Контрольная работа по дисциплине: «Информационные системы в экономике». 3

Министерство  сельского хозяйства Российской Федерации

     Департамент кадровой политики и образования

     ФГУ ВПО «Тверская государственная

     сельскохозяйственная академия» 
 
 
 

Контрольная работа 

по дисциплине: «Информационные системы в экономике» 
 
 

                              Группа           33        курс     3    

                                        Студентка                Федотова 

                                          Людмила            Геннадьевна 

                                                     Шифр   08076____________                         

                                         Преподаватель        Кочерова   

                     Елена               Валентиновна               

                                         Дата    регистрации   работы:

       _________________________

                                          Деканом__________________

                                          Кафедрой_________________ 
 
 

                                       
 

                                      Сахарово, 

                                        2011г.

     Контрольная работа № 3

I часть 

     Вопрос  № 30. Виды угроз безопасности ЭИС 
 
      Наряду с интенсивным развитием вычислительных средств и систем передачи информации все более актуальной становится проблема обеспечения её безопасности. 
      Меры безопасности направлены на предотвращение несанкционированного получения информации, физического уничтожения или модификации защищаемой информации. 
Зарубежные публикации последних лет показывают, что возможности злоупотреблений информацией, передаваемой по каналам связи, развивались и совершенствовались не менее интенсивно, чем средства их предупреждения. 
      В этом случае для защиты информации требуется не просто разработка частных механизмов защиты, а организация комплекса мер, то есть использование специальных средств, методов и мероприятий с целью предотвращения потери информации. 
      В этом смысле сегодня рождается новая современная технология — технология защиты информации в компьютерных информационных системах и в сетях передачи данных. Несмотря на предпринимаемые дорогостоящие методы, функционирование компьютерных информационных систем выявило наличие слабых мест в защите информации. 
      Неизбежным следствием стали постоянно увеличивающиеся расходы и усилия на защиту информации. Однако для того, чтобы принятые меры оказались эффективными, необходимо определить, что такое угроза безопасности информации, выявить возможные каналы утечки информации и пути несанкционированного доступа к защищаемым данным. Под угрозой безопасности понимается действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую, передаваемую и обрабатываемую информацию, а также программные и аппаратные средства. Угрозы принято делить на случайные, или непреднамеренные, и умышленные. 
      Источником первых могут быть ошибки в программном обеспечении, выходы из строя аппаратных средств, неправильные действия пользователей или администрации и т. п. Умышленные угрозы преследуют цель нанесения ущерба пользователям АИТ и, в свою очередь, подразделяются на активные и пассивные, Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на их функционирование. Пассивной угрозой является, например, попытка получения информации, циркулирующей в каналах связи, посредством их прослушивания. 
Активные угрозы имеют целью нарушение нормального процесса функционирования системы посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. К активным угрозам относятся, например, разрушение или радиоэлектронное подавление линий связи, вывод из строя ПЭВМ или её операционной системы, искажение сведений в базах данных либо в системной информации и т. д. 
      Источниками активных угроз могут быть непосредственные действия злоумышленников, программные вирусы и т. п. К основным угрозам и безопасности информации относят: 
• раскрытие конфиденциальной информации; 
• компрометация информации; 
• несанкционированное использование информационных ресурсов; 
• ошибочное использование ресурсов; 
• несанкционированный обмен информацией; 
• отказ от информации; 
• отказ от обслуживания. 
     Средствами реализации угрозы раскрытия конфиденциальной информации могут быть несанкционированный доступ к базам данных, прослушивание каналов и т. п. В любом случае получение информации, являющейся достоянием некоторого лица (группы лиц), другими лицами наносит её владельцам существенный ущерб. 
Компрометация информации, как правило, реализуется посредством внесения несанкционированных изменений в базы данных, в результате чего её потребитель вынужден либо отказаться от неё, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений. В случае использования скомпрометированной информации потребитель подвергается опасности принятия неверных решений со всеми вытекающими последствиями. Несанкционированное использование информационных ресурсов, с одной стороны, является средством раскрытия или компрометации информации, а с другой — имеет самостоятельное значение, поскольку, даже не касаясь пользовательской или системной информации, может нанести определённый ущерб абонентам и администрации. 
Этот ущерб может варьировать в широких пределах — от сокращения поступления финансовых средств до полного выхода АИТ из строя. Ошибочное использование информационных ресурсов, будучи санкционированным, тем не менее может привести к разрушению, раскрытию или компрометации указанных ресурсов. Данная угроза чаще всего является следствием ошибок в программном обеспечении АИТ. Несанкционированный обмен информацией между абонентами может привести к получению одним из них сведений, доступ к которым ему запрещен, что по своим последствиям равносильно раскрытию содержания маркетинговой информации. Отказ от информации состоит в непризнании получателем или отправителем информации фактов её получения или отправки. 
      В условиях маркетинговой деятельности это, в частности, позволяет одной из сторон расторгать заключенные финансовые соглашения «техническим» путём, формально не отказываясь от них и нанося тем самым второй стороне значительный ущерб. Отказ в обслуживании представляет собой весьма существенную и распространенную угрозу, источником которой является сама АИТ. Подобный отказ особенно опасен в ситуациях, когда задержка с предоставлением ресурсов абоненту может привести к тяжелым для него последствиям. Так, отсутствие у пользователя данных, необходимых для принятия решения, в течение периода, когда это решение ещё может быть эффективно реализовано, может стать причиной его нерациональных или даже антимонопольных действий. 
      Основными типовыми путями несанкционированного доступа к информации, сформулированными на основе анализа зарубежной печати, являются: 
• перехват электронных излучений; 
• принудительное электромагнитное облучение (подсветка) линий связи с целью получения паразитной модуляции; 
• применение подслушивающих устройств (закладок); 
• дистанционное фотографирование; 
• перехват акустических излучений и восстановление текста принтера; 
• хищение носителей информации и документальных отходов; 
• чтение остаточной информации в памяти системы после выполнения санкционированных запросов; 
• копирование носителей информации с преодолением мер защиты; 
• маскировка под зарегистрированного пользователя; 
• мистификация (маскировка под запросы системы); 
• использование программных ловушек; 
• использование недостатков языков программирования и операционных систем; 
• включение в библиотеки программ специальных блоков типа «Троянский конь», 
• незаконное подключение к аппаратуре и линиям связи; 
• злоумышленный вывод из строя механизмов защиты; 
• внедрение и использование компьютерных вирусов. 
      Необходимо отметить, что особую опасность в настоящее время представляет проблема компьютерных вирусов, ибо эффективной защиты против них разработать не удалось. Остальные пути несанкционированного доступа поддаются надежной блокировке при правильно разработанной и реализуемой на практике системе обеспечения безопасности. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

    II часть

  Вопрос  № 9. Система «Галактика» Информационная система руководителя

  Корпорация "Галактика" является одним из крупнейших в СНГ разработчиков, предлагающих комплексные решения в области автоматизации управления производственно-хозяйственной и финансовой деятельностью предприятия (корпорации). На отечественном рынке экономического ПО коллектив работает более 16 лет. Центральные офисы и региональные отделения корпорации расположены в Москве, Минске, Санкт-Петербурге, Киеве, Екатеринбурге, Иркутске, Алматы и Самаре. Региональная партнерская сеть включает более 200 фирм. Сегодня корпорация "Галактика" предлагает своим заказчикам широкий спектр специализированных отраслевых решений. Отраслевые решения от "Галактики" успешно используются на целом ряде предприятий различных отраслей: газовой, нефтяной, энергетики, металлургии, угольной, на предприятиях связи и телекоммуникаций, лесопромышленного комплекса, торговли, пищевой и химической промышленности. Результаты последних исследований международной консалтинговой аналитической компании IDC подтвердили: корпорация "Галактика" лидирует на российском рынке интегрированных управленческих систем отечественной разработки. Доля рынка "Галактики" составляет 12%. По результатам исследования одного из ведущих российских рейтинговых агентств "Эксперт РА" по итогам первого полугодия 2002 года корпорация "Галактика" заняла 1 место в рейтинге ведущих консалтинговых групп РФ в номинации "Информационные технологии - управленческий консалтинг". В общем рейтинге 100 крупнейших консалтинговых групп РФ за тот же период "Галактика" стала пятой.

     Система поддержки принятия решений, которая  позволяет руководителю получать необходимые данные о текущем состоянии дел на предприятии и помогает оперативно принимать обоснованные управленческие решения.

     Как обеспечить успешную работу предприятия  в условиях обострения конкуренции, сложной рыночной конъюнктуры, удорожания ресурсов? Важнейшее условие успеха — рациональный менеджмент, основанный на современных информационных технологиях. Именно поэтому все большее значение сегодня приобретают системы поддержки принятия решений (Decision Support Systems, DSS).

     Корпорация "Галактика" предлагает новое решение в этой области — "Информационную Систему Руководителя" (ИСР). ИСР предназначена для руководителей предприятий, холдингов, корпораций и поддерживает управленческую деятельность топ-менеджеров, обеспечивая их эффективным инструментарием для решения задач мониторинга и анализа деятельности предприятия.

     Система предназначена для:

• обеспечения руководителя средствами мониторинга оперативной деятельности предприятия (мониторинг может осуществляться в любых разрезах, причем одновременно: подразделений (ЦФО), ответственных лиц, проектов и т.д.);
• повышения "информационной прозрачности" предприятия, исключение возможности искажения реальных данных;
• снижения издержек получения информации для принятия оперативных и стратегических решений.

     Информационная  система руководителя решает задачи:

• мониторинга процессов,
• анализа данных;
• моделирования и прогнозирования ситуаций.

     Для улучшения восприятия информации применяются  различные визуальные средства, в  том числе популярная технология "светофоров", использующая изменение цветовой индикации объектов в зависимости от состояния системы.

     Информационная  система руководителя от корпорации "Галактика" — источник ваших конкурентных преимуществ!

     ИСР позволяет объединить все информационные ресурсы предприятия, обеспечивая руководителя оперативной информацией. В качестве источников данных используются: ERP-системы, локальные модули CRM-систем, системы АСУ ТП, локальные базы данных и т.д. В системе имеются как универсальные ODBC-конвертеры, так и специализированные "коннекторы" (в том числе, для Галактики, SAP R/3, MS Server 2000, Oracle Express, Informix MetaCube и многих других). Каждое предприятие и каждый отдельный пользователь получает свой индивидуальный интерфейс для работы с данными. 
 
 
 
 

    III часть

    Обосновать  целесообразность создания  информационной системы предприятия и провести расчет затрат на создание сети. 

1. ПОСТАНОВКА  ЗАДАЧИ

    Целью расчетной работы является СПК «Волга», который образован в 1993 году на базе реорганизуемого колхоза «Волга», с уставным капиталом 3000 рублей. Форма собственности на имущество и земли - коллективно-неделимая. Учредительными документами являются Устав СПК и учредительный договор, которые признаны регулировать деятельность СПК «Волга».

    Основными пунктами реализации продукции являются: молоко - Молокозавод, город Старица. Продукция растениеводства полностью используется на внутрихозяйственные нужды в качестве корма животным и на семена.

    СПК «Волга» удалено от областного центра на 85 км, от районного центра 20 км. Центральная усадьба СПК «Волга» в с. Родня, связь с районным центром г.Старица, осуществляется по асфальтовой дороге районного назначения. Хорошее дорожное сообщение позволяет бесперебойно осуществлять грузоперевозки.

    Внутрихозяйственные дороги находятся в удовлетворительном состоянии. Весной и осенью нуждаются в ремонте.

    СПК «Волга» имеет статус юридического лица, полную хозяйственную самостоятельность, расчетный счет в банке для осуществления расчетных операций, печать, штамп и др. необходимые атрибуты.

    Юридический адрес предприятия: Тверская область, Старицкий район село Родня.

    В соответствии с уставом основным видом деятельности СПК является производство и реализация сельскохозяйственной продукции, развитие подсобных производств и промыслов, оказание услуг населению.

    Климат  территории СПК умеренно-континентальный, почвенный покров в большей части дерново-подзолистый, супесчаные, рельеф местности - равнинный. Почвы хозяйства истощенны, окисленные нуждаются в удобрениях и известковании.

       Для решения поставленной цели в расчетной работе  решаются следующие задачи:

• выбор сетевой  архитектуры для компьютерной сети   метод доступа, топология, тип кабельной системы;
• выбор способа управления сетью;
• конфигурация сетевого оборудования – количество серверов, концентраторов, сетевых принтеров;
• управление сетевыми ресурсами и пользователями сети;
• рассмотрение вопросов безопасности сети;
• расчет затрат на создание сети предприятия;
• анализ финансового состояния предприятия.

       Необходимо  разработать рациональную, гибкую структурную схему сети фирмы, предусмотреть режимы быстрого обновления оперативной информации на сервере, а так же проработать вопросы обеспечения необходимого уровня защиты данных. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     2. Функциональная схема  локальной вычислительной сети

       2.1. Информационные потоки  в ЛВС  предприятия

    Рассмотрим  организационную структуру подразделения. Высшим органом управления является общее собрание членов СПК, исполнительным - правление СПК и председатель. На предприятии существуют различные службы, которые подчиняются непосредственно председателю СПК.

    Агрономическая  служба на предприятии представлена комплексной бригадой, руководство которой осуществляет главный агроном. Бригада занимается выращиванием зерновых культур, уборкой урожая, подготовкой посадочного материала и посевных площадей. Также в обязанности агрономической службы входят полное обеспечение кормами молочно-товарной и откормочной ферм, т.е. заготовка сена, сенажа и закладка силоса.

    Во  главе зооветеринарной службы стоит  главный зоотехник, в состав службы входит 2 фермы: молочно-товарная и откормочная, руководство которыми осуществляет заведующий, который непосредственно подчиняется главному зоотехнику. На откормочной ферме осуществляют откорм животных и последующую реализацию. На молочно-товарной ферме занимаются производством молока и получением приплода.

    Учет  и отчетность осуществляется бухгалтерией предприятия, во главе которой стоит главный бухгалтер. Бухгалтерия ведет учет затрат хозяйственной деятельности и ежемесячно предоставляет отчет в органы статистики, налоговые органы, регистрируют все хозяйственные операции, контролируют сохранность имущества, целевое и рациональное расходование имеющихся ресурсов.

    Ремонтно-строительная служба занимается ремонтом и строительством объектов основных средств, во главе стоит главный инженер, которому подчиняется строительная бригада.

    Руководство службы механизации осуществляет главные  инженер, которому подчиняются работники ремонтной бригады, автопарка и нефтехо-зяйства.

       

Председатель

 

       

       

Зав. складом

Главный агроном

         

       

Секретарь

Отдел         бухгалтерии

       

       

Отдел кадров

 

Главный   инженер

Отдел бухучёта

 
       

Зооветер. отдел

 

                      - распоряжения

                      - оперативная информация

                      - доклады 
 
 
 
 
 

Всего в подразделении задействовано 30 человек, каждому из которых предполагается выделить в пользование персональный компьютер.  

             3. Планирование структуры  сети

       3.1. Компьютерная сеть

         Компьютерная сеть - это несколько компьютеров в пределах ограниченной территории (находящихся в одном помещении, в одном или нескольких близко расположенных зданиях) и подключенных к единых линиям связи. Сегодня большинство компьютерных сетей – это локальные компьютерные сети (Local-Area Network), которые размещаются внутри одного конторского здания и основанные на компьютерной модели клиент/сервер. Сетевое соединение состоит из двух участвующих в связи компьютеров и пути между ними. Можно создать сеть, используя беспроводные технологии, но пока это не распространено.

       В модели клиент/сервер связь по сети делится на две области: сторону  клиента и сторону сервера. По определению, клиент запрашивает информацию или услуги из сервера. Сервер в свою очередь, обслуживает запросы клиента. Часто каждая сторона в модели клиент/сервер может выполнять функции, как сервера, так и клиента. При создании компьютерной сети необходимо выбрать различные компоненты, определяющие, какое программное обеспечение и оборудование вы сможете использовать, формируя свою корпоративную сеть. Компьютерная сеть – это неотъемлемая часть современной деловой инфраструктуры, а корпоративная сеть – лишь одно из используемых в ней приложений и, соответственно, не должна быть единственным фактором, определяющим выбор компонентов сети. Необходимые для Intranet компоненты должны  стать дополнением к имеющейся сети, не приводя к существенному изменению ее архитектур.

               3.2. Способ управления  сетью

       Каждая  фирма  формулирует собственные  требования к конфигурации сети, определяемые характером решаемых задач. В первую очередь необходимо определить, сколько  человек  будут работать в сети.  От этого решения, по существу, будут зависеть все последующие этапы создания сети.

       Количество  рабочих станций напрямую зависит  от предполагаемого числа сотрудников. Другим фактором является иерархия компании. Для фирмы с горизонтальной структурой, где все сотрудники должны иметь доступ к данным друг друга, оптимальным  решением является  простая одноранговая сеть.

       Фирме, построенной по принципу вертикальной структуры, в которой точно известно, какой сотрудник и к какой  информации должен иметь доступ, следует  ориентироваться на более дорогой вариант сети – с выделенным сервером.  Только в такой сети существует возможность администрирования прав доступа (рис. 3.1).  
 

 

       

         

         

         
 

         
 
 

       Рис. 3.1    Выбор типа сети. 

       В данном случае на предприятии имеется 25 рабочих станции, которые и требуется объединить в корпоративную сеть.

       Следуя  из схемы выбора типа сети, можно  решить, что в данном случае  требуется  установка сервера, так как  мы имеем  вертикальную структуру предприятия, то есть  разграниченный доступ к информации.

       Одним из главных этапов планирования является создание предварительной схемы. При  этом в зависимости от типа сети возникает вопрос об ограничении  длины  кабельного сегмента. Это  может быть несущественно для  небольшого офиса, однако если сеть охватывает несколько этажей здания, проблема предстает в совершенно ином свете. В таком случае необходима установка дополнительных репитеров  (repeater). 

       В ситуации с предприятием СПК «Волга» вся сеть будет располагаться на одном этаже, и расстояние между сегментами сети не столь велико, чтобы требовалось использование репитеров.

       3.3. План помещений

       План  помещения влияет на выбор топологии  сети значительно сильнее, чем это  может показаться на первый взгляд (рис. 3.2).

 

 
 
 
 

 

       

              - рабочая станция

         - принтер

       

              -- сервер

       

           - сканер 
 

       Рис. 3.2.   План помещения  
 
 
 
 
 

       После  определения места установки  сервера можно сразу определить, какое количество кабеля потребуется.

       3.4. Размещение сервера

 

       В отличие от установки одноранговой сети, при построении ЛВС  с сервером возникает еще один вопрос -  где  лучше всего установить сервер.

       На  выбор места влияет несколько  факторов:

• из-за высокого уровня шума сервер желательно установить отдельно от остальных рабочих станций;
• необходимо обеспечить постоянный доступ к серверу для технического обслуживания;
• по соображениям защиты информации требуется ограничить доступ к серверу;

       Таким образом, было выбрано единственное, возможное место установки сервера, не требующее перестройки внутренних помещений. Сервер было решено установить в  помещении кассы, так как только это помещение удовлетворяет требованиям, то есть уровень шума  в помещении кассы минимален,   помещение кассы изолированно от других, следовательно, доступ к серверу будет ограничен (рис 2.3). В то же время в кассе  более удобно проводить обслуживание сервера, так как при установке сервера  в кабинете директора или зам. директора обслуживание будет затрудненно  в связи с выполнением  ими своих служебных обязанностей, а  в кабинете отдела кадров доступ к серверу  посторонних лиц не сильно затруднен. Размещение же сервера в кабинетах информатики  не отвечает ни одному условию.

       3.5. Сетевая архитектура

       Сетевая архитектура  - это сочетание топологии, метода доступа, стандартов, необходимых  для создания работоспособной сети.

       Выбор топологии определяется, в частности, планировкой помещения, в котором  разворачивается ЛВС. Кроме того, большое значение имеют затраты на приобретение и установку сетевого оборудования, что является важным вопросом для фирмы, разброс цен здесь также достаточно велик.

       Топология типа «звезда» представляет собой более  производительную структуру, каждый компьютер, в том числе и сервер, соединяется отдельным сегментом кабеля с центральным концентратором (HAB).

       Основным  преимуществом такой сети является её устойчивость к сбоям, возникающим  вследствие неполадок на отдельных  ПК или из-за повреждения сетевого кабеля. [5]

       На рисунке 3.3 изображена топология  сети предприятия. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

       Рис. 3.3  Топология сети предприятия   

       Важнейшей характеристикой обмена информацией  в локальных сетях являются так  называемые методы доступа (access methods), регламентирующие порядок, в котором рабочая станция получает доступ к сетевым ресурсам и может обмениваться данными.

       За  аббревиатурой CSMA/CD  скрывается английское выражение «Carrier Sense Multiple Access with Collision Detection » (коллективный доступ с контролем несущей и обнаружением коллизий). С помощью данного метода все компьютеры получают равноправный доступ в сеть. Каждая рабочая станция перед началом передачи данных проверяет, свободен ли канал. По окончании передачи каждая рабочая станция проверяет, достиг ли адресата отправленный пакет данных.  Если ответ отрицательный, узел производит повторный цикл передачи/контроля приема данных и так до тех пор, пока не получит сообщение об успешном приеме информации адресатом.

       Так как этот метод хорошо зарекомендовал себя именно в малых и средних сетях,  для предприятия данный метод подойдет. К тому же сетевая

архитектура   Ethernet,   которую и    будет    использовать    сеть предприятия, использует именно этот метод доступа. 

       Спецификацию Ethernet в конце семидесятых годов предложила компания Xerox Corporation. Позднее к этому проекту присоединились компании Digital Equipment Corporation (DEC) и Intel Corporation. В 1982 году была опубликована спецификация на Ethernet версии 2.0. На базе Ethernet институтом IEEE был разработан стандарт IEEE 802.3.

       В настоящее время технология, применяющая  кабель на основе витой пары (10Base – T), является наиболее популярной. Такой кабель не вызывает трудностей при прокладке.

       Сеть  на основе витой пары, в отличие  от тонкого и толстого коаксиала, строится по топологии звезда. Чтобы построить сеть по звездообразной топологии, требуется большее количество кабеля (но цена витой пары не велика). Подобная схема имеет и неоценимое преимущество – высокую отказоустойчивость. Выход из строя одной или нескольких рабочих станций не приводит к отказу всей системы.  Правда если из строя выйдет хаб, его отказ затронет все подключенные через него устройства.

       Еще одним преимуществом данного  варианта является простота расширения сети, поскольку при использовании дополнительных хабов (до четырех последовательно) появляется возможность подключения большого количества рабочих станций (до 1024). При применении неэкранированной витой пары (UTP) длина сегмента между концентратором и рабочей станцией не должна превышать 100 метров, чего не наблюдается в предприятии.

       3.6. Сетевые ресурсы

       Следующим важным аспектом планирования сети является совместное использование сетевых  ресурсов (принтеров, факсов, модемов).

       Перечисленные ресурсы могут использоваться как в одноранговых сетях, так и в сетях с выделенным сервером. Однако в случае одноранговой сети сразу выявляются её недостатки. Чтобы работать с перечисленными компонентами, их нужно установить на  рабочую станцию или подключить к ней периферийные устройства.  При отключении этой станции все компоненты и соответствующие службы становятся недоступными для коллективного пользования.

       В сетях с сервером такой компьютер  существует по определению.  Сетевой  сервер никогда не выключается, если не считать коротких остановок для технического обслуживания. Таким образом, обеспечивается круглосуточный доступ рабочих станций к сетевой периферии.