Информационная система. Свойства, которыми должна обладать информационная система. Технологический процесс, его основные этапы.
Информационная система – это организационно-упорядоченная совокупность документов и информационных технологий, созданный для их использования с помощью средств ВТ и связи.
АИС должна обладать следующими свойствами:
в системе должна присутствовать безбумажная технология
в системе работа идет через диалоговый режим
дружеский интерфейс, наличие меню, подсказки, справки
совместимость форм печатных документов с исходными документами
коллективное решение задач
ИС реализуется через технологический процесс.
Технологический процесс – совокупность взаимосвязанных последовательных действий, выполняемых с момента получения исходной информации до момента получения результатов.
Технологический процесс состоит из следующих действий:
ввод информации
проверка введенных данных
корректировка данных
сохранение данных
обработка данных в соответствии с поставленной задачей
поиск информации по условию
выдача информации
передача данных с помощью средств телекоммуникации
Защита информации. Способы и средства защиты. Их взаимосвязь.
Защита информации – совокупность мероприятий, методов и средств, которые обеспечивают решение следующих задач:
- проверка целостности исходных данных
- исключение несанкционированного доступа к техническим средствам
- исключение несанкционированного доступа к данным и программам, хранящимся в компьютере
Способы защиты:
способ препятствия проникновения к АБД – создание для злоумышленников физического препятствия на пути к защищенной информации; наиболее эффективен при защите информации от посторонних лиц
способ управления доступом к ресурсам автоматизированной системы – для каждой группы пользователей выполняется разграничение на уровне ресурсов системы в пределах установленных должностных обязанностей
способ маскировки – кодирование информации
способ регламентации – для каждой группы пользователей разрабатываются различные правила поведения и должностные инструкции, направленные на защиту информации
способ принуждения – применение к работникам в автоматизированных системах материальной, административной или уголовной ответственности в случае наблюдения своих должностных обязанностей, направленных на защиту информации
способ принуждения – пользователи системы побуждаются соблюдать все правила о защите информации через моральные, этические и психологические мотивы
Средства защиты:
формальные средства – такие средства, которые выполняют свои технические функции по прямому назначению. Все формальные средства делятся на:
технические – они бывают:
- физические – это такие средства, которые выполняют защитные функции самостоятельно
- аппаратные – такие средства, которые соприкасаются с техническими средствами (физическими) и осуществляют защиту информации по заданному стандарту (правилу) – например, схемы, вмонтированные внутрь технических средств
программные
неформальные средства – такие средства, которые функционируют как результат целенаправленной деятельности людей, это организационные средства, законодательные и морально – этические средства.
Взаимосвязь способов защиты и средств защиты