Требования к построению АРМ

1) Обеспечение быстродействия работы машины по формированию ответа на запросы.

2) Требование к объему запоминающего устройства.

3) Простота в изучении АРМ.

4) Возможность работы АРМ в вычислительных сетях.

АРМ выполняют децентрализованную одновременную обработку экономической информации на рабочих местах исполнителей в составе распределенной базы данных (БД). При этом они имеют выход через системное устройство и каналы связи в ПЭВМ и БД других пользователей, обеспечивая таким образом совместное функционирование ПЭВМ в процессе коллективной обработки.

В настоящее время выделяют три режима работы АРМ:

1) Одиночный – АРМ устанавливается на обособленном компьютере, все ресурсы которого используются одним специалистом. Оно ориентировано на индивидуальное решение задач.

2) Групповой на базе одного компьютера автоматизируется несколько рабочих мест.

3) Сетевой – каждое АРМ разрабатывается на базе одного компьютера и может работать как автономно, так и при подключении вычислительных ресурсов других компьютеров.

АРМ, созданные на базе персональных компьютеров, – наиболее простой и распространенный вариант автоматизированного рабочего места для работников сферы организационного управления. Такое АРМ рассматривается как система, которая в интерактивном режиме работы предоставляет конкретному работнику (пользователю) все виды обеспечения монопольно на весь сеанс работы.

Создание АРМ на базе персональных компьютеров обеспечивает:

· простоту и удобство по отношению к пользователю;

· простоту адаптации к конкретным функциям пользователя;

· компактность размещения и невысокие требования к условиям эксплуатации;

· высокую надежность;

· сравнительно простую организацию технического обслуживания.

Эффективным режимом работы АРМ является его функционирование в рамках локальной вычислительной сети в качестве рабочей станции. Особенно целесообразен такой вариант, когда требуется распределить информационно-вычислительные ресурсы между несколькими пользователями.

Более сложной формой является АРМ с использованием интеллектуального терминала, а также с удаленным доступом к ресурсам центральной (главной) ЭВМ или внешней сети. В данном случае несколько ПЭВМ подключаются по каналам связи к главной ЭВМ, при этом каждая ПЭВМ может работать и как самостоятельное терминальное устройство.

В наиболее сложных системах АРМ могут через специальное оборудование подключаться не только к ресурсам главной ЭВМ сети, но и к различным информационным службам и системам различного назначения (службам новостей, национальным информационно-поисковым системам, базам данных и знаний, библиотечным системам и т.п.)

Любая конфигурация АРМ должна отвечать общим требованиям в отношении организации информационного, технического и программного обеспечения.

Информационное обеспечение АРМ ориентируется на конкретную, привычную для пользователя, предметную область. Обработка документов должна предполагать такую структуризацию информации, которая позволяет осуществлять необходимое манипулирование различными структурами, удобную и быструю корректировку данных в массивах.

Техническое обеспечение АРМ должно гарантировать высокую надежность технических средств, организацию удобных для пользователя режимов работы, способность обработать в заданное время необходимый объем данных. Поскольку АРМ является индивидуальным пользовательским средством, оно должно обеспечивать высокие эргономические свойства и комфортность обслуживания.

Программное обеспечение прежде всего ориентируется на профессиональный уровень пользователя, сочетается с его функциональными потребностями, квалификацией и специализацией. Пользователь со стороны программной среды должен ощущать постоянную поддержку своего желания работать в любом режиме. При взаимодействии пользователя с техническими средствами предусматривается максимальное обеспечение удобств работы человека за счет совершенствования программных средств. Программное обеспечение бывает двух типов:

- общее – комплектуется с персональным компьютером;

- прикладное – программы пользователя по решению поставленных задач.

Кроме перечисленных обеспечений в структуру АРМ входит технологическое обеспечение – средства, обеспечивающие автоматизацию технологических процессов АРМ и лингвистическое обеспечение – язык пользования специальной машинной информации.

Например, основными компонентами АРМ «Управление ценными бумагами» являются:

· интегрированная база данных;

· совокупность расчетных алгоритмов, обеспечивающих обработку информации и отображение результатов;

· встроенная справочная система;

· текстовый редактор и калькулятор.

АРМ «Управление ценными бумагами» позволяет решать следующие основные задачи:

· ведение реестра акционеров;

· регистрация операций по акциям;

· начисление дивидендов;

· формирование отчетов;

· выполнение аналитических расчетов.

Тема: ТЕХНОЛОГИЯ ПРИМЕНЕНИЯ ЭЛЕКТРОННОГО ДОКУМЕНТООБОРОТА

Большое значение при изучении информационных потоков придается правильной организации документооборота, т.е. последовательности прохождения документа от момента выполнения первой записи до сдачи его в архив. Документооборот выявляется на стадии обследования экономического объекта. Любая экономическая задача обрабатывается на основании определенного количества первичных документов, проходящих различные стадии обработки: движение документа до обработки, в процессе обработки и после обработки. Движению документа до обработки придается особое значение. Документ, как правило, возникает в ходе выполнения каких-то производственно-хозяйственных операций, в различных подразделениях экономического объекта. В его составлении могут участвовать различные исполнители многих подразделений. Этим и объясняется сложность документооборота. Обычно здесь преобладают ручной способ формирования документа, низкая степень механизации и автоматизации при его составлении. Зачастую появляется несколько копий документов, которые в дальнейшем имеют свои схемы движения. Наблюдается дублирование реквизитов в разных документах, излишняя многоступенчатость т длительность их пребывания у исполнителей. Все это усложняет документооборот и увеличивает сроки обработки.

По оценкам специалистов, в мире ежедневно появляется более миллиарда новых документов. В основном это текстовая информация, и лишь 10% – это документы, приспособленные для дальнейшей автоматизированной обработки. Это свидетельствует о необходимости организации на предприятиях (организациях, банках и др.) электронного документооборота. Критериями выбора системы автоматизации документооборота являются масштабы предприятия, степень технической и технологической подготовки в области компьютерной обработки, структуре управления, наличие или отсутствие других систем автоматизации управления.

Малые и средние предприятия с небольшим объемом документооборота, имеющие один или несколько компьютеров, могут использовать для автоматизации документооборота достаточно широко распространенные и удобные текстовые редакторы. Малые и средние предприятия с большим объемом документооборота, а также все крупные предприятия должны использовать специализированные системы управления документооборотом. При выборе системы следует учитывать такие критерии: интеграция с другими автоматизированными системами и базами данных, легкость освоения, удобство работы, обеспечение работы в сетях, надежность системы и защита от несанкционированного доступа.

Особое внимание оптимальной организации документооборота должны уделять предприятия с очень большим объемом документов, где наиболее рациональным является создание собственной системы документооборота специалистами самого предприятия или по индивидуальному заказу специализирующейся фирме. Любая система должна пройти специальную сертификацию и тестирование, обеспечивающие защиту от потери, хищения и умышленной порчи документов.

На российском рынке предлагается достаточно широкий выбор прикладных программ для автоматизации управления документооборотом.

Пример электронного документооборота. Программа «1С: Электронный документооборот» предназначается для автоматизации движения в организации потоков документов, их обработки и хранения. Программа позволяет разработать шаблоны документов и установить правила их заполнения пользователями, формализовать жизненные циклы документов, установить маршрутные схемы прохождения документов; контролировать работу исполнителей и выполнение ими временных графиков, обеспечить конфиденциальное хранение и обработку документов на рабочем месте, автоматизировать большую часть рутинных операций при составлении документов, отправлять и принимать документы, вести хранилище документов и обрабатывать их.

В программе «Галактика» модуль «Управление документооборотом» предназначен для учета, хранения и обработки документов (договоров, писем, приказов, протоколов совещаний и т. д.) в электронной форме. Документы, входящие в документооборот, могут быть получены сканированием, по электронной почте или подготовлены с помощью различных текстовых редакторов. Модуль «Управление документооборотом» обеспечивает создание и ведение перечня дел фирмы, формирование полнотекстовых документов, создание классификации документов и использование ее в процессе работы, продвижение документов по маршруту обработки, ведение обработки и контроль исполнения документов, поиск документов, массовую их рассылку в подразделения и др.

Технический прогресс в области развития средств вычислительной техники и передачи данных, организация вычислительных сетей в настоящее время позволяют существенно изменить подход к автоматизации потоков информации и документопотоку.

Прежде всего следует отметить значительную роль ПЭВМ в формировании первичных документов, самой трудоемкой операции в процессе обработки информации.

Тема: ЗАЩИТА ИНФОРМАЦИИ В ЭИС

1) Виды угроз безопасности ЭИС.

2) Принципы создания базовой системы защиты информации.

3) Методы и средства защиты информации.

4) Основные виды защиты, используемые в АИТ банковской деятельности.

Наряду с интенсивным развитием вычислительных средств и систем передачи информации все более актуальной становится проблема обеспечения ее безопасности. Меры безопасности направлены на предотвращение несанкционированного получения информации, физического уничтожения или модификации защищаемой информации.

Под угрозой безопасности информации понимается действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую, передаваемую и обрабатываемую информацию, а также программные и аппаратные средства.

Угрозы принято делить на случайные, или непреднамеренные, и умышленные. Источником первых могут быть ошибки в программном обеспечении, выходы из строя аппаратных средств, неправильные действия пользователей или администрации и т.д. Умышленные угрозы, в отличии от случайных, преследуют цель нанесения ущерба пользователям АИТ и, в свою очередь, подразделяются на активные и пассивные.

Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на ее функционирование. Пассивной угрозой является, например, попытка получения информации, циркулирующей в каналах, посредством их прослушивания.

Активные угрозы имеют целью нарушение нормального процесса функционирования посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. К активным угрозам относятся, например, разрушение или радиоэлектронное подавление линий связи, вывод из строя ПЭВМ или ее операционной системы, искажение сведений в базах данных или в системной информации в компьютерных технологиях и т.д. Источниками активных угроз могут быть непосредственные действия злоумышленников, программные вирусы и т.п.

К основным угрозам безопасности информации относят:

1) Раскрытие конфиденциальной информации – несанкционированный доступ к базам данных, прослушивание каналов и т.п. В любом случае получение информации, являющейся достоянием некоторого лица (группы лиц) другими лицами, наносит ее владельцам существенный ущерб.

2) Компрометация информации реализуется посредством внесения несанкционированных изменений в базы данных, в результате чего ее потребитель вынужден либо отказаться от нее, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений. В случае использования скомпрометированной информации потребитель подвергается опасности принятия неверных решений со всеми вытекающими отсюда последствиями.

3) Несанкционированное использование информационных ресурсов, с одной стороны является средством раскрытия или компрометации информации, а с другой – имеет самостоятельное значение, поскольку, даже не касаясь пользовательской или системной информации, может нанести определенный ущерб абонентам и администрации. Этот ущерб может варьироваться в весьма широких пределах – от сокращения поступления финансовых средств до полного выхода АИТ из строя.

4) Ошибочное использование информационных ресурсов может привести к разрушению, раскрытию или компрометации указанных ресурсов. Данная угроза чаще всего является следствием ошибок, имеющихся в программном обеспечении АИТ.

5) Несанкционированный обмен информацией может привести к получению одним из них сведений, доступ к которым ему запрещен, что по своим последствиям равносильно раскрытию содержания банковской информации.

6) Отказ от информации состоит в непризнании получателем или отправителем этой информации фактов ее получения или отправки. В условиях банковской деятельности это, в частности, позволяет одной из сторон расторгать заключенные финансовые соглашения «техническим» путем, формально не отказываясь от них и нанося тем самым второй стороне значительный ущерб.

7) Отказ в обслуживании представляет собой весьма существенную и распространенную угрозу, источником которой является сама АИТ. Подобный отказ особенно опасен в ситуациях, когда задержка с предоставлением ресурсов абоненту может привести к тяжелым для него последствиям. Так, отсутствие у пользователя данных, необходимых для принятия решения, в течении периода времени, когда это решение еще возможно эффективно реализовать, может стать причиной его нерациональных или даже антимонопольных действий.

Наиболее распространенными путями несанкционированного доступа к информации, сформулированными на основе анализа зарубежной печати, являются:

· перехват электронных излучений;

· принудительное электромагнитное облучение (подсветка) линий связи;

· применение подслушивающих устройств;

· дистанционное фотографирование;

· перехват акустических излучений и восстановление текста принтера;

· хищение носителей информации и документальных отходов;

· чтение остаточной информации в памяти системы после выполнения санкционированных запросов;

· копирование носителей информации с преодолением мер защиты;

· маскировка под зарегистрированного пользователя;

· мистификация (маскировка под запросы системы);

· использование программных ловушек;

· использование недостатков языков программирования и операционных систем;

· включение в библиотеки программ специальных блоков типа «Троянский конь»;

· незаконное подключение к аппаратуре и линиям связи;

· злоумышленный вывод из строя механизмов защиты;

· внедрение и использование компьютерных вирусов.

При разработке АИТ возникает проблема по решению вопросов безопасности информации, составляющей коммерческую тайну, а также безопасности самих компьютерных информационных систем.

Современные АИТ обладают следующими основными признаками:

· наличием информации различной степени конфиденциальности;

· необходимостью криптографической защиты информации различной степени конфиденциальности при передаче данных;

· иерархичностью полномочий субъектов доступа и программ к АРМ, файл-серверам, каналам связи и информации системы;

· организацией обработки информации в диалоговом режиме, в режиме разделения времени между пользователями и в режиме реального времени;

· обязательным управлением потоками информации как в локальных сетях, так и при передаче по каналам связи на далекие расстояния;

· необходимостью регистрации и учета попыток несанкционированного доступа, событий в системе и документов, выводимых на печать;

· обязательным обеспечением целостности программного обеспечения и информации в АИТ;

· наличием средств восстановления системы защиты информации;

· обязательным учетом магнитных носителей;

· наличием физической охраны средств вычислительной техники и магнитных носителей.

Организационные мероприятия и процедуры, используемые для решения проблемы безопасности информации, решаются на всех этапах проектирования и в процессе эксплуатации АИТ.

Существенное значение при проектировании придается предпроектному обследованию объекта. На этой стадии выполняются следующие действия:

· устанавливается наличие секретной (конфиденциальной) информации в разрабатываемой АИТ и оценивается уровень конфиденциальности;

· определяются режимы обработки информации, состав комплекса технических средств, общесистемные программные средства и т.д.;

· анализируется возможность использования имеющихся на рынке сертифицированных средств защиты информации;

· определяется степень участия персонала, функциональных служб, специалистов и вспомогательных работников объекта автоматизации в обработке информации, характер взаимодействия между собой и со службой безопасности;

· определяются мероприятия по обеспечению режима секретности на стадии обработки.

Создание базовой системы защиты информации в АИТ основывается на следующих принципах:

· Комплексный подход к построению системы защиты при ведущей роли организационных мероприятий, означающий оптимальное сочетание программных аппаратных средств и организационных мер защиты и подтвержденный практикой создания отечественных и зарубежных систем защиты.

· Разделение и минимизация полномочий по доступу к обрабатываемой информации и процедурам обработки, т.е. предоставление пользователям минимума строго определенных полномочий, достаточных для успешного выполнения ими своих служебных обязанностей, с точки зрения автоматизированной обработки доступной им конфиденциальной информации.

· Полнота контроля и регистрации попыток несанкционированного доступа, т.е. необходимость точного установления идентичности каждого пользователя и протоколирования его действий для проведения возможного расследования, а также невозможность совершения любой операции обработки информации в АИТ без ее предварительной регистрации.

· Обеспечение надежности системы защиты, т.е. невозможность снижения уровня надежности при возникновении в системе сбоев, отказов, преднамеренных действий нарушителя или непреднамеренных ошибок пользователей и обслуживающего персонала.

· Обеспечение контроля за функционированием системы защиты, т.е. создание средств и методов контроля работоспособности механизмов защиты.

· «Прозрачность» системы защиты информации для общего и прикладного программного обеспечения и пользователей АИТ.

· Экономическая целесообразность использования системы защиты, т.е. стоимость разработки и эксплуатации систем защиты информации должна быть меньше стоимости возможного ущерба, наносимого объекту в случае разработки и эксплуатации АИТ без системы защиты информации.