Автор работы: Пользователь скрыл имя, 25 Июня 2012 в 19:57, шпаргалка
1. Понятие информационной безопасности. Система защиты информации. Информационные ресурсы ограниченного распространения и угрозы ресурсам. Содержание служебной тайны и конфиденциальность информации. Регламентация доступа.
Под информационной безопасностью понимают защищенность информации от случайных и преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации. В целях защиты информации в базах данных важнейшими являются следующие аспекты информационной безопасности (европейские критерии): условия доступа (возможность получить некоторую требуемую информационную услугу); целостность (непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения); конфиденциальность (защита от несанкционированного прочтения).
В зависимости от возможного экономического результата решения риски можно разделить на две группы чистые и спекулятивные:
Чистые риски
означают возможность получения отрицательного (ущерб, убыток) или нулевого результата. К этой категории рисков относятся природные, экологические, политические, транспортные и часть коммерческих рисков: производственные и торговые.
Спекулятивные риски
выражаются в
возможности получения как
К природным рискам
относится риск потерь в результате действий стихийных сил природы, например, экономический ущерб в результате землетрясения, наводнения, бури, эпидемии и т. п.
Экологический риск
- вероятность потерь
или дополнительных расходов, связанных
с загрязнением окружающей
Политический риск
—риск имущественных
(финансовых) потерь в связи с
изменением политической системы, расстановки
политических сил в обществе, политической
нестабильностью. Политические риски
связаны с социально-
Транспортный риск
. Это вероятность
потерь, связанных с перевозками
грузов различными видами
Коммерческие риски
представляют собой
вероятность потерь в результате
предпринимательской
Производственный риск
—вероятность убытков или дополнительных издержек, связанных со сбоями или остановкой производственных процессов, нарушением технологии выполнения операций, низким качеством сырья или работы персонала и т. п.
Торговый риск
— риск убытков или неполучения доходов из-за невыполнения одной из сторон своих обязательств по договору, например, в результате не поставки или несвоевременной поставки товара, задержки платежей и т.п. Финансовые риски
связаны с вероятностью потерь финансовых ресурсов (денежных средств). Они подразделяются на два вида: риски, связанные с покупательной способностью денег, и риски, связанные с вложением капитала (инвестиционные риски). К рискам, связанным с покупательной способностью денег, откосятся инфляционный и валютный риски. Инфляционный риск
— риск того, что полученные доходы в результате высокой инфляции обесцениваются быстрее, чем растут (с точки зрения покупательной способности)
Валютный риск
— риск, связанный с существенными потерями, обусловленными изменениями курса иностранной валюты. Этот вид риска особенно важен и требует оценки при проведении экспортно-импортных операций и операций с валютными ценностями. Группа инвестиционных рисков весьма обширна и включает в себя системный риск, селективный риск, риск ликвидности, кредитный риск, региональный риск, отраслевой риск, риск предприятия, инновационный риск. Системный риск
— риск ухудшения конъюнктуры (падения) какого-либо рынка в целом. Он не связан с конкретным объектом инвестиций и представляет собой общий риск на все вложения на данная рынке (например, фондовом, валютном, недвижимости и т.д.) Селективный риск
- это риск потерь
или упущенной выгоды из-за
неправильного выбора объекта
инвестирования на
—риск, связанный с возможностью потерь при реализации объекта инвестирования из-за изменения оценки его качества. Кредитный (деловой) риск
— риск того, что заемщик (должник) окажется не в состоянии выполнять, свои обязательства. Региональный риск
— риск, связанный с экономическим положением определенных регионов. Этот риск особенно свойственен моно продуктовым регионам, например, районам угле- или нефтедобычи, кофе- шеи хлопкопроизводящим регионам, которые могут испытывать серьезные экономические трудности в результате изменения конъюнктуры (падение цен) на основной продукт данного региона или обострения конкуренции. Отраслевой риск
— риск, связанный
со спецификой отдельных отраслей экономики.
Эта специфика определяется двумя
основными факторами
можно разделять на два основных направления, различающихся как .целями, так и применяемыми инструментами воздействия: методы предупреждения .и ограничения риска и методы возмещения потерь. К первому направлению, преследующему цель снизить уровень риска, можно отнести следующие: 1) тщательная предварительная экспертиза вариантов принимаемого решения и оценка соответствующих уровней риска; 2) лимитирование риска — установление предельных сумм издержек, связанных с определенным решением, 3) использование различного рода гарантий и залоговых операций для обеспечения выполнения обязательств должника; 4) диверсификация рисков, например: инвестирование капитала организации в различные виды деятельности; дублирование поставщиков; сбыт товаров и услуг на нескольких рыночных сегментах (различные категория потребителей; клиентов, разные регионы и т.п.); 5) ориентация на среднюю норму прибыли (доходность), так как погоня за более высокой прибылью резко увеличивает риск; 6) применение эффективных систем контроля, позволяющих своевременно выявлять и предотвращать возможные потери. Ко второму направлению, имеющему цель компенсировать причиненный организации ущерб, следует отнести такие методы управления риском, как: 1 ) создание специальных страховых иди резервных фондов.
2)страхование рисков
в страховых организациях. Этот
способ предполагает
75.
Общая теория управления. Закономерности управления различными системами. Управление социально-экономическими системами (организациями). Методологические основы менеджмента. Инфраструктура менеджмент. Социофакторы и этика менеджмента. Интеграционные процессы в менеджменте. Моделирование ситуаций и разработка решений; природа и состав функций менеджмента; стратегические и тактические планы в системе менеджмента; организационные отношения в системе менеджмента; формы организации системы менеджмента; мотивация деятельности в менеджменте; регулирование и контроль в системе менеджмента; динамика групп и лидерство в системе менеджмента; управление человеком и управление группой. Руководство: власть и партнерство; стиль менеджмента и имидж (образ) менеджера; конфликтность в менеджменте; факторы эффективности менеджмента.
Одним из требований к оптимальному и социально ориентированному менеджменту является соблюдение этики и учет социофакторов
в процессе управления.
Поэтому при поиске решения проблем
в менеджменте необходимо в структуру
управления встраивать ценностный элемент
— этику, который преобразует
неформализованные аспекты
.
Все закономерности управления можно разделить на две группы
. К первой относятся
закономерности, присущие управлению
вообще как целенаправленному
воздействию, ко второй
Менеджмент - процесс управления в организациях. наука об управлении.
искусство управления и люди, составляющие органы управления.
Функции:
целеполагание (миссия), прогнозирование, планирование, определение приоритетов, организация, координация, принцип решений, мотивация, контроль и учет, взаимодействие с внешними организациями (паблик рилейшин).
Стратегическое планирование
представляет собой набор действий и решений, предпринятых руководством, которые ведут к разработке специфических стратегий, предназначенных для того, чтобы помочь организации достичь своих целей.
Согласно Питеру Лоранжу, процесс стратегического планирования является инструментом, помогающим в принятии управленческих решений. Его задача — обеспечить нововведения и изменения в организации в достаточной степени. Точнее говоря, он видит четыре основных вида управленческой деятельности в рамках процесса стратегического планирования. К ним относятся: распределение ресурсов, адаптация к внешней среде, внутренняя координация и организационное стратегическое предвидение. Стратегический план должен обосновываться обширными исследованиями и фактическими данными. Чтобы эффективно конкурировать в сегодняшнем мире бизнеса, фирма должна постоянно заниматься сбором и анализом огромного количества информации об отрасли, рынке, конкуренции и других факторах.
Стратегический план придает фирме определенность, индивидуальность, что позволяет ей привлекать определенные типы работников, и, в то же время, не привлекать работников других типов. Этот план открывает перспективу для организации, которая направляет ее сотрудников, привлекает новых работников и помогает продавать изделия или услуги.
76.
Виды моделей. Дескриптивнпервопрохые и нормативные модели. Индуктивные и дедуктивные модели. Проблемно-ориентированные модели и модели решения. Одноцелевые и многоцелевые модели. Однопериодные и многопериодные модели. Детерминированные и стохастические модели. Формы разработки и реализации управленческих решений. Указ. Акт. Приказ (письменный или устный). Распоряжение руководителя. Указание. Протокол. Инструкция. Договор. План.
В настоящее время и в теории управления, и в теории принятия решения существует два основных подхода — норматидный и дескриптидный.
Нормативный подход исследует эти процессы при абстрагировании от субъективных, психологических факторов и направлен на разработку правил, процедур, своего рода — идеальных способов и «рецептов> принятия решения. Дескриптивный подход, напротив, требует учета этих факторов как основных. Первый подход ставит своей основной задачей исследование того, как должны приниматься решения; второй — как это реально происходит Современная теория управления синтезирует эти два подхода.
Индукция предполагает ход рассуждений, направленный на получение умозаключения (общего утверждения) на основе логики от частного (отдельных фактов) к общему. Методы прецедента, аналогий, рассмотрение конкретных ситуаций в целях принятия решения представляют примеры использования метода индукции.
Дедукция – получение выводов по правилам логики, рассуждения строятся на основе некоторых аксиом, постулатов, гипотез (посылок), имеющих характер общих утверждений, из которых выводятся следствия. Если какая-то посылка истинна, то истинно и ее следствие. Приводимая ниже задача принятия решения во многом основана на использовании метода дедукции.
По признаку количества целей различают одноцелевые и многоцелевые (комплексные) решения. Если цели описаны формализовано, в виде целевых функций, то одноцелевые решения называют однокритериальными, а многоцелевые – многокритериальными. Реальные управленческие решения, как правило, являются многоцелевыми. Комплексные решения одновременно направлены на достижение социальных, экономических, производственных и других целей. Обычно одну генеральную (общую) цель детализируют на несколько подцелей, строя дерево целей. Как правило, различные цели конкурируют друг с другом. Это объясняется тем, что ресурсы, находящиеся в распоряжении общества, регионов, отдельных организаций, всегда ограничены. Ресурсы, направленные на достижение цели, скажем, увеличения выпуска определенной продукции, не могут одновременно быть выделены на развитие других направлений деятельности. В этом случае при выборе решений возникает проблема согласования противоречивых целей. Это предполагает нахождение определенного баланса в распределении ресурсов между этими целями.
77.
Стратегическая
задача повышения качества продукции
через решение проблем
Стандартизация
, как упорядочение
деятельности в любой области;
выявление оптимального
Сертификация
, как оценка
третьей независимой стороной
соответствия качества
Метрология
, как наука об измерениях, методах и средствах обеспечения их единства и способах достижения требуемой точности.
Стандартизация
- средство обеспечения
совместимости,