Поможем написать учебную работу
Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
20.Прпвовое обеспечение информационной безопасности.
Основным правовым актом в Республике Беларусь, регулирующим информационные общественные отношения, является Закон Республики Беларусь “Об информатизации” от 06.09.1995 г.
Сферой действия данного закона являются отношения, возникающие при:
-формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документированной информации;
-создании и использовании информационных технологий и средств их обеспечения;
-защите информации, прав субъектов, участвующих в информационных процессах и информатизации.
Действие этого Закона распространяются на отношения, возникающие в связи с созданием и использованием документированной информации зафиксированная на материальном носителе (бумаге, дискете, магнитной ленте, фотопленке, в памяти ЭВМ и др.) информация с реквизитами, позволяющими ее идентифицировать.
Обязательным условием для включения информации в информационные ресурсы является ее документирование. Порядок документирования регламентируется соответствующими нормативными актами
Юридическую силу имеют документы на машинном носителе и машинограмме, создаваемые средствами вычислительной техники
Документ, содержащий информацию, обработанную информационной системой, приобретает юридическую силу после его удостоверения должностным лицом в установленном порядке или электронной подписью (Ст. 11 Закон Республики Беларусь “Об информатизации”).
Юридическая сила электронной подписи признается при наличии в информационных системах и сетях программно-технических средств, обеспечивающих идентификацию подписи и имеющих сертификат соответствия или удостоверения о признании сертификата, выданного в национальной системе сертификации Республики Беларусь (Ст. 11 Закон Республики Беларусь “Об информатизации”).
Согласно этому Закону объектами права собственности в сфере информатизации выступают: документированная информация; информационные ресурсы; информационные технологии; комплексы программно-технических средств; информационные системы и сети.
Их собственниками могут быть государство, юридические и физические лица,
Право собственности на информационные технологии, комплексы программно-технических средств, информационные системы и сети защищается законодательством Республики Беларусь, если они зарегистрированы в государственном органе, уполномоченном Президентом Республики Беларусь. Обязательной регистрации подлежат объекты информатизации, имеющие государственное значение.
Информационные технологии, комплексы программно-технических средств информационные системы и сети подлежат сертификации в порядке, установленном законодательством Республики Беларусь. Технические и программные средства по защите информационных ресурсов подлежат обязательной сертификации в национальной системе сертификации Республики Беларусь органом сертификации.
Органы государственной власти, юридические и физические лица имеют равные права на доступ к информационным ресурсам. Исключение составляют случаи, когда запрашиваемые сведения касаются документированной информации ограниченного доступа. Отнесение информации к документированной ограниченного доступа, порядок ее накопления, обработки, охраны и доступа к ней определяются уполномоченными государственными органами при сохранении условий, установленных законодательством Республики Беларусь. Порядок доступа к открытой документированной информации определяется ее собственником или уполномоченным им лицом на основании договора или в порядке исполнения служебных обязанностей.
Физические и юридические лица имеют право
Отказ юридическим или физическим лицам в доступе к документированной информации о них и ее сокрытие могут быть обжалованы в судебном порядке.
Юридические лица, занимающиеся созданием средств по защите информационных ресурсов, осуществляют свою деятельность в этой сфере на основании разрешения органа, уполномоченного Президентом Республики Беларусь.
Интересы потребителя информации при использовании импортной продукции в информационных системах защищаются соответствующими таможенными органами на основе международной системы сертификации. Республика Беларусь имеет договоры с различными странами в сфере защиты информации. Закон республики Беларусь "Об информатизации" регламентируется порядок правовой защиты информации и прав субъектов в области информационных процессов и информатизации.
Так, в соответствии со статьей 22 настоящего Закона, целями защиты информации являются:
Собственник информационной системы или уполномоченные им лица обязаны обеспечить уровень защиты документированной информации в соответствии с требованиями Закона "Об информатизации" и иных актов законодательства.
Информационные ресурсы, имеюшие государственное значение, должны обрабатываться только в системах, обеспеченных защитой, необходимый уровень которой подтвержден сертификатом соответствия. Защита другой документированной информации устанавливается в порядке, предусмотренном ее собственником или собственником информационной системы.
Собственник или владелец информационной системы обязаны сообщать собственнику информационных ресурсов обо всех фактах нарушения защиты информации.
Предупреждение действий, влекущих за собой нарушение прав и интересов субъектов правоотношений в сфере информатизации, установленных выше Законом и иным законодательством Республики Беларусь, осуществляется органами государственной власти и управления, юридическими и физическими лицами, принимающими участие в информационном процессе.
За правонарушения в сфере информатизации юридические и физические лица несут ответственность в соответствии с законодательством Республики Беларусь.
Защита прав и интересов, юридических и физических лиц, государства в сфере информатизации осуществляется судом, хозяйственным судом с учетом специфики правонарушений и причиненного ущерба.
Законодательство, предусматривающее уголовное преследование лиц, совершивших противоправные деяния с использованием компьютерных систем или воздействием на них,
В последние годы Правительством Республики Беларусь предприняты конкретные шаги по формированию государственной политики информатизации, которые актуализируются проблемы разработки ее правовой основы включая вопросы ответственности за правонарушения в компьютеризованной инфосфере.
22.Виды и структурные единицы ЭИ.
Выделяют несколько видов экономической информации в зависимости от признаков классификации: функция управления, место возникновения, уровень управления.
По функциям управления различают планово-учетную, нормативно-справочную и отчетно-статистическую экономическую информацию.
По уровням управления различают входную и выходную экономическую информацию.
По стадии обработки информация может быть первичной, вторичной, промежуточной, результатной. Первичная информация это информация, которая возникает непосредственно в процессе деятельности объекта и регистрируется на начальной стадии. Вторичная информация это информация, которая получается в результате обработки первичной информации и может быть промежуточной и результатной. Промежуточная информация используется в качестве исходных данных для последующих расчетов. Результатная информация получается в процессе обработки первичной и промежуточной информации и используется для выработки управленческих решений.
По способу отображения информация подразделяется на текстовую и графическую.
По признаку стабильности информация может быть переменной (текущей) и постоянной (условно-постоянной).
Особенности ЭИ:
представляется преимущественно в числовой форме;
характеризуется большим объемом как переменных, так и условно-постоянных данных;
цикличность получения и преобразования (месяц, квартал, год);
многообразие источников и потребителей;
характеризуется возможностью использования одних и тех же данных, в том числе и одновременно у разных потребителей.
Структура ЭИ определяет ее строение, выделение тех или иных элементов, которые называются информационными единицами. Из простых информационных единиц образуются сложные - составные. Выделяют информационные совокупности (группа данных, характеризующих объект, процесс, операцию): реквизиты, показатели, документы.
Реквизит это минимальная структурная единица информации. Это информационная совокупность, которую нельзя разделить на более мелкие составные элементы. Синонимами слова реквизит являются: слово, элемент, атрибут. Реквизиты бывают двух видов: реквизиты-признаки и реквизиты-основания. Реквизиты-признаки характеризуют качественные свойства сущностей (сумма вклада, ставка налога). Реквизиты-основания характеризуют количественные свойства сущностей, выраженные в определенных единицах измерения (сумма вклада в евро, ставка налога в процентах).
Показатель это сочетание одного реквизита-признака с одним или несколькими реквизитами-основаниями. Структурно экономическую информацию можно представить как совокупность показателей. Каждый экономический показатель, в свою очередь, характеризуется набором характеристик (они определяют: что считается, как считается, где выполняется расчет, для чего используется показатель и т. д.). Этот набор характеристик определяет наименование показателя, что является первой составной частью показателя. Второй составной частью показателя является его значение.
Документ это совокупность экономических показателей (информационная совокупность более высокого уровня) с указанием лица, ответственного за содержащуюся в них информацию.
Массив информации это совокупность информации, содержащейся в различных однородных документах.
Поток это совокупность массивов, относящихся к одной функции управления.
Информационная система объекта это совокупность потоков, характеризующих деятельность объекта в целом.
23.Экономические информационные системы.
Экономическая информационная система (ЭИС) это совокупность внутренних и внешних потоков прямой и обратной информационной связи экономического объекта, методов, средств, специалистов, участвующих в процессе обработки информации и выработке управленческих решений Современный уровень информатизации общества предопределяет использование новейших технических, технологических, программных средств в различных информационных системах экономических объектов.
Автоматизированная информационная система (АИС) представляет собой совокупность информации, экономико-математических методов и моделей, технических, программных, технологических средств и специалистов, предназначенную для обработки информации и принятия управленческих решений (Титоренко Г.А).
Более общее понятие АИС человеко-машинный комплекс с автоматизированной технологией получения результатной информации, необходимой для информационного обслуживания специалистов и оптимизации процесса управления в различных сферах человеческой деятельности. Создание АИС способствует повышению эффективности производства экономического объекта и обеспечивает качество управления. Наибольшая эффективность АИС достигается при оптимизации планов работы предприятий, фирм и отраслей, быстрой выработке оперативных решений, четком маневрировании материальными и финансовыми ресурсами и т.д. Поэтому процесс управления в условиях функционирования автоматизированных информационных систем основывается на экономико-организационных моделях, более или менее адекватно отражающих характерные структурно-динамические свойства объекта. Адекватность модели означает прежде всего ее соответствие объекту в смысле идентичности поведения в условиях, имитирующих реальную ситуацию, поведение моделируемого объекта в части существенных для поставленной задачи характеристик и свойств..
Опыт создания АИС, внедрение в практику экономической работы оптимизационных методов, формализация ситуаций производственно-хозяйственных процессов, оснащение государственных и коммерческих структур современными вычислительными средствами коренным образом видоизменили технологию информационных процессов в управлении. Повсеместно создаются АИС управленческой деятельности.
Существуют различные классификации экономических информационных систем, каждая из которых преследует определенные цели. Важными классификационными признаками являются: масштаб системы и интеграция ее компонентов, степень структурированности решаемых задач, сложность алгоритмов обработки и другие.
Автоматизированные информационные системы разнообразны и могут быть классифицированы по ряду признаков.
По видам процессов управления автоматизированные информационные системы подразделяются на:
Можно выделить отраслевые, территориальные и межотраслевые АИС, которые одновременно являются системами организационного управления, но уже следующего более высокого уровня иерархии.
Отраслевые АИС функционируют в сферах промышленного и агропромышленного комплексов, в строительстве, на транспорте. Эти системы решают задачи информационного обслуживания аппарата управления соответствующих ведомств.
Территориальные АИС предназначены для управления административно-территориальными районами. Деятельность территориальных систем направлена на качественное выполнение управленческих функций в регионе, формирование отчетности, выдачу оперативных сведений местным государственным и хозяйственным органам.
Межотраслевые АИС являются специализированными системами функциональных органов управления национальной экономикой (банковских, финансовых, снабженческих, статистических и др.). Имея в своем составе мощные вычислительные комплексы, межотраслевые многоуровневые АИС обеспечивают разработку экономических и хозяйственных прогнозов, государственного бюджета, осуществляют контроль результатов и регулирование деятельности всех звеньев хозяйства, а также контроль наличия и распределения ресурсов.
Современное развитие информатизации в области экономической и управленческой деятельности требует единых подходов в решении организационных, технических и технологических проблем. Основными факторами, определяющими результаты создания и функционирования АИС и процессов информатизации, являются:
•активное участие человека-специалиста в системе автоматизации обработки информации и принятия управленческих решений;
•интерпретация информационной деятельности как одного из видов бизнеса;
•наличие научно обоснованной программно-технической, технологической платформы, реализуемой на конкретном экономическом объекте;
•создание и внедрение научных и прикладных разработок в области информатизации в соответствии с требованиями пользователей;
•формирование условий организационно-функционального взаимодействия и его математическое, модельное, системное и программное обеспечение;
•постановка и решение конкретных практических задач в области управления с учетом заданных критериев эффективности.
Следует подчеркнуть, что главным звеном и управляющим субъектом в комплексе элементов АИС является человек, специалист. В нынешних условиях функционирования новых информационных технологий нет четкого различия между экономистом-пользователем системы, постановщиком задач, оператором, программистом, представителем обслуживающего технического персонала, как это было раньше. Сегодня существуют готовые инструментальные программные средства, которые позволяют методом интерпретации быстро разрабатывать собственные программно-ориентированные продукты пакеты прикладных программ. Для этого нужно быть прежде всего хорошим специалистом в своей области и в меньшей степени владеть программированием. В помощь пользователю все активнее внедряется объектно-ориентированный подход, который позволяет специалисту работать с теми же разновидностями первичных документов, что и до внедрения АИС.
Кроме компьютеров к техническим средствам АИС относят средства связи (телекоммуникации) и оргтехнику (телефон, факс и т.п.).
Появилась возможность объединять персональные ЭВМ в сети, что создает пользователю качественно новые условия для проведения оперативного анализа производственных, экономических и финансовых ситуаций, а в сочетании с суперЭВМ эти возможности практически неограниченны.
Несмотря на всю важность технических решений, ценность и уникальность АИС составляют интеллектуальные продукты, разрабатываемые участниками проектирования и последующих доработок. При этом очень важное, а иногда решающее значение для долговечности и устойчивого функционирования систем имеет наличие хорошо написанных для пользователей системы подробных инструкций по эксплуатации, совокупность которых образует документацию АИС.
Появление новых информационных технологий, разработка интеллектуальных технических средств позволяют создавать информационные системы с высокой степенью интеллектуализации, которая проявляется:
Экономические информационные системы могут оцениваться по разным признакам: по своей структурной сложности и надежности функционирования, работоспособности (эффективности). Их функционирование обычно направлено на реализацию нескольких целей, поэтому качество системы определяется совокупностью свойств, характеризующих ее способность удовлетворять потребности пользователя:
Практически все ИС включают один и тот же набор компонентов, имеющих следующие виды обеспечения:
Информационное обеспечение АИС существует как внемашинное (часть ЭИ, воспринимаемая человеком без технических средств) и внутримашинное (на машинных носителях либо БД, либо отдельные файлы).
24.Внемашинная организация ЭИ
Внемашинная организация экономической информации включает в себя систему классификации и кодирования информации; системы управленческой документации; систему организации, хранения, внесения изменений в документации.
Внемашинная информационная база делится на нормативно-справочную информацию (мало изменяется во времени) справочники, номенклатурные ценники, календарно-плановые нормативы, организационно-распорядительные документы и оперативно-учетную информацию (фиксирует протекание тех или иных процессов) приходно-расходные документы, данные о выполнении планов, платежные поручения и др. (Левчук Е.А.).
Во внемашинной сфере в процессе управления обмен информацией реализуется в виде движения документов между управляемой и управляющей системами: от органа управления к объекту следуют документы, содержащие плановую информацию (приказы, распоряжения, плановые задания, планы-графики и т. п.); по линии обратной связи - от объекта к органу управления - следуют документы, содержащие учетно-отчетную информацию (информация о текущем или прошлом состоянии объекта управления). Внемашинное информационное обеспечение позволяет провести идентификацию объекта управления, формализовать информацию, представить данные в виде документов.
Документация - это значительная доля внемашинного информационного обеспечения. К документам предъявляется ряд требований по составу, содержанию. Единство требований составляет единую систему документации, цель которых обеспечить сопоставимость показателей различных сфер народного хозяйства.
Различают входные документы (первичные) - содержат необработанные сведения и выходные -результат обработки (результативные).
Важным понятием при работе с информацией является классификация объектов.
Классификация - система распределения объектов (предметов, явлений, процессов, понятий) по классам в соответствии с определенным признаком.
Под объектом понимается любой предмет, процесс, явление материального или нематериального свойства. Система классификации позволяет сгруппировать объекты и выделить определенные классы, которые будут характеризоваться рядом общих свойств. Классификация объектов - то процедура группировки на качественном уровне, направленная на выделение однородных свойств. Применительно к информации как к объекту классификации выделенные классы называют информационными объектами.
Свойства информационного объекта определяются информационными параметрами, называемыми реквизитами. Реквизиты представляются либо числовыми данными, например вес, стоимость, год, либо признаками, например цвет, марка машины, фамилия.
Реквизит - логически неделимый информационный элемент, описывающий определенное свойство объекта, процесса, явления и т.п.
В любой стране разработаны и применяются государственные, отраслевые, региональные классификаторы. Например, классифицированы: отрасли промышленности, оборудование, профессии, единицы измерения, статьи затрат и т.д.
Классификатор - систематизированный свод наименований и кодов классификационных группировок.
При классификации широко используются понятия классификационный признак и значение классификационного признака, которые позволяют установить сходство или различие объектов. Возможен подход к классификации с объединением этих двух понятий в одно, названное как признак классификации. Признак классификации имеет также синоним основание деления.
Иерархическая система классификации строится следующим образом:
Учитывая достаточно жесткую процедуру построения структуры классификации, необходимо перед началом работы определить ее цель, т.е. какими свойствами должны обладать объединяемые в классы объекты. Эти свойства принимаются в дальнейшем за признаки классификации.
В иерархической системе классификации из-за жесткой структуры особое внимание следует уделить выбору классификационных признаков. В иерархической системе классификации каждый объект на любом уровне должен быть отнесен к одному классу, который характеризуется конкретным значением выбранного классификационного признака. Дня последующей группировки в каждом новом классе необходимо задать свои классификационные признаки и их значения. Таким образом, выбор классификационных признаков будет зависеть от семантического содержания того класса, для которого необходима группировка на последующем уровне иерархии.
Количество уровней классификации, соответствующее числу признаков, выбранных в качестве основания деления, характеризует глубину классификации.
Достоинства иерархической системы классификации:
Недостатки иерархической системы классификации;
Фасетная система классификации в отличие от иерархической позволяет выбирать признаки классификации независимо как друг от друга, так и от семантического содержания классифицируемого объекта. Признаки классификации называются фасетами (facet - рамка). Каждый фасет содержит совокупность однородных значений данного классификационного признака. Причем значения в фасете могут располагаться в произвольном порядке хотя предпочтительнее их упорядочение. В каждой клетке таблицы хранится конкретное значение фасета
При построении фасетной системы классификации необходимо, чтобы значения, используемые в различных фасетах, не повторялись. Фасетную систему легко можно модифицировать, внося изменения в конкретные значения любого фасета.
Достоинства фасетной системы классификации:
Недостатком фасетной системы классификации является сложность ее построения, так как необходимо учитывать все многообразие классификационных признаков.
Дескрипторная система классификации. Для организации поиска информации, для ведения тезаурусов (словарей) эффективно используется дескрипторная (описательная) система классификации, язык которой приближается к естественному языку описания информационных объектов. Особенно широко она используется в библиотечной системе поиска.
Суть дескрипторного метода классификации заключается в следующем:
Между дескрипторами устанавливаются связи, которые позволяют расширить область поиска информации. Связи могут быть трех видов:
Система кодирования - совокупность правил кодового обозначения объектов. Система кодирования применяется для замены названия объекта на условное обозначение (код) в целях обеспечения удобной и более эффективной обработки информации.
Код строится на базе алфавита, состоящего из букв, цифр и других символов. Код характеризуется: длиной - число позиций в коде; структурой - порядок расположения в коде символов, используемых для обозначения классификационного признака.
Процедура присвоения объекту кодового обозначения называется кодированием. Можно выделить две группы методов, используемых в системе кодирования, которые образуют:
Классификационное кодирование применяется после проведения классификации объектов. Различают последовательное и параллельное кодирование.
Последовательное кодирование используется для иерархической классификационной структуры. Суть метода заключается в следующем: сначала записывается код старшей группировки 1-го уровня, затем код группировки 2-го уровня, затем код группировки 3-го уровня и т.д. В результате получается кодовая комбинация, каждый разряд которой содержит информацию о специфике выделенной группы на каждом уровне иерархической структуры.
Последовательная система кодирования обладает теми же достоинствами и недостатками, что и иерархическая система классификации.
Регистрационное кодирование используется для однозначной идентификации объектов и не требует предварительной классификации объектов. Различают порядковую и серийно-порядковую систему.
Порядковая система кодирования предполагает последовательную нумерацию объектов числами натурального ряда. Этот порядок может быть случайным или определяться после предварительного упорядочения объектов, например по алфавиту. Этот метод применяется в том случае, когда количество объектов невелико, например кодирование названий факультетов университета, кодирование студентов в учебной группе.
Серийно-порядковая система кодирования предусматривает предварительное выделение групп объектов, которые составляют серию, а затем в каждой серии производится порядковая нумерация объектов. Каждая серия также будет иметь порядковую нумерацию. По своей сути серийно-порядковая система является смешанной: классифицирующей и идентифицирующей. Применяется тогда, когда количество групп невелико.
Целью кодирования является представление информации в более компактной цифровой форме. Основу для кодирования составляют результаты классификации. Условное обозначение, присвоенное конкретному объекту номенклатуры, называется кодом. Код строится на базе алфавита, состоящего из букв, цифр и других символов. Код характеризуется: длиной - числом позиций и структурой - порядком расположения символов, используемых для обозначения классификационного признака.
Система кодирования может носить самостоятельный характер или быть основанной на предварительной классификации. Классификационные системы кодирования ориентированы на классификацию либо на основе иерархической системы (последовательное кодирование), либо на основе фасетной системы (параллельное кодирование). Регистрационные системы кодирования не требуют предварительной классификации объектов (например, порядковая, серийно-порядковая). Каждой из них присущи свои достоинства и недостатки.
Выбор системы кодирования зависит от объема кодируемой номенклатуры, ее стабильности и от задач, стоящих перед экономической информационной системой.
Требования к построению кодов