Отчет о практике ц ель научн о
 Скачать 328.5 Kb.
|
Понятия проект, проектирование. Основные требования к проектированию.Проект ИС – это проектно-конструкторская и технологическая документация, содержащая описание проектных решений по созданию и эксплуатации информационной системы в конкретной программно-технической среде. Процесс проектирования ИС представляет собой преобразование входной информации об объекте и методах проектирования в проект ИС в соответствии с ГОСТом. Объекты проектирования ИС – это элементы (задачи), комплекс задач функциональной и обеспечивающей частей. В состав обеспечивающей части ИС входят элементы и их комплексы информационного, программного и технического обеспечения системы. Субъектами проектирования ИС являются проектная организация и организация заказчик. Технология, методология и методы проектирования.Технология проектирования ИС – это комплекс методологий и средств проектирования, а также методов и средств организации проектирования. Технологию проектирования ИС можно представить в виде технологического процесса проектирования ИС, отображающего последовательность действий, необходимые средства и ресурсы для выполнения этих действий и состав исполнителей. В процессе работы над проектом необходимо знать ЧТО, КАК, КОМУ и в КАКОЙ ПОСЛЕДОВАТЕЛЬНОСТИ это должно быть сделано. Требования к выбираемой технологии проектирования: · проект по выбранной технологии должен отвечать требованиям заказчика; · максимальное отображение всех этапов жизненного цикла проекта; · обеспечение min трудовых и стоимостных затрат на проектирование и сопровождение проекта; · технология должна способствовать росту производительности труда проектировщика; · простота ведения проектной документации; · технология должна обеспечивать надежность процесса проектирования и эксплуатации проекта. Методология проектирования предполагает наличие концепции, принципов проектирования, реализуемых набором методов, которые должны поддерживаться средствами проектирования. Методы проектирования ИС можно классифицировать: по степени автоматизации: · ручное - без использования специальных инструментальных программных средств, а программирование на алгоритмических языках; · компьютерное - генерация или конфигурация (настройка) проектных решений на основе использования специальных инструментальных программных средств; по степени использования типовых проектных решений: · оригинальное (индивидуальное) - разработка с «нуля»; · типовое - настройка ИС из готовых типовых проектных решений – программных модулей; по степени адаптивности проектных решений методы проектирования классифицируются на методы: · реконструкции - адаптация, путем программирования модулей; · параметризации - настройка в соответствии с изменяемыми параметрами; · реструктуризации модели - изменение модели проблемной области, на основе которой автоматически перегенерируются проектные решения. Сочетание различных признаков классификации методов проектирования обуславливает характер используемой технологии проектирования ИС, среди которых можно выделить два основных класса: o каноническая - для небольших локальных ИС; o индустриальная технология, подразделяющаяся на: · автоматизированное – использование CASE-технологий; · типовое - параметрически-ориентированное или модельно-ориентированное. Конкретные виды технологий проектирования требуют выбора средств проектирования, которые по своим характеристикам максимально соответствовали бы требованиям конкретного предприятия. Средства проектирования должны обладать следующими качествами: · охватывать все этапы жизненного цикла ИС; · совместимы технически, программно и информационно; · просты в освоении и применении; · экономически целесообразны. Средства проектирования ИС можно разделить на два класса: 1. без использования ЭВМ на всех стадиях проектирования (средства организационно-методического обеспечения операций проектирования, куда входят стандарты, регламентирующие процесс проектирования систем, Единая Система Классификации и Кодирования информации, унифицированная система документации (УСД), модели описания и анализа потоков информации и т.п.); 2. с использованием ЭВМ, которые подразделяются на 4 подкласса Операционные средства Средства общесистемного назначения: Функциональные средства Средства автоматизации проектирования ЭИС Информационная среда университета представляет собой совокупность информационной инфраструктуры, корпоративных данных и информационных систем, направленных на автоматизацию задач, стоящих перед вузом. Система информационных ресурсов университета направлена на решение следующих задач: - анализ процессов информационного взаимодействия во всех сферах основной деятельности университета: информационных потоков, их масштаба и качества, противоречий, конкурентной борьбы с выявлением собственников и соперников; - разработка качественного и простого количественного (математического) описания информационного взаимодействия; - введение количественных индикаторов и критериев открытости, безопасности и справедливости информационного обмена; - разработка сценариев необходимости и значимости баланса в информационной открытости и конфиденциальности; - определение роли и места политики информационной безопасности в управлении информационными ресурсами вуза и выработка согласующихся принципов и подходов; - формулировка основных составляющих политики: целей, задач, принципов и ключевых направлений обеспечения информационной безопасности; - разработка базовых методик управления процессом обеспечения политики информационной безопасности; - подготовка проектов нормативно-правовых документов. Основой информационной системы управления университета «Синергия» являются: - единая корпоративная сеть и инфраструктура, которая обеспечивает разработку информационных подсистем, направленных на автоматизацию задач, стоящих перед вузом; - комплексная информационная модель университета; - система, включающая доступ ко всем информационным ресурсам университета; - информационная система управление персоналом университета; - информационная система управление учебным процессом университета; - информационная система управление документооборотом университета; - упорядочивание поддержка всех основных процессов сферы деятельности университета; - использование современных средств и технологий для разработки общеуниверситетской системы управления: системы управления базами данных, технологии Internet/ Intranet, OLAP-технологии, специализированных программных средств, систем управления электронным документооборотом. Подсистема «Приемная комиссия» содержит информацию о направлениях подготовки, контрольных цифрах приема, стоимости обучения на коммерческой основе и т.п. Во время работы приемной кампании в данной информационной системе на сайте вуза отражаются только общедоступные персональные данные абитуриентов, не требующие специальных мер защиты. Подсистема «Кадры» доступна только сотрудникам определенных отделов, имеющих права доступа. Данная подсистема содержит персональные данные как сотрудников, так и обучающихся, причем практически всех категорий: специальные персональные данные (включают сведения о состоянии здоровья), биометрические персональные данные (фотографии), иные (паспортные данные, сведения об образовании, о доходах, ИНН и т.п.), общедоступные. В соответствии с этим подсистема «Кадры» нуждается в защите персональных данных в соответствии с уровнем защищенности ИСПДн. Подсистема «Деканат» содержит персональные данные студентов категорий «специальные» и «иные», это сведения о здоровье, личные данные, сведения об успеваемости. Подсистема «Электронная библиотека» содержит персональные данные, отраженные в электронном читательском билете, относящиеся к категории «иные». Также данная подсистема предоставляет авторизованный доступ к электронным библиотечным системам, являющимся платным ресурсом, предназначенным для преподавателей и обучающихся вуза. Защита требуется для персональных данных и аутентифицирующей информации. Подсистема «Организация учебного процесса» содержит такие сведения, как расписание учебных занятий, учебные планы, рабочие программы дисциплин и т.д., не содержит персональные данные. Подсистема «Наука» содержит сведения о научной деятельности вуза, о персоналиях, авторских работах сотрудников, планах научной деятельности и т.д., требует разграничения прав доступа. Предоставляется возможность входа в личный кабинет по сети Интернет, что требует защиты каналов передачи информации. Анализируя информационную структуру вуза с точки зрения безопасности персональных данных, можно сделать вывод о том, что наиболее уязвимыми являются процессы сетевого взаимодействия. Статистика инцидентов информационной безопасности подтверждает, что на долю сетевых ресурсов приходится около 40 % всех нарушений. Проблемы комплексной информационной безопасности корпоративных сетей университета гораздо шире, разнообразнее и острее, чем в других системах. Это связано со следующими особенностями: - корпоративная сеть построена на концепции «скудного финансирования» (оборудование, кадры, нелицензионное программное обеспечение); - корпоративная сеть не имеет стратегических целей развития. Это значит, что топология сетей, их техническое и программное обеспечение рассматриваются с позиций текущих задач; - в одной корпоративной сети университета «Синергия» решаются две основные задачи: обеспечение образовательной и научной деятельности и решение задачи управления образовательным и научным процессами. Это означает, что одновременно в этой сети работает несколько автоматизированных систем или подсистем в рамках одной системы управления (АСУ «Студент», АСУ «Кадры», АСУ «Учебный процесс», АСУ «Библиотека», АСУ «НИР», АСУ «Бухгалтерия» и т. д.); - планы комплексной информационной безопасности университета не соответствуют современным требованиям. В сети университета «Синергия» возможны как внутренние, так и внешние угрозы безопасности информации: - попытки несанкционированного администрирования баз данных; - исследование сетей, несанкционированный запуск программ по аудиту сетей; - удаление информации, в том числе библиотек; - запуск игровых программ; - установка вирусных программ и троянских коней; - попытки взлома АСУ «ВУЗ»; - сканирование сетей, в том числе других организаций, через Интернет; - несанкционированная откачка из Интернета нелицензионного софта и установка его на рабочие станции; - попытки проникновения в системы бухгалтерского учета; - поиск «дыр» в OC, firewall, Proxy-серверах; - попытки несанкционированного удаленного администрирования ОС; - сканирование портов и т. п. Источниками возможных угроз информации являются: - компьютеризированные учебные аудитории, в которых проходит учебный процесс; - Интернет; - рабочие станции неквалифицированных в сфере информационной безопасности работников вуза. Основные объекты, нуждающиеся в защите от несанкционированного доступа: - бухгалтерские ЛВС, данные планово-финансового отдела, а также статистические и архивные данные; - серверы баз данных; - консоль управления учетными записями; - ЛВС и серверы исследовательских проектов. Таким образом, разработанная информационная система управления университета «Синергия» позволяет повысить качество образования за счет того, что совершенствуется процесс планирования и контроля деятельности вуза по всем направлениям деятельности, проводимый мониторинг повысит прозрачность проводимых научных, учебно-методических, финансово - экономических мероприятий вуза. Список литературы: Computerworld Россия/ Компьютерный мир Россия №25 (810), 15/10/2013. - М.: Открытые Системы, 2013. 2. IT в ритейле в карикатурах и кейсах. - М.: ИД Retailer, 2011. 3. Windows IT PRO/Re декабрь 2013. - М.: Открытые Системы, 2013. 4. А.О., Левашкина und С.В. Поршнев Методы поиска изображений на основе визуального сходства / А.О. Левашкина und С.В. Поршнев. - М.: LAP Lambert Academic Publishing, 2011. 5. Абляев, С.В. Управление человеческими ресурсами на основе компьютерных технологий / С.В. Абляев. - М.: Финансы и статистика, 2006. - 6. Автоматизация кадрового учета / М.А. Винокуров и др. - М.: ИНФРА-М, 2001. - 7. Администратор информационных технологий / IT Manager, №1, 2013. - М.: ИТ Медиа, 2013. - 8. Администратор информационных технологий / IT Manager, №5, 2012. - М.: ИТ Медиа, 2012. - 9. Администратор информационных технологий / IT Manager, №6, 2013. - М.: ИТ Медиа, 2013. - 10. Айткулов, Павел Обработка символьных массивов: моногр. / Павел Айткулов. - М.: LAP Lambert Academic Publishing, 2011. 11. Алексанян, Георгий Арифметические основы работы компьютера и измерение информации / Георгий Алексанян. - М.: Palmarium Academic Publishing, 2014. 12. Алешин, А.П. Техническое обеспечение безопасности бизнеса / А.П. Алешин. - М.: Дашков и К°, 2013. 13. Анатолий, Анатольевич Шипов Информационная система врача-гомеопата / Анатолий Анатольевич Шипов. - М.: LAP Lambert Academic Publishing, 2012. 14. Андрианов, В.В. Обеспечение информационной безопасности бизнеса / В.В. Андрианов. - М.: Альпина Паблишер, 2011. 15. Барамба, Сергей Крестовый поход ИТ-руководителя / Сергей Барамба. - М.: ДМК Пресс, 2016. 16. Бродский, Юрий РАСПРЕДЕЛЕННОЕ ИМИТАЦИОННОЕ МОДЕЛИРОВАНИЕ: / Юрий Бродский. - М.: LAP Lambert Academic Publishing, 2011. 17. Бугаев, Леонид Мобильный маркетинг. Как зарядить свой бизнес в мобильном мире / Леонид Бугаев. - М.: Альпина Диджитал, 2012. 18. Бутырский, Евгений Модели и эксперимент / Евгений Бутырский. - М.: Palmarium Academic Publishing, 2012.. 19. Бхуптани, Маниш RFID-технологии на службе вашего бизнеса / Маниш Бхуптани , Шахрам Морадпур. - М.: Альпина Паблишер, 2007.. 20. Виктор, Иванович Курганский Реляционная интерактивная логика / Виктор Иванович Курганский. - М.: LAP Lambert Academic Publishing, 2014. 21. Вильякайнен, Пекка А. Без страха. Лидеры бизнеса в цифровую эру / Вильякайнен Пекка А.. - М.: Олимп-Бизнес, 2011. 22. Власов, Максим RFID. 1 технология – 1000 решений. Практические примеры использования RFID в различных областях / Максим Власов. - М.: Альпина Паблишер, 2015. 23. Волковский, Н. Л. История информационных войн. Часть 1 / Н.Л. Волковский. 24. Воловник, А. Знакомьтесь, информационные технологии / А. Воловник. - М.: БХВ-Петербург, 2002. 25. Галатенко, В. А. Стандарты информационной безопасности / В.А. Галатенко. - М.: Интернет-университет информационных технологий, 2006. Ресурсы сети «Интернет»: Специализированный сайт по тематике информационной безопасности http://all-ib.ru/ Специализированный сайт по тематике информационных систем и сетей http://www.citforum.ru Портал Единое окно доступа к образовательным ресурсам http://window.edu.ru Компьютерная справочная правовая система «КонсультантПлюс» http://www.consultant.ru |