62.Понятие информационной системы. Роль в управлении организаций.

Информационная система (ИС) в целом - автоматизированная система, предназначенная для организации, хранения, пополнения, поддержки и представления пользователям информации в соответствии с их запросами.

Все преобразования информации, осуществляемые системой , можно свести к пяти основным процедурам: хранение, поиск, обработка, ввод, вывод. Первые три процедуры являются внутренними, а четвертая и пятая обеспечивают связь данной системы с объектами предметной области, т. е. источниками информации и внешней средой (потребителями информации). Таким образом, любая информационная система и обрабатываемая ею информация образуют сложную неоднородную систему, которая в свою очередь, является элементом еще более сложной глобальной системы "природа - человек - человеческая деятельность-общество". Эффективность управления любой динамической системой (технологическим процессом, производством, процессом создания нового изделия и т. д.) во многом определяется тем, как организованы хранение, поиск, обработка и пополнение информации. Очевидно, что управление возможно только в той системе, в которой четко определены информационные связи как между отдельными элементами, так и с внешней средой. В этом случае обеспечиваются возможность координации деятельности различных подсистем, сопряжения данной системы управления с системами более высокого и более низкого уровней. Эффективность управления любой динамической системой (технологическим процессом, производством, процессом создания нового изделия и т. д.) во многом определяется тем, как организованы хранение, поиск, обработка и пополнение информации. Управление возможно только в той системе, в которой четко определены информационные связи, как между отдельными элементами, так и с внешней средой. В этом случае обеспечиваются возможность координации деятельности различных подсистем, сопряжения данной системы управления с системами более высокого и более низкого уровней. Информация, выдаваемая информационной системой потребителю, является одним из ресурсов, позволяющих повысить производительность труда и эффективность его деятельности.

63. Классификация информационных систем.

Информационные системы, содержащие информационные ресурсы, разделяют по масштабу на одиночные, групповые, корпоративные. Одиночные информационные системы реализуются на автономном компьютере. Такая система может содержать несколько простых приложений, связанных общим информационным фондом, и рассчитана на работу одного пользователя или группы пользователей, разделяющих по времени одно рабочее место. Групповые информационные системы ориентированы на коллективное использование информации членами рабочей группы (одного подразделения), чаще всего строятся на основе локальной вычислительной сети. Однотипные или специализированные рабочие места обеспечивают вызов одного или нескольких конкретных приложений. Общий информационный фонд представляет собой базу данных или совокупность файлов документов. Корпоративные информационные системы являются развитием систем для рабочих групп и ориентированы на масштаб предприятия, могут поддерживать территориально разнесенные узлы или сети. Главная особенность - обеспечение доступа из подразделения к центральной или распределенной базе данных предприятия (организации) помимо доступа к информационному фонду рабочей группы.

64. Корпоративные информационные системы.КИС - это интегрированные системы управления территориально распределенной корпорацией, основанные на углубленном анализе данных, широком использовании систем информационной поддержки принятия решений, электронных документообороте и делопроизводстве. КИС призваны объединить стратегию управления предприятием и передовые информационные технологии.

Корпоративная информационная система — это совокупность технических и программных средств предприятия, реализующих идеи и методы автоматизации.Главная задача КИС - эффективное управление всеми ресурсами предприятия (материально- техническими, финансовыми, технологическими и интеллектуальными) для получения максимальной прибыли и удовлетворения материальных и профессиональных потребностей всех сотрудников предприятия.КИС по своему составу - это совокупность различных программно-аппаратных платформ, универсальных и специализированных приложений различных разработчиков, интегрированных в единую информационно-однородную систему, которая наилучшим образом решает в некотором роде уникальную задачу каждого конкретного предприятия. То есть, КИС - человеко-машинная система и инструмент поддержки интеллектуальной деятельности человека, которая под его воздействием должна:Накапливать определенный опыт и формализованные знания;Постоянно совершенствоваться и развиваться;Быстро адаптироваться к изменяющимся условиям внешней среды и новым потребностям предприятия.

65. Структура КИС. Концепция построения КИС в экономике предусматривает наличие типовых компонентов:

1. Ядро системы, обеспечивающее комплексную автоматизацию совокупности бизнес-приложений, содержит полный набор функциональных модулей для автоматизации задач управления;

2. Система автоматизации документооборота в рамках корпорации;

3. Вспомогательные инструментальные системы обработки информации (экспертные системы, системы подготовки и принятия решений и др.) на базе хранилищ данных КИС;

4. Программно-технические средства системы безопасности КИС;

5. Сервисные коммуникационные приложения (электронная почта, программное обеспечение удаленного доступа);

6. Компоненты интернет/интранет для доступа к разнородным базам данных и информационным ресурсам, сервисным услугам;

7. Офисные программы - текстовый редактор, электронные таблицы, СУБД настольного класса и др.

8. Системы специального назначения - системы автоматизированного проектирования (САПР), автоматизированные системы управления технологическими процессами (АСУТП), банковские системы и др.

67. Пакеты прикладных программ в предметной области. Паке́т прикладны́х програ́мм (аббр. ППП, англ. Software package) — программный пакет, комплекс взаимосвязанных программ, предназначенных для решения задач определенного класса конкретной предметной области. Служат программным инструментарием решения функциональных задач и являются самым многочисленным классом программных продуктов. В данный класс входят программные продукты, выполняющие обработку информации различных предметных областей.

Классификация Пакеты прикладных программ можно разделить на статические (С-пакеты) и динамические (Д-пакеты). В случае С-пакета сначала происходит построение прикладной программы (работает пакет-конструктор, или К-пакет), затем проводится расчёт (пакет-вычислитель, или В-пакет), после чего графический пакет (Г-пакет) выполняет визуализацию полученных данных. Работа В-пакета и Г-пакета может происходить параллельно. На практике С-пакеты более распространены, чем Д-пакеты.В случае Д-пакета три вышеупомянутых этапа выполняются динамически в рамках единого процесса. Такой подход может быть эффективным, но разработка Д-пакета более трудоёмка, чем у С-пакета.

68. Понятие системы ИИЮ. Направления исп систем ИИ. Иску́сственный интелле́кт — раздел информатики, изучающий возможность обеспечения разумных рассуждений и действий с помощью вычислительных систем и иных искусственных устройств. При этом в большинстве случаев заранее неизвестен алгоритм решения задачи.

Точного определения этой науки не существует, так как в философии не решён вопрос о природе и статусе человеческого интеллекта. Нет и точного критерия достижения компьютерами «разумности», хотя на заре искусственного интеллекта был предложен ряд гипотез, например, тест Тьюринга или гипотеза Ньюэлла — Саймона. На данный момент есть множество подходов как к пониманию задачи ИИ, так и созданию интеллектуальных систем.

Искусственный интеллект — очень молодая область исследований, старт которой был дан в 1956 году. Её исторический путь напоминает синусоиду, каждый «взлёт» которой инициировался какой-либо новой идеей. В настоящий момент её развитие находится на «спаде», уступая место применению уже достигнутых результатов в других областях науки, промышленности, бизнесе и даже повседневной жизни.

ИИ - междисциплинарная наука, которая, как мощная река по дороге к морю, вбирает в себя ручейки и речки смежных наук. Выше перечислены лишь те направления, которые прямо или косвенно связаны с основной тематикой учебника - инженерией знаний. Стоит лишь взглянуть на основные рубрикаторы конференций по ИИ, чтобы понять, насколько широко простирается область исследований по ИИ: генетические алгоритмы; когнитивное моделирование; интеллектуальные интерфейсы; распознавание и синтез речи; дедуктивные модели; многоагентные системы; онтологии; менеджмент знаний; логический вывод; формальные модели; мягкие вычисления и многое другое.

69. Математич методы и модели ИИ(нейронные сети). Нейронные сети представляют собой новую и весьма перспективную вычислительную технологию, дающую новые подходы к

исследованию динамических задач в финансовой области. Первоначально нейронные сети открыли новые возможности в области распознавания образов, затем к этому прибавились статистические и основанные на методах искусственного интеллекта средства поддержки принятия решений и решения задач в сфере финансов. Способность к моделированию нелинейных процессов, работе с зашумленными данными и адаптивность дают возможности применять нейронные сети для решения широкого класса финансовых задач. В последние несколько лет на основе нейронные сетей было разработано много программных систем для применения в таких вопросах, как операции на товарном рынке, оценка вероятности банкротства банка, оценка кредитоспособности, контроль за инвестициями, размещение займов. Приложения нейронные сетей охватывают самые разнообразные области интересов: распознавание образов, обработка зашумленные данных, дополнение образов, ассоциативный поиск, классификация, оптимизация, прогноз, диагностика, обработка сигналов, абстрагирование, управление процессами, сегментация данных, сжатие информации, сложные отображения, моделирование сложных процессов, машинное зрение, распознавание речи. Смысл исп нейронные сетей в финансовой области заключается вовсе не в том, чтобы вытеснить традиционные методы или изобретать велосипед. Это просто еще одно возможное средство для решения задач. Модели нейронных сетей: Сети с прямыми связями, Сети с симметричными связями, Сети с латеральным торможением.

70.Понятие и назначение экспертной системы.Классификация ЭС. ЭС- это набор программ, выполняющий функции эксперта при решении задач из некоторой предметной области. ЭС выдают советы, проводят анализ, дают консультации, ставят диагноз. Практическое применение ЭС на предприятиях способствует эффективности работы и повышению квалификации специалистов. Главным достоинством экспертных систем является возможность накопления знаний и сохранение их длительное время. В отличии от человека к любой информации экспертные системы подходят объективно, что улучшает качество проводимой экспертизы. При решении задач, требующих обработки большого объема знаний, возможность возникновения ошибки при переборе очень мала. При создании ЭС возникает ряд затруднений. Это прежде всего связано с тем, что заказчик не всегда может точно сформулировать свои требования к разрабатываемой системе. Также возможно возникникновение трудностей чисто психологического порядка: при создании базы знаний системы эксперт может препятствовать передаче своих знаний, опасаясь, что впоследствии его заменят "машиной". Но эти страхи не обоснованы, т. к. ЭС не способны обучаться, они не обладают здравым смыслом, интуицией. Но в настоящее время ведутся разработки экспертных систем, реализующих идею самообучения. Также ЭС неприменимы в больших предметных областях и в тех областях, где отсутствуют эксперты. Экспертная система состоит из базы знаний (части системы, в которой содержатся факты), подсистемы вывода (множества правил, по которым осуществляется решение задачи), подсистемы объяснения, подсистемы приобретения знаний и диалогового процессора . При построении подсистем вывода используют методы решения задач искусственного интеллекта.

71.Архитектура и принципы построения ЭС. Основным принципом построения всех современных ЭВМ является программное управление. В основе его лежит представление алгоритма решения любой задачи в виде программы вычислений. Средства построения экспертных систем - это системы программирования, которые упрощают проектирование экспертных систем. Диапазон возможных средств простирается от языков высокого уровня до средств поддержки низкого уровня. Язык программирования - это любой искусственный (в отличие от естественного) язык, разработанный для управления работой компьютера. Одним из классов языков программирования являются языки инженерии знаний. Они специально разработаны для построения и отладки экспертных систем и содержат специальные конструкции, предназначенные для этих целей, но часто они могут быть менее гибкими, чем обычные языки программирования, в отношении способов представления знаний и манипуляции ими. Языки программирования, применяемые для работы в области экспертных систем,- это, как правило, или проблемно-ориентированные языки, такие как Фортран и Паскаль, или языки обработки текстов, такие как Лисп и Пролог.

72. Понятие информационной безопасности.Классы безопасности. Информационная безопасность — защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Классы: уровень C — произвольное управление доступом; уровень B — принудительное управление доступом; уровень A — верифицируемая безопасность. Классов безопасности всего шесть — C1, C2, B1, B2, B3, A1 (перечислены в порядке ужесточения требований).

73.Угрозы информационной безопасности и классификация. Основные классы угроз: вредное по - вирусные и троянские программы; спам - Увеличение нагрузки на почтовые серверы, Риск потери важной информации, Риск стать жертвой мошенников; глобальные сетевые атаки.

74.Компьютерная преступность. Компьютерная преступность - любое незаконное, неэтичное или неразрешенное поведение, затрагивающее автоматизированную обработку данных или передачу данных. При этом, компьютерная информация является предметом или средством совершения преступления. Структура и динамика компьютерной преступности в разных странах существенно отличается друг от друга. В юридическом понятии, компьютерных преступлений, как преступлений специфических не существует. Основные виды преступлений: внедрение компьютерного вируса ,Несанкционированный доступ к информации, Подделка выходной, Несанкционированное копирование конфиденциальной информации.

75.Проблемы защиты информации:несанкц доступ к данным,влияние деструктивных программ,преступления в Internet-технологиях. Несанкционированный доступ к информации - может осуществляться с целью её хищения или же ради развлечения и последующего использования данной информации. Существуют множество способов осуществления несанкционированного доступа к системе, как правило, с использованием чужого имени; подбором паролей; изменением адресов устройств; использованием информации, оставшейся после решения задач; модификацией программного и информационного обеспечения, хищением носителей информации; установкой аппаратуры записи и т.д. Преступления в сфере ИТ включают как распространение вредоносных вирусов, взлом паролей, кражу номеров кредитных карточек, так и распространение противоправной информации (клеветы, материалов порнографического характера, материалов, возбуждающих межнациональную и межрелигиозную вражду и т.п.) через Интернет. Кроме того, одним из наиболее опасных и распространенных преступлений, совершаемых с использованием Интернета, является мошенничество.

76.Методы защиты информации. Законодательные, административные, технические,

77. Технические средства защиты информации. применяют активные и пассивные способы блокирования технических каналов утечки информации. Используют экранировку (экланирование элементов излучения и цепей, размещение в экранированном помещении, использование материалов с поглощающими и отражающими свойствами), фильтрацию (помехоподавляющие фильтры) и согласование (согласование выходного сопротивления с входным). Основные методы защиты информации техническими средствами. Защита информации техническими средствами обеспечивается в следующих вариантах:источник и носитель информации локализованы в пределах границ объекта защиты и обеспечена механическая преграда от контакта с ними злоумышленника или дистанционного воздействия на них полей его технических средств добывания, соотношение энергии носителя и помех на выходе приемника канале утечки такое, что злоумышленнику не удается снять информацию с носителя с необходимым для ее использования качеством, злоумышленник не может обнаружить источник или носитель информации , место истинной информации злоумышленник получает ложную, которую он принимает как истинную

78.Правовое обеспечение информационной безопасности в РБ. Одной из важных проблем укрепления информационной безопасности является развитие и совершенствование ее правового обеспечения. В современной юридической теории и практике понятие “правовое обеспечение”, в том числе и применительно к вопросам информационной безопасности, используется достаточно широко. В то же время его содержание, как самостоятельной правовой категории, отражающей специфические стороны процесса познания правового обеспечения информационной безопасности государства, исследовано еще недостаточно. Информационная безопасность — защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. С учетом этого понятие “обеспечение информационной безопасности РБ” может рассматриваться как сложная структура, включающая две составляющие: совокупность объектов и субъектов, обеспечивающих способность не допустить причинения вреда национальным интересам России в информационной сфере “вполне возможной, действительной, реально достижимой”; деятельность субъектов по обеспечению способности государства не допустить причинения вреда национальным интересам РБ в информационной сфере “вполне возможной, действительной, реально достижимой”.

79.Реинжиринг бизнес-процессов. Инжиниринг бизнеса — есть различные приемы и методики, используемые компанией для проектировки бизнеса в соответствии со своими нуждами. Реинжиниринг бизнес-процессов — это фундаментальное переосмысление и радикальное перепроектирование бизнес-процессов предприятий для достижения резких, скачкообразных улучшений в основных актуальных показателях их деятельности: стоимость, качество, услуги и темпы (термин «реинжиниринг бизнес-процессов» ввел М. Хаммер в 1990 г. в статье «Реинжиниринг: не автоматизируйте – уничтожайте»). Это определение содержит четыре ключевых слова: «фундаментальный», «радикальный», «резкий (скачкообразный)» и «процесс» (наиболее важное слово). Реинжиниринг бизнес-процессов не будет применяться в таких случаях, когда нужно улучшение или возрастание уровня работы компании на 11—101%, а используются более стандартные методы (от произнесения хорошей речи перед персоналом до проведения программ улучшения качества), использования которых несопоставимо с сильным риском. Реинжиниринг даст результат только в тех случаях, когда нужно достичь резкого (быстрого) изменение большинства показателей работы компании на (600—1100% и больше) и приходят к этому изменением всех методов работы.

80.Этапы реинжиринга. Реинжиниринг — есть изначальное переосмысливание деловых процессов в целях значительных, изменения к лучшему главных показателей работы компании, например: стоимости, темпов, качества, гарантий. Это определение содержит главную суть реинжиниринга. На начальном этапе реинжиниринг бизнес-процессов призван ответить на вопросы: зачем компания занимается тем, чем она занимается? Из -за чего компания делает это именно таким способом? Что компания хочет изменить? При ответе на эти вопросы, специалистам нужно пересмотреть текущие правила и положения работы, нередко оказывающиеся утраченными, неверными либо не подходящими.

81.Моделирование бизнес-процессов. Бизнес-процесс – это логичный, последовательный, взаимосвязанный набор мероприятий, который потребляет ресурсы производителя, создает ценность и выдает результат потребителю. Среди основных причин, побуждающих организацию оптимизировать бизнес-процессы, можно выделить необходимость снижения затрат или длительности производственного цикла, требования, предъявляемые потребителями и государством, внедрение программ управления качеством, слияние компаний, внутриорганизационные противоречия и др. Моделирование бизнес-процессов позволяет не только определить, как компания работает в целом, как взаимодействует с внешними организациями, заказчиками и поставщиками, но и как организована деятельность на каждом рабочем месте. Моделирование бизнес-процессов – это эффективное средство поиска путей оптимизации деятельности компании, средство прогнозирования и минимизации рисков, возникающих на различных этапах реорганизации предприятия. Этот метод позволяет дать стоимостную оценку каждому отдельному процессу и всем бизнес-процессам организации в совокупности.

82.Проектирование КИС.Требования пользователей и разработчиков к КИС. Проектирование - это комплекс работ с целью получения описаний нового или модернизируемого технического объекта, достаточных для реализации или изготовления объекта в заданных условиях. В процессе проектирования возникает необходимость создания описания, необходимого для построения еще не существующего объекта. Получаемые при проектировании описания бывают окончательными или промежуточными. Окончательные описания представляют собой комплект конструкторско-технологической документации в виде чертежей, спецификаций, программ для ЭВМ и автоматизированных комплексов и т.д.

83.Средства автоматизации проектирования КИС. Достижение намечаемых целей по внедрению комплексной информационной системы (КИС) предприятий и организаций может быть осуществлено лишь при детальном и всестороннем планировании всего комплекса работ по внедрению. Решение этой задачи осуществляется в рамках проектирования КИС.

При проектировании КИС выполняются следующие работы: обследование Заказчика, выявление профиля деятельности, организационной структуры, бизнес - процессов; определение функциональных задач, моделирование схем бизнес , проектирование инфраструктуры,разработка руководящей и организационной документации по порядку эксплуатации КИС, определение требуемых работ по подготовке кадров; разработка календарного плана работ по внедрению КИС; калькуляция затрат на внедрение КИС; разработка плана финансирования работ по внедрению КИС.

84.Программные средства защиты информации. Программные средства включают программы для идентификации пользователей, контроля доступа, шифрования информации, удаления остаточной (рабочей) информации типа временных файлов, тестового контроля системы защиты и др. Преимущества— универсальность, гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки — ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций, высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств). Виды: средства архивации данных; антивирусные программы; криптографические средства; средства идентификации и аутентификации пользователей; средства управления доступом; протоколирование и аудит. Виды: встроенные средства защиты информации, антивирусная программа, межсетевые экраны (также называемые брандмауэрами или файрволами — от нем. Brandmauer, англ. firewall — «противопожарная стена»). Между локальной и глобальной сетями создаются специальные промежуточные серверы, которые инспектируют и фильтруют весь проходящий через них трафик сетевого/транспортного уровней. Это позволяет резко снизить угрозу несанкционированного доступа извне в корпоративные сети, но не устраняет эту опасность полностью. Более защищенная разновидность метода — это способ маскарада (masquerading), когда весь исходящий из локальной сети трафик посылается от имени firewall-сервера, делая локальную сеть практически невидимой.