Понятие информационного обеспечения и его классификация.
ИО –совокупность проектных решений по объемам, структуре и хранению информации. Оно предназначено для отражения информации, характеризующей состояние управляемого объекта, и является основой для принятия управленческих решений. Полнота, объективность, достоверность и точность данных, отражающих состояние объекта автоматизации, одноразовая регистрация и одноразовый ввод данных в машину и многократное, многоцелевое их использование при обработке, унификация систем классификации и кодирования информации, возможность простого, удобного и быстрого доступа к информационной базе – основные требования, предъявляемые к ИО. Принято его делить на внутри- и внемашинное. Внемашинное ИО – системы показателей, документации и документооборота, классификации и кодирования информации. Внутримашинное – информац. фонд (входные, первичные, оперативные, нормативно-справочные, результативные и др. файлы), автоматизированные БД ( локальные, сетевые БД, СУБД)
Понятие информационной безопасности, угрозы безопасности, их классификация.
Информационная безопасность — защищенность инфы в информ. сис-ме от случ. или преднамеренного воздействия естеств. или искусств. хар-ра, направленных на нанесение ущерба владельцам инфы.
Угроза безопасности — это потенциальное нарушение безопасности, т.е. любое обстоятельство или событие, которое может явиться причиной нанесения ущерба системе в форме разрушения, раскрытия, модификации данных или отказа в обслуживании: политические, экономические и организационно-технические.
|
|
|
Конструктивные угрозы-связаны с получением копии конфиденциал. инфы и носят разведывательный хар-р.
Деструктивные-как пр.,приводят к потере данных иои прекращению сервиса.
По цели реализации угрозы делят на:нарушение конфиденциальности; целостности; доступности. По принципу доступности различают:с использованием доступа; с использованием скрытых каналов. По характеру воздействия делят на:активные; пассивные. По способу воздействия на объект атаки различают:непосредственное воздействие на объект атаки; воздействие на систему разрешений; опосредованное воздействие. По использованию средств атаки выделяют: с использованием штатного ПО; с использованием разработанного ПО. По состоянию объекта атаки:при хранении объекта; при передаче объекта ; при обработке объекта. Существует классификация угроз, которая основывается на иерархическом разбиение угроз. Среди них выделяют: глобальные, региональные и локальные.
Сущест-т 2 подхода к проблеме обеспечения инф. б\о: фрагментарный-направлен на противодействие четко определенным угрозам в задан. условиях(Достоин-во: высок. избирательность к конкрет. угрозе); комплексный-ориентирован на создание защищенной среды обр-ки инфы, кот. объед-т в единый комплекс разнород. меры противодейст-я угрозам.
|
|
|
Методы:
1. законодат. (законы, нормат. акты,стандарты),
2.админ.-организ.(конкрет. меры б/о,кот.разраб-ся на кажд. конкр. предпр-и),
3.програм-технич.(представлены след механизмами: применение межсетевых экранов для защиты сетей от внешних угроз,управление доступом на ур-не пол-лей,гарантиров идентификация пол-лей,защита инфы на файлов ур-не,защита от вирусов с исп-ем специализ комплексов интивирусн профилактики и защиты, технология обнаружения вторжений, криптографическое преобразование данных,ЭЦП)
При предоставлении инфы в сети для гарантиров идентификации пол-лей исп-ся мех-зм, состоящий из 3 процедур:
Идентификация - это процесс распознавания элементов системы, обычно с помощью заранее определенного идентификатора или другой уникальной информации; каждый субъект или объект системы должен быть однозначно идентифицируем.
Аутентификация - это проверка подлинности идентификации пользователя, процесса, устройства или другого компонента системы (обычно осуществляется перед разрешением доступа); а также проверка целостности и авторства данных при их хранении или передаче для предотвращения несанкционированной модификации. Аутентификация обычно осуществляется перед разрешением доступа.
|
|
|
Авторизация - это предоставление субъекту прав на доступ к объекту.
15. Информационная технология – сов-ть сп-бов и методов по сбору,регист-ции,хран-ю,накопл-ю,обр-ке,корректировке и выдаче инфы по запросам пол-лей. Сами информационные технологии требуют сложной подготовки, больших первоначальных затрат и наукоемкой техники. Их введение должно начинаться с создания математического обеспечения, формирования информационных потоков в системах подготовки специалистов.
Этапы: I - ручной. Основа - перо, чернильница и бухг. книга. Связь осуществлялась путем направления пакетов получателю,отправки писем; II– мех. Для обработки инфы - пишущие машинки со съемными элементами. Связь осуществлялась по общественной почте;III - электрическая обработка инфы. Для обработки - электрические пишущие машинки со съемными элементами и копировльная техника; IV - компьютерные технологии. ИТ стала содержать 3 компонента обр-ки инфы:учёт,анализ и принятие решений. Для обраб-ки инфы использовались автоматизированные сис-мы управл-я, затем происходит переход от вычисл. центров к распределенному вычисл. потенциалу и новым ИТ, основу кот-х составляют: распределенная комп. техника, дружественное ПО и развитые коммуникации.
|
|
|
16. Интеллект – ум, рассудок, разум человека.
Искусственный интеллект (или машинный) – это свойства автоматизированных систем брать на себя некоторые функции интеллекта человека.
Наиболее известными ИИ:
1. Экспертная система – система ИИ, которая включает в себя БЗ с набором правил и машины логического вывода и которая на основании представленных пользователем фактов позволяет установить диагноз и указать способы его решения.
2. Система поддержки принятия решений (СППР) – это система ИИ, которая используется при принятии решений в ситуациях, где нежелательно иметь автоматическую систему, которая полностью выполняет весь процесс решения.
3. нейросеть – связ. ориентированный граф, моделирующий организацию и функции нервных клеток из ЦНС
ЭС отличается от систем обработки данных тем, что в них используется в основном символьный способ представления информации. Основу любой ЭС составляет БЗ с правилами и машина логического вывода. В общем статистическая ЭС выделяет 6 основных компонентов:
1. БЗ создают факты или утверждаются и правила. Факты – краткосрочная информация. Они могут изменяться в ходе консультации. Правила – более долговременная информация о том, как порождать новые факты из того, что сейчас известно. БЗ обладает большими творческими возможностями в силу того, что она пополняется новой и недостающей информацией.
2. логическая машина вывода. Она формирует такую последовательность правил, которая приводит к решению задачи, использую исходные данные из рабочей помяти и БЗ. Она связана с цепочкой рассуждений. Различают прямую и обратную цепочку рассуждении. Прямая ведет от данных к гипотезе, при этом в процессе диалога может быть задано большое количество вопросов. Обратная 0 попытка найти данные для доказательства или опровержения некоторой гипотезы. На практике в чистом виде не используются ни одна из цепочек рассуждений.
3. компонент преобразования знаний. Он автоматизирует процесс наполнения ЭС знаниями. Источником таких знаний являются эксперты или группы экспертов.
4. объяснительный компонент. Он разъясняет пользователю, как система получила решение задачи и какие знания она при этом использовала. Это повышает доверие пользователя к полученному результату.
5. диалоговый. Он ориентирован на организацию дружественного общения с пользователем как в ходе решения задач, так и в процессе приобретения данных.
6. БД и банк данных. БД предназначена для хранения исходных и промежуточных данных решаемой в текущий момент задачи. Банк данных – автоматизированная информационная система централизованного хранения и коллективного использования данных. В его состав входят несколько БД: справочник БД, СУ БД и библиотека запросов и прикладных программ.
Дата добавления: 2018-02-18; просмотров: 703; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!