แนวทางการพัฒนาระบบฐานข้อมูล
ปัจจัยสำคัญประการหนึ่งในการพัฒนาระบบงาน คือ การได้มาซึ่งข้อมูล ที่ถูกต้อง ครบถ้วน และรวดเร็ว โดยใช้ระบบสารสนเทศ (Information System) เป็นเครื่องมือในการแปลงข้อมูล (Data) ให้อยู่ในรูปของสารสนเทศ (Information) ที่พร้อมใช้งานได้ทันที โดยข้อมูลต้องมีความถูกต้อง ทันสมัย มีความซ้ำซ้อนของข้อมูลน้อยที่สุด และมีการแบ่งกันใช้งานข้อมูล ทั้งนี้การพัฒนาระบบสารสนเทศให้ตอบสนองต่อวัตถุประสงค์ของผู้ใช้ระบบต้องเริ่มต้นจากการออกแบบระบบที่ดี ซึ่งระบบสารสนเทศที่ได้รับการออกแบบมาเป็นอย่างดีแล้วนั้น เมื่อนำไปดำเนินการพัฒนาก็จะสามารถสอดรับกับภารกิจของหน่วยงานให้มีความสมบูรณ์ ทันสมัย พันธกิจครบถ้วนเข้าถึง และใช้ประโยชน์ได้อย่างมีประสิทธิภาพด้วย
ระบบสารสนเทศ (Information System) มีหลากหลายประเภท แตกต่างกันไปตามวัตถุประสงค์ในการปฏิบัติงาน เช่น ระบบสารสนเทศเพื่อการจัดการ (Management Information System : MIS) ระบบสารสนเทศสำหรับผู้บริหาร (Executive Information System : EIS) ระบบภูมิสารสนเทศ (Geographic Information System : GIS) เป็นต้น โดยองค์ประกอบพื้นฐานของการพัฒนาระบบสารสนเทศทุกประเภท คือ การพัฒนาระบบจัดการฐานข้อมูล (Database Management System : DBMS) ซึ่งเป็นการจัดรวบรวมข้อมูลต่างๆ ให้เป็นระบบ เก็บไว้ในรูปแบบที่สามารถ เรียกใช้ได้ทันทีเมื่อต้องการ และในการเรียกนั้นอาจเรียกเพียงส่วนใดส่วนหนึ่ง มาใช้ประโยชน์เป็นครั้งคราวก็ได้ ฐานข้อมูลที่ดีควรจะได้รับการปรับปรุงข้อมูลในระบบฐานข้อมูล และปรับปรุงกระบวนการของระบบงานให้ทันสมัยอยู่เสมอ ทั้งนี้ ต้องคำนึงถึงการรักษาความปลอดภัยของข้อมูลเป็นเรื่องสำคัญด้วย
ระบบฐานข้อมูล (Database System) นับเป็นเครื่องมือพื้นฐานที่มีบทบาทสำคัญอย่างยิ่งสำหรับระบบสารสนเทศแบบต่างๆ ที่ใช้คอมพิวเตอร์ในการประมวลผล เนื่องจากฐานข้อมูลเป็นส่วนที่ใช้จัดเก็บข้อมูลนำเข้า (Input) ของทุกระบบสารสนเทศ ดังนั้น การออกแบบระบบสารสนเทศจึงจำเป็นต้องให้ความสำคัญต่อการออกแบบฐานข้อมูลด้วย ฐานข้อมูลที่ได้รับการออกแบบอย่างเหมาะสมจะสามารถตอบสนองต่อความต้องการของผู้ใช้งานภายในหน่วยงานต่างๆ ได้เป็นอย่างดี ซึ่งจะทำให้การดำเนินงานมีประสิทธิภาพดียิ่งขึ้น เป็นผลตอบแทนที่คุ้มค่าต่อการลงทุนเพื่อพัฒนาระบบฐานข้อมูล
การบำรุงรักษา เป็นขั้นตอนที่ไม่เกี่ยวข้องกับการพัฒนาระบบสารสนเทศ เนื่องจากเป็นการดำเนินการเมื่อมีการนำระบบไปใช้งานจริงแล้วเมื่อระบบได้เริ่มดำเนินการ จะต้องมีการเตรียมการบำรุงรักษาฐานข้อมูลโดยการสำรองข้อมูล (Data Backup) และการกู้คืนระบบ (Data Recovery) ในกรณีเกิดเหตุการณ์ที่ทำให้ระบบไม่สามารถทำงานต่อไปได้ นอกจากนี้ต้องมีการปรับปรุงระบบ เพื่อแก้ไขระบบให้ถูกต้อง สามารถคืนสู่สภาวะปกติได้โดยเร็ว โดยเพิ่มตารางข้อมูล เปลี่ยนแปลงความสัมพันธ์ของตารางข้อมูล ฯลฯ ซึ่งเป็นขั้นตอนที่เกิดขึ้นระหว่างการใช้งานระบบฐานข้อมูลจริงเพื่อบำรุงรักษาให้ระบบฐานข้อมูลทำงานได้อย่างมีประสิทธิภาพ รวมทั้งเป็นขั้นตอนของการแก้ไข และปรับปรุงระบบฐานข้อมูล ในกรณีที่มีการเพิ่มหรือเปลี่ยนแปลงความต้องการของผู้ใช้ที่ส่งผลกระทบต่อระบบฐานข้อมูล
การควบคุมการใช้งานฐานข้อมูล ทั้งการควบคุมทางกายภาพ (Physical Control) และการควบคุมการเข้าถึงข้อมูล (Access Control) การควบคุมทางกายภาพเป็นการควบคุมและป้องกันการเสียหายโดยทั่วไปได้แก่ การป้องกันภัยจากน้ำท่วม ไฟไหม้ ไฟฟ้าดับ/ไฟกระชาก ฯลฯการล็อกห้องเมื่อไม่ใช้งาน การกำหนดเวรยามเฝ้าระวังมิให้ผู้ไม่เกี่ยวข้องเข้าไปในห้องคอมพิวเตอร์ การใช้ระบบสำรองข้อมูล (Back Up) อย่างสม่ำเสมอโดยอัตโนมัติ การเก็บข้อมูลสำรองไว้ในสถานที่ต่างหากซึ่งห่างไกลจากระบบที่ใช้อยู่ในปัจจุบัน การจัดทำแผนฉุกเฉินในการฟื้นสภาพ (Recovery) ให้ระบบใช้งานได้ การลบ หรือทำลายข้อมูลที่ไม่ใช้แล้วให้ไร้ร่องรอยจนไม่สามารถใช้เทคนิคพิเศษในการอ่านข้อมูลนั้นได้อีก การใช้สมาร์ทการ์ด (Smart Card) หรือคีย์ล็อก (Key Lock) การใช้วงจรเฉพาะกิจเชื่อมต่อกับหน่วยความจำเพื่อตรวจสอบ/ป้องกัน/จำกัดเวลาในการใช้ เป็นต้น ทั้งนี้ การกำหนดนโยบายด้านการรักษาความปลอดภัยระบบฐานข้อมูลนั้น ต้องกำหนดเป็นกฎข้อบังคับ หน้าที่รับผิดชอบของบุคลากรในระดับต่างๆ พร้อมทั้งระเบียบวิธีปฏิบัติต่างๆ โดยกำหนดให้ชัดเจนว่าใครเป็นผู้ปฏิบัติหน้าที่ใด กับส่วนใดในระบบ มีวิธีการปฏิบัติอย่างไร และต้องมีการประกาศให้ทราบโดยทั่วกัน ตลอดจนมีการติดตามตรวจสอบให้ทุกคนปฏิบัติตามกฎ ระเบียบ มาตรฐานที่วางไว้อย่างเคร่งครัด
สามารถเข้าไปอ่านเพิ่มเติมได้ที่ คลิ๊ก
ที่มา http://www.stabundamrong.go.th/web/book/53/b6_53.pdf
ไม่มีความคิดเห็น:
แสดงความคิดเห็น
หมายเหตุ: มีเพียงสมาชิกของบล็อกนี้เท่านั้นที่สามารถแสดงความคิดเห็น