Формирование и обеспечение комплексной защищенности информационных ресурсов
| Раздел 9 | Формирование и обеспечение комплексной защищенности информационных ресурсов |
Вместе с повышением стратегического значения сферы обработки информации на самых разных предприятиях все большую роль играет требование комплексной защищенности ИС как таковой и созданных на ее основе информационных ресурсов. Это качество системы следует обеспечивать на всех этапах процесса обработки информации. Наиболее широко известная и понятная проблема обеспечения защищенности данных (против потери или порчи), а также требование правовой охраны данных (защита чьих-то персональных данных от несанкционированного доступа) являются уже классическими требованиями к любой ИС. Информационные системы должны быть защищены и от технических отказов, и от технологических нарушений при эксплуатации.
Непривычным пока является использование ИС в «динамике соперничества»: при разработке следует так строить информационную систему, чтобы у предприятия на возможно более долгое время возникало существенное опережение по отношению к тем конкурентам, которые могут стремиться повторить его систему, что всегда определит дефицит возможностей у «преследователя».
Защита предприятия от катастроф или аварий при эксплуатации ИС сегодня является необходимым условием защищенности. Это может быть собственная страховка (например, строительство запасного ВЦ) или использование специального плана защитных мероприятий, которые при необходимости обеспечивают доступ к постороннему ВЦ.
Мероприятия по защите данных на многих предприятиях, конечно, уже детально разработаны и хорошо знакомы работникам, отвечающим за их выполнение. Однако еще не на всех предприятиях и не всем работникам хорошо понятны задачи обеспечения комплексной защищенности ИС и фирмы в целом. Кроме того, в составе задач оперативного информационного менеджмента этого профиля будет и текущий анализ состояния (например, опережения) конкурентов.
На основе таких данных и имеющегося опыта соответствующему персоналу следует постоянно упражняться в мероприятиях по опережению конкурента и в преодолении кризисных ситуаций, которые должны специально создаваться и моделироваться службой ИМ, чтобы в ответственный момент персонал мог оказаться на высоте.
В заключение необходимо отметить, что защита системы не может быть идеальной и не должна строиться как абсолютная. Это потребовало бы существенного увеличения затрат как на ее создание, так и на ее эксплуатацию; защита должна строиться рационально, т.е. с оптимальными по некоторому критерию характеристиками, что в каждом случае составляет предмет самостоятельного исследования.
| АРМ | – | автоматизированное рабочее место, |
| АСУ | – | автоматизированная система управления, |
| БД | – | база данных, |
| ВЦ | – | вычислительный центр, |
| ИМ | – | информационный менеджмент, |
| ИО | – | информационное обеспечение, |
| ИОД | – | индивидуальная обработка данных, |
| ИР | – | информационный ресурс, |
| ИС | – | информационная система, |
| ИТ | – | информационная технология, |
| ИЦ | – | информационный центр, |
| КИС | – | корпоративная информационная система, |
| МВ | – | машинное время, |
| ОИ | – | обработка информации, |
| ОИМ | – | оперативный информационный менеджмент, |
| ОС | – | операционная система, |
| ОФ | – | основные фонды, |
| ПАК | – | программно-аппаратный комплекс, |
| ПК | – | персональный компьютер, |
| ПО | – | программное обеспечение, |
| ППП | – | пакет прикладных программ, |
| ПС | – | программные средства, |
| ПЭВМ | – | персональная ЭВМ, |
| САПР | – | система автоматизации проектирования, |
| СИ | – | средства информатизации, |
| СИМ | – | стратегический информационный менеджмент, |
| СПИС | – | стратегическое планирование ИС, |
| СЧМ | – | система «человек-машина», |
| ЭВМ | электронная вычислительная машина |
|
| Рекомендуемая литература |
1. Бажин И.А. Информационные системы менеджмента. М.: ГУ ВШЭ, 2000.
2. Виханский О. С., Наумов А. И. Менеджмент- Учебник. — 3 е изд. — М.: Гардарика, 1998.,• Экономистъ, 2004.
3. Волкова В.Н., Денисов А.А. Основы теории систем и ситемного анализа: Учебник для вузов. – СПб.: Изд-во СПбГТУ, 2001.
4. Годин В. В., Корнеев И. К. Управление информационными ресурсами: 17-модульная программа для менеджеров «Управление развитием организации». Модуль 17. — М.: ИНФРА-М,1999, 2000.
5. Гунин В.Н. И др. Управление инновациями: 17-модульная программа для менеджеров"Управление развитием организации".Модуль 7.-М.:Инфра-М,1999, 2000.
6. Калянов Г.Н. CASE-технологии. Консалтинг при автоматизации бизнес-процессов. – М.: Горячая линия = Телеком, 2000.
7. Костров А.В. Основы информационного менеджмента: Учеб.пособие. – М.: Финансы и статистика, 2001.
8. Мардас А. Н. Организационный менеджмент / А. Н. Мардас, 0. А. Мардас. — СПб.: Питер, 2003.
9. Ойхман Е.Г., Попов Э.В. Реинжиниринг бизнеса: Реинжиниринг организаций и информационные технологии. – М.: Финансы и статистика, 1997.
"8 - Мышцы конечностей" - тут тоже много полезного для Вас.
10. Производственный менеджмент: Учебник для вузов. 4-е изд. / Р. А. Фатхутдинов. — СПб.: Питер, 2003.
11. Разу М.Л. и др. Управление программами и проектами: 17-модульная программа для менеджеров «Управление развитием организации». Модуль 8. — М.: «ИНФРА-М», 1999, 2000.
12. Савченко Н.Н. Технико-экономический анализ проектных решений. Учебное издание / Н.Н. Савченко. — М.: Издательство «Экзамен», 2002.
13. Управление организацией:Учебник.П/р. Поршнева А.Г.-2-е изд. -М.:Инфра-М,1999.
14. Управление проектами / Пинто Дж. К. Перев. с англ, под ред. В. Н. Фунтова — СПб.: Питер, 2004.
15. Фатхутдинов Р.А. Стратегический менеджмент: Учебник. — 6-е изд., испр. и доп. М.: Дело, 2004.
