Информационные технологии в экономике

Размещено на http://www.allbest.ru/

1

Федеральное агентство по образованию

Государственное образовательное учреждение

высшего профессионального образования

«Омский государственный технический университет»

• Н.С. Морозова, Т.В. Новикова
• Информационные технологии в экономике
• Учебное пособие

Омск, 2005

УДК 676.064.2

ББК 616.52.У30

Н.С. Морозова, Т.В. Новикова

М Информационные технологии в экономике: Учеб. пособие. Омск: Изд-во ОмГТУ, 2005. с.

защита компьютерный телекоммуникация интернет

Учебное пособие подготовлено в соответствии с Государственным Образовательным Стандартом для экономических специальностей. Даны основные понятия, терминология и классификация информационных технологий. Рассмотрена структура информационной модели предприятия. В качестве компьютерных технологий интеллектуальной поддержки управленческих решений особое внимание уделено системе программ 1С: Предприятие 7.7. Рассмотрены вопросы защиты информации и основы компьютерных телекоммуникаций.

Предназначено для студентов экономических специальностей, а также будет полезно для всех интересующихся проблемами обработки экономической информации для принятия управленческих решений.

Содержание

1. Введение в информационные технологии

1.1 Общие сведения об информатике, информационных технологиях и информационных системах

1.2 Информационные технологии как интеграция вычислительной техники, связи, средств хранения и отображения информации

1.3 Основные этапы обработки экономической информации в АИС

1.4 Технологическое обеспечение АИТ

1.5 Классификация информационных технологий

1.6 Информационная безопасность в информационных системах

1.7 Безопасность пользователя при эксплуатации компьютерных систем

2. Информационная модель предприятия

2.1 Предприятие как объект компьютеризации

2.2 Структура информационной модели предприятия

3. Компьютерные бухгалтерские системы интеллектуальной поддержки принятия управленческих решений

3.1 Основные элементы, определяющие конфигурации пакетов бухгалтерских программ

3.2 Классификация и кодирование в КСБУ

3.3 Особенности создания первичных электронных документов

4. Технология бухгалтерского учета в среде 1с: предприятие 7.7 (на примере программы 1С: Бухгалтерия 7.7)

5. Основы компьютерных телекоммуникаций

5.1 Общие сведения о системах телекоммуникаций

5.2 Достоинства и опасности Internet

5.3 Работа в Сети Internet

Библиографический список

1. Введение в информационные технологии

1.1 Общие сведения об информатике, информационных технологиях и информационных системах

Приступая к изучению данной дисциплины, не следует забывать о той ее особенности, что информатика как фундаментальная наука и все дисциплины, базирующиеся на ней, находятся в стадии формирования. Дело в том, что сама информатика в научное направление выделяется лишь в начале 80-х гг. Понятия, определения и терминология находятся в настоящее время фактически еще в стадии становления, что, с одной стороны, усложняет усвоение материала, а с другой -- является поучительным примером развития познания на современном уровне.

Прежде всего, рассмотрим, что же является предметом курса «Информационные технологии в экономике».

Следует отметить, что изучение данной дисциплины связано с широкой сферой научных знаний, возникающих на стыке фундаментальных и прикладных дисциплин. Фундаментальные дисциплины - философия, психология, математика, лингвистика, кибернетика, физика и химия, т.е. науки, которые изучают объективные законы природы и общества, осуществляют теоретическую систематизацию знаний о действительности. Прикладные дисциплины - вычислительная математика, прикладная математика, информатика и другие, т.е. область человеческой деятельности, связанная с реализацией научных знаний в процессе создания и использования материальных и духовных ценностей. И вот такую деятельность можно назвать ТЕХНОЛОГИЕЙ.

Однако между наукой и технологией (практической реализацией научных знаний) существует тесная взаимосвязь: наука способствует развитию технологии, а технология в свою очередь своими проблемами стимулирует развитие науки (яркий пример -- развитие авиационной науки).

В практической деятельности человека можно выделить много различных технологий:

ѕ технология производства пищевых продуктов;

ѕ технология производства тканей;

ѕ строительные технологии;

ѕ технология производства сельскохозяйственной продукции;

ѕ информационные технологии и компьютерные технологии;

ѕ педагогические технологии;

ѕ технология организации и проведения деловых игр;

ѕ и т.д., и т.п.

Чтобы разобраться в вопросах, связанных с информационными технологиями, необходимо остановиться на базовых понятиях и определениях. Начнем с такого понятия, как ИНФОРМАТИКА. У большинства людей слово «информатика» ассоциируется главным образом только с компьютером. На самом деле, кроме компьютера в информатике есть еще много полезных и не менее увлекательных вещей.

Термином «информатика» обозначают совокупность научных направлений, изучающих информацию, информационные процессы в природе, обществе, технике, формализацию и моделирование как методы познания, способы представления, накопления, обработки и передачи информации с помощью технических средств -- компьютеров и многое другое. Например, на западе к данной области применяют такой термин: «computer science» -- наука о компьютере.

Информация, в общем понимании -- это отчужденное знание (сведения о лицах, предметах, фактах, событиях, явлениях и процессах, независимо от формы их представления), которое может быть записано на материальный носитель для того, чтобы быть доступным кому-либо. Конкретный же смысл понятия «информация» зависит от контекста, т. е. понятие «информация» будет иметь множество конкретных значений. Так, в вычислительной технике под информацией принято понимать значения, присваиваемые переменным (данным), подлежащим вводу в компьютер и хранимым и обрабатываемым в памяти компьютера и выдаваемым пользователям.

Информационные процессы -- процессы сбора, обработки, накопления, хранения, поиска и распространения информации на базе информационных технологий.

Информационные технологии (ИТ) это совокупность методов и программно-технических средств, объединенных в технологическую цепочку, обеспечивающую сбор, обработку, хранение, распределение и отображение информации с целью снижения трудоемкости процессов использования информационных ресурсов, а также повышения ее надежности и оперативности.

Информационный ресурс это накопленные знания, представленные в виде, пригодном для использования в социальной практике (отдельные документы или отдельные массивы документов в форме библиотек, архивов, банков данных и других информационных систем).

Информационные системы (ИС) -- упорядоченная совокупность документированной информации и информационных технологий (например, любая библиотека, телефонный справочник, картотека в поликлинике, книга учета в домоуправлении и др.). Информационные системы имеют четкую структуру, позволяющую легко ориентироваться в массиве хранящихся в ней данных. Основой любой информационной системы является база данных.

База данных (БД) -- совокупность сведений о конкретных объектах реального мира в какой-либо предметной области или разделе предметной области. Здесь под предметной областью понимают область человеческих знаний, в терминах которой формулируются задачи и в рамках которой они решаются. Иногда базу данных называют «банк данных», хотя последнее понятие почти вышло из употребления. Если мы имеем дело с автоматизированной информационной системой, в которой информация (данные) хранится в памяти компьютера, то данными управляет так называемая система управления базами данных (СУБД).

Для того чтобы СУБД безошибочно управляла данными, программами и периферийным оборудованием, данные представляют в виде структурированных систем. Работа с такими базами данных намного проще, т.к. обработка таких баз данных более эффективна с помощью аппаратно-программных средств. Структурирование -- это просто введение каких-то соглашений о способах представления данных, что в свою очередь устраняет произвол в представлении данных.

Таким образом, можно уточнить определение информационной системы, приведенное выше:

Информационная система -- это совокупность больших массивов структурированных данных (базы данных) и комплекса аппаратно-программных средств для хранения данных и манипулирования ими.

Итак, целью информационной системы является обработка данных об объектах реального мира, с учетом связей между объектами. В теории БД данные часто называют атрибутами, а объекты - сущностями. Объект, атрибут и связь - фундаментальные понятия информационных систем.

Объект (сущность) -- то, на что направлено внимание, нечто существующее и различимое, для которого существуют название и способ отличать один подобный объект от другого. Например, объектом может выступать человек, фирма, химическое соединение, товар на складе, работающий на предприятии и т.п. Но объектами могут быть не только материальные объекты, но и более абстрактные понятия, отражающие реальный мир. Например, события, регионы, правовые нормы, философские теории и проч.

Группа всех подобных объектов образует набор объектов. Например, наборами объектов могут быть фирмы, товары на складе, люди, работающие на предприятии и т.д. Тогда конкретный объект в таком наборе уместно называть экземпляром объекта.

Информационные системы оперируют такими наборами объектов, используя конкретные значения атрибутов (данных) о тех или иных объектах.

Атрибут (или данное) -- это некоторый показатель, который характеризует некоторый объект и принимает для конкретного экземпляра объекта некоторое числовое, текстовое или иное значение.

Например, возьмем в качестве набора объектов - фирмы. Число работающих в фирме - это данное, которое принимает числовое значение (у одной фирмы 30 чел., у другой - 50 чел.). Название фирмы -- это данное, принимающее текстовое значение (у одной фирмы -- ООО «Пилот», у другой -- ЗАО «Мебель» и т.д.).

Списки возможных значений атрибутов называются классификаторами (справочниками, словарями). И из этих классификаторов затем выбираются значения атрибутов для конкретного объекта. Например, классификатор (справочник) цен на товары: закупочные, оптовые, мелкооптовые, розничные. При описании конкретного товара из этого справочника можно задать характеристику товара по атрибуту «цены».

1.2 Информационные технологии как интеграция вычислительной техники, связи, средств хранения и отображения информации

Как выше было сказано, информация фиксируется и передается на материальных носителях. Для того чтобы она была полезна человеку, от него требуются соответствующие действия по ее восприятию, сбору, записи, передачи, преобразованию, хранению, поиску и выдаче. Эти действия реализуются технологическими процессами обработки данных с использованием ЭВМ и других технических средств.

Применение технических средств для получения информации в ходе наблюдения за деятельностью объекта, сбора данных, их регистрации, передачи по каналам связи потребовало дальнейшего углубленного изучения информационных процессов. Информатика устанавливает законы преобразования информации в условиях автоматизированных систем, разрабатывает методы ее алгоритмизации и формирования языковых средств общения человека и ЭВМ.

Для выработки в сложных экономических системах эффективных управляющих воздействий необходимо наряду с созданием соответствующих алгоритмов управления перерабатывать значительные объемы разнообразной информации. Именно этим вызвана необходимость разработки автоматизированных информационных систем (АИС) управления в экономике.

Автоматизация в общем виде представляет собой комплекс действий и мероприятий технического, организационного и экономического характера, который позволяет снизить степень участия либо полностью исключить непосредственное участие человека в осуществлении той или иной функции производственного процесса, процесса управления. Таким образом, АИС можно рассматривать как человеко-машинную систему с автоматизированной технологией получения результативной информации, необходимой для информационного обслуживания экономистов и оптимизации процессов управления в различных сферах человеческой деятельности.

Автоматизированная информационная технология (АИТ) является одной из основных составляющих АИС. АИТ - это совокупность методов и средств реализации операций сбора, регистрации, передачи, накопления, поиска, обработки и защиты информации на базе применения развитого программного обеспечения, используемых средств вычислительной техники и связи, а также способов, с помощью которых информация предлагается пользователям.

1.3 Основные этапы обработки экономической информации в АИС

Основными процедурами по работе с экономической информацией в АИС являются:

ѕ сбор и регистрация информации;

ѕ передача информации;

ѕ хранение и накопление экономической информации;

ѕ поиск данных;

ѕ обработка экономической информации;

ѕ принятие решения.

Рассмотрим особенности выполнения основных процедур преобразования информации в АИС.

Сбор и регистрация информации имеют свои особенности в различных экономических объектах. Наиболее сложна эта процедура в автоматизированных управленческих процессах промышленных предприятий, фирм и т.п., где производятся сбор и регистрация первичной учетной информации, отражающей производственно-хозяйственную деятельность объекта. Особое значение при этом придается достоверности, полноте и своевременности первичной информации.

На предприятии сбор и регистрация информации происходят при выполнении различных хозяйственных операций (прием готовой продукции на склад, получение и отпуск материалов в производство, поступление товаров на склад, реализация товаров и т.п.). В процессе сбора фактической информации производятся измерение, подсчет, взвешивание материальных объектов, подсчет денежных купюр, получение временных и количественных характеристик работы отдельных исполнителей. Сбор информации, как правило, регистрируется, т.е. информация фиксируется на некотором материальном носителе (документе, машинном носителе) с последующим вводом в ПВЭМ. Запись в первичные документы в основном осуществляется вручную, поэтому процедуры сбора и регистрации остаются пока наиболее трудоемкими, а процесс автоматизации документооборота - по-прежнему актуальными. Поэтому в условиях автоматизации управления предприятием особое внимание придается использованию технических средств сбора и регистрации информации, передачи ее по каналам связи и ввода ее непосредственно в ЭВМ для формирования нужных документов, для накопления полученных данных в системе.

Передача информации осуществляется различными способами: с помощью курьера, пересылки по почте, доставки транспортными средствами, дистанционной передачи по каналам связи, с использованием других коммуникаций. Дистанционная передача данных по каналам связи сокращает время их движения, однако это удорожает процесс из-за необходимости применения специальных технических средств. Для повышения достоверности информации и снижения трудоемкости ее получения предпочтительнее всего использование технических средств сбора и регистрации, которые, собирая автоматически информацию с установленных на рабочих местах датчиков, передают ее непосредственно в ЭВМ для последующей обработки.

Дистанционная передача в настоящее время развивается и совершенствуется. Поступление информации по каналам связи в центр обработки в основном осуществляется двумя способами: на машинном носителе (магнитных дисках) или непосредственно вводом в ЭВМ при помощи специальных программных и аппаратных средств, а в пунктах получения она фиксируется дисплеями, табло, печатающими устройствами.

Хранение и накопление экономической информации вызвано многократным ее использованием, применением условно-постоянной, справочной и других видов информации. Информация хранится и накапливается в информационных базах (базах данных), на машинных носителях в виде информационных массивов, где данные располагаются по установленному определенному способу.

Поиск данных непосредственно связан с хранением и накоплением информации. Процедура поиска выполняется, как правило, автоматически на основе составленного пользователем или ПЭВМ запроса на нужную информацию.

Обработка экономической информации в основном производится в ПЭВМ и, как правило, децентрализованно. Для ее обработки организуются автоматизированные рабочие места специалистов той или иной управленческой службы (отдела материально-технического снабжения и сбыта, отдела главного технолога, конструкторского отдела, бухгалтерии и т.п.). Обработка, однако, может проводиться не только автономно, но и в вычислительных сетях, с использованием набора ПЭВМ и программных средств. При этом в соответствии с машинной программой могут формироваться результативные сводки, которые печатаются машиной или отображаются на дисплее (экране). Печать сводок может сопровождаться процедурой тиражирования, если документ с результативной информацией необходимо предоставить нескольким пользователям.

Принятие решения в автоматизированной системе организационного управления, как правило, осуществляется специалистом с применением или без применения технических средств, но в последнем случае - на основе тщательного анализа результатной информации, полученной на ПЭВМ. Задача принятия решений осложняется тем, что специалисту приходится выбирать из множества допустимых решений наиболее приемлемое, сводящее к минимуму потери ресурсов (временных, трудовых, материальных и т.д.).

1.4 Технологическое обеспечение АИТ

Чтобы АИТ функционировали и выполняли все возложенные на них задачи, необходимо следующее их технологическое обеспечение:

ѕ информационное;

ѕ лингвистическое;

ѕ техническое;

ѕ программное;

ѕ математическое;

ѕ организационное;

ѕ эргономическое.

Рассмотрим сущность и содержание элементов технологического обеспечения АИТ.

Информационное обеспечение (ИО) представляет собой совокупность решений по объемам, размещению, формам организации информации, циркулирующей в АИТ. Оно включает совокупность показателей, справочных данных, классификаторов кодификаторов информации, унифицированные системы документации, специально организованные для автоматического обслуживания, массивы информации на соответствующих носителях, а также персонал, обеспечивающий надежность хранения, своевременность и качество технологии обработки информации.

Лингвистическое обеспечение (ЛО) объединяет совокупность языковых средств для формализации естественного языка, построения и сочетания информационных единиц в ходе общения персонала АИТ со средствами вычислительной техники. С помощью лингвистического обеспечения осуществляется общение человека с машиной.

Лингвистическое обеспечение включает:

ѕ информационные языки для описания структурных единиц информационной базы АИТ (документов, показателей, реквизитов и т.п.);

ѕ языки управления и манипулирования данными информационной базы АИТ;

ѕ языковые средства информационно-поисковых систем;

ѕ языковые средства автоматизации проектирования АИТ;

ѕ диалоговые языки специального назначения;

ѕ систему терминов и определений, используемых в процессе разработки и функционирования автоматизированных систем управления.

Техническое обеспечение (ТО) представляет собой комплекс технических средств сбора, регистрации, передачи, обработки, отображения, размножения информации, оргтехники, обеспечивающих работу АИТ. Центральное место в этом комплексе принадлежит ПЭВМ. Кроме того, в состав ТО входят: сканеры для автоматического считывания информации документов в виде графических символов, распознавания графических образов и преобразования в текст; автоматические датчики информации для формирования сигнала наступления контролируемых событий и их преобразования в цифровое представление; средства вывода информации (видеомагнитофоны, принтеры, графопостроители); методические и руководящие материалы, техническая документация и обслуживающий персонал.

Программное обеспечение (ПО) включает совокупность программ, реализующих функции и задачи АИТ и обеспечивающих устойчивую работу комплексов технических средств. В состав ПО входят: общесистемные и специальные программы; инструктивно-методические материалы по применению средств программного обеспечения; персонал, занимающийся его разработкой и сопровождением на весь период жизненного цикла АИТ.

К общесистемному (базовому) программному обеспечению относятся программы, рассчитанные на широкий круг пользователей и предназначенные для организации вычислительного процесса, решения часто встречающихся задач и обработки информации. Эти программы позволяют расширить функциональные возможности ЭВМ и автоматизировать работу программистов (операционные системы, сервисные средства и утилиты, инструментальные средства разработки программных средств, тесты и техобслуживание).

Специальное программное обеспечение представляет собой совокупность программ, разрабатываемых при создании АИТ конкретного функционального назначения. Оно включает пакеты прикладных программ для организации данных и их обработки при решении функциональных задач (общего назначения, методо-ориентированные, проблемно-ориентированные).

Математическое обеспечение (МО) -- это совокупность математических методов, моделей и алгоритмов обработки информации, используемых при решении функциональных задач и в процессе автоматизации проектировочных работ АИТ. Математическое обеспечение включает средства моделирования процессов управления, методы и средства решения типовых задач управления, методы оптимизации исследуемых управленческих процессов и принятия решений (методы многокритериальной оптимизации, математического программирования, математической статистики, теории массового обслуживания и т.д.). Техническая документация по этому виду обеспечения содержит описание задач, задания по алгоритмизации, экономико-математические модели задач и контрольные примеры их решения. Персонал составляют специалисты по организации управления объектом, постановщики задач управления, специалисты по вычислительным методам, проектировщики АИТ.

Организационное обеспечение (ОО) представляет собой комплекс документов, регламентирующих деятельность персонала АИТ в условиях функционирования автоматизированных информационных систем (АИС). В процессе решения задач управления данный вид обеспечения определяет взаимодействие работников управленческих служб и персонала АИТ с техническими средствами и между собой. Организационное обеспечение реализуется в различных методических и руководящих материалах при проведении предпроектного обследования, формирования технического задания на проектирование АИТ и АИС и технико-экономического обоснования, разработке проектных решений в процессе проектирования, выборе автоматизируемых задач, типовых проектных решений и пакетов прикладных программ (ППП), а также при внедрении системы в эксплуатацию.

Правовое обеспечение (ПрО) представляет собой совокупность правовых норм, регламентирующих правоотношения при создании и внедрении АИТ и АИС. Так, на этапе разработки АИТ и АИС правовое обеспечение включает нормативные акты, связанные с договорными отношениями разработчика и заказчика.

На этапе функционирования АИТ и АИС правовое обеспечение включает:

ѕ определение их статуса в конкретных отраслях государственного управления;

ѕ правовое положение о компетенции звеньев АИТ и АИС и организации их деятельности;

ѕ права, обязанности и ответственность персонала, порядок создания и использования информации в АИС, процедуры ее регистрации, сбора, хранения, передачи и обработки;

ѕ порядок получения и использования ЭВМ и других технических средств;

ѕ порядок создания и использования математического и программного обеспечения.

Эргономическое обеспечение (ЭО) как совокупность методов и средств, используемых на разных этапах разработки и функционирования АИТ. Оно предназначено для создания оптимальных условий высокоэффективной деятельности человека в АИТ.

В состав эргономического обеспечения АИТ входят:

ѕ комплекс различной документации, содержащей эргономические требования к рабочим местам, информационным моделям, условиям деятельности персонала, а также набор наиболее целесообразных способов реализации этих требований и осуществления эргономической экспертизы уровня их реализации;

ѕ комплекс методов, учебно-методической документации и технических средств, предназначенных для обоснования формулирования требований к уровню подготовки персонала, формирования системы отбора и подготовки персонала АИТ;

ѕ комплекс методов и методик, повышающих эффективность деятельности человека в АИТ.

1.5 Классификация информационных технологий

Современные информационные технологии можно классифицировать по ряду следующих признаков:

1) по способу реализации в информационной системе:

ѕ традиционные, существующие в условиях централизованной обработки данных и ориентированы, главным образом, на снижение трудоемкости формирования регулярной отчетности;

ѕ новые информационные технологии, связанные с информационным обеспечением процесса управления в режиме реального времени и активным участием пользователей (непрофессионалов в области программирования);

2) по степени охвата задач управления:

ѕ электронная обработка данных, когда с использованием ЭВМ ведется обработка данных без пересмотра методологии и организации процессов управления, решаются отдельные экономические задачи, обеспечивающие частичную автоматизацию управленческой деятельности;

ѕ автоматизация функции управления, когда в процессы обработки включаются супер-ЭВМ, позволяющие осуществлять комплексное решение функциональных задач в информационно-справочном режиме для подготовки управленческих решений;

ѕ поддержка принятия решений, базирующие на широком использовании экономико-математических методов и моделей для аналитической работы и формирования прогнозов, составления бизнес-планов, обоснованных оценок и выводов по изучаемым процессам производственно-хозяйственной практики;

ѕ электронный офис, предусматривающий наличие интегрированных пакетов прикладных программ, включающих специализированные программы и информационные технологии, обеспечивающие комплексную реализацию задач предметной области;

ѕ экспертная поддержка, составляющая основу труда специалистов-аналитиков, которые наряду с аналитическими методами и моделями для исследования складывающихся в рыночных условиях ситуаций, вынуждены использовать накопленный и сохраняемый в системе опыт оценки ситуаций;

3) по классу реализуемых технологических операций:

ѕ работа с текстовым редактором;

ѕ работа с табличным редактором;

ѕ работа с системами управления базами данных (СУБД);

ѕ работа с графическими объектами;

ѕ мультимедийные системы;

ѕ гипертекстовые;

4) по типу пользовательского интерфейса:

ѕ пакетные, когда исключается возможность пользователя влиять на последовательность обработки информации, пока она воспроизводится в автоматическом режиме;

ѕ диалоговые, предоставляющие неограниченную возможность пользователю взаимодействовать с хранящимися в системе информационными ресурсами в реальном масштабе времени, получая при этом всю необходимую информацию для решения функциональных задач и принятия решений;

ѕ сетевые, предусматривающие теледоступ пользователя к территориально распределенным информационным и вычислительным ресурсам благодаря развитым средствам связи;

5) по обслуживаемым предметным областям:

ѕ бухгалтерский учет;

ѕ маркетинговая деятельность;

ѕ управление персоналом;

ѕ производственный менеджмент и др.

• 1.6 Информационная безопасность в информационных системах

Наряду с интенсивным развитием вычислительных средств и систем передачи информации все более актуальной становится проблема обеспечения ее безопасности. Меры безопасности направлены на предотвращение несанкционированного получения информации, физического уничтожения или модификации защищаемой информации.

Зарубежные публикации последних лет показывают, что возможности злоупотреблений информацией, передаваемой по каналам связи, развивались и совершенствовались не менее интенсивно, чем средства их предупреждения. В этом случае для защиты информации требуется не просто разработка частных механизмов защиты, а организация комплекса мер, т.е. использование специальных средств, методов и мероприятий с целью предотвращения потери информации. В этом смысле сегодня рождается и новая современная технология - технология защиты информации в компьютерных информационных системах и в сетях передачи данных.

Однако для того, чтобы принятые меры оказались эффективными, необходимо определить, что такое угроза безопасности информации, выявить возможные каналы утечки информации и пути несанкционированного доступа к защищаемым данным.

Под угрозой безопасности информации понимается действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую, передаваемую и обрабатываемую информацию, а также программные и аппаратные средства.

Угрозы принято делить на:

ѕ случайные;

ѕ умышленные.

Источником случайных угроз могут быть ошибки в программном обеспечении, выходы из строя аппаратных средств, неправильные действия пользователей или администрации и т.п.

Умышленные угрозы преследуют цель нанесения ущерба пользователями информационных технологий и, в свою очередь, подразделяются на:

ѕ пассивные;

ѕ активные.

Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на их функционирование. Пассивной угрозой является, например, попытка получения информации посредством их подслушивания.

Активные угрозы имеют целью нарушение нормального процесса функционирования системы посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. К активным угрозам относятся, например, разрушение или радиоэлектронное подавление линий связи, вывод из строя ЭВМ или ее операционной системы, искажение сведений в базах данных либо в системной информации и т.д. Источниками активных угроз могут быть непосредственные действия злоумышленников, программные вирусы и т.д.

Организационные мероприятия и процедуры, используемые для решения проблемы безопасности информации, решаются на всех этапах проектирования и в процессе эксплуатации АИТ.

На стадии проектирования АИТ существенное значение придается предпроектному обследованию объекта. На этой стадии проводятся следующие действия:

ѕ устанавливается наличие конфиденциальной информации в разрабатываемой АИТ, оцениваются уровень конфиденциальности и объемы такой информации;

ѕ определяются режимы обработки информации (диалоговый, телеобработки) и состав комплекса технических средств, общесистемные программные средства и т.д.;

ѕ анализируется возможность использования имеющихся на рынке сертификационных средств защиты информации;

ѕ определяется степень участия персонала, функциональных служб, научных и вспомогательных работников объекта автоматизации в обработке информации, характер их взаимодействия между собой и со службой безопасности;

ѕ вводятся мероприятия по обеспечению режима секретности на стадии разработки системы.

Среди организационных мероприятий на стадии эксплуатации АИТ можно отметить следующие:

ѕ установка постов охраны;

ѕ использование соответствующих технических средств, предотвращающих или существенно затрудняющих хищение средств вычислительной техники, информационных носителей, а также исключающих несанкционированный доступ к АИТ и линиям связи.

К мероприятиям от несанкционированного доступа можно отнести:

ѕ учет, хранение и выдачу пользователям информационных носителей, паролей, ключей;

ѕ оперативный контроль за функционированием системы защиты секретной информации с помощью средств и методов контроля работоспособности механизмов защиты;

ѕ контроль за ходом технологического процесса обработки финансово-кредитной информации путем регистрации анализа действий пользователя (использованием соответствующих программ по регистрации и протоколирования действий пользователя);

ѕ и т.д.

1.7 Безопасность пользователя при эксплуатации компьютерных систем

Безусловно, вопросы влияния техники на здоровье человека является чрезвычайно важными и актуальными. Развитие техники и технологии ведет к необходимости постоянного просмотра действующих законодательных актов.

Возможность негативного влияния компьютерной техники на человека регулируется санитарными нормами и правовыми актами, среди которых законы Российской Федерации «О санитарно-эпидемиологическом благополучии населения», «Об охране окружающей природной среды», «О защите прав потребителя», кодексе Российской Федерации «Об административных правонарушениях», гигиенические требования к персональным компьютерам и видеодисплейным терминалам.

Контроль соблюдения санитарных норм, связанных с использованием персональных компьютеров и мониторов, осуществляется Центром Госсанэпиднадзора путем проверки наличия гигиенического сертификата на продаваемые персональные компьютеры и мониторы, а также проверки условий эксплуатации персональных компьютеров.

Для того чтобы получить гигиенический сертификат Центра Госсанэпиднадзора, требуется проверить монитор (первые четыре) и системный блок (следующие два) на соответствие шести различным параметрам. К их числу относятся:

напряженность магнитного поля;

напряженность электрического поля;

поверхностный электростатический потенциал;

мощность рентгеновского излучения;

уровень звука системного блока;

величина звуковой мощности, создаваемой системным блоком.

Общеизвестно, что при работе за компьютером глаза человека принимают на себя наибольшую нагрузку. Эта нагрузка складывается из ряда факторов:

ѕ качества изображения на экране;

ѕ качества поверхности экрана;

ѕ частоты регенерации изображения;

ѕ общей освещенности помещения;

ѕ размещения компьютера в помещении;

ѕ влияния электромагнитных и рентгеновских излучений.

Кратко рассмотрим специфику влияния этих факторов.

Качество изображения на экране - весьма сложная характеристика. Отметим лишь, что при работе с программными приложениями на первое место выходит возможность монитора передать текст с наибольшей четкостью. Наилучших достижений здесь обычно добивается компания Sony.

Низкое качество изображения на экране в сочетании с длительной работой приводит к раздражению глаз, головной боли и утомляемости, то есть симптомам компьютерного зрительного синдрома. Качество изображения зависит от:

ѕ количества оттенков цвета (256, лучше режим true color);

ѕ размера шага (не более 0,28 мм);

ѕ частоты регенерации (не менее 85 Гц);

ѕ цвета фона на экране (для текста лучше использовать белый цвет и черные символы) и др.

Качество поверхности экрана здесь зависит от того, насколько он плоский и как эффективно антибликовое покрытие. Также применяется мелковолнистая поверхность экрана для создания впечатления матовости и рассеивания бликов.

Существуют различные нормы величины освещенности клавиатуры и поверхности стола (не менее 300 люкс), вертикальной (от 100 до 250 люкс). Последний фактор обусловлен тем, что повышенная или, наоборот, слабая освещенность утомляет глаза. Расстояние от глаз до экрана должно составлять 40 - 50 см.

Естественное или искусственное освещение должно падать сбоку. Освещать помещение следует люминесцентными или галогенными лампами. В любом случае применение точечных источников света не рекомендуется.

Согласно гигиеническим требованиям в помещениях с компьютерной техникой ежедневно должна проводиться влажная уборка. Также следует протирать экран монитора мягкой тканью, т. к. накопление пыли снижает показатели освещенности и видимости изображения, приводит к накоплению статического электричества.

При работе с компьютером также применимы нормы для режимов труда и отдыха. Следование научно разработанным рекомендациям позволит значительно снизить утомление и избежать возникновения патологических отклонений. Режимы труда и отдыха не зависят от индивидуального состояния здоровья пользователя, однако, учитывается возможность различного вида деятельности за компьютером:

- считывание информации с экрана с предварительным запросом;

- ввод информации;

- творческая работа в режиме диалога с ЭВМ (не более шести часов в день);

- работа преподавателей в компьютерных и дисплейных классах (не более четырех часов, для обслуживающих учебный процесс инженеров - не более шести часов в день);

- работа инженера в помещениях с ПЭВМ.

Взрослому пользователю не рекомендуется непрерывно работать с компьютером более двух часов, после чего надо сделать перерыв 15-20 мин. Санитарные правила и нормы рекомендуют выполнение комплекса физических упражнений во время перерывов, так как это повышает эффективность отдыха.

Выполнение гигиенических требований - чрезвычайно важная и далеко не праздная задача. Несоответствие санитарным нормам может повлечь за собой появление серьезных отклонений в состоянии здоровья.

2. Информационная модель предприятия

2.1 Предприятие как объект компьютеризации

Реформа методов управления экономическими объектами повлекла за собой перестройку организации процесса автоматизации управленческой деятельности, а также распространение новых форм технических средств интеллектуальной поддержки управленческих решений. Автоматизация потоков информации, применение экономико-математических методов обработки данных, внедрение в практику работы баз данных и баз знаний - все это приняло совершенно новые, конкретные способы формирования, подготовки управленческих решений. Актуальность вопросов информатизации всех сфер производственно-экономической деятельности не вызывает сомнений.

На сегодняшний день для выработки в сложных экономических системах, к которым относятся любые предприятия (организации, фирмы, корпорации, банки), эффективных управляющих воздействий необходимы современные информационные системы на базе информационных технологий подготовки и принятия управленческих решений. Предприятие (промышленное, торговое) в этом случае выступает как объект компьютеризации. При этом немаловажным являются такие его характеристики, как

ѕ отраслевая принадлежность (промышленность, сельское хозяйство, лесное хозяйство, транспорт, связь, бытовое обслуживание и т.д.);

ѕ тип и характер производства (единичное дискретное производство; мелкосерийное и серийное дискретное производство; массовое и непрерывное производство);

ѕ организационная структура управления (линейно-функциональная, закрепляющая за подразделением ограниченные функции управления; дивизиональная структура, закрепляющая за подразделением функции полного управленческого цикла; матричная структура, сочетающая функции первых двух структур);

ѕ методы управления (административно-централизованные - для линейно-функциональных структур; централизация функций управления в масштабе всего предприятия - для предприятий с дивизиональной структурой);

ѕ производственные ресурсы предприятия.

Указанные характеристики предприятия, как объекта компьютеризации, в значительной степени определяет особенности создаваемых для их управления информационных систем, влияют на структуру и состав информации, содержащуюся в базах данных, применяемые технологии сбора, обработки, хранения и передачи информации. Кроме того, можно отметить и те общие требования, которые предъявляет объект компьютеризации (предприятие) к компьютерным информационным системам управления:

ѕ реализация управленческих функций в полном объеме, в заданные сроки с требуемым уровнем качества получаемой информации для целей управления;

ѕ применение эффективных технологий сбора, регистрации, передачи, хранения, обработки и представления информации;

ѕ надежность компьютерных информационных систем управления;

ѕ защита информации;

ѕ высокая степень адаптации компьютерной информационной системы.

2.2 Структура информационной модели предприятия

С позиций технологии и выполняемых функций информационных систем (ИС) можно выделить следующие базовые компоненты информационной модели предприятия:

ѕ информация;

ѕ информационные технологии;

ѕ организационные единицы управления;

ѕ функциональные компоненты.

Рассмотрим содержание и функции каждой компоненты, входящей в ИС.

1. Информация - это сведения, представленные в документах и массивах информации на машинных носителях. Как предмет труда информация в ИС является объектом сбора, регистрации, обработки, хранения, передачи. Как средство труда информация воздействует на объект управления. В современном индустриальном информационном обществе информация является важнейшим ресурсом системы управления.

Это накладывает определенные требования на ИС при ее разработке. ИС должна разрабатываться с учетом заданных потребительских свойств информации, а именно:

ѕ полноты информации для реализации управляющего воздействия;

ѕ точности и достоверности информации;

ѕ актуальности, своевременности и оперативности получения информации.

Полнота информации определяется применительно к управленческим функциям. Информация может быть неполной как по составу, так по объему сведений. В любом случае дефицит информации приводит к невозможности выполнения функций управления в нужное время, в указанном месте, в соответствующем виде.

Точность информации - это заданная степень приближения информации к истинному значению показателя. В практике управления определены необходимые уровни точности информации для различных функций управления, отдельных технико-экономических показателей.

Достоверность информации является вероятностной оценкой точности (безошибочности) информации, зависящей от используемых информационных технологий.

Актуальность информации - это степень соответствия отражения реального состояния системы и объекта управления. Актуальность, как правило, связана с периодичностью получения информации.

Своевременность информации характеризует временной интервал между возникновением потребности в информации и реализации этой потребности Своевременность определяет выбор средств обработки информации.

Оперативность информации выражает «скорость» получения информации и определяет выбор средств сбора и передачи информации.

Основным носителем информации в ИС является ДОКУМЕНТ. Форма (макет) документа определяет расположение и формат значений реквизитов. Типовая форма документа содержит следующие части:

ѕ заголовочную;

ѕ содержательную;

ѕ оформляющую.

Заголовочная часть документа включает постоянные реквизиты, идентифицирующие форму и отдельный экземпляр документа (название документа, код формы, код документа или другой идентификатор экземпляра документа).

Содержательная часть документа может иметь различное представление - сплошной текст; анкета (для задания реквизита); таблица (сложной или простой структуры); комбинированная.

Оформляющая часть формы документа содержит реквизиты, придающие ему правовую силу: дата составления документа, подписи лиц, удостоверяющих документ.

Документы в ИС могут заполняться вручную либо машинным способом (с помощью средств вычислительной техники и программ). Их жизненный цикл -- это интервал от момента создания документа до момента сдачи документа в архив или уничтожения. Между этими моментами осуществляется движение документа - документооборот. Согласно длительности жизненного цикла документы различают:

ѕ длительного срока пользования, содержащие нормативно-справочную информацию или условно-постоянную, сохраняющую свою актуальность для многократного решения задач;

ѕ короткого срока пользования, содержащие оперативную информацию, актуальную для однократного решения задач.

Основной формой организации информации на машинных носителях является База данных (БД) под управлением системы управления базой данных (СУБД). БД может быть централизованной (храниться на одном компьютере) или распределенной в сети (храниться на нескольких компьютерах).

2. Информационные технологии определяют способы, методы и средства сбора, регистрации, передачи, хранения, обработки и выдачи (распространения или публикации) информации в ИС, т. е. отвечают на вопрос «как, при помощи чего?».

Технологический процесс обработки информации в ИС состоит из отдельных операций, реализуемых с использованием комплекса технических и программных средств.

Технические средства для информационных технологий ИС делятся на классы:

1 класс. Средства сбора и регистрации информации:

ѕ персональные компьютеры для ввода информации с первичных документов и запись на машинный носитель. При вводе информации применяются аппаратные и программные методы контроля достоверности, в том числе контроль на диапазон значений, контроль формата значений и др.;

ѕ сканеры для автоматического считывания информации документов в виде графических символов, распознавания графических образов и преобразования в текст;

ѕ автоматические датчики информации для формирования сигналов наступления контролируемых событий и их преобразования в цифровое представление.

2 класс. Комплекс средств передачи информации (технические и программные средства компьютерных сетей):

ѕ локальные вычислительные сети (ЛВС) ограниченного масштаба, с большими скоростями передачи данных, ограничением количества и местоположения пользователей;

ѕ региональные вычислительные сети (РВС) расширенного масштаба, специализированного назначения, с относительно высокими скоростями передачи данных, расширением количества пользователей сети;

ѕ глобальные вычислительные сети (ГВС), в том числе сеть Internet, для всемирных коммуникаций и создания информационных сообществ (например, пользователей информационных ресурсов Web, участников электронной коммерции, пользователей электронной почты;

ѕ Intranet (интранет) сети корпораций, предназначенные для использования в масштабе предприятий эффективных технологий Internet.

3 класс. Средства хранения данных. Базы данных ИС хранятся на серверах БД, файловых серверах, локальных компьютерах. В качестве носителей информации используются: магнитные диски, оптические диски (лазерные диски); магнитооптические диски, цифровые видеодиски.

4 класс. Средства обработки данных. Обработка информации в ИС выполняется с помощью компьютеров, которые делятся на классы:

ѕ микрокомпьютеры - используются автономно в виде персональных компьютеров либо в сети в качестве рабочих станций, оснащенных современными микропроцессорами, в т.ч. портативные компьютеры;

ѕ мини-компьютеры - машины среднего уровня по производительности и серверным возможностям;

ѕ большие и сверхбольшие компьютеры - машины специального применения в крупномасштабных ИС.

5 класс. Средства вывода информации. Для отображения и вывода информации используются видеомагнитофоны, принтеры, графопостроители.

3. Организационные единицы управления информационной моделью предприятия -- это структурные единицы, управленческий персонал (пользователи), выполняющие функции управления с использованием средств информационных технологий ИС. Типы организационных структур представлены на рис. 1.

Рис. 1. Типы организационных структур предприятия

Иерархический тип управления соответствует линейно-функциональной организационной структуре, охватывающей функциональные подразделения («службы» - С) и структурные подразделения (П).

Сетевой тип соответствует дивизиональной структуре, построенной на основе бизнес-единиц (БЕ), за которыми закрепляются функции полного управленческого цикла.

Организационная структура управления оказывает существенное влияние на выбор информационных технологий. Для реализации функций управления организационными единицами выполняется постановка задач, устанавливаются состав входной и выходной информации, проектируются информационные технологии, разрабатывается пользовательский интерфейс. Управленческий персонал несет ответственность за ввод первичных данных в ИС, анализ и выбор альтернативных управленческих решений, выдачу управляющего воздействия на объект управления.

4. Функциональные компоненты информационного управления -- модели, методы и алгоритмы получения управляющей информации. Схема взаимодействия блоков алгоритмизации информационного управления представлена на рис. 2.

Рис. 2. Алгоритм информационного управления

В системе управления крупных предприятий-корпораций выделяются самостоятельные подсистемы (контуры) функционального и организационного уровня управления (табл. 1).

Таблица 1 Состав функциональных компонентов крупных предприятий

Компоненты	Решаемые задачи
Стратегическое управление	1. Финансовое планирование 2. Финансовый анализ 3. Маркетинг 4. Управление проектами
Управление персоналом	1. Организационный менеджмент персонала 2. Штатное расписание 3. Кадровый учет 4. Расчет зарплаты
Логистика - управление материальными потоками	1. Управление закупками 2. Управление продажами 3. Управление запасами 4. Складской учет
Управление производством	1. Техническая подготовка производством 2. Технико-экономическое планирование 3. Оперативно-календарное планирование 4. Учет затрат на производство
Бухгалтерский учет	1. Главная книга и специальные регистры 2. Касса, подотчетные лица 3. Расчетный счет 4. Основные средства, НМА 5. Материалы 6. Товары и готовая продукция 7. Консолидация 8. Отчетность

3. Компьютерные бухгалтерские системы интеллектуальной поддержки принятия управленческих решений

3.1 Основные элементы, определяющие конфигурации пакетов бухгалтерских программ

1. Элементы учетной политики

В основу современных компьютерных систем бухгалтерского учета (КСБУ) положены достижения в области информационных технологий, программного и технического обеспечения. КСБУ, также как и информационные технологии, прошли большой исторический путь становления и развития. Согласно Федеральному закону «О бухгалтерском учете» все предприятия, руководствуясь нормативными актами, регулирующих бухгалтерский учет, должны самостоятельно формировать свою учетную политику исходя из своей структуры, отрасли и других особенностей деятельности. Учетная политика, как совокупность правил ведения бухгалтерского учета, первичного наблюдения, стоимостного измерения, группировки и итогового обобщения фактов хозяйственной деятельности любого объекта управления, играет решающую роль при разработке автоматизированных систем обработки бухгалтерской информации. В учетной политике любого предприятия (организации) отражаются следующие альтернативные способы ведения учета:

ѕ определение совокупности всех счетов, используемых предприятием для ведения учета (рабочего плана счетов);