63. Стандарт информационной безопасности рф

Руководящий документы Гостехкомиссии России предлагают две

группы критериев безопасности — показатели защищенности средств вы-

числительной техники от несанкционированного доступа и критерии за-

щищенности автоматизированных систем обработки данных.

64. Аппаратная защита программного обеспечения.

Программно-аппаратная защита используется для защиты про­граммного обеспечения от несанкционированного (неавторизованного) доступа и нелегального использования. Защит­ный механизм программным образом опрашивает специальное уст­ройство, используемое в качестве ключа, и работает только в его присутствии. Таким образом, механизм программно-аппаратной за­щиты содержит две составляющие:

1)      аппаратное устройство  (аппаратная часть);

2)      программный модуль  (программная часть).

   Защита от несанкционированного доступа

·      Идентификация пользователя

·      Аутентификация пользователя

·      Электронные ключи

·      Современные электронные ключи

65. Экономические информационные системы

Экономическая информационная система (ЭИС) представляет собой совокупность организационных, технических, программных и информационных средств, объединенных в единую систему с целью сбора, хранения, обработки и выдачи необходимой информации, предназначенной для выполнения функций управления.

Классификация эис

В связи с большим количеством функциональных особенностей для ЭИС может быть выделено множество различных классификационных признаков. Так, в соответствии с уровнем применения и административным делением можно различать ЭИС предприятия, района, области и государства.

В экономике с учетом сферы применения выделяются:

• банковские информационные системы;

• информационные системы фондового рынка;

• страховые информационные системы;

• налоговые информационные системы;

• информационные системы промышленных предприятий и организаций (особое место по значимости и распространенности в них занимают бухгалтерские ИС);

• статистические информационные системы и др.

Принципы эис

Принципы построения и функционирования ЭИС:

1) соответствие — ЭИС должна обеспечивать функционирование объекта с заданной эффективностью;

2) экономичность — экономический выигрыш на объекте от использования ЭИС должен превышать затраты на обработку информации;

3) регламентность — обработка большей части информации по расписанию, с заданной периодичностью;

4) самоконтроль — обнаружение и исправление системой ошибок в данных и процессах их обработки;

5) интегральность — однократный ввод данных в ЭИС и их многократное (многоцелевое) использование;

6) адаптивность — способность ЭИС изменять свою структуру и закон поведения для достижения оптимального результата при изменяющихся внешних условиях.

Функции эис

Система управления представляет собой совокупность взаимодействующих структурных подразделений экономической системы (например, на промышленном предприятии: дирекция, финансовый, производственный, снабженческий, сбытовой и др. отделы), осуществляющих следующие функции управления:

• планирование - функция, определяющая цель функционирования экономической системы на различные периоды времени (стратегическое, тактическое, оперативное планирование);

• учет - функция, отображающая состояние объекта управления в результате выполнения хозяйственных процессов;

• контроль - функция, с помощью которой определяется отклонение учетных данных от плановых целей и нормативов;

• оперативное управление - функция, осуществляющая регулирование всех хозяйственных процессов с целью исключения возникающих отклонений в плановых и учетных данных;

• анализ - функция, определяющая тенденции в работе экономической системы и резервы, которые учитываются при планировании на следующий временной период.