9) Прикладные ит: определение, примеры, основная задача. Ит в научных исследованиях. Корпоративные ит. Ит в образовании

Прикладные информационные технологии- это вся информатика в целом, в которой включается работа с текстом, работа с графикой, работа с различными мультимедийными устройствами

Прикладные ИТ— это базовые информационные технологии, содержащие алгоритмы обработки данных (автоматизированные системы бухгалтерского учета, автоматизированные системы эко­номического анализа и т.д.).

Основная задача прикладных информационных технологий — рациональная организация того или иного вполне конкретного информационного процесса. Осуществляется это путем адаптации к данному конкретному применению одной или нескольких базовых информационных технологий, позволяющих наилучшим образом реализовать отдельные фрагменты этого процесса. Поэтому основными научными проблемами в области исследования прикладных информационных технологий можно считать следующие:

1. Разработка методов анализа, синтеза и оптимизации прикладных информационных технологии.

2. Создание теории проектирования информационных технологий различного вида и практического назначения.

3. Создание методологии сравнительной количественной оценки различных вариантов построения информационных технологий.

4. Разработка требований к аппаратно-программным средствам автоматизации процессов реализации информационных технологий.

Например, работа сотрудника кредитного отдела банка с использованием ЭВМ обязательно предполагает применение совокупности банковских технологий оценки кредитоспособности ссудозаемщика, формирования кредитного договора и срочных обязательств, расчета графика платежей и других технологий, реализованных в какой-либо информационной технологии: СУБД, текстовом процессоре и т.д

Другим примером прикладной информационной технологии может служить технология ввода в ЭВМ речевой информации.

В составе прикладных ИТ можно выделить следующие:

• ИТ обработки данных;

• ИТ управлении – технологии, направленные на удовлетворение информационных потребностей работников фирмы, принимающих решения, путем агрегирования информации, составления отчетов, оценки отклонений показателей деятельности предприятия от запланированных и т. д.;

• Системы поддержки принятия решений – система, снабженная «дружественным» диалоговым интерфейсом, в задачу которой входит обработка данных (например, данных, содержащихся в базе данных предприятия) и представление результатов лицу, ответственному за принятие решения. При этом предполагается, что человек, принимающий решение, владеет методиками анализа, задействованными в данной системе, и поэтому сможет правильно интерпретировать эти результаты и принять обоснованное решение.

• Экспертные системы. Экспертные системы являются одним из результатов исследо­ваний в области искусственного интеллекта и рассматриваются в качестве программного средства, которое позволяет представить знания специалистов высокой квалификации о предметной об­ласти. Экспертные системы воспроизводят осознанные мысли­тельные усилия человека.

В экономике экспертные системы используются для консуль­таций по выработке инвестиционных решений, выбору стратегии маркетинга, кредитованию юридических лиц и т.д. В отличие от систем поддержки принятия решений экспертные системы предлагают (и поясняют) пользователю решения, превосходящие уровень его знаний

10) Технологии защиты информации. Что такое информационная безопасность, понятие защиты информации. Основные составляющие ИБ. Классификация угроз. Угрозы доступности. Угрозы целостности. Угрозы конфиденциальности. Методы защиты.

Информационная безопасность – это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

Защита информации- это деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Основные составляющие ИБ:1).обеспечение доступности 2).целостности 3).конфиденциальности информационных ресурсов 4).поддерживающей инфраструктуры.

Классификация:

Доступность – это возможность за приемлемое время получить требуемую информационную услугу.Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.

Конфиденциальность – это защита от несанкционированного доступа к информации.

Целостность можно подразделить на:1).статическую (понимаемую как неизменность информационных объектов)2).динамическую (относящуюся к корректному выполнению сложных действий (транзакций)).

Все виды информационных угроз можно разделить на две большие группы:1).отказы и нарушения работоспособности программных и технических средств;2).преднамеренные угрозы, заранее планируемые злоумышленниками для нанесения вреда.

Угроза доступности(отказа служб) возникает всякий раз, когда в результате преднамеренных действий, предпринимаемых другим пользователем или злоумышленником, блокируется доступ к некоторому ресурсу вычислительной системы. Реально блокирование может быть постоянным - запрашиваемый ресурс никогда не будет получен, или оно может вызывать только задержку запрашиваемого ресурса, достаточно долгую для того, чтобы он стал бесполезным. В этих случаях говорят, что ресурс исчерпан. Доступность информации – свойство системы (среды, средств и технологии обработки), в которой циркулирует информация, характеризующееся способностью обеспечивать своевременный беспрепятственный доступ субъектов к интересующей их информации и готовность соответствующих автоматизированных служб к обслуживанию поступающих от субъектов запросов всегда, когда возникает в этом необходимость.

Нарушение целостности информационной базы может произойти  по причинам, по которым может произойти и нарушение доступности информации. Например, ошибка оператора может привести к тому, что данные перестанут отражать реально-существующие отношения в предметной области.  Аналогично  к нарушению целостности могут привести и внутренние отказы ИС, и любые внешние случайны или намеренные воздействия

Под конфиденциальной информацией будем понимать информацию, на которую распространяются правила разграничения доступа.

Под правилами разграничения доступа будем понимать совокупность положений, регламентирующих права доступа лиц и процессов к единицам информации.

Можно выделить два вида конфиденциальной информации: служебная и предметная. К служебной информации в частности относятся имена и пароли пользователей.  Зная служебную информацию можно получить доступ к предметной информации. Несанкционированный доступ к информации возможен:1).При отсутствии системы разграничения доступа.2). При ошибках в системе разграничения доступа.3). При сбое/отказе программного или аппаратного обеспечения.4). При ошибочных действиях пользователей или обслуживающего персонала.5).При фальсификации полномочий.6).При использовании специальной аппаратуры и ПО. Наиболее распространенной является защита данных в компьютерных сетях. Как правило, локальные сети предприятий подключены к интернету. Для защиты применяют межсетевые экраны, то есть брандмауэры. Они представляют собой средства разграничения доступа, позволяющие разделить сеть на 2 части, граница которых проходит между сетью интернет и локальной сетью, а также сформировать набор правил, которые определяют условия прохождения пакетов в одну часть из другой.

Защита информации от исследования и копирования предполагает криптографическое закрытие защищаемых от хищения данных. Задачей криптографии является обратимое преобразование некоторого понятного исходного текста (открытого текста) в кажущуюся случайной последовательность некоторых знаков, часто называемых шифротекстом, или криптограммой. В шифре выделяют два основных элемента - алгоритм и ключ. Алгоритм шифрования представляет собой последовательность преобразований обрабатываемых данных, зависящих от ключа шифрования. Ключ задает значения некоторых параметров алгоритма шифрования, обеспечивающих шифрование и дешифрование информации