Методы защиты информации

Безопасность ИС – защищенность системы от случайного или преднамеренного вмешательства в нормальный процесс ее функционирования, от попыток хищения информации, модификации или разрушения ее компонент.

Угроза безопасности информации – событие или действие, которое может привести к искажению, несанкционированному использованию или разрушению информационных ресурсов системы, а также программных и аппаратных средств. Методы и средства обеспечения безопасности информации:

1. Физическое преграждение пути к защищаемой информации (к аппаратуре, посетителям);

2. Управление доступом информации. Это идентификация пользователя; авторизация (проверка полномочий); регистрация обращения к защищенным ресурсам; реагирование системы при попытках несанкционированных действий; 3. Механизм шифрования;

4. Регламентация, т. е. создание таких условий автоматизации, обработки, хранения и передачи информации, при которых нормы стандарта по защите выполняется в наибольшей мере;

5. Принуждение – метод защиты, при котором пользователь и персонал ИС вынуждены соблюдать правила обработки и передачи информации под угрозой ответственности.

6. Морально-этические средства защиты информации, включающие нормы поведения, складывающиеся в компании по мере развития ИС.

 

Вопросы для самопроверки.

 

1. Дайте понятие информации. Каковы особенности информации?

В чем суть информационного обмена?

2. Раскройте свойство относительности информации. Дайте характеристику синтаксического и семантического аспектов информации.

3. Какие три этапа проходит информация относительно возникновения и последующих преобразований?

4. Какие виды информации различаются по областям получения и использования, по назначению, по месту возникновения, по стадии обработки?

5. Экономическая информация и её свойства.

6. Ключевые понятия, определяющие структуру экономической информации.

7. Дайте определение информационной технологии.

8. Дайте определение информационной системы.

9. Структура экономической системы.

10. Обеспечивающая подсистема ЭИС.

11. Функциональная подсистема ЭИС.

12. Состав и характеристики технических средств информационных

систем.

13.Основные функции автоматизированных банковских систем.

14.Критерии выбора автоматизированных банковских систем.

15.Тиражируемые автоматизированные банковские системы.

16.Назначение и классификация систем автоматизации бухгалтерского учета.

17.Финансовые аналитические информационные системы.

18.Маркетинговые информационные системы и их функции.

19.Тиражируемые маркетинговые информационные системы.

20.Справочные правовые информационные системы. Их структура и

содержание.

21.Организационное обеспечение информационные системы фондового

рынка.

22.Организационное обеспечение информационных систем фондового

рынка.

23.Информациооное обеспечение информационных систем фондового

рынка.

24.Прогрммное обеспечение информационных систем фондового

рынка.

25. Интернет-технологии фондового рынка.

26. Информационные системы в пенсионном страховом обеспечении.

27. Информационные системы в налоговых органах.

28. Информационные системы кадрового менеджмента.

29. Понятие бизнес процесса.

30. Понятие ERP-системы.

31.Стандарты управления предприятием.

32.Характеристики корпоративных информационных систем.

33.Основные представители корпоративных информационных систем.

34.Этапы внедрения корпоративных информационных систем.

35.Способы внедрения корпоративных информационных систем.

36.Технологии внедрения корпоративных информационных систем.

37.Использование информационных технологий на условиях арендной

платы.

38.Современные средства проектирования информационных систем.

39.CASE-средства проектирования информационных систем.

40.Методы защиты информационных систем.

 

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

 

Основная литература

 

1. Информационные системы в экономике: Учебное пособие/ К.В. Балдин. -М:НИЦ Инфра-М, 2013

2. Информационные ресурсы и технологии в экономике: Учебное пособие/Под ред. проф. Б.Е. Одинцова и проф. А.Н.Романова -М.: Вузовский учебник: НИЦ Инфра-М, 2013

3.Гохберг Г.С., Зафиевский А.В., Короткин А.А Информационные техно-

логии. Учебник - М.: Academia, 2011

5. Смирнова Г.Н., Сорокин А.А., Тельнов Ю.Ф.Проектирование экономических информационных систем - М.: Финансы и статистика, 2002

6. Олейник П. П. Корпоративные информационные системы. Учебник для

вузов. -СПб: Питер, 2012

 

Дополнительная литература

 

1. Информационные системы: Учебник для вузов/ Ю. Избачков, В. Петров,А. Васильев, И. Телина. - СПб: Питер, 2011

2. Управление развитием информационных систем: учеб.пособие/ Р. Б. Васильев, Г. Н. Калянов, Г. А.Левочкина.- Горячая Линия - Телеком, 2009

3. Шумеров, Е.Л. Информационные технологии управления взаимоотноше-

ниями с клиентами. - М.: 1С:Паблишинг,2005

4. Аппаратное обеспечение вычислительных систем / под ред. Д. В. Денисова.- М.: Маркет ДС, 2007

5. Мельников В. П. Информационная безопасность и защита информации:

учебное пособие для студентов вузов / под ред. С. А. Клейменова. - М.: Академия,2006

6. Федеральный Закон Российской Федерации «Об информации, информа-

ционных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 г.

7. Федеральный Закон Российской Федерации «Об электронной цифровой

подписи» № 1-ФЗ от 10.01.2002 г. (в редакции последующих законов).

8. Банковские информационные системы и технологии. Ч. 1. Технология

банковского учета: Учебное пособие / Под ред. Д.В.Чистова.- Финансы и статистика, 2005.

9. Информационные технологии и системы финансового менеджмента:

Учебное пособие. -М.: ФОРУМ-ИНФРА-М, 2007

10. Амириди Ю.В. Информационные системы в экономике. Управление эф-

фективностью банковского бизнеса: Учебное пособие /Ю.В. Амириди, Е.Р. Кочанова, О.А. Морозова; Под ред. Д.В. Чистова. -М.: КноРус, 2009

 

Электронные ресурсы

 

. http://www.1C.ru

. http://www.mista.ru

. http://www.m2bc.ru

. http://buh.ru

. http://www.osp.ru

. http://ru.wikipedia.org.