Основные понятия экономической информатики

Под экономической информатикой понимается наука, предназначенная для формирования теоретических основ моделирования деятельности хозяйствующих субъектов, также государственных, региональных и муниципальных образований. Ее цель заключается в обеспечении хозяйственных субъектов, а также государственных и муниципальных служб и организаций эффективными информационными технологиями. Базовыми понятиями экономической информатики являются: Данные – информация об объектах, событиях, процессах, используемая человеком в повседневной жизни и трудовой деятельности, в большинстве случаев представляется в форме сообщений. Если сообщения отражают какие-либо факты, то они называются данными. Информация, экономическая информация – результат обработки данных, адресованной конкретному пользователю и пригодный для принятия управленческих или иных решений. В большинстве случаев экономическая информация фиксируется, а затем обрабатывается и, наконец, поставляется потребителю в форме управленческих документов. Знания – это проверенный практикой результат изучения реальной действительности, отражающий содержание объектов, процессов и явлений. Знания являются неотъемлемой частью современных интеллектуальных компьютерных средств. Под задачей понимается формулировка направления деятельности, осуществление которой позволит достичь поставленной цели, например, ²повысить конкурентоспособность в следующем квартале². Однако применительно к компьютерам общие формулировки должны быть конкретизированы.

Информационная система, ее роль и место в системе управления

Информационная система – это организационно упорядоченная совокупность документов и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы (процесс сбора, обработки, накопления, хранения, поиска и распространения информации). Как видим, информационные системы могут содержать компьютерные средства обработки информации, а могут и не содержать. Далеко не вся информация в системе управления обрабатывается с помощью компьютеров. Существует и такая, которую формализовать либо не удается, либо не следует. Поэтому информационные потоки от аппарата управления к объекту и обратно делятся на две части: те, что обрабатываются с помощью компьютеров, и те, что нет. Таким образом, информационная система предприятия состоит из двух частей: автоматизированной и неавтоматизированной.

Информационный бизнес, информационный рынок, информационный менеджмент

Появление и быстрое распространение программных и информационных продуктов стимулировало появление информационного бизнеса, под которым понимается производство, торговля и предоставление информационных продуктов и услуг. Наиболее распространенными информационными продуктами и услугами являются: -производство микроэлектронных компонентов; -производство технического обеспечения компьютеров; -производство программного обеспечения; -производство телекоммуникационного оборудования; -предоставление консалтинговых услуг; -производство и предоставление информационных ресурсов, а также услуг по информационному обслуживанию на государственном и региональном уровне; -сервисное обслуживание технических и программных комплексов и т.д. Оценка информационного бизнеса базируется на качестве основного показателя эффективности - доход от продаж, который рассчитывается по следующим направлениям: технические средства, программное обеспечение, периферийное оборудование, сервисное обслуживание.

Информационный бизнес ориентирован на производство информационных продуктов и их реализацию на рынке. Под информационным рынком будет пониматься совокупность хозяйствующих субъектов, предлагающих покупателям компьютеры, средства коммуникаций, программное обеспечение, информационные и консалтинговые услуги, а также сервисное обслуживание технических и программных средств. Участниками данного рынка являются предприятия по производству компьютеров и средств передачи данных, организации, занятые разработкой программных продуктов, созданием и эксплуатацией информационных ресурсов (баз данных), телекоммуникационные службы.

Информационный сервис и информационная инфраструктура

Под информационным сервисом понимается комплекс услуг, предназначенный для автоматизации какой-либо управленческой деятельности. Такого рода сервис делится на виды (Интернет-сервис, почтовый сервис, аналитический сервис, маркетинговый и другой). Единицей измерения информационного сервиса может служить бизнес-процесс, для осуществления которого указывается цель, ресурсы и процедуры преобразования входной информации в результирующую. Примерами информационного сервиса могут быть: управление поставщиками, управление себестоимостью продукции, расчет бюджета, расчет финансового плана и т. д.

Существует передовой опыт организации информационного сервиса, базирующийся на следующих принципах: -информационное обслуживание на предприятии должно рассматриваться как равноправный партнер бизнеса; -должен существовать конечный продукт информационной системы. Таким продуктом является информационная услуга.

Понятие "инфраструктура" означает комплекс вспомогательных служб, обеспечивающих функционирование макро и микроэкономических хозяйствующих субъектов. Инфраструктура играет вспомогательную роль в создании условий для производственных и других основных процессов.

Классификация информационных систем

В связи с многоаспектностью, многофункциональность и различием сфер применения классификацию информационных систем осуществить достаточно сложно. В качестве признаков классификации могут служить следующие их свойства: - уровень интеграции информационных процессов; - степень автоматизации информационных процессов; - вид обрабатываемой информации; - отраслевая принадлежность; - уровень обслуживаемой системы управления; - класс решаемых задач. 1. По степени автоматизации информационных процессов: автоматизированные, слабо автоматизированные и не автоматизированные. 2. По уровню интеграции информационных процессов различают интегрированные информационные системы и системы, состоящие из локальных частей и функционально-позадачные. Интегрированные информационные системы создаются на единой информационной базе. Функционально-позадачные системы содержат локальные подсистемы слабо связанные между собой. 3. По виду обрабатываемой информации системы делятся на документальные и фактографические. Документальные информационные - для поиска неструктурированной информации, находящейся в текстовых или графических документах. Фактографические – имеют дело со структурированной информацией, что позволяет осуществлять не только точный поиск информации, но и ее арифметическую и логическую обработку. 4. По отраслевой принадлежности - распределены по следующим классам: информационные системы предприятий связи, промышленных предприятий, транспортного предприятия, банков и т.д. 5. По уровню обслуживаемой системы управления: федеральные, региональные, муниципальные, офисные. 6. По классу решаемых задач: вычислительные и информационные (управленческие). Вычислительные системы предназначены для решения математических (технических) задач (например, управление робототехническими комплексами, средствами связи, железнодорожным и иным транспортом, летательными аппаратами и т.д.). Управленческие информационные системы предназначены для решения оперативных и аналитических задач в экономике.

Структура и схема функцинально-позадачных информационных систем

Рассматривая структуру информационной системы, следует различать объекты управления, для обслуживания которых она создается. Одни объекты функционируют в сфере бизнеса (обслуживание бизнес-процессов). Для определения информации функционально-позадачную информационную систему можно условно представить в виде двух частей: - функциональной; - обеспечивающей. Функциональная часть состоит из функциональных подсистем и отражает цели и функции управления в виде моделей различного характера: информационных, статистических и прочих, выражающих суть деятельности того или иного структурного подразделения. С помощью функциональной части определяются операции, осуществляемые работниками управления, их потребности в информации, используемой исходной документации и т. д. Создаваться функциональная часть информационной системы может в соответствии с одним из следующих принципов: -позадачному; -процессному. Позадачный. В соответствии с ним информационная система рассматривается как инструмент, предназначенный для поддержки какой-либо функции управления за счет решения соответствующих задач. Обеспечивающая часть ИС состоит из: информационного, программного, технического, правового и другого обеспечения. Информационное обеспечение – это структурированное множество всех управленческих документов и их машинных носителей, применяемых для автоматизации управления. Программное обеспечение – это комплекс программ, описаний и инструкций, обеспечивающих создание, отладку и функционирование программ, предназначенных для решения задач управления. Программное обеспечение состоит из двух частей: общее и специальное. Общее состоит из общего системного программного обеспечения и общего прикладного программного обеспечения, а специальное – из специального системного и специального прикладного. Техническое обеспечение включает в себя средства сбора, регистрации, накопления, передачи, обработки и размножения информации, компьютеры, объединяемые в сеть, сетевое оборудование и каналы связи. Правовое обеспечение необходимо для регламентации получения, обработки и использования информации. Правовое обеспечение включает: права, обязанности и ответственность персонала, правовые положения особых видов управления, статус информационной системы и др.

Основные функции информационной системы производственной ориентации

Для того чтобы разобраться, каким образом функционирует информационная система, обслуживающая бизнес-процессы промышленного предприятия предварительно следует выяснить взаимосвязь типовых функций управления

Функция планирования необходима для формирования производственных заданий в целом по предприятию и отдельным структурным подразделениям. Для выявления причин отклонения от заданных плановых показателей осуществляется такая функция как анализ, которая поставляет информацию, необходимую для формирования решений и корректировки исходных производственных и других планов.

Структура и схема функционирования ERP-систем

Альтернативный взгляд на управление любым экономическим объектом предполагает отделение производственных и других процессов от управляющих структурных подразделений и объединение их в бизнес-процессы, в составе которых находятся все операции, выполнение которых обеспечивает получение законченного продукта. Наличие бизнес-процесса позволяет говорить о его стоимости, длительности, качестве и степени удовлетворения клиента, что может послужить исходной информацией для расчета его эффективности. Данный подход к созданию информационных систем известен как процессный. Одной из форм его реализации являются ERP-системы (ERP – планирование ресурсов предприятия). Под бизнес-процессом понимается совокупность увязанных в единое целое действий, выполнение которых позволяет получить конечный результат (товар или услугу). Бизнес-процесс всегда направлен на достижение производственной или непроизводственной цели. На его выходе появляется продукт, имеющий ценность для потребителя, такие как: производственные процессы, включающие планирование производства, управление запасами, планирование потребностей в материалах, планирование производственных мощностей, управление поставками; бухгалтерские и финансовые процессы, включающие управление наличными средствами, учет дебиторов и кредиторов и прочие операции; процессы продажи и маркетинга, включающие обработку заказов, ценообразование, поставки, выписка счетов, планирование продаж и т.д.; процессы управления кадрами, включающие учет рабочего времени и заработной платы, учет прибылей отчеты о командировках и т.д. Классифицировать бизнес-процессы можно следующим образом: основные и вспомогательные. Основные бизнес-процессы - это процессы, которые создают то главное, ради которого и существует предприятие (конечный товар или услугу). В большинстве случаев они отражают: материально-техническое снабжение, производство, сбыт готовой продукции, послепродажные услуги и т. д. Вспомогательные бизнес-процессы, как правило, соответствуют управленческой деятельности: управление персоналом, техническим развитием, инфраструктурные услуги для внутренних управленческих подразделений, планирование, учет, процессы на складе, маркетинг, финансовая деятельность и.д.

Бизнес-процессы состоят из бизнес-операций, под которыми понимается совокупность действий на одном рабочем месте.

Интегрированные и корпоративные информационные системы, их состав и характеристика

Интеграция – связывание (объединение, слияние) отдельных частей или функций системы является одним из условий ее функционирования. Открытый комплекс программно-аппаратных средств, поддерживающий бизнес-процессы и объединяющий данные, функции и производственные процессы в одно целое. В практике управления широкое распространение получили следующие программные системы, интегрируемые в рамках информационных систем в одно целое: - SCM – управление цепочками снабжением; - CRM – управление взаимоотношениями с клиентами; - CRP – планирование потребности в производственных мощностях. Перечисленный минимальный набор программных систем интегрируется в одно целое, обеспечивая информационную поддержку процессов управления на всех этапах создания и реализации продукции. Центральное место в ней занимает CRP-система, основная задача которой состоит в расчетах загрузки оборудования по производственным технологическим маршрутам с учетом времени на его переналадку, простои, корректировку планов производства и т.д. Решается данная задача на основе плана-графика производственных заказов и заказов на поставку материалов.

Система планирования процессов снабжения (SCM-система) обеспечивает координацию и контроль всех участников цепочки снабжения. SCM-системы позволяют предприятиям, выпускающих сложную продукцию, организовать передачу требований субподрядчикам, координировать работу с поставщиками, а также планировать производственные графики для рационального использования производственных и складских помещений.

Влияние информационной системы на структуру управления организацией

Многолетний опыт в использовании компьютеров для управления предприятиями и организациями показывает, что простое внедрение средств автоматизации без пересмотра устоявшихся подходов к управлению основными процессами на предприятии мало, что дает. В данном случае система является лишь отражением существующих управленческих процессов. Затраты, связанные с внедрением информационной системы минимальны. Минимальным будет также и экономический эффект. Для того чтобы информационная система стала действенным инструментом в деле совершенствования процессов управления, прежде всего, необходимо коренное преобразование самой системы управления. Только основательные преобразования в ней, смена взглядов на основные производственные и хозяйственные процессы, которые будет поддерживать информационная система, позволит достичь успеха. В результате будет иметь место взаимное влияние: с одной стороны внедрение информационной системы требует изменения системы управления предприятием, а с другой – действующая система управления требует определенной адаптации внедряемой информационной системы для учета специфики предприятия.

Системный анализ – научная основа для создания информационных систем

Системный анализ предполагает рассмотрение объекта как целого, состоящего из частей и выделенного из окружающей среды. Это позволяет выявить его важные стороны, характеристики, элементы, необходимые для построения системы управления. Система – базовое понятие системного анализа. Система - это множество взаимосвязанных элементов или подсистем, которые сообща функционируют для достижения общей цели. Она характеризуется следующими соотношениями: -целое – это нечто большее суммы его частей; -целое определяет природу его частей; -части не могут распознаваться вне целого; -части пребывают в постоянной взаимосвязи. Различают естественные и искусственные системы. Примерами естественных систем являются: планетарная, водная, атмосферная, биологическая и т.д. Примерами искусственных систем могут служить: производственные, технические, энергетические, транспортные, информационные, финансовые и другие системы. Подсистема – это часть системы, которая в свою очередь, также может рассматриваться в качестве системы. Всякая система характеризуется целью, границами, структурой, входом, выходом, прямой и обратной связью. Этапы системного анализа, предназначенного для совершенствования систем управления, применяемые лишь к искусственно создаваемым системам. 1. Формирование цели. Цель системы – это идеальное, мысленное предвосхищение результата ее деятельности. Примерами целей могут служить: совершенствование организационной структуры предприятия, совершенствование процессов принятия решений, совершенствование технологии производства, сбыта, поставок и т.д. В результате выполнения данного этапа получают структурированные цели, связанные с функциями управления (деревья целей). 2. Определение границ системы. Границы системы определяются ее создателем путем ликвидации большинства существующих связей с окружающей средой, за исключением тех, что называются входом и выходом. Таким образом, всегда существует надсистемный субъект, который создает систему в соответствии с определяемыми им целями. 3. Определение существующей структуры системы и вариантов совершенствования.

Выделенная из среды или вновь созданная система обладает структурой, под которой понимается совокупность элементов и связей между ними (множество отношений). Связи (отношения) задаются либо графически (например, средствами теории графов), либо аналитически (например, уравнениями, матрицами и т.д.). В результате получают различные структуры (как есть): организационные структуры, структуры производства, структуры сбыта и т.д. Форма их представления различна: таблицы, матрицы, графы, диаграммы и т.д. 4. Определение прямой и обратной связей. Прямые и обратные связи необходимы для управления. Под управлением будет пониматься некоторое воздействие на объект (систему), которое обеспечивает придание ему требуемых свойств, состояний, характеристик. В системе управления, т.е. системе в которой реализуется управление, выделяется субъект управления (аппарат управления), т.е., управляющий орган, и объект управления (управляемая часть системы). Управление может быть как односторонним, так и с обратной связью. 5. Распределение функций управления в соответствии с новой структурой и имеющимися средствами. Цели, для которых создается система управления, неотделимы от средств их достижения. Средства бывают материальные, людские, энергетические, финансовые и т. д. Все они должны быть определены в количественном выражении и связаны с функциями в новой структуре управления.

Стандартизация – техническая основа для разработки информационных систем

Конкурентоспособность информационных систем, информационных технологий и отдельных программных продуктов, сложность создания и развития требуют их соответствия общепризнанным стандартам. Стандартизация информационных технологий и систем повышает их прибыльность за счет снижения затрат на создание и особенно модификацию. Стандартизации подлежат:

-базовые функции операционных систем;

-функции управления базами данных и распределенная обработка;

-функции пользовательского интерфейса;

-функции взаимосвязи открытых систем;

-структура данных и документов;

-безопасность информационных систем и др.

Создаются информационные системы в соответствии со стандартами, которые разрабатываются многочисленными организациями. Кроме того, существуют ассоциации и консорциумы, разрабатывающие рекомендации, полезные в деле автоматизации управленческих процессов.

Стандарты в области информационных технологий можно классифицировать следующим образом:

1.По уровню утверждающей организации.

2.По предмету стандартизации: функциональные стандарты (стандарты на языки программирования, интерфейсы, протоколы) и стандарты на организацию жизненного цикла (ЖЦ) информационных систем.

Согласно первому признаку классификации стандарты располагаются следующим образом:

На верхнем уровне находятся международные стандарты (ISP), признанные соответствующими комитетами.

На среднем уровне находятся региональные стандарты, создаваемые для группы стран или континентов

На нижнем уровне находятся национальные стандарты, действующие в рамках отдельных государств.

В РФ функционирует Государственный институт по стандартизации и метрологии под названием «Государственный профиль взаимосвязи открытых систем России. Рекомендации по освоению». Государственный профиль взаимодействия открытых систем определяет:

-государственную политику России в области информационных технологий, ее ориентацию на ИСО/МЭК;

-набор взаимосвязанных государственных стандартов России, предназначенный для регламентации прикладных задач (электронная почта, кодирование символов, базы данных и т.д.);

-очередность разработки стандартов, касающихся информационных технологий.

Кроме международных, региональных и национальных стандартов разрабатываются отраслевые (корпоративные) стандарты, стандарты промышленных консорциумов.

Все без исключения стандарты верхнего уровня предназначены для создания открытых информационных систем.

Понятие открытых систем

Открытая информационная система – это система, которая способна взаимодействовать с другой системой посредством использования международных стандартов.

Стандарты открытых информационных систем необходимы для обеспечения взаимодействия информационных технологий.

Все множество стандартов верхнего уровня можно разделить на две группы:

-стандарты, регламентирующие архитектуру информационной системы и взаимодействие прикладных программ внутри системы;

-стандарты, обеспечивающие взаимодействие одной информационной системы с иными (внешними) информационными системами.

Большинство стандартов состоит из следующих разделов: введение, область применения, примеры, нормативные ссылки, определения, спецификации. Спецификация – это описание функций, служб и форматов, обеспечивающих интерфейс между различными компонентами системы.

Профили стандартов открытых информационных систем

В процессе создания информационной системы стандарты должны конкретизироваться в соответствии с целями управления и спецификой объекта управления. Подмножество стандартов определяет состав проблемно-ориентированного профиля. Профили стандартов ориентируются на определенные типы предприятий, функций управления и классы задач. Под профилем стандартов понимается выделенная совокупность базовых стандартов с указанными требованиями и рекомендациями, предназначенная для реализации конкретной функции в конкретном программном, техническом и другом окружении.

Конкретное окружение – это тип предприятия, обслуживаемые функции управления, классы задач, условия передачи и обработки территориально распределенных данных, среда документооборота, охватывающего цехи, склады и службы управления производством и т.д. Профилирование стандартов – это фундаментальное понятие, используемое для адаптации стандартов к конкретной области применения. Профиль стандартов всегда объединяет в себе два качества:

удовлетворяет потребности управления, то есть обеспечивает информационную поддержку соответствующих функций управления и решаемых задач на конкретном предприятии;

удовлетворяет требованиям и принципам построения открытых систем, технических, программных и коммуникационных средств (переносимость, расширяемость, дружественный интерфейс и др.).

Благодаря профилю осуществляется агрегирование базовых стандартов и определение значений их параметров, которые в базовых стандартах не задаются. Поэтому профиль это не только набор согласованных стандартов, но и их параметризация.

Создание информационных систем с учетом стандартов их жизненного цикла

В соответствии со стандартом ИСО/МЭК 12207-95 «Информационная технология. Процессы жизненного цикла программных средств» [6] создание информационных систем должно базироваться на понятии «жизненный цикл» программной системы. Под жизненным циклом программной системы понимается период времени существования программной системы, начиная с выработки первоначальной концепции и кончая ее моральным устаревание и ликвидацией.

Жизненный цикл программной системы, в соответствии с указанным стандартом, состоит из следующих процессов

- основные;

-вспомогательные;

-оганизационные.

Основные процессы жизненного цикла состоят из пяти подпроцессов, которые реализуются при участии основных сторон, вовлеченных в жизненный цикл программных средств.

Основными сторонами являются заказчик, поставщик, разработчик, оператор и персонал сопровождения программных продуктов, а основными процессами являются:1) Процесс заказа. 2) Процесс поставки. 3) Процесс разработки 4) Процесс эксплуатации. 5) Процесс сопровождения.

Вспомогательные процессы жизненного цикла Вспомогательный процесс является целенаправленной составной частью другого процесса, обеспечивающей успешную реализацию и качество

Этапы создания информационных систем с ориентацией на бизнес-процессы

Для того чтобы создаваемая информационная система не была простым слепком существующей системы управления, а играла роль эффективного инструмента влияния на ее бизнес-процессы, необходимо выполнить ряд работ, важнейшими среди которых являются инжиниринг и реинжиниринг бизнес-процессов. Под инжинирингом бизнеса понимается набор методов и средств, которые используются на предприятии для проектирования бизнеса. С их помощью осуществляется формальное описание существующих процессов, происходящих на предприятии. Цель бизнес-инжиниринга состоит в определении фактического состояния дел на предприятии и отражении его в моделях типа «Как есть». В отличие от инжиниринга реинжиниринг предусматривает замену старых методов управления новыми, обеспечивающими резкое улучшение деятельности предприятия.

Для этого должно измениться мышление разработчиков: перейти от дедуктивного мышления к индуктивному. Если традиционное мышление ориентировано на поиск решения в результате появления проблемы, то новое мышление заключается в поиске новой идеи, а за тем проблем, которые будут решены на ее основе.

Реинжиниринг бизнеса – это радикальное перепроектирование бизнес-процессов для достижения улучшения показателей деятельности предприятия. В результате создается модель «Как должно быть». Реинжиниринг – это видение новых перспективных технологий работы предприятия.

При реинжиниринге сначала определяется «что» должна делать компания, предприятие и т.д., а за тем «как» она должна это осуществлять.

Начальная стадия предназначена для формулирования целей создания информационной системы, подбора коллектива проектировщиков и разработки плана и бюджета на выполнение всех работ.

Стадия моделирования состоит из двух этапов. На первом выявляются существующие бизнес-процессы и представляются в форме моделей типа «Как есть».

Все выявленные и формализованные бизнес-операции должны быть привязаны к структурным подразделениям с помощью специальных указателей. На данном этапе осуществляется реинжиниринг бизнеса.

Стадия реализации проекта, то есть внедрения бизнес-моделей вида «Как должно быть» состоит из двух этапов создания новых сервисов и тестирования полученных результатов. Создание новых сервисов предполагает либо настройку вновь приобретенной системы на специфику новых бизнес-процессов, либо программирование в соответствии с полученными моделями.

Последняя стадия – внедрение проекта, предполагает осуществление опытной эксплуатации системы, ее документирование и обучение персонала.

ERP-системы как корпоративный стандарт информационных систем

Удачные разработки, создаваемые на основе национальных стандартов, со временем распространяются за пределы одного государства и становятся достоянием многих стран. Для них может и не существовать международных стандартов, однако стремление к высокому уровню эффективности за счет информационной поддержки всего цикла управления (планирование – учет – анализ – регулирование) возводит их в статус фактических стандартов.

В настоящее время наибольшую популярность среди современных информационных систем приобрели системы управления класса MRP-ERP.

Базой для всех модификаций служит MRP I I Standard System, который содержит описание 16 групп функций:

планирование продаж, планирование ресурсов, управление складом, планирование поставок, планирование производственных операций, управление финансами, оценка результатов деятельности и др.

Со временем стандарт MRP II стал дополняться, так как не обеспечивалась необходимая интеграция с системами проектирования и конструирования. Появилась система ERP, которая стала претендовать на мировой стандарт. В состав ЕRP-систем в большинстве случаев стали включать следующие функции: производство, планирование, кадры и зарплата, сбыт и снабжение, научно-исследовательские и конструкторско-технологические разработки.

В 80-90 годах прошлого столетия изменились требования к информационным системам. В результате появились системы ERP II, ориентированные на учет:

глобализации сбыта и поставок, роста конкуренции из-за возможностей получения информации из глобальной информационной сети, увеличения количества заказных производств . Вспомогательными процессами являются:

Процесс документирования. Определяет работы по описанию информации, выдаваемой в процессе жизненного цикла. 2) Процесс управления конфигурацией. Определяет работы по управлению конфигурацией. 3) Процесс верификации. Определяет работы (заказчика, поставщика или независимой стороны) по верификации программных продуктов по мере их реализации. 4) Процесс аттестации. Определяет работы (заказчика, поставщика или независимой стороны) по аттестации программных продуктов. 5) Процесс аудита. Определяет работы по определению соответствия требованиям, планам и договору. Данный процесс может использоваться двумя сторонами, когда одна из сторон (проверяющая) контролирует программные продукты или работы другой стороны (проверяемой).

Организационные процессы жизненного цикла

Организационные процессы жизненного цикла состоят из четырех процессов.

Процесс управления. Определяет основные работы по управлению, включая управление проектом, при реализации процессов жизненного цикла.

Процесс создания инфраструктуры. Определяет основные работы по созданию основной структуры процесса жизненного цикла.

Процесс усовершенствования. Определяет основные работы, которые организация (заказчика, поставщика, разработчика, оператора, персонала сопровождения или администратора другого процесса) выполняет при создании, оценке, контроле и усовершенствовании выбранных процессов жизненного цикла.

Процесс обучения. Определяет работы по соответствующему обучению персонала

Эффективность информационных систем

Определение эффективности – это фундаментальная проблема, которая в области информатики в целом пока не решена.

Определять доходы, получаемые в результате эксплуатации информационной системы - достаточно сложная задача. Для ее решения вначале следует рассмотреть источники их возникновения. Результаты, которые получают за счет эксплуатации информационной системы, можно разделить на несколько частей:

Доход, первого рода получают за счет применения таких информационных сервисов, которые непосредственно влияют на экономические показатели предприятия (сокращение простоя оборудования за счет решения оптимизационной задачи, сокращение затрат на хранение запасов материалов за счет повышения ритмичности поставок, повышение рентабельности предприятия за счет применения экспертных систем в процессе принятия решений и т.д.)

Доход второго рода получают за счет повышения производительности и качества труда, непосредственно зависящих от средств автоматизации управленческих функций (снижение трудовых затрат на ввод первичных документов за счет их передачи по каналам связи, сокращение времени решения бухгалтерских, финансовых, маркетинговых и других задач за счет применения средств автоматизации, снижение затрат за счет сокращения штата сотрудников, привлекаемых к делопроизводству, поиску и сортировке управленческой документации за счет внедрения электронного документооборота и т.д.)

Результаты второго рода могут быть измерены с помощью экономических показателей, находящихся в бухгалтерской отчетности.

Доход третьего рода получают за счет положительного взаимовлияния уже автоматизированных управленческих процессов на другие автоматизированные или не автоматизированные. Например, улучшение работы службы маркетинга, за счет внедрения новых средств автоматизации, влияет не только на эффективность процессов сбыта и снабжения, но и на само производство, так как оно, возможно, будет работать более ритмично. Последнее повысит производительность труда.

Доходы третьего рода измерить достаточно трудно, нет общепризнанных взглядов, подходов и, соответственно, методик. Накапливается международный опыт оценки эффективности информационного обслуживания, который свидетельствует о том, что необходима система параметров, характеризующих информационный сервис, с одной стороны, и требования пользователей сервиса к этим параметрам, с другой. Соглашения в оценке информационного сервиса фиксируются в специальном документе: соглашение об уровне сервиса (СУС), (SLA - Service Level Agreement).

Могут использоваться следующие параметры:

- производительность (например, число обработанных документов, время, потраченное на решение задач и т.д.);

- доступность сервиса (например, возможность работы в нескольких часовых поясах);

- надежность сервиса (например, возможность потерь в случае простоя).

Определение финансовых результатов – сопоставление доходов и затрат, предлагается осуществлять в разрезе конкретных информационных сервисов.

Оценка и выбор информационных систем и технологий

В процессе приобретения информационных систем или технологий необходимо осуществить их оценку и выбор, исходя их возможностей и потребностей покупателя. Однако прежде чем выполнять эти действия необходимо получить достоверную информацию о производителе покупаемого программного продукта. Как правило, эта информация включает:

Оценку репутации фирмы-производителя на рынке программных продуктов, число продаж данного программного продукта.

Количество внедрений данного продукта фирмой-производителем.

Соответствие покупаемой системы стандартам открытых систем.

Адаптируемость системы к новым информационным потребностям, новому производству, новым организационным структурам (за счет изменения параметров настроек или написания новых программ).

Совместимость покупаемой системы с иными системами, которые уже функционируют на предприятии, например системами управления технологическими процессами.

Приемлемость цены, куда должны входить следующие составляющие: покупка, внедрение, сопровождение. Опыт показывает, что полная цена в два-три раза выше, по сравнению с ценой собственно программного продукта.

Если на все перечисленные характеристики имеется положительный ответ, то можно перейти непосредственно к процессу оценки покупаемой и внедряемой информационной системы. Процесс оценки выполняется на основе действующих в нашей стране следующих стандартов: ГОСТ Р ИСО/МЭК 9126-93. Оценка программной продукции, ГОСТ 28195-89. Оценка качества программных средств, общие положения; ИСО/МЭК 12207-95 «Информационная технология. Процессы жизненного цикла программных средств».

Оценка осуществляется на основе анализа соответствия продукта-претендента пожеланиям пользователя по следующим характеристикам:

функциональные возможности;

надежность и безопасность;

практичность и удобство применения;

эффективность;

сопровождаемость.

Каждая характеристика оценивается с помощью атрибутов. В зависимости от его наличия или отсутствия анализируемую информационную систему, можно оценить нулем или единицей (ДА, НЕТ). Если сумму всех единиц разделить на число, характеризующее "идеальную" систему, то можно получить оценку анализируемой информационной системы. Согласно данной методике "идеальная" система оценивается числом 36.

Состав и содержание информационных технологий

информационная технология – это совокупность методов и средств для сбора, передачи, обработки, хранения и выдачи информации потребителям с мощью средств компьютеризации и коммуникаций или без таковых.

Пользователями являются сотрудники, находящиеся на различных уровнях иерархии управления предприятие, организацией, офисом и т.д.

Каждый уровень определяет собственные инструментальные средства, предоставляемые соответствующим информационным сервисом.

Информационную систему предприятия, организации, офиса и т.д. можно рассматривать как технологию первого уровня, которая включает в себя технологии второго уровня. К таковым, относятся транзакционные технологии, управленческие информационные системы, технологии аналитической обработки данных и технологии интеллектуальной обработки данных.

Транзакционные технологии (TPS) предназначены для ежедневной обработки поступающих в виде документов сообщений (счета, акты, накладные и т.д.), что позволяет создавать различные отчеты, сводки, ведомости,

Технологии аналитической обработки данных (DSS) необходимы для подготовки управленческих решений. Исходной информацией здесь служат специально накопленные данные за длительный период, позволяющие определять тенденции процессов или событий в различных разрезах.

Технологии, поддерживающие управленческие функции (MIS) предназначены для автоматизации планирования деятельности предприятия (организации), а также для организации контроля над ходом выполнения планов производства и реализации продукции.

Технологии интеллектуальной обработки данных (ESS) используются в том случае, если необходимо решать плохо структурированные задачи, отличающиеся нечеткими характеристиками.

Содержание основных технологических операций

Базовые информационные технологии, состоят из процедур, каждая из которых содержит операции или действия. Типовые процедуры следующие:

Процедура получения исходных данных, содержащая следующие операции: сбор, регистрация, ввод и контроль, передача.

Процедура обработки данных, содержащая логические (поиск, группировка, сортировка) и вычислительные операции.

Процедура передачи и потребления результатов решения задачи, содержащая следующие операции: контроль правильности результатов, передача их пользователю, архивирование и ксерокопирование.

Рассмотрим наиболее важные из них.

Сбор и регистрация информации. Сбор осуществляется либо автоматически с датчиков информации, встроенных в технологическую линию или контрольно-измерительные приборы, либо вручную путем фиксации результатов какой-либо деятельности на бумажных документах или технических средствах.

Передача информации. Передача выполняется в том случае, если существует потребность во взаимодействии между территориально удаленными пользователями. Над сообщением, посылаемым источником информации выполняется три процедуры: преобразование в соответствующую форму, кодирование и модуляция. Приемная сторона также выполняет три процедуры: демодуляция, декодирование, преобразование сообщения в первичную форму.

Операция ввода и контроля относится к наиболее трудоемким, так как она, в большинстве случаев, сопряжена с ручными действиями. Процесс ввода документов возможен двумя способами:

-ручной ввод;

-автоматизированный ввод.

Следующей важной процедурой информационной технологии является обработка данных. Данные, которыми оперирует компьютер, не должны представлять собой беспорядочный набор символов, хаотично расположенных в его памяти. Все операции данной процедуры делятся на логические (сортировка, группировку, поиск), либо на вычислительные.

Простейшим методом поиска является последовательный перебор и сравнение текущего значения элемента данных с заданным, до первого случая их совпадения. Вычислительные операции.

Специфика экономических расчетов состоит в выполнении в подавляющих случаях арифметических операций.

Не мало важную роль в информационных технологиях играет операция проверки правильности полученных результатов. Для ее осуществления можно воспользоваться балансовым контролем.

Общая структура и содержание информационных ресурсов предприятия

информационные ресурсы – это отдельные документы и отдельные массивы документов, документы и массивы в информационных системах (библиотеках, архивах, фондах, банках данных и других системах), созданные, приобретенные за счет средств федерального бюджета, бюджетов субъектов РФ. Иными словами информационные ресурсы общества – это сведения различного характера, материализованные в виде документов, баз данных и баз знаний.

Сегодня известны следующие государственные информационные ресурсы:

Ресурсы государственной системы экономической и научно-технической информации

Ресурсы в сфере финансов и внешнеэкономической деятельности

Ресурсы Банка России.

Ресурсы государственного таможенного комитета.

Информация о природных ресурсах, явлениях, процессах (ответственным за данный ресурс является Министерство природных ресурсов РФ, которое создало «Единую информационную систему недропользования».

Ресурсы Государственной системы статистики.

Информационные ресурсы, как и иные ресурсы (материальные, трудовые, финансовые, энергетические и прочие), играют центральную роль в управлении предприятием. Под информационным ресурсом предприятия (организации) будем понимать совокупность собственных и внешних (поступающих извне) данных как бумажных, так и электронных, предназначенных для его функционирования и развития.

Формы существования такого рода ресурсов могут быть следующими: бумажные документы, электронные документы, базы данных, базы знаний, web-сайты, файлы различной природы (аудио, видео) и т.д. В сущности, информационные ресурсы – это общий объем данных и знаний, циркулирующих, входящих в предприятие и исходящих из него, материализованных на каком-либо носителе.

Информационные ресурсы делятся на две группы: собственные и внешние. Собственные – это те, что генерируются внутри предприятия, внешние – поступают извне.

Собственные информационные ресурсы, в зависимости от материального носителя делятся на внемашинные и внутримашинные.

Внешние информационные ресурсы могут быть как платными (приобретаемыми), так и предоставляемыми сторонними организациями в соответствии с договоренностями или обязательствами (получаемые ресурсы).

Содержательно информационные ресурсы данного класса отражают информацию, получаемую из банков, страховых, налоговых и прочих организаций. Особое место в данном классе занимают Интернет-ресурсы отдельных министерств и ведомств.

Собственные информационные ресурсы могут быть либо структурированными, и тогда они подлежат арифметической, логической и другой обработке программными средствами, либо нет, что не позволяет осуществлять с ними подобных операций. Структурируемые информационные ресурсы – это базы данных, хранилища данных, базы знаний и т д.

Нормативно-методическая база управленческой документации

В соответствии с Федеральным законом «Об информации, информатизации и защите информации» документ – это зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. Документ обладает двумя свойствами: многофункциональность (регистрация информации, передача, обработка и хранение) и наличием юридической силы.

Форма и содержание управленческих документов, циркулирующих на предприятии, регламентируется нормативно-методической базой, создаваемой государственными органами. Под нормативно-методической базой управленческих документов понимается свод законов, нормативно-правовых и методических документов, регулирующих процессы их создания, обработки и хранения.

Данная база содержит:

Законодательные акты РФ в сфере информации и документации.

Государственные стандарты на управленческую документацию. Стандарты регламентируют форму и содержание большинства документов, циркулирующих на предприятии. Документы, разработанные в соответствии с этими стандартами, называются унифицированными.

Унификация систем документации может осуществляться на различных уровнях: межотраслевом (государственном), отраслевом и на уровне предприятий.

На межотраслевом уровне создается унифицированная система документации (УСД), в которую входят:

единая система конструкторской документации (ЕСКД);

единая система технологической документации (ЕСТД);

унифицированная система форм статистической информации;

унифицированная система документации бухгалтерского учета и отчетности и др.

В соответствии со стандартами в РФ создано восемь унифицированных систем документации:

Унифицированная система финансовой, учетной и отчетной бухгалтерской документации бюджетных учреждений и организаций.

Унифицированная система учетной и отчетной бухгалтерской документации предприятий.

Унифицированные системы организационно-распорядительной документации.

Унифицированные системы отчетно-статистической документации.

Унифицированные системы банковской документации.

Унифицированные системы документации Пенсионного фонда РФ.

Унифицированные системы документации по труду.

Унифицированные системы внешнеторговой документации.

В соответствии с принципами создания унифицированных систем документации, реально действующие управленческие документы соответствуют формуляру-образцу, разработанного для той или иной системы документации. Расположение реквизитов в документе должно выполняться в тех полях, которые указаны в формуляре-образце. Как правило, в последнем имеется несколько зон: зона общих реквизитов (наименование предприятия, адрес, банковские реквизиты), зона формы документа (код формы и гриф ее утверждения), зона названия документа и даты составления, зона для размещения табличной части, зона для подписей в документе.

Классификация и кодирование экономической информации

В управленческой документации одна часть данных кодируется, а вторая – нет (адреса, фамилии и т.д.). Кодирование выполняется с целью сокращения затрат на ввод документов и упрощения операций по их обработке. Коды находятся в классификаторах, содержащих также систематизированный свод наименований объектов и их группировки.

Для того чтобы получить коды объектов, они предварительно классифицируются. Классифицирование - это деление множества объектов на классы в соответствии с нужным признаком. Если признаков несколько и между ними существует иерархическая соподчиненность, то получают иерархическую классификацию.

Правила построения иерархического классификатора следующие:

В настоящее время существует три уровня классификаторов экономической информации: общегосударственные, отраслевые и локальные (классификаторы предприятий).

Общегосударственные классификаторы делятся на следующие группы:

Классификаторы управленческих документов, видов деятельности, экономических и социальных показателей

Общероссийский классификатор видов экономической деятельности (ОКВЭД);

Общероссийский классификатор валют (ОКВ);

Общероссийский классификатор единиц измерения (ОКЕИ) и др.

Классификаторы организационных структур.

Общероссийский классификатор предприятий и организаций (ОКПО);

Классификаторы информации о населении и кадрах.

Общероссийский классификатор специальностей по образованию (ОКСО);

Идентификационная часть зависит от отрасли и ее специфических особенностей.

Отраслевые классификаторы создаются для некоторых отраслей производства или видов деятельности (коды бухгалтерских счетов, коды видов оплат и удержаний, виды операций с материальными ценностями и т.д.).

Локальные классификаторы предназначены для информационного обслуживания отдельного предприятия или организации (табельные номера, коды структурных подразделений, коды поставщиков и т.д.). На данном уровне классификация и кодирование объектов или процессов осуществляется специалистами предприятия.

Коды необходимы для упрощения процедур автоматического поиска информации, ее группировки, сортировки и получения сводных результатов вычислений. Кодирование – это процесс присвоения условного обозначения объектам. Коды могут быть цифровыми, буквенными и буквенно-цифровыми.

Распространенными являются следующие системы кодирования: порядковая, серийная, позиционная, мнемоническая (код повторения), шахматный код.

Порядковая система кодирования предполагает присвоение всем позициям кодируемой номенклатуры порядковые номера без пропусков.

Серийная система ориентирована на кодирование объектов, которые предварительно сгруппированы в серии.

Позиционная система кодирования отражает иерархическую соподчиненность признаков классификации.

В бухгалтерском учете распространены позиционные двух и трехпризначные коды.

Мнемонический код повторяет характеристики объекта, например коды гаечных ключей, могут быть следующими: ключ 12 на 14 кодируется как 1214, ключ 14 на 17 – как 1417 и т.д.

Шахматный код применятся для кодирования двухпризначных номенклатур

Электронный документооборот

Под документооборотом будет пониматься движение бумажных и электронных документов от аппарата управления до объекта управления, а также из внешней среды.

Документооборот строго регламентируется путем указания места обработки документов, момента их получения или передачи на другое место или сдачи в архив. Различают обычный (бумажный) и электронный документооборот. Электронный документ – это бумажный документ, введенный в память компьютера в соответствии с установленными правилами или полученный по каналам передачи данных из внешней среды.

Документы различаются по типам носителей информации. Существуют три типа носителей:

-бумага;

-микрофиши: с точки зрения поиска мало, чем отличаются от бумаги, но занимают меньше места;

-электронные носители: жесткие диски, оптические диски, магнитооптические диски.

Хранение электронных документов в архиве.

2. Организация поиска документов.

Поддержка защиты документов от несанкционированного доступа.

Маршрутизация и передача документов.

Известны следующие системы маршрутизации:

1.Свободная маршрутизация: последовательная или параллельная. При последовательной маршрутизации документ проходит от одного пользователя к другому, а при параллельной - он одновременно поступает к нескольким пользователям.

2. Свободная маршрутизация с контролем исполнения. Под контролем понимается:

-контроль доставки документа;

-контроль исполнения (выдача извещения, что задание выполнено);

-мониторинг задания (кто и что сейчас делает с заданием).

3. Маршрутизация по заранее определенным маршрутам с контролем исполнения.

4. Система электронной почты.

Собственные внутримашинные информационные ресурсы предприятия

Внутримашинные структурированные информационные ресурсы – это множество бумажных управленческих документов, а также информации поступающей из вне, размещаемых в памяти компьютера в соответствии с некоторой моделью. Структуризация достигается благодаря модели, так как устанавливаются правила размещения данных и определяются возможные операции над ними.

Наиболее распространенными формами существования внутримашинных информационных вопросов являются:

Файлы, базы данных, хранилища данных, базы знаний.

Файл – это последовательное отображение однородных управленческих документов на машинном носителе в виде записей. Запись отражает один документ, либо его строку, если документ многострочный.

Главная особенность баз данных, существенно отличающая их от баз файловой системы, состоит в их ориентации на интерактивный режим работы с ними конечного пользователя (бухгалтера, финансиста, менеджера и т.д.).

Широкое применение баз данных не профессионалами-программистами стало возможным благодаря специально созданному программному комплексу – системам управления базами данных (СУБД). Появление СУБД избавило пользователей от знания значительного объема тонкостей, связанных с решением экономических задач.

Дальнейшее развитие баз данных привело к появлению хранилищ данных, назначение которых отлично от баз данных. Хранилища данных необходимы для долговременного хранения данных в специально создаваемых многомерных информационных кубах. Информационные кубы предназначены исключительно для аналитической обработки данных и формирования решений. Сегодня хранилища данных становятся неотъемлемой частью средств, необходимых для принятия корпоративных и других решений.

Знания также как и данные являются информационным ресурсом и хранятся в компьютере в соответствии с разработанной моделью. В результате получают базу знаний. Работа с базами знаний – это одно из направлений искусственного интеллекта, целью которого является разработка инструментальных средств, позволяющих решать задачи, традиционно считающиеся интеллектуальными.

Существуют различные модели представления знаний, среди которых наиболее популярными являются:

продукционные модели (деревья вывода), семантические сети (ассоциативные сети), деревья целей, нечеткие множества.

Так как любая модель, и в том числе модель представления знаний, формальна, поэтому могут создаваться программные средства для их обработки.

Базы данных и их применение для решения экономических задач

База данных – это ориентированное на пользователя-непрограммиста множество взаимосвязанных данных, структурированных таким образом, что достигается их минимальная избыточность и максимальная независимость от прикладных программ.

Данные в базе находятся в памяти в соответствии с некоторой моделью. Распространенными моделями баз данных являются: реляционная, сетевая и иерархическая. Так как в процессе управления предприятиями и организациями широко используются таблицы, поэтому наиболее распространенной моделью баз данных в настоящее время является реляционная модель.

Реляционная модель основывается на понятии “отношение”, и представляется совокупностью таблиц.

Таблицы, входящие в реляционную модель, строятся в рамках ограничений, диктуемых операциями их обработки.

Базы данных должны создаваться таким образом, чтобы выполнялось два условия:

достигался минимум затрат на корректировку данных;

достигался минимум затрат на перепрограммирование, необходимое в случае изменения структуры базы данных (добавление новых или сокращение старых атрибутов).

Для удовлетворения этих условий базы данных создаются на основе двух принципов:

неизбыточность;

независимость.

Требование первого принципа означает сокращение до минимума объема дублируемых данных. Для этого над таблицами выполняют процедуру нормализации.

Реализация второго принципа, требует максимальной независимости прикладных программ от структуры базы данных. Независимость достигается за счет отделения процедурной части программы от описания структуры базы данных. Отделение происходит с помощью системы управления базами данных (СУБД). СУБД – это комплекс программ, предназначенный для создания и хранения базы данных, обеспечения логической и физической целостности данных, предоставления санкционированного доступа конечных пользователей.

Для того чтобы использовать базу данных для решения экономических задач необходимо выполнить ряд этапов, предназначенных для ее создания. Для этого предварительно всю документацию, имеющую непосредственное отношение к данной задаче следует сгруппировать следующим образом:

выделить входные оперативные документы, содержащие переменную информацию и отражающие текущие производственно-хозяйственные факты или финансовые операции;

выделить условно-постоянные документы, содержащие нормативно-справочные данные;

разработать результирующие документы, таблицы, отчеты;

определить документы, предназначенные для корректировки условно-постоянных данных.

Как правило, условно-постоянная информация, находящаяся в иных базах данных, доступна большинству пользователей и поэтому она не создается.

Централизованные и распределенные базы данных, их применение в экономической сфере

Разработаны два вида баз данных: Централизованные и распределенные.

Централизованная база данных характерна тем, что она полностью находится на центральном компьютере, к которому обращаются пользователи (клиенты) с помощью своих компьютеров за информацией. Управление базой данных (ее корректировка и прочие процедуры, поддерживающие ее целостность, безопасность и пр.) осуществляется централизованно. Один компьютер, который располагает ресурсами, называется сервером. Компьютер, который обращается к серверу за данными или требованием решения задачи, называется клиентом. Недостатки централизованной БД состоят в следующем:

требуется передача большого потока данных, низкая надежность, низкая производительность. Преимущества: минимальные затраты на корректировку централизованной БД.

Для снижения остроты перечисленных недостатков создают распределенные базы данных, то есть базы, части которой находятся в различных узлах сети.

Для решения экономических задач в средах централизованной или распределенной базы данных можно воспользоваться одним из следующих методов доступа к данным:

Доступ на основе архитектуры сети вида "файл-сервер"; Доступ на основе архитектуры сети вида "клиент-сервер". Доступ на основе архитектуры сети вида "файл-сервер".

В процессе решения задач пользователя, который использует доступ вида "файл-сервер", будет передаваться кроме необходимых данных и сопутствующая.

Таким образом, файл-серверная обработка – это обработка данных преимущественно на рабочих местах клиентов. Сетевое программное обеспечение занято лишь передачей данных на рабочую станцию. Доступ на основе архитектуры сети вида "клиент-сервер".

В данной архитектуре возможны следующие варианты доступа:

доступ к удаленным данным (ДУД), доступ с помощью сервера баз данных (СБД), доступ с помощью сервера приложений (СП).

Согласно модели ДУД на компьютере клиента располагается программа, которая производит ввод исходных данных, программа, осуществляющая решение задачи на основе дополнительно поступивших из сервера данных и программа печати результатов.

Согласно модели СБД на компьютере клиента находятся программы ввода исходных данных и печати. Программа решения задачи находится на сервере, где собственно, и происходит ее запуск. На компьютере клиента осуществляется лишь ввод исходных данных и печать результатов

Согласно модели СП ввод, передача, обработка и печать результатов выполняется также как и в модели СБД за исключением того, что прикладная программа и исходные данные находятся на одном сервере, а БД на другом.

Хранилища данных и их применение для решения аналитических задач

Хранилище данных (ХД) – это предметно-ориентированный, неизменяемый и поддерживающий хронологию набор данных. В отличие от баз данных, которые предназначены для обслуживания повседневной деятельности предприятия, ХД ориентированы на многолетний оперативный многомерный анализ данных, результаты которого могут быть использованы для принятия решений.

Моделью данных в ХД служат гиперкубы, т.е. многомерные базы данных, в ячейках которых находятся анализируемые данные. По осям многомерного куба указываются измерители объекта с различных точек зрения.

Аналитические измерения – это набор учетных признаков, которые могут быть присвоены каждой хозяйственной операции. Аналитические отчеты это данные объектов учета и управления, сгруппированные по нескольким измерениям.

На пересечении осей измерений находятся данные, количественно характеризующие события, факты, процессы (объемы продаж, остатки товаров на складах, прибыль, затраты и т.д.).

Оси измерений позволяют создавать многомерную модель данных (гиперкуб), над которым можно выполнять следующие операции: Срез, вращение, консолидация или детализация.

Операция среза позволяет выделить из многомерного куба те данные, которые соответствуют зафиксированному (указанному) значению одного или нескольких элементов измерений.

Операция вращения – это изменение расположения измерений в пространстве, что, возможно, облегчит принятие решений.

Операции консолидации и детализации предназначены либо для агрегирования данных (обобщения) либо для их детализации. Осуществить эти операции можно благодаря иерархии, установленной среди измерителей.

Хранилище данных относится к одному из перспективных направлений развития систем формирования решений. Как правило, современные ERP-системы оснащены средствами их создания. Например, система MS Navision полностью поддерживает идею хранилищ данных, что позволяет получить аналитическую информацию для принятия решений.

Исходные данные вводятся в основную базу данных после чего средствами MS Navisin, в соответствии с используемыми измерениями, формируется хранилище данных в виде куба. Основные базы данных используются для оперативной обработки данных и выдачи оперативных отчетов. Аналитические отчеты, необходимые для формирования решений, создаются в виде таблиц или графиков (диаграмм) для чего подключается MS Excel.

Базы знаний и их применение для формирования экономических решений

База знаний – это одна из форм информационного моделирования, представляющая собой знания человека (эксперта, специалиста), помещенные в память компьютера в соответствии с некоторой моделью. Модель, как известно, - это правила или соглашения, выполнение которых позволяет представить некоторую сферу знаний в том виде, которая позволяет использовать формальные (программные) средства для их обработки (получение новых знаний).

Существует множество моделей представления знаний. Для рассмотрения выделим следующие:

семантические сети, деревья выводов, деревья целей, нечеткие множества.

Семантическая сеть – это ориентированный граф, вершины (узлы) которого соответствуют понятиям моделируемой предметной области, а дуги – отношениям между ними. В качестве понятий обычно выступают конкретные или абстрактные объекты, а отношений – связи. В отличие от всех других моделей базы знаний могут содержать описание связей в явной форме, указанных с помощью синтаксических, семантических и прагматических отношений.

Пояснить базу знаний легче в сравнении с базой данных, так как различия между ними нечеткие (размытые). Анализируя базу данных и базу знаний можно заметить, что в базе данных информация более скудная. Таким образом, отличие баз знаний от баз данных состоит в том, что первые содержат связи между объектами в явной форме, тогда как у вторых эти связи скрыты.

Дерево вывода – это множество объединенных правил, отражающих условия выполнения некоторого процесса. Правила представляют собой языковую конструкцию вида:

ЕСЛИ <условие, ct(условия)>, ТО <заключение, ct(заключения)> ct(правила), где ct(условия) – коэффициент определенности условия; ct(заключения) - коэффициент определенности заключения; ct(правила) - коэффициент определенности правила.

Коэффициент, равный 0, указывает на полную неопределенность, а 1 – на полную определенность. В правиле эксперт указывает значения в этом диапазоне. Множество правил объединяются в дерево вывода.

Дерево целей является дальнейшим совершенствованием целевого управления, развиваемым в нашей стране с семидесятых годов прошлого столетия. В основу его построения положено понятие цели, измерение достижения которой осуществляется с помощью значений соответствующих экономических показателей. Например, уровень достижения цели “Увеличить рентабельность предприятия” можно измерить показателем “Рентабельность” в числовом диапазоне от 0 до 1. Цель “Увеличить рентабельность предприятия с 0,3 до 0,5” в дереве целей указывается именно таким образом.

В процессе создания моделей баз знаний специалисты сталкиваются с проблемой отражения и использования нечеткой, то есть неопределенной информации. Задачи, решаемые человеком, в большинстве случаев опираются именно на нечеткие, размытые и неопределенные знания о процессах или событиях.

Нечеткие множества

Знания человека в большинстве случаев нечеткие. Человек оперирует такими понятиями как высокий, низкий, горячее, холодное, бедный, богатый и т.д. в повседневной производственной практике и в быту. Для того чтобы такого рода знания можно было использовать для формирования решений, в 1965 году Л.Заде предложил теорию нечетких множеств. В основе данной теории лежит понятие функции принадлежности, которая указывает степень принадлежности какого-либо элемента некоторому множеству элементов. Данная функция является субъективной и строится на основании знаний, опыта или ощущений некоторого субъекта к какому-либо объекту, процессу, явлению и т.д.

Вводится U – полное множество, охватывающее все объекты некоторого класса. Нечеткое подмножество F множества U определяется через функцию принадлежности , где . Эта функция отображает элементы u множества U на множество чисел в отрезке [0,1], которые указывают степень принадлежности этих элементов множеству F.

Нечеткое множество F можно представить следующим образом:

Знак + указывает не на сложение, а на совокупность, а знак / - не деления, а на степень принадлежности.

Основные направления в развитии инфокоммуникационных технологий

В последние годы с развитием инфокоммуникационных технологий и сервиса сети Интернет стал быстро развиваться новый сектор экономики, получивший название сетевого. В России формирование сетевой экономики происходит в трех направлениях:

электронный бизнес;

банковские и другие расчеты;

дистанционное обучение и выполнение работ.

Электронный бизнес - это бизнес, осуществляемый на основе информационных технологий и общедоступных средств коммуникаций (локальных и глобальных сетей). Частным случаем электронного бизнеса является электронная коммерция, под которой понимается вид хозяйственной деятельности, цель которой заключается в продаже готовых товаров или услуг.

Второе направление сетевой экономики развивается в направлении совершенствования банковских и других расчетов на базе инфраструктуры Интернет. Банковский сервис, использующий сетевые возможности получил название сетевого банкинга или итнтернет-банкинга. Под данными понятиями понимается совокупность банковских услуг, предоставляемых банком своим клиентам в среде Интернет.

Банковский сервис, использующий сетевые возможности, предоставляет юридическим лицам формировать и отправлять в банк следующие документы:

поручение по обязательному платежу;

платежное требование;

реестр платежных документов;

заявление на перевод валюты и т.д.

Физическим лицам предоставляются следующие услуги:

коммунальные и периодические платежи;

формирование и отправление в банк документов;

перевод денег с одного счет анна другой;

получение информации о текущем состоянии своего счета и т.д.

Типовые процедуры банковской платежной системы следующие:

обработка запросов с целью авторизации;

перечисление на расчетные счета денежных средств за товары и услуги;

передача документов (бумажных и электронных), в которых фиксируются совершенные сделки.

Третье направление сетевой экономики сосредоточено на повсеместном внедрении дистанционного образования, под которым понимается образовательная система, обеспечивающая получение знаний с помощью сетевых технологий. Сетевые технологии обеспечивают доступ к учебным материалам и консультации с преподавателями с помощью телекоммуникаций и сети Интернет.

Формы реализации инфокоммуникационных технологий в бизнесе.

Реализация электронного бизнеса имеет несколько форм, зависящих от партнеров по бизнесу.

Наиболее популярными являются следующие формы:

B2B (Business-to-Business) – взаимодействие между юридическими лицами. В данном случае имеет место экономическая деятельность, ориентированная на формирование отношений одной организации с другой, то есть имеют место связи между бизнес-партнерами.

B2C (Business-to-Сustomer) – взаимодействие между юридическими и физическими лицами. В данном случае имеет место деятельность, ориентированная на удовлетворение потребностей конечных потребителей продукции (услуг).

3.B2G (Business-to-Government) – взаимодействие между юридическими лицами и государственными организациями.

Такого рода взаимодействие имеет место в процессе участия в электронных торгах по закупке продукции для государственных нужд, выполнение государственных заказов, предоставление статистической, налоговой, таможенной и другой отчетности.

G2C (Government-to-Сustomer) – это взаимодействие между государственными организациями и физическими лицами.

Формами реализации данного взаимодействия являются: системы социального обслуживания населения (пенсии, пособия, льготы), системы коммунального обслуживания и т.д.;

G2G (Government-to-Government) – это взаимодействие между государственными организациями.

Общая характеристика управленческих решений и методов их формирования

Принятие решения – это всегда выбор определенного направления деятельности из нескольких возможных. Следует различать два процесса: формирование решения и принятие решения. Формирование решения – это подготовка исходных данных и их обработка таким образом, что бы было ясно последствия его принятия. Принятие решения – это изучение различных вариантов их последствий и утверждение одного из них.

Оперативные решения принимаются в условиях определенности. Поэтому процесс их принятия является относительно рутинным и почти без проблемным. Тактические решения обычно принимаются управленцами среднего уровня, ответственными за обеспечение средствами для достижения целей и намерений, поставленных ЛПР верхнего звена. Стратегические решения принимаются на основе целей компании, определенных в его уставе и уточненных высшим руководством предприятия.

Принятие решений в условиях определенности.

А). Под определенностью понимается ситуация, при которой каждому варианту решения известен вполне определенный набор последствий. Для расчетов, как правило, применяются детерминированные зависимости, а исходные данные достаточно достоверны. При этом:

задача хорошо формализована (имеется модель решения);

существует критерий оценки качества решения;

последствия принятия решения можно предвидеть.

Б). Принятие решений в условиях риска.

В этом случае каждый вариант решения характеризуется несколькими ситуациями, которые могут наступить с разной вероятностью и, при этом, известны для каждого варианта набор последствий. Вероятность может быть вычислена, для чего должны быть статистические данные.

В). Принятие решений в условиях неопределенности.

Эти задачи возникают при условии применения в процессе принятия решений неточной, неполной или слабо структурируемой информации. Формальные модели либо отсутствуют, либо сложны. Вероятности наступления событий не определяются.

С помощью следующего признака все задачи принятия решений можно разделить на два класса:

однокритериальные;

многокритериальные.

Если процесс принятия решения характеризуется несколькими критериями, то должен быть способ их согласования. Это позволит ответить на вопрос: Какое соотношение между оценками является наилучшими?

Последний признак делит все задачи принятия решений на те, что принимаются одним лицом и те, что принимаются коллективом.

Этапы принятия решений и критерии их оценки

Практика принятия решений многообразна. Однако все они реализуются по определенной схеме, подсказываемой здравым смыслом. Для того чтобы принять эффективное решение необходимо выполнить ряд работ, складывающихся из отдельных этапов, процедур и операций. Среди многочисленных подходов к формированию решений выделим трехэтапную модель Г. Саймона, являющуюся основой для реализации большинства известных на сегодня технологий. На первом этапе применяются в основном неформальные методы для того, чтобы: а) сформулировать проблему, которую следует решить;

б) выявить цель принятия решения;

с) сформулировать критерий оценки результатов принятия решений. Проблема выражает объективно возникающий в процессе управления вопрос, решение которого диктуется интересами лица принимающего решение (ЛПР).

Если проблема осознана и идентифицирована количественными показателями или качественными признаками, то далее можно сформулировать цели. Цель – это антипод проблемы. Если проблема это то, чего не хочет ЛПР, то цель – это то, к чему он стремиться.

Достижение целей возможно различными путями – альтернативами. Для их оценки может быть использована теория полезности. Выведена формула для расчета среднего результата, который будет получен после принятия решения. Если имеется две альтернативы, то формула имеет вид:

,

где R - математическое ожидание результата принятия решения, P - вероятность появления результата X; 1-p - вероятность появления результата y; x, y- альтернативы принятия решения.

Если среди показателей выбрать тот, который, по мнению ЛПР, в наибольшей степени характеризует соответствие объекта управления заданному целевому назначению, то он и будет играть роль критерия оценки вариантов решений. Критерий – это показатель привлекательности вариантов решений. Формулировать критерий следует так, чтобы наиболее предпочтительная оценка состояния, объекта или процесса указывала на его желаемое значение.

На втором этапе формирования решений происходит поиск их различных вариантов – альтернатив. Варианты могут отыскиваться в различных формах (действия, состояния, маршруты, стоимости и т.д.). Задаются они, как правило, либо перечислением, если таковых не очень много, либо описанием их свойств. Генерация вариантов решений в большинстве случаев выполняется либо с помощью различного рода аналитических моделей, либо с помощью баз знаний экспертных систем.

Альтернативы могут быть зависимыми и независимыми. Если действие над какой-либо альтернативой не влияет на качество других, то такая альтернатива является независимой. При зависимых альтернативах оценки одних из них оказывают влияние на качество других.

На третьем этапе, согласно сформулированному на первом этапе критерию выбора, происходит сопоставление, оценка и выбор решения на основании ранжирования результатов, которые могут быть получены.

Формирование решений средствами таблиц

Простейшим методом оценки последствий принятия решений является оценка с помощью таблицы "Стоимость – эффективность". Критерием выбора в данном случае выступает максимальный доход на единицу затрат. Метод требует расчета общих затрат и общих доходов по каждому из вариантов.

Таблица "Стоимость – эффективность" может быть использована лишь в том случае, если каждый из вариантов оценивается на основе одного критерия. Если же применяется больше одного критерия, то создается таблица "Стоимость - критерий". В ней представляются варианты решений, оцениваемые с различных точек зрения. Допустим, четыре варианта капитальных вложений необходимо оценить с позиций трех критериев: близость расположения к железной дороге (транспортные затраты), близость расположения к водоемам (затраты на транспортировку воды), наличие в данной местности работоспособного населения (затраты на перевозку людей).

Элементами таблицы могут быть как абсолютные величины, указывающие на затраты или доходы, так и относительные, например ранг варианта, вычисленный на основе таблицы "Стоимость – эффективность". В последней строке таблицы указываются коэффициенты значимости каждого из критериев оценки. Это та качественная информация, которая собственно и отличает систему формирования решений от формальных оптимизационных методов. Здесь, лицо, принимающее решение вносит свой опыт и знание в процесс оценки вариантов. Сумма коэффициентов значимости всех критериев должна быть равна единице: 0,6 + 0,3 + 0,1 = 1.

Общая оценка каждого из вариантов рассчитывается по формуле:

,

где - общая оценка i-го варианта решения; - вес j- го критерия; -результат, который может быть получен при i-м варианте; согласно j-го критерия. Средствами электронной таблицы Excel можно решить две задачи: Что будет, если? и Как сделать, чтобы? Первая задача решается достаточно просто: пользователь, изменяя исходные данные, может получить различные варианты решения.

Вторая задача - "Как сделать, чтобы?" состоит в определении таких исходных данных, которые обеспечат необходимый результат. Для ее решения в среде MS Excel следует указать показатель, используемый в качестве цели, и показатель, который следует вычислить, чтобы добиться ее достижения.

Формирование решений в условиях определенности

Понятие определенности является относительным. Под определенностью будем понимать ситуацию, когда каждой альтернативе решения соответствует известный набор последствий. Это значит, что:

задача хорошо формализована (существует модель решения);

существует критерий оценки качества решения;

последствия решения известны.

В иерархии управления формулируются цели, соответствующие определенному уровню управления. На самом высоком уровне находятся цели, носящие директивный характер. Эти цели называют также траекторными.

Директивные цели всегда детализируются. Процесс детализации носит иерархический характер. В результате получают дерево целей. Нижний уровень дерева целей превращается в мероприятия, которые следует выполнить для достижения директивной цели.

Если можно сформулировать цель решения задачи, декомпозировать ее на подцели, а затем, указать формулы для расчета уровня достижения каждой подцели, то процесс принятия решений можно представить с помощью дерева целей, на котором выполняются два вида расчетов: прямые и обратные.

Решения с помощью деревьев целей формируют в два этапа:

Выполняют прямые расчеты, для того, чтобы определить фактическое состояние предприятия (каков фактический уровень достижения главной цели).

Выполняют обратные вычисления, для того, чтобы узнать какие меры следует предпринять, чтобы достичь желаемый уровень главной цели.

Для выполнения обратных вычислений необходимо указать следующее:

Ограничения на терминальные узлы дерева целей (ограничения на ресурсы).

Приоритеты в достижении целей.

Направления в изменении уровня достижения целей (знак плюс или минус).

Решением задачи является множество значений терминальных узлов дерева целей, которые служат управляющими воздействиями для конкретных структурных подразделений.

Формирование решений в условиях неопределенности

Существует измеримая неопределенность, то есть риск, и неизмеримая – собственно неопределенность. Риск вычисляется на основе статистических данных, а неопределенность не вычисляется. Ее величина устанавливается на основе субъективных знаний человека. Источниками неопределенности служат либо неполнота знаний о фактах или событиях, либо свойство объекта, которое принципиально невозможно измерить.

Допустим, перед руководством предприятия возникла проблема принятия решения о вложении средств в акции другого предприятия. Сформулируем гипотезу: Акции данного предприятия являются перспективными. Тогда задача состоит в расчете коэффициента определенности данной гипотезы в диапазоне от 0 до 1. Фрагмент дерева вывода, представленный на рис. 8.9, содержит три правила.

Современные экспертные системы, используемые для формирования решений, в большинстве случаев базируются на базах знаний. Как правило, в основе такого рода систем лежат различные деревья выводов. Экспертные системы являются одним из результатов исследований в области искусственного интеллекта и рассматриваются в качестве программного средства, которое позволяет представить знания специалистов высокой квалификации о предметной области. Экспертные системы воспроизводят осознанные мыслительные усилия человека.

Центральным элементом экспертной системы является база знаний, которая отражает знания специалиста-эксперта в соответствии с какой-либо моделью (деревья вывода, деревья целей, семантические сети и т.д.).

Блок логического вывода, необходимый, для обработки базы знаний с целью получения новых знаний.

Блок объяснений, который служит для воспроизведения хода получения новых знаний в случае, если этого потребует пользователь.

Блок приобретения знаний, необходимый для периодической замены устаревших знаний и ввода новых.

Как правило, экспертные системы содержат еще и базы данных, содержащих информацию о фактическом состоянии объекта управления.

В экономике экспертные системы используются для консультаций по выработке инвестиционных решений, выбору стратегии маркетинга, кредитованию юридических лиц и т. д.

Формирование решений в условиях риска

В условиях риска можно использовать деревья решений, если альтернативы, отражающие варианты решения, находятся в отношениях соподчиненности. Как правило, условия появления альтернатив носят качественный характер и определяются вероятными величинами.

Иерархические отношения удобно представлять в виде дерева: дуги дерева отражают альтернативы частичных решений, а узлы – результаты. Таким образом, получают дерево решений, с помощью которого можно представлять вероятностные (частотные) характеристики условий.

Рассмотрим пример. Допустим лицу, принимающему решение, известно два варианта повышения уровня рентабельности:

Произвести продукцию А в количестве 100 ед. и продать ее по цене 10 ед. за штуку. Себестоимость единицы продукции составляет 8 ед.

Произвести продукцию В в количестве 50 ед. и продать ее по цене 20 ед. за штуку. Себестоимость единицы продукции составляет 18 ед.

Для упрощения задачи будем считать, что в случае неблагоприятного рынка для какой либо продукции предприятие терпит убытки по ее себестоимости. Тогда в случае благоприятного рынка предприятие получит от продажи продукции следующий доход:

От продукции А: d₁=100 · 10=1000 ед.

От продукции В: d₂= 50 · 20= 1000 ед.

При неблагоприятном рынке оно будет убыточным:

От продукции А: d₁=-100 · 8= -800 ед.

От продукции В: d₂= - 50 · 18= -900 ед.

Построим дерево решений, на котором отразим последовательность событий от корня к листьям, а затем выполним расчет доходов (убытков) в обратном направлении.

1. На дереве решений представлены альтернативные варианты, при которых предприятие ожидают доходы или убытки. Так как отсутствует информация о рынке, будем считать, что он одинаково благоприятен или неблагоприятен для обоих видов продукции.

Вывод: целесообразным будет вариант 1, т. е. производство продукции А.

Можно пойти на некоторые затраты с целью получения информации о конъюнктуре рынка, что позволит уточнить насколько рынок будет благоприятен для того или иного товара.

В данном случае выгоднее выбрать вариант 2, т. е. производство продукции В.

Формирование решений с помощью нейросетей

Нейросетевые технологии, в отличие от экспертных систем, предназначены для воспроизведения неосознанных мыслительных усилий человека (например, человек плохо знает, как он узнает цвет предмета). Такого рода технологии используются для распознавания каких-либо событий или предметов. С их помощью можно воспроизвести многочисленные связи между множеством объектов. Принципиальное отличие искусственных нейросетей от обычных программных систем, например экспертных, состоит в том, что они не требуют программирования. Они сами настраиваются, т. е. обучаются тому, что требуется пользователю.

Известны следующие основные сферы применения нейросетей:

1.Экономика и бизнес: предсказание поведения рынков, предсказание банкротств, оценка стоимости недвижимости, автоматическое рейтингование, оценка кредитоспособности, прогнозирование курса валют.

2.Интернет: ассоциативный поиск информации.

3.Автоматизация производства: оптимизация режимов производственного процесса, диагностика качества продукции, предупреждение аварийной ситуации.

Искусственные нейросети состоят из искусственных нейронов. Искусственный нейрон представляет собой математическую модель естественного нейрона, имеющего несколько входов (вектор входных сигналов) и один выход. Этот выход направлен либо к другому нейрону, либо к выходу из нейронной системы. Вектор входных сигналов преобразуется нейроном в выходной сигнал с использование сумматора и специального нелинейного преобразователя.

Связь между нейронами характеризуется интенсивностью (силой возбуждения), называемой также синаптическим весом.

Применение нейросетей предполагает выполнение следующих этапов:

1.Постановка задачи: формирование цели применения нейросети (например, прогнозирование курса ценных бумаг).

2.Обучение нейросети: подготовка обучающих примеров, которые представляют собой уже известные результаты решения задачи без нейросети и предъявление их ей.

3.Эксплуатация сети: сети предъявляется некоторая ситуация, которая либо распознается, либо нет.

Известно два вида обучения: с учителем и без такового.

Преимущества нейросетей.

1.Способность обучаться на примерах без программирования, что позволяет отказаться от поиска каких-либо аналитических зависимостей между входными данными и результатами.

2.Нейросети могут обучаться на неполной, противоречивой и искаженной информации.Для использования нейросетей не требуются профессионалы-математики.

3.Не требуется выполнение условия отсутствия взаимосвязи между входными факторами, как это требуется в регрессионном анализе.

Нейронные сети реализуются либо аппаратным, либо программным способом. Аппаратная реализация возможна в виде нейрокомпьютеров, нейроплат и нейроБИС (больших интегральных схем).

Аппаратная реализация используется там, где необходима высокая скорость обработки межнейронных соединений. При этом их стоимость достаточно высока. Если высокая скорость не требуется, то используется программный аналог нейросети. В оперативной памяти строится модель нейросети, которая может обучаться на примерах.

Формирование решений с помощью нечетных множеств

Формирование решений на основе нечетких множеств проводится в три этапа:

Построение функций принадлежности, которые соответствуют понятиям критериев оценки.

Определяются значения функций принадлежности по критериям оценки.

Производится свертка информации для выявления лучшей альтернативы на основе операции пересечения нечетких множеств.

Рассмотрим условный пример. Пусть к банку за кредитом обратилось два предприятия, кредитоспособность которых будет оцениваться по трем критериям: коэффициент текущей ликвидности, коэффициент финансирования и рентабельность собственных средств.

Каждый из коэффициентов может рассматриваться в качестве критерия оценки кредитоспособности предприятия. Но понятия «хороший» или «плохой» тот или иной коэффициент нечеткие, поэтому необходимо указать их функции принадлежности. Они равны:

Например, число 0,98 получено следующим образом: фактическое значение для

предприятия равно 1,52. Ближайшее теоретическое значение функции принадлежности равно 1 при значении данного коэффициента, равном 1,5. Поэтому фактическое и теоретическое значение данного коэффициента будем считать равными, что позволяет использовать значение функции принадлежности, равное 1. Для второго предприятия фактическое значение равно 2,07. Ближайшее значение функции принадлежности к данному числу равно 0,5. Поэтому, используя его, определяем значения функции принадлежности.

Наличие значений функций принадлежности позволяет выполнить процедуру свертки для выявления наилучшего претендента на выдачу кредита. Для этого вначале выполняется операция пересечения множеств, то есть выбирается минимальное значение функции принадлежности среди значений, отражающих приемлемость коэффициентов по каждому критерию для каждого предприятия в отдельности.

Результирующий вектор, позволяющий выявить претендента на кредитование, получают за счет выполнения операции объединения результатов предыдущей операции, то есть:

Таким образом, выбирается второе предприятие, для которого значение функции принадлежности максимальное и равняется 0,4.

Виды угроз информационной безопасности

Подразделяются на внешние и внутренние. Их перечень обширен и для каждого предприятия индивидуален. Общими для всех являются угрозы стихийных бедствий, техногенных катастроф и деятельность людей - непреднамеренные ошибки персонала (нарушители) или преднамеренные действия (злоумышленники), приводящие к нарушениям безопасности. В Доктрине информационной безопасности России приводится следующий перечень угроз информационным системам:

Противоправный сбор и использование информации;

Нарушения технологии обработки информации;

Внедрение аппаратных и программных закладок, нарушающих нормальное функционирование ИС; Создание и распространение вредоносных программ

Уничтожение и повреждение ИС и каналов связи; Компрометация ключей и средств криптографической защиты; Утечка информации по техническим каналам; Внедрение устройств для перехвата информации; Хищение, повреждение, уничтожение носителей информации; Несанкционированный доступ в ИС, базы и банки данных.

Методы и средства реализации угроз информационной безопасности

Люди как носители информации с точки зрения её защиты занимают особое место — как активные элементы, имеющие волевое начало, не только владеющие, но и обобщающие различные сведения. Поэтому необходим тщательный подбор персонала и анализ окружения..

Документы. Документ (документированная информация) - это информация, зафиксированная на материальном носителе с реквизитами, позволяющими ее идентифицировать. К документированной относится информация не только на бумажных, но и на электронных носителях, в том числе и хранящаяся на жестком диске и в оперативной памяти ЭВМ. Для защиты документов организуется регламентируемое и контролируемое их движение.

Публикации. Например: "Коммерсант DAILY", "Деловой мир", "Финансовая Россия", "Деньги", "Финансовые известия", "Экономическая газета", "Обозреватель — Observer" и др. За рубежом: "Business Week", "Financial Times", "Wall Street Journal", Dun's Review", "Commerce & Business Daily", "Business Horizons" и др. По заключению западных специалистов более 60% секретной военной и 90% экономической информации можно получить из открытых источников. Поэтому обязательным подразделением службы безопасности предприятия является информационно-аналитический отдел, обрабатывающий открытую информацию.

Производственные и промышленные отходы. По мнению специалистов в области защиты информации "В мусорной корзине можно найти 1000$ банкнот." Поэтому при обработке конфиденциальной информации предъявляются особые требования к уничтожению документов, принтерных распечаток, копировальных лент и очистка оперативной памяти компьютеров и магнитных носителей. Поэтому в обеспечении безопасности деятельности предприятия и эксплуатации ИС важно учитывать все угрозы, которые могут возникнуть со стороны источников информации.

Виды информации по условиям защиты. Статья 21 Закона РФ "Об информации, информатизации и защите информации" определяет, что защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб её собственнику, владельцу и иному лицу. Закон подразделяет информацию по уровню доступа на следующие категории: общедоступная, открытая информация, информация о гражданах (персональные данные) и конфиденциальная информация. Конфиденциальная информация — документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ. В свою очередь, документированная информация с ограниченным доступом по условиям её защиты подразделяется на информацию отнесённую к государственной тайне и конфиденциальную. К конфиденциальной информации относятся сведения, определяемые общим понятием — тайна. В законах встречается 32 вида тайн. Однако, обобщённый перечень сведений, отнесённых к разряду конфиденциальных, приводится в Указе Президента РФ №188 от 6.03.97 г.

1.Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

Сведения, составляющие тайну следствия и судопроизводства.

Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами (служебная тайна).

Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией Российской Федерации и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и так далее).

Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским Кодексом Российской Федерации и федеральными законами (коммерческая тайна).

Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Следует отметить, что согласно ст. 139 Гражданского Кодекса РФ к коммерческой тайне относятся сведения, представляющие потенциальную ценность для её обладателя в силу неизвестности третьим лицам. Здесь же определено, что обладатель коммерческой тайны должен сам предпринимать меры к её сохранности. Поэтому, с точки зрения обладателя коммерческой тайны, необходимо обеспечить защиту как документированной, так и недокументированной информации.

Методы и средства защиты информационных систем

На каждом предприятии, независимо от его размеров, вида собственности и направления деятельности применяются однотипные методы и способы защиты, реализующие модель системы защиты. Блок методов защиты - это препятствия, регламентация, разграничение доступа, маскировка, побуждение и принуждение. Перечисленные методы реализуются применением следующих способов защиты. Препятствия — установка ограждений вокруг предприятий, ограничения доступа в здание и помещения, установка сигнализации, охрана. Разграничение доступа осуществляется физическим способом и программно — техническим. Маскировка предусматривает использование криптографических программных средств. Побуждение — соблюдение пользователями этических норм при обработке и использовании информации. Регламентация подразумевает наличие инструкций и регламентов по обработке информации, а запрещение предполагает наличие правовых норм, закрепленных в нормативных документах и определяющих юридическую ответственность в случае их нарушения.

Согласно руководящим документам Государственной технической комиссии при президенте РФ, органу, который определяет порядок защиты информации и контролирует применение программно-технических средств защиты, перечисленные выше методы и способы защиты, объединяются в четыре подсистемы, которые устанавливаются в информационных системах:

Подсистема разграничения доступа — осуществляет защиту входа в информационную систему с помощью программных (пароли) и программно-технических средств (электронные ключи, ключевые дискеты, устройства распознавания пользователей по биометрическим признакам и др.).

Подсистема регистрации и учета — осуществляет регистрацию в специальном электронном журнале пользователей и программ, получивших доступ в систему, к файлам, программам или базам данных, время входа и выхода из системы и другие операции, выполняемые пользователями.

Криптографическая подсистема — набор специальных программ, осуществляющих шифрование и расшифрование информации. Наличие криптографической подсистемы особенно необходимо в информационных системах, используемых для электронного бизнеса.

Подсистема обеспечения целостности (неизменности) информации включает в себя наличие физической охраны средств вычислительной техники и носителей, наличие средств тестирования программ и данных, использование сертифицированных средств защиты.

Информационное моделирование экономических процессов

Информационные модели отражают информационные потоки между различными объектами, отношения между ними. Цель информационного моделирования состоит в отражении в наглядной форме процесса формирования и движения управленческих документов, потоков внешней и внутренней информации на машинных носителях. Частным случаем информационных моделей являются модели баз данных – реляционные, сетевые, иерархические и т.д., и модели баз знаний – деревья вывода, семантические сети, деревья целей, фреймы и т.д.

Для построения диаграммы потоков данных используется всего четыре элемента: объекты, потоки данных, процессы и накопители данных.

Объекты – это источники и преемники данных (информационных сообщений: заказчики, поставщики, персонал, склад, цех, бухгалтерия и т.д.). Поток данных изображается стрелкой (горизонтальной или вертикальной). Направление стрелки указывает направление потока. Если поток идет в двух направлениях, то используется двойная стрелка. Процессы воспроизводятся в виде прямоугольника с закругленными углами, в котором указываются: идентификатор процесса, его имя и место реализации. Накопители данных – это центры возникновения и хранения данных, каждый из которых идентифицируется буквой D. Реальные экономические процессы сложны и поэтому их воспроизведение осуществляется поэтапно.

Накопители данных в ДПД приобретают различные формы. Если организована оперативная обработка данных, то такой формой служит база данных, если аналитическая, то хранилища данных.

Под графом понимается множество точек, над которыми заданы отношения. Отношения могут задаваться графически с помощью связывающих точки линий или матриц смежности. Точки называют узлами или вершинами, а линии – дугами. Дуги могут быть ориентированными, или нет. В информационных графовых моделях, как правило, используются ориентированные дуги (стрелки), отражающие либо направление расчетов, либо направление движения информационного потока, либо исходную и результирующую информацию. Одним из вариантов информационной модели, наглядно отображающей взаимосвязь между входной и результирующей информацией, служит схема, в верхней части которой находятся входные документы, а в нижней – результирующие. Стрелки указывают направление информационных потоков.

Методы компьютерного решения экономических расчетных задач

В повседневной практике управления современным предприятием используется огромное количество методов, на основании которых решаются экономические задачи: оптимизационные, имитационные, статистические, сетевые и т.д. Значительная часть задач экономической ориентации сводится либо к прямому счету (прямая задача), либо к обратному (обратные вычисления).

Прямые задачи – это констатирующие задачи, что означает следующее: заданы значения исходных показателей, на основании которых рассчитываются результирующие, что можно представить как

,

где - результирующий показатель; - исходные показатели.

Примером прямой задачи может служить рентабельность, рассчитываемая на основании таких исходных показателей как: прибыль, основные и оборотные средства.

Задачи данного класса известны как транзакционные (OLTP - On-line Transaction Processing), то есть те, что предназначены для оперативной обработки данных. Обратные вычисления, в отличие от задач прямого счета, предназначены для поиска тех значений исходных показателей, которые обеспечат желаемое значение результирующего. Искомыми величинами будут приросты (положительные или отрицательные) исходных показателей, то есть:

,

где - желаемый прирост результирующего показателя;

- искомые приросты исходных показателей, которые могут быть как с положительными, так и с отрицательными знаками.

Примером обратной задачи может служить следующая постановка: известен уровень рентабельности предприятия в процентах, каковы должны быть прибыль, основные и оборотные средства, обеспечивающие повышение рентабельности на n%.

В практике управления задачи такого рода еще называют аналитическими (OLAP - On-line Analytical Processing). Они предназначены для подготовки информации в процессе формирования решений.

Цели решения прямых и обратных задач разные: прямые решаются для того, чтобы определить фактическое состояние предприятия, зависящее от его уже происшедших производственно-хозяйственных и финансовых операций), а аналитические (Как сделать чтобы?) - для того, чтобы сформировать управленческое решение.

Этапы компьютерного решения экономических расчетных задач

Если речь идет лишь об одной задаче, то разработка ее компьютерного решения осуществляется в следующей последовательности:

Домашинная фаза решения задачи

Маркетинговые исследования. Поиск и обоснование пути компьютерного решения задачи.

Выбор метода решения задачи

Выполнение постановки задачи.

Разработка контрольного примера и инструктивно-методической документации.

Машинная фаза решения задачи

Составление программы решения задачи.

Отладка программы.

Опытная эксплуатация и промышленная эксплуатация.

Домашинная фаза решения задачи

Первый этап предназначен для экономического обоснования целесообразности применения компьютера для автоматизации некоторых расчетов. Второй этап предназначен для выбора метода решения задачи и осуществления её постановки. Если выбран первый путь в реализации задачи, то есть, сделана ориентация на готовый программный продукт. Если же выбран второй, либо третий путь реализации задачи, то в этих случаях необходимо указать или разработать метод ее решения: для расчетной (транзакционной) задачи, указывается метод прямого счета, а для аналитической задачи указывается метод обратных вычислений. Если задача оптимизационная, статистическая, имитационная, логическая, нечеткая и прочая, то в любом случае пользователь должен осуществить ее постановку. Третий этап. Типовая постановка экономической задачи содержит описание её организационно-экономической сущности, стандартное описание входной результирующей и условно-постоянной информации, описание алгоритма решения. Для несложных расчетов, в которых фигурируют экономические показатели, для написания формул можно воспользоваться следующими рекомендациями:

все показатели разделить на входные и результирующие.

во входном показателе выделить реквизиты-признаки и реквизит-основание. Реквизиты-признаки в дальнейшем будут служить индексами для выполнения логических операций (группировка, сортировка, поиск). Их можно кодировать малыми латинскими буквами (i, j, k,…). Реквизит-основание, используется для выполнения арифметических операций. Его можно закодировать большими буквами (S, П, А,…).

Четвертый этап. На данном этапе осуществляется разработка контрольного примера, предназначенного для проверки правильности созданного алгоритма. Контрольный пример – это ограниченная совокупность реальных данных, на которых проверяется корректность алгоритма, а впоследствии проверяется работоспособность программы.

Машинная фаза решения задачи (пятый, шестой и седьмой этапы) предназначена для создания собственно программы, проведению опытной, а за тем ее промышленная эксплуатация.

Постановка задачи – это описание хода решения задачи по определенным правилам, дающее представление о сущности автоматизируемого процесса и логике преобразования исходных данных для получения результата.

Постановка аналитической задачи и ее компьютерное решение

В отличие от постановок задач оперативной обработки данных, аналитические задачи не требуют разработки алгоритмов, так как они являются достаточно сложными для конечного пользователя. Используемые методы и алгоритмы уже существуют в соответствующем программном обеспечении, которое поддерживает аналитическую обработку данных. Не входит в функции аналитика также и поддержка информационного куба с помощью процедур ввода данных. Рассмотрим, каким образом осуществляется постановка задачи и ее решение средствами OLАP-технологий в среде MS Navision.

Часть 1. Постановка задачи

Постановка для аналитических задач не содержит процедур ввода исходной информации, так как это не входит в обязанности аналитика. Отсутствует здесь также и условно-постоянная информация. Вместо этого должна быть описана существующая модель хранилища данных с помощью измерений, используемых в процессе решения аналитической задачи.

OLAP – технология основывается на использовании многомерных хранилищ данных, которые позволяют анализировать информацию в разрезе трех различных измерений из множества возможных измерений. Множество измерений зависит от числа объектов. В качестве объектов могут выступать: товар, время (период), регион, исполнитель, финансовый счет и др. На пересечении осей измерений находятся различные экономические показатели: выручка (объемы продаж), затраты, прибыль, себестоимость.

Если студент выбрал OLАP-технологию, то постановка задачи должна содержать следующие разделы:

1.Организационно-экономическая сущность задачи

1.1.Наименование задачи (В названии задачи указывается цель ее решения, например, “Анализ ритмичности поставок” или “Анализ объемов продаж по регионам и товарным группам”).

1.2. Для кого предназначены результаты решения (приводится название отдела или лицо, принимающее решение, для которого решается задача).

1.3.Общая характеристика предметной области и проблемы (“Общая характеристика предметной области и проблемы” указывается сфера интересов лица, принимающего решение. Такими сферами могут быть: продажи, закупки, цены, склады, бюджет и т.д. В каждой сфере имеются различные стороны.)

1.4.Цель решения задачи (“Цель решения задачи” сформулированная в п. 1.3 проблема должна быть перефразирована в цель, достижение которой позволит ликвидировать проблему, например, “Составить отчет и график продаж, отражающие тенденции продаж по товарным группам” или “Cоставить аналитический отчет по транспортным затратам и регионам“.)

2.Описание входной информации

В данном разделе описываются все измерения объекта или процесса, согласно которым строится хранилище данных и реализуется OLAP- технология. Для определения измерений предварительно необходимо сформулировать анализируемый показатель, зависящий от измерений.

Описание результирующей информации

В данном разделе выполняется табличное описание результирующей информации, если составляется отчет в виде таблицы. Если кроме таблицы выдается диаграмма или график, то указывается их тип согласно нотации MS Word.

Объективность процесса информатизации, направления ее развития

Процесс интенсификации производства и внедрения информации и знаний во все сферы человеческой деятельности называется информатизацией. Цель информатизации заключается в максимальном удовлетворении информационных потребностей отдельных граждан, их групп, предприятий, организаций и т. д. за счет повсеместного внедрения компьютеров и средств коммуникаций.

Объективность информатизации следует из закона “необходимого разнообразия”, сформулированного У. Р. Эшби¹: эффективное управление сложными системами невозможно с помощью более “простых” средств, которые не превосходят по сложности эти системы.

Применительно к любым системам управления, закон ²необходимого разнообразия² формулируется следующим образом: сложность методов и механизмов управления, например обществом, предприятием, банком, фирмой, цехом, станком, должна быть больше (или равна) сложности (разнообразия) управляемого объекта.

Желаемое увеличение “разнообразия” системы управления может достигаться различными способами: а) увеличением численности аппарата управления, б) повышением его квалификации, в) оснащением дополнительными средствами, г) повышением его интеллектуальных возможностей за счет средств автоматизации умственного труда, применения экспертных систем и других компьютерных технологий. Именно последний способ в настоящее время является единственно возможным, так как два остальных себя уже исчерпали. Компьютеры, усиливая интеллектуальные возможности человека, который является частью большинства систем управления, создает то необходимое разнообразие механизмов и методов управления, которое и обеспечивает дальнейшее развитие общества.

Развитие процесса информатизации сдерживается многими нерешенными проблемами, которые можно разбить на два блока: социальные и научные.

Социальные проблемы заключаются в:

-ограниченности количества компьютеров у населения, в офисах и производстве, сдерживающего массовое внедрение средств информационного обслуживания в различных сферах деятельности;

-отсутствии развитой инфраструктуры информатизации;

-недостаточной компьютерной грамотности населения.

Научные проблемы делятся на теоретико-методологические и практические. Среди теоретико-методологических проблем, решение которых позволит существенно повысить эффективность информатизации, можно выделить следующие:

-поиск закономерностей, согласно которым происходит информатизация общества;

-адекватность отражения в памяти компьютера отчужденных индивидуальных знаний и их обобщения в форме коллективного разума (в форме искусственного интеллекта);

-интеграция систем, воспроизводящих осознанные и неосознанные умственные усилия человека с помощью интеллектуальных технологий.

Практические проблемы связаны с внедрением новейших программных продуктов в практику управления в различных сферах деятельности человека