ИНФОРМАЦИОННЫЕ СИСТЕМЫ В ЭКОНОМИКЕ Кафедра прикладной математики РГСУ

ИНФОРМАЦИОННЫЕ СИСТЕМЫ В ЭКОНОМИКЕ Кафедра прикладной математики РГСУ д. ф. -м. н. , проф. Прус Юрий Витальевич

S= c (m+n)(m+n-1) ≈ c (m+n)2 Информационные барьеры управления

Уровни решаемых задач управления Руководители высшего звена Степень возрастания власти и ответственности СТРАТЕ ГИЧЕСКИЙ Рост динамики принятия решений Руководители среднего звена ФУНКЦИОНАЛЬНЫЙ ОПЕРАЦИОННЫЙ Исполнители 3

Взаимосвязь понятий «информация» , «информационный ресурс» и «информационный продукт» Научная информация Техни ческая инфор мация Экономическая информация Эраво вая инфор мация Информационные ресурсы Документы Средства систематизации и доступа к документам Совокупности (массивы) взаимосвязанных документов Информационные Продукты Другая информация

Информационная технология (ИТ) — процесс, использующий совокупность методов и средств реализации операций сбора, регистрации, передачи, накотения и обработки информации на базе программноаппаратного обеспечения для решения управленческих задач экономического объекта. Основная цель автоматизированной информационной технологии — получать посредством переработки первичных данных информацию нового качества, на основе которой вырабатываются оптимальные управленческие решения. Это достигается за счет интеграции информации, обеспечения ее актуальности и непротиворечивости, использования современных технических средств для внедрения и функционирования качественно новых форм информационной поддержки деятельности аппарата управления.

Информационная система управления — совокупность информации, экономикоматематических методов и моделей, технических, программных, других технологических средств и специалистов, предназначенная для обработки информации и принятия управленческих решений.

Классификация информационных систем по функциональному признаку.

Компоненты информационной системы Информационная система Функциональные компоненты Компоненты системы обработки данных Функциональные подсистемы Информационное обеспечение Организационные компоненты (персонал) Новая организационная структура фирмы Функциональные задачи Модели и алгоритмы Программное обеспечение Техническое обеспечение Правовое обеспечение Лингвистическое обеспечение Персонал (штаты, должносные инструкции)

Уровни и службы управления Направления деятельности, обеспечиваемые АУИС Руководство предприятия Координация работ и ресурсов Контроль работы служб предприятия Стратегическое планирование деятельности Обеспечение достоверной информацией о финансовом и производственном состоянии компании на текущий момент и подготовка прогноза на будущее Предоставление оперативной информации о негативных тенденциях, их причинах и возможных мерах по исправлению ситуации Формирование представления о себестоимости конечного продукта (услуги) по компонентам затрат Финансовобухгалтерские службы Полномасштабный контроль движения денежных средств Реализация необходимой менеджменту учетной политики и управленческого учета Планирование, анализ и контроль выполнения договоров, бюджета и движения финансовых потоков Управление дебиторской и кредиторской задолженностями Контроль финансовой дисциплины, бухгалтерской и управленческой отчетности Мониторинг и анализ движения товарно-материальных потоков Управление производством Планирование и контроль выполнения заказов Планирование загрузки и управление использованием производственных мощностей Контроль технологической дисциплины Документационное сопровождение производственных заказов Определение фактической себестоимости продукции (услуг)

Службы маркетинга и рекламы Продвижение товаров на рынок Анализ рынка сбыта в целях его расщирения Формирование политики цен и скидок Ведение статистики продаж Информационно-аналитическая поддержка маркетинга и рекламы Поддержание базы данных о клиентах и проведение активной маркетинговой политики Службы сбыта и снабжения Ведение баз данных клиентов, товаров, продукции, услуг Планирование сроков поставки и затрат на транспортировку Оптимизация транспортных маршрутов и способов транспортировки Автоматизированная подготовка хозяйственных и клиентских договоров Службы Складского учета Управление системой складского хозяйства Оптимальное пополнение и размещение на складах с учетом условий хранения Оперативный поиск товара (продукции) по складам Управление поступлениями. Контроль качества. Инвентаризация

MRP (Material Requirements Planning) - автоматизированное планирование потребности сырья и материалов для производства; используется для описания компонента "производство"; MRP II (Manufacturing Resource Planning) - автоматизированное планирование всех производственных ресурсов предприятия(сырья, материалов, оборудования, его производительности, трудозатрат); используется для описания компонентов "производство", "логистика"; ERP (Enterprise Resource Planning) - автоматизация и оптимизация внутренних бизнес-процессов, планирование как материальных, так и финансовых ресурсов в масштабе предприятия; используется для описания компонентов "производство", "логистика", "финансы". ERPII (Enterprise Resource and Relationship Processing) – управление внутренними ресурсами и внешними связями предприятия(совмещает ERP, CRM, SCM).

Benchmarking учета информации о конкурентах CRM (Customer Relations Management) учета и управления взаимоотношениями с потребителями или маркетинга отношений SCM (Supply Chain Management) управления цепочками поставок CSRF (Customer Synchronized Resource Planning) планирования ресурсов в зависимости от потребностей рынка мониторинга внешней среды по PESTE-факторам (PESTE - Policy, Economy, Sociology, Technology, Ecology)

Система управления взаимоотношениями с клиентами (CRM, CRM-система, сокращение от англ. Customer Relationship Management) — прикладное программное обеспечение для организаций, предназначенное для автоматизации стратегий взаимодействия с заказчиками, в частности, для повышения уровня продаж, оптимизации маркетинга и улучшения обслуживания клиентов путём сохранения информации о клиентах и истории взаимоотношений с ними, установления и улучшения бизнес-процедур и последующего анализа результатов.

Основные принципы CRM-систем 1. Наличие единого хранилища информации, откуда в любой момент доступны все сведения о предыдущем и планируемом взаимодействии с клиентами. 2. Использование всех каналов взаимодействия: телефонные звонки, электронная почта, мероприятия, встречи, регистрационные формы на веб-сайтах, рекламные ссылки, социальные сети. 3. Постоянный анализ собранной информации о клиентах и подготовка данных для принятия соответствующих организационных решений — например, сегментация клиентов на основе их значимости для компании. • Этот подход подразумевает, что при любом взаимодействии с клиентом по любому каналу, сотруднику компании доступна полная информация обо всех взаимоотношениях с этим клиентом и решение принимается на основе этой информации (информация о решении, в свою очередь, тоже сохраняется). • CRM — модель взаимодействия, полагающая, что центром всей философии бизнеса является клиент, а основными направлениями деятельности являются меры по поддержке эффективного маркетинга, продаж и обслуживания клиентов. Поддержка этих бизнес-целей включает сбор, хранение и анализ информации о потребителях, поставщиках, партнёрах, а также о внутренних процессах компании. Функции для поддержки этих бизнес-целей включают продажи, маркетинг, поддержку потребителей. • В 2000 получила широкое распространение Saa. S - модель предоставления CRM-систем.

Классификация по функциональным возможностям • Управление продажами (SFA — англ. Sales Force Automation) • Управление маркетингом • Управление клиентским обслуживанием и колл-центрами (системы по обработке обращений абонентов, фиксация и дальнейшая работа с обращениями клиентов)

Классификация по уровням обработки информации • Операционный CRM — регистрация и оперативный доступ к первичной информации по событиям, компаниям, проектам, контактам[1]. • Аналитический CRM — отчётность и анализ информации в различных разрезах (воронка продаж, анализ результатов маркетинговых мероприятий, анализ эффективности продаж в разрезе продуктов, сегментов клиентов, регионов и другие возможные варианты). • Коллаборативный CRM ( англ. collaboration — сотрудничество; совместные, согласованные действия) — уровень организации тесного взаимодействия с конечными потребителями, клиентами, вплоть до влияния клиента на внутренние процессы компании (опросы, для изменения качеств продукта или порядка обслуживания, веб-страницы для отслеживания клиентами состояния заказа, уведомление по SMS о событиях, связанных с заказом или лицевым счётом, возможность для клиента самостоятельно сконфигурировать и заказать в режиме реального времени продукты и услуги, и другие интерактивные возможности

Информационное обеспечение определяет размещение и формы организации информации в системе, представляя собой совокупность методов и средств построения и реализации информационной базы. • ИО реализуется как: • I. Внешнее (немашинное) ИО, которое, однако, должно учитывать принципы автоматизации информационных процессов. Его состав: • СКК (система классификации и кодирования); • НСД (нормативно-справочные документы); • ОД (оперативные документы); • ММ (методические и инструктивные материалы). Движение этих документов реализуется в соответствии с организационной структурой управления. • II. Внутримашинное ИО включает: • ИМ (информационные массивы), составляющие информационную базу системы; • ПП (пакеты программ). ИО реализуется в виде банков данных и банков знаний, в основе построения которых — модели накопления данных и представления знаний. Эти процессы должны быть формализованы на концептуальном и логическом уровнях.

П

Угрозы безопасности ИС Нарушение конфиденциальности обрабатываемой информации Нарушения целостности обрабатываемой информации Нарушения работоспособности системы (отказ в обслуживании) Перечень угроз безопасности компьютерных систем

Угрозы безопасности информации Опасность несанкционированного (случайного или злоумышленного) получения и использования информации лицом, которому она не предназначалась возможность несанкционированной (случайной или злоумышленной) модификации подверженность физическому уничтожению или искажению Перечень угроз безопасности информации

Каналы утечки информации Человек хищения носителей информации (дискеты, диски, карты и т. п. ); чтение информации с экрана посторонними лицами; чтение информации из оставленных без присмотра распечаток и других твердых копий. Аппаратура подключения специальных технических средств к устройствам ЭВМ или средствам передачи информации; использование специальных технических средств для перехвата электромагнитных излучений. Программа несанкционирован ный доступ программы к данным; расшифровку программой зашифрованной информации; копирование программой информации с носителей Каналы утечки информации в зависимости от типа средств

Вредоносные воздействия вирусов Внесение произвольных искажений в коды программ, находящихся в оперативной памяти компьютера перенос фрагментов информации из одних областей оперативной или внешней памяти компьютера в другие искажение выводимой на внешние компьютерные устройства или в канал связи информации, полученной в результате работы других программ Перечень вредоносных воздействий вирусов

Модели воздействия вирусов Перехват Искажение Наблюдение Основные модели воздействия вирусов на информацию

Виды вирусов Файловые Загрузочные Макровирусы Основные виды вирусов Сетевые

Уровни и средства антивирусной защиты Защита от известных вирусов Сканеры Полифаги Защита от неизвестных вирусов Ревизоры Эвристические анализаторы Защита от проявлений вирусов Фильтры Аппаратные средства

Сервисная задача 1. Подсистема закрытия, обеспечивающая защиту от загрузки через накопитель на гибких магнитных дисках в обход СЗИ 2. Подсистема предназначенной пользователей обеспечения санкционированного доступа, для идентификации и аутентификации 3. Подсистема разграничения, обеспечивающей разграничения доступа к файлам и ресурсам ЭВМ правила 4. Подсистема поддержания целостности рабочей среды ЭВМ, обеспечивающей периодический контроль целостности СЗИ с целью обнаружения несанкционированных изменений в рабочей среде ЭВМ Подсистемы сервисной задачи СЗИ

Использование симметричного метода шифрования с закрытым ключом Текст T Зашифрованный текст Текст T=E(E(T)) E(T) Шифратор Дешифратор Секретный ключ E Генератор ключей

Использование асимметричного метода шифрования с открытым ключом Текст T Зашифрованный текст Текст T=D(E(T)) E(T) Шифратор Открытый ключ E Дешифратор Секретный ключ D Генератор ключей