Sistem informatic. Ce este un sistem informatic? Definiție, semne și caracteristici

Articolul lui Nikolai Mikhailovsky, publicat în acest număr al revistei, notează pe bună dreptate confuzia în terminologia IT. Această confuzie acoperă nu numai conceptele de „sistem informațional” (IS) și „arhitectură IP”, ea nu este deloc inofensivă și împiedică adesea în practică să definească clar care este subiectul dezvoltării într-un anumit proiect: IS, doar KSA (vezi mai jos) sau întregul sistem (AC)?

Pentru a încerca să clarificăm problema, mai jos sunt definiții cheie din documentele de reglementare și, prin comparație, din surse mai generale. Definițiile sunt selectate din materialele de lucru ale autorului acestei note, care au fost o completare la materialele principale ale cursurilor pentru specialiști și manageri. (Așa explică prezența comentariilor și aranjarea liberă a materialului în această notă - până la urmă, acesta nu este un glosar!) De aceea se spune despre el: practica a arătat în repetate rânduri că nici un glosar nu este suficient. Crearea unui „spațiu conceptual” comun – pentru cel puțin zece participanți la curs – necesită încă o jumătate de oră până la o oră de discuții pentru a obține aceeași înțelegere a lucrurilor precum „sistem”, „IS” și „CSA”. În cele din urmă, cu regret, trebuie să remarcăm că în afara notei a existat material care ar putea clarifica ce este „ingineria de sistem”, arhitectura software și alte procese și subiecte importante de proiectare, proiectare și utilizare a sistemelor.

Sistem:

Un complex format din procese, hardware și software, dispozitive și personal capabil să îndeplinească nevoile sau obiectivele stabilite ().

Notă: suficient de aproape de definiția unui sistem automatizat (AS) în GOST 34.

Sistem automatizat (AS):

În procesul de funcționare, un sistem automatizat este o combinație a unui set de instrumente de automatizare, documente organizatorice, metodologice și tehnologice și specialiști care le folosesc în cursul activităților profesionale. (Din ghidurile RD 50-680-88 din seria GOST 34 de standarde pentru sisteme automate (AS).)

Un comentariu.
Ultimii ani au fost marcați de o extindere calitativă a sensului termenului „sistem”, reflectată în documentele comitetelor internaționale și ale comunităților profesionale axate pe IT. Există o tranziție către o interpretare care este chiar mai largă decât cea indicată în, datorită includerii explicite a componentelor de alte tipuri (materiale, metode etc.). În acest sens, relevanța unei utilizări mai largi a termenului „sistem de management al informațiilor” (vezi, de exemplu, c) și a unei utilizări mai restrânse a termenului „sistem informațional” (vezi mai jos) este în creștere.

Sistem informatic (IS):

1) un sistem conceput pentru colectarea, transferul, prelucrarea, stocarea și emiterea de informații către consumatori și constând din următoarele componente principale:

• software,
• Suport informațional,
• mijloace tehnice,
• personal de serviciu ().

2) Sistem informațional - Colecția de oameni, proceduri și echipamente proiectate, construite, operate și întreținute pentru a colecta, înregistra, procesa, stoca, extrage și afișa informații ().

Un comentariu.
IS este considerat inițial ca un sistem indiferent față de scopurile specifice ale utilizatorilor, similar unui PBX, bibliotecă de uz general sau serviciu de referință al stației, care oferă serviciile sale de informații ca subsistem sau sistem adiacent unui sistem mai general: o întreprindere, oraș, industrie, țară etc. (cm. ). Încă o dată, observăm că prea des IS este înțeles ca o varietate de lucruri - de la KSA la AC.

Standardele au o definiție clară a conceptului tehnic de „sistem IT”, care este adesea necesar să fie utilizat în locul SI. Deci, în GOST R ISO / MEK TO 10000-1-99 este determinat

Sistem de tehnologie a informației (sistem IT):

O colecție de resurse de tehnologie a informației care oferă servicii prin una sau mai multe interfețe. (Acest lucru este aproape de conceptul de „un complex de instrumente de automatizare” din instrucțiunile metodologice RD 50-680-88 din GOST 34, unde sunt date principalele prevederi ale acestui complex ND.)

Un set de instrumente de automatizare pentru un sistem automatizat; KSA AC:

Colecția tuturor componentelor difuzorului, cu excepția persoanelor ().

Surse de(care nu sunt denumite direct în text)

1. Webster's New World Dictionary of Computer Terms, ediția a patra, 1993.
2. GOST 34.003-90. Tehnologia de informație. Un set de standarde și linii directoare pentru sisteme automate. Termeni și definiții.
3. D.Meister, J.Rabido, Inginerie și evaluare psihologică în dezvoltarea sistemelor de control. „Radio Sovietic”, M. 1970.
4. Marele dicționar politehnic englez-rus, M., „Limba rusă”, 1991.
5. Sisteme informaţionale în economie: Manual / Ed. Prof. V.V. Dick. - M .: Finanțe și statistică, 1996.
6. GOST R ISO / IEC 12207-99. Tehnologia de informație. Procesele ciclului de viață al software-ului. STANDARDUL DE STAT AL RUSIEI. Moscova, 1999.

Zinder Evgheni Zaharovich,
redactor-șef al revistei „DIS”, director al biroului de analiză și proiectare „Grupul 24”.
Îi poți scrie la adresele:

Introducere ……………………………………………………………………………… .2

1. Sistemul informațional și tipurile acestuia …………………………………………… ... 3

2. Compoziția sistemelor informatice automatizate …………………………… 9

3. Procesul tehnologic de prelucrare a informaţiei ………………………………… .16

4. Rolul tehnologiei informației în proiectarea, operarea și modificarea sistemelor informaționale ……………………………………………………… 20

5. CASE-tehnologii ……………………………………………………………………… ... 22

Concluzie …………………………………………………………………………………… ... 28

Lista literaturii utilizate ……………………………………………………… ..29

Introducere

Secolul XXI, de la care începe al treilea mileniu, a aruncat o provocare pentru omenire sub forma comunicațiilor internaționale răspândite, a internetului și a apariției unei economii virtuale. Și cine astăzi poate spune cu deplină încredere că, părăsind secolul XXI. nu va aduce omenirii o amenințare mai serioasă sub forma apariției „inteligentei mașini (adică electronice)” și a economiei „om-mașină”? secolul XXI. ne oferă o oportunitate de a privi evoluția economiei de la începuturile sale, precum și de a privi în mod semnificativ viitorul economiei și al umanității.

Folosind facilitatile de comunicare, poti, fara a iesi din casa, sa gestionezi linii tehnologice la activitatile de productie sau financiare si comerciale ale unei intreprinderi, sa tina evidenta contabila, sa studiezi de la distanta la o institutie de invatamant, sa citesti carti intr-o biblioteca, sa cumperi bunuri, sa faci operatii bancare, sa faci stocuri. schimburi și alte tranzacții financiare etc. Apariția la sfârșitul secolului XX. tehnologia informației a dus la apariția celei mai profitabile afaceri - business-ul interactiv.

Se poate spune cu deplină încredere că la mijlocul secolului XXI. liderii economiei mondiale și ai comerțului internațional vor fi acele țări care vor poseda industrii de înaltă tehnologie și de cunoștințe. Aceasta înseamnă că exportul de petrol rusesc, minerale, comerțul cu arme și produse grele de construcție de mașini de către firmele rusești va ocupa unul dintre ultimele locuri în comerțul internațional și nu va mai asigura veniturile pe care le avea Rusia la sfârșitul secolului XX. ... ...

Într-o economie de piață, abordarea managementului se schimbă radical, de la funcțional la orientat spre business, iar rolul tehnologiilor informaționale se schimbă și el în mod radical. Accentul pe managementul bazat pe procese de afaceri oferă un avantaj competitiv pentru o organizație într-un mediu extrem de competitiv, iar managementul bazat pe procese de afaceri nu poate fi implementat eficient fără utilizarea tehnologiei și sistemelor informaționale.

1. Sistemul informațional și tipurile acestuia.

Sistem informatic este un set interconectat de instrumente, metode și personal folosit pentru a stoca, procesa și emite informații în vederea atingerii scopului stabilit. Înțelegerea modernă a sistemului informațional presupune utilizarea unui calculator ca principal mijloc tehnic de prelucrare a informațiilor. Este necesar să înțelegem diferența dintre computere și sistemele informaționale. Calculatoarele echipate cu software specializat reprezintă baza tehnică și instrumentul pentru sistemele informaționale. Un sistem informatic este de neconceput fără personalul care interacționează cu computerele și telecomunicațiile.

În sensul juridic normativ, un sistem informațional este definit ca „un set organizat de documente (o gamă de documente) și tehnologii informaționale, inclusiv utilizarea tehnologiei informatice și a comunicațiilor care implementează procese informaționale” [Legea RF „Cu privire la informare, informatizare”. și Protecția Informațiilor” din 20.02.1995, Nr. 24-FZ].

Procesele care asigură funcționarea unui sistem informațional în orice scop pot fi reprezentate convențional ca fiind formate din următoarele blocuri:
introducerea de informații din surse externe sau interne;
procesarea informațiilor de intrare și prezentarea lor într-o formă convenabilă;
ieșirea de informații pentru prezentarea consumatorilor sau transferarea către alt sistem;
Feedback-ul este informații procesate de oamenii unei organizații date pentru a corecta informațiile de intrare.

În general, sistemele informaționale sunt determinate de următoarele proprietăți:
1) orice sistem informatic poate fi analizat, construit și gestionat pe baza principiilor generale ale sistemelor de construcție;
2) sistemul informaţional este dinamic şi în curs de dezvoltare;
3) la construirea unui sistem informatic este necesar să se utilizeze o abordare sistematică;

4) ieșirea sistemului informațional este informație pe baza căreia se iau deciziile;

5) sistemul informatic trebuie perceput ca un sistem de prelucrare a informaţiei om-maşină.

Introducerea sistemelor informatice poate contribui la:
obţinerea de opţiuni mai raţionale pentru rezolvarea problemelor de management prin introducerea metodelor matematice; eliberarea lucrătorilor de munca de rutină datorită automatizării acesteia; asigurarea fiabilității informațiilor; îmbunătățirea structurii fluxurilor de informații (inclusiv a sistemului de management al documentelor); oferirea consumatorilor cu servicii unice; reducerea costurilor de producție a produselor și serviciilor (inclusiv informații).

Tipul de sistem informatic depinde de interesele cui servește și la ce nivel de management. Prin natura prezentării și organizarea logică a informațiilor stocate, sistemele informaționale sunt împărțite în sisteme factuale, documentare și geoinformaționale.

Sisteme informatice factografice acumulează și stochează date sub formă de instanțe multiple ale unuia sau mai multor tipuri de elemente structurale (obiecte informaționale). Fiecare dintre aceste copii sau o parte din totalitatea lor reflectă informații despre orice fapt, eveniment separat de toate celelalte informații și fapte.

În sistemele informaționale documentare (documentate). un singur element de informare este un document care nu este împărțit în elemente mai mici, iar informațiile în timpul introducerii (documentul de intrare), de regulă, nu sunt structurate sau sunt structurate într-un mod limitat. Pentru documentul introdus se pot stabili unele posturi formalizate (data fabricatiei, executant, subiect).

În sistemele informaţionale geografice datele sunt organizate sub forma unor obiecte informaţionale separate (cu un anumit set de detalii) legate de o bază topografică electronică comună (hartă electronică). Sistemele informaționale geografice sunt utilizate pentru suportul informațional în acele domenii, structura obiectelor și proceselor informaționale în care are o componentă spațială și geografică (rute de transport, utilități).

În fig. 1.1 prezintă clasificarea sistemelor informaţionale în funcţie de caracteristicile subsistemelor lor funcţionale.

Orez. 1.1. Clasificarea funcțională a sistemelor informaționale.

În practica economică a obiectelor industriale și comerciale, activitățile tipice care determină atributul funcțional al clasificării sistemelor informaționale sunt activitățile de producție, marketing, financiare, de personal.

Clasificarea sistemelor informatice pe niveluri de conducere
Aloca:
sisteme informatice ale nivelului operațional (operațional) - contabilitate, depozite bancare, procesare comenzi, înregistrare bilete, plăți salarii; sistem informatic al specialiștilor - biromatică, prelucrare a cunoștințelor (inclusiv sisteme expert);
sisteme informatice de nivel tactic (nivel mediu) - monitorizare, administrare, control, luare a deciziilor;
sisteme informatice strategice - formularea obiectivelor, planificarea strategică.

Sisteme informatice de nivel operațional (operațional).
Un sistem informatic de nivel operational sprijina specialistii executori prin prelucrarea datelor privind tranzactiile si evenimentele (facturi, facturi, salarii, imprumuturi, flux de materii prime si provizii). Scopul sistemului informatic la acest nivel este de a răspunde întrebărilor despre starea actuală și de a urmări fluxul tranzacțiilor din firmă, care corespunde managementului operațional. Pentru a face față acestui lucru, sistemul informațional trebuie să fie ușor accesibil, să funcționeze continuu și să ofere informații exacte. Sistemul informațional la nivel operațional este legătura dintre firmă și mediul extern.

Sisteme informatice ale specialistilor. Sistemele informaționale de la acest nivel îi ajută pe oamenii de știință de date să îmbunătățească productivitatea și productivitatea inginerilor și proiectanților. Sarcina unor astfel de sisteme informatice este de a integra noi informații în organizație și de a ajuta la procesarea documentelor pe hârtie.
Sisteme informatice de automatizare de birou datorită simplității și versatilității lor, acestea sunt utilizate în mod activ de către angajații de orice nivel organizațional. Cel mai adesea ele sunt folosite de lucrătorii de calificare medie: contabili, secretare, funcționari. Scopul principal este de a procesa datele, de a le îmbunătăți eficiența și de a simplifica munca de birou.

Aceste sisteme îndeplinesc următoarele funcții: procesare de text pe computere folosind diverse procesoare de text; producerea de produse tipărite de înaltă calitate; arhivarea documentelor;
Calendare şi caiete electronice pentru informaţii comerciale; poștă electronică și audio; video și teleconferințe.

Sisteme informatice de procesare a cunoștințelor, inclusiv sisteme expert, ele absorb cunoștințele necesare inginerilor, avocaților, oamenilor de știință în dezvoltarea sau crearea unui nou produs. Sarcina lor este să creeze noi informații și noi cunoștințe.

Sisteme informatice tactice (nivel mediu)
Principalele funcții ale acestor sisteme informatice sunt: ​​compararea performanțelor actuale cu performanța trecută; intocmirea de rapoarte periodice pentru o anumita perioada de timp (si neemiterea de rapoarte asupra evenimentelor curente, ca la nivel operational); asigurarea accesului la informații de arhivă etc.

Sisteme de sprijin pentru decizii servesc sarcini semi-structurate, ale căror rezultate sunt dificil de prezis în avans (au un aparat analitic mai puternic cu mai multe modele). Informațiile sunt obținute din sistemele informaționale de management și operaționale. Caracteristicile sistemelor de suport decizional:
să ofere soluții la probleme, a căror dezvoltare este greu de prevăzut;
echipat cu instrumente sofisticate de modelare și analiză;
vă permit să modificați cu ușurință setarea sarcinilor în curs de rezolvare și datele de intrare;
sunt flexibili și se adaptează ușor la condițiile în schimbare de mai multe ori pe zi; au o tehnologie care este cât mai centrată pe utilizator.

Sisteme informatice strategice.Sistem informatic strategic- un sistem informatic informatic care oferă suport pentru luarea deciziilor privind implementarea obiectivelor strategice promițătoare de dezvoltare ale organizației. Sunt cunoscute situații când noua calitate a sistemelor informaționale a obligat să schimbe nu doar structura, ci și profilul firmelor, contribuind la prosperitatea acestora. Cu toate acestea, în acest caz, poate apărea o situație psihologică nedorită, asociată cu automatizarea unor funcții și tipuri de muncă, deoarece acest lucru îi poate pune pe unii dintre lucrători într-o situație dificilă.

Un sistem informatic (IS) este orice sistem organizat pentru colectarea, stocarea și transmiterea informațiilor. Mai profund, este crearea de surse suplimentare pe care oamenii le folosesc pentru a obține, filtra și disemina date.

Definiția „sistemelor informaționale” este asociată cu tehnologia computerelor. Cu alte cuvinte, este un fel de complex, care implică munca oamenilor și a computerelor, în urma căruia informațiile sunt procesate sau interpretate. Acest termen este uneori folosit într-un sens mai limitat - pentru a se referi la software-ul necesar pentru a rula o bază de date computerizată sau ca definiție a unei componente de computer.

Dar accentul se pune de obicei pe sistemele informaționale, a căror definiție include stratul de suprafață final - utilizatori, procesoare, intrări, ieșiri și rețelele de comunicații menționate mai sus. Orice IS specific are ca scop sprijinirea operațiunilor, managementului și luării deciziilor.

Definiția unui sistem informațional se poate reduce la faptul că tehnologiile informației și comunicațiilor (TIC) sunt folosite de diverse organizații, precum și la modul în care oamenii interacționează cu aceste tehnologii în sprijinul proceselor de afaceri. Unii cercetători fac o distincție clară între sistemele informatice și informatice și procesele de afaceri. Circuitele integrate includ de obicei, dar nu sunt direct legate de, o componentă de computer.

Sistemele informaționale, a căror definiție o vom lua în considerare mai târziu în articol, diferă de procesele de afaceri prin faptul că ajută doar la controlul eficienței acestora din urmă.

Unii cercetători au susținut beneficiile IP ca tip specific de flux de lucru. Cu toate acestea, este un sistem în care oamenii sau mașinile îndeplinesc funcții și activități specifice, folosind resurse pentru a produce produse sau servicii specifice pentru clienți. În timp ce sistemul informațional este, după cum sa menționat deja, un complex intelectual ale cărui activități sunt dedicate colectării, transmiterii, stocării, căutării, procesării și afișării informațiilor.

Sistemul informatic - ce este?

Astfel, IC-urile sunt strâns legate de sistemele de transmisie a datelor, pe de o parte, și de fluxul de lucru, pe de altă parte. Ele reprezintă o formă de interconectare în care datele sunt prezentate și procesate ca o formă de memorie socială. Sistemul informațional (conceptele de bază, definițiile asociate acestuia, considerăm în articol) poate apărea și ca un limbaj semi-oficial care sprijină crearea deciziilor și acțiunilor umane. Este un domeniu major de studiu pentru informatica organizațională.

Concepte de bază, definiții, clasificarea sistemelor informaționale

Există diferite tipuri de circuite integrate, de exemplu:

• procesarea tranzacției;
• suport de decizie;
• managementul cunoștințelor sau al învățării;
• managementul bazei de date.

De o importanță decisivă pentru majoritatea sistemelor informaționale sunt tehnologiile informaționale, de obicei concepute pentru a îndeplini sarcini pentru care creierul uman nu este foarte potrivit. De exemplu, procesarea unor cantități mari de informații, efectuarea de calcule complexe și gestionarea mai multor procese simultane.

Tehnologia informației este o resursă foarte importantă și flexibilă disponibilă liderilor. Multe companii recrutează acum un director executiv pentru aceste probleme. CTO poate acționa și în acest rol.

Echipamente

Definiția „esenței unui sistem informațional” implică prezența a șase componente care trebuie combinate pentru a-l crea. Și primul este hardware-ul.

Acest termen se referă la tehnologie. Și înseamnă computerul în sine, care este adesea denumit unitatea centrală de procesare (CPU), și tot hardware-ul asociat cu acesta pentru a sprijini operația. Printre echipamentele auxiliare necesare pentru crearea IC-urilor se pot aminti dispozitivele de intrare și ieșire, dispozitivele de stocare a datelor și dispozitivele de comunicație.

Software

Următoarea componentă este software-ul. Acest termen se referă la programele de calculator și manualele (dacă există) care le suportă. Există aplicații de calculator, instrucțiuni care pot fi citite de mașină, care direcționează circuitele electrice în cadrul hardware-ului unui sistem și îl fac să funcționeze în așa fel încât să producă informații utile din datele primite.

Programele sunt de obicei stocate pe unele mașini, uneori pe suporturi amovibile.

Date

O altă componentă este datele - fapte, care sunt folosite de programe pentru a obține informații utile. Ca și programele, datele sunt de obicei stocate într-o formă care poate fi citită de mașină pe disc sau alt dispozitiv de stocare până când computerul are nevoie de ele.

Definirea conceptului de „sisteme informaționale” nu este posibilă fără a ține cont de prezența faptelor care sunt prelucrate și sistematizate.

Proceduri

O altă componentă care definește esența definiției descrise sunt procedurile. Acest termen se referă la politica care guvernează funcționarea unui sistem informatic. Acestea pot fi anumite cerințe și reguli pe baza cărora funcționează și se dezvoltă SI.

oameni

Fiecare sistem are nevoie și de oameni pentru a fi util într-un fel. În plus, oamenii sunt adesea elementul cel mai semnificativ. Și aceasta este probabil componenta care afectează cel mai mult succesul sau eșecul sistemelor informaționale. Acest articol include nu numai utilizatorii, ci și cei care operează și întrețin computere, întrețin date și rețele etc.

Părere

O altă componentă a SI este feedback-ul (deși nu este necesar pentru funcționare).

După cum sa menționat, datele acționează ca o punte între hardware și oameni. Aceasta înseamnă că informațiile pe care le colectăm sunt doar informații împrăștiate până când sunt sistematizate. În această etapă, datele devin informație și intră în definiția unui sistem informațional.

Utilizarea sistemelor informatice depinde direct de tipurile acestora.

Piramidă

Astfel, tipul clasic de IP este adesea descris în diverse manuale. În anii 1980, a fost prezentat ca o piramidă care reflecta ierarhia organizației.

De regulă, sistemele de procesare a tranzacțiilor se aflau în partea de jos a piramidei, managementul sistemelor informaționale, luarea deciziilor pentru a susține sistemul, era situat chiar deasupra, iar modelul IS executiv se termina în vârf.

Acest model piramidal rămâne util și astăzi, deoarece a fost primul care a formulat o serie de noi tehnologii, dar unele dintre componentele sale pot să nu fie relevante, deși se încadrează în sistemele informaționale moderne, a căror definiție încercăm să o formulăm. Exemple de astfel de circuite integrate pot fi următoarele:

• depozite de date;
• scheme de planificare a resurselor întreprinderii;
• expert;
• motoare de căutare;
• informatii geografice;
• sistem informatic global;
• automatizari pentru birou.

CI pentru computer

Un sistem informatic computerizat este creat folosind tehnologia computerizată pentru a efectua unele sau toate sarcinile programate. Componentele sale principale sunt:

1. O piesă hardware care include un monitor, procesor, imprimantă și tastatură care lucrează împreună pentru a primi, procesa, afișa date și informații.
2. Software - programe care permit hardware-ului să proceseze date.
3. Baze de date, care sunt un depozit de fișiere conexe sau tabele care conțin date relevante.
4. Rețele, care sunt un sistem nexus care permite unei varietăți de computere să aloce resurse.
5. Proceduri, care sunt un set de comenzi concepute pentru a combina componentele de mai sus pentru a procesa informații.

Sistemele informaționale, a căror definiție este prezentată în articol, clasifică primele patru componente (hardware, software, baze de date și rețele) într-un singur complex, care este cunoscut sub numele de platformă de tehnologie a informației.

Lucrătorii IT le pot folosi apoi pentru a crea circuite integrate care monitorizează securitatea, riscurile și gestionarea datelor. Aceste activități sunt cunoscute ca servicii de tehnologie a informației.

Dezvoltarea sistemelor informatice

Departamentele de tehnologia informației din organizațiile mari tind să influențeze foarte mult dezvoltarea, utilizarea și aplicarea tehnologiei informației. O serie de tehnici și procese pot fi utilizate pentru a dezvolta și utiliza IP. Mulți dezvoltatori folosesc acum o abordare de inginerie numită Ciclul de viață al software-ului (SDLC), care este o modalitate sistematică de dezvoltare a unui sistem informațional prin etape care au loc într-o anumită secvență.

IS poate fi dezvoltat intern sau extern. Acest acord poate fi realizat prin externalizarea unor componente specifice sau a întregului sistem. Un mediu realizat tehnologic pentru înregistrarea, stocarea și distribuirea expresiilor lingvistice, pentru a trage concluzii din astfel de expresii - toate acestea includ conceptul de „sisteme informaționale”.

Termenii și definițiile legate de IP sunt destul de complexe și nu au un accent restrâns, astfel încât pot fi utilizați în aproape orice domeniu. Dar există și domenii specifice de aplicare a acestora.

Sisteme Informaţionale Geografice: Definiţie

Exemple de clasificări mai restrânse sunt sistemele de informații geografice (GIS) și sistemele de informații ale pământului. Acestea permit colectarea, stocarea și analizarea și vizualizarea grafică a datelor spațiale. Dezvoltarea lor se realizează în mai multe etape, care includ:

1. Probleme de recunoaștere și specificare.
2. Colectarea de informații.
3. Cerințe de specificații pentru noul sistem.
4. Proiectarea sistemului.
5. Arhitectura sistemului.
6. Implementarea.
7. Revizuire și întreținere.

Disciplina academica

Domeniul de cercetare asupra conceptului de IP acoperă o varietate de subiecte, inclusiv analiza și proiectarea sistemelor, rețelele de calculatoare, securitatea informațiilor, gestionarea bazelor de date și sistemele de sprijinire a deciziilor.

Definiția „clasificării sistemelor informaționale” nu are în prezent o interpretare unificată. Presupune unele operațiuni de management al datelor, cu o soluție practică și teoretică a problemelor de colectare și analiză a datelor. În funcție de industrie, acestea pot fi instrumente de productivitate a aplicațiilor de afaceri, programarea și implementarea software-ului, comerțul electronic, utilizarea media electronică, extragerea datelor și suport pentru decizii.

Sistemele informaționale (definiția acestui concept a fost dată mai devreme), servesc la unirea economiei și informaticii. Ele reprezintă un domeniu pentru studiul computerelor și al proceselor algoritmice, inclusiv principiile acestora, designul software și hardware, aplicațiile și impactul lor asupra societății. Mulți oameni de știință moderni au discutat despre natura și fundamentele sistemelor informaționale, care își au rădăcinile în alte discipline de referință - de exemplu, informatică, inginerie, matematică, management, cibernetică etc.

IP poate fi, de asemenea, definită ca o colecție de hardware, software, date, oameni și proceduri care lucrează împreună pentru a produce informații de calitate. Ele sunt direct legate de tehnologia informației, informatică și afaceri. Studiul teoriei și practicii legate de fenomenele sociale și tehnologice care determină dezvoltarea, utilizarea și impactul lor asupra vieții umane este domeniul de interes al celor care studiază sistemele informaționale.

Definiția căreia i-a fost dedicat articolul este, de asemenea, folosită pentru a descrie funcția organizațională care aplică aceste cunoștințe industriei, agențiilor guvernamentale și organizațiilor non-profit. Ele se rezumă adesea la interacțiunile dintre procesele algoritmice și tehnologii.

Domeniul de studiu al PI include studiul teoriei și practicii legate de fenomenele sociale și tehnologice care determină dezvoltarea, utilizarea și impactul sistemelor informaționale într-o organizație și societate. Într-un sens larg, termenul „sisteme informaționale” înseamnă un domeniu științific de cercetare care examinează activitățile strategice, manageriale și operaționale pentru a participa la colectarea, prelucrarea, stocarea, diseminarea și utilizarea informațiilor și a tehnologiilor conexe în societate și organizații. .

Termenul de sisteme informatice este, de asemenea, folosit pentru a descrie funcția organizațională care aplică aceste cunoștințe industriei, agențiilor guvernamentale și organizațiilor non-profit. IP este adesea denumită interacțiuni între procese algoritmice și tehnologii. Aceste interacțiuni pot avea loc în interiorul sau în afara granițelor organizaționale. Un sistem informatic este o tehnologie pe care diverse organizații o folosesc în scopuri proprii.

Experții determină ce constituie un set interconectat de instrumente și, în plus, metodele și personalul pe care le folosesc pentru a stoca, procesa și emite informații pentru a rezolva o anumită problemă.

Astfel de sisteme pot avea scopuri și scări diferite. De asemenea, ele diferă prin gradul de acoperire în diverse domenii ale activității întreprinderii și pot fi concepute nu numai pentru a ține în ele evidențe contabile sau de depozit, ci și pentru a ține cont de finanțe, de a efectua contabilitatea producției și de a controla fluxul documentelor. afacere.

Indiferent de scopul său, toate sistemele informaționale au o serie de proprietăți care le sunt comune.
Orice sistem informatic din timpul nostru presupune utilizarea computerelor ca principal mijloc tehnic de prelucrare a informatiilor. Ele, alături de programele specializate instalate pe ele, sunt instrumentul și baza tehnică a unui astfel de sistem. Astfel, baza sistemului o constituie mijloacele de stocare și accesare a datelor. Cu toate acestea, acestea sunt destinate utilizării de către utilizatorul final care nu este informatician, deci includ aplicații client care îi oferă o interfață intuitivă.

Aceste sisteme pot fi faptice sau documentare. Primele sunt concepute pentru a căuta răspunsuri fără ambiguitate la întrebări și pentru o soluție complet neechivocă a sarcinii. Acestea includ o varietate de sisteme de referință și informații, sisteme de regăsire a informațiilor și sisteme care se ocupă de prelucrarea operațională a datelor. Acestea din urmă rezolvă probleme precum, de exemplu, contabilitatea, managementul producției și altele asemenea.
Spre deosebire de sistemele faptice, sistemele documentare rezolvă probleme care nu oferă răspunsuri clare la întrebări. Un exemplu sunt sistemele de gestionare electronică a documentelor care au devenit recent populare la întreprinderi. În unele cazuri, sistemele sunt de tip mixt.

Orice astfel de sistem poate avea o scară diferită. Distingeți între sisteme individuale sau desktop, rețea, atunci când includ mai mulți utilizatori și, cele mai mari sisteme, la scară întreprindere.
Întreprinderile moderne nu mai pot fi imaginate fără un astfel de sistem. Nu contează în ce zonă se concentrează activitatea întreprinderii și la ce scară este aceasta, sistemul său informațional este practic nucleul care vă permite să gestionați eficient producția, comerțul sau furnizarea de servicii în timp util și de înaltă calitate. Simplifică rezolvarea sarcinilor manageriale, eliberează un număr de angajați de munca de rutină, reduce probabilitatea erorilor, reduce numărul de documente pe hârtie și, cel mai important, vă permite să reduceți semnificativ costurile.
De aceea, la orice întreprindere modernă, tot ceea ce ține de sistemul informațional și asigurarea funcționării lui neîntrerupte face obiectul unui control special de către înalți oficiali!

Există aproximativ 100 de sisteme informaționale de stat în Federația Rusă, ele sunt împărțite în federal și regional. O organizație care operează cu oricare dintre aceste sisteme trebuie să respecte cerințele de protecție a datelor pe care le prelucrează. În funcție de clasificare, pe diferite sisteme informaționale se impun cerințe diferite, pentru nerespectarea cărora se aplică sancțiuni - de la amendă la măsuri mai grave.

Funcționarea tuturor sistemelor informatice din Federația Rusă este determinată de Legea federală din 27 iulie 2006 nr. 149-FZ (modificată la 21 iulie 2014) „Cu privire la informații, tehnologii informaționale și protecția informațiilor” (27 iulie 2006). ). Articolul 14 din această lege oferă o descriere detaliată a GIS. Operatorii sistemelor informatice de stat care prelucrează informații cu acces limitat (care nu conțin informații care constituie secret de stat) sunt supuși cerințelor prevăzute în Ordinul FSTEC al Rusiei din 11 februarie 2013 nr. 17 „Cu privire la aprobarea cerințelor pentru protecția informațiilor care nu constituie secret de stat conținute în sistemele informaționale de stat”.

Reamintim că un operator este un cetățean sau o entitate juridică care operează un sistem informațional, inclusiv procesarea informațiilor conținute în bazele de date ale acestuia.

Dacă organizația este conectată la sistemul informațional de stat, atunci Ordinul FSTEC nr. 17 obligă să certifice sistemul și numai mijloacele de securitate a informațiilor certificate (cu certificate FSTEC sau FSB valabile) trebuie folosite pentru a proteja informațiile.

Nu este neobișnuit ca operatorul unui sistem informațional să-l clasifice în mod eronat ca GIS, atunci când nu este. Ca urmare, sistemului sunt aplicate măsuri de securitate redundante. De exemplu, dacă din greșeală operatorul sistemului informatic de date cu caracter personal l-a clasificat ca fiind unul de stat, va trebui să îndeplinească cerințe mai stricte de securitate a informațiilor în curs de prelucrare decât cele impuse de lege. Între timp, cerințele pentru protecția sistemelor informatice de date cu caracter personal, care sunt reglementate de Ordinul FSTEC nr. 21, sunt mai puțin stricte și nu obligă să certifice sistemul.

În practică, nu este întotdeauna clar dacă sistemul la care este necesară conectarea este deținut de stat și, prin urmare, ce măsuri trebuie luate pentru a construi protecția informațiilor. Cu toate acestea, planul de inspecții de către autoritățile de reglementare este în creștere, amenzile cresc constant.

Cum să distingem GIS de non-GIS

Sistemul informațional de stat este creat atunci când este necesar să se asigure:

• implementarea atribuțiilor agențiilor guvernamentale;
• schimbul de informații între agențiile guvernamentale;
• atingerea altor obiective stabilite de legile federale.

Este posibil să înțelegem că sistemul informațional aparține statului folosind următorul algoritm:

1. Aflați dacă există un act legislativ care prevede crearea unui sistem informațional.
2. Verificați disponibilitatea sistemului în Registrul sistemelor informaționale ale statului federal. Registre similare există la nivelul entităților constitutive ale Federației.
3. Acordați atenție scopului sistemului. Un semn indirect al clasificării sistemului ca GIS va fi descrierea puterilor pe care le implementează. De exemplu, fiecare administrație a Republicii Bashkortostan are propria sa cartă, care, printre altele, descrie competențele organismelor locale de autoguvernare. IS „Contabilitatea cetățenilor care au nevoie de locuințe pe teritoriul Republicii Bashkortostan” a fost creat pentru a implementa competențe ale administrațiilor precum „adoptarea și organizarea implementării planurilor și programelor pentru dezvoltarea socio-economică integrată a municipalității. raion”, și este un GIS.

Dacă sistemul implică schimbul de informații între agențiile guvernamentale, este, de asemenea, foarte probabil să fie guvern (de exemplu, un sistem de gestionare electronică a documentelor interdepartamentale).

Acesta este un GIS. Ce să fac?

Ordinul FSTEC 17 prescrie următoarele măsuri pentru protejarea informațiilor pentru operatorii GIS:

• formarea cerințelor pentru protecția informațiilor conținute în sistemul informațional;
• dezvoltarea unui sistem de protecție a informațiilor din sistemul informațional;
• implementarea sistemului informatic de protectie a sistemului informatic;
• certificarea sistemului informatic în conformitate cu cerințele de securitate a informațiilor (în continuare - certificarea ISPD) și punerea în funcțiune a acestuia;
• asigurarea protectiei informatiilor in timpul functionarii sistemului informatic certificat;
• asigurarea protecției informațiilor în timpul scoaterii din funcțiune a unui sistem informațional certificat sau după ce s-a luat o decizie de încetare a prelucrării informațiilor.

Organizațiile care sunt conectate la sistemele informaționale de stat trebuie să efectueze următorii pași:

1. Efectuați clasificarea IP și identificați amenințările de securitate.

Clasificarea IP se realizează în conformitate cu clauza 14.2 17 din ordinul FSTEC.

Amenințările la securitatea informațiilor sunt determinate pe baza rezultatelor

• evaluarea capacităților contravenienților;
• analiza posibilelor vulnerabilități ale sistemului informațional;
• analiza (sau modelarea) posibilelor modalități de implementare a amenințărilor la adresa securității informațiilor;
• evaluarea consecințelor încălcării proprietăților de securitate a informațiilor (confidențialitate, integritate, disponibilitate).

2. Formularea cerințelor pentru sistemul de procesare a informațiilor.

Cerințele de sistem ar trebui să conțină:

• scopul și obiectivele asigurării protecției informațiilor din sistemul informațional;
• clasa de securitate a sistemului informatic;
• o listă a actelor juridice de reglementare, a documentelor metodologice și a standardelor naționale pe care sistemul informațional trebuie să le respecte;
• lista obiectelor de protecție a sistemului informațional;
• cerințe pentru măsurile și mijloacele de protecție a informațiilor utilizate în sistemul informațional.

3. Dezvoltarea unui sistem de protecție a informațiilor din sistemul informațional.

Pentru a face acest lucru, trebuie să efectuați:

• proiectarea sistemului informatic de securitate al sistemului informatic;
• elaborarea documentației operaționale pentru sistemul de protecție a informațiilor din sistemul informațional;
• prototiparea si testarea sistemului informatic de securitate al sistemului informatic.

4. Efectuează implementarea sistemului de protecție a informațiilor din sistemul informațional și anume:

• instalarea și configurarea instrumentelor de securitate a informațiilor în sistemul informațional;
• elaborarea documentelor care definesc regulile și procedurile implementate de operator pentru a asigura protecția informațiilor din sistemul informațional pe durata funcționării acestuia (în continuare - documente organizatorice și administrative pentru protecția informațiilor);
• implementarea măsurilor organizaționale de protecție a informațiilor;
• teste preliminare ale sistemului de securitate informatică a sistemului informatic;
• operarea de probă a sistemului de protecție a informațiilor al sistemului informațional;
• verificarea vulnerabilității sistemului de protecție a informațiilor construit;
• teste de acceptare a sistemului de securitate informatică a sistemului informatic.

5. Pentru a certifica ISPDn:

• efectuează teste de calificare;
• pune mâna pe un certificat de conformitate.

Există o opinie larg răspândită că documentele organizatorice și administrative sunt suficiente pentru a trece inspecția de către autoritățile de reglementare, prin urmare operatorii GIS neglijează adesea implementarea măsurilor de securitate. Într-adevăr, Roskomnadzor acordă o atenție deosebită documentelor și implementării măsurilor organizatorice și administrative pentru protejarea datelor cu caracter personal într-o organizație. Cu toate acestea, dacă apar întrebări, în audit pot fi implicați specialiști din cadrul FSTEC și FSB. Totodată, FSTEC analizează foarte atent componența protecției tehnice a informațiilor și verifică corectitudinea întocmirii modelului de amenințare, iar FSB verifică implementarea cerințelor privind utilizarea protecției criptografice a informațiilor.

Oleg Neceukhin, Expert în securitatea sistemelor informatice, „Kontur-Security”