10. Информационные системы

1. Информационные системы: определение, цель создания, структура.

2. Базовые принципы разработки ИС

3. Классификация информационных систем.

4. Системы классификации и кодирования экономической информации.

Классы ИС: MR I, MRP II, ERP

1. Информационные системы: определение, цель создания, структура.

Информация - это некоторые сведения, знания об объектах и процессах реального мира. Экономическая информация отображается, как правило, в виде документов.

Документ - это материальный носитель информации, имеющий юридическую силу и оформленный в установленном порядке.

Система - это комплекс взаимосвязанных средств, выступающих как единое целое. Каждая система характеризуется структурой, входными и выходными потоками, целью и ограничениями, законом функционирования.

Система охватывает комплекс взаимосвязанных элементов, действующих как единое целое в достижении поставленных целей.

Каждая система включает в себя компоненты

1.Структура системы – это множество элементов системы и взаимосвязей между ними.

2. Функции каждого элемента системы

3. Вход и выход каждого элемента и системы в целом.

4. Цели и ограничения системы и ее отдельных элементов (достижения уменьшение затрат и увеличение прибыли)

Каждая система обладает свойствами делимости и целостности.

ИС обеспечивает сбор, хранения, переработку информации об объекте снабжающих работников различного ранга информацией для реализации функций управления.

ЭИС – это система, функционирование которой заключается в сборе, хранении, обработки и распространении информации о деятельности какого либо экономического объекта реального мира.

ЭИС предназначены для решения задач обработки данных автоматизации делопроизводства, выполнения поиска информации и отдельных задач, основанных на методах искусственного интеллекта (из лекций).

Информационная система (ИС) - это программно-аппаратный комплекс, предназначенный для автоматизированного сбора, хранения, обработки и выдачи информации. Обычно ИС имеют дело с большими объемами информации, которая имеет достаточно сложную структуру. Классическими примерами информационных систем являются банковские системы, системы продажи билетов на транспорте и др.

ИС всегда специализируется на информации из определенной области реального мира: экономики, техники, медицины и т.д. Часть реального мира, отображаемая в ИС, называется предметной областью . Поэтому экономические ИС - это ИС, предметной областью которых является экономика. В этом смысле она выступает как информационная модель предметной области.

Любой системе управления экономическим объектом соответствует своя информационная система, называемая экономической информационной системой.

Экономическая информационная система (ЭИС) - это совокупности внутренних и внешних потоков прямой и обратной информационной связи экономического объекта, методов, средств, специалистов, участвующих в процессе обработки информации и выработке управленческих решений.

Информационная система является системой информационного обслуживания работников управленческих служб и выполняет технологические функции по накоплению, хранению, передаче и обработке информации. Она складывается, формируется и функционирует в регламенте, определенном методами и структурой управленческой деятельности, принятой на конкретном экономическом объекте, реализует цели и задачи, стоящие перед ним.

Структура ИС

Наиболее общим разделением подсистем ЭИС является выделение обеспечивающей и функциональной частей. Функциональная часть фактически является моделью системы управления объектом. Применительно к системам управления признаком структуризации могут служить функции управления объектом, в соответствии с которыми ЭИС состоит из функциональных подсистем. Обеспечивающая часть ЭИС состоит из информационного, технического, программного, организационного, правового и других видов обеспечения.

Независимо от признаков любая ЭИС состоит из функциональной и обеспечивающей частей. Функциональная часть определяется совокупностью решаемых задач, выделенных по определенным видам деятельности различных хозяйствующих объектов (по функциям).

Обеспечивающая часть представляет собой комплекс взаимосвязанных средств определенного вида, которые обеспечивают функционирование системы в целом или ее отдельные элементы. К обеспечивающим подсистемам относится: информационное обеспечение ИО, техническое обеспечение ТО, математическое обеспечение МО, правовое обеспечение Прав.О, программное обеспечение ПО, организационное обеспечение Орг.О, технологическое обеспечение Тех.О

ИО – совокупность единой системы классификации и кодирования информации унифицируемых систем документации, схем информационных потоков, циркулирующих в организациях, а также методология построения БД ИО подразделяется на внемашинное и внутримашинное.

Внемашинное унифицируемая система документации, а также систему классификации т кодирования учетной информации.

Внутримашинное – документы и массивы документов, находящиеся в памяти ЭВМ в виде библиотек, архивов, БД, баз знаний.

ТО – комплекс технических средств, предназначенных для работы ИС, а также соответствующая документация на эти средства и технологические процессы.

Тех.О – ориентирванно на выбранную информационную технологию ввода регистрации передачи, обработки и выдачи результативной информации. (централизованная, распределенная, децентрализованная)

ПО – входят: общесистемные и специальные программные продукты, а также техническая документация (ОС, оболочки, программы….)

Мат.О. – совокупность математических методов, моделей, алгоритмов для реализации целей и задач ИС, а также функционирования комплекса технических средств.

Орг.О – совокупность методов и средств, регламентирующих взаимодействие работников с техническими средствами и между собой в процессе разработки и эксплуатации ИС.

Прав.О. – совокупность правовых норм, определяющих создание юридический статус и функционирование ИС, регламентирующий порядок получения преобразования и использования информации. (из лекций)

Структура информации включает в свою совокупность следующие понятия: информационное пространство, предметная область, объект, экземпляр объекта, свойства объекта, взаимодействие объектов и свойства взаимодействия. Описать предметную область – это значит перечислить объекты и взаимосвязи между ними, а за тем описать их атрибутами и составными единицами информации.

Структура экономической информации достаточно сложна и может включать различные комбинации информационных совокупностей, обладающих определенным содержанием. Под информационной совокупностью понимается группа данных, характеризующих объект, процесс, операцию. По структурному составу информационные совокупности можно разделить на:

реквизиты,

показатели,

водством.

В основе процесса управления лежит обработка информации, циркулирующей в логистических системах. Необходимым условием согласованной работы всех звеньев ЛЦ является наличие информационных систем, которые подобно центральной нервной системе способны быстро и экономично подвести нужный сигнал к нужной точке в нужный момент. Одним из важнейших условий успешного функционирования производства в целом является наличие такой системы информации, которая позволила бы связать воедино всю деятельность (снабжение, производство, транспорт, складское хозяйство, распределение и т.д.) и управлять ею исходя из принципов единого целого.

На современном уровне развития общественного производства стало очевидно, что информация - это самостоятельный производственный фактор, потенциальные возможности которого открывают широкие перспективы для укрепления конкурентоспособности фирм. Потоки информации являются теми связующими нитями, на которые нанизываются все элементы логистической системы.

Информационная логистика организует поток данных. Занимается созданием и управлением информационными системами (ИС), которые технически и программно обеспечивают передачу и обработку логистической информации. Предметом изучения информационной логистики являются особенности построения и функционирования ИС, обеспечивающих функционирование ЛС. Целью информационной логистики является построение и эксплуатация информационных систем, обеспечивающих наличие: 1) нужной информации; 2) в нужном месте; 3) в нужное время; 4) необходимого содержания (для лица принимающего решение); 5) с минимальными затратами.

С помощью информационной логистики и совершенствования на ее базе методов планирования и управления в компаниях ведущих промышленных стран происходит в настоящее время процесс, сутью которого является замена физических запасов надежной информацией.

1. Информационная система. Виды информационных систем

Информация является основным логистическим и производственны фактором. Основные типы информации:

1. Внутренняя, т.е. поток информации внутри об екта между подра делен ями и уровнями организационной структуры.

2. Внешняя - поток информации между данной организацией и другими бъектами, находящимися вне ее предела. Поток внешней нформации включают в себя:

1) планирование

2) координирование

3) обслуживание

В основании функциональной пирамиды логистической информационной системы лежит система операций между звеньями логистической системы, определяющая взаимоотношения между функциональными подразделениями фирмы (в плане реализации логистических функций), логистическими посредниками и потребителями продукции фирмы. На уровне анализа логистические региональные или административные менеджеры фирмы в основном используют информацию в тактических целях для маркетинга, прогнозирования финансовых и операционных производственных показателей. Наконец, на верхнем стратегическом уровне логистика определяет стратегию менеджмента и связана со стратегическим корпоративным планированием и миссией фирмы.

Характеристики системных уровней функциональной структуры логистической информационной системы связаны с достижением определенных стратегических и тактических целей фирмы и конкурентных преимуществ.

Организационная структура логистической информационной системы может быть укрупненно сформирована из четырех подсистем: управления процедурами заказов, научных исследований и связи, поддержки логистических решений и генерирования выходных форм и отчетов. Эти взаимосвязанные подсистемы осуществляют информационно-компьютерную поддержку всех функций логистического менеджмента и связь с микро- и макрологистической внешней средой.

В организационной структуре логистической информационной системы в качестве одной из основных подсистем выделена подсистема управления процедурами заказов, что обусловлено непосредственным контактом этой подсистемы с потребителями в процессах обработки и выполнения заказов. Большое значение здесь имеет использование концепции "электронного обмена данными" и основанных на ней стандартов.

Подсистема научных исследований и связи отражает влияние внешней и внутренней среды фирмы на процесс логистического менеджмента и осуществляет взаимодействие между звеньями логистической системы и функциями управления за счет:

Интеграции логистического планирования с корпоративным планированием;

Взаимодействия логистического менеджмента с другими корпоративными функциями;

Стратегических установок для организационной структуры логистической системы и персонала;

Интеграции информационных технологий;

Подготовки или покупки технологических решений и использования посредников;

Адаптации к условиям фирмы форм логистических цепей, каналов и сетей, а также функций управления;

Акцентирования на производительности и качестве услуг в логистике.

Рассматриваемая подсистема играет важную роль в отражении изменений и требований как внешней, так и внутренней среды фирмы. Логистический менеджер может использовать эту подсистему для сканирования микро- и макросреды фирмы четырьмя способами:

1) косвенным рассмотрением на основе общего анализа получаемой информации, когда нет определенной заданной цели;

2) прямым рассмотрением, когда информация о внешней и внутренней среде фирмы активно анализируется с заранее сформулированной целью;

3) неформальным исследованием относительно ограниченных и неструктурированных данных;

4) формальным исследованием с использованием заранее составленного плана, процедур и методов обработки и анализа получаемой информации.

Для оптимизации результатов оценивания влияния внешней и внутренней среды фирмы на поведение логистической системы логистический менеджер должен использовать ключевые информационные источники подсистемы в процессе мониторинга. Здесь необходимо учитывать два аспекта. Во-первых, использование информации персоналом фирмы для оценки эффективности своих логистических решений. Например, бухгалтерская информация или сведения о ценах на готовую продукцию конкурентов могут дать исчерпывающий ответ об эффективности менеджмента; информация о размерах грузовых отправок может быть использована транспортными подразделениями фирмы и т. д. Во-вторых, логистические партнеры фирмы, такие, как поставщики материальных ресурсов, торговые посредники, перевозчики и потребители готовой продукции также могут использовать информацию подсистемы для улучшения координации и снижения собственных затрат. Важное место в рассматриваемой подсистеме принадлежит прогнозированию, в частности, таким его аспектам, как сбор исходной информации, оценка точности, достоверности, использование наиболее эффективных методов прогнозирования.

Третьим компонентом логистической информационной системы является подсистема поддержки логистических решений, которая представляет собой интерактивную компьютерную информационную систему, включающую базы данных и аналитические модели, реализующие, как правило, оптимизационные задачи, возникающие в процессе логистического менеджмента. Подсистема формирует, обновляет и поддерживает различно структурированные, централизованные и распределенные базы данных для четырех основных типов файлов:

Базисных файлов, содержащих внешнюю и внутреннюю информацию, необходимую для принятия логистических решений;

° критических факторов,определяющих главные действия, цели и ограничения при принятии решений;

Политики/параметров, содержащих основные логистические операционные процедуры для ключевых областей;

Файлов решений, хранящих информацию о предыдущих (периодических) решениях для различных логистических функций.

В данной подсистеме используется большое число экономико-математических моделей и методов (в частности, прогнозирования для поддержки решений, принимаемых логистическим менеджментом). Все эти модели и методы можно разделить на классы: оптимизационные, эвристические и имитационные. Оптимизационные модели принятия решений основаны на методах операционного исчисления: программирования (линейного, нелинейного, динамического, стохастического, целочисленного), математической статистики (корреляционно-регрессионный анализ, теория случайных процессов, теория идентификации, теория статистических моделей принятия решений и т. п.), вариационного исчисления, оптимального управления, теории массового обслуживания, графов, расписаний и т. д. В частности, для различных логистических функций можно указать следующие задачи:

Оптимальная диспетчеризация в производстве, транспортировке, грузопереработке;

Оптимальное размещение объектов в производстве, распределении, складировании;

Построение оптимальных логистических цепей, каналов, сетей;

Построение оптимальной организационной структуры логистической системы;

Оптимальная маршрутизация;

Определение оптимальной длительности составляющих логистических циклов;

Оптимизация процедур сбора, обработки и выполнения заказов;

Оптимизация параметров систем управления запасами;

Оптимальный выбор перевозчика, экспедитора, поставщика и т. д.

В рассматриваемой подсистеме широко применяются интерактивные (диалоговые) процедуры информационной поддержки принятия решений логистическим менеджментом.

Четвертый элемент организационной структуры логистической информационной системы - подсистема генерирования выходных форм и отчетов".

Система информационного обеспечения в логистике для выполнения вышеперечисленных функций должна быть соответствующим образом организована. Специфика данной системы состоит в том, что в процессе своей деятельности она должна иметь возможность оказывать воздействие на все функциональные подсистемы логистической организации. Исходя из этого возможны три способа ее организации: централизованный, децентрализованный и специализированный.

При централизованном способе организации деятельность по информационному обеспечению сосредоточена в одном управлении (подразделении) и подчиняется непосредственно высшему руководству организации через вице-президента (заместителя директора) по информационным системам (технологиям). Преимуществом такого способа организации является обеспечение высокой эффективности работ по внедрению новых информационных систем и технологий. К недостаткам можно отнести высокие затраты на содержание аппарата управления.

При децентрализованном способе организации подсистемы информационного обеспечения специалисты разных функциональных подразделений выполняют функции управления информационными потоками в своей предметной области. Преимуществом такого способа организации является высокий уровень знаний предметной области менеджера по информационным системам, недостатком - дублирование однотипных задач и функций в разных подразделениях организации.

При специализированном способе в организации отсутствуют подразделения по информационным системам (технологиям). При необходимости разработки и внедрения новой информационной системы данные организации обращаются в специализированные фирмы и выполняют работы на договорной основе (аутсорсинг).

Это характерно для малых организаций, которые не могут иметь своих специалистов в области информационных технологий, занятых полный рабочий день, и прибегают к услугам консультантов. Преимуществом данного способа организации системы информационного обеспечения является высокий уровень научных и методических разработок, недостатком - сложность учета специфических особенностей объекта.

Выбор того или иного способа организации системы информационного обеспечения зависит от многих факторов, прежде всего от размеров организации, существующих в ней бизнес-процессов, наличия свободных денежных средств. Отметим: система информационного обеспечения в настоящее время достигла такого уровня специализации, что требует внимания к своей организации - это понимают современные руководители. Поэтому любая малая организация имеет в своем составе информационные службы. Информационная система, необходимая для адекватного выполнения функций логистики, должна отвечать следующим требованиям:

Информационные потоки должны быть совместимыми в информационном отношении;

Внутренние взаимосвязи и взаимозависимости информационных потоков должны носить причинно-следственный характер;

Иерархическая соподчиненность информационных потоков к должна быть четкой;

Информационной системе должно быть присуще свойство интегративности.

3. Принципы и уровни информационной логистической системы

В основу построения логистической информационной системы должны быть заложены принципы:

1. Полнота и пригодность информации для пользователя. Логистический менеджер должен располагать необходимой и полной (достаточной) информацией для принятия решений, причем в необходимом ему виде. Например, информация о запасах или заказах потребителей часто нуждается в предварительной обработке и обычно размещается не там, где логистический менеджер принимает решение.

2. Точность. Точность исходной информации имеет принципиальное значение для принятия правильных решений. Например, информация об уровне запасов в распределительной сети в современных логистических системах допускает не более 1 % ошибок или неопределенности для принятия эффективных решений в физическом распределении, создании запасов и удовлетворении запросов потребителей. Большое значение имеет точность и достоверность исходных данных для прогнозирования спроса, планирования потребностей в материальных ресурсах и т. п.

3. Своевременность. Логистическая информация должна поступать в систему менеджмента вовремя, как этого требуют многие логистические технологии, особенно основанные на концепции "точно в срок". Своевременность информации важна практически для всех комплексных логистических функций. Кроме того, многие задачи в транспортировке, операционном менеджменте, управлении заказами и запасами решаются в режиме реального времени ("on line"). Этого же требуют и многочисленные задачи логистического мониторинга. Требования своевременности поступления и обработки информации реализуются современными логистическими технологиями сканирования, спутниковой навигации, штрихового кодирования, внедрения стандартов EDI/EDIFACT.

4. Ориентированность. Информация в логистической информа-ционной системе должна быть направлена на выявление дополнительных возможностей улучшения качества продукции, сервиса, снижения логистических издержек. Способы получения, передачи, отображения и предварительной обработки информации должны способствовать выявлению "узких мест", резервов экономии ресурсов и т. п.

5. Гибкость. Информация, циркулирующая в логистической информационной системе, должна быть приспособлена для конкретных пользователей, иметь наиболее удобный для них вид. Это каса-. ется как персонала фирмы, так и логистических посредников и конечных потребителей. Бумажный и электронный документооборот, промежуточные и выходные формы, отчеты, справки и другие документы должны быть максимально приспособлены к требованиям всех участников логистического процесса и адаптированы к возможному диалоговому режиму для многих пользователей.

6. Подходящий формат данных. Формат данных и сообщений, применяемый в компьютерных и телекоммуникационных сетях логистической информационной системы, должен максимально эффективно использовать производительность технических средств (объем памяти, быстродействие, пропускная способность и т. д.). Виды и формы документов, расположение реквизитов на бумажных документах, размерность данных и другие параметры должны облегчать машинную обработку информации. Кроме того, необходима информационная совместимость компьютерных и телекоммуникационных систем логистических посредников и других пользователей по форматам данных в логистической информационной системе.

Формирование информационной системы в логистике осуществляется по иерархическому принципу, причем в логистических информационных системах нумерация уровней начинается с низшего. Такой принцип принят с целью обеспечить возможность наращивания информационной системы более высокими рангами и ее включения в качестве подсистемы в обобщающие системы и сети более высокого порядка, если в этом появится необходимость.

В соответствии с такой структурной декомпозицией в информационных системах в логистике выделяют три уровня:

1. Первый уровень - это уровень рабочего места (в широком смысле), например, места складирования, станка для выполнения механической обработки, места или установки для помещения в тару и маркировки и др. На этом уровне осуществляется та или иная логистическая операция с управляемым материальным потоком, а именно его элемент (деталь, единичная упаковка, рабочий стол-спутник или какая-либо другая грузоединица) перемещается, перегружается, упаковывается, проходит ту или иную обработку.

2. Второй уровень - это уровень производственного участка, цеха, склада и др., где происходят процессы обработки, упаковки и транспортировки грузоединиц и размещаются рабочие места.

3. Третий уровень - это система транспортирования и перемещения грузоединиц во всей производственно-сбытовой системе в целом от погрузки сырья, материалов и компонентов до доставки готовых изделий потребителям и расчетов за них.

Уровни производственно-сбытовой системы и руководства, которым соответствуют свои уровни информационной системы, определяют функциональную и эксплуатационную законченность информационных подсистем.

На верхнем уровне информационной системы реализуется планирующая информационная подсистема. Здесь осуществляется логистическое управление общим материальным потоком с целью организовать производственно-сбытовую деятельность, направленную на наиболее эффективное удовлетворение потребностей рынка.

На втором уровне информационной системы представлены так называемые диспозитивные (disposite - размещать, распоряжаться) информационные подсистемы. Эти подсистемы детализируют планы, составленные на верхнем уровне и доводят их до уровня отдельных производственных участков, цехов, механизированных в той или иной степени складов и других производственных подразделений и т. п., а также определяют способы действий этих подразделений.

На нижнем уровне информационных систем размещаются так называемые исполнительные информационные подсистемы. Они доводят задания, правила и инструкции до конкретных рабочих мест и исполнителей, осуществляют также контроль за ходом технологического процесса на рабочих местах и обеспечивают обратную связь, формируя первичную информацию с этих рабочих мест.

Отметим, что планирующая, диспозитивная и исполнительная подсистемы связаны прямыми и обратными вертикальными информационными потоками.

Отдельные комплексы задач внутри указанных функциональных подсистем связаны горизонтальными информационными потоками.

4. ОСНОВНЫЕ НАПРАВЛЕНИЯ ИНФОРМАЦИОННО-ТЕХНИЧЕСКОГО ОБЕСПЕЧЕНИЯ ЛОГИСТИЧЕСКИХ СИСТЕМ

В результате логистического построения информационно-техниче кая база с стем управлен я должна позволять производить анализ и при нятие управляющих воздейств й на бъект в условиях заданных целей и ус ановленных процессов информац онного характера.

Основными факторами, связанными с построением информац ион но - логистическ и систем, являются:

1) Условия взаимодействия систем между собой и окружающей средой.

Логистическая система организации управления устанавливает такой порядок, при котором информация и складывающиеся на ее основе инф ор аци онны е потоки между отдельными организационными единицами и еют арактер информационного опережен я. Целевой характер опережающе й информации позволяет проводить в рамках управления об ективный истематический анализ ситу аций и принимать необходимые решения. Са и об ъекты и предметы управления, находясь в процессе функционирования в целевой, нформационной и организационной взаимосвязи, образу ют едину логистическу ю систему управления процессами.

В настоящ е время, в зависимости от харак ера отношений между бъек тами, структурами управления, а также их признаков сложились следующие основны е виды иерарх ческих организационных структур.

В РФ существует порядка 100 государственных информационных систем, они подразделяются на федеральные и региональные. Организация, работающая с какой-либо из этих систем, обязана выполнять требования к защите данных, которые в ней обрабатываются. В зависимости от классификации, к разным информационным системам предъявляются разные требования, за несоблюдение которых применяются санкции — от штрафа до более серьезных мер.

Работа всех информационных систем в РФ определяется Федеральным законом от 27.07.2006 № 149-ФЗ (ред. от 21.07.2014) «Об информации, информационных технологиях и о защите информации» (27 июля 2006 г.). В статье 14 этого закона дается подробное описание ГИСов. К операторам государственных ИС, в которых ведется обработка информации ограниченного доступа (не содержащей сведений, составляющих государственную тайну), предъявляются требования, изложенные в Приказе ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

Напомним, что оператор — гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

Если организация подключена к государственной информационной системе, то приказ ФСТЭК № 17 обязывает аттестовать систему, а для защиты информации должны применяться только сертифицированные средства защиты информации (имеющие действующие сертификаты ФСТЭК или ФСБ).

Нередки случаи, когда оператор информационной системы ошибочно относит ее к ГИСам, в то время как она таковой не является. В итоге к системе применяются избыточные меры по защите. Например, если по ошибке оператор информационной системы персональных данных классифицировал ее как государственную, ему придется выполнить более жесткие требования к безопасности обрабатываемой информации, чем того требует закон. Тем временем требования к защите информационных систем персональных данных, которые регулирует приказ ФСТЭК № 21, менее жесткие и не обязывают аттестовать систему.

На практике не всегда понятно, является ли система, к которой необходимо подключиться, государственной, и, следовательно, какие меры по построению защиты информации необходимо предпринять. Тем не менее план проверок контролирующих органов растет, планомерно увеличиваются штрафы.

Как отличить ГИС от неГИС

Государственная информационная система создается, когда необходимо обеспечить:

• реализацию полномочий госорганов;
• информационный обмен между госорганами;
• достижение иных установленных федеральными законами целей.

Понять, что информационная система относится к государственной, можно, используя следующий алгоритм:

1. Узнать, есть ли законодательный акт, предписывающий создание информационной системы.
2. Проверить наличие системы в Реестре федеральных государственных информационных систем . Подобные реестры существуют на уровне субъектов Федерации.
3. Обратить внимание на назначение системы. Косвенным признаком отнесения системы к ГИС будет описание полномочий, которые она реализует. Например, каждая администрация Республики Башкортостан имеет свой устав, который в том числе описывает полномочия органов местного самоуправления. ИС «Учет граждан, нуждающихся в жилых помещениях на территории Республики Башкортостан» создана для реализации таких полномочий администраций, как «принятие и организация выполнения планов и программ комплексного социально-экономического развития муниципального района», и является ГИС.

Если система подразумевает обмен информацией между госорганами, она также с высокой долей вероятности будет государственной (например, система межведомственного электронного документооборота).

Это ГИС. Что делать?

Приказ ФСТЭК 17 предписывает проведение следующих мероприятий по защите информации к операторам ГИС:

• формирование требований к защите информации, содержащейся в информационной системе;
• разработка системы защиты информации информационной системы;
• внедрение системы защиты информации информационной системы;
• аттестация информационной системы по требованиям защиты информации (далее — аттестация ИСПДн) и ввод ее в действие;
• обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы;
• обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации.

Организации, которые подключены к государственным информационным системам, должны выполнить следующие действия:

1. Провести классификацию ИС и определить угрозы безопасности.

Классификация ИС проводится в соответствии с пунктом 14.2 17 приказа ФСТЭК.

Угрозы безопасности информации определяются по результатам

• оценки возможностей нарушителей;
• анализа возможных уязвимостей информационной системы;
• анализа (или моделирования) возможных способов реализации угроз безопасности информации;
• оценки последствий от нарушения свойств безопасности информации (конфиденциальности, целостности, доступности).

2. Сформировать требования к системе обработки информации.

Требования к системе должны содержать:

• цель и задачи обеспечения защиты информации в информационной системе;
• класс защищенности информационной системы;
• перечень нормативных правовых актов, методических документов и национальных стандартов, которым должна соответствовать информационная система;
• перечень объектов защиты информационной системы;
• требования к мерам и средствам защиты информации, применяемым в информационной системе.

3. Разработать систему защиты информации информационной системы.

Для этого необходимо провести:

• проектирование системы защиты информации информационной системы;
• разработку эксплуатационной документации на систему защиты информации информационной системы;
• макетирование и тестирование системы защиты информации информационной системы.

4. Провести внедрение системы защиты информации информационной системы, а именно:

• установку и настройку средств защиты информации в информационной системе;
• разработку документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации (далее — организационно-распорядительные документы по защите информации);
• внедрение организационных мер защиты информации;
• предварительные испытания системы защиты информации информационной системы;
• опытную эксплуатацию системы защиты информации информационной системы;
• проверку построенной системы защиты информации на уязвимость;
• приемочные испытания системы защиты информации информационной системы.

5. Аттестовать ИСПДн:

• провести аттестационные испытания;
• получить на руки аттестат соответствия.

Существует распространенное мнение, что для прохождения проверки контролирующих органов достаточно наличия организационно-распорядительных документов, поэтому операторы ГИС зачастую пренебрегают внедрением средств защиты. Действительно, Роскомнадзор уделяет пристальное внимание именно документам и реализации организационно-распорядительных мер по защите ПДн в организации. Однако в случае возникновения вопросов к проверке могут быть привлечены специалисты из ФСТЭК и ФСБ. При этом ФСТЭК очень внимательно смотрит на состав технической защиты информации и проверяет правильность составления модели угроз, а ФСБ проверяет реализацию требований, касающихся использования средств криптографической защиты информации.

Олег Нечеухин , эксперт по защите информационных систем, «Контур-Безопасность»

Информационная система (ИС ) - система, предназначенная для хранения, поиска и обработки информации , и соответствующие организационные ресурсы (человеческие, технические, финансовые и т. д.), которые обеспечивают и распространяют информацию (ISO/IEC 2382:2015) .

Информационная система предназначена для своевременного обеспечения надлежащих людей надлежащей информацией , то есть для удовлетворения конкретных информационных потребностей в рамках определенной предметной области , при этом результатом функционирования информационных систем является информационная продукция - документы, информационные массивы, базы данных и информационные услуги .

Энциклопедичный YouTube

• 1 / 5

  Понятие информационной системы интерпретируют по-разному, в зависимости от контекста.

  Достаточно широкое понимание информационной системы подразумевает, что её неотъемлемыми компонентами являются данные , техническое и программное обеспечение , а также персонал и организационные мероприятия. Широко трактует понятие «информационной системы» федеральный закон Российской Федерации «Об информации, информационных технологиях и о защите информации», подразумевая под информационной системой совокупность содержащейся в базах данных информации и обеспечивающих её обработку информационных технологий и технических средств .

  Среди российских ученых в области информатики наиболее широкое определение ИС дает М. Р. Когаловский , по мнению которого в понятие информационной системы помимо данных, программ, аппаратного обеспечения и людских ресурсов следует также включать коммуникационное оборудование, лингвистические средства и информационные ресурсы, которые в совокупности образуют систему, обеспечивающую «поддержку динамической информационной модели некоторой части реального мира для удовлетворения информационных потребностей пользователей» :59 .

  Более узкое понимание информационной системы ограничивает её состав данными, программами и аппаратным обеспечением. Интеграция этих компонентов позволяет автоматизировать процессы управления информацией и целенаправленной деятельности конечных пользователей, направленной на получение, модификацию и хранение информации . Так, российский стандарт ГОСТ РВ 51987 подразумевает под ИС «автоматизированную систему, результатом функционирования которой является представление выходной информации для последующего использования». ГОСТ Р 53622-2009 использует термин информационно-вычислительная система для обозначения совокупности данных (или баз данных), систем управления базами данных и прикладных программ , функционирующих на вычислительных средствах как единое целое для решения определенных задач .

  В деятельности организации информационная система рассматривается как программное обеспечение, реализующее деловую стратегию организации. При этом хорошей практикой является создание и развертывание единой корпоративной информационной системы , удовлетворяющей информационные потребности всех сотрудников, служб и подразделений организации. Однако на практике создание такой всеобъемлющей информационной системы слишком затруднено или даже невозможно, вследствие чего на предприятии обычно функционируют несколько различных систем, решающих отдельные группы задач: управление производством , финансово-хозяйственная деятельность , электронный документооборот и т. д. Часть задач бывает «покрыта» одновременно несколькими информационными системами, часть задач - вовсе не автоматизирована. Такая ситуация получила название «лоскутной автоматизации» и является довольно типичной для многих предприятий .

  Классификации информационных систем

  Классификация по архитектуре

  По степени распределённости отличают:

  • настольные (desktop ), или локальные ИС, в которых все компоненты (БД , СУБД , клиентские приложения) находятся на одном компьютере;
  • распределённые (distributed ) ИС, в которых компоненты распределены по нескольким компьютерам.

  Распределённые ИС, в свою очередь, разделяют на:

  • файл-серверные ИС (ИС с архитектурой «файл-сервер »);
  • клиент-серверные ИС (ИС с архитектурой «клиент-сервер »).

  В файл-серверных ИС база данных находится на файловом сервере , а СУБД и клиентские приложения находятся на рабочих станциях .

  В клиент-серверных ИС база данных и СУБД находятся на сервере, а на рабочих станциях находятся только клиентские приложения.

  В свою очередь, клиент-серверные ИС разделяют на двухзвенные и многозвенные .

  Классификация по характеру обработки данных

  По характеру обработки данных ИС делятся на:

  • информационно-справочные , или информационно-поисковые ИС , в которых нет сложных алгоритмов обработки данных, а целью системы является поиск и выдача информации в удобном виде;
  • ИС обработки данных , или решающие ИС , в которых данные подвергаются обработке по сложным алгоритмам. К таким системам в первую очередь относят автоматизированные системы управления и системы поддержки принятия решений .

  Классификация по сфере применения

  Поскольку ИС создаются для удовлетворения информационных потребностей в рамках конкретной предметной области, то каждой предметной области (сфере применения) соответствует свой тип ИС. Перечислять все эти типы не имеет смысла, так как количество предметных областей велико, но можно указать в качестве примера следующие типы ИС:

  • Экономическая информационная система - информационная система, предназначенная для выполнения функций управления на предприятии.
  • Медицинская информационная система - информационная система, предназначенная для использования в лечебном или лечебно-профилактическом учреждении.
  • Географическая информационная система - информационная система, обеспечивающая сбор, хранение, обработку, доступ, отображение и распространение пространственно-координированных данных (пространственных данных).

  Классификация по охвату задач (масштабности)

  См. также

  Примечания

  1. :

     Information processing system
     One or more data processing systems and devices, such as office and communication equipment, that perform information processing.
     Data processing system
     One or more computers, peripheral equipment, and software that perform data processing.
     

  2. ISO/IEC 2382:2015 Information technology - Vocabulary :

     Information system
     An information processing system, together with associated organizational resources such as human, technical, and financial resources, that provides and distributes information.

  3. : «Information system is a set of hardware, software, data, human, and procedural components intended to provide the right data and information to the right person at the right time.».
  4. ГОСТ 7.0-99. Система стандартов по информации, библиотечному и издательскому делу. Информационно-библиотечная деятельность. Библиография. Термины и определения
  5. Поскольку понятие информационных технологий само по себе может рассматриваться достаточно широко.

  Введение

  1. Понятие информационной системы и их классификация

  2. Структура электронных информационных систем

  Заключение

  Список используемой литературы

  Введение

  Информационная система (ИС) – система сбора, хранения, накопления, поиска и передачи информации, применяемая в процессе управления или принятия решений. ИС включает:

  Информ. – справочный фонд,

  Язык обработки информ.,

  Носители информ.,

  Комплекс моделей.

  Автоматизированная ИС – совокупность информ., экономико-математических методов и моделей, аппаратных, программных, организационных, технологических средств и специалистов.

  Автоматизированная ИС предназначена для эффективной эксплуатации экономической ИС.

  В организациях существует большое количество различных типов ИС: от традиционных до сложных, работающих на базе локальных и глобальных компьютерных сетей.

  
  

  1. Понятие информационной системы и их классификация

  Определение 1. Информационная система - это совокупность взаимосвязанных элементов, представляющих собой информационные, кадровые и материальные ресурсы, процессы, которые обеспечивают сбор, обработку, преобразование, хранение и передачу информации в организации.

  Определение 2. Информационные технологии - это совокупность методов, процедур и средств, реализующих процессы сбора, обработки, преобразования, хранения и передачи информации.

  Информация в современном мире превратилась в один из наиболее важных ресурсов, а информационные системы (ИС) стали необходимым инструментом практически во всех сферах деятельности.

  Разнообразие задач, решаемых с помощью ИС, привело к появлению множества разнотипных систем, отличающихся принципами построения и заложенными в них правилами обработки информации.

  Информационные системы можно классифицировать по целому ряду различных признаков. В основу рассматриваемой классификации положены наиболее существенные признаки, определяющие функциональные возможности и особенности построения современных систем. В зависимости от объема решаемых задач, используемых технических средств, организации функционирования, информационные системы делятся на ряд групп (классов) (рис. 1.).

  По типу хранимых данных ИС делятся на фактографические и документальные. Фактографические системы предназначены для хранения и обработки структурированных данных в виде чисел и текстов. Над такими данными можно выполнять различные операции. В документальных системах информация представлена в виде документов, состоящих из наименований, описаний, рефератов и текстов. Поиск по неструктурированным данным осуществляется с использованием семантических признаков. Отобранные документы предоставляются пользователю, а обработка данных в таких системах практически не производится.

  Основываясь на степени автоматизации информационных процессов в системе управления фирмой, информационные системы делятся на ручные, автоматические и автоматизированные.

  Рис. 1.1. Класcификация информационных систем

  Ручные ИС характеризуются отсутствием современных технических средств переработки информации и выполнением всех операций человеком.

  В автоматических ИС все операции по переработке информации выполняются без участия человека.

  Автоматизированные ИС предполагают участие в процессе обработки информации и человека, и технических средств, причем главная роль в выполнении рутинных операций обработки данных отводится компьютеру. Именно этот класс систем соответствует современному представлению понятия "информационная система".

  В зависимости от характера обработки данных ИС делятся на информационно-поисковые и информационно-решающие.

  Информационно-поисковые системы производят ввод, систематизацию, хранение, выдачу информации по запросу пользователя без сложных преобразований данных. (Например, ИС библиотечного обслуживания, резервирования и продажи билетов на транспорте, бронирования мест в гостиницах и пр.)

  Информационно-решающие системы осуществляют, кроме того, операции переработки информации по определенному алгоритму. По характеру использования выходной информации такие системы принято делить на управляющие и советующие.

  Результирующая информация управляющих ИС непосредственно трансформируется в принимаемые человеком решения. Для этих систем характерны задачи расчетного характера и обработка больших объемов данных. (Например, ИС планирования производства или заказов, бухгалтерского учета.)

  Советующие ИС вырабатывают информацию, которая принимается человеком к сведению и учитывается при формировании управленческих решений, а не инициирует конкретные действия. Эти системы имитируют интеллектуальные процессы обработки знаний, а не данных. (Например, экспертные системы.)

  В зависимости от сферы применения различают следующие классы ИС.

  Информационные системы организационного управления - предназначены для автоматизации функций управленческого персонала как промышленных предприятий, так и непромышленных объектов (гостиниц, банков, магазинов и пр.).

  Основными функциями подобных систем являются: оперативный контроль и регулирование, оперативный учет и анализ, перспективное и оперативное планирование, бухгалтерский учет, управление сбытом, снабжением и другие экономические и организационные задачи.

  ИС управления технологическими процессами (ТП) - служат для автоматизации функций производственного персонала по контролю и управлению производственными операциями. В таких системах обычно предусматривается наличие развитых средств измерения параметров технологических процессов (температуры, давления, химического состава и т.п.), процедур контроля допустимости значений параметров и регулирования технологических процессов.

  ИС автоматизированного проектирования (САПР) - предназначены для автоматизации функций инженеров-проектировщиков, конструкторов, архитекторов, дизайнеров при создании новой техники или технологии. Основными функциями подобных систем являются: инженерные расчеты, создание графической документации (чертежей, схем, планов), создание проектной документации, моделирование проектируемых объектов.

  Интегрированные (корпоративные) ИС - используются для автоматизации всех функций фирмы и охватывают весь цикл работ от планирования деятельности до сбыта продукции. Они включают в себя ряд модулей (подсистем), работающих в едином информационном пространстве и выполняющих функции поддержки соответствующих направлений деятельности.

  Анализ современного состояния рынка ИС показывает устойчивую тенденцию роста спроса на информационные системы организационного управления. Причем спрос продолжает расти именно на интегрированные системы управления. Автоматизация отдельной функции, например, бухгалтерского учета или сбыта готовой продукции, считается уже пройденным этапом для многих предприятий.

  Заказчики ИС стали выдвигать все больше требований, направленных на обеспечение возможности комплексного использования корпоративных данных в управлении и планировании своей деятельности.

  Таким образом, возникла насущная необходимость формирования новой методологии построения информационных систем.

  Цель такой методологии заключается в регламентации процесса проектирования ИС и обеспечении управления этим процессом с тем, чтобы гарантировать выполнение требований как к самой ИС, так и к характеристикам процесса разработки. Основными задачами, решению которых должна способствовать методология проектирования корпоративных ИС, являются следующие:

  Обеспечивать создание корпоративных ИС, отвечающих целям и задачам организации, а также предъявляемым требованиям по автоматизации деловых процессов заказчика;

  Гарантировать создание системы с заданным качеством в заданные сроки и в рамках установленного бюджета проекта;

  Поддерживать удобную дисциплину сопровождения, модификации и наращивания системы;

  Обеспечивать преемственность разработки, т.е. использование в разрабатываемой ИС существующей информационной инфраструктуры организации (задела в области информационных технологий).

  Внедрение методологии должно приводить к снижению сложности процесса создания ИС за счет полного и точного описания этого процесса, а также применения современных методов и технологий создания ИС на всем жизненном цикле ИС - от замысла до реализации.

  Проектирование ИС охватывает три основные области:

  Проектирование объектов данных, которые будут реализованы в базе данных;

  Проектирование программ, экранных форм, отчетов, которые будут обеспечивать выполнение запросов к данным;

  Учет конкретной среды или технологии, а именно: топологии сети, конфигурации аппаратных средств, используемой архитектуры (файл-сервер или клиент-сервер), параллельной обработки, распределенной обработки данных и т.п.

  Проектирование информационных систем всегда начинается с определения цели проекта. В общем виде цель проекта можно определить как решение ряда взаимосвязанных задач, включающих в себя обеспечение на момент запуска системы и в течение всего времени ее эксплуатации:

  Требуемой функциональности системы и уровня ее адаптивности к изменяющимся условиям функционирования;

  Требуемой пропускной способности системы;

  Требуемого времени реакции системы на запрос;

  Безотказной работы системы;

  Необходимого уровня безопасности;

  Простоты эксплуатации и поддержки системы.

  Согласно современной методологии, процесс создания ИС представляет собой процесс построения и последовательного преобразования ряда согласованных моделей на всех этапах жизненного цикла (ЖЦ) ИС. На каждом этапе ЖЦ создаются специфичные для него модели - организации, требований к ИС, проекта ИС, требований к приложениям и т.д. Модели формируются рабочими группами команды проекта, сохраняются и накапливаются в репозитории проекта. Создание моделей, их контроль, преобразование и предоставление в коллективное пользование осуществляется с использованием специальных программных инструментов - CASE-средств.