Система защиты информации

Корпоративная информационная система должна удовлетворять следующим системным требованиям:

· АИС должны иметь четко поставленную цель, решать задачи более высокого уровня, чем в ранее существующей системе, автоматизированная система должна не только обеспечивать автоматизированный режим решения задач системы, но обеспечивать новый более эффективный режим функционирования системы в новых условиях автоматизации;

· АИС должна иметь критерий эффективности, согласуемый с вышестоящими системами;

· система должна быть построена на базе общей алгоритмической модели;

· в системе должен быть реализован принцип минимизации и стандартизации элементов, максимизации использования типовых проектных решений;

· система строится на единой информационной базе;

· наличие единой технической базы;

· процесс сбора, передачи и контроля первичных данных должен быть автоматизирован;

· система должна иметь устойчивую основную структуру и обладать способностью к эволюционному развитию;

· структура аппарата управления должна быть приведена в соответствие с новой технической базой информационного обеспечения.

Принципы проектирования АИС:

1) Принцип решения новых задач. Необходимо использовать средства автоматизации не только для решения традиционно сложившихся задач и приемов управления, но и перестраивать эти методы в соответствии с новыми возможностями. На практике это означает, что при анализе объекта управления выявляются потери, происходящие из-за недостатков организационного управления. И этот анализ ложится в основу определения состава задач автоматизации и их постановки.

2) Принцип экономической целесообразности. Данный принцип предполагает получение экономического или социального эффекта от создания АИС.

3) Принцип системного подхода. Проектирование АИС должно основываться на системном анализе как объекта, так и системы управления. При проектировании должны быть определены и критерии функционирования объекта системы управления и проведен структурный анализ, вскрывающий весь комплекс вопросов, который необходимо решить для того, чтобы проектируемая система наилучшим образом соответствовала установленным целям и критериям. В рассмотрение также включаются экономические и организационные вопросы.

4) Принцип первого руководителя.

5) Принцип иерархичности. АС для достаточно сложных объектов создаются по иерархическому принципу. Под иерархией понимается наличие нескольких уровней управления. Иерархическое построение АС предполагает: - последовательное вертикальное расположение подсистем, составляющих систему; - право вмешательства (приоритет) подсистем верхнего уровня в деятельность подсистем низшего уровня; - зависимость действий верхнего уровня от фактического использования своих функций низшими уровнями. Иерархические системы достаточно легко обеспечивают процессы интеграции и децентрализации.

6) Принцип непрерывного развития системы. По мере развития объекта и системы управления возникают новые задачи, совершенствуются старые. Все это требует включения в структуру и функции АС средств, обеспечивающих эволюцию различных компонентов АСУ, т.е. реализации системы на принципах полиформизма (Обеспечения многовариантности проектных решений с тем, чтобы обеспечить их применение в различных конкретных АС) и субоптимальности (Предусматривает такую организацию проектных решений, при которых при объединении отдельных проектных решений в систему общая эффективности системы не снижается).

7) Принцип стандартизации и типизации. Стандартизация и типизация элементов АС, является комплексным мероприятием и в значительной мере определяет успех разработки системы и зависит от того, насколько точно и полно разработчикам системы удалось определить и описать состав элементов, ввести основные понятия, определяющие состав и границы данной АС на различных этапах исследования и разработки, обеспечить возможность планирования и управления разработкой системы с точностью до отдельных элементов; обеспечить выбор готовых типовых проектных решений и определить направления типизации новых проектных решений, создать исходную базу для разработки методики описания ТПР. Использование ТПР как составных частей и блоков при проектировании АС для конкретных объектов позволяет значительно сократить трудоемкость разработки и время внедрения, получить большое разнообразие проектных решений.

Концепция построения КИС предусматривает наличие типовых компонентов:

1. Ядро системы, обеспечивающее комплексную автоматизацию совокупности бизнес-приложений, содержит полный набор функциональных модулей для автоматизации задач управления;

2. Система автоматизации документооборота в рамках корпорации;

3. Вспомогательные инструментальные системы обработки информации (экспертные системы, системы подготовки и принятия решений и др.) на базе хранилищ данных КИС;

4. Программно-технические средства системы безопасности КИС;

5. Сервисные коммуникационные приложения (электронная почта, программное обеспечение удаленного доступа);

6. Компоненты интернет/интранет для доступа к разнородным базам данных и информационным ресурсам, сервисным услугам;

7. Офисные программы - текстовый редактор, электронные таблицы, СУБД настольного класса и др.

8. Системы специального назначения - системы автоматизированного проектирования (САПР), автоматизированные системы управления технологическими процессами (АСУТП), банковские системы и др.

Наиболее значимыми характеристиками КИС являются:

1. Архитектура информационной системы - состав элементов и их взаимодействие;

2. Сетевые технологии, их масштабы и топология сети;

3. Функциональная структура управления, реализованная в информационной системе (состав подсистем, комплексов задач);

4. Организационная форма хранения информации (централизованная или распределенная база данных);

5. Пропускная способность системы - скорость обработки транзакций;

6. Объем информационного хранилища данных;

7. Системы документов и документооборот;

8. Количество пользователей КИС;

9. Пользовательский интерфейс и его возможности;

10. Типовые информационные технологии процессов сбора, передачи, обработки, хранения, извлечения, распространения информации.

11. Обеспечение полного цикла управления в масштабах корпорации: нормирование, планирование, учет, анализ, регулирование на основе обратной связи в условиях информационной и функциональной интеграции;

12. Территориальная распределенность и значительные масштабы системы и объекта управления;

13. Неоднородность составляющих технического и программного обеспечения структурных компонентов системы управления;

14. Единое информационное пространство для выработки управленческих решений, объединяющее управление финансами, персоналом, снабжением, сбытом и процесс управления производством;

15. Функционирование в неоднородной вычислительной среде на разных вычислительных платформах;

16. Реализация управления в реальном масштабе времени;

17. Надежность, безопасность, открытость и масштабируемость информационных компонентов.