Материал к лекциям по ИС
Роль информации в управлении экономическими объектами

В связи с тем, что к экономической информации относятся сведения, которые циркулируют в экономической системе, о процессах производства, материальных ресурсах, процессах управления производством, финансовых процессах, а также сведения экономического характера, которые обмениваются между собой различные системы управления, конкретизируем понятие экономической информации на примере системы управления промышленным предприятием.
В соответствии с общей теорией управления, процесс управления можно представить как взаимодействие двух систем - управляющей и управляемой
Система управления предприятием функционирует на базе информации о состоянии объекта, его входов Х (материальные, трудовые, финансовые ресурсы) и выходов Y (готовая продукция, экономические и финансовые результаты) в соответствии с поставленной целью - обеспечить выпуск необходимой продукции.
Управление осуществляется путем подачи управленческого воздействия – директивная информация (ДИ) или информация прямой связи (ПС), которая по существу также является директивной. Директивная информация может быть адресована либо непосредственно на производство, либо всем службам предприятия в целом через систему документооборота предприятия. Управленческое воздействие может осуществляться либо на основе информации непосредственно с производства, так называемой - обратной связи(ОС), или на основе информации поступающей от служб предприятия (например, анализ текущего состояния производства; анализ влияния на производство рынка, появление новых перспективных технологий; директивные указания вышестоящих органов управления и т.д.).
Назначение управляющей системы - формировать такие воздействия на управляемую систему, которые побуждали бы последнюю принять состояние, определяемое целью управления. Применительно к промышленному предприятию с некоторой долей условности можно считать, что цель управления - это выполнение производственной программы в рамках технико-экономических ограничении; управляющие воздействия - это планы работ подразделений, обратная связь – данные о ходе производства: выпуск и перемещении изделий, состоянии оборудования, запасах на складе и т.д.
Очевидно, что и планы и содержание обратной связи - не что иное, как информация. Поэтому процессы формирования управляющих воздействии как раз и являются процессами преобразования экономической информации. Реализация этих процессов и составляет основное содержание работы управленческих служб, в том числе экономических.
Информационный ресурс предприятия
Важность всей совокупности информации для предприятия трудно переоценить. Большие объемы накопленной и созданной на предприятии информации являются тем ресурсом, на базе которого осуществляется выпуск продукции, разрабатываются новые технологии и новые образцы продукции, осуществляется планирование с учетом состояния и перспектив развития рынка. осуществляется управление качеством продукции и т.д.
В связи с этим, наряду с энергетическим, техническим и другими ресурсами вводится понятие информационного ресурса предприятия.
Информационный ресурс может быть определен как совокупность накопленной информации, зафиксированной на материальном носителе в любой форме, обеспечивающей ее передачу во времени и пространстве для решения научных, производственных, управленческих и других задач.
Чем больше информационный ресурс предприятия, тем лучше руководство предприятия знает обстановку на рынке, тем точнее может составить прогноз обстановки вокруг предприятия и прогноз своего развития, тем быстрее и в оптимальное время предприятие может внедрить новые технологии и перейти на выпуск новой продукции, опережая конкурентов в развитии. Таким образом, чем больше информационный ресурс предприятия, тем увереннее руководство ведет предприятие по намеченному бизнес-планом пути.
Таким образом, экономическая информация отражает деятельность предприятий и организаций посредством натуральных, стоимостных и других показателей.
Для экономической информации характерны:
• большие объемы;
• многократное повторение циклов ее получения и преобразования в установленные временные периоды (месяц, квартал, год и т.д.):
• многообразие ее источников и потребителей:
• значительный удельный вес логических операции при ее обработке.
Эти свойства экономической информации предопределяют научно-техническую необходимость и экономическую целесообразность использования средств вычислительной техники и, прежде всего компьютеров при ее сборе, накоплении, передаче и обработке, что в свою очередь требует умения определять структуру и объемы перерабатываемой информации.
Автоматизированные информационные системы и их классификация.
В научно-технической литературе часто используются термины “система”, “система управления”, “автоматизированная система управления”, “автоматизированные информационные системы”.
Слово “система” происходит от греческого system, что означает целое, составленное из частей или множества элементов, связанных друг с другом и образующих определенную целостность, единство.
Понятие “система” имеет широкую область применения.
Под системой понимается совокупность связанных между собой и с внешней средой элементов или частей, функционирование которых направлено на получение конкретного полезного результата.
В соответствии с этим определением практически каждый экономический объект можно рассматривать как систему, стремящуюся в своем функционировании к достижению определенной цели. В качестве примера можно назвать систему образования, энергетическую, транспортную, экономическую и др.
Для системы характерны следующие основные свойства:
• сложность;
• делимость;
• целостность;
• многообразие элементов и различие их природы;
• структурированность.
Сложность системы зависит от множества входящих в нее компонентов, их структурного взаимодействия, а также от сложности внутренних и внешних связей и динамичности.
Делимость системы означает, что она состоит из ряда подсистем или элементов, выделенных по определенному признаку, отвечающему конкретным целям и задачам.
Целостность системы означает, что функционирование множества элементов системы подчинено единой цели.
Многообразие элементов системы и различия их природы связано с их функциональной специфичностью и автономностью. Например, в материальной системе объекта, связанной с преобразованием вещественно-энергетических ресурсов, могут быть выделены такие элементы, как сырье, основные и вспомогательные материалы, топливо, полуфабрикаты, запасные части, готовая продукция, трудовые и денежные ресурсы.
Структурированность системы определяет наличие установленных связей и отношений между элементами внутри системы, распределение элементов системы по уровням иерархии.
Управление — важнейшая функция, без которой немыслима целенаправленная деятельность любой социально-экономической, организационно-производственной системы (предприятия, организации, территории).
Систему, реализующую функции управления, называют системой управления. Важнейшими функциями, реализуемыми этой системой, являются прогнозирование, планирование, учет, анализ, контроль и регулирование.
Управление связано с обменом информацией между компонентами системы, а также системы с окружающей средой. В процессе управления получают сведения о состоянии системы в каждый момент времени, о достижении (или не достижении) заданной цели с тем, чтобы воздействовать на систему и обеспечить выполнение управленческих решений.
Таким образом, любой системе управления экономическим объектом соответствует своя информационная система, называемая экономической информационной системой.
Экономическая информационная система (ЭИС) — это совокупность внутренних и внешних потоков прямой и обратной информационной связи экономического объекта, методов, средств, специалистов, участвующих в процессе обработки информации и выработке управленческих решений.
Информационная система является системой информационного обслуживания работников управленческих служб и выполняет технологические функции по накоплению, хранению, передаче и обработке информации. Она складывается, формируется и функционирует в регламенте, определенном методами и структурой управленческой деятельности, принятой на конкретном экономическом объекте, реализует цели и задачи, стоящие перед ним.
Современный уровень информатизации общества предопределяет использование новейших технических, технологических, программных средств в различных информационных системах экономических объектов.
Автоматизированная информационная система (АИС) представляет собой совокупность информации, экономико-математических методов и моделей, технических, программных, технологических средств и специалистов, предназначенную для обработки информации и принятия управленческих решений.
Создание АИС способствует повышению эффективности производства экономического объекта и обеспечивает качество управления. Наибольшая эффективность АИС достигается при оптимизации планов работы предприятий, фирм и отраслей, быстрой выработке оперативных решений, четком маневрировании материальными и финансовыми ресурсами и т.д. Поэтому процесс управления в условиях функционирования автоматизированных информационных систем основывается на экономико-организационных моделях, более или менее адекватно отражающих характерные структурно-динамические свойства объекта.
Адекватность модели означает, прежде всего, ее соответствие объекту в смысле идентичности поведения в условиях, имитирующих реальную ситуацию, поведение моделируемого объекта в части существенных для поставленной задачи характеристик и свойств. Безусловно, полного повторения объекта в модели быть не может, однако несущественными для анализа и принятия управленческих решений деталями можно пренебречь. Модели имеют собственную классификацию, подразделяясь на вероятностные и детерминированные, функциональные и структурные. Эти особенности модели порождают разнообразие типов информационных систем.
Опыт создания АИС, внедрение в практику экономической работы оптимизационных методов, формализация ситуаций производственно-хозяйственных процессов, оснащение государственных и коммерческих структур современными вычислительными средствами коренным образом видоизменили технологию информационных процессов в управлении. Повсеместно создаются АИС управленческой деятельности.
Автоматизированные информационные системы разнообразны и могут быть классифицированы по ряду признаков (рис. 1.1).
По видам процессов управления, автоматизированные информационные системы подразделяются на:
АИС управления технологическими процессами — это человеко-машинные системы, обеспечивающие управление технологическими устройствами, станками, автоматическими линиями.
АИС управления организационно-технологическими процессами представляют собой многоуровневые системы, сочетающие АИС управления технологическими процессами и АИС управления предприятиями.
Для АИС организационного управления объектом служат производственно-хозяйственные, социально-экономические и функциональные процессы, реализуемые на всех уровнях управления экономикой, в частности:
• банковские АИС;
• АИС фондового рынка;
• финансовые АИС;
• страховые АИС;
• налоговые АИС;
• АИС таможенной службы;
• статистические АИС;
• АИС промышленных предприятий и организаций (особое место по значимости и распространенности в них занимают бухгалтерские АИС) и др.
АИС научных исследований обеспечивают высокое качество и эффективность межотраслевых расчетов и научных опытов. Методической базой таких систем служат экономико-математические методы, технической базой — самая разнообразная вычислительная техника и технические средства для проведения экспериментальных работ моделирования. Как организационно-технологические системы, так и системы научных исследований могут включать в свой контур системы автоматизированного проектирования работ (САПР).
Обучающие АИС получают широкое распространение при подготовке специалистов в системе образования, при переподготовке и повышении квалификации работников разных отраслей.
В соответствии с третьим признаком классификации выделяют отраслевые, территориальные и межотраслевые АИС, которые одновременно являются системами организационного управления, но уже следующего — более высокого уровня иерархии.
Отраслевые АИС функционируют в сферах промышленного и агропромышленного комплексов, в строительстве, на транспорте. Эти системы решают задачи информационного обслуживания аппарата управления соответствующих ведомств.
Территориальные АИС предназначены для управления административно-территориальными районами. Деятельность территориальных систем направлена на качественное выполнение управленческих функций в регионе, формирование отчетности, выдачу оперативных сведений местным государственным и хозяйственным органам.
Межотраслевые АИС являются специализированными системами функциональных органов управления национальной экономикой (банковских, финансовых, снабженческих, статистических и др.). Имея в своем составе мощные вычислительные комплексы, межотраслевые многоуровневые АИС обеспечивают разработку экономических и хозяйственных прогнозов, государственного бюджета, осуществляют контроль результатов и регулирование деятельности всех звеньев хозяйства, а также контроль наличия и распределения ресурсов.
Современное развитие информатизации в области экономической и управленческой деятельности требует единых подходов в решении организационных, технических и технологических проблем. Основными факторами, определяющими результаты создания и функционирования АИС и процессов информатизации, являются:
• активное участие человека — специалиста — в системе автоматизации обработки информации и принятия управленческих решений;
• интерпретация информационной деятельности как одного из видов бизнеса;
• наличие научно обоснованной программно-технической, технологической платформы, реализуемой на конкретном экономическом объекте;
• создание и внедрение научных и прикладных разработок в области информатизации в соответствии с требованиями пользователей;
• формирование условий организационно-функционального взаимодействия и его математическое, модельное, системное и программное обеспечение;
• постановка и решение конкретных практических задач в области управления с учетом заданных критериев эффективности.
Определяя АИС как организованную для достижения общей цели совокупность специалистов, средств вычислительной и другой техники, математических методов и моделей, интеллектуальных продуктов и их описаний, а также способов и порядка взаимодействия указанных компонентов, следует подчеркнуть, что главным звеном и управляющим субъектом в перечисленном комплексе элементов был и остается по сей день человек специалист.
Сегодня существуют готовые инструментальные программные средства, которые позволяют методом интерпретации быстро разрабатывать собственные программно-ориентированные продукты — пакеты прикладных программ. Для этого нужно быть, прежде всего, хорошим специалистом в своей области и в меньшей степени владеть программированием. В помощь пользователю все активнее внедряется объектно-ориентированный подход, который позволяет специалисту работать с теми же разновидностями первичных документов, что и до внедрения АИС.
Такое положение стало возможным благодаря стремительному распространению персональных ЭВМ (ПЭВМ) и других компактных и относительно дешевых средств вычислительной техники (СВТ). Кроме компьютеров к техническим средствам АИС относят средства связи (телекоммуникации) и оргтехнику (телефон, факс и т.п.).
Появилась возможность объединять персональные ЭВМ в сети, что создает пользователю качественно новые условия для проведения оперативного анализа производственных, экономических и финансовых ситуаций, а в сочетании с суперЭВМ эти возможности практически не ограничены
Структура и функциональная организация АИС
Производственные и хозяйственные предприятия, фирмы, корпорации, банки, органы территориального управления, представляют собой сложные системы. Они состоят из большого числа элементов, реализующих производственные и управленческие функции. Такие экономические объекты имеют многоуровневую структуру, а также обширные внешние и внутренние информационные связи. Для обеспечения нормального функционирования сложных систем, где взаимодействуют разнообразные материальные, производственные ресурсы и большие коллективы людей, осуществляется управление, как отдельными элементами, так и системами в целом.
Будучи важнейшей функцией, управление ориентировано на достижение стоящих перед каждой системой целей, на создание условий их выполнения. Это могут быть обеспечение устойчивости определенной структуры, ее эффективного функционирования поддержание установленного режима деятельности, сохранение или формирование у системы тех или иных качественных особенностей, выполнение заданных программ работы.
Управление как совокупность целенаправленных действий реализуется в соответствии с целью функционирования экономического объекта, принципами принятия решений в конкретных ситуациях. Но поведение реальных социально-экономических систем, как правило, определяется не одной, а несколькими целями, которые упорядочиваются по их важности и учитываются в соответствии с заданным приоритетом.
Управляющие воздействия формируются на основе накопленной и функционирующей в системе управления информации, а также поступающих по каналам прямой и обратной связи сведений из внешней среды. Таким образом, важнейшая функция любой системы управления — получение информации, выполнение процедур по ее обработке с помощью заданных алгоритмов и программ, формирование на основе полученных сведений управленческих решений, определяющих дальнейшее поведение системы.
Поскольку информация фиксируется и передается на материальных носителях, необходимы действия человека и работа технических средств по восприятию, сбору информации, ее записи, передаче, преобразованию, обработке, хранению, поиску и выдаче. Эти действия обеспечивают нормальное протекание информационного процесса и входят в технологию управления. Они реализуются технологическими процессами обработки данных с использованием электронных вычислительных машин и других технических средств.
Применение технических средств для получения информации в ходе наблюдения за деятельностью объекта, сбора данных, их регистрации, передачи по каналам связи потребовало дальнейшего углубленного изучения информационных процессов. Информатика устанавливает законы преобразования информации в условиях функционирования автоматизированных систем, разрабатывает методы ее алгоритмизации, формирования языковых средств общения человека и ЭВМ.
Для выработки в сложных экономических системах эффективных управляющих воздействий требуется наряду с созданием соответствующих алгоритмов управления переработать значительные объемы разнообразной информации. Именно этим вызвана необходимость разработки автоматизированных информационных систем (АИС) управления в экономике.
Автоматизация в общем виде представляет собой комплекс действий и мероприятий технического, организационного и экономического характера, который позволяет снизить степень участия или полностью исключить непосредственное участие человека в осуществлении той или иной функции производственного процесса, процесса управления. Таким образом, АИС можно рассматривать как человеко-машинную систему с автоматизированной технологией получения результатной информации, необходимой для информационного обслуживания специалистов и оптимизации процесса управления в различных сферах человеческой деятельности.
С помощью АИС обеспечивается многовариантность расчетов, принимаются рациональные управленческие решения, в том числе в режиме реального времени, организуется комплексный учет и экономический анализ, достигаются достоверность и оперативность получаемой и используемой в управлении информации и т.д.
Этому способствует повсеместная автоматизация конторского труда, создание своих автоматизированных систем управления. Использование в управлении компьютерной техники становится неотъемлемым элементом организационных структур экономических объектов.
В зависимости от технологического и функционального аспектов рассмотрения АИС может быть разбита на несколько составляющих элементов
Используя технологический аспект рассмотрения, в АИС выделяют аппарат управления, а также технико-экономическую информацию, методы и средства ее технологической обработки. Выделив аппарат управления, оставшиеся элементы, технологически тесно взаимоувязанные, при условии единого системного использования экономико-математических методов и технических средств управления образуют автоматизированную информационную технологию данных (АИТ).
Являясь человеко-машинной системой, в рамках которой реализуется информационная модель, формализующая процессы обработки данных в условиях новой технологии, АИТ замыкает через себя прямые и обратные информационные связи между объектом управления (ОУ) и аппаратом управления (АУ), а также вводит в систему и выводит из нее потоки внешних информационных связей.
Функции АИТ определяют ее структуру, которая включает следующие процедуры: сбор и регистрацию данных: подготовку информационных массивов; обработку, накопление и хранение данных; формирование результатной информации: передачу данных от источников возникновения к месту обработки, а результатов (расчетов) — к потребителям информации для принятия управленческих решений.
Как правило, экономическая информация подвергается всем процедурам преобразования, но в ряде случаев некоторые процедуры могут отсутствовать. Последовательность их выполнения также бывает различной, при этом некоторые процедуры могут повторяться. Состав процедур преобразования и особенности их выполнения во многом зависят от экономического объекта, ведущего автоматизированную обработку информации. Рассмотрим особенности выполнения основных процедур преобразования информации.
Сбор и регистрация информации происходят по-разному в различных экономических объектах. Наиболее сложна эта процедура в автоматизированных управленческих процессах промышленных предприятий, фирм, где производятся сбор и регистрация первичной учетной информации, отражающей производственно-хозяйственную деятельность объекта. Не менее сложна эта процедура и в финансовых органах, где происходит оформление движения денежных ресурсов.
Особое значение при этом придается достоверности, полноте и своевременности первичной информации. На предприятии сбор и регистрация информации происходят при выполнении различных хозяйственных операций (прием готовой продукции, получение и отпуск материалов и т.п.), в банках — при выполнении финансово-кредитных операций с юридическими и физическими лицами. Учетные данные могут возникать на рабочих местах в результате подсчета количества обработанных деталей, прошедших сборку узлов, изделий, выявления брака и т.д. В процессе сбора фактической информации производятся измерение, подсчет, взвешивание материальных объектов, подсчет денежных купюр, получение временных и количественных характеристик работы отдельных исполнителей. Сбор информации, как правило, сопровождается ее регистрацией, т.е. фиксацией информации на материальном носителе (документе, машинном носителе), вводом в ПЭВМ. Запись в первичные документы в основном осуществляется вручную, поэтому процедуры сбора и регистрации остаются пока наиболее трудоемкими, а процесс автоматизации документооборота — по-прежнему актуальным. В условиях автоматизации управления предприятием особое внимание придается использованию технических средств сбора и регистрации информации, совмещающих операции количественного измерения, регистрации, накопления и передачи информации по каналам связи, ввод непосредственно в ЭВМ для формирования нужных документов или накопления полученных данных в системе.
Передача информации осуществляется различными способами: с помощью курьера, пересылка по почте, доставка транспортными средствами, дистанционная передача по каналам связи с помощью других средств коммуникаций. Дистанционная передача по каналам связи сокращает время передачи данных, однако, для ее осуществления необходимы специальные технические средства, что удорожает процесс передачи. Предпочтительным является использование технических средств сбора и регистрации, которые, собирая автоматически информацию с установленных на рабочих местах датчиков, передают ее в ЭВМ для последующей обработки, что повышает ее достоверность и снижает трудоемкость.
Дистанционно может передаваться как первичная информация с мест ее возникновения, так и результатная в обратном направлении. В этом случае результатная информация фиксируется различными устройствами: дисплеями, табло, печатающими устройствами. Поступление информации по каналам связи в центр обработки в основном осуществляется двумя способами: на машинном носителе или непосредственно вводом в ЭВМ при помощи специальных программных и аппаратных средств.
Дистанционная передача информации с помощью современных коммуникационных средств постоянно развивается и совершенствуется. Особое значение этот способ передачи информации имеет в многоуровневых межотраслевых системах, где применение дистанционной передачи значительно ускоряет прохождение информации с одного уровня управления на другой и сокращает общее время обработки данных.
Машинное кодирование — процедура машинного представления (записи) информации на машинных носителях в кодах, принятых в ПЭВМ. Такое кодирование информации производится путем переноса данных первичных документов на магнитные диски, информации с которых затем вводится в ПЭВМ для обработки.
Запись информации на машинные носители осуществляется на ПЭВМ как самостоятельная процедура или как результат обработки.
Хранение и накопление экономической информации вызвано многократным ее использованием, применением условно-постоянной, справочной и других видов информации, необходимостью комплектации первичных данных до их обработки. Хранение и накопление информации осуществляется в информационных базах, на машинных носителях в виде, информационных массивов, где данные располагаются по установленному в процессе проектирования порядку.
С хранением и накоплением непосредственно связан поиск данных, т.е. выборка нужных данных из хранимой информации, включая поиск информации, подлежащей корректировке или замене. Процедура поиска информации выполняется автоматически на основе составленного пользователем или ПЭВМ запроса на нужную информацию.
Обработка экономической информации производится на ПЭВМ, как правило, децентрализованно, в местах возникновения первичной информации, где организуются автоматизированные рабочие места специалистов той или иной управленческой службы (отдела материально-технического снабжения и сбыта, отдела главного технолога, конструкторского отдела, бухгалтерии, планового отдела и т.п.). Обработка, однако, может производиться не только автономно, но и в вычислительных сетях, с использованием набора ПЭВМ программных средств и информационных массивов для решения функциональных задач.
В ходе решения задач на ЭВМ в соответствии с машинной программой формируются результатные сводки, которые печатаются машиной на бумаге или отображаются на экране.
Печать сводок может сопровождаться процедурой тиражирования, если документ с результатной информацией необходимо предоставить нескольким пользователям.
Принятие решения в автоматизированной системе организационного управления, как правило, осуществляется специалистом с применением или без применения технических средств, но в последнем случае на основе тщательного анализа результатной информации, полученной на ПЭВМ. Задача принятия решений осложняется тем, что специалисту приходится искать из множества допустимых решений наиболее приемлемое, сводящее к минимуму потери ресурсов (временных, трудовых, материальных и т.д.). Благодаря применению персональных ЭВМ и терминальных устройств повышается аналитичность обрабатываемых сведений, а также обеспечивается постепенный переход к автоматизации выработки оптимальных решений в процессе диалога пользователя с вычислительной системой. Этому способствует использование новых технологий экспертных систем поддержки принятия решений.
Содержательный аспект рассмотрения элементов АИТ позволяет выявить подсистемы, обеспечивающие технологию функционирования.
Технологическое обеспечение АИТ состоит из подсистем, автоматизирующих информационное обслуживание пользователей, решение задач с применением ЭВМ и других технических средств управления в установленных режимах работы.
Технологическое обеспечение АИТ, как правило, по составу однородно для различных систем, что позволяет реализовать принцип совместимости систем в процессе их функционирования. Обязательными элементами обеспечения АИТ являются информационное, лингвистическое, техническое, программное, математическое, правовое, организационное и эргономическое.
Информационное обеспечение (И О) представляет собой совокупность проектных решений по объемам, размещению, формам организации информации, циркулирующей в АИТ. Оно включает в себя совокупность показателей, справочных данных, классификаторов и кодификаторов информации, унифицированные системы документации, специально организованные для автоматического обслуживания, массивы информации на соответствующих носителях, а также персонал, обеспечивающий надежность хранения, своевременность и качество технологии обработки информации.
Лингвистическое обеспечение (ЛО) объединяет совокупность языковых средств для формализации естественного языка, построения и сочетания информационных единиц в ходе общения персонала АИТ со средствами вычислительной техники. С помощью лингвистического обеспечения осуществляется общение человека с машиной. ЛО включает информационные языки для описания структурных единиц информационной базы АИТ (документов, показателей, реквизитов и т.п.); языки управления и манипулирования данными информационной базы АИТ; языковые средства информационно-поисковых систем; языковые средства автоматизации проектирования АИТ; диалоговые языки специального назначения и другие языки; систему терминов и определений, используемых в процессе разработки и функционирования автоматизированных систем управления.
Техническое обеспечение (ТО) представляет собой комплекс технических средств (технические средства сбора, регистрации, передачи, обработки, отображения, размножения информации, оргтехника и др.), обеспечивающих работу АИТ. Центральное место среди всех технических средств занимает ПЭВМ. Структурными элементами технического обеспечения наряду с техническими средствами являются также методические и руководящие материалы, техническая документация и обслуживающий эти технические средства персонал.
Программное обеспечение(ПО) включает совокупность программ, реализующих функции и задачи АИТ и обеспечивающих устойчивую работу комплексов технических средств. В состав программного обеспечения входят общесистемные и специальные программы, а также инструктивно-методические материалы по применению средств программного обеспечения и персонал, занимающийся его разработкой и сопровождением на весь период жизненного цикла АИТ.
К общесистемному программному обеспечению относятся программы, рассчитанные на широкий круг пользователей и предназначенные для организации вычислительного процесса и решений часто встречающихся задач обработки информации. Они позволяют расширить функциональные возможности ЭВМ, автоматизировать планирование очередности вычислительных работ, осуществлять контроль и управление процессом обработки данных, а также автоматизировать работу программистов. Специальное программное обеспечение представляет собой совокупность программ, разрабатываемых при создании АИТ конкретного функционального назначения. Оно включает пакеты прикладных программ, осуществляющих организацию данных и их обработку при решении функциональных задач.
Математическое обеспечение (МО) — это совокупность математических методов, моделей и алгоритмов обработки информации, используемых при решении функциональных задач и в процессе автоматизации проектировочных работ АИТ. Математическое обеспечение включает средства моделирования процессов управления, методы и средства решения типовых задач управления, методы оптимизации исследуемых управленческих процессов и принятия решений (методы многокритериальной оптимизации, математического программирования, математической статистики, теории массового обслуживания и т.д.). Техническая документация по этому виду обеспечения АИТ содержит описание задач, задания по алгоритмизации, экономико-математические модели задач, текстовые и контрольные примеры их решения. Персонал составляют специалисты по организации управления объектом, постановщики задач управления, специалисты по вычислительным методам, проектировщики АИТ.
Организационное обеспечение (00) представляет собой комплекс документов, регламентирующих деятельность персонала АИТ в условиях функционирования АИС. В процессе решения задач управления данный вид обеспечения определяет взаимодействие работников управленческих служб и персонала АИТ с техническими средствами и между собой. Организационное обеспечение реализуется в различных методических и руководящих материалах по стадиям разработки, внедрения и эксплуатации АИС и АИТ, в частности, при проведении предпроектного обследования, формировании технического задания на проектирование и технико-экономического обоснования, разработке проектных решений в процессе проектирования, выборе автоматизируемых задач, типовых проектных решений и прикладных программ (ППП), внедрении системы в эксплуатацию.
Правовое обеспечение (ПрО) представляет собой совокупность правовых норм, регламентирующих правоотношения при создании и внедрении АИС и АИТ. Правовое обеспечение на этапе разработки АИС и АИТ включает нормативные акты, связанные с договорными отношениями разработчика и заказчика в процессе создания АИС и АИТ, с правовым регулированием различных отклонений в ходе этого процесса, а также обусловленные необходимостью обеспечения процесса разработки АИС и АИТ различными видами ресурсов. Правовое обеспечение на этапе функционирования АИС и АИТ включает определение их статуса в конкретных отраслях государственного управления, правовое положение о компетенции звеньев АИС и АИТ и организации их деятельности, права, обязанности и ответственность персонала, порядок создания и использования информации в АИС, процедуры ее регистрации, сбора, хранения, передачи и обработки, порядок приобретения и использования электронно-вычислительной техники и других технических средств, порядок создания и использования математического и программного обеспечения.
Эргономическое обеспечение (ЭО) как совокупность методов и средств, используемых на разных этапах разработки и функционирования АИТ, предназначено для создания оптимальных условий высокоэффективной и безошибочной деятельности человека в АИТ, для ее быстрейшего освоения. В состав эргономического обеспечения АИТ входят: комплекс различной документации, содержащей эргономические требования к рабочим местам, информационным моделям, условиям деятельности персонала, а также набор наиболее целесообразных способов реализации этих требований и осуществления эргономической экспертизы уровня их реализации; комплекс методов, учебно-методической документации и технических средств, обеспечивающих обоснование формулирования требований к уровню подготовки персонала, а также формирование системы отбора и подготовки персонала АИТ; комплекс методов и методик, обеспечивающих высокую эффективность деятельности человека в АИТ.
АИС и АИТ реализуют решение функциональных задач управления, совокупность которых составляет так называемую, функциональную часть деятельности экономического объекта как системы. Состав, порядок и принципы взаимодействия функциональных подсистем, задач и их комплексов устанавливаются исходя и с учетом достижения стоящей перед экономическим объектом цели функционирования. Основными принципами декомпозиции - выделения самостоятельных функциональных подсистем комплексов задач — являются: относительная самостоятельность каждой из них, т.е. наличие конкретного объекта управления; наличие соответствующего набора функций и функциональных задач с четко выраженной локальной целью функционирования; минимизация состава включенных в подсистему элементов; наличие одного или нескольких локальных критериев, способствующих оптимизации режима работы подсистемы и согласующихся с глобальным критерием оптимизации функционирования АИС и системы в целом.
Технологии обработки информации в экономических
информационных системах
Информационная и предметная технологии
Обработка информации в экономических информационных системах осуществляется по определенным технологиям. Технология как некоторый процесс присутствует в любой предметной области. В общем виде технологию определяют как систему взаимосвязанных способов обработки материалов и приемов изготовления продукции в производственном процессе.
Под информационной технологией (ИТ) понимается совокупность методов и способов сбора, накопления, хранения, поиска и обработки информации на основе применения средств вычислительной техники.
Упорядоченная последовательность взаимосвязанных действий, выполняющихся с момента возникновения информации до получения результата, называется технологическим процессом обработки информации.
В условиях рыночных отношений возрастает спрос на информацию и информационные услуги. В связи с этим современные технологии обработки информации ориентированы на использование ЭВМ и средств коммуникаций. Понятие информационной технологии, таким образом, неотделимо от технических и программных средств.
Информационные технологии тесным образом связаны с предметными технологиями. Предметная технология представляет собой последовательность взаимосвязанных этапов по модификации первичной экономической информации в результатную в той или иной предметной области. В каждой организации можно выделить столько предметных областей, а значит и технологий, сколько имеется самостоятельных подразделений, решающих свои специфические задачи и имеющих присущую им терминологию. В качестве предметных областей можно указать, например, бухгалтерский учет, банковские операции и т.д.
Предметная технология и информационная технология влияют друг на друга. Так, например, наличие пластиковых карточек как к носителям финансовой информации принципиально меняет предметную технологию, предоставляя такие возможности, которые без этого носителя просто отсутствовали. С другой стороны, предметные технологии, наполняя специфическим содержанием ИТ, акцентируют их на вполне определенные функции.
Иногда выделяют обеспечивающие и функциональные информационные технологии.
Обеспечивающие ИТ – технологии обработки информации, которые могут использоваться как инструментарий в различных предметных областях. В качестве обеспечивающих можно рассматривать текстовые редакторы (процессоры), электронные таблицы, СУБД и т.д.
Функциональная ИТ представляет собой такую модификацию обеспечивающей ИТ, при которой реализуется какая-либо из предметных технологий. Например, реализуемые в какой-либо предметной области информационные технологии: базы данных, функционирующие на основе СУБД; текстовые процессоры, используемые с шаблонами документов и т.д.
Современный уровень разработки инструментария и знаний пользователей позволяет во многих случаях осуществлять трансформацию обеспечивающей ИТ в функциональную (модификация некоторого общеупотребительного инструментария в специальный) самим пользователем непосредственно на его рабочем месте. Это зависит от того, насколько сложна такая трансформация, т.е. от того, насколько она доступна самому пользователю-экономисту. Эти возможности все более и более расширяются, поскольку обеспечивающие технологии год от года становятся дружественнее.
Информационные технологии (обеспечивающие и функциональные) составляют основу экономической информационной системы. Предметные технологии являются базовыми при создании функциональных ИТ, но и ИТ влияют на изменение предметных технологий.
Классификация информационных технологий
Классификация по типу обрабатываемой
ннформации
Информационные технологии отличаются по типу обрабатываемой информации. На современном этапе их развития выделяют: текстовые процессоры, предназначенные для обработки текстовой информации; табличные процессоры – для обработки табличной информации; графические процессоры – для обработки графической информации; СУБД – для обработки документальной и фактографической информации и т.д.
Классификация ИТ в зависимости от типа обрабатываемой информации показана на рис. 2.1.
Как видно из рисунка, для обработки информации разного вида информационные технологии могут объединяться в интегрированные пакеты, объединяющие различные технологии.

Классификация ИТ по типу пользовательского
интерфейса
Классификация ИТ по типу пользовательского интерфейса позволяет говорить о системном и прикладном интерфейсе.
Системный интерфейс – это набор приемов взаимодействия с компьютером, который реализуется операционной системой или ее надстройкой.
Прикладной интерфейс реализуется прикладными программами. Например СУБД, экспертными системами, текстовыми процессорами и т.д.
С точки зрения участия или неучастия пользователя в процессе выполнения функциональных ИТ на рабочем месте информация может обрабатываться в пакетном или диалоговом режиме. Соответственно выделяют пакетные и диалоговые технологии.
Пакетный режим наиболее распространен при централизованной организации решения экономических задач.
Экономические задачи, решаемые в пакетном режиме, характеризуются следующими свойствами:
алгоритм решения формализован, процесс решения не требует вмешательства человека;
имеется большой объем входных и выходных данных;
расчет выполняется для большинства записей входных файлов;
большое время решения задачи обусловлено большими объемами данных;
регламентность, т.е. задача решается с заданной периодичностью.
Пакетный режим обработки информации применяется в основном при статистической обработке экономической информации и при поиске информации по запросам в больших по объему базах данных. Наиболее известными примерами являются органы государственной статистики (Госкомстат России) и органы Госналогслужбы.
Диалоговый режим взаимодействия пользователя и ЭВМ обеспечивает возможность оперативного вмешательства человека в процесс обработки информации на ЭВМ. Диалоговый режим не альтернатива пакетному, а является его развитием. Если применение пакетного режима позволяет уменьшить вмешательство пользователя в процессе решения задачи, то диалоговый режим предполагает отсутствие жестко закрепленной последовательности операций обработки данных.
Диалог представляет собой обмен информационными сообщениями между участниками процесса, когда прием, обработка и выдача сообщений происходят в реальном масштабе времени.
Эксплуатационные характеристики диалоговых систем должны удовлетворять следующим требованиям:
легкая адаптация пользователя к системе;
единообразие вычислительных, логических процедур и терминологии;
снабжение пользователя справочной информацией и необходимыми инструкциями, выводимыми на экран видеотерминала или печатающее устройство с указанием момента получения помощи от ЭВМ или необходимости проведения ответных действий;
использование кратких форм диалога;
наличие защитных средств информации в системе, реализуемых операционными системами и специальными программами.
Наиболее распространенным типом организации диалога является меню. Реализация диалога типа “меню” осуществляется обычно через вывод на экран видеотерминала некоторого перечня функций для выбора пользователем одной из них.
Частным случаем диалога типа “меню” является режим ответа типа ДА/НЕТ, т. е. пользователю предлагаются два альтернативных варианта ответа: ДА или НЕТ.
Информационные сетевые технологии
Особое место занимают сетевые технологии, которые обеспечивают взаимодействие многих пользователей.
Сеть - это совокупность программных, технических и коммуникационных средств, обеспечивающих эффективное распределение вычислительных и информационных ресурсов.
Все ЭВМ, объединенные в сеть, делятся на основные и вспомогательные. Основные ЭВМ – это абонентские ЭВМ (клиенты). Они выполняют все необходимые информационно-вычислительные работы и определяют ресурсы сети. Вспомогательные ЭВМ (серверы) служат для преобразования и передачи информации от одной ЭВМ к другой по каналам связи и коммутационным машинам (host-ЭВМ). К качеству и мощности серверов предъявляются повышенные требования, а в качестве хост-машины могут выступать любые ЭВМ.
Клиент - это приложение, посылающее запрос к серверу. Он отвечает за подготовку и передачу запросов серверу, а также за обработку и вывод информации в распоряжение пользователя. ЭВМ клиента может быть любой.
28
Сервер - это персональная или виртуальная ЭВМ, выполняющая функции по обслуживанию клиента. Он распределяет ресурсы системы: принтеры, базы данных, программы, внешнюю память и т.д. Существуют сетевые, файловые, терминальные серверы баз данных.
Сетевой сервер поддерживает выполнение следующих функций сетевой операционной системы: управление вычислительной сетью, планирование задач, распределение ресурсов, доступ к сетевой файловой системе, защиту информации.
Терминальный сервер поддерживает выполнение функций многопользовательской системы.
Файл-сервер обеспечивает доступ к центральной базе данных удаленным пользователям.
Сервер баз данных - многопользовательская система, обеспечивающая обработку запросов к базам данных. Он является средством решения сетевых задач, в которых локальные сети используются для совместной обработки данных, а не просто для организации коллективного использования удаленных внешних устройств.
Host-ЭВМ - ЭВМ, установливаемая в узлах сети и решающая вопросы коммутации в сети, доступа к сетевым ресурсам: модемам, факс-модемам, большим ЭВМ и др.
Коммутационная сеть образуется множеством серверов и host-ЭВМ, соединенных физическими каналами связи, которые называют магистральными. В качестве магистральных каналов выступают телефонные, оптоволоконные кабели, космическая спутниковая связь, провода, беспроводная радиосвязь.
По способу передачи информации вычислительные сети делятся на сети коммутации каналов, сети коммутации сообщений, сети коммутации пакетов и интегральные сети. Первыми появились сети коммутации каналов. Чтобы передать сообщение между двумя клиентами необходимо образовать прямое соединение. Это соединение должно оставаться неизменным в течение всего сеанса. При легкости реализации такого способа передачи информации его недостатки заключаются в низком коэффициенте использования каналов,
высокой стоимости передачи данных, увеличении времени ожидания других клиентов.
При коммутации сообщений информация передается порциями, называемыми сообщениями. Прямое соединение обычно не устанавливается, а передача сообщения начинается после освобождения первого канала и т. д., пока сообщение не дойдет до адресата. Каждым сервером осуществляется прием информации, ее сборка, проверка, маршрутизация и передача сообщения. Недостатками коммутации сообщений является низкая скорость передачи данных и невозможность проведения диалога между клиентами, хотя стоимость передачи уменьшается.
Современные сетевые технологии позволяют передавать информацию со скоростью до 100 Мбит/с и более. В настоящее время существуют экспериментальные оптоволоконные линии, позволяющие передавать информацию со скоростью до 4 Гбит/с на расстояния порядка десятков километров.
Классификация сетевых информационных технологий
Одной из важнейших сетевых технологий является распределенная обработка данных. Персональные компьютеры стоят на рабочих местах, т. е. на местах возникновения и использования информации. Они соединены каналами связи. Это дало возможность распределить их ресурсы по отдельным функциональным сферам деятельности и изменить технологию обработки данных в направлении децентрализации. Распределенная обработка данных позволила повысить эффективность удовлетворения изменяющейся информационной потребности информационного работника и, тем самым, обеспечить гибкость принимаемых им решений.
Преимущества распределенной обработки данных:
большое число взаимодействующих пользователей, выполняющих функции сбора, регистрации, хранения, передачи и выдачи информации;
снятие пиковых нагрузок с централизованной базы путем распределения обработки и хранения локальных баз данных на разных ЭВМ;
обеспечение доступа информационному работнику к вычислительным ресурсам сети ЭВМ;
обеспечение симметричного обмена данными между удаленными пользователями.
Многообразие сетевых технологий вызывает необходимость их классификации по каким-либо ключевым признакам.
По признаку специализации сетевые технологии подразделяются на универсальные, предназначенные для решения всех задач пользователей, и специализированные - для решения небольшого количества специальных задач. Примером специализированной технологии служит технология резервирования мест на авиационные рейсы.
По способу организации выделяют одноуровневые и двухуровневые. Двухуровневые технологии имеют кроме персональных компьютеров, с которыми непосредственно общаются пользователи и которые называются рабочими станциями, специальные компьютеры, называемые серверами. Задачей сервера и является обслуживание рабочих станций с предоставлением им своих ресурсов, которые обычно существенно выше, чем ресурсы рабочей станции. Их взаимодействие можно представить следующим образом. По мере необходимости рабочая станция отправляет серверу запрос на выполнение каких-либо действий: прочитать данные, напечатать документ, передать факс и др. Сервер выполняет требуемые действия и посылает “отчет о проделанной работе”. В зависимости от вида работы, для которой предназначен сервер, он и называется по-разному:
файл-сервер, если он выполняет простые операции чтения-записи данных из файлов;
клиент-сервер, если он выполняет сложные операции поиска и извлечения данных из баз и банков данных;
принт-сервер, если он выполняет операции печати и т.д.
В одноранговой технологии (одноуровневой, равноправной)
функции рабочей станции и сервера совмещены - пользовательский ПК может быть одновременно и сервером, и рабочей станцией. Каждый ПК в состоянии предоставлять другому ПК свои ресурсы или, наоборот, запрашивать их у другого.
В системе “клиент-сервер” за счет специализации работ достигается более высокая производительность сети, шире ее спектр и качество услуг. Однако одноранговые сети дешевле и проще в эксплуатации.
По способу связи - проводные и беспроводные. В проводных технологиях в качестве физической среды в каналах используются:
плоский двухжильный кабель;
витая пара проводов;
коаксиальный кабель;
световод.
Беспроводные сетевые технологии передачи данных представляют в настоящее время разумную альтернативу обычным проводным сетям и становятся все более привлекательными. Самое большое преимущество беспроводных технологий - это возможности, предоставляемые пользователям персональных компьютеров. Однако скорость передачи данных, достигаемая в беспроводных технологиях, не может пока сравниться с пропускной способностью кабеля, хотя она в последнее время и значительно выросла. Важно, что для перехода к беспроводной технологии не нужно менять уже имеющиеся сети.
В спутниковых технологиях физической средой передачи данных также является эфир. Использование спутников оправдано в случае значительного удаления абонентов друг от друга при чрезмерном ослаблении посылаемых электромагнитных сигналов с большими посторонними шумами.
Чтобы сигналы, направленные отправителям, не смешивались с аналогичными к получателю, при работе со спутником прокладывается два частотных канала - один для отправителя, другой для получателя. Такая организация позволяет избежать ошибок при передаче информации.
Сравнительно просто классифицируются сетевые технологии по составу ПК. Однородные сетевые технологии предполагают увязку в сети однотипных средств, разрабатываемых одной фирмой. Подключение к такой сети средств других производителей возможно только при условии соблюдения в них стандартов, принятых в однородной архитектуре.
Другой подход состоит в разработке единой универсальной сетевой технологии независимо от типов применяемых в ней средств. Такие технологии называются неоднородными.
Наибольшей известностью пользуется классификация сетевых технологий по признаку “охват территории”.
Использование компьютеров в составе локальных вычислительных сетей (ЛВС) обеспечивает постоянное и оперативное взаимодействие между отдельными пользователями в пределах коммерческой, научной, либо производственной структуры. Свое название ЛВС получила за то, что все её компоненты (ПК, каналы коммуникаций, средства связи) физически размещаются на небольшой территории одной организации или её отдельных подразделений.
Территориальной (региональной) называют технологию (сеть), компьютеры которой находятся на большом удалении друг от друга, как правило, от десятков до сотен километров. Иногда территориальную сеть называют корпоративной или ведомственной. Такая сеть обеспечивает обмен данными между имеющими доступ к ресурсам сети абонентами по телефонным каналам сети общего назначения, каналам сети “Телекс”, а также по спутниковым каналам связи.
Количество абонентов сети не ограничено. Им гарантируется надежный обмен данными в режиме “реального времени”, передача факсов и телефонных (телексных) сообщений в заданное время, телефонная связь по спутниковым каналам. Территориальные сети строятся по идеологии открытых систем. Их абонентами являются отдельные ПК, ЛВС, телексные установки, факсимильные и телефонные установки, сетевые элементы (узлы сети связи).
Основная задача федеральной сети - создание магистральной
сети передачи данных с коммутацией пакетов и предоставление услуг по передаче данных в реальном масштабе времени широкому кругу пользователей, к числу которых относятся и территориальные сети.
Наконец, глобальные сети обеспечивают возможность общения по переписке и телеконференции. Основная задача глобальной сети - обеспечение абонентам не только доступа к компьютерным ресурсам, но и возможности взаимодействия между собой различных профессиональных групп, рассредоточенных а большой территории.
При выборе информационно-вычислительной сети пользователь в первую очередь решает вопрос о прикладной системе, т.е. о комплексе задач предметной области.
При выборе прикладной системы предполагается, что она будет функционировать в некоторой программной и технической среде. Поэтому прикладная система сразу накладывает ограничения на выбор общесистемного программного обеспечения и компьютеров, а также определяет требования к пропускной способности сети.
Таким образом, работа по выбору сети предполагает:
ознакомление с предметной областью;
выбор сетевой операционной системы;
предложения по аппаратным решениям (по компьютерам; по коммуникационному оборудованию).
Эту работу выполняет специализированная фирма - системный интегратор. При выборе сети фирма-интегратор несет ответственность за все принятые действия и предлагает фирме-заказчику только те решения, которые прошли апробацию на реальном оборудовании в постоянно действующей сетевой лаборатории.
Электронная почта
Самой распространенной стала технология компьютерного способа пересылки и обработки информационных сообщений, позволяющая поддерживать оперативную связь между руководством
рабочих групп, сотрудниками, учеными, деловыми людьми, бизнесменами и всеми желающими. Такая технология получила название электронной почты.
Электронная почта - специальный пакет программ для хранения и пересылки сообщений между пользователями ЭВМ. Посредством электронной почты реализуется служба безбумажных почтовых отношений. Она является системой сбора, регистрации, обработки и передачи любой информации (текстовых документов, изображений, цифровых данных, звукозаписи и т.д.) по сетям ЭВМ и выполняет такие функции, как редактирование документов перед передачей, их хранение в специальном банке, пересылка корреспонденции, проверка и исправление ошибок, возникающих при передаче, выдача подтверждения о получении корреспонденции адресатом, получение и хранение информации в собственном "почтовом ящике", просмотр полученной корреспонденции.
"Почтовый ящик" - это специально организованный файл для хранения корреспонденции. Почтовый ящик состоит из двух корзин: отправления и получения. Любой пользователь может обратиться к корзине получения другого пользователя и сбросить туда информацию. Но просмотреть ее он не может. Из корзины отправлений почтовый сервер забирает информацию для рассылки другим пользователям. Каждый почтовый ящик имеет сетевой адрес.
Самым распространенным методом пересылки почтовых сообщений является выделение некоторых компьютеров в качестве почтовых отделений. Они называются почтовыми серверами. При этом все компьютеры получателей подключены к ближайшему почтовому серверу, получающему, хранящему и пересылающему дальше по сети почтовые отправления, пока они не дойдут до адресата. Отправка адресату осуществляется по мере его выхода на связь с ближайшим почтовым сервером в режиме off-line. Примером может служить сеть Relcom. Пользователь передает сообщение вместе с адресом по телефонному каналу через модем на ближайший почтовый север в режиме on-line. Сообщение регистрируется, ставится в очередь и по первому свободному каналу
передается на следующий почтовый сервер, пока адресат не заберет его в свой почтовый ящик. Почтовые серверы реализуют следующие функции: обеспечение быстрой и качественной доставки информации, управление сеансом связи, проверку достоверности информации и корректировку ошибок, хранение информации "до востребования" и извещение пользователя о поступившей в его адрес корреспонденции, регистрацию и учет корреспонденции, проверку паролей при запросах корреспонденции, поддержку справочников с адресами пользователей.
Пересылка сообщений пользователю может выполняться в индивидуальном, групповом и общем режимах. В индивидуальном режиме адресатом является отдельный компьютер пользователя, и корреспонденция содержит его адрес. При групповом режиме корреспонденция рассылается одновременно группе адресатов. Эта группа может быть сформирована по-разному. Почтовые серверы имеют, средства распознавания группы. Например, в качестве адреса может быть указано: "Получить всем, интересующимся данной темой" или указан список рассылки. В общем режиме корреспонденция отправляется всем пользователям - владельцам почтовых ящиков. Посредством двух последних режимов можно организовать телеконференцию, электронные доски объявлений. Во избежание перегрузки почтовых ящиков в почтовых серверах хранятся справочники адресов, содержащих фильтры для групповых и общих сообщений. Электронная почта применяется во всех деловых сферах, сокращая время организации сделок. Для расширения сферы услуг уже создана система взаимодействия электронной почты с сетями факсов и телексов. При этом достигается экономия по оплате услуг междугородней и международной телефонной связи. Встроенная технология TalkWork позволяет передавать речевые сообщения. Электронная почта проникает и на бытовой уровень, становясь средством общения соседей по дому, улице, в городе и т.д.
АРМ - как средство автоматизации работы конечного
пользователя
Организация и реализация управленческих функций требует радикального изменения как самой технология управления, так и технических средств обработки информации, среди которых главное место занимают персональные компьютеры. Они все более превращаются из систем автоматической переработки входной информации в средства накопления опыта управленческих работников, анализа, оценки и выработки наиболее эффективных экономических решений.
В настоящее время сложилась устойчивая тенденция к усилению децентрализации управления, что влечет за собой распределенную обработку информации с децентрализацией применения средств вычислительной техники, а, следовательно, и к совершенствованию непосредственно рабочих мест пользователей за счет широкого применения средств вычислительной техники.
Автоматизированное рабочее место (АРМ) можно определить как совокупность информационных, программных и технических ресурсов, предназначенных для обработки данных и автоматизации управленческих функций конечного пользователя в конкретной предметной области.
Создание автоматизированных рабочих мест предполагает, что основные операции по накоплению, хранению и переработке информации возлагаются на вычислительную технику, а экономист выполняет только часть ручных операций и операций, требующих творческого подхода при подготовке управленческих решений. Персональная техника применяется пользователем для контроля производственно-хозяйственной деятельности, изменения значений отдельных параметров в ходе решения задачи, а также ввода исходных данных в АИС для решения текущих задач и анализа результатов реализации функций управления.
АРМ как инструмент для рационализации и интенсификации управленческой деятельности создается для обеспечения выполнения некоторой группы функций. Наиболее простой функцией АРМ является информационно-справочное обслуживание. Хотя эта функция в той или иной степени присуща любому АРМ, особенности ее реализации существенно зависят от категории пользователя.
АРМ имеют проблемно-профессиональную ориентацию на конкретную предметную область. Профессиональные АРМ являются главным инструментом общения человека с вычислительными системами, играя роль автономных рабочих мест, интеллектуальных терминалов больших ЭВМ, рабочих станций в локальных сетях. АРМ имеют открытую архитектуру и легко адаптируются к проблемным областям.
На основе АРМ экономисты могут выполнять децентрализованную одновременную обработку экономической информации на рабочих местах в составе распределенной базы данных. При этом они имеют выход через системное устройство и каналы связи к ПЭВМ и базам данных других пользователей, обеспечивая, таким образом, совместное функционирование ПЭВМ в процессе коллективной обработки.
АРМ, созданные на базе персональных компьютеров, — наиболее простой и распространенный вариант автоматизированного рабочего места для работников сферы организационного управления. Такое АРМ рассматривается как система, которая в интерактивном (т.е. в диалоговом) режиме работы предоставляет конкретному работнику (пользователю) все виды обеспечения (информационное, программное и техническое) на весь сеанс работы. В связи с этим, программный и информационный фонд на магнитных носителях конкретного АРМ должен находиться в монопольном распоряжении его пользователя. Пользователь сам выполняет все функциональные обязанности по преобразованию информации.
Создание АРМ на базе персональных компьютеров обеспечивает:
• простоту, удобство и дружественность интерфейса по отношению к пользователю;
• простоту адаптации к конкретным функциям пользователя;
• компактность размещения и невысокие требования к условиям эксплуатации;
• высокую надежность и живучесть;
• сравнительно простую организацию технического обслуживания.
Эффективным режимом работы АРМ является его функционирование в рамках локальной вычислительной сети в качестве рабочей станции.. Особенно целесообразен такой вариант, когда требуется распределять информационно-вычислительные ресурсы между несколькими пользователями.
Более сложной формой является АРМ с использованием ПЭВМ в качестве интеллектуального терминала, а также с удаленным доступом к ресурсам центральной (главной) ЭВМ или внешней сети. В данном случае несколько ПЭВМ подключаются по каналам связи к главной ЭВМ, при этом каждая ПЭВМ может работать и как самостоятельное терминальное устройство.
В наиболее сложных системах АРМ могут через специальное оборудование подключаться не только к ресурсам главней ЭВМ сети, но и к различным информационным службам и системам общего назначения (службам новостей, национальным информационно-поисковым системам, базам данных и знаний, библиотечным системам и т.п.).
Синтез АРМ, выбор его конфигурации и оборудования для реальных видов экономической и управленческой работы носят конкретный характер, диктуемый специализацией, поставленными целями, объемами работы. Однако любая конфигурация АРМ должна отвечать общим требованиям в отношении организации информационного, технического, программного обеспечения.
Информационное обеспечение АРМ ориентируется на конкретную, привычную для пользователя, предметную область. Обработка документов должна предполагать такую структуризацию информации, которая позволяет осуществлять необходимое манипулирование различными структурами, удобную и быструю корректировку данных в массивах.
Техническое обеспечение АРМ должно гарантировать высокую надежность технических средств, организацию удобных для пользователя режимов работы (автономный, с распределенной БД, информационный, с техникой верхних уровней и т.д.), способность обработать в заданное время необходимый объем данных. Поскольку АРМ является индивидуальным пользовательским средством, оно должно обеспечивать высокие эргономические свойства и комфортность обслуживания.
Программное обеспечение, прежде всего, ориентируется на профессиональный уровень пользователя, сочетается с его функциональными потребностями, квалификацией и специализацией. Пользователь со стороны программной среды должен ощущать постоянную поддержку своего желания работать в любом режиме активно либо пассивно. Приоритет пользователя при работе с техникой несомненен. Поэтому при их взаимодействии предусматривается максимальное обеспечение удобств работы человека за счет совершенствования программных средств.
В последнее время наметилась тенденция к созданию унифицированных АРМ, обслуживающих несколько предметных областей. Например, комплекс АРМ-аналитик, созданный на базе АРМ-статистика, значительно расширяет возможности последнего и в максимальной степени отвечает требованиям зарождающихся в условиях рынка производственных, научных и коммерческих структур. АРМ-аналитик позволяет осуществлять решение обширного комплекса функциональных задач.
Комплексы “Анализ формирования, распределения и использования прибыли”, “Анализ материально-технического и финансового состояния предприятия”, “Анализ труда, оплаты и социального развития”, “Анализ выполнения госзаказов и хозяйственных договоров” соответствуют структуре действующего законодательства о предприятии. Причем, чтобы АРМ-аналитик мог использоваться для предприятий, работающих по различным моделям, в него введены все действующие схемы формирования дохода.
Комплексы “Анализ и прогнозирование динамических рядов”, “Корреляционно-регрессионный анализ”, “Выборочный метод” дают возможность в автоматизированном режиме осуществлять социально-экономический анализ с использованием статистических методов.
Комплекс “Сервисные программы” позволяет получать обработанную информацию в виде графиков и схем, редактировать входную информацию, корректировать хранящиеся в файлах АРМ данные.
АРМ-аналитик представляет собой многорежимный и многоцелевой комплекс, в котором нашли отражение и развитые интеграционные, аналитические и информационные процессы. В нем сочетается социально-экономический и статистический анализ, реализована обработка оперативной, бухгалтерской и статистической информации.
Все функциональные режимы обработки информации могут технологически осуществляться в АРМ-аналитик на основе централизованного и децентрализованного информационного обеспечения.
АРМ-аналитик является универсальным средством автоматизации решения задач многоуровневого анализа деятельности предприятий и фирм, которое при наличии развитого набора пакетов прикладных программ (ППП) легко адаптируется к решению более сложных в математическом понимании задач.
Электронный офис и офисные задачи
Современный офис немыслим без компьютера и компьютерных технологий. В связи с этим часто используется термин электронный офис.
Электронным офисом называется программно-аппаратный комплекс, предназначенный для обработки документов и автоматизации работы пользователей в системах управления.
К офисным относятся следующие задачи: делопроизводство, управление, контроль управления, создание отчетов, поиск, ввод и обновление информации, составление расписаний, обмен информацией между отделами офиса, между офисами предприятия и между предприятиями.
Типовые процедуры, выполняемые в перечисленных выше задачах:
обработка входящей и исходящей информации (чтение и ответы на письма, написание отчетов, циркуляров и прочей документации, которая может включать также рисунки и диаграммы);
сбор и последующий анализ данных (отчетность за определенные периоды времени по различным подразделениям в соответствии с различными критериями выбора);
хранение поступающей информации (быстрый доступ к информации и поиск необходимых данных).
Это требует выполнения следующих условий:
должна быть скоординирована работа между исполнителями;
движение документов по возможности должно быть оптимизировано;
должна быть предоставлена возможность взаимодействия подразделений в рамках предприятия и предприятий в рамках объединения.
В состав электронного офиса входят следующие аппаратные средства:
одна или несколько ЭВМ, объединенные в сеть;
печатающие устройства;
средства копирования документов;
модем (если компьютер подключен к глобальной сети или территориально удаленной ЭВМ).
Дополнительно в состав аппаратных средств могут входить:
сканеры, используемые для автоматического ввода текстовой и графической информации непосредственно с первичных документов;
стримеры, магнитооптические или другие запоминающие устройства большой ёмкости предназначенные для создания архивов на мини-кассетах на магнитной ленте или на специальных кассетах или дисках;
проекционное оборудование для проведения презентаций.
Основными программными продуктами, входящими в офис, являются:
текстовый редактор;
электронная таблица;
система управления базами данных.
В состав программного обеспечения офиса могут также входить:
программа анализа и составления расписаний;
программа презентации;
графический редактор;
программа обслуживания факс-модема;
сетевое программное обеспечение;
программы перевода текстов с одного языка на другой.
Офисные программные продукты используются как самостоятельно, так и в составе интегрированных пакетов.
КЛАССИФИКАТОРЫ, КОДЫ И ТЕХНОЛОГИЯ ИХ ПРИМЕНЕНИЯ
Обработка экономических задач заканчивается составлением на ЭВМ различных сводок, таблиц, ведомостей, в которых информация сгруппирована по каким-либо реквизитам-признакам. Группировка информации осуществляется на основе систем классификации и кодирования, позволяющих представить технико-экономическую информацию в форме, удобной для ввода и обработки данных с помощью вычислительной техники. Экономическая информация фиксируется в документах в виде цифр и букв.
Количественно-суммовые основания показателей имеют цифровое выражение, а признаки — буквенно-цифровое. К таким признакам можно отнести, например, название учреждения (подразделения), фамилию работающего, вид операции, которые не всегда удобны для автоматизированной обработки. Чтобы сделать эту информацию удобной для восприятия человеком и машиной, потребовалось создание специальных средств формализованного описания экономической информации. Эти средства включают целый ряд разработанных классификаторов, входящих в Единую систему классификации и кодирования (ЕСКК).
Систематизация экономической информации вызывает необходимость применения самых разнообразных классификаторов:
»• Общегосударственных, разрабатываемых в централизованном порядке и являющихся едиными для всей страны.
»• Отраслевых, единых для какой-то отрасли деятельности. Как правило, отраслевые классификаторы разрабатываются в типовых проектах автоматизированной обработки. Например, для бухгалтерского учета составлены коды планов счетов, видов оплат и удержаний из заработной платы, видов операций движения материальных ценностей и др.
*• Локальных, которые составляются на номенклатуры, характерные для данного предприятия, организации, банка (коды табельных номеров, подразделений, клиентов н др.). Разработка локальных кодов ведется на местах.
Общегосударственные классификаторы (ОК) начали создаваться в стране по постановлению Правительства в 1970-х годах и в настоящее время их создано около четырех десятков. Условно Общегосударственные классификаторы делятся на 4 группы:
1. Классификаторы трудовых и природных ресурсов, например ОК профессий рабочих, должностей служащих и тарифных разрядов (ОКПДТР).
2. Классификаторы структуры отраслей (ОК отраслей народного хозяйства — ОКОНХ), органов управления (система обозначений органов государственного управления — СООГУ), административно-территориального деления (система обозначений административно-территориальньгх объектов СОАТО), предприятий и организаций (ОКПО), форм собственности (ОКФС).
3. Классификаторы продукции (ОК промышленной и сельскохозяйственной продукции — ОКП, ОК строительной продукции).
4. Классификаторы технико-экономических показателей (ОКТЭП), управленческой документации (ОКУД), системы обозначений единиц измерения и др.
Приведем примеры построения некоторых ОК, имеющих наибольшее применение при автоматизированной обработке учетной и финансово-кредитной информации.
Идентифицированный номер налогоплательщика (ИНН) — десятизначный; первый и второй знак означают территорию, третий и четвертый — номер государственной налоговой инспекции, остальные — номер налогоплательщика и контрольный разряд.
ОК отрасли (ОКОНХ) предназначен для анализа структуры отраслей.
Код — пятизначный, построен по комбинированной системе и включает пять группировочных признаков: отрасль, подотрасль, вид, группа, П9ДГруппа.
ОК предприятий и организаций присваивается органами государственной статистики предприятиям, организациям, фирмам любой формы собственности. Состоит из трех блоков: 1 — регистрационный номер, 2 — наименование организации, 3 — ведомственная, территориальная и отраслевая принадлежность предприятия, организации, фирмы. Регистрационный номер проставляется предприятиями и организациями в формах финансовой отчетности. Два других блока используются органами государственной статистики для автоматического ведения ОКПО в электронно-вычислительной машине. Регистрационный номер состоит из 7 знаков, построен по комбинированной системе, первые два знака означают принадлежность к отрасли, последние — порядковый номер предприятия, организации; например: отрасли промышленности присвоен код — 01, лесному хозяйству — 05 и т.д.
Приступая к составлению классификаторов, прежде всего, следует выяснить, какие общегосударственные и отраслевые классификаторы можно использовать при решении данной задачи, и только затем приступают к составлению локальных кодов. Классификаторы приобретают особое значение в компьютерных информационных системах, предусматривающих создание автоматизированных рабочих мест (АРМ). Кодированию в документах подлежат те признаки, по которым выполняется группировка информации в машине. Разработка кодов осуществляется при составлении техно-рабочего проекта. Наряду со специалистами по машинной обработке в этом процессе заметную роль играют экономисты- пользователи.
Составление классификаторов выполняется в два этапа: первый этап — классификация информации, второй — кодирование.
Классификация осуществляется в такой последовательности. Сначала выявляются номенклатуры, подлежащие кодированию. К ним относятся те реквизиты-признаки, которые используются для составления группировок. Затем по каждой номенклатуре составляется полный перечень всех позиций, подлежащих кодированию. При этом соблюдается логическая зависимость различных признаков в рассматриваемой номенклатуре. Например, при кодировании территорий районы располагаются по областям. Такой упорядоченный список, т. е. полный перечень однородных наименований состоящий из отдельных строк- позиций, называется номенклатурой. В каждой номенклатуре предусматривается некоторое количество резервных позиций на случай появления новых объектов. Таким образом, можно отметить, что классификация заключается в распределении элементов множества на подмножества на основании признаков и зависимости внутри признаков.
После составления классификации выполняется следующий) этап — кодирование — процесс присвоения условного обозначения раз личным позициям номенклатуры. Код — условное обозначение объекта знаком или группой знаков по определенным правилам, установленным системой кодирования. Коды могут быть цифровыми, буквенными, буквенно-цифровыми и состоять из одного или нескольких знаков. При машинной обработке предпочтение отдается информации, закодированной в цифровой форме, как наиболее удобной для автоматической группировки.
После присвоения кодов создается классификатор - систематизированный свод однородных наименований и их кодовых обозначений.
Классификаторы имеют двоякое применение. Первое — для ручного проставления кодов в документах. В этом случае классификаторы оформляются в виде справочников и используются экономистами для подготовки первичных и сводных документов к машинной обработке.
Так, в сводных бухгалтерских отчетах (баланс, отчет о прибылях и убытках и др.) в заголовочной части бланка проставляются коды постоянных признаков отчитывающейся организации: идентификационный номер налогоплательщика (ИНН), код организации по ОКПО, отрасль (вид деятельности) по ОКОНХ, организационно-правовая форма по КОПФ, орган управления государственным имуществом по ОКПО; единица измерения по СОЕИ. Для проверки правильности проставленных кодов вводится строка «Контрольная сумма», которая представляет собой искусственный итог по всем кодам. Машинная программа осуществляет контроль по контрольным суммам и позволяет обнаружить неверно проставленные коды. На основании кодов происходит свод и группировка поступивших бухгалтерских отчетов в вышестоящей организации, органах налоговой инспекции и др.
Если при машинной обработке на предприятиях (организациях, фирмах) осуществляется ввод данных с первичных документов, то документы предварительно кодируются, коды проставляются вручную в соответствии с инструкцией в специально отведенные места документа, в зоны постоянных и переменных признаков документа. Контроль правильности проставления кодов осуществляется методом включения контрольных сумм или введением дополнительного защитного кода.
Во втором случае применения кодов предусматривается хранение всех классификаторов в памяти машины, на машинных носителях в банке данных, в качестве словарного фонда или условно-постоянной информации. В ряде организаций, например в Госкомстате России, обеспечивается автоматизированное ведение некоторых общегосударственных классификаторов в ЭВМ.
Хранение классификаторов в ЭВМ позволяет автоматически формировать необходимую текстовую информацию в выходных 1 сводках. Например, в машине постоянно хранится справочник на работающих, где имеются такие реквизиты, как фамилия, имя, отчество, табельный номер, профессия и др. При расчете заработной платы на ЭВМ с первичных документов по начислениям и удержаниям в машину вводится только табельный номер работающего (без фамилии) и данные о заработной плате.
В процессе обработки фамилия, имя, отчество, взятые из справочника, подформировываются к каждому табельному номеру. В результате в расчетно-платежной документации печатаются все фамилии работающих.
К кодам предъявляется ряд требований: они должны охватывать все номенклатуры, подлежащие кодированию; быть едиными для разных задач внутри одного экономического объекта (например, коды материалов, подразделений должны быть едиными для задач бухгалтерского учета и материально-технического снабжения); отличаться стабильностью; иметь резерв свободных номеров (но не излишний, так как это может привести к увеличению значности кода); длина кодового обозначения должна проектироваться минимальной. Значность кодов данной номенклатуры является одинаковой для всех позиций. Иногда к основному коду через тире добавляют контрольный разряд, который обеспечивает автоматическое нахождение ошибки машиной при неисправном проставлении экономистом какой-либо цифры в коде или при перестановке цифр; Как показывает практика, это наиболее частые ошибки, допускаемые при кодировании. Поэтому, например, при обработке банковской информации контрольный разряд имеет номер лицевого счета клиента и номер филиала.
Назначение кодов заключается в обеспечении группировки информации в машине, подведении итогов по всем группировочным признакам и их печати в сводных таблицах. Они находят широкое применение при выполнении таких процедур обработки, как поиск, хранение, выборка информации; значительно сокращают время ее передачи по каналам связи.
Кодирование информации производится по определенной системе — совокупности правил, определяющих построение кода. В настоящее время применяются несколько систем кодирования экономической информации, среди которых наибольшее распространение получили: порядковая, серийная, позиционная и комбинированная. Выбор системы кодирования зависит от целого ряда факторов, главными из которых являются количество выделяемых признаков в номенклатуре, число позиций в каждом признаке и степень устойчивости номенклатуры.
При построении порядковой системы все позиции номенклатуры кодируются по младшему признаку, без учета старших признаков. Всем позициям присваиваются порядковые номера без пропуска номеров. Это код малозначный, простой по построению, однако в нем учтен только младший признак, что затрудняет автоматическое получение итогов по старшим признакам. Другой недостаток данной системы — отсутствие в номенклатуре резервных позиций. Поэтому порядковая система имеет ограниченное применение и используется при кодировании устойчивых однопризначных номенклатур.
Серийная система напоминает порядковую, но ею можно закодировать двух- и более призначные номенклатуры, т.е. имеющие два и более признаков. Каждой группе старших признаков номенклатур присваивается серия номеров. В пределах этой серии каждая позиция младших признаков номенклатуры кодируется порядковым номером. Серийная система предусматривает резервные номера для старших признаков номенклатуры. Эта система удобна для обработки на ЭВМ в том случае, если в памяти машины содержатся числовые значения серии номеров, характеризующие старшие признаки. ЭВМ обеспечивает автоматическое кодирование всех старших признаков и получение сводных итогов по всем группировочным признакам. Серийная система выполняется в такой последовательности:
•определяется число группировочных признаков;
- • устанавливается число позиций в каждом группировочном признаке;
• дается серия номеров старшим признакам с учетом резерва;
• производится порядковое кодирование младших признаков в пределах серий номеров старших признаков с учетом резерва;
• составляется классификатор.
При позиционной системе кодирования четко выделяется каждый признак и ему отводится один или несколько разрядов в зависимости от его значности. Затем каждый признак кодируется отдельно, начиная с 1, 01, 001 и т.д. в зависимости от значности признака. Этот код обеспечивает автоматическое формирование в ЭВМ всех необходимых итогов в соответствии с выделенными признаками.
Комбинированная система так же, как и позиционная, предусматривает четкое выделение всех признаков номенклатуры. Но при этом каждый признак может кодироваться по любой системе: порядковой, серийной или позиционной. Комбинированная система более гибкая и широко применяется при решении экономических задач, поскольку обеспечивает автоматическое получение всех необходимых итогов в соответствии с выделенными признаками.
Последовательность разработки позиционных и комбинированных систем кодирования следующая:
• определяется число группировочных признаков и их соподчиненность;
• устанавливается число позиций в каждом группировочном признаке;
• производится кодирование порядковыми номерами сначала старшего признака, затем следующих признаков внутри старших, каждый раз начиная с 1, 01, 001 в зависимости от значности младшего признака в пределах его старшего признака;
• составляется классификатор.
Кроме названных систем кодирования используются еще код повторения и шахматная система, имеющие ограниченное применение. В качестве кода повторения выступают номера каких-то номенклатур, например гаражный номер автомашины, номер склада и др. Шахматная система применяется для кодирования двухпризначных номенклатур с устойчивой связью. Она строится в виде таблицы и напоминает позиционную систему.
Рассмотрим практические примеры построения некоторых кодов, используемых при обработке учетной и банковской информации.
Коды счетов бухгалтерского учета широко применяются как при ручной обработке, так и в условиях компьютеризации. При существующей системе учета код счетов бухгалтерского учета составляет четыре знака: первых два - балансовые счета, вторых два — субсчет, который устанавливается на предприятии, организации (фирме). Система балансовых счетов, используемых в международном учете, предусматривает для выделения субсчетов четыре разряда. В проектах компьютерной обработки бухгалтерского учета встречаются различные подходы к построению кода аналитического учета. Как правило, структура кода отличается различным уровнем аналитичности и значностью. Программы позволяют вести учет по разным вариантам, уровням аналитики (разным признакам), которые устанавливаются на конкретном предприятии, организации (фирме).
Построение кода счетов бухгалтерского учета имеет большое значение в тех программах, которые не предусматривают локальную обработку отдельных участков учета, где весь учет выполняется на основании ведения журнала хозяйственных операций, что характерно для небольших предприятий. Гибкая система построения кода позволяет при этом выполнять аналитические разработки с различной степенью детализации. Уровни аналитики — это те признаки, по которым группируются данные. Например, для счета 70 «Рабочие и служащие» можно выделить два уровня: первый — для подразделения, второй — для табельных номеров. В данном случае аналитические сводки будут составлены в разрезе подразделений и табельных номеров. Для счета 10 «Материалы», например, можно выделить три уровня аналитики:
• первый — вид материальных ценностей (1 знак);
• второй — склад (1 знак);
• третий — номенклатурный номер материалов (2 знака). Предположим, на предприятии имеются 7 видов материалов и
99 их наименований, которые могут располагаться на трех складах. Закодируем эти наименования.
Признак Кодовое обозначение
а) виды материалов:
сырье и материалы 1
полуфабрикаты 2
топливо 3
запасные части 4
прочие материалы 5
тара 6
строительные материалы 7
б) склады:
сырья и материалов 1
топлива 2
строительных материалов 3
в) материалы
краска масляная 01
белила цинковые 02
гвозди отбойные 03 и т.д.
Приведем пример построения кода краски масляной с учетом зависимости всех выделенных признаков:
балансовый счет 10
строительные материалы 7
склад строительных материалов 3
номенклатурный номер
масляной краски 01
Общий вид кода: 107301.
Код многозначный, с выделением четырех признаков, построен по позиционной системе.
При оприходовании и отпуске материалов в первичном документе должны быть проставлены все эти коды. В этом случае при компьютерной обработке будет обеспечено получение различных сводок синтетического и аналитического учета в разрезе балансовых счетов, складов, номенклатурных номеров материалов и их видов.
Таблица 3.1. Структура кода лицевого счета
Система автоматизированной обработки банковской информации также предусматривает использование большого количества обозначений номенклатур кодовыми знаками. Наиболее сложным является код лицевого счета. Структура этого кода с 1998 г. строится в соответствии с новым планом счетов и международным стандартом.
Указаниями Центробанка России рекомендуется сложная структура кода лицевого счета, построенная по комбинированной системе и включающая до 11 различных признаков. Значность кода составляет 20 знаков, но может быть расширена и до 25 разрядов.
Структура кода лицевого счета отражена в табл. 3.1.
Технология применения кодов в современных условиях использования ПЭВМ определяется прежде всего эксплуатационными возможностями машин, а также методами программирования, обеспечивающими создание в машине различных взаимосвязанных массивов информации -- банка данных. Новая информационная технология, использующая персональные компьютеры, строится, как правило, на безбумажной технологии, где происходит автоматическое, а не ручное формирование первичного документа. Как известно, документ состоит из различных реквизитов-признаков и оснований. Технологический процесс предусматривает при этом автоматическое занесение реквизитов-признаков в документ. С этой целью в машинной программе имеется специальный блок меню: справочники (словари), которые содержат определенный перечень номенклатур, используемый в данной задаче. Некоторые номенклатуры, являющиеся постоянными для данного вида деятельности (бухгалтерского учета, банковских операций), содержатся в программе, другие составляются на месте. К первому виду номенклатур относятся отраслевые классификаторы. Состав справочника имеет вид:
Для таких справочников предварительно разработаны отраслевые классификаторы, являющиеся едиными для определенного вида деятельности. Так, например, для бухгалтерского учета -- это план синтетических счетов. Базы данных, содержащие такие классификаторы, условно можно назвать программными. Ко второму виду классификаторов относятся локальные классификаторы, разработанные на местах.
Технологию применения кодов при компьютерной обработке экономических задач можно разделить на следующие этапы:
• просмотр и корректировка программных справочников;
• составление локальных кодов;
• загрузка локальных кодов в машину;
• использование созданных справочников для заполнения первичных документов;
• применение кодов для составления сводных таблиц. Рассмотрим технику выполнения этих этапов.
Просмотр и корректировка программных справочников заключается в нахождении в справочнике нужной номенклатуры, просмотре ее и добавлении новых позиций, отражающих специфику деятельности данной организации (предприятия, фирмы). Например, просматривая план бухгалтерских счетов, можно ввести новый счет.
Составление локальных кодов происходит вручную, техника их разработки приведена выше. Как уже отмечалось, большая роль в этой работе принадлежит пользователю.
Последовательно выполняются этапы классификации и кодирования, при этом могут использоваться различные системы кодирования. Как показал анализ программ, наиболее часто применяются порядковая, позиционная и комбинированная системы кодирования. Кроме цифровых кодов широкое распространение получили буквенные и буквенно-цифровые коды, которые представляют собой условное обозначение позиции номенклатуры и называются мнемокодом. Программой, как правило, определяется максимальное количество знаков мнемокода. Приведем пример кодирования мнемокодами названий первичных документов (табл. 3.2).
Таблица 3.2. Пример кодирования первичных, документов
Мнемокодами могут кодироваться также организации, фамилии работающих и др.
Цифровые коды имеют широкое распространение при кодировании сложных многопризначных номенклатур, например, при составлении кодов материальных ценностей, готовой продукции, основных средств. Код материальных ценностей, к примеру, может иметь три группировочных признака: группа, подгруппа, позиция номенклатуры, как показано на рис.
Рис. Пример построения кода
Составление локальных кодов ведется по самым разнообразным номенклатурам, например: работающие, материалы, готовая продукция, организации, клиенты, филиалы, подразделения и др.
Следующий этап технологии применения кодов — занесение локальных классификаторов в машину. Для размещения каждой номенклатуры в программе предусмотрено специальное место, которое определяется блоком меню «Справочники (словари)», обеспечивающим составление файлов справочной информации. В процессе обработки они объединяются с другими базовыми массивами и обеспечивают составление сводок. Заполнение каждого справочника происходит индивидуально. Запись каждой позиции осуществляется через специальное окно, в которое заносятся реквизиты, характеризующие тот или иной признак. Например, при занесении данных об организации вводятся: полное наименование, мнемокод или код, адрес, расчетные счета и др.
Запись данных о материалах содержит наименование, принадлежность к группе, подгруппе, код, цена, склад.
Составленные справочники постоянно хранятся в машине; в них могут добавляться новые позиции, исключаться ненужные.
Назначение справочников - - облегчение заполнения первичных документов в машине. Ввод данных первичных документов в ПЭВМ происходит двумя способами: на экране возникает форма документа либо появляется окно унифицированного ввода, куда вводятся данные для заполнения различных документов. При этом указывается, какая форма документа (П/П, РКО, ПКО, НАКЛ) заполняется. В любом случае для размещения каждого реквизита отводится специальное поле документа. Если находящийся в поле реквизит присутствует в справочнике, то специальной клавишей происходит обращение к нему, поиск нужной позиции и автоматическое ее занесение в документ.
К несомненным достоинствам современных программ относится возможность добавления новых позиций справочника во время выполнения каких-либо операций. Например, вводя очередное платежное поручение, пользователь обнаруживает, что появилась новая организация. Не выходя из режима составления документа, пользователь обращается к справочнику организаций и вносят в него все реквизиты новой организации. Одновременно эти реквизиты помещаются в создаваемый документ.
Мнемокоды, коды используются для составления сводных таблиц с различной детализацией по всем содержащимся позициям или выборочно. С этой целью программа перед составлением указанной сводки просит дать подтверждение о группировочных признаках, по которым ведется подсчет итогов и составление сводок. Например, указывается код (мнемокод) материально ответственного лица (склада); код группы, подгруппы, в разрезе которых необходимо получить итоги в сводных ведомостях.
ТЕХНОЛОГИЯ И ОБЛАСТИ ПРИМЕНЕНИЯ ШТРИХОВОГО КОДИРОВАНИЯ
Штриховое кодирование является одним из типов автоматической идентификации, использующим метод оптического считывания информации. Оно основывается на принципе двоичной системы счисления: информация запоминается как последовательность О и 1. Широким линиям и широким промежуткам присваивается логическое значение 1, узким — 0. В связи с этим штриховое кодирование есть способ построения кода с помощью чередования широких и узких, темных и светлых полос.
Существуют следующие виды штриховых кодов:
UPC—универсальный товарный код; разработан в США и применяется в странах Америки.
EAN — товарный код; создан в Европе на базе UPC. Соответствует названию Европейской ассоциации товарной нумерации, получившей в настоящее время статус Международной организации (EAN International).
UCC/EAN — единый стандартизованный штриховой код; создан объединенными усилиями организаций США и Канады (Uniform Code Council) и EAN International.
EAN и UCC/EAN находят применение во многих странах мира, в том числе и в Российской Федерации.
В соответствии с видами различаются следующие штриховые коды: UPC-12, EAN-13, EAN-14, EAN-8, UCC/EAN-128 (Code 39).
Цель штрихового кодирования информации заключается в отражении таких информационных свойств товара, которые обеспечивают реальную возможность проследить за их движением к потребителю, что связано с повышением эффективности управления производством.
Необходимость внедрения штриховых кодов продиктована чрезвычайно большим объемом поставок, т.е. огромным количеством товаров (наименований), что влечет за собой практически неуправляемый поток информации, территориальной разбросанностью взаимосвязанных организаций и предприятий, недостаточной информацией о свойствах товара на его упаковке и в сопровождающей документации, отсутствием достоверной и своевременной информации у поставщиков продукции о поступлении товара к покупателю.
Использование штриховых кодов обеспечивает деятельность различных производителей и потребителей на едином товарном рынке путем использования единого кода по всей цепочке взаимосвязанных партнеров, защиту потребителя от недобросовестности изготовителей или продавцов продукции, управление потоками информации по запросу и в реальном масштабе времени на основе идентификации любого объекта, а также обмен информацией как внутри организации, так и между организациями с помощью методов и средств электронного обмена данными (ЭОД).
Система штрихового кодирования информации представляет собой совокупность вида штриховых кодов и технических средств нанесения на носители информации, верификации качества печати, считывания с носителей, а также предварительной обработки данных.
'Основными техническими средствами нанесения штриховых кодов на носители информации (бумага, самоклеющаяся пленка, металл, керамика, текстильное полотно, пластмасса, резина и др.) являются оборудование для изготовления мастер-фильмов (шаблонов штриховых кодов), компактные печатающие устройства различного принципа действия.
Верификация, или контроль, качества печати штриховых кодов может быть осуществлена специализированным оборудованием, оснащенным соответствующими программными средствами.
Для считывания штрихового кода с носителей информации используются сканирующие устройства различного типа: контактные карандаши и сканеры; лазерные сканеры и мобильные терминалы, считывающие информацию на расстоянии.
Мобильный терминал обеспечивает помимо считывания информации с носителей предварительную обработку данных и их передачу на компьютер для дальнейшего обобщения и анализа.
Типовая технология использования системы штрихового кодирования в России магазинами типа «супермаркет» рассматривается на примере процесса оформления поступления товаров и его продажи покупателям.
Поступление товаров на склад магазина. Поступающие на склад магазина товары направляются на контроль соответствия количеству и качеству. В результате операции осуществляется приемка товара или отказ от его приемки.
Товары поступают на склад магазина обычно в виде крупной партии в контейнерах, в деревянной, картонной или какой-либо другой таре, на которые наклеена сопроводительная этикета. При этом различаются два случая оформления этикеток: с наличием или отсутствием штрихового кода EAN-14. Поступление товара также сопровождается накладной.
Принятый товар оформляется товароведом, который оперативно вносит информацию с накладных в компьютер. При поступлении товара с нанесенным на этикетку штриховым кодом последний считывается сканером, и информация с этикетки дополнительно к информации с накладных передается на компьютер. В компьютере производятся сравнение на соответствие штрихового кода требованиям, предъявляемым к EAN-14 стандартами Российской Федерации, а также предварительная обработка данных. Этой операцией подтверждается поступление товара на склад магазина.
Если штриховой код на этикетке отсутствует, с помощью специализированной программы товаровед кодирует товары и печатает этикетки со штриховыми кодами. Для этого рабочее место товароведа оснащено техническими устройствами для маркировки товаров: термотрансферным принтером для печати этикеток, соединенным с персональным компьютером, и этикет-пистолетом для наклеивания этикеток на упаковку товара.
Складирование и хранение товара на складах. Кладовщик размещает принятый к реализации товар для хранения его на складе. Стеллажи, на которые укладывается товар с этикетками, также оснащены соответствующими бирками со штриховыми кодами. Это позволяет автоматически определить место нахождения товара. Штриховые коды на товаре в местах хранения считываются сканером для того, чтобы получить подтверждение о правильности местонахождения товара, и информация об этом передается в компьютер.
Подготовка товара к реализации. В процессе подготовки к реализации могут возникать случаи, когда товар может содержаться в единичной упаковке внутри контейнера или тары либо находиться в россыпи. Если товар имеет единичную упаковку, то на ней необязательно может быть нанесен штриховой код EAN-13. В случае необходимости с помощью технических устройств кладовщик осуществляет маркировку товаров.
При поступлении товара в россыпи он фасуется в мелкие партии, взвешивается и упаковывается с нанесением кода EAN-13. Подготовленный таким образом товар подается в торговый зал.
Торговый зал. В торговом заде покупатель набирает необходимые продукты в тележки и подходит для оплаты к кассиру-контролеру. Рабочее место кассира-контролера оснащено сканером для считывания штриховых кодов, соединенным с кассовым аппаратом. Кассовый аппарат, в свою очередь, соединен с компьютером, в память которого занесены штриховые коды всех имеющихся товаров и соответствующие им цены, устанавливаемые магазином. Кассир проверяет на кассовом аппарате стоимость покупки, используя сканирующее устройство. Рабочее место кассира-контролера представлено на рис. 3.7.
Оперативный контроль наличия товаров в торговом зале и на складе. При поступлении заказов на продукцию компьютер идентифицирует предмет поставки и его местонахождение. Штриховые коды считываются и сверяются с каждым заказом. Выявляются дефициты и расхождения, а затем выдается в автоматическом режиме соответствующая заказу накладная на перемещение товара со склада в торговый зал. Оперативный контроль позволяет получать информацию об объеме продаж, запасах продукции на складах и их наличии в торговом зале, изменениях цен реализации в соответствии с рыночной ситуацией. Рабочие места товароведов, кладовщиков, кассиров-контролеров и руководящего персонала магазина (директора, бухгалтера, менеджера) объединяются в единую вычислительную сеть.
Применение штрихового кодирования в супермаркете дает большой эффект за счет уменьшения трудоемкости и затрат на поиск, хранение, доставку, инвентаризацию продукции и координацию деятельности многих специалистов; проводит к сокращению управленческого персонала, занятого подготовкой и оформлением документации; способствует увеличению объема реализации продукции и товарооборота на основе уменьшения времени прохождения товара на всех операциях движения продукции.
Кроме супермаркетов в Российской Федерации штриховые коды начали использоваться в библиотеках для идентификации читательских билетов и книг, в медицине на станциях переливания крови для идентификации доноров и характеристик крови. В перспективе применение штриховых кодов будет приближаться к международному уровню.
На международном уровне штриховые коды внедрены не только в сферу торговли. В официальном электронном справочнике ООН (по состоянию на январь 1997 г.) определены следующие области использования штрихового кодирования: учет, таможенный контроль, пенсионное обеспечение, здравоохранение социальное страхование, судебная практика, трудоустройство, статистика, строительство, финансы, промышленность, туризм торговые сделки и др. В настоящее время штриховые коды нашли применение в сельском хозяйстве и рыбной промышленности (Нидерланды), в охране окружающей среды (Сингапур), в идентификации упаковок монет и банкнот (Дания), при предоставлении телефонных счетов к оплате (Коста-Рика), в грузовых перевозках для отслеживания движения грузов по железным дорогам (Новая Зеландия).
Возможности развития системы штрихового кодирования далеко не исчерпаны.
*• Система оперативного сбора данных может развиваться как по пути увеличения количества точек сбора данных, так и в направлении использования усовершенствованных систем считывания штриховых кодов. Например, могут быть использованы лазерные сканеры со встроенным миниатюрным радиопередатчиком с радиусом действия до 12—15 метров.
»В перспективе предусматривается использование спутниковых каналов связи для электронного обмена данными (ЭОД) с установкой контрольных информационных пунктов на сортировочных станциях железной дороги, на автомобильном, воздушном, морском и речном видах транспорта.
ДОКУМЕНТАЦИЯ И ТЕХНОЛОГИЯ ЕЕ ФОРМИРОВАНИЯ
Основными носителями информации при автоматизированной обработке являются входные и выходные документы, т. е. утвержденной формы носители информации, имеющие юридическую силу. Входная документация содержит первичную, не обработанную информацию, отражающую состояние объекта управления; заполняется вручную либо при помощи технических средств. Выходная документация включает сводно-группировочные данные, полученные в результате автоматизированной обработки и изготовляется, главным образом, на печатающих устройствах машины. В бухгалтерском учете и финансово-кредитной системе принятые формы документации регулируются действующими едиными нормативными актами, правилами и инструкциями, разрабатываемыми Министерством финансов РФ и Центробанком РФ. Вся документируемая информация обеспечивает приведение множества экономических показателей в определенную систему с целью установления терминологического единства, однозначности описания, взаимосвязи между показателями. Например, структура системы показателей в бухгалтерском учете распределяется по различным участкам учета: труду и заработной плате, материалам, основным средствам и др.; в кредитных органах документация используется для управления денежным обращением, межбанковскими расчетами, кредитованием; в финансовых органах система документации служит для формирования бюджета, распределения национального дохода.
Документы можно классифицировать по ряду признаков, например:
• по сфере деятельности — плановые, учетные, статистические, банковские, финансовые, бухгалтерские и др.;
• по отношению к объекту управления - - входящие (первичные), исходящие (сводные), промежуточные, архивные;
• по содержанию хозяйственных операций - материальные, денежные, расчетные;
• по назначению распорядительные, исполнительные, комбинированные;
• по объему отражаемых операций — единичные и сводные;
• по способу использования — разовые и накопительные;
• по числу учитываемых позиций - - однострочные и многострочные;
• по способу заполнения — вручную или при помощи средств автоматизации учета.
Развитие систем автоматизированной обработки экономической информации, предусматривающих обмен информацией, (потребовало унификации и стандартизации всей документации, Предназначенной для отражения экономической информации. Унификация документации была проведена в государственном Масштабе в 1970-х годах. Так, постановлением Госкомитета стандартов «Унифицированные системы документации, используемые в АСУ» определены требования к унифицированной системе документации (УСД). Она включает комплекс взаимосвязанных документов, отвечающих единым правилам и требованиям построения.
Под документом понимается информационное сообщение на естественном языке зафиксированное ручным или печатным способом на бланке установленной формы и имеющем юридическую силу. В состав УСД входит учетная, отчетно-статистическая, финансовая, банковская, расчетно-платежная и другая документация. Каждому документу присвоен код в соответствии с общегосударственным классификатором управленческой документации (ОКУД).
По ряду документов разработаны единые унифицированные и стандартные формы бланков. Унификация выдвинула следующие требования к документам: стандартная форма построения, приспособление к автоматизированной обработке, минимизация показателей, исключение дублирования, включение всех необходимых для целей управления показателей.
Документация, действующая в финансово-кредитных органах, является полностью унифицированной для всех организаций. Что же касается первичной документации для бухгалтерского учета, то создать полностью унифицированные системы документации по всем его участкам пока не представляется возможным вследствие многообразия отраслевых форм и методик для некоторых участков учета.
Так, для учета основных средств, финансовых операций созданы единые для всех предприятий межотраслевые унифицированные документы (формы № ОС-1 и др.). Для учета труда и заработной платы, учета материалов .разработаны отраслевые типовые формы документов, которые приспосабливаются к действующим* учетным методикам в данной отрасли.
Требования к унифицированной документации предписывают документам иметь стандартную форму построения, предусматривающую выделение в документе трех частей: заголовочной, содержательной и оформляющей (рис. 3.8).
Заголовочная часть содержит следующие характеристики документа и учитываемого объекта:
• наименование учитываемого объекта (предприятия, организации, работающего);
характеристика документа (индекс, код по ОКУД);
• наименование документа;
• зона для проставления кодов постоянных для документа реквизитов-признаков.
В заголовочной части отражается в основном текстовая информация, которую необходимо закодировать для автоматизированной обработки. Для этого вверху документа выделяется рамка для проставления кодов. Рамка построена по зональной форме. Ее элементы имеют по две регистрационные клетки: в одной типографским способом впечатано название признака, в другой — от руки проставляют его коды. В основном это коды тех группировочных признаков, по которым производится сводка.
Содержательная часть строится в виде таблицы, состоящей из строк и граф, где располагаются количественно-суммовые основания и их названия, которые обычно размещены в левой части таблицы. Документы, как правило, являются многострочными, с постоянным или переменным составом подлежащего таблицы. Все производные строки и графы документа имеют подсказки.
Оформляющая часть документа содержит подписи юридических лиц, отвечающих за правильность его составления, а также дату заполнения документа.
На предварительной стадии проектирования автоматизированной обработки какой-либо экономической задачи в ходе обследования объекта тщательно изучаются все виды и формы первичных документов, применяемых при решении задач. При этом выявляются унифицированные документы, а также выясняется возможность замены действующих документов унифицированными. Если такая возможность не представляется, то осуществляется разработка форм новых первичных документов, т. е. замена действующих документов, новыми, приспособленными к автоматизированной обработке. Эта работа выполняется специалистами по машинной обработке совместно с экономистами-пользователями.
Разработка форм первичных документов осуществляется в такой последовательности:
• уточняется состав реквизитов, включаемых в документ; их состав должен отвечать целям управления;
• выделяются реквизиты, подлежащие автоматизированной обработке и распределяются по трем зонам;
1-я зона — постоянные признаки, располагаемые в заголовочной части, в рамке для проставления кодов постоянных признаков;
2-я зона — переменные признаки, помещаемые в таблице справа или слева от наименования признаков;
3-я зона — количественно-суммовые основания, размещаемые в таблице справа.
В некоторые документы вводятся контрольные суммы, которые могут располагаться в последней графе (строке) или в конце документа. Контрольные суммы получаются путем арифметического подсчета данных строки, графы или документа. Реального экономического содержания они не имеют и используются в дальнейшем для контроля ввода информации в машину. Реквизиты, подлежащие вводу в машину, обводятся утолщенными линиями для удобства заполнения документа и ввода данных в ПЭВМ путем набора на клавиатуре.
Изложенные требования связаны с повышением эффективности автоматизированной обработки.
При проектировании банковских первичных документов в основном соблюдаются требования, предъявляемые к унифицированной системе документации.
Некоторые расчетно-платежные документы (например, платежные поручения) имеют несколько иное построение зон для автоматизированной обработки. Коды постоянных признаков (дебет, кредит) в них расположены в содержательной части документа. Это обусловлено спецификой заполнения расчетно-платежной документации. Однако такое расположение реквизитов не снижает качества автоматизированной обработки.
При разработке форм первичных документов сначала составляется эскиз, определяющий порядок построения и расположения реквизитов. Затем утвержденные формы документов тиражируются и внедряются при переводе экономической задачи на автоматизированную обработку. Процесс создания форм первичных документов связан с дальнейшим порядком размещения данных этих документов в памяти машины. Современный уровень развития технологии автоматизированной обработки информации предусматривает два способа ввода данных в машину.
Первый способ обеспечивает на специальных устройствах подготовки данных предварительный перенос информации с документа на машинные носители: магнитные ленты, магнитные диски.
Этот способ, как правило, применялся при централизованной обработке информации на вычислительном центре.
Второй способ предусматривает применение ПЭВМ, не требующей наличия специальных устройств подготовки данных. Ввод информации здесь осуществляется непосредственно пользователем путем набора данных на клавиатуре, в ходе которого обеспечивается прямая запись информации на машинные носители (магнитные дискеты, магнитный диск). Ввод информации с первичных документов и запись ее на машинные носители выполняются по унифицированным схемам (макетам). Макет определяет последовательность размещения данных первичного документа на машинном носителе.
Проектирование макета имеет свои особенности при использовании персональных компьютеров. При этом составленный макет отражается на экране дисплея ПЭВМ. Возможны два варианта создания макета ввода информации с использованием дисплея. Первый вариант предусматривает проектирование и отражение на экране дисплея точной копии первичного документа. В этом случае данные документа вводятся в отраженный макет с клавиатуры. Одновременно осуществляется визуальный и машинный контроль на заполняемость реквизитов, их соответствие допустимым величинам, логический и арифметический контроль реквизитов, контроль по контрольным суммам (КС). При обнаружении ошибочной записи на экране высвечивается диагностическое сообщение и записи подлежат корректировке.
Первый вариант используется, как правило, в том случае, если при обработке задачи используется один вид первичного документа. В большинстве случаев при решении экономических задач используются несколько первичных документов. В этом случае проектируется унифицированный макет, позволяющий осуществить ввод с различных документов, имеющих одинаковый состав реквизитов.
Ввод данных на экран в соответствии с макетом ведется с первичного документа построчно. Одновременно осуществляется контроль вводимой информации. Возможность проектирования форм первичных документов, отраженных на экране дисплея ПЭВМ, позволяет реализовать идею создания безбумажной технологии, обеспечивающей формирование машиной первичных документов, которые могут по мере необходимости изготавливаться на печатающем устройстве машины. Машинный документ в этом случае выполняет функции первичного документа и имеет юридическую силу, так как подписывается составителем; авторизация документа устанавливается паролями, обеспечивающими ограниченный доступ к машине.
Составление форм ввода намного осложняется при организации многоуровневых АРМ. Определяющим моментом в данном случае является установление начального места ввода данных первичных документов и состава информации, предназначенной для межмашинного обмена информацией между различными уровнями АРМ.
На нижнем уровне АРМ предусматриваются регистрация хозяйственных операций в момент их осуществления и оформление стандартизованного сообщения для передачи на другой участок АРМ для дальнейшей обработки. Передача такого сообщения выполняется двумя способами: с использованием магнитных дискет либо по каналам связи. Второй способ может быть реализован только при наличии технических средств передачи данных и организации вычислительной сети. В пункте приема информация подвергается формальной, логической проверке; при обнаружении ошибок автоматически формируется запрос к источнику информации. Само сообщение помещается в информационный файл, находится на контроле и ждет уточнения. После уточнения данные поступают на автоматизированную обработку или передаются на другие участки АРМ.
Например, при учете материалов задействовано АРМ нескольких уровней: АРМ склада, АРМ бухгалтера материального учет АРМ сводного учета, АРМ маркетинга, АРМ работника финансового отдела.
АРМ склада обеспечивает формирование первичных входных массивов по приходу и расходу материалов одновременно с совершением хозяйственных операций по поступлению и отпуску материальных ценностей и записью операций в карточку складско! учета, где автоматически выводятся новые остатки По каждому номенклатурному номеру. Одновременно ведется автоматическое сравнение норм запаса с остатками по материалам и выдается сообщение на АРМ маркетинга.
При учете труда и заработной платы АРМ расчетчика организует обмен информацией с АРМ отдела кадров, АРМ табельщика,! АРМ нормировщика.
Различные формы организации ввода информации в ПЭВ1 имеют большие преимущества перед традиционными формами, предусматривающими использование машинных носителей; при этом резко снижаются затраты ручного труда на подготовку и контроль машинных носителей, занимающие до 90% времени машинного решения экономической задачи на ЭВМ. Программные и технические средства позволяют ускорить процесс формирования первичных документов путем использования! стандартных заголовков, текста, автоматизации включения постоянной информации.
Результатом обработки экономических задач на ЭВМ являются различные сводки, таблицы, сгруппированные по определенным признакам. Обобщенные данные могут быть представлены на бумажных носителях, визуальным отображением на дисплее, а также на машинных носителях. В условиях АРМ все большее значение приобретают табличные формы вывода данных на экран дисплея, а также графические изображения. Вывод сводных данных на машинные носители (магнитные дискеты) широко используется в автоматизированной информационной технологии при передаче данных на другие уровни АРМ
при отсутствии непосредственной связи между ними, а также для архива базы данных.
Важнейшей формой вывода сводных данных для пользователя по-прежнему остаются бумажные носители, получаемые на печатающих устройствах; Разработка форм сводных таблиц ведется в следующей последовательности.
При использовании типовых проектных решений автоматизированной обработки изучается возможность получения типовых сводок, ранее разработанных в проектах. Производится по мере необходимости привязка типовых форм вывода к конкретным условиям. Определяется состав сводок, необходимых данной организации, составление которых не предусмотрено типовым проектом. В случае составления индивидуального проекта выполняется разработка всех выходных документов. Для этого определяется состав показателей, выводимых машиной. Далее они распределяются по выходным документам в определенной последовательности, учитывая при этом состав используемых информационных массивов, хранящихся в автоматизированном банке данных.
При размещении реквизитов в выходных документах устанавливается иерархия группировочных признаков и подсчитываемых итогов. Группировочные признаки располагаются по степени убывания уровня их подчиненности, а количественно-суммовые итоги—по степени возрастания итогов. Каждой сводке дается наименование и разрабатывается эскиз ее формы с учетом эксплуатационных возможностей ПЭВМ.
При составлении эскиза выходного документа рекомендуется составить таблицу по следующей форме.
В ходе разработки подготавливаются «шапки» выходных таблиц, т. е. наименования сводки, а также их подлежащего и сказуемого.
«Шапки» выходных таблиц записываются на машинные носители и используются при составлении сводных таблиц на ПЭВМ. Наименования подлежащего и сказуемого следует делать более краткими, поскольку размер печатающего устройства ограничен.
Длинные наименования строк и граф сокращаются с таким расчетом, чтобы не было искажения содержания. Применение видеотерминальных устройств для отражения сводок на экране предъявляет к составлению форм документов те же общие требования, но содержат и дополнительные условия, связанные с разработкой специальных форм запроса и форм вывода ответа на запрос.
При проектировании размещения выводимой информации на экране видеотерминального устройства целесообразно учитывать такие его характеристики, как код формата, число строк в кадре, число символов в строке, информационная емкость экрана (знаков), набор воспроизводимых знаков (до 256 символов). Выбор конкретного формата выводимой информации производится с учетом указанных требований.
Для отображения алфавитно-цифровой информации наиболее часто применяется формат размером 24 строки и 80 знаков в строке. Дисплей может быть монохромным или цветным, на нем отражаются буквы русского и латинского алфавитов, цифры, синтаксические, математические и специальные знаки. Экран дисплея можно разделить на окна, имитирующие документы, с которыми ведется работа, а с. помощью функциональных клавиш можно отредактировать информацию.
К выходным сводкам предъявляются следующие требования. Состав содержащихся в них показателей должен быть достаточным для целей управления. Особое внимание уделяется достоверности отражаемых данных, их логическому расположению. Сводки должны выдаваться к указанному сроку, в регламентном режиме и при ответе на запрос. Машина должна изготовлять готовые для использования таблицы: печатать титульный лист, заголовочную часть, содержание таблицы и оформляющую часть. В соответствии с машинной программой производится автоматическое заполнение всех таблиц в заданной последовательности. Все это позволяет получить на ПЭВМ готовую выходную форму, имеющую юридическую силу и пригодную для использования на любом уровне управления.
Разработка форм первичных и сводных документов выполняется на стадии составления рабочего проекта автоматизированной обработки экономической информации и находит отражение в проектной документации, связанной с разработкой информационного обеспечения.
Персональные ЭВМ позволяют использовать их для разработки новых форм документов. Рассмотрим порядок выполнения этой работы. Для этого используются типовые пакеты, основанные на базе табличных процессоров. Объектом обработки таких пакетов является крупноформатная электронная таблица, организованная в виде матрицы. На основе этой таблицы могут создаваться различные финансовые, учетные, статистические и другие документы (ведомости, таблицы). В качестве табличных процессоров наибольшее применение находят такие пакеты, как Excel, Lotus, Quattro Pro, SuperCalc и др.
Электронная таблица, помещенная в машине, может быть различных размеров. Поскольку вся таблица не может одновременно появиться на экране, то выводится ее фрагмент (20 строк х 8 граф). Специальные клавиши обеспечивают передвижение таблицы по экрану.
При разработке форм документа с помощью ПЭВМ так же, как и при ручном способе, вначале необходимо на бумаге составить эскиз документа, установить состав включаемых в него реквизитов и их расположение, дать наименование документу, строкам и графам. Создание документа на машине обеспечивается выполнением специальных команд. Вначале на экране появляется стандартная электронная таблица, которая при помощи соответствующих команд преобразуется в нужную форму документа. При этом устанавливаются графы нужного размера в зависимости от значности помещаемых в них реквизитов, проводятся вертикальные и горизонтальные линии в таблице, вводятся названия документа, граф и строк.
Спроектированную на дисплее форму документа (таблицу) можно сразу заполнить информацией либо заносить исходные данные постепенно по мере необходимости.
Рассмотрим порядок обработки таблицы. Заполнение ее производится путем набора данных на клавиатуре. Для вычисления производных величин, итоговых строк (граф) предварительно в вычисляемую графу (строку) помещается формула расчета, которая обеспечивает автоматический расчет (пересчет) по всем графам (строкам).
С помощью команд можно выполнить в заполненной таблице следующие действия:
• вносить любые изменения в таблицу, при этом производные величины будут исправляться автоматически;
• удалять графы (строки);
• передвигать графы (строки);
• дублировать содержимое граф (строк);
• сортировать информацию;
• выполнять различные вычисления;
• строить графики и таблицы;
• печатать таблицу.
Размеры электронной таблицы позволяют создавать несколько документов (таблиц) и выполнять всевозможные комбинации форм из их элементов. Некоторые программы объединяют документы в рабочие группы или папки. Законченные таблицы можно записывать в память машины на диск и снова вызывать на экран дисплея для последующей работы.
Широкое применение находит система Excel, являющаяся одной из наиболее популярных программ составления электронных таблиц и деловой графики. Она удовлетворяет самые разнообразные запросы пользователя, выполняет задачи от расчета отдельной величины до составления финансового отчета крупной корпорации. Программа имеет состав разнообразных вычислений, на основе которых повышается оперативность управления и принятия решений.
Графический модуль деловой графики обеспечивает превращение табличных данных в столбиковые и другие диаграммы, что повышает наглядность обрабатываемых данных.
При увеличении объемов информации для многоцелевого применения и эффективного удовлетворения информационных потребностей различных пользователей используется интегрированный подход к созданию внутримашинного ИО. При этом данные рассматриваются как информационные ресурсы для разноаспектного и многократного использования. Внутримашинное информационное обеспечение в настоящее время проектируется на принципе интеграции в виде базы и банка данных.
Под внутримашинным информационным обеспечением понимают систему специальным образом организованных данных, подлежащих автоматизированной обработке, накоплению, хранению, поиску, передаче в виде, удобном для восприятия техническими средствами. Это могут быть файлы(массивы), базы данных, хранилища данных, базы знаний.
База данных (БД) — это специальным образом организованное хранение информационных ресурсов в виде интегрированной совокупности файлов, обеспечивающей удобное взаимодействие между ними и быстрый доступ к данным.
Банк данных (БнД) — это автоматизированная система, представляющая совокупность информационных, программных, технических средств и персонала, обеспечивающих хранение, накопление, обновление, поиск и выдачу данных. Главными составляющими банка данных являются база данных и программный продукт, называемый системой управления базой данных (СУБД).
Использование принципов базы и банка данных предполагает организацию хранения информации в виде базы данных, где все данные собраны в едином интегрированном хранилище и к информации как важнейшему ресурсу обеспечен широкий доступ разнообразных пользователей. Такая организация данных решает целый ряд проблем.
• Отпадает необходимость в каждой прикладной программе детально решать вопросы организации файлов.
• Устраняется многократный ввод и дублирование одних и тех же данных.
• Не возникает проблемы изменения прикладных программ в связи с заменой физических устройств или изменения структуры данных.
• Повышается уровень надежности и защищенности информации.
• Уменьшается избыточность данных.
Перечисленные достоинства обеспечиваются способами логической и физической организации данных, закладываемыми на стадии проектирования внутримашинного информационного обеспечения.
Технология баз и банков данных является ведущим направлением организации внутримашинного информационного обеспечения. Развитие технологий баз и банков данных определяется рядом факторов: ростом информационных потребностей пользователей, требованиями эффективного доступа к информации, появлением новых видов массовой памяти, увеличением ее объемов, новыми средствами и возможностями в области коммуникаций и многим другим.
В отличие от локально организованных информационных массивов, ориентированных на решение отдельных задач, база данных является интегрированной системой информации, удовлетворяющей ряду требований:
• сокращению избыточности в хранении данных;
• устранению противоречивости в них;
• совместному использованию для решения большого круга задач, в том числе и новых;
• удобству доступа к данным;
• безопасности хранения данных в базе, защиты данных;
• независимости данных от изменяющихся внешних условий в результате развития информационного обеспечения;
• снижению затрат не только на создание и хранение данных, но и на поддержание их в актуальном состоянии;
• наличию гибких организационных форм эксплуатации.
Реализация указанных требований дает высокую производительность и эффективность работы с данными для пользователей в больших объемах.
База данных — это динамичный объект, меняющий значения при изменении состояния отражаемой предметной области (внешних условий по отношению к базе). Под предметной областью понимается часть реального мира (объектов, процессов), которая должна быть адекватно, в полном информационном объеме представлена в базе данных. Данные в базе организуются в единую целостную систему что обеспечивает более производительную работу пользователей с большими объемами данных.
Кроме важнейших составляющих БД и СУБД банк данных включает и ряд других составляющих. Остановимся на их рассмотрении.
Языковые средства включают языки программирования, языки запросов и ответов, языки описания данных.
Методические средства — это инструкции и рекомендации по созданию и функционированию БнД, выбору СУБД.
Технической основой БнД является ЭВМ, удовлетворяющая определенным требованиям по своим техническим характеристикам.
Обслуживающий персонал включает программистов, инженеров по техническому обслуживанию ЭВМ, административный аппарат, в том числе администратора БД. Их задача — контроль за работой БнД, обеспечение совместимости и взаимодействия всех составляющих, а также управление функционированием БнД, контроль за качеством информации и удовлетворение информационных потребностей. В минимальном варианте все эти функции для пользователя могут обеспечиваться одним лицом или выполняться организацией, поставляющей программные средства и выполняющей их поддержку и сопровождение.
Особую роль играет администратор базы или банка данных (АБД). Администратор управляет данными, персоналом, обслуживающим БнД. Важной задачей администратора БД является защита данных от разрушения, несанкционированного и некомпетентного доступа. Администратор предоставляет пользователям большие или меньшие полномочия на доступ ко всей или части базы. Для выполнения функций администратора в СУБД предусмотрены личные служебные программы. Администрирование базой данных предусматривает выполнение функций обеспечения надежной эффективной работы БД, удовлетворение информационных потребностей пользователей, отображение в базе данных дина предметной области.
Главными пользователями баз и банков данных являются конечные пользователи, т.е. специалисты, ведущие различные участки экономической работы. Их состав неоднороден, они различаются по квалификации, степени профессионализма, уровню в системе управления: главный бухгалтер, бухгалтер, операционист, начальник кредитного отдела и тд. Удовлетворение их информационных потребностей — это решение большого числа проблем в организации внутримашинного информационного обеспечения.
Специальную группу пользователей БнД образуют прикладные программисты. Обычно они играют роль посредников между БД и конечными пользователями, так как создают удобные пользовательские программы на языках СУБД. Централизованный характер управления данными вызывает необходимость администрирования такой сложной системы, как банк данных.
Преимущества работы с БнД для пользователя окупают затраты и издержки на его создание, так как:
• повышается производительность работы пользователей, достигается эффективное удовлетворение их информационных потребностей;
• централизованное управление данными освобождает прикладных программистов от организации данных, обеспечивает независимость прикладных программ от данных;
• развитая организация БД позволяет выполнять разнообразные нерегламентированные запросы, новые приложения;
• снижаются затраты не только на создание и хранение данных, но и на их поддержание в актуальном и динамичном состоянии; уменьшаются потоки данных, циркулирующих в системе, сокращается их избыточность и дублирование.
Как банк данных, так и база данных могут быть сосредоточены на одном компьютере или распределены между несколькими компьютерами. Для того чтобы данные одного исполнителя были доступны другим и наоборот, эти компьютеры должны быть соединены в единую вычислительную систему с помощью вычислительных сетей.
Банк и база данных, расположенные на одном компьютере, называются локальными, а на нескольких соединенных сетями ПЭВМ называются распределенными. Распределенные банки и базы данных более гибки и адаптивны, менее чувствительны к выходу из строя оборудования.
Назначение локальных баз и банков данных« организации более простого и дешевого способа информационного обслуживания пользователей при работе с небольшими объемами данных и решении несложных задач.
Локальные базы данных эффективны при работе одного или нескольких пользователей, когда имеется возможность согласования их деятельности административным путем. Такие системы просты и надежны за счет своей локальности и организационной независимости.
Назначение распределенных баз и банков данных состоит в предоставлении более гибких форм обслуживания множеству удаленных пользователей при работе со значительными объемами информации в условиях географической или структурной разобщенности. Распределенные системы баз и банков данных обеспечивают широкие возможности по управлению сложных многоуровневых и многозвенных объектов и процессов.
Распределенная обработка данных позволяет разместить базу данных (или несколько баз) в различных узлах компьютерной сети. Таким образом, каждый компонент базы данных располагается по месту наличия техники и ее обработки. Например, при организации сети филиалов какой-либо организационной структуры удобно обрабатывать данные в месте расположения филиала. Распределение данных осуществляется по разным компьютерам в условиях реализации вертикальных и горизонтальных связей для организаций со сложной структурой.
Объективная необходимость распределенной формы организации данных обусловлена требованиями, предъявляемыми конечными пользователями:
• централизованное управление рассредоточенными информационными ресурсами;
• повышение эффективности управления базами и банками данных и уменьшение времени доступа к информации;
• поддержка целостности, непротиворечивости и зашиты данных;
• обеспечение приемлемого уровня в соотношении «цена -производительность — надежность».
Распределенная система баз данных (или частей базы) позволяет в широких возможностях варьировать и поддерживать информационные ресурсы, избегая узких мест, сдерживающих производительность пользователя, и добиваться максимальной эффективности использования информационных ресурсов.
В распределенных системах баз и банков данных возникает необходимость организации эффективного обмена информацией между базами. Требование оперативности информирования пользователей о происходящих событиях и изменениях управляемых бизнес-процессов диктует параллельное исполнение и синхронизацию во времени отдельных видов работ с информацией.
Процессы обмена, изменения данных организуются в виде отдельных пользовательских задач (приложений) на одной или раз личных базах данных. Для реализации используется специальный механизм оповещения всех заинтересованных лиц и процессов. Механизм оповещения или оперативного изменения информации в распределенных базах данных является технологическим средством, позволяющим экономить время и трудозатраты, делает более доступным широкий набор удаленных информационных ресурсов.
В распределенных системах баз и банков данных, которые являются средством автоматизации крупных организаций, появляются новые проблемы. Увеличение числа пользователей, расширение географических размеров системы, увеличение физических узлов сети усложняет администрирование. Создается угроза рассогласования данных, хранящихся в различных частях системы. Возникает проблема целостности и безопасности данных, которая решается совокупностью средств, методов и мероприятий.
Одним из средств управления распределенными базами и банками данных является тиражирование данных. Тиражирование представляет собой перенос изменений объектов исходной базы данных в базы данных (или ее части), находящиеся в различных узлах распределенной системы. При внесении изменений может и не требоваться одновременный доступ ко всем узлам, затрагиваемым этими изменениями. Данные изменяются на одном узле, а затем переносятся на остальные. Тиражирование может производиться после завершения определенного числа операций с данными, в том числе и после каждой операции, через равные промежутки времени или к определенному моменту времени. Процесс тиражирования может контролироваться администратором системы, пользователем или пользовательской программой. Современные инструментальные программные средства поддерживают те или иные механизмы тиражирования данных.
Организация работы с распределенной системой данных и их безопасность требуют разграничения доступа пользователей к данным, что усложняет администрирование в сложных системах. Многоуровневый иерархический подход обеспечивает наиболее полное и удобное управление доступом.
Хранилище данных – это система, которая предназначена для информационного обеспечения управления крупной корпорацией или иной организации и интегрирует в себе данные из учетных автоматизированных систем, внешних источников, консолидирует данные филиалов. Предоставляет разнообразные инструментальные средства для анализа данных.
ЭТАПЫ СОЗДАНИЯ БАЗЫ И БАНКА ДАННЫХ
Быстрое развитие информационных потребностей прикладных систем требует разнообразных подходов к созданию сложных и простых баз данных различной сложности. Сложность базы определяется объемами и структурой информатизации, разнообразием ее видов, множественностью связей между файлами, требованиями к производительности и надежности. Среди возможных вариантов создания рассмотрим наиболее распространенные подходы к созданию базы данных средней сложности.
Организация данных в базе требует предварительного моделирования, т. е. построения логической модели данных. Главное назначение логической модели данных — систематизация разнообразной информации и отражение ее свойств по содержанию, структуре, объему, связям, динамике с учетом удовлетворения информационных потребностей всех категорий пользователей. Построение логической модели ведется по этапам с постепенным приближением к оптимальному варианту в рамках конкретных условий.
Полезность и эффективность логической модели зависят от степени отображения ею моделируемой предметной области. Предметная область включает объекты (например, клиентов, их счета, документы, операции и тд.), их свойства и характеристики, взаимодействие и процессы над ними.
При построении базы данных на этапе создания ее логической модели сначала выявляются объекты, процессы или сущности предметной области, которые могут представлять интерес для пользователя. Например, объектами могут быть предприятия, вкладчики, банки и тд. Для каждого объекта выделяется набор характеризующих его свойств (полей, реквизитов). Так, для вкладчика — физического лица это могут быть: фамилия, имя, отчество, адрес, паспортные данные, место работы, вид вклада, сумма вклада и т.д. Для организации — ее наименование, адрес, расчетный счет, название банка и прочие.
Принятие решения о том, какая информация должна содержаться в БД, связано не только с определением предметной области или круга обслуживаемых задач, но и с интенсивностью работы с различными видами информации, их динамическими характеристиками, частотой корректировки, степенью взаимосвязи и взаимодействия между ними.
Практически большинство пользователей заинтересовано не в целой модели данных, а только в ее части. Например, бухгалтера не будут интересовать данные о вкладчиках банка — физических лицах. Поэтому в ряде случаев должна быть обеспечена возможность вычленения части данных (подмодели, локальной модели). Подмодель можно рассматривать как ограничение общей модели до уровня интересов (применений) конкретного пользователя или группы пользователей.
Автоматизацию работы базы данных обеспечивает СУБД, которая манипулирует с конкретной моделью организации данных на носителе. При построении логической модели данных выбирается один из трех подходов моделирования: иерархический, сетевой, реляционный.
Иерархическая модель имеет структуру в виде дерева и выражает вертикальные связи подчинения нижнего уровня высшему. Это облегчает доступ к необходимой информации, но только при условии, что все запросы имеют древовидную структуру.
Сетевая модель является более сложной и отличается от иерархической модели наличием горизонтальных связей. Направления этих связей не являются однозначными, что усложняет модель и СУБД.
Реляционная модель представляется в виде совокупности таблиц, над которыми выполняются операции, формулируемые в терминах реляционной алгебры. Достоинством модели является сравнительная простота инструментальных средств ее поддержки, недостатком — жесткость структуры данных и зависимость скорости работы от размера базы данных. К настоящему времени наибольшее распространение получили реляционные модели. "В них все компоненты связаны между собой определенными отношениями. Каждый тип модели имеет свои достоинства и недостатки. Одним из основных достоинств реляционной модели является простота понимания ее структуры.
Моделирование базы данных ведется поэтапно, при этом выделяется несколько уровней абстракции, каждому из которых соответствует свой вариант модели. Необходимость выделения нескольких уровней абстракции определяется сложностью процесса отображения предметной области в базе данных. Привязку логической модели к программным и техническим средствам называют физической моделью базы данных. Она и дает конечное материализованное воплощение процессов создания базы данных.
После выбора окончательного варианта логической модели определяется вся совокупность показателей и реквизитов, необходимых и достаточных для решения обозначенного круга задач, формируются файлы, в которых выделяется ключевое поле (реквизит) для взаимодействия с другими файлами. Далее устанавливается тип данных и разрядность каждого поля, количество записей в файлах и другие характеристики.
Рассмотрим пример: в банке готовится задача компьютерною учета вклада «Срочный депозит». Для этой задачи создается подмодель базы данных. Эти данные должны включать сведения о вкладчике, данные, по учету поступления и выбытию средств по вкладам, сведения для начисления процентов по вкладам. Все эти данные удобно поделить на реляционные таблицы или файлы. В одной таблице будут содержаться данные о вкладчиках: фамилия, имя, отчество, год рождения, серия и номер паспорта, дата выдачи и кем выдан паспорт, адрес постоянного места жительства, наименование вида вклада, номер счета, дата открытия счета, остаток денежной суммы. Вторая таблица будет содержать сведения о движении денежных средств по вкладам. Например, номер счета, фамилия вкладчика, дата проведения операции по вкладу, взнос денежной суммы или снятие ее.
Первая и вторая таблицы связаны через общий реквизит — номер счета. Он позволяет в данных о движении денежных сумм не указывать подробные сведения о вкладчике, которые хранятся в первой таблице.
Затем для каждого реквизита определяется тип данного и его длина. При вводе или корректировке сведений в созданной базе СУБД должна автоматически контролировать тип вводимых данных (не позволяя, например, вводить буквы в поле, определенное как числовое). Кроме того, данные контролируются на соответствие по длине и количеству знаков после точки. То есть если вводится символьное значение длиннее, чем описано в структуре, то это данное будет обрезано до указанной длины справа. При вводе даты проверяется ее соответствие формату даты. В числовом данном автоматически добавляются знаки после точки.
В приведенном примере длину (разрядность) данных определить несложно. Берется максимальная значность для каждого числового реквизита, для текстовых реквизитов можно предусматривать небольшие сокращения, не искажающие смысла данных.
Как правило, приходится при построении БД определять размер текстового поля, когда его длина заранее не известна. Например, планируется машинный учет договоров с клиентами банка.
Длина текста договора может быть различной в зависимости от предоставляемых услуг и специфики данного клиента. В этой ситуации заранее жестко определить длину договора невозможно, липшее место на диске отводить также нерентабельно. В этом случае и используется поле памяти. В частности, создается файл базы данных по учету договоров с клиентами, содержащий следующие реквизиты или поля: номер договора, дата заключения, наименование клиента, предмет договора, текст договора. Для всех реквизитов, кроме текста договора, определить тип и длину записей не представляет трудности. Для поля с текстом договора указывается дополнительно поле памяти, длина которого 10 символов. Предположим, что файл БД с данными договоров назвали DOGOVOR.DBF. После указания типа поля на диске создается второй файл с тем же именем, но с расширением DOGOVOR.DBT. В нем и будут содержаться тексты договоров любой необходимой длины, а в 10 символах в поле памяти основного файла будет храниться адрес расположения соответствующего текста в файле DBT. Таким образом, первый основной файл БД для этой задачи содержит только каталог или оглавление к текстовому файлу, что облегчает работу с ним. Аналогичный принцип реализуется при создании различных справочно-поисковых систем.
Средства современных СУБД позволяют выполнять поиск в базе данных как через файл-оглавление, так и прямо, обращаясь к тексту файла DBT. Запрос может содержать, например, название организации или какое-то ключевое слово из текста, по которому СУБД будет просматривать все тексты подряд до нахождения соответствующего запросу текста.
Документирование результатов проектирования базы и банка Данных выполняется по завершении каждого этапа проектирования, а его выводы и рекомендации по эксплуатации обработки находятся в соответствующих разделах технорабочего проекта. Рассмотрим эти этапы применительно к созданию внутримашинного информационного обеспечения для компьютерных систем среднего и крупного класса.
Проектированию ИО предшествует предпроектная стадия, которая включает сбор материалов в процессе обследования, оформление их в виде технического задания. В них обосновывается целесообразность создания банка и базы данных. В качестве основных факторов раскрываются и приводятся следующие:
• многоцелевое использование данных;
• обеспечение многопользовательского доступа к данным в диалоговом режиме;
• наличие сложных связей между данными;
• необходимость поддержания системы в актуальном состоянии.
Материалы, содержащие выводы и предложения по созданию банка и базы данных исходя из конкретных условий и возможностей, включаются в технико-экономическое обоснование проекта и служат основанием для формирования технического задания на разработку системы банка, данных, оно является частью общего технического задания на проектирование компьютерной системы. В нем ставятся цели и круг решаемых проблем, оговариваются масштабы и сферы деятельности системы, глобальные ограничения.
На стадии технического проектирования результаты разработок и проектных решений оформляются в виде технического проекта. Он включает общие вопросы: такие, как определение конфигурации вычислительных средств, создание логической модели базы данных, ее уточнение и доводка в виде моделей других уровней, выбор операционной системы и СУБД, физическое проектирование. Затем разрабатываются конкретные пользовательские применения БД, определяются подмодели, доступные каждому из пользователей.
Технический проект является основным проектным документом, в котором приводятся разработки и их описания по всем компонентам создаваемого банка данных. При моделировании базы данных используются различные методы и средства, ориентированные на выбор конкретной СУБД. Сюда же относятся и предбазовые процессы подготовки информации и работы с ней, определение технологических особенностей по всем процессам, возникающим в результате создания и внедрения банка данных. В техническом проекте отражаются организационные изменения, связанные с работой технических и программных средств, с новой организацией информации.
На этапе рабочего проектирования доводятся и детализируются решения технического проекта. Рабочий проект имеет ту же структуру, что и технический, но с более глубокой проработкой и проверкой. На этом этапе выполняется сбор и предварительная подготовка нормативно-справочных материалов, разработка должностных, технологических инструкций для работы в условиях новой информационной технологии.
На этапе внедрения проекта выполняется проверка проектных решений и их доводка, при необходимости дорабатывается технология работы с банком данных, пользователями, выполняется перераспределение обязанностей, устанавливаются категории и иерархия доступа пользователей к данным.
Использование технологий базы и банка данных ставит вопросы дальнейшего развития компьютерных информационных систем: их реорганизацию, подключение новых пользователей, предоставление новых информационных услуг.
Более простые варианты построения базы данных ориентированы на решение менее сложных задач, на персональные компьютеры и персональные СУБД, на меньшие объемы данных и их несложную структуру. Современные СУБД предоставляют возможность пользователям быстро и удобно создавать несложные базы данных.
БАЗЫ ЗНАНИЙ
В развитии информационного обеспечения автоматизированных информационных технологий управления экономической деятельностью наибольший интерес представляют применения в области искусственного интеллекта. Одной из форм реализации достижений в этой области является создание экспертных систем — специальных компьютерных систем, базирующихся на системном аккумулировании, обобщении, анализе и оценке знаний высококвалифицированных специалистов — экспертов. В экспертной системе используется база знаний, в которой представляются знания о конкретной предметной области.
База знаний -- это совокупность моделей, правил и факторов (данных), порождающих анализ и выводы для нахождения решений сложных задач в некоторой предметной области.
Выделенные и организованные в виде отдельных, целостных структур информационного обеспечения знания о предметной области становятся явными и отделяются от других типов знаний,
например общих знаний. Базы знаний позволяют выполнять рассуждения не только и не столько на основе формальной (математической) логики, но и на основе опыта, фактов, эвристик, т.е. они приближены к человеческой логике.
Разработки в области искусственного интеллекта имеют целью использование больших объемов высококачественных специальных знаний о некоторой узкой предметной области для решения сложных, неординарных задач.
Высококачественный опыт

Обучение и тренировка
Возможность прогнозирования
База знаний

Институциональные знания

Рис. Основные свойства базы знаний
База знаний является основой экспертной системы1, она накапливается в процессе ее построения. Знания выражаются в явном виде, позволяющем сделать явным способ мышления и решения задач, и организованы так, чтобы упростить принятие решений. База знаний, обусловливающая компетентность экспертной системы, воплощает в себе знания специалистов учреждения, отдела, опыт группы специалистов и представляет собой институциональные знания (свод квалифицированных, обновляющихся стратегий, методов, решений) (рис.).
Знания и правила работы можно рассматривать в различных аспектах:
• глубинные и поверхностные;
• качественные и количественные;
• приближенные (неопределенные) и точные (определенные);
• конкретные и общие;
• описательные и предписывающие.
Содержание базы знаний может быть применено пользователем для получения эффективных управленческих решений. На рис. показана структура базы знаний и ее функционирование.

Рис. Технология использования базы знаний
Эксперт — это специалист, умеющий находить эффективные решения в конкретной предметной области.
Блок приобретения знаний отражает накопление базы знаний, этап модификаций знаний и данных. База знаний отражает возможность использования высококачественного опыта на уровне мышления квалифицированных специалистов, что делает экспертную систему рентабельной в соответствии с нуждами бизнеса и заказчика.
Блок логических выводов, осуществляя сопоставление правил с фактами, порождает цепочки выводов. При работе с ненадежными данными формируются нечеткая логика, слабые коэффициенты уверенности, низкая степень меры доверия и т.д.
Блок объяснений отражает в технологии использования базы знаний пользователем последовательность шагов, которые привели к тому или иному выводу с возможностью ответа на вопрос «почему».
К настоящему времени распространение баз знаний в значительной степени определяется темпом накопления профессиональных знаний.
Та область профессиональной человеческой деятельности, которая пока поддается формализации, а значит, и автоматизации на базе ЭВМ, — это небольшая часть накопленных человеком знаний.
В составе накопленных знаний огромный слой составляют индивидуально накапливаемые неотчуждаемые знания. Меньший объем составляют знания, которые доступны для традиционной передачи и, наконец, едва различимые в общем объеме всех остальных знаний — это формализованные знания.
Структуризация или формализация знаний основана на раз личных способах представления знаний. В современных система самый популярный способ использует факты и правила. Они обеспечивают естественный способ описания процессов в некоторой предметной области.
Правила обеспечивают формальный способ представления рекомендаций, указаний, стратегий. Они подходят в тех случаях, когда предметные знания возникают из опытных (эмпирических) ассоциаций, накопленных за годы работы по решению задач в дав ной области. Правила чаще всего выражаются в виде утверждений
типа: Если... то... .
Описание предметной области в базе знаний предполагает разработку способов представления и организации знаний, методе формулирования, переформирования и решения задач. Понятия (объекты) предметной области представляются с помощью символов. Например, для банковской системы это могут быть: клиент, фондовый инструмент, операция, задача и т.д. Между символьными понятиями определяются отношения, применяются различные стратегии (логические или полученные в результате опыта) для манипулирования понятиями. Представление знаний, их структуризация предполагает выбор понятий, сложных, неординарных задач. Поэтому и правила в базе знаний бывают либо сложными, либо множественными и объемными.
Развитие концепции баз знаний связано с достижениями в области систем искусственного интеллекта. Области применения баз знаний и систем на их основе расширяются. Создается целый спектр баз знаний — от небольших объему для портативных систем до мощных, предназначенных для профессионалов, эксплуатирующих сложные и дорогие АРМ. Очень большие базы знаний хранятся в централизованных хранилищах, доступ к которым осуществляется через сети пользователями различных систем, уровней, масштабов. Успехи в разработке баз знаний сделают их доступными для массового пользователя, что будет способствовать их появлению как актуального коммерческого продукта.
ПРОБЛЕМЫ СОЗДАНИЯ АВТОМАТИЗИРОВАННЫХ БАНКОВСКИХ СИСТЕМ
Автоматизация банковских технологий в новых рыночных условиях стала складываться в начале 1990-х годов, когда появились коммерческие банки. На рынке программных средств появляется ряд фирм-разработчиков, ведущие из них: «Инверсия», «Диасофт», «Асофт», «Програмбанк», «R-Style» и др. Развитие процесса автоматизации привело к предложению разнообразных банковских систем, что обусловлено не столько множеством фирм-разработчиков, но и различием самих банков по выполняемым функциям, структуре, размерам и технологии банковского дела.
Создание и функционирование автоматизированных банковских технологий основывается на системотехнических принципах, отражающих важнейшие положения теоретической базы, которая включает ряд смежных научных дисциплин и направлений. К ним относятся экономическая кибернетика, общая теория систем, теория информации, экономико-математическое моделирование банковских ситуаций и процессов, анализ и принятие решений.
Банковские технологии как инструмент поддержки и развития банковского бизнеса создаются на базе ряда основополагающих принципов:
• комплексный подход в охвате широкого спектра банковских функций с их полной интеграцией;
• модульный принцип построения, позволяющий легко конфигурировать системы под конкретный заказ с последующим наращиванием;
• открытость технологий, способных взаимодействовать с различными внешними системами (системы телекоммуникации, финансового анализа и др.), обеспечивать выбор программно-технической платформы и переносимость ее на другие аппаратные средства;
• гибкость настройки модулей банковской системы и адаптация их к потребностям и условиям конкретного банка;
• масштабируемость, предусматривающая расширение и усложнение функциональных модулей системы по мере развития бизнес-процессов (например, поддержка работы филиалов и отделений банка, углубление анализа и т.д.);
• многопользовательский доступ к данным в реальном времени и реализация функций в едином информационном пространстве;
• моделирование банка и его бизнес-процессов, возможность алгоритмических настроек бизнес-процессов;
• непрерывное развитие и совершенствование системы на основе ее реинжиниринга бизнес-процессов.
Создание или выбор автоматизированных банковских систем (АБС) связаны с планированием всей системной инфраструктуры информационной технологии банка.
Под инфраструктурой АБС понимается совокупность, соотношение и содержательное наполнение отдельных составляющих процесса автоматизации банковских технологий. В инфраструктуре кроме концептуальных подходов выделяются обеспечивающие и функциональные подсистемы. К обеспечивающим относят: информационное обеспечение, техническое оснащение, системы связи и коммуникации, программные средства, системы безопасности, защиты и надежности и др. Функциональные подсистемы реализуют банковские услуги, бизнес-процессы и любые комплексы задач, отражающие содержательную или предметную направленность банковской деятельности.
Создание автоматизированных банковских технологий помимо общесистемных (системотехнических) принципов требует учета особенностей структуры, специфики и объемов банковской деятельности. Это относится к организационному взаимодействию всех подразделений банка, которое вызывает необходимость создания многоуровневых и многозвенных систем (головной банк, его отделы, филиалы, обменные пункты, внешние структуры), со сложными информационными связями прямого и обратного направления.
Другой характерной особенностью банковских технологий является многообразие и сложность видов обеспечения автоматизации деятельности банка.
Автоматизированные банковские системы (АБС) создаются в соответствии с современными представлениями об архитектуре банковских приложений, которая предусматривает разделение функциональных возможностей на три уровня .
Верхний уровень (front-office) образуют модули, обеспечивающие быстрый и удобный ввод информации, ее первичную обработку и любое внешнее взаимодействие банка с клиентами, другими банками, ЦБ, информационными и торговыми агентствами и т.д.
Средний уровень (back-office) представляет собой приложения по разным направлениям внутрибанковской деятельности и внутренним расчетам (работу с кредитами, депозитами, ценными бумагами, пластиковыми карточками и т.д.).
Нижний уровень (accounting) — это базовые функции бухгалтерского учета, или бухгалтерское ядро. Именно здесь сосредоточены модули, обеспечивающие ведение бухгалтерского учета. Разделение банка на front-office и back-office основывается не только на функциональной специфике обработки банковских итераций (сделок) и принятия решений (обобщения и анализа), сколько на самой природе банка как системы, с одной стороны, фиксирующей, а с другой — активно влияющей на экономическое взаимодействие в финансово-кредитной сфере.
Основные этапы создания АБС требуют:
• проведения функционального и информационного обследования деятельности банка;
• формирования требований к системе и их анализ;
• разработки структурно-функциональной модели банка;
• разработки информационной модели банка;
•детальной структуризации АБС, общесистемного проектирования, постановок задач;
• программирования, отладки, внедрения, эксплуатации, сопровождения.
Наработанный в России опыт создания АБС к настоящему времени имеет ряд особенностей. Охарактеризуем главные из них.
Прежде всего это ориентация системы на работу с проводками. Теперь явно прослеживается отход от чисто бухгалтерского построения АБС на основе операционного дня. Высокотехнологичная АБС — это эффективное средство контроля над настоящим и прогнозирование будущего развития финансово-кредитной деятельности банка. В любом западном банке такая система является жизненно необходимой составляющей в каждом звене банковской деятельности.
Сложились и реализуются при создании АБС и АИТ два концептуальных подхода к реализации банковских функций. Первый строится на узкой, ограниченной основе, которая воплощает ту или иную идею. Например, построение АБС ведется по принципу удовлетворения требований пользователей. Построение АБС на основе документооборота приводит к снижению эффективности банковской технологии в угоду этой идее. Без должного уровня проработки и моделирования бизнес-процессов происходит механическое наращивание задач, функций, услуг. Противоположный подход основан на самостоятельном описании и построении пользователями с помощью средств АИТ банковских бизнес-процессов и документооборота. Этот подход отличается значительной трудоемкостью, усложняет настройку системы, нередко приводит к выхолащиванию банковской специфики. В результате система может потерять свою ценность для конечного пользователя.
Трудности выбора концептуальной основы заключаются в том, что на российском банковском рынке практически нет устоявшихся технологий. Автоматизация всегда отражает сложившийся технологический уровень банковского дела. Именно поэтому на выходе любых сколь угодно масштабных проектов комплексной АБС появляются системы на основе операционного дня и бухгалтерского учета.
Обращение к западным системам сопряжено с еще большими проблемами и трудностями: адаптация АБС к российской практике, неготовность банковского персонала к «западным методам работы и т.д. Внедрение зарубежной АБС чревато полномасштабной внутрибанковской модернизацией. Напрашивается вывод о необходимости разумного сочетания различных концептуальных подходов.
В качестве примера такого подхода можно привести следующий. Автоматизация должна поддерживать устойчивое поступательное развитие банка на всех этапах его роста. В этих целях предлагается целое семейство совместимых АБС, каждая последующая из которых расширяет и совершенствует функциональные возможности предыдущей. Концепция поэтапного движения от младших систем к старшим названа технологической магистралью. Процесс внедрения каждой последующей системы опирается на опыт, наработанный на предыдущем этапе. В финансовом отношении тем самым соблюдается принцип сохранения и развития инвестиций. Рассмотренный подход позволяет постепенно подниматься до уровня систем мирового класса, преодолевать следствия многолетней оторванности России от мировой банковской практики.
Для выработки идеологии требуется создание многоуровневой функциональной модели работы банка, объединяющей ряд уровней и звеньев: организационный для внешних и внутренних потребностей (front-office, back-office, accounting), системный (базовое учетное ядро, функциональные и сервисные подсистемы), архитектурные (сервер, клиентские приложения) и т.д.
Кроме того, модель банка должна учитывать, что предоставление банковских услуг, их программно-техническое и технологическое обеспечение осуществляется на уровне физических и юридических лиц вне банка, внутри банка и на межбанковском уровне.
К первому уровню можно отнести: автоматизацию взаимодействия типа «клиент — банк», филиалов с банком, обменных пунктов; обслуживание с помощью пластиковых карт и расчетов в торговых точках; использование средств для работы с денежной наличностью (банкоматы и другие средства). На втором уровне находится управление денежными и другими операциями, которые формируют прикладные (потребительские) свойства АБС, реализуемые внутри банков. К третьему уровню относится деятельность расчетно-кассовых центров, автоматизированных расчетных палат, межбанковских расчетных палат, клиринговых центров, обеспечение межбанковских расчетов и т.п. Для многих российских АБС в процессе их создания основной упор делается на привлечение авангардных компьютерных технологий. Слабо учитывается специфика банковских бизнес-процессов. Во внутреннем конфликте между программистом и банковским технологом предпочтение должно отдаваться последнему. Тогда как для российских АБС характерен программистский подход в условиях механического наращивания пользовательских задач, функций, рабочих мест. Вместо локального необходим системный подход с постановками задач для верхнего и среднего звена управления.
Разработка концептуальной основы в создании АБС, ее качество, способность отражать предметную область наиболее полно является первым и самым важным этапом в создании банковских технологий.
К настоящему времени автоматизация информационных технологий большинства коммерческих банков представляет собой набор различных функциональных подсистем (модулей) и рабочих мест. Эти разнородные по сложности, содержательной нагрузке компоненты взаимодействуют между собой информационно. Организация и поддержание информационного взаимодействия различных локальных программно-технических компонентов является сложной проблемой. Такая структура многих АБС является следствием подхода к их разработке, который преобладал в банковской сфере в предыдущие несколько лет (1990—1997 гг.). Суть этого подхода заключалась в том, что банк по мере возникновения необходимости приобретал или разрабатывал самостоятельно программно-технические комплексы, автоматизирующие различные участки банковской деятельности. При таком подходе многие важнейшие проблемы банковских технологий зачастую приходилось решать внесистемными, локальными методами и средствами, например, автоматизацию фондовых операций, расчетов по пластиковым картам, анализ и принятие решений и т.д. Неполные с системотехнической точки зрения комплексы автоматизации весьма дороги, сложны в эксплуатации и развитии. Кроме того, уровень таких АБС все больше отстает от уровня развития банковской сферы.
Отсутствие комплексного подхода к автоматизации, недостаточная интеграция отдельных банковских модулей толкает к частным, локальным решениям, которые имеют узкоспециализированную замкнутость. Однако необходимость перехода от частных решений в области автоматизации к системным, подразумевающим использование всего ассортимента современных методов и средств информационных технологий, назрела. Об этом можно судить по комплексности подхода к автоматизации деятельности банков, выходящих на мировые финансовые рынки. Российская банковская система вливается в мировую, борьба с западными конкурентами немыслима без опоры на современные информационные технологии высокого уровня.
Итак, оптимальная организация банковских услуг, продуктов и бизнес-процессов возможна в условиях комплексного подхода к автоматизации информационных технологий с учетом перспективы развития банковского дела, на базе полностью интегрированных АБС. В таких системах весь спектр банковских технологий реализуется в едином информационном пространстве внутрибанковского и внебанковского взаимодействия.
Сегодня банки не очень хорошо представляют, что им потребуется завтра, а если и представляют, то не могут четко сформулировать и изложить фирмам-разработчикам свои требования в области АИТ. В первую очередь это относится к недостаточному развитию банковского дела и отсутствию грамотных постановок задач. Тиражируемые (типовые) АБС существенно отличаются от заказных (индивидуальных) по технологии изготовления и внедрения. Если заказная разработка корректируется немедленно в соответствии с текущими потребностями конкретного банка, то тиражируемая меняется тогда, когда новые потребности станут массовыми и появятся у многих банков. Таким образом рынок АБС удовлетворяет новые потребности банков со значительным сдвигом во времени, который будет складываться из времени осмысления и формализации но-рых проблем банка, а затем создания систем фирмами-разработчиками АБС: времени для проектирования, программирования и комплексной отладки всей системы в целом.
ОСОБЕННОСТИ ИНФОРМАЦИОННОГО ОБЕСПЕЧЕНИЯ АВТОМАТИЗИРОВАННЫХ
БАНКОВСКИХ ТЕХНОЛОГИЙ
Информационное обеспечение, его организация определяются составом объектов отражаемой предметной области, задач, данных и совокупностью информационных потребностей всех пользователей автоматизированной банковской системы.
Информационное обеспечение, внемашинное и внутримашинное, включает полный набор показателей, документов, классификаторов, файлов, баз данных, баз знаний, методов их использования в банковской работе, а также способы представления, накопления, хранения, преобразования, передачи информации, принятые в конкретной системе для удовлетворения любых информационных потребностей всех категорий пользователей в нужной форме и в требуемое время. Ведущим направлением организации внутримашинного информационного обеспечения является технология баз и банков данных. К организации информационного обеспечения банковской деятельности предъявляется рад требований. Наиболее важными из них являются: обеспечение для многих пользователей работы с данными в реальном времени; предоставление для обмена информацией возможности экспорта/импорта данных в разных форматах; безопасность хранения и передачи банковской информации; сохранение целостности информации при отказе аппаратуры.
Информационным фундаментом современных АБС для многопрофильных и многофилиальных банков с возможностями анализа и прогноза являются БнД со структурой данных в базе, обеспечивающей надежное хранение, а также быстрый доступ к различным временным показателям по множеству объектов (документам, счетам, клиентам, филиалам и их группам). Для этого требуются многомерные структуры данных. Появление новых структур и видов ( мультимедийные и пр. ) данных .требует совершенствования технологии баз данных.
Развитие теории и практики создания и использования баз данных приводит к более широкому понятию — хранилище данных. Это может быть централизованная база данных, объединяющая информацию из разнородных источников и систем и предоставляющая собранные данные по приложениям конечных пользователей.
Единое информационное пространство, созданное на основе технологий информационных хранилищ, служит базой для реализации разнообразных аналитических и управленческих приложений. К ним можно отнести оценку кредитных и страховых рисков, прогноз тенденций на финансовых рынках, выявление махинаций с кредитными картами и многое другое.
Концепция хранилища данных означает построение такой информационной среды, которая позволит осуществлять сбор, трансформацию и управление данными из различных источников с целью выработки решений по управлению банком, создаст новые возможности по привлечению прибыли.
По мере того, как преимущества хранилищ данных становились все очевидней, увеличилось число их версий и объем содержащихся в них данных. Самым главным требованием клиента к хранилищу является возможность для конечных пользователей вести работу в диалоге по полному набору бизнес-данных и получать ответы в приемлемые временные промежутки. Объем данных должен быть таким, который необходим для поддержки бизнеса. По мере роста объема информации хранилище должно отвечать требованиям устойчивой производительности. Для обеспечения производительности и управляемости хранилища могут использоваться различные программные продукты и инструменты, автоматизирующие обработку информации и предоставляющие возможность рассматривать банковский бизнес в разных аспектах, что оправдывает любые издержки, связанные с разработкой системы.
Центр тяжести информационного обеспечения современной АБС приходится на полноту отражения специфики предметной области банковского бизнеса. Степень развития этой специфики нагляднее всего проявляется в словаре информационной модели. Если пользовательский интерфейс в системе (меню, экранные формы, отчеты и т.д.) охватывает предметную область наиболее полно (по количеству и объему понятий, объектов, процессов), это свидетельствует о близости автоматизированных информационных технологий к реальным задачам банка. Широкий словарь профессиональных терминов, отражающих данную область деятельности и выведенный для общения с пользователем (пользовательский интерфейс), характерен для АБС высокого уровня и помогает специалистам банка и управляющим принимать стратегические и тактические решения.
Закладываемая в основу АИТ информационная модель должна отражать разнообразие понятий, их назначение, взаимосвязи, давать описание характерных сущностей, применяемых в банковской предметной области. К ним относятся такие понятия, как документ, операция, клиент, финансовый инструмент, счет и план счетов, банковский продукт (услуга), пользователь (рис. 7.2). Для этих целей разрабатывается стандарт на описание базовых понятий (сущностей), который включает список реквизитов и операций (алгоритмов) по каждому понятию, а также форму описания бизнес-процессов как функциональных моделей банка. Стандарт содержит формализованное описание всех действий (алгоритмов), которые происходят при предоставлении клиентам услуг, при внешней и внутренней работе банка.
Одним из новых направлений в создании автоматизированных банковских систем является объектно-ориентированный подход в информационных технологиях.
Подход основан на объединении данных и процедур в рамках понятия «объект» в отличие от распространенного структурного подхода, при котором данные и процедуры определяются и реализуются отдельно.
Важным новшеством современных банковских систем являются подходы к проектированию информационного обеспечения, позволяющие специалистам банка самостоятельно модифицировать и дополнять словарь информационной модели в терминах банковских продуктов или услуг, предоставляемых клиентам. Среди множества понятий, например, первичным является понятие документ (договор, заявка, ордер, распоряжение и т.д.). Документ порождает последовательность действий, которые должны быть выполнены по его исполнению, т.е. операции. Наряду с простыми могут создаваться и сложные операции, формироваться новые услуги — действия, которые необходимо выполнять и отражать их последовательность.
Для расширения предметной области баз данных начато использование механизма гибких классификаторов. Они позволяют наделять объекты новыми признаками (атрибутами) и дополнять базы данных нестандартными свойствами объектов. Например, дополнительно могут быть введены адрес налоговой инспекции, данные о загранпаспорте, группах банков, клиентов, операций. Кроме того, гибкие классификаторы позволяют организовать нужные группировки объектов, удобно использовать их при формировании отчетов, поиске и переносе информации.
ТЕХНИЧЕСКИЕ РЕШЕНИЯ БАНКОВСКИХ ТЕХНОЛОГИЙ
На уровне технического обеспечения банковские технологии должны строиться на современных требованиях к архитектуре аппаратных средств. К ним относятся: использование разнообразных телекоммуникационных средств связи, многомашинных комплексов, архитектуры клиент-сервер, применение локальных, региональных и глобальных скоростных сетей, унификация аппаратных решений.
Количество и состав используемых технических средств определяется интенсивностью и объемами информационных потоков, режимами работы и временными особенностями реализации функций банковской системы. Рост состава и объемов банковских услуг, числа филиалов, клиентов и связей заставляет банки приобретать более мощные компьютеры и более развитое техническое обеспечение. Получили распространение сетевые банковские технологии. Сетевой парк становится все более разнообразным. Следует отметить и ускоренное развитие средств межбанковской телекоммуникации.
Основой современного подхода технических решений в построении информационных технологий банков является архитектура «клиент — сервер». Она предполагает организацию технического обеспечения и разделения обработки информации между двумя компонентами, которые называются клиентом (рабочей станцией) и сервером. Обе части выполняются на разных по мощности компьютерах, объединенных сетью. При этом клиент посылает серверу запросы, а сервер их обслуживает. Такая технология реализуется в профессиональных СУБД, имеющих специальный язык структурированных запросов.
Защита информации в экономических информационных системах
Виды угроз безопасности ЭИС
Наряду с интенсивным развитием вычислительных средств и систем передачи информации все более актуальной становится проблема обеспечения ее безопасности. Меры безопасности направлены на предотвращение несанкционированного получения информации, физического уничтожения или модификации защищаемой информации.
Зарубежные публикации последних лет показывают, что злоупотребления информацией, передаваемой по каналам связи, совершенствовались, не менее интенсивно, чем средства их предупреждения. В этом случае для защиты информации требуется не просто разработка частных механизмов защиты, а организация целого комплекса мер, т.е. использование специальных средств, методов и мероприятий с целью предотвращения потери информации. Сегодня рождается новая современная технология — технология защиты информации в компьютерных информационных системах и в сетях передачи данных.
Несмотря на предпринимаемые дорогостоящие методы, функционирование компьютерных информационных систем обнаружило слабые места в защите информации. Неизбежным следствием стали постоянно увеличивающиеся расходы и усилия на защиту информации. Однако для того, чтобы принятые меры оказались эффективными, необходимо определить, что такое угроза безопасности информации, выявить возможные каналы утечки информации и пути несанкционированного доступа к защищаемым данным.
Под угрозой безопасности информации понимается действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую, передаваемую и обрабатываемую информацию, а также программные и аппаратные средства.
Угрозы принято делить на случайные, или непреднамеренные, и умышленные. Источником первых могут быть ошибки в программном обеспечении, выходы из строя аппаратных средств, неправильные действия пользователей или администрации и т.п. Умышленные угрозы, в отличие от случайных, преследуют цель нанесения ущерба пользователям АИТ и, в свою очередь, подразделяются на активные и пассивные.
Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на ее функционирование. Пассивной угрозой является, например, попытка получения информации, циркулирующей в каналах, посредством их прослушивания.
Активные угрозы имеют целью нарушение нормального процесса функционирования посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. К активным угрозам относятся, например, разрушение или радиоэлектронное подавление линий связи, вывод из строя ПЭВМ или ее операционной системы, искажение сведений в базах данных или в системной информации в компьютерных технологиях и т.д. Источниками активных угроз могут быть непосредственные действия злоумышленников, программные вирусы и т.п.
К основным угрозам безопасности информации относят:
раскрытие конфиденциальной информации;
компрометация информации;
несанкционированное использование информационных ресурсов;
ошибочное использование информационных ресурсов;
несанкционированный обмен информацией;
отказ от информации;
отказ в обслуживании.
Средствами реализации угрозы раскрытия конфиденциальной информации могут быть несанкционированный доступ к базам данных, прослушивание каналов и т.п. В любом случае получение информации, являющейся достоянием некоторого лица (группы лиц) другими лицами, наносит ее владельцам существенный ущерб.
Компрометация информации, как правило, реализуется посредством внесения несанкционированных изменений в базы данных, в результате чего ее потребитель вынужден либо отказаться от нее, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений. В случае использования скомпрометированной информации потребитель подвергается опасности принятия неверных решений со всеми вытекающими отсюда последствиями.
Несанкционированное использование информационных ресурсов, с одной стороны, является средством раскрытия или компрометации информации, а с. другой — имеет самостоятельное значение, поскольку, даже не касаясь пользовательской или системной информации, может нанести определенный ущерб абонентам и администрации. Этот ущерб может варьироваться в весьма широких пределах - от сокращения поступления финансовых средств до полного выхода АИТ из строя.
Ошибочное использование информационных ресурсов, будучи санкционированным тем не менее может привести к разрушению, раскрытию или компрометации указанных ресурсов. Данная угроза чаще всего является следствием ошибок, имеющихся в программном обеспечении АИТ.
Несанкционированный обмен информацией между абонентами может привести к получению одним из них сведений, доступ к которым ему запрещен, что по своим последствиям равносильно раскрытию содержания банковской информации.
Отказ от информации состоит в непризнании получателем или отправителем этой информации фактов ее получения или отправки. В условиях банковской деятельности это, в частности, позволяет одной из сторон расторгать заключенные финансовые соглашения “техническим” путем, формально не отказываясь от них и нанося тем самым второй стороне значительный ущерб.
Отказ в обслуживании представляет собой весьма существенную и распространенную угрозу, источником которой является сама АИТ. Подобный отказ особенно опасен в ситуациях, когда задержка с предоставлением ресурсов абоненту может привести к тяжелым для него последствиям. Так, отсутствие у пользователя данных, необходимых для принятия решения, в течение периода времени, когда это решение еще возможно эффективно реализовать, может стать причиной его нерациональных или даже антимонопольных действий.
Наиболее распространенными путями несанкционированного доступа к информации, сформулированными на основе анализа зарубежной печати, являются:
перехват электронных излучений;
принудительное электромагнитное облучение (подсветка) линий связи с целью получения паразитной модуляции несущей;
применение подслушивающих устройств (закладок);
дистанционное фотографирование;
перехват акустических излучений и восстановление текста принтера;
хищение носителей информации и документальных отходов;
чтение остаточной информации в памяти системы после выполнения санкционированных запросов;
копирование носителей информации с преодолением мер защиты;
маскировка под зарегистрированного пользователя;
мистификация (маскировка под запросы системы);
использование программных ловушек;
использование недостатков языков программирования и операционных систем;
включение в библиотеки программ специальных блоков типа “Троянский конь”;
незаконное подключение к аппаратуре и линиям связи;
злоумышленный вывод из строя механизмов защиты;
внедрение и использование компьютерных вирусов. Особую опасность в настоящее время представляет проблема компьютерных вирусов, так как с учетом большого числа разновидностей вирусов надежной защиты против них разработать не удается. Все остальные пути несанкционированного доступа поддаются надежной блокировке при правильно разработанной и реализуемой на практике системе обеспечения безопасности.
Методы и средства защиты информации в экономических
информационных системах
При разработке автоматизированных информационных технологий возникает проблема по решению вопроса безопасности информации, составляющей коммерческую тайну, а также безопасности самих компьютерных информационных систем.
Современные АИТ обладают следующими основными признаками:
наличием информации различной степени конфиденциальности;
необходимостью криптографической защиты информации различной степени конфиденциальности при передаче данных;
иерархичностью полномочий субъектов доступа и программ к АРМ, файл-серверам, каналам связи и информации системы, необходимостью оперативного изменения этих полномочий;
организацией обработки информации в диалоговом режиме, в режиме разделения времени между пользователями и в режиме реального времени;
обязательным управлением потоками информации как в локальных сетях, так и при передаче по каналам связи на далекие расстояния;
необходимостью регистрации и учета попыток несанкционированного доступа, событий в системе и документов, выводимых на печать;
обязательным обеспечением целостности программного обеспечения и информации в АИТ;
наличием средств восстановления системы защиты информации;
обязательным учетом магнитных носителей;
наличием физической охраны средств вычислительной техники и магнитных носителей.
Организационные мероприятия и процедуры, используемые для решения проблемы безопасности информации, решаются на всех этапах проектирования и в процессе эксплуатации АИТ.
Существенное значение при проектировании придается предпроектному обследованию объекта. На этой стадии:
устанавливается наличие секретной (конфиденциальной) информации в разрабатываемой АИТ, оценивается уровень конфиденциальности и объемы;
определяются режимы обработки информации (диалоговый, телеобработки и режим реального времени), состав комплекса технических средств, общесистемные программные средства и т.д.;
анализируется возможность использования имеющихся на рынке сертифицированных средств защиты информации;
определяется степень участия персонала, функциональных служб, специалистов и вспомогательных работников объекта автоматизации в обработке информации, характер взаимодействия между собой и со службой безопасности;
определяются мероприятия по обеспечению режима секретности на стадии разработки.
Среди организационных мероприятий по обеспечению безопасности информации важное место занимает охрана объекта, на котором расположена защищаемая АИТ (территория здания, помещения, хранилища информационных носителей). При этом устанавливаются соответствующие посты охраны, технические средства, предотвращающие или существенно затрудняющие хищение средств вычислительной техники, информационных носителей, а также исключающие несанкционированный доступ к АИТ и линиям связи.
Функционирование системы зашиты информации от несанкционированного доступа, как комплекса программно-технических средств и организационных (процедурных) решений, предусматривает:
учет, хранение и выдачу пользователям информационных носителей, паролей, ключей;
ведение служебной информации (генерация паролей, ключей, сопровождение правил разграничения доступа);
оперативный контроль за функционированием систем зашиты секретной информации;
контроль соответствия общесистемной программной среды эталону;
приемку включаемых в АИТ новых программных средств;
контроль за ходом технологического процесса обработки финансово-кредитной информации путем регистрации и анализа действий пользователей;
сигнализацию опасных событий и т.д.
Следует отметить, что без надлежащей организационной поддержки программно-технических средств зашиты информации от несанкционированного доступа и точного выполнения предусмотренных проектной документацией процедур в должной мере не решить проблему обеспечения безопасности информации, какими бы совершенными эти программно-технические средства не были.
Создание базовой системы защиты информации в АИТ основывается на следующих принципах:
Комплексный подход к построению системы защиты при ведущей роли организационных мероприятий, означающий оптимальное сочетание программных аппаратных средств и организационных мер защиты и подтвержденный практикой создания отечественных и зарубежных систем защиты.
Разделение и минимизация полномочий по доступу к обрабатываемой информации и процедурам обработки, т. е. предоставление пользователям минимума строго определенных полномочий, достаточных для успешного выполнения ими своих служебных обязанностей, с точки зрения автоматизированной обработки доступной им конфиденциальной информации.
Полнота контроля и регистрации попыток несанкционированного доступа, т. е. необходимость точного установления идентичности каждого пользователя и протоколирования его действий для проведения возможного расследования, а также невозможность совершения любой операции обработки информации в АИТ без ее предварительной регистрации.
Обеспечение надежности системы защиты, т. е. невозможность снижения уровня надежности при возникновении в системе сбоев, отказов, преднамеренных действий нарушителя или непреднамеренных ошибок пользователей и обслуживающего nepcoíàëà.
Обеспечение контроля за функционированием системы защиты, т. е. создание средств и методов контроля работоспособности механизмов защиты.
“Прозрачность” системы защиты информации для общего, прикладного программного обеспечения и пользователей АИТ.
Экономическая целесообразность использования системы защиты, выражающаяся в том, что стоимость разработки и эксплуатации систем защиты информации должна быть меньше стоимости возможного ущерба, наносимого объекту в случае разработки и эксплуатации АИТ без системы защиты информации.
Проблема создания системы защиты информации включает в себя две взаимно дополняющие задачи.
1. Разработка системы защиты информации (ее синтез).
2. Оценка разработанной системы защиты информации.
Вторая задача решается путем анализа ее технических характеристик с целью установления, удовлетворяет ли система защиты информации комплексу требований к таким системам.
Такая задача в настоящее время решается почти исключительно экспертным путем с помощью сертификации средств защиты информации и аттестации системы защиты информации в процессе ее внедрения.
Методы и средства обеспечения безопасности информации показаны на рис. 5.1.
Рассмотрим основное содержание представленных средств и методов защиты информации, которые составляют основу механизмов защиты.
Препятствие — метод физического преграждения пути злоумышленнику к защищаемой информации (к аппаратуре, носителям информации и т.д.).
Управление доступом — метод защиты информации регулированием использования всех ресурсов компьютерной информационной системы банковской деятельности (элементов баз данных, программных и технических средств). Управление доступом включает следующие функции защиты:
идентификацию пользователей, персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора);
опознание (установление подлинности) объекта или субъекта по предъявленному им идентификатору;
проверку полномочий (проверка соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту);
разрешение и создание условий работы в пределах установленного регламента;
регистрацию (протоколирование) обращений к защищаемым ресурсам;
реагирование (сигнализация, отключение, задержка работ, отказ в запросе) при попытках несанкционированных действий.
Маскировка — метод защиты информации путем ее криптографического закрытия. Этот метод защиты широко применяется за рубежом как при обработке, так и при хранении информации, в том числе на дискетах. При передаче информации по каналам связи большой протяженности этот метод является единственно надежным.
Регламентация — метод защиты информации, создающий такие условия автоматизированной обработки, хранения и передачи защищаемой информации, при которых возможности несанкционированного доступа к ней сводились бы к минимуму.
Принуждение — такой метод защиты, при котором пользователи и персонал системы вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.
Побуждение — такой метод защиты, который побуждает пользователя и персонал системы не разрушать установленные порядки за счет соблюдения сложившихся моральных и этических норм (как регламентированных, так и неписаных).
Рассмотренные методы обеспечения безопасности реализуются на практике за счет применения различных средств зашиты, таких, как технические, программные, организационные, законодательные и морально-этические.
К основным средствам защиты, используемым для создания механизма защиты, относятся следующие:
Технические средства реализуются в виде электрических, электромеханических и электронных устройств. Вся совокупность технических средств делится на аппаратные и физические. Под аппаратными техническими средствами принято понимать устройства, встраиваемые непосредственно в вычислительную технику или устройства, которые сопрягаются с подобной аппаратурой по стандартному интерфейсу.
Физические средства реализуются в виде автономных устройств и систем. Например, замки на дверях, где размещена аппаратура, решетки на окнах, электронно-механическое оборудование охранной сигнализации.
Программные средства представляют из себя программное обеспечение, специально предназначенное для выполнения функций защиты информации.
Организационные средства защиты представляют собой организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники, аппаратуры телекоммуникаций для обеспечения защиты информации. Организационные мероприятия охватывают все структурные элементы аппаратуры на всех этапах их жизненного цикла (строительство помещений, проектирование компьютерной информационной системы банковской деятельности, монтаж и наладка оборудования, испытания, эксплуатация).
Морально-этические средства защиты реализуются в виде всевозможных норм, которые сложились традиционно или складываются по мере распространения вычислительной техники и средств связи в обществе. Эти нормы большей частью не являются обязательными как законодательные меры, однако, несоблюдение их ведет обычно к потере авторитета и престижа человека. Наиболее показательным примером таких норм является Кодекс профессионального поведения членов Ассоциаций пользователей ЭВМ США.
Законодательные средства защиты определяются законодательными актами страны, которыми регламентируются правила пользования, обработки и передачи информации ограниченного доступа и устанавливаются меры ответственности за нарушение этих правил.
Все рассмотренные средства защиты разделены на формальные (выполняющие защитные функции строго по заранее предусмотренной процедуре без непосредственного участия человека) и неформальные (определяются целенаправленной деятельностью человека либо регламентируют эту деятельность).
Для реализации мер безопасности используются различные механизмы шифрования (криптографии). Криптография — это наука об обеспечении секретности и/или аутентичности (подлинности) передаваемых сообщений.
Сущность криптографических методов заключается в следующем.
Готовое к передаче сообщение, будь то данные, речь или графическое изображение того или иного документа, обычно называется открытым, или незащищенным, текстом иди сообщением. В процессе передачи такого сообщения по незащищенным каналам связи оно может быть легко перехвачено или отслежено подслушивающим лицом посредством его умышленных или неумышленных действий. Для предотвращения несанкционированного доступа к этому сообщению оно зашифровывается и тем самым преобразуется в шифрограмму или закрытый текст. Когда же санкционированный пользователь получает сообщение, он дешифрует или раскрывает его посредством обратного преобразования криптограммы, вследствие чего получается исходный открытый текст.
Методу преобразования в криптографической системе соответствует использование специального алгоритма. Действие такого алгоритма запускается уникальным числом, или битовой последовательностью, обычно называемым шифрующим ключом.
Каждый используемый ключ может производить различные шифрованные сообщения, определяемые только этим ключом. Для большинства систем закрытия схема генератора ключа может представлять собой либо набор инструкций команд, либо часть, узел аппаратуры (hardware), либо компьютерную программу (software), либо все это вместе, но в любом случае процесс шифрования/дешифрования единственным образом определяется выбранным специальным ключом. Поэтому, чтобы обмен зашифрованными сообщениями проходил успешно, как отправителю, так и получателю необходимо знать правильную ключевую установку и хранить ее в тайне.
Следовательно, стойкость любой системы закрытой связи определяется степенью секретности используемого в ней ключа. Тем не менее этот ключ должен быть известен другим пользователям сети, так чтобы они могли свободно обмениваться зашифрованными сообщениями. В этом смысле криптографические системы также помогают решить проблему аутентификации (установления подлинности) принятой информации, поскольку подслушивающее лицо, пассивным образом перехватывающее сообщение, будет иметь дело только с зашифрованным текстом. В то же время истинный получатель, приняв эти сообщения, закрытые известным ему и отправителю ключом, будет надежно защищен от возможной дезинформации.
Шифрование может быть симметричным и асимметричным. Симметричное основывается на использовании одного и того же секретного ключа для шифрования и дешифрования. Асимметричное характеризуется тем, что для шифрования используется один ключ, являющийся общедоступным, а для дешифрования — другой, являющийся секретным, при этом знание общедоступного ключа не позволяет определить секретный ключ.
Наряду с шифрованием используются и другие механизмы безопасности:
цифровая (электронная) подпись;
контроль доступа;
обеспечение целостности данных;
обеспечение аутентификации;
постановка графика;
управление маршрутизацией;
арбитраж или освидетельствование.
Механизмы цифровой подписи основываются на алгоритмах асимметричного шифрования и включают две процедуры: формирование подписи отправителем и ее опознавание (верификацию) получателем. Первая процедура обеспечивает шифрование блока данных либо его дополнение криптографической контрольной суммой, причем в обоих случаях используется секретный ключ отправителя. Вторая процедура основывается на использовании общедоступного ключа, знания которого достаточно для опознавания отправителя.
Механизмы контроля доступа осуществляют проверку полномочий объектов АИТ (программ и пользователей) на доступ к ресурсам сети. При доступе к ресурсу через соединение контроль выполняется как в точке инициации, так и в промежуточных точках, а также в конечной точке.
Механизмы обеспечения целостности данных применяются как к отдельному блоку, так и к потоку данных. Целостность блока является необходимым, но недостаточным условием целостности потока. Целостность блока обеспечивается выполнением взаимосвязанных процедур шифрования и дешифрования отправителем и получателем. Отправитель дополняет передаваемый блок криптографической суммой, а получатель сравнивает ее с криптографическим значением, соответствующим принятому блоку. Несовпадение свидетельствует об искажении информации в блоке. Однако описанный механизм не позволяет вскрыть подмену блока в целом. Поэтому необходим контроль целостности потока, который реализуется посредством шифрования с использованием ключей, изменяемых в зависимости от предшествующих блоков.
Различают одностороннюю и взаимную аутентификацию. В первом случае один из взаимодействующих объектов проверяет подлинность другого, тогда как во втором случае проверка является взаимной.
Механизмы постановки графика, называемые также механизмами заполнения текста, используются для реализации засекречивания потока данных. Они основываются на генерации объектами АИТ фиктивных блоков, их шифровании и организации передачи по каналам сети. Этим нейтрализуется возможность получения информации посредством наблюдения за внешними характеристиками потоков, циркулирующих по каналам связи.
Механизмы управления маршрутизацией обеспечивают выбор маршрутов движения информации по коммуникационной сети таким образом, чтобы исключить передачу секретных сведений по скомпрометированным (небезопасным) физически ненадежным каналам.
Механизм арбитража обеспечивают подтверждение характеристик данным передаваемых между объектами АИТ, третьей стороной (арбитром). Для этого вся информация, отправляемая или получаемая объектами, проходит и через арбитра, что позволяет ему впоследствии подтверждать упомянутые характеристики.
В АИТ при организации безопасности данных используется комбинация нескольких механизмов.
Основные виды защиты, используемые в АИТ банковской
деятельности
В практической деятельности коммерческих банков применение мер и средств защиты информации включает следующие самостоятельные направления:
защита информации от несанкционированного доступа;
защита информации в системах связи;
защита юридической значимости электронных документов;
защита конфиденциальной информации от утечки по каналам побочных атектромагнитных излучений и наводок;
защита информации от компьютерных вирусов и других опасных воздействий по каналам распространения программ;
защита от несанкционированного копирования и распространения программ и ценной компьютерной информации. Для каждого направления определяются основные цели и задачи.
Под несанкционированным доступом понимается нарушение установленных правил разграничения доступа, последовавшее в результате случайных или преднамеренных действий пользователей или других субъектов системы разграничения, являющейся составной частью системы :защиты информации.
Субъекты, совершившие несанкционированный доступ к информации называются нарушителями. С точки зрения защиты информации несанкционированный доступ может иметь следующие последствия: утечка обрабатываемой конфиденциальной информации, и также ее искажение или разрушение в результате умышленном нарушения работоспособности АИТ.
Нарушителем может быть любой человек из следующих категорий:
штатные пользователи АИТ;
сотрудники-программисты, сопровождающие системное, общее и прикладное программное обеспечение системы;
обслуживающий персонал (инженеры);
другие сотрудники, имеющие санкционированный доступ к АИТ (в том числе подсобные рабочие, уборщицы и тд.).
Доступ к АИТ других, посторонних лиц (не принадлежащих к указанным категориям) исключается организационно-режимными мерами.
Под каналом несанкционированного доступа к информации понимается последовательность действий лиц и выполняемых ими технологических процедур, которые либо выполняются несанкционированно, либо обрабатываются неправильно в результате ошибок персонала или сбоя оборудования, приводящих в конечном итоге к факту несанкционированного доступа. Выявление всего множества каналов несанкционированного доступа проводится в ходе проектирования путем анализа технологии хранения, передачи и обработки информации, определенного порядка проведения работ, разработанной системы защиты информации и выбранной модели нарушителя.
Защита конфиденциальной и ценной информации от несанкционированного доступа и модификации призвана обеспечить решение одной из наиболее важных задач: защиты имущественных прав владельцев и пользователей компьютеров — защиту собственности, воплощенную в обрабатываемой информации, от всевозможных вторжений и хищений, которые могут нанести существенный экономический и другой материальный и нематериальный ущерб.
Центральной в проблеме защиты информации от несанкционированного доступа является задача разграничения функциональных полномочий и доступа к информации, направленная на предотвращение не только возможности потенциального нарушителя “читать” хранящуюся в ПЭВМ информацию, но и возможности нарушителя модифицировать ее штатными и нештатными средствами.
Требования по защите информации от несанкционированного доступа направлены на достижение (в определенном сочетании) трех основных свойств защищаемой информации:
конфиденциальность (засекреченная информация должна быть доступна только тому, кому она предназначена);
целостность (информация, на основе которой принимаются важные решения, должна быть достоверной и точной и должна быть защищена от возможных непреднамеренных и злоумышленных искажений);
готовность (информация и соответствующие информационные службы должны быть доступны, готовы к обслуживанию всегда, когда в них возникает необходимость). В основе контроля доступа к данным лежит система разграничения доступа между пользователями АИТ и информацией, обрабатываемой системой. Для успешного функционирования любой системы разграничения доступа необходимо решение двух задач.
1. Сделать невозможным обход системы разграничения доступа действиями, находящимися в рамках выбранной модели.
2. Гарантировать идентификацию пользователя, осуществляющего доступ к данным (аутентификация пользователя).
Одним из эффективных методов увеличения безопасности АИТ является регистрация. Система регистрации и учета, ответственная за ведение регистрационного журнала, позволяет проследить за тем, что происходило в прошлом, и соответственно перекрыть каналы утечки информации. В регистрационном журнале фиксируются все осуществленные или неосуществленные попытки доступа к данным или программам. Содержание регистрационного журнала может анализироваться как периодически, так и непрерывно.
В регистрационном журнале ведется список всех контролируемых запросов, осуществляемых пользователями системы.
Система регистрации и учета осуществляет:
регистрацию входа (выхода) субъектов доступа в систему (из системы) либо регистрацию загрузки и инициализации операционной системы и ее программного останова (регистрация выхода из системы или останов не проводится в моменты аппаратного отключения АИТ), причем в параметрах регистрации указываются:
время и дата входа (выхода) субъекта доступа в систему (из системы) или загрузки (останова) системы; результат попытки входа — успешный или неуспешный (при попытке несанкционированного доступа), идентификатор (код или фамилия) субъекта, предъявляемый при попытке доступа;
регистрацию и учет выдачи печатных (графических) документов на твердую копию;
регистрацию запуска (завершения) программ и процессов (заданий, задач), предназначенных для обработки защищаемых файлов;
регистрацию попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;
учет всех защищаемых носителей информации с помощью их любой маркировки (учет защищаемых носителей должен проводиться в журнале (картотеке) с регистрацией их выдачи/приема, должно проводиться несколько видов учета (дублирующих) защищаемых носителей информации).
Защита информации в системах связи направлена на предотвращение возможности несанкционированного доступа к конфиденциальной и ценной информации, циркулирующей по каналам связи различных видов. В своей основе данный вид защиты преследует достижение тех же целей: обеспечение конфиденциальности и целостности информации. Наиболее эффективным средством защиты информации в неконтролируемых каналах связи является применение криптографии и специальных связных протоколов.
Защита юридической значимости электронных документов оказывается необходимой при использовании систем и сетей для обработки, хранения и передачи информационных объектов, содержащих в себе приказы, платежные поручения, контракты и другие распорядительные, договорные, финансовые документы. Их общая особенность заключается в том, что в случае возникновения споров (в том числе и судебных) должна быть обеспечена возможность доказательства истинности факта того, что автор действительно фиксировал акт своего волеизъявления в отчуждаемом электронном документе. Для решения данной проблемы используются современные криптографические методы проверки подлинности информационных объектов, связанные с применением так называемых “цифровых подписей”. На практике вопросы защиты значимости электронных документов решаются совместно с вопросами защиты компьютерных информационных систем.
Защита информации от утечки по каналам побочных электромагнитных излучений и наводок является важным аспектом защиты конфиденциальной и секретной информации в ПЭВМ от несанкционированного доступа со стороны посторонних лиц. Данный вид защиты направлен на предотвращение возможности утечки информативных электромагнитных сигналов за пределы охраняемой территории. При этом предполагается, что внутри охраняемой территории применяются эффективные режимные меры, исключающие возможность бесконтрольного использования специальной аппаратуры перехвата, регистрации и отображения электромагнитных сигналов. Для защиты от побочных электромагнитных излучений и наводок широко применяется экранирование помещений, предназначенных для размещения средств вычислительной техники, а также технические меры, позволяющие снизить интенсивность информативных излучений самого оборудования (ПЭВМ и средств связи).
В некоторых ответственных случаях может быть необходима дополнительная проверка вычислительного оборудования на предмет возможного выявления специальных закладных устройств финансового шпионажа, которые могут быть внедрены с целью регистрации или записи информативных излучений компьютера, а также речевых и других несущих уязвимую информацию сигналов.
Защита информации от компьютерных вирусов и других опасных воздействий по каналам распространения программ приобрела за последнее время особую актуальность. Масштабы реальных проявлений вирусных эпидемий оцениваются сотнями тысяч случаев заражения персональных компьютеров. Хотя некоторые из вирусных программ оказываются вполне безвредными, многие из них имеют разрушительный характер. Особенно опасны вирусы для компьютеров, входящих в состав однородных локальных вычислительных сетей. Некоторые особенности современных компьютерных информационных систем создают благоприятные условия для распространения вирусов. К ним, в частности, относятся:
необходимость совместного использования программного обеспечения многими пользователями;
трудность ограничения в использовании программ;
ненадежность существующих механизмов защиты;
разграничения доступа к информации в отношении противодействия вирусу и т.д.
В методах защиты от вирусов существуют два направления:
1. Применение “иммуностойких” программных средств, защищенных от возможности несанкционированной модификации (разграничение доступа, методы самоконтроля и самовосстановления).
2. Применение специальных программ-анализаторов, осуществляющих постоянный контроль возникновения отклонений в деятельности прикладных программ, периодическую проверку наличия других возможных следов вирусной активности (например, обнаружение нарушений целостности программного обеспечения), а также входной контроль новых программ перед их использованием (по характерным признакам наличия в их теле вирусных образований).
Защита от несанкционированного копирования и распространения программ и ценной компьютерной информации является самостоятельным видом защиты имущественных прав, ориентированных на проблему охраны интеллектуальной собственности, воплощенной в виде программ ПЭВМ и ценных баз данных. Данная защита обычно осуществляется с помощью специальных программных средств, подвергающих защищаемые программы и базы данных предварительной обработке (вставка парольной защиты, проверок по обращению к устройствам хранения ключа и ключевым дискетам, блокировка отладочных прерываний, проверка рабочей ПЭВМ по ее уникальным характеристикам и т.д.), которая приводит исполняемый код защищаемой программы и базы данных в состояние, препятствующее его выполнению на “чужих” машинах. Для повышения защищенности применяются дополнительные аппаратные блоки (ключи), подключаемые к разъему принтера или к системной шине ПЭВМ, а также шифрование файлов, содержащих исполняемый код программы. Общим свойством средств защиты программ от несанкционированного копирования является ограниченная стойкость такой защиты, так как в конечном случае исполняемый код программы поступает на выполнение в центральный процессор в открытом виде и может быть прослежен с помощью аппаратных отладчиков. Однако это обстоятельство не снимает потребительские свойства средств защиты до нуля, так как основной целью их применения является в максимальной степени затруднить, хотя бы временно, возможность несанкционированного копирования ценной информации.
Контроль целостности программного обеспечения проводится следующими способами:
контроль целостности программного обеспечения с помощью внешних средств (программ контроля целостности);
контроль целостности программного обеспечения с помощью внутренних средств (встроенных в саму программу).
Контроль целостности программ внешними средствами выполняется при старте системы и состоит в сравнении контрольных сумм отдельных блоков программ с их эталонными суммами. Контроль можно производить также при каждом запуске программы на выполнение.
Контроль целостности программ внутренними средствами выполняется при каждом запуске программы на выполнение и состоит в сравнении контрольных сумм отдельных блоков программ с их эталонными суммами. Такой контроль используется в программах для внутреннего пользования.
Одним из потенциальных каналов несанкционированного доступа к информации является несанкционированное изменение прикладных и специальных программ нарушителем с целью получения конфиденциальной информации. Эти изменения могут преследовать цель изменения правил разграничения доступа или обхода их (при внедрении в прикладные программы системы защиты) либо организацию незаметного канала получения конфиденциальной информации непосредственно из прикладных программ (при внедрении в прикладные программы). Одним из методов противодействия этому является метод контроля целостности базового программного обеспечения специальными программами. Однако этот метод недостаточен, поскольку предполагает, что программы контроля целостности не могут быть подвергнуты модификации нарушителем.
При защите коммерческой информации, как правило, используются любые существующие средства и системы защиты данных от несанкционированного доступа, однако в каждом случае cлeдyeт реально оценивать важность защищаемой информации и ущерб, который может нанести ее утрата.
Чем выше уровень защиты, тем она дороже. Сокращение затрат идет в направлении стандартизации технических средств. В ряде случаев, исходя из конкретных целей и условий, рекомендуется применять типовые средства, прошедшие аттестацию, даже если они уступают по некоторым параметрам.
Защита информации может обеспечиваться разными методами, но наибольшей надежностью и эффективностью обладают (а для каналов связи являются единственно целесообразными) системы и средства, построенные на базе криптографических методов. В случае использования некриптографических методов большую сложность составляет доказательство достаточности реализованных мер и обоснование надежности системы защиты от несанкционированного доступа.
Необходимо иметь в виду, что подлежащие защите сведения могут быть получены “противником” не только за счет осуществления “проникновения” к ЭВМ, которые с достаточной степенью надежности могут быть предотвращены (например, все данные хранятся только в зашифрованном виде), но и за счет побочных электромагнитных излучений и наводок на цепи питания и заземления ЭВМ, а также каналы связи. Все без исключения электронные устройства, блоки и узлы ЭВМ в той или иной мере излучают, причем подобные побочные сигналы могут быть достаточно мощными и могут распространяться на расстояния от нескольких метров до нескольких километров. При этом наибольшую опасность представляет собой получение “противником” информации о ключах. Восстановив ключ, можно предпринять ряд успешных действий по завладению зашифрованными данными, которые, как правило, охраняются менее тщательно, чем соответствующая открытая информация. С этой точки зрения выгодно отличаются именно аппаратные и программно-аппаратные средства защиты от несанкционированного доступа, для которых побочные сигналы о ключевой информации существенно ниже, чем для чисто программных реализации.
Сказанное позволяет сделать вывод, что определяющим фактором при выборе и использовании средств защиты является надежность защиты.