43586 (662694), страница 8
Текст из файла (страница 8)
-”бактерии” - делает копии самой себя и становится паразитом, перегружая память ПК и процессор.
-“логические бомбы” - приводит к повреждению файлов или компьютеров (от искажения до полного уничтожения данных ). Как правило, ее вставляют при разработке программы, а срабатывает она при выполнении некоторого условия ( время, дата).
-“лазейки” - точка входа в программу, открывающая доступ к некоторым системным функциям. Обнаруживаются путем анализа работы программы.
36. Электронная цифровая подпись- понятие и внедрение ее в банках.
Электронная цифровая подпись (ЭЦП) - одна из криптографических систем зашиты контроля и подлинности информации. Значение ЭЦП усилилось при передаче информации расчетно-денежных документов по каналам связи в условиях “безбумажной” технологии выполнения банковских операций.
ЭЦП- система, позволяющая гарантированно подтвердить авторство и установить истинность документа “безбумажной” технологии.
В отличие от “бумажной” подписи ЭЦП не является неизменной и проставляется она не человеком, а программой. В основе программы ЭЦП лежат сложные математические схемы, что затрудняет ее подделку. ЭЦП формируется в виде нескольких сотен символов, как правило, в конце документа. При формировании ЭЦП используются четыре взаимосвязанных компонента: закрытый (секретный) ключ, открытый ключ, содержание документа, идентификатор отправителя документа. Секретный ключ хранится на дискете, доступ к которой должен быть защищен как физически (сейф), так и паролем. Открытый ключ передающего абонента позволяет судить об истинности его подписи, но не позволяет восстановить секретный ключ подписи. Открытый ключ и идентификатор являются общедоступной для сети абонентов информацией. Поскольку ЭЦП связана с содержанием документа, злоумышленники, которые не были бы обнаружены программой проверки документа при помощи открытого ключа. Процесс использования ЭЦП включает следующие процедуры: генерация ключей, подписывание документа, проверка подписи.
Большую роль в предотвращении подделки ЭЦП играют стандарты на электронную подпись, т.к. они представляют собой подробное описание алгоритмов, по которым вычисляется и проверяется подпись.
В России приняты стандарты, обеспечивающие высокую криптографическую стойкость алгоритмов, реализующих ЭЦП.
Гарантией надежности ЭЦП служит ее сертификация Федеральным агентством правительственной связи и информации (ФАПСИ). Сертификация - процесс, в результате которого подтверждается соответствие требованию стандарта.
37. Информационный процесс управления банком.
Технология управленческого процесса в банке состоит по крайней мере из 2 частей: информационного процесса и связанного с принятием управленческих решений. В этом случае информационный процесс можно охарактеризовать как рутинный, включающий разные технические операции. Помимо этих двух процессов выделяют также организационно методологический, коммуникационный процессы.
Организационно- методологический процесс предназначается для организации управления, разработки его методов и моделей. Коммуникационный процесс служит целям информационного обмена и, по сути дела, является информационным.
Информационным процессом управления называется совокупность управленческих операций, главным предметом которых выступает информация. Подобные операции направлены на сбор (съемка, улавливание, восприятие) информации, ее преобразование с целью получения необходимой информации для формирования управленческих решений, обеспечивающих реализацию функций объекта управления. Поскольку для формирования решений недостаточно иметь первичную информацию, то необходимо прибегать к операциям ее всевозможного преобразования, что и вызывает потребность информационного процесса.
38. Классификация информационных задач.
Совокупность управленческих операций с информацией называется информационным процессом. Каждая операция ориентирована на выполнение определенной целевой функции, прямо связанной с информацией, что позволяет называть подобные операции информационными. Их выполнение- решение информационных задач. Информационные управленческие задачи подразделяются на несколько видов по различным признакам:
1.С позиций правил организации решения задач в установленном управленческом режиме: регламентные- установлены принятым порядком управления и решаются в определенные временные периоды; запросно-справочные- возникают и решаются в не установленное заранее время.
2.По регулярности решения: систематические с твердой и частой датой решения; эпизодические с редкими датами решения; случайные.
3.По срочности: срочные и несрочные;
4.С позиции технологической общности правил решения задач: типовые и нетиповые.
5.По повторяемости: единичные, групповые и массовые.
6.По математической основе вычислений: задачи прямого счета - ведущими являются арифметические действия, алгоритм которых несложный, а исходная информация объемна и сложна по структуре (это задачи учета ).Это одновариантные задачи. Оптимизационные- ведущими являются логические действия, алгоритм их далеко не прост, а исходная информация малообъемна (это задачи прогнозирования и планирования, АХД). Многовариантные с поиском наилучшего решения. Поэтому используются экономико - математические методы и модели.
7.Задачи управления экономикой можно также рассматривать с позиции формализации правил их решения: формализуемые (имеют свой алгоритм решения;. это все информационные задачи); неформализуемые (нет алгоритма; это преимущественно творческие задачи, для их решения используются эвристические способы, методы экспертных оценок).
39. Автоматизированный банк данных: понятие, пользователи.
Банк данных - система специальным образом организованных данных (баз данных), программных, технических, языковых, организационно-методических средств, предназначенных для централизованного накопления и коллективного многоцелевого использования данных.
БД создаются для решения многих задач для многих пользователей. Наличие специальных языковых и программных средств, которые облегчают выполнение тех или иных операций для пользователя. Такая совокупность языковых и программных средств называется СУБД.
Преимущества банка данных: независимость данных от отдельных задач, концентрация данных в единой базе, постоянная готовность информационной базы, обеспечение коллективного доступа пользователей к информации, централизованное управление данными.
Требования к банкам данных:
1.Адекватность отражения предметной области,
2.Надежность функционирования, то есть защита от разрушений, возможность восстановления,
3.Возможность функционирования различных видов пользователей в различных режимах (параллельная обработка запросов пользователей),
4.Быстродействие и производительность - количество запросов в единицу времени и время ответа на запрос,
5.Простота использования,
6.Возможность расширения, то есть добавления и удаления данных, модулей.
Банк данных включает вычислительную систему (операционная система и технические. средства); базу данных; СУБД; администратор данных; организационно - методические средства; словарь данных.
Словарь данных - централизованное хранилище нетто-информации (информации об информации), описывающее структуру баз данных, пользователей информации.
Организационно-методические средства - различные инструкции, материалы для пользователей банка данных.
Администратор банка данных - специалист, обеспечивающий создание и функционирование банка данных.
Система базы данных - банк данных.
Банк данных - именованная совокупная структура. данных, отображающая состояние объектов и их отношений в рассматриваемой предметной области. Основные элементы базы данных:
Элемент данныхАгрегат данныхЗаписиНабор записейБД.
Элемент данных - наименьшая сематически значимая поименованная единица информации, обладает именем, типом (символ., числа), длиною, точностью (количество знаков после запятой).
Агрегат данных - поименованная совокупность элементов данных внутри записи, которые можно рассматривать как единое целое. Делится на простой и сложный.
Простой агрегат: Дата(агрегат): - год - месяц - число (элементы данных)
Предприятие (агрегат):- наименование п/п - адрес п/п (простой агрегат) - индекс - город - улица -дом (элементы данных)
Запись - наименьшая совокупность элементов данных или элементов данных и агрегатов.
СтудентИвановК/рЗащищеноХорошо
Набор - поименованная совокупность записей, взаимосвязанных в файлах.
По технологии обработки базы данных м.б.:
-централизованные, хранящиеся в памяти одной системы.
-распределенные, хранящиеся на различных ЭВМ, узлах сети, возможно пересек.
СУБД - совокупность программ и языковых средств, предназначенных для создания, ведения и использования баз данных.
Назначение СУБД: управление базами данных, т.е. выполнение ими роли менеджера; разработка, отладка и выполнение прикладных программ (трансляторы); выполнение вспомогательных операций, сервис.
Функции СУБД: организация хранения данных; определение и инициализация баз данных; представление пользователю доступа к базе; защита целостности базы данных (непротиворечивость, неизбежность, полнота); управление доступом к базе данных; периодичность изменения хранимых данных.
Структура СУБД:
Потребности пользователя
Ядро СУБД - управление программами, предназначенное для автоматизации всех процессов, связанных с обращением к БД.
Основной признак классификации СУБД – логическая модель БД.
СУБД: dBase, FoxPro, Access, Orion, Prokle.
Основные показатели, характеризующие СУБД: производительность, объем запросов клиента, затраты.
Пользователи банка данных: конечные (для нужд которых создается банк данных), администратор банка данных (обращаются за описанием схемы).
40. Этапы проектирования баз данных.
Этапы жизненного цикла БД включают:
-Планирование БД - определяются принципы, задачи создания БД.
-Проектирование БД.
-Материализация БД - программирование БД.
-Эксплуатация БД.
-Развитие и совершенствование БД.
Проектирование БД - процесс проектирования структуры БД в соответствии с потребностями пользователей. Сейчас используется эмпирический подход, выработанный американской компанией ANCI/СПАРК.
Проектирование проходит в три этапа:
-концептуальное проектирование,
-логическое проектирование,
-физическое проектирование.
На этапе концептуального проектирования собираются задачи, взаимосвязанные в предметной области. Здесь используется модель Чена (1970-е). “ЕР-модель” (элемент-сущность).
На этапе логического проектирования логическая модель строится с учетом СУБД на основе концептуальной модели.
Существует три способа построения логической модели:
-иерархическая- соподчиненные
-сетевая - графические сети
-реляционная - она отображает элементы и взаимосвязи в табличной форме.
41. Структура автоматизированного банка данных.
Банк данных состоит из следующих элементов: вычислит. система (операционная система и технические средства); база данных; СУБД; администратор данных; организационно-методические средства; словарь данных.
Словарь данных - централизованное хранилище нетто-информации (информации об информации), описывающее структуру баз данных, пользователей информации.
Организационно-методические средства - различные инструкции, материалы для пользователей банка данных.
Администратор банка данных - специалист, обеспечивающий создание и функционирование банка данных.
Система базы данных - банк данных.
Банк данных - именованная совокупная структура. данных, отображающая состояние объектов и их отношений в рассматриваемой предметной области. Основные элементы базы данных:
Элемент данныхАгрегат данныхЗаписиНабор записейБД.
Элемент данных - наименьшая сематически значимая поименованная единица информации, обладает именем, типом (символ., числа), длиною, точностью (количество знаков после запятой).
Агрегат данных - поименованная совокупность элементов данных внутри записи, которые можно рассматривать как единое целое. Делится на простой и сложный.
Простой агрегат: Дата(агрегат): - год - месяц - число (элементы данных)
Предприятие (агрегат):- наименование п/п - адрес п/п (простой агрегат) - индекс - город - улица -дом (элементы данных).
Запись - наименьшая совокупность элементов данных или элементов данных и агрегатов.
СтудентИвановК/рЗащищеноХорошо
Набор - поименованная совокупность записей, взаимосвязанных в файлах.
По технологии обработки базы данных м.б.: