Информационные технологии – ИТ. Понятие информационной технологии Отраслевая роль ИТ
Информационные технологии
Информацио́нные техноло́гии (ИТ , от англ. information technology , IT ) - широкий класс дисциплин и областей деятельности, относящихся к технологиям создания, сохранения, управления и обработки данных , в том числе с применением вычислительной техники. В последнее время под информационными технологиями чаще всего понимают компьютерные технологии. В частности, ИТ имеют дело с использованием компьютеров и программного обеспечения для создания, хранения, обработки, ограничения к передаче и получению информации. Специалистов по компьютерной технике и программированию часто называют ИТ-специалистами.
Согласно определению, принятому ЮНЕСКО , ИТ - это комплекс взаимосвязанных научных, технологических, инженерных дисциплин, изучающих методы эффективной организации труда людей, занятых обработкой и хранением информации; вычислительную технику и методы организации и взаимодействия с людьми и производственным оборудованием, их практические приложения, а также связанные со всем этим социальные, экономические и культурные проблемы. Сами ИТ требуют сложной подготовки, больших первоначальных затрат и наукоемкой техники. Их внедрение должно начинаться с создания математического обеспечения, моделирования, формирования информационных хранилищ для промежуточных данных и решений.
Основные черты современных ИТ:
- Структурированность стандартов цифрового обмена данными алгоритмов ;
- Широкое использование компьютерного сохранения и предоставление информации в необходимом виде;
- Передача информации посредством цифровых технологий на практически безграничные расстояния.
Дисциплина информационных технологий
В широком понимании ИТ охватывает все области создания, передачи, хранения и восприятия информации и не только компьютерные технологии. При этом ИТ часто ассоциируют именно с компьютерными технологиями, и это не случайно: появление компьютеров вывело ИТ на новый уровень. Как когда-то телевидение , а ещё ранее печатное дело.
Отрасль информационных технологий
Отрасль информационных технологий занимается созданием, развитием и эксплуатацией информационных систем . Информационные технологии призваны, основываясь и рационально используя современные достижения в области компьютерной техники и иных высоких технологий, новейших средств коммуникации, программного обеспечения и практического опыта, решать задачи по эффективной организации информационного процесса для снижения затрат времени, труда, энергии и материальных ресурсов во всех сферах человеческой жизни и современного общества. Информационные технологии взаимодействуют и часто составляющей частью входят в сферы услуг, области управления, промышленного производства, социальных процессов .
История
Начало развития - с 1960-х годов, вместе с появлением и развитием первых информационных систем (ИС).
Инвестиции в инфраструктуру и сервисы Интернет вызвали бурный рост отрасли ИТ в конце 1990-х годов.
Технологический потенциал и рост
Гильберт и Лопес отмечают экспоненциальный рост технологического прогресса (своего рода закон Мура) как увеличение удельной мощности всех машин для обработки информации в два раза на душу населения каждые 14 месяцев между 1986 и 2007 годами; глобальный потенциал телекоммуникационных возможностей на душу населения удваивается каждые 34 месяца; количество внесённой информации в мире на душу населения удваивается каждые 40 месяцев (то есть каждые три года), а трансляция информации на душу населения имеет тенденцию удвоения примерно каждые 12,3 года .
Использование информационных технологий в бизнесе
Взаимодействие информационных технологий и бизнеса проявляется в следующем: 1) ИТ-технологии повышают эффективность и конкурентоспособность практически любого бизнеса; 2) в настоящее время весь бизнес перемещается в Интернет, поэтому любой компании надо иметь стратегию для новой реальности; 3) если у компании нет подобной стратегии - у неё нет будущего. .
Информационные технологии как инструмент повышения эффективности основного бизнеса необходимо использовать продуманно и взвешенно. Положительный эффект достигается лишь в том случае, если у руководства компании существует ясное представление о целях будущих действий. То есть, если появляется инструмент, способный приносить пользу бизнесу, необходимо предвидеть на несколько шагов вперед, как будет развиваться сам бизнес и как необходимо развивать применение ИТ-технологии для поддержания успешной реализации бизнес-стратегии. Иначе, этот весьма мощный инструмент, к тому же дорогой и сложный в использовании, пользы бизнесу, к сожалению, не принесет, а средства на ИТ будут потрачены зря. .
Статистика по России
Согласно данным, собранным Тимуром Фарукшиным (директором по консалтингу IDC в России и СНГ) за 2010 год , по денежным расходам на ИТ-оборудование, Россия входила в первую десятку ведущих стран мира, уступая развитым странам Западной Европы и США в 3-5 раз по расходам на ИТ-оборудование на душу населения. Значительно меньше тратится в России на покупку программного обеспечения на душу населения, в этом пункте расходов Россия отстаёт от США в 20 раз, от ведущих стран Западной Европы - в 10 раз, а от среднемирового показателя - на 55 %. По оказанию ИТ-услуг за 2010 год Россия заняла лишь 22 место и уступила среднемировому показателю на 66 % .
По оценкам ИТ-специалистов, основной проблемой развития ИТ-технологий в России является цифровой разрыв между различными российскими регионами. По статистике 2010 года отставание в этой области таких регионов как Дагестан и Ингушетия , по сравнению с Москвой , Санкт-Петербургом , Томской областью , Ханты-Мансийским и Ямало-Ненецким автономными округами по отдельным показателям даже имеет тенденцию к увеличению. Поскольку недостаток ИТ-специалистов и общий образовательный уровень населения в отстающих регионах по сравнению с передовыми, в 2010 году уже достигал соотношения 1/11,2; несмотря на то, что доступ школ к интернету отстающих и передовых регионов имел меньшее соотношение - 1/2,2 .
Расходы на информационные и коммуникационные технологии в 2005 году в процентах к основному потребителю - США (1.096.112.600.000 $)
См. также
Примечания
Ссылки
| Портал «Компьютерные технологии» | |
| Информационные технологии в Викиучебнике | |
| Информационные технологии в Викиверситете | |
| Информационные технологии в Викиновостях |
- Информационная технология по ГОСТ 34 .003-90
- Сайт ООН Информационно-коммуникационные технологии
Чтобы не захлебнуться в потоке информации, быстро находить ее и грамотно использовать, существует целая область деятельности - IT-технологии. Что это означает, можно догадаться, развернув аббревиатуру IT - Information Technology. Все что связано с информацией - поиск, хранение, передача - относится к IT-технологиям.
В древности тоже существовали IT-технологии. Знания записывались на пергаменте, папирусе, бумаге. осуществлялась гонцами, голубиной почтой, в 19-м веке человечество освоило радио и телеграф. Хранение информации осуществлялось в библиотеках и архивах.
Но, конечно, бум информационных технологий произошел в 20-м веке, когда появилась вычислительная техника. Компьютерные системы показали наибольшую эффективность при работе с информацией, поэтому, говоря об IT, часто подразумеваются именно компьютерные технологии.
Передача данных
Обмен информацией вышел на новый уровень после открытия электричества. Возможность передавать данные посредством электрических сигналов стала важнейшим достижением IT- технологии. Что это дало простым людям?
Наши современники теперь могут общаться друг с другом из любой точки Появилась возможность получить образование, не выходя из дома. Сеть интернет во многом заменила традиционные источники знаний. Оцифровка бумажных книг, летописей, документов идет полным ходом. Цифровые копии бесценных произведений становятся доступными всем желающим.
На заре интернета объемы передаваемой информации были сильно ограничены. Например, для того чтобы скачать себе на компьютер музыкальную запись, требовалось 15 минут. Совершенствование методов передачи данных позволило увеличить скорость обмена данными в сотни раз. Это открыло новые возможности - такие как проведение видеоконференций, вебинаров, онлайн-просмотр ТВ-передач, IP-телефонию.
Хранение данных
Передача и хранение данных тесно взаимосвязаны. Если не будет возможности хранить большие объемы информации, то и мощные каналы связи тоже будут не востребованы. И в этой области достигнут большой прогресс. Стоимость жесткого диска меняется слабо, но объем информации, которую можно на него записать, за десятилетие увеличился в десятки раз.
Для сравнения, объем памяти винчестера в 1995 году составлял около 500 Мб, в 2005 уже 80 Гб, а в 2015-м большинство перевалило рубеж в 1 терабайт. В сети интернет для хранения данных используются серверы. По сути, это обычные персональные компьютеры, заточенные на хранение данных. Для большей экономичности их объединяют в дата-центры - детища IT-технологии. Что это как не один из символов постиндустрионального общества? В одном помещении могут находиться сотни серверов. Количество электроэнергии при этом ими потребляемое, может достигать выработки небольшой электростанции.
Базы данных
Хранение и передача данных, конечно, очень важны, но только при условии быстрого поиска и обработки нужной информации. Тут тоже достигнут большой прогресс. Для хранения информации разработаны базы данных, которые позволяют обрабатывать и извлекать информацию оптимальным образом. Компьютерные базы данных вошли во все сферы человеческой деятельности. Они стоят и в билетной кассе, и в медрегистратуре, с их помощью составляется расписание уроков в школе.
Существуют бесплатные и коммерческие базы, как для единичного пользователя, так и позволяющие обращаться к ним множеству людей одновременно. Соответственно, созданы и языки программирования, позволяющие создавать базы данных для разных ситуаций.
Поиск данных
Не заблудиться в бурном океане информации нам тоже помогают IT-технологии. Что это за названия - Google, Yandex, Rambler - знают, наверное, все пользователи интернета. Огромное накопленной во всемирной паутине, делает поиск нужных сведений нетривиальной задачей.
Невозможно проверять каждый документ от начала до конца, иначе каждый запрос обрабатывался бы неделями. Поэтому разработчики поисковых систем прибегают к различным ухищрениям. Так, например, каждый сайт имеет ключевые слова, поиск по которым происходит в первую очередь. Кроме того, найденные страницы нужно отсортировать по степени важности, чтобы пользователь смог бы с первых же найденных сайтов извлечь максимум полезных сведений.
Также поисковая система должна отсекать ресурсы, которые искусственно накручивают себе рейтинг. Поисковые системы разрабатывают большие команды программистов. Их основатели становятся миллиардерами, а стоимость рекламы на главной странице поисковика стоит астрономические суммы - все потому что ежедневно ее посещают миллионы пользователей.
Пусть меня научат
Как можно получить профессию в области IT-технологии? Это прежде всего вузы. Профессии, связанные с компьютерной техникой, программированием, информационными технологиями, очень востребованы сейчас. В институтах и университетах появились новые кафедры, чтобы обеспечить рынок труда специалистами в области IT-технологии. Обучение традиционно идет с упором на теорию. С одной стороны, эти знания довольно абстрактны, и непосредственно применить их в практической деятельности сложно. С другой - профессия IT-специалиста предполагает обучение на протяжении всей жизни, и фундамент, заложенный в вузе, поможет выпускнику быстро освоить новейшие разработки.
Есть и другой путь стать профессионалом в этой области. В настоящее время выпущена масса литературы, посвященной IT-технологии. "Для чайников" - так называется, наверное, самая популярная серия книг, посвященных основам программирования, проектирования баз данных, веб-дизайну, сетевым технологиям и так далее. Обучение по такого рода литературе тоже имеет свои преимущества. Практически всегда она носит сугубо прикладной характер, написана легким доходчивым языком. Сделав первые шаги, можно начать зарабатывать первые деньги на бирже фрилансеров, выполняя несложные задания за смешные деньги, но приобретая бесценный опыт. При должном старании можно за 5 лет достичь заметных успехов.
Оба подхода имеют право на существование, тем более иногда обучение в вузе становится недоступным по финасовым соображениям. Развитие IT-технологии столь стремительно, что вузовское образование просто не упевает за ней. Оно дает определенный фундамент, но многим вещам придется учиться заново. Да и вообще, специфика специалиста по информационным технологиям такова, что учиться придется постоянно, чтобы оставаться востребованным на рынке труда.
Перспективные разработки
Из новейших разработок и направлений IT-технологий можно отметить облачные технологии. Если раньше пользователь для работы устанавливал на своем компьютере нужные приложения, то теперь все больше сервисов появляется в интернете. Графические и обработка видео прямо в браузере уже никого не удивляют. Появляются бухгалтерские и управленческие программы, позволяющие быть в курсе событий вдали от рабочего места.
Активно ведутся работы по распознаванию человеческого голоса и изображения. Если компьютер научится распознавать изображение, то это станет очередным прорывом IT технологии. Фото с документов можно будет проверять в автоматическом режиме. Это станет большим подспорьем для правоохранительных органов и пограничной службы. Уверенное распознавание человеческой речи в будущем позволит управлять компьютером наиболее привычным человеку способом.
Тысячи статей, сайтов, книг посвящено IT-технологии. Что это такое? Невозможно в полной мере передать в рамках одного обзора. Но если вас заинтересовал мир информационных технологий, то задачу статьи можно считать выполненной.
Информационные технологии (ИТ) - это процессы, использующие совокупность средств и методов сбора, обработки и передачи данных (первичной информации) для получения информации нового качества о состоянии объекта, процесса или явления (информационного продукта). Информационная технология является процессом, состоящим из четко регламентированных правил выполнения операций, действий, этапов разной степени сложности над данными, хранящимися в компьютерах.
Определение информационных технологий – ИТ, принятое ЮНЕСКО
Согласно определению, принятому ЮНЕСКО, ИТ - это комплекс взаимосвязанных, научных, технологических, инженерных дисциплин, изучающих методы эффективной организации труда людей, занятых обработкой и хранением информации; вычислительную технику и методы организации и взаимодействия с людьми и производственным оборудованием, их практические приложения, а также связанные со всем этим социальные, экономические и культурные проблемы. Сами ИТ требуют сложной подготовки, больших первоначальных затрат и наукоемкой техники. Их введение должно начинаться с создания математического обеспечения, формирования информационных потоков в системах подготовки специалистов.
Информационные ресурсы
Информационные ресурсы – это организованная совокупность документированной информации, включающая базы данных и знаний, массивы. К информационным ресурсам относятся печатные, рукописные, электронные издания, которые содержат нормативные и справочные документы по законодательству, политической, социальной сфере, отраслям производства и т. д.
Информационные ресурсы делятся на:
· государственные (информационные ресурсы государственных субъектов хозяйствования, которые формируются в результате их деятельности; информационные ресурсы органов власти и управления всех уровней)
· негосударственные (те ресурсы, которые создаются негосударственными образованьями в интересах жизнедеятельности общества)
Существует несколько видов доступа к информационным ресурсам:
· автоматизированные информационные системы поддержки государственных решений;
5. автоматизированные системы программируемого принятия решений.
Корпоративные информационные системы
Термин «КИС» появился сравнительно недавно и означает современные автоматизированные системы управления .
КИС - комплексная система, обеспечивающая пользователей набором различных по функциональному наполнению программных средств, для автоматизации разных аспектов управленческой деятельности.
КИС - управленческая идеология, объединяющая бизнес-стратегию предприятия и передовые информационные технологии, предоставляющие информацию для принятия управленческих решений.
Структура КИС состоит из:
Прикладного ПО;
Платформенного ПО;
Операционной системы;
Аппаратных средств.
Программное обеспечение КИС систем делится на следующие классы:
1.локальные КИС (организованны для работы в локальной сети малого предприятия-1С, БЭСТ)
2.малые КИС (отличаются невысокой стоимостью, гибкие в адаптации к нуждам пользователей, но в основном настроены на настольные СУБД (Access, Foxpro, Clipper). К малым КИС относятся «Галактика», пакеты «Парус»)
3.средние КИС (имеют длительный жизненный цикл, могут превращаться в крупные КИС, имеют средства обеспечения безопасности и сопровождают программное обеспечение -
4.крупные КИС (характеризуются масштабностью и решением сложных задач, ориентированны на глобальные и беспроводные сети, имеют территориальную распределенность)
По функциональному назначению КИС делятся на
· финансово-управленческие (для ведения бухгалтерии , сбыта, учета кадров и т. д.)
· производственные (ориентированны на одну или несколько отраслей производства)
Требования к корпоративным информационным системам.
Производительность и пропускная способность;
Уровень и возможности масштабирования;
Надежность и безотказность работы;
Безопасность;
Стоимость установки, сопровождения и развития.
Анализ эффективности функционирования корпоративной сети проводится по следующим направлениям:
· сетевая инфраструктура;
· серверы файлов печати и веб-серверы;
· серверы приложений;
· архитектура служб каталогов; модель управления;
· система внутрикорпоративных стандартов;
Самый очевидный способ повышения производительности - разработка более быстрых аппаратных модулей, например, создание многопроцессорных систем, использование новых аппаратных архитектур, самых современных компьютеров и суперкомпьютеров. Другим эффективным способом повышения производительности является построение многопроцессорных систем. На сегодняшний день разработано множество способов повышения надежности компьютерных систем:
· избыточный массив недорогих дисков RAID (Redundant Array of Inexpensive Disks) существенно уменьшает риск простоя системы из–за отказов HDD, одной из наименее надежных составляющих современных компьютеров;
· специальное ПО, регулирующее скоординированное использование общекластерных ресурсов, осуществляющего взаимный контроль работоспособности и обеспечивающего обмен специфической «кластерной» информацией между его узлами;
· создание серверов с отказоустойчивой аппаратной составляющей;
· специализированные отказоустойчивые СУБД Oracle, Sybase, Informix и Teradata.
Совместимость и масштабируемость корпоративных информ. технологий.
Способность эффективно наращивать производительность, пропускную способность, объемы хранимых и обрабатываемых данных посредством увеличения числа и мощности процессоров, объемов внешней и оперативной памяти и других ресурсов вычислительной системы. Это свойство платформы обычно называют масштабируемостью. Масштабируемость обеспечивается архитектурой и конструкцией компьютера, а также программными средствами ОС и СУБД. Современные информационные системы, как правило, представляют собой сложные комплексы, включающие в свой состав продукты и технологии от разных производителей - например, Novell NetWare, UNIX, AS/400, мэйнфреймы и т. д. Они строятся на различных технологиях (таких как терминальный режим, клиент-сервер, файл-сервер и т. п.), используют разные форматы представления и хранения данных и т. д.
Использование в составе КИС разнородных "составляющих" может вызывать сложности как при решении задач управления предприятием или обмена информацией, так и при управлении самими этими составляющими, их поддержке и администрировании. Все это вынуждает решать вопросы совместимости различных систем. Для избежания этих проблем при построении систем должен соблюдаться стандарт профилей открытых систем - это правила построения программного обеспечения и протоколов обмена данными, позволяющие использовать разнородные среды и независимо от программного и технического обеспечения развивать систему.
Классификация программного обеспечения
ПО - комплекс программ, позволяющих обеспечить работу компьютера от момента его включения до момента выключения и осуществлять автоматизированную обработку информации на нем.
Классификация:
1.по функциональному назначению:
· ПО аппаратной асти автономных компьютеров и сетей ЭВМ;
· ПО прикладных задач различных предметных областей и технологии разработки программ, или системное ПО;
· Пакеты прикладных программ (ППП);
· Инструментарий программирования.
2. по условиям распроатранения:
· Коммерческое ПО;
· "свободное" ПО: общедоступные программы (public domain freeware), бесплатные программы (freeware), условно-бесплатное ПО (shareware).
Компьютерные сети и их классификация
КС - это совокупность нескольких ЭВМ или вычислительных систем, объединенных между собой средствами коммуникаций в целях эффективного использования вычислительных и информационных ресурсов при выполнении информационно-вычислительных работ.
По территориальному размещению КС делятся на:
· локальные КС - LAN-сети (Local area Network) - обеспечивают наивысшую скорость обмена информации между компьютерами;
· глобальные компьютерные сети, WAN-сети (Wide Area Network) - позволяют организовать взаимодействие между компьютерами на больших расстояниях;
· региональные КС, MAN-сети (Metropolitan Area Network) - предназначены для обслуживания территории крупного города.
Корпоративная сеть - закрытая компьютерная сеть, в состав которой могут входить сегменты LAN - сетей малых, средних и крупных отделений корпорации, объединенные с центральным офисом MAN и WAN КС и использованием сетевых технологий глобальных КС.
Локальные компьютерные сети. Архитектура компьютерных сетей
Локальная сеть представляет собой несколько персональных компьютеров, соединенных каналами передачи данных.
Локальные сети бывают:
o одноранговые, т. е. все персональные компьютеры равноправны и выполняют одинаковые функции;
o архитектуры клиент-сервер, где предусматривается выделение персональных компьютеров для выполнения специальных функций (администрирование, управление работой в сети, файловый сервер с центральной БД, сервер печати, сервер удаленного доступа, сервер e-mail).
Архитектура сети характеризуется топологией – это логическая схема соединения узлов сети каналами связи. Каждая топология характеризуется методом доступа – протоколом. Протокол включает в себя три основных компонента – адрес для идентификации узлов, правила доставки и сами сообщения.
Выделяются следующие топологии:
· шина - кабель, объединяющий узлы в сеть, образует ломаную линию (компьютеры подключаются к одному общему кабелю, по которому и осуществляется обмен информацией между компьютерами);
· звезда - узлы сети соединены с центром кабеля-лучами (предусматривает подключение каждого компьютера отдельным кабелем к общему устройству, называемым концентратором, который находится в центре сети);
· кольцо - узлы объединены в сеть замкнутой кривой (данные передаются по кольцу от одного компьютера к другому, как правило, в одном направлении);
· смешанная топология - комбинация топологий, перечисленных выше.
Глобальные сети и их характеристика
Глобальные компьютерные сети , WAN-сети (Wide Area Network) - позволяют организовать взаимодействие между компьютерами на больших расстояниях. Эти сети работают на относительно низких скоростях и могут вызывать значительные задержки в передаче информации. Протяженность глобальных сетей может составлять тысячи километров и они интегрированы с сетями масштаба страны.
Архитектура глобальных сетей
Internet-объединение множества международных и национальных компьютерных сетей, распространенных в разных странах. Был разработан в 1969 году министерством обороны США и назывался Arpanet. Электронная почта в.
Европейская глобальная сеть - CompuServe
Структура Internet:
· NSFNet сеть научного фонда США
· UUCPNet международная сеть e-mail
· EUNet европейский Internet
· USEnet международная сеть e-mail и группы новостей
· Узловые компьютеры Internet-hosts, каждая узловая станция обслуживает опреленное число абонентов. За каждым абонентом закреплен свой адрес.
· Протокол передачи в Internet называется TCP/IP - Transmission Control Protocol/Internet Protocol.
· Подключение через организацию-провайдера (например, белорусские - Белтелеком, Belsonet, Solo, Unibel, Атланттелеком и т. д.)
Существует 3 способа подключения к Internet:
1. по коммутируемой телефонной линии (через модем). В этом случае пользователь подключается к Internet на момент работы.
2. по выделенной телефонной линии. Это значит постоянное подключение, прием-передача сообщении по цифровой линии.
3. по спутнику - Direc PС это обмен информацией в режиме запрос-ответ.
У большинства компьютеров в Интернете есть не только IP-адрес (личный номер каждого компьютера в Интернете), но и собственное имя. Служба, которая обеспечивает перевод имен компьютеров в их IP-адреса, называется Доменной Службой Имен (DNS). Домен - это символьное имя, которое однозначно идентифицирует некоторый регион в Internet:
· Домен страны - ".ru"
· Домен правительственных органов - ".gav"
· Домен военных органов - ".mil"
· Организации, обеспечивающие работу сети - ".net"
· Домен информационных сайтов - ".info"
· Домен профессиональных организаций - ".pro"
· Домен бизнес-сайтов - ".biz"
· Домен сайтов авиакомпаний - ".aero"
· Домен сайтов кооперативных организаций - ".coop"
· Домен персанальных веб-сайтов и адресов электронной почты - ".name"
· Домен музеев - ".museum"
Основными современными технологиями работы в Интернет являются следующие:
1. язык гипертекстовой разметки документов HTML (HyperText Markup Lan-guage);
2. универсальный способ адресации ресурсов в сети URL (Universal Resource Locator);
3. протокол обмена гипертекстовой информацией HTTP (HyperText Transfer Protocol);
4. универсальный интерфейс шлюзов CGI (Common Gateway Interface).
Методы обеспечения безопасности информации
Существуют следующие универсальные (общие) методы обеспечения безопасности информации:
1. Идентификация и аутентификация;
2. Контроль доступа к ресурсам;
3. Регистрация и анализ событий, происходящих в ИС;
4. Контроль целостности объектов ИС;
5. Шифрование данных;
6. Резервирование ресурсов и компонентов предполагает: организацию регулярных процедур спасения и резервного хранения критичных данных, установку и периодическую проверку резервных устройств обработки данных, подготовку специалистов, способных заменить администраторов систем, регистрацию систем и хранение носителей информации в строго определенных местах, выдачу их уполномоченным лицам с необходимыми отметками в регистрационных документах
Идентификация - это процесс распознавания элементов системы, обычно с помощью заранее определенного идентификатора или другой уникальной информации; каждый субъект или объект системы должен быть однозначно идентифицируем.
Аутентификация - это проверка подлинности идентификации пользователя, процесса, устройства или другого компонента системы (обычно осуществляется перед разрешением доступа); а также проверка целостности и авторства данных при их хранении или передаче для предотвращения несанкционированной модификации. Аутентификация обычно осуществляется перед разрешением доступа.
Под контролем доступа к ресурсам будем понимать ограничение возможностей использования ресурсов системы программами, процессами или другими системами (для сети) в соответствии с правилами разграничения доступа
Существует четыре основных способа разделения доступа субъектов к совместно используемым объектам:
· Физическое - субъекты обращаются к физически различным объектам (однотипным устройствам, наборам данных на разных носителях и т. д.).
· Временное - субъекты с различными правами доступа к объекту получают его в различные промежутки времени.
· Логическое - субъекты получают доступ к совместно используемому объекту в рамках единой операционной среды, но под контролем средств разграничения доступа, которые моделируют виртуальную операционную среду "один субъект - все объекты", в этом случае разделение может быть реализовано различными способами: разделение оригинала объекта, разделение с копированием объекта и т. д.
· Криптографическое - все объекты хранятся в зашифрованном виде, права доступа определяются наличием ключа для доступа к объекту.
Средства обеспечения безопасности информации
Для организации непрерывного процесса обеспечения информационной безопасности органимзуются:
Службы информационной безопасности;
Проекта информационной безопасности.
Служба компьютерной безопасности представляет собой, создаваемое для организации квалифицированной разработки системы защиты информации и обеспечения ее функционирования, обучение пользователей и персонала правилам безопасной обработки информации; организация проверок надежности функционированиям системы защиты; распределение между пользователями необходимых реквизитов защиты; принятие мер при попытках НСД к информации и при нарушениях правил функционирования системы защиты и т. д.
Для организации и обеспечения эффективного функционирования комплексной системы компьютерной безопасности должны быть разработаны организационно-распорядительные документы, определяющие порядок и правила обеспечения безопасности информации и документы, опpеделяющие ответственность при обмене электронными документами.
Проекты информационной безопасности определяют стратегию информационной безопасности фирмы, полномочия рабочего и обслуживающего персонала, режим идентификации и аутентификации пользователей (т. е. какие ключи будут использованы), корректность попыток доступа и контроль доступа. Разрабатываются с помощью CASE – средств.
Организационно-экономическое обеспечение информационной безопасности
Организационные меры – это организационно-технические и организационно-правовые мероприятия по созданию и эксплуатации оборудования (проекты по защите информационных систем, разрабатываются для крупных корпоративных сетей с использованием социальных технологий)
К организационным мерам относятся:
· препятствие – физическое преграждение доступа
· управление доступом через ресурсы системы
· идентификация пользователей, подтверждение полномочий регистрации
· маскировка – метод защиты каналов связи при обработке информации
· регламентация – предписание условий обработки, хранения, передачи защищенной информации
· принуждение – метод выполнения норм и правил безопасности
· побуждение – создание условий не нарушать условия соблюдения информационной безопасности
Наилучшие результаты по защите ИС достигаются при системном подходе к вопросам безопасности и комплексном использовании различных мер защиты на всех этапах жизненного цикла системы начиная с момента ее проектирования.
· Основные задачи, которые должны решаться данными организационными мерами:
· управление доступом пользователей к ресурсам ИС;
· защита данных, передаваемых по каналам связи;
· регистрация, сбор, хранение, обработка и выдача сведений обо всех событиях, происходящих в системе и имеющих отношение к ее безопасности;
· контроль работы пользователей системы со стороны администрации;
· контроль и поддержание целостности критичных ресурсов системы защиты и среды исполнения прикладных программ;
· обеспечение замкнутой среды проверенного программного обеспечения с целью защиты от бесконтрольного внедрения в систему потенциально опасных программ, а также внедрения и распространения компьютерных вирусов ;
· управление средствами системы защиты.
ПОНЯТИЕ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ. ВИДЫ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ
Информационная технология - это процесс, использующий совокупность средств и методов сбора, обработки и передачи данных для получения информации нового качества о состоянии объекта, процесса или явления. Цель информационной технологии - производство информации для ее.анализа человеком и принятия на его основе решения по выполнению какого-либо действия.
Внедрение персонального компьютера в информационную сферу и применение телекоммуникационных средств связи определили новый этап развития информационной технологии. Новая информационная технология - это информационная технология с «дружественным» интерфейсом работы пользователя, использующая персональные компьютеры и телекоммуникационные средства. Новая информационная технология базируется на следующих основных принципах.
- Интерактивный (диалоговый) режим работы с компьютером.
- Интегрированность с другими программными продуктами.
- Гибкость процесса изменения данных и постановок задач.
В качестве инструментария информационной технологии используются распространенные виды программ ных продуктов: текстовые процессоры, издательские системы, электронные таблицы, системы управления базами данных, электронные календари, информационные системы функционального назначения.
К основным видам информационных технологий относятся следующие.
- Информационная технология обработки данных предназначена для решения хорошо структурированных задач, алгоритмы решения которых хорошо известны и для решения которых имеются все необходимые входные данные. Эта технология применяется на уровне исполнительской деятельности персонала невысокой квалификации в целях автоматизации некоторых рутинных, постоянно повторяющихся операций управленческого труда.
- Информационная технология управления предназначена для информационного обслуживания всех работников предприятий, связанных с принятием управленческих решений. Здесь информация обычно представляется в виде регулярных или специальных управленческих отчетов и содержит сведения о прошлом, настоящем и возможном будущем предприятия.
- Информационная технология автоматизированного офиса призвана дополнить существующую систему связи персонала предприятия. Автоматизация офиса предполагает организацию и поддержку коммуникационных процессов как внутри фирмы, так и с внешней средой на базе компьютерных сетей и других современных средств передачи и работы с информацией.
- Информационная технология поддержки принятия решений предназначена для выработки управленческого решения, происходящей в результате итерационного процесса, в котором участвуют система поддержки принятия решений (вычислительное звено и объект управления) и человек (управляющее звено, задающее входные данные и оценивающее полученный результат).
- Информационная технология экспертных систем основана на использовании искусственного интеллекта. Экспертные системы дают возможность менеджерам получать консультации экспертов по любым проблемам, о которых в этих системах накоплены знания.
