Новосибирская государственная академия водного транспорта Кафедра Управления работы портов и коммерческой эксплуатации автор доцент кафедры УРПи. КЭ ВАСИН ИГОРЬ НИКОЛАЕВИЧ
Административные системы и офисные технологии
I Система управления
Понятие системы управления Система – совокупность компонентов (составных частей), взаимодействующих между собой для совместного достижения общей цели. Система характеризуется рядом признаков: • количество компонентов должно быть не менее двух; • система всегда имеет цель и, притом, только одну; • система обладает свойством целостности, т. е. функционирует как одно целое; • система обладает свойством делимости (может быть представлена как совокупность вложенных подсистем и элементов, её составляющих); • система обладает аддитивностью , т. е. имеет такие свойства, которых нет ни у одного отдельно функционирующего её компонента.
Понятие системы управления Система управления представляет собой взаимодействие, по крайней мере, двух подсистем – управляющей (субъект) и управляемой (объект), каждая из которых может иметь довольно сложную структуру и рассматриваться, в свою очередь, как система. Субъект Объект Назначение управляющей системы (субъекта управления) – формировать такие воздействия на управляемую систему, которые побуждали бы последнюю принять состояние, определяемое целью управления. Применительно к транспорту можно считать, что цель управления – обеспечить максимальное удовлетворение потребностей общества в перевозках в рамках технико-экономических ограничений. Управляемая система (объект управления) представляет собой совокупность средств производства (транспорта, оборудования и людей, управляющих ими).
Принципиальная модель системы управления Управляющая система (субъект) Ресурсы a, b, c, … Управляемая система (объект) Окружающая среда Возмущения , , , … Результат F(a, b, c, …, , , , …)
Понятие системы управления Функционирование системы управления выражается в передаче управляющего воздействия (планирование, регулирование) субъекта на объект в условиях подачи на вход системы необходимых регулируемых ресурсов a, b, c, … (материальных, финансовых, трудовых), определяющих на выходе получаемый результат F(a, b, c, …, α, β, γ, …) (продукция, прибыль, социальные последствия) с учетом нерегулируемых факторов взаимодействия с окружающей средой α, β, γ, … (государственные учреждения, участники рынка). Эффективность управляющего воздействия зависит от данных, которые поступают от объекта к субъекту в виде обратной связи. Эти данные характеризуют получаемый результат и состояние объекта после оказанного на него управленческого воздействия. Наличие обратной связи в сочетании с управленческими воздействиями свидетельствуют о наличии управления в системе. Отсутствие обратной связи делает систему неуправляемой.
Виды управления В качестве субъектов и объектов управления могут выступать как люди, так и машины (транспорт, оборудование, управления могут выступать как люди, так и В качестве субъектов и объектов компьютеры и т. п. ). В зависимости от того, машины (транспорт, оборудование, в системе их взаимодействия, можно выделить какие роли играют люди и машины компьютеры и т. п. ). В зависимости от того, какие роли играют люди и машины в управления: следующие возможные виды системе их взаимодействия, можно выделить следующие возможные виды управления: Компоненты Технологическое управление Организационное управление Автоматическое управление Зомбирование Субъект Связи Объект
Виды управления Технологическое, так же как и автоматическое управление, представляет собой комплекс инженерных задач по управлению средствами производства и является объектом рассмотрения других научных и инженерных дисциплин. Воздействие машин на человека через его зомбирование выходит за рамки производственных отношений, что также не является предметом нашего рассмотрения. Организационное управление представляет собой процесс организации труда работников-исполнителей их руководителями через информационный обмен в рамках их производственных отношений. Так, транспортные предприятия, создаваемые для удовлетворения потребностей общества в перевозках, создаются и функционируют по определенным принципам на основе определенной технологии принятия управленческих решений, что и является предметом дальнейшего рассмотрения.
Структура системы организационного управления предприятием Структура системы управления предприятием определяется: • • системой целей предприятия; функциональными задачами, решаемыми для достижения поставленных целей; распределением задач между сотрудниками предприятия; организационной структурой предприятия. Целью деятельности предприятия в условиях рыночной экономики является получение максимально возможного размера прибыли за счет удовлетворения потребностей общества (юридических и физических лиц) в товарах и услугах. Максимизация прибыли может быть обеспечена как увеличением доходной массы, так и за счет экономии ресурсов. Для этого необходимо специализированно управлять следующими факторами, определяющими прибыль: • количеством и качеством продукта деятельности предприятия; • системой реализации продукции; • финансовыми ресурсами предприятия; • мотивацией трудовой деятельности; • кадровой структурой; • техническим обеспечением производства и управления.
Структура системы организационного управления предприятием Для управления каждым из перечисленных факторов организуются соответствующие каналы управления (службы, отделы) внутри которых решаются задачи по реализации функций управления: планирования; прогнозирования; учета; контроля; анализа; регулирования. Для реализации этих функций по всем каналам управления следует создать систему по информационному обоснованию принимаемых управленческих решений на основе применения соответствующей техники, технологии и организации.
Функционально-организационная модель управления предприятием
II Организационные структуры управления
1. Линейная модель Руководитель Линейный руководитель Исполнитель
2. Линейно-штабная модель Руководитель Штаб Линейный руководитель Исполнитель Штаб Исполнитель
3. Проблемно-целевая модель Руководитель Линейный руководитель Исполнитель Руководитель проекта Линейный руководитель Исполнитель
4. Дивизионная модель Генеральный директор Директор Менеджер Менеджер Менеджер
5. Функциональная модель Руководитель по 1 виду деятельности Исполнитель Руководитель по 2 виду деятельности Исполнитель
6. Матричная модель Генеральный директор Руководитель производственной службы Руководитель функциональной службы Руководитель производственной службы Руководитель функциональной Руководитель производственной службы Менеджер Менеджер Менеджер
7. Модель единого стратегического бизнеса Генеральный директор Руководитель функциональной службы 1 Руководитель функциональной службы 2 Директор по производству А Руководитель функциональной службы 3 Директор по производству Б Руководитель функциональной службы 4 Директор по производству В Менеджер Менеджер Менеджер
III Данные, информация и процесс восприятия окружающей среды
Сигналы, данные, информация Человек, являясь объектом материального мира, в своей жизнедеятельности постоянно вступает во взаимодействие с другими материальными объектами через восприятие, для чего природа наградила его органами чувств. Процессы, происходящие в природе, всегда сопровождаются выделением физических сигналов: световых, звуковых, электрических, электромагнитных и др. Как и все объекты материальной природы, сигналы не возникают из ничего и не исчезают бесследно, они, распространяясь, взаимодействуют с материальными объектами, изменяя их состояние. Сигналы, существуя короткое мгновение, способны вызвать долговременное изменение состояния тех материалов, на которые они воздействуют. Так, световой сигнал, попадая на поверхность растений, вызывает процесс фотосинтеза в них, а, падая на лист фотобумаги, способен оставить на ней видимый глазу след. Изменения магнитного поля переориентируют частицы на слое ферромагнитного покрытия на продолжительное время до следующего возможного воздействия. Такое взаимодействие принято называть регистраций сигналов. В результате регистрации сигналов на каком-либо материальном носителе (бумаге, светочувствительных, магнитных и других материалов) создаются данные.
Сигналы, данные, информация Человек может воспринимать окружающий его мир двумя способами: • через непосредственное восприятие сигналов, в случаях, когда он способен напрямую их воспринять (зарегистрировать) своими органами чувств в момент их распространения, • воспринимая, как с помощью собственных органов чувств, так и специальными приборами, объекты, на которые сигналы были зарегистрированы. И в том, и в другом случаях, человек получает данные, которые могут служить источником для получения информации о событиях и процессах, происходящих в окружающей среде. Таким образом, можно считать, что данные – зарегистрированные сигналы. Подобно тому, что сигналы имеют объективную природу, можно считать, что также и данные объективны. В то же время данные служат толчком к их осознанию мозгом человека, в результате чего сознание рождает информацию в виде мыслей, образов, идей, выводов. Информация субъективна, так как является продуктом сознания человека. Так, одни и те же данные, способны вызвать у разных людей разные чувства, мысли и образы.
Сигналы, данные, информация Информация в виде мыслей, возникающих в сознании человека, не может быть передана напрямую из головы одного человека в голову другого, за исключением редких случаев телепатии, свойственным только единицам уникальных личностей. Обычным является процесс обмена информацией через передачу данных. Значит, информация, первоначально возникшая в сознании человека, далее должна быть приведена в форму данных, которые можно хранить длительное время и передавать другу. Данные должны быть материальными и существовать вне сознания человека. Взаимосвязь данных и информации настолько тесная, что иногда эти понятия не разделяют. На смысловом уровне передаваемую субъектом «информацию к действию» объект воспринимает как данные, т. е. «информацию к размышлению» , поэтому часто вместо термина «данные» употребляется термин «информация» и наоборот. На материальном уровне информация всегда существует в форме данных.
Сигналы, данные, информация Выводы: данные – это зарегистрированные сигналы, выделяемые в ходе процессов, происходящих в окружающей человека среде; информация – это продукт обработки данных, воспринимаемых человеком и хранящийся в сознании человека непродолжительное время в форме мыслей; данные – форма существования информации вне сознания человека, приспособленная длительного хранения и передачи.
Методы восприятия данных В процессе восприятия данных происходит их преобразование в информацию. Этот процесс состоит из последовательности процедур, каждая из которых требует выполнения определенных условий. Так для восприятия текста, написанного на листе бумаги, необходимо: 1. Обладать зрением. 2. Текст на листе должен быть достаточно освещён. 3. Необходимо знать систему кодирования (знаковую систему). 4. Надо знать язык, на котором написан текст. 5. Надо понимать термины и понятия, содержащиеся в тексте. Для восприятия данных и зарождения информации по приведенной последовательности процедур необходимо использовать как естественно-логические методы (1, 3 -5), так и технические методы (2). К естественно-логическим методам восприятия данных относятся логическое мышление, воображение, сравнение, сопоставление, анализ, прогнозирование и др. Этими методами человек пользуется, не привлекая приборы и другие технические средства. Технические методы предполагают использование разнообразных устройств (магнитофонов, микроскопов, компьютеров, средств связи и др. ), которые преобразуют данные из формы, недоступной для применения естественнологических методов, в форму, доступную для них. Поскольку большинство технических средств управляется с помощью специальных программ управления, то, в последнее время, все чаще техническими методами преобразования данных в информацию и наоборот выступают программно-аппаратные методы.
Понятие и характеристика информации Информация (от лат. informatio – разъяснение, изложение) первоначально воспринималась как сведения, передаваемые людьми устным, письменным или другим способом с помощью условных символов, сигналов, технических средств и т. п. С появлением автоматов, помогающих человеку воспринимать, обрабатывать и передавать сведения, изменилось и понятие информации. В настоящее время информация рассматривается в нескольких аспектах, а именно: как одно из фундаментальных понятий, наряду с материей и энергией (философский подход), как сведения, факты (антропоцентрический подход); как любые данные (техноцентрический подход). Что касается информатики, информационных систем и технологий, то здесь информация рассматривается как продукт взаимодействия данных и методов работы с этими данными. То есть содержание информации зависит не только от содержания данных, но и от методов их получения, обработки, передачи, хранения, использования и т. д.
Информационный процесс Взаимодействие данных и информации, их переход друг в друга происходит в рамках информационного процесса. Информационный процесс – это всегда цикл образования информации из данных и немедленного ее сохранения в виде новых данных. Несмотря на то, что информация в сознании человека существует крайне непродолжительное время, сам информационный процесс длится столько, сколько существуют данные, в которые она была преобразована. Совокупность методов и средств осуществления информационного процесса составляет основное понятие информационной технологии (ИТ). Информационный процесс осуществляется на нескольких уровнях: производственном (в форме чертежей, технологических карт, нормативов и т. д. ), организационно-управленческом (приказы, распоряжения и т. д. ), собственно информационном (файлы, обрабатывающиеся компьютерами в компьютерных сетях). Все уровни и все участники информационного процесса связаны между собой и должны представлять собой эффективно функционирующую информационную систему.
Структура информационного процесса Результат Управленческое воздействие Орган управления Информация Компьютер Данн ые Мозг человека Данн ые Окружающая среда Объект управления Органы чувств Сигналы Приборы
IV Характеристика информации, используемой в управлении
Виды информации Информация бывает самой разнообразной: научной, технической, экономической, генетической, правовой, бытовой. Предметом нашего рассмотрения является экономическая информация, используемая в управлении. Экономическая информация – информация о процессах общественного производства, распределения, обмена и потребления материальных благ, используемая в производственных отношениях. Для успешного применения экономической информации в системе организационного управления необходимо, чтобы она обладала рядом свойств.
Свойства экономической информации К основным свойствам информации как динамического объекта, образующегося в результате взаимодействия объективных данных и субъективных методов, относятся: точность или адекватность (степень соответствия информации, полученной потребителем, смыслу и содержанию данных, вложенному их автором); достоверность (соответствие объективной реальности), информация может быть адекватной, но недостоверной (сказка, миф); полнота (достаточность для решения поставленной задачи, например, для приятия решения); надежность (степень доверия к источнику и передатчику информации); информация может быть надежной, но недостоверной и наоборот; избыточность. В некоторых видах информации (визуальной, в. частности) избыточность приближается к 100 %. Избыточность информации позволяет применять более широкий набор методов; объективность (всегда субъективна, поскольку методы работы с информацией субъективны); доступность (мера возможности получить ту или иную информацию); своевременность или актуальность (степень соответствия информации текущему моменту времени). Особенно важным это свойство является в оперативном (диспетчерском) управлении.
Классификация экономической информации По назначению в процессе управления информация подразделяется на: управляющую (командную), осведомляющую (данные). По функциям управления экономическая информация разделяется на: директивную (плановую); прогнозную; учетную; нормативно-справочную; отчетно-статистическую. По направленности движения информация делится на: входную; выходную; внутреннюю. По принципу стабильности информация может быть разделена на: постоянную; условно-постоянную; переменную. По способу фиксации информация может быть разделена на: ü документную; ü недокументированную.
V Технология работы с документами
Понятие документа Информация, используемая в сфере организационного управления может быть недокументированной (например, устной) и документной – закрепленной на каком-либо материальном носителе. Документ - зафиксированная на материальном носителе информация, которая может быть использована как единица в документационном процессе. Материальные носители имеют свою особую, специфическую материальную конструкцию (форму), представленную преимущественно в виде книг, брошюр, журналов, газет, листков, буклетов, магнитных дискет, оптических дисков и т. п. Материальный объект становится документом только в случае единства вещественного носителя и заключенной в нём информации. Документ: ü способ доказательства, ü основа принятия управленческих решений, ü главный аргумент в спорных ситуациях.
Документационное обеспечение управления условно делится на две части: Ø обеспечение своевременного и грамотного создания документов (документирование); Ø организация работы с документами: получение-передача, обработка, учёт, регистрация, контроль, хранение, подготовка в архив, уничтожение. Документ возник прежде всего чтобы зафиксировать информацию и придать ей юридическую силу. Чтобы документ имел юридическую силу, процесс его создания и дальнейшей обработки регламентируется и осуществляется по установленным правилам. Вопросы документационного обеспечения управления в Российской Федерации регламентируется: § Законами РФ. § Государственными и отраслевыми стандартами. § Общероссийскими классификаторами. § Государственными и отраслевыми инструкциями. § Инструкциями по делопроизводству конкретного предприятия.
Унифицированные системы документации Унифицированная система документации (УСД) – совокупность форм документов, созданных по единым правилам и требованиям, функционирующих в определённой сфере деятельности (управлении, финансах и т. п. ). УСД необходимы: для сокращения объёмов документов; снижения затрат на составление и обработку документов. В РФ разработаны следующие унифицированные системы: ü организационно-распорядительной документации; ü банковской документации; ü финансовой, учётной и отчётной бухгалтерской документации бюджетных организаций; ü отчётно-статистической документации; ü учётной и отчётной документации предприятий; ü документации по труду; ü документации Пенсионного фонда РФ.
Требования к оформлению документов В соответствии с ГОСТ Р 6 -30. 2003 «Требования к оформлению документов» любой документ состоит из ряда элементов – реквизитов. При подготовке управленческих документов используется максимально набор из 30 реквизитов Расположение реквизитов на документе и правила их оформления установлены государственным стандартом ГОСТ Р 6. 30 -2003
Требования к оформлению документов При подготовке документов используются следующие реквизиты: 01 — Государственный герб Российской Федерации; 02 — герб субъекта Российской Федерации; 03 — эмблема организации или товарный знак (знак обслуживания); 04 — код организации; 05 — основной государственный регистрационный номер (ОГРН) юридического лица; 06 — идентификационный номер налогоплательщика/код причины постановки на учет (ИНН/КПП); 07 — код формы документа; 08 — наименование организации; 09 — справочные данные об организации; 10 — наименование вида документа; 11 — дата документа; 12 — регистрационный номер документа; 13 — ссылка на регистрационный номер и дату документа; 14 — место составления или издания документа;
Требования к оформлению документов 15 — адресат; 16 — гриф утверждения документа; 17 — резолюция; 18 — заголовок к тексту; 19 — отметка о контроле; 20 — текст документа; 21 — отметка о наличии приложения; 22 — подпись; 23 — гриф согласования документа; 24 — визы согласования документа; 25 — оттиск печати; 26 — отметка о заверении копии; 27 — отметка об исполнителе; 28 — отметка об исполнении документа и направлении его в дело; 29 — отметка о поступлении документа в организацию; 30 — идентификатор электронной копии документа.
Классификация документов по грифу ограничения доступа Документы Без грифа ограничения доступа, открытые С грифом ограничения доступа Конфиденциальные Секретные (Государственная тайна) Гриф «Особо важные» (ОВ) Гриф «Совершенно секретно» (СС) Гриф «Секретно» Гриф «Конфиденциально» Гриф «Коммерческая тайна» Гриф «Банковская тайна» Гриф «Для служебного пользования»
Юридическое значение документа Чтобы документ имел юридическую силу, в нем должно быть указано наименование организации или должностного лица — автора документа. К юридически значимым относятся следующие реквизиты: ü наименование вида документа; ü дата документа; ü регистрационный номер документа; ü гриф утверждения документа; ü текст; ü подпись; ü печать.
Юридическое значение документа Для придания юридического значения электронному документу используется электронная цифровая подпись. Электронная цифровая подпись (ЭЦП) – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки. ЭЦП получается в результате криптографического преобразования информации с использованием закрытого ключа ЭЦП и позволяющий идентифицировать владельца сертификата ключа, а также установить отсутствие искажения информации в электронном документе. Электронный документ признаётся юридически значимым только при положительном результате проверки подлинности электронной цифровой подписи.
Основные документы системы управления Группы документов Организационные документы Документы по личному составу Распорядительные документы Финансовобухгалтерские документы Информационносправочные документы
Основные документы системы управления Организационные документы предприятия: q q q q Устав. Учредительный договор. Структура и штатная численность, Штатное расписание. Положения о структурных подразделениях. Должностные инструкции. Правила внутреннего трудового распорядка. Распорядительные документы: q q q Приказы по основной деятельности. Распоряжения. Решения.
Основные документы системы управления Документы по личному составу: q Приказы по личному составу. q Трудовые договоры. q Личные дела. q Личные карточки ф. Т-2. q Лицевые счета по зарплате. q Трудовые книжки. Финансово-бухгалтерские документы предприятия: q Главная книга. q Годовые отчёты. q Бухгалтерские балансы. q Счета прибылей и убытков. q Кассовые книги. q Планы. q Отчёты и др.
Основные документы системы управления Информационно-справочные документы: q q q q Акты. Письма. Факсы. Справки. Телефонограммы. Докладные записки. Протоколы и др. В самостоятельную группу выделяют коммерческие договоры (контракты).
Организация работы с документами – обеспечение оптимальных условий для всех видов работ с документами с момента создания или получения документа до его уничтожения или передачи на архивное хранение. На предприятии должен быть установлен единый порядок составления документов и работы с ними. Степень совершенства технологической работы с документами определяется оперативностью перемещения и исполнения документов и эффективностью обеспечения руководства предприятия документированной информацией. Для организации работы с документами на предприятиях создаётся служба документационного обеспечения управления (ДОУ). Структура такой службы в организациях различного ранга может значительно отличаться: от секретариата в малых предприятиях до управления делами и департамента делопроизводства в крупных предприятиях, организациях и учреждениях.
Организационная структура отдела ДОУ Отдел документационного обеспечения управления Экспедиция Группа входящих документов Сектор писем Группа исходящих документов Группа контроля Сектор автоматизации Архивная группа электронных документов Архивная группа бумажных документов
Документооборот предприятия Документооборот – движение документов в организации с момента их создания или получения до завершения исполнения или отправления. Вся документация делится на три документопотока: ü ü ü входящие (поступающие) документы; исходящие (отправляемые) документы; внутренние документы. В технологической цепочке обработки и движения документов можно выделить ряд последовательно выполняемых этапов. Эта последовательность для различных документопотоков различна.
Технологическая схема работы с документами Входящие документы Приём входящих документов Распределение документов Регистрация документов Отправка исходящих документов Внутренние и исходящие документы Составление проектов документов Согласование проектов документов Формирование документов в дела Исполнение документов Использование документов в справочноинформационной работе Входящие документы Рассмотрение документов руководителем (подписание, резолюция) Контроль исполнения Определение сроков хранения документов Внутренние и исходящие документы Направление документов на исполнение Передача в архив Дальнейшее использование Уничтожение документов
Блок-схема работы с входящими документами Рассмотрение документов руководителем (резолюция) Приём документов, проверка правильности адресования и приложений Предварительное рассмотрение (сортировка, распределение) Передача нерегистрируемых документов в структурные подразделения Внесение сведений из резолюции в журнал регистрации Передача документов исполнителю Простановка отметки о поступлении (входящего №) на документах Регистрация Передача (доклад) документов руководителю Контроль исполнения документов Передача зарегистрированных документов зам. директора, в структурные подразделения или исполнителям Исполнение документа Подшивка документов в дела
Блок-схема работы с исходящими документами Создание проекта исходящего документа Проверка правильности оформления проекта документа Простановка исходящего номера на документе Проверка правильности адресования Отправка документа адресату Согласование проекта документа Подшивка второго экземпляра (копии) в дело Подписание руководителем Регистрация документа
Текущее хранение документов В процессе деятельности фирмы, учреждения, предприятия получают и создают большое количество документов. После их использования в оперативной деятельности надобность в них может возникнуть повторно, поэтому необходимо разработать и использовать систему хранения документов, обеспечивающую быстрый поиск нужного документа. Быстрый поиск и использование таких документов возможны лишь при чёткой их классификации. Простейшей их классификацией является группировка документов в дела. Специальным классификационным справочником, определяющим порядок распределения документов в дела является номенклатура дел. Номенклатура дел – это простейший классификатор, позволяющий быстро разложить документы по папкам (делам) для оперативного их поиска в случае надобности. Назначение номенклатуры дел: 1. Систематизация документов. 2. Однородность сроков хранения документов дела.
Обработка дел для последующего хранения – завершающий этап работы с документами. В структурных подразделениях документы находятся в оперативной работе ещё год после окончания текущего года. В этот период к ним часто обращаются за справками. По истечении этого срока дела должны быть обработаны для последующего длительного хранения. Дела постоянного и временного (свыше 10 лет) хранения помещаются в архив учреждения. Этапы обработки дел для длительного хранения: 1. Экспертиза ценности документов. 2. Оформление дел. 3. Оформление обложки дел. 4. Составление описей. 5. Сдача дел в ведомственный архив.
VI Информационные технологии
Понятие информационной технологии Информационная технология представляет собой последовательность операций по преобразованию данных по форме и смыслу в соответствии с алгоритмом решения задачи в результирующую информацию, применимую в процессе принятия управленческих решений. Структура операций (этапов) преобразования данных: Регистрация сигналов Сбор данных Передача данных Смысловая обработка данных Отображение результирующей информации
Эволюция информационных технологий Информационная технология объединяет людей с данными через использование необходимых ресурсов для обработки данных (носителей данных, технических средств и приспособлений, методов и способов их использования). Исторически можно отметить следующие этапы эволюции информационных технологий: 1. Ручные (все операции выполняются вручную без применения каких-либо приспособлений и технических средств. 2. Механизированные (отдельные операции выполняются с помощью отдельных машин или приспособлений). 3. Автоматизированные (все операции обрабатываются комплексом технических средств, управляемым человеком). 4. Автоматические (все операции обрабатываются комплексом технических средств без участия человека). Сегодня широко используются автоматизированные информационные технологии. Переход на автоматические технологии – дело будущего.
Условия функционирования информационных технологий Внедрение в практическую управленческую деятельность фирм современных информационных технологий требует выполнения следующих условий: 1. Систематизация всего комплекса решаемых в системе управления задач. 2. Чёткая алгоритмизация каждой решаемой задачи. 3. Системность ввода, хранения, корректировки и контроля данных. 4. Использование современных высокопроизводительных технических средств обработки и передачи данных. 5. Применение современных методов обработки данных (программного и лингвистического обеспечения). 6. Юридическая защищённость данных как в бумажной, так и в электронной форме. 7. Профессиональная подготовка управленцев, способных квалифицированно участвовать в процессе автоматизированной обработке данных. Для выполнения этих условий фирма должна иметь информационную систему.
VII Информационная система
Понятие информационной системы Информационная система (ИС) представляет собой коммуникационную систему по сбору, передаче, смысловой обработке информации об объекте, снабжающую работников сферы организационного управления информацией для реализации функций управления. Современные информационные системы организационного управления предназначены для автоматизации функций административного (управленческого) персонала. К этому классу относятся ИС: управления промышленными предприятиями; управления непромышленными фирмами (банками, страховыми компаниями, гостиницами, туристскими и др. организациями); отдельными офисами.
Структура и состав информационной системы Информационная система Функциональные компоненты Функциональные Подсистемы Функциональные (модули) подсистемы (модули) Ресурсы системы обработки данных Информационное обеспечение Техническое обеспечение Программное обеспечение Функциональные задачи Лингвистическое обеспечение Модели и алгоритмы Правовое обеспечение Организационные компоненты Новая организационная структура фирмы Персонал (штатное расписание, должностные инструкции
Функциональные компоненты информационной системы Функциональные компоненты представляет собой систему функций управления – полный комплекс взаимоувязанных во времени и пространстве задач, направленных на достижения поставленных перед фирмой целей. Планирование Прогнозирование Планирование Учёт Контроль Прогнозирование Анализ Планирование Учёт Регулирование Маркетинг Контроль Прогнозирование Анализ Планирование Учёт Регулирование Контроль Управление финансами Прогнозирование Анализ Учёт Планирование Регулирование Контроль Управление персоналом Прогнозирование Анализ Планирование Учёт Регулирование Контроль Основная деятельность Прогнозирование Анализ Учёт Регулирование Контроль Анализ Регулирование Техническое обеспечение Мотивация деятельности
Организационные компоненты информационной системы Организационные компоненты представляет собой совокупность методов и средств, позволяющих обеспечить упорядоченность и совершенствование организационной структуры управления фирмой, обеспечить квалифицированными кадрами реализацию информационной технологии. Организационные компоненты современных информационных систем включают в себя должностные инструкции и штатное расписание, разработанные на основе: ü рационального распределения решаемых задач между работниками; ü устранения дублирования выполняемых работниками функций; ü соответствия квалификации работников решаемым ими задачами; ü определения оптимальной загрузки работников поручаемыми им задачами.
Ресурсы системы обработки данных представляет собой совокупность компонентов, обеспечивающих систему управления фирмой необходимыми данными, техническими средствами их передачи и обработки с использованием современных методов и программ решения всех задач в целях обеспечения управленцев качественной информацией. Обеспечивающие компоненты системы обработки данных включают в себя : Информационное обеспечение. Техническое обеспечение. Программное обеспечение. Лингвистическое обеспечение. Правовое обеспечение.
Информационное обеспечение – совокупность методов и средств по сбору, размещению, хранению, контролю и представлению информации об объекте, необходимой для решения всех задач системы управления. Разработка информационного обеспечения включает в себя решение следующих проблем: разработка системы классификации и кодирования; создание унифицированных систем документации; рационализация документооборота; создание баз данных, предусматривающих одноразовый сбор данных и многократное их использование в решении различных задач. От качества разработанного информационного обеспечения зависит достоверность и качество принимаемых управленческих решений.
Техническое обеспечение представляет собой комплекс технических средств, применяемых для функционирования системы обработки данных и включающий в себя технические средства, реализующие все этапы информационной технологии. В состав такого комплекса входят: компьютеры; средства регистрации сигналов и формирования данных; средства сбора данных; аппаратура передачи данных и средства связи; организационная техника (автономно работающие машины, не связанные напрямую с компьютерными средствами.
Программное обеспечение – совокупность программных модулей, комплексно используемых для создания и эксплуатации СОД средствами информационно-вычислительной техники. Программа – инструмент решения задачи (группы схожих по постановке задач) по конкретному алгоритму. Программное обеспечение Базовое (системное) Прикладное (специальное)
Лингвистическое обеспечение представляет собой совокупность языковых средств, используемых на различных стадиях создания и эксплуатации СОД для эффективного общения человека с компьютером. Программы, реализующие алгоритмы решения прикладных задач пишутся на различных алгоритмических языках, являющихся промежуточными между языками человеческого общения и внутренним машинным языком. В настоящее время разработано более 2 тысяч алгоритмических языков, которые специализированы для программирования различных типов задач (математических, инженерных, экономических, графических и др. ).
Правовое обеспечение представляет собой совокупность правовых норм, регламентирующих создание и функционирования информационной системы. Правовое обеспечение включает в себя: ü условия придания юридической силы документам, полученным с применением компьютерной техники; ü обязанности и ответственность персонала за точность, достоверность и своевременность обработки информации и представления результатов; ü правила пользования информацией; ü порядок разрешения споров по достоверности информации.
Тенденции развития информационных систем Эволюция ИС включает в себя 4 этапа: Первый этап (1960 -1970 гг. ) характеризуется использованием центральных ЭВМ по принципу «одно предприятие – один центр обработки данных» с использованием технологии пакетной обработки данных. Второй этап (1970 -1981 гг. ) характеризуется децентрализацией СОД с использованием терминальной технологии обработки данных (терминалов, расположенных в отделах, соединённых с центральным компьютером). Третий этап (1981 -1990 гг. ) характеризуется массовым переходом на использование на рабочих местах персональных компьютеров и дальнейшей децентрализации ИС. Для общего использования программ и данных компьютеры соединяются в одноранговые локальные компьютерные сети. Четвёртый этап (начиная с 1990 г. ) характеризуется широчайшим применением сетевых технологий (локальных, глобальный и гибридных сетей, построенных по иерархическому принципу), технологии «клиент – сервер» .
VIII Технические средства информационных систем
Состав технических средств ИС В состав технических средств информационных систем входят: компьютеры; средства регистрации данных; средства отображения информации; средства связи (передачи информации); средства оргтехники.
Классификация компьютеров Класс компьютера Основное назначение Суперкомпьютеры Сложные научные расчёты Мультипроцессорная архитектура, интегральное быстродействие в десятки миллиардов операций в секунду, электронная память Большие (мэйнфреймы) Обработка больших объёмов информации Мультипроцессорная архитектура, электронная память, терминальный режим доступа до 250 000 Суперминикомпьютеры Системы управления предприятиями Мультипроцессорная архитектура, дисковая память, терминальный режим доступа до 180 000 Миникомпьютеры Системы управления предприятиями Однопроцессорная архитектура, разветвлённая периферия до 100 000 Рабочие станции САПР, обработка экспериментов Высокое быстродействие процессора, специализированная периферия до 50 000 Микрокомпьютеры (персональные) Индивидуальное обслуживание пользователя Модульная архитектура, мобильность отдельных моделей до 10 000 Основные характеристики Стоимость, $ до 10 млн.
Функциональная структура персонального компьютера Процессор УБП УПД ВЗУ Сетевой адаптер Модем Flash Card USB CD-RW (CD ROM) Drive НГМД НЖМД ( «Винчестер» Звуковой адаптер Сканер Touch Pad/Track Ball Манипулятор «Joystick» Манипулятор «мышь» Клавиатура Монитор Графопостроитель Принтер Электронное табло Видеоадаптер УВыв УММ УВв АЛУ УУ ОЗУ Интерфейс ввода/вывода типа «общая шина»
Компьютерные сети Компьютерная сетью представляет собой совокупность компьютеров (узлов сети), соединенных между собой каналами связи. Компьютерные сети разделяются на: Ø локальные (позволяющие осуществлять приём и передачу сообщений на ограниченное расстояние); Ø глобальные (расстояние передачи сообщений в которых не ограничено).
Характеристика локальных компьютерных сетях Локальной компьютерной сетью является совокупность компьютеров (узлов сети), соединенных между собой проводными каналами связи через специальные преобразователи сигналов, называемые сетевыми адаптерами с организацией коммутации по определённым правилам информационного обмена сообщениями. Организация локальных компьютерных сетей характеризуется: q q топологией сети (схемой соединения компьютеров); протоколом обмена (правилами передачи сообщений и координации работы сети). Существуют три варианта организации локальных компьютерных сетей: Сеть моноканальной (шинной) топологии. Сеть кольцевой топологии. Сеть звездообразной топологии.
ПК СА Узлы сети Сеть моноканальной (шинной) топологии ПК Принтер СА Т СА ПК Протокол обмена: Arcnet Скорость обмена: 2 М бит/с Узлы сети Т СА ПК
Сеть кольцевой топологии Узел сети СА ПК Узел сети Протокол обмена: Token Ring Скорость обмена: 4 Мбит/с Узел сети
Сеть звездообразной топологии Сервер ПК СА Рабочая станция К/К Активный центр Рабочая станция СА Протоколы обмена (скорость): Ethernet (10 Мбит/с), Fast Ethernet (100 Мбит/с), Gigabit Ethernet (1 Гбит/с) ПК Рабочие станции
Преимущества работы в локальных компьютерных сетях 1. Возможность хранения данных на одном из узлов сети и коллективного их использования всеми узлами. 2. Возможность хранения программ общего пользования на одном из узлов сети (файловом сервере) и коллективного их использования всеми узлами. 3. Возможность коллективного использования аппаратных средств (принтеров, сканеров и др. ), что значительно сокращает расходы на их приобретение. 4. Возможность организации режима электронной почты между узлами сети с использованием почтового сервера. 5. Возможность выхода обращения к информационным ресурсам глобальных сетей при наличии единственного узла глобальной сети в составе локальной сети.
Характеристика глобальных компьютерных сетей Глобальной компьютерной сетью является совокупность компьютеров (узлов сети), соединенных между собой всеми возможными каналами связи через специальные преобразователи сигналов, называемые модемами (модуляторами/ демодуляторами), мосты и маршрутизаторы с организацией коммутации по определённым правилам информационного обмена сообщениями. Кроме широко известной сети общего пользования Internet используются специальные глобальные сети, такие как SWIFT, Sprint. Net и другие. Глобальные компьютерные сети характеризуется: q схемой доступа (подключения к сети); q протоколами обмена (правилами передачи сообщений и координации работы сети); q адресацией узлов в сети; q маршрутизацией сообщений.
Глобальная компьютерная сеть Internet представляет собой множество узлов пользователей услуг сети, соединенных с серверами информационных услуг сети системой промежуточных узлов, образующих «всемирную паутину» с организацией коммутации по определённым правилам информационного обмена сообщениями. Глобальные компьютерная сеть Internet характеризуется: объединением отдельных пользователей и локальных компьютерных сетей предприятий и организаций; отсутствием единого контроля за развитием сети; доступом к паутине через специальное адаптирующее оборудование (шлюзы, состоящие из мостов и маршрутизаторов) с использованием единого протокола обмена TCP/IP; открытостью информационных ресурсов, делающей сеть доступной для широкого круга пользователей. Сегодня Internet – самый массовый в мире канал общения людей.
Логическая схема глобальной сети Internet Серверы информационных услуг Новости науки и техники Новости бизнеса и финансов Оперативная Издатели деловая учебных информация материалов Издатели литературы Издатели газет и журналов Шлюз Internet Подсеть связи, система коммутационных узлов Internet Шлюз Internet Корпоративные сети провайдеров Локальные сети организаций Пользователи услуг Internet
Услуги Internet Электронная почта (E-mail) Обмен информацией между абонентами сети Телеконференции Удалённый доступ (telnet) Передача файлов (FTP) Интерактивное общение (chat) Использование баз данных сети Служба Gopher Служба WWW
Электронная почта представляет собой форму передачи электронных сообщений на расстояние в режиме off-line с использованием промежуточных компьютеров для хранения сообщений (почтовых серверов). Сообщение, передаваемое по электронной почте имеет следующую структуру: ü заголовок, который записывается в определённых строках окна для передачи сообщения. В состав заголовка входят: электронные адреса получателя и отправителя, тема сообщения, дата отправки и т. п. ; ü тело сообщения: текст, подлежащий пересылке; ü электронная подпись (может отсутствовать). Структура адреса электронной почты: Username Имя получателя @ Hostname Имя хост-компьютера . Domain of the top level Домен верхнего уровня
Телеконференции Телеконференция – это сетевая технология, обеспечивающая групповое общение пользователей сети по избранной теме. В отличии от электронной почты, которая передаёт сообщения по принципу «от одного к одному» , телеконференция работает по принципу «от одного – многим» . Поддерживают телеконференции в сети специальные серверы, называемые серверами новостей. Для чтения новостей необходимы специальное клиентское программное обеспечение и доступ к серверу новостей. Этапы жизненного цикла телеконференции: 1. 2. 3. 4. Начало конференции. Обсуждение темы конференции. Хранение сообщений в конференции. Закрытие конференции. Преимущества телеконференций: • высокая оперативность, т. к. любое сообщение в течение одного часа будет разослано по всей планете; • низкая цена распространения информации в сравнении с бумажными технологиями и международной телефонной связью; • доступность с точки зрения технических средств пользователя.
Гипертекстовые технологии Гипертекст – это текст, представленный в виде ассоциативно связанных автономных блоков. Структурные элементы гипертекста: Гипертекст Информационный материал Тезаурус гипертекста Список главных тем Алфавитный словарь Переход от одного фрагмента информационного материала к другому осуществляется с помощью ключей, называемых гиперссылками, являющимися заголовками связанных статей и визуально отличающимися от остального текста путём подсветки, выделения, оформления другим цветом или в виде графического объекта. Гиперссылка – средство указания смысловой связи фрагмента одного документа с другим документом или его фрагментом.
Служба Gopher – распространённое средство поиска информации в сети Internet, позволяющее находить информацию по ключевым словам и фразам. Вся информация хранится на Gopher-сервере в виде дерева данных (иерархической системы меню). Работа с системой Gopher напоминает просмотр оглавления, при этом пользователю предлагается пройти сквозь ряд вложенных меню и выбрать нужную тему. Наиболее востребованный способ поиска информационных ресурсов в сети Internet основан на применении гипертекстовых технологий в службе WWW.
Служба WWW (World Wide Web) – гипертекстовая система поиска ресурсов в Internet и доступа к ним. Структура службы WWW: Сетевая служба WWW Язык гипертекстовой разметки документов HTML Hyper. Text Markup Language Универсальный способ адресации ресурсов в сети URL Uniform Resource Locator Протокол обмена гипертекстовой информацией HTTP Hyper. Text Transfer Protocol Универсальный интерфейс шлюзов CGI Common Gateway Interface
Протокол обмена в Internet Протокол обмена TCP/IP выполняет следующие функции: Протокол TCP/IP Транспортный протокол TCP • разбивает сообщения на пакеты; • контролирует доставку всех пакетов; • следит за целостностью сообщений; • собирает принимаемое сообщение из пакетов. Межсетевой протокол IP • определяет наилучший маршрут доставки пакета
Маршрутизация пакетов в Internet Передача в сети сообщения происходит пакетами фиксированной длины длиной от 500 до 4000 байт. Разбивка сообщения на пакеты производится сетевым адаптером по правилам, определяемым протоколом TCP (Transmission Control Protocol). Доставка пакетов в сети осуществляется с помощью коммутационных узлов, которые могут быть выполнены аппаратно или являются программами на компьютерах. Основной функцией коммутационных узлов является выбор оптимального маршрута доставки пакета получателю – маршрутизация. Каждый пакет, отправляемый по сети, должен иметь адрес отправителя и адрес получателя. Пакеты и адреса, указанные в нём, должны оформляться по определённым правилам, называемым протоколом. Протокол IP (Internet Protocol), отвечая за адресацию, гарантирует, что коммутационный узел определит наилучший маршрут доставки пакета.
Адресация в Internet В Internet используется протокол обмена TCP/IP. Для идентификации компьютеров в сетях с протоколом TCP/IP используются 32 -разрядные двоичные IPадреса, которые при написании разбиваются на 4 части по 8 разрядов каждая. Части отделяются друг от друга точками. Для удобства записи каждые 8 двоичных разрядов заменяются десятичными числами. Например: 192. 128. 068. 001 IP-адрес включает в себя номер подсети и номер компьютера в ней. Адреса каждой подсети выдаются Информационным центром сети Internet (NIC). Для удобства пользователей адреса узлов выражаются уникальными доменными именами. Доменное имя состоит из двух частей: идентификатора предприятия и идентификатора домена (домена верхнего уровня), которые разделяются точкой. Например: microsoft. com. Протокол TCP/IP работает только с IP-адресами и не может использовать доменные адреса. В Internet преобразованием имён в адреса занимается Доменная система имён (DNS).
Специализированные глобальные сети Для обмена конфиденциальной информацией (проведения межбанковских расчётов, обслуживания операций на фондовых рынках и др. ) используются специализированные закрытые глобальные компьютерные сети. Национальные глобальные финансовые сети: FEDWARE – обслуживает банки Федеральной резервной системы США; BANKWARE – обслуживает безналичный оборот коммерческих банков США; NASDAQ – обслуживает операции на фондовых рынках США; SIT – универсальная финансовая сеть Франции, обслуживающая как банковский сектор, так и операции на фондовых рынках; BACS – обслуживает более 200 коммерческих банков Великобритании. Всемирные глобальные финансовые сети: Sprint. Net – проводит операции по обслуживанию пластиковых карт в режиме on -line, межбанковским расчётам и межфилиальному обмену. SWIFT – обслуживает оперативное проведение межбанковских расчётов.
Структура глобальной финансовой сети SWIFT II Контроль работоспособности сети Маршрутизирующие слайс-процессоры SP Выбор оптимальных маршрутов, ведение архива копий сообщений Региональные процессоры RP Контроль входящих сообщений Базовые терминалы SBT Составление сообщений
Периферийные средства, средства оргтехники и связи В качестве средств периферийных устройств в информационных системах используются: Принтеры (матричные, струйные, лазерные). Графопостроители (плоттеры). Сканеры. Мониторы (на основе электронно-лучевых трубок и жидкокристаллические). В качестве средств оргтехники и связи в информационных системах используются: Копировальные аппараты. Сканеры штрихового кодирования. Телефонные аппараты. Телефаксы. Телеграфные аппараты. Счётчики банкнот. Электронные кассовые аппараты.
IX Программное обеспечение информационных систем
Программное обеспечение – совокупность программных модулей, комплексно используемых для создания и эксплуатации СОД средствами информационно-вычислительной техники. Программное обеспечение Базовое (системное) программное обеспечение Прикладное (специальное) программное обеспечение
Структура базового (системного) программного обеспечения Базовое (системное) программное обеспечение – совокупность программ, работа которых создаёт рабочую среду для работы всего программного обеспечения. Базовое (системное) программное обеспечение Тесты Программы технического обслуживания и контроля Программы технического обслуживания Ассемблеры Компиляторы Трансляторы языков программирования Интерпретаторы Антивирусные средства Утилиты Сервисные программы Оболочки Сетевые Многопользовательские многозадачные Однопользовательские однозадачные Операционные системы
Базовые программы Задачи • • • Операционные системы: Однопользовательские однозадачные Многопользовательские многозадачные Сетевые Рекомендуемые программы Microsoft DOS Microsoft WINDOWS 3. 1 – Me Microsoft WINDOWS NT, 2000, XP, VISTA Оболочки для улучшения пользовательского интерфейса NORTON COMMANDER TOTAL COMMANDER FAR MANAGER DOS NAVIGATOR Антивирусные программы AVP Касперского DR. WEB Лозинского NORTON ANTIVIRUS Mc. AFFEE Тестирование и восстановление NORTON UTILITIES
Структура прикладного (специального) программного обеспечения Прикладное (специальное) программное обеспечение – совокупность программ решения конкретных типов задач пользователей Всё разнообразие прикладных программ можно классифицировать в 2 группы: v Программы электронного офиса. v Программы автоматизации рабочих мест. Электронный офис – это программно-аппаратный комплекс, предназначенный для обработки документов и автоматизации работы пользователей в системах организационного управления. Программные средства электронного офиса – это пакеты прикладных программ, которые позволяют автоматизировать основные процедуры обработки данных в процессе управления. Автоматизированное рабочее место – это программно-аппаратный комплекс, предназначенный для комплексного решения всех задач одного или группы специалистов.
Классификация программных средства электронного офиса Программные средства электронного офиса Средства формирования и редактирования документов Текстовые процессоры Издательские системы Табличные процессоры Графические редакторы СУБД Организаторы работ Средства организации электронного документооборота Программы сетевого планирования и управления ресурсами Системы хранения и поиска информации Электронные секретари Системы поддержки управления предприятием Программы распознавания символов Программы просмотра графики Программы перевода иностранных текстов Системы совместной работы
Классификация программных средств АРМ Программные средства АРМ по технической базе по специализации по режиму эксплуатации АРМ на базе больших универсальных компьютеров АРМ руководителя индивидуальные АРМ специалиста групповые АРМ технического работника сетевые АРМ на базе больших малых компьютеров АРМ на базе персональных компьютеров
Прикладные программы для решения отдельных задач Задачи Рекомендуемые программы Составление, редактирование и форматирование текстовых документов Microsoft WORD Ведение расчётов с представление результатов в таблицах и графиках Microsoft EXCEL Ведение картотек, баз данных Microsoft ACCESS Планировщик рабочего времени с использованием средств связи Microsoft OUTLOOK Составление презентаций, иллюстрированных докладов. Microsoft POWER POINT Создание и редактирование WEB-страниц Microsoft FRONT PAGE Просмотр WEB-страниц 1. 2. 3. Microsoft INTERNET EXPLORER Netscape COMMUNICATOR OPERA Распознавание сканированных символов 1. 2. FINE READER CUNEI FORM Электронный документооборот ЕВФРАТ
Прикладные программы для решения отдельных задач Задачи Рекомендуемые программы Перевод текстов на иностранные языки и обратно 1. 2. 3. SOCRAT LINGVO PROMT Работа с электронной почтой 1. 2. 3. Microsoft OUTLOOK EXPRESS EUDORA LIGHT THE BAT! Создание и редактирование растровой компьютерной графики Adobe PHOTOSHOP Создание и редактирование векторной компьютерной графики 1. 2. Просмотр компьютерной графики ACDS Просмотр документов (в PDF-формате) Adobe ACROBAT Электронная бухгалтерия (АРМ) 1. 2. 3. 4. Adobe Illustrator Corel DRAW 1 С: Бухгалтерия БЭСТ Галактика Парус
Х Организация защиты данных в автоматизированных информационных технологиях
Защита информации в ИТ – процесс создания и поддержания организованной совокупности средств, способов, методов и мероприятий, предназначенных для предупреждения искажения, уничтожения и несанкционированного использования данных, хранимых и обрабатываемых в электронном виде. Принципы системы защиты данных: v v v v Комплексный подход. Разделение и минимизация полномочий. Полнота контроля. Обеспечение надёжной системы защиты. Обеспечение контроля за системой защиты. «Прозрачность» системы защиты. Экономическая целесообразность защиты данных.
Методы и средства обеспечения безопасности информации в ИТ МЕТОДЫ Препятствие Управление Маскировка доступом Регламентация Принуждение Побуждение ФОРМАЛЬНЫЕ Моральноэтические Законодательные Организационные Технические Программные Аппаратные Физические СРЕДСТВА НЕФОРМАЛЬНЫЕ
Механизмы безопасности в ИТ Механизмы безопасности: v v v v Цифровая (электронная) подпись. Контроль и разграничение доступа. Система регистрации и учёта информации. Обеспечение целостности данных. Обеспечение аутентификации. Подстановка трафика. Управление маршрутизацией. Арбитраж или освидетельствование.
Защита информации в автоматизированных информационных технологиях Меры и способы защиты Информации в ИТ Защита информации от несанкционированного доступа Защита информации в каналах связи Защита юридической значимости электронных документов Защита информации от электромагнитных излучений и наводок Защита от несанкционированного копирования и распространения Защита от компьютерных вирусов и других опасных воздействий
Основные виды вредоносных программ: Люки. Логические бомбы. Троянские кони. Черви. Захватчики паролей. Бактерии. Компьютерные вирусы.
Основные виды вредоносных программ Люки – обращения к отдельным программным модулям, выполняемые на этапе отладки программ. Логические бомбы – искажающие и уничтожающие данные при срабатывании определённого условия (время, дата, кодовое слово). Бактерии – программы, делающие копии самой себя и перегружающие память и микропроцессор компьютера или рабочей станции сети. Вирус – специально написанная программа, самопроизвольно присоединяющаяся к другим программам с целью нарушения их работы. Троянские кони – выполняющие дополнительно к основным ещё и незапланированные действия, способные повредить не только файлы одного пользователя, но и всю ИТ в целом. Черви – программы, распространяющиеся через сети и не оставляющие своей копии на магнитном носителе. Захватчики паролей – программы, предназначенные для несанкционированного доступа к ИТ под чужими именем и паролем.
Основные виды вредоносных программ Возможны 4 способа проникновения вредоносных программ в эксплуатируемую информационную систему: Ø поступает вместе с программным обеспечением, предназначенным для использования в работе; Ø поступает приёме сообщений из сети; Ø приносится персоналом с программами, не относящимися к эксплуатируемой системе; Ø преднамеренно создаётся обслуживающим персоналом.
Компьютерные вирусы Компьютерный вирус – это специальная программа, предназначенная для выполнения разрушительных действий в компьютере или сети. Жизненный цикл вируса 1. Внедрение 2. Инкубационный период (прежде всего для скрытия источника проникновения) 1. Репродуцирование (саморазмножение 4. Деструкция (искажение и/или уничтожение информации)
Классификация компьютерных вирусов Компьютерные вирусы По виду среды обитания По степени воздействия ü загрузочные внедряются в загрузочный сектор; ü файловые внедряются в. com и. exe; ü системные проникают в системные модули; üфайловозагрузочные – многофункциональные. ü безвредные занимают оперативную память; üнеопасные уменьшают свободную дисковую память; ü опасные; üразрушитель ные стирают данные, портят программы. По способу заражения среды обитания По алгоритмическому построению ü резидентные остаются в оперативной памяти и выполняют разрушительные действия; üнерезидентные не заражают оперативную память и являются активными ограниченное время. ü репликаторные, размножаясь переполняют основную память; üмутирующие видоизменяются и самопроизводятся отличаясь от оригинала; ü стелс-вирусы (невидимые) обманывают резидент. ные мониторы; ü макровирусы.
Антивирусные средства Меры и средства защиты от компьютерных вирусов Юридические Административные и организационные Программноаппаратные Программно-аппаратные меры основаны на использовании антивирусных программ и специальных аппаратных средств (плат), с помощью которых производится: ü контроль зараженности информационно-вычислительной системы; ü контроль доступа; ü шифрование данных; ü регистрация попыток обращения к данным.
Антивирусные средства Методы защиты от вирусов Применение «иммуностойких» программ, защищённых от возможности несанкционированной модификации üразграничение доступа; ü методы контроля; ü методы самовосстановления. Применение специальных антивирусных программных средств ü постоянный контроль возникновения отклонений в работе прикладных программ; ü периодическая проверка наличия следов вирусной активности; ü входной контроль новых файлов (программ и данных) по характерным признакам наличия в их теле вирусов; ü удаление вирусов и по возможности восстановление поражённых файлов.
Антивирусные средства Программные антивирусные средства Вирус-фильтр (сторож) – резидентная программа, обнаруживающая свойственные для вирусов действия и требующая от пользователя подтверждения на их выполнение Детектор (сканер) – программа, предназначенная для просмотра всех возможных мест нахождения вирусов (файлов, операционной системы, памяти и др. ) Дезинфектор (доктор) – программа, осуществляющая удаление вируса из файла или памяти и, по возможности, восстанавливающая нормальное функционирование компьютера Программа-вакцина (иммунизатор) – резидентная программа, модифицирующая программы и диски таким образом, что вирус считает их уже заражёнными и не внедряется в них Полидетектор-дезинфектор – комплекс программ, позволяющий выявить вирусы, обезвредить их и, по возможности, восстановить поражённые файлы.
Правила работы в современных информационных технологиях 1. Осторожно относиться к документам, полученным из глобальных сетей. Перед тем, как открыть документ – обязательно проверьте его на наличие вирусов. 2. Активно используйте возможности сетей: ограничение прав пользователей, установку атрибутов «только для чтения» , скрытие важных разделов диска. 3. Следует приобрести дистрибутивные копии программных продуктов у официальных поставщиков. При этом значительно снижается вероятность заражения. 4. Следует хранить дистрибутивные копии программ на защищённых от записи машинных носителях. 5. Не следует запускать непроверенные файлы. Перед запуском новых программ необходимо обязательно проверить их несколькими антивирусными средствами. 6. Необходимо пользоваться утилитами проверки целостности информации. Такие утилиты Сохраняют в специальных базах данных информацию о системных областях дисков и информацию о файлах. Следует периодически сравнивать информацию, хранящуюся в подобной базе данных, с информацией, записанной на винчестере. Любое несоответствие может служить сигналом о появлении вируса. 7. Следует периодически сохранять на внешнем носителе файлы, с которыми ведётся работа.
XI Инновационные направления развития информационных систем
Направления развития современных информационных систем Принципы функционирования современных информационных систем: Наличие офисных приложений для повседневных операций. Способность совместного использования файлов и периферийных устройств. Обеспечение доступа к корпоративной базе данных. Возможность удалённого доступа. Подключение предприятия к глобальным сетям. Реализация технологии «клиент-сервер» .
Направления развития современных информационных систем Для реализации этих принципов компания Microsoft предлагает программноаппаратные решения на основе применения компонентов: Сетевых операционных систем (MS Windows XP, Vista). Сервер баз данных. Сервер электронной почты. Сервер удалённого доступа. Клиентское программное обеспечение. Реализация технологии «клиент-сервер» .
Скачать презентацию Новосибирская государственная академия водного транспорта Кафедра Управления работы
АСиОТ 2009.ppt