Информационное обеспечение коммерческой деятельности магазина «Ленторг»

оглавление

Введение

Коммерческая информация - это сведения о сложившейся ситуации на рынке различных товаров и услуг. Сюда относят количественные и качественные показатели торговой деятельности фирмы (коммерческой структуры, торгового предприятия и т.п.), различные сведения и данные о коммерческой деятельности (цены, поставщики, конкуренты, условия поставок, расчеты, ассортимент товаров)

В условиях рынка информация является одним из важнейших элементов управления коммерческой деятельностью торгового предприятия. Информационное обеспечение с позиции рынка - дело совершенно новое, и поэтому требуется его целенаправленное освоение.

В настоящее время предприниматели в большей степени действуют интуитивно, без какого-либо научного обоснования своих действий, вследствие чего совершается огромное количество ошибок, ведущих к возникновению кризисных ситуаций. Несмотря на наличие большого количества российских и западных изданий (учебников, пособий) по коммерческой деятельности, их применение ограничено различиями в условиях, в которых организации осуществляют свою деятельность, так как в каждом государстве существуют свои особенности правового и экономического развития.

Актуальность данной темы обусловлена высокой степенью зависимости конечных финансовых результатов деятельности фирмы от эффективности осуществления ею коммерческой деятельности. Защита коммерческой информации в таких условиях необходима.

Цель работы – исследовать информационное обеспечение коммерческой деятельности магазина «Ленторг».

1. Рассмотреть роль информации в коммерческой деятельности;

2. Исследовать информационное обеспечение коммерческой деятельности;

3. Проанализировать способы защиты компьютерной информации;

4. Исследовать коммерческую информацию магазина «Ленторг» и определить особенности ее защиты.

Объект исследования - коммерческая информация магазина «Ленторг». Предмет -  информационное обеспечение коммерческой деятельности магазина «Продукты».

Глава 1. Информационное обеспечение коммерческой деятельности. Понятие и виды

1.1. Роль информации в коммерческой деятельности

Распространение информации уже немыслимо без применения новых информационных технологий. Новые информационные технологии уже давно прошли тот этап, когда они разрабатывались для внутренних потребностей той или иной организации, превратившись в самостоятельный и довольно прибыльный вид бизнеса, направленный на удовлетворение разнообразных информационных потребностей широкого круга пользователей [1, с. 113].

Уже ни для кого не секрет, что в мировой экономике в настоящее время доля компьютерных и информационных технологий очень существенна. Компьютерно-информационная индустрия, как и всякая другая индустрия развивается по привычным экономическим законам. Но все-таки она имеет некоторые существенные особенности, которые в корне отличают ее от всей предыдущей социально-экономической практики [4, с. 39].

Информация – это сообщение о чем-либо. К информации предъявляются следующие требования:

1. достоверность — должна быть аргументированной и полной при ее получении и выдаче;
2. надежность — должна постоянно накапливаться в достаточном объеме и обновляться;
3. оперативность — должна быть конкретной и качественной, чтобы обеспечивать своевременное принятие коммерческих решений;
4. систематичность — ее сбор должен проводиться непрерывно и системно;
5. комплексность — должна отражать в комплексе деятельность торгового предприятия, а также данные о рынке и внешней среде.

Под индустрией коммерческого распространения информации понимается индустрия, предоставляющая потребителям и пользователям информационные продукты и услуги в коммерческом режиме; основанная на применении новых информационных технологий, под которыми подразумеваются современные виды информационного обслуживания, организованные на базе средств вычислительной техники и средств связи.

В деятельности крупных фирм, в особенности в ТНК, представляющих собой комплексы большого числа повседневно связанных и взаимодействующих предприятий, расположенных в разных странах, передача информации является непременным и первостепенным фактором нормального функционирования фирмы. При этом особое значение приобретает обеспечение оперативности и достоверности сведений. Для многих фирм система внутрифирменной информации решает задачи организации технологического процесса и носит производственный характер. Это касается, прежде всего, процессов обеспечения предприятий кооперированной продукцией, поступающих со специализированных предприятий по внутрифирменным каналам. Здесь информация играет важную роль в предоставлении сведений для принятия управленческих решений и является одним из факторов, обеспечивающих снижение издержек производства и повышение его эффективности. Особую роль играет прогнозирование рыночных процессов.

Важное значение имеет информация о возникновении в ходе производства отклонений от плановых показателей, требующих принятия оперативных решений.

Существенную роль в принятии решений играет научно-техническая информация, содержащая новые научные знания, сведения об изобретениях, технических новинках своей фирмы и фирм-конкурентов. Это непрерывно пополняемый общий фонд и потенциал знаний и технических решений, практическое и своевременное использование которого обеспечивает фирме высокий уровень конкурентоспособности.

Информация служит основой для подготовки соответствующих докладов, отчетов, предложений для выработки и принятия управленческих решений [10, с. 90].

Особую роль для фирм имеет внешняя информация, поступающая из внешней среды. Чаще всего такой информацией является информация о конъюнктуре, которая складывается на рынке. Особую важность эта информация приобретает для фирм и предприятий, собирающихся выходить на рынок. Эта информация разрешает такие важные проблемы для фирм: что производить, в каком объеме, и для кого будет выпускаться продукция. Без решения этих проблем, фирма обречена. Информация подобного рода может быть получена или куплена за определенную сумму у специализированных компаний, занимающихся сбором информации, у фирм-конкурентов, статистических органов, кроме того, может быть получена из средств массовой информации и других источников. Таким образом, информация играет огромную роль и является неотъемлемой частью ее функционирования.

В нашей стране основу информационной инфраструктуры составляют сетевые технологии - область достаточно новая и очень быстро развивающаяся. Ведется широкомасштабное оснащение вычислительной техникой самых разных предприятий и организаций. Создаются условия для свободного доступа потребителей к хранимой в системах информации благодаря организации специализированных рабочих мест локальных вычислительных систем и многоуровневых разветвленных вычислительных сетей. Кроме новейших наземных, все более актуальным становится использование информационных технологий спутниковых сетевых систем. В результате дальнейшего развития инфраструктуры должны быть созданы реальные условия для функционирования на предприятиях, в банках, финансовых, коммерческих организациях автоматизированных офисов, предоставления пользователям полного спектра услуг по обработке документации, включая контроль и защиту данных в мировых телекоммуникационных сетях.

Стратегия коммерческой информации подразумевает также профессиональную подготовку и переподготовку кадров в области эффективного использования информационных и телекоммуникационных ресурсов.

1.2. Информационное обеспечение  коммерческой деятельности

Коммерческая информация – это сведения о сложившейся ситуации на рынке различных товаров и услуг. Сюда относят количественные и качественные показатели торговой деятельности фирмы (коммерческой структуры, торгового предприятия и т.п.), различные сведения и данные о коммерческой деятельности:

- цены,

- поставщики,

- конкуренты,

- условия поставок,

- расчеты,

- ассортимент товаров и др.) [5, с. 62]

Назначение коммерческой информации состоит в том, что она позволяет торговым организациям проводить анализ своей коммерческой деятельности, планировать ее, осуществлять контроль за результатами этой деятельности.

Коммерсанту для успешной работы необходима коммерческая информация. Ему нужна постоянная информация о клиентах, конкурентах, дилерах. Рыночная ситуация постоянно меняется или может измениться в любую минуту. И если не налажено непрерывное обновление информационных данных, фирма может вовремя не отреагировать на те или иные изменения, а значит, не избежать неприятных последствий. Тот, кто владеет информацией, способен предвидеть неожиданности и противостоять им.

В последнее время все большее распространение получает покупка информации у различных фирм, основным видом деятельности которых является «производство и продажа чистой информации». Так, в настоящее время создано Международное бюро информации и телекоммуникации (МБИТ), специализирующееся на создании информационной инфраструктуры рынка. В МБИТе создана баз данных экспортеров и импортеров России. В частности на рынке предлагается база данных «Партнер-2», содержащая 3,5 тыс. наиболее крупных экспортеров и импортеров с указанием их адресов, факсов, телефонов, полной номенклатуры товаров, которыми торгует та или иная фирма.[5, с.64]

В условиях рынка информация является одним из важнейших элементов управления коммерческой деятельностью торгового предприятия. Информационное обеспечение с позиции рынка — дело совершенно новое, и поэтому требуется его целенаправленное освоение.

Информационное обеспечение включает получение, передачу, обработку, накопление и реализацию информации. Вся эта цепочка связана с многоступенчатым продвижением, анализом и систематизацией информации. При информационном обеспечении устанавливаются состав и структура необходимой информации. Выделяются несколько видов исходной информации: информация, характеризующая все стороны деятельности торгового предприятия; информация о состоянии рынка и внешней среды, а также распорядительная, исполнительная, нормативная информация, классификаторы и кодификаторы.

Вся функционирующая информация интегрируется в единую информационную базу, или в информационную систему. Преимущество интегральной информации заключается в следующем:

1. разрозненные информационные потоки и блоки объединяются в единый информационный массив;
2. уменьшается вероятность допускаемых ошибок в обрабатываемой информации;
3. возрастает скорость обработки и обмена информацией;
4. повышается эффективность использования результирующей информации.

Высокий динамизм развивающегося потребительского рынка требует применения современных технических средств, создания и функционирования информационной системы.

К разработке информационного обеспечения предъявляется ряд требований:

• регистрируемые экономические и коммерческие параметры и нормативные показатели должны иметь конкретное содержание;
• повышение надежности выполняемых логических процедур; рациональная интеграция обработки информации при минимальном ее дублировании;
• необходимая избыточность информации, позволяющая пользователям получать разновариантные результаты.

Информационные технологии широко используются в различных сферах деятельности коммерческой организации.

В соответствии с базовыми принципами коммерческой и производственной сферы созданы пакеты прикладных программ для автоматизации различных аспектов финансово-хозяйственной деятельности предприятия. Например, программный продукт «Альт-Инвест-Прим» фирмы «Альт» предназначен для проведения экспресс оценки коммерческой привлекательности инвестиционных проектов, не требующих дополнительной проработки исходной информации. Программа позволяет провести отбор проекта из большого потока коммерческих предложений, оценить потенциальную коммерческую привлекательность проекта, выбрать направления его дальнейшей проработки.

Универсальный системой прикладного прогнозирования является программный продукт «Forecast Expert»,разработанный фирмой Про-Инвест-Консалтинг. В качестве прогнозируемых показателей могут выступать параметры сфер производства и обращения – цены мирового рынка, спрос на изделия, объемы закупок при увеличении объема производства и другое.

В сфере маркетинга в качестве примера прикладной программы следует назвать программный продукт Marketing GEO, который содержит большой объем статистической информации о регионах и городах, предприятиях и позволяет выполнять необходимые аналитические операции для определения емкости рынка, объема рынка, темпов роста рынка, уровня конкуренции по статистическим данным и другое [1, с. 14].

В области логистики и управления удачно используется система ЭСВОД, созданная в США. Эта система позволяет увязать действия транспортных и экспедиторских компаний в вопросах обеспечения доставки товаров клиентуры.

В настоящее время возрастает спрос на программное обеспечение автоматизации управления предприятием в целом. Основными программными продуктами данного класса являются «БОСС-Компания», «Парус», «Галактика», «Олимп». Так, система программ «1 С: Предприятие 7.х» (версии 7.5 и 7.7) обеспечивает интегрированное ведение учета, которое включает единую систему ведения нормативно-справочной информации, автоматическое отражение торгово-складских операций и расчета заработанной платы в бухгалтерском учете, финансовый учет по нескольким юридическим лицам, консолидированный управленческий учет. [4, с. 33]

Сведения информационной системы используются работниками коммерческой службы при планировании закупок и продаж товаров, для ведения переговоров с партнерами, заключения договоров, оформления заказов, организации продвижения товара до конечного потребителя и решения других коммерческих задач.

Базовыми показателями для функционирования информационной системы являются:

• товарные запасы (на складах и в секциях) на начало и конец периода;
• поступление товаров на склады и в секции от поставщиков и в секции со складов;
• реализация товаров со складов и в секциях торгового зала.

Данные по складам и секциям обрабатываются в вычислительном центре торгового предприятия и заносятся в банк данных.

В банке данных функционируют программы, распределяющие и комбинирующие показатели отчетности в зависимости от потребностей подразделений торгового предприятия.

Построение информационной системы в автоматизированном режиме сопряжено со значительными инвестиционными расходами. Информационная система используется для стратегического и оперативного планирования, учета и контроля за выполнением плана, обнаружения слабых мест в организации коммерческой деятельности, принятия эффективных решений в текущей работе. На среднем предприятии использование информационной системы часто ограничено только планированием и контролем за оперативной коммерческой работой.

Сегодня успешное функционирование предприятия невозможно без получения достоверной информации о сложившейся ситуации на рынке. Существует ряд фирм, деятельность которых заключается в продаже информации заинтересованным компаниям. Таким образом, можно говорить об информации как предмете коммерческого распространения.

Применение современных экономико-математических методов и современных средств позволяет автоматизировать процесс информационного обеспечения и на этой основе управлять коммерческой деятельностью. Автоматизированная технология должна отражать идеологию, логику и эффективность использования полученной информации в реально регламентированное время. Информационные технологии получили широкое распространение в таких сферах коммерческой деятельности, как финансово-хозяйственная деятельность предприятия, логистика, инвестиционная деятельность, маркетинг, управление в масштабах всего предприятия.

Благодаря широкому доступу к информации, рынок мгновенно ориентируется на сиюминутные запросы потребителей.

Экономическая деятельность, основанная на ограниченности ресурсов, уступает место экономической деятельности, основанной на информации.

1.3. Защита компьютерной информации. Способы защиты

В ходе информационного процесса данные преобразуются из одного вида в другой с помощью методов. Обработка данных включает в себя множество различных операций. По мере развития научно-технического прогресса и общего усложнения связей в человеческом обществе трудозатраты на обработку данных неуклонно возрастают. Прежде всего, это связано с постоянным усложнением условий управления производством и обществом. Второй фактор, также вызывающий общее увеличение объёмов обрабатываемых данных, тоже связан с научно-техническим прогрессом, а именно с быстрыми темпами появления и внедрения новых носителей данных, средств их хранения и доставки [6, с. 154].

Основные операции, которые можно производить с данными:

• сбор данных – накопление информации с целью обеспечения достаточной полноты для принятия решений;
• формализация данных – приведения данных, поступающих из разных источников, к одинаковой форме, чтобы сделать их сопоставимыми между собой, т.е. повысить их уровень доступности;
• фильтрация данных – отсеивание лишних данных, в которых нет необходимости для принятия решений; при этом должен уменьшатся уровень «шума», а достоверность и адекватность данных должны возрастать;
• сортировка данных – упорядочивание данных по заданному признаку с целью удобства использования; повышает доступность информации;
• архивация данных - организация хранения данных в удобной и легкодоступной форме; служит для снижения экономических затрат по хранению данных и повышает общую надёжность информационного процесса в целом;
• защита данных – комплекс мер, направленных на предотвращение утраты, воспроизведения и модификации данных;
• приём передача данных между удалёнными участниками информационного процесса; при этом источник данных в информатике принято называть сервером, а потребителя – клиентом;
• преобразование данных – перевод данных из одной формы в другую или из одной структуры в другую. Преобразование данных часто связано с изменением типа носителя.

Пассивные угрозы направлены в основном на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на ее функционирование. Например, несанкционированный доступ к базам данных, прослушивание каналов связи и т.д.

Активные угрозы имеют целью нарушение нормального функционирования информационной системы путем целенаправленного воздействия на ее компоненты. К активным угрозам относятся, например, вывод из строя компьютера или его операционной системы, разрушение программного обеспечения компьютеров, нарушение работы линий связи и т.д. Источником активных угроз могут быть действия взломщиков, вредоносные программы и т.п.

Умышленные угрозы подразделяются на внутренние (возникающие внутри управляемой организации) и внешние.

Внутренние угрозы чаще всего определяются социальной напряженностью и тяжелым моральным климатом.

Внешние угрозы могут определяться злонамеренными действиями конкурентов, экономическими условиями и другими причинами (например, стихийными бедствиями). Широкое распространение получил промышленный шпионаж - это наносящий ущерб владельцу коммерческой тайны незаконные сбор, присвоение и передача сведений, составляющих коммерческую тайну, лицом, не уполномоченным на это ее владельцем.

К основным угрозам безопасности информации и нормального функционирования информационных систем относятся:

• ошибочное использование информационных ресурсов;
• несанкционированный обмен информацией между абонентами;
• отказ от информации;
• нарушение информационного обслуживания;
• незаконное использование привилегий.
• утечка конфиденциальной информации;
• компрометация информации;

Ошибочное использование информационных ресурсов будучи санкционированным тем не менее может привести к разрушению, утечке или компрометации указанных ресурсов. Данная угроза чаще всего является следствием ошибок, имеющихся в программном обеспечении информационных технологий.

Несанкционированный обмен информацией между абонентами может привести к получению одним из них сведений, доступ к которым ему запрещен. Последствия — те же, что и при несанкционированном доступе.

Отказ от информации состоит в непризнании получателем или отправителем этой информации фактов ее получения или отправки. Это позволяет одной из сторон расторгать заключенные финансовые соглашения техническим путем, формально не отказываясь от них, нанося тем самым второй стороне значительный ущерб.

Нарушение информационного обслуживания - угроза, источником которой являются информационные технологии. Задержка с предоставлением информационных ресурсов абоненту может привести к тяжелым для него последствиям.

Незаконное использование привилегий. Любая защищенная система содержит средства, используемые в чрезвычайных ситуациях, или средства которые способны функционировать с нарушением существующей политики безопасности. Например, на случай внезапной проверки пользователь должен иметь возможность доступа ко всем наборам системы. Обычно эти средства используются администраторами, операторами, системными программистами и другими пользователями, выполняющими специальные функции.

Компрометация информации (один из видов информационных инфекций). Реализуется, как правило, посредством несанкционированных изменений в базе данных в результате чего ее потребитель вынужден либо отказаться от нее, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений. При использовании скомпрометированной информации потребитель подвергается опасности принятия неверных решений.

Утечка конфиденциальной информации — это бесконтрольный выход конфиденциальной информации за пределы круга лиц, которым она была доверена по службе или стала известна в процессе работы.

Эта утечка может быть следствием:

• разглашения конфиденциальной информации;
• ухода информации по различным, главным образом техническим, каналам;
• несанкционированного доступа к конфиденциальной информации различными способами.

Разглашение информации ее владельцем или обладателем есть умышленные или неосторожные действия должностных лиц и пользователей, которым соответствующие сведения в установленном порядке были доверены по службе или по работе, приведшие к ознакомлению с ним лиц, не допущенных к этим сведениям.

Возможен бесконтрольный уход конфиденциальной информации по визуально-оптическим, акустическим, электромагнитным и другим каналам.

Несанкционированный доступ — это противоправное преднамеренное овладение конфиденциальной информацией лицом, не имеющим права доступа к охраняемым сведениям.

Вредоносные программы классифицируются следующим образом:

Логические бомбы - как вытекает из названия, используются для искажения или уничтожения информации, реже с их помощью совершаются кража или мошенничество. Манипуляциями с логическими бомбами обычно занимаются чем-то недовольные служащие, собирающиеся покинуть данную организацию, но это могут быть и консультанты, служащие с определенными политическими убеждениями и т.п.

Троянский конь - программа, выполняющая в дополнение к основным, т. е. запроектированным и документированным действиям, действия дополнительные, не описанные в документации. Троянский конь представляет собой дополнительный блок команд, тем или иным образом вставленный в исходную безвредную программу, которая затем передается (дарится, продается, подменяется) пользователям. Этот блок команд может срабатывать при наступлении некоторого условия (даты, времени, по команде извне и т.д.).

Вирус - программа, которая может заражать другие программы путем включения в них модифицированной копии, обладающей способностью к дальнейшему размножению.

Считается, что вирус характеризуется двумя основными особенностями:

• способностью к саморазмножению;
• способностью к вмешательству в вычислительный процесс (т. е. к получению возможности управления).

Червь — программа, распространяющаяся через сеть и не оставляющая своей копии на магнитном носителе. Червь использует механизмы поддержки сети для определения узла, который может быть заражен. За тем с помощью тех же механизмов передает свое тело или его часть на этот узел и либо активизируется, либо ждет для этого подходящих условий.

Захватчик паролей — это программы, специально предназначенные для воровства паролей. При попытке обращения пользователя к терминалу системы на экран выводится информация, необходимая для окончания сеанса работы. Пытаясь организовать вход, пользователь вводит имя и пароль, которые пересылаются владельцу программы- захватчика, после чего выводится сообщение об ошибке, а ввод и управление возвращаются к операционной системе.

Установка препятствия — метод физического преграждения пути злоумышленнику к защищаемой информации, в т.ч. попыток с использованием технических средств съема информации и воздействия на нее.

Управление доступом — метод защиты информации за счет регулирования использования всех информационных ресурсов, в т.ч. автоматизированной информационной системы предприятия. Управление доступом включает следующие функции защиты:

• идентификацию пользователей, персонала и ресурсов информационной системы (присвоение каждому объекту персонального идентификатора);
• аутентификацию (установление подлинности) объекта или субъекта по предъявленному им идентификатору;
• проверку полномочий (проверка соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту);
• разрешение и создание условий работы в пределах установленного регламента;
• регистрацию (протоколирование) обращений к защищаемым ресурсам;
• реагирование (сигнализация, отключение, задержка работ, отказ в запросе) при попытках несанкционированных действий.

Маскировка — метод защиты информации с использованием инженерных, технических средств, а также путем криптографического закрытия информации.

Криптографические методы защиты информации

Современная криптография включает в себя четыре крупных раздела: