اهداف يادگيري
پس از بررسي اين فصل شما باشد:
- نقش ايفا شده توسط كنترل را در محصول و فقط امنيت رايانه درك نماييد.
- درك بهتري از مديريت وتنش آن دركنترل فرابند توسعه CBIS داشته باشيد.
- بدانبد كه چگونه كنترل ها مي توانند در طراحي سيستم ادغام شوند.
- بدانيد كه چگونه عمليات سيستم مي تواند كنترل شود
- با وظايف وكارهاي انجام شده توسط پرسنل عمليات رايانه آشنا شويد
- ضرورت طرح ريزي وانواع طرح هاي خاصي را درك نماييد كه امكان پذير هستند
مقدمه:
اكنون كه CBIS اجرا شده است، مي تواند به صورت روزانه براي ارائه منافعي استفاده شودكه توسعه آن را توجيه مي نمايد.سه مرحله اول چرخه،زندگيCBIS احتمالا چندين ماه يا يك سال يا بيشتر طول بكشد تا كامل شود.شركت اميدوار است كه مرحله عمليات چندين طول بكشد قبل از اينكه چرخه زندگي تكرار شود.در اين فصل مابه كنترل ها در CBIS توجه مي كنيم تا آن را ايمن سازيم. با اين حال، مديريت منتظر نمي ماند تا اينكه فاز عمليات كنترل را تثبيت نمايد.

اهميت كنترل:
يكي از اهداف CBIS عبارت اند از پشتيباني مديران مي باشد هنگامي كه آنها نواحي عملياتي خودشان را كنترل مي نمايند. اما حتي اگر CBIS كنترل را آسان نمايد، CBIS خودش بايد كنترل شود.مديران كنترل كار تيمهاي پروژه را در طي مراحل طراحي واجرا را بررسي ميكنند. وقتي كه CBIS عملياتي مي شود، عملكرد آن بايد به دقت كنترل شود. همه ما داستانهايي درباره جنايت رايانه اي مطالعه كرده ايم
 (يعني چگونه هزاران دلار از يك بانك توسط دسترسي به پايگاه داده رايانه اي اختلاس شده است).همچنين درباره مهاجمان (هكر) رايانه اي كه سازمانها ومنبع ايشان را تهديد مي كنند مطالعه كرده ايم و اينكه چگونه ويروس ها را منتشر مي كنند كه باعث خراب شدن اطلاعات و برنامه ها مي شوند. اين اقدامات عمدي موجب تهديدهايي به سازملن ومنبع اطلاعات آن مي شوند، همانگونه كه اقدامات غير عمدي و بصورت تصادفي باعث بلايا و فجايع مي شود.مديريت كنترل را انجام ميدهد تا از وقوع اين بلا يا كاهش تأثير آنها جلوگيري كند. فقط با توسعه يك CBIS كنترل شده ماديران ميتوانند به خروجي آن اعتماد داشته باشند.