Информационная система охватывает. Информационные системы: определение понятия информационные системы, классификация, использование, примеры. Классификация автоматизированных ИС
Читайте также
Введение………………………………………………………………………………….2
1. Информационная система и ее виды………………………………………………...3
2. Состав автоматизированных информационных систем……………………………9
3. Технологический процесс обработки информации……………………………….16
4. Роль информационных технологий в проектировании, функционировании и модификации информационных систем………………………………………………………20
5. CASE-технологии…………………………………………………………………...22
Заключение……………………………………………………………………………...28
Список использованной литературы…………………………………………………..29
Введение
XXI в., с которого начинается третье тысячелетие, бросил человечеству вызов в форме всепроникающей международной связи, всемирной «паутины» Интернет и появления виртуальной экономики. И кто сегодня может с полной уверенностью сказать, что, уходя, XXI в. не принесет человечеству более серьезную угрозу в виде появления «машинного (т. е. электронного) интеллекта» и «человеко-машинной» экономики? XXI в. предоставляет нам возможность взглянуть на развитие экономики с момента ее зарождения, а также осмысленно взглянуть на будущее экономики и человечества.
Используя средства связи, можно, не выходя из дома, управлять технологическими линиями на производстве или финансово-коммерческой деятельностью предприятия, вести бухгалтерский учет, учиться дистанционным путем в учебном заведении, читать книги в библиотеке, покупать товары, совершать банковские, биржевые и другие финансовые операции, и т. п. Появление в конце XX в. информационных технологий привело к появлению самого прибыльного бизнеса - интерактивного бизнеса.
Можно с полной уверенностью утверждать, что в середине XXI в. лидерами мировой экономики и международной торговли станут те страны, которые будут обладать высокой технологией и наукоемкими производствами. А это означает, что экспорт российской нефти, полезных ископаемых, торговля оружием и изделиями тяжелого машиностроения российскими фирмами займет в международной торговле одно из самых последних мест и уже не будет давать того дохода, который Россия имела в конце XX в.
В условиях рыночной экономики коренным образом меняется подход к управлению, от функционального - к бизнесориентированному, кардинально меняется и роль информационных технологий. Ориентация на управление на основе бизнес-процессов обеспечивает конкурентное преимущество для организации в условиях острейшей конкуренции, а управление на основе бизнес-процессов не может эффективно реализовываться без применения информационных технологий и систем.
1. Информационная система и ее виды.
Информационная система - это взаимосвязанная совокупность средств, методов и персонала, используемых для хранения, обработки и выдачи информации в интересах достижения поставленной цели. Современное понимание информационной системы предполагает использование в качестве основного технического средства переработки информации компьютера. Необходимо понимать разницу между компьютерами и информационными системами. Компьютеры, оснащенные специализированными программными средствами, являются технической базой и инструментом для информационных систем. Информационная система немыслима без персонала, взаимодействующего с компьютерами и телекоммуникациями.
В нормативно-правовом смысле информационная система определяется как «организационно упорядоченная совокупность документов (массив документов) и информационных технологий, в том числе и с использованием средств вычислительной техники и связи, реализующих информационные процессы» [Закон РФ «Об информации, информатизации и защите информации» от 20.02.1995, № 24-ФЗ].
Процессы, обеспечивающие работу информационной системы любого назначения, условно можно представить состоящими из следующих блоков:
ввод информации из внешних или внутренних источников;
обработка входной информации и представление ее в удобном виде;
вывод информации для представления потребителям или передачи в другую систему;
обратная связь - это информация, переработанная людьми данной организации для коррекции входной информации.
В целом информационные системы определяется следующими свойствами:
1) любая информационная система может быть подвергнута анализу, построена и управляема на основе общих принципов построения систем;
2) информационная система является динамичной и развивающейся;
3) при построении информационной системы необходимо использовать системный подход;
4) выходной продукцией информационной системы является информация, на основе которой принимаются решения;
5) информационную систему следует воспринимать как человеко-машинную систему обработки информации.
Внедрение информационных систем может способствовать:
получению более рациональных вариантов решения управленческих задач за счет внедрения математических методов; освобождению работников от рутинной работы за счет ее автоматизации; обеспечению достоверности информации; совершенствованию структуры информационных потоков (включая систему документооборота); предоставлению потребителям уникальных услуг; уменьшению затрат на производство продуктов и услуг (включая информационные).
Тип информационной системы зависит от того, чьи интересы она обслуживает и на каком уровне управления. По характеру представления и логической организации хранимой информации информационные системы подразделяются на фактографические, документальные и геоинформационные.
Фактографические информационные системы накапливают и хранят данные в виде множества экземпляров одного или нескольких типов структурных элементов (информационных объектов). Каждый из таких экземпляров или некоторая их совокупность отражают сведения по какому-либо факту, событию отдельно от всех прочих сведений и фактов.
В документальных (документированных) информационных системах единичным элементом информации является нерасчлененный на более мелкие элементы документ и информация при вводе (входной документ), как правило, не структурируется, или структурируется в ограниченном виде. Для вводимого документа могут устанавливаться некоторые формализованные позиции (дата изготовления, исполнитель, тематика).
В геоинформационных системах данные организованы в виде отдельных информационных объектов (с определенным набором реквизитов), привязанных к общей электронной топографической основе (электронной карте). Геоинформационные системы применяются для информационного обеспечения в тех предметных областях, структура информационных объектов и процессов в которых имеет пространственно-географический компонент (маршруты транспорта, коммунальное хозяйство).
На рис. 1.1 представлена классификация информационных систем по характеристике их функциональных подсистем.
Рис. 1.1. Классификация информационных систем по функциональному признаку.
В хозяйственной практике производственных и коммерческих объектов типовыми видами деятельности, которые определяют функциональный признак классификации информационных систем, являются производственная, маркетинговая, финансовая, кадровая деятельность.
Классификация информационных систем по уровням управления
Выделяют:
информационные системы оперативного (операционного) уровня – бухгалтерская, банковских депозитов, обработки заказов, регистрации билетов, выплаты зарплаты; информационная система специалистов – офисная автоматизация, обработка знаний (включая экспертные системы);
информационные системы тактического уровня (среднее звено) – мониторинг, администрирование, контроль, принятие решений;
стратегические информационные системы – формулирование целей, стратегическое планирование.
Информационные системы оперативного (операционного) уровня
Информационная система оперативного уровня поддерживает специалистов-исполнителей, обрабатывая данные о сделках и событиях (счета, накладные, зарплата, кредиты, поток сырья и материалов). Назначение информационной системы на этом уровне - отвечать на запросы о текущем состоянии и отслеживать поток сделок в фирме, что соответствует оперативному управлению. Чтобы с этим справляться, информационная система должна быть легко доступной, непрерывно действующей и предоставлять точную информацию. Информационная система оперативного уровня является связующим звеном между фирмой и внешней средой.
Информационные системы специалистов.
Информационные системы этого уровня помогают специалистам, работающим с данными, повышают продуктивность и производительность работы инженеров и проектировщиков. Задача подобных информационных систем - интеграция новых сведений в организацию и помощь в обработке бумажных документов.
Информационные системы офисной автоматизации
вследствие своей простоты и многопрофильности активно используются работниками любого организационного уровня. Наиболее часто их применяют работники средней квалификации: бухгалтеры, секретари, клерки. Основная цель - обработка данных, повышение эффективности их работы и упрощение канцелярского труда.
Эти системы выполняют следующие функции: обработка текстов на компьютерах с помощью различных текстовых процессоров; производство высококачественной печатной продукции; архивация документов;
электронные календари и записные книжки для ведения деловой информации; электронная и аудиопочта; видео- и телеконференции.
Информационные системы обработки знаний, в том числе и экспертные системы, вбирают в себя знания, необходимые инженерам, юристам, ученым при разработке или создании нового продукта. Их работа заключается в создании новой информации и нового знания.
Информационные системы тактического уровня (среднее звено)
Основные функции этих информационных систем: сравнение текущих показателей с прошлыми показателями; составление периодических отчетов за определенное время (а не выдача отчетов по текущим событиям, как на оперативном уровне); обеспечение доступа к архивной информации и т.д.
Системы поддержки принятия решений
обслуживают частично структурированные задачи, результаты которых трудно спрогнозировать заранее (имеют более мощный аналитический аппарат с несколькими моделями). Информацию получают из управленческих и операционных информационных систем. Характеристика систем поддержки принятия решений:
обеспечивают решение проблем, развитие которых трудно прогнозировать;
оснащены сложными инструментальными средствами моделирования и анализа;
позволяют легко менять постановки решаемых задач и входные данные;
отличаются гибкостью и легко адаптируются к изменению условий несколько раз в день; имеют технологию, максимально ориентированную на пользователя.
Стратегические информационные системы. Стратегическая информационная система - компьютерная информационная система, обеспечивающая поддержку принятия решений по реализации перспективных стратегических целей развития организации. Известны ситуации, когда новое качество информационных систем заставляло изменять не только структуру, но и профиль фирм, содействуя их процветанию. Однако при этом возможно возникновение нежелательной психологической обстановки, связанное с автоматизацией некоторых функций и видов работ, так как это может поставить некоторую часть работающих в затруднительное положение.
Прочие классификации информационных систем.
Классификация по степени автоматизации. В зависимости от степени автоматизации информационных процессов в системе управления фирмой информационные системы определяются как ручные, автоматические, автоматизированные.
Ручные информационные системы характеризуются отсутствием современных технических средств переработки информации и выполнением всех операций человеком. Например, о деятельности менеджера в фирме, где отсутствуют компьютеры, можно говорить, что он работает с ручной информационной системой.
Автоматические информационные системы выполняют все операции по переработке информации без участия человека.
Автоматизированные информационные системы предполагают участие в процессе обработки информации и человека, и технических средств, причем главная роль отводится компьютеру. В современном толковании в термин "информационная система" обязательно вкладывается понятие автоматизируемой системы. Автоматизированные информационные системы, учитывая их широкое использование в организации процессов управления, имеют различные модификации и могут быть классифицированы, например, по характеру использования информации и по сфере применения.
Классификация по характеру использования информации
Информационно-поисковые системы
производят ввод, систематизацию, хранение, выдачу информации по запросу пользователя без сложных преобразований данных (информационно-поисковая система в библиотеке, в железнодорожных и авиакассах).
Информационно-решающие системы осуществляют все операции переработки информации по определенному алгоритму. Среди них можно провести классификацию по степени воздействия выработанной результатной информации на процесс принятия решений и выделить два класса - у правляющие и советующие системы.
Управляющие информационные системы вырабатывают информацию, на основании которой человек принимает решение. Для этих систем характерен тип задач расчетного характера и обработка больших объемов данных. Примером могут служить система оперативного планирования выпуска продукции, система бухгалтерского учета.
Советующие информационные системы вырабатывают информацию, которая принимается человеком к сведению и не превращается немедленно в серию конкретных действий. Эти системы обладают более высокой степенью интеллекта, так как для них характерна обработка знаний, а не данных.
Классификация по сфере применения.
Информационные системы организационного управления
предназначены для автоматизации функций управленческого персонала. Информационные системы управления технологическими процессами
служат для автоматизации функций производственного персонала. Информационные системы автоматизированного проектирования
предназначены для автоматизации функций инженеров-проектировщиков, конструкторов, архитекторов, дизайнеров при создании новой техники или технологии.
Интегрированные (корпоративные)
информационные системы используются для автоматизации всех функций фирмы и охватывают весь цикл работ от проектирования до сбыта продукции.
Классификация по способу организации. По способу организации групповые и корпоративные информационные системы подразделяются на следующие классы:
Системы на основе архитектуры файл-сервер;
Системы на основе архитектуры клиент-сервер;
Системы на основе многоуровневой архитектуры;
Системы на основе интернет/интранет-технологий.
2. Состав автоматизированных информационных систем.
Как правило, в состав АИС входят:
· информационные ресурсы, представленные в виде баз данных (баз знаний), хранящих данные об объектах, связь между которыми задается определенными правилами;
· формальная логико-математическая система, реализованная в виде программных модулей, обеспечивающих ввод, обработку, поиск и вывод необходимой информации;
· интерфейс, обеспечивающий общение пользователя с системой в удобной для него форме и позволяющий работать с информацией баз данных;
· персонал, определяющий порядок функционирования системы, планирующий порядок постановки задач и достижения целей;
· комплекс технических средств.
Состав АИС представлен на рис. 1.5.
Информационные ресурсы включают машинную и немашинную информацию. Машинная информация представлена в виде баз данных, баз знаний, банков данных. Базы (банки) данных могут быть централизованными или распределенными.
Рис. 1.5. Состав АИС
Комплекс технических средств (КТС) включает совокупность средств вычислительной техники (ЭВМ разных уровней, рабочие места операторов, каналы связи, запасные элементы и приборы) и специальный комплекс (средства получения информации о состоянии объекта управления, локальные средства регулирования, исполнительные устройства, датчики и устройства контроля и наладки технических средств).
Программное обеспечение (ПО) состоит из общего ПО (операционные системы, локальные и глобальные сети и комплексы программ технического обслуживания, специальные вычислительные программы) и специального ПО (организующие программы и программы, реализующие алгоритмы контроля и управления).
Персонал и инструктивно-методические материалы составляют организационное обеспечение системы.
Процедуры и технологии разрабатываются на основе логико-математических моделей и алгоритмов, составляющих основу математического обеспечения системы, и реализуются с помощью ПО и КТС, а также интерфейса, обеспечивающего доступ пользователя к информации.
Например, в состав экспертной системы (ЭС) входят:
· интерфейс, позволяющий передавать в базу данных информацию и обращаться к системе с вопросом или за объяснением;
· рабочая память (БД), которая хранит данные об объектах;
· диспетчер, определяющий порядок функционирования ЭС;
· машина вывода - формально-логическая система, реализованная в виде программного модуля;
· База знаний (БЗ) - совокупность всех имеющихся сведений о предметной области, записанных с помощью формальных структур представления знаний (набора правил, фреймов, семантических сетей).
Важнейшей составляющей ЭС является блок объяснений. Он позволяет пользователю задавать вопросы и получать разумные ответы.
Структура АИС. Функциональные и обеспечивающие подсистемы
Структура -
определенное внутреннее устройство системы.
Исходя из определения, что информационная система - взаимосвязанная совокупность средств, методов и персонала, используемых для сбора, хранения, обработки и выдачи информации в целях решения поставленных задач, ее структуру следует рассматривать как совокупность определенным образом организованных подсистем, обеспечивающих выполнение этих процессов.
АИС состоит, как правило, из функциональной и обеспечивающей частей, каждая из которых имеет свою структуру.
Функция есть проявление взаимодействия системы с внешней средой. Проявление функции во времени называется функционированием.
Функциональная часть - совокупность подсистем, зависящих от особенностей АСУ. Эти подсистемы разделяются по определенному признаку (функциональному или структурному) и объединяют в себе соответствующие комплексы задач управления.
Обеспечивающая часть - совокупность информационного, математического, программного, технического, правового, организационного, методического, эргономического, метрологического обеспечения.
Структура АИС представлена на рис. 1.6.
Обеспечивающая часть.
Информационное обеспечение АИС - это совокупность баз данных и файлов операционной системы, форматной и лексической баз, а также языковых средств, предназначенных для ввода, обработки, поиска и представления информации в форме, необходимой потребителю
Функции АИС подразделяются на информационные, управляющие, защитные и вспомогательные.
Информационные функции реализуют сбор, обработку и представление информации о состоянии автоматизируемого объекта оперативному персоналу или передачу этой информации для последующей обработки. Это могут быть следующие функции: измерение параметров, контроль, вычисление параметров, формирование и выдача данных оперативному персоналу или в смежные системы, оценка и прогноз состояния АС и ее элементов.
Управляющие функции вырабатывают и реализуют управляющие воздействия на объект управления. К ним относятся: регулирование параметров, логическое воздействие, программное логическое управление, управление режимами, адаптивное управление.
Защитные функции могут быть технологические и аварийные.
При автоматизированной реализации функций различают следующие режимы:
· диалоговый (персонал имеет возможность влиять на выработку рекомендаций по управлению объектом с помощью ПО и КТС);
· советчика (персонал принимает решение об использовании рекомендаций, выданных системой);
· ручной (персонал принимает управляющие решения на основе контрольно-измерительной информации).
Приведенная выше схема структуры АИС осуществляется, в основном, в информационно-справочных, информационно-поисковых системах. Структура более сложных систем, по существу, представляет собой АИСУ, т. е. АИС управления, АСУ различных уровней и назначения.
Например, АИС «Налог» представляет собой систему организационного управления органами Госналогслужбы. Это многоуровневая система, осуществляющая:
· первый (высший) уровень (Президент РФ, Правительство РФ, Государственная налоговая служба РФ) - методологическое руководство и контроль за налогообложением по разным видам налогов на уровне страны;
· второй уровень (Налоговые службы краев и областей, Налоговые службы республик, Налоговые службы Москвы и Санкт-Петербурга) - методическое руководство и контроль над налогообложением по разным видам налогов на уровре территорий;
· третий уровень (Налоговые инспекции районов, Налоговые инспекции городов, Налоговые инспекции городских районов) - непосредственное взаимодействие с налогоплательщиками.
В налоговой системе процесс управления является информационным. АИС налоговой службы состоит из обеспечивающей и функциональной частей.
Обеспечивающая часть включает информационное, программное, техническое и другие виды обеспечения, характерные для АИС организационного типа.
Функциональная часть отражает предметную область и представляет собой совокупность подсистем, зависящих от особенностей АСУ. Каждому уровню АИС соответствует свой состав функционального обеспечения.
Так, на втором уровне структура системы выглядит следующим образом (рис. 1.7).
Рис. 1.7. Структура АИС «Налог» (второй уровень)
Подсистема методической, ревизионной и правовой деятельности обеспечивает работу с законодательными актами, постановлениями, указами и другими правительственными документами, а также с нормативными и методическими документами Госналогслужбы РФ. В подсистеме осуществляется сбор, обработка и анализ информации, поступающей от территориальных налоговых инспекций.
Подсистема контрольной деятельности обеспечивает документальную проверку предприятий и ведение Государственного реестра предприятий и физических лиц. Реестр предприятий содержит официальную регистрационную информацию о предприятиях (юридических лицах), а реестр физических лиц - информацию о налогоплательщиках, обязанных представлять декларацию о доходах и уплачивать отдельные виды налогов с физических лиц.
Подсистема аналитической деятельности Государственных налоговых инспекций (ГНИ) предусматривает анализ динамики налоговых платежей, прогнозирование величины сбора отдельных видов налогов, экономический и статистический анализ хозяйственной деятельности предприятий региона, определение предприятий, подлежащих документальной проверке, анализ налогового законодательства и выработку рекомендаций по его совершенствованию, анализ деятельности территориальных налоговых инспекций.
Подсистема внутриведомственных задач решает задачи, обеспечивающие деятельность аппарата ГНИ и включает в себя делопроизводство, бухгалтерский учет, материально-техническое снабжение, работу с кадрами.
Подсистема подготовки типовых отчетных форм формирует сводные таблицы статистических показателей, которые характеризуют типовые виды деятельности ГНИ регионального уровня по сбору различных видов налоговых платежей, и контролирует этот процесс.
Структура системы на третьем уровне включает следующие функциональные подсистемы:
· регистрации предприятий;
· камеральной проверки;
· ведения лицевых карточек предприятий;
· анализа состояния предприятия;
· документальной проверки;
· ведения нормативно-правовой документации;
· внутриведомственных задач;
· обработки документов физических лиц.
Подробно описывать эти подсистемы здесь не представляется целесообразным.
Отметим, что функциональные подсистемы состоят из комплексов задач, которые характеризуются определенным экономическим содержанием и достижением конкретной цели. В комплексе задач используются различные первичные документы и составляются выходные документы на основе взаимосвязанных алгоритмов расчетов, которые базируются на методических материалах, нормативных документах, инструкциях и т. п.
Рассматривая АИС как информационную автоматизированную систему управления предприятием (АСУП) можно, например, представить ее структуру в виде, изображенном на рис. 1.8.
Рис. 1.8. Структра АСУП
Могут быть и другие функциональные подсистемы.
АСУ, как и любую систему управления, удобно рассматривать как некоторую совокупность процессов и объектов (взаимосвязанных элементов). Каждая из подсистем - является обособленной и может рассматриваться как часть (подсистема) системы более высокого уровня .
АСУ строится по иерархическому принципу (многоуровневого подчинения) взаимосвязи, как по структурному местоположению, так и по распределению функций управления. Систему можно представить как композицию подсистем различных уровней. Для получения элементарных составляющих системы выполняют ее декомпозицию, образуя дерево метасистемы, на котором выделяются подсистемы различных уровней.
Декомпозиция осуществляется по функциям или составу элементов (данные, информация, документы, технические средства, организационные подразделения и т. д.).
3.Технологический процесс обработки информации.
Технология автоматизированной обработки экономической информации строится на следующих принципах:
Интеграции обработки данных и возможности работы пользователей в условиях эксплуатации автоматизированных систем централизованного хранения и коллективного использования данных (банков данных);
Распределенной обработки данных на базе развитых систем передачи;
Рационального сочетания централизованного и децентрализованного управления и организации вычислительных систем;
Моделирования и формализованного описания данных, процедур их преобразования, функций и рабочих мест исполнителей;
Учета конкретных особенностей объекта, в котором реализуется машинная обработка экономической информации.
Весь технологический процесс можно подразделить на процессы сбора и ввода исходных данных в вычислительную систему, процессы размещения данных и хранения в памяти системы, процессы обработки данных с целью получения результатов и, процессы выдачи данных в виде, удобном для восприятия пользователем.
Технологический процесс можно разделить на 4 укрупненных этапа:
1. - начальный или первичный (сбор исходных данных, их регистрация и передача на ВУ);
2. - подготовительный (прием, контроль, регистрация входной информации и перенос ее на машинный носитель);
3. - основной (непосредственно обработка информации);
4. - заключительный (контроль, выпуск и передача результатной информации, ее размножение и хранение).
В зависимости от используемых технических средств и требований к технологии обработки информации изменяется и состав операций технологического процесса. Например: информация на ВУ может поступать на МН, подготовленных для ввода в ЭВМ или передаваться по каналам связи с места ее возникновения.
Операции сбора и регистрации данных осуществляются с помощью различных средств.
Различают:
─механизированный;
Список использованной литературы
1. Курс ЦИТ «Internet-технологии в проектах с пластиковыми карточками». В. Завалеев, «Центр», 1998.
2. «Информационные Технологии: Теория и практика рекламы в России». И. Крылов, «Центр», 1996.
3. «Network Magazine», №10, 1999.
4. «PC WEEK», №6, 1998.
5. Информация с Веб-сайта «Электронные платежные системы», http://www.emoney.ru
6. Информация с Веб-сайта «Банк рефератов», http://www.bankreferatov.ru
7. Автоматизированные информационные технологии в экономике: Учеб. для вузов/Под ред. Г.А. Титоренко, 2006.
8. Алиев В.С., Информационные технологии и системы финансового менеджмента, 2007.
9. Федорова Г.В., Информационные технологии бухгалтерского учета, анализа и аудита, 2006.
10. Г.Н. Исаев, Информационные системы в экономике, 2008.
11. Автоматизированные информационные технологии в экономике: Учеб. для вузов/ М.И. Семенов, И.Т. Трубилин, В.И. Лойко, Т.П. Барановская;Под общ. Ред. И.Т. Трубилина. - М.: Финансы и статистика, 2003.-416с.
12. Козырев А.А. Информационные технологии в экономике и управлении: Учебник, 2001г.
13. Романец Ю.В. Защита информации в компьютерных системах и сетях. / Под ред. В.Ф. Шаньгина. М.: Радио и связь, 2001.-376с.
В РФ существует порядка 100 государственных информационных систем, они подразделяются на федеральные и региональные. Организация, работающая с какой-либо из этих систем, обязана выполнять требования к защите данных, которые в ней обрабатываются. В зависимости от классификации, к разным информационным системам предъявляются разные требования, за несоблюдение которых применяются санкции — от штрафа до более серьезных мер.
Работа всех информационных систем в РФ определяется Федеральным законом от 27.07.2006 № 149-ФЗ (ред. от 21.07.2014) «Об информации, информационных технологиях и о защите информации» (27 июля 2006 г.). В статье 14 этого закона дается подробное описание ГИСов. К операторам государственных ИС, в которых ведется обработка информации ограниченного доступа (не содержащей сведений, составляющих государственную тайну), предъявляются требования, изложенные в Приказе ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
Напомним, что оператор — гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.
Если организация подключена к государственной информационной системе, то приказ ФСТЭК № 17 обязывает аттестовать систему, а для защиты информации должны применяться только сертифицированные средства защиты информации (имеющие действующие сертификаты ФСТЭК или ФСБ).
Нередки случаи, когда оператор информационной системы ошибочно относит ее к ГИСам, в то время как она таковой не является. В итоге к системе применяются избыточные меры по защите. Например, если по ошибке оператор информационной системы персональных данных классифицировал ее как государственную, ему придется выполнить более жесткие требования к безопасности обрабатываемой информации, чем того требует закон. Тем временем требования к защите информационных систем персональных данных, которые регулирует приказ ФСТЭК № 21, менее жесткие и не обязывают аттестовать систему.
На практике не всегда понятно, является ли система, к которой необходимо подключиться, государственной, и, следовательно, какие меры по построению защиты информации необходимо предпринять. Тем не менее план проверок контролирующих органов растет, планомерно увеличиваются штрафы.
Как отличить ГИС от неГИС
Государственная информационная система создается, когда необходимо обеспечить:
- реализацию полномочий госорганов;
- информационный обмен между госорганами;
- достижение иных установленных федеральными законами целей.
Понять, что информационная система относится к государственной, можно, используя следующий алгоритм:
- Узнать, есть ли законодательный акт, предписывающий создание информационной системы.
- Проверить наличие системы в Реестре федеральных государственных информационных систем . Подобные реестры существуют на уровне субъектов Федерации.
- Обратить внимание на назначение системы. Косвенным признаком отнесения системы к ГИС будет описание полномочий, которые она реализует. Например, каждая администрация Республики Башкортостан имеет свой устав, который в том числе описывает полномочия органов местного самоуправления. ИС «Учет граждан, нуждающихся в жилых помещениях на территории Республики Башкортостан» создана для реализации таких полномочий администраций, как «принятие и организация выполнения планов и программ комплексного социально-экономического развития муниципального района», и является ГИС.
Если система подразумевает обмен информацией между госорганами, она также с высокой долей вероятности будет государственной (например, система межведомственного электронного документооборота).
Это ГИС. Что делать?
Приказ ФСТЭК 17 предписывает проведение следующих мероприятий по защите информации к операторам ГИС:
- формирование требований к защите информации, содержащейся в информационной системе;
- разработка системы защиты информации информационной системы;
- внедрение системы защиты информации информационной системы;
- аттестация информационной системы по требованиям защиты информации (далее — аттестация ИСПДн) и ввод ее в действие;
- обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы;
- обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации.
Организации, которые подключены к государственным информационным системам, должны выполнить следующие действия:
1. Провести классификацию ИС и определить угрозы безопасности.
Классификация ИС проводится в соответствии с пунктом 14.2 17 приказа ФСТЭК.
Угрозы безопасности информации определяются по результатам
- оценки возможностей нарушителей;
- анализа возможных уязвимостей информационной системы;
- анализа (или моделирования) возможных способов реализации угроз безопасности информации;
- оценки последствий от нарушения свойств безопасности информации (конфиденциальности, целостности, доступности).
2. Сформировать требования к системе обработки информации.
Требования к системе должны содержать:
- цель и задачи обеспечения защиты информации в информационной системе;
- класс защищенности информационной системы;
- перечень нормативных правовых актов, методических документов и национальных стандартов, которым должна соответствовать информационная система;
- перечень объектов защиты информационной системы;
- требования к мерам и средствам защиты информации, применяемым в информационной системе.
3. Разработать систему защиты информации информационной системы.
Для этого необходимо провести:
- проектирование системы защиты информации информационной системы;
- разработку эксплуатационной документации на систему защиты информации информационной системы;
- макетирование и тестирование системы защиты информации информационной системы.
4. Провести внедрение системы защиты информации информационной системы, а именно:
- установку и настройку средств защиты информации в информационной системе;
- разработку документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации (далее — организационно-распорядительные документы по защите информации);
- внедрение организационных мер защиты информации;
- предварительные испытания системы защиты информации информационной системы;
- опытную эксплуатацию системы защиты информации информационной системы;
- проверку построенной системы защиты информации на уязвимость;
- приемочные испытания системы защиты информации информационной системы.
5. Аттестовать ИСПДн:
- провести аттестационные испытания;
- получить на руки аттестат соответствия.
Существует распространенное мнение, что для прохождения проверки контролирующих органов достаточно наличия организационно-распорядительных документов, поэтому операторы ГИС зачастую пренебрегают внедрением средств защиты. Действительно, Роскомнадзор уделяет пристальное внимание именно документам и реализации организационно-распорядительных мер по защите ПДн в организации. Однако в случае возникновения вопросов к проверке могут быть привлечены специалисты из ФСТЭК и ФСБ. При этом ФСТЭК очень внимательно смотрит на состав технической защиты информации и проверяет правильность составления модели угроз, а ФСБ проверяет реализацию требований, касающихся использования средств криптографической защиты информации.
Олег Нечеухин , эксперт по защите информационных систем, «Контур-Безопасность»
10. Информационные системы
1. Информационные системы: определение, цель создания, структура.
2. Базовые принципы разработки ИС
3. Классификация информационных систем.
4. Системы классификации и кодирования экономической информации.
Классы ИС: MR I, MRP II, ERP
1. Информационные системы: определение, цель создания, структура.
Информация - это некоторые сведения, знания об объектах и процессах реального мира. Экономическая информация отображается, как правило, в виде документов.
Документ - это материальный носитель информации, имеющий юридическую силу и оформленный в установленном порядке.
Система - это комплекс взаимосвязанных средств, выступающих как единое целое. Каждая система характеризуется структурой, входными и выходными потоками, целью и ограничениями, законом функционирования.
Система охватывает комплекс взаимосвязанных элементов, действующих как единое целое в достижении поставленных целей.
Каждая система включает в себя компоненты
1.Структура системы – это множество элементов системы и взаимосвязей между ними.
2. Функции каждого элемента системы
3. Вход и выход каждого элемента и системы в целом.
4. Цели и ограничения системы и ее отдельных элементов (достижения уменьшение затрат и увеличение прибыли)
Каждая система обладает свойствами делимости и целостности.
ИС обеспечивает сбор, хранения, переработку информации об объекте снабжающих работников различного ранга информацией для реализации функций управления.
ЭИС – это система, функционирование которой заключается в сборе, хранении, обработки и распространении информации о деятельности какого либо экономического объекта реального мира.
ЭИС предназначены для решения задач обработки данных автоматизации делопроизводства, выполнения поиска информации и отдельных задач, основанных на методах искусственного интеллекта (из лекций).
Информационная система (ИС) - это программно-аппаратный комплекс, предназначенный для автоматизированного сбора, хранения, обработки и выдачи информации. Обычно ИС имеют дело с большими объемами информации, которая имеет достаточно сложную структуру. Классическими примерами информационных систем являются банковские системы, системы продажи билетов на транспорте и др.
ИС всегда специализируется на информации из определенной области реального мира: экономики, техники, медицины и т.д. Часть реального мира, отображаемая в ИС, называется предметной областью . Поэтому экономические ИС - это ИС, предметной областью которых является экономика. В этом смысле она выступает как информационная модель предметной области.
Любой системе управления экономическим объектом соответствует своя информационная система, называемая экономической информационной системой.
Экономическая информационная система (ЭИС) - это совокупности внутренних и внешних потоков прямой и обратной информационной связи экономического объекта, методов, средств, специалистов, участвующих в процессе обработки информации и выработке управленческих решений.
Информационная система является системой информационного обслуживания работников управленческих служб и выполняет технологические функции по накоплению, хранению, передаче и обработке информации. Она складывается, формируется и функционирует в регламенте, определенном методами и структурой управленческой деятельности, принятой на конкретном экономическом объекте, реализует цели и задачи, стоящие перед ним.
Структура ИС
Наиболее общим разделением подсистем ЭИС является выделение обеспечивающей и функциональной частей. Функциональная часть фактически является моделью системы управления объектом. Применительно к системам управления признаком структуризации могут служить функции управления объектом, в соответствии с которыми ЭИС состоит из функциональных подсистем. Обеспечивающая часть ЭИС состоит из информационного, технического, программного, организационного, правового и других видов обеспечения.
Независимо от признаков любая ЭИС состоит из функциональной и обеспечивающей частей. Функциональная часть определяется совокупностью решаемых задач, выделенных по определенным видам деятельности различных хозяйствующих объектов (по функциям).
Обеспечивающая часть представляет собой комплекс взаимосвязанных средств определенного вида, которые обеспечивают функционирование системы в целом или ее отдельные элементы. К обеспечивающим подсистемам относится: информационное обеспечение ИО, техническое обеспечение ТО, математическое обеспечение МО, правовое обеспечение Прав.О, программное обеспечение ПО, организационное обеспечение Орг.О, технологическое обеспечение Тех.О
ИО – совокупность единой системы классификации и кодирования информации унифицируемых систем документации, схем информационных потоков, циркулирующих в организациях, а также методология построения БД ИО подразделяется на внемашинное и внутримашинное.
Внемашинное унифицируемая система документации, а также систему классификации т кодирования учетной информации.
Внутримашинное – документы и массивы документов, находящиеся в памяти ЭВМ в виде библиотек, архивов, БД, баз знаний.
ТО – комплекс технических средств, предназначенных для работы ИС, а также соответствующая документация на эти средства и технологические процессы.
Тех.О – ориентирванно на выбранную информационную технологию ввода регистрации передачи, обработки и выдачи результативной информации. (централизованная, распределенная, децентрализованная)
ПО – входят: общесистемные и специальные программные продукты, а также техническая документация (ОС, оболочки, программы….)
Мат.О. – совокупность математических методов, моделей, алгоритмов для реализации целей и задач ИС, а также функционирования комплекса технических средств.
Орг.О – совокупность методов и средств, регламентирующих взаимодействие работников с техническими средствами и между собой в процессе разработки и эксплуатации ИС.
Прав.О. – совокупность правовых норм, определяющих создание юридический статус и функционирование ИС, регламентирующий порядок получения преобразования и использования информации. (из лекций)
Структура информации включает в свою совокупность следующие понятия: информационное пространство, предметная область, объект, экземпляр объекта, свойства объекта, взаимодействие объектов и свойства взаимодействия. Описать предметную область – это значит перечислить объекты и взаимосвязи между ними, а за тем описать их атрибутами и составными единицами информации.
Структура экономической информации достаточно сложна и может включать различные комбинации информационных совокупностей, обладающих определенным содержанием. Под информационной совокупностью понимается группа данных, характеризующих объект, процесс, операцию. По структурному составу информационные совокупности можно разделить на:
реквизиты,
показатели,
функциональные компоненты;
организационные компоненты.
Типология ИС
характер решаемых ИС задач;
вид информации.
Укажите особенности информационно-поисковых, информационно-справочных, информационно-управляющих и экспертных систем. Кратко опишите каждую из перечисленных информационных систем.
Информационно-поисковые системы производят ввод, систематизацию, хранение, выдачу информации по запросу пользователя без сложных преобразований данных (информационно-поисковая система в библиотеке, в железнодорожных и авиакассах).
Управляющие информационные системы вырабатывают информацию, на основании которой человек принимает решение. Для этих систем характерен тип задач расчетного характера и обработка больших объемов данных. Примером могут служить система оперативного планирования выпуска продукции, система бухгалтерского учета.
Советующие информационные системы вырабатывают информацию, которая принимается человеком к сведению и не превращается немедленно в серию конкретных действий. Эти системы обладают более высокой степенью интеллекта, так как для них характерна обработка знаний, а не данных.
Информационные системы обработки знаний, в том числе и экспертные системы, вбирают в себя знания, необходимые инженерам, юристам, ученым при разработке или создании нового продукта. Их работа заключается в создании новой информации и нового знания. Так, например, существующие специализированные рабочие станции по инженерному и научному проектированию позволяют обеспечить высокий уровень технических разработок.
ОСОБЕННОСТИ
1. информационно-справочные и информационно-поисковые системы (ИПС).
Характерным свойством ИПС является большой объем хранимых данных, их постоянная обновляемость.
Хранилище информации, с которой работает ИПС, называется базой данных. Примером справочной системы является ИПС крупной библиотеки, позволяющая определить наличие в библиотеке нужной книги
2. управляющие системы.
Основное назначение таких систем - выработка управляющих решений. Управляющие системы бывают полностью автоматическими или автоматизированными. Системы автоматического управления (САУ) работают без участия человека.
3. экспертные системы
Основаны на моделях знаний из определенных предметных областей.
3.Дайте определение понятиям база данных и система управления базами данных. Объясните необходимость планирования базы данных (БД). Опишите жизненный цикл БД.
База данных (БД) - именованная совокупность данных, отражающая состояние объектов и их отношений в рассматриваемой предметной области.Система управления базами данных (СУБД) - совокупность языковых и программных средств, предназначенных для создания, ведения и совместного использования БД многими пользователями.Планирование баз данных
Переход от состояния, когда данные разрознены и находятся в личном пользовании, к совместному использованию данных значительно легче описать на словах, чем выполнить. Для достижения успеха необходимо, чтобы данные воспринимались как корпоративный ресурс, и на проектирование, реализацию и использование одной или более базы данных потребуется затратить некоторое количество других корпоративных ресурсов. Существенный элемент этого процесса - планирование базы данных. Успешный план базы данных будет предшествовать проектам базы данных и их реализации, чтобы удовлетворить потребности организации в информации.
Планирование базы данных определяется информационными потребностями организации, которые, в свою очередь, зависят от бизнес-плана компании.Этапы
Постановка задачи. Описание структуры таблиц базы данных.
Определение связей между таблицами. Tестирование и усовершенствование. ЖЦ БДЖизненный цикл БД определяется как период времени, который начинается с момента принятия решений о необходимости создания БД и заканчивается в момент её полного изъятия из эксплуатации. Основным нормативным документом, регламентирующим состав процессов жизненного цикла, является международный стандарт ISO/IEC 12207.Этапы ЖЦ БД:Проектирование БДПроектирование приложений
Реализация БДРазработка специальных средств администрирования БДЭксплуатация БД
Сравните существующие системы управления базами данных. Перечислите основные характеристики реляционной системы управления базами данных (СУБД).
обеспечивает программные средства для создания, загрузки, запроса и обновления данных, контролирует действия, связанные с вводом-выводом данных, решает вопросы совместного их использования и защиты.
служит для поддержания базы данных в актуальном состоянии и обеспечивает эффективный доступ пользователей к содержащимся в ней данным в рамках предоставленных пользователям полномочий.
По степени универсальности различают два класса СУБД:
системы общего назначения (не ориентированы на какую-либо предметную область или на информационные потребности какой-либо группы пользователей);
специализированные системы (создаются в редких случаях при невозможности или нецелесообразности использования СУБД общего назначения).
Реляционная БД
Реляционной называется база данных, в которой все данные, доступные пользователю, организованны в виде таблиц, а все операции над данными сводятся к операциям над этими таблицами.
ХАРАКТЕРИСТИКИ
1. Правило информации.
2. Правило гарантированного доступа.
3. Правило поддержки недействительных значений.
4. Правило динамического каталога, основанного на реляционной модели.
5. Правило исчерпывающего подъязыка данных.
6. Правило обновления представлений.
7. Правило добавления, обновления и удаления.
8. Правило независимости физических данных.
9. Правило независимости логических данных.
10. Правило независимости условий целостности.
11. Правило независимости распространения.
12. Правило единственности.
Дайте общую характеристику СУБД FoxPro (ее преимущества, типы данных и файлов, используемых в СУБД) и опишите процесс настройки системы.
VisualFoxPro (VFP) - современная СУБД для персональных компьютеров, использующая реляционные базы данных, имеющая объектно-ориентированный алгоритмический язык для работы с информацией, методы визуального программирования и достаточно большие возможности.Некоторые достоинства системы:
1. Широко известный формат таблиц баз данных, 2.Современная организация реляционных баз данных, Высокая скорость работы с большими базами данных.
2. Высокая наглядность работы с базами данных:
3. Высокая скорость разработки приложений с использованием Мастеров (Wizard), Конструкторов (Designer), Построителей (Builder), режим подсказок IntelliSense при написании текста программ, системы отладки и тестирования программ.
4. Собственный объектно-ориентированный язык работы с базами данных, 5.Наличие в составе системы значительного количества библиотек стандартных классов с доступным для модификации исходным текстом. 6Возможность использования библиотек других приложений Windows (ActiveX).
5. Возможность разработки приложений, работающих по технологии "клиент-сервер" с данными,
6. Возможность разработки Интернет-приложений для работы с базами данных и работы с Web-сервисами. Создание и работа с COM и COM+ компонентами (ComponentObjectModel).
7. Возможность разработки проекта для работы с базами данных с компиляцией его в программу,
8. В дистрибутиве системы присутствует большая библиотека примеров
Наиболее существенными являются настройки :
1. настраницеRegional - Date Format - German (дд.мм.гггг) ипр.;
2. страница Debug - можно задать расположение отладочных окон (всего их 7 - Trace, Watch и др.) в отдельном окне в Windows или в главном окне VFP и пр.;
3. страница Editor - можно задать цветовое выделение синтаксиса и прочие параметры окон с текстом программ;
4. страница Data - можно определить, как будут открываться по умолчанию базы и таблицы: эксклюзивно (OpenExclusive) или нет, с использованием одного из возможных режимов буферизации данных (buffering) или нет, будем ли мы видеть помеченные для удаления записи (Ignoredeletedrecords) и многое другое;
5. страница FileLocations - следует задать DefaultDirectory - папку по умолчанию, которая будет открываться в командах Open и Save, а также использование и расположение файла сохранения конфигураций (ресурсного файла) foxuser.dbf;
6. страница Forms - следует задать максимальный размер экранных форм - Maximumdesignarea - обычно 800х600 и т.д.
Здесь
FOR
ENDFOR | NEXT
Переменная памяти
SCAN
[
[
Данная команда просматривает базу данных и выполняет группу операторов для каждой записи, если выполняются заданные условия.
Проверкаусловий:
CASE
CASE
CASE
Команда выполняет один блок операторов из набора в зависимости от логического условия (или не выполняет ни одного блока операторов). Следующая команда выполняет команды в зависимости от условия:
IF
Здесь
Функция IIF() возвращает одно из двух выражений в зависимости от значения логического выражения. Ее синтаксис:
IIF (
Включение режима, при котором система обрабатывает некоторые особые ситуации, возникающие в процессе работы, выполняется командами следующего вида:
ON ERROR | READERROR | ESCAPE | KEY [
Назначение опций: ERROR – осуществляет прерывание по ошибке в ходе выполнения программы; READERROR – то же при возникновении ошибки ввода данных; ESCAPE – то же по нажатии клавиши ESCAPE; KEY – то же по нажатии любой клавиши;
Имеются другие варианты организации прерываний выполнения программы при нажатии клавиш. Команда ONKEY[ =
Команда ONKEYLABEL
Ввод и вывод информации
Различают неформатированный и форматированный ввод и вывод информации.
Неформатированный ввод реализуют команды:
INPUT [
ACCEPT [
Здесь
\ | \\
Вывод текста на экран, в окно, на принтер или в текстовый файл реализует команда: TEXT
Имеется особая команда, которая организует ожидание ввода данных с клавиатуры:
WAIT [
Форматированный ввод-вывод данных реализуется командой:
@
14,Изложите материал по работе с меню в FoxPro. Опишите основные команды по работе с меню и их параметры .
Первичная линейка пользовательского меню создается командой, определяющей имя меню:
DEFINE MENU