44. Требования к концепции безопасности кис

К концепции безопасности предъявляются след. требования:

• экономическая эффективность;

• минимум привилегий;

• простота защиты;

• возможность отключения защиты;

• открытость функционирования механизмов защиты;

• независимость системы защиты от субъектов защиты;

• всеобщий контроль;

• ответственность;

• изоляция и разделение (объекты защиты необходимо разделять на группы таким образом, чтобы нарушение защиты в одной группе не влияло на защиту объектов в другой);

• соблюдение принципа враждебного окружения;

• отсутствие инфы о принципах работы механизмов защиты.

45. Модели жизненного цикла кис.

Под жизненным циклом КИС понимается весь период существования системы начиная с решения о ее разработке и заканчивая полным выводом из эксплуатации всех ее компонент.

Существуют несколько моделей жизненного цикла:

Каскадная модель жизненного цикла («модель водопада») была предложена в 1970 г.Уинстоном Ройсом. Она предусматривает последовательное выполнение всех этапов проекта в строго фиксированном порядке. Переход на следующий этап означает полное завершение работ на предыдущем этапе. Требования, определенные на стадии формирования требований, строго документируются в виде технического задания и фиксируются на все время разработки проекта. Каждая стадия завершается выпуском полного комплекта документации, достаточной для того, чтобы разработка могла быть продолжена другой командой разработчиков.

Этапы проекта в соответствии с каскадной моделью: 1. формирование требований; 2. Проектирование; 3. Реализация; 4. Тестирование; 5. Ввод в действие; 6. Эксплуатация и сопровождение

Спиральная модельбыла разработана в середине 1980-х годов Барри Боэмом. Она основана на классическомцикле ДемингаPDCA (планир-е- испол-е- контроль-корректировка) При использовании этой модели ИС создается в несколькоитераций(витков спирали) методом прототипирования.

Прототип— действующий компонент ИС, реализующий отдельные функции и внешние интерфейсы. Каждая итерация соответствует созданию фрагмента или версии ИС, на ней уточняются цели и характеристики проекта, оценивается качество полученных результатов и планируются работы следующей итерации.

На каждой итерации оцениваются:

- Риск превышения сроков и стоимости проекта

- Необходимость выполнения еще одной итерации

- Степень полноты и точности понимания требований к системе

- Целесообразность прекращения проекта.

Итерационная модель. Естественное развитие каскадной и спиральной моделей привело к их сближению и появлению современного итерационного подхода, который представляет рациональной сочетание этих моделей. Различные варианты итерационного подхода реализованы в большинстве современных технологий и методов: RUP,MSF,XP.

46 .Стадии и этапы проектирования кис

Проектирование КИС происходит по опред стадиям, кот дел-ся на этапы. Работа каждой стадии опред-ся контрет док-том.

Перечень стадии и этапов проектирования определяется стандартом:

1. Предпоректная стадия (стадия исслед-я и обоснования ):

- Осознание потребности в КИС.

- Определение целей, задач, стратегии разработки КИС

- Составление “технического задания ” на проектирование.

2. Стадия проектирования:

- Разработка архитектуры системы.

- Проектир-ие функ-ой модели с-мы.

- Проектир-ие инф модели с-мы.

- Проектир-ие алгоритмической модели с-мы.

- Составление технического проекта.

3. Стадия разработки

- Разработка стр-ры база данных.

- Разработка и установка комплектов техн. ср-в.

- Выбор с-м ПО.

- Разработка инстукций для работы персонала в автоматизированной среде

- Разработка документации рабочего проекта

4. Стадия внедрения:

- Тестирование системы.

- Корректировка системы.

- Обучение персонала.

- Опытная эксплуатация.

5. Стадия эксплуатации.

6. Стадия модернизации.

На 1 стадии производиться сбор и анализ свед-ий по предприятию, особенностях его функц-ия, взаимодействия с внешн. средой. Анализир-ся его внешн и внутр связи, мат, фин, документные потоки. Здесь обосновывается целесобразность внедрения КИС, опред-ся укрупненые треб-я к ее основн частям. Создается 2 док-та: технико-эк обоснование и техническое задание на проектирование. В техн задании провод-ся перечень осн автоматизир ф-ций, треб-я к составу и стр-ре комплекса технич ср-в, рассчит-ся осн показатели, определ-е целесобразности исследования.

На 2 стадии произ-ся разработка док-та “Технич. проект”, содержащий все осн. проектные решения по всем видам обеспеч-я: разраб-ся состав и стр-ра БД, определ-ся модель представл-я данных, разраб-ся алгоритмы, ЭММ методы и модели задач обработки эк инф-и, производится выбор системи сетевого ПО, опред-ся треб-я к прикладн ПО.

На 3 ст-ии – созд-ся докт «рабочий проект». На этой стадии - разраб-ка и установка с-мы, устанавл-ся комплекс техн ср-в, наполняется информац-ая база, разраб. прикладные программы, заверш-ся разработка БД, происх. опытная эксплуатация с-мы. Важный этап –по обучение персонала.

4 стадии предпол выполнение ряда работ по проверке дееспособности с-мы и обучению персонала. Все работы сопровож-ся соответ актами. Завер-ся стадия передачей с-мы в опытную эксплуатацию.

На 5 – окончательн переход на работу с новой КИС, встраивается в объект и станов-ся его неотъемлемой частью.

6 стадия наступает после нескольких лет эксплуатации, когда некоторые ее эл-ты нуждаются в доработке и модернизации. После нескольких циклов модернизации с-му необх-мо выводить из эксплуатации и весь процесс начинается заново.