Лекции - Информационные технологии управления

Подождите немного. Документ загружается.

Программное обеспечение АИС, АИТ и АРМ

Характеристика и критерии выбора программных средств.

Программное обеспечение (ПО) – совокупность программ, позволяющая организовать

решение задач на компьютере. Важнейшими классами ПО являются системное и

специальное (прикладное), представленное пакетами прикладных программ ППП.

Системное ПО организует процесс обработки информации в компьютере. В его составе

можно выделить:

 операционные системы;

 тестовые и диагностические программы;

 антивирусные программы;

 командно-файловые процессоры (оболочки).

Операционные системы классифицируются следующим образом:

 однопользовательские однозадачные системы (MS-DOS, DR-DOS);

 однопользовательские многозадачные системы (OS/2, Windows 98);

 многопользовательские системы (системы семейства UNIX).

Для руководителя любого подразделения современного коммерческого предприятия

основной операционной системой в работе является Windows 98. В концепции создания и

развития Windows 98 реализована идея интеграции графической пользовательской системы

с инструментарием и идеологией широкого распространения глобальной сети Internet.

Пользовательский интерфейс Windows 98 обеспечивает взаимодействие с Internet из любого

элемента системы. Таким образом, благодаря Windows 98 происходит фактическое

превращение Internet из относительно обособленной глобальной сети в массовый

инструмент повседневного компьютерного общения на уровне потребительского рынка

программно-технических средств.

Новая, следующая за Windows 98, операционная система носит кодовое название –

Millenium. В ней практически полностью сохранен интерфейс, только добавлен ряд

дополнительных удобств. Например, есть возможность доступа к Internet через один модем

со всех компьютеров небольшой сети в офисе или дома, имеется поддержка переноса

изображения с цифровой камеры или сканера прямо в компьютер (Picture Acquisition

Wizard) и др.

Windows NT (Windows 2000 – следующая ее версия) – высокопроизводительная 32-

разрядная операционная система, разработанная специально для корпоративных

пользователей. Все процессы, выполняющиеся в среде этих ОС, полностью независимы и

поэтому вероятность сбоя в системе незначительна. Системы спроектированы таким

образом, что если в одном из работающих приложений возникает ошибка, это не приводит

к зависанию всей системы. Это приводит к снижению затрат на техническую поддержку.

Права доступа к данным систем распределяются согласно критериям привилегий

пользователей, что снижает порчу файлов неквалифицированными пользователями, что

приводит к улучшению дисциплины на рабочем месте.

Windows NT (2000) является закрытой для неавторизованного доступа извне к ресурсам

компьютера или локальной сети. То есть, не являющийся пользователем домена не сможет

получить доступ к ресурсам сети.

Самое крупное новшество содержится в сетевой версии Windows 2000: единая база данных

всех ресурсов и пользовательской сети предприятия (Active Directory).

Операционная система IBM OS/2 Warp предназначена для работы с большими базами

данных в случаях, когда очень важна стабильность ОС. Она представляет собой

быстродействующую многозадачную ОС с поддержкой собственной файловой системы.

На рынке операционных систем были вытеснены практически все реальные конкуренты

компании Microsoft (OS Macintosh, OS/2, Unix). Противостоит Windows только ОС Linux.

Linux представляет собой ОС с открытым исходным кодом. Открытость кода означает, что

для исправления ошибок, оптимизации производительности и добавления новых функций

сторонний программист может вносить свои изменения. Однако, эти изменения могут

привести к созданию индивидуальной и не совместимой ОС.

Преимущества Linux состоят в том, что она распространяется бесплатно, занимает мало

места на жестком диске и может работать без сбоев годами. Главное препятствие –

отсутствие удобств и проблемы с поддержкой аппаратуры.

Обратимся к последним разработкам OC Windows – Windows XP (“experience”). Новая ОС

является продолжением Windows 2000 с улучшенными возможностями для домашних

пользователей, т.е. выполняет роль «объединяющей» ОС. Одно из нововведений –

встроенная система распознавания голосовых команд и голосового ввода данных, далее –

поддержка записи CD-R и CD-RW дисков на уровне самой ОС и множество новых и

обновленных программ по различным направлениям, в т.ч. мультимедийных. При этом,

следует отметить, что для нормальной работы Windows XP требует не меньше 256 Мб

оперативной памяти (минимум - 192 Мб), процессора с частотой не менее 800 МГц и около

2 Гб дискового пространства.

Прикладные программные средства можно классифицировать следующим образом:

 системы подготовки текстовых документов;

 системы обработки финансово-экономической информации;

 системы управления базами данных;

 личные информационные системы;

 системы подготовки презентаций;

 системы управления проектами;

 экспертные системы и системы поддержки принятия решений;

 системы интеллектуального проектирования;

 прочие системы.

Системы подготовки текстовых документов предназначены для организации технологии

изготовления различных информационных материалов и документов текстового характера.

Они включают в себя текстовые процессоры и настольные издательские системы.

Системы обработки финансово-экономической информации предназначены для

обработки числовых данных, характеризующих различные производственно-экономические

и финансовые явления и объекты. Они включают в себя:

 универсальные табличные процессоры;

 специализированные бухгалтерские программы;

 специализированные банковские программы (внутрибанковских и межбанковских

расчетов);

 специализированные программы финансово-экономического анализа и

планирования.

Системы управления базами данных предназначены для создания, хранения и

манипулирования массивами данных большого объема. Разные системы этого класса

различаются способами организации хранения данных и обработки запросов на поиск

информации, а также характером хранящихся в базе данных.

Личные информационные системы предназначены для информационного обслуживания

рабочего места управленческого работника и по существу выполняют функции секретаря.

Системы подготовки презентаций предназначены для квалифицированной подготовки

графических и текстовых материалов, используемых в целях демонстрации на

презентациях, деловых переговорах, конференциях.

Системы управления проектами предназначены для планирования и управления

ресурсами различных видов (материальными, техническими, финансовыми,

информационными) при реализации сложных научно-исследовательских работ.

Экспертные системы и системы поддержки принятия решений предназначены для

реализации технологий информационного обеспечения процессов принятия

управленческих решений на основе применения экономико-математического

моделирования и принципов искусственного интеллекта.

Системы интеллектуального проектирования предназначены для использования так

называемых CASE-технологий, ориентированных на автоматизированную разработку

проектных решений.

В настоящее время активно реализуется подход к интеграции программных средств,

носящий объектно-связанный характер: объединение специализированных пакетов в

рамках единой ресурсной базы, обеспечение взаимодействия приложений (программ

пакета) на уровне объектов и единого упрощенного центра-переключателя между

приложениями. Типичные и наиболее мощные пакеты данного типа: Borland Office for

Windows, Lotus SmartSute for Windows, Microsoft Office. В профессиональной редакции этих

пакетов присутствуют четыре приложения: текстовый редактор, СУБД, табличный

процессор, программы демонстрационной графики.

Особенностью этого типа интеграции пакетов является использование общих ресурсов.

Здесь можно выделить четыре основных вида совместного доступа к ресурсам.

1. Пользование утилит, общих для всех программ комплекса. Так, утилита проверки

орфографии доступна из всех программ пакета.

2. Применение объектов, которые могут находиться в совместном использовании

нескольких программ.

3. Реализация простого метода перехода (или запуска) из одного приложения к другому.

4. Реализация построенных на единых принципах средств автоматизации работы с

приложением (макроязыка), что позволяет организовать комплексную обработку

информации при минимальных затратах на программирование и обучение

программированию на языке макроопределений.

Механизм динамической компоновки объектов дает возможность пользователю помещать

информацию, созданную одной прикладной программой, в документ, формируемый

другой. Пользователь может редактировать информацию в новом документе средствами

того продукта, с помощью которого этот объект был создан. Данный механизм позволяет

переносить OLE – объекты из окна одной прикладной программы в окно другой.

Инструментальные средства основных информационных технологий

Технологии подготовки текстовых документов

Рассмотрим основные операции по подготовке текстовых документов на примере

возможностей текстового процессора Word. Начнем с того, что Word любой модификации –

это приложение Windows, предназначенное для создания, просмотра, модификации и печати

текстовых документов. Можно выделить четыре группы основных возможностей редактора

Word.

1. Word дает возможность выполнять все без исключения традиционные операции

над текстом, предусмотренные в современной компьютерной технологии:

 набор и модификация неформатированной алфавитно-цифровой информации;

 форматирование символов с применением множества шрифтов TrueType

разнообразных начертаний и размеров;

 форматирование страниц (включая колонтитулы и сноски);

 форматирование документа в целом (автоматическое составление оглавления и

разнообразных указателей);

 проверка правописания, подбор синонимов и автоматический перенос слов.

2. В процессоре Word реализованы возможности технологии связывания и

внедрения объектов OLE, которая позволяет включать в документ текстовые

фрагменты, таблицы, иллюстрации, подготовленные в других приложениях

Windows. Встроенные объекты можно редактировать средствами этих

приложений.

3. Word – одна из общедоступных программ, которая позволяет выполнять многие

операции верстки, свойственные профессиональным издательским системам, и

готовить полноценные оригинал-макеты для последующего тиражирования в

типографии.

4. Word – это коллекция оригинальных технологических решений, облегчающих

работу пользователю. Это - :

 система готовых шаблонов и стилей оформления;

 технология создания и модификации таблиц;

 функции автотекста и автозамены;

 копирование формата;

 макроязык и др.

Недостатки Word:

o низкая производительность при наборе чернового текста;

o трудности при вводе сложных математических выражений и химических

формул;

o Word не предназначен для изготовления полиграфической продукции сложной

структуры.

Технологии обработки экономической информации на основе табличных

процессоров

Рассмотрим основные операции работы с табличными процессорами на примере

программы Excel. Excel любой модификации позволяет:

1. осуществлять традиционные расчетные операции;

2. проводить численные эксперименты с математическими моделями;

3. использовать электронную таблицу как простую базу данных ( с операциями

сортировки, выборки, импорта-экспорта информации и т.д.);

4. изготавливать форматированные документы с произвольной информацией (с

использованием OLE технологии);

5. создавать сложные и красиво оформленные документы, которые вообще не

имеют никакого отношения к математическим расчетам (прайс-листы, каталоги и

т.п.).

Технологии СУБД

Рассмотрим возможности технологий работы с СУБД на примере СУБД MS Access.

MS Access – это настольная система управления реляционными базами данных,

предназначенная для работы на автономном ПК или в локальной вычислительной сети под

управлением OC Windows.

Средствами MS Access можно проводить следующие операции:

1. Проектирование базовых объектов ИС – двумерных таблиц, с разными типами

данных, включая поля объектов OLE.

2. Установление связей между таблицами, с поддержкой целостности данных,

каскадного обновления полей и каскадного удаления записей.

3. Ввод, хранение, просмотр, сортировка, модификация и выборка данных из таблиц

с использованием различных средств контроля информации, индексирования

таблиц и аппарата алгебры логики (для фильтрации данных).

4. Создание, модификация и использование производных объектов ИС (форм,

запросов и отчетов).

5. Работа с существующими базами данных напрямую (dBase, FoxPro, Paradox и др.).

6. Расширение возможностей обработки с использованием языка программирования

высокого уровня VBA для Access.

Основные объекты MS Access:

 Таблица – базовый объект Access, представляющий собой набор записей с

информацией, составляющей содержание БД.

 Запрос – производная таблица с необходимой информацией из таблицы БД,

полученная согласно определенного критерия для решения конкретной задачи.

 Форма – бланк (маска ввода), облегчающий заполнение, редактирование и др.

виды обработки данных.

 Отчет – информация, выбранная и оформленная согласно определенным

пользователем условиям, представленная в виде распечатки.

 Макрос – набор специальных макрокоманд, каждая из которых выполняет

соответствующую последовательность действий.

 Модуль – программа, написанная на языке VBA для Access.

Интернет-технологии

Основные понятия рассмотрим на примере ИС WWW и связанных с ней служб

Internet.

Основной структурный элемент WWW – Web–страница.

Web–страница – это документ “Всемирной паутины“, который содержит текстовую

и (или) графическую информацию, а также ссылки на другие документы Internet.

Web–страница является гипертекстовым документом.

Гипертекст – это документ, который наряду с обычной текстовой и графической

информацией, содержит ссылки на другие документы, причем эти ссылки встроены в

текстовые фрагменты или в графические объекты данного документа.

Физически Web–страница чаще всего представляет собой файл, форматированный

средствами языка HTML, с расширением . HTM или . HTML. Графические объекты в Web–

страницах – это чаще всего файлы форматов .GIF и .JPG.

В ссылку Web–страницы встраивается невидимый для пользователя адрес документа

в формате URL.

Для перехода к документу, на который указывает ссылка, достаточно щелкнуть по

ней левой кнопкой мыши.

Группа Web–страниц образует сайт.

Сайт – это совокупность Web–страниц, принадлежащая частному лицу или

организации и размещенная на каком-либо Web–сервере (“site“ – участок, англ.).

На одном Web–сервере могут находиться несколько сайтов.

К ресурсам Internet относятся: серверы, сайты, страницы, каталоги, файлы.

Для адресации ресурсов Internet используется унифицированный указатель на ресурс

(адрес) – URL (Uniform Resource Locator).

Общий формат URL:

<протокол>://<сервер><локальный адрес>

В качестве протокола чаще всего указываются: http, ftp и др. В качестве локального

адреса указывают либо путь к странице (для http), либо путь к файлу (для ftp).

Например, сайт газеты “Информатика“ на Web–сервере www . glasnet . ru имеет адрес

http :// www . glasnet . ru /~ infosef , а сайт той же газеты на FTP–сервере того же узла – адрес

ftp :// ftp . glasnet . ru / users / infosef . Можно привести пример строгой адресации в Сети (с

точностью до файла): http :// www . sirena . ru / info / job . htm /

Адреса в формате URL явно указываются при навигации в Сети, а также

встраиваются в гипертекстовые ссылки Web–страницы.

В целом Web–страницы, сайты и Web–серверы образуют “Всемирную паутину“

– WWW.

Тема 6. Защита информации в АИС и АИТ управленческой деятельности



Виды угроз безопасности АИС и АИТ

 Методы и средства защиты информации в АИС

Виды угроз безопасности АИС и АИТ

Краткие сведения по системе АИС и АИТ.

Под безопасностью ИС понимается защищенность системы от случайного или

преднамеренного вмешательства в нормальный процесс ее функционирования, от попыток

хищения информации, модификации или физического разрушения ее компонентов.

Под угрозой безопасности информации понимаются события или действия, которые

могут привести к искажению, несанкционированному использованию или даже к разрушению

информационных ресурсов управляемой системы, а также программных и аппаратных

средств.

В настоящее время создается и используется технология защиты информации в КИС

и в сетях передачи данных, что связано со все увеличивающимся ущербом от нарушений

безопасности ИС.

Различают пассивные угрозы, направленные на несанкционированное использование

информации без влияния на ее функционирование, и активные угрозы, которые направлены

на нарушение нормального функционирования ИС путем целенаправленного воздействия на

ее компоненты (вывод из строя ПК, его ОС или ПО и т.п.).

К основным угрозам безопасности ИС относятся:

 утечка конфиденциальной информации

o разглашение конфиденциальной информации

o уход информации по техническим и др. каналам

o несанкционированный доступ к конфиденциальной информации

различными способами;

 компрометация информации через несанкционированные изменения в БД;

 несанкционированное использование информационных ресурсов (ИР);

 ошибочное использование ИР;

 несанкционированный обмен информацией между абонентами, когда один из

абонентов получает доступ к запрещенной для него информации;

 отказ от информации, т.е. отказ от факта ее получения или отправки, что

позволяет нарушать финансовые и др. соглашения;

 нарушение информационного обслуживания, т.е. задержка со стороны ИТ выдачи

информации в необходимые сроки;

 незаконное использование привилегий.

Методы и средства защиты информации в АИС

Методы защиты информации:

 Препятствие – метод физического преграждения пути злоумышленнику к

защищаемой информации (к ПК, носителям информации и т.п.)

 Управление доступом – защита информации регулированием использования всех

ресурсов ИС и ИТ. Включает в себя:

o идентификацию пользователя, персонала и ресурсов системы;

o опознание объекта или субъекта по предъявленному им идентификатору;

o проверку полномочий (разрешений пользоваться ресурсом и т.п.);

o разрешение и создание условий работы в пределах установленного

регламента;

o регистрацию обращений к защищаемым ресурсам;

o реагирование (сигнализация, отключение и т.п.) при попытках

несанкционированных действий.

 Механизмы шифрования – методы защиты информации с помощью

криптографического закрытия информации (шифрования).

 Противодействие атакам вредоносных программ – использование

организационных мер и комплекса антивирусных программ.

 Регламентация – условия, в которых организация защиты информации

выполняется наилучшим образом.

 Принуждение – методы защиты, связанные с материальной, административной

или уголовной ответственностью за нарушения в работе с информацией.

 Побуждение – методы защиты, опирающиеся на моральные и этические нормы.

Средства защиты информации:

 Аппаратные средства – устройства, встраиваемые или сопрягаемые с

вычислительной техникой

 Физические средства – устройства и сооружения, препятствующие физическому

проникновению злоумышленников на объекты защиты (замки, решетки,

электронная сигнализация и т.п.)

 Программные средства – специальное ПО для защиты информации в ИС

 Организационные средства – комплекс организационных мер,

регламентирующий производственную деятельность в ИС в рамках защиты

информации в ИС

 Законодательные средства – законодательные акты страны, определяющие

ответственность за нарушения правил работы с информацией

 Морально-этические средства – нормы поведения, установленные традициями

или внедряемые в организации (не законодательным путем) руководством.

ЛИТЕРАТУРА

1. Автоматизированные информационные технологии в банковской деятельности: Учеб.

пособие/ Под ред. Г.А.Титоренко. – М.:Финстатинформ, 1997

2. Автоматизированные информационные технологии в экономике: Учебник/ Под ред.

Г.А.Титоренко. – М.: ЮНИТИ, 1998.

3. Давыдова Л.А. Информационные системы в экономике в вопросах и ответах: учеб.

пособие. – М.: ТК Велби, Изд-во Проспект, 2004.

4. Информационные технологии в маркетинге: Учебник для вузов/ Под ред.

Г.А.Титоренко. – М.: ЮНИТИ-ДАНА, 2000.

5. Информационные технологии управления: Учеб. пособие для вузов/ Под ред.

Г.А.Титоренко. – М.: ЮНИТИ-ДАНА, 2002.

6. Романов А.Н., Одинцев Б.Е. Советующие информационные системы в экономике. –

М.: ЮНИТИ, 2000.

7. Экономическая информатика: Учебник/ Под ред. В.П.Косарева. – 2-е изд., перераб. и

доп. – М.: Финансы и статистика, 2004.