- •1. Internet/Intranet-технологии в кис.
- •4.Информационные услуги.Рынок информационных услуг.
- •6.Критерии оценки инф-ой безопасности.
- •10.Модели жизненного цикла кис.
- •11.Модель osi и хар-ка ее ур-ней.
- •13.Организационно-экон обеспечение инф-й безопасности
- •14. Основные стадии проектирования информационной системы.
- •15.Модели жизненного цикла кис.
- •18.Классификация угроз информационной безопасности.
- •17.Методы и средства защиты информации.
- •19.Основные понятия информационной безопасности.
- •20.Методы и средства защиты информации.
- •26.Понятие кит и их классификация.
- •28.Понятие программного обеспечения и его классификация.
- •35.Правовое обеспечение информационной безопасности.
- •36. Пакеты прикладных программ и их характеристика.
- •37.Программно-техническое (пТе) обеспечение защиты информационной безопасности
- •39.Кис в предметной области
- •40.Системное программное обеспечение.
- •42.Стандартизация и сертификация в созд-ии и функц-и кис.
- •47. Информационная технология, в своем развитии, прошла несколько этапов.
10.Модели жизненного цикла кис.
Жизненный цикл (ЖЦ) КИС является базовым понятием методологии проектирования и представляет собой непрерывный процесс.
В ЖЦ определены следующие группы процессов:
Основные процессы ЖЦ КИС: заказ, постановка, разработка, эксплуатация, сопровождение;
Вспомогательные процессы: документирование, управление конфигурацией, обеспечение качеством, верификация, аттестация, совместный анализ, аудит и решение проблемы;
Организационные процессы: управление, совершенствование, создание инфраструктуры и обучение персонала, который будет эксплуатировать эту КИС.
Все это соответствует стандартам ISO12.10.9 или12.20.7
«1» Процесс заказа начинается с определения потребностей заказчика в информационной системе. Затем следует подготовка и выпуск заявки на подряд, выбор поставщика.
Процесс постановки начинается с принятия решения о подготовке предложения в ответ на заявку, которая отправлена на подряд. Продолжается определением процедур и ресурсов, которые необходимы для управления и обеспечения проекта. Эти процедуры включают: разработку проектных планов, выполнение посредством постановки ИС.
Процесс разработки включает анализ требований по проектированию, по программированию, тестированию, вводу в действие и приемке ИС. Разработчик выполняет работы по данному процессу в соответствии с условием договора.
Процесс эксплуатации охватывает эксплуатацию ИС и включает подготовку процесса, эксплуатационные испытания, эксплуатация самой системы и период гарантии разработанной системы.
Процесс состоит из работ и задач, которые выполняет персонал, осуществляющий сопровождение этой системы. Данный процесс реализуется при изменениях ИС и соответствующей документации. Целью процесса является изменение существующей ИС при сохранении ее целостности. Ответственность за выполнение работ на этапе сопровождения несет организация, которая создала и реализует этот процесс.
«2» Процесс документирования – это формализованное описание информации, которая создана в процессе ЖЦ. Включает набор работ при помощи которых планируются, проектируются, разрабатываются, выпускаются, редактируются, распространяются, сопровождаются те документы, в которых нуждаются все заинтересованные лица.
Процесс управления конфигурацией – применение административных и технических процедур на всем протяжении ЖЦ программных средств для обозначения, определения и установления состояния программных продуктов в данной КИС. Кроме этого включается описание и сообщение о состоянии продуктов и заявок на внесение изменений в них.
Процесс обеспечения качеством – обеспечивается гарантия разработанных программных продуктов в течение всего ЖЦ. При обеспечении качеством могут использоваться результаты других вспомогательных процессов. Таких как верификация, аттестация, совместные анализы, аудит и решение проблем.
Процесс верификации – это определение того, что разработанные программные продукты функционируют в полном соответствии с требованиями, которые были сформулированы на этапе заказа. Данный процесс включает в себя анализ, проверку и тестирование.
Процесс аттестации определяет полноту соответствия требованиям и функциональному назначению. Сертификация – это процесс проверки на соответствие стандартам. Стандарт – это набор требований, правил, по которым разрабатывается ИС. Стандартизация – процесс разработки стандартов.
Процесс совместного анализа – это оценка состояний и при необходимости результатов работ по проекту. Процесс аудита – это определение соответствия требованиям плана и условиям договора.
Процесс решения проблемы – анализ и решение проблем независимо от их происхождения. Целью является обеспечение способов своевременного ответственного и документированного анализа и решение всех обнаруженных проблем.
«3» Процесс управления включает общие работы и задачи, которые могут быть использованы любой стороной, управляющей соответствующими процессами.
Процесс создания инфраструктуры – это процесс установления и обеспечения инфраструктуры, которая необходима для любого процесса. В состав инфраструктуры входят технические, программные инструментальные средства, методики, стандарты и условия для разработки, эксплуатации и сопровождения.
Процесс усовершенствования – процесс установления, оценки, измерения, контроля и улучшения процесса ЖЦ программных средств.
ЖЦ КИС включает в себя стратегическое планирование, анализ, проектирование, реализация, внедрение и эксплуатация.
