- •Глава 1, Основные сведения об информационных технологиях обработки экономической информации 7
- •Глава 2 Основные сведения об автоматизированных информационных системах………….38
- •Глава 3. Информационное обеспечение автоматизированных систем ...59
- •Глава 4. Программное обеспечение автоматизированных систем 76
- •Основные понятия 76
- •Глава 5. Проектирование автоматизированных информационных систем 93
- •Глава 6. Основные сведения о компьютерных сетях
- •Основные понятия 116
- •Глава 7. Основы защиты информации в автоматизированных системах 137
- •Основные понятия 137
- •Введение
- •Глава 1
- •Основные сведения
- •Об информационных технологиях
- •Обработки экономической информации
- •1.1. Экономическая информация как часть информационного ресурса общества
- •1.2. Информация и информационные процессы в организационно-экономической сфере
- •1.3. Информационные технологии обработки экономической информации
- •1.3.1. Информационная технология обработки данных
- •1.3.2. Информационные технологии автоматизированного офиса
- •1.3.3. Информационные технологии управления
- •1.3.4. Информационные технологии поддержки принятия решений
- •1.3.5. Информационные технологии экспертных систем
- •1.3.6. Нейросетевые технологии
- •1.4. Государственная политика в области информатизации
- •Глава 2
- •2.1. Понятие автоматизированной информационной системы
- •2.2. Классификация экономических автоматизированных информационных систем
- •2.3. Структура автоматизированной информационной системы
- •2.3.1 Функциональная часть автоматизированной информационной системы
- •2.3.2. Обеспечивающая часть аис
- •2.4. Свойства и характеристики аис
- •Вопросы для самоконтроля
- •Глава 3 информационное обеспечение автоматизированных систем
- •3.1. Основные понятия
- •3.2. Документы в автоматизированной системе
- •3.3. Классификация и кодирование
- •3.4. Внутримашинное информационное обеспечение
- •3.4.1. Понятие базы данных
- •3.4.2. Базы данных и файловые системы
- •3.5. Проектирование и эксплуатация баз данных
- •Вопросы для самоконтроля
- •Глава 4 программное обеспечение автоматизированных систем
- •4.1. Основные понятия
- •4.2. Виды программного обеспечения автоматизированной системы
- •4.2.1. Системное общее программное обеспечение
- •4.2.2. Сервисное общее программное обеспечение
- •4.2.3. Прикладное общее программное обеспечение
- •Пакеты прикладных программ
- •Прикладные программы офисного применения
- •4.2.4. Инструментальное общее программное обеспечение
- •4.2.5. Специальное программное обеспечение автоматизированных систем
- •Вопросы для самоконтроля
- •Глава 5
- •5.1. Современные подходы к автоматизации управления в организационно-экономических системах
- •5.1.1. Кусочная автоматизация
- •5.1.2. Автоматизация по участкам
- •5,1.3. Автоматизация по направлениям
- •5.1.4. Полная автоматизация управления организацией
- •5.1.5. Подходы к проектированию автоматизированных информационных систем
- •5.2. Стандартизация деятельности, связанной с разработкой автоматизированных информационных систем
- •5.3. Жизненный цикл автоматизированной информационной системы
- •5.3.1. Понятие и модели жизненного цикла аис
- •5.3.2. Представление процесса разработки в екс ас
- •5.4. Некоторые вопросы проведения автоматизации в организации
- •5.4.1. Управление процессом автоматизации
- •5.4.2. Стратегия автоматизации
- •5.4.3. Реорганизация деятельности организационной системы
- •5.5. Роль пользователей в процессе разработки автоматизированной информационной системы
- •Вопросы для самоконтроля
- •6.5. Эталонная модель взаимодействия открытых систем
- •Основные функции уровней модели osi
- •Глава 7 основы защиты информации в автоматизированных системах
- •7.1. Основные понятия
- •7.2. Угрозы безопасности информации в эис
- •7.2.1. Случайные угрозы
- •7.2.2. Преднамеренные угрозы
- •7.2.3. Последствия реализации угроз, специфические для эис
- •7.3. Методы и средства защиты информации в информационных системах
- •7.4. Комплексный подход к защите информации в автоматизированных системах
- •Вопросы для самоконтроля
- •Примеры современных программных средств в экономической сфере Система «1с: Предприятие»
- •Система «Галактика»
- •Литература
7.4. Комплексный подход к защите информации в автоматизированных системах
В настоящее время принят комплексный подход к защите информации, суть которого заключается в объединении всех методов и средств защиты информации в единую подсистему защиты информации, создаваемую в рамках конкретной автоматизированной информационной системы.
Основные функции подсистемы защиты информации в ЭИС следующие:
защита системы от посторонних лиц;
защита системы от пользователя;
защита пользователей друг от друга;
защита пользователя от него самого;
защита системы от нее самой.
Основное содержание первой функции заключается в создании надежных барьеров на всех потенциальных путях доступа к защищаемой информации
149
посторонних лиц (не имеющих непосредственного отношения к функционированию защищаемой системы).
Сущность второй функции состоит в том, чтобы механизмы защиты исключали возможности несанкционированных действий со стороны пользователя в процессе его легальной работы: доступ к данным других пользователей; доступ к общесистемным данным; изменение программ общего пользования и другие действий.
Основное назначение третьей функции заключается в предупреждении несанкционированного доступа одного пользователя к информации другого пользователя в процессе обработки их в совмещенном режиме.
Защита пользователя от самого себя (четвертая функция) предполагает создание таких условий, при которых никакие возможные ошибки пользователя (ни случайные, ни преднамеренные) не приводили бы к информационному ущербу для него.
Осуществление пятой функции предполагает создание надежных барьеров на путях утечки, разрушения или модификации информации, возникающих вследствие ошибок, появляющихся в основных компонентах системы, или вследствие сбоев (случайных или создаваемых преднамеренно людьми).
Чтобы реализовать перечисленные функции, необходимо выполнить общие требования к механизму комплексной защиты. К этим требованиям относятся:
Адекватность, т.е. обеспечение требуемого уровня защиты (определяется степенью секретности подлежащей обработке информации) при минимальных издержках на создание и эксплуатацию механизма защиты.
Удобство для пользователей (механизм защиты не должен создавать для пользователей трудностей, требующих излишних усилий для их преодоления).
Минимизация привилегий в доступе, предоставляемых пользователям (каждому пользователю должны предоставляться только действительно необходимые ему права по обращению к ресурсам системы и данным).
Полнота контроля, т.е. обязательный контроль всех обращений к защищаемым данным.
Наказуемость нарушений (наиболее распространенной мерой наказаний является отказ в доступе к системе).
150
Экономичность механизма (затраты на защиту информации не должны превышать величину ущерба в случае ее утечки или разрушения).
Несекретность проектирования (механизм защиты должен функционировать достаточно эффективно даже в том случае, если его структура и содержание известны преступнику).