Лекции по "Информационному обеспечению управления"

Перечислите основные способы НСД.

Дайте определение политики безопасности.

Перечислите основные механизмы поддержки политики безопасности.

11. Значение контроля эффективности системы защиты информации.

 

Заключение

 

В пособии были рассмотрены вопросы  информационного обеспечения управленческой деятельности. В настоящее время все управленческие процессы неразрывно связаны с информационным обменом, а значит, требуют соответствующего информационного обеспечения.

Информационное обеспечение управления в современных условиях все чаще производится при помощи автоматизированных систем управления. По мнению специалистов, наибольшую эффективность обеспечивают распределенные автоматизированные системы с локальной обработкой информации. При этом каждое автоматизированное рабочее место специально предназначено для выполнения определенных должностных обязанностей сотрудников, что значительно повышает эффективность и продуктивность работы последних. В пособии были подробно рассмотрены основные принципы и особенности формирования АРМ для различных специалистов.

В настоящее время в управленческих процессах используются все виды телекоммуникаций. Различные виды локальных вычислительных сетей существуют практически во всех организациях, а разнообразные возможности сети Интернет стали незаменимыми для информационного обеспечения управления.

Большое внимание авторы уделили рассмотрению современных информационных технологий, в частности, принципам построения и функционирования локальных и  глобальных вычислительных сетей, возможностям современных технических и программных средств, а также тенденциям развития телекоммуникационных систем.

В современном мире огромное значение имеет информационная безопасность. В пособии это понятие рассмотрено  применительно к автоматизированным системам управления, которые не в последнюю очередь подвергаются различного вида угрозам.

В процессе работы над пособием авторы делали акцент на использовании современных компьютерных технологий для информационного обеспечения управленческой деятельности, так как в последнее время они приобретают все большее значение.

 

Основные термины  и определения

 

Автоматизированное рабочее  место (АРМ) — комплекс средств вычислительной техники и программного обеспечения, располагающийся непосредственно на рабочем месте сотрудника и предназначенный для автоматизации работы сотрудника в рамках его специальности.

Автоматизированная система  управления (АСУ) — информационная система, предназначенная для автоматизированного осуществления управленческих процессов.

База данных (БД) — совокупность специально организованных и логически упорядоченных данных.

Глобальные сети (Wide Area Network — WAN) — компьютерные сети, состоящие из большого числа компьютеров-узлов, находящихся в различных городах, регионах, странах.

Доменная система имен (DNS) — распределенная база данных, реализующая преобразование имен узлов сети Интернет в числовые IP-адреса.

Интерфейс — правила, определяющие взаимодействие соседних уровней модели OSI для одной системы.

Информационная безопасность — такое состояние информационных ресурсов, при котором они защищены от любых негативных воз действий, способных привести к нарушению полноты, целостности, доступности этих ресурсов или вызвать утечку или утрату содержащейся в них информации.

Информационное обеспечение  управленческой деятельности — осуществление действий по предоставлению своевременной, достоверной и полной информации определенному руководителю с заданной периодичностью.

Личные информационные системы (органайзеры) — специальные программы, предназначенные для хранения личной деловой информации: календарь встреч, список дел и т. п.

Локальная вычислительная сеть (ЛВС) — объединение ЭВМ для совместного использования их ресурсов в пределах ограниченной территории.

Моделирование — представление объекта в виде модели для получения информации об этом объекте путем проведения экспериментов с его моделью.

Общее программное обеспечение (ПО) — комплекс программных средств, который обеспечивает функционирование вычислительной техники, разработку и подключение новых программ.

Политика безопасности (ПБ) — совокупность правил, законов и практических рекомендаций, на основе которых строится управление, защита, распределение конфиденциальной информации в системе.

Протокол — стандарт, определяющий правила взаимодействия друг с другом одинаковых уровней модели OSI для двух абонентов сети.

Релком — российская телекоммуникационная сеть, предоставляющая различные услуги связи, в том числе услуги электронной почты, передачи факсимильных сообщений, доступ к сети Интернет и пр.

Системы обработки финансово-экономической информации — табличные редакторы, предназначенью для обработки экономической, бухгалтерской информации, чаше всего представляемой в виде таблиц.

Системы подготовки текстовых  документов — текстовые редакторы и издательские системы. Предназначены для создания и редактирования текстовых документов.

Система телекоммуникации — комплекс средств и каналов связи, работающих по определенным, им присущим принципам (физическим, организационным, технологическим и пр.) и предназначенных для передачи информации набольшие расстояния.

Система управления базами данных (СУБД) — совокупность средств и методов сбора, регистрации, хранения, упорядочения, поиска, выборки и представления информации в БД.

Системы управления документами  и организации электронного документооборота — специализированные пакеты программ для автоматизации работы с документами.

Топология сети — структура и принципы объединения компьютеров в данной сети. Существуют кольцевая, звездообразная, шинная и древовидная топологии.

Угроза защищаемой информации — некоторая ситуация (или потенциально существующая возможность ее осуществления), которая может привести к нарушению установленного статуса информации.

Управление — целенаправленное воздействие субъекта на объекте целью перевода его в качественно новое состояние.

Управленческое решение  — целенаправленное воздействие на управляемый объект, осуществляемое в соответствии с ранее составленным планом и на основе специально собранной информации.

Утечка информации — процесс ее неконтролируемого распространения за пределы круга лиц, имеющих право на работу с данной информацией.

Функция управления —  относительно самостоятельный и обособленный вид управленческой деятельности.

Функциональное программное  обеспечение (ФПО) — комплекс программных средств, определяющий профессиональную ориентацию АРМ, обеспечивающий решение задач определенных предметных областей.

Электронная почта —  система обмена различной информацией при помощи компьютерных сетей, в том числе Интернет.

Arknet— один из стандартов построения локальных вычислительных сетей, определяющий сеть с маркерным доступом, в которой маркер передается от одной станции к следующей после окончания передачи данных.

Ethernet— один из стандартов построения локальных сетей, определяющий сеть со случайным множественным доступом.

FTP — протокол передачи файлов, регламентирующий процедуру пересылки файлов с одного узла сети на другой.

Gopher— средство поиска и просмотра информации в сети Интернет с помощью системы меню.

Global One — телекоммуникационная система, осуществляющая глобальную передачу данных с использованием различных протоколов, обеспечивает обмен данными между удаленными локальными сетями, передачу сообщений и файлов с помощью электронной почты, предоставляет услуги автоматизированной факсимильной связи, доступ к Интернет и системам электронной почты.

IP — протокол сети Интернет, позволяет осуществлять взаимодействие различных локальных сетей из которых состоит сеть Интернет, реализует передачу пакетов данных по этим сетям.

Telnet — протокол эмуляции терминала, который позволяет входить в другие компьютеры, подключенные к сети Интернет.

Token Ring— один из стандартов построения локальных вычислительных сетей, определяющий сен, с маркерным доступом, в которой маркер передается по циклу.

TCP— один из протоколов сети Интернет, соответствует транспортному уровню сети, позволяет устанавливать соединение между двумя узлами.

UDP — протокол сети Интернет, расположен на транспортном уровне, осуществляет пересылку данных без подтверждения их получения.

Web-броузеры — специальные программы для работы в сети Интернет, обрабатывают гипертекстовые документы.