Математическое обеспечение.
Математическое обеспечение – это комплекс математических методов, алгоритмов и программ и их реализации, необходимых для преобразования данных в управленческую информацию. Математические методы включают в себя:
Простейшие арифметические методы анализа данных (сумма, max, ср. ). в большинстве случаев на основании собранных данных производится их разложение по выполненным работам технологического процесса. Показатели этих работ суммируются для отображения итогов. При помощи этих же методов рассчитываются различные показатели технологической работы предприятия за определённый период времени (средний простой вагонов в сутки).
Статистические методы используются для анализа динамики показателей технологического процесса, прогнозирования этих величин, а также для выявления факторов, оказывающих значимое влияние на изменение показателей работы.
Методы оптимизации применяются для выбора и обоснования наилучшего при существующих условиях управленческого решения, кроме того используются расчёты оптимальных планов работы предприятия на основе прогнозных данных.
Методы автоматизированного анализа данных с целью выявления скрытых или неявных закономерностей. Основана на статистических методах поиска зависимостей между различными факторами.
В настоящее время в большинстве ИС используются методы 1) группы, ограниченно статистические методы, и практически не используются методы 3) и 4) группы.
В результате собираемые с большими затратами данные преобразуются в полезную информацию максимально на 10 - 15% (смотри понятие информация). Чем глубже производится обработка собранных данных при помощи вышеуказанных методов, тем меньше времени и усилий тратит руководитель на дальнейшую обработку данных, тем выше качество принимаемых управленческих решений.
В большинстве отечественных ИС математические методы не используются по следующим причинам:
1) недостаточная квалификация руководителей, непонимающих сути и эффективности математических методов;
2) недостаточная квалификация разработчиков ИС в области математических методов и их применения;
3) узкая распространённость и высокая стоимость программных продуктов, реализующих математические методы.
Вывод: руководитель транспортного подразделения предприятия должен контролировать степень использования математических методов и обработки данных, собираемых ИС. В противном случае, ему самостоятельно придётся заниматься более глубокой обработкой предоставляемых ИС данных.
Криптографическое обеспечение.
Криптографическое обеспечение – совокупность технических, организационных, математических и программных методов защиты данных от потери, порчи или кражи.
Потеря данных – полное уничтожение данных в БД, возникающая в результате сбоя в работе технического устройства, действия вредоносных программ, аварий или катастроф, а также неквалифицированных действий пользователей (операторов).
Порча – частичная потеря или искажение данных, возникающая по тем же причинам, что и потеря данных.
Кража данных – получение данных злоумышленниками, в результате чего возникают финансовые, организационные или юридические последствия. При краже данных их целостность, как правило, не нарушается, в отличие от потери и порчи. В результате потери и порчи данных возникают затраты, связанные с их восстановлением. В результате кражи величина потерь может быть как нулевой, так и максимально большой, в том числе это может привести к закрытию предприятия.
Методы защиты информации:
1) технические – представляют собой, как правило, механическое и другие виды внешних воздействий на носители данных, а также предотвращают считывание данных различными способами в процессе их обработки. Основные технические средства защиты: стандартные средства защиты от пожаров и от других внешних воздействий.
Устройства, предотвращающие механическую кражу или порчу технических устройств: тросики для ноутбука, сигнализация и т. д. ; в процессе обработки данных на компьютере возникают различные излучения, которые могут быть перехвачены злоумышленниками, например, дистанционное считывание изображения с экрана, считывание электромагнитных излучений процессора и т. д.
2) организационные средства защиты данных являются наиболее эффективными, так как при минимальных затратах, позволяют практически полностью предотвратить потерю, порчу и кражу данных.
Организационные мероприятия:
1. разработка и поддержание порядка создания резервных или архивных копий БД, а также порядка хранения этих копий. Рекомендуют следующий порядок:
а) изготовление резервных копий не реже одного раза в смену;
б) создание не менее двух экземпляров архива;
в) хранение архивных экземпляров в разных местах.
При этом необходимо обеспечивать надёжное хранение архивов.
Технически резервирование данных может выполняться как вручную (на оптические диски), так и автоматически (на магнитные диски резервных серверов или на съёмные магнитные диски). Для автоматического резервирования исполняется специальное программное обеспечение.
2. разработка и эксплуатация порядка, назначения, использования и обновления паролей доступа к БД.
Большой процент краж происходит по причине неверного назначения и хранения паролей доступа. При этом пароль выбирается со слабой защитой (например, 123, год рождения, имя), пароли хранятся открыто (на стикере, например), и не обновляются в течение длительного времени. Необходимо формировать устойчивые к взломам пароли, например, 2NapK9C, хранить их в защищённом месте и вести порядок регулярной смены паролей.
3. производить отбор и контроль работы персонала, связанного с доступом к секретным данным.
Математические или программные (криптографические) средства защиты данных.
Какой бы устойчивый пароль не был выбран и как бы качественно не были зашифрованы данные, при помощи криптографических методов и программ возможно восстановить любой пароль и шифр за определённое время. В случае использования стойкой защиты время на расшифровку становится неприемлемо большим. Поэтому для шифрования особо ценных данных необходимо использовать специальное программное обеспечение.