Национальный исследовательский университет «мэи»
Институт_____________________________________________________________________
Кафедра______________________________________________________________________
КУРСОВОЙ ПРОЕКТ
По дисциплине______________________________________________________
На тему_____________________________________________________________
Автор работы: _______________________
Научный руководитель: _______________________
Дата сдачи:
«____»___________20___г.
Дата защиты:
«____»___________20___г.
Оценка:________
Подпись________
Москва 2015
Оглавление:
Введение…………………………………………………………………………….3
1.Информационные системы…………………………………..………………...4 1.1.Основные понятия информационных систем……………………………..4 1.2.Структура ИС и принцип ее функционирования……………………..7 2.Анализ угроз безопасности информационных систем………………....12 2.1.Угрозы информационных систем………………………….………………….12 3.Разработка рекомендаций по повышению целостности и доступности информационных ресурсов……………………………………………….....16 3.1.Понятие доступности и целостности информационных ресурсов…..16 3.2.Обеспечение целостности и доступности информации……………..............17
Заключение…………………………………………………………………………20
Список использованных источников и литературы…………………………….21
Введение:
Актуальность данной проблемы состоит в том, что сейчас любое предприятие нуждается в информационных ресурсах, а значит и в информационной системе.
В современной динамичной обстановке возникают проблемы, связанные с повышением эффективности и качества управления. Очевидно, что без достаточного информационного обеспечения невозможно принимать правильные решения, которые непосредственно влияют на судьбу предприятия или организации, на его развитие и жизнеспособность. Обстановка постоянно изменяется, число решений растет, их последствия все сложнее прогнозировать, а цена ошибки с каждым днем повышается. Одним словом, информация представляет собой незаменимое сырье для выработки любого решения, такое же сырье, как и любое другое, которое необходимо добыть, переработать и поставить до истечения срока годности тому, кому оно необходимо. Все это определяет необходимость внедрения сложных систем сбора, обработки и анализа различной информации. Ценные сведения, добываемые с большим трудом, должны вовремя поступить тому, кому они необходимы, поскольку информация полезна только тогда, когда ее можно использовать для принятия серьезных решений. Целью данной курсовой работы является разработка рекомендаций по повышению доступности и целостности информационных ресурсов в информационных системах хозяйствующих субъектов. Для достижения цели мы поставили и выполнили следующие задачи:
Рассмотрели основные понятия информационных систем;
Проанализировали основные угрозы информационной безопасности;
Разработали рекомендации по повышению целостности и достоверности информационных ресурсов.
Таким образом, объектом моей курсовой работы будет информационная система хозяйствующего субъекта, а предметом - угрозы информационных ресурсов в хозяйствующем субъекте.
Информационные системы.
Основные понятия информационных систем.
Информационная система – это совокупность, состоящая из одного либо нескольких компьютеров, соответствующих средств программирования, операторов, физических процессов, средств телекоммуникаций и других, образующих автономное целое, способное осуществлять обработку или передачу данных. Другими словами, информационная система – это взаимосвязанная совокупность средств, методов и персонала, используемых для хранения, обработки и выдачи информации в интересах достижения поставленной цели.(рис.1)
Рисунок 1
Исходя из вышеизложенного, следует, что оптимальное управление производственным процессом представляет собой очень трудоёмкую задачу. Основным механизмом здесь является планирование. Автоматизированное решение подобной задачи даёт возможность грамотно планировать, учитывать затраты, проводить техническую подготовку производства, оперативно управлять процессом выпуска продукции в соответствии с производственной программой и технологией. Очевидно, что чем крупнее производство, тем большее число процессов участвует в создании прибыли, а значит, использование информационных систем - жизненно необходимо.
Документооборот является очень важным процессом деятельности любого предприятия. Хорошо отлаженная система учётного документооборота отражает реально происходящую на предприятии текущую производственную деятельность и даёт управленцам возможность воздействовать на нее. Поэтому автоматизация документооборота позволяет повысить эффективность управления.
Информационная система, решающая задачи оперативного управления предприятием, строится на основе базы данных, в которой фиксируется вся возможная информация о предприятии. Такая информационная система является инструментом для управления бизнесом и обычно называется корпоративной информационной системой. Информационная система оперативного управления включает в себя массу программных решений по автоматизации бизнес-процессов, имеющих место на конкретном предприятии. "Идеальная" информационная система управления предприятием должна автоматизировать все или, по крайней мере, большинство из видов деятельности предприятия. При этом автоматизация должна быть выполнена не ради автоматизации, а с учётом затрат на неё, и дать реальный эффект в результатах финансово-хозяйственной деятельности предприятия. В зависимости от предметной области информационные системы могут весьма значительно различаться по своим функциям, архитектуре, реализации. Однако можно выделить ряд свойств, которые являются общими.
Информационные системы предназначены для сбора, хранения и обработки информации, поэтому в основе любой из них лежит среда хранения и доступа к данным.
Информационные системы ориентированы на конечного пользователя, не обладающего высокой квалификацией в области вычислительной техники. Поэтому клиентские приложения информационной системы должны обладать простым, удобным, легко осваиваемым интерфейсом, который предоставляет конечному пользователю все необходимые для работы функции и в то же время не даёт ему возможность выполнять какие-либо лишние действия.
На предприятии должна быть создана база данных, которая обеспечивает хранение информации и доступность её для всех составляющих системы управления. Наличие такой базы данных позволяет сформировать информацию для принятия решений. Сама по себе информационная система не является инструментом для принятия управленческих решений. Решения принимаются людьми. Но система управления в состоянии представить или "подготовить" информацию в таком виде, чтобы обеспечить принятие решения. Системы поддержки принятия решений в состоянии обеспечить, например:
отслеживание эффективности работы различных участков и служб для выявления и устранения слабых звеньев, а также для совершенствования бизнес - процессов и организационных единиц (т.е. анализ информации может привести к изменению правил выполнения тех или иных управленческих процессов и даже к изменению организационной структуры предприятия);
анализ деятельности отдельных подразделений;
обобщение данных из различных подразделений;
анализ показателей различных направлений финансово-хозяйственной деятельности предприятия для выделения перспективных и убыточных направлений бизнеса;
выявление тенденций, развивающихся на предприятии, так и на рынке.
Не следует забывать и о том, что работать с системой придётся обычным людям, являющимся специалистами в своей предметной области, но зачастую обладающими весьма средними навыками в работе с компьютерам. Интерфейс информационных систем - должен быть им интуитивно понятен.
Наличие хорошо отлаженной автоматизированной информационной системы на предприятии значительно упрощает процесс управления предприятием. Она позволяет вовремя собрать, отсортировать, обработать необходимую информацию и принять верное решение. Иногда, не вовремя принятое решение, из-за недостатка или несвоевременного поступления информации может привести к гибели предприятия. Поэтому необходимо уделять большое внимание созданию и поддержанию эффективного функционирования информационной системы предприятия.