6.2 Інформаційні системи як об'єкти захисту

6.2.1 Загальні відомості про інформаційні системи

Визначення інформаційної системи

Інформаційна система [information system] — взаємозв'язана сукупність засобів, методів і персоналу, що використовуються для зберігання, оброблення й видавання інформації в інтересах досягне­ння поставленої мети.

Сучасне розуміння інформаційної системи передбачає використа­ння як основного технічного засобу перероблення інформації ком­п'ютерної техніки. Крім того, технічне втілення інформаційної си­стеми саме по собі нічого не буде значити, як що не врахована роль людини, для якої призначена вироблена інформація і без якої немо­жливе її одержання й подання [34].

Необхідно також розуміти різницю між комп'ютерами й інфор­маційними системами. Комп'ютери, оснащені спеціалізованими про­грамними засобами, є технічною базою й інструментом для інфор-

218

Розділ 6 Інформаційні системи та технології як об'єкти безпеки

маційних систем. Необхідними складовими інформаційної системи єтакож персонал, що взаємодіє з комп'ютерами й телекомунікаціями.

Виходячи з попередніх міркувань можна дати наступне суча­сне визначення інформаційної системи як системи інформаційного обслуговування, що являє собою організаційно-упорядковану суку­пність інформаційних ресурсів, технічних засобів і технологій, що реалізують інформаційні процеси в традиційному або автоматизова­ному режимі для задоволення інформаційних потреб користувачів.

Робота інформаційної системи полягає в обслуговуванні двох зу­стрічних потоків інформації: уведення нової інформації і видавання поточної інформації на запит.

Оскільки головне завдання інформаційної системи — обслугову­вання клієнтів, то вона побудована таким чином, щоб відповідь на будь-яке питання видавалася швидко і була достатньо повною. Це забезпечується наявністю стандартних процедур пошуку інформації і тим, що дані системи розташовані в певному порядку.

У галузі створення інформаційних систем вирішують декілька основних завдань:

• аналіз і прогнозування потоків різноманітної інформації, що пе­реміщуються в суспільстві;

• дослідження способів подання і зберігання інформації, створення спеціальних мов для формального опису інформації різної при­роди, розробка спеціальних прийомів стиснення і кодування ін­формації, анотування об'ємних документів та їхнє реферування;

• побудова різноманітних процедур і технічних засобів для їхньої реалізації, за допомогою яких можна автоматизувати процес до­бування інформації з документів, які не призначені для обчислю­вальних машин, а орієнтовані на сприйняття їх людиною;

• створення інформаційно-пошукових систем, які здатні сприймати запити до інформаційних сховищ, сформульованих на природній (людській) мові, а також на спеціальних мовах запитів для систем такого типу;

• створення мереж зберігання, обробки і передавання інформації, до складу яких входять інформаційні банки даних, термінали, центри оброблення та засоби зв'язку.

Типові процеси в інформаційній системі

Процеси, що забезпечують роботу інформаційної системи будь-якого призначення, умовно можна представити у вигляді схеми

219

Частина II Основи безпеки інформаційних технологій

(рис. 6.7), що складається з блоків:

Рис. 6.7. Процеси в інформаційній системі

• введення інформації із зовнішніх або внутрішніх джерел;

• оброблення вхідної інформації й подання її у зручному вигляді;

• виведення інформації для представлення її у зручному вигляді;

• зворотній зв'язок — інформація перероблена людьми даної орга­нізації для корекції вхідної інформації.

Інформаційна система має наступні типові властивості:

• будь-яка інформаційна система може бути піддана аналізу, побу­дована й керована на основі загальних принципів побудови си­стем;

• інформаційна система є динамічною і такою, що розвивається;

• при побудові інформаційної системи необхідно використовувати системний підхід;

• вихідною продукцією інформаційної системи є інформація, на основі якої приймаються рішення;

• інформаційну систему слід сприймати як людино-комп'ютерну систему оброблення інформації.

На теперішній час склалася думка про інформаційну систему як про систему, що реалізується за допомогою комп'ютерної техніки. Хоча у загальному випадку інформаційну систему можна розуміти і у некомп'ютерному варіанті.

Щоб розібратися в роботі інформаційної системи, необхідно зро­зуміти суть проблем, які вона вирішує, а також організаційні проце­си, в яких вона задіяна. Так, наприклад, для визначення можливо­стей можливості комп'ютерної інформаційної системи для підтримки прийняття рішень слід враховувати:

• структурованість вирішуваних завдань управління;

220

Розділ 6 Інформаційні системи та технології як об'єкти безпеки

• рівень ієрархії управління організацією, на якому рішення повин­не бути прийнятим;

• належність завдання до цієї чи іншої сфери діяльності;

• вид інформаційної технології, що використовується.

Технологія роботи в комп'ютерній інформаційній системі є досту­пною для розуміння спеціалістами некомп'ютерної галузі і може бути успішно використана для контролю процесів професійної діяльності і керування ними.