Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Менеджмент в сфере информационных технологий. Учебное пособие.pdf
чения. Недостаточно четко и последовательно бывает выдержана
технологическая направленность многих отечественных ИС, что и
приводит к несовместимости операций или решений. В большей
степени этими недостатками страдают системы малых фирм, новых предприятий и тому подобных структур, в которых нет высоких технологических традиций и технологической культуры.
Базовые программные и технические средства (операционные
системы, сервисные средства, компьютеры, периферийные
устройства, сетевые средства и т. п.) являются основой ИС. Некоторые технологические требования к системе определяются их
функционированием. Это невозможно без специального нормативного обеспечения технологического характера на уровне соединения сложного оборудования и сложных программных комплексов в еще более сложные формирования.
На разных уровнях существует такое обеспечение – это международные стандарты различных объединений и организаций.
Государственные стандарты технологического характера существуют в каждой стране, в том числе и в России. Отраслевые или
корпоративные стандарты создаются в соответствии со спецификой применения средств информатизации в различных сферах.
Стандарты предприятия разрабатываются на каждом отдельном
предприятии в части создания и применения информационных
технологий в соответствии с его особенностями.
Технологические стандарты и своего, и более высоких уровней в той или иной мере вынужден учитывать и применять каждый субъект разделения труда в сфере информатизации. Предприятию, стоящему высоко на лестнице технологической кооперации,
например большой корпорации, в ряде случаев придется учитывать и стандарты предприятия более низкого технологического
уровня (даже малой фирмы), если оно будет интересно ему в качестве поставщика комплектующих или базовых элементов для
его продукции. Широко известен учет производителями компьютеров стандартов на микропроцессоры фирмы Intel – производителя базовых элементов для компьютеров, стандартов – на программные средства для персональных компьютеров корпорации
Microsoft. По своему рыночному положению эти компании являются практически монополистами, хотя поставляют комплектующие изделия в продукты более высокого уровня, поэтому они яв-
161
но или неявно определяют технологические стандарты всем другим предприятиям.
Как элемент комплексной защищенности информационных
ресурсов необходимо специально рассмотреть организацию технологической защищенности информационных систем.
Международные стандарты. Гарантии качества и стандартизация. Необходимым условием успеха любого бизнеса яв-
ляется качество продукции. Потребитель всегда хочет быть уверенным, что получаемый им продукт является качественным. Если производитель является добросовестным бизнесменом, то он
тоже хочет, чтобы его товар был качественным, он мог этим товаром гордиться, а слава о качестве его продукции способствовала
бы реализации, росту доходов и успешному существованию бизнеса в условиях конкуренции. Давно во всем мире занимает деловых людей проблема гарантий качества.
И в сфере информатизации любая деятельность должна быть
обеспечена гарантиями качества ее продуктов (услуг, программ,
машин, элементов, комплексов и т. п.). Качество работы и производимой продукции в совокупности и по частям должны гарантировать системы, сети, комплексы, их модули и элементы, технологии, персонал. Не только сертификатами, но и косвенными характеристиками (организацией производства, применяемыми технологиями и условиями деятельности) предприятия со временем
стали обеспечивать эти гарантии.
Определенные условия производства, выполнение которых
исключало бы изготовление некачественной продукции и надежно гарантировало ее качество, должны постоянно удовлетворяться
на предприятии-изготовителе. Как при заключении договора на
поставку продукции, так и при ее применении ознакомление потребителя с этими условиями позволяет ему быть уверенным
в согласованном качестве производимой поставщиком продукции.
Для этого в любое время и с необходимой полнотой поставщик
должен быть готов предоставить потребителю средства, обеспечивающие требуемое, заявленное или согласованное, качество его
продукции.
Системы управления качеством продукции, в основе которых
лежат разнообразные стандарты качества, начиная с международных и кончая внутренними стандартами предприятия, создаются в
162
связи с этим на производстве. Соответствие систем качества требованиям определенного уровня подтверждается сертификатом
организации, имеющей лицензию на сертификацию соответствующего уровня.
Требованиями тех же самых стандартов, что и изготовитель,
должен руководствоваться и потребитель продукции только в части, касающейся эксплуатации и применения получаемых им изделий, чтобы со своей стороны гарантировать качество продукта
на этой стадии. В противном случае претензии потребителя к качеству его продукта по несоответствию стандартам условий эксплуатации изделий на территории потребителя поставщик сможет
отвергнуть. Так была создана база для развития системы стандартов. С расширением и углублением международного разделения
труда как инструмент международных организаций и международного права возникли такие стандарты.
Соответствующие международные организации, в частности
весьма влиятельная International Standardization Organization (ISO),
стандарты которой широко применяются в практике европейских
организаций, возникли для развития системы международных стандартов и сертификации фирм. В 1987 г. этой организацией представлена и введена в действие группа стандартов, впервые отразившая на
уровне международного сотрудничества требования к гарантии качества продукции, т. е. требования к системам управления качеством
на предприятиях (стандарты серии ISO 9000).
Нет ничего необычного в принятии неких гарантирующих качество норм. Такие гарантии всегда требовались потребителем от поставщика при поставках продукции. Особое значение приобрели такие гарантии в настоящее время. У потребителя при обострении
конкуренции расширяется круг возможных поставщиков, его начинает интересовать способность поставщика обеспечить стабильность
качества. У поставщика для этого должны быть обеспечивающие
управление качеством средства, которые и потребителем признавались бы как основа гарантии качества продукции.
Продукция – результат деятельности или процессов – может
включать в свой состав услуги, оборудование, перерабатываемые
материалы, программное обеспечение или комбинации из них.
Продукция может быть материальной или нематериальной. По-
163
следнее в качестве продукции предполагает, например, информа-
Индекс
Наименование
ISO 10011-
1:1990
Руководящие положения по проверке систем качества.
Часть 1. Проверка
Руководящие положения по проверке систем качества.
аудиторов по проверке систем качества
ISO 10011-
3:1991
Руководящие положения по проверке систем качества.
Часть 3. Управление программой проверок
цию, какие-либо новые понятия (ноу-хау) или комбинации из них.
В состав серии ISO 9000 за прошедшие годы введены новые
стандарты, созданы стандарты серии ISO 10000, пересмотрены стандарты серии ISO 8402:1986 «Качество. Словарь», а также первые
стандарты серии ISO 9000. В 1994 г. приняты, сведены воедино и
официально изданы новые версии всех этих стандартов. Официальное определение – семейство ISO 9000 – получили все стандарты,
входящие в серии 8402, 1994, 9000 и 10000. В качестве регулирующих норм в части проверки систем управления качеством (таблица
10.1) приняты и введены три стандарта под индексом ISO 10011.
Таблица 10.1
Руководящие положения по проверке систем качества
ISO 10011-
2:1991
Часть 2. Квалификационные критерии для экспертов-
Этот процесс в некоторых комплексах информационных систем предприятия обеспечивается соответствующими встроенными возможностями автоматически. Так, российское представительство фирмы Вааn в сентябре 1998 г. объявило, что намерено
предоставлять услугу автоматической сертификации по системе
стандартов ISO-9000 информационных систем, приобретающих
продукты фирмы клиентов. Для любой компании получение такого сертификата открывает более широкие возможности в проведении операций с зарубежными партнерами, прежде всего, по
экспорту продукции. В системах фирмы Вааn, имеющих необходимые модули, это технически возможно. Практически сертификация обеспечивается наличием соглашения компании Вааn
с консалтинговыми компаниями, поставляющими такие системы
и сопровождающими их у клиента.
Обеспечение информационного сопровождения жизненного цикла продукции. Информационная составляющая становится
неотъемлемой частью в современной жизни и в любом бизнесе. Сов-
164
местимость и живучесть информационной поддержки на всех этапах
жизненного цикла для любой продукции является очень важной.
Появляется все больше сложной и наукоемкой продукции,
для которой важнейшим компонентом становится информационная поддержка независимо от природы основного физического
или иного (финансового, социального и др.) процесса, который
лежит в основе этой продукции. Поэтому наряду с обеспечением
и развитием основных функциональных или технических характеристик продукции должна рассматриваться и обеспечиваться
проблема непрерывности осуществления, постоянной адекватности и живучести ее информационного обеспечения.
В каждом конкретном варианте решение этой проблемы может
быть оригинальным, со временем вырабатываются типовые подходы. Существует так называемая CALS-технология (Computer Aided
Lifecycles Support) – стратегический подход, направленный на эффективное создание, обмен, управление, использование электронных
данных, поддерживающих жизненный цикл любого изделия с помощью международных стандартов, реорганизации предпринимательской деятельности и передовых технологий.
Эта технология представляет собой новую систему взглядов
на проблему автоматизации проектирования и сопровождения
всех этапов жизненного цикла изделия. Технология возникла
в связи с тем, что для многих систем стала жизненно необходима
совместимость по вертикали и горизонтали.
Жесткая конкуренция выявила на рынках следующие острые
проблемы:
– критичность требующегося для создания изделия и организации его производства времени;
– необходимость повышения качества процессов проектирования и производства;
– конкуренция на рынке эксплуатационного обслуживания;
– необходимость снижения прямых затрат (капитальные затра-
ты, оплата труда в производстве, в других подразделениях и т. п.)
Информационные технологии служат основным средством
в разрешении этих проблем: компании нуждаются в постоянном и
эффективном обмене информацией с партнерами, заказчиками и
поставщиками во всем мире; компании должны быть уверены в
совместимости их информационных процессов, в точности и
своевременности обменов информацией.
165
Последовательное и неукоснительное следование согласованным стандартам всеми партнерами может быть основой такой
уверенности. В 1985 г. началась планомерная разработка новой
ставшей известной как CALS концепции (рис. 10.4).
Рис. 10.4. Этапы реализации CALS-технологии:
а – исходное состояние; б – формирование информационного потока;
в – формирование среды и технологии совместного
использования данных
166
На основе масштабного обследования и анализа в системе на
первом этапе (рис. 10.4 а) оформляется и документируется поток
бумажной информации. Обеспечивается при этом закрепление
функций, прав и ответственности работников по отношению
к каждой единице информации во всех документах, а также совместимость данных, документов и т. п. по всем показателям.
Одним из подходов было стремление обеспечить возможность совместного использования информации, создать так называемые виртуальные предприятия. Перевод всей документации по
продукции и всему предприятию в электронный вид использовался в качестве основы методологии. Это очень важная и объемная
работа; часто по разным причинам ее последовательное и полное
проведение откладывается до лучших времен, хотя создание ИС
действительно на вечные времена без нее просто невозможно.
Такая работа проводится, ее масштабы расширяются, системы
документооборота создаются; при этом применение методологии
SADT является весьма продуктивным. После этого формируется
электронная версия информационных потоков, где также обеспечиваются все требования совместимости – информационные, структурные, технологические и т. д. (рис. 10.4 б). Затем создается система
с интегрированными данными совместного применения (рис. 10.4 в).
Пока, как отдаленная перспектива, рассматривается последняя стадия, поэтому сейчас основной осязаемый рубеж CALS-технологии –
это формирование электронного потока информации.
В настоящее время непрерывно изменяющееся понятие CALS
отражает переориентацию этих технологий на гражданские сферы
в направлении информационных магистралей и электронной коммерции. Эта концепция перешла в гражданские сферы, стала универсальной нормативной основой для любой использующей
в своей деятельности информационные технологии отрасли.
Не был безоблачным процесс создания методологии. Кооперация складывалась постепенно, прежде всего, в недрах аэрокосмической отрасли, в автомобилестроительных компаниях.
В настоящее время она используется, непрерывно и широко внедряется повсюду (в производственной и непроизводственной сфере, военно-промышленном комплексе и гражданских областях).
В мировой практике существует множество примеров построения
комплексных систем на основе CALS-технологии.
167
Комплексная реализация CALS-технологии предполагает:
– реорганизацию предпринимательской деятельности;
– параллельное проектирование продукции;
– электронный обмен данными;
– интегрированную логистическую поддержку;
– многопользовательскую базу данных;
– международные стандарты.
Просто реализацию какого-либо набора международных
стандартов, совокупности программно-аппаратных инструментов
для интеграции предприятий, стандартного набора правил организации деятельности предприятий, компьютеризированной системы создания документации, электронного обмена данными CALSтехнологией считать не следует. Осуществляться все это должно
вместе и комплексно.
Предпринимателям и менеджерам реализация CALSтехнология позволяет увеличить производительность труда своих
сотрудников, сократить временные и материальные затраты и повысить качество. Это обеспечивается за счет общего совершенствования операций с информацией на всех стадиях жизненного
цикла продукции: обработки, использования, пересмотра, добавления новой информации, анализа результатов работы, корректировок, просмотра и утверждения документов, распространения
информации, анализа причин возникновения ошибок и т. п.
CALS-технология дает эффект на любом предприятии благодаря тому, что среда создается один раз, а используется многократно. Технология CALS более быстро и адекватно реагирует на
изменения окружения, в котором предприятие существует. Эта
среда опирается на систему международных стандартов ISO и
входит в них. Рассматриваемое в качестве основы для построения
системы сопровождения понятие «жизненный цикл изделия» введено в стандарте ISO 9004. На основе этого стандарта CALSтехнология включена в систему стандартов ISO в виде стандартов
STEP (STandard, Exchange, Product) под индексом ISO 10303 и
P_LIB (Product Library) под индексом ISO 13584.
Международный стандарт для компьютерного представления
данных о продукте и обмена данными – ISO 10303 – дает независящий от конкретной системы нейтральный механизм описания
данных о продукте на всех стадиях его жизненного цикла. Стан-
168
дарт ISO 13584 представляет информацию о библиотеке вместе с
необходимыми механизмами и определениями, обеспечивающими обмен, использование и корректировку данных библиотеки.
CALS-стандарты по своему существу включают в себя следующие группы требований: функциональные, информационные стандарты, контролирующие носители информации и процессы обмена
данными между передающими и принимающими системами стандарты технического обмена. Способ функционального моделирования, называемый IDEF0, широко используется в CALS.
Подмножество самой известной и широко используемой методологии SADT (Structured Analysis and Design Technique) – IDEF
(Integrated DEFinition). Принят в качестве Федерального стандарта
обработки информации США, используется Министерством обороны Великобритании, НАТО и множеством корпораций и предприятий, которые осуществляют в свой практике функциональное
моделирование.
Существенно повысить уровень технологической защищенности информационных систем позволяет сформировать не зависящих от конкретной среды комплексов технологий, сохраняющих за счет базовых принципов, заложенных в эти технологии,
совместимость описания изделия на всех этапах его жизненного
цикла в разных средах. Технологическая защищенность особо
сложных систем и комплексов обеспечивается наиболее эффективно таким путем.
Технологическая защищенность тесно смыкается с вопросами
построения организации.
10.4. Техническая защищенность
Организация защиты информационных систем. Информационная безопасность. Информационная система как любая
сложная структура уязвима в смысле возможности нарушения ее
работы. Эти нарушения могут иметь и случайный, и преднамеренный характер, могут вызываться и внешними, и внутренними
причинами. Необходимо в соответствии с этим принимать специальные меры по обеспечению надежного функционирования и
защищенности системы на всех этапах ее жизни.
Методами обеспечения надежности, прежде всего, парируются вызванные внутренними причинами нарушения. В том, что ка-
169
сается причин неисправностей и проявлений отказов, ИС имеют
много общего с другими сложными системами. Так называемые
компьютерные вирусы оказывают специфическое воздействие на
ИС. Они вносятся в систему извне и в специфической форме как
внутренняя неисправность проявляются при ее работе.
Хранящаяся в системе информация, утрата которой может
причинить владельцу значительный ущерб, должна вызывать особую заботу. Информация может быть предметом посягательств,
которые необходимо пресекать. Информационные системы в этом
плане имеют существенную специфику. Защищенность информационных систем позволяет обеспечить секретность данных и операций с ними в системах на основе ЭВМ. Специальные технические и программные средства созданы для обеспечения защищенности информационных систем.
Обеспечение в компьютерных системах и технологиях права
личности на неприкосновенность персональной информации является отдельным вопросом. Нуждается в защите государственная, служебная, коммерческая информация. Поэтому защищенность информационных ресурсов приобретает особую важность.
Должны быть решены вопросы организации и контроля доступа
к ресурсам по всем их компонентам. Должны быть своевременно
выявлены и по возможности пресечены злонамеренное проникновение в систему и несанкционированный доступ. В системе для
этого анализируются пути несанкционированного доступа, и заранее формируются средства его пресечения.
Проблема защищенности глобальных ИС весьма актуальна
в связи с коллективным использованием многими субъектами одновременно глобальных ИР. Становится важным на государственном уровне военный аспект защищенности информационных ресурсов: тот, кто выиграет информационную войну, выиграет и всю войну. Защита стратегических интересов для любой
страны требует активного и целенаправленного участия в глобальных процессах информатизации.
Признаки преступления приобретают злонамеренные действия в ИС. Появилась так называемая компьютерная преступность, в настоящее время выявлены основные типы преступлений
и способы их совершения. Существенную специфику в части со-
170