Безопасность

Под безопасностью, прежде всего, подразумевается свойство системы, в силу которого посторонние лица не имеют доступа к информационным ресурсам организации, кроме тех, которые для них предназначены. Защита информации от постороннего доступа обеспечивается управлением доступа к ресурсам системы, использованием современных программных средств защиты информации. В крупных организациях целесообразно создавать подразделения, основным направлением деятельности которых было бы обеспечение информационной безопасности, в менее крупных организациях назначать сотрудника, ответственного за данный участок работы.

Помимо злого умысла, при обеспечении безопасности информационных систем приходится сталкиваться еще с несколькими факторами. В частности, современные информационные системы являются достаточно сложными программными продуктами. При их проектировании с высокой вероятностью возможны ошибки, вызванные большим объемом программного кода, несовершенством компиляторов, человеческим фактором, несовместимостью с используемыми программами сторонних разработчиков в случае модификации этих программ и т.п. Поэтому за фазой разработки информационной системы неизбежно следует фаза ее сопровождения в процессе эксплуатации, в которой происходит выявление скрытых ошибок и их исправление.

Требование безопасности обеспечивается современными средствами разработки информационных систем, современной аппаратурой, методами защиты информации, применением паролей и протоколированием, постоянным мониторингом состояния безопасности операционных систем и средств их защиты.

Лекция №2 Содержание лекции

Информационный процесс 4

Информационная система 5

Классификация информационных систем 5

Классификация по масштабу 5

Одиночные информационные системы 6

Групповые информационные системы 6

Корпоративные информационные системы 6

Классификация по сфере применения 6

Классификация по способу организации 7

Архитектура файл-сервер 8

Архитектура клиент-сервер 8

Многоуровневая архитектура 9

Интернет/интранет-технологии 10

Требования, предъявляемые к информационным системам 10

Гибкость 10

Надежность 11

Эффективность 11

Безопасность 12

Жизненный цикл информационных систем 16

Общие сведения об управлении проектами 17

Классификация проектов 18

Основные фазы проектирования информационной системы 18

Концептуальная фаза 19

Подготовка технического предложения 19

Проектирование 19

Разработка 20

Ввод системы в эксплуатацию 20

Процессы, протекающие на протяжении жизненного цикла информационной системы 20

Основные процессы жизненного цикла 21

Разработка 21

Эксплуатация 21

Сопровождение 22

Вспомогательные процессы жизненного цикла 22

Организационные процессы 23

Структура жизненного цикла информационной системы 23

Начальная стадия 24

Стадия уточнения 24

Стадия конструирования 24

Стадия передачи в эксплуатацию 24

Жизненный цикл информационных систем 25

Модели жизненного цикла информационной системы 25

Каскадная модель жизненного цикла информационной системы 25

Основные этапы разработки по каскадной модели 26

Основные достоинства каскадной модели 26

Недостатки каскадной модели 26

Спиральная модель жизненного цикла 28

Итерации 28

Преимущества спиральной модели 28

Недостатки спиральной модели 29

Методология и технология разработки информационных систем 30

Методология RAD 32

Основные особенности методологии RAD 33

Объектно-ориентированный подход 34

Визуальное программирование 35

Событийное программирование 36

Фазы жизненного цикла в рамках методологии RAD 36

Фаза анализа и планирования требований 37

Фаза проектирования 37

Фаза построения 38

Фаза внедрения 39

Ограничения методологии RAD 39

Методология и технология разработки информационных систем 41

Профили открытых информационных систем 41

Понятие профиля информационной системы 41

Принципы формирования профиля информационной системы 43

Структура профилей информационных систем 45

Профиль прикладного программного обеспечения 46

Профиль среды информационной системы 47

Профиль защиты информации 47

Профиль инструментальных средств 48

Методология и технология разработки информационных систем 50

Стандарты и методики 50

Виды стандартов 51

Методика CDM фирмы Oracle 52

Общая структура 53

Особенности методики СDМ 54

Международный стандарт ISO/IEC 12207: 1995-08-01 55

Общая структура 56

Основные и вспомогательные процессы ЖЦ 56

Особенности стандарта ISO 12207 57

CASE-технологии проектирования информационных систем 61

Характеристика современных CASE-средств 63

Локальные средства 70

Объектно-ориентированные CASE-средства 70

Средства конфигурационного управления 71

Средства документирования 71

Средства тестирования 72

Принципы построения и этапы проектирования баз данных 73

Основные понятия и определения 73

Описательная модель предметной области 79

Принципы построения и этапы проектирования баз данных 88

Концептуальные модели данных 88

Типы структур данных 89

Операции над данными 90

Ограничения целостности 91

Иерархическая модель данных 92

Сетевая модель данных 93

Реляционная модель данных 94

Бинарная модель данных 95

Семантическая сеть 96

Технология моделирования информационных систем 98

Методы моделирования систем 98

Математическая модель системы 100

Классификация математических моделей 101

Имитационные модели информационных систем 106

Методологические основы применения метода имитационного моделирования 106

Имитационные модели информационных систем 112

Классификация имитационных моделей 112

Структура типовой имитационной модели с календарем событий 119

Имитационные модели информационных систем 124

Технология моделирования случайных факторов 124

Генерация псевдослучайных чисел (ПСЧ) 124

Мультипликативный метод 126

Аддитивный метод 126

Смешанный метод 127

Моделирование случайных событий 127

Последовательное моделирование 130

Моделирование после предварительных расчетов 130

Имитационные модели информационных систем 131

Технология моделирования случайных факторов 131

Моделирование случайных величин 131

Моделирование непрерывных случайных величин 132

Метод обратной функции 132

Метод исключения (Неймана) 133

Метод композиции 135

Моделирование дискретных случайных величин 136

Метод последовательных сравнений 136

Метод интерпретации 136

Моделирование случайных векторов 137

Метод условных распределений 138

Метод исключения (Неймана) 139

Метод линейных преобразований 140

Имитационные модели информационных систем 143

Основы организации имитационного моделирования 143

Этапы имитационного моделирования 143

Испытание имитационной модели 144

Задание исходной информации 145

Верификация имитационной модели 145

Проверка адекватности модели 145

Калибровка имитационной модели 146

Исследование свойств имитационной модели 146

Оценка погрешности имитации, связанной с использованием в модели генераторов псевдослучайных чисел (ПСЧ) 146

Определение длительности переходного режима 147

Оценка устойчивости результатов имитации 148

Исследование чувствительности модели 148

Языки моделирования 148