Глава 7. Основы защиты информации в автоматизированных системах 137

1. Основные понятия 137

2. Угрозы безопасности информации в ЭИС 140

1. Случайные угрозы …………………… 140

2. Преднамеренные угрозы ..141

3. Последствия реализации угроз, специфические для ЭИС 143

3. Методы и средства защиты информации в информационных системах 145

4. Комплексный подход к защите информации в автоматизированных

системах 149

Вопросы для самоконтроля 151

Приложение. Примеры современных программных средств в экономической

сфере 152

Литература…………………………………………………………………………………………………….160

Введение

В настоящее время практически все страны мира в той или иной степени

осуществляют процесс информатизации. Информатизация на базе внедрения компьютерных и телекоммуникационных технологий, создания информационных систем является реакцией общества на потребность в существенном увеличении производительности труда во всех секторах общественного производства.

Невозможно назвать сферу общественного производства, в которой сейчас не применялись бы компьютерные информационные технологии или информационные системы. В полной мере это касается экономической сферы деятельности. Необходимым условием нормального функционирования любого современного банка, промышленного предприятия, любой действующей фирмы является использование компьютерных технологий. С помощью этих технологий в организации реализуются информационные процессы сбора, хранения, обработки и передачи информации, необходимой для управления организацией.

Можно выделить три основных способа применения ЭВМ в организации, определяющих различные подходы к автоматизации информационных процессов управления. Первый способ связан с использованием ЭВМ для выполнения отдельных видов работ, например, для подготовки текстовых или графических документов, выполнения специальных расчетов при подготовке данных и т.н. При

этом создаются автоматизированные рабочие места, оснащенные офисными программными средствами и относительно простыми прикладными расчетными программами. Этот способ самый простой и дешевый, он дает скорейший эффект, освобождая персонал от выполнения рутинных операций и сокращая время, необходимое на подготовку данных для принятия решений.

Второй способ связан с внедрением в отдельных подразделениях организации автономных программных комплексов. Такие программные комплексы работают независимо друг от друга и не связаны между собою по используемым данным. Как правило, такие системы обеспечивают автоматизированную поддержку отдельных фрагментов процесса управления, они дороже и достаточно сложны с точки зрения их разработки, тем не менее в общем процессе управления они играют вспомогательную роль.

Третий способ связан с принципиальным изменением существующей структуры управления организацией путем внедрения автоматизированной

информационной системы, обеспечивающей эффективное выполнение управленческих функций на основе комплексной автоматизации информационных процессов сбора, хранения, обработки и передачи данных. Это наиболее длительный, сложный и дорогостоящий путь автоматизации организационного управления, он требует гораздо больших усилий со стороны персонала организации и несравненно более высокой квалификации разработчиков. Однако именно такой путь является единственной перспективой для любой организации, желающей выжить в жестком и динамичном мире современной экономики. Поэтому знание основ построения и применения автоматизированных информационных систем является одним из необходимых условий успешной деятельности любого экономиста.

Цель учебного пособия - дать будущим экономистам базовые знания в области информационных технологий и автоматизированных информационных систем, применяемых в экономической сфере. Содержание пособия полностью соответствует основным разделам по дисциплине «Информационные системы в экономике» Государственного образовательного стандарта для экономических специальностей вузов.

Приведены основные понятия в области информационных технологий и автоматизированных информационных систем. Рассмотрена обобщенная структура экономической информационной системы, содержание ее основных подсистем. Представлены современные подходы к автоматизации информационных процессов в организационно-экономических системах, а также к проектированию автоматизированных информационных систем. Раскрыта роль конечных пользователей в процессе проектирования и сопровождения автоматизированной информационной системы. Приведены основные сведения о вычислительных сетях и телекоммуникационных технологиях, а также о безопасности информации в автоматизированных информационных системах.

Для удобства изучения каждой темы в конце глав пособия приведены контрольные вопросы. Тщательное продумывание ответов на эти вопросы является необходимым условием качественного усвоения учебного материала.