Обеспечение безопасности и защиты данных в иасу

Степень обеспечения безопасности и защиты данных в ИАСУ должна быть адекватна степени угрозы их разрушения или несанкционированного использования, а также ценности самой информации. Для обеспечения безопасности и защиты данных СИТ производят анализ риска и на его основе строит и проводит политику безопасности.

Для защиты информации разрабатывается и реализуется план защиты, а также осуществляется постоянный контроль за работой системы в целях предотвращения нарушения защиты.

Пользователи ИАСУ, имеющие собственные подсистемы ИАСУ, могут проводить самостоятельную политику безопасности, не противоречащую политике безопасности СИТ.

Отнесение информации к определенному уровню конфиденциальности производится на основании действующих нормативных актов на предприятии.

Экономическое обоснование проектных решений

Обоснование проектных решений должно производиться на всех стадиях разработки ИАСУ:

-техническое задание;

-системный проект;

-рабочий проект;

-внедрение.

На стадии технического задания производится предварительное обоснование проектных решений.

На стадии системного проектирования и рабочего проектирования производится уточненный расчет затрат и экономической эффективности от принятых проектных решений.

На стадии внедрения производится расчет фактических затрат и фактической экономической эффективности от внедренных проектных решений.

Для проведения экономического обоснования проектных решений необходимо осуществить следующее:

-определить трудовые, материальные и финансовые затраты;

-определить источники экономической эффективности;

-принять методику расчета экономической эффективности от внедрения ИАСУ и ее компонентов;

-произвести расчет экономической эффективности.

5.3. Основные принципы создания и эксплуатации автоматизированных систем

Состав основных общесистемных принципов включает в себя:

- принцип новых задач;

- принцип первого руководителя;

- принцип замкнутости контура управления ;

- принцип выравнивания пропускной способности всех звеньев автоматизированных систем;

- принцип эффективности автоматизированных систем;

- принцип документальности проектных решений;

- принцип наглядности проектных решений ;

- принцип актуализации проектных решений ;

- принцип поддержки системы на высоком научно-техническом уровне;

- принцип автоматизации проектирования автоматизированных систем.

Принцип новых задач

При создании автоматизированных систем нельзя существующие функции управления один к одному без соответствующего анализа переводить на ЭВМ. Если на предприятии существуют недостатки в самой системе управления, то эти недостатки при автоматизации будут увеличены во много раз. Необходимо провести предпроектное обследование, анализ существующей системы управления, По результатам анализа провести реинжениринг. Реинжениринг–это фундаментальное переосмысление и радикальное перепланирование бизнес–процессов компаний, имеющее целью резкое улучшение показателей их деятельности, таких как затраты, качество, сервис и скорость. Принцип новых задач гласит о том, что при разработке задач функциональных подсистем должны максимально использоваться возможности автоматизированных информационных технологий. Под автоматизированной информационной технологией понимается системно организованная для решения задач управления совокупность методов и средств реализации операции сбора, регистрации, передачи, накопления, поиска, обработки и защиты информации на базе применения развитого программного обеспечения, используемых средств вычислительной техники и связи, а также способов, с помощью которых информация предлагается пользователям.