Публикации. Например: "Коммерсант DAILY", "Деловой мир", "Финансовая Россия", "Деньги", "Финансовые известия", "Экономическая газета", "Обозреватель -- Observer" и др. За рубежом: "Business Week", "Financial Times", "Wall Street Journal", Dun's Review", "Commerce & Business Daily", "Business Horizons" и др. По заключению западных специалистов более 60% секретной военной и 90% экономической информации можно получить из открытых источников. Поэтому обязательным подразделением службы безопасности предприятия является информационно-аналитический отдел, обрабатывающий открытую информацию.

Производственные и промышленные отходы. По мнению специалистов в области защиты информации "В мусорной корзине можно найти 1000$ банкнот." Поэтому при обработке конфиденциальной информации предъявляются особые требования к уничтожению документов, принтерных распечаток, копировальных лент и очистка оперативной памяти компьютеров и магнитных носителей. Поэтому в обеспечении безопасности деятельности предприятия и эксплуатации ИС важно учитывать все угрозы, которые могут возникнуть со стороны источников информации.

Виды информации по условиям защиты. Статья 21 Закона РФ "Об информации, информатизации и защите информации" определяет, что защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб её собственнику, владельцу и иному лицу. Закон подразделяет информацию по уровню доступа на следующие категории: общедоступная, открытая информация, информация о гражданах (персональные данные) и конфиденциальная информация. Конфиденциальная информация -- документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ. В свою очередь, документированная информация с ограниченным доступом по условиям её защиты подразделяется на информацию отнесённую к государственной тайне и конфиденциальную. К конфиденциальной информации относятся сведения, определяемые общим понятием -- тайна. В законах встречается 32 вида тайн. Однако, обобщённый перечень сведений, отнесённых к разряду конфиденциальных, приводится в Указе Президента РФ №188 от 6.03.97 г.

1.Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Сведения, составляющие тайну следствия и судопроизводства.

Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).

Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).

Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским Кодексом Российской Федерации и федеральными законами (коммерческая тайна).

Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Следует отметить, что согласно ст. 139 Гражданского Кодекса РФ к коммерческой тайне относятся сведения, представляющие потенциальную ценность для её обладателя в силу неизвестности третьим лицам. Здесь же определено, что обладатель коммерческой тайны должен сам предпринимать меры к её сохранности. Поэтому, с точки зрения обладателя коммерческой тайны, необходимо обеспечить защиту как документированной, так и недокументированной информации.

Методы и средства защиты информационных систем

На каждом предприятии, независимо от его размеров, вида собственности и направления деятельности применяются однотипные методы и способы защиты, реализующие модель системы защиты. Блок методов защиты - это препятствия, регламентация, разграничение доступа, маскировка, побуждение и принуждение. Перечисленные методы реализуются применением следующих способов защиты. Препятствия -- установка ограждений вокруг предприятий, ограничения доступа в здание и помещения, установка сигнализации, охрана. Разграничение доступа осуществляется физическим способом и программно -- техническим. Маскировка предусматривает использование криптографических программных средств. Побуждение -- соблюдение пользователями этических норм при обработке и использовании информации. Регламентация подразумевает наличие инструкций и регламентов по обработке информации, а запрещение предполагает наличие правовых норм, закрепленных в нормативных документах и определяющих юридическую ответственность в случае их нарушения.

Согласно руководящим документам Государственной технической комиссии при президенте РФ, органу, который определяет порядок защиты информации и контролирует применение программно-технических средств защиты, перечисленные выше методы и способы защиты, объединяются в четыре подсистемы, которые устанавливаются в информационных системах:

Подсистема разграничения доступа -- осуществляет защиту входа в информационную систему с помощью программных (пароли) и программно-технических средств (электронные ключи, ключевые дискеты, устройства распознавания пользователей по биометрическим признакам и др.).

Подсистема регистрации и учета -- осуществляет регистрацию в специальном электронном журнале пользователей и программ, получивших доступ в систему, к файлам, программам или базам данных, время входа и выхода из системы и другие операции, выполняемые пользователями.

Криптографическая подсистема -- набор специальных программ, осуществляющих шифрование и расшифрование информации. Наличие криптографической подсистемы особенно необходимо в информационных системах, используемых для электронного бизнеса.

Подсистема обеспечения целостности (неизменности) информации включает в себя наличие физической охраны средств вычислительной техники и носителей, наличие средств тестирования программ и данных, использование сертифицированных средств защиты.

Информационное моделирование экономических процессов

Информационные модели отражают информационные потоки между различными объектами, отношения между ними. Цель информационного моделирования состоит в отражении в наглядной форме процесса формирования и движения управленческих документов, потоков внешней и внутренней информации на машинных носителях. Частным случаем информационных моделей являются модели баз данных - реляционные, сетевые, иерархические и т.д., и модели баз знаний - деревья вывода, семантические сети, деревья целей, фреймы и т.д.

Для построения диаграммы потоков данных используется всего четыре элемента: объекты, потоки данных, процессы и накопители данных.

Объекты - это источники и преемники данных (информационных сообщений: заказчики, поставщики, персонал, склад, цех, бухгалтерия и т.д.). Поток данных изображается стрелкой (горизонтальной или вертикальной). Направление стрелки указывает направление потока. Если поток идет в двух направлениях, то используется двойная стрелка. Процессы воспроизводятся в виде прямоугольника с закругленными углами, в котором указываются: идентификатор процесса, его имя и место реализации. Накопители данных - это центры возникновения и хранения данных, каждый из которых идентифицируется буквой D. Реальные экономические процессы сложны и поэтому их воспроизведение осуществляется поэтапно.

Накопители данных в ДПД приобретают различные формы. Если организована оперативная обработка данных, то такой формой служит база данных, если аналитическая, то хранилища данных.

Под графом понимается множество точек, над которыми заданы отношения. Отношения могут задаваться графически с помощью связывающих точки линий или матриц смежности. Точки называют узлами или вершинами, а линии - дугами. Дуги могут быть ориентированными, или нет. В информационных графовых моделях, как правило, используются ориентированные дуги (стрелки), отражающие либо направление расчетов, либо направление движения информационного потока, либо исходную и результирующую информацию. Одним из вариантов информационной модели, наглядно отображающей взаимосвязь между входной и результирующей информацией, служит схема, в верхней части которой находятся входные документы, а в нижней - результирующие. Стрелки указывают направление информационных потоков.

Методы компьютерного решения экономических расчетных задач

В повседневной практике управления современным предприятием используется огромное количество методов, на основании которых решаются экономические задачи: оптимизационные, имитационные, статистические, сетевые и т.д. Значительная часть задач экономической ориентации сводится либо к прямому счету (прямая задача), либо к обратному (обратные вычисления).

Прямые задачи - это констатирующие задачи, что означает следующее: заданы значения исходных показателей, на основании которых рассчитываются результирующие, что можно представить как

,

где - результирующий показатель; - исходные показатели.

Примером прямой задачи может служить рентабельность, рассчитываемая на основании таких исходных показателей как: прибыль, основные и оборотные средства.

Задачи данного класса известны как транзакционные (OLTP - On-line Transaction Processing), то есть те, что предназначены для оперативной обработки данных. Обратные вычисления, в отличие от задач прямого счета, предназначены для поиска тех значений исходных показателей, которые обеспечат желаемое значение результирующего. Искомыми величинами будут приросты (положительные или отрицательные) исходных показателей, то есть:

,

где - желаемый прирост результирующего показателя;

- искомые приросты исходных показателей, которые могут быть как с положительными, так и с отрицательными знаками.

Примером обратной задачи может служить следующая постановка: известен уровень рентабельности предприятия в процентах, каковы должны быть прибыль, основные и оборотные средства, обеспечивающие повышение рентабельности на n%.

В практике управления задачи такого рода еще называют аналитическими (OLAP - On-line Analytical Processing). Они предназначены для подготовки информации в процессе формирования решений.

Цели решения прямых и обратных задач разные: прямые решаются для того, чтобы определить фактическое состояние предприятия, зависящее от его уже происшедших производственно-хозяйственных и финансовых операций), а аналитические (Как сделать чтобы?) - для того, чтобы сформировать управленческое решение.

Этапы компьютерного решения экономических расчетных задач

Если речь идет лишь об одной задаче, то разработка ее компьютерного решения осуществляется в следующей последовательности:

Домашинная фаза решения задачи

Маркетинговые исследования. Поиск и обоснование пути компьютерного решения задачи.

Выбор метода решения задачи

Выполнение постановки задачи.

Разработка контрольного примера и инструктивно-методической документации.

Машинная фаза решения задачи

Составление программы решения задачи.

Отладка программы.

Опытная эксплуатация и промышленная эксплуатация.

Домашинная фаза решения задачи

Первый этап предназначен для экономического обоснования целесообразности применения компьютера для автоматизации некоторых расчетов. Второй этап предназначен для выбора метода решения задачи и осуществления её постановки. Если выбран первый путь в реализации задачи, то есть, сделана ориентация на готовый программный продукт. Если же выбран второй, либо третий путь реализации задачи, то в этих случаях необходимо указать или разработать метод ее решения: для расчетной (транзакционной) задачи, указывается метод прямого счета, а для аналитической задачи указывается метод обратных вычислений. Если задача оптимизационная, статистическая, имитационная, логическая, нечеткая и прочая, то в любом случае пользователь должен осуществить ее постановку. Третий этап. Типовая постановка экономической задачи содержит описание её организационно-экономической сущности, стандартное описание входной результирующей и условно-постоянной информации, описание алгоритма решения. Для несложных расчетов, в которых фигурируют экономические показатели, для написания формул можно воспользоваться следующими рекомендациями:

все показатели разделить на входные и результирующие.

во входном показателе выделить реквизиты-признаки и реквизит-основание. Реквизиты-признаки в дальнейшем будут служить индексами для выполнения логических операций (группировка, сортировка, поиск). Их можно кодировать малыми латинскими буквами (i, j, k,…). Реквизит-основание, используется для выполнения арифметических операций. Его можно закодировать большими буквами (S, П, А,…).

Четвертый этап. На данном этапе осуществляется разработка контрольного примера, предназначенного для проверки правильности созданного алгоритма. Контрольный пример - это ограниченная совокупность реальных данных, на которых проверяется корректность алгоритма, а впоследствии проверяется работоспособность программы.

Машинная фаза решения задачи (пятый, шестой и седьмой этапы) предназначена для создания собственно программы, проведению опытной, а за тем ее промышленная эксплуатация.

Постановка задачи - это описание хода решения задачи по определенным правилам, дающее представление о сущности автоматизируемого процесса и логике преобразования исходных данных для получения результата.

Постановка аналитической задачи и ее компьютерное решение

В отличие от постановок задач оперативной обработки данных, аналитические задачи не требуют разработки алгоритмов, так как они являются достаточно сложными для конечного пользователя. Используемые методы и алгоритмы уже существуют в соответствующем программном обеспечении, которое поддерживает аналитическую обработку данных. Не входит в функции аналитика также и поддержка информационного куба с помощью процедур ввода данных. Рассмотрим, каким образом осуществляется постановка задачи и ее решение средствами OLАP-технологий в среде MS Navision.

Часть 1. Постановка задачи

Постановка для аналитических задач не содержит процедур ввода исходной информации, так как это не входит в обязанности аналитика. Отсутствует здесь также и условно-постоянная информация. Вместо этого должна быть описана существующая модель хранилища данных с помощью измерений, используемых в процессе решения аналитической задачи.

OLAP - технология основывается на использовании многомерных хранилищ данных, которые позволяют анализировать информацию в разрезе трех различных измерений из множества возможных измерений. Множество измерений зависит от числа объектов. В качестве объектов могут выступать: товар, время (период), регион, исполнитель, финансовый счет и др. На пересечении осей измерений находятся различные экономические показатели: выручка (объемы продаж), затраты, прибыль, себестоимость.

Если студент выбрал OLАP-технологию, то постановка задачи должна содержать следующие разделы:

1.Организационно-экономическая сущность задачи

1.1.Наименование задачи (В названии задачи указывается цель ее решения, например, “Анализ ритмичности поставок” или “Анализ объемов продаж по регионам и товарным группам”).

1.2. Для кого предназначены результаты решения (приводится название отдела или лицо, принимающее решение, для которого решается задача).

1.3.Общая характеристика предметной области и проблемы (“Общая характеристика предметной области и проблемы” указывается сфера интересов лица, принимающего решение. Такими сферами могут быть: продажи, закупки, цены, склады, бюджет и т.д. В каждой сфере имеются различные стороны.)

1.4.Цель решения задачи (“Цель решения задачи” сформулированная в п. 1.3 проблема должна быть перефразирована в цель, достижение которой позволит ликвидировать проблему, например, “Составить отчет и график продаж, отражающие тенденции продаж по товарным группам” или “Cоставить аналитический отчет по транспортным затратам и регионам“.)

2.Описание входной информации

В данном разделе описываются все измерения объекта или процесса, согласно которым строится хранилище данных и реализуется OLAP- технология. Для определения измерений предварительно необходимо сформулировать анализируемый показатель, зависящий от измерений.

Описание результирующей информации

В данном разделе выполняется табличное описание результирующей информации, если составляется отчет в виде таблицы. Если кроме таблицы выдается диаграмма или график, то указывается их тип согласно нотации MS Word.

Объективность процесса информатизации, направления ее развития

Процесс интенсификации производства и внедрения информации и знаний во все сферы человеческой деятельности называется информатизацией. Цель информатизации заключается в максимальном удовлетворении информационных потребностей отдельных граждан, их групп, предприятий, организаций и т. д. за счет повсеместного внедрения компьютеров и средств коммуникаций.

Объективность информатизации следует из закона “необходимого разнообразия”, сформулированного У. Р. Эшби1: эффективное управление сложными системами невозможно с помощью более “простых” средств, которые не превосходят по сложности эти системы.

Применительно к любым системам управления, закон необходимого разнообразия формулируется следующим образом: сложность методов и механизмов управления, например обществом, предприятием, банком, фирмой, цехом, станком, должна быть больше (или равна) сложности (разнообразия) управляемого объекта.

Желаемое увеличение “разнообразия” системы управления может достигаться различными способами: а) увеличением численности аппарата управления, б) повышением его квалификации, в) оснащением дополнительными средствами, г) повышением его интеллектуальных возможностей за счет средств автоматизации умственного труда, применения экспертных систем и других компьютерных технологий. Именно последний способ в настоящее время является единственно возможным, так как два остальных себя уже исчерпали. Компьютеры, усиливая интеллектуальные возможности человека, который является частью большинства систем управления, создает то необходимое разнообразие механизмов и методов управления, которое и обеспечивает дальнейшее развитие общества.

Развитие процесса информатизации сдерживается многими нерешенными проблемами, которые можно разбить на два блока: социальные и научные.

Социальные проблемы заключаются в:

-ограниченности количества компьютеров у населения, в офисах и производстве, сдерживающего массовое внедрение средств информационного обслуживания в различных сферах деятельности;

-отсутствии развитой инфраструктуры информатизации;

-недостаточной компьютерной грамотности населения.

Научные проблемы делятся на теоретико-методологические и практические. Среди теоретико-методологических проблем, решение которых позволит существенно повысить эффективность информатизации, можно выделить следующие:

-поиск закономерностей, согласно которым происходит информатизация общества;

-адекватность отражения в памяти компьютера отчужденных индивидуальных знаний и их обобщения в форме коллективного разума (в форме искусственного интеллекта);

-интеграция систем, воспроизводящих осознанные и неосознанные умственные усилия человека с помощью интеллектуальных технологий.

Практические проблемы связаны с внедрением новейших программных продуктов в практику управления в различных сферах деятельности человека