При размещении реквизитов в выходных документах устанавливается иерархия группировочных признаков и подсчитываемых итогов.
Группировочные признаки располагаются по степени убывания уровня их подчиненности. Например,
«
фирма – филиал – подразделение
»
Количественно-суммовые итоги располагаются по степени возрастания подчиненности значений
. Например, «итого по подразделению», «итого по филиалу», «итого по фирме». Каждой сводке дается наименование и разрабатывается эскиз ее формы, подготавливаются шапки выходных таблиц, которые записываются в память компьютера.
Разработка форм первичных и выходных документов выполняется на стадии составления рабочего проекта и находит отражение в проектной документации по составу информационного обеспечения.
Большую роль в автоматизации процедур составления документов и их обработки призваны играть специальные программные средства.
Слайд 32
Внутримашинное информационное обеспечение
Внутримашинное информационное обеспечение формируется и используется в тесной связи с имеющимся техническим и программным обеспечением автоматизированных информационных систем. Основными способами организации внутримашинного информационного обеспечения являются файловая организация данных и базы данных.
Файловая организация данных предполагает, что для решения конкретной пользовательской задачи или комплекса задач средствами системы программирования формируется набор информационных массивов, или файлов данных. Массив, или файл данных, представляет собой поименованный набор однородных записей, размещенный на машинном носителе, или магнитном диске. Различные виды массивов, а именно нормативно-справочные, оперативные, текущие, хранимые в совокупности с программами их организации, образуют внутримашинную информационную базу системы.
Определенные недостатки файловой организации, развитие программ и технологий привели к переходу на более эффективный способ ведения внутримашинного информационного обеспечения, а именно
, базы данных.
База данных – это совокупность взаимосвязанных, хранящихся вместе данных при наличии такой минимальной избыточности, которая допускает их эффективное использование для одной или нескольких задач. Для добавления новых или модификации существующих данных, а также для поиска данных в базе данных применяется общий способ управления
Перечислим основные преимущества организации базы данных.
Во-первых, база данных – это основа для будущего наращивания прикладных программ. Она обеспечивает возможность разработки приложений легче, быстрее, дешевле.
Во-вторых, база данных позволяет осуществлять одноразовый ввод данных и их многократное использование.
В-третьих, она обеспечивает независимость программ от данных.
Существующие программы и логические структуры данных не изменяются сами при внесении изменений в базы данных, поэтому затраты на программирование сокращаются.
Еще одно преимущество базы данных – её простота. Пользователи могут легко узнать и понять, какие данные имеются в их распоряжении.
Несомненным достоинством базы данных является легкость её использования. Пользователи имеют простой доступ к данным, а сложные функции доступа к данным осуществляет система управления базой данных.
База данных отличается гибкостью использования. Обращение к данным или их поиск осуществляется с помощью различных методов доступа.
База данных обеспечивает быструю обработку незапланированных запросов на данные. Случайные запросы на данные обрабатываются с помощью высокоуровневого языка запросов или языка генерации отчетов, а не прикладными программами.
Также к преимуществам организации базы данных следует отнести простоту внесения изменений. База данных может увеличиваться и изменяться без нарушения имеющихся способов использования данных.
Организация базы данных уменьшает избыточность данных, а требования новых приложений удовлетворяются за счет существующих данных.
Большим преимуществом организации базы данных является её производительность. Запросы на данные удовлетворяются с такой скоростью, которая требуется для использования данных.
База данных позволяет обеспечить достоверность хранения данных.
Система предотвращает наличие различных версий одних и тех же элементов данных, доступных пользователям, на различных стадиях обновления.
Еще одно достоинство базы данных – это секретность.
Несанкционированный доступ к данным невозможен.
Она обеспечивает защиту от искажения и уничтожения. Данные должны быть защищены от сбоев, катастрофических ситуаций, некомпетентного обращения к ним лиц, которые могут ошибочно изменить их.
Наконец, несомненное преимущество организации базы данных – это её готовность. Пользователь быстро получает данные всякий раз, когда это необходимо.
Для поддержки базы данных требуются специальные прикладные программы – системы управления базой данных. Это универсальный комплекс прикладных программ, предназначенный для создания и обслуживания баз данных, обеспечения многовариантного доступа к данным и их обработки.
Слайд 33
Понятие информационной безопасности
Итак, рассмотрев теоретические основы информационного обеспечения финансовых электронных систем, необходимо остановиться на вопросах обеспечения их безопасности.
Сегодня в деятельности современных финансовых организаций широко применяются информационные и автоматизированные системы, и, как следствие, необходимо сделать всё возможное для обеспечения доступности, целостности, а также конфиденциальности обрабатываемой информации.
Нужно грамотно управлять рисками, способными существенно затруднить достижение цели организации.
В связи с огромной зависимостью от электронной информации и систем многие компании сталкиваются с серьезными проблемами обеспечения информационной безопасности.
В связи с этим рассмотрим, в чём заключаются сущность и цели обеспечения информационной безопасности компании, в частности, изучим основные принципы обеспечения безопасности финансовых электронных систем.
Для начала рассмотрим, что такое информационная безопасность и каковы ее основные составляющие.
Информационная безопасность – это защищённость информации от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести невосполнимый ущерб субъектам информационных отношений
Защита информации – это технология обеспечения информационной безопасности в компьютерных информационных системах и сетях передачи данных.
Острота проблемы защиты информации и информационных систем определяется многими факторами.
Во-первых, высокими темпами роста средств вычислительной техники и связи.
Во-вторых, вовлечением в процесс информационного взаимодействия
большего числа людей и организаций.
В-третьих, повышением уровня доверия к автоматизированным информационным системам.
Концентрация больших объектов информации различного назначения и принадлежности в определенных местах и на электронных носителях и наличие интенсивного обмена между участниками информационного процесса тоже требует защиты информации.
Важность защиты информации связана также с количественным и качественным совершенствованием способов доступа пользователей к информационным ресурсам, дифференциацией уровня потерь от уничтожения, фальсификации, разглашения или незаконного тиражирования информации.
Большое значение имеет многообразие видов угроз и возможных каналов несанкционированного доступа к информации.
А также рост числа квалифицированных пользователей вычислительной техники и возможностей по созданию ими программно- математических воздействий на систему.
Кроме того, учитывается развитие рыночных отношений в области разработки и обслуживания вычислительной техники и программных средств.
Спектр интересов субъектов, связанных с использованием информационных систем, можно разделить на следующие категории: обеспечение доступности, целостности и конфиденциальности информационных ресурсов и поддерживающей инфраструктуры. Иногда в число основных составляющих информационной безопасности включают защиту от несанкционированного копирования информации.
Доступность – это возможность за приемлемое время получить требуемую информационную услугу. Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.
Наконец,
конфиденциальность – это защита от несанкционированного доступа к информации.
Слайд 34
Обеспечение информационной безопасности предприятия
Информационная безопасность предприятия – это состояние защищённости корпоративных данных, при котором обеспечивается их конфиденциальность, целостность, аутентичность и доступность.
Информационная безопасность предприятия достигается целым комплексом организационных и технических мер, направленных на защиту корпоративных данных.
Организационные меры включают документированные процедуры и правила работы с разными видами информации, ИТ-сервисами, средствами защиты. Технические меры заключаются в использовании аппаратных и программных средств контроля доступа, мониторинга утечек, антивирусной защиты, межсетевого экранирования, защиты от электромагнитных излучений.
Задачи систем информационной безопасности предприятия многообразны.
Первое – это обеспечение защищённого хранения информации на разных носителях.
Второе – это защита данных, передаваемых по каналам связи.
Третье – это разграничение доступа к различным видам документов.
Четвертое – это создание резервных копий, послеаварийное восстановление информационных систем.
Обеспечение информационной безопасности предприятия возможно только при системном и комплексном подходе к защите. В системе информационной безопасности должны учитываться все актуальные компьютерные угрозы и уязвимости.
Полноценная информационная безопасность предприятий и организаций подразумевает непрерывный контроль в реальном времени всех важных событий и состояний, влияющих на безопасность данных. Защита должна осуществляться постоянно и охватывать весь жизненный цикл
информации – от ее поступления или создания до уничтожения или потери актуальности.
На уровне предприятия за информационную безопасность отвечают отделы информационных технологий, экономической безопасности, кадров и другие службы.
При этом возникает главный вопрос: как организовать эффективную и хорошо управляемую систему информационной безопасности? Для этого нужно, во-первых, упорядочить и определить владельцев и пользователей информации. Во-вторых, разделить защищаемую информацию по видам, направлениям бизнеса и степени конфиденциальности. В-третьих, учесть все виды угроз и уязвимостей. Кроме того, необходимо обеспечить высокую производительность, надежность и отказоустойчивость системы информационной безопасности, внедрить средства управления информационной безопасностью. А также обеспечить совместимость системы информационной безопасности с разнородной
ИТ-инфраструктурой;
реализовать принцип разумного баланса между возможностями, ресурсоёмкостью и стоимостью защиты. И наконец, важно обеспечить масштабируемость системы информационной безопасности под широкий диапазон задач, условий работы и количественных характеристик сети; реализовать требования актуальных стандартов безопасности.
Помимо выполнения указанных задач, правильная организация системы информационной безопасности подразумевает возможность постоянного изменения и развития. Это вызвано необходимостью усовершенствования и адаптации под постоянно из меняющиеся компьютерные угрозы, реалии бизнеса и законодательство. На слайде 34 приведен пример типичного жизненного цикла адаптивной системы информационной безопасности.
1 2 3 4 5 6 7 8 9 ... 50
Слайд 35 Задачи системы защиты и безопасности экономической информации
В зависимости от условий функционирования систем неизбежно возникают дестабилизирующие факторы.
К ним можно отнести недостаточность элементов системы; отказы, сбои, ошибки; стихийные бедствия; злоумышленные действия; побочные явления. Количественная недостаточность – это физическая нехватка одного или нескольких компонентов автоматизированных информационных систем для обеспечения требуемой защищенности информации по рассматриваемым показателям.
Качественная недостаточность – это несовершенство конструкции или организации одного или нескольких компонентов автоматизированных информационных систем, в силу чего не обеспечивается требуемая защищенность информации.
Отказ – это нарушение работоспособности определённого элемента системы, которое приводит к невозможности выполнения им своих функций.
Сбой – это временное нарушение работоспособности определённого элемента системы, следствием чего может быть неправильное выполнение им в этот момент своих функций.
Ошибка – это неправильное выполнение элементом системы одной или нескольких функций, происходящее вследствие его специфического состояния.
Стихийное бедствие – это спонтанно возникающее неконтролируемое явление, проявляющееся как разрушительная сила.
Злоумышленные действия – это действия людей, направленные специально на нарушение защищенности информации.
Побочное явление – это явление, сопутствующее выполнению элементом своих основных функций, следствием которого может быть нарушение защищенности информации.
Система защиты информации дает возможность защитить информацию от нежелательного ее разглашения.
Проектирование системы защиты включает в себя разработку ее модели, перенесение полученных результатов на определённую структуру
программных средств, системы управления базами данных или на автоматизированную систему в целом. При разработке комплексных мер по защите информации необходимо использовать методы системного подхода, так как стоимость всех мер безопасности экономической информации не должна превышать размера возможного ущерба. При разработке системы защиты необходимо сконцентрировать основное внимание на наиболее важных аспектах проблемы защиты информации, отбрасывая из рассмотрения технические детали системы.
При этом, как правило, выделяют шесть самостоятельных компонентов.
Первый компонент – это область физической безопасности, к средствам которой относят замки, охрану.
Второй компонент
– это безопасность персонала.
Здесь рассматривается защита сотрудников и защита от воздействия самих сотрудников; речь при этом идёт о шпионаже, воздействии криминальных структур.
Третий компонент – это правовая безопасность, связанная с проблемами в области законодательного регулирования вопросов защиты информации.
Четвёртым компонентом является безопасность оборудования. Она связана с надежностью работы устройств, изучением возможностей несанкционированного перехвата информации и прочими техническими аспектами.
Пятый компонент системы – это безопасность программного обеспечения, которая исключает воздействие различных программных вирусов или непредусмотренных действий разработчиков.
И наконец, шестой компонент
– это безопасность телекоммуникационной среды. Она связана с проблемами распределения вычислительных систем. Здесь могут быть физические повреждения каналов связи, утеря, подмена или неправомочная имитация законного пользователя.