Автоматизированная информационная система предприятия

Протокол NETBIOS предназначен для передачи данных между рабочими станциями. Он является протоколом еще более высокого уровня.

Иногда в локальных сетях можно встретить протокол TCP/IP. Этот протокол выполняется на базе операционной системы UNIX, а также используется для передачи информации между компьютерами глобальной вычислительной сети.

2.7 Техническое и программное обеспечение автоматизированных информационных систем

Техническое обеспечение - это комплекс технических средств, предназначенных для работы информационной системы, а также соответствующая документация на эти средства и технологические процессы.

Эволюция технического обеспечения, которое включает в себя аппаратные средства, средства коммуникации, программное обеспечение, проходит неравномерно, скачкообразно. Развитие компьютерной техники пока происходит в геометрической прогрессии. Каждые четыре года происходит удвоение производительности компьютеров.

Классификация компьютерных технологий по типу пользовательского интерфейса (как взаимодействует пользователь технологии с компьютером) - пакетные, диалоговые, сетевые. В первом случае пользователь получает только результаты работы технологии, в остальных он взаимодействует с ней на индивидуальном компьютере или компьютере, подключенном к сети ЭВМ.

Современные технические средства обеспечения управления информационными ресурсами по своему составу и функциональным возможностям весьма разнообразны. Средства вычислительной техники, средства коммуникационной техники, средства организационной техники.

Прикладные программные средства обеспечения управленческой деятельности классифицируются следующим образом: системы подготовки текстовых документов; системы обработки финансово-экономической информации; системы управления базами данных; личные информационные системы; системы подготовки презентаций; системы управления проектами; экспертные системы и системы поддержки принятия решений; системы интеллектуального проектирования и совершенствования систем управления; прочие систем управления; прочие системы.

Типы программного обеспечения

В программном обеспечении компьютера есть необходимая часть, без которой на нем просто ничего не сделать. Она называется системным ПО. Покупатель приобретает компьютер, оснащенный системным программным обеспечением, которое не менее важно для работы компьютера, чем память или процессор. Кроме системного ПОв состав программного обеспечения компьютера входят еще прикладные программы и системы программирования.

Состав прикладного программного обеспечения

Программы, с помощью которых пользователь может решать свои информационные задачи, не прибегая к программированию, называются прикладными программами. Как правило, все пользователи предпочитают иметь набор прикладных программ, который нужен практически каждому. Их называют программами общего назначения. К их числу относятся:

- текстовые и графические редакторы, с помощью которых можно готовить различные тексты, создавать рисунки, строить чертежи; проще говоря, писать, чертить, рисовать;

- системы управления базами данных (СУБД), позволяющие превратить компьютер в справочник по любой теме;

- табличные процессоры, позволяющие организовывать очень распространенные на практике табличные расчеты;

- коммуникационные (сетевые) программы, предназначенные для обмена информацией с другими компьютерами, объединенными с данным в компьютерную сеть.

Очень популярным видом прикладного программного обеспечения являются компьютерные игры. Большинство пользователей именно с них начинает свое общение с ЭВМ.

Рис.1 свойства системы.

2.9 Использование средств Интернета в работе предприятия (организации)

Использование средств интернет для ТИЦ (тематический индекс цитирования). Тематический индекс цитирования (ТИЦ) -- технология поисковой машины "Яндекс", заключающаяся в определении авторитетности интернет-ресурсов с учётом качественной характеристики -- ссылок на них с других сайтов. ТИЦ рассчитывается по специально разработанному алгоритму, в котором особое значение придаётся тематической близости ресурса и ссылающихся на него сайтов. Данный показатель в первую очередь используется для определения порядка расположения ресурсов в рубриках каталога "Яндекса". Все ссылающиеся сайты обязательно должны быть проиндексированы Яндексом. При этом на соответствующих страницах каталога указываются лишь округлённые значения, которые помогают приблизительно ориентироваться в авторитетности ресурсов раздела.

ППО "Территория" через выход ЦБУИГ, проверки осуществляются для установки точности данных иностранных граждан, постановки на миграционный учёт, адрес уведомления сервисным концентратором.

2.10 Средства копирования и размножения

В процессе работы аппарата управления возникает необходимость в копировании и размножении документов. Для этих целей применяют способы копирования (репрографию) и размножения документов (оперативную полиграфию). Документ, подлежащий копированию, называют оригиналом или подлинником. В процессе копирования производится отображение оригинала на поверхности материала копии. Принцип работы средств копирования основан на применении следующих основных процессов:

1) диазокопирование (светокопирование);

2) фотокопирование;

3) электрофотографическое копирование с промежуточным носителем изображения;

4) термокопирование.

Эти процессы существенно отличаются друг от друга, каждый из них имеет определенные преимущества и недостатки. Копировальный процесс включает следующие операции:

1) экспонирование изображения оригинала на воспринимающую поверхность;

2) проявление полученного изображения на воспринимающей поверхности;

3) закрепление (фиксирование) изображения на копии. Экспонирование может производиться в проходящем и в отраженном свете (рефлексно).

Принтер (от англ. print -- печать) -- периферийное устройство компьютера, предназначенное для перевода текста или графики на физический носитель из электронного вида.

На данном предприятии находится принтер МФУ CanonPixma MP280,

Преимущества:

Скорость печати по ISO ESAT составляет 8,4 изобр./мин (монохромные) или 4,8 изобр./мин (цветные)

Печать кадров видеозаписей в формате Full HD

Печать фотографии формата 10x15 см занимает прибл. 43 с.

4800 dpi, размер капли 2 пиколитра

Easy-WebPrint EX

ChromaLife100+

Стильный компактный дизайн

AutoPhotoFix II

Canon LBP-810. Описание: Настольный лазерный принтер

Ширина области печати: Поля: 5 мм слева и справа, 4 мм сверху и снизу

Скорость: 8 стр./мин.

Типы печатных носителей: Пленки, наклейки, конверты, открытки

Податчик бумаги : 125 листов + ручная подача по 1 листу

Картридж: Canon EP22, HP C4092A

Ресурс картриджа: 2,500 страниц А4 при заполнеении 5%, при этом 5000 страниц в экономичном режиме

Ресурс принтера: 7000 страниц в месяц

Разрешение: 600 х 600 dpi + AIR (2400 x 600)

Уровень шума: 62 дБ максимум

Память: 512К

Интерфейс: USB+LPT (Bi-directional, поддержка ECP).интерфейсный кабель не входит в комплект поставки, опция - сетевой адаптер Ethernet10/100.Формат: А4, B5, letter

Ксерокс (в рекламных материалах также: копир) -- копировальный аппарат электрографического типа с порошковым красящим элементом, нарицательное наименование любого копировального аппарата.

На предприятии пользуются принтеромCanon iR3225

-- черно-белая лазерная печать до 25 стр/мин

-- макс. формат печати A3 (297 Ч 420 мм)

-- ЖК-панель

-- двусторонняя печать

-- автоподача оригиналов при сканировании

--подключение к сети через Ethernet

2.11 Компьютерная квалификация сотрудников, работающих с ВТ. Порядок обслуживания ВТ, правила безопасной работы с ВТ. Должностные инструкции сотрудников предприятия, работающих с вычислительной техникой

Должностные инструкции разрабатывает руководитель подразделения для своих непосредственных подчиненных. Должностные инструкции на должности, находящиеся непосредственно в его подчинении, утверждает руководитель организации. На другие должности инструкции утверждают соответствующие заместители по функции. Первый экземпляр должностной инструкции на каждого работника хранится в отделе кадров, второй -- у руководителя подразделения, третий -- у работника.

Должностные инструкции разрабатывают в соответствии с положением о подразделении. Комплект должностных инструкций охватывает все функции подразделения и равномерно распределяет нагрузку между работниками с учетом уровня их квалификации. Каждая должностная инструкция содержит однозначное определение того, чем данная работа отличается от всех иных работ. Ответственность за полноту обеспечения организации должностными инструкциями лежит на начальнике отдела кадров.

Не существует стандарта, регламентирующего содержание и процедуру разработки должностной инструкции, в связи с чем каждая организация имеет возможность самостоятельно формировать описание той или иной должности. Должностная инструкция содержит информацию, которая необходима в процессе управления персоналом:

Пользовательская квалификация, специалист, эксперт. Согласно правилу безопасности сотрудников предприятия приняты в УМФС России Пензенской обл. Должностная инструкция включается в себя технические характеристики работы с ВТ, правила обращения с ВТ, техника безопасности, эксплуатации ВТ.

Основные положения Законодательства по охране труда. Правила безопасности при работе с вычислительной техникой. Общие требования безопасности. К самостоятельной эксплуатации электроаппаратуры допускается только специально обученный персонал не моложе 18 лет, пригодный по состоянию здоровья и квалификации к выполнению указанных работ.Перед началом работы следует убедиться в исправности электропроводки, выключателей, штепсельных розеток, при помощи которых оборудование включается в сеть, наличии заземления компьютера, его работоспособности.

Для снижения или предотвращения влияния опасных и вредных факторов необходимо соблюдать : санитарные правила и нормы. гигиенические требования к видео дисплейным терминалам, персональным электронно-вычислительным машинам и организации работы. Запрещается под напряжением очищать от пыли и загрязнения электрооборудование. Запрещается проверять работоспособность электрооборудования в неприспособленных для эксплуатации помещениях с токопроводящими полами, сырых, не позволяющих заземлить доступные металлические части.

2.12 Методы и приемы поиска отказов устройств и узлов вычислительной техники. Их устранение. Порядок выбора технических средств для решения конкретных задач

Вычислительная система, компьютер изыскание средств и методов механизации и автоматизации работ -- одна из основных задач технических дисциплин. Автоматизация работ с данными имеет свои особенности и отличия от автоматизации других типов работ. Для этого класса задач используют особые виды устройств, большинство из которых являются электронными приборами. Совокупность устройств, предназначенных для автоматической, или автоматизированной обработки данных, называют вычислительной техникой. Конкретный набор взаимодействующих между собой устройств и программ, предназначенный для обслуживания одного рабочего участка, называют вычислительной системой. Центральным устройством большинства вычислительных систем является компьютер.

Ремонт ВС более чем на ⁹/₁₀ состоит из диагностики АПС и состоит из пяти этапов: анализ ситуации отказа; тестирование; ремонт; тестирование после ремонта; восстановление рабочей конфигурации и проверка функционирования.

При выполнении работы по диагностике неисправностей рекомендуется:

1) подробно документировать работу;

2) предположить одну из похожих по симптомам неисправность (идентифицировать неисправность);

3) выделить неисправное устройство (интерпретировать вид ошибки);

4) воспользоваться, если возможно, эталонной таблицей состояний ВС;

5) выделить неисправную компоненту в устройстве;

6) если симптомов несколько, - классифицировать их на первичные и вторичные (зависимые от первичных).

На этапе анализа ситуации следует:

- проанализировать, в каком режиме работы АПС, при выполнении какой программы и в каком месте программы произошел отказ;

- зафиксировать симптомы неисправности:

1) состояние индикаторов РС,

2) сообщения программы (диспетчера, ОС, оболочек и т. д.),

3) звуковые сигналы, штатные и нештатные;

3. попытаться перезапустить программу;

4. перезагрузить систему ("теплый" рестарт, или "холодный" старт);

5. внимательно просмотреть, как проходят рестарт, POST-контроль;

6. проверить параметры АПС в CMOS-памяти, с помощью процедур SETUP;

7. выключить ВС, проверить качество соединений кабелей интерфейсов, подключения питания, температурный режим всех ИМС (наощупь), степень загрязненности плат;

8. если POST-программа не выполняется, перейти к локализации компоненты, используя видео- или аудио-коды, сообщаемыми POST-программой;

9. если POST-программа выполняется, - перейти к тестовой диагностике ВС. Если все было подключено верно, - вернуть ВС в исходное состояние: выключить только что установленное ПУ и/или контроллер и вновь проверить работоспособность ВС.

Если ошибка осталась, значит, компонента определена неверно, и нужно повторить анализ по пунктам. Если ошибка устранилась, следует по-очереди заменять элементы узла на заведомо исправные в следующем порядке:

- периферийное оборудование, относящееся к выделенной подсистеме (дисковая, VIDEO, коммуникации, манипуляторы и т. д.), обращая внимание на их конфигурирование;

- кабельные соединения (не спутать подключение шлейфов: выделенная цветом жила плоского шлейфа подключается к 1 контакту разъема);

- контроллер, обращая внимание на установленную конфигурацию соответственно типу, объему буферной памяти и т.д. принтера, манипулятора, дисковода и т. п.

Если ошибка осталась, значит, дело не в аппаратной, а в программной конфигурации:

- драйвер не соответствует данному конкретному устройству;

- конфликт драйверов;

- конфликт запросов прерываний;

- пересечение областей векторов прерываний в DRAM и следует тщательно проверять программную конфигурацию РС при вводе нового оборудования. При обнаружении несоответствия - откорректировать программную конфигурацию АПС.

Средства коммуникации (коммуникационные программы). С появлением электронной связи и компьютерных сетей программы этого класса приобрели очень большое значение. Они позволяют устанавливать соединения с удаленными компьютерами, обслуживают передачу сообщений электронной почты, работу с телеконференциями (группами новостей), обеспечивают пересылку факсимильных сообщений и выполняют множество других операций в компьютерных сетях.

2.13 Средства обеспечения компьютерной безопасности

К этой весьма широкой категории относятся средства пассивной и активной защиты данных от повреждения, а также средства защиты от несанкционированного доступа, просмотра и изменения данных. В качестве средств пассивной защиты используют служебные программы, предназначенные для резервного копирования. Нередко они обладают и базовыми свойствами диспетчеров архивов (архиваторов). В качестве средств активной защиты применяют антивирусное программное обеспечение. Для защиты данных от несанкционированного доступа, их просмотра и изменения служат специальные системы, основанные на криптографии.

Понятие об информационном и математическом обеспечении вычислительных систем. Наряду с аппаратным и программным обеспечением средств вычислительной техники в некоторых случаях целесообразно рассматривать информационное обеспечение, под которым понимают совокупность программ и предварительно подготовленных данных, необходимых для работы данных программ. Рассмотрим, например, систему автоматической проверки орфографии в редактируемом тексте. Ее работа заключается в том, что лексические единицы исходного текста сравниваются с заранее заготовленным эталонным массивом данных (словарем). В данном случае для успешной работы системы необходимо иметь кроме aппaратного и программного обеспечения специальные наборы словарей, подключаемых извне. Это пример информационного обеспечения вычислительной техники. В специализированных компьютерных системах (бортовых компьютерах автомобилей, судов, ракет, самолетов, космических летательных аппаратов и т. п.) совокупность программного и информационного обеспечения называют математическим, обеспечением. Как правило, оно "жестко" записывается в микросхемы ПЗУ и может быть изменено только путем замены ПЗУ или его перепрограммирования на специальном оборудовании.

2.14 Информационное обеспечение предприятия: его состав, основные справочные базы данных, информационно-поисковые системы

Информационное обеспечение -- предоставление информации, необходимой для осуществления какой-л. деятельности, оценки состояния чего-л., совершенствования чего-л., предупреждения нежелательных (опасных) ситуаций и др. Основными требованиями, предъявляемыми к И. о., являются: полнота, достоверность, адресность, оперативность предоставления информации. В процессе обмена информацией можно выделить 4 основных компонента: отправитель -- лицо, генерирующее идеи или осуществляющее поиск информации и передающее ее; сообщение; канал -- средство передачи информации; получатель -- лицо, которому адресована информация. Искажение смысла или даже полная его утрата могут произойти на каждом этапе. Чтобы этого не допустить, используется принцип обратной связи. При наличии обратной связи отправитель и получатель меняются коммуникативными ролями.

Программы используемые на предприятии: Консультант плюс, ЦБДУИГ, ППО "Территория", Программы APM "Территория".

"Консультант плюс" - разработка правовых систем. Консультант Плюс -- компьютерная справочно-правовая система по законодательству России. Разрабатывается ЗАО "Консультант Плюс" и содержит более 11 млн. документов. Распространяется через сеть региональных информационных центров (РИЦ), состоящую из 300 центров, расположенных в крупных городах, и более 400 сервисных подразделений в небольших населенных пунктах.

Консультант Плюс существуют следующие разделы:

· законодательство;

· судебная практика;

· финансовые и кадровые консультации;

· консультации для бюджетных организаций;

· комментарии законодательства;

· формы документов;

· законопроекты;

· международные правовые акты;

· правовые акты по здравоохранению;

· технические нормы и правила.

Название раздела отражает характер информации, которая в нём содержится. Каждый раздел, в свою очередь, состоит из информационных банков, которые являются подмножествами раздела. Такое структурирование данных упрощает поиск информации в системе за счёт исключения из поиска разделов и информационных банков, содержащих информацию заведомо не удовлетворяющую условиям поиска.

Деление массива информации на информационные банки преследует ещё одну цель -- реализовать модульный принцип построения технических систем. Это даёт возможность конечному пользователю системы включить в свой набор те информационные банки, которые ему необходимы.

Центральный банк данных по учету иностранных граждан и лиц без гражданства, временно пребывающих и временно или постоянно проживающих в Российской Федерации.

Цели, назначения, область применения, функции.

Целью является сбор и хранение сведений об иностранных гражданах и лицах без гражданства, въезжающих в Российскую Федерацию, временно пребывающих и временно или постоянно проживающих в Российской Федерации, выезжающих из Российской Федерации. ЦБД УИГ предназначен для совместного использования заинтересованными федеральными органами исполнительной власти и является составной частью федеральной межведомственной информационной системы обеспечения контроля миграционной ситуации в Российской Федерации.; Обеспечение автоматизации учета ФМС России в сфере миграции; Организация единого электронного банка данных об иностранных гражданах и лицах без гражданства; Организация межведомственного информационного обмена.

Полномочия ФМС России, реализуемые с использованием ЦБД УИГ

Оформление и выдача иностранным гражданам и лицам без гражданства документов для въезда в Российскую Федерацию, проживания и временного пребывания в Российской Федерации;

Осуществление контроля за соблюдением иностранными гражданами и лицами без гражданства установленных правил проживания и временного пребывания в Российской Федерации;

Осуществление миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации.

ППО "Территория"

Прикладное программное обеспечение регионального и территориального уровней является основой информатизации Федеральной миграционной службы, так как именно в нем осуществляется ввод первичных данных, на которых базируется вся деятельности ФМС России. Для осуществления различных видов учётов на территориальном и региональном уровне, в подразделениях ФМС России до настоящего времени применяются различные унаследованные информационные системы (AsBase, Пилигримм, Меридиан и др.), что приводит к высоким затратам на их дальнейшее развитие и сопровождение, а так же к полной зависимости от компаний-производителей.С целью исправления сложившейся ситуации, в 2008 году Федеральной миграционной службой начата разработка единого прикладного программного обеспечения (ППО) "Территория", призванного обеспечить единообразное ведение первичных видов учетов во всех территориальных подразделениях ФМС России, что особенно актуально для осуществления функций по предоставлению государственных услуг в электронном виде и для перехода к электронному документообороту между министерствами и ведомствами.

2.15 Обеспечение достоверности и сохранности информации. Защита информации от несанкционированного доступа

Защита информации от несанкционированного доступа. Использование компьютеров и автоматизированных технологий приводит к появлению ряда проблем для руководства организацией. Компьютеры, часто объединенные в сети, могут предоставлять доступ к колоссальному количеству самых разнообразных данных. Поэтому люди беспокоятся о безопасности информации и наличии рисков, связанных с автоматизацией и предоставлением гораздо большего доступа к конфиденциальным, персональным или другим критическим данным. Электронные средства хранения даже более уязвимы, чем бумажные: размещаемые на них данные можно и уничтожить, и скопировать, и незаметно видоизменить.

Компьютерным преступником может быть любой. Типичный компьютерный преступник - это не молодой хакер, использующий телефон и домашний компьютер для получения доступа к большим компьютерам. Типичный компьютерный преступник - это служащий, которому разрешен доступ к системе, нетехническим пользователем которой он является. В США компьютерные преступления, совершенные служащими, составляют 70-80 процентов ежегодного ущерба, связанного с компьютерами.

Признаки компьютерных преступлений:

неавторизованное использование компьютерного времени;

неавторизованные попытки доступа к файлам данных;

кражи частей компьютеров;

кражи программ;

физическое разрушение оборудования;

уничтожение данных или программ;

Неавторизованное владение дискетами, лентами или распечатками.

Защита информации - это деятельность по предотвращению утраты и утечки защищаемой информации.

Информационной безопасностью называют меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе. Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки и вывода.

Информационная безопасность дает гарантию того, что достигаются следующие цели:

конфиденциальность критической информации;

целостность информации и связанных с ней процессов (создания, ввода, обработки и вывода);

доступность информации, когда она нужна;

учет всех процессов, связанных с информацией.

2.16 Организация работ по разработке автоматизированных систем на предприятии (организации)

На предприятии не разрабатываются автоматизированные системы. Готовые АС предприятия приобретается уже в готовом виде и специалисты только её обслуживаются.

Разработка и проектирование АИС начинается с создания концептуальной модели использования системы . Прежде всего должна быть определена целесообразность создания системы, ее конкретные функции и подлежащие автоматизации задачи. Должна быть выполнена оценка не только целей, но и возможностей создания системы. Далее проводится анализ требований к АИС, детальное проектирование, взаимосвязь этапов , программирование и тестирование, минимизация потерь при переходе от одного уровня представления информации к другому, интеграция в существующую систему, внедрение и поддержка.

Существует три класса методологий проектирования АИС:

1. концептуальное моделирование предметной области;

2. выявление требований и спецификация информационной системы через ее макетирование;

3. системная архитектура программных средств, поддерживаемая инструментальными средствами CASE-технологии (CASE -- ComputerAidedSoftwareEngineering -- технология создания и сопровождения ПО различных систем).

Современные методологии проектирования систем должны обеспечивать описание объектов автоматизации, описание функциональных возможностей АИС, спецификацию проекта, гарантирующую достижение заданных характеристик системы, детальный план создания системы с оценкой сроков разработки , описание реализации конкретной системы.

Спецификация -- точное, полное, ясно сформулированное описание требований для данной задачи.

2.17 Порядок оформления технической документации на автоматизированные системы

На всех стадиях жизненного цикла промышленной продукции (программа/комплекс, автоматизированная система и устройство) необходима разработка документации, которая в полной мере должна обеспечить пользователя всеми необходимыми знаниями. От того насколько техническая документация будет полной, информативной и что, немаловажно правильно выполненной, зависит успех продукции на рынке.

Кроме того, техническая документация -- важная составляющая проектной деятельности при разработке, изготовлении и внедрении программного обеспечения или автоматизированных систем. Многие компании на первоначальных стадиях разработки и внедрения не придают значения необходимости разработки технической документации и именно это зачастую "тормозит" вывод на рынок нового продукта.

Разработка технической документации, её оформление требует от исполнителя определённых навыков и знаний. Мы обладаем необходимыми знаниями и умениями и готовы выполнить для Вас все работы по разработке и оформлению необходимого комплекта документации.



2.18 Организация внедрения и эксплуатации автоматизированных систем на предприятии (организации)

Приобретение, установка, проверка базы на работоспособность в соответствии с регламентом управления и дальнейшая её эксплуатация.

Решение о внедрении системы "ДЕЛО" в структурах Управления было принято не случайно. Следует отметить, что подразделения Федеральной миграционной службы ввиду специфики деятельности, связанной со значительными объемами бумажных документов, подлежащих обработке вручную, особенно остро нуждаются в автоматизации процессов документооборота. Таким образом, основными предпосылками принятия решения об автоматизации документооборота в структурах УФМС РФпо

Пензенской области при помощи системы "ДЕЛО" стали:

* неуклонный рост и значительные объемы бумажного документооборота;

* значительные временные и трудовые затраты возникающие при работе сотрудников с документами;

* соответствие системы "ДЕЛО" всем нормативным требованиям российского документооборота, ее удобство и масштабируемость, широкие возможности системы для обеспечения учета и контроля исполнения документов;

* широкая известность системы и многолетний успешный опыт эксплуатации в значительном количестве государственных структур различного уровня. Система "ДЕЛО", разработанная компанией "Электронные Офисные Системы" (ЭОС) - комплексное промышленное решение, обеспечивающее автоматизацию, а также ведение полностью электронного документооборота организации. СЭД "ДЕЛО" эффективно используется как в небольших организациях, так и в распределенных ведомственных структурах. В настоящее время система "ДЕЛО" фактически является отраслевым стандартом автоматизации документооборота в России. Внедрение и ввод в эксплуатацию системы "ДЕЛО" в УФМС РФ по Пензенской области позволят:

*автоматизировать работу с документами;

* перейти к единой схеме работы с документами;

* сократить трудовые и временные затраты;

* повысить производительность труда персонала;

* ускорить процессы прохождения и согласования документов;

* обеспечить надлежащий контроль исполнения документов.

2.19 Организация работ на предприятии по защите информации

Система защиты паролей, информация находится на сервере и защищена паролями других систем защиты.

Защита пароля.

Следующие правила полезны для защиты пароля:

1. нельзя делится своим паролем ни с кем;

2. пароль должен быть трудно угадываемым;

3. для создания пароля нужно использовать строчные и прописные буквы, а еще лучше позволить компьютеру самому сгенерировать пароль;

4. не рекомендуется использовать пароль, который является адресом, псевдонимом, именем родственника, телефонным номером или чем-либо очевидным;

5. предпочтительно использовать длинные пароли, так как они более безопасны, лучше всего, чтобы пароль состоял из 6 и более символов;

6. пароль не должен отображаться на экране компьютера при его вводе;

7. пароли должны отсутствовать в распечатках;

8. нельзя записывать пароли на столе, стене или терминале, его нужно держать в памяти;

9. пароль нужно периодически менять и делать это не по графику;

10. на должности администратора паролей должен быть самый надежный человек;

11. не рекомендуется использовать один и тот же пароль для всех сотрудников в группе;

12. когда сотрудник увольняется, необходимо сменить пароль;

13. сотрудники должны расписываться за получение паролей.



Тема 3. Разработка и эксплуатация автоматизированных информационных систем (АИС)

3.1 АИС предприятия: предметная область, программно-информационное ядро АИС, СУБД

АИС -- это совокупность различных программно-аппаратных средств, которые предназначены для автоматизации какой-либо деятельности, связанной с передачей, хранением и обработкой различной информации Автоматизированная информационнаясистема- это информационная система, которая использует ЭВМ на этапах ввода информации, ее подготовки и выдачи, то есть является неким развитием ИС, которые занимаются поиском, используя прикладные программные средства. Автоматизированные информационные системы можно смело отнести к классу очень сложных систем и, как правило, не столько с большой физической размерностью, а в связи с многозначностью различных структурных отношений между компонентами системы.

Разработка автоматизированной информационной системы (АИС).Собственно разработка автоматизированной информационной системы (АИС) происходит на этапе, во время которого выполняются следующие задачи:

Настройка типового решения: работы по параметрической настройке типового решения, взятого за основу построения АИС, и определение формата и способов ввода начальных данных, необходимых для запуска АИС в режиме опытной эксплуатации;

Доработка функционала типового решения: работы по настройке типового решения взятого за основу построения АИС (проектирование, кодирование, тестирование кода);

Перенос данных: создание обработок и регламентов по загрузке исходных данных в АИС, подготовка источников информации до начала ее эксплуатации в соответствии с проведенным конвертационным анализом;

Интеграция: создание автоматических обработок по обмену данными АИС с внешними программами и между элементами АИС в соответствии с интеграционным анализом (см. этап 2), объединение АИС с внешними программами, которые мы определили на этапе моделирования АИС;

Тестирование АИС: тестирование бизнес-процессов в АИС на соответствие описанным моделям и регламентам их исполнения, тестирование производительности АИС и тестирование обмена данными между различными элементами АИС и внешними программами;

Определение прав и ролей пользователей в АИС: формирование групп пользователей по их функционалу в системе, по правам доступа к информации.

АИС - модель предметной области.

Предметная область - это совокупность объектов реального или предполагаемого мира, рассматриваемых в пределах данного контекста, который понимается как отдельное рассуждение, фрагмент научной теории или теория в целом и ограничивается рамками данного контекста.

В научных и инженерных кругах, занимающихся вопросами теории и практики автоматизированных информационных систем (АИС) под предметной областью понимают систематизированную совокупность объектов, свойств объектов, связей между объектами и функции, выполняемые объектами, деятельность которых является предметом автоматизации с помощью АИС. При этом, под простым объектом предметной области - понимается носитель совокупности характеризующих его свойств, через которые проявляется сущность объекта и которые неотделимы от него.

Данное определение является достаточно абстрактным, но только так и можно, с позиции теории больших систем, коротко охарактеризовать предмет нашего дальнейшего рассмотрения, не прибегая к перечислению огромного количества областей человеческой деятельности, которые и являются предметными областями автоматизированных информационных систем.

Ядром (основой) любой АИС является информационная база (ИБ). ИБ представляет статичную, информационную модель предметной области АИС, т.е. содержит систематизированное описание совокупности объектов, свойств объектов и связей между объектами в предметной области. Совокупность функций, выполняемых объектами, моделируется программным обеспечением АИС. Таким образом АИС представляет собой динамическую модель конкретной предметной области.

Основные принципы описания предметной области:

Теоретической основой описания предметной области является интерпретируемая формальная система логики. Для выработки такой формальной системы логики для описания предметной области требуется:

1) определение алфавита, в котором можно однозначно и автоматически распознать, входит ли данный символ в алфавит (эти условия удовлетворяются при использовании обычных устройств ввода информации в ЭВМ);

2) обеспечение конечного набора эффективных правил (алгоритмов), определяющих, какие строки символов являются правильно построенными и какие правильно построенные строки следует рассматривать как предложения;

3) обеспечение конечного набора эффективных правил, определяющих, являются ли данное предложение аксиомой;

4) обеспечение конечного набора эффективных правил, определяющих, может ли данное предложение быть непосредственно выводимым из данного множества предложений;

5) обеспечение конечного набора правил интерпретации, приписывающих каждому предложению значение таким образом, что предложение интерпретируются как утверждения о предметной области - однозначно истинное или ложное.

СУБД - это система управления базами данных. Для того, чтобы прикладные программисты видели базу данных не в виде набора файлов, а как некоторую структуру, которая описывает предметную область, между ними и файловой системой должна быть некоторая прослойка. Это прослойка представляет собой набор процедур (программный интерфейс), с помощью которого прикладной программист может управлять базой данных. Эту функцию выполняет СУБД. Другими словами СУБД отделяет работу прикладного программиста от физической структуры базы данных. В простейшем случае СУБД состоит только из программного интерфейса. Так обстоит дело в некоторых системах программирования. В более сложных системах мы имеем также и интегрированную среду, позволяющую в интерактивном режиме управлять базами данных. Кроме этого СУБД также предоставляет разработчикам средства безопасности. Такие, например, как резервное копирование, поддержка параллельной работы приложений, система поддержки целостности баз данных, транзакционные механизмы, парольный вход и разделение доступа и др. Большинство современных информационных систем строятся именно на основе СУБД.

Все СУБД могут быть поделены на настольные и промышленные. Настольные СУБД, такие как Access, FoxPro предназначены для создания либо автономных информационных систем, либо ИС файл-серверного типа. Промышленные СУБД, такие как Oracle, MS SQL Server, Postgress и др. предназначены для построения клиент-серверных информационных систем. СУБД, как правило, предоставляет разработчику язык программирования, который включает в себя специализированный язык управления базами данных. Для наиболее распространенных баз данных реляционного типа таким языком является язык SQL.

Использование СУБД при построении информационных систем призвано реализовать физическую и логическую независимость прикладного программирования от данных. Физическая независимость от данных заключается в том, что работа программного обеспечения ИС не будет зависеть от изменений, которые могут происходить на внутреннем, физическом уровне. Эти изменения могут заключаться, например, в том, что будет изменена файловая система или же в том, что изменится структура тех файлов, которые составляют базу данных.

Логическая независимость прикладного программирования от данных при использовании СУБД в трехуровневой структуре доступа к данным заключается, прежде всего, в том, что добавление новых элементов (например, добавление нового столбца в таблицу) в структуру данных никак не влияет на функционирование программного обеспечения.

3.2 Применение языка структурированных запросов SQL

SQL символизирует собой Структурированный Язык Запросов. SQL является инструментом, предназначенным для обработки и чтения данных, содержащихся в компьютерной базе данных. Это язык который дает возможность эффективно создавать реляционные базы данных и работать с ними. Мир баз данных становится все более и более единым, что привело к необходимости создания стандартного языка, который мог бы функционировать в большом количестве различных видов компьютерных сред. Стандартный язык позволит пользователям знающим один набор команд, использовать их чтобы создавать, отыскивать, изменять, и передавать информацию независимо от того работают ли они на персональном компьютере, сетевой рабочей станции, или на универсальной ЭВМ. Во все более и более взаимосвязанном компьютерном мире, пользователь, снабженый таким языком, имеет огромное преимущество в использовании и обобщении информации из ряда источников с помощью большого количества способов.

Как следует из названия, SQL является языком программирования, который применяется для организации взаимодействия пользователя с базой данных. На самом деле SQL работает только с базами данных реляционного типа. На рис. 8 изображена схема работы SQL.

Согласно этой схеме, в вычислительной системе имеется база данных, в которой хранится важная информация. Если вычислительная система относится к сфере бизнеса, то в базе данных может храниться информация о материальных ценностях, выпускаемой продукции, объемах продаж и зарплате. В базе данных на персональном компьютере может храниться информация о выписанных чеках, телефонах и адресах или информация, извлеченная из более крупной вычислительной системы.

Если пользователю необходимо прочитать данные из базы данных, он запрашивает их у СУБД с помощью SQL. СУБД обрабатывает запрос, находит требуемые данные и посылает их пользователю. Процесс запрашивания данных и получения результата называется запросом к базе данных: отсюда и название -- структурированный язык запросов.

Вот основные моменты, характеризующие удобство применения SQL: Организация данных. SQL дает пользователю возможность изменять структуру представления данных, а также устанавливать отношения между элементами базы данных.

Чтение данных. SQL дает пользователю или приложению возможность читать из базы данных содержащиеся в ней данные и пользоваться ими.

Обработка данных. SQL дает пользователю или приложению возможность изменять базу данных, т.е. добавлять в нее новые данные, а также удалять или обновлять уже имеющиеся в ней данные.

Управление доступом. С помощью SQL можно ограничить возможности пользователя по чтению и изменению данных и защитить их от несанкционированного доступа.

Совместное использование данных. SQL координирует совместное использование данных пользователями, работающими параллельно, чтобы они не мешали друг другу.

Целостность данных. SQL позволяет обеспечить целостность базы данных, защищая ее от разрушения из-за несогласованных изменений или отказа системы.

Таким образом, SQL является достаточно мощным языком для взаимодействия с СУБД.

3.3 Доступ к базам данных, клиенты удаленного доступа и построение запросов к СУБД

Есть удаленный доступ на предприятии, запрос по построению.

Две архитектуры систем доступа к базам данных через Web.

В традиционной архитектуре клиент/сервер действует принцип разделения задач, когда используется более чем один компьютер, и каждый из них выполняет строго определенные ему задачи. Такой подход уменьшает загрузку каждого узла системы, позволяя ему сконцентрироваться на выполнении своих задач и, следовательно, увеличивает производительность и возможности системы в целом.

В СУБД Oracle система баз данных разделена на две части: клиентскую часть и серверную часть.

Клиентская часть реализует внешний интерфейс приложения базы данных и диалог с пользователем посредством клавиатуры, дисплея и навигационных устройств, таких как мышка. Клиентская часть не несет ответственность за оперирование данными, она сконцентрирована на запрашивании, обработке и представлении данных, управляемых серверной частью. Клиентская рабочая станция может быть оптимизирована для этой работы. Так, например, она не нуждается в большом объеме дисковой памяти, но может иметь хорошие графические возможности.

Серверная часть, работающая на программном обеспечении Oracle, обслуживает задачи, необходимые для параллельного общего доступа к данным. Серверная часть принимает и обрабатывает SQL и PL/SQL запросы, посылаемые клиентскими приложениями. Компьютер, обслуживающий серверную часть, должен быть оптимизирован для решения своих специфических задач он должен иметь большую дисковую память и быстрый процессор.

Связь между сервером и клиентом осуществляется посредством SQL*Net сетевого интерфейса Oracle. SQL*Net позволяет программам Oracle, запущенным на сетевых клиентских рабочих станциях и серверах, организовать доступ, модификацию, разделение и хранение данных на других серверах.

При построении Web-интерфейсов к базам данных различают два подхода: доступ к базе данных на стороне клиента, и доступ к базе данных на стороне сервера.

Доступ к базе данных на стороне клиента.

Доступ к базе данных на стороне клиента обеспечивает язык Java. Java - это объектно-ориентированный язык программирования, являющийся, по сути дела, "безопасным" подмножеством языка Си++. В частности, Java не содержит средств адресной арифметики, не поддерживает механизм множественного наследования и т. д. Для языка Java существуют компиляторы в так называемый "мобильный код" (машинно-независимый код, который может интерпретироваться или из которого могут генерироваться машинные коды на разных платформах).

Технология разработки HTML-документа позволяет написать произвольное количество Java-программ, откомпилировать их в мобильные коды и поставить ссылки на соответствующие коды в теле HTML-документа. Такие дополнительные Java-программы называются апплетами (Java-applets). Получив доступ к документу, содержащему ссылки на апплеты, клиентская программа просмотра запрашивает у Web-сервера все мобильные коды. Коды могут начать выполняться сразу после размещения в компьютере клиента или быть активизированы с помощью специальных команд.

Поскольку апплет представляет собой произвольную Java-программу, то, в частности, он может быть специализирован для работы с внешними базами данных. Более того, система программирования Java включает развитый набор классов, предназначенных для поддержки графического пользовательского интерфейса. Опираясь на использование этих классов, апплет может получить от пользователя информацию, характеризующую его запрос к базе данных, в том же виде, как если бы использовался стандартный механизм форм языка HTML, а может применять какой-либо другой интерфейс.

Для взаимодействия Java-апплета с внешним сервером баз данных разработан специализированный протокол JDBC, который, фактически, сочетает функции шлюзования между интерпретатором мобильных Java-кодов и ODBC, а также включает ODBC.

По сути дела, Web-интерфейс с доступом к базе данных на стороне клиента практически ничем не отличается от традиционной клиент/серверной архитектуры. Просто роль клиентского приложения здесь играет Java-апплет v программа на псевдокоде, способная через Internet/intranet загрузиться и выполниться на вашем компьютере.

Доступ к базе данных на стороне сервера.

Более интересной реализацией является механизм доступа к базе данных на стороне сервера. Существует два основных различия между работой приложения вклиент/серверной реализации Oracle и в Web реализации с доступом к базе данных на стороне сервера:

Клиент/сервер. Архитектура системы состоит из двух частей: Клиента и сервера баз данных. Модуль форм времени исполнения (и все прикладные функции) устанавливаются на настольные компьютеры пользователя. Хотя приложение теоретически может включать триггеры и прикладные функции на стороне сервера баз данных, на практике эта возможность используется редко, поэтому вся обработка интерфейса пользователя и триггеров, как правило, происходит на клиентских машинах.

Web. Архитектура системы является трехзвенной и состоит из следующих частей: клиент(ы), сервер приложений, сервер баз данных. Все прикладные функции устанавливаются на сервере приложений, а не на клиентах. Вся обработка интерфейса пользователя выполняется клиентом, в то время как обработка триггеров происходит на сервере баз данных и сервере приложений.

3.4 Эксплуатация АИС предприятия

Информационная система - это средство организации информационного обеспечения процесса управления, способствующее своевременному поступлению необходимой и достоверной информации во все звенья системы управления, нуждающиеся в ней. К информационным системам относятся и автоматизированные системы управления технологическим процессом и информационно-поисковые системы.

Наиболее сложной и имеющей наибольший набор функций являются автоматизированные системы управления. Можно выделить три группы функций АСУ:

1)сбор, обработка информации и выдача информации в виде необходимом для реализации именно реализуемой функции управления (неизбыточноть и удобство представления)

2)анализ полученной информации и выработка оптимальных решений, которые позволяют оперативно принимать управленческие решения3)прогнозирование, составление оптимальных планов развития объекта

АИС относятся к большим системам и требуют деления на отдельные части и элементы: подсистемы, набор задач, отдельные задачи. Принято выделять две группы подсистем в структуре АИС: функциональные подсистемы и обеспечивающие подсистемы.

Подсистема - относительно самостоятельная часть системы, выделенная по определенному признаку.

Функциональные подсистемы составляют содержательную часть автоматизированной системы. Именно в функциональных подсистемах сосредотачиваются задачи, реализующие конкретные функции системы управления. Задачи управления объединяются в функциональные подсистемы исходя из принципа однотипности относительно функции управления. Обеспечивающие подсистемы создают условия для работы функциональных подсистем. Выделяют следующие обеспечивающие подсистемы: информационное обеспечение, математическое обеспечение, техническое обеспечение, программное обеспечение, лингвистическое обеспечение, правовое обеспечение.

Автоматизация проектирования АИС и их компонентов является актуальной задачей в связи с увеличением объемов автоматизации процессов управления, усложнением динамических связей и степени интеграции между компонентами систем управления, стремлением к построению систем с адаптивными свойствами, увеличением трудоемкости и стоимости разработки.Под системой автоматизации проектирования АИС понимается многоуровневый комплекс технических, математических, программных и информационных средств, обеспечивающих поиск и корректировку необходимой информации, программирование - корректирование в системе, выдачу проектной документации и модификацию систем в автоматизированном режиме.

Создание АИС предусматривает разработку комплексов проектных решений трех классов:

· первый класс охватывает комплекс задачи методик обработки данных, алгоритмов и программ, обеспечивающих информационное обслуживание и реализацию функций управления;

· второй класс определяет структуру, состав и порядок использования комплекса технических средств, программных средств, предназначенного для предварительной подготовки данных, их передачи между компонентами системы, для решения задач автоматизации обработки данных и выдачи результатов обработки;

Отправка запросов, изучение информации, общие сведения; процентные, количественные проверки.

3.5 Виды технологических процессов обработки информации

В процессах автоматизированной обработки экономической информации (АОЭИ) в качестве объекта, подвергающегося преобразованиям, выступают различного рода данные, которые характеризуют те или иные экономические явления. Такие процессы именуются технологическими процессами АОЭИ и представляют собой комплекс взаимосвязанных операций, протекающих в установленной последовательности. Или, более детально, это процесс преобразования исходной информации в выходную с использованием технических средств и ресурсов.

Рациональное проектирование технологических процессов обработки данных в ЭИС во многом определяет эффективное функционирование всей системы.

Характеристика основных этапов технологического процесса:

Весь технологический процесс можно подразделить на процессы сбора и ввода исходных данных в вычислительную систему, процессы размещения и хранения данных в памяти системы, процессы обработки данных с целью получения результатов и, процессы выдачи данных в виде, удобном для восприятия пользователем.

...