33. Информационная безопасность в сети.

Безопасность может обеспечиваться с помощью:

VPN (виртуальных приватных сетей). Защищенная сеть передачи данных, построенная на базе сети передачи данных общего пользования (Интернет) с использованием туннелирующих протоколов и средств шифрования трафика.

Технология VPN применяется для защиты конечных пользователей путем подмены IP-адреса или MAC (Media Access Control) адреса. Технология VPN позволит также защитить (шифровать) передаваемый по сети трафик.

Система ViPNet CUSTOM. Позволяет объединять в единую защищенную виртуальную сеть произвольное число локальных сетей, рабочих станций. Система дает возможность объединить несколько компьютеров через телефонные каналы или INTERNET.

ViPNet [Office Firewall]. Позволяет оградить локальную сеть от злоумышленников, которые не просто сканируют Ваш сервер-шлюз, но и пытаются проникнуть в Вашу локальную сеть.

ViPNet ТUNNEL. Предназначен для объединения локальных сетей или офисов в защищенную виртуальную сеть.

34. Этапы развития автоматизированных систем управления производством. Корпоративные информационные системы. Концепция mrpii/erp.

1970-1985 Решение частных задач автоматизации учетно-производственных операций.

Слабая интеграция прикладных программных приложений.

1986-1990 Решение частных задач автоматизации учетно-производственных операций.

Слабая интеграция прикладных программных приложений.

1991-1994 Работа пользователей в ЛВС с корпоративной базой данных. Автоматизация деловых операций. Предпосылки создания единого информационного пространства.

1995-2000 Построение системы по классической схеме ― клиент-серверная трехзвенная архитектура. Реализация концепции docflow (groupware) на базе модульной структуры аппаратно-программного комплекса.

2001-...Разработка и внедрение полнофункциональной модели автоматизации бизнесс-процессов (workflow). Использование приложений, работающих по технологии «тонкий клиент».

Корпоративная информационная система — это масштабируемая система, предназначенная для комплексной автоматизации всех видов хозяйственной деятельности больших и средних предприятий, в том числе корпораций, состоящих из группы компаний, требующих единого управления.

Корпоративные информационные системы являются развитием систем для рабочих групп, они ориентированы на крупные компании и могут поддерживать территориально разнесенные узлы или сети. В основном они имеют иерархическую структуру из нескольких уровней. Для таких систем характерна архитектура клиент-сервер со специализацией серверов или же многоуровневая архитектура. При разработке таких систем могут использоваться те же серверы баз данных, что и при разработке групповых информационных систем. Однако в крупных информационных системах наибольшее распространение получили серверы Oracle, DB2 и Microsoft SQL Server.

В состав КИС должны войти средства для документационного обеспечения управления, информационной поддержки предметных областей, коммуникационное программное обеспечение, средства организации коллективной работы сотрудников и другие вспомогательные (технологические) продукты. Из этого, в частности, следует, что обязательным требованием к КИС является интеграция большого числа программных продуктов.

ERP- Система планирования ресурсов предприятия, предназначенная для автоматизации учёта и управления. Как правило, ERP-системы строятся по модульному принципу и в той или иной степени охватывают все ключевые процессы деятельности компании.

Концепция ERP: Исторически концепция ERP стала развитием более простых концепций MRP (Material Requirement Planning — Планирование материальных потребностей) и MRP II (Manufacturing Resource Planning — Планирование производственных ресурсов). Используемый в ERP-системах программный инструментарий позволяет проводить производственное планирование, моделировать поток заказов и оценивать возможность их реализации в службах и подразделениях предприятия, увязывая его со сбытом.

В основе ERP-систем лежит принцип создания единого хранилища данных, содержащего всю корпоративную бизнес-информацию и обеспечивающего одновременный доступ к ней любого необходимого количества сотрудников предприятия, наделённых соответствующими полномочиями. Изменение данных производится через функции (функциональные возможности) системы.

ERP-система состоит из следующих элементов:

• модель управления информационными потоками (ИП) на предприятии;

• аппаратно-техническая база и средства коммуникаций;

• СУБД, системное и обеспечивающее ПО;

• набор программных продуктов, автоматизирующих управление ИП;

• регламент использования и развития программных продуктов;

• IT-департамент и обеспечивающие службы;

• собственно пользователи программных продуктов.

Основные функции ERP систем:

• ведение конструкторских и технологических спецификаций, определяющих состав производимых изделий, а также материальные ресурсы и операции, необходимые для их изготовления;

• формирование планов продаж и производства;

• планирование потребностей в материалах и комплектующих, сроков и объёмов поставок для выполнения плана производства продукции;

• управление запасами и закупками: ведение договоров, реализация централизованных закупок, обеспечение учёта и оптимизации складских и цеховых запасов;

• планирование производственных мощностей от укрупнённого планирования до использования отдельных станков и оборудования;

• оперативное управление финансами, включая составление финансового плана и осуществление контроля его исполнения, финансовый и управленческий учёт;

• управления проектами, включая планирование этапов и ресурсов

35. Подсистемы автоматизации документооборота, управления взаимоотношения с клиентами (CRM), управления «цепочками поставок» (SCM), управления работой персонала (HR). Электронная цифровая подпись.

Система автоматизации документооборота, система электронного документооборота — автоматизированная многопользовательская система, сопровождающая процесс управления работой иерархической организации с целью обеспечения выполнения этой организацией своих функций.

Основные принципы электронного документооборота:

• Однократная регистрация документа, позволяющая однозначно идентифицировать документ в любой инсталляции данной системы.

• Возможность параллельного выполнения операций, позволяющая сократить время движения документов и повышения оперативности их исполнения

• Непрерывность движения документа, позволяющая идентифицировать ответственного за исполнение документа (задачи) в каждый момент времени жизни документа (процесса).

• Единая (или согласованная распределённая) база документной информации, позволяющая исключить возможность дублирования документов.

• Эффективно организованная система поиска документа, позволяющая находить документ, обладая минимальной информацией о нём.

• Развитая система отчётности по различным статусам и атрибутам документов, позволяющая контролировать движение документов по процессам документооборота и принимать управленческие решения, основываясь на данных из отчётов.

Докумооборот может быть двух типов:

- Универсальный - автоматизирующий существующие потоки слабоструктурированной информации. (Такой тип можно называть аморфным или беспорядочным документооборотом).

- Операционный - ориентированный на работу с документами, содержащими операционную атрибутику (набор формальных признаков), вместе с которой ведется слабоструктурированная информация.

Эволюция модели документооборота: Фаза первая - фактографическая. Начало любой деятельности обычно связано с периодом накопления первичной информации (данных), имеющей жесткую структуру и атрибутику. Фаза вторая – полнотекстовая. Использование документов, __включающих не только текст, но и _любые другие способы представления: графики, таблицы, видео и т.п. Фаза третья - регламентирующая. Требуется интегральная оценка и отслеживание нелинейного процесса согласования продвижения документа.

Система управления взаимодействием с клиентами (CRM-система) — корпоративная информационная система, предназначенная для автоматизации CRM-стратегии компании, в частности, для повышения уровня продаж, оптимизации маркетинга и улучшения обслуживания клиентов путём сохранения информации о клиентах (контрагентах) и истории взаимоотношений с ними, установления и улучшения бизнес-процедур и последующего анализа результатов. Её основные принципы таковы:

1. Наличие единого хранилища информации, откуда в любой момент доступны все сведения о предыдущем и планируемом взаимодействии с клиентами.

2. Использование всех каналов взаимодействия. Ранее к подобным каналам взаимодействия относили только телефонные звонки, электронную почту, события/встречи. Но с активным развитием веб-технологий появились другие каналы взаимодействия — регистрационные формы на веб-сайтах, рекламные ссылки, системы корпоративного веб-чата и т. д.

3. Постоянный анализ собранной информации о клиентах и подготовка данных для принятия соответствующих организационных решений — например, сегментация клиентов на основе их значимости для компании.

Этот подход подразумевает, что при любом взаимодействии с клиентом по любому каналу, сотруднику компании доступна полная информация обо всех взаимоотношениях с этим клиентом и решение принимается на основе этой информации (информация о решении, в свою очередь, тоже сохраняется).

Системы управления цепями поставок (SCM) предназначены для автоматизации и управления всеми этапами снабжения предприятия и для контроля всего товародвижения на предприятии. Система SCM позволяет значительно лучше удовлетворить спрос на продукцию компании и значительно снизить затраты на логистику и закупки. SCM охватывает весь цикл закупки сырья, производства и распространения товара. Исследователи, как правило, выделяют шесть основных областей, на которых сосредоточено управление цепочками поставок: производство, поставки, месторасположение, запасы, транспортировка и информация. В составе SCM-системы можно условно выделить две подсистемы:

• SCP — планирование цепочек поставок. Основу SCP составляют системы для расширенного планирования и формирования календарных графиков. В SCP также входят системы для совместной разработки прогнозов. Помимо решения задач оперативного управления, SCP-системы позволяют осуществлять стратегическое планирование структуры цепочки поставок: разрабатывать планы сети поставок, моделировать различные ситуации, оценивать уровень выполнения операций, сравнивать плановые и текущие показатели.

• SCE — исполнение цепей поставок в режиме реального времени.

Управление цепями поставок (SCM)

• Управление цепями поставок (Supply Chain Management - SCM) представляет собой процесс планирования, исполнения и контроля с точки зрения снижения затрат потока сырья, материалов, незавершенного производства, готовой продукции, сервиса и связанной информации от точки зарождения заявки до точки потребления (включая импорт, экспорт, внутренние и внешние перемещения), т.е. до полного удовлетворения требований клиентов. Сущностью понятия "управления цепочками поставок" является рассмотрение логистических операций на протяжении всего жизненного цикла изделий, т.е. процесс разработки, производства, продажи готовых изделий и их послепродажное обслуживание.

• Управление цепями поставок представляет собой стратегию бизнеса, обеспечивающую эффективное управление материальными, финансовыми и информационными потоками для обеспечения их синхронизации в распределенных организационных структурах.

Цифровая подпись предназначена для аутентификации лица, подписавшего электронный документ. Кроме этого, использование цифровой подписи позволяет осуществить:

• Контроль целостности передаваемого документа: при любом случайном или преднамеренном изменении документа подпись станет недействительной, потому что вычислена она на основании исходного состояния документа и соответствует лишь ему.

• Защиту от изменений (подделки) документа: гарантия выявления подделки при контроле целостности делает подделывание нецелесообразным в большинстве случаев.

• Невозможность отказа от авторства. Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец не может отказаться от своей подписи под документом.

• Доказательное подтверждение авторства документа: Так как создать корректную подпись можно, лишь зная закрытый ключ, а он должен быть известен только владельцу, то владелец пары ключей может доказать своё авторство подписи под документом. В зависимости от деталей определения документа могут быть подписаны такие поля, как «автор», «внесённые изменения», «метка времени» и т. д.

Все эти свойства ЭЦП позволяют использовать её для следующих целей:

• Декларирование товаров и услуг (таможенные декларации)

• Регистрация сделок по объектам недвижимости

• Использование в банковских системах

• Электронная торговля и госзаказы

• Контроль исполнения государственного бюджета

• В системах обращения к органам власти

• Для обязательной отчетности перед государственными учреждениями

• Организация юридически значимого электронного документооборота

• В расчетных и трейдинговых системах