Шпаргалка по "Информационным технологиям"

Обязат. усл-ем для  включ-я инф-ии в информац. рес-сы явл-ся ее документ-е. Порядок док-тир-я  реглам-ся соответств. нормативн. актами, наприм. ГОСТ 6 10 4-84 "Унифиц. с-мы документ-и. Придание юр. силы док-там на машин. носителе и машинограмме, создаваемым ср-вами вычислит. техники", ГОСТ 6.38-90 "С-ма организац.-распорядит. докум-ции. Требов-я к оформл-ю док-тов" и др. В соотв. с указанными нормами, существует 31 реквизит документа.

Правовое обеспечение  безопасности регламентируется стандартами  информационной безопасности: 1) Стандарт CSEC предложен в 1988г Национальным Институтом стандартов и технологий США, определяет перечень показателей информационной безопасности, таких как политика безопасности, маркировка, идентификация и учет объектов системы, уверенность в безопасности системы. 2) Стандарт ITSEC принят позже в 90-х годах, является основным Европейским стандартом. Кроме стандартов использ-ся с-мы прав. сертификации: 1. «Оранж. книга» - разработана Мин-вом безопасности США. 2.с-ма европ. сертиф-ции – European Union Information Technology Security Evaluation Criteria.

В РБ существуют следующие стандарты информационной безопасности:1) стандарт защиты информации (основные термины и определения), 2) стандарт средств вычислительной техники (защита от несанкционированного доступа к информации), 3) стандарт системы обработки информации (модель услуг и сертификации протокола)

Для информац. безопасности использ-ся спец. ключи, сертификаты и протоколы. Ключи –  как алгоритмы шифр-я инф-и, согласно треб-ям криптографии ключ - это число большой разрядности. Сертификаты – это  электронн. док-нты, содержащие цифров. информ-ю (ключ), кот. подтверждает безопасность сервера, соотнося схему шифр-я  с имеющимся ключом; Выдел-ся следующие ключи: DES  предложен в 1977г в США, 56 битный ключ, на практике прим-ся тройной DES; IDEA – примен-ся в швейцар. банках, 128 разрядн. ключ. Протоколы обмена ключ. инф-ей: IKE; SKIP; Manual IPSec.SSL– для обеспеч-я шифр-я инф-и в Internet; DSS – алгоритм шифр-я цифр. подписи; SET - ключ для проверки подлинности кредитн. карточек Visa и MasterCard. Электр.ключи - устр-ва, подключ-е к 1му из внеш. разъемов комп-а и "прозрачн." для внеш. устр-в. Пр-п работы ключа основан на функц. пр-пе шифр-я. По сложности ключи м. разделить на 3 группы в завис-сти от строения входн. и выходн. данных: • простейш (пр-пу " есть ключ - нет ключа"); • стандартн (пр-пу внеш. запоминающего устр-ва, доступного для чтения заранее запис. туда шифра); • сложно устроен. по пр-пу реализ. аппаратно матем. ф-ции с парольн. ответом. Электронн. подпись - это некот. информац. сообщ-е, признаваемое участниками данной ассоциации в кач-ве подписи. Процедура цифров. подпис-я заключ-ся в том, что на осн. содержим. файла и ключа подпис-я вычисл-ся некот. набор символов, называемый цифров. подписью. Цифр. подпись делает юр-ки полноцен док-том компьютерн. файл.

53. Понятие экономической  информации

Экономическая информация – это совокупность данных (сведений), используемых при осуществлении функции управления экономическими объектами. ЭИ – инфа о 4-х процессах экономики: произве, распреде, обмене, потреблении.

На мировом  рынке экономическая информация подразделяется на следующие сектора:

1. сектор деловой информации:· биржевая и финансовая информация – информация о котировках ценных бумаг, валютных курсах, учетных ставках, рынке товаров и компьютеров, инвестициях, ценах и т.д.· экономическая и статистическая информация – числовая, демографическая или социальная информация в виде рядов динамики, прогнозных моделей или оценок. Представляется государственными службами или консалтинговыми фирмами.· коммерческая информация – информация по фирмам, о финансовом состоянии фирм, о связях, сделках, направлениях работы, продукции, ценах. Представляется информационными брокерами и специальными службами по запросам· деловые новости в сфере экономики и бизнеса

2. сектор научно-профессиональной  информации (документированная, библиографическая,  справочная информация в области фундаментальных и прикладных исследований отраслей производства и сфер экономики).

3. сектор массовой (потребительской) информации (новости,  справочники, информация о курсах  валют, услуги телетекста, различная  информация о поездах, авиалиниях,..)

4. сектор социально-политической информации (эта информация представляется субъектами хозяйствования в органы государственного управления и охватывает статистическую, социальную, архивную и специальную экономическую информацию 

45.жизненный цикл (ЖЦ) КИС.

Жизненный цикл корпоративной информационной системы представляет собой непрерывный процесс, начинающийся с момента принятия решения о создании информационной системы и заканчивающийся в момент полного изъятия ее из эксплуатации.

В жизненном  цикле определены следующие группы процессов: 1) основные процессы жизненного цикла. В состав основных процессов жизненного цикла входят процессы, которые реализуются под управлением организации (заказчика, поставщика, разработчика и персонала сопровождения информационных систем), вовлеченных в жизненный цикл информационных систем. Это: процесс заказа, процесс поставки, процесс разработки, процесс эксплуатации, процесс сопровождения;  2) вспомогательные процессы жизненного цикла. Это: Документирование, Управление конфигурацией, Обеспечение качества, Верификация, аттестация, Совместный анализ, Аудит, Решение проблем; 3) организационные процессы жизненного цикла. Это: Управление, Создание инфраструктуры, Усовершенствование, Обучение.

Под моделью  жизненного цикла информационной системы понимается некоторая структура, определяющая последовательность осуществления процессов, действий и задач, выполняемых на протяжении жизненного цикла информационной системы, а также взаимосвязи между этими процессами, действиями и задачами.

Наибольшее распространение  получили две основные модели жизненного цикла: каскадная и спиральная.

Каскадная модель жизненного цикла информационной системы  предусматривает последовательную организацию работ. Главной особенностью является разбиение всей разработки на этапы, переход с одного этапа на следующий происходит только после того, как полностью завершены все работы на предыдущем этапе. Каждый этап завершается выпуском полного комплекта документации, достаточной для того, чтобы разработка могла быть продолжена другой командой разработчиков. Основные этапы разработки по каскадной модели:• анализ требований заказчика;• проектирование;• разработка;• тестирование и опытная эксплуатация;• ввод в действие готового продукта. Основные преимущества каскадной модели:• выполняемые в логичной последовательности этапы работ позволяют планировать сроки завершения и соответствующие затраты;• на каждом этапе формируется законченный набор проектной документации, отвечающей критериям полноты и согласованности. Недостатки: высокий уровень риска объясняется сложностью проекта и продолжительностью каждого из этапов разработки ИС.

Спиральная модель жизненного цикла предполагает итерационный процесс разработки информационной системы. Итерация представляет собой законченный цикл разработки, приводящий к выпуску прототипа программного продукта, который совершенствуется от итерации к итерации, чтобы стать законченной системой. При этом возрастает значение начальных этапов жизненного цикла, таких как анализ и проектирование. На этих этапах проверяется и обосновывается реализуемость технических решений путем создания действующих прототипов. Каждый виток спирали соответствует созданию фрагмента или версии программного изделия, на нем уточняются цели и характеристики проекта, определяется его качество, планируются работы на следующем витке спирали. На каждой итерации углубляются и последовательно конкретизируются детали проекта. Спиральный подход делает процесс разработки более гибким. Преимущества итерационного подхода:• уменьшается уровень рисков. • упрощается внесение изменений в проект при изменении требований заказчика;• обеспечивается большая гибкость в управлении проектом. • упрощается повторное использование компонентов;• повышается надежность и устойчивость системы. Основная проблема спиральной модели жизненного цикла — определение момента перехода на следующий этап.

58. адресация компов

IP адрес. Назнач центализ сетевым центром. 4-хзначное число. Для каждого опред маска подсети – говорит, сколько адресов компов в сети 255.255.255.0 (от 0 до 255). Исходя из этого выдел 5 классов сетей: А) 255.0.0.0 колво адресатов 255 в кубе. Сами сети имеют адреса от 1в старшем разряде до 126; Б) средние сети, 255.255.0.0 диапозон сети 128.0.0.0 – 01.255.0.0; С) малые сети, сод-т 256 адресов. Маска подсети 255.255.255.0, послед цифра зарезервир, сод-от 254 узла. Диапозон: 192.0.1.0 – 223.255.255.0

DNS-служба имеет иерарх струк-ру. Кажд корневой домен направл к центру, где назнач диапозон адресов.около 20 доменов, зарезервир для опред страны.

Передача данных в сети – сервис WWW. Изобрет в 89. предложил гипертекстовый язык. Клиент- интерпретатор языка HTML (броузер),сервер – программа на сервере, передает клиенту данные на  HTML.

http, HTML, URL, CGI- основн составл технолгогии передачи данных.

Общая структура  HTML представл собой: текст, графика, инструкция управления изображением. формат URL исполз для лучшей адресации рес-сов в Интернет.

CGI интерфейс (скрипт, сценарий) для связи клиета и сервера, для обраб данных, пересылки их серверу в формате HTML. Исполз в кач-ве промежут звена м/ду клиентом и сервером.

Сущ-вует много  технологий написания скриптов. Сегодня 2 самых распростран сервера для написания этих приложений – Apache ( бесплатн сервер, набор служб, обеспеч взаимод компа сервера с компом клиента), IIS явл втроенным в ОС Windows NT. 

46.Каноническое и индустриальное проектирование КИС.

Процесс разработки информационной системы, как правило, рассматривают с двух точек зрения: • по содержанию действий разработчиков (групп разработчиков) — рассматривается статический аспект процесса разработки, описываемый в терминах основных потоков работ (исполнители, действия, последовательность действий и т.д.); • по времени или по стадиям жизненного цикла разрабатываемой системы — рассматривается динамическая организация процесса разработки, описываемая в терминах циклов, стадий, итераций и этапов.

Основные стадии проектирования информационной системы.1) Концептуальная стадия — главным содержанием работ является определение проекта, разработка его концепции, включающая: • формирование идеи, постановку целей;• изучение требований заказчика;• сбор исходных данных и анализ существующего состояния объекта управления;• формирование команды проекта;• определение основных требований к материальным, финансовым и трудовым ресурсам;• представление предложений, их экспертиза и утверждение.

2) Стадия подготовки  технического предложения — ее целью является уточнение технического предложения в ходе переговоров с заказчиком о заключении договора:• разработка и утверждение технического задания;• разработка планов работ;• составление бюджета проекта; • подписание договора с заказчиком.

3) Стадия проектирования  предназначена для определения подсистем КИС, их взаимосвязи, выбора наиболее эффективных способов выполнения проекта и использования ресурсов: • выполнение концептуального проектирования;• разработка технических спецификаций;• представление проектной разработки, экспертиза и утверждение.

4) Стадия разработки  — производится координация и оперативный контроль работ по проекту, осуществляется создание подсистем и их тестирование:• разработку программного обеспечения;• подготовку к внедрению системы;• контроль и регулирование основных показателей проекта.

5) Стадия ввода  системы в эксплуатацию — проводятся испытания, идет опытная эксплуатация системы в реальных условиях, ведутся переговоры о результатах выполнения проекта и о возможных новых контрактах: • опытная эксплуатация;• подготовка кадров для эксплуатации создаваемой системы;• подготовка рабочей документации;• сдача системы заказчику;• сопровождение, поддержка, сервисное обслуживание;• накопление опытных данных для последующих проектов.

Проект — уникальный процесс, состоящий из совокупности скоординированной и управляемой деятельности с начальной и конечной датами, предпринятый для достижения цели, соответствующей конкретным требованиям, включающий ограничения сроков, стоимости и ресурсов. К важнейшим характеристикам проекта относятся технико-экономические показатели: объем работ; сроки выполнения; себестоимость; экономическая эффективность, обеспечиваемая реализацией проекта; социальная и общественная значимость проекта. Любой проект характеризуется классом, типом и масштабом

Техническое задание— документ, определяющий цели, требования и основные исходные данные, необходимые для разработки автоматизированной системы управления. В рамках разработки технического задания решаются следующие задачи:• устанавливается общая цель создания информационной системы, определяется состав подсистем и функциональных задач;• разрабатываются и обосновываются требования, предъявляемые к подсистемам, математическому и программному обеспечению, комплексу технических средств (включая средства связи и передачи данных);• устанавливаются общие требования к проектируемой системе;• определяется перечень задач по созданию системы и исполнителей;• определяются этапы создания системы и сроки их выполнения;• проводится предварительный расчет затрат на создание системы и определяется уровень экономической эффективности ее внедрения..