| 1.Информация как ресурс. Ресурсы общества - территория (размеры,расположение), люди (кадры), полезные ископаемые. Инф. взрыв – 2 пол. XX в. Объем info и средств ее обработки удваивается примерно каждые 10 лет – экспоненциальный рост. Промышленная революция (НТР) - >50% трудоспособного населения работает в инф-ой сфере. Info становится одним из важных ресурсов общ-ва. Япония после 2 Мир. войны использует инф-ый ресурс, входит в 10 ведущих стран мира. Японцы закупили научно-технич. info и создали нересурсоемкое производство: электороника,судостроение,автомобилестроение. Особенности info как ресурса: 1.Практически неубывающая потенциальная эффективность, (т.е. способность производить научные открытия законы; электричество, связь.) а) независимость от создания info. Info отчуждается, ее потребление становится эффективным. 2.Тиражируемость и многократное использование; неаддитивность(аддитивность - сложение). 3.Необъективность, некоммутативность (коммутативность-перестановка), неассоциативность(ассоциативность-группировка). 4.Кумулятивность (накапливание) а) связь с прошлым; б) систематизация и обобщение «data(данные) mining(добыча полезных ископаемых)» - комп. прграмма. 5.Зависимость практической реализуемости и эффективности от степени использования info. | 2.Основы информационных технологий.3 научных достижения: 1.Появление новых средств появления info. Инф-ный взрыв – что с ним делать? – магнитные ленты позволяют хранить info в больших объемах; магнитный диск; оптический диск(CD), флэш-память... 2.Средства связи – телефон, радио, спутники, оптоволокно, =>: мир – большая деревня, можно связаться с любой точкой мира в любое t и с разумными затратами. 3.Компьютеры – возмож-ть обработки info(сортировка,поиск,вычисление,удобный графический вывод...) Н-р, Интернет. Применение: а)практическое (САРП-система автоматизации проектирований; ЧПУ-числовое программное упр-ние; календарное план-ние; система оперативного управления). б)создание новых инф-ных технологий. в)автоматизация организац-гоупр-ния (гос.органы,медицина,образование,налог-ая служба). | 3. Информация: количество и качество. Инф. – новые сведения, кот. м.б. использованы человеком для совершенствования его деят-ти и пополнения его знаний. Инф. всегда содержит новизну Инф. должна приносить пользу Инф. предполагает, что ее использует человек Инф. не предполагает единовременного использования. Это багаж знаний. Количество инф. Теория инф. – техническая наука. Придумали ее в сер. 19 в. Н.Винер и К.Шеннон. Н.Винер создал кибернетику. Проблема, кот. ставилась – сколько инф. м. передать по каналу связи? Подход был след-ий: Инф. это нечто новое, а новое это степень снятия неопределенности. Простейший вариант – неопределенность выбора из 2-ух возможностей. Бит – простейшая инф., происходит от binarydigit, т.е. двоичная единица. Бит – за единицу инф. принимается кол-во инф., заключенной в выборе из 2-ух равновероятных событий. Н.: бросание монеты. I = log2n, I- кол-во инф., n- кол-во равновероятных событий. n=1000 I= log21000 =10 бит, 210 – 1024. Двоичный поиск в упорядоченных пассивах. БА – индексация атрибутов (полей).Качество инф. Источник – среда – приемник(это передача инф.) Когда говорят о качестве инф. Рассматри-ют приемник, а с точки зрения источника – количество инф. Существуют понятия: данные и инф. Данные это сырье которое инф-ей не явл-ся (вызов интернет(шум) передача факса) Существует зависимость инф. От априорных знаний, т.е. известных ранее. Тезаурус – набор сведений который есть у субъекта. Ценность инф.: google.com поисковая система в интернете. (самая лучшая) Подходы к определению ценности инф. С = log2P1/P2, где Р0 – вероятность достижения цели до получения инф. , Р1 – вероятность достижения цели после получения инф. | 4. Классификация ИС. Пользователи ИС. ИС: 1.фактографические: а) СОД; б) АИС и АСУ; 2.документальные: а) ИПС; б) инф-но-стат-ие; в) инф-но-логические; 3.документально-фактографические: а) АДФ ИПС НТИ; б) АБФ ИПС В АСНМОУ. Фактографические системы – док-ты с подробной детализацией. Операции = сортировка, поиск, вычисления. 1)СОД - система обработки данных – автоматическая система (без участия человека). Нр: начисление стипендии; 2)АИС - автоматиз-ая ИС (с участием человека); АСУ – автоматиз-ая система упр-ния (с участием человека). Разница м/у АИС и АСУ: АИС – сбор, поиск, сортировка инф. → принятие решения остается за человеком; АСУ – то же самое + выработка упр-их решений. Документальная система - крупные единицы инф. с небольшой детализацией. 1) ИПС – инф.-поисковая система. (служба 09; регистрация а/м ГИБДД; Консульт.+); 2) инф.-логическая – поиск по формальным критериям. ИПЯ – инф.-поисковый язык для формир-ия запросов; 3) инф.стат-кая – с учетом смысла слов (анг-рус. словарь - контекст). Документально-фактографическая система 1)АДФ ИПС НТИ – автоматиз-ые докум-но-фактографические инф.-поисковые системы науч. технич. инф. Система была сформирована в 70-е г.г. в СССР. Республ.: филиал НИТ – Коми ЦНТИ. 2)АДФ ИПС в АСНМОУ – автоматизиров-ая докум.-фактограф-кая инф.-поисковая система в автоматиз-ой системе нормативно- методического обеспечения упр-ия. Централизованное упр-ие эк-кой (СССР).→ рын. эк-ка – сущ-ет регламентация в виде законодат. базы (Россия). 4 составляющих АСНМОУ: 1. НПД – нормативно-правов. документация (законы, кодексы, постановления). Нр: Консул. +, Гарант, кодекс; 2. НТД – нормативно технич. документация (ГОСТ,ОСТ…); 3. НМД - нормативно-методич. докум-ция (толкование, метод. указания, комментарии); 4. ОРД – орг.-распорядительная докум-ция (приказы, распоряжения) Классификация пользователей ИС. Пользователи: • внутренние: 1) администратор базы данных; 2) администратор подсистем; 3) системные программисты; 4) прикладные программисты; • конечные: косвенные и прямые. |
| 5 .Концепция интеграции данных. Плюсы: 1. Обеспечивается синхронное поддержание данных для всех приложений 2. устраняется избыточность за счет устранения дублирований (инф-я в кадрах. общежитии) 3. усиливается унификация ср-в хранения и обработки данных 4. обеспечивается высокий уровень независимости ср-в хранения данных от ср-в их обработки. Проблемы интеграции: 1. данные потеряли хозяина, владельца. Решение создание службы администратора БД. Функции администратора: 1) обеспечение физической целостности данных – защита от повреждения, разрушения, утраты из-за сбоев оборудования, стих бедствий, хищения. Меры защиты: 1. резервное копирование 2. журнал изменений 3. транзакции – операции из нескольких этапов и действуют по принципу все иди ничего. 2) обеспечение логической целостности данных – связь и согласование данных. 3) защита от несанкционированого доступа к данным. Меры защиты: 1. регистрация пользователей и установление уровня их полномочий (индетификатор и пароль) 2. шифрование данных (psw) 4) обеспечение коллективного доступа к данным. Проблема: один читает а другой изменяетМеры защиты: 1. блокировка в момент изменений, а чтение произвольно. 2. блокировка: пессимистическая и оптимистическая. | 6.Хар-ка нов. инф.техн-ий. Сущ-т 3 науч/техн. достиж-ия:1) появл-е нов.ср-в накопл-ия инф-ии. Инф-ый взрыв:магнитн.лента-- магнит.диски-- оптическ.диски (СД)--флэм-память…2)ср-во связи: телефон(к.19-н.20вв.), радио, спутники, оптоволокно – мир превратится в большую деревню, м.связ-ся с люб. т. мира, в люб.время и с разумн.затр-ми.3)комп-ер-возм-ть обраб-ки инф-ии (сорт-ка, поиск, вычисл-ие, удобн.вывод)Пр.:интернет- н.90-х гг.Прим-ие:пром-ть(САПР, календ.план-ие,операт.план-ие упр-ия);созд-ие нов.инф-ых техн-ий; автомат-ия организац. упр-ия(гос.орг-ция упр-ия, медицина, образ-ие, налог/обл.). Сис-ма автом-ого проект-ия CAD-ComputerAidedDesign, AutoCAD, ArhiCAD, ЧПУ-числов. програм.упр-ие. | 7. Понятие технологий. Техно – искусство, мастерство, умение. Логос – наука. Технология – наука + умение, следов-но, воплощение науки в технические изделия. Наука – технология – производство. Технология – прикладаня наука. Компоненты технологии: научные принципы (информац. Компоненты), орудия труда (инструмент. Компоненты), кадры (соц. Компонент) {средства программирования (документация)}. Признаки технологий:1. разделение процесса на внутренн. Взаим. Этапы, фазы, операции. Опред-е разбиение процесса на оптим. Операции. 2. координирование, поэтапное выполнение действий, направл. На выполнение искомого результата. 3. однозначность ваыполнения включенных в технологию процедур и операций, т. е. наличие нормативов и правил, кот. Должны жестко соблюдаться. Критерии соврем. Технологий:1. массовость продукции - 1000 000 изделий за короткий срок. 2. предельность параметров изделий – на грани возможного. 3. сложность продукции – винчестер (1 см – 40 тыс. дорожек). 7 стадий внедрения новых технологий: 1. научное открытие 2. лабораторные исследования. 3. разработка производственных образцов. 4. опытное внедрение. 5. широкое внедрение в данной области. 6. применение в других областях. 7. соц. И эк. Результаты нововведений. | 8. Структура системы управления. Уровни управления. 2 потока инф-ии: 1. через эк. Инф. Систему – формализованная инф-ия (которая фиксирует приказы, отчеты, справки). 2. минуя эк. Инф. Систему – неформализованная инф-ция (которая не фиксируется – телефонные звонки). 3 уровня управления: 1. высший (ректор) . 2. средний (деканат). 3. оперативный (кафедра). На высшем уровне принимаются стратегические решения (долговременные 3-5 лет, менее конкретные). На среднем – тактические (среднесрочные 1-3 года, более конкретные). На оперативном – оперативные решения (краткосрочные, конкретные). Высший уровень определяет цели управления, внешнюю политику, математ., финан., труд. Ресурсы, разрабатывает долгосрочн. Планы и стратегии, их выполнение, выполняет анализ рынка: конкуренция, конъюнктура. Средний уровень: составление тактич. Планов, контроль за их выполнением, слежение за ресурсами, разработка управленч. Директив. Оперативный ур. :реализация планов, составление отчетов об их выполнении. Функции управления: 1. планирование – посредством этой функции в идеальной форме реализ-ся цель управления. 2. учет – получение инф-ции о ходе работы. 3. анализ и регулирование – сопоставление фактич. И нормат. Показателей, определение отклонений, установление их причин, принятие решений по их устранению. |
| 9. Состав и структура ЭИС. ЭИС-детерминированная модель системы упр-ния. Сложная система, отображающая систему упр-ния, схему декомпозиции управл-ких целей, имеющая различные предметные технологии. Классификация ЭИС: 1.По уровню применения: а)ЭИС п/тия; б)ЭИС города; в)ЭИС обл-ти; г)ЭИС гос-ва. 2. По сферам применения: а)банковские ЭИС; б)ЭИС фондового рынка; в) страховые ЭИС; г)налоговые ЭИС; д)бух. ЭИС; е) статистич. ЭИС. Структура ЭИС: 1. Обеспечивающая часть(средства): а)информац-е обеспечение: формируется на основе данных (сырья). Сущ-ет 2 вида info: *внешняя(о внешней среде)-харак-тся неточностью, приблизительностью, отрывочностью, противоречивостью. Используется стратегическим уровнем упр-ния. *внутренняя – точная. Инф. база - 2 части: 1.внутримашинная (в электронной форме);2.внемашинная(бумажная). б) техническое обеспечение: комп-ры (ПК,серверы, рабочие станции), ср-ва коммуникации (локальные, региональные вычислительные сети, телефон, факс), орг.техника (копировальное, типографское оборудование). в) программное обеспечение: *операц-ные системы(на ПК, сетевые); *специализированные программы(АРМ); *офисные программы(Word, Excel); *ср-ва работы с интерфейсом(браузер, клиент эл.почта); *утилиты, вспомогат. программы(антивирусы, резервное копирование). г) организац-ное обеспеч-е: собственная система упр-ния ИС: *рук-во ИС; *отдел эксплуатации; *отдел разработки. д) правовое обеспечение: *общее обеспечение(Конс.+, специализированные по предметной обл-ти); *специализированные – оговаривающие взаимодействие ИС с др. подразделениями.Функцион. Часть 2 типа: 1. по структуре управления – бухгалтерия, кадры, склад, цех. 2. по функциям – направление системы упарвления качеством продукции – отвлеченный показатель для связи с потребителями. | 10. Классификация информац. Технологий Инф. Технологии это система методов и способов сбора, накопления, поиска и обработки инф. На основе применения средств ВТ. 1.) по виду обрабатываемой инф. 1. Данные числовые (СУБД, эл.таблица, алгоритмические языки),2. текст (текстовый процессор), 3. график (графический процессор, графический редактор),4. знание (экспертная система, нейронная сеть), 5. объекты реального мира (ср-ва мультимедиа, звук, видео). Интегрированные пакеты: MSoffice, word, Excel,access/ 2) по пользовательскому интерфейсу: 1.командный (язык команд): dos, norton commander, windows ---- однопрограммная операционная система----пакетная технология (это автоматическая технология с мин. Участием человека (сохранилась для рутинных задач типа начисления стипендии)). 2. wimp: windows, image, memu, program----многопрограммная операц. Система---диалоговая технология (с активным участием человека (набор текста в ворде)). 3. silk: speech- речь, image – образ, language –естеств. Язык, knowieoge – знание-----многопользовательская операц. Система-----сетевая технология (взаимодействие компьютеров для решения стандартных задач).Окно – часть экрана для вывода приложения. Графика – выдача инф. + управление (мышь). |  11.Инф-ые сетевые техн-ии. Сущ-т 2 направ-ия разв-ия:1) глобал.сети-60-е гг., проект Arpanet(США). Нац. cети-50 сетей в США- AOL-AmericaOnLine; Россия->10 сетей-Telecom, Pelcom. Интерет-сеть сетей2)локалн.сети:Терминал(монитор+клав-ра), ЛВС-локалн.вычисл.сети Класс-ия ВС:-локалн.-до1км(одно или неско-ко зданий)-регион.-сотни км(банк с филиалами)  -глобал.-тысячи, десятки тыс.км(нац.сети, интернет)  Стр-ра сети: -терминал, -серверы, -низкоскорост.канал, -высокоскорост.канал. | 12. Системы клиент-сервер. 1. БД на центр. Машине (в компьюторе) Main frame. Исторически первая схема: пользователь(клиент (тонкий), т. е. с ограниченными возможностями, дешевый – (обработка данных-СУБД-данные (Main frame (большая ЭВМ)). Недостаток – перегрузка сервера. 2. файл-сервер (пользователь-обработка данных-СУБД (клиент масштабный, мощный и дорогой))-(файл-сервер БД (сервер)). Недостаток – дорогие клиенты (срок службы ПК 3 года); перегрузка сети. Пример: выборка информации: таблица – 10 000 записей, реально нужно 10 записей, таблица пересылается по сети. 3. клиент-сервер. (пользователь-обработка данных (клиент)) – (СУБД- БД (сервер)). Пример: MS SQL сервер, Oracle, серверные (сетевые) СУБД. + : снижается трафик по сети (меньше информации), - перегрузка сервера, он д.б. мощный и дорогой. Это двухуровневая система. Трехуровневая система: (пользователь (клиент))-(бизнес-процессы (сервер приложений))-(БД и СУБД ( сервер Бд)). Бизнес-процесс – это законченная деловая операция м.б. из нескольких этапов. Например, банки-открытие, закрытие счета, выдача, съем денег. + независимость сервера приложений и сервера БД, возможна раздельная модификация. |
| 13. Распределенные технологии обработки и хранения данных. Плюсы: распределенные обработка инф. Дает возможность обрабатывать инф. На ПК в местах возникновения и использования.Н.: 1.бухгалтерия ,склад, кадры; 2. система продажи билетов: ж/д, авиа, театральные.Приемущества: 1большое число взаимодействующих м/у собой пользователей, выполняющих функции сбора, регистрации, хранения, передачи и выдачи инф. Н.: бухгалтерия, библиотечная система. 2. Снятие пиковых нагрузок в централизованной базе данных путем распределения обработки и хранения локальных баз данных на разных ЭВМ. Н.: м/убиблиотечный абонемент. 3. обеспечение доступа инф-ого работника к центр-ым работникам. 4. обеспечение системного обмена данными м/у удаленными пользователями Н.: эл. Почта. Две технологии распределения технологии БД: 1). распределяется обработка (одна центральная БД) «+» легкая поддержка актуального состояния БД; «-» 1. перегрузка центральной БД, 2. выход из строя центр. БД останавливает все системы, 3. большой объем инф. В центр. БД. 2) распределенная БД (деценрализованная обработка) Н.: библиотечная ИС, межбиблиотечная сеть.«+» 1. уменьшение объма конкретных БД, 2. уменьшение нагрузки на сеть, 3. увеличение надежности системы в целом. «-» 1. сложность удовлетворения распределенных запросов к нескольким БД одновременно. 2. сложность с информацией о содержании отдельных БД – перегрузка сети или устаревшая инф. Н.: поисковая сервера в интернете. Решение проблемы: 1. полдное дублирование, 2. частичное дублирование наиболее важной инф. | 14.Гипертекстов. техн-ия. Гипертекст:1)тезаурус - ср-во орг-ии поиска инф-ии;2)текстов.инф-ия - глав.часть(отн-но небольш.объём);3)список глав.тем – заголовки всех справочн.статей верхн.уровня;4)алфавитн.словарь – для орг-ии поиска. Пр.:справочн. сис-мы приложений Windows. Текстов.инф-ия – мн-во инф-ых статей, где опис-ся конкрет.факты. Инф.статья сос-т из: загол-ка, текста. Тезаурус(список)-мн-во тезаурусн.статей. Тезаурусн.статья сос-т из: загол-ка(совпадает с заг-ом текст.статьи);списка загол-ов родствен.тем.Принципы постр-ия гипертекста: 1прин-п общезначимости- в инф-ую статью след-т вкл-ть лишь те суждения, котор. справ-вы отн-но всех объек-в соотв-х загол-ку темы.(связь типа «под-вид»-связь, когда род более общий, чем вид. Напр.: эк-ка мировая, эк-ка гос-ва, воен.эк-ка гос-ва, эк-ка обороны пром-ти).Это важно для индексир-ия док-в. 2 прин-п объектографии. В объект-фии –ед-ца хранения - это инф-ция, извлчён. из разн.док-в(опис-ие объекта или класса объектов). Пр.: поиск в интернете.3 прин-п жизнен-го цикла- сов-ть проц-ов от мом-а возн-ия объекта до мом-а его исчезнов-я. Описание в гипертекст.сис-ме может и должно пост-о обнов-ся. Пр.: Конс-т+, сайты в интер-е. | 15. АРМ управленческого работникаАРМ-конкретная реализация ЭИС. АРМ-персональный компьютер, оснащенный совокупностью функциональных и обеспечивающих технологий и размещенный на рабочем месте. Функциональная технология-система решений конкретных управленческих задач (1С:бухгалтерия, 1С:кадры, Гарант). Базовые информационные технологии-базы данных, электронные таблицы. Обеспечивающие технологии-операционные системы типа Windows, интернет технологии IE, OE, InternetExplorer, OutlookExpress, антивирусные программы. Назначение АРМ-информационная поддержка формирования и принятия решений для достижения поставленной перед лицом, принимаемые решения, цели. АРМ-некоторая часть ЭИС, обособленная в соотв-ии со структурой управления объектом и существующей системой распределения целей, оформленная в виде самостоятельного программно-аппаратного комплекса.3 фазы принятия решений: 1)интеллектуальная-исследование среды, в которой будут приниматься решения 2)дизайн-разработка и оценка возможных альтернатив действий3)выбор-принятие одной из альтернатив | 16.Виды угроз безопасности Угроза безопасности инф-ии – действия и события, которые м. привести к искажению, разрушению или несанкционированного использования инф. ресурсов, вкл. хранимую, передаваемую, обрабатываемую инф-ю, а также программные и аппаратные средства. Классификация угроз: 1. случайные (ошибки прогарммного обеспения; неправильное действие оператора и пользователя, выход из строя аппаратных средств) 2. преднамеренные (цель – нанесение ущерба) 2 вида: - пассивные (неизменяют инфор-ю, т.е. прослушка, перезапись) и активные (модификация и уничтожение). Пассивные трудно обнаружить, мера борьбы – профилактика (кодирование). Основные угрозы безопасности: 1. раскрытие конфиденциальной инф., т.е. инф, котроая имеет ограниченный круг пользователей. Нарушителями явля-ся сами пользо-ли. 2. несанкционированное изменение инф. Последствия: 1. тотальная проверка инф. (банковские счета) 2. полное переписывание инф. 3. несанкционированное использование инф. ресурсов. 4. ошибочное использование инф. ресурсов. 5. несанкционированный обмен инф-ей 6. отказ от инф. (отказ от факта приема или передачи) 7. отказ в обслуживании. Пути несанкционированного доступа к инф.: 1. перехват электронного излучения 2. применение подслушивающих устройств 3. дистанционное фотографирование 4. перехват акустических излучений 5. хищение носителей и документальных отходов 6. чтение остаточной инф. в памяти компа или после выполнения санкционированных запросов.7. копирование инф. с носителей после преодоления системы защиты 8. маскировка под санкционированного пользователя 9. мистификация (маскировка под запросы системы) 10. использование программых ловушек 11. использование недостатков языка программирования и операци-ой системы 12. исполь-е программы типа «Троянский конь» 13. незаконное подключение к аппаратуре и линиям связи 14. злоумышленный вывод из строя системы защиты 15. внедрение вирусов |
| 17. Методы и средства защиты инф. Особенности современных автомат-х информационных систем: 1. наличие инф. разной степени конфиденциа-ти 2. необходимость криптографической защиты инф-ии при ее передаче по линиям связи 3. иерархичность полномочий субъектов доступа и программ к АРМ, файл-серверам, каналам связи 4. организация обработки инф. в диалоговом режиме, в режиме разделения времени между пользователями, в режиме реального времени. 5. обязательное управление потоками инф. как в локальных сетях, так и при передаче по линий связи на дальние расстояния 6. необходимость регистрации и учета попыток несанкцио-го доступа, событий в системе и документов, вывод на печать 7. обязательное обеспечение целостности ПО и инф. в АИС.: а) возможное преднамеренное и непреднамеренное нарушение 8. наличие средств восстановления системы, инф. и ср-ств защиты инф. 9. обязательный учет магнитных и оптиче. носителей 1. наличие физических ср-ств охраны ср-в вычислит. техники магнитных носителей При проектировании ИС учитывается: 1. наличие секретной инф., оценивается уровень секретности и объемы 2. определятеся режим обработки инф. и режим реального времени, состав комплекса техн. ср-в, общесистемыные программные ср-ва. 3. анализируется возможность использования имеющихся на рынке сертифи-х ср-в зищиты инф. 4. опред-ся степень участия персонала, функциональных служб, специалистов и вспомагательх работников объекта автоматизации в обработке инф., хар-р взаимодействия между собой и со службой безопасности 5. опред-ся мероприятия по обеспечиню режима секретности на этапах пректироввания, внедрения и эксплуатации. Организаци-ые мероприятия тоже очень важны. (территория, здания, помещения сигнализация) Это посты охраны, тех средства. Меры по защите инф.: 1. учет хранения и выдачи пользоват-м инф. носителей 2. ведение служебной инф. – генерация паролей, ключей, сопровожение правил ограничения доступа 2. опер контроль за функционированием системы защиты секретной инф. 4. контроль соотве-я общесиситемной программной среды эталону – замена замена ст-тов программ шпионскими. 5. приемка включаемых в АИТ новых программных средств 6. контроль за ходом технолог. процесса обработки инф. путем регистрации и анализа действаия пользователя. 7. сигнализация опасных событий – мониторинг. Базовые принципы организации системы защиты 1. комплексный подход к построению системы защиты при ведущей роли органи-х мероприятий. 2. разделение и минимизация полномочий – по доступу к обрабатываемой инф. и процедурам обработки 3. полнота контроля и регистрация попыток несанкциони-го доступа а следовательно обнаружение попыток, индетификация нарушителя, возможность расследования 4. обеспечение надежности системы защиты – т.е. невоз-ое снижение уровня защиты при сбоях в системе, отказах, непреднамеренных действий нарушителя и ошибок обслуживающего персонала. 5. прозрачность системы защиты для общего программного обеспечения и пользователей АИТ – удобство в работе. 6. обеспечение контрля за функциони-ой системы защиты. 7. эконо-я целесообразность использования системы защиты следовательно стоимотсь защиты меньше стоимости потерь. Методы и средства обеспечнеия безопасности 1. препятствия (физ. и программные. ср-ва ограничения доступа к секретной инф.) 2. управление доступом а) идентификация пользователей б) опознание аутификация в) проверка полномочий – сроки действия время. г) создание условий работы в предлах установленного регламента д) регистрация в протоколе действий пользователя е) реагирование на нарушения – сигнализация, отключение, задержка в работе, отказ доступа 3. маскировка – шифрование, стенография, скрытие инф. в рисунке. | 18. АИТ в банков. деят-ти. Осн. принципы: 1) комплексный подход – охватывает широкий спектр банков. ф-й с их полной интеграцией. 2) модульный принцип, позволяющий легко конфигурировать систему под конкретный заказ с последующим наращиванием. 3) открытость технологий – способность взаимодействовать с различными внешними субъектами, обеспечивать выбор програмно-технической платформы и переносить ее на др. аппаратные средства.4) гибкость настройки модуля банков. системы и адаптация к потребностям и условиям конкретного банка. 5) масштабирование – предусм –ет расширение и услоднение функц-х модулей системы по мере развития бизнес-процессов. 6) многопользовательский доступ к данным в режиме реального ремени и реализации ф-й в инорм. пространстве. 7) моделирование банка и его бизнес-процессов, возможность алгоритмических настроек бизнес-процессов. 8) непрерывное развитие и совершенствование системы на основе реинжиниринга бизнес-процессов. Реинжиниринг – пересмотр, анализ орг-и бизнес-процессов. Консалтинговые фирмы занимаются реинжинирингом. Инфраструктура АБС состоит из обеспечивающей и функциональной части. Обеспечив. часть: информ. обеспечение, технич. обеспечение, программное обеспечение, система связи и коммуникации, система безопасности, защиты и надежности. Функц-я часть: банковские процессы, банков. услуги, бизнес-процессы и др. Архитектура АБС 1 уровень Банковские опер-и Front- office – первичный ввод инорм-и2 уровень Back – office (функциональный модуль) Платежная касса, межбанков. расчеты, пластиков. Карты Картотеки и ценности Векселя и упр-е портфелями Кредиты, операции на ден. рынке, фондовом рынке 3 уровень Accounting (бух. ядро) Балансовый учет Внебалансовый учет Доверит. Учет Депозитарный учет Учет срочных операций | 19. Особенности информ. обеспечения АБС. Информ. обеспечение: внемашинное (на бумажных носителях) и внутримашинное (электронное). Это полный набор показателей, документов, классификаторов, файлов, баз данных, баз знаний, методы их использования, накопления, хранения, преобразования, передачи. Принятые в конкретном субъекте для удовлет-я всех информ. потребностей всех категорий пользователей в нужной форме и в требуемое время. Требования к информ. обеспечению: 1) обеспечение работы с данными в реальном масштабе времени многопользоват-й среде; 2) представление для обмена иформацией возможности экспорта, импорта в разных форматах; 3) безопасность хранения и передачи банковской инф-и; 4) сохранение целостности инф-и при отказе аппаратуры. Центр тяжести совр. АБС приходится на полноту отражения спцифики предметной области банков. бизнеса. Информац. модель должна отражать разноообразие понятий банков. сферы, их назначение и взаимосвязь. Требования к архитектуре аппаратных средств: 1. использование разнообразных телекоммуникац-х средств связи(локальные сети, регион. вычислит. сети, глобальные сети, интернет, телефон, факс, спутниковые каналы); 2. исп-е многомашинных комплексов; 3. архитектура клиент-сервер; 4. унификация аппаратных решений. Система клиент-сервер: двухуровневая (клиент -- сервер); трехуровневая (клиент – сервер приложения [выпускаются бизнес-процессы] – сервер баз данных [хранение данных]).Телекоммуникационные услуги | 20. Прогр. обеспеч. в банках. Требования: д/обеспеч развитие колич и кач изменения среды без радикальн модификаций. Состав: БАЗОВ – операц S, S упрвлен баз данных, ср/ва связи, автоматизац, программир, антивирусн и сервисн ср/ва; ПРИКЛАДН – решение функц задач, Обеспеч многозадачн режима, многопольз доступ; Возможн обеспечения фоновой работа задач (составл отчетов); Обеспеч безопасн данных и процессов (а–гибкая, многоур и надежн регламентация полномочий пользоват; б-наличие ср/в поддержан целостности и непротивореч данных, т.е. контроль вводим данных, связи м/у данными, управлен транзакциями - многоэтажн операци; в-процедура архивации и восст данных; г-мониторинг действий пользователя в системе); Необходим обработки больших V-ов информ в реальн масштабе времениÞпроизводительн системы; Наличие сетевых ф/ий; Обеспеч потребительск св/в АБС (S д/б удобна для пользоват); Интегриреванность (S д/решать комплекс задач); Конфигурируемость (перестраив-ть S);Открытость S. |
| 21. Особенности БУИС БУИС - существенный инструмент управления предприятием.Функции БУИС:сбор, регистрация данных о хозяйственной деятельности предприятия; обработка, хранение; выдача отчетов лицам, принимающим решения для анализа и принятие решений. Главная цель БУИС - обеспечение руководства предприятия финансовой информацией для принятия обоснованных решений при выборе альтернативных вариантов использования ограниченных ресурсов. Основные задачи управления: планирование, контроль, анализ. Главные внутренние пользователи БУИС - руков-ль предприятия и менеджеры. Схема управления предпр. в условиях использования БУИС. Цель функционирования предприятия ®анализ учетной информации, выработка управленческих решений с целью управления ® объект управления (хозяйствен. деятельность пред-ия) ® сбор, регистрация первичной информации, состояние управленческого объекта ® обработка и хранение учетной информации, формирование отчетов ® передача учетной информации пользователю Свойства бухгалтерской информации (требования): 1.достоверность - полностью отражают хозяйственные процессы на предприятии, легко проверяемы и не выражают интересы какого-нибудь конкретного лица. 2.значимость - она д.б. полезной при составлении плана, основана на обратной связи и должна поступать в нужной время.. 3.сравнение и постоянство форм бухгалтерского учета - «не кидаться» от одной формы к другой. 4.существенность. 5.консервативность - оценка д. б. не слишком оптимистичной 6.полнота - максимум сведений, которые необходимы. Общий принципы построения и функционирования БУИС. 1.принцип первого лица - лицо принимающее решение, кот. принимает окончательное решение и порядок ответственности. 2.системного подхода - анализ системы управления вцелом во всех связанных деталях: а) однократный ввод информации; б) единство информационной базы; в) комплексное программное обеспечение. 3.надежность: резервное копирование информации, дублирование или избыточность. 4.непрерывного развития - возможность изменения системы без существенных организационно-технических затрат. 5.принцип эргономичности - удобство для пользователя. 6.экономичность - отношение выгоды/затраты. 7.совместимость - внутри предприятия, с внешним миром. | 22. БУИС для крупных предприятий Требования к БУИС на крупном пред-тии: 1) автоматизированное решение всего комплекса задач БУ, планирования, анализа ФХД, внутреннего аудита и т.д.; 2) получение оперативной, постоянно меняющейся нформации, о состоянии дел на пред-тии. Задержка получения информации может привести к крупным убыткам; 3) возможность консолидированного управления и получения консолидированных финансовых отчетов (пред-тие может иметь сеть филиалов или являться частью холдинга) Обычно используется двухуровневая система управления: управленч. учет и фин. Учет. Управленч. учет – оперируют показателями себестоимости, затратами подразделений. Используется производственным и управленческим персоналом для внутрихозяйственного управления и считается коммерческой тайной. Финансовый учет - направлен на обобщение и синтез информации. Показывает прибыль за определенный период, активы и пассивы пред-тия, характеризует имущественное финансовое состояние. Ориентирован на внешних потребителей - инвесторы, акционеры, кредиторы. Взаимосвязь фин. и управл. учета проверяется аудитом, т.е. эти две формы - самостоятельные, но взаимосвязанные формы учета: Уровень 1. Первичный учет (АРМ работника, блин, ведущего табельный учет, учет ГП) Уровень 2. Управленческий учет (АРМ бухгалтера, ведущего учет ОС, НМА, труда и ЗП) Уровень 3. Финансовый учет (АРМ работника, ведущего сводный аналитический и синтетический учет и формирование отчетности, АРМ фин. анализа и планирования, АРМ внутреннего аудита). АРМ организован по функциональным участкам:первичный учет (материалы, ГП, табельный учет)- определенные объекты бухгалтерского учета, где проводиться непрерывная регистрация и обработка хозяйственных операций (учет м.у., ОС, ЗП) -сводный учет и составление отчетности- планирование и анализ -внутренний аудит. Требования к участку: 1) располагать всем набором хозяйственных операций и проводок; 2) иметь своё подлиничество планов счетов(не пересекаются с другими участками) 3) иметь свои первичные документы и отчетные формы. Для каждого АРМ (или группы АРМ) разрабатываются собственные программы ÞБУИС – открытая модульная система Þсуществует возможность модификации и расширения; 4) использование одного фонда нормативно-справочной информации. Обмен информацией м/у АРМ: ©использование магнитных и оптических носителей;©использование локальной сети пред-тия; ©удаленный доступ по модульной связи;3 уровня обработки информации: §первичный уровень - сбор, регистраия, накопление, частичная обработка первичной информации, возникающей в хозяйственных подразделениях пред-тия; § управленческий учет – обработка накопленной информации, регистрация и группировка информации в системе аналитического и синтетического счетов. Ведутся различные учетные регистры; §финансовый учет(АРМ сводного учета, финансовый анализ и планирование, внутренний аудит) – информация для высшего руководства и внешних пользователей. | 23. БУИС на предприятиях малого и среднего бизнеса Здесь все операции сосредоточены на рабочем месте бухгалтера. Не требуется ведения бухгалтерского учета, как отдельной подсистемы. Существует несколько подходов к созданию БУИС: 1,автоматизируется только финансовая деятельность (минибухгалтерия – работает один человек-бухгалтер) 2,финансовый учет + хоз. учет (управленч.) – 2 человека3,автоматизация финансового и управленческого учета – несколько компьютеров, многопользовательский режим, создание АРМ.Главное внимание на таких предприятиях уделяется финансовому учету, он наиб. сложный и трудоёмкий. Первичный учет – используются специальные программные модели, автоматизирующие режимные операции Þповышается роль бухгалтера, как лица, принимающего решения. Структура АРМ. |