- •Содержание
- •7.3 Международные стандарты, поддерживающие испытания технологической безопасности информационных систем 175
- •7.4 Методы обеспечения технологической безопасности информационных систем 178
- •Предисловие
- •Общее представление об информационных системах
- •Понятие информационной системы
- •Примеры информационных систем
- •Процессы в информационной системе
- •Соотношение между составляющими кис
- •Понятие корпоративной информационной системы
- •Этапы развития информационных систем
- •История развития информационных систем
- •Факторы, влияющие на развитие информационных систем
- •Развитие методик управления предприятием
- •Развитие общих возможностей и производительности компьютерных систем
- •Развитие подходов к технической и программной реализации элементов информационных систем
- •Структура информационной системы
- •Информационное обеспечение
- •Техническое обеспечение
- •Математическое и программное обеспечение
- •Организационное обеспечение
- •Правовое обеспечение
- •Классификация информационных систем Классификация информационных систем по признаку структурированности задач
- •Классификация информационных систем по функциональному признаку и уровням управления
- •Классификация информационных систем по степени автоматизации
- •Классификация информационных систем по характеру использования информации
- •Классификация информационных систем по сфере применения
- •Классификация информационных систем по масштабу
- •Примеры информационных систем Информационные системы оперативного (операционного) уровня
- •Информационные системы специалистов
- •Информационные системы для менеджеров среднего звена
- •Стратегические информационные системы
- •Информационные системы в фирме
- •Роль структуры управления в информационной системе
- •Структура управления организацией
- •Персонал организации
- •Прочие элементы организации
- •Требования, предъявляемые к информационным системам
- •Жизненный цикл информационных систем
- •2.1 Понятие проекта информационной системы
- •Общие сведения об управлении проектами
- •Классификация проектов
- •Основные фазы проектирования информационной системы
- •Концептуальная фаза
- •Подготовка технического предложения
- •Проектирование
- •Разработка
- •Ввод системы в эксплуатацию
- •Процессы жизненного цикла согласно стандарту iso/iec 12207
- •Основные процессы жизненного цикла
- •Разработка
- •Эксплуатация
- •Сопровождение
- •Вспомогательные процессы жизненного цикла
- •Организационные процессы
- •Структура жизненного цикла информационной системы
- •Модели жизненного цикла информационной системы
- •Каскадная модель жизненного цикла информационной системы
- •Основные этапы разработки по каскадной модели
- •Сложность параллельного ведения работ
- •Высокий уровень риска и ненадежность инвестиций
- •Спиральная модель жизненного цикла информационной системы
- •Профили открытых информационных систем
- •Понятие профиля
- •Принципы формирования профиля информационной системы
- •Структура профилей информационных систем
- •Профиль прикладного программного обеспечения
- •Профиль среды информационной системы
- •Профиль защиты информации
- •Профиль инструментальных средств
- •Методологии и технологии проектирования информационной системы
- •Общие требования к методологии и технологии
- •Стандарт проектирования информационной системы
- •Стандарт оформления проектной документации
- •Стандарт интерфейса пользователя
- •Методология разработки информационной системы rad
- •Оценка размера приложений по методологии rad
- •Основные принципы методологии rad
- •Объектно-ориентированный подход
- •Визуальное программирование
- •Событийное программирование
- •Фазы жизненного цикла в рамках методологии rad
- •Ограничения методологии rad
- •Структурный подход к проектированию информационной системы Сущность структурного подхода
- •Методология функционального моделирования sadt
- •Методология datarun
- •Инструментальное средство se Companion
- •Case-средства. Общая характеристика и классификация
- •Технология внедрения case-средств
- •Определение потребностей в case-средствах
- •Разработка стратегии внедрения case-средств
- •Критерии оценки и выбора
- •Характеристики case-средств
- •Локальные средства (eRwin, bPwin, s-Designor, case-Аналитик)
- •Объектно-ориентированное case-средство Rational Rose
- •Средства документирования
- •Средства тестирования
- •Технологическая безопасность информационной системы
- •Основные факторы, определяющие технологическую безопасность информационных систем
- •Показатели технологической безопасности информационных систем
- •Требования к архитектуре информационных систем и их компонентам для обеспечения безопасности функционирования
- •Виды тестирования для определения технологической безопасности информационных систем
- •Тестирование полноты решения функциональных задач
- •Тестирование функционирования программ в критических ситуациях (стрессовое тестирование)
- •Тестирование корректности использования ресурсов
- •Тестирование параллельного исполнения программ
- •Тестирование эффективности защиты от искажений исходных данных
- •Тестирование для оценки эффективности защиты от сбоев аппаратуры
- •Тестирование для измерения значений надежности и безопасности базовых версий информационной системы
- •Тестирование удобства эксплуатации и взаимодействия человека с информационной системой
- •Тестирование удобства и качества подготовки пользовательских версий информационной системы
- •Международные стандарты, поддерживающие испытания технологической безопасности информационных систем
- •Международные стандарты, направленные на обеспечение технологической безопасности
- •Методы обеспечения технологической безопасности информационных систем Непредумышленные дестабилизирующие факторы, влияющие на безопасность функционирования информационных систем
- •Методы снижения угроз безопасности информационных систем
- •Оперативные методы повышения безопасности функционирования информационных систем
- •Глоссарий
- •Литература
7.3 Международные стандарты, поддерживающие испытания технологической безопасности информационных систем 175
7.4 Методы обеспечения технологической безопасности информационных систем 178
Непредумышленные дестабилизирующие факторы, влияющие на безопасность функционирования информационных систем 178
Методы снижения угроз безопасности информационных систем 180
Оперативные методы повышения безопасности функционирования информационных систем 181
Глоссарий 186
Литература 192
1. Избачков Ю.С., Петров В.Н. Информационные системы: Учебник для вузов. 2-е изд. – СПб: Питер, 2006. 192
2. Информатика: Учебник. – 3-е перераб. изд./Под ред. Макаровой Н.В. – М.: Финансы и статистика, 2004. 192
3. Информационные системы и технологии в экономике: Учебник. – 2-е изд., доп. и перераб./ Барановская Т.П., Лойко В.И., Семенов М.И., Трибулин А.И.; Под ред. Лойко В.И. – М.: Финансы и статистика, 2003. 192
4. Калянов Г.Н. CASE. Структурный системный анализ (автоматизация и применение). - М.: Лори, 1996. 192
5. Рязанцева Н.А., Рязанцев Д.Н. 1С: Предприятие. Комплексная конфигурация. Секреты работы. – СПб: БХВ-Петербург, 2003. 192
6. Создание информационной системы предприятия./«Computer Direct», 1999, № 2. 192
7. Шафрин Ю.А. Информационные технологии: В 2 ч. Ч. 1: Основы информатики и ИТ. – М.: БИНОМ. Лаборатория знаний, 2003. 192
8. http:// www.citforum.ru 192
9. http:// www.jetinfo.ru 192
Предисловие
Электронный учебник «Информационные системы» посвящен изучению особенностей современных методов и средств проектирования информационных систем, основанных на использовании CASE-технологии.
Стоит отметить, что процесс проектирования и разработки информационной системы на основе CASE-технологии не может быть подобен процессу приготовления пищи по поваренной книге. Всегда следует быть готовым к новым трудностям, связанным с освоением новой технологии, последовательно преодолевать эти трудности и последовательно добиваться нужных результатов.
Тенденции развития современных информационных технологий приводят к постоянному возрастанию сложности информационных систем, создаваемых в различных областях экономики.
Для успешной реализации проекта объект проектирования (информационная система) должен быть, прежде всего, адекватно описан, должны быть построены полные и непротиворечивые функциональные и информационные модели системы. Накопленный к настоящему времени опыт проектирования систем показывает, что это логически сложная, трудоемкая и длительная по времени работа, требующая высокой квалификации участвующих в ней специалистов.
Однако до недавнего времени проектирование информационной системы выполнялось в основном на интуитивном уровне с применением неформализованных методов, основанных на искусстве, практическом опыте, экспертных оценках и дорогостоящих экспериментальных проверках качества функционирования системы. Кроме того, в процессе ее создания и функционирования информационные потребности пользователей могут изменяться или уточняться, что еще более усложняет разработку и сопровождение таких систем.
Все это способствовало появлению программно-технологических средств специального класса - CASE-средств1, реализующих CASE-технологию создания и сопровождения информационных систем. CASE-средства вместе с системным программным обеспечением и техническими средствами образуют полную среду разработки информационных систем.
Структура учебника «Информационные системы» представлена следующими основными разделами:
Общее представление об информационной системе, где речь пойдет об этапах развития, структуре, классификации систем;
Жизненный цикл информационной системы, содержащий описание основных фаз и процессов проектирования систем;
Модели жизненного цикла информационной системы, где рассматриваются особенности каскадной и спиральной моделей разработки систем;
Профили открытых информационных систем, где освещены понятие профиля, принципы его формирования и структура;
Методологии и технологии проектирования информационных систем, где рассматриваются методология быстрой разработки приложений RAD, сущность структурного подхода к проектированию систем на примере методологий SADT и DATARUN;
CASE-средства. Общая характеристика и классификация;
Технологическая безопасность информационной системы.
Материал электронного учебника делится как на разделы, так и на подразделы для облегчения и удобства работы. Кроме того, наличие ссылок способствует быстрой навигации по данному учебнику.
В конце каждой темы приведены вопросы для самопроверки и тестовые задания по разделу, чтобы студент мог оценить уровень освоения нового материала.
Также в конце учебника представлен глоссарий, знание которого обязательно для освоения минимума содержания «Информационных систем» и уровня подготовки специалистов 080802 «Прикладная информатика (по отраслям)».
Примерная и рабочая программы дисциплины предполагают изучение основ работы в системе «1С: Предприятие» как примера информационной системы. Приводить материал в электронном учебнике по данной системе автор считает нецелесообразным, так как существует множество интерактивных пособий для работы в ней, в частности «1С: Предприятие. Комплексная конфигурация. Секреты работы».
В последнем разделе представлен список литературы, рекомендуемый как для изучения дисциплины, так и совершенствования уже полученных знаний. Кроме того, есть ссылки на Интернет-ресурсы по данному предмету.
Электронный учебник «Информационные системы» предназначен для изучения и проведения занятий студентов специальности 080802 «Прикладная информатика (по отраслям)». Также данный учебник может быть полезен не только студентам, но и преподавателям образовательных учреждений среднего профессионального образования.
Вернуться к содержанию