Программы «Развитие управления» 17-модульная программа для менеджеров «Управление развитием организации»
| Вид материала | Программа |
- Программа для менеджеров «Управление развитием организации», 85.84kb.
- Программа для менеджеров «Управление развитием организации», 36.04kb.
- Программа для менеджеров «Управление развитием организации», 2966.1kb.
- Модульная программа для менеджеров ( определения, задачи, ситуации ) Разработал, 561.22kb.
- Комплекс образовательной профессиональной программы (опп) экономиста-менеджера по дисциплине, 203.81kb.
- Пояснительная записка по лоту №14 в форме программы повышения квалификации по курсу, 188.91kb.
- Составлена Международной Высшей Школой Управления для подготовки менеджеров высшей, 215.12kb.
- Программа дисциплины «Методы пространственного анализа» для направления 081100., 246.59kb.
- Программа дисциплины «Методы анализа и обработки данных» для направления 081100., 181.62kb.
- Элективный курс «Занимательное программирование» Информатика. Повышенный уровень, 167.38kb.
Выводы
Таким образом, рассмотрев некоторые основные научные и практические проблемы и отдельные вопросы обеспечения информационной безопасности учреждений, организаций и предприятий, а также направления формирования системы защиты информационных ресурсов в этих учреждениях, мы можем обоснованно утверждать о важности затронутой темы, ее актуальности в условиях массовой компьютеризации управленческих процессов.
Защита информационных ресурсов и особенно ресурсов ограниченного доступа, составляющих служебную тайну, включает в себя множество обязательных элементов и процедур, снижающих уязвимость ценной информации. Эти элементы и процедуры формируют реальную систему защиты, они базируются на аналитическом исследовании объективных и субъективных угроз, которым подвергается информация, а также каналов ее распространения, разглашения, утечки и утраты.
При создании системы защиты информации можно выделить некоторые наиболее существенные проблемы, без разработки которых система не сможет решать возлагаемые на нее задачи, а скорее всего, просто не будет существовать.
Это, прежде всего, проблема определения состава служебной информации, подлежащей защите, и обозначения грифами (маркировкой) тех бумажных, машиночитаемых и электронных документов, в которые она включается. Только после этого можно говорить о введении автономной технологии обработки и хранения таких документов, организации обучения и инструктирования персонала и выполнении множества других действий.
И второй, крайне важной, на наш взгляд, проблемой представляется формирование иерархической разрешительной системы разграничения доступа персонала к конфиденциальной служебной информации. Для компьютерных информационных технологий система разграничения доступа является краеугольным камнем защиты информационных ресурсов и достижения эффективности информационной безопасности в учреждении.
Упражнения и тесты
1. Какие основные законодательные акты и нормативные документы регламентируют информационную безопасность и защиту информации?
2. Дайте определение информационной безопасности, что входит в понятие информационной безопасности, охарактеризуйте составные части этого понятия?
3. Дайте определение защите информации, какие элементы входят в систему защиты информации?
4. Как можно определить служебную тайну и ее место в обеспечении безопасности информационных ресурсов?
5. Какие Вы знаете типы информационных ресурсов, дайте им характеристику?
6. Что представляет собой секретность, конфиденциальность, их развитие в историческом аспекте, назначение и задачи?
7. Какие можно выделить основные источники конфиденциальной информации, основные каналы ее распространения, разглашения и утечки?
8. Какие задачи решает аналитическая работа, что она собой представляет?
9. Какие Вы знаете грифы ограничения доступа к защищаемой информации, как и когда они используются?
10. С какой целью документируется конфиденциальная информация?
11. Дайте определение разрешительной системе доступа к защищаемой информации.
12. Какие цели и задачи решает процедура допуска к служебной тайне?
13. Дайте определение доступу персонала к информации, составляющей служебную тайну, как организуется доступ.
14. Как осуществляется доступ к электронной информационной системе?
15. Как осуществляется доступ к базам данных и файлам?
16. Проанализируйте состояние (уровень) информационной безопасности в конкретном учреждении, составьте аналитический обзор.
17. Проанализируйте направления решения проблем информационной безопасности в государственных учреждениях (по литературным источникам и периодическим изданиям).
ГлоссариЙ
Автоматизированный документооборот – см. электронный документооборот.
Алгоритм – последовательность четко определенных действий, выполнение которых ведет к решению задачи.
АРМ – автоматизированное рабочее место – персональный компьютер, оснащенный совокупностью персонально ориентированных функциональных и обеспечивающих информационных технологий и размещенный непосредственно на рабочем месте.
База данных – система хранения данных, обеспечивающая оперативный доступ к информации по содержанию хранимых данных; множество логически совместимых файлов данных.
Банк данных – совокупность нескольких баз данных с программами управления ими и совместимыми аппаратными средствами.
Безопасность информационных систем – защита данных, информации и программ от несанкционированного доступа к ним.
Бизнес – данные – информация о людях, местах, вещах, правилах ведения бизнеса и событиях.
Бизнес-процесс (операция) – цепочка последовательных действий (операций), которые выполняются различными специалистами в различных отделах фирмы, начинаются у потребителя, которому что-то надо от поставщика и/ или производителя, и заканчиваются опять же потребителем – после выполнения заказа.
Видеоконференция – одна из новейших информационных технологий организации дистанционного визуального группового общения, проведения совещаний, обучения в виртуальной реальности, но создающая атмосферу, близкую к реальности.
«Всемирная паутина» (World Wide Web – WWW) – гипертекстовая информационная система, созданная на основе глобальной информационной сети Internet.
Вычислительная сеть – сеть передачи данных, в одном или нескольких узлах которой размещены ЭВМ.
Геоинформационная система – система фактографической и аналитической информации о состоянии географической среды (региона, города и т.д.) и показателях, относящихся к экономическому состоянию территориально распределенных объектов.
Гипермедиа – компьютерная совокупность нелинейно связанных записей текстов, графики, речи, аудио, видео, музыки, мультипликации и т.п., позволяющая их составлять, увязывать и читать в произвольном порядке.
Гипертекст – объединение взаимосвязанных по тематике фрагментов множества текстов (документов), которое порождает новый текст на основе оригинальных фрагментов, заимствованных в исходных текстах.
Глобальная информационная сеть – соединение нескольких региональных сетей компьютеров между собой каналами (линиями) связи для передачи информации между регионами и странами с целью совместной обработки.
Документ – информационное сообщение в бумажной, звуковой или электронной форме, оформленное по определенным правилам (стандартам), заверенное в установленном порядке.
Документооборот – система создания, интерпретации, передачи, приема и архивирования документов, а также контроля за их исполнением и защиты от несанкционированного доступа.
Закономерность повышения стоимости информации по мере увеличения ее полноты – информация не есть бесплатное благо: стоимость ее сбора резко повышается по мере увеличения полноты извлекаемой из информационной системы информации.
Защита информации – организационные и программно-технические средства, ограничивающие несанкционированный доступ к информации.
Индексирование – описание содержания документов посредством формализованного информационного языка, принятого в системе описаний документов.
Интернет (Internet) – глобальная общепланетная информационная система, или Сеть сетей. Термин «Internet» состоит из двух частей: inter – между и net – сеть, т.е. Internet – это средство объединения разнообразных информационных сетей.
Интерфейс – сопряжение средств объектов информатики (информации, данных, программ, аппаратуры, конечного пользователя), в котором все информационные, логические, физические и электрические параметры отвечают предварительно выработанным соглашениям (стандартизованным протоколам) для обеспечения программно-аппаратной и эргономической совместимости.
Информатизация – насыщение производства и всех сфер жизни и деятельности все возрастающими потоками информации. Термин «информатизация» образован как сочетание терминов «информация» и «автоматизация».
Информатика – отрасль науки, изучающая структуру и общие свойства научной информации, а также вопросы, связанные с ее сбором, хранением, поиском, переработкой, преобразованием, распространением и использованием в различных сферах деятельности.
Информационная грамотность – навыки элементарного общения конечного пользователя, не обладающего специальными знаниями в программировании, с компьютером, который обеспечивает выработку культуры получения знаний с помощью ЭВМ.
Информационная потребность – осознанное понимание различия индивидуального знания, определяемое разностью между субъективным восприятием предмета деятельности и уровнем знаний об этом предмете, накопленных обществом.
Информационная технология – система методов и способов сбора, накопления, хранения, поиска и обработки информации на основе применения средств вычислительной техники.
Информационное общество – постиндустриальная цивилизация, в которой главным ресурсом являются информация и знания.
Информационное хранилище – архивная активная электронная система для сбора, доставки, хранения, анализа и предоставления информации при подготовке управленческих решений.
Информационный поиск – процесс извлечения информации из информационной системы в соответствии с признаками этой информации.
Информационный продукт – специфическая услуга, когда некоторое информационное содержание предоставляется в пользование потребителю. Информационный продукт – в общем виде это послание, информационное сообщение и носитель информации (экран компьютера, бумага, магнитная лента, магнитный диск, оптический диск и др.).
Информация (от лат. informatio – разъяснение, изложение) – отчужденное знание, выраженное на определенном языке в виде знаков алфавита, записанное на материальный носитель, доступное для воспроизведения без участия автора и переданное в каналы общественной коммуникации (опубликованное).
Качество информации – степень снижения состояния неопределенности экономического субъекта, степень продвижения к цели, приращение тезауруса.
Ключевое слово – слово естественного языка, выражающее в заданном контексте смысл существа излагаемого вопроса.
Коммуникации (от лат. communicatio – связь) – процесс передачи сообщений, когда изменение в одной системе (или части) вызывает вещественно-энергетическое изменение (перенос вещества и/или энергии в другой).
Компьютер (от англ. computer – вычислитель) – автоматическое программно-управляемое устройство обработки цифровой информации.
Контекстный поиск – возможность поиска информации и любых понятий в наборе документов, в отдельном документе или его фрагменте, а также в базе данных при контекстном индексировании последних.
Криптография – тайнопись, система изменения информации с целью сделать ее непонятной для непосвященных.
Локальная информационная сеть – соединение нескольких компьютеров между собой линиями связи для передачи информации между подразделениями предприятия с целью совместной обработки.
Моделирование (от лат. modulus – мера, образец, норма) –- метод исследования объектов различной природы на их аналогах (моделях) для определения или уточнения характеристик существующих или вновь конструируемых объектов. Модель может выступать гносеологическим заместителем оригинала на четырех уровнях: элементов, структур, поведения (или функций), результатов.
Модель – материальный или идеальный аналог оригинала, создаваемый для хранения и расширения знания о нем.
Модем – модулятор-демодулятор – устройство, обеспечивающее связь двух компьютеров по телефонным и другим каналам аналогового типа.
Мультимедиа – интерактивная технология, обеспечивающая работу с неподвижными изображениями, видеоизображением, анимацией, текстом и звуковым рядом.
Офис – место, где совершаются служба или деловые операции персоналом предприятия, облеченным доверием и властью принимать управленческие решения.
Правовое обеспечение информатизации – приведение законодательной базы в соответствие с особенностями информатизации как совершенно новой деловой среды.
Система – множество объектов, на котором реализуется отношение с заранее заданным свойством. Отношения могут быть описаны предикатами, определенными на множестве объектов.
Табличный процессор – интерактивная система ввода, математической обработки данных и их вывода. Данные хранятся в табличной форме.
Текстовый процессор – интерактивная система ввода, редактирования и вывода текстовой информации.
Технологический процесс – упорядоченная последовательность взаимосвязанных действий, выполняющихся с момента возникновения информации до получения результата.
Экономическая информационная система – система, предназначенная для хранения, поиска, обработки и выдачи информации по запросам пользователя-экономиста.
Экран информации – «порция» информации на экране, выражаемая системой дисплейных (плоскостных) изображений и обеспечивающая динамичный, меняющийся диалоговый характер взаимоотношений экранного текста с партнером-пользователем.
Экспертная система – система искусственного интеллекта, включающая базу знаний с набором правил и механизм вывода и позволяющая распознавать создавшуюся ситуацию и определять возможные пути выхода из нее.
Электронная подпись (цифровая подпись) – некоторое информационное сообщение (число), признаваемое участниками данной ассоциации в качестве подписи, и процедура цифрового подписывания. На основе содержимого информационного файла и ключа подписывания по заранее согласованной процедуре вычисляется некоторый набор символов, называемых цифровой подписью.
Электронная почта – система для подготовки, передачи, обработки и хранения деловых документов, графиков и таблиц, рисунков, картин и фотографий, газет и журналов, речевых сообщений в электронной форме между пользователями компьютерной сети.
Электронные телеконференции – информационные услуги по проведению коллективных конференций на основе электронной почты.
Электронный документ – документ в электронной форме: закодированное и переданное в информационную систему электронное сообщение, все реквизиты которого заверены и оформлены в соответствии с нормативными требованиями.
Электронный документооборот – система документооборота, в которой обращаются электронные документы в стандартизованной форме и на основе принятых в системе регламентов.
Электронный офис – офис, в котором автоматизированы рабочие места сотрудников офиса, что позволяет совершать все деловые операции на основе безбумажной технологии (в электронной форме).