Sistema informativo. Che cos'è un sistema informativo? Definizione, segni e caratteristiche

L'articolo di Nikolai Mikhailovsky, pubblicato in questo numero della rivista, rileva giustamente la confusione nella terminologia informatica. Questa confusione copre non solo i concetti di "sistema informativo" (SI) e "architettura IS", non è affatto innocua e spesso impedisce in pratica di definire chiaramente quale sia l'oggetto di sviluppo in un determinato progetto: IS, solo la sua KSA (vedi sotto) o il sistema (AC) nel suo insieme?

Per cercare di chiarire la questione, si riportano di seguito le definizioni chiave tratte da documenti normativi e, per confronto, da fonti più generali. Le definizioni sono selezionate dai materiali di lavoro dell'autore di questa nota, che erano un'aggiunta ai materiali principali dei corsi per specialisti e manager. (Questo spiega la presenza di commenti e la libera disposizione del materiale in questa nota - in fondo questo non è un glossario!) Per questo si dice: la pratica ha più volte dimostrato che un glossario non basta. La creazione di uno "spazio concettuale" comune - per almeno dieci partecipanti al corso - richiede da mezz'ora a un'ora di discussione per ottenere la stessa comprensione di cose come "sistema", "IS" e "KSA". Infine, è deplorevole notare che al di fuori della nota c'era materiale che poteva chiarire cos'è l'"Ingegneria dei sistemi", l'architettura del software e altri importanti processi e oggetti di progettazione, progettazione e utilizzo dei sistemi.

Sistema:

Un complesso costituito da processi, strumenti hardware e software, dispositivi e personale che ha la capacità di soddisfare bisogni o obiettivi stabiliti ().

Nota: abbastanza vicino alla definizione del concetto di sistema automatizzato (AS) in GOST 34.

Sistema automatizzato (AS):

Nel processo di funzionamento, un sistema automatizzato è una combinazione di un insieme di strumenti di automazione, documenti organizzativi, metodologici e tecnologici e specialisti che li utilizzano nel corso delle loro attività professionali. (Dalle linee guida RD 50-680-88 della serie di standard GOST 34 per i sistemi automatizzati (AS).)

Un commento.
Gli ultimi anni sono stati caratterizzati da un ampliamento qualitativo del significato del termine "sistema", riflesso nei documenti dei comitati internazionali e delle comunità professionali incentrate sull'IT. Si passa a un'interpretazione ancora più ampia di quella indicata, per l'esplicita inclusione di componenti di altro tipo (materiali, metodi, ecc.). Al riguardo, cresce l'importanza di un uso più ampio del termine “sistema informativo e di controllo” (vedi, ad esempio, in) e di un uso più ristretto del termine “sistema informativo” (vedi oltre).

Sistema informativo (SI):

1) un sistema atto a raccogliere, trasmettere, elaborare, archiviare ed emettere informazioni ai consumatori e costituito dalle seguenti componenti principali:

• Software,
• Supporto informativo,
• mezzi tecnici,
• staff di servizio ().

2) Sistema informativo - La raccolta di persone, procedure e attrezzature progettate, costruite, gestite e mantenute per raccogliere, registrare, elaborare, archiviare, recuperare e visualizzare informazioni ().

Un commento.
IS è inizialmente considerato come un sistema indifferente agli obiettivi specifici degli utenti, simile a un centralino telefonico automatico, a una biblioteca polivalente o a un servizio informativo di stazione, che fornisce i propri servizi informativi come un sottosistema o un sistema adiacente a un sistema più generale : un'impresa, una città, un'industria, un paese, ecc. (cm. ). Ancora una volta, notiamo che troppo spesso IS è inteso come una varietà di cose, da KSA a AU.

Gli standard hanno una chiara definizione del concetto tecnico di "sistema informatico", che spesso deve essere utilizzato al posto dell'IS. Così GOST R ISO / IEC TO 10000-1-99 definisce

Sistema informatico (sistema informatico):

Un insieme di risorse informatiche che fornisce servizi su una o più interfacce. (Questo è vicino al concetto di "complesso di strumenti di automazione" nelle linee guida RD 50-680-88 di GOST 34, dove vengono fornite le disposizioni principali di questo complesso ND.)

Un insieme di strumenti di automazione per un sistema automatizzato; KSA AC:

La totalità di tutti i componenti dell'AS, ad eccezione delle persone ().

Fonti(che non sono nominati direttamente nel testo)

1. Webster's New World Dictionary of Computer Terms, quarta edizione, 1993.
2. GOST 34.003-90. Tecnologie dell'informazione. Un insieme di standard e linee guida per i sistemi automatizzati. Termini e definizioni.
3. D. Meister, J. Rabideau, Valutazione dell'ingegneria psicologica nello sviluppo dei sistemi di controllo. "Radio sovietica", M. 1970.
4. Grande dizionario politecnico inglese-russo, M., "Lingua russa", 1991.
5. Sistemi informativi in ​​economia: Libro di testo / Ed. prof. VV Cazzo. - M.: Finanza e statistica, 1996.
6. GOST R ISO/IEC 12207-99. Tecnologie dell'informazione. Processi del ciclo di vita del software. GOSTANDART DI RUSSIA. Mosca, 1999.

Zinder Evgeny Zakharovich,
caporedattore della rivista "DIS", direttore dell'ufficio di analisi e progettazione "Gruppo 24".
Puoi scrivergli a:

Introduzione……………………………………………………………………………………….2

1. Sistema informativo e sue tipologie……………………………………………………...3

2. Composizione dei sistemi informativi automatizzati…………………………………9

3. Processo tecnologico di elaborazione delle informazioni………………………………….16

4. Il ruolo delle tecnologie dell'informazione nella progettazione, nel funzionamento e nella modifica dei sistemi informativi………………………………………………………………20

5. Tecnologie CASE………………………………………………………………………...22

Conclusione……………………………………………………………………………………...28

Elenco della letteratura usata………………………………………………………..29

introduzione

Il 21° secolo, da cui inizia il terzo millennio, ha sfidato l'umanità sotto forma di una connessione internazionale penetrante, di Internet World Wide Web e dell'emergere di un'economia virtuale. E chi oggi può dire con piena fiducia che, partendo, il XXI secolo. non porterà all'umanità una minaccia più seria sotto forma dell'emergere dell'"intelligenza artificiale (cioè elettronica)" e dell'economia "uomo-macchina"? 21 ° secolo ci offre l'opportunità di guardare allo sviluppo dell'economia sin dal suo inizio, nonché di guardare in modo significativo al futuro dell'economia e dell'umanità.

Utilizzando i mezzi di comunicazione, puoi, senza uscire di casa, gestire linee di produzione in produzione o le attività finanziarie e commerciali di un'impresa, tenere registrazioni contabili, studiare a distanza presso un istituto di istruzione, leggere libri in biblioteca, acquistare beni, fare operazioni bancarie, scambi e altre transazioni finanziarie, ecc. Comparsa alla fine del XX secolo. la tecnologia dell'informazione ha portato all'emergere del business più redditizio: il business interattivo.

Possiamo affermare con piena fiducia che a metà del XXI secolo. i leader dell'economia mondiale e del commercio internazionale saranno quei paesi che avranno industrie ad alta tecnologia e ad alta intensità scientifica. E questo significa che l'esportazione di petrolio russo, minerali, il commercio di armi e prodotti di ingegneria pesante da parte di aziende russe prenderà uno degli ultimi posti nel commercio internazionale e non genererà più le entrate che la Russia aveva alla fine del 20° secolo . .

In un'economia di mercato, l'approccio alla gestione sta cambiando radicalmente, da funzionale a orientato al business, e anche il ruolo delle tecnologie dell'informazione sta cambiando radicalmente. L'attenzione alla gestione dei processi aziendali fornisce un vantaggio competitivo per un'organizzazione nell'ambiente più competitivo e la gestione dei processi aziendali non può essere implementata in modo efficace senza l'uso di tecnologie e sistemi informatici.

1. Sistema informativo e sue tipologie.

Sistema informativo- si tratta di un insieme interconnesso di mezzi, modalità e personale utilizzato per la conservazione, elaborazione e diffusione delle informazioni nell'interesse del raggiungimento dell'obiettivo. La moderna comprensione del sistema informativo prevede l'uso di un computer come principale mezzo tecnico per elaborare le informazioni. È necessario comprendere la differenza tra computer e sistemi informativi. I computer dotati di software specializzati sono la base tecnica e lo strumento per i sistemi informativi. Un sistema informativo è impensabile senza che il personale interagisca con i computer e le telecomunicazioni.

In senso giuridico, un sistema informativo è definito come "un insieme organizzato dal punto di vista organizzativo di documenti (una serie di documenti) e tecnologie dell'informazione, compreso l'uso della tecnologia informatica e delle comunicazioni che implementano i processi informativi" [Legge della Federazione Russa "Sull'informazione, l'informatizzazione e protezione delle informazioni" del 20 febbraio 1995, n. 24-FZ].

I processi che garantiscono il funzionamento di un sistema informativo a qualsiasi scopo possono essere rappresentati condizionatamente come costituiti dai seguenti blocchi:
immissione di informazioni da fonti esterne o interne;
elaborare le informazioni di input e presentarle in una forma conveniente;
emissione di informazioni per la presentazione ai consumatori o il trasferimento a un altro sistema;
il feedback è un'informazione elaborata dalle persone di questa organizzazione per correggere le informazioni di input.

In generale, i sistemi informativi sono definiti dalle seguenti proprietà:
1) qualsiasi sistema informativo può essere analizzato, costruito e gestito sulla base dei principi generali per i sistemi edilizi;
2) il sistema informativo è dinamico e in evoluzione;
3) quando si costruisce un sistema informativo, è necessario utilizzare un approccio sistematico;

4) il prodotto in uscita del sistema informativo è l'informazione sulla base della quale vengono prese le decisioni;

5) il sistema informativo dovrebbe essere percepito come un sistema di elaborazione delle informazioni uomo-macchina.

L'introduzione di sistemi informativi può contribuire a:
ottenere opzioni più razionali per risolvere i problemi di gestione attraverso l'introduzione di metodi matematici; rilascio dei lavoratori dal lavoro di routine grazie alla sua automazione; garantire l'affidabilità delle informazioni; migliorare la struttura dei flussi informativi (compreso il sistema di gestione documentale); fornire ai consumatori servizi esclusivi; riduzione dei costi per la produzione di prodotti e servizi (incluse le informazioni).

Il tipo di sistema informativo dipende da chi serve e a quale livello di gestione. A seconda della natura della presentazione e dell'organizzazione logica delle informazioni memorizzate, i sistemi informativi si dividono in factographic, documentari e geoinformazioni.

Sistemi informativi di fatto accumulare e memorizzare dati sotto forma di istanze multiple di uno o più tipi di elementi strutturali (oggetti informativi). Ciascuno di questi casi o una loro combinazione riflette informazioni su qualsiasi fatto, evento separatamente da tutte le altre informazioni e fatti.

Nei sistemi informativi documentari (documentati). un singolo elemento di informazione è un documento che non è suddiviso in elementi più piccoli e l'informazione di input (documento di input), di regola, non è strutturata o è strutturata in forma limitata. Per il documento di input possono essere impostate alcune posizioni formalizzate (data di produzione, esecutore, oggetto).

Nei sistemi informativi geografici i dati sono organizzati come oggetti informativi separati (con un certo insieme di dettagli) collegati a una base topografica elettronica comune (mappa elettronica). I sistemi informativi geografici sono utilizzati a supporto delle informazioni in quelle aree disciplinari in cui la struttura degli oggetti e dei processi informativi ha una componente spaziale e geografica (vie di trasporto, servizi di pubblica utilità).

Sulla fig. 1.1 presenta la classificazione dei sistemi informativi secondo le caratteristiche dei loro sottosistemi funzionali.

Riso. 1.1. Classificazione dei sistemi informativi su base funzionale.

Nella pratica economica delle strutture industriali e commerciali, le attività tipiche che determinano il carattere funzionale della classificazione dei sistemi informativi sono le attività produttive, di marketing, finanziarie, del personale.

Classificazione dei sistemi informativi per livelli di gestione
Assegna:
sistemi informativi del livello operativo (operativo) - contabilità, depositi bancari, elaborazione degli ordini, registrazione dei biglietti, pagamenti dello stipendio; sistema informativo di specialisti - automazione dell'ufficio, elaborazione delle conoscenze (compresi i sistemi esperti);
sistemi informativi di livello tattico (collegamento intermedio) - monitoraggio, amministrazione, controllo, processo decisionale;
sistemi informativi strategici - definizione degli obiettivi, pianificazione strategica.

Sistemi informativi di livello operativo (operativo).
Il sistema informativo a livello operativo supporta i dirigenti elaborando dati su transazioni ed eventi (fatture, fatture, stipendi, prestiti, flusso di materie prime e materiali). Lo scopo del sistema informativo a questo livello è rispondere alle domande sullo stato attuale e tracciare il flusso delle transazioni nell'azienda, che corrisponde alla gestione operativa. Per far fronte a questo, il sistema informativo deve essere facilmente accessibile, in funzionamento continuo e fornire informazioni accurate. Il sistema informativo del livello operativo è il collegamento tra l'impresa e l'ambiente esterno.

Sistemi informativi di specialisti. I sistemi informativi a questo livello aiutano i data scientist ad aumentare la produttività e la produttività di ingegneri e progettisti. Il compito di tali sistemi informativi è l'integrazione di nuove informazioni nell'organizzazione e l'assistenza nel trattamento dei documenti cartacei.
Sistemi informativi per l'automazione degli uffici per la loro semplicità e versatilità, sono utilizzati attivamente da dipendenti di qualsiasi livello organizzativo. Molto spesso sono utilizzati da lavoratori di media qualificazione: contabili, segretari, impiegati. L'obiettivo principale è l'elaborazione dei dati, aumentando l'efficienza del loro lavoro e semplificando il lavoro d'ufficio.

Questi sistemi svolgono le seguenti funzioni: elaborazione testi su computer che utilizzano vari elaboratori di testi; produzione di materiali stampati di alta qualità; archiviazione di documenti;
calendari e quaderni elettronici per la conservazione di informazioni commerciali; e-mail e posta audio; video e teleconferenza.

Sistemi informativi per l'elaborazione della conoscenza, compresi i sistemi esperti, incorporano le conoscenze necessarie per ingegneri, avvocati, scienziati durante lo sviluppo o la creazione di un nuovo prodotto. Il loro compito è creare nuove informazioni e nuove conoscenze.

Sistemi informativi di livello tattico (link centrale)
Le principali funzioni di questi sistemi informativi sono: confronto di indicatori attuali con indicatori passati; redigere report periodici per un certo tempo (piuttosto che rilasciare report sull'attualità, come a livello operativo); fornire l'accesso alle informazioni di archivio, ecc.

Sistema di Supporto Decisionale svolgere compiti parzialmente strutturati, i cui risultati sono difficili da prevedere in anticipo (disporre di un apparato analitico più potente con diversi modelli). Le informazioni sono ottenute dai sistemi informativi gestionali e operativi. Caratteristiche dei sistemi di supporto alle decisioni:
fornire soluzioni a problemi il cui sviluppo è difficile da prevedere;
dotato di sofisticati strumenti di modellazione e analisi;
facilitare la modifica della formulazione dei compiti da risolvere e dei dati di input;
sono flessibili e si adattano facilmente a condizioni mutevoli più volte al giorno; avere una tecnologia incentrata sull'utente.

Sistemi informativi strategici.Sistema Informativo Strategico- un sistema informativo informatico che fornisce supporto al processo decisionale sull'attuazione di obiettivi strategici a lungo termine per lo sviluppo dell'organizzazione. Sono note situazioni in cui la nuova qualità dei sistemi informativi ha reso necessario modificare non solo la struttura, ma anche il profilo delle imprese, contribuendo alla loro prosperità. Tuttavia, in questo caso, può verificarsi una situazione psicologica indesiderabile, associata all'automazione di determinate funzioni e tipi di lavoro, poiché ciò potrebbe mettere in difficoltà alcuni dei lavoratori.

Un sistema informativo (IS) è qualsiasi sistema organizzato per raccogliere, archiviare e trasmettere informazioni. Più in dettaglio, si tratta della creazione di fonti aggiuntive che le persone utilizzano per ricevere, filtrare e distribuire i dati.

La definizione del concetto di "sistemi informativi" è associata alla tecnologia informatica. In altre parole, è una sorta di complesso che coinvolge il lavoro delle persone e dei computer, a seguito del quale le informazioni vengono elaborate o interpretate. Il termine è talvolta usato in un senso più limitato, per riferirsi al software necessario per eseguire un database di computer o come definizione di un componente di computer.

Ma l'enfasi è solitamente sui sistemi informativi, la cui definizione include lo strato superficiale finale: utenti, processori, input, output e le suddette reti di comunicazione. Qualsiasi SI particolare mira a supportare le operazioni, la gestione e il processo decisionale.

La definizione di sistema informativo può anche essere ridotta al fatto che sono le tecnologie dell'informazione e della comunicazione (ICT) utilizzate da varie organizzazioni, nonché il modo in cui le persone interagiscono con queste tecnologie a supporto dei processi aziendali. Alcuni ricercatori fanno una chiara distinzione tra informazioni e sistemi informatici e processi aziendali. I circuiti integrati in genere includono un componente del computer, ma non sono direttamente correlati ad esso.

I sistemi informativi, la cui definizione considereremo più avanti nell'articolo, differiscono dai processi aziendali in quanto aiutano solo a controllare l'efficacia di questi ultimi.

Alcuni studiosi sostengono i vantaggi dell'IS come tipo specifico di flusso di lavoro. Tuttavia, è un sistema in cui persone o macchine svolgono determinate funzioni e attività, utilizzando risorse per produrre prodotti o servizi specifici per i clienti. Mentre il sistema informativo è, come già accennato, un complesso intellettuale le cui attività sono dedicate alla raccolta, trasmissione, archiviazione, ricerca, elaborazione e visualizzazione delle informazioni.

Sistema informativo - che cos'è?

Pertanto, gli IS sono strettamente correlati ai sistemi di trasmissione dati da un lato e ai sistemi di flusso di lavoro dall'altro. Sono una forma di interconnessione in cui i dati vengono presentati ed elaborati come una forma di memoria sociale. Il sistema informativo (i concetti principali, le definizioni ad esso associate, che consideriamo nell'articolo) può anche figurare come un linguaggio semiufficiale che supporta la creazione della decisione e dell'azione umana. È l'obiettivo principale della ricerca per l'informatica organizzativa.

Concetti di base, definizioni, classificazione dei sistemi informativi

Esistono diversi tipi di circuiti integrati, ad esempio:

• transazione in corso;
• supporto decisionale;
• gestione della conoscenza o dell'apprendimento;
• gestione del database.

Fondamentale per la maggior parte dei sistemi informativi è la tecnologia dell'informazione, che è tipicamente progettata per svolgere compiti per i quali il cervello umano non è adatto. Ad esempio, l'elaborazione di grandi quantità di informazioni, l'esecuzione di calcoli complessi e la gestione di numerosi processi simultanei.

La tecnologia dell'informazione è una risorsa molto importante e malleabile a disposizione dei manager. Molte aziende stanno ora assumendo un chief data officer. Anche il direttore tecnico può ricoprire questo ruolo.

Attrezzatura

La definizione di "l'essenza di un sistema informativo" implica che ci sono sei componenti che devono essere combinati per crearlo. E il primo è l'attrezzatura.

Questo termine si riferisce alla tecnologia. E significa il computer stesso, che viene spesso indicato come l'unità di elaborazione centrale (CPU), e tutte le apparecchiature ad esso associate per supportare il funzionamento. Tra le apparecchiature ausiliarie necessarie per creare un IS, si possono citare i dispositivi di input e output, l'archiviazione dei dati e le strutture di comunicazione.

Software

Il prossimo componente è il software. Questo termine si riferisce ai programmi per computer e ai manuali (se presenti) che li supportano. Esistono applicazioni informatiche, istruzioni leggibili dalla macchina che dirigono i circuiti elettrici all'interno dell'hardware del sistema e ne fanno funzionare in modo tale da produrre informazioni utili dai dati che riceve.

I programmi sono generalmente archiviati su alcune macchine, a volte su supporti rimovibili.

Dati

Un altro componente sono i dati, fatti che vengono utilizzati dai programmi per ottenere informazioni utili. Come i programmi, i dati vengono solitamente archiviati in un formato leggibile dalla macchina su un disco o su un altro supporto di memorizzazione fino a quando il computer non ne ha bisogno.

La definizione del concetto di "sistemi informativi" non è possibile senza tener conto della presenza di fatti che vengono elaborati e sistematizzati.

Procedure

Un altro componente che definisce l'essenza della definizione descritta sono le procedure. Questo termine si riferisce alla politica che regola il funzionamento di un sistema informatico. Questi possono essere determinati requisiti e regole sulla base dei quali l'IS funziona e si sviluppa.

Le persone

Ogni sistema ha bisogno anche di persone se vuole essere di qualche utilità. Inoltre, le persone sono spesso l'elemento più significativo. E, probabilmente, questa è la componente che maggiormente influenza il successo o il fallimento nella creazione di sistemi informativi. Questa voce include non solo gli utenti, ma anche coloro che lavorano e gestiscono computer, gestiscono dati e reti, ecc.

Risposta

Un altro componente di IS è il feedback (sebbene non sia necessario per il funzionamento).

Come già notato, i dati sono una sorta di ponte tra l'hardware e le persone. Ciò significa che le informazioni che raccogliamo sono solo informazioni sparse fino a quando non vengono sistematizzate. In questa fase il dato diventa informazione e rientra nella definizione di sistema informativo.

L'uso dei sistemi informativi dipende direttamente dalla loro tipologia.

Piramide

Pertanto, la visione classica dell'IP è spesso descritta in vari libri di testo. Negli anni '80 era rappresentato come una piramide, che rifletteva la gerarchia dell'organizzazione.

Di norma, i sistemi di elaborazione delle transazioni si trovavano nella parte inferiore della piramide, un po' più in alto c'era la gestione dei sistemi informativi che prendono le decisioni per supportare il sistema e il modello terminava con i circuiti integrati esecutivi in ​​alto.

Questo modello piramidale rimane utile oggi, poiché ha inizialmente formulato una serie di nuove tecnologie, ma alcune delle sue componenti potrebbero non essere rilevanti, sebbene rientrino nei moderni sistemi informativi, la cui definizione stiamo cercando di formulare. Esempi di tali circuiti integrati possono essere i seguenti:

• data warehouse;
• schemi di pianificazione delle risorse aziendali;
• esperto;
• ricerca;
• informazioni geografiche;
• sistema informativo globale;
• automazione aziendale.

CI per computer

Un sistema informatico informatico viene creato utilizzando la tecnologia informatica per eseguire alcune o tutte le sue attività pianificate. I suoi componenti principali sono:

1. Un componente hardware che include un monitor, un processore, una stampante e una tastiera che interagiscono per ricevere, elaborare e visualizzare dati e informazioni.
2. Software: programmi che consentono all'hardware di elaborare i dati.
3. Database, che sono un repository di file o tabelle correlati contenenti dati correlati.
4. Reti, che sono il sistema di connessione che consente a diversi computer di condividere risorse.
5. Procedure, che sono un insieme di comandi progettati per combinare i componenti di cui sopra al fine di elaborare le informazioni.

I sistemi informativi, la cui definizione è presentata nell'articolo, comprendono i primi quattro componenti (hardware, software, database e reti) in un unico complesso, noto come piattaforma informatica.

Gli operatori IT possono quindi utilizzarli per creare sistemi informativi che monitorano la sicurezza, il rischio e la gestione dei dati. Queste attività sono note come servizi di tecnologia dell'informazione.

Sviluppo di sistemi informativi

I dipartimenti di tecnologia dell'informazione nelle grandi organizzazioni tendono ad avere una forte influenza sullo sviluppo, l'uso e l'applicazione della tecnologia dell'informazione. È possibile utilizzare una serie di metodologie e processi per sviluppare e utilizzare IS. Molti sviluppatori ora utilizzano un approccio ingegneristico chiamato ciclo di vita del software (SDLC), che è un modo sistematico di sviluppare un sistema informativo attraverso fasi che si verificano in una determinata sequenza.

L'IS può essere sviluppato all'interno di un'organizzazione o da una fonte esterna. Questo accordo può essere raggiunto esternalizzando alcuni componenti o l'intero sistema. Un ambiente tecnologicamente implementato per la registrazione, l'archiviazione e la distribuzione di espressioni linguistiche, per trarre conclusioni da tali espressioni - tutto ciò include il concetto di "sistemi di informazione".

I termini e le definizioni relative alla PI sono piuttosto complessi e non hanno un focus ristretto, quindi possono essere utilizzati in quasi tutti i campi. Ma ci sono anche aree specifiche della loro applicazione.

Sistemi Informativi Geografici: Definizione

Esempi di una classificazione più ristretta sono i Sistemi Informativi Geografici (GIS) e i Sistemi Informativi della Terra. Consentono la raccolta, la memorizzazione e l'analisi e la visualizzazione grafica dei dati spaziali. Il loro sviluppo si svolge in più fasi, che includono:

1. Problemi di riconoscimento e specificazione.
2. Raccolta di informazioni.
3. Requisiti delle specifiche per un nuovo sistema.
4. Sistema di design.
5. Architettura di sistema.
6. Implementazione.
7. Revisione e manutenzione.

Disciplina accademica

Il campo di studio del concetto di IP copre vari argomenti, tra cui l'analisi e la progettazione dei sistemi, le reti informatiche, la sicurezza delle informazioni, la gestione dei database ei sistemi di supporto alle decisioni.

La definizione di “classificazione dei sistemi informativi” attualmente non ha un'unica interpretazione. Implica alcune operazioni di gestione dei dati, con soluzioni pratiche e teoriche ai problemi della loro raccolta e analisi. A seconda del campo di attività, questi possono essere mezzi per migliorare la produttività delle applicazioni aziendali, la programmazione e l'implementazione del software, l'e-commerce, l'uso dei media elettronici, il data mining e il supporto decisionale.

I sistemi informativi (la definizione di questo concetto è stata data in precedenza) servono a combinare economia e informatica. Sono un campo per lo studio dei computer e dei processi algoritmici, compresi i loro principi, i progetti software e hardware, le applicazioni e il loro impatto sulla società. Molti scienziati moderni hanno discusso la natura e le basi dei sistemi informativi, che hanno le loro radici in altre discipline di riferimento - ad esempio, informatica, ingegneria, matematica, management, cibernetica, ecc.

L'IS può anche essere definito come la raccolta di hardware, software, dati, persone e procedure che lavorano insieme per produrre informazioni di qualità. Sono direttamente collegati alla tecnologia dell'informazione, all'informatica e al business. Lo studio della teoria e della pratica relativi ai fenomeni sociali e tecnologici che ne determinano lo sviluppo, l'uso e l'impatto sulla vita umana è un'area di interesse per chi studia i sistemi informativi.

La definizione a cui è stato dedicato l'articolo viene utilizzata anche per descrivere una funzione organizzativa che applica questa conoscenza nell'industria, nelle agenzie governative e anche per le organizzazioni senza scopo di lucro. Spesso si riducono all'interazione tra processi algoritmici e tecnologie.

Il campo di studio della PI comprende lo studio della teoria e della pratica relativi ai fenomeni sociali e tecnologici che determinano lo sviluppo, l'uso e l'impatto dei sistemi informativi nelle organizzazioni e nella società. In senso lato, il termine "sistemi informativi" indica un campo di studio scientifico che considera le attività strategiche, gestionali e operative di partecipazione alla raccolta, elaborazione, conservazione, diffusione e utilizzo delle informazioni e delle relative tecnologie nella società e nelle organizzazioni.

Il termine "sistemi informativi" viene utilizzato anche per descrivere una funzione organizzativa che applica questa conoscenza all'industria, alle agenzie governative e alle organizzazioni senza scopo di lucro. L'IS è spesso ridotto all'interazione tra processi algoritmici e tecnologie. Questa interazione può verificarsi all'interno o attraverso confini organizzativi Un sistema informativo è una tecnologia che diverse organizzazioni utilizzano per i propri scopi.

Gli specialisti determinano ciò che costituisce un insieme interconnesso di mezzi e, inoltre, i metodi e il personale che utilizzano per archiviare, elaborare ed emettere informazioni al fine di risolvere un problema specifico.

Tali sistemi possono avere uno scopo e una scala diversi. Inoltre, differiscono per il grado di copertura nei vari campi di attività delle imprese e possono essere progettati non solo per mantenere la contabilità o la contabilità di magazzino al loro interno, ma anche per tenere conto delle finanze, eseguire la contabilità di produzione e controllare il flusso di documenti di un'impresa.

Indipendentemente dal suo scopo, tutti i sistemi informativi hanno una serie di proprietà che sono loro comuni.
Qualsiasi sistema informativo dei tempi moderni prevede l'uso dei computer come principale mezzo tecnico per l'elaborazione delle informazioni. Loro, insieme ai programmi specializzati installati su di essi, sono lo strumento e la base tecnica di un tale sistema. Pertanto, la base del sistema è il mezzo per la memorizzazione e l'accesso ai dati. Tuttavia, sono destinati all'uso da parte dell'utente finale non informatico, quindi includono applicazioni client che forniscono un'interfaccia intuitiva per l'utente finale.

Questi sistemi possono essere fattuali o documentari. I primi sono progettati per cercare risposte univoche alle domande e per una soluzione del tutto inequivocabile al problema. Si tratta di una varietà di sistemi di riferimento e informativi, sistemi di recupero delle informazioni e sistemi coinvolti nell'elaborazione dei dati online. Questi ultimi risolvono problemi quali, ad esempio, contabilità, gestione della produzione e simili.
A differenza dei sistemi factografici, i sistemi documentari risolvono problemi che non forniscono risposte univoche alle domande. Un esempio sono i sistemi di gestione elettronica dei documenti che sono diventati di recente popolari nelle aziende. In alcuni casi, i sistemi sono di tipo misto.

Qualsiasi sistema di questo tipo può avere una scala diversa. I sistemi distinti sono individuali o desktop, di rete, quando includono più utenti e, i sistemi più grandi, la scala dell'azienda.
Le imprese moderne non possono più essere immaginate senza un tale sistema. Non importa in quale area si concentra l'attività dell'impresa e qual è la scala dell'impresa, il suo sistema informativo è praticamente il nucleo che consente di gestire efficacemente la produzione, il commercio o fornire servizi tempestivi e di alta qualità. Semplifica la soluzione di compiti manageriali, libera un certo numero di dipendenti dal lavoro di routine, riduce la probabilità di errori, riduce la quantità di documenti cartacei e, soprattutto, può ridurre significativamente i costi.
Ecco perché, in qualsiasi impresa moderna, tutto ciò che riguarda il sistema informativo e il suo funzionamento ininterrotto è oggetto di un controllo speciale da parte delle prime persone!

Nella Federazione Russa esistono circa 100 sistemi informativi statali, suddivisi in federali e regionali. Un'organizzazione che lavora con uno qualsiasi di questi sistemi è obbligata a rispettare i requisiti per la protezione dei dati che vengono elaborati in esso. A seconda della classificazione, i diversi sistemi informativi sono soggetti a requisiti diversi, per l'inosservanza delle quali si applicano le sanzioni, dalla sanzione a provvedimenti più gravi.

Il funzionamento di tutti i sistemi informativi nella Federazione Russa è determinato dalla legge federale del 27 luglio 2006 n. 149-FZ (modificata il 21 luglio 2014) "Informazione, tecnologie dell'informazione e protezione delle informazioni" (27 luglio 2006 ). L'articolo 14 di questa legge fornisce una descrizione dettagliata del GIS. Gli operatori dello stato IS, che elaborano informazioni ad accesso limitato (non contenenti informazioni che costituiscono un segreto di stato), sono soggetti ai requisiti stabiliti nell'Ordine dell'FSTEC della Russia dell'11 febbraio 2013 n. 17 "Sull'approvazione dei requisiti per la protezione delle informazioni non costituenti segreto di Stato contenute nei sistemi informativi statali”.

Ricordiamo che un operatore è un cittadino o una persona giuridica impegnata nel funzionamento di un sistema informativo, compreso il trattamento delle informazioni contenute nei suoi database.

Se l'organizzazione è collegata al sistema informativo statale, l'ordine FSTEC n. 17 obbliga a certificare il sistema e per proteggere le informazioni devono essere utilizzati solo strumenti di sicurezza delle informazioni certificati (con certificati FSTEC o FSB validi).

Non è raro che un operatore di sistema informativo lo classifichi erroneamente come GIS, quando non lo è. Di conseguenza, al sistema vengono applicate misure di protezione eccessive. Ad esempio, se per errore il gestore del sistema informativo sui dati personali lo ha classificato come di stato, dovrà rispettare requisiti per la sicurezza delle informazioni oggetto di trattamento più stringenti di quelli previsti dalla legge. Nel frattempo, i requisiti per la protezione dei sistemi informativi dei dati personali, che sono regolati dall'Ordine FSTEC n. 21, sono meno severi e non obbligano a certificare il sistema.

In pratica, non è sempre chiaro se il sistema a cui ci si vuole connettere sia di proprietà dello Stato e, quindi, quali misure per costruire la sicurezza delle informazioni debbano essere adottate. Tuttavia, il piano delle ispezioni da parte delle autorità di regolamentazione è in crescita e le sanzioni sono sistematicamente in aumento.

Come distinguere GIS da non GIS

Il sistema informativo statale viene creato quando è necessario fornire:

• attuazione dei poteri degli organi statali;
• scambio di informazioni tra agenzie governative;
• raggiungimento di altri obiettivi stabiliti dalle leggi federali.

Per capire che il sistema informativo appartiene allo stato, è possibile utilizzare il seguente algoritmo:

1. Scopri se esiste un atto legislativo che prescrive la creazione di un sistema informativo.
2. Verificare la disponibilità del sistema nel Registro dei Sistemi Informativi dello Stato Federale. Registri simili esistono a livello di soggetti della Federazione.
3. Prestare attenzione allo scopo del sistema. Un segno indiretto della classificazione di un sistema come GIS sarà una descrizione dei poteri che implementa. Ad esempio, ogni amministrazione della Repubblica del Bashkortostan ha il proprio statuto, che, tra le altre cose, descrive i poteri dei governi locali. L'IS "Contabilità per i cittadini che necessitano di locali residenziali sul territorio della Repubblica del Bashkortostan" è stato creato per attuare poteri delle amministrazioni come "adottare e organizzare l'attuazione di piani e programmi per lo sviluppo socioeconomico integrato di un distretto municipale ”, ed è un GIS.

Se il sistema prevede lo scambio di informazioni tra agenzie governative, è anche molto probabile che sia di proprietà statale (ad esempio, un sistema di gestione elettronica dei documenti interdipartimentale).

Questo è il GIS. Cosa fare?

L'ordinanza FSTEC 17 prescrive le seguenti misure per proteggere le informazioni agli operatori GIS:

• formazione dei requisiti per la protezione delle informazioni contenute nel sistema informativo;
• sviluppo del sistema di sicurezza delle informazioni del sistema informativo;
• implementazione del sistema di sicurezza delle informazioni del sistema informativo;
• certificazione del sistema informativo per i requisiti di sicurezza delle informazioni (di seguito denominata certificazione ISPD) e messa in esercizio dello stesso;
• garantire la protezione delle informazioni durante il funzionamento di un sistema informativo certificato;
• garantire la protezione delle informazioni durante la disattivazione di un sistema informativo certificato o dopo che è stata presa la decisione di completare il trattamento delle informazioni.

Le organizzazioni che sono collegate ai sistemi informativi governativi devono fare quanto segue:

1. Classificare IS e identificare le minacce alla sicurezza.

La classificazione di IS viene effettuata in conformità con la clausola 14.2 17 dell'ordine FSTEC.

Le minacce alla sicurezza delle informazioni sono determinate dai risultati

• valutare le capacità degli autori di reato;
• analisi di possibili vulnerabilità del sistema informativo;
• analisi (o modellazione) di possibili modi per implementare le minacce alla sicurezza delle informazioni;
• valutare le conseguenze della violazione delle proprietà di sicurezza delle informazioni (riservatezza, integrità, disponibilità).

2. Formare i requisiti per il sistema di elaborazione delle informazioni.

I requisiti di sistema dovrebbero includere:

• lo scopo e gli obiettivi di garantire la protezione delle informazioni nel sistema informativo;
• classe di sicurezza del sistema informativo;
• un elenco di atti normativi, documenti metodologici e standard nazionali cui il sistema informativo deve conformarsi;
• elenco di oggetti di protezione del sistema informativo;
• requisiti per misure e mezzi di protezione delle informazioni utilizzate nel sistema informativo.

3. Sviluppare un sistema di sicurezza delle informazioni del sistema informativo.

Per fare ciò, è necessario:

• progettare il sistema di sicurezza delle informazioni del sistema informativo;
• sviluppo della documentazione operativa per il sistema di sicurezza delle informazioni del sistema informativo;
• prototipazione e test del sistema di sicurezza delle informazioni del sistema informativo.

4. Attuare il sistema di sicurezza delle informazioni del sistema informativo, ovvero:

• installazione e configurazione di strumenti di sicurezza delle informazioni nel sistema informativo;
• elaborazione di documenti che definiscono le regole e le procedure messe in atto dall'operatore per garantire la protezione delle informazioni nel sistema informativo durante il suo funzionamento (di seguito, documenti organizzativi e amministrativi per la protezione delle informazioni);
• attuazione di misure organizzative per la protezione delle informazioni;
• prove preliminari del sistema di sicurezza delle informazioni del sistema informativo;
• funzionamento di prova del sistema di sicurezza delle informazioni del sistema informativo;
• verifica del sistema di protezione delle informazioni costruito per la vulnerabilità;
• prove di accettazione del sistema di sicurezza delle informazioni del sistema informativo.

5. Certificare ISPD:

• condurre test di certificazione;
• ottenere un certificato di conformità.

È opinione diffusa che per superare l'ispezione delle autorità di regolamentazione basti disporre di documenti organizzativi e amministrativi, quindi gli operatori GIS spesso trascurano l'introduzione di strumenti di protezione. In effetti, Roskomnadzor presta molta attenzione ai documenti e all'attuazione delle misure organizzative e amministrative per proteggere i dati personali nell'organizzazione. Tuttavia, in caso di domande, gli specialisti dell'FSTEC e dell'FSB possono essere coinvolti nell'audit. Allo stesso tempo, l'FSTEC esamina con molta attenzione la composizione della protezione delle informazioni tecniche e verifica la correttezza del modello di minaccia, e l'FSB verifica l'attuazione dei requisiti relativi all'uso degli strumenti di protezione delle informazioni crittografiche.

Oleg Necheukhin, esperto in protezione dei sistemi informativi, "Kontur-Safety"