- •Проектирование информационных систем
- •1.Роль ит в развитии современных бизнес - процессов
- •2.Этапы развития информационных систем в экономике и управлении
- •3.Классификация информационных систем в экономике и управлении
- •4.Функциональные подсистемы ис
- •5.Виды обеспечения ис
- •6.Назначение информационно-аналитических систем и решаемые задачи
- •7.Классификация средств выполнения анализа данных с помощью информационных технологий
- •8.Системы оперативного анализа данных (olap-систем)
- •9.Задачи и средства интеллектуального анализа данных
- •10.Концепция информационных хранилищ как основного источника знаний и оперативных данных в процессе управления предприятием
- •11.Понятие проектирования и проекта ис. Свойства проекта ис
- •12.Модель Дж. Захмана
- •13.Понятие функциональной подсистемы. Классы и содержание подсистем. Методы выделения функциональных подсистем
- •14.Понятие технологии проектирования эис. Состав компонент технологии проектирования и их взаимосвязь. Требования к технологии проектирования
- •15.Модели жизненного цикла ис
- •16.Стадии создания ас (ис) по гост 34.601-90
- •17.Классификация технологий, методов и средств создания ис
- •18.Использование типовых проектных решений в проекте ис
- •19.Состав и содержание работ на этапе предпроектного обследования. Методы организации обследования и сбора материалов обследования
- •20.Содержание тэо и Технического задания (тз) на проектирование эис
- •21.Состав и содержание работ стадии Технический проект
- •22.Состав Рабочей документации на ас (ис)
- •23.Понятие классификатора экономической информации. Виды объектов классификации и кодирования. Состав и содержание операций проектирования классификаторов экономической информации
- •24.Понятие Унифицированной системы документации (усд). Требования к усд. Состав и содержание работ при разработке усд
- •25.Понятие информационной базы (иб). Классификация способов организации иб. Требования к информационной базе. Состав операций проектирования иб
- •26.Понятие технологического процесса (тп) обработки информации в ис. Состав типовых операций отдельных этапов технологического процесса. Требования к тп
- •27.Состав и содержание работ при разработке технологического процесса получения и загрузки первичной информации в иб. Методы контроля
- •28.Содержание проектирования процедур актуализации и обеспечения достоверности, целостности и надежности хранения данных
- •29.Состав операций проектирования технологических процессов обработки информации в ис
- •30.Определение проекта ис
- •31.Иерархическая система классификации
- •32.Многоаспектные системы классификации
- •33.Кодирование информации
- •34.Способы обеспечения информационной безопасности ис
28.Содержание проектирования процедур актуализации и обеспечения достоверности, целостности и надежности хранения данных
Система создания и ведения информационной базы – некоторый комплекс программной, методической и технической документации, с помощью которой пользователь может осуществить своевременную загрузку и актуализацию данных, хранение достоверных данных, обеспечивать секретность данных, защиту их от сбоев ЭВМ и своевременное восстановление утраченной информации.
Проектирование системы создания и ведения информационной базы означает проектирование и получение программной и технологической документации по следующим процедурам: загрузки и актуализация данных; обеспечение достоверности вводимых данных; обеспечение защиты данных; обеспечение надежности хранения данных.
Актуализация данных – совокупность операций над файлами информационной базы, связанных с добавлением новых записей, удалением старых, изменением содержания отдельных полей записей.
Основные операции процесса актуализации информации в ИБ.
Разработка системы организации актуализации данных. Определение подразделений-источников изменений, разработке форм документа «Извещение на изменения» и экранных форм, определение маршрутов передвижения этого документа от подразделения-источника до ввода информации об изменениях в ЭВМ, определения регламента и режима ввода изменений. Входная информация, используемая при выполнении данной работы, включает описание структуры информационной базы и описание принципов ее организации. Выходная информация включает в свой состав следующие документы: список поставщиков изменяемой информации; формы первичного документа – «Извещение на изменение»; описания маршрутов движения извещения; макеты экранных форм размещения информации об изменениях; режимов внесения изменений; совокупность файлов, обновляемых одновременно.
Разработка технологического процесса внесения изменений. На вход данной операции поступают список поставщиков информации, формы первичного документа «Извещения на изменения», описание маршрутов движения «Извещения», макеты экранных форм размещения информации об изменениях, режимы внесения изменений. Результатом выполнения данной операции являются блок-схема технологического процесса актуализации данных (Д2.1) и технологическая документация.
Типовые операции технологического процесса актуализации данных:
Выписка «Извещения». Данная операция выполняется в подразделениях предприятия – источниках изменений. Ее результат поступает в виде первичного документа «Извещения» в пункт ввода информации. Прием, контроль и регистрация извещений. Ручная корректировка ведомости описи актуализируемого основного файла с постоянной информацией. Ввод информации извещений в ЭВМ. Контроль правильности записи информации. Исправление ошибок и формирование входного файла изменений. Сортировка файла изменений. Ввод записей основного файла, требующего изменений. Актуализация основного файла. Распечатка актуализированного основного файла. Сверка начальной и полученной описей основного файла. При наличии расхождений – повторное выполнение вышеперечисленных операций.
Выбор инструментального средства разработки процедуры актуализации информационной базы. Осуществляется на основе универсума программных средств частичной автоматизации, служебных средств операционной системы и языков программирования. На вход данной операции поступают блок-схема технологического процесса загрузки, факторы, определяющие выбор инструментальных средств. На выходе получают описание выбранных инструментальных средств и методическое обеспечение по их настройке.
Разработка программных средств. В результате формируется программная документация по данной процедуре, в том числе блок-схемы программных модулей, коды программных модулей и схемы настройки средств частичной автоматизации.
Отладка программ и создание технологической документации. Осуществляется на основе исходных данных для контрольного примера с получением отлаженной программы процедуры, распечаток результатов реализации контрольного примера и создание технологической документации по процедуре загрузки.
Надежность хранения данных.
Для поддержания надежности хранимых данных при сбоях в работе ЭВМ и разрушениях информационной базы требуется система резервирования и восстановления
Основные операции процесса поддержания надежности информации в ИБ.
Выбор метода хранения и восстановления информации. Проектировщики используют несколько методов хранения информации в информационной базе, такие как: метод дублирования основных файлов и хранения нескольких их копий; метод создания и хранения нескольких поколений каждого основного файла ИБ и файлов корректур к ним; комбинированная система нескольких поколений с дублированием последнего поколения и файлов корректур. В результате выполнения этой операции получают документ, описывающий выбранный метод хранения информации в информационной базе.
Разработка программы восстановления. В результате выполнения получают код программы, предназначенной для восстановления хранимых данных.
Разработка контрольного примера и отладка. В результате выполнения получают отлаженный код программы, предназначенной для восстановления хранимых данных в случае сбоя системы при выполнении обращений прикладных программ к файлам ИБ или при выполнении процедуры актуализации данных, результатные данные контрольного примера.
Разработка технологии восстановления. В результате выполнения составления технологическую документацию.
Разработка системы учета эксплуатации файлов в ИБ. Составление «Журнала учета».
Разработка программы ведения статистики обращения к файлам. Получение кода соответствующей программы ведения статистики обращения к файлам.
Отладка программ и составление программной документации. Получение программной документации и контрольного примера.
Разработка технологии смены носителей или копирования файлов. Получение технологической документации копирования файлов.
Достоверность хранения данных.
Достоверность хранения данных в информационной базе подразумевает отсутствие ошибок, своевременность внесения изменений и непротиворечивость информации.
Основные работу по обеспечению достоверности информации в ИБ.
Обеспечить контроль вводимой информации при выполнении процедур загрузки и актуализации информации.
Обеспечить защиту хранимых данных от несанкционированного доступа.
Обеспечить одновременность актуализации одних и тех же данных, находящихся в разных файлах.
Целостность хранения данных.
Механизм обеспечения целостности данных применяется как к отдельному блоку, так и к потоку данных.
Целостность блока является необходимым, но недостаточным условием целостности потока. Целостность блока обеспечивается выполнением взаимосвязанных процедур шифрования и дешифрования отправителем и получателем.
Защита от несанкционированного копирования ценной компьютерной информации является самостоятельным видом защиты имущественных прав, ориентированных на проблему защиты интеллектуальной собственности, воплощенной в виде ценных баз данных.
Для повышения защищенности применяются дополнительные аппаратные блоки (ключи), подключаемые к разъему принтера или системной шине ПЭВМ.
Все без исключения электронные устройства, блоки и узлы ЭВМ в той или иной мере имеют излучение, причем подобные побочные сигналы могут быть достаточно мощными и могут распространяться на расстояние от нескольких метров до нескольких километров. При этом наибольшую опасность представляет получение «противником» информации о ключах. Восстановив ключ, можно предпринять ряд успешных действий по овладению зашифрованными данными, которые, как правило, охраняются менее тщательно, чем соответствующая открытая информация.
С этой точки зрения выгодно отличаются аппаратные и программно-аппаратные средства защиты от несанкционированного доступа, для которых побочные сигналы о ключевой информации существенно ниже, чем для чисто программных реализаций.