Чистякова М.А. Теоретические основы автоматизированного управления, страница 8

Этот этап работ связан с разработкой алгоритма обработки данных. В основу разработки алгоритма полагается функциональная схема решения задачи автоматизации. При этом должны учитываться простота реализации задачи, простота проведения испытаний и отладки программы, простота сопровождения задачи. Простота эксплуатации задачи.

Описание алгоритма решения задачи включает:

описание способов формирования результативной информации с указанием последовательности выполнения логических и арифметических действий;

описание связей между частями, операциями, формулами алгоритма;

требования к порядку расположения ключевых признаков в выходных документах, видеограммах.

В алгоритме должны быть отражены все общие и частые случаи решения задачи. При составлении алгоритма используются условные обозначения реквизитов, присвоенные элементам входной и результирующей информации. Допускается описание алгоритма в виде текста.

11.6. Процедуры защиты данных.

Информационная безопасность – такое состояние информационных ресурсов, при котором они защищены от любых негативных воздействий, способных привести к нарушению полноты, целостности, доступности этих ресурсов или вызвать утечку или утрату содержащихся в них информации.

Информация, обрабатываемая с помощью средств вычислительной техники, может подвергаться следующим видам угроз:

уничтожение информации и (или) ее носителя;

несанкционированное получение и (или) распространение конфиденциальной информации;

модификация информации, т.е. внесение в нее изменений;

создание ложных сообщений;

блокировка доступа к информации или ресурсам системы, в том числе отказ от обслуживания;

несанкционированное или ошибочное использование информационных ресурсов системы;

отказ от получения или отправки информации.

Защита информации обеспечивается путем выработки политики безопасности.

Политикой безопасности называется совокупность правил, законов и практических рекомендаций, на основе которых строится управление, защита, распределение конфиденциальной информации в системе.

Механизмами поддержки политики безопасности являются специальные программные и аппаратные средства, которые применяются в системе защиты, а также ее соответствующие подсистемы.

К механизмам поддержки политики безопасности относятся:

средства идентификации и аутентификации пользователей;

средства контроля доступа;

криптографические средства;

средства электронно-цифровой подписи;

средства контроля целостности;

средства аудита, т.е. фиксации действий пользователей системы;

механизмы защиты трафика;

механизмы управления маршрутизации.

Средства идентификации и аутентификации пользователей.

Идентификация пользователя – процесс распознавания пользователя системы по некоторому признаку. Обычно в компьютерных системах для идентификации используется некоторое кодовое имя пользователя.

Аутентификация – подтверждение того факта, что пользователь предъявляющий системе некоторый идентификатор, действительно является тем, за кого себя выдает.

В простейшем случае для подтверждения своей подлинности пользователь должен предъявить пароль – набор некоторых символов, которые знает только конкретный пользователей.

Для этих же целей могут использоваться и аппаратные средства. Например, магнитные карты, электронные карты.

Средства контроля доступа.

Можно выделить несколько уровней контроля доступа:

Контроль доступа при входе в систему. Это означает, что к работе с системой допускаются только определенные пользователи, каждый из которых имеет свой уникальный идентификатор и для каждого из них определены соответствующие права доступа.

Контроль доступа к отдельным объектам (файлам, папкам,

базам данных, т.д.). Даже субъекты, допущенные к работе в рамках одной и той же вычислительной системы, могут иметь различные полномочия на доступ к конкретным объектам, и доступ к ним разрешается при дополнительном запросе подтверждения.

Контроль доступа к отдельным устройствам системы. В этом случае также используются системы подтверждения права действий.

Криптографические средства.

Криптографические средства являются основными при построении систем защиты компьютерных сетей. Простейшим способом криптографии является преобразование обычного текста в некоторый непонятный набор символов (шифр-текст). Исходный текст называется открытым. Процесс преобразования открытого текста в шифрованный называется шифрованием. Информация позволяющая преобразовать шифр-текст в открытый называется ключом.

Средства электронно-цифровой подписи.

Электронно-цифровая подпись (ЭЦП) используется для подтверждения авторства данного сообщения.

С помощью специальных математически обоснованных алгоритмов вычисляется электронно-цифровая подпись как функция от конкретного подписанного сообщения. Эта функция вычисляется самим автором сообщения на основе некоторой информации - индивидуального ключа. ЭЦП зависит от каждого символа сообщения, поэтому невозможно изменить его или подменить другим, не изменив значение подписи. При этом вероятность совпадения подписи у двух различных сообщений очень мала. Поэтому подпись позволяет однозначно определить автора данного сообщения. Кроме того, ЭЦП может применяться как способ контроля целостности информационных сообщений.

Использование механизмов ЭЦП эффективно для организации защиты от отказов от посылки сообщения или его получения. В этом случае наличие ЭЦП отправителя является достаточным доказательством того, что он посылал сообщение. Получатель сообщения в свою очередь подписывает своей подписью некоторую информацию, вычисленную на основе принятого сообщения, и посылает результат отправителю.

Таким образом, с помощью технологии электронно-цифровой подписи можно подтвердить подлинность электронного документа, подтвердить отсутствие внесений в документ исправлений или искажений, подтвердить авторство электронного документа.

Средства контроля целостности.

Контроль целостности в информационных системах должен осуществляться как контроль целостности данных и как контроль целостности программной среды.

Средство контроля целостности основываются на математических алгоритмах. Обычно для каждого файла, программы подсчитывается соответствующая контрольная сумма , которая запоминается системой защиты. Изменение файла без изменения его контрольной суммы невозможно. В случае обнаружения факта несовпадения контрольных сумм должно выдаваться соответствующее сообщение.

Средства аудита.

Средства аудита предназначены для фиксации действий пользователей системы. Это позволяет выявить злоумышленников, а также контролировать правильность работы системы защиты и совершенствовать ее.

На этапе настройки автоматизированной информационной системы средства аудита используются для выявления того, какие пользователи обращаются к определенным ресурсам системы, какие программные средства необходимы определенным пользователям, какие угрозы ресурсам системы могут существовать.

Обычно средством аудита является так называемый системный журнал. В нем фиксируются такие события, как: вход пользователя в систему, в том числе сообщения об ошибках входа; доступ к определенным программным средствам и набор данных; попытки осуществления действий неразрешенных данному пользователю и т.п.

Анализ системного журнала может оказать помощь в выявлении средств и информации, которые использовал злоумышленник для осуществления нарушения. Также с помощью системного журнала можно определить, насколько далеко зашло обнаруженное нарушение, подсказать способы его расследования и исправления сложившейся ситуации.

Механизмы защиты трафика.

Наличие подобных механизмов защиты необходимо в том случае, когда интенсивность обмена данными между абонентами является закрытой информацией, а также когда сам факт соединения двух конкретных абонентов должен оставаться конфиденциальным.

Достижение этих целей может осуществлять путем установления шумовой защиты или формированием нового пакета (вместе с адресами отправителя и получателя) в узле маршрутизации.

Механизмы управления маршрутизации.

Если злоумышленнику известен конкретный маршрут, по которому проходит сообщение абонента, то он может провести атаку, которая приведет к реализации угрозы типа «отказ в обслуживании».

Для защиты от таких атак необходимо применить специальные средства, которые должны выбирать безопасные, наиболее надежные каналы передачи информации.

11.7. Потоки данных.

На этом этапе определяются рабочие места, необходимые для решения задачи, маршруты движения данных, основные процедуры обработки данных.

Потоки данных отражаются в схеме документооборота. Схема отражает процедуры и операции обработки данных как ручные так и автоматизированные. Кроме этого в схеме отражаются подразделения, рабочие места, исполнители.

Методы представления потоков данных. - 40 мин

Для этой цели можно использовать схемы вертикального типа, подобные тем, которые описывались при изучении существующих ручных процедур циркуляции данных. На рис. приведен фрагмент такой схемы для случая потоков данных, обрабатываемых при автоматизированном решении задачи (с учетом появления· новых рабочих мест). Для изображения способов ввода и вывода данных, массивов, способов передачи данных, автоматизированных процедур и ручных операций можно использовать условные обозначения, предложенные ассоциацией AFNOR.

Однако по таким схемам часто оказывается трудно определить сроки прохождения данных. В этих случаях рекомендуется использовать сетевые графики типа ПЕРТ или ПОТЕНСЬЕЛЬ, которые оказываются незаменимыми при планировании оборота некоторых важных документов, используемых большим числом получателей.

Независимо от способа, выбранного для отображения ПОТОКОВ данных, рекомендуется строить схемы общего характера (функциональные) ,прежде чем вычерчивать более подробные схемы (алгоритмические). Эти схемы могут быть построены тогда, когда будут полностью разработаны документы, массивы и программные блоки (т. е. после алгоритмизации задачи и когда будут созданы рабочие инструкции для персонала..

1. Примеры АСОИУ

12.1. Маркетинговые информационные системы

Маркетинг как объект управления

Слово «маркетинг» (от англ. «marketing») в буквальном переводе означает «действие на pынке», «рыночная деятельность». В современной литературе по маркетингу приводится большое число его определений, например:

маркетинг - это предпринимательская деятельность, связанная с движением товаров и услуг от производителя к потребителю.

маркетинг - вид экономической и социальной деятельности, направленный на удовлетворение потребностей и желаний отдельных личностей и групп посредством предоставления товаров и услуг на основе обмена.

маркетинг - это практическая деятельность, система управленческой, с помощью которых организуют и руководят комплексом действий, связанных с оценкой покупательной способности покупателей, с ее превращением в реальный спрос на изделия и услуги, движением этих изделий и услуг к покупателям для получения прибыли или какой-либо другой цели.

маркетинг представляет собой философию и методологию рыночной деятельности, которые формируют «образ мышления» в управлении предприятием и «образ действия» предприятия на рынке. Формирование этих образов основывается на различных концепциях (системе взглядов, определяющих ориентацию предпринимательской деятельности). Выделяют следующие концепции, направленные на обеспечение прибыли предприятия: производственная (снижение затрат, связанных с выпуском товаров, и повышение производительности труда; товарная (максимизация выпуска товаров и интенсификация их обретения), сбытовая (интенсификация сбыта), потребительская (удовлетворение нужд и запросов потребителей).

Традиционная маркетинговая концепция ориентирована на покупателей и подкреплена комплексом мер, нацеленных на удовлетворение потребностей рынка. Маркетинговые мероприятия начинаются с выявления реальных и потенциальных покупателей и их потребностей. Согласно этой концепции цели предприятия, особенно долгосрочные могут быть достигнуты только благодаря исследованию потребностей и желаний групп потребителей, которым предприятие направляет и предлагает изделия и услуги, удовлетворяющие их по качеству и эффективности. Маркетинговая концепция обязывает: производить то что можно продать, вместо попыток продать то, что можно произвести; любить потребителя, а не свой товар; не продавать товары, а удовлетворять потребности; изучать не производственные мощности, а потребности рынка и разрабатывать планы их удовлетворения; увязывать цели, требования потребителей и ресурсные возможности фирмы; адаптироваться к изменениям в структуре и характеристиках потребителей; оценивать воздействия конкуренции, государственного регулирования и другие внешние воздействия по отношению к фирме; ориентироваться на долгосрочную перспективу и рассматривать потребности потребителей в широком плане. Согласно традиционной маркетинговой концепции продажа - это средство общения, коммуникации и изучения потребителей, и если они остаются недовольны, необходимо менять общую политику, а не процесс продажи.

Новая концепция управления маркетингом на рынках товаров и услуг была предложена в 1980-е гг. шведскими учеными и названа маркетинговым взаимодействия. Факторами, стимулирующими развитие новой системы взглядов, стали постоянный рост сферы услуг и всепроникающее развитие информационных технологий. Отражением первого фактора является развитие отрасли сервисного предпринимательства. 3а рубежом будущее общество называют сервисным, так как считается, что более половины национального продукта в мире будет про изводиться в сфере услуг. Переход к сервисному обществу означает, что, как и в эпоху промышленной революции, потребуются новые управленческие и организационные решения в маркетинге, новые методы управления взаимоотношениями между людьми: работниками фирмы и клиентами, покупателями.