Ответы по информатике
Понятие информационных систем и их классификация?
Информационные системы (ИС) – это взаимосвязанная совокупность средств, методов и персоналов участвующих в обработке информации. (человек это часть ИС на равных с ПО и ТО)
Примерами ИС являются библиотеки, справочные службы, любое подразделение предприятия или банка.
ИС могут действовать по 2 принципам:
Разомкнутая ИС
Замкнутая ИС
В разомкнутой ИС получаемая потребителем информация используется произвольно. От потребителя в ИС данные не вводятся, т.е. она работает в автономном режиме.
Принцип работы А ИС
В замкнутой ИС существует связь между потребителем и аппаратно - программной частью (структурой) дальнейшее состояние системы зависит от результата обработки информации поступившей от потребителя.
Классификация ИС
По используемой технической базе:
Простейшие ИС, которые устанавливаются на один компьютер;
На базе локальной сети, в такой системе информация может передаваться по сети различным пользователям и храниться может на разные компьютерах (система тренажер – 1С предприятие, АС филиал банковская система)
На базе глобальных (корпоративных) компьютерных сетей (интернет).
По назначению:
Информационно – справочные (информационно – поисковые) – самые первые и распространенные, основная цель таких систем заключается в получении быстрого ответа на запросы пользователей в диалоговом режиме. Такие системы характеризуются большими объемами данных и постоянной их обновляемостью (СПС Консультант +, СПС Гарант);
Управляющие системы, целью таких систем является выработка управляющих решений. Такие системы бывают 2 видов:
Системы с автоматизированным управлением (САУ);
В САУ все действия происходят без участия человека.
Автоматизированные системы управления (АСУ);
В АСУ человек главный, а компьютер выступает в роли помощника.
Обучающие системы – это различные системы ( программы), по определенным направлениям с практическим курсом применения;
Системы дистанционного обучения – работают в глобальных сетях, огромные и сложные системы;
Экспертные системы – системы которые позволяют на основе определенных знаний принять сложное решение (компьютерная постановка диагноза);
Понятие защиты информации и информационной безопасности.
Правовые основы защиты информации.
Под защитой информации понимают специальный набор средств, методов и мероприятий, которые обеспечивают физическую целостность информации и предотвращают несанкционированный доступ к ней и ее использования.
Правовые основы защиты информации регулирует УК РФ:
Глава 28. Преступление в сфере компьютерной информации
Ст. 272 «Неправомерный доступ к информации»
Ст. 273 «Создание, распространение, использование вредоносных программ»
Ст. 274 «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной и информационно – телекоммуникационных сетей»
Классификация и общий анализ средств защиты информации.
Способы защиты:
Способ физического препятствия к автоматизированным системам;
Способ управления доступа к ресурсам автоматизированной системы. Суть данного метода заключается в разграничении различных ресурсов системы в пределах установленного регламента для каждой группы пользователей;
Способ маскировки – это метод кодирования шифрами защищенных данных. Данный способ называется еще криптографическая защита информации;
Способ регламентации. Его суть заключается в том, что защита информации в системе осуществляется комплексом мероприятий;
Способ принуждений. Суть данного метода заключается в том, что пользователи и персонал вынуждаются соблюдать правила и условия обработки информации под угрозой материальной, административной, уголовной ответственности;
Способ побуждений. Суть данного метода заключается в том, что пользователи и персонал системы побуждаются через моральные, этические или психологические мотивы соблюдать все правила по защите информации.
Все эти способы реализуются различными средствами защиты, которые можно разделить на 2 класса:
Формальные
Неформальные
К формальным относятся такие средства, которые выполняют свои защитные функции формально. Все формальные средства:
Технические
Программные
Неформальные – это такие средства, которые функционируют как результат целенаправленной деятельности людей:
Организационные средства;
Законодательные средства;
Морально – этические средства;
Технические средства:
Физические
Аппаратные
Физические средства защиты – это такие средства, которые выполняют защитные функции автономно.
Аппаратные средства защиты – это такие средства защиты, которые соприкасаются с техническим средством и осуществляют защиту информации по заданному стандарту в положении. Примером аппаратных средств являются различные устройства и схемы вмонтированные во внутрь.