4. Информационные технологии, как один из видов ресурсов организации

Современные компании применяют информационные технологии для совершенствования методов работы. В результате изменяется организационная структура компании, разрабатывают новые организационные взаимосвязи, которые ранее экономически были невозможны. Вот почему информационные технологии являются весьма перспективной и эффективной сферой для капиталовложений.

Информационные технологии существенно увеличивают степень автоматизации всех информационных процессов, что является предпосылкой для ускорения темпов научно-технического прогресса, повышения производительности и эффективности управленческого труда.

Основу современных информационных технологий составляют четыре технических достижения:

• развитие носителей информации, позволяющих хранить практически неограниченные объемы информации;

• развитие средств связи, обеспечивающих доставку информации в любую точку земного шара без существенных ограничений во времени;

• возможность автоматизированной обработки информации в местах ее возникновения с помощью персонального компьютера;

• возможности удаленного доступа и обработки информации, хранящейся в распределенных базах и банках данных.

Современный инструментарий для управления единым информационным полем во всём жизненном цикле существования организации состоит из: электронно-вычислительные машины, системы коммуникаций и вычислительных систем, банки данных и знаний, программно-информационные средства, экономико-математические методы и модели, экспертные системы.

11. Человеческий фактор в управлении информационными ресурсами

14. Информационная безопасность и система защиты информации

Под информационной безопасностью понимается защищенность информационной системы от случайного или преднамеренного вмешательства, наносящего ущерб владельцам или пользователям информации.

На практике важнейшими являются три аспекта информационной безопасности:

• доступность (возможность за разумное время получить требуемую информационную услугу);

• целостность (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения);

• конфиденциальность (защита от несанкционированного прочтения).

Защита информации в концептуальном понимании представляет собой жестко регламентированный и динамический технологический процесс, предупреждающий нарушение целостности, достоверности, доступности и конфиденциальности ценных информационных ресурсов учреждения и, в конечном счете, обеспечивающий реальную информационную безопасность управленческой и производственной деятельности.

Целями защиты являются: • предотвращение утечки, хищения, утраты, искажения, подделки информации; • предотвращение угроз безопасности личности, общества, государства; • предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности; • защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах; • сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством; • обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.

Система защиты информации (СЗИ) представляет собой комплекс организационных, технических, технологических и иных средств, методов и мер, снижающих уязвимость информации и препятствующих несанкционированному (незаконному) доступу к информации, ее утечке или утрате.

В некрупных организациях с небольшим объемом информации, подлежащей защите, наиболее целесообразны и эффективны простейшие методы ее защиты. Например: выделение в отдельную группу и маркирование ценных бумажных, машиночитаемых и электронных документов, назначение и обучение служащего, работающего с этими документами, организация охраны здания, введение обязательств для сотрудников о неразглашении ценных сведений, контроль за посетителями, проведение простейших действий по защите ЭВМ, ведение аналитической и контрольной работы и другие методы.

В крупных организациях со сложной структурой, множеством информационных систем и значительными объемами информации, подлежащей защите, формируются комплексные системы защиты информации, характеризующиеся многоуровневым построением и иерархическим доступом к информации. Однако эти системы, как и простейшие методы защиты, не должны создавать сотрудникам серьезные неудобства в работе.