Москва 2011 Лектор: профессор кафедры «Информационные технологии» кандидат технических наук, доцент ЗОЛОТАРЮК Анатолий Васильевич Лекция 2. «ПРОФЕССИОНАЛЬНЫЕ. - презентация

1 Москва 2011 Лектор: профессор кафедры «Информационные технологии» кандидат технических наук, доцент ЗОЛОТАРЮК Анатолий Васильевич Лекция 2. «ПРОФЕССИОНАЛЬНЫЕ КОМПЬЮТЕРНЫЕ ПРОГРАММЫ»

2 2 Тема 2. Информационное обеспечение экономических информационных систем

3 3 1.Понятие информации и ее свойства. 2.Структурные единицы информации. 3.Классификация экономической информации. 4.Информационное обеспечение ИС. 5.Обеспечение ИС. 6.Базы и хранилища данных.Вопросы:

4 4 1. Понятие информации и ее свойства.

5 Понятие «информация» многозначно (от лат. informatio) – разъяснение, осведомление, изложение. Информация – это … …отражение реального (материального, предметного) мира, выражаемого в виде сигналов и знаков, сведения, знания, сообщения, являющиеся объектами хранения, преобразования, передачи, помогающие решить поставленную задачу (В широком смысле). …сведения об объектах и явлениях окружающей среды, их параметрах, свойствах и состоянии, которые уменьшают имеющуюся о них степень неопределенности, неполноты знаний (Понятие в информатике).

6 Информация – это… … сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления (Закон РФ «Об информации, информатизации и защите информации», 1995); … снятая неопределенность или сведения, которые снимают существующую у потребителя до их получения неопределенность, расширяют его понимание объекта полезными сведениями (К.Шеннон); … мера устранения неопределенности в отношении исхода интересующего нас события (Учебник).

7 Процесс восприятия, передачи, обработки (преобразования) и использования информации называется информационным процессом. Информационный процесс предполагает наличие информационной системы: Информация может поступать непрерывно или дискретно. Информация, передаваемая сигналами (например, удары колокола, вой сирены), может иметь определенный смысл – код, на основании которого воспринимается значение информации. Источник информации Потребитель (приемник) информации Среда передачи информации (канал связи)

8 Человек воспринимает информацию имеющимися у него органами чувств, которые задают форму восприятия (зрительную, слуховую, …). Для улучшения восприятия используются различные приспособления – очки, бинокль, микроскоп, телескоп, слуховой аппарат, … Существуют различные средства передачи информации – барабан в джунглях, костры в горной местности, колокол, человеческая речь, книга, радио, телефон, телеграф, телевизор, факс, электронная почта,...

9 Свойства информации (требования к информации) Чтобы информация способствовала принятию на ее основе правильных решений, она должна обладать свойствами: достоверности;полноты; актуальности;полезности; понятности;адекватности. Одна и та же информация может иметь разную степень полезности (ценности) для людей различных профессий (для физика важна информация о строении атома или вселенной, для многих других - бесполезна). Адекватность предполагает соответствие созданного с помощью полученной информации образа реальному объекту, процессу или явлению.

10 Факты окружающей действительности отражаются в сознании человека в виде данных. Данные – это материальные объекты произвольной формы, выступающие в качестве средства представления информации. При хранении в информационной базе информация с целью осуществления эффективного поиска, записи, обновления или изменения представляется в виде строго формализованных данных. По каналам связи информация передается в виде сообщений (может быть закодирована и преобразована). Данные и знания

11 Преобразование и обработка данных (их структуризация и сопоставление в соответствие конкретной предметной областью) позволяет извлечь из них информацию, т.е. получить знания о том или ином предмете, процессе или явлении. «Данные – это сырье, информация – продукт их переработки» Знание – это… …проверенный практикой результат познания действительности, его верное отражение в сознании человека. …это информация, на основании которой реализуется процесс логического вывода.

12 В процессе обработки информация может менять свою структуру и форму. Аспекты информации Содержательный - ориентирован на содержание информации применительно к прикладной сфере деятельности. Формальный - отражает форму представления информации.

13 Формы представления информации сигнальная (дискретная и непрерывная); символьная (использование букв, цифр, знаков, битное или байтовое представление в памяти ЭВМ); текстовая (сочетания слов); графическая (рисунки, графика, клипы); звуковая (акустическая) Не все формы информации могут быть непосредственно обработаны в ЭВМ. Иногда требуется предварительное преобразование информации.

14 14 Проблемы восприятия информации Все возрастающее увеличение объема информации (удвоение в XIII веке примерно каждые 50 лет, в 70-е годы XX века – каждые 5 лет, в настоящее время – практически ежегодно); Языковый барьер; Несогласованность между специалистами разных стран по терминологии и знаковым системам; Ведомственный барьер; Рассеяние информации (размещение сведений одной профессиональной направленности в разных по профилю источниках)

15 Меры измерения информации СинтаксическиеСемантическиеПрагматические Синтаксические меры Синтаксические меры оперируют с обезличенной инфор- мацией, не выражающей смыслового отношения к объекту. Единицы измерения - биты, байты, килобайты, … 1 подход. Количество информации I считается равным объему данных: I = V д. 2 подход. Количество информации I рассчитывается как изменение энтропии H :

16 16 Энтропия Мера необратимого рассеивания энергии При реальных адиабатических процессах (без подвода-отвода тепла) энтропия возрастает, достигая максимума в состоянии равновесия (состоянии «конца света») Показатель случайности или неупорядоченности строения физической системы –система всегда стремится к равновесному состоянию. Мера неопределенности испытания. Клаузис, 1876 г., 2-е начало термодинамики

17 1 подход 1 подход именуется «практическим», символьным - чем больше объем документа, тем большей считается информация, находящаяся в нем. 2 подход 2 подход называют вероятностным, энтропийным: Пусть имеется алфавит из k символов. Пусть известна вероятность р i ( i = 1,k) выбора из этого алфавита i -го символа для описания состояния объекта. Тогда среднее значение количества информации I, приходящееся на один символ алфавита, вычисляется по формуле: Если выбор символов равновероятен (p i =1/k), то формула записывается в виде: Формула Р.Хартли (1928) Формула К. Шеннона (1948)

18 18 Семантические меры Семантические меры позволяют измерять смысловое содержание информации: где С – коэффициент содержательности. тезаурусная Ю. Шрейдера Наибольшее распространение получила тезаурусная семантическая мера Ю. Шрейдера, базирующаяся на представлении информации как знаний. тезауруса, под которым понимаются иерархически структурированные знания, представленные в виде понятий и отношенийВводится понятие тезауруса, под которым понимаются иерархически структурированные знания, представленные в виде понятий и отношений. Для передачи знаний необходимо, чтобы тезаурсы пересекались. При этом личный тезаурс обогащается, общественный – выравнивается.

19 Прагматические меры Прагматические меры определяют полезность (ценность) информации для достижения пользователем поставлен- ной цели. Получаемые значения объема информации относительны. Информация измеряется при использовании прагматических мер: в денежном эквиваленте (в рублях, …); временными единицами (в часах, днях, …); единицами измерения производительности труда (выпуска продукции, …).

20 20 2. Структурные единицы информации.

21 Структура информации Важной характеристикой информации является ее структура – совокупность элементов информации и их взаимосвязь. Различают простые и составные структурные единицы информации. Простые, элементарные единицы информации именуются реквизитами. Составные, структурные, ассоциативно связанные между собой по смыслу единицы информации называются показателями. К составным по мере их усложнения относят также электронные документы, информационные массивы, информационные потоки и информационные базы.

22 Характеристика реквизитов Отдельно взятый реквизит частично характеризует объект. Вместе с другими реквизитами он может входить в состав показателя. Расчленение реквизита приводит к потере его смыслового содержания. Все реквизиты характеризуются именем, типом и значением из допустимой области данных. Качественные (описательные) свойства объектов отражают реквизиты-признаки. Количественные (числовые) значения объектов задают реквизиты-основания.

23 Характеристика показателей Показатели описываются одним реквизитом- основанием и группой взаимосвязанных с ними и между собой по смыслу реквизитов-признаков. Показатели имеют имя, раскрывающее их основной физический смысл, дополнительные уточняющие описания (единицы измерения, методы расчета, период времени) и конкретное числовое значение. Показатели могут входить в состав более сложных составных единиц информации. Показатели могут классифицироваться по различным признакам.

24 Примеры классификации показателей 1)По формальному признаку: - абсолютные - относительные 2) По принадлежности процессу: -производственные - распределения -потребительские- обращения 3) По принадлежности объекту производства: -трудовых ресурсов - продукции -основных фондов - финансовые 4) По отражению процесса обработки данных: -первичные (исходные данные) -вторичные (производные, расчетные данные)

25 25 Электронный документ Структурная единица информации, в которой сведения представлены в форме, воспринимаемой электронными средствами обработки, хранения и передачи информации, имеющая необходимые атрибуты для однозначной идентификации и вид которой может быть преобразован в форму, пригодную для восприятия человеком. Важным атрибутом электронного документа является цифровая подпись, удостоверяющая подлинность сведений, отображаемых на носителях информации или передаваемых средствами связи и устанавливающая его принадлежность конкретному лицу.

26 26 Информационный массив Основная структурная единица информации, предназначенная для хранения, передачи и обработки информации, – совокупность однотипных документов со всеми их значениями или набор данных, относящихся к одной задаче. Информационный поток Совокупность информационных массивов, в том числе электронных документов, относительно конкретной управленческой деятельности, имеющая динамический характер. Информационная база Вся совокупность информации реального экономического объекта.

27 27 3. Классификация экономической информации.

28 Экономическая информация (по функции управления) ПлановаяУчетная Нормативно- справочная Анали- тическая Экономическую информацию подразделяют также на: входную и выходную; обрабатываемую и необрабатываемую; исходную, промежуточную и результатную; постоянную и переменную.

29 Плановая информация описывает явления и события, которые должны быть совершены в будущем. Учетная информация отражает свершившиеся события, явления, хозяйственные процессы (оперативная, бухгалтерская, статистическая информация). Нормативная информация - нормы и нормативы, используемые при решении задач (нормы расхода материальных ресурсов, нормы трудовых затрат, тарифные ставки, оклады, ставки отчислений во внебюджетные фонды от заработной платы, ставки налогообложения, адресные и банковские данные контрагентов предприятия и т.п.). Аналитическая информация - оценки показателей производственно-хозяйственной и финансовой деятельности предприятия, на основе которых вырабатываются управленческие решения.

30 30 КритерийСущность КорректностьОднозначное восприятие всеми потребителями ОперативностьСтепень способствования целям, стоящим перед потребителем информации ТочностьДопустимый уровень искажения исходной и результатной информации, сохраняющий эффективность функционирования системы ДостоверностьОтражение реально существующих объектов с необходимой точностью. Вероятность того, что отображаемое информацией значение параметра не отличается от истинного значения в пределах необходимой точности. УстойчивостьСпособность реагировать на изменение исходных данных без нарушения необходимой точности Достаточность (полнота) Содержание минимума объема сведений для принятия управленческого решения Документаль- ность Оформление в виде документа с юридическим подтверждением ТРЕБОВАНИЯ К ЭКОНОМИЧЕСКОЙ ИНФОРМАЦИИ

31 31 4. Информационное обеспечение ИС.

32 32 Важнейшую роль в создании ИС играет информационное обеспечение. Именно оно определяет прикладную сторону ИС, в том числе экономических ИС. Система информационного обеспечения АИС строится в зависимости от многих факторов и предполагает: создание единой информационной базы; систематизацию и унификацию показателей и документов; разработку средств формализованного описания данных и построения моделей данных.

33 33 Информационное обеспечение ИС представляет собой совокупность: единой системы классификации и кодирования информации; унифицированной системы документации; схемы информационных потоков, циркулирующих в экономической системе; методологии построения, структуры, состава и содержания базы данных. Основное назначение информационного обеспечения – создание динамичной информационной модели экономической системы, отражающей ее состояние в настоящий момент, в прошедшее время и в будущем.

34 34 Структура ИО ИС Информационное обеспечение ИС Внемашиннное Система классификации и кодирования Система документирования Система документооборота информационных потоков Внутримашинное Информационный фонд Информационный фонд представляется в виде базы данных (например, совокупности взаимосвязанных таблиц) либо хранилища данных - микрокубов.

35 35 Названия объектов и понятий не всегда однозначно вос- принимаются. С помощью классификаторов экономическая информация упорядочивается, создается возможность для одинакового толкования единиц информации в любых экономических системах. Классификация – упорядоченное множество объектов (материалов, изделий, балансовых счетов, видов операций и др.) в соответствие с установленными признаками их сходства и различия. Система классификации предполагает группировку объектов по классам. Классификатор – систематизированный свод наименований и кодов классификационных группировок. Роль классификаторов выросла с применением ЭВМ.

36 36 В настоящее время разработаны и используются классификаторы: общегосударственные; отраслевые; региональные; локальные. Примеры классификаторов: ОКП – общегосударственный классификатор промышленной и сельскохозяйственной продукции; ОКСП – общегосударственный классификатор строительной продукции; ОКОНХ – общегосударственный классификатор отраслей народного хозяйства; ОКУД – общегосударственный классификатор управленческой документации. Локальные и региональные классификаторы входят в качестве составных частей в общегосударственные и отраслевые.

37 37 Системы классификации ИерархическиеФасетныеДескрипторные Пример фасетной системы классификации – периодическая система Менделеева.

38 38 Подклассы Классы Группы Иерархическая система классификации План счетов бухгалтерского учета Внеоборотные активы Затраты на производство Денежные средства … Основные средства (ОС) Амортизация ОС Нематериальные активы … Субсчета ОС: Собственные ОС Арендованные ОС …

39 39 Фасетная система классификации Признаки классификации – фасеты выбираются независимо друг от друга. Каждый фасет (Ф i ) содержит совокупность однородных значений классификационного признака. Значения в фасете могут располагаться в произвольном порядке. Классификация заключается в присвоении значений из фасетов: К=(Ф 1, Ф 2, …, Ф n ). Фасеты представляются в таблице. Пример – бухгалтерская отчетность. Название отчетности (Ф 1 )Тип (Ф 2 )Форма (Ф 3 ) Общеэкономическая (в соответствие с инструкцией Минфина) Налоговая (в соответствие с инструкциями налоговой службы) Квартальная Годовая Баланс Отчет о финансовых результатах Отчет о движении капитала Отчет о движении денежных средств Налоговые декларации Расчеты налогов Справки

40 40 Дескрипторная система классификации Используется для организации поиска информации, для ведения тезаурусов (словарей). Язык дескрипторной системы приближен к естественному. Отбирается множество ключевых слов и словосочетаний, описывающих определенную предметную область. Создается словарь ключевых слов и словосочетаний – словарь дескрипторов. Между дескрипторами устанавливаются связи – синонимические (синонимы), родовидовые (включение в более общий класс), ассоциативные (связанные с помощью какого-то свойства). Используются в поисковых системах (библиотечной, Интернет-системах – Yandex, Rambler и др.).

41 41 Система кодирования информации Кодирование – процесс присвоения условных обозначений объектам классификации и классификационным группировкам. Цель кодирования – представление информации в более компактной и удобной форме при ее записи на машинные носители информации, обработке на ЭВМ и передаче по каналам связи. Условное обозначение, присвоенное конкретному объекту, называется кодом. Символами кодов могут быть цифры, буквы и другие знаки. Код характеризуется длиной (числом позиций в коде) и структурой (порядком расположения символов в коде). Совокупность правил, по которым строится кодовое обозначение объекта, называется системой кодирования.

42 42 Система кодирования Классификационная Поразрядная (позиционная) Повторения Комбинированная Регистрационная Порядковая Серийная

43 43 Примеры поразрядной системы кодирования 1. Лицевой счет клиента банка: РППББВВВКООООЛЛЛЛЛЛЛ где: Р (1 позиция) – номер балансового раздела; П (2 позиции) – номер счета первого порядка; Б (2 позиции) – номер счета второго порядка; В (3 позиции) – цифровой код валюты; К (1 позиция) – контрольный ключ; О (4 позиции) – номер филиала; Л (7 позиций) – лицевая часть счета. 2. Банковский идентификационный код (БИК): ХХ ХХХХ ХХХ где:ХХ – код России; ХХХХ – код банка в пределах РКЦ; ХХХ – код РКЦ.

44 44 Примеры других систем кодирования 1. Повторения: Если размер инструмента 7х12, ему присваивается код 712 и т.п. 2. Порядковая: Нумерация студентов в журнале по алфавиту. Приход нового студента нарушает порядок. 3. Серийная: Разбивка всех объектов на группы. Каждой группе отводится серия кодов. Предусматриваются резервные серии. В пределах серии нумерация по порядку. Например, студенческим группам МФЭиЮ отведены серии Ю и Э; автомобилистам в Москве выдают госномера серии. 4. Комбинированная: Кодирование студенческих групп в ФА: первый символ – код института, второй символ – код курса, последний символ – код группы на курсе.

45 45 Унифицированная система документации (УСД) УСД – комплекс взаимосвязанных форм объектов и процессов документирования данных, отвечающих единым правилам и требованиям документооборота, являющаяся средством реализации информационных процессов документированного обмена данными. Основные группы УСД: управленческие, содержащие информацию для решения конкретных задач; организационно-методические, регламентирующие разработку унифицированных форм по единым требованиям и правилам; унифицированные формы документов (бланки) с инструкциями по их заполнению.

46 46 Система документооборота информационных потоков Схемы информационных потоков отражают маршруты движения информации, ее объемы от источников возникновения к ее получателям. Информационные потоки отражают организационно- функциональную структуру экономического объекта. Потоки документов: 1.Входящие – директивные документы, законодательные акты, нормативные документы, договоры, контракты и др. 2.Внутренние – «канцелярские» документы – электронный офис (приказы, письма, инструкции, …), бухгалтерские и финансовые документы и пр. 3.Исходящие – отчетные документы и т.п.

47 5. Обеспечение ИС

48 1) Виды обеспечения ЭИС Техническое обеспечениеТехническое обеспечение - совокупность технических средств ЭВМ, терминального оборудования и систем связи, поддерживающих работу ИС Математическое обеспечениеМатематическое обеспечение - совокупность математических методов, моделей, алгоритмов и правил, определяющих характер и последовательность обработки данных в ходе решения функциональных задач ИС Программное обеспечениеПрограммное обеспечение - совокупность управляющих, обрабатывающих и прикладных программ, предназначенные для планирования и организации вычислительного процесса по реализации целей и задач ИС

49 Информационное обеспечениеИнформационное обеспечение – совокупность единой системы классификации и кодирования информации, унифицированной системы документации и информационных массивов, баз и хранилищ данных, подлежащих обработке в процессе решения задач ИС Организационно-правовое обеспечениеОрганизационно-правовое обеспечение – множество законодательных, общих и функционально-ориентированных стандартов, актов, постановлений и иных правовых документов, организационных мер и мероприятий, регламентирующих разработку и функционирование ИС на всех этапах ее жизненного цикла

50 2) Классификация программного обеспечения ЭВМ ПО ЭВМ Общее ПО Операционные системы ОС Windows ОС Linux Другие ОС Системы программирования Языки программирования Трансляторы, редакторы, загрузчики Тестовое ПО Специальное ПО Пакеты прикладных программ Пакет MS Office Word, Excel, PowerPoint, Access, Outlook СПС Специализированные ППП Прикладные программы

51 3). Техническое обеспечение - комплекс аппарат- ных (технических) средств сбора, хранения, пе- редачи, обработки и представления информации. ФункцияТехническое средство Обработка (преобразование) Компьютеры, компьютерные сети Сбор и вводКлавиатура, сканер, мышь, световое перо, устройство речевого ввода ХранениеМашинная память (внутренняя и внешняя) Представление и вывод Мониторы, принтеры, плоттеры ПередачаСредства связи и передачи данных в локальных и глобальных сетях

52 3) АРХИТЕКТУРА ЭВМ (схема Дж. фон Неймана, 1946 г.) В основе архитектуры ЭВМ - принцип управления потоком команд и представление в памяти программы и данных в двоичной форме

53 КЛАССЫ ЭВМ Суперкомпьютеры Большие универсальные ЭВМ (мэйнфреймы) Мини-ЭВМ Микро-ЭВМ: Персональные ЭВМ Мобильные ЭВМ (ноутбуки) Наладонные (карманные) ЭВМ Все, что выполняют ЭВМ, осуществляется с помощь программного обеспечения ЭВМ ЭВМ используются автономно, в составе локальных вычислительных сетей, в глобальных сетях

54 4) Организационно-правовое обеспечение Высокоупорядоченная совокупность законов, законодательных актов, нормативов, правил, положений и инструкций, регламентирующих различные аспекты работы с информацией, в т.ч. с использованием информационных систем.

55 Закон "ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ» 149-ФЗ от г. Заменил ФЗ «Об информации, информатизации и защите информации» от 1995 г. Регулирует отношения, возникающие при: формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, поиска, распространения и предоставления потребителю документированной информации; создании и использовании информационных технологий и средств их обеспечения; защите информации, прав субъектов, участвующих в информационных процессах и информатизации.

56 Структура закона "Об информации, информационных технологиях и о защите информации»… Статья 1. Сфера действия настоящего Федерального закона Статья 2. Основные понятия, используемые в настоящем Федеральном законе Статья 3. Принципы правового регулирования отношений в сфере информации, информа- ционных технологий и защиты информации Статья 4. Законодательство Российской Федерации об информации, информационных технологиях и о защите информации Статья 5. Информация как объект правовых отношений Статья 6. Обладатель информации Статья 7. Общедоступная информация

57 Структура закона "Об информации, информационных технологиях и о защите информации»… Статья 8. Право на доступ к информации Статья 9. Ограничение доступа к информации Статья 10. Распространение информации или предоставление информации Статья 11. Документирование информации Статья 12. Государственное регулирование в сфере применения информационных технологий Статья 13. Информационные системы Статья 14. Государственные информационные системы Статья 15. Использование информационно- телекоммуникационных сетей

58 Структура закона "Об информации, информационных технологиях и о защите информации»… Статья 16. Защита информации 1. Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности информации ограниченного доступа; реализацию права на доступ к информации.

59 Структура закона "Об информации, информационных технологиях и о защите информации»… Статья 17. Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации 1. Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско- правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации. Статья 18. О признании утратившими силу отдельных законодательных актов (положений законодательных актов) Российской Федерации

60 Уголовный кодекс РФ (1997) В разделе IX "Преступления против общественной безопасности и общественного порядка" в главе 28 "Преступления в сфере компьютерной информации" содержатся статьи, предусматривающие уголовное наказание за компьютерные преступления: I.Ст.272: неправомерный доступ к компьютерной информации; II.Ст.273: создание, использование и распространение вредоносных компьютерных программ; III.Ст.274: нарушение правил эксплуатации компьютеров, компьютерных систем и сетей.

61 Виды тайн государственная тайна (Закон РФ О государственной тайне ); коммерческая тайна (Закон РФ О коммерческой тайне); Законодательно определены также понятия: банковская тайна; профессиональная тайна; служебная тайна.

62 Статья 283 Уголовного Кодекса. Статья 283 Уголовного Кодекса. Разглашение государственной тайны 1. Разглашение сведений, составляющих государственную тайну, лицом, которому она была доверена или стала известна по службе или работе, если эти сведения стали достоянием других лиц, при отсутствии признаков государственной измены - наказывается арестом на срок от четырех до шести месяцев либо лишением свободы на срок до четырех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового. 2. То же деяние, повлекшее по неосторожности тяжкие последствия, - наказывается лишением свободы на срок от трех до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет

63 Статья 284 Уголовного Кодекса. Утрата документов, содержащих государственную тайну Нарушение лицом, имеющим допуск к государственной тайне, установленных правил обращения с содержащими государственную тайну документами, а равно с предметами, сведения о которых составляют государственную тайну, если это повлекло по неосторожности их утрату и наступление тяжких последствий, - наказывается ограничением свободы на срок до трех лет, либо арестом на срок от четырех до шести месяцев, либо лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.

64 Система (виды) обеспечения ИБ Информационная безопасность Информационная безопасность достигается путем системного применения технических, программных, криптографических средств и методов, организационно-правовых норм и мероприятий, обеспечивающих комплексную защиту информации, средств ее обработки, носителей и каналов передачи от несанкционированного, противоправного (преднамеренного или случайного) воздействия, приводящего к нарушению конфиденциальности, доступности, целостности и достоверности информации.

65 Угрозы информации Под угрозой информации понимается потенциально возможное событие, процесс или явление, которые могут привести к уничтожению, утрате целостности, нарушению конфиден- циальности или достоверности информации. Все угрозы информации подразделяются на преднамеренные (действия злоумышленников) и случайные (непреднамеренные).

66 Угрозы информации Нарушение доступности - это: Блокирование доступа; Нарушения связи. Нарушение целостности - это: Искажение; Ошибки; Потери. Нарушение конфиден- циальности - это: Разглашение; Утечка; Несанкционированный доступ (НСД). Нарушение достоверности - это: Фальсификация; Подделка; Мошенничество.

67 Случайные угрозы Стихийные бедствия и аварии: –Природные катаклизмы (грозы, ураганы, смерчи, землетрясения, наводнения, оползни, солнечная активность…) –«Рукотворные» бедствия (пожары, затопления, нарушения техники безопасности, аварии, взрывы, поломки оборудования…) Сбои и отказы: –Технических средств (из-за низкого качества или в связи с выработкой ресурса), программного обеспечения, каналов связи Ошибки разработки – технические, алгоритмические и программные: –Компьютерных систем и устройств ЭВМ, каналов связи, вспомогательного оборудования, алгоритмов решения задач, операционной системы, специального программного обеспечения, средств и системы защиты Ошибки пользователей и обслуживающего персонала: –Некомпетентность, неопытность, небрежность, невнимательность, легкомысленное отношение, усталость, тяжелый микроклимат, болезни, личные проблемы, нарушения трудового законодательства, тяжелые условия труда из-за стремления экономии ресурсов и т.п.

68 Преднамеренные угрозы Традиционный шпионаж и диверсии с целью получения сведений о системе защиты, проникновения в КС, хищения и уничтожения информационных ресурсов: –Подслушивание (анализ отраженного лазерного луча от оконных стекол - до 1 км, направленные сверхчувствительные микрофоны – сотни метров; стетоскопные микрофоны – сквозь стены толщиной более 50 см; прослушивание с помощью телефонных и электрических линий; путем воздействия высокочастотным электромагнитным полем); –Визуальное наблюдение с помощью оптических приборов, кино-, фото-, видеоаппаратуры; –Установка закладок, акустических и радио-«жучков», использование внутренней телефонной и громкоговорящей связи; –Хищение документов и машинных носителей информации, программ и атрибутов системы защиты; –Подкуп и шантаж сотрудников; –Сбор и анализ отходов машинных носителей информации; – Поджоги; –Взрывы; –Угроза вооруженного нападения террористических и диверсионных групп

69 Преднамеренные угрозы Несанкционированный доступ к информации (НСДИ) – доступ, нарушающий правила разграничения доступа с использованием штатных средств вычислительной техники. –Под правилами разграничения доступа понимается совокупность положений, регламентирующих права доступа лиц или процессов (субъектов доступа) к единицам информации (объектам доступа). НСДИ возможен, если: –Отсутствует система разграничения доступа; –Произошли сбои или отказы в компьютерной системе; –Пользователями или обслуживающим персоналом выполнены ошибочные действия; –Имеются ошибки («люки») в системе разграничения доступа; –Сфальсифицированы полномочия.

70 Преднамеренные угрозы Электромагнитные излучения и наводки – побочные электромагнитные излучения и наводки (ПЭМИН) устройств, линий и каналов связи, сигнализации, заземления, других проводников: –Просмотр содержимого экрана монитора с ЭЛТ возможен до 50 м, а с помощью направленной антенны – до 1 км –Восстановление данных путем анализа излучения неэкранированного электрического кабеля – до 300 м –Использование цепей электропитания и анализ входных и выходных параметров тока и напряжения –Воздействие направленных высокочастотных электромагнитных импульсов уничтожает ЭВТ на расстоянии сотен километров (со спутника)

71 Преднамеренные угрозы Несанкционированная модификация структур – алгоритмической, программной, технической структур системы на любом этапе жизненного цикла: –Закладки в интересах конкурирующих фирм, срабатывающие при наступлении определенных событий; –Технические (отладочные) «лючки». Вредительские программы: –«Логические бомбы»; –«Черви»; –«Троянские кони» –«Компьютерные вирусы».

72 Виды доступа к данным Санкционированный доступ,Санкционированный доступ, не нарушающий установленных правил разграничения доступа; Несанкционированный доступ - НСД,Несанкционированный доступ - НСД, нарушающий установленные правила разграничения доступа. Нарушителями могут быть люди, программы или процессы.

73 Обеспечение безопасности - непрерывный процесс, заключающийся в обосновании и реализации наиболее рациональных форм, методов, способов и путей создания, совершенствования и развития системы безопасности. Безопасность может быть обеспечена лишь при комплексном использовании всего арсенала средств защиты и противодействия во всех структурных элементах производственной системы и на всех этапах технологического цикла.

74 Топология сетей ЭВМ Под топологией компьютерной сети понимают физическое расположение компьютеров сети друг относительно друга и способ соединения их линиями 5) Сети ЭВМ Локальные вычислительные сети (ЛВС) Глобальные сети ЛВС Одноранговые Иерархические (с выделенным сервером)

75 Топология «Общая шина» Все компьютеры параллельно подключаются к одной линии связи и информация от каждого компьютера одновременно передается всем остальным компьютерам

76 Вариант топологии «Общая шина» для иерархической сети

77 К одному центральному компьютеру присоединяются остальные периферийные компьютеры, каждый из которых использует свою линию связи Топология «Звезда»

78 Вариант топологии «Звезда» для иерархической сети

79 Топология «Кольцо» Каждый компьютер передает информацию только одному компьютеру, следующему по цепочке, а получает информацию только от предыдущего в цепочке компьютера

80 Вариант топологии «Кольцо» для иерархической сети

81 6. Базы и хранилища данных

82 1) Основные понятия База данныхБаза данных - поименованная совокупность структурированных и взаимосвязанных данных и объектов, относящихся к определенной предметной области, предусматривающая общие принципы описания, хранения и манипулирования данными, независимая от программных средств, которые будут ее обрабатывать или использовать.

83 Хранилище данных (Data Warehouse)Хранилище данных (Data Warehouse) – логически интегрированная база данных, обеспечивающая максимально быстрый и удобный доступ к информации, необходимой для анализа и поддержки принятия решений. Витрина данных (Data Marts)Витрина данных (Data Marts) - относительно небольшие и специализированные хранилища данных, содержащие тематически ориентированные данные, предназначенные для использования конкретным функцио- нальным подразделением.

84 Система управления базами данныхСистема управления базами данных - комплекс управляющих программ, предназначенный для создания, редактирования, сопровождения и использования баз данных. СУБД позволяют не только взаимодействовать с базой данных, но и писать прикладные программы для более сложной обработки. СУБД Microsoft Access позволяет разрабатывать сложные процедуры обработки данных с помощью структурированного языка запросов SQL (Structured Query Language).

85 банк данныхСовокупность СУБД, баз данных и комплексов прикладных программ их обработки образует банк данных – систему специальным образом организованных данных, программных, технических, лингвистических и организационно-методических средств, предназначенную для обеспечения централизованного накопления и коллективного многоцелевого использования данных.

86 базами знанийпроцедурами накопления знаний,банк знанийБанки данных, дополненные базами знаний и процедурами накопления знаний, образуют банк знаний. искусственного интеллекта.Работа с банками знаний позволяет создавать самообучающиеся системы, обладающие навыками искусственного интеллекта. моделями.Данные в базе данных могут располагаться в соответствие с различными моделями.

87 Модели данныхМодели данных определяют способы организации данных и связей между ними, а также набор допустимых операций над данными. Различают: иерархическую модель,иерархическую модель, сетевую модель,сетевую модель, реляционную модель.реляционную модель.

88 Иерархическая модель Курс 1Кафед- ра 3 Факуль- тет Деканат Курсы Кафед- ра 1 Кафедры Курс 3 Курс 2 Кафед- ра 2 Группа 1 Группа 2 Группа 3 ППС Лабора- тория Корень Узел Лис- тья

89 Сетевая модель А Б Е ГЖ З В Д

90 Реляционная модель Табличная форма представления данных. Данные представляются в виде нескольких взаимосвязанных таблиц (отношений). Каждая строка таблицы – запись, совокупность логически связанных полей. Заголовки столбцов таблицы – названия полей записи или атрибуты.

91 ПолеПоле – элементарная единица логической организации данных. Характеристики поля – имя, тип, длина, точность (для числовых данных), признак ключа и др. Столбцы таблицыдоменыСтолбцы таблицы – домены. Элементы столбцов – однородные. Записи таблицыкортежиЗаписи таблицы - кортежи. ключВсе записи имеют уникальный ключ, обеспечивающий ускоренный доступ к ним.

92 пересечения объединениявычитанияК реляционным БД применим математический аппарат реляционной алгебры – операции отношений над множествами - пересечения (И), объединения (ИЛИ), вычитания и т.п.

93 2). Этапы работы с базами данных Процесс проектирования, разработки и применения БД осуществляется на протяжение нескольких этапов Прекра- щение потреб- ности в БД Потреб- ность в БД Систем- ный анализ Проекти- рование БД Разра- ботка БД Сопрово- ждение БД Эксплуа- тация БД

94 ознакомление с общими целями и структурой исследуемой системы, проблематикой решаемых задач и характером информационных процессов; определение перечня задач структурных подразделений системы, установление общих закономерностей и особенностей управляющих воздействий и потоков информации между ними и внешней средой; изучение сущности и традиционной технологии решения конкретных задач, определение источников и потребителей информации для каждой из задач; определение объемов потоков информации, их изменчивости, распределения во времени, формы представления входных и выходных данных; Системный анализ предметной области

95 оценка возможностей автоматизации процессов хранения и обработки данных; выбор модели хранения данных в базе данных; определение программно-технических средств обеспечения разработки автоматизированной системы хранения, обработки и защиты информации; определение возможных способов и средств автоматизированного решения прикладных задач; расчет предполагаемых финансово-экономических и материальных затрат и людских ресурсов для создания автоматизированной системы хранения и обработки информации; прогнозирование сроков разработки. Системный анализ …

96 определение общего перечня данных, которые должны обрабатываться в ходе решения прикладных задач и помещаться в формы и отчеты итоговых документов; анализ перечня данных, разделение перечня на данные, которые должны храниться в базе данных, и те, которые могут быть вычислены перед помещением их в итоговые документы; определение типов, свойств и характеристик данных; классификация и распределение данных, помещаемых в базу данных, по нескольким таблицам в зависимости от их общности и совместного размещения в отчетах и формах выходных документов; Проектирование базы данных

97 описание структуры записей каждой из таблиц базы данных: –определение последовательности полей в записи таблицы; –присвоение каждому полю таблицы уникального идентификатора; –выбор для каждого поля значения типа данных; –задание для полей при необходимости свойств и характеристик типов, отличных от установленных по умолчанию, – ограничений по принимаемым значениям, масок ввода, форматов представления и т.п.; Разработка базы данных

98 установление в каждой из таблиц одного или нескольких полей первичного ключа; задание для некоторых полей таблиц возможности подстановки значений из однотипных полей других таблиц или созданного списка; определение схемы базы данных путем установления связей между таблицами; Разработка …

99 ввод информации в БД – заполнение полей записей таблиц; редактирование БД – просмотр ее содержимого, внесение при необходимости изменений и исправление ошибок; разработка средств обработки данных БД (создание типовых запросов, форм и отчетов итоговых документов, разработка макросов и прикладных программ). Разработка…

100 Именно ради этого этапа разрабатываются БД. На этапе эксплуатации пользователями БД выполняются все операции по использованию возможностей работы с СУБД, в т.ч.: просмотр содержимого таблиц, форм и отчетов БД; поиск, сортировка и фильтрация данных; выполнение запросов к БД; распечатка таблиц, форм и отчетов. Эксплуатация базы данных

101 Цель - поддержание БД в актуальном состоянии. изменение содержимого полей записей таблиц БД; удаление из таблиц записей, ставших ненужными; добавление в таблицы новых записей; включение в базу данных новых таблиц; модификация структуры записей таблиц БД (при необходимости); разработка запросов на обработку информации из БД – QBE-запросов (по образцу) и SQL-запросов (структурированных); разработка макросов, форм и отчетов; разработка страниц и модулей; разграничение доступа пользователей к ресурсам БД; организация безопасности и защиты БД от случайных или преднамеренных несанкционированных изменений. Сопровождение базы данных

102 Запуск: Пуск Все программы Microsoft Office Microsoft Access Сохранение: сразу же в файле db1.mdb (в папке Мои документы ) При работе с базой данных пользователю предлагается воспользоваться различными Мастерами, пошагово определяющими необходимые действия, а также Конструктором, предоставляющим больше самостоятельности 3). Особенности разработки базы данных в СУБД Access

103 Таблицы – служат для размещения исходной информации базы данных.Таблицы – служат для размещения исходной информации базы данных. Создаются в режиме Конструктора, с помощью Мастера таблиц или путем ввода данных.Создаются в режиме Конструктора, с помощью Мастера таблиц или путем ввода данных. После описания структуры все таблицы БД должны быть сохранены.После описания структуры все таблицы БД должны быть сохранены. Каждая из таблиц должна иметь уникальный ключ.Каждая из таблиц должна иметь уникальный ключ. Все таблицы должны быть взаимосвязаны. Все таблицы должны быть взаимосвязаны. В процессе использования БД содержимое существующих таблиц может быть изменено. В процессе использования БД содержимое существующих таблиц может быть изменено. В схему БД могут быть включены новые таблицы.В схему БД могут быть включены новые таблицы. Объекты базы данных

104 Запросы – обеспечивают выборку, упорядочение, различное представление и обработку информации из БД.Запросы – обеспечивают выборку, упорядочение, различное представление и обработку информации из БД. Создаются в режиме Конструктора или с помощью Мастера запросов на базе таблиц или других запросов.Создаются в режиме Конструктора или с помощью Мастера запросов на базе таблиц или других запросов. Представляют собой виртуальные таблицы.Представляют собой виртуальные таблицы. Могут содержать условия, параметры и вычисляемые поля.Могут содержать условия, параметры и вычисляемые поля. Допускают многократное выполнение.Допускают многократное выполнение. Объекты базы данных

105 Формы – наглядны, предназначены для работы с данными на экране.Формы – наглядны, предназначены для работы с данными на экране. В текущий момент отображают содержимое полей одной записи, в том числе графические изображения.В текущий момент отображают содержимое полей одной записи, в том числе графические изображения. Создаются с помощью Мастера форм с использованием одной или нескольких таблиц или запросов. В режиме Конструктора в формы могут быть добавлены вычисляемые поля и управляющие кнопки.Создаются с помощью Мастера форм с использованием одной или нескольких таблиц или запросов. В режиме Конструктора в формы могут быть добавлены вычисляемые поля и управляющие кнопки. Формы, содержащие ключевые и индексируемые поля, могут использоваться для ввода информации в базу данных.Формы, содержащие ключевые и индексируемые поля, могут использоваться для ввода информации в базу данных. Объекты базы данных

106 Отчеты – документированное представление информации из таблиц или запросов БД, предназначенное для вывода на печать.Отчеты – документированное представление информации из таблиц или запросов БД, предназначенное для вывода на печать. Формируются с помощью Мастер отчетов на базе таблиц или запросов. Формируются с помощью Мастер отчетов на базе таблиц или запросов. Обеспечивают группировку данных и вывод обобщающих сведений. Обеспечивают группировку данных и вывод обобщающих сведений. В режиме Конструктора в отчеты могут быть добавлены особые способы формирования итогов.В режиме Конструктора в отчеты могут быть добавлены особые способы формирования итогов. Объекты базы данных

107 Страницы – обеспечивают доступ к сведениям из таблиц и запросов БД, документов Microsoft Excel и других источников удаленным пользователям за счет представление информации в формате Microsoft Internet Explorer (в виде Web-страниц).Страницы – обеспечивают доступ к сведениям из таблиц и запросов БД, документов Microsoft Excel и других источников удаленным пользователям за счет представление информации в формате Microsoft Internet Explorer (в виде Web-страниц). Используются для объединения и группировки сведений, для публикации интерактивных отчетов и сводок данных: сводных списков, электронных таблиц, диаграмм, используемых для анализа тенденций и закономерностей. Используются для объединения и группировки сведений, для публикации интерактивных отчетов и сводок данных: сводных списков, электронных таблиц, диаграмм, используемых для анализа тенденций и закономерностей. Разрабатываются с использованием Мастера страниц или в режиме Конструктора.Разрабатываются с использованием Мастера страниц или в режиме Конструктора. Объекты базы данных

108 Макросы – представляют собой набор макрокоманд и обеспечивают автоматизацию часто выполняемых задач.Макросы – представляют собой набор макрокоманд и обеспечивают автоматизацию часто выполняемых задач. Создаются с использованием бланка Конструктора.Создаются с использованием бланка Конструктора. Группа макросов позволяет выполнить несколько задач одновременно.Группа макросов позволяет выполнить несколько задач одновременно. Могут использоваться в других объектах, например, в формах для выполнения операций, связанных с управляющими кнопками, – открытия таблицы, распечатки документа, запуска приложения.Могут использоваться в других объектах, например, в формах для выполнения операций, связанных с управляющими кнопками, – открытия таблицы, распечатки документа, запуска приложения. Объекты базы данных

109 Модули – представляют наборы описаний, инструкций и процедур, сохраненных под общим именем для разработки программ на языке Microsoft Visual Basic.Модули – представляют наборы описаний, инструкций и процедур, сохраненных под общим именем для разработки программ на языке Microsoft Visual Basic. Существуют два основных типа модулей: модули класса, содержащие описания новых объектов, и стандартные модули, доступные для всех процедур БД.Существуют два основных типа модулей: модули класса, содержащие описания новых объектов, и стандартные модули, доступные для всех процедур БД. Все объекты БД размещаются на диске в одном файле. Объекты базы данных

110 К выбору типа данных следует относиться серьезно во избежание проблем с памятью.К выбору типа данных следует относиться серьезно во избежание проблем с памятью. Текстовый (Text) Поле МЕМО (Memo) Числовой (Number) Дата/Время (Date/Time) Денежный (Currency) Счетчик (AutoNumber) Логический (Yes/No) Поле объекта OLE (OLE Object) Гиперссылка (Hyperlink) Мастер подстановок (Lookup Wizard) Типы полей данных

111 В каждой таблице должно быть определено ключевое поле - первичный ключ, обеспе- чивающий уникальность записей в таблице, препятствующий вводу повторяющихся данных.В каждой таблице должно быть определено ключевое поле - первичный ключ, обеспе- чивающий уникальность записей в таблице, препятствующий вводу повторяющихся данных. С помощью ключа СУБД обеспечивает быст- рый поиск требуемых данных, их хранение и обработку.С помощью ключа СУБД обеспечивает быст- рый поиск требуемых данных, их хранение и обработку. Существует 3 типа ключевых полей: Существует 3 типа ключевых полей: –Счетчик – создается автоматически, –простой ключ – задается разработчиком, –составной ключ – для обеспечения уникальности. Ключевые поля таблиц

112 Некоторые поля одной таблицы могут содержаться в другой или принадлежать какому-то списку. Некоторые поля одной таблицы могут содержаться в другой или принадлежать какому-то списку. Ввод значений этих полей нецелесообразен.Ввод значений этих полей нецелесообразен. Мастер подстановок обеспечивает в будущем выбор значений поля данной таблицы из соответствующего источника – одного или нескольких полей ранее заполненной таблицы или из предварительно сформированного списка.Мастер подстановок обеспечивает в будущем выбор значений поля данной таблицы из соответствующего источника – одного или нескольких полей ранее заполненной таблицы или из предварительно сформированного списка. Данная возможность реализуется в бланке Конструктора таблицыДанная возможность реализуется в бланке Конструктора таблицы Подстановки данных

113 Access поддерживает связи между таблицами:Access поддерживает связи между таблицами: Отношение «1 – 1» («один - к одному») создается, когда оба связываемых поля являются ключевыми или имеют уникальные индексы, не допускающие совпадений.Отношение «1 – 1» («один - к одному») создается, когда оба связываемых поля являются ключевыми или имеют уникальные индексы, не допускающие совпадений. Отношение «1 - » («один – ко многим») формируется, если со стороны одной таблицы, главной, связывается ключевое поле или поле, имеющее уникальный, не допускающий совпадений индекс, а со стороны другой, подчиненной таблицы связывается однотипное поле, являющееся внешним ключом.Отношение «1 - » («один – ко многим») формируется, если со стороны одной таблицы, главной, связывается ключевое поле или поле, имеющее уникальный, не допускающий совпадений индекс, а со стороны другой, подчиненной таблицы связывается однотипное поле, являющееся внешним ключом. Типы связей между таблицами

114 Отношение « - » («многие – ко многим») не поддерживается.Отношение « - » («многие – ко многим») не поддерживается. Однако эта связь может быть задана через промежуточную таблицу с составным ключом.Однако эта связь может быть задана через промежуточную таблицу с составным ключом. Установление связей между таблицами именуется схемой данных.Установление связей между таблицами именуется схемой данных. Схема данных определяется после описания структуры всех таблиц, задания в таблицах ключевых полей и планирования возможных подстановок данных. Типы связей…

115 Запросы по образцу:Запросы по образцу: –запросы на выборку: простые запросы на выборку;простые запросы на выборку; параметрические запросы на выборку;параметрические запросы на выборку; запросы на выборку с вычисляемыми полями;запросы на выборку с вычисляемыми полями; –перекрестные запросы; –запросы на изменение: запросы на создание таблицы;запросы на создание таблицы; запросы на добавление записей в таблицу;запросы на добавление записей в таблицу; запросы на удаление записей из таблицы;запросы на удаление записей из таблицы; запросы на обновление данных в таблицах.запросы на обновление данных в таблицах. Виды запросов

116 Структурированные запросы:Структурированные запросы: –запросы на объединение; –запросы к серверу; –управляющие запросы; –подчиненные запросы. Запросы по образцу формируются с применением Конструктора или Мастера. Виды запросов

117 1.Создать и сохранить файл новой БД, выполнив команды: Пуск Все программы Microsoft Office Microsoft Access Команда Файл Создать Гиперссылка Новая база данных (Определить папку для хранения БД Вести имя файла БД Кнопка Создать) 2.Перейти в режим Конструктора: Объект Таблицы Кнопка Создать Конструктор ОК 3.В бланке Конструктора описать структуру записей таблицы БД: Ввести имя поля таблицы Выбрать из списка тип поля данных Ввести описание поля Задать свойства поля Ввести данные о других полях таблицы Технология создания новой БД

118 4.Установить поле в таблице: 4.Установить ключевое поле в таблице: Выделить ключевое поле таблицы Кнопка Ключевое поле 5.Сохранить таблицу: Кнопка Сохранить Ввести имя таблицы ОК 6.Описать структуру записей других таблиц БД, задать в них ключевые поля и сохранить таблицы. 7. Для полей таблиц, значения которых будут выбираться из списка, выполнить операции: Раскрыть список типа поля Мастер подстановок Переключатель Будет введен фиксированный набор значений Кнопка Далее Ввести в столбце список значений Кнопка Далее Задать подпись столбца подстановки Кнопка Готово Технология создания …

119 Для полей таблиц, значения которых будут определены в однотипных полях других таблиц, выполнить операции: Раскрыть список типа поля Мастер подстановок… Переключатель Объект «Столбец подстановки» будет использовать значения из таблицы или запроса Кнопка Далее Выделить таблицу для подстановки Кнопка Далее Выбрать поле подстановки Кнопка Далее Кнопка Далее Кнопка Далее Задать подпись столбца подстановки Кнопка Готово Технология создания …

120 Пример схемы данных

121 Спасибо за внимание! _____________________ © Золотарюк А.В., 2011.