Глобальная информационная экономика. Информационная экономика и развитие современного информационного общества: роль, этапы, ресурсы Внешняя экономическая информация

493kb. 30.12.2008 17:26 73kb. 12.09.2008 17:01 74kb. 17.10.2008 16:05 59kb. 30.12.2008 17:23 136kb. 30.12.2008 16:57 125kb. 30.12.2008 17:05

ИТЭ (II курс)_Лекции04-05.doc

Лекция 2. Экономическая информация. Экономические информационные системы .

1. Экономическая информация

Одной из важнейших разновидностей информации является информация экономическая. Ее отличительная черта - связь с процессами управления коллективами людей, организацией. Экономическая информация сопровождает процессы производства, распределения, обмена и потребления материальных благ и услуг. Значительная часть ее связана с общественным производством и может быть названа производственной информацией.

Экономическая информация - совокупность сведений, отражающих социально-экономические процессы и служащих для управления этими процессами и коллективами людей в производственной и непроизводственной сфере. К ней относятся сведения, которые циркулируют в экономической системе, о процессах производства, материальных ресурсах, процессах управления производством, финансовых процессах, а также сведения экономического характера, которыми обмениваются между собой различные системы управления.

Конкретизируем понятие экономической информации на примере системы управления промышленным предприятием. В соответствии с общей теорией управления, процесс управления можно представить как взаимодействие двух систем – управляющей и управляемой.

Система управления предприятием функционирует на базе информации о состоянии объекта, его входов Х (материальные, трудовые, финансовые ресурсы) и выходов Y (готовая продукция, экономические и финансовые результаты) в соответствии с поставленной целью (обеспечить выпуск необходимой продукции). Управление осуществляется путем подачи управленческого воздействия 1 (план выпуска продукции) с учетом обратной связи – текущего состояния управляемой системы (производства) и внешней среды (2, 3) – рынок, вышестоящие органы управления. Назначение управляющей системы – формировать такие воздействия на управляемую систему, которые побуждали бы последнюю принять состояние, определяемое целью управления. Применительно к промышленному предприятию с некоторой долей условности можно считать, что цель управления – это выполнение производственной программы в рамках технико-экономических ограничении; управляющие воздействия – это планы работ подразделении, обратная связь данные о ходе производства: выпуске и перемещении изделии, состоянии оборудования, запасах на складе и т.д.

Очевидно, что и планы и содержание обратной связи – не что иное, как информация. Поэтому процессы формирования управляющих воздействий как раз и являются процессами преобразования экономической информации. Реализация этих процессов и составляет основное содержание управленческих служб, в том числе экономических. К экономической информации предъявляются следующие требования: точность, достоверность, оперативность.

Точность информации обеспечивает ее однозначное восприятие всеми потребителями. Достоверность определяет допустимый уровень искажения как поступающей, так и результатной информации, при котором сохраняется эффективность функционирования системы. Оперативность отражает актуальность информации для необходимых расчетов и принятия решений в изменившихся условиях.

^ Классификация экономической информации

В зависимости от содержания Э. и. может классифицироваться:

1) по фазам и процессам воспроизводства - информация о производстве, распределении, обмене, потреблении;

2) по элементам (факторам) воспроизводства - информация о населении и трудовых ресурсах, природных ресурсах, продукции и услугах, денежных средствах и т.д.;

3) по отображаемым структурным единицам - отраслям народного хозяйства, экономическим районам, предприятиям и организациям и т.п.

Важное значение имеет деление Э. и. по принадлежности той или иной функции управления:. В этой связи, различают: плановую Э. и., вырабатываемую в процессе планирования; учётно-статистическую, которая порождается функциями учёта и анализа; нормативную; контрольную, прогнозную и т.п. По характеру воздействия на потребителей различают Э. и. осведомляющую и управляющую: первая содержит сведения, используемые для обоснования решений, вторая - результаты принятия решений, доводимые до исполнителей и подлежащие реализации.
^

1. Понятие информационной системы (ИС)

Система. Под системой понимают любой объект, который одновременно рассматривается и как единое целое, и как объединенная в интересах достижения поставленных целей совокупность разнородных элементов.

Система может быть определена как совокупность взаимосвязанных элементов, имеющая либо цель функционирования, либо законы своего развития, относительно изолированная от окружающей среды.

Системы значительно отличаются между собой как по составу, так и по главным целям.

Таблица 2.1 Примеры систем, состоящих из разных элементов и направленных на реализацию разных целей

Система	Элементы системы	Главная цель системы
Фирма	Люди, оборудование, материалы, здания и др.	Производство товаров и услуг
Компьютер	Электронные и электромеханические элементы, линии связи и др.	Обработка данных
Телекоммуникационная система	Компьютеры, модемы, кабели, сетевое программное обеспечение и др.	Передача информации
Информационная система	Компьютеры, компьютерные сети, люди, информационное и программное обеспечение	Производство профессиональной информации

В информатике понятие «система» широко распространено и имеет множество смысловых значений. Чаще всего оно используется применительно к набору технических средств и программ.

Системой может называться аппаратная часть компьютера.

Добавление к понятию «система» слова «информационная» отражает цель ее создания и функционирования.

Информационные системы обеспечивают сбор, хранение, обработку, поиск, выдачу информации, необходимой в процессе принятия решений задач из любой области. Они помогают анализировать проблемы и создавать новые продукты.

^ Информационная система (ИС) - взаимосвязанная совокупность средств, методов и персонала, используемых для хранения, обработки и выдачи информации в интересах достижения поставленной цели.

Современное понимание информационной системы предполагает использование персонального компьютера в качестве основного технического средства переработки информации.

Кроме того, техническое воплощение информационной системы само по себе ничего не будет значить, если не учтена роль человека, для которого предназначена производимая информация и без которого невозможно ее получение и представление.
^

2. Информационные системы в экономике

Все предприятия, организации относятся к категории систем.

Экономическую систему (ЭС) можно трактовать как искусственную большую сложную систему, предназначенную для получения прибыли путем выпуска определенной продукции или оказания услуг в определенной отрасли народного хозяйства.

Можно выделить следующие свойства экономических систем:

Наличие определенной цели функционирования, - получение прибыли в определенной отрасли народного хозяйства;

Целостность системы благодаря наличию организационной структуры и относительная изолированность от окружающей среды.

Все информационные процессы, протекающие в подразделениях аппарата управления, можно разделить на два вида: формализуемые процессы, для которых существуют алгоритмы обработки информации, и неформализуемые процессы.

Именно для автоматизации формализуемых процессов используются специально разрабатываемые для предприятий и организаций экономические информационные системы.

^ Экономическая информационная система (ЭИС) - система, функционирование которой во времени заключается в сборе, хранении, обработке и распространении информации о деятельности какого-либо экономического объекта. Информационная система создается для конкретного экономического объекта и должна в определенной мере копировать взаимосвязи элементов объекта.

ЭИС предназначены для решения задач обработки данных, автоматизации конторских работ, выполнения поиска информации и отдельных задач.

Задачи обработки данных обеспечивают обычно рутинную обработку и хранение экономической информации с целью выдачи (регулярной или по запросам) сводной информации, которая может потребоваться для управления экономическим объектом.

Автоматизация конторских работ предполагает наличие в ЭИС системы ведения картотек, системы обработки текстовой информации, системы машинной графики, системы электронной почты и связи.

Поисковые задачи имеют свою специфику, и информационный поиск представляет собой интегральную задачу, которая рассматривается независимо от экономики или иных сфер использования найденной информации.

ИС в экономике отличаются цикличностью обработки, связанной с особенностями ведения учета. Учетная информация подвергается одинаковой обработке за одни и те же временные периоды при изменении содержания и числового наполнения; отличаются сложностью расчетов (средним количеством арифметических, логических и прочих действий, приходящихся на одну форму показателя).

Информационная система экономического объекта является основой системы управления, она постоянно видоизменяется, появляются новые информационные потоки, обусловленные широким внедрением средств вычислительной техники и расширением производственных и финансовых связей предприятия. Функциональное назначение и тип информационной системы зависят от того, чьи интересы и на каком уровне она обслуживает.

Экономическая информационная система это среда, составляющими элементами которой являются компьютеры, компьютерные сети, программные продукты, базы данных, персонал, технические и программные средства связи. Это система, направленная на достижение множества целей, одной из которых является производство информации, необходимой для поддержки принятия управленческих решений.

^ Свойства экономических информационных систем

Они динамичны, постоянно развиваются, могут быть подвергнуты анализу;

При их проектировании используется принцип системного подхода, предполагающий наличие и учет большого числа связанных между собой системных элементов.

Таким образом, экономическая информационная система представляет собой совокупность программных, технических и информационных средств, предназначенных для автоматизации операций сбора, обработки, хранения и выдачи результатной информации пользователям для принятия управленческих решений.

Понятия, характеризующие экономические информационные системы:

Интегрируемость – обеспечивает взаимодействие системы с вновь подключаемыми компонентами или подсистемами;

Масштабируемость – характеризует возможность расширения системных ресурсов и производительной мощности;

Управляемость – характеризует возможность гибкого управления системой;

Адаптивность – характеризует возможность системы приспосабливаться к условиям конкретной предметной области;

Используемость – обеспечивает возможность реализации заложенных в систему функций;

Обоснованность – позволяет получать обоснованные результаты в ходе выполнения прикладных программ;

Реактивность – характеризует способность системы реагировать на внутренние и внешние воздействия;

Безопасность – характеризует возможность предотвращения разрушения системы в результате несанкционированного доступа, и др.

^ Качество экономических информационных систем

Экономические информационные системы характеризуются разной сложностью создания, сопровождения и интеграции с другими системами. Их функционирование обычно направлено на реализацию нескольких целей, поэтому их качество определяется совокупностью свойств, характеризующих способность системы удовлетворять потребности пользователя.

^ Функциональные показатели. К функциональным относятся показатели, характеризующие функциональную полноту, адаптивность, корректность системы.

Экономические показатели - это стоимость создания или приобретения системы, затраты на ее внедрение и эксплуатацию, эффект, получаемый от функционирования системы.

^ Эксплуатационные показатели. К эксплуатационным показателям качества относятся показатели, определяющие набор требований к аппаратуре, характеризующие возможность работы в сети, легкость и простоту установки, надежность программного обеспечения, удобство освоения, качество помощи и пользовательского интерфейса, степень автоматизации функций, возможность защиты данных и самой системы и другие.

В широком смысле информация - это сведения, знания, сообщения, являющиеся объектом хранения, преобразования, передачи и помогающие решать поставленные перед организацией задачи.

Термин " информация " происходит от латинского слова "informatio". Первоначальный смысл слова " информация " - это знания, сведения, сообщения, уведомления, т. е. нечто, присущее только человеческому сознанию и общению.

В философском понимании информация есть отражение реального мира, т. е. сведения, которые один реальный объект содержит о другом реальном объекте. "Признав, что наше знание есть отражение реального мира, материалистическая теория познания установила, что отражение является всеобщим свойством материи". Существуют следующие формы отражения: сознание - является высшей формой отражения, присущей только человеку, психическая - присущая не только человеку, но и животным, раздражимость - охватывает также растения и простейшие организмы, и, наконец, самая элементарная форма - запечатление взаимодействия, которая присуща и неорганической природе, и элементарным частицам, т. е. всей материи вообще. Таким образом, знание есть отражение реального мира, следовательно, отражение есть всеобщее свойство материи. То есть как только состояния одного объекта находятся в соответствии с состояниями другого объекта, мы говорим, что один объект отражает другой, содержит информацию о другом.

Информационная экономика базируется на информации как на основном ресурсе и товаре одновременно.

Под информационным ресурсом понимают, данные, преобразованные в форму, которая является значимой для предприятия.

Под информационным ресурсом понимают, данные, значимые для управления предприятием. ИР - это информация , созданная и(или) обнаруженная, зарегистрированная, оцененная, с определенными законами деградации и обновления. ИР предприятия представлены в документах массивов информации информационных систем (ИС) на машинных носителях, в архивах, фондах, библиотеках.

Информационные ресурсы, частью которых являются и информационные технологии , имеют в данном определении четкую структуру в соответствии с методикой их создания, оценки и инвентаризации. Более того, исходя из определения структуры ИР, возможен учет статических и динамических составляющих ИР.

Законы деградации и обновления позволяют определить положение ИР на рынке ИТ с помощью соответствующей методики. В методику входит оценка технических ( точность , достоверность и т. д.) и экономических характеристик ( стоимость получения зарегистрированной информации и т. д.).

Оценка ИР в целом для данного момента времени делается уже после его создания (в том числе определения закона деградации (новизны), обновления (возможности поддержания на уровне и развития)) и базируется на оценке востребованности ИР.

В системах организационного управления выделяют экономическую (связанную с управлением коллективами людей, занятых производством продукции, работ , услуг) и техническую (связанную с управлением техническими объектами) информацию.

Экономическая информация отражает процессы производства, распределения, обмена и потребления материальных благ и услуг, связана с общественным производством, поэтому экономическую информацию также называют производственной. Экономическая информация характеризуется большим объемом, многократным использованием, периодическим обновлением и преобразованием, использованием логических операций и выполнением относительно несложных математических расчетов.

Экономическая информация имеет определенную структуру, основной структурной единицей экономической информации является показатель. Показатель имеет законченное смысловое содержание и потребительскую значимость для целей управления, и его нельзя разделить на более мелкие единицы без разрушения смысла.

Показатель состоит из совокупности реквизитов. Реквизит - логически неделимый элемент, отражающий определенные свойства объекта или хозяйственного процесса. Каждый показатель состоит из одного реквизита-основания и одного или нескольких реквизитов-признаков. Реквизит - основание характеризует, как правило, количественное значение показателя ( вес , стоимость , норма времени и т. д.); реквизит -признак - смысловое значение показателя и определяет его наименование.

1.1.1. Информационный ресурс - новый предмет труда

Основным предметом труда до XX века являлись материальные объекты. Деятельность человека за пределами материального производства и обслуживания, как правило, относилась к категории "непроизводительные затраты". Экономическая мощь государства измерялась материальными ресурсами, которые оно контролировало. В конце XX века впервые в человеческой истории основным предметом труда в общественном производстве промышленно развитых стран становится информация, появляется принципиально новое понятие "национальные информационные ресурсы", которое вскоре стало новой экономической категорией.

Подобрать количественные характеристики для описания этого явления достаточно сложно. Известно несколько подходов поиска такого описания, один из них предложил Джеймс Мартин, известный эксперт фирмы IBM. Суть его сводится к определению интервала времени, в течение которого общая сумма человеческих знаний удваивается (к 1800 г. она удваивалась через каждые 50 лет, к 1950 г. - 10 лет, к 1970 г. - 5 лет, в настоящее время - 1 год). Такое увеличение объемов информации потребовало привлечения в сферу информационных услуг дополнительных трудовых ресурсов и оснащения их современными информационными технологиями.

В России подход к развитию общества, основанному на информационных технологиях, сдерживался причинами политического аспекта, и это препятствовало росту количества исследований в этой области. Но тем не менее исследования велись, и к наиболее важным работам отечественных ученых можно отнести работы: Д.И. Блюменау, Г.Р. Громова, В.В. Дика, А.М. Карминского, А.И. Ракитова, А.Д. Урсула.

Основой вхождения России в мировую информационную экономику является реализация решений II-ой конференции ООН по окружающей среде и развитию, состоявшейся в июне 1992 г. в Рио-де-Жанейро. Во исполнение достигнутых на конференции договоренностей в 1992 г. Президентом России утверждена Указом № 440 правительственная "Концепция перехода Российской Федерации к устойчивому развитию". Кроме этого принят еще ряд основополагающих законодательных документов, в частности "Закон об информатизации", "Концепция информационной безопасности", "Концепция единого информационного пространства России", "Концепция формирования информационного общества в России" и ряд других. На их основе была разработана "Концепция федеральной целевой программы "Развитие информатизации в России на период до 2010 года"". Данная программа к характерным чертам и признакам информационного общества относит:

• создание глобального информационного пространства;
• становление и доминирование в экономике новых технологических укладов, базирующихся на массовом использовании информационно-коммуникационных технологий;
• создание и развитие рынка информации и знаний;
• повышение уровня профессионального и общекультурного развития;
• создание эффективной системы обеспечения и защиты прав граждан на свободное получение, распространение и использование информации.

В рамках программы определены три приоритетных направления работы, в том числе и формирование индустрии информационных технологий.

Определяющую роль информационных ресурсов, информационных технологий и информационных систем в современной экономике России играют следующие факторы:

• создание принципиально нового типа инфраструктуры бизнеса на базе современных информационных технологий, снижающих транзакционные издержки;
• увеличение доли инвестирования в информационные технологии и продукты, так как успех предприятия теперь зависит не от его размера, а от скорости, гибкости и возможности использовать глобальные сети;
• увеличение количества связей, как между компаниями, так и внутри их, за счет использования современных коммуникационных средств, иерархические структуры постепенно заменяются горизонтальными;
• увеличение сектора информационных продуктов и услуг для конечного пользователя, что обусловлено стремительным снижением стоимости информационного оборудования;
• стремительное развитие электронных рынков продуктов и услуг;
• снижение контроля со стороны государства над информационными потоками в глобальном масштабе и как следствие - либерализация условий ведения международного бизнеса;
• появление принципиально новых видов деятельности и изменение номенклатуры специалистов, востребованных в новой экономике.

Осознание информации как стратегического ресурса привело к конкретизации понятия информационного общества, основные концепции которого изложены в Окинавской хартии глобального информационного общества, которую подписали руководители семи ведущих стран мира и Президент России В.В. Путин в августе 2000 года.

Любая информационная технология в объектах организационно-экономического типа есть совокупность взаимосвязанных информационных процессов. Каждый из процессов в спою очередь содержит определенный набор операций, реализуемых теми либо иными средствами. Задача технологии – получение из исходного информационного ресурса качественно нового информационного продукта, на основе которого может быть принято обоснованное управленческое решение. Поскольку информационный ресурс обрабатывается (преобразуется), необходимо знать его виды и качественные характеристики. Организационно-экономическая или бизнес-деятельность связана с особым продуктом, называемом экономической информацией.

Экономическая информация как понятийная категория по своей природе, с одной стороны, соответствует понятию "информация", а с другой – отражает особенности своей среды функционирования, т.е. экономики.

Чаще всего под этим термином понимается преобразованная и обработанная совокупность сведений, отражающая состояние и ход экономических процессов. В более формализованном определении под экономической информацией понимается объективизированное воплощение знаний об экономических отношениях и процессах воспроизводства материальных, трудовых и стоимостных ресурсов и услуг, ожидаемых или реализуемых на практике и устраняющих неопределенность в отношении исхода этих процессов и услуг.

Однако экономическая информация не только воспроизводит состояние и направление развития экономических объектов и отраслей, но и выявляет механизм взаимосвязей между их звеньями. Таким образом, экономическая информация – это совокупность сведений, используемых для планирования, учета, контроля, регулирования при управлении бизнес-объектами. Поскольку экономическая информация обеспечивает решение бизнес-задач управления в объектах различного типа и иерархии, она выступает и как разновидность управленческой информации. При этом в информационных процессах она играет двоякую роль: как предмет труда (возникшая первоначально) и как продукт труда (обработанная и пригодная для использования). Отсюда при рассмотрении экономической информации с кибернетических позиций можно сделать вывод, что она есть некоторое приращение исходных сведений в пользовательский продукт, используемое с целью принятия решений, направленных па обеспечение заданного состояния бизнес-объекта и его оптимального развития.

Экономическая информация не возникает сама по себе. Она обязательно имеет свой источник и своего потребителя. Ее можно увидеть, услышать, получить, прочитать, передать, записать и хранить, изменить и уничтожить. Эти свойства экономической информации позволяют отнести ее к особой категории материальных объектов и рассматривать как специфический элемент информационно-коммуникационных систем управления. Как особое свойство материи экономическая информация не может существовать без своего носителя и средств перемещения ее во времени и пространстве. Носителем информации может быть не только сам материальный объект, непосредственно физически наблюдаемый, но и его образ в виде световых, звуковых, магнитных, электрических либо других видов сигналов и состояний.

Экономическая информация как особый элемент систем управления может рассматриваться (классифицироваться) с самых различных сторон.

Прежде всего она подразделяется по характеру принадлежности к сфере материального производства и к непроизводственной сфере, а внутри – по отраслями и подотраслям хозяйствующих субъектов. По временны́м стадиям, т.е. функциям управления, выделяется прогнозная, плановая, учетная, статистическая, аналитическая информация. Вид готовящегося управленческого решения позволяет классифицировать экономическую информацию на стратегическую, тактическую и информацию оперативного управления.

Важными критериями классификации экономической информации являются соответствие ее отражаемым процессам и состояниям (достоверная и недостоверная ), а также полнота отражения события (достаточная, недостаточная, избыточная ).

Содержательная сторона циркулирующей в разных объектах информации зависит от ее отраслевой принадлежности и уровня управления. Тем не менее, в процессе обработки информация проходит стадии, общие для управления разными экономическими объектами. Обобщенная упрощенная схема обработки, отражающая назначение информации и источники ее возникновения, представлена на рис. 1.3.

Рис. 1.3.

Относительно технологии решения экономических задач в системах управления различают входную, промежуточную и выходную информацию.

С позиций управления системой входная информация (1) поступает в орган управления извне, откуда далее в виде управляющей информации (3) передается объекту управления. Однако для выработки управленческих решений в технологической подсистеме входной информацией считается и первичная информация, которая получается в результате непосредственного измерения или подсчета. Для объектов промышленного производства – это объем выпущенной продукции, численность рабочих, время простоев, запасы на складе и т.д., для банков и финансовых компаний – процентные ставки, объемы активов и пассивов, кредитов и депозитов, действующие нормы выплат по ним и т.д. Первичная информация теснее всего соприкасается с конкретной стороной деятельности управляемых экономических объектов, причем включает как медленно изменяющиеся (условно постоянные), так и оперативные (переменные) данные. Особенность первичной информации заключается в том, что она, как правило, содержит объемные характеристики объектов. Эти объемные характеристики, обрабатываемые затем совместно с нормативно-справочными данными, позволяют получить подробную оценку фактического состояния и динамики управляемого объекта. С точки зрения процесса управления обработанная информация выполняет роль обратной связи (4), поступающей от управляемого объекта и показывающей достигнутые результаты, а также отклонения от нормативного функционирования объекта (5). Остальная часть входной информации – ее иногда называют внешней – условно делится на директивную и осведомляющую и поступает из сторонних по отношению к управляющей системе объектов. Директивная информация исходит из вышестоящих органов и в зависимости от характера подчиненности может включать параметры и условия формирования экономических обязательств, плановые задания и их корректировки, выделенные лимиты. Осведомляющая информация поступает от вышестоящих органов, а также от поставщиков, подрядчиков, транспортных организаций, банков, пенсионных фондов, страховых компаний, органов местной власти, так или иначе связанных с объектом управления. Если директивные данные непосредственно влияют на цели функционирования объекта, то осведомляющие (2) определяют условия его работы и для гибкого принятия решения должны быть вовремя переданы в управляющий орган системы. Директивные и осведомляющие данные, в отличие от первичных, преимущественно имеют стоимостный или безразмерный характер.

По стабильности изменения во времени выделяют переменную, условно-постоянную и постоянную информацию. К условно-постоянной информации прежде всего относят технологические, материальные и трудовые нормативы, расчетные коэффициенты, каталоги, номенклатурные справочники. Критерий стабильности информации важен при организации в рамках систем обработки экономической информации самостоятельных массивов и баз данных.

Нормативно-справочная информация, как и входная, является исходным материалом для последующей обработки. Она используется многократно и после первоначального ввода длительное время хранится в системе управления. Наиболее характерными операциями при ее обработке являются выборка данных из соответствующих массивов и их обновление. При создании информационных систем специфика хранения, обновления и использования нормативно-справочной информации обусловливает ее выделение вместе со средствами поиска и обновления в отдельную подсистему. Из нормативно-справочной и входной информации в результате обработки получается многообразная производная информация. Методы обработки информации могут быть самыми разными: от простой передачи, агрегирования и группировки до сложных экономических расчетов. Производная информация, полученная в результате таких расчетов, отражает более сложные экономические характеристики производства: себестоимость разных видов продукции, производительность труда, рентабельность.

Для сравнения характеристик текущей работы объекта с директивными заданиями часть производной информации выражается в тех же показателях, что и директивные задания. Однако производная информация значительно шире но составу и форме представления, чем входная и выходная, поскольку она отражает все разнообразие используемой информации и сложность ее обработки. Во многом она зависит от типа экономико-математических моделей, которые используются при организации процессов управления. Получение производной информации является целью обработки и определяет выбор соответствующих методов.

В управленческом процессе и процессах преобразования информации выделяется учетная, прогнозная и плановая информация. Учетная информация соотносится с фактическим процессом производства и его конкретными экономическими условиями. В нее входят как первичная информация, так и часть производной – данные о фактическом выпуске продукции по стоимости, номенклатуре и качеству, о затратах ресурсов, потерях, запасах, использовании оборудования, начисленной заработной плате, налоговых и премиальных выплатах и др. Они получаются из первичных данных с использованием имеющихся нормативов, тарифов, цен, ставок и других видов нормативно-справочной информации. Специфика учета как функции управления определяет специфику обработки учетной информации и необходимость ее первоочередной автоматизации. Учетная информация описывает уже совершившиеся процессы, реально существующие условия. Она определенна и не зависит от последующих действий или принимаемых решений. В отличие от нее прогнозная и плановая информация может корректироваться при изменении условий или целей. Расчеты учетных и плановых данных образуют в некотором смысле встречные потоки. В процессе расчетов учетные данные группируются, агрегируются и идут от натуральных показателей к стоимостным, а плановые данные – наоборот, от стоимостных и укрупненных натуральных показателей к детальным данным технической подготовки и обеспечения производства. Учетная и плановая информация является основой всего процесса управления, включая регулирование, анализ, прогнозирование и другие функции. Так, оценка деятельности фирмы получается при прямом сравнении соответствующих показателей учетных и плановых данных. Вместе с нормативно-справочной учетная и плановая информация оказывается внутренней для органов управления и при создании информационных систем должна храниться в ее информационной базе. Над ней проводят наиболее сложные виды обработки, обеспечивая решение управленческих задач.

Окончательным итогом обработки можно считать получение выходных данных. Выходными их называют потому, что подразумевается управление ими (или контроль) со стороны вышестоящих (внешних) органов. Обычно данные при этом физически не удаляются, а участвуют в последующих циклах обработки. Часть из них поступает к объекту управления, а часть – к вышестоящим органам и другим подразделениям. Информация, поступающая к объекту управления, оказывает нужные воздействия и тем самым влияет на его дальнейшую работу. Эта информация обычно вырабатывается с участием человека, определяется в процессе принятия решений, и поэтому ее называют управляющей. Примером могут служить данные о фондах экономического стимулирования, показатели объема и структуры инвестиций и т.д. Информация, поступающая к вышестоящим органам, менее объемна но сравнению с первичной, она имеет характер отчетности и должна выдаваться в установленных статистическими, налоговыми и другими органами управления формах. Деление выходной информация на управляющую и отчетную достаточно условно, так как она может содержать одни и те же данные. К выходным относят также данные, поступающие к другим подразделениям и являющиеся для них осведомляющими.

Экономическая информация как материальная категория обладает целым рядом свойств. Одним из них является свойство адекватности. Адекватность информации, или соответствие создаваемого информационного образа реальному объекту, – это такое ее свойство, которое прежде всего интересует потребителя информации. Это свойство может выражаться в трех формах: синтаксической, семантической и прагматической.

Синтаксическая адекватность характеризует воспроизведение формально-структурных параметров отражения и не учитывает смысловые и полезностные параметры объекта или процесса. На этом уровне учитываются скорость обработки и передачи информации, тип носителя и способ представления информации на носителе, надежность применяемых кодов.

Семантическая адекватность выражает степень соответствия образа объекта и самого объекта. Именно этот уровень предполагает проектирование структурного состава документов, разработку логической структуры базы данных, создания системы классификации и кодирования и др.

Прагматическая, потребительская адеекватиость отражает отношение между информацией и ее потребителем, соответствие информации задачам управления, которые реализуются на ее основе. Прагматические свойства информации проявляются тогда, когда она соответствует интересам пользователя и целям управления.

Принципиальное значение для проектирования и реализации информационных технологий решения управленческих задач имеют следующие свойства экономической информации:

• преимущественное алфавитно-цифровое представление при ее описании;
• значительный объем переменных и постоянных данных, используемых для решения задач экономического управления;
• дискретность, ибо экономическая информация характеризует состояние объекта или процесса на определенный момент или за определенный интервал времени;
• нахождение источников информации в разных местах и невозможность их концентрации для централизации сбора и регистрации данных;
• сохраняемость при обработке на различных технологических этапах;
• возможность многократного использования одних и тех же данных, причем даже и одновременно у разных потребителей;
• сохраняемость у отправителя при передаче ее, в том числе по каналам связи;
• способность к агрегированию по разным группировочным признакам, к детализации и сжатию;
• цикличность как повторяемость стадий обработки информации для большинства технологических процессов с достаточно ограниченным кругом операций (сортировка и группировка, арифметическая обработка, сравнение, накопление итогов и др.);
• возможность длительного хранения для повторного использования без потери качества;
• самостоятельность содержания по отношению к своему носителю;
• широкое распространение различных форм документов с подтверждением их юридического статуса.

Понятие информационной экономики. Информационная экономика (Information economy; Knowledge economy) - экономика, основанная на знаниях, в которой большая часть валового внутреннего продукта обеспечивается деятельностью по производству, обработке, хранению и распространению информации и знаний, причем в этой деятельности участвуют более половины занятых.
Понятие экономики, основанной на знаниях, или интеллектуальной экономики, получившее в последние годы распространение в мировой экономической литературе, отражает признание того обстоятельства, что научные знания непосредственно определяют параметры экономического роста, создавая основу для инноваций и формирования квалифицированной рабочей силы. На долю наукоемких отраслей обрабатывающей промышленности и сферы услуг ныне приходится в среднем более половины ВВП ведущих индустриальных стран; именно эти отрасли отличаются наиболее высокими темпами роста объемов производства, занятости, инвестиций, внешнеторгового оборота. Достажения науки и техники выступают ключевым фактором улучшения качества про
дукции и услуг; экономии трудовых и материальных затрат, увеличения производительности труда, совершенствования организации производства. Все это в конечном счете предопределяет конкурентоспособность предприятий и выпускаемой ими продукции на внутреннем и мировом рынках .
По своим свойствам информационная экономика носит глобальный характер и является основой формирования и развития информационного общества. В условиях информационного общества процессы кодирования и декодирования научно-экономической информации достигают такого уровня, при котором наблюдается ежегодное удвоение объема знаний. В этой связи для того чтобы успеть усвоить нарастающий объем информации и не отстать от темпов современной научно-технологической и экономической жизни, индивиду, специалисту и персоналу необходима возможность непрерывного обновления своих знаний. Такая возможность превращается в реальность, если проведены в жизнь основные принципы информатизации, имеется достаточно высокая информационная культура и развитый разветвленный рынок информационных услуг.
Классификация экономик. Наступление новой информационной экономики на позиции старой промышленной экономики выражает собой закономерный, естественно-исторический и объективно неизбежный процесс. При всем многообразии классифицируемых экономик исторически и логически можно условно и ук- рупненно разделить их на земледельческую, промышленную, информационную, а также традиционно смешанные переходные формы между ними. Общим моментом и преемственностью этих экономик является степень декодирования особенной экономической информации. Отличаются между собой они тем, что критическим ресурсом первой является земля, второй - энергия, третьей - человек и информация. В соответствии и параллельно с этим история знает условную трехвидовую объективизацию субъективной информации: письменную, печатную и компьютерную. Вот так исторически, через насыщение воспроизводственных фаз хозяйственных процессов целесообразной информацией и информационной деятельностью формировались и формируются условия перехода к информационной экономике .
Изменились характер и содержание общественного труда. Последний превратился в информационную деятельность. Такая деятельность носит глубокий рутинно-творческий противоречивый
характер: с одной стороны, она сугубо индивидуальная, а с другой стороны, глобально-массовая и общественная. Глубокая индивидуальность определяется так называемой «работой на дому», или информационной деятельностью в одиночку в электронном телекоммуникационном коттедже. На самом же деле индивид, работая, или, точнее, занимаясь информационной деятельностью, общается со всем миром. Да и современную фирму надо представить не иначе, как организованную и самоорганизованную корпорацию знаний. В насыщенной информационной среде выживают фирмы, интенсивно занимающиеся инновационной деятельностью. Тем самым ускоряется накопление и обновление знаний, формируется единая глобальная социопланетарная память и, расширяясь, углубляясь, интенсивно развиваются различные виды интеллектуальной формы собственности.
Информатизация экономики. Это фактор усиливающейся интеграции рассматриваемых видов деятельности, позволяющий по- новому взглянуть на их совокупность. Например, информационные системы, программные средства, новые модели вычислительной техники - результаты научных исследований и разработок, что определяет высокую наукоемкость продукции индустрии информации. По расчетам, наукоемкость российского сектора информационных технологий в 1998 г. составила 7,6%, превысив величину аналогичного показателя даже по инновационной продукции промышленности (6,5%). С другой стороны, совершенствование методов научного познания и организации управления наукой предполагает использование информационных технологий, образующих универсальный технологический базис всех видов интеллектуальной деятельности. В связи с формированием их материально-технической базы выделяются отрасли по производству соответствующих средств производства. Речь идет в первую очередь о научном приборостроении, производстве средств вычислительной техники, ее техническом обслуживании и программном обеспечении.
Появились также специализированные профессиональные группы, связанные с обслуживанием вычислительной техники и процессов обработки информации (операторы, программисты, системные аналитики и проектировщики и т.п.), оказанием консультативных, научно-информационных и других услуг подобного рода. Наряду с этим ученые сами все активнее занимаются консультированием, выполнением информационно-вычислительных работ.

Как представляется, вопрос о месте науки и других видов интеллектуальной деятельности в структуре экономики должен рассматриваться в контексте так называемой расширительной концепции производительного труда, исходящей из того, что отрасли услуг участвуют наряду с отраслями материального производства в создании национального дохода. Эта концепция, ныне признанная и в отечественной экономической теории, составляет основу Системы национальных счетов (СНС). Ее обоснованность подтверждается современными тенденциями экономического развития индустриальных стран за последние десятилетия. Отмеченное выше увеличение вклада сферы услуг в общественный продукт позволяет, хотя и с известной степенью преувеличения, сделать вывод о том, что услуги будут определять «лицо» экономики информационного общества.
Информационная индустрия. Это индустрия производства, сбора, распространения и передачи всех видов информации, наиболее динамично развивающаяся отрасль мировой экономики: ее рост составляет 7-8% в год.
Роль и место информационной индустрии не ограничивается только прямым вкладом в валовой внутренний продукт: прогресс и развитие всех секторов экономики напрямую связаны с развитием информационной индустрии, так как прирост национального дохода в развитых странах на 60% обеспечивается новыми технологиями (инновационным потенциалом), на 10% - трудом, на 15% - капиталом и на 15% - природными ресурсами; экспортный потенциал, конкурентоспособность продукции, создание новых рабочих мест напрямую зависят от развития информационной инфраструктуры; главное богатство любого общества - это человек. Уровень жизни, образования, культуры любого члена общества зависит от возможности получения и обработки информации. Традиционные источники знаний (книги, периодические издания), культурная и развлекательная информация (печать, радио, телевидение), средства общения (телефон) сливаются в единую информационную среду, с помощью которой человек получает доступ к необъятным ресурсам цифровой информации, представляющей собой как тексты, так и аудио-, видео-, графическую и мультимедийную информацию. Эта же среда используется и для обмена и распространения информации;
современная информационная инфраструктура предоставляет неизвестные ранее возможности по дистанционному образованию, медицинскому обслуживанию, работе на дому, телемагазинам, создавая качественно новый образ жизни; информационная инфраструктура и информационные технологии позволят качественно изменить функционирование органов государственной власти и управления всех уровней путем:
-повышения эффективности работы госаппарата (автоматизация документооборота, внедрение телематических служб - электронной почты, факсимильной связи, видеоконференций и т. д.); обеспечения всей необходимой для принятия управленческих решений информацией; обеспечения оперативной связи между управленческими структурами и общественностью (с одной стороны, деятельность государственных органов становится более «прозрачной» для общественности, с другой стороны, появляется возможность для оперативного учета общественного мнения и воздействия на него, в том числе по отдельным слоям и категориям населения).
Область применения информационной экономики. Она исследует структуру рынка знаний, информационных компонентов и комплексов; экономические процессы, связанные с феноменом информационных ресурсов, выступающих как субститут экономическим ресурсам. В информационной экономике исследуются новые возможности нормативного управления с использованием предварительно сформированных информационных ресурсов и информационного управления.
В информационной экономике осуществляются процессы моделирования и выбора рациональных схем обмена и взаимного замещения информационных и экономических ресурсов, исследуются возможности и поведение производителя информационных ресурсов и их полезность для потребления, организуются взаимосвязанные процессы рационального сочетания натурного, экспертного и математического моделирования проблемных ситуаций.
Технология рынка информационных компонентов и комплексов знаний как объектов информационной экономики, влияние информационных ресурсов как субститута экономическим ресурсам на процессы мультипликации и акселерации определяют воз
можности рационального управления экономикой на основе разделения нормативных и информационных технологий в системах управления и их интеграции. Структурная модель информационной экономики представлена на рис. 1.1, структурные модели информационной макроэкономики и микроэкономики - в .

Таким образом, можно констатировать, что феномен возникновения информационной экономики приводит к превращению информационного ресурса в основной источник добавленной стоимости, появлению на этой основе возможностей для обеспечения интенсивного характера экономического развития, основанного на низкозатратных технологиях, в том числе информационных технологиях управления.
Информационная экономика - мощный системообразующий фактор социально-экономического развития, источник высоколиквидного запаса и гарантия политической стабильности в обществе.
В заключение можно констатировать, что страны СНГ в области информационной экономики далеко отстали от передовых стран. В странах СНГ сложилась парадоксальная экономическая ситуация, а именно: при избытке устаревших потоков информации ощущается информационный голод на новейшие потоки. Для преодоления информационного отставания правительства ряда стран СНГ путем государственного регулирования предпринимают попытки ликвидировать такой разрыв.

В основном решались отдельные экономические задачи, связанные с необходимостью переработки больших информационных массивов, например, такие, как начисление заработной платы, составление статистических отчетов и т. д., или задачи, выполняющие оптимизационные расчёты, например, решение транспортной задачи .

В 60-е годы возникает идея комплексной автоматизации управления предприятиями и интеграции информационного обеспечения на основе баз данных. Реальностью автоматизированные системы управления стали в 70-е годы на базе ЭВМ 3-го поколения, которые позволили создавать вычислительные системы с распределенной терминальной сетью. Однако недостаточное быстродействие и надежность вычислительных машин, отсутствие гибких средств реализации информационных потребностей пользователей не смогли превратить ЭИС в инструмент коренного повышения эффективности управления предприятиями.

80-годы отмечены внедрением персональных ЭВМ в практику работы управленческих работников, созданием широкого набора автоматизированных рабочих мест (АРМов) на базе языков 4-го поколения (4GL), позволяющих с помощью генераторов запросов, отчетов, экранных форм, диалога быстро разрабатывать удобные для пользователей приложения. Однако рассредоточение ЭИС в виде АРМов, локальная («островная») автоматизация не способствовали интеграции управленческих функций и, как следствие, существенному повышению эффективности управления предприятием.

Для 90-х годов характерно развитие телекоммуникационных средств, которое привело к созданию гибких локальных и глобальных вычислительных сетей, предопределивших возможность разработки и внедрения корпоративных ЭИС (КЭИС). КЭИС объединяют возможности систем комплексной автоматизации управления 70-х годов и локальной автоматизации 80 - годов. Наличие гибких средств связывания управленческих работников в процессе хозяйственной деятельности, возможность коллективной работы, как непосредственных исполнителей хозяйственных операций, так и менеджеров, принимающих управленческие решения, позволяют во многом пересмотреть принципы управления предприятиями или проводить кардинальный реинжиниринг бизнес-процессов.

Усложнение архитектуры современных информационных систем предопределяют разработку и использование эффективных технологий проектирования, обеспечивающих ускорение создания, внедрения и развития проектов ЭИС, повышение их функциональной и адаптивной надежности.

Понятие ЭИС

Методологическую основу проектирования ЭИС составляет системный подход, в соответствии с которым любая система представляет собой совокупность взаимосвязанных объектов (элементов), функционирующих совместно для достижения общей цели. Для системы характерно изменение состояний объектов, которые с течением времени происходят в результате взаимодействия объектов в различных процессах и с внешней средой. В результате такого поведения системы важно соблюдение следующих принципов:

эмерджентности , то есть целостности системы на основе общей структуры, когда поведение отдельных объектов рассматривается с позиции функционирования всей системы;

гомеостазиса , то есть обеспечения устойчивого функционирования системы и достижения общей цели;

адаптивности к изменениям внешней среды и управляемости посредством воздействия на элементы системы ;

обучаемости путём изменения структуры системы в соответствии с изменением целей системы.

С позиций кибернетики процесс управления системой, как направленное воздействие на элементы системы для достижения цели, можно представить в виде информационного процесса, связывающего внешнюю среду, объект и систему управления. При этом внешняя среда и объект управления информируют систему управления о своем состоянии, система управления анализирует эту информацию, вырабатывает управляющее воздействие на объект управления, отвечает на возмущения внешней среды и при необходимости модифицирует цель и структуру всей системы.

Классификация ЭИС

В связи с большим количеством функциональных особенностей для ЭИС может быть выделено множество различных классификационных признаков. Так, в соответствии с уровнем применения и административным делением можно различать ЭИС предприятия, района, области и государства.

В экономике с учетом сферы применения выделяются:

Банковские информационные системы;

Информационные системы фондового рынка;

Страховые информационные системы;

Налоговые информационные системы;

Информационные системы промышленных предприятий и организаций (особое место по значимости и распространенности в них занимают бухгалтерские ИС);

Статистические информационные системы и др.

Структура ЭИС

Структура экономической системы (промышленного предприятия, торговой организации, коммерческого банка, государственного учреждения и т. д.) с позиции кибернетики выглядит как основные информационные потоки между внешней средой, объектом и системой управления и связаны с поддерживающей их экономической информационной системой (ЭИС).

В экономической системе объект управления представляет собой подсистему материальных элементов экономической деятельности (на промышленном предприятии: сырье и материалы, оборудование, готовая продукция, работники и др.) и хозяйственных процессов (на промышленном предприятии: основное и вспомогательное производство, снабжение, сбыт и др.).

Принципы ЭИС

Принципы построения и функционирования ЭИС:

1) соответствие - ЭИС должна обеспечивать функционирование объекта с заданной эффективностью;

2) экономичность - экономический выигрыш на объекте от использования ЭИС должен превышать затраты на обработку информации;

3) регламентность - обработка большей части информации по расписанию, с заданной периодичностью;

4) самоконтроль - обнаружение и исправление системой ошибок в данных и процессах их обработки;

5) интегральность - однократный ввод данных в ЭИС и их многократное (многоцелевое) использование;

6) адаптивность - способность ЭИС изменять свою структуру и закон поведения для достижения оптимального результата при изменяющихся внешних условиях.

Функции ЭИС

Система управления представляет собой совокупность взаимодействующих структурных подразделений экономической системы (например, на промышленном предприятии: дирекция, финансовый, производственный, снабженческий, сбытовой и др. отделы), осуществляющих следующие функции управления:

планирование - функция, определяющая цель функционирования экономической системы на различные периоды времени (стратегическое, тактическое, оперативное планирование);

учет - функция, отображающая состояние объекта управления в результате выполнения хозяйственных процессов;

контроль - функция, с помощью которой определяется отклонение учетных данных от плановых целей и нормативов;

оперативное управление - функция, осуществляющая регулирование всех хозяйственных процессов с целью исключения возникающих отклонений в плановых и учетных данных;

анализ - функция, определяющая тенденции в работе экономической системы и резервы, которые учитываются при планировании на следующий временной период.

Информационные потоки ЭИС

ЭИС связывает объект и систему управления между собой и с внешней средой через информационные потоки .

1.Информационный поток из внешней среды в систему представляет, с одной стороны, поток нормативной информации создаваемый государственными учреждениями в части законодательства и, с другой, поток информации о конъюнктуре рынка, создаваемый конкурентами, потребителями, поставщиками.

2.Информационный поток из системы во внешнюю среду - отчетная инфор­мация, финансовая информация в государственные органы, инвесторам, кредито­рам, потребителям; маркетинговая информация потенциальным потребителям.

3.Информационный поток из системы управления на объект управления - (прямая связь) представляет совокупность плановой нормативной и распорядитель­ ной информации для осуществления хозяйственных процессов.

4.Информационный поток от объекта управления в систему управления - (обратная связь) который отражает учетную информацию о состоянии объекта управления экономической системой (сырья, материалов, денежных, энергетиче­ских, трудовых ресурсов, готовой продукции и выполненных услугах) в результате выполнения хозяйственных процессов

Требования к обработке информации в ЭИС

ЭИС накапливает и перерабатывает поступающую учетную информацию и имеющиеся нормативы и планы в аналитическую информацию - основу для прогно­зирования развития экономической системы, корректировки её целей и создания планов для нового цикла воспроизводства

К обработке информации в ЭИС предъявляются следующие требования:

1. полнота и достаточность информации для реализации функций управления

2. своевременность предоставления информации

3.соответствие уровню управления

4.обеспечение достоверности информации

5.экономичность обработки информации - затраты на обработку не должны превы­шать получаемый эффект

6.адаптивность к изменяющимся информационным потребностям пользователей

Проектирование ЭИС - процесс преобразования входной информации об объекте проектирования, о методах проектирования и об опыте проектирования аналогичных объектов в проект ЭИС.

Объектами проектирования ЭИС являются отдельные элементы функциональных и обеспечивающих частей, а также их комплексы.

В качестве субъектов проектирования ЭИС выступают:

Специализированная проектная организация

Организация-заказчик, для которой необходимо разработать ЭИС.

При большом объёме и жестких сроках в разработке ЭИС может принимать участие несколько организаций-разработчиков. В этом случае выделяется головная организация, координирующая деятельность организаций-соисполнителей. Иногда функции заказчика и разработчика совмещаются.

Осуществление проектирования ЭИС предполагает использование проектировщиками определённой технологии проектирования.

Технология проектирования ЭИС - совокупность методологии, инструментальных средств проектирования, а также методов и средств организации проектирования.

Современная технология проектирования ЭИС должна обеспечивать:

Соответствие стандарту ISO / I ЕС 12207 (поддержка процессов ЖЦ);

Гарантированное достижение целей разработки ЭИС в рамках бюджета, с заданным качеством и в установленное время;

Возможность декомпозиции проекта на составные части, разрабатываемые группами в 3 - 7 человек, с последующей интеграцией частей,

Минимальное время получения работоспособного ПО подсистем ЭИС;

Независимость получаемых проектных решений от средств реализации ЭИС (СУБД, ОС, языков и систем программирования);

Поддержку CASE-средств, обеспечивающих автоматизацию процессов, выполняемых на всех стадиях ЖЦ.

Основу технологии проектирования ЭИС составляет методология проектирования. Она предполагает наличие некоторой концепции (принципов проектирования), реализуемой набором методов.

Метод проектирования - способ создания проекта системы, поддерживаемый определёнными средствами проектирования.

Методы проектирования ЭИС можно классифицировать:

По степени автоматизации:

ручного проектирования , при котором проектирование компонентов ЭИС осуществляется без использования специальных инструментальных программных средств, а программирование - на алгоритмических языках;

компьютерного проектирования , которое производит генерацию или конфигурацию (настройку) проектных решений на основе использования специальных инструментальных программных средств.

По степени использования типовых проектных решений:

оригинального (индивидуального) проектирования , когда проектные решения разрабатываются <с нуля>;

типового проектирования , предполагающего конфигурацию ЭИС из готовых типовых проектных решений (программных модулей).

По степени адаптивности проектных решений:

реконструкции , когда адаптация проектных решений выполняется путём переработки компонентов (перепрограммирования программных модулей);

параметризации , когда проектные решения настраиваются (переконфигурируются) в соответствии с изменяемыми параметрами;

реструктуризации модели , когда изменяется модель проблемой области, на основе которой автоматически перегенерируются проектные решения.

Сочетание различных признаков классификации методов проектирования обусловливает характер используемой технологии проектирования.

Выделяются два основных класса:

каноническая технология;

индустриальная технология.

Индустриальная технология проектирования, в свою очередь, разбивается на два подкласса:

автоматизированное (использование CASE-технологий);

типовое (параметрически- или модельно-ориентированное) проектирование.

Средства проектирования ЭИС можно разделить на два класса:

Без использования ЭВМ;

С использованием ЭВМ.

Средства проектирования без использования ЭВМ - средства организационно-методического обеспечения: стандарты, регламентирующие процесс проектирования, единая система классификации и кодирования информации, унифицированная система документации, модели описания и анализа потоков информации и т. п.

Средства проектирования с использованием ЭВМ делят на четыре подкласса.

1) Средства, поддерживающие проектирование операций обработки информации.

К данному подклассу относятся алгоритмические языки, библиотеки стандартных подпрограмм, макрогенераторы, генераторы программ, средства тестирования и отладки программ, средства расширения функций операционных систем (утилиты) и т. п.

С их помощью повышается производительность труда проектировщиков, но не разрабатывается законченное проектное решение.

2) Средства, поддерживающие проектирование отдельных компонентов проекта ЭИС.

К этому подклассу относятся средства общесистемного назначения: СУБД, ППП общего назначения (текстовые, табличные и графические редакторы), методоориентированные ППП (сетевое планирование, математическая статистика, дискретное и нелинейное программирование, имитационное моделирование), оболочки экспертных систем.

Используются для разработки технологических подсистем ЭИС: ввода информации, организации хранения и доступа к данным, вычислений, анализа и отображения данных, принятия решений.

3) Средства, поддерживающие проектирование разделов проекта ЭИС.

К этому подклассу относятся: типовые проектные решения, функциональные ППП (автоматизация бухгалтерского учета, финансовой деятельности, управления персоналом, управления материальными запасами, управления производством).

4) Средства, поддерживающие разработку проекта на стадиях и этапах процесса проектирования.

К этому подклассу относятся средства автоматизации проектирования ЭИС (CASE-средства).

Потребительские свойства ЭИС

1) Функциональная полнота - система должна обеспечивать получению любой необходимой пользователю информации на некотором заданном интервале времени.

2) Временная обеспеченность - возможность получения нужной информации в требуемое время.

3) Функциональная надежность - получение безошибочной информации в заданные сроки.

4) Эффективность - система должна приносить пользу.

5) Адаптивность - система должна обладать способностью приспосабливаться к частично изменившимся условиям объекта и обеспечивать устойчивое функционирование на большом интервале времени.

6) Иерархическая агрегатируемость - возможность быть составной частью с системой более высокого уровня.

Общая характеристика типового подхода к проектированию ЭИС

Необходимость типизации проектных решений обуславливается следующем:

• при внедрении типовой системы существенно снижаются затраты на проектирование

• при индивидуальном проектирование трудно обеспечить должный научно-технический уровень разработки

Для разработки и внедрения типового проектирования ЭИС существует целый ряд объективных предпосылок:

• управление предприятием осуществляется на основе единых положений

• структура системы управления на всех предприятиях одинакова и зависит только от размера предприятия

• технические свойства ЭИС стандартизированы

В основе типового проектирования лежит первоначальная классификация или типизация экономических объектов по их важнейшим параметрам. Затем создание типовых схем и решений, внедрение которых в дальнейшем на конкретном предприятии сводится к привязке их в условиях данного предприятия. Декомпозиция функциональных компонентов ЭИС является основой технологии типового проектирования. Типовое проектирование предполагает разбиение ЭИС на отдельные составляющие и создание для каждой из них законченного проектного решения, которое затем с некоторыми модификациями будет использоваться при проектировании ЭИС. В соответствии с этим принципом система хорошо структурирована, если удовлетворяет следующим требованиям: 1) каждый уровень иерархии обозрим и понятен без детального знания нижних уровней

2) минимизированы связи между элементами на одном уровне иерархии

3) не должно быть связей между элементами через 1 уровень

4) элемент более высокого уровня должен вызывать элемент следующего уровня как единое целое, передавая ему входную информацию

5) элемент следующего уровня после окончания своей работы возвращает вызвавшему его элементу управление и результаты работы.

В соответствии с перечисленными требованиями для компонентов функций структуры можно установить следующую структуру по уровням:

• элементы автоматизированных подсистем
• элементы автоматизированных функций

Комплексы последних уровней - это элементы машинных процедур и элементы процедур, реализованных персоналом управления. В основе разработки типовых проектов лежат такие принципы, как унификация и стандартизация. Под унификацией понимается реализация при разработке программ принципа единообразия в методах, средствах и содержании и формах представления информации. Под стандартизацией понимается обязательное соблюдение при разработке проектных решений, утвержденных государственным стандартом образов форм представления и описания элементов проекта ЭИС.

Информационные системы

В соответствии с характером обработки информации в ЭИС на различных уровнях управления экономической системой (оперативном, тактическом и страте­гическом) выделяются следующие типы информационных систем:

системы обработки данных (СОД - EDP electronic data processing)

системы управления

системы поддержки принятия решений

Системы обработки данных (СОД) предназначены для учета и оперативного регулирования хозяйственных операций, подготовки стандартных документов для внешней среды (счётов, накладных, платежных поручении) Горизонт оперативного управления хозяйственными процессами составляет от одного до несколько дней и реализует регистрацию и обработку событий, например оформление и мониторинг выполнения заказов, приход и расход материальных ценностей на складе, ведение табеля учета рабочего времени и т. д. Эти задачи имеют итеративный, регулярный характер, выполняются непосредственными исполнителями хозяйственных процес­сов (рабочими, кладовщиками, администраторами и тд) и связаны с оформлением и пересылкой документов в соответствии с четко определёнными алгоритмами Ре­зультаты выполнения хозяйственных операций через экранные формы вводятся в базу данных

Информационные системы управления (ИСУ) ориентированы на тактический уровень управления, среднесрочное планирование, анализ и организацию работ в течение нескольких недель (месяцев), например анализ и планирование поставок, сбыта, составление производственных программ Для данного класса задач харак­терны регламентированность (периодическая повторяемость) формирования ре­зультатных документов и четко определённый алгоритм решения задач, например свод заказов для формирования производственной программы и определение по­требности в комплектующих деталях и материалах на основе спецификации изделий Решение подобных задач предназначено для руководителей различных служб пред­приятий (отделов материально-технического снабжения и сбыта, цехов и тд) Задачи решаются на основе накопленной базы оперативных данных

Системы поддержки принятия решений (СППР) используются в основном на верхнем уровне управления (руководства фирм, предприятий, организаций), имеющего стратегическое долгосрочное значение в течение года или нескольких лет К таким задачам относятся формирование стратегических целей, планирование привлечения ресурсов, источников финансирования, выбор места размещения предприятий и тд Реже задачи класса СППР решаются на тактическом уровне, например при выборе поставщиков или заключении контрактов с клиентами Задачи СППР имеют, как правило, нерегулярный характер Для задач СППР свойственна недостаточность имеющейся информации, её противоречивость и нечеткость, преобладание качественных оценок целей и ограни­чений, слабая формализованность алгоритмов решения. В качестве инструментов обобщения чаще всего используются средства составления аналитических отчетов произвольной формы, методы статистического анализа, экспертных оценок и сис­тем, математического имитационного моделирования. При этом используются базы обобщенной информации, информационные хранилища, базы знаний о правилах и моделях принятия решений

Идеальной считается ЭИС, которая включает все три типа перечисленных информационных систем В зависимости от охвата функций н уровней управления различают корпоративные (интегрированные) и локальные ЭИС .

Корпоративная (интегрированная) ЭИС автоматизирует все функции управ­ления на всех уровнях управления Такая ЭИС является многопользовательской, функционирует в распределенной вычислительной сети

Локальная ЭИС автоматизирует отдельные функции управления на отдель­ных уровнях управления Такая ЭИС может быть однопользовательской, функциони­рующей в отдельных подразделениях системы управления.

Одним из основных свойств ЭИС является делимость на подсистемы , которая имеет ряд достоинств с точки зрения разработки и эксплуатации ЭИС, к которым от­носятся:

1.упрощение разработки и модернизации ЭИС в результате специализации групп проектировщиков по подсистемам.

2.упрощение внедрения и поставки готовых подсистем в соответствии с очередно­стью выполнения работ.

3.упрощение эксплуатации ЭИС вследствие специализации работников предметной области.

Обычно выделяют функциональные и обеспечивающие подсистемы.

Функциональная подсистема ЭИС представляет собой комплекс экономиче­ских задач с высокой степенью информационных обменов (связей) между задачами При этом под задачей понимается некоторый процесс обработки информации с чет­ко определённым множеством входной и выходной информации (например, начис­ление сдельной заработной платы, учет прихода материалов, оформление заказа на закупку и тд).

Состав функциональных подсистем во многом определяется особенностями экономической системы, её отраслевой принадлежностью, формой собственности, размером, характером деятельности предприятия.

Функциональные подсистемы ЭИС могут строиться по различным принципам:

1.предметному

2.функциональному

3.проблемному

4.смешанному (предметно-функциональному)

Жизненный цикл ЭИС

Потребность в создании ЭИС может обусловливаться либо необходимостью автоматизации или модернизации существующих информационных процессов, либо необходимостью коренной реорганизации в деятельности предприятия (проведения бизнес - реинжиниринга). Потребности создания ЭИС указывают, во-первых, для достижения каких именно целей необходимо разработать систему; во - вторых, к какому моменту времени целесообразно осуществить разработку; в-третьих, какие затраты необходимо осуществить для проектирования системы.

Проектирование ЭИС ─ трудоемкий, длительный и динамический процесс. Технологии проектирования, применяемые в настоящее время, предполагают поэтапную разработку системы. Этапы по общности целей могут объединяться в стадии. Совокупность стадий и этапов, которые проходит ЭИС в своем развитии от момента принятия решения о создании системы до момента прекращения функционирования системы, называется жизненным циклом ЭИС.

1. Планирование и анализ требований (предпроектная стадия) ─ системный анализ. Исследование и анализ существующей информационной системы, определение требований к создаваемой ЭИС, оформление технико-экономического обоснования (ТЭО) и технического задания (ТЗ) на разработку ЭИС.

2. Проектирование (техническое проектирование, логическое проектирование) . Разработка в соответствии со сформулированными требованиями состава автоматизируемых функций (функциональная архитектура) и состава обеспечивающих подсистем (системная архитектура), оформление технического проекта ЭИС.

3. Реализация (рабочее проектирование, физическое проектирование, программирование) . Разработка и настройка программ, наполнение баз данных, создание рабочих инструкций для персонала, оформление рабочего проекта.

4. Внедрение (тестирование, опытная эксплуатация) . Комплексная отладка подсистем ЭИС, обучение персонала, поэтапное внедрение ЭИС в эксплуатацию по подразделениям экономического объекта, оформление акта о приемо-сдаточных испытаниях ЭИС.

5. Эксплуатация ЭИС (сопровождение, модернизация) . Сбор рекламаций и статистики о функционировании ЭИС, исправление ошибок и недоработок, оформление требований к модернизации ЭИС и её выполнение (повторение стадий 2-5).

Часто второй и третий этапы объединяют в одну стадию, называемую техн -рабочим проектированием или системным синтезом. На рис. 2.2. представлена обобщенная блок -схема жизненного цикла ЭИС. Рассмотрим основное содержание стадий и этапов на представленной схеме.

Системный анализ . К основным целям процесса относится следующее:

Сформулировать потребность в новой ЭИС (идентифицировать все недостатки существующей ЭИС);

Выбрать направление и определить экономическую целесообразность проектирования ЭИС.

Системный синтез . Этот процесс предполагает:

Разработать функциональную архитектуру ЭИС, которая отражает структуру выполняемых функций;

Разработать системную архитектуру выбранного варианта ЭИС, то есть состав обеспечивающих подсистем;

Выполнить реализацию проекта.

Важной чертой жизненного цикла ЭИС является его повторяемость"системный анализ ─ разработка ─ сопровождение ─ системный анализ". Это соответствует представлению об ЭИС как о развивающейся, динамической системе. При первом выполнении стадии «Разработка» создается проект ЭИС, а при повторном выполнении осуществляется модификация проекта для поддержания его в актуальном состоянии.

С точки зрения реализации перечисленных аспектов в технологиях проектирования ЭИС модели жизненного цикла, определяющие порядок выполнения стадий и этапов, претерпевали существенные изменения. Среди известных моделей жизненного цикла можно выделить следующие модели:

- каскадная модель (до 70-х гг.) ─ последовательный переход наследующий этап после завершения предыдущего;

- итерационная модель (70-80 гг.) ─ с итерационными возвратами на предыдущие этапы после выполнения очередного этапа;

- спиральная модель (80-90 гг.) ─ прототипная модель, предполагающая постепенное расширение прототипа ЭИС.

Каскадная модель . Для этой модели жизненного цикла характерна автоматизация отдельных несвязанных задач, не требующая выполнения информационной интеграции и совместимости, программного, технического и организационного сопряжения. В рамках решения отдельных задач каскадная модель жизненного цикла по срокам разработки и надежности оправдывала себя. Применение каскадной модели жизненного цикла к большим и сложным проектам вследствие большой длительности процесса проектирования и изменчивости требований за это время приводит к их практической нереализуемости.

Итерационная модель . Создание комплексных ЭИС предполагает проведение увязки проектных решений, получаемых при реализации отдельных задач. Подход к проектированию "сниз -вверх " обусловливает необходимость таких итерационных возвратов, когда проектные решения по отдельным задачам комплексируются в общие системные решения и при этом возникает потребность в пересмотре ранее сформулированных требований. Как правило, вследствие большого числа итераций возникают рассогласования выполненных проектных решений и документации. Запутанность функциональной и системной архитектуры созданной ЭИС, трудность в использовании проектной документации вызывает на стадиях внедрения и эксплуатации сразу необходимость перепроектирования всей системы. Длительный жизненный цикл разработки ЭИС заканчивается этапом внедрения, за которым начинается жизненный цикл создания новой ЭИС.

Спиральная модель . Используется подход к организации проектирования ЭИС «сверху-вниз», когда сначала определяется состав функциональных подсистем, а затем постановка отдельных задач. Соответственно сначала разрабатываются такие общесистемные вопросы как организация интегрированной базы данных, технология сбора, передачи и накопления информации, а затем технология решения конкретных задач. В рамках комплексов задач программирование осуществляется по направлению от головных программных модулей к исполняющим отдельные функции модулям. При этом на первый план выходят вопросы организации интерфейсов программных модулей между собой и с базой данных, а на второй план ─ реализация алгоритмов.

В основе спиральной модели жизненного цикла лежит применение прототипной технологии или RAD-технологии (rapid application development ─ технологии быстрой разработки приложений) ─ J. Martin. Rapid Application Development. New York: Macmillan, 1991. Согласно этой технологии ЭИС разрабатывается путём расширения программных прототипов, повторяя путь от детализации требований к детализации программного кода. Естественно, что при прототипной технологии сокращается число итераций и меньше возникает ошибок и несоответствий, которые необходимо исправлять на последующих итерациях, а само проектирование ЭИС осуществляется более быстрыми темпами, упрощается создание проектной документации. Для более точного соответствия проектной документации разработанной ЭИС все большее значение придается ведению общесистемного репозитория и использованию CASE-технологий.

Жизненный цикл при использовании RAD-технологии предполагает активное участие на всех этапах разработки конечных пользователей будущей системы и включает четыре основные стадии информационного инжиниринга:

- анализ и планирование информационной стратегии . Пользователи вместе со специалистами -разработчиками участвуют в идентификации проблемной области.

- проектирование . Пользователи принимают участие в техническом проектировании под руководством специалистов -разработчиков.

- конструирование . Специалисты -разработчики разрабатывают рабочую версию ЭИС с использованием языков 4-го поколения.

- внедрение . Специалисты разработчики обучают пользователей работе в среде новой ЭИС.

Методы и средства защиты информации в экономических информационных системах

При разработке АИТ возникает проблема по решению вопроса безопасности информации, составляющей коммерческую тайну, а также безопасности самих компьютерных информационных систем. Современные АИТ обладают следующими основными признаками: Содержат информацию различной степени конфиденциальности;

При передаче данных имеют криптографическую защиту информации различной степени конфиденциальности;

Отражают иерархичность полномочий субъектов, открывают доступ к программам, к АРМ, файл-серверам, каналам связи и информации системы; необходимость оперативного изменения этих полномочий;

Организуют обработку информации в диалоговом режиме, в режиме разделения времени между пользователями и в режиме реального времени;

Обеспечивают управление потоками информации как в локальных сетях, так и при передаче по каналам связи на далекие расстояния;

Регистрируют и учитывают попытки несанкционированного доступа, события в системе и документах, выводимых на печать;

Обеспечивают целостность программного продукта и информации в АИТ;

Устанавливают наличие средств восстановления системы защиты информации, а также обязательный учет магнитных носителей;

Создают условия для физической охраны средств вычислительной техники и магнитных носителей. Организационные мероприятия и процедуры, используемые для решения проблемы безопасности информации, решаются на всех этапах проектирования и в процессе эксплуатации АИТ. Существенное значение при проектировании придается предпроектному обследованию объекта. На этой стадии проводятся следующие действия:

Устанавливается наличие конфиденциальной информации в разрабатываемой АИТ, оцениваются уровень конфиденциальности и объёмы такой информации;

Определяются режимы обработки информации (диалоговый, телеобработки и реального времени), состав комплекса технических средств, общесистемные программные средства и т. д.;

Анализируется возможность использования имеющихся на рынке сертифицированных средств защиты информации;

Определяется степень участия персонала, функциональных служб, научных и вспомогательных работников объекта автоматизации в обработке информации, характер их взаимодействия между собой и со службой безопасности;

Вводятся мероприятия по обеспечению режима секретности на стадии разработки системы.

Среди организационных мероприятий по обеспечению безопасности информации важное место принадлежит охране объекта, на котором расположена защищаемая АИТ (территория здания, помещения, хранилища информационных носителей). При этом устанавливаются соответствующие посты охраны, технические средства, предотвращающие или существенно затрудняющие хищение средств вычислительной техники, информационных носителей, а также исключающие несанкционированный доступ к АИТ и линиям связи. Функционирование системы защиты информации от несанкционированного доступа как комплекса программно-технических средств и организационных (процедурных) решений предусматривает:

Учет, хранение и выдачу пользователям информационных носителей, паролей, ключей;

Ведение служебной информации (генерация паролей, ключей, сопровождение правил разграничения доступа);

Оперативный контроль за функционированием систем защиты секретной информации;

Контроль соответствия общесистемной программной среды эталону;

Приемку включаемых в АИТ новых программных средств;

Контроль за ходом технологического процесса обработки финансово-кредитной информации путём регистрации анализа действий пользователей;

Сигнализацию опасных событий и т. д.

Следует отметить, что без надлежащей организационной поддержки программно-технических средств защиты информации от несанкционированного доступа и точного выполнения предусмотренных проектной документацией процедур в должной мере не решить проблему обеспечения безопасности информации, какими бы совершенными эти программно-технические средства ни были.

Создание базовой системы защиты информации в АИТ основывается на следующих принципах:

1. Комплексный подход к построению системы защиты при ведущей роли организационных мероприятий . Он означает оптимальное сочетание программных аппаратных средств и организационных мер защиты, подтвержденное практикой создания отечественных и зарубежных систем защиты.

2. Разделение и минимизация полномочий по доступу к обрабатываемой информации и процедурам обработки . Пользователям предоставляется минимум строго определённых полномочий, достаточных для успешного выполнения ими своих служебных обязанностей, с точки зрения автоматизированной обработки доступной им конфиденциальной информации.

3. Полнота контроля и регистрации попыток несанкционированного доступа , то есть необходимость точного установления идентичности каждого пользователя и протоколирования его действий для проведения возможного расследования, а также невозможность совершения любой операции обработки информации в АИТ без её предварительной регистрации.

4. Обеспечение надежности системы защиты , то есть невозможность снижения её уровня при возникновении в системе сбоев, отказов, преднамеренных действий нарушителя или непреднамеренных ошибок пользователей и обслуживающего персонала.

5. Обеспечение контроля за функционированием системы защиты , то есть создание средств и методов контроля работоспособности механизмов защиты.

6. Прозрачность системы защиты информации для общего, прикладного программного обеспечения и пользователей АИТ.

7. Экономическая целесообразность использования системы защиты . Он выражается в том, что стоимость разработки и эксплуатации систем защиты информации должна быть меньше стоимости возможного ущерба, наносимого объекту в случае разработки и эксплуатации АИТ без системы защиты информации.

К основным средствам защиты, используемым для создания механизма защиты, относятся следующие. Технические средства представляют электрические, электромеханические и электронные устройства. Вся совокупность указанных средств делится на аппаратные и физические. Под аппаратными техническими средствами принято понимать устройства, встраиваемые непосредственно в вычислительную технику, или устройства, которые сопрягаются с подобной аппаратурой по стандартному интерфейсу.

Физическими средствами являются автономные устройства и системы (замки на дверях, где размещена аппаратура, решетки на окнах, электронно-механическое оборудование охранной сигнализации и др.). Программные средства - это программное обеспечение, специально предназначенное для выполнения функций защиты информации. Организационные средства защиты представляют собой организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники, аппаратуры телекоммуникаций.

Организационные мероприятия охватывают все структурные элементы аппаратуры на всех этапах её жизненного цикла (проектирование компьютерной информационной системы банковской деятельности, монтаж и наладка оборудования, испытание, эксплуатация). Морально-этические средства защиты реализуются в виде всевозможных норм, которые сложились традиционно или складываются по мере распространения вычислительной техники и средств связи в обществе. Подобные нормы большей частью не являются обязательными как законодательные меры, однако несоблюдение их ведет обычно к потере авторитета и престижа человека. Наиболее показательным примером таких норм является Кодекс профессионального поведения членов Ассоциаций пользователей ЭВМ США.

Законодательные средства защиты определяются законодательными актами страны, регламентирующими правила пользования, обработки и передачи информации ограниченного доступа и устанавливающими меры ответственности за нарушение этих правил. Все рассмотренные средства защиты разделены на формальные (выполняющие защитные функции строго по заранее предусмотренной процедуре без непосредственного участия человека) «неформальные» (определяемые целенаправленной деятельностью человека либо регламентирующие эту деятельность). Для реализации мер безопасности используются различные механизмы шифрования (криптографии). Криптография - это наука об обеспечении секретности и/или аутентичности (подлинности) передаваемых сообщений.

Сущность криптографических методов заключается в следующем. Готовое к передаче сообщение - будь то данные, речь либо графическое изображение того или иного документа, обычно называется открытым, или незащищенным, текстом (сообщением). В процессе передачи такого сообщения по незащищенным каналам связи оно может быть легко перехвачено или отслежено подслушивающим лицом посредством умышленных или неумышленных действий. Для предотвращения несанкционированного доступа к сообщению оно зашифровывается, преобразуясь в шифрограмму, или закрытый текст.

Санкционированный пользователь, получив сообщение, дешифрует или раскрывает его посредством обратного преобразования криптограммы, вследствие чего получается исходный открытый текст. Метод преобразования в криптографической системе определяется используемым специальным алгоритмом, действие которого определяется уникальным числом или битовой последовательностью, обычно называемым шифрующим ключом. Шифрование может быть симметричным и асимметричным. Первое основывается на использовании одного и того же секретного ключа для шифрования и дешифрования. Второе характеризуется тем, что для шифрования используется один общедоступный ключ, а для дешифрования - другой, являющийся секретным, при этом знание общедоступного ключа не позволяет определить секретный ключ.

Наряду с шифрованием внедряются следующие механизмы безопасности:

цифровая (электронная) подпись;

контроль доступа;

обеспечение целостности данных;

обеспечение аутентификации;

постановка графика;

управление маршрутизацией;

арбитраж или освидетельствование.

Механизмы цифровой подписи основываются на алгоритмах асимметричного шифрования и включают две процедуры: формирование подписи отправителем и её опознавание (верифи- кацию) получателем. Первая процедура обеспечивает шифрование блока данных либо его дополнение криптографической, контрольной суммой, причем в обоих случаях используется секретный ключ отправителя. Вторая процедура основывается на использовании общедоступного ключа, знания которого достаточно для опознавания отправителя.

Механизмы контроля доступа осуществляют проверку полномочий объектов АИТ (программ и пользователей) на доступ к ресурсам сети. При доступе к ресурсу через соединение контроль выполняется как в точке инициации, так и в промежуточных точках, а также в конечной точке.

Механизмы обеспечения целостности данных применяются к отдельному блоку и к потоку данных. Целостность блока является необходимым, но не достаточным условием целостности потока и обеспечивается выполнением взаимосвязанных процедур шифрования и дешифрования отправителем и получателем. Отправитель дополняет передаваемый блок криптографической суммой, а получатель сравнивает её с криптографическим значением, соответствующим принятому блоку. Несовпадение свидетельствует об искажении информации в блоке.

Однако описанный механизм не позволяет вскрыть подмену блока в целом. Поэтому необходим контроль целостности потока, который реализуется посредством шифрования с использованием ключей, изменяемых в зависимости от предшествующих блоков. Механизмы постановки графика, называемые также механизмами заполнения текста, используются для засекречивания погода данных. Они основываются на генерации объектами АИТ фиктивных блоков, их шифровании и организации передачи по каналам сети. Тем самым нейтрализуется возможность получения информации посредством наблюдения за внешними характеристиками потоков, циркулирующих по каналам связи.

Механизмы управления маршрутизацией обеспечивают выбор маршрутов движения информации по коммуникационной сети таким образом, чтобы исключить передачу секретных сведений по скомпрометированным (небезопасным) физически ненадежным каналам. Механизмы арбитража обеспечивают подтверждение характеристик данных, передаваемых между объектами АИТ, третьей стороной (арбитром). Для этого вся информация, отправляемая или получаемая объектами, проходит и через арбитра, что позволяет ему впоследствии подтверждать упомянутые характеристики. В АИТ при организации безопасности данных используется комбинация нескольких механизмов.

Виды угроз безопасности ЭИС

Наряду с интенсивным развитием вычислительных средств и систем передачи информации все более актуальной становится проблема обеспечения её безопасности.

Меры безопасности направлены на предотвращение несанкционированного получения информации, физического уничтожения или модификации защищаемой информации.

Зарубежные публикации последних лет показывают, что возможности злоупотреблений информацией, передаваемой по каналам связи, развивались и совершенствовались не менее интенсивно, чем средства их предупреждения.

В этом случае для защиты информации требуется не просто разработка частных механизмов защиты, а организация комплекса мер, то есть использование специальных средств, методов и мероприятий с целью предотвращения потери информации.

В этом смысле сегодня рождается новая современная технология - технология защиты информации в компьютерных информационных системах и в сетях передачи данных. Несмотря на предпринимаемые дорогостоящие методы, функционирование компьютерных информационных систем выявило наличие слабых мест в защите информации.

Неизбежным следствием стали постоянно увеличивающиеся расходы и усилия на защиту информации. Однако для того, чтобы принятые меры оказались эффективными, необходимо определить, что такое угроза безопасности информации, выявить возможные каналы утечки информации и пути несанкционированного доступа к защищаемым данным. Под угрозой безопасности понимается действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую, передаваемую и обрабатываемую информацию, а также программные и аппаратные средства. Угрозы принято делить на случайные, или непреднамеренные, и умышленные.

Источником первых могут быть ошибки в программном обеспечении, выходы из строя аппаратных средств, неправильные действия пользователей или администрации и т. п. Умышленные угрозы преследуют цель нанесения ущерба пользователям АИТ и, в свою очередь, подразделяются на активные и пассивные, Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на их функционирование. Пассивной угрозой является, например, попытка получения информации, циркулирующей в каналах связи, посредством их прослушивания.

Активные угрозы имеют целью нарушение нормального процесса функционирования системы посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. К активным угрозам относятся, например, разрушение или радиоэлектронное подавление линий связи, вывод из строя ПЭВМ или её операционной системы, искажение сведений в базах данных либо в системной информации и т. д.

Источниками активных угроз могут быть непосредственные действия злоумышленников, программные вирусы и т. п. К основным угрозам и безопасности информации относят:

раскрытие конфиденциальной информации;

компрометация информации;

несанкционированное использование информационных ресурсов;

ошибочное использование ресурсов;

несанкционированный обмен информацией;

отказ от информации;

отказ от обслуживания.

Средствами реализации угрозы раскрытия конфиденциальной информации могут быть несанкционированный доступ к базам данных, прослушивание каналов и т. п. В любом случае получение информации, являющейся достоянием некоторого лица (группы лиц), другими лицами наносит её владельцам существенный ущерб.

Компрометация информации, как правило, реализуется посредством внесения несанкционированных изменений в базы данных, в результате чего её потребитель вынужден либо отказаться от неё, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений. В случае использования скомпрометированной информации потребитель подвергается опасности принятия неверных решений со всеми вытекающими последствиями. Несанкционированное использование информационных ресурсов, с одной стороны, является средством раскрытия или компрометации информации, а с другой - имеет самостоятельное значение, поскольку, даже не касаясь пользовательской или системной информации, может нанести определённый ущерб абонентам и администрации.

Этот ущерб может варьировать в широких пределах - от сокращения поступления финансовых средств до полного выхода АИТ из строя. Ошибочное использование информационных ресурсов, будучи санкционированным, тем не менее может привести к разрушению, раскрытию или компрометации указанных ресурсов. Данная угроза чаще всего является следствием ошибок в программном обеспечении АИТ. Несанкционированный обмен информацией между абонентами может привести к получению одним из них сведений, доступ к которым ему запрещен, что по своим последствиям равносильно раскрытию содержания маркетинговой информации. Отказ от информации состоит в непризнании получателем или отправителем информации фактов её получения или отправки.

В условиях маркетинговой деятельности это, в частности, позволяет одной из сторон расторгать заключенные финансовые соглашения «техническим» путём, формально не отказываясь от них и нанося тем самым второй стороне значительный ущерб. Отказ в обслуживании представляет собой весьма существенную и распространенную угрозу, источником которой является сама АИТ. Подобный отказ особенно опасен в ситуациях, когда задержка с предоставлением ресурсов абоненту может привести к тяжелым для него последствиям. Так, отсутствие у пользователя данных, необходимых для принятия решения, в течение периода, когда это решение ещё может быть эффективно реализовано, может стать причиной его нерациональных или даже антимонопольных действий.

Основными типовыми путями несанкционированного доступа к информации, сформулированными на основе анализа зарубежной печати, являются:

перехват электронных излучений;

применение подслушивающих устройств (закладок);

дистанционное фотографирование;

перехват акустических излучений и восстановление текста принтера;

хищение носителей информации и документальных отходов;

чтение остаточной информации в памяти системы после выполнения санкционированных запросов;

копирование носителей информации с преодолением мер защиты;

маскировка под зарегистрированного пользователя;

мистификация (маскировка под запросы системы);

использование программных ловушек;

использование недостатков языков программирования и операционных систем;

включение в библиотеки программ специальных блоков типа «Троянский конь»,

незаконное подключение к аппаратуре и линиям связи;

злоумышленный вывод из строя механизмов защиты;

внедрение и использование компьютерных вирусов.

Необходимо отметить, что особую опасность в настоящее время представляет проблема компьютерных вирусов, ибо эффективной защиты против них разработать не удалось. Остальные пути несанкционированного доступа поддаются надежной блокировке при правильно разработанной и реализуемой на практике системе обеспечения безопасности.

Понятие Экономической информационной системы

ЭИС представляет собой систему, функционирование которой во времени заключается в сборе, хранении, обработке и распространении информации о деятельности какого-то экономического объекта реального мира.

Информационная система создается для конкретного экономического объекта и должна в определённой мере копировать взаимосвязи элементов объекта.

ЭИС предназначены для решения задач обработки данных, автоматизации конторских работ, выполнения поиска информации и отдельных задач, основанных на методах искусственного интеллекта.

Задачи обработки данных обеспечивают обычно рутинную обработку и хранение экономической информации с целью выдачи (регулярной или по запросам) сводной информации, которая может потребоваться для управления экон. объектом.

Автоматизация конторских работ предполагает наличие в ЭИС системы ведения картотек, системы обработки текстовой информации, системы машинной графики, системы электронной почты и связи.

Поисковые задачи имеют свою специфику, и информационный поиск представляет собой интегральную задачу, которая рассматривается независимо от экономики или иных сфер использования найденной информации.

Алгоритмы искусственного интеллекта необходимы для задач принятия управленческих решений, основанных на моделировании действий специалистов предприятия при принятии решений

Ресурсы ЭИС

В течение всей предшествующей XX в. истории развития человеческой цивилизации основным предметом труда оставались материальные объекты. Деятельность за пределами материального производства и обслуживания, как правило относилось к категории непроизводительных затрат.

Экономическая мощь государства измерялась его материальными ресурсами. В настоящее время идет борьба за контроль над наиболее известными из всех, известных до настоящего времени ресурсов-национальные информационные ресурсы.

Термин информационные ресурсы стал широко использоваться в научной литературе после публикации известной монографии Г. Р. Громова Национальные информации ресурсы: проблемы промышленной экслуатации . сейчас он ещё не имеет однозначного толкования, несмотря на то что это понятие является одним из ключевых в проблеме информатизации общества.

Активными информационными ресурсами является та часть национальных ресурсов, которую составляет информация доступная для автоматизированного поиска, хранения и обработки. Есть основания предполагать, что отношение объемаактивных информационных ресурсов к общему объёму национальных информационных ресурсов становится одним из существенных экономических показателей характеризующих эффективность использования этих важнейших информационных ресурсов:

1. Национальные и мировые информационные ресурсы являются экономическими категориями. - Термин информационная система (ИС) используется как в широком, так и в узком смысле. В широком смысле информационная система есть совокупность технического, программного и организационного обеспечения, а также персонала, предназначенная для того … Википедия

экономическая система - — экономическая система 1. Часть системы более высокого порядка — социально экономической системы. Это сложная, вероятностная, динамическая система, охватывающая процессы… …

Экономическая система - 1. Часть системы более высокого порядка социально экономической системы. Это сложная, вероятностная, динамическая система, охватывающая процессы производства, обмена, распределения и потребления материальных благ. Как всякая… …

Система - множество элементов, находящихся в отношениях и связях друг с другом, которое образует определенную целостность, единство. Следует отметить, что это определение (взятое нами из Большой Советской Энциклопедии) не является ни единственным … Экономико-математический словарь

система - Группа взаимодействующих объектов, выполняющих общую функциональную задачу. В ее основе лежит некоторый механизм связи. [ГОСТ Р МЭК 61850 5 2011] система Набор элементов, которые взаимодействуют в соответствии с проектом, в котором элементом… … Справочник технического переводчика

- (англ. Economic system) совокупность всех экономических процессов, совершающихся в обществе на основе сложившихся в нём отношений собственности и хозяйственного механизма. В любой экономической системе первичную роль играет… … Википедия - изучает экономические законы, которым подчиняются процессы производства и воспроизводства информации, научного знания. Тем самым, изучается и система экономических отношений, складывающаяся в процессе производства информации, ее обращения и… … Терминологический словарь библиотекаря по социально-экономической тематике

Книги

• Экономический анализ: теория и практика № 38(437) 2015 , Отсутствует. В журнале освещаются теоретические вопросы и практические проблемы, возникающие в проессе экономического анализа проектных решений: оценка, диагностика и прогнозирование инвестиционной и… электронная книга