8.5. Нормативные акты Республики Беларусь об информатизации и защите информации
В Республике Беларусь приняты следующие документы об информатизации и защите информации:
Законы «Об информации, информатизации и защите информации», «О научно-технической информации», «Об авторском праве и смежных правах», «Об электронном документе», «О государственных секретах», «О печати и других средствах массовой информации» и др.
Постановления Правительства Республики Беларусь «О программе информатизации Республики Беларусь», «О введении в действие единой системы классификации и кодирования технико-экономической и социальной информации Республики Беларусь», «О совершенствовании механизма Государственного управления процессами информатизации в Республики Беларусь» и др.
Международные договоры: Соглашение между Правительством Республики Беларусь и Правительством Российской Федерации о сотрудничестве в области информатизации и вычислительной техники, Соглашение государств-участников СНГ «Об обмене правовой информацией», Концепция формирования информационного пространства СНГ и др.
Закон «Об информации, информатизации и защите информации», принятый 10 ноября 2008 г. Регулирует правоотношения, возникающие в процессе формирования и использования документированной информации и информационных ресурсов, создание информационных технологий автоматизированных или автоматических информационных систем и сетей, определяет порядок защиты информационного ресурса, а также прав и обязанностей субъектов, принимающих участие в процессах информатизации.
Закон «О научно-технической информации», принятый 5 мая 1999 г. Устанавливает правовые основы регулирования правоотношений, связанных с созданием, накоплением, поиском, получением, хранением, обработкой, распространением и использованием научно-технической информации в Республике Беларусь.
Уголовный кодекс Республики Беларусь, раздел XII («Преступления против информационной безопасности», ст. 349; «Несанкционированный доступ к компьютерной информации», ст. 350; «Модификация компьютерной информации», ст. 351; «Компьютерный саботаж», ст. 352; «Неправомерное завладение компьютерной информацией», ст. 353; «Изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети», ст. 354; «Разработка, использование либо распространение вредоносных программ», ст. 355; «Нарушение правил эксплуатации компьютерной системы или сети»).
9. Проектирование корпоративных информационных систем
9.1. Модели жизненного цикла кис
Совокупность стадий и этапов, которые проходит КИС в своем развитии от момента принятия решения о создании системы до момента прекращения ее функционирования, называется жизненным циклом (ЖЦ) КИС.
Стадии, составляющие жизненный цикл КИС:
1. Анализ (обоснование требований к КИС).
2. Проектирование (создание системы на логическом уровне).
3. Реализация (программирование, реализация КИС на физическом уровне).
4. Внедрение.
5. Эксплуатация.
К настоящему времени наибольшее распространение получили две основные модели ЖЦ КИС: каскадная и спиральная.
В каскадной модели ЖЦ разработка КИС разбита на этапы, причем переход с одного этапа на следующий осуществляется только после того, как будет полностью завершена работа на текущем (рис. 40).
Рис. 40. Каскадная модель ЖЦ КИС
Положительные стороны каскадного подхода:
на каждом этапе формируется законченный набор проектной документации, отвечающей критериям полноты и согласованности;
выполняемые в логической последовательности этапы работ позволяют планировать сроки завершения всех работ и соответствующие затраты.
Каскадный подход хорошо себя зарекомендовал при построении систем, для которых в начале разработки можно достаточно полно и точно сформулировать все требования систем, чтобы предоставить разработчикам свободу реализовать их как можно лучше с технической точки зрения. В эту категорию систем попадают сложные расчетные системы, системы реального времени и другие подобные задачи.
Основным недостатком является существенное запоздание получения результатов, отсутствие возможности возврата к предыдущим этапам или пересмотра ранее принятых решений.
Для преодоления перечисленных проблем была предложена спиральная модель ЖЦ, делающая упор на начальные этапы ЖЦ: анализ и проектирование. На этих этапах реализуемость технических решений проверяется путем создания прототипов. Каждый виток спирали соответствует созданию фрагмента или версии ПО (рис. 41). На нем уточняются цели и характеристики проекта, определяется его качество и планируются работы следующего витка спирали. Таким способом углубляются и последовательно конкретизируются детали проекта.
Рис. 41. Спиральная модель ЖЦ КИС
Преимущества спиральной модели:
· накопление и повторное использование программных средств, моделей и прототипов;
· ориентация на развитие и модификацию программного обеспечения в процессе его проектирования;
· анализ риска и издержек в процессе проектирования.