БИЛЕТ № 1

1. Защита информации в автоматизированных информационных технологиях управления

Основные виды угроз безопасности информации: Утечка,ошибочное использование информационных ресурсов, несанкционированный обмен м\у абонентами, отказ от информации, нарушение информационного обслуживания, незаконное использование привилегий.

Создание систем информационной безопасности (СИБ) в ИС основывается на следующих принципах:

Системный подход

П непрерывного развития системы (рациональные методы,совершенсвование СИБ,учет новых угроз)

П разделения и минимизации полномочий (строго определенные полномочия)

П полноты контроля и регистрации

П надежности системы защиты (при сбоях, от взломщиков).

П контроля (постоянная проверка СИБ).

П борьбы с вредоносными программами

П экономической целесообразности

Работа СИБ д.б обеспечена:правовое обеспечение (законодательные акты, положения, инструкции и т.д.) организационное об-е (служба безопасности: режим, охрана),информационное ,техническое (ТС защиты информации), программное, математическое, лингвистическое, нормативно-методическое обеспечение (нормы, регламенты)

Методы и средства:

1Формальные:

- Технические: физические (препятствия);аппаратные (управление доступом);

- Программные (шифрование, антивирусная борьба).

2.Неформальные:

- Организационные (регламентация).

- Законодательные (принуждение).

- Морально-этические (побуждение).

Федеральный закон «Об информации, информатизации и защите информации» № 24-ФЗ от 20 фев. 1995 г.

2. Формирование системы качества в организации. Экономическое управление качеством

В последние годы руководство многих предприятий столкнулось с необходимостью управления качеством, как средством достижения конкурентоспособности, завоевания доверия к продукции у потребителя.

В условиях рынка и конкуренции фирмы успешно действуют благодаря системам менеджмента качества (СМК).

Система менеджмента качества - СМК раскрывается как «система менеджмента для руководства и управления организацией применительно к качеству».

Основой достижения требуемых результатов (качества продукции и т.п.) являются соответствующие материально-технические и информационные средства.

Планирование качества – «часть менеджмента качества, направленная на установление целей в области качества и определяющая необходимые операционные процессы жизненного цикла продукции и соответствующие ресурсы для достижения целей в области качества».

Управление качеством – это «часть менеджмента качества, направленная на выполнение требований к качеству».

Обеспечение качества - это «часть менеджмента качества, направленная на создание уверенности, что требования к качеству будут выполнены».

Улучшение качества характеризуется как «часть менеджмента качества, натравленная на увеличение способности выполнить требования к качеству».

Экономическое управление качеством

Традиционные методы оценки затрат на управление качеством

1.Метод калькуляции затрат на качество:

1) затраты на профилактику

2) затраты на оценивание (испытание контроль)

3) внутренние затраты(при браке)

4) внешние затраты(тех.обслуживание,ремонт)

2. Материальные потери представляют собой внутренние и внешние затраты, являющиеся следствием дефектов.

3.Нематериальными потерями являются потери, обусловленные сокращением в будущем объема сбыта из-за неудовлетворенности потребителя качеством продукции и тем самым потери рынков, а также потери вследствие снижения производительности труда из-за переделок, низкого уровня использования производственных мощностей и т. п.

Модель затрат на процесс используется для регулярной отчетности с указанием значений характеристик по единой форме. Сдается отчет

Модель предупреждения, оценки и отказов предложена на смену традиционным методам, в которых сведения о характеристике качества продукции руководители предприятий получают из отчетов о браке и данных о дефектах в форме, затрудняющую экономический анализ и интерпретацию в терминах затрат на качество.