В РФ существует порядка 100 государственных информационных систем, они подразделяются на федеральные и региональные. Организация, работающая с какой-либо из этих систем, обязана выполнять требования к защите данных, которые в ней обрабатываются. В зависимости от классификации, к разным информационным системам предъявляются разные требования, за несоблюдение которых применяются санкции — от штрафа до более серьезных мер.
Работа всех информационных систем в РФ определяется Федеральным законом от 27.07.2006 № 149-ФЗ (ред. от 21.07.2014) «Об информации, информационных технологиях и о защите информации» (27 июля 2006 г.). В статье 14 этого закона дается подробное описание ГИСов. К операторам государственных ИС, в которых ведется обработка информации ограниченного доступа (не содержащей сведений, составляющих государственную тайну), предъявляются требования, изложенные в Приказе ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».
Напомним, что оператор — гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.
Если организация подключена к государственной информационной системе, то приказ ФСТЭК № 17 обязывает аттестовать систему, а для защиты информации должны применяться только сертифицированные средства защиты информации (имеющие действующие сертификаты ФСТЭК или ФСБ).
Нередки случаи, когда оператор информационной системы ошибочно относит ее к ГИСам, в то время как она таковой не является. В итоге к системе применяются избыточные меры по защите. Например, если по ошибке оператор информационной системы персональных данных классифицировал ее как государственную, ему придется выполнить более жесткие требования к безопасности обрабатываемой информации, чем того требует закон. Тем временем требования к защите информационных систем персональных данных, которые регулирует приказ ФСТЭК № 21, менее жесткие и не обязывают аттестовать систему.
На практике не всегда понятно, является ли система, к которой необходимо подключиться, государственной, и, следовательно, какие меры по построению защиты информации необходимо предпринять. Тем не менее план проверок контролирующих органов растет, планомерно увеличиваются штрафы.
Как отличить ГИС от неГИС
Государственная информационная система создается, когда необходимо обеспечить:
- реализацию полномочий госорганов;
- информационный обмен между госорганами;
- достижение иных установленных федеральными законами целей.
Понять, что информационная система относится к государственной, можно, используя следующий алгоритм:
- Узнать, есть ли законодательный акт, предписывающий создание информационной системы.
- Проверить наличие системы в Реестре федеральных государственных информационных систем . Подобные реестры существуют на уровне субъектов Федерации.
- Обратить внимание на назначение системы. Косвенным признаком отнесения системы к ГИС будет описание полномочий, которые она реализует. Например, каждая администрация Республики Башкортостан имеет свой устав, который в том числе описывает полномочия органов местного самоуправления. ИС «Учет граждан, нуждающихся в жилых помещениях на территории Республики Башкортостан» создана для реализации таких полномочий администраций, как «принятие и организация выполнения планов и программ комплексного социально-экономического развития муниципального района», и является ГИС.
Если система подразумевает обмен информацией между госорганами, она также с высокой долей вероятности будет государственной (например, система межведомственного электронного документооборота).
Это ГИС. Что делать?
Приказ ФСТЭК 17 предписывает проведение следующих мероприятий по защите информации к операторам ГИС:
- формирование требований к защите информации, содержащейся в информационной системе;
- разработка системы защиты информации информационной системы;
- внедрение системы защиты информации информационной системы;
- аттестация информационной системы по требованиям защиты информации (далее — аттестация ИСПДн) и ввод ее в действие;
- обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы;
- обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации.
Организации, которые подключены к государственным информационным системам, должны выполнить следующие действия:
1. Провести классификацию ИС и определить угрозы безопасности.
Классификация ИС проводится в соответствии с пунктом 14.2 17 приказа ФСТЭК.
Угрозы безопасности информации определяются по результатам
- оценки возможностей нарушителей;
- анализа возможных уязвимостей информационной системы;
- анализа (или моделирования) возможных способов реализации угроз безопасности информации;
- оценки последствий от нарушения свойств безопасности информации (конфиденциальности, целостности, доступности).
2. Сформировать требования к системе обработки информации.
Требования к системе должны содержать:
- цель и задачи обеспечения защиты информации в информационной системе;
- класс защищенности информационной системы;
- перечень нормативных правовых актов, методических документов и национальных стандартов, которым должна соответствовать информационная система;
- перечень объектов защиты информационной системы;
- требования к мерам и средствам защиты информации, применяемым в информационной системе.
3. Разработать систему защиты информации информационной системы.
Для этого необходимо провести:
- проектирование системы защиты информации информационной системы;
- разработку эксплуатационной документации на систему защиты информации информационной системы;
- макетирование и тестирование системы защиты информации информационной системы.
4. Провести внедрение системы защиты информации информационной системы, а именно:
- установку и настройку средств защиты информации в информационной системе;
- разработку документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации (далее — организационно-распорядительные документы по защите информации);
- внедрение организационных мер защиты информации;
- предварительные испытания системы защиты информации информационной системы;
- опытную эксплуатацию системы защиты информации информационной системы;
- проверку построенной системы защиты информации на уязвимость;
- приемочные испытания системы защиты информации информационной системы.
5. Аттестовать ИСПДн:
- провести аттестационные испытания;
- получить на руки аттестат соответствия.
Существует распространенное мнение, что для прохождения проверки контролирующих органов достаточно наличия организационно-распорядительных документов, поэтому операторы ГИС зачастую пренебрегают внедрением средств защиты. Действительно, Роскомнадзор уделяет пристальное внимание именно документам и реализации организационно-распорядительных мер по защите ПДн в организации. Однако в случае возникновения вопросов к проверке могут быть привлечены специалисты из ФСТЭК и ФСБ. При этом ФСТЭК очень внимательно смотрит на состав технической защиты информации и проверяет правильность составления модели угроз, а ФСБ проверяет реализацию требований, касающихся использования средств криптографической защиты информации.
Олег Нечеухин , эксперт по защите информационных систем, «Контур-Безопасность»
Информационные системы ежедневно встречаются в нашей жизни - дома, на работе, на улице, в транспорте. И сегодня только представить жизнь без таких систем довольно сложно! Ведь информационные системы - это наши, так называемые, помощники. Любая организация уже не может полноценно заниматься какой-либо деятельностью без информационно-аналитических систем. Один из самых простых примеров повседневной информационной системы можно назвать телефонный справочник, где указаны номера, а также фамилия, имя, отчество абонентов.
На предприятиях активно используются информационные системы управления. С помощью таких систем жизнь человечества существенно облегчается, это огромная и неоценимая помощь, ведь один или несколько человек не могут держать в голове или же на бумажных носителях данные, которые в компьютере занимают терабайты оперативной памяти. Однако просто хранить такую информацию - это мало, ее нужно систематизировать и адаптировать для удобного использования.
Все информационные системы можно представить в виде информационного справочника и информационной базы данных. Каждая из этих систем может подразделяться на другие с более конкретной направленностью, например, по тематикам - медицина, география и др. Таким образом, для каждой сферы деятельности имеется своя информационная система управления.
Главную функцию, которую преследует абсолютно каждая такая система - это сбор, хранение и поиск информации. Большое количество информации нередко затрудняет поиск, для этого требуется много времени и усилий. Информационные системы управления - это главный помощник в поиске нужной информации. Это очень быстро, довольно удобно и весьма практично. К тому же, информация в электронном виде в ближайшем будущем заменит бумажные документы, поскольку обращаться с электронными документами - это куда проще, быстрее и экономичнее.
По своей масштабности информационные системы разделяются на три основные группы:
- Индивидуальные - это системы, созданные исключительно для одного пользователя, они содержат персональные, личные данные, которые заносятся в эту систему самим пользователем. Хорошим примером может служить записная книжка.
- Коллективная - это система, предназначенная для маленькой группы людей и содержащая информацию, доступную исключительно им.
- Корпоративная - это система, которая может включать в себя как небольшие, так и крупные предприятия.
Примеры различных информационных систем и их основные функции:
- Система рассылки почты, система предназначена для рассылки определенного или заданного сообщения по различным конкретным почтовым ящикам.
- Справочная информационная система регистратуры, через которую любой гражданин может записаться на приме к определенному специалисту в определенное время.
- Метеорологическая система, которая по различным показателям приборов может скооперировать полученные данные и сгенерировать примерные данные о погоде в определенном регионе.
Информационные системы: итоги и выводы
Подводя итог можно сказать, что человечество далеко шагнуло по пути прогресса и инновации, раньше для поиска необходимой информации человеку приходилось копаться в сотнях документов и справочников, теперь же ему достаточно задать необходимые параметры поиска в информационной системе и результат он получит уже через несколько секунд. Тем более, что существует огромное множество классификаторов, которые так же упрощают поиск нужной информации, а так же позволяет отбирать определенные критерии поиска. Так же существует возможность создавать собственный классификатор, который будет удовлетворять именно Ваши потребности в поиске необходимого документа.
Пользуйтесь всеми достижениями человечества и всегда оставайтесь в ногу со временем.
Введение………………………………………………………………………………….2
1. Информационная система и ее виды………………………………………………...3
2. Состав автоматизированных информационных систем……………………………9
3. Технологический процесс обработки информации……………………………….16
4. Роль информационных технологий в проектировании, функционировании и модификации информационных систем………………………………………………………20
5. CASE-технологии…………………………………………………………………...22
Заключение……………………………………………………………………………...28
Список использованной литературы…………………………………………………..29
Введение
XXI в., с которого начинается третье тысячелетие, бросил человечеству вызов в форме всепроникающей международной связи, всемирной «паутины» Интернет и появления виртуальной экономики. И кто сегодня может с полной уверенностью сказать, что, уходя, XXI в. не принесет человечеству более серьезную угрозу в виде появления «машинного (т. е. электронного) интеллекта» и «человеко-машинной» экономики? XXI в. предоставляет нам возможность взглянуть на развитие экономики с момента ее зарождения, а также осмысленно взглянуть на будущее экономики и человечества.
Используя средства связи, можно, не выходя из дома, управлять технологическими линиями на производстве или финансово-коммерческой деятельностью предприятия, вести бухгалтерский учет, учиться дистанционным путем в учебном заведении, читать книги в библиотеке, покупать товары, совершать банковские, биржевые и другие финансовые операции, и т. п. Появление в конце XX в. информационных технологий привело к появлению самого прибыльного бизнеса - интерактивного бизнеса.
Можно с полной уверенностью утверждать, что в середине XXI в. лидерами мировой экономики и международной торговли станут те страны, которые будут обладать высокой технологией и наукоемкими производствами. А это означает, что экспорт российской нефти, полезных ископаемых, торговля оружием и изделиями тяжелого машиностроения российскими фирмами займет в международной торговле одно из самых последних мест и уже не будет давать того дохода, который Россия имела в конце XX в.
В условиях рыночной экономики коренным образом меняется подход к управлению, от функционального - к бизнесориентированному, кардинально меняется и роль информационных технологий. Ориентация на управление на основе бизнес-процессов обеспечивает конкурентное преимущество для организации в условиях острейшей конкуренции, а управление на основе бизнес-процессов не может эффективно реализовываться без применения информационных технологий и систем.
1. Информационная система и ее виды.
Информационная система - это взаимосвязанная совокупность средств, методов и персонала, используемых для хранения, обработки и выдачи информации в интересах достижения поставленной цели. Современное понимание информационной системы предполагает использование в качестве основного технического средства переработки информации компьютера. Необходимо понимать разницу между компьютерами и информационными системами. Компьютеры, оснащенные специализированными программными средствами, являются технической базой и инструментом для информационных систем. Информационная система немыслима без персонала, взаимодействующего с компьютерами и телекоммуникациями.
В нормативно-правовом смысле информационная система определяется как «организационно упорядоченная совокупность документов (массив документов) и информационных технологий, в том числе и с использованием средств вычислительной техники и связи, реализующих информационные процессы» [Закон РФ «Об информации, информатизации и защите информации» от 20.02.1995, № 24-ФЗ].
Процессы, обеспечивающие работу информационной системы любого назначения, условно можно представить состоящими из следующих блоков:
ввод информации из внешних или внутренних источников;
обработка входной информации и представление ее в удобном виде;
вывод информации для представления потребителям или передачи в другую систему;
обратная связь - это информация, переработанная людьми данной организации для коррекции входной информации.
В целом информационные системы определяется следующими свойствами:
1) любая информационная система может быть подвергнута анализу, построена и управляема на основе общих принципов построения систем;
2) информационная система является динамичной и развивающейся;
3) при построении информационной системы необходимо использовать системный подход;
4) выходной продукцией информационной системы является информация, на основе которой принимаются решения;
5) информационную систему следует воспринимать как человеко-машинную систему обработки информации.
Внедрение информационных систем может способствовать:
получению более рациональных вариантов решения управленческих задач за счет внедрения математических методов; освобождению работников от рутинной работы за счет ее автоматизации; обеспечению достоверности информации; совершенствованию структуры информационных потоков (включая систему документооборота); предоставлению потребителям уникальных услуг; уменьшению затрат на производство продуктов и услуг (включая информационные).
Тип информационной системы зависит от того, чьи интересы она обслуживает и на каком уровне управления. По характеру представления и логической организации хранимой информации информационные системы подразделяются на фактографические, документальные и геоинформационные.
Фактографические информационные системы накапливают и хранят данные в виде множества экземпляров одного или нескольких типов структурных элементов (информационных объектов). Каждый из таких экземпляров или некоторая их совокупность отражают сведения по какому-либо факту, событию отдельно от всех прочих сведений и фактов.
В документальных (документированных) информационных системах единичным элементом информации является нерасчлененный на более мелкие элементы документ и информация при вводе (входной документ), как правило, не структурируется, или структурируется в ограниченном виде. Для вводимого документа могут устанавливаться некоторые формализованные позиции (дата изготовления, исполнитель, тематика).
В геоинформационных системах данные организованы в виде отдельных информационных объектов (с определенным набором реквизитов), привязанных к общей электронной топографической основе (электронной карте). Геоинформационные системы применяются для информационного обеспечения в тех предметных областях, структура информационных объектов и процессов в которых имеет пространственно-географический компонент (маршруты транспорта, коммунальное хозяйство).
На рис. 1.1 представлена классификация информационных систем по характеристике их функциональных подсистем.
Рис. 1.1. Классификация информационных систем по функциональному признаку.
В хозяйственной практике производственных и коммерческих объектов типовыми видами деятельности, которые определяют функциональный признак классификации информационных систем, являются производственная, маркетинговая, финансовая, кадровая деятельность.
Классификация информационных систем по уровням управления
Выделяют:
информационные системы оперативного (операционного) уровня – бухгалтерская, банковских депозитов, обработки заказов, регистрации билетов, выплаты зарплаты; информационная система специалистов – офисная автоматизация, обработка знаний (включая экспертные системы);
информационные системы тактического уровня (среднее звено) – мониторинг, администрирование, контроль, принятие решений;
стратегические информационные системы – формулирование целей, стратегическое планирование.
Информационные системы оперативного (операционного) уровня
Информационная система оперативного уровня поддерживает специалистов-исполнителей, обрабатывая данные о сделках и событиях (счета, накладные, зарплата, кредиты, поток сырья и материалов). Назначение информационной системы на этом уровне - отвечать на запросы о текущем состоянии и отслеживать поток сделок в фирме, что соответствует оперативному управлению. Чтобы с этим справляться, информационная система должна быть легко доступной, непрерывно действующей и предоставлять точную информацию. Информационная система оперативного уровня является связующим звеном между фирмой и внешней средой.
Информационные системы специалистов.
Информационные системы этого уровня помогают специалистам, работающим с данными, повышают продуктивность и производительность работы инженеров и проектировщиков. Задача подобных информационных систем - интеграция новых сведений в организацию и помощь в обработке бумажных документов.
Информационные системы офисной автоматизации
вследствие своей простоты и многопрофильности активно используются работниками любого организационного уровня. Наиболее часто их применяют работники средней квалификации: бухгалтеры, секретари, клерки. Основная цель - обработка данных, повышение эффективности их работы и упрощение канцелярского труда.
Эти системы выполняют следующие функции: обработка текстов на компьютерах с помощью различных текстовых процессоров; производство высококачественной печатной продукции; архивация документов;
электронные календари и записные книжки для ведения деловой информации; электронная и аудиопочта; видео- и телеконференции.
Информационные системы обработки знаний, в том числе и экспертные системы, вбирают в себя знания, необходимые инженерам, юристам, ученым при разработке или создании нового продукта. Их работа заключается в создании новой информации и нового знания.
Информационные системы тактического уровня (среднее звено)
Основные функции этих информационных систем: сравнение текущих показателей с прошлыми показателями; составление периодических отчетов за определенное время (а не выдача отчетов по текущим событиям, как на оперативном уровне); обеспечение доступа к архивной информации и т.д.
Системы поддержки принятия решений
обслуживают частично структурированные задачи, результаты которых трудно спрогнозировать заранее (имеют более мощный аналитический аппарат с несколькими моделями). Информацию получают из управленческих и операционных информационных систем. Характеристика систем поддержки принятия решений:
обеспечивают решение проблем, развитие которых трудно прогнозировать;
оснащены сложными инструментальными средствами моделирования и анализа;
позволяют легко менять постановки решаемых задач и входные данные;
отличаются гибкостью и легко адаптируются к изменению условий несколько раз в день; имеют технологию, максимально ориентированную на пользователя.
Стратегические информационные системы. Стратегическая информационная система - компьютерная информационная система, обеспечивающая поддержку принятия решений по реализации перспективных стратегических целей развития организации. Известны ситуации, когда новое качество информационных систем заставляло изменять не только структуру, но и профиль фирм, содействуя их процветанию. Однако при этом возможно возникновение нежелательной психологической обстановки, связанное с автоматизацией некоторых функций и видов работ, так как это может поставить некоторую часть работающих в затруднительное положение.
Прочие классификации информационных систем.
Классификация по степени автоматизации. В зависимости от степени автоматизации информационных процессов в системе управления фирмой информационные системы определяются как ручные, автоматические, автоматизированные.
Ручные информационные системы характеризуются отсутствием современных технических средств переработки информации и выполнением всех операций человеком. Например, о деятельности менеджера в фирме, где отсутствуют компьютеры, можно говорить, что он работает с ручной информационной системой.
Автоматические информационные системы выполняют все операции по переработке информации без участия человека.
Автоматизированные информационные системы предполагают участие в процессе обработки информации и человека, и технических средств, причем главная роль отводится компьютеру. В современном толковании в термин "информационная система" обязательно вкладывается понятие автоматизируемой системы. Автоматизированные информационные системы, учитывая их широкое использование в организации процессов управления, имеют различные модификации и могут быть классифицированы, например, по характеру использования информации и по сфере применения.
Классификация по характеру использования информации
Информационно-поисковые системы
производят ввод, систематизацию, хранение, выдачу информации по запросу пользователя без сложных преобразований данных (информационно-поисковая система в библиотеке, в железнодорожных и авиакассах).
Информационно-решающие системы осуществляют все операции переработки информации по определенному алгоритму. Среди них можно провести классификацию по степени воздействия выработанной результатной информации на процесс принятия решений и выделить два класса - у правляющие и советующие системы.
Управляющие информационные системы вырабатывают информацию, на основании которой человек принимает решение. Для этих систем характерен тип задач расчетного характера и обработка больших объемов данных. Примером могут служить система оперативного планирования выпуска продукции, система бухгалтерского учета.
Советующие информационные системы вырабатывают информацию, которая принимается человеком к сведению и не превращается немедленно в серию конкретных действий. Эти системы обладают более высокой степенью интеллекта, так как для них характерна обработка знаний, а не данных.
Классификация по сфере применения.
Информационные системы организационного управления
предназначены для автоматизации функций управленческого персонала. Информационные системы управления технологическими процессами
служат для автоматизации функций производственного персонала. Информационные системы автоматизированного проектирования
предназначены для автоматизации функций инженеров-проектировщиков, конструкторов, архитекторов, дизайнеров при создании новой техники или технологии.
Интегрированные (корпоративные)
информационные системы используются для автоматизации всех функций фирмы и охватывают весь цикл работ от проектирования до сбыта продукции.
Классификация по способу организации. По способу организации групповые и корпоративные информационные системы подразделяются на следующие классы:
Системы на основе архитектуры файл-сервер;
Системы на основе архитектуры клиент-сервер;
Системы на основе многоуровневой архитектуры;
Системы на основе интернет/интранет-технологий.
2. Состав автоматизированных информационных систем.
Как правило, в состав АИС входят:
· информационные ресурсы, представленные в виде баз данных (баз знаний), хранящих данные об объектах, связь между которыми задается определенными правилами;
· формальная логико-математическая система, реализованная в виде программных модулей, обеспечивающих ввод, обработку, поиск и вывод необходимой информации;
· интерфейс, обеспечивающий общение пользователя с системой в удобной для него форме и позволяющий работать с информацией баз данных;
· персонал, определяющий порядок функционирования системы, планирующий порядок постановки задач и достижения целей;
· комплекс технических средств.
Состав АИС представлен на рис. 1.5.
Информационные ресурсы включают машинную и немашинную информацию. Машинная информация представлена в виде баз данных, баз знаний, банков данных. Базы (банки) данных могут быть централизованными или распределенными.
Рис. 1.5. Состав АИС
Комплекс технических средств (КТС) включает совокупность средств вычислительной техники (ЭВМ разных уровней, рабочие места операторов, каналы связи, запасные элементы и приборы) и специальный комплекс (средства получения информации о состоянии объекта управления, локальные средства регулирования, исполнительные устройства, датчики и устройства контроля и наладки технических средств).
Программное обеспечение (ПО) состоит из общего ПО (операционные системы, локальные и глобальные сети и комплексы программ технического обслуживания, специальные вычислительные программы) и специального ПО (организующие программы и программы, реализующие алгоритмы контроля и управления).
Персонал и инструктивно-методические материалы составляют организационное обеспечение системы.
Процедуры и технологии разрабатываются на основе логико-математических моделей и алгоритмов, составляющих основу математического обеспечения системы, и реализуются с помощью ПО и КТС, а также интерфейса, обеспечивающего доступ пользователя к информации.
Например, в состав экспертной системы (ЭС) входят:
· интерфейс, позволяющий передавать в базу данных информацию и обращаться к системе с вопросом или за объяснением;
· рабочая память (БД), которая хранит данные об объектах;
· диспетчер, определяющий порядок функционирования ЭС;
· машина вывода - формально-логическая система, реализованная в виде программного модуля;
· База знаний (БЗ) - совокупность всех имеющихся сведений о предметной области, записанных с помощью формальных структур представления знаний (набора правил, фреймов, семантических сетей).
Важнейшей составляющей ЭС является блок объяснений. Он позволяет пользователю задавать вопросы и получать разумные ответы.
Структура АИС. Функциональные и обеспечивающие подсистемы
Структура -
определенное внутреннее устройство системы.
Исходя из определения, что информационная система - взаимосвязанная совокупность средств, методов и персонала, используемых для сбора, хранения, обработки и выдачи информации в целях решения поставленных задач, ее структуру следует рассматривать как совокупность определенным образом организованных подсистем, обеспечивающих выполнение этих процессов.
АИС состоит, как правило, из функциональной и обеспечивающей частей, каждая из которых имеет свою структуру.
Функция есть проявление взаимодействия системы с внешней средой. Проявление функции во времени называется функционированием.
Функциональная часть - совокупность подсистем, зависящих от особенностей АСУ. Эти подсистемы разделяются по определенному признаку (функциональному или структурному) и объединяют в себе соответствующие комплексы задач управления.
Обеспечивающая часть - совокупность информационного, математического, программного, технического, правового, организационного, методического, эргономического, метрологического обеспечения.
Структура АИС представлена на рис. 1.6.
Обеспечивающая часть.
Информационное обеспечение АИС - это совокупность баз данных и файлов операционной системы, форматной и лексической баз, а также языковых средств, предназначенных для ввода, обработки, поиска и представления информации в форме, необходимой потребителю
Функции АИС подразделяются на информационные, управляющие, защитные и вспомогательные.
Информационные функции реализуют сбор, обработку и представление информации о состоянии автоматизируемого объекта оперативному персоналу или передачу этой информации для последующей обработки. Это могут быть следующие функции: измерение параметров, контроль, вычисление параметров, формирование и выдача данных оперативному персоналу или в смежные системы, оценка и прогноз состояния АС и ее элементов.
Управляющие функции вырабатывают и реализуют управляющие воздействия на объект управления. К ним относятся: регулирование параметров, логическое воздействие, программное логическое управление, управление режимами, адаптивное управление.
Защитные функции могут быть технологические и аварийные.
При автоматизированной реализации функций различают следующие режимы:
· диалоговый (персонал имеет возможность влиять на выработку рекомендаций по управлению объектом с помощью ПО и КТС);
· советчика (персонал принимает решение об использовании рекомендаций, выданных системой);
· ручной (персонал принимает управляющие решения на основе контрольно-измерительной информации).
Приведенная выше схема структуры АИС осуществляется, в основном, в информационно-справочных, информационно-поисковых системах. Структура более сложных систем, по существу, представляет собой АИСУ, т. е. АИС управления, АСУ различных уровней и назначения.
Например, АИС «Налог» представляет собой систему организационного управления органами Госналогслужбы. Это многоуровневая система, осуществляющая:
· первый (высший) уровень (Президент РФ, Правительство РФ, Государственная налоговая служба РФ) - методологическое руководство и контроль за налогообложением по разным видам налогов на уровне страны;
· второй уровень (Налоговые службы краев и областей, Налоговые службы республик, Налоговые службы Москвы и Санкт-Петербурга) - методическое руководство и контроль над налогообложением по разным видам налогов на уровре территорий;
· третий уровень (Налоговые инспекции районов, Налоговые инспекции городов, Налоговые инспекции городских районов) - непосредственное взаимодействие с налогоплательщиками.
В налоговой системе процесс управления является информационным. АИС налоговой службы состоит из обеспечивающей и функциональной частей.
Обеспечивающая часть включает информационное, программное, техническое и другие виды обеспечения, характерные для АИС организационного типа.
Функциональная часть отражает предметную область и представляет собой совокупность подсистем, зависящих от особенностей АСУ. Каждому уровню АИС соответствует свой состав функционального обеспечения.
Так, на втором уровне структура системы выглядит следующим образом (рис. 1.7).
Рис. 1.7. Структура АИС «Налог» (второй уровень)
Подсистема методической, ревизионной и правовой деятельности обеспечивает работу с законодательными актами, постановлениями, указами и другими правительственными документами, а также с нормативными и методическими документами Госналогслужбы РФ. В подсистеме осуществляется сбор, обработка и анализ информации, поступающей от территориальных налоговых инспекций.
Подсистема контрольной деятельности обеспечивает документальную проверку предприятий и ведение Государственного реестра предприятий и физических лиц. Реестр предприятий содержит официальную регистрационную информацию о предприятиях (юридических лицах), а реестр физических лиц - информацию о налогоплательщиках, обязанных представлять декларацию о доходах и уплачивать отдельные виды налогов с физических лиц.
Подсистема аналитической деятельности Государственных налоговых инспекций (ГНИ) предусматривает анализ динамики налоговых платежей, прогнозирование величины сбора отдельных видов налогов, экономический и статистический анализ хозяйственной деятельности предприятий региона, определение предприятий, подлежащих документальной проверке, анализ налогового законодательства и выработку рекомендаций по его совершенствованию, анализ деятельности территориальных налоговых инспекций.
Подсистема внутриведомственных задач решает задачи, обеспечивающие деятельность аппарата ГНИ и включает в себя делопроизводство, бухгалтерский учет, материально-техническое снабжение, работу с кадрами.
Подсистема подготовки типовых отчетных форм формирует сводные таблицы статистических показателей, которые характеризуют типовые виды деятельности ГНИ регионального уровня по сбору различных видов налоговых платежей, и контролирует этот процесс.
Структура системы на третьем уровне включает следующие функциональные подсистемы:
· регистрации предприятий;
· камеральной проверки;
· ведения лицевых карточек предприятий;
· анализа состояния предприятия;
· документальной проверки;
· ведения нормативно-правовой документации;
· внутриведомственных задач;
· обработки документов физических лиц.
Подробно описывать эти подсистемы здесь не представляется целесообразным.
Отметим, что функциональные подсистемы состоят из комплексов задач, которые характеризуются определенным экономическим содержанием и достижением конкретной цели. В комплексе задач используются различные первичные документы и составляются выходные документы на основе взаимосвязанных алгоритмов расчетов, которые базируются на методических материалах, нормативных документах, инструкциях и т. п.
Рассматривая АИС как информационную автоматизированную систему управления предприятием (АСУП) можно, например, представить ее структуру в виде, изображенном на рис. 1.8.
Рис. 1.8. Структра АСУП
Могут быть и другие функциональные подсистемы.
АСУ, как и любую систему управления, удобно рассматривать как некоторую совокупность процессов и объектов (взаимосвязанных элементов). Каждая из подсистем - является обособленной и может рассматриваться как часть (подсистема) системы более высокого уровня .
АСУ строится по иерархическому принципу (многоуровневого подчинения) взаимосвязи, как по структурному местоположению, так и по распределению функций управления. Систему можно представить как композицию подсистем различных уровней. Для получения элементарных составляющих системы выполняют ее декомпозицию, образуя дерево метасистемы, на котором выделяются подсистемы различных уровней.
Декомпозиция осуществляется по функциям или составу элементов (данные, информация, документы, технические средства, организационные подразделения и т. д.).
3.Технологический процесс обработки информации.
Технология автоматизированной обработки экономической информации строится на следующих принципах:
Интеграции обработки данных и возможности работы пользователей в условиях эксплуатации автоматизированных систем централизованного хранения и коллективного использования данных (банков данных);
Распределенной обработки данных на базе развитых систем передачи;
Рационального сочетания централизованного и децентрализованного управления и организации вычислительных систем;
Моделирования и формализованного описания данных, процедур их преобразования, функций и рабочих мест исполнителей;
Учета конкретных особенностей объекта, в котором реализуется машинная обработка экономической информации.
Весь технологический процесс можно подразделить на процессы сбора и ввода исходных данных в вычислительную систему, процессы размещения данных и хранения в памяти системы, процессы обработки данных с целью получения результатов и, процессы выдачи данных в виде, удобном для восприятия пользователем.
Технологический процесс можно разделить на 4 укрупненных этапа:
1. - начальный или первичный (сбор исходных данных, их регистрация и передача на ВУ);
2. - подготовительный (прием, контроль, регистрация входной информации и перенос ее на машинный носитель);
3. - основной (непосредственно обработка информации);
4. - заключительный (контроль, выпуск и передача результатной информации, ее размножение и хранение).
В зависимости от используемых технических средств и требований к технологии обработки информации изменяется и состав операций технологического процесса. Например: информация на ВУ может поступать на МН, подготовленных для ввода в ЭВМ или передаваться по каналам связи с места ее возникновения.
Операции сбора и регистрации данных осуществляются с помощью различных средств.
Различают:
─механизированный;
Список использованной литературы
1. Курс ЦИТ «Internet-технологии в проектах с пластиковыми карточками». В. Завалеев, «Центр», 1998.
2. «Информационные Технологии: Теория и практика рекламы в России». И. Крылов, «Центр», 1996.
3. «Network Magazine», №10, 1999.
4. «PC WEEK», №6, 1998.
5. Информация с Веб-сайта «Электронные платежные системы», http://www.emoney.ru
6. Информация с Веб-сайта «Банк рефератов», http://www.bankreferatov.ru
7. Автоматизированные информационные технологии в экономике: Учеб. для вузов/Под ред. Г.А. Титоренко, 2006.
8. Алиев В.С., Информационные технологии и системы финансового менеджмента, 2007.
9. Федорова Г.В., Информационные технологии бухгалтерского учета, анализа и аудита, 2006.
10. Г.Н. Исаев, Информационные системы в экономике, 2008.
11. Автоматизированные информационные технологии в экономике: Учеб. для вузов/ М.И. Семенов, И.Т. Трубилин, В.И. Лойко, Т.П. Барановская;Под общ. Ред. И.Т. Трубилина. - М.: Финансы и статистика, 2003.-416с.
12. Козырев А.А. Информационные технологии в экономике и управлении: Учебник, 2001г.
13. Романец Ю.В. Защита информации в компьютерных системах и сетях. / Под ред. В.Ф. Шаньгина. М.: Радио и связь, 2001.-376с.
То стоит рассмотреть этот вопрос с разных точек зрения, что позволит создать общую картину. Специалисты говорят, что она представляет собой взаимосвязанную совокупность средств, персонала и методов, использующихся для сохранения, обработки и выдачи информации, необходимой для решения каких-то конкретных поставленных задач.
Основные моменты
Рассматривая, необходимо сказать, что она может иметь разный масштаб и назначение. Есть и иные особенности. Системы могут отличаться степенью охвата разных сфер деятельности компании, могут предназначаться не только для ведения складского или бухгалтерского учета, но и финансов, осуществления производственного учета и контроля документооборота предприятия.
Вне зависимости от предназначения, все они обладают целым набором свойств, которые стали для них общими. В качестве основных для обработки информации в любой современной системе требуется использование компьютеров. Они являются инструментами и технической базой в совокупности со специализированными программами, установленными на них. Если говорить о том, что такое информационная система, то тут следует отметить, что ее основой можно назвать средства, разработанные для хранения и доступа к данным. Они при этом предназначены для использования конечным пользователем, который не должен быть специалистом в области компьютерной техники. Сюда включены клиентские приложения, предназначенные для обеспечения интуитивно понятного интерфейса.
Типы ИС
Такие системы разделяются на документальные и фактографические. Первые ориентированы на решение задач, связанных с управлением производством, бухгалтерским учетом и прочих подобных им. Вторые ориентированы на поиск однозначных ответов на запросы, а также на решение поставленной задачи только одним способом. Это могут быть разнородные системы справочно-информационного характера, поисковые, а также занятые оперативной обработкой данных. Документальные ИС предназначены для решения задач, которые не предусматривают однозначных ответов на вопросы. Тут можно привести в качестве примера которая становится все популярнее на предприятиях в последнее время. Допускается смешанный тип ИС.
Масштабы
Говоря о том, что такое информационная система, стоит затронуть и такой важный вопрос, как ее масштаб. Принято различать индивидуальные или настольные ИС, сетевые, в которые включено несколько пользователей, а также наиболее крупные - масштаба предприятия. Современную компанию довольно сложно представить без использования такой системы. Не имеет значения, в какой области сосредоточена деятельность предприятия, не столь важны и его размеры, его ИС в любом случае служит стержнем, обеспечивающим эффективное управление производством, торговлей или своевременным качественным оказанием услуг. С ее помощью упрощается решение управленческих задач, удается освободить часть сотрудников от решения разнообразных рутинных дел, снижается вероятность ошибок, уменьшается число бумажных документов, а также появляются возможности для существенного снижения затрат. По этой причине любое современное предприятие отличается тем, что все, связанное с системой информации и обеспечением ее бесперебойного функционирования, стало предметом особого контроля со стороны управленческого персонала.
Городская информационная система кадастрового учета
ИС городского кадастра - это один из способов обеспечения информационного преобразования кадастровых данных об объектах разных типов собственности в населенном пункте. Она представляет собой комплекс технических средств и программного обеспечения, материальных и трудовых ресурсов, которые направлены на создание информации об объектах недвижимой собственности и ее полное представление в форме материальных документов.
Городская информационная система играет весьма важную роль в обеспечении данными, так как она служит в качестве эффективного средства формирования информационного пространства, которое используется для управления социальной, хозяйственной, экономической и иными видами деятельности в нем. В нынешних социально-экономических условиях создание такого пространства становится возможным только на базе абсолютной автоматизации таких процессов, как сбор, обработка, хранение и обновление кадастровых данных об объектах недвижимости. Кроме того, обеспечение информационных систем представляет доступ ко всем указанным данным, оперативный обмен между государственными и коммерческими структурами разного рода, службами и организациями города.
Необходимость такой структуры
На данный момент определенные государственные, коммерческие и муниципальные организации (земельные рынки, ипотечные банки, комитеты по приватизации недвижимости, налоговые инспекции, страховые компании и прочие) почти не могут выполнять свои прямые обязанности без организации своевременного обмена кадастровой информацией, достоверной в этот период времени. Именно поэтому разработка информационной системы подобного рода позволяет решать не только задачи защиты прав собственности и налогообложения, но и иные вопросы.
Некадастровые задачи
Оперативное, полное и качественное информационное обеспечение органов, осуществляющих управление городом, коммерческих, хозяйственных и прочих структур и отдельных граждан полноценной и достоверной информацией о физическом состоянии объектов недвижимости разных форм собственности и прочих элементов городской среды;
Анализ использования инфраструктурных, природных, трудовых, материальных, технических средств и ресурсов города, их распределение по формам собственности и прочее;
Работы по подготовке градостроительных и архитектурных проектов, по проектированию инженерных сетей и прочего.
Сложности в работе
Проектирование информационных систем подобного рода стало необходимо в связи с тем, что до недавнего времени на отечественном рынке не было аналогов, способных решать столь сложные задачи. За рубежом тоже отсутствуют подобные решения, однако в последние годы активизация работ в этой области просто поражает. Первой российской разработкой в данной области стала АИС ГК, созданная Новосибирским филиалом РосНИЦ «Земля». Она ориентирована на обеспечение разнообразных структур достоверной кадастровой информацией: администрации, комитета по приватизации, страховых бюро, налоговых инспекций, учреждений и предприятий, ипотечных, земельных и инвестиционных банков, а также отдельных лиц, которые обладают недвижимостью.
Особенности учета данных
Важно понимать, что определенные службы и организации города способны являться не только пассивными потребителями кадастровой информации, но и формировать ее, оказывая огромное влияние на формирование городского информационного пространства. Именно по этой причине разработка АИС ГК велась с учетом возможности использования программных продуктов подобных пользователей, а также предусматривала сохранность их парка технических средств измерений. Единая информационная система разрабатывалась с учетом всех указанных особенностей.
Используемые принципы построения
Модульность в плане построения, что позволяет обеспечить нормальное функционирование каждого отдельного элемента, а значит, и всей их совокупности в целом;
Обладают весьма гибкой архитектурой программного обеспечения, что позволяет включать в сеть новых абонентов и исключать их из нее, не снижая работоспособности, надежности и производительности всей структуры, а также не требует каких-либо перенастроек;
Данные полностью защищены от утраты при сбоях либо несанкционированном доступе к ИС;
Классификация и кодирование данных об элементах городской среды является единой;
Ввод информации осуществляется в едином формате, что стало возможным благодаря использованию системных средств настройки, которые предоставляются операционной системой и сетевыми СУБД;
Результаты геодезических изменений обрабатываются в полностью автоматизированном режиме вне зависимости от того, какие методы использовались для их сбора;
Информация в базе данных представлена в топологической целостности, есть возможность для редактирования всех видов кадастровых данных;
Оперативный контроль достоверности и правильности данных при всех операциях с ними.
Такая единая информационная система способна решать не только непосредственно кадастровые задачи, но и многие другие, сопряженные с разработкой планов развития территорий и их переустройства, защитой окружающее среды, рациональным размещением жилищных объектов, моделированием потоков транспорта, управлением имуществом и многим другим. Помимо этого, такая система легко в себя вбирает пользовательские приборы, инструменты и компьютеры.
Альтернативные варианты
Школьная информационная система представляет собой совершенно новый подход к вопросам образования. С помощью важных элементов достигается своевременное обеспечение данными. К примеру, такой элемент, как электронный дневник, используется для размещения информации об оценках и домашних заданиях, позволяя оперативно взаимодействовать учителям с учениками. Сюда включается ученическое портфолио, демонстрирующее его активность в школе и за ее пределами. Школьная информационная система поддерживает использование личных настроек приватности посредством личного кабинета. Родители могут оперативно получать достоверную информацию не только об успеваемости, но и о домашних заданиях.
Итак, все это позволяет понять, что такое информационная система, как она помогает в решении многих важных вопросов.
Введение
1. Понятие информационной системы и их классификация
2. Структура электронных информационных систем
Заключение
Список используемой литературы
Введение
Информационная система (ИС) – система сбора, хранения, накопления, поиска и передачи информации, применяемая в процессе управления или принятия решений. ИС включает:
Информ. – справочный фонд,
Язык обработки информ.,
Носители информ.,
Комплекс моделей.
Автоматизированная ИС – совокупность информ., экономико-математических методов и моделей, аппаратных, программных, организационных, технологических средств и специалистов.
Автоматизированная ИС предназначена для эффективной эксплуатации экономической ИС.
В организациях существует большое количество различных типов ИС: от традиционных до сложных, работающих на базе локальных и глобальных компьютерных сетей.
1. Понятие информационной системы и их классификация
Определение 1. Информационная система - это совокупность взаимосвязанных элементов, представляющих собой информационные, кадровые и материальные ресурсы, процессы, которые обеспечивают сбор, обработку, преобразование, хранение и передачу информации в организации.
Определение 2. Информационные технологии - это совокупность методов, процедур и средств, реализующих процессы сбора, обработки, преобразования, хранения и передачи информации.
Информация в современном мире превратилась в один из наиболее важных ресурсов, а информационные системы (ИС) стали необходимым инструментом практически во всех сферах деятельности.
Разнообразие задач, решаемых с помощью ИС, привело к появлению множества разнотипных систем, отличающихся принципами построения и заложенными в них правилами обработки информации.
Информационные системы можно классифицировать по целому ряду различных признаков. В основу рассматриваемой классификации положены наиболее существенные признаки, определяющие функциональные возможности и особенности построения современных систем. В зависимости от объема решаемых задач, используемых технических средств, организации функционирования, информационные системы делятся на ряд групп (классов) (рис. 1.).
По типу хранимых данных ИС делятся на фактографические и документальные. Фактографические системы предназначены для хранения и обработки структурированных данных в виде чисел и текстов. Над такими данными можно выполнять различные операции. В документальных системах информация представлена в виде документов, состоящих из наименований, описаний, рефератов и текстов. Поиск по неструктурированным данным осуществляется с использованием семантических признаков. Отобранные документы предоставляются пользователю, а обработка данных в таких системах практически не производится.
Основываясь на степени автоматизации информационных процессов в системе управления фирмой, информационные системы делятся на ручные, автоматические и автоматизированные.
Рис. 1.1. Класcификация информационных систем
Ручные ИС характеризуются отсутствием современных технических средств переработки информации и выполнением всех операций человеком.
В автоматических ИС все операции по переработке информации выполняются без участия человека.
Автоматизированные ИС предполагают участие в процессе обработки информации и человека, и технических средств, причем главная роль в выполнении рутинных операций обработки данных отводится компьютеру. Именно этот класс систем соответствует современному представлению понятия "информационная система".
В зависимости от характера обработки данных ИС делятся на информационно-поисковые и информационно-решающие.
Информационно-поисковые системы производят ввод, систематизацию, хранение, выдачу информации по запросу пользователя без сложных преобразований данных. (Например, ИС библиотечного обслуживания, резервирования и продажи билетов на транспорте, бронирования мест в гостиницах и пр.)
Информационно-решающие системы осуществляют, кроме того, операции переработки информации по определенному алгоритму. По характеру использования выходной информации такие системы принято делить на управляющие и советующие.
Результирующая информация управляющих ИС непосредственно трансформируется в принимаемые человеком решения. Для этих систем характерны задачи расчетного характера и обработка больших объемов данных. (Например, ИС планирования производства или заказов, бухгалтерского учета.)
Советующие ИС вырабатывают информацию, которая принимается человеком к сведению и учитывается при формировании управленческих решений, а не инициирует конкретные действия. Эти системы имитируют интеллектуальные процессы обработки знаний, а не данных. (Например, экспертные системы.)
В зависимости от сферы применения различают следующие классы ИС.
Информационные системы организационного управления - предназначены для автоматизации функций управленческого персонала как промышленных предприятий, так и непромышленных объектов (гостиниц, банков, магазинов и пр.).
Основными функциями подобных систем являются: оперативный контроль и регулирование, оперативный учет и анализ, перспективное и оперативное планирование, бухгалтерский учет, управление сбытом, снабжением и другие экономические и организационные задачи.
ИС управления технологическими процессами (ТП) - служат для автоматизации функций производственного персонала по контролю и управлению производственными операциями. В таких системах обычно предусматривается наличие развитых средств измерения параметров технологических процессов (температуры, давления, химического состава и т.п.), процедур контроля допустимости значений параметров и регулирования технологических процессов.
ИС автоматизированного проектирования (САПР) - предназначены для автоматизации функций инженеров-проектировщиков, конструкторов, архитекторов, дизайнеров при создании новой техники или технологии. Основными функциями подобных систем являются: инженерные расчеты, создание графической документации (чертежей, схем, планов), создание проектной документации, моделирование проектируемых объектов.
Интегрированные (корпоративные) ИС - используются для автоматизации всех функций фирмы и охватывают весь цикл работ от планирования деятельности до сбыта продукции. Они включают в себя ряд модулей (подсистем), работающих в едином информационном пространстве и выполняющих функции поддержки соответствующих направлений деятельности.
Анализ современного состояния рынка ИС показывает устойчивую тенденцию роста спроса на информационные системы организационного управления. Причем спрос продолжает расти именно на интегрированные системы управления. Автоматизация отдельной функции, например, бухгалтерского учета или сбыта готовой продукции, считается уже пройденным этапом для многих предприятий.
Заказчики ИС стали выдвигать все больше требований, направленных на обеспечение возможности комплексного использования корпоративных данных в управлении и планировании своей деятельности.
Таким образом, возникла насущная необходимость формирования новой методологии построения информационных систем.
Цель такой методологии заключается в регламентации процесса проектирования ИС и обеспечении управления этим процессом с тем, чтобы гарантировать выполнение требований как к самой ИС, так и к характеристикам процесса разработки. Основными задачами, решению которых должна способствовать методология проектирования корпоративных ИС, являются следующие:
Обеспечивать создание корпоративных ИС, отвечающих целям и задачам организации, а также предъявляемым требованиям по автоматизации деловых процессов заказчика;
Гарантировать создание системы с заданным качеством в заданные сроки и в рамках установленного бюджета проекта;
Поддерживать удобную дисциплину сопровождения, модификации и наращивания системы;
Обеспечивать преемственность разработки, т.е. использование в разрабатываемой ИС существующей информационной инфраструктуры организации (задела в области информационных технологий).
Внедрение методологии должно приводить к снижению сложности процесса создания ИС за счет полного и точного описания этого процесса, а также применения современных методов и технологий создания ИС на всем жизненном цикле ИС - от замысла до реализации.
Проектирование ИС охватывает три основные области:
Проектирование объектов данных, которые будут реализованы в базе данных;
Проектирование программ, экранных форм, отчетов, которые будут обеспечивать выполнение запросов к данным;
Учет конкретной среды или технологии, а именно: топологии сети, конфигурации аппаратных средств, используемой архитектуры (файл-сервер или клиент-сервер), параллельной обработки, распределенной обработки данных и т.п.
Проектирование информационных систем всегда начинается с определения цели проекта. В общем виде цель проекта можно определить как решение ряда взаимосвязанных задач, включающих в себя обеспечение на момент запуска системы и в течение всего времени ее эксплуатации:
Требуемой функциональности системы и уровня ее адаптивности к изменяющимся условиям функционирования;
Требуемой пропускной способности системы;
Требуемого времени реакции системы на запрос;
Безотказной работы системы;
Необходимого уровня безопасности;
Простоты эксплуатации и поддержки системы.
Согласно современной методологии, процесс создания ИС представляет собой процесс построения и последовательного преобразования ряда согласованных моделей на всех этапах жизненного цикла (ЖЦ) ИС. На каждом этапе ЖЦ создаются специфичные для него модели - организации, требований к ИС, проекта ИС, требований к приложениям и т.д. Модели формируются рабочими группами команды проекта, сохраняются и накапливаются в репозитории проекта. Создание моделей, их контроль, преобразование и предоставление в коллективное пользование осуществляется с использованием специальных программных инструментов - CASE-средств.
