ระบบใดเรียกว่าข้อมูล ระบบข้อมูลของรัฐ (GIS): ปัญหาในทางปฏิบัติของความปลอดภัยของข้อมูล

10. ระบบสารสนเทศ

1. ระบบสารสนเทศ ความหมาย วัตถุประสงค์ของการสร้างสรรค์ โครงสร้าง

2. หลักการพื้นฐานของการพัฒนาไอเอส

3. การจำแนกประเภทของระบบสารสนเทศ

4. ระบบการจำแนกและการเข้ารหัสข้อมูลทางเศรษฐกิจ

คลาส IP: MR I, MRP II, ERP

1. ระบบสารสนเทศ ความหมาย วัตถุประสงค์ของการสร้างสรรค์ โครงสร้าง

ข้อมูล- เป็นข้อมูล ความรู้บางส่วนเกี่ยวกับวัตถุและกระบวนการในโลกแห่งความเป็นจริง ข้อมูลทางเศรษฐกิจมักจะแสดงในรูปแบบของเอกสาร

เอกสาร - เป็นสื่อกลางของข้อมูลที่มีผลบังคับทางกฎหมายและจัดทำขึ้นในลักษณะที่กำหนด

ระบบ เป็นวิธีที่ซับซ้อนที่เชื่อมโยงถึงกันซึ่งทำหน้าที่เป็นส่วนรวมเดียว แต่ละระบบมีลักษณะเฉพาะด้วยโครงสร้าง กระแสขาเข้าและขาออก วัตถุประสงค์และข้อจำกัด และกฎการดำเนินงาน

ระบบ ครอบคลุมองค์ประกอบที่ซับซ้อนซึ่งเชื่อมโยงกันซึ่งทำหน้าที่เป็นองค์รวมในการบรรลุเป้าหมายที่ตั้งไว้

แต่ละระบบมีส่วนประกอบต่างๆ

1. โครงสร้างของระบบคือชุดขององค์ประกอบของระบบและความสัมพันธ์ระหว่างองค์ประกอบเหล่านั้น

2. หน้าที่ของแต่ละองค์ประกอบของระบบ

3. อินพุตและเอาต์พุตของแต่ละองค์ประกอบและระบบโดยรวม

4. เป้าหมายและข้อจำกัดของระบบและองค์ประกอบแต่ละอย่าง (ความสำเร็จ: การลดต้นทุนและเพิ่มผลกำไร)

แต่ละระบบมีคุณสมบัติการแบ่งแยกและความสมบูรณ์

ไอพี รับประกันการรวบรวม การจัดเก็บ และการประมวลผลข้อมูลเกี่ยวกับสถานที่ โดยจัดหาข้อมูลให้กับพนักงานระดับต่างๆ สำหรับการปฏิบัติหน้าที่การจัดการ

อีไอเอสเป็น ระบบการทำงาน ซึ่งประกอบด้วยการรวบรวม จัดเก็บ ประมวลผล และเผยแพร่ข้อมูลเกี่ยวกับกิจกรรมของหน่วยงานทางเศรษฐกิจใดๆ ในโลกแห่งความเป็นจริง

อีไอเอส ได้รับการออกแบบมาเพื่อแก้ปัญหาการประมวลผลข้อมูล ระบบอัตโนมัติในสำนักงาน การค้นหาข้อมูล และงานแต่ละงานตามวิธีปัญญาประดิษฐ์ (จากการบรรยาย)

ระบบสารสนเทศ (IS) เป็นศูนย์รวมซอฟต์แวร์และฮาร์ดแวร์ที่ออกแบบมาเพื่อการรวบรวม การจัดเก็บ การประมวลผล และการส่งมอบข้อมูลโดยอัตโนมัติ โดยปกติแล้ว ระบบสารสนเทศจะจัดการกับข้อมูลปริมาณมากซึ่งมีโครงสร้างที่ค่อนข้างซับซ้อน ตัวอย่างคลาสสิกของระบบสารสนเทศ ได้แก่ ระบบธนาคาร ระบบตั๋วขนส่ง ฯลฯ

IS เชี่ยวชาญในข้อมูลจากบางพื้นที่ของโลกแห่งความเป็นจริงเสมอ เช่น เศรษฐศาสตร์ เทคโนโลยี การแพทย์ ฯลฯ ส่วนหนึ่งของโลกแห่งความเป็นจริงที่แสดงในไอซีเรียกว่า สาขาวิชา - ดังนั้นทรัพย์สินทางปัญญาทางเศรษฐกิจจึงเป็นทรัพย์สินทางปัญญาที่มีสาขาวิชาเป็นเศรษฐศาสตร์ ในแง่นี้ จะทำหน้าที่เป็นแบบจำลองข้อมูลของสาขาวิชา

ระบบการจัดการใดๆ สำหรับวัตถุทางเศรษฐกิจจะมีระบบข้อมูลของตัวเอง เรียกว่าระบบสารสนเทศทางเศรษฐกิจ

ระบบสารสนเทศเศรษฐกิจ (EIS) - สิ่งเหล่านี้คือชุดของกระแสภายในและภายนอกของการสื่อสารข้อมูลโดยตรงและข้อเสนอแนะของวัตถุทางเศรษฐกิจ วิธีการ วิธีการ ผู้เชี่ยวชาญที่เกี่ยวข้องในกระบวนการประมวลผลข้อมูลและการพัฒนาการตัดสินใจของฝ่ายบริหาร

ระบบสารสนเทศก็มี ระบบบริการข้อมูลสำหรับพนักงานบริการการจัดการและทำหน้าที่ทางเทคโนโลยีสำหรับการสะสม การจัดเก็บ การส่งผ่าน และการประมวลผลข้อมูล พัฒนา จัดตั้งขึ้น และทำหน้าที่ตามกฎระเบียบที่กำหนดโดยวิธีการและโครงสร้างของกิจกรรมการจัดการที่นำมาใช้ในองค์กรทางเศรษฐกิจที่เฉพาะเจาะจง และดำเนินการตามเป้าหมายและวัตถุประสงค์ที่เผชิญอยู่

โครงสร้างไอพี

การแบ่งระบบย่อย EIS ที่พบบ่อยที่สุดคือการแยกส่วนรองรับและส่วนการทำงาน ส่วนการทำงานนั้นเป็นแบบจำลองของระบบการจัดการสิ่งอำนวยความสะดวกจริงๆ ในส่วนที่เกี่ยวข้องกับระบบควบคุม สัญลักษณ์ของโครงสร้างอาจเป็นหน้าที่ของการจัดการวัตถุ ตามที่ EIS ประกอบด้วยระบบย่อยที่ใช้งานได้ ส่วนสนับสนุนของ EIS ประกอบด้วยการสนับสนุนข้อมูล เทคนิค ซอฟต์แวร์ องค์กร กฎหมาย และการสนับสนุนประเภทอื่นๆ

ไม่ว่าลักษณะเฉพาะจะเป็นเช่นไร EIS ใดๆ จะประกอบด้วยชิ้นส่วนที่ใช้งานและส่วนรองรับ ส่วนหน้าที่ถูกกำหนดโดยชุดของงานที่ต้องแก้ไข โดยระบุโดยกิจกรรมบางประเภทของหน่วยงานทางเศรษฐกิจต่างๆ (ตามหน้าที่)

ส่วนสนับสนุนคือชุดของวิธีเชื่อมต่อระหว่างกันบางประเภทที่ช่วยให้มั่นใจถึงการทำงานของระบบโดยรวมหรือองค์ประกอบแต่ละส่วน ระบบย่อยที่รองรับ ได้แก่: การสนับสนุนข้อมูลของ IO, การสนับสนุนทางเทคนิคของ TO, การสนับสนุนทางคณิตศาสตร์ของ MO, การสนับสนุนทางกฎหมายของ Prav.O, ซอฟต์แวร์ซอฟต์แวร์, การสนับสนุนองค์กรของ Org.O, การสนับสนุนทางเทคโนโลยีของ Tech.O

IO คือชุดของระบบแบบครบวงจรสำหรับการจำแนกประเภทและการเข้ารหัสข้อมูล ระบบเอกสารแบบรวม แผนภาพการไหลของข้อมูลที่หมุนเวียนในองค์กร ตลอดจนวิธีการสร้างฐานข้อมูล IO แบ่งออกเป็นเครื่องจักรพิเศษและภายในเครื่องจักร

ระบบเอกสารรวมที่ไม่ใช่เครื่องจักร รวมถึงระบบการจำแนกประเภทและการเข้ารหัสสำหรับข้อมูลทางบัญชี

ในเครื่อง – เอกสารและอาร์เรย์ของเอกสารที่อยู่ในหน่วยความจำคอมพิวเตอร์ในรูปแบบของไลบรารี เอกสารสำคัญ ฐานข้อมูล ฐานความรู้

TO คือชุดวิธีการทางเทคนิคที่มีไว้สำหรับการดำเนินงานของ IS รวมถึงเอกสารที่เกี่ยวข้องสำหรับวิธีการและกระบวนการทางเทคโนโลยีเหล่านี้

Tech.O - มุ่งเน้นไปที่เทคโนโลยีสารสนเทศที่เลือกสำหรับการป้อน การลงทะเบียน การถ่ายโอน การประมวลผล และการออกข้อมูลที่มีประสิทธิภาพ (รวมศูนย์, กระจาย, กระจายอำนาจ)

ซอฟต์แวร์ – ประกอบด้วย: ระบบทั่วไปและผลิตภัณฑ์ซอฟต์แวร์พิเศษ ตลอดจนเอกสารทางเทคนิค (OS, เชลล์, โปรแกรม….)

แมท.โอ. – ชุดวิธีการทางคณิตศาสตร์ แบบจำลอง อัลกอริธึมสำหรับการดำเนินการตามเป้าหมายและวัตถุประสงค์ของ IS รวมถึงการทำงานของวิธีการทางเทคนิคที่ซับซ้อน

Org.O คือชุดของวิธีการและเครื่องมือที่ควบคุมปฏิสัมพันธ์ของคนงานด้วยวิธีการทางเทคนิคและระหว่างกันในกระบวนการพัฒนาและปฏิบัติการ IS

ขวา. – ชุดของบรรทัดฐานทางกฎหมายที่กำหนดการสร้างสถานะทางกฎหมายและการทำงานของ IP ซึ่งควบคุมขั้นตอนในการรับการเปลี่ยนแปลงและการใช้ข้อมูล (จากการบรรยาย)

โครงสร้างของข้อมูลประกอบด้วยแนวคิดต่อไปนี้ พื้นที่ข้อมูล สาขาวิชา วัตถุ ตัวอย่างวัตถุ คุณสมบัติของวัตถุ ปฏิสัมพันธ์ของวัตถุ และคุณสมบัติปฏิสัมพันธ์ การอธิบายสาขาวิชาหมายถึงการแสดงรายการวัตถุและความสัมพันธ์ระหว่างวัตถุเหล่านั้น แล้วอธิบายด้วยคุณลักษณะและหน่วยที่เป็นส่วนประกอบของข้อมูล

โครงสร้างของข้อมูลทางเศรษฐกิจค่อนข้างซับซ้อนและอาจรวมถึงชุดข้อมูลต่างๆ ที่มีเนื้อหาบางอย่างผสมกัน ชุดข้อมูลเข้าใจว่าเป็นกลุ่มของข้อมูลที่แสดงลักษณะของวัตถุ กระบวนการ หรือการดำเนินการ ขึ้นอยู่กับองค์ประกอบโครงสร้าง ชุดข้อมูลสามารถแบ่งออกเป็น:

    รายละเอียด,

    ตัวชี้วัด

    ระบบสารสนเทศคือระบบซอฟต์แวร์ ฮาร์ดแวร์ และการสนับสนุนองค์กรที่ช่วยแก้ปัญหาการสนับสนุนข้อมูลสำหรับกิจกรรมของมนุษย์ในด้านต่างๆ ดังนั้น ระบบสารสนเทศจึงไม่เพียงแต่ใช้งานแอพพลิเคชั่นซอฟต์แวร์เท่านั้น แต่ยังรวมถึงคอมพิวเตอร์ อุปกรณ์สื่อสาร ฐานข้อมูล ตลอดจนบุคลากรที่ให้บริการระบบและการโต้ตอบกับระบบตามกฎระเบียบบางประการ

    มีหลายวิธีในการจำแนกระบบข้อมูล แต่แต่ละวิธีมีลักษณะเฉพาะบางประการเท่านั้น เช่น ระบบสารสนเทศแบ่งออกเป็น ระบบอัตโนมัติการดำเนินงานภายใต้การควบคุมและการมีส่วนร่วมของมนุษย์ และ ระบบอัตโนมัติดำเนินงานโดยปราศจากการแทรกแซงของมนุษย์ ระบบข้อมูลขนาดใหญ่สามารถรวมทั้งระบบย่อยอัตโนมัติและระบบย่อยที่ทำงานในโหมดอัตโนมัติหรือโหมดอัตโนมัติโดยสมบูรณ์ นอกจากนี้ ระบบสารสนเทศยังถูกจำแนกตามสถาปัตยกรรม ขอบเขตการใช้งาน กฎระเบียบในการใช้งาน ฯลฯ ในส่วนนี้ ฉันต้องการเน้นย้ำถึงการจำแนกประเภทของระบบข้อมูลตามวัตถุประสงค์และข้อกำหนดสำหรับโหมดการทำงาน

    การจำแนกประเภทของระบบสารสนเทศ

    ระบบการสืบค้นข้อมูลจริงๆแล้วทุกอย่างชัดเจนจากชื่อ: ผู้ใช้ทั่วไปของระบบดังกล่าวมีโอกาสที่จะค้นหาและดูข้อมูลที่เขาต้องการ ตัวอย่างคือ เช่น Google หรือ Yandex

    ระบบประมวลผลข้อมูลระบบดังกล่าว นอกเหนือจากฟังก์ชันการดึงข้อมูลแล้ว ยังช่วยให้คุณสามารถเปลี่ยนแปลงข้อมูลภายใต้การควบคุมของพวกเขาได้ ที่นี่เราสามารถแยกแยะระบบข้อมูลประเภทต่อไปนี้ได้แล้ว:

    1. ระบบควบคุมอัตโนมัติ (ACS)

      ระบบข้อมูลระดับค่อนข้างกว้างที่สร้างขึ้นเพื่อจัดการองค์กรขนาดใหญ่ ระบบการจัดการอาจมีขนาดที่แตกต่างกัน: ตั้งแต่ระบบการจัดการอัตโนมัติสำหรับทั้งองค์กร (ACS) ไปจนถึงการจัดการกระบวนการทางเทคโนโลยีส่วนบุคคล (APCS) การจัดการทางการเงิน หรือการบัญชีอัตโนมัติ ระบบการจัดการระดับองค์กรประกอบด้วยส่วนประกอบของระบบซอฟต์แวร์คลาส ERP (การวางแผนทรัพยากรองค์กร) ที่ใช้สำหรับการวางแผนและการสนับสนุนข้อมูลของกระบวนการจัดการการผลิต ตัวอย่างของ ERP: ผลิตภัณฑ์ในประเทศ “1C Enterprise” และ SAP ERP ต่างประเทศจาก SAP AG (เยอรมนี)


    2. ระบบจัดส่ง

      ระบบจัดส่งเป็นส่วนหนึ่งของระบบการจัดการและใช้สำหรับการควบคุมระยะไกลเกี่ยวกับการใช้สินทรัพย์การผลิต (อุปกรณ์) ขององค์กรและการจัดการการปฏิบัติงานของสินทรัพย์เหล่านี้ ลักษณะเฉพาะของระบบดังกล่าวคือ ต้องจัดให้มีโหมดการตรวจสอบแบบรวมศูนย์สำหรับวัตถุที่สังเกตได้ทั้งหมด ผ่านการแลกเปลี่ยนข้อมูลอย่างรวดเร็วกับวัตถุเหล่านี้ และการรวบรวมข้อมูลนี้บนอุปกรณ์อินพุต/เอาท์พุตควบคุมส่วนกลาง จากข้อมูลดังกล่าว ผู้มอบหมายงานจะตัดสินใจเกี่ยวกับการจัดการการปฏิบัติงานของกระบวนการทางเทคโนโลยีที่เกี่ยวข้องกับวัตถุการมอบหมายงาน


    3. ระบบสนับสนุนการตัดสินใจหรือระบบผู้เชี่ยวชาญ

      ระบบผู้เชี่ยวชาญอยู่ในกลุ่มของระบบปัญญาประดิษฐ์ พวกเขาทำงานร่วมกับฐานความรู้และสามารถสรุปผลตามความรู้นี้ได้ ระบบสนับสนุนการตัดสินใจสามารถจำลองสถานการณ์จริงและคาดการณ์การพัฒนาตามแบบจำลองทางคณิตศาสตร์ที่ฝังอยู่ในนั้น ระบบดังกล่าวสามารถเป็นส่วนหนึ่งของระบบได้เนื่องจากเป็นเครื่องมือที่ขาดไม่ได้ในการแก้ปัญหาการวางแผน


    4. ระบบที่ช่วยให้สามารถจัดระเบียบ จัดเก็บ และแสดงภาพข้อมูลเชิงพื้นที่ได้ ข้อมูลเชิงพื้นที่เป็นวัตถุที่อธิบายไม่เพียงแต่โดยชุดคุณลักษณะเท่านั้น แต่ยังรวมถึงเรขาคณิตด้วย ใน GIS เรขาคณิตของจุดจะแตกต่างเมื่อเฉพาะตำแหน่งของวัตถุเท่านั้นที่สำคัญ (เสา ต้นไม้) เรขาคณิตเชิงเส้นเมื่อความยาวและการกำหนดค่าเชิงเส้นของวัตถุก็มีความสำคัญเช่นกัน (ทางยกระดับต่างๆ) และเรขาคณิตพื้นที่ ซึ่งช่วยให้คุณแสดงได้อย่างเต็มที่ วัตถุในบริบท GIS (ป่าไม้ ทะเลสาบ อาคาร) การแสดงข้อมูลเชิงพื้นที่ใน GIS มักทำในรูปแบบของแผนที่กราฟิกสองมิติ โดยปกติแล้วแผนที่จะถูกสร้างขึ้นและกำหนดค่าสำหรับมาตราส่วนที่แตกต่างกัน และด้วยระดับรายละเอียดที่แตกต่างกัน ดังนั้นวัตถุเดียวกันในระดับหนึ่งจึงสามารถแสดงด้วยจุด และอีกจุดหนึ่ง - ด้วยวัตถุพื้นที่ GIS บางแห่งใช้รูปแบบไฟล์ของตนเองในการจัดเก็บข้อมูล และบางส่วนใช้ . ระบบสารสนเทศทางภูมิศาสตร์ช่วยให้คุณไม่เพียงแต่แก้ไขและดูข้อมูลเชิงพื้นที่เท่านั้น แต่ยังทำการสืบค้นเชิงพื้นที่ด้วย เช่น เลือกวัตถุทั้งหมดในพื้นที่ใดพื้นที่หนึ่ง หรือเลือกวัตถุที่ตัดกันทั้งหมดของคลาสใดคลาสหนึ่ง ความสามารถเหล่านี้จัดอยู่ในประเภทเครื่องมือวิเคราะห์ข้อมูลเชิงพื้นที่ของ GIS ที่มีชื่อเสียงที่สุดอย่างน้อยในรัสเซียคือ GIS ที่นำเสนอโดย ESRI (ArcGIS), Intergraph (Geomedia) และ MapInfo Corporation (MapInfo)


    5. ระบบการออกแบบโดยใช้คอมพิวเตอร์ช่วย (CAD)

      ระบบที่ออกแบบมาเพื่อทำให้กระบวนการออกแบบทางวิศวกรรมเป็นอัตโนมัติ ในภาษาอังกฤษ อักษรย่อ CAD (การออกแบบโดยใช้คอมพิวเตอร์ช่วย) ใช้เพื่ออ้างถึงระบบเหล่านี้ การใช้ CAD จะสร้างเอกสารทางวิศวกรรมประเภทต่างๆ ในรูปแบบอิเล็กทรอนิกส์ ซึ่งส่วนใหญ่มักแสดงด้วยภาพวาดของวัตถุการออกแบบในสองหรือสามมิติ ตัวแทน CAD ที่มีชื่อเสียงที่สุดในรัสเซียคือผลิตภัณฑ์ซอฟต์แวร์ AutoCAD จาก Autodesk


    6. ระบบการจัดการฐานข้อมูล (DBMS)

      ระบบของคลาสนี้ส่วนใหญ่มักทำหน้าที่เป็นระบบย่อยฐานข้อมูลของระบบสารสนเทศอื่น ทุกอย่างชัดเจนจากชื่อของพวกเขา: ใช้เพื่อจัดการข้อมูลที่มีโครงสร้างจำนวนมากและงานของพวกเขารวมถึงการเพิ่มการลบการแก้ไขข้อมูลในคลังข้อมูลและการประมวลผล มีเดสก์ท็อป (Microsoft Access) และแบบกระจายสามารถจัดการปริมาณข้อมูลองค์กรขนาดใหญ่ (Microsoft SQL Server, Oracle)


    7. ระบบการจัดการเนื้อหา (, ระบบการจัดการเนื้อหา)

      วัตถุประสงค์ของระบบข้อมูลเหล่านี้คือเพื่อให้ผู้ดูแลระบบสามารถป้อนข้อมูลต่างๆ ผ่านแบบฟอร์มผู้ใช้ที่กำหนดไว้ล่วงหน้า วาง (เผยแพร่) ข้อมูลนี้ตามเทมเพลตที่ระบุ และจัดระเบียบการเข้าถึงของผู้ใช้ในโหมดฟรีหรือด้วยการลงทะเบียนล่วงหน้า มีการสร้างโดยใช้ CMS เป็นจำนวนมาก ที่มีชื่อเสียงที่สุดคือ WordPress, Joomla และ Drupal บ่อยครั้งที่ผู้ใช้ระบบดังกล่าวไม่จำเป็นด้วยซ้ำ - CMS จะสร้างหน้าอินเทอร์เน็ตที่จำเป็นสำหรับพวกเขา และจะต้องเลือกประเภทของหน้าเท่านั้น (ข่าวสาร บทวิจารณ์ บทความ ฯลฯ) ป้อนข้อความแล้วคลิก บางอย่างเช่น "เผยแพร่" แน่นอนว่าฟังก์ชันการทำงานของระบบข้อมูลที่จริงจังไม่มากก็น้อยในคลาสนี้ไม่ได้จำกัดอยู่เพียงเท่านี้ CMS เชิงพาณิชย์ที่มีชื่อเสียงที่สุดของการผลิตในประเทศคือ 1C-Bitrix


    8. ระบบปฏิบัติการ

      ตัวแทนซอฟต์แวร์ระบบ ซอฟต์แวร์ระบบและแอพพลิเคชั่นมีความแตกต่างกันในเรื่องการใช้ทรัพยากรฮาร์ดแวร์คอมพิวเตอร์: ซอฟต์แวร์ระบบใช้ทรัพยากรผ่านเฟิร์มแวร์ที่สร้างไว้ในทรัพยากรเดียวกันนี้ และใช้ซอฟต์แวร์แอพพลิเคชั่นผ่านอินเทอร์เฟซซอฟต์แวร์ของซอฟต์แวร์ระบบ ระบบปฏิบัติการได้รับการออกแบบมาเพื่อจัดการทุกอย่างและวางแผนการใช้ทรัพยากรตามโปรแกรมแอปพลิเคชัน ตัวแทนระบบปฏิบัติการที่เป็นที่รู้จักมากที่สุด ได้แก่ Microsoft Windows และระบบระดับ UNIX และอื่นๆ เช่น Linux, Mac OS, Android และอื่นๆ


    9. ระบบเรียลไทม์

      ระบบเรียลไทม์คือระบบที่คุณภาพของการทำงานถูกกำหนดไม่เพียงแต่จากข้อเท็จจริงที่ว่าฟังก์ชั่นของพวกเขาทำงานอย่างถูกต้องจากมุมมองของตรรกะที่ฝังอยู่ในนั้น แต่ยังทำงานให้เสร็จภายในกรอบเวลาที่กำหนดอีกด้วย ระบบเรียลไทม์ไม่สามารถตอบสนองต่อความล่าช้าในการตอบสนองต่ออิทธิพลภายนอกที่ตั้งใจไว้ได้ กล่าวอีกนัยหนึ่ง ระบบดังกล่าวสามารถขัดขวางการคำนวณที่กำลังดำเนินอยู่ได้ หากไม่สามารถประมวลผลสัญญาณที่เข้ามาแบบเรียลไทม์ได้อย่างเพียงพอ ในความเป็นจริง ระบบข้อมูลในด้านนี้เกี่ยวข้องกับโหมดการทำงานแล้ว ไม่ใช่วัตถุประสงค์ เนื่องจากระบบเรียลไทม์อาจมีได้หลายประเภท รวมถึง ระบบจัดส่งที่ทำงานแบบเรียลไทม์อยู่ในคลาสของระบบ SCADA (การควบคุมดูแลและการได้มาซึ่งข้อมูล) ซึ่งจำเป็นต้องแลกเปลี่ยนข้อมูลกับวัตถุจัดส่งอย่างเคร่งครัดตามระยะเวลาที่กำหนด

    หากบทความนี้ช่วยให้คุณเข้าใจว่าระบบข้อมูลคืออะไร และคุณสนใจว่าคุณสามารถสั่งการพัฒนาและการใช้งานระบบข้อมูลอัตโนมัติให้ตรงกับความต้องการของคุณได้ที่ใด เว็บไซต์ด้านล่างจะช่วยคุณในเรื่องนี้


    itconcord.ru - การสร้างระบบข้อมูลสำหรับธุรกิจของคุณ

    การจำแนก IP แนวคิดของโครงการและการออกแบบ ระเบียบวิธีเบื้องต้นของระบบสารสนเทศอาคาร วัตถุและวิชาของการออกแบบ IS

    การจำแนกวิธีการและวิธีการออกแบบระบบ IS วัตถุประสงค์หลักของหลักสูตร

    1.1. แนวคิดของระบบสารสนเทศ
    เพื่อกำหนดองค์ประกอบและโครงสร้างของระบบและโดยเฉพาะระบบสารสนเทศ เรานำเสนอแนวคิดพื้นฐาน (สไลด์ 2) .

    ระบบ– ชุดขององค์ประกอบที่เชื่อมต่อถึงกันซึ่งก่อให้เกิดความสมบูรณ์บางอย่าง

    ความสมบูรณ์ของระบบ– การแสดงทรัพย์สิน การเกิดขึ้นสะท้อนให้เห็นถึงการลดไม่ได้พื้นฐานของคุณสมบัติของระบบต่อผลรวมของคุณสมบัติขององค์ประกอบแต่ละองค์ประกอบและในขณะเดียวกันก็ขึ้นอยู่กับการพึ่งพาคุณสมบัติของแต่ละองค์ประกอบในตำแหน่งและหน้าที่ภายในระบบ

    องค์ประกอบของระบบ –ส่วนหนึ่งของระบบที่มีวัตถุประสงค์การทำงานเฉพาะ ในกรณีนี้ แต่ละองค์ประกอบของระบบ (เช่นตัวระบบเอง) ก็สามารถเป็นองค์ประกอบของระบบอื่นได้เช่นกัน องค์ประกอบที่ซับซ้อนของระบบในทางกลับกันประกอบด้วยองค์ประกอบที่เรียบง่ายกว่าที่เชื่อมต่อถึงกันเรียกว่า ระบบย่อย.

    โครงสร้างระบบ –องค์ประกอบ ลำดับ และหลักการโต้ตอบขององค์ประกอบระบบที่กำหนดคุณสมบัติพื้นฐานของระบบ โครงสร้าง - นี่คือส่วนหนึ่งของคุณสมบัติที่ยังคงไม่เปลี่ยนแปลงในระบบเมื่อสถานะเปลี่ยนแปลง

    สถาปัตยกรรมระบบ –ชุดคุณสมบัติของระบบที่จำเป็นสำหรับการจัดการปฏิสัมพันธ์ของส่วนประกอบต่างๆ

    ระบบมีความแตกต่างกันอย่างมากทั้งในด้านองค์ประกอบและเป้าหมาย มีการนำเสนอตัวอย่างของระบบที่ประกอบด้วยองค์ประกอบต่าง ๆ และมุ่งเป้าไปที่การบรรลุเป้าหมายที่แตกต่างกัน สไลด์ 3 .


    ระบบสารสนเทศ (IS)เป็นกลุ่มที่ซับซ้อนซึ่งประกอบด้วยกองทุนข้อมูลตลอดจนวิธีการและวิธีการที่ใช้ในการจัดเก็บ ประมวลผล และออกข้อมูลเพื่อให้บรรลุเป้าหมาย (สไลด์ 4) .

    แน่นอนว่ามีองค์ประกอบหลายอย่างของระบบ (ดู สไลด์ 4 ) เป็นทางเลือก ตัวอย่างเช่น โมเดลออบเจ็กต์อาจหายไปหรือระบุด้วยฐานข้อมูล (DB) ซึ่งมักตีความว่าเป็น แบบจำลองข้อมูลโดเมน- โครงสร้าง (สำหรับกรณี ตารางข้อเท็จจริง DB) หรือมีความหมาย (สำหรับ case ฐานข้อมูลสารคดี- โมเดลออบเจ็กต์และฐานข้อมูลอาจหายไป (และตามกระบวนการจัดเก็บและการดึงข้อมูล) หากระบบแปลงข้อมูลแบบไดนามิกและสร้างเอกสารเอาต์พุต โดยไม่บันทึกข้อมูลเริ่มต้น ข้อมูลกลาง และผลลัพธ์ แต่สังเกตว่าถ้า นอกจากนี้ยังไม่มีการแปลงข้อมูลดังนั้นวัตถุดังกล่าวจึงไม่ใช่ IS (ไม่ได้ทำงาน กิจกรรมข้อมูล) และดังนั้นจึงควรจัดประเภทเป็นคลาสอื่นของระบบ (เช่น ช่องทางการส่งข้อมูล ฯลฯ) กระบวนการป้อนข้อมูลและการรวบรวมก็เป็นทางเลือกเช่นกันเพราะว่า ทุกสิ่งที่จำเป็นและเพียงพอเพื่อให้ AIS ทำงานได้ ข้อมูลก็อาจจะอยู่ในฐานข้อมูลและรุ่นอยู่แล้ว เป็นต้น

    คำจำกัดความที่กำหนดของระบบข้อมูลนั้นเกี่ยวข้องกับรูปแบบพิเศษของกิจกรรมมนุษย์ที่มีจุดประสงค์ซึ่งคุ้นเคย แต่อย่างไรก็ตาม - การประมวลผลข้อมูลซึ่งช่วยให้มั่นใจได้ถึงประสิทธิภาพที่เพิ่มขึ้นในการแก้ปัญหาของกิจกรรมหลักของเขา แนวคิดของ "ความเป็นระบบ" มีอยู่ที่นี่โดยปริยายและสะท้อนให้เห็นถึงสาระสำคัญของการทำงาน: องค์ประกอบและโครงสร้างของ IS ถูกกำหนดตามข้อกำหนดสำหรับระดับ ประสิทธิภาพของความต้องการข้อมูลการบริการโดยหลักแล้วในแง่ของการค้นหาและประมวลผลบันทึกเหล่านั้นของกองทุนข้อมูลที่มีข้อมูลที่จำเป็นสำหรับ มีประสิทธิภาพการดำเนินการและการจัดการกระบวนการในด้านกิจกรรมหลัก ดังนั้นระบบสารสนเทศจึงมีคุณสมบัติดังนี้ (สไลด์ 4) :


    • ระบบข้อมูลใด ๆ สามารถวิเคราะห์สร้างและจัดการได้บนพื้นฐานของหลักการทั่วไปสำหรับระบบอาคาร

    • ระบบสารสนเทศเป็นแบบไดนามิกและมีการพัฒนา

    • เมื่อสร้างระบบสารสนเทศจำเป็นต้องใช้แนวทางที่เป็นระบบ

    • ระบบข้อมูลไม่ทางใดก็ทางหนึ่งควรถูกมองว่าเป็นระบบมนุษย์และเครื่องจักร

    ข้อมูลเป็นวัตถุหลักของการประมวลผล IP

    เนื่องจากวัตถุหลักและผลิตภัณฑ์ของการทำงานของ IS คือข้อมูล จึงจำเป็นต้องกำหนดแนวคิดของ "ข้อมูล" และ "สารสนเทศ"

    ความสร้างสรรค์ของคำจำกัดความดังกล่าวไม่ได้อยู่ที่การประกาศมากนัก บริบทมีอยู่และต้องใช้ (ประมวลผล) เท่าๆ กับระบบ หมวกเบเรต์ข้อมูล (สัญญาณ ปริมาณ ฯลฯ) จากชุดข้อมูลสิ่งแวดล้อมขนาดใหญ่อย่างไม่สิ้นสุด เพราะฉะนั้น, จะต้องเลือกเฉพาะที่เข้ากับบริบทเท่านั้น เช่น จำเป็นและเพียงพอ เพื่อแก้ไขปัญหาเฉพาะ- เห็นได้ชัดว่าข้อมูลในกรณีนี้ต้องมีหรือแม่นยำยิ่งขึ้น (เนื่องจากองค์ประกอบ (อะตอมมิก) ของสิ่งที่เรียกว่า "ข้อมูล") จะต้องเชื่อมโยงกับบริบทซึ่งมักจะได้รับในรูปแบบของชุดของลักษณะเฉพาะ คุณลักษณะต่างๆ ซึ่งในทางกลับกันก็แสดงถึงชุดข้อมูลบางชุดด้วย นอกจากนี้ สำหรับการประมวลผลแบบกำหนดเป้าหมาย ข้อมูลนี้จะถูกประมวลผลโดยแอปพลิเคชันโปรแกรม (ข้อมูลเชื่อมโยงกับวิธีการประมวลผล ซึ่งเป็นรูปแบบหนึ่งของการตั้งค่าบริบท) และด้วยเหตุนี้ ผลลัพธ์ที่ได้ (รวมถึงข้อมูลด้วย) จะต้อง เกี่ยวข้องกับวิธีการใช้งานซึ่งจะทำให้มั่นใจถึงประสิทธิผลของข้อมูลสำหรับ "ผู้ใช้ปลายทาง" ในความเป็นจริง

    ข้อสรุปที่สำคัญต่อจากนี้ซึ่งไม่เพียงกำหนดความแตกต่างระหว่าง IS และ DBMS ล่วงหน้าเท่านั้น แต่ยังรวมถึงแนวทางการออกแบบระบบประมวลผลข้อมูลอัตโนมัติด้วย: นอกเหนือจากเครื่องมือการแปลงข้อมูลแล้ว IS ยังมีวิธีการจัดเก็บและประมวลผลไม่ทางใดก็ทางหนึ่ง บริบท (และแน่นอนว่าบริบทก็คือข้อมูลด้วย แต่ทำหน้าที่ของข้อมูลเมตา - ข้อมูลเกี่ยวกับลักษณะของข้อมูลที่กำลังประมวลผล) รวมถึงเป็นวัตถุอิสระ
    หากวัตถุประสงค์ของระบบสารสนเทศเป็นเพียงการจัดเก็บและค้นหาข้อมูลในอาร์เรย์ของบันทึก โครงสร้างของระบบและฐานข้อมูลก็จะเรียบง่าย สาเหตุของความซับซ้อนก็คือ วัตถุเกือบทุกชนิดมีลักษณะเฉพาะไม่เพียงแค่พารามิเตอร์-ปริมาณเท่านั้น แต่ยังรวมถึงความสัมพันธ์ระหว่างส่วนต่างๆ หรือสถานะด้วย นอกจากนี้ตามที่ระบุไว้ข้างต้น องค์ประกอบข้อมูลแต่ละรายการ (ปริมาณ) จะได้รับความหมาย (ความหมาย) เฉพาะเมื่อมีความเกี่ยวข้องกับธรรมชาติของค่า (ตามลำดับ องค์ประกอบข้อมูลอื่น ๆ ) ซึ่งจะช่วยให้สามารถตีความได้

    ดังนั้น การจัดวางข้อมูลทางกายภาพ (และการกำหนดโครงสร้างของบันทึกทางกายภาพ) จะต้องนำหน้าด้วยคำอธิบายโครงสร้างตรรกะของสาขาวิชา - การก่อสร้าง โมเดลส่วนที่สอดคล้องกันของโลกแห่งความเป็นจริงโดยเน้นเฉพาะวัตถุเหล่านั้นที่จะเป็นที่สนใจของผู้ใช้ในอนาคตและแสดงเฉพาะโดยพารามิเตอร์เหล่านั้นที่จะมีความสำคัญเมื่อแก้ไขปัญหาที่ใช้ แบบจำลองดังกล่าวจะมีความคล้ายคลึงทางกายภาพกับความเป็นจริงเพียงเล็กน้อย แต่จะมีประโยชน์เช่นกัน ผลงานผู้ใช้เกี่ยวกับโลกแห่งความจริง นอกจากนี้การเป็นตัวแทนนี้จะมอบให้กับ ไม่เพียงพอสำหรับบุคคลสภาพแวดล้อมการประมวลผลอย่างหนักพร้อมการแสดงข้อมูลเป็นตัวเลข แต่อธิบายไว้ ใช้งานง่ายวิธี.

    วิธีการนี้เป็นการประนีประนอม: เนื่องจาก ชุดนามธรรมที่กำหนดไว้ล่วงหน้าซึ่งเป็นเรื่องปกติสำหรับงานประมวลผลข้อมูลส่วนใหญ่ ให้ความสามารถในการสร้าง เชื่อถือได้โปรแกรมประมวลผล ผู้ใช้ใช้งาน ชุดแนวคิดที่เป็นทางการแต่ค่อนข้างคุ้นเคยจำนวนจำกัดเน้นเอนทิตีและความเชื่อมโยง อธิบายวัตถุและความเชื่อมโยงของสาขาวิชา โปรแกรมเมอร์ที่ใช้สิ่งเหล่านี้ แนวคิดนามธรรมทั่วไป(เช่นตัวเลข ชุด การรวมข้อมูล) กำหนดโครงสร้างข้อมูลที่สอดคล้องกัน การใช้ระบบการจัดการข้อมูล การเป็นตัวแทนไบนารี พิมพ์แล้วข้อมูล ช่วยให้มั่นใจถึงขั้นตอนที่มีประสิทธิภาพในการจัดเก็บและประมวลผลข้อมูล

    ด้วยวิธีการใดๆ ในการแสดงหัวเรื่องในฐานข้อมูลเครื่อง (DB) การแสดงผลจะขึ้นอยู่กับการแก้ไข (การเขียนโค้ด) ของแนวคิดและความสัมพันธ์ระหว่างแนวคิด แนวคิดเชิงนามธรรม โครงสร้างใกล้เคียงกับสิ่งที่เรียกว่าแบบจำลองแนวคิดของสภาพแวดล้อมของหัวเรื่องมากที่สุด และมักจะรองรับสิ่งหลังด้วย

    แนวคิดเรื่องโครงสร้างถูกนำมาใช้ในทุกระดับของการเป็นตัวแทนของสาขาวิชาและนำไปใช้เป็น:


    • โครงสร้างข้อมูล– รูปแบบแผนผัง (ให้การเปลี่ยนไปใช้รูปแบบที่แสดงที่มา) ของการเป็นตัวแทนของวัตถุองค์ประกอบที่ซับซ้อนและการเชื่อมโยงของสาขาวิชาจริง (SbA) ระบุว่ามีความจำเป็นเร่งด่วนสำหรับการแก้ปัญหาที่ประยุกต์ใช้ ในกรณีทั่วไป โดยไม่คำนึงถึงว่า เครื่องมือการเขียนโปรแกรมและคอมพิวเตอร์จะถูกนำมาใช้ในการแก้ปัญหา ประสิทธิภาพที่นี่ถูกกำหนดโดยระดับของนามธรรมตลอดจนความสมบูรณ์และความแม่นยำของการแสดงคุณสมบัติผ่านระบบคุณลักษณะที่เลือก

    • โครงสร้างข้อมูล- รูปแบบการแสดงคุณสมบัติและการเชื่อมต่อของ SbA โดยเน้นที่การแสดงคำอธิบายข้อมูลโดยใช้ภาษาที่เป็นทางการ (เช่น โดยคำนึงถึงความสามารถและข้อจำกัดของเครื่องมือเฉพาะ เพื่อลดคำอธิบายเป็นประเภทมาตรฐานและการเชื่อมต่อปกติ ). ประสิทธิภาพในกรณีนี้เกี่ยวข้องกับกระบวนการสร้างโปรแกรม (“ตัวแก้ปัญหา” ของปัญหาที่ประยุกต์) และในแง่หนึ่งคือกับประสิทธิภาพของโปรแกรมเมอร์

    • โครงสร้างบันทึก– เหมาะสม (โดยคำนึงถึงลักษณะของสภาพแวดล้อมทางกายภาพ) การดำเนินการตามวิธีการจัดเก็บข้อมูลและการจัดการการเข้าถึงทั้งในระดับบันทึกแต่ละรายการและองค์ประกอบ ประสิทธิภาพในกรณีนี้เกี่ยวข้องกับกระบวนการแลกเปลี่ยนระหว่าง RAM และอุปกรณ์หน่วยความจำภายนอก และได้รับการรับรองโดยข้อมูลซ้ำซ้อน ซึ่งนำมาใช้อย่างผิด ๆ เพื่อรับรองประสิทธิภาพการทำงานของการดำเนินการแต่ละรายการ (เช่น การค้นหาด้วยคีย์)

    ส่วนประกอบหลักของ IP(สไลด์ 6)

    องค์ประกอบหลักและการกำหนดของระบบข้อมูลใด ๆ มีการเชื่อมต่อระหว่างกันตามหน้าที่ ความซับซ้อนของข้อมูลและขั้นตอนการประมวลผลของพวกเขา โปรดทราบว่าคอมเพล็กซ์เหล่านี้ ไม่ว่าจะแยกจากกันหรือรวมกัน แต่กลับสร้างสิ่งนั้นขึ้นมา ความซื่อสัตย์ซึ่งเป็นลักษณะเฉพาะของระบบ คุณสมบัติทางระบบจะปรากฏขึ้นเมื่อพิจารณา IS ในพลวัตของความสัมพันธ์กับสภาพแวดล้อม นั่นคือเมื่อปัจจัยของความสามารถในการควบคุมและความสามารถในการปรับตัวต่อการเปลี่ยนแปลงสภาวะภายนอกและความเสถียรเมื่อเวลาผ่านไปมีความสำคัญ นั่นคือเหตุผลที่ระบบใด ๆ นอกเหนือจากส่วนประกอบการทำงานซึ่งเป็นองค์ประกอบหลักจากมุมมองของวัตถุประสงค์ของระบบแล้ว จะต้องมีส่วนประกอบขององค์กรและการสนับสนุนด้วย โดยมีจุดประสงค์เพื่อสร้างเงื่อนไขที่จำเป็นสำหรับการทำงาน รวมถึง การก่อตัวของวิชาการจัดการ ในทางกลับกัน IS ก็เป็นส่วนสำคัญของระบบขนาดใหญ่บางระบบที่รับประกันการบรรลุเป้าหมายเฉพาะในกิจกรรมของมนุษย์


    ระบบย่อยการทำงานนำไปใช้และสนับสนุนโมเดล วิธีการ และอัลกอริธึมในการประมวลผลข้อมูลและสร้างการดำเนินการควบคุมภายในกรอบงานของสาขาวิชา ได้แก่ องค์ประกอบและวัตถุประสงค์ของระบบย่อยการทำงานขึ้นอยู่กับสาขาวิชาของคุณสมบัติของการใช้ IS . บน (สไลด์ 6) บางพื้นที่มีการระบุไว้ซึ่งมีฟังก์ชันการทำงานที่ค่อนข้างชัดเจน เราทราบเพียงว่าระบบย่อย การสนับสนุนข้อมูลไม่ทางใดก็ทางหนึ่งเป็นส่วนหนึ่งของกิจกรรมใด ๆ เนื่องจากเป็นตัวกำหนดคุณภาพของงานวิจัย (รวมถึงการตลาด) การออกแบบและการเตรียมการผลิตทางเทคโนโลยี

    สารประกอบ รองรับระบบย่อยค่อนข้างเสถียรและมักจะขึ้นอยู่กับขอบเขตการใช้งาน IS เพียงเล็กน้อย เรามาสังเกตส่วนประกอบต่อไปนี้:


    • การสนับสนุนข้อมูล (กองทุนข้อมูล)ชุดข้อมูลที่ไม่เพียงแต่กำหนดข้อมูล (เป้าหมาย) ที่มีนัยสำคัญในทางปฏิบัติ แต่ยังรวมถึงวิธีการจัดระเบียบด้วย ( ข้อมูลเมตา) ตลอดจนรูปแบบการนำเสนอ

    • การสนับสนุนด้านเทคนิค- ส่วนประกอบทางกายภาพของระบบ เช่น หน่วยความจำภายนอก เทคนิคและการคำนวณที่ให้การประมวลผลและการโต้ตอบของผู้ใช้กับ IS โดยตรง

    • ซอฟต์แวร์– ชุดส่วนประกอบซอฟต์แวร์ที่ใช้งานเป็นประจำซึ่งจำเป็นในการแก้ปัญหาการทำงานและโปรแกรมที่ช่วยให้ใช้เทคโนโลยีคอมพิวเตอร์ได้อย่างมีประสิทธิภาพสูงสุด ให้ความสะดวกสบายสูงสุดแก่ผู้ใช้ในการทำงาน

    • ซอฟต์แวร์– ชุดของวิธีการ แบบจำลอง และอัลกอริธึมสำหรับการประมวลผลข้อมูลการทำงาน (เป้าหมาย) ที่ใช้ในระบบ

    • การสนับสนุนทางภาษา(โล) คือชุดเครื่องมือภาษาที่ให้ความยืดหยุ่นและการนำเสนอและประมวลผลข้อมูลหลายระดับในเอไอเอส โดยทั่วไป LO จะรวมภาษาในการสืบค้นและการรายงาน ภาษาพิเศษสำหรับการกำหนดและการจัดการข้อมูล เพื่อให้มั่นใจถึงความเพียงพอของการเป็นตัวแทนภายในและการประสานงานของการเป็นตัวแทนภายในและภายนอก LO ขึ้นอยู่กับลักษณะของสาขาวิชานั้นมากที่สุด
    ระบบย่อยขององค์กรยังอยู่ในกลุ่มสนับสนุน แต่มีวัตถุประสงค์หลักเพื่อให้มั่นใจว่าการปฏิบัติงานของบุคลากรและระบบโดยรวมมีประสิทธิผลดังนั้นจึงสามารถเน้นแยกกันได้ โปรดทราบว่าการพัฒนาระบบสารสนเทศควรเริ่มต้นด้วยการสนับสนุนองค์กร: เหตุผลของความเป็นไปได้ของระบบ, ตัวชี้วัดทางเศรษฐกิจที่กำหนดกิจกรรม, องค์ประกอบของระบบย่อยการทำงาน, โครงสร้างการจัดการองค์กร, โครงร่างเทคโนโลยีสำหรับการแปลงข้อมูล, ขั้นตอนการดำเนินการ งาน ฯลฯ

    สหพันธรัฐรัสเซียมีระบบข้อมูลของรัฐประมาณ 100 ระบบ โดยแบ่งออกเป็นรัฐบาลกลางและระดับภูมิภาค องค์กรที่ปฏิบัติการระบบใดๆ เหล่านี้จำเป็นต้องปฏิบัติตามข้อกำหนดด้านความปลอดภัยสำหรับข้อมูลที่ประมวลผลภายในองค์กร ระบบข้อมูลที่แตกต่างกันขึ้นอยู่กับข้อกำหนดที่แตกต่างกัน สำหรับการไม่ปฏิบัติตามมาตรการคว่ำบาตร - ตั้งแต่มาตรการปรับไปจนถึงมาตรการที่ร้ายแรงยิ่งขึ้น ทั้งนี้ขึ้นอยู่กับการจำแนกประเภท

    การดำเนินงานของระบบข้อมูลทั้งหมดในสหพันธรัฐรัสเซียถูกกำหนดโดยกฎหมายของรัฐบาลกลางวันที่ 27 กรกฎาคม 2549 ฉบับที่ 149-FZ (ซึ่งแก้ไขเพิ่มเติมเมื่อวันที่ 21 กรกฎาคม 2557) “ เกี่ยวกับข้อมูลเทคโนโลยีสารสนเทศและการปกป้องข้อมูล” (27 กรกฎาคม 2549 ). มาตรา 14 ของกฎหมายนี้ให้คำอธิบายโดยละเอียดของ GIS ผู้ดำเนินการระบบข้อมูลของรัฐซึ่งมีการประมวลผลข้อมูลการเข้าถึงที่ จำกัด (ไม่มีข้อมูลที่เป็นความลับของรัฐ) จะต้องเป็นไปตามข้อกำหนดที่กำหนดไว้ในคำสั่งหมายเลข 17 ของ FSTEC ของรัสเซียลงวันที่ 11 กุมภาพันธ์ 2556 “ เมื่อได้รับอนุมัติข้อกำหนดสำหรับ การคุ้มครองข้อมูลที่ไม่เป็นความลับของรัฐที่มีอยู่ในระบบข้อมูลของรัฐ”

    ให้เราระลึกว่าผู้ปฏิบัติงานเป็นพลเมืองหรือนิติบุคคลที่มีส่วนร่วมในการดำเนินงานระบบข้อมูล รวมถึงการประมวลผลข้อมูลที่มีอยู่ในฐานข้อมูล

    หากองค์กรเชื่อมต่อกับระบบข้อมูลของรัฐ คำสั่ง FSTEC หมายเลข 17 บังคับให้ระบบได้รับการรับรอง และต้องใช้เฉพาะเครื่องมือรักษาความปลอดภัยข้อมูลที่ได้รับการรับรอง (พร้อมใบรับรอง FSTEC หรือ FSB ที่ถูกต้อง) เท่านั้นที่จะถูกนำมาใช้เพื่อปกป้องข้อมูล

    มักมีกรณีที่ผู้ดำเนินการระบบสารสนเทศจัดประเภทระบบดังกล่าวเป็น GIS อย่างผิดพลาดทั้งๆ ที่ไม่ใช่ระบบดังกล่าว เป็นผลให้มีการใช้มาตรการรักษาความปลอดภัยที่มากเกินไปกับระบบ ตัวอย่างเช่น หากผู้ดำเนินการระบบข้อมูลส่วนบุคคลจัดประเภทให้เป็นของรัฐโดยไม่ได้ตั้งใจ เขาจะต้องปฏิบัติตามข้อกำหนดที่เข้มงวดมากขึ้นเพื่อความปลอดภัยของข้อมูลที่กำลังประมวลผลมากกว่าที่กฎหมายกำหนด ในขณะเดียวกัน ข้อกำหนดสำหรับการปกป้องระบบข้อมูลส่วนบุคคล ซึ่งควบคุมโดยคำสั่ง FSTEC หมายเลข 21 มีความเข้มงวดน้อยกว่าและไม่จำเป็นต้องได้รับการรับรองจากระบบ

    ในทางปฏิบัติ ยังไม่ชัดเจนเสมอไปว่าระบบที่คุณต้องการเชื่อมต่อนั้นเป็นของรัฐหรือไม่ ดังนั้นจึงจำเป็นต้องมีมาตรการใดในการสร้างความปลอดภัยของข้อมูล อย่างไรก็ตาม แผนการตรวจสอบของหน่วยงานกำกับดูแลกำลังเติบโต และค่าปรับก็เพิ่มขึ้นอย่างเป็นระบบ

    วิธีแยกแยะ GIS จากไม่ใช่ GIS

    ระบบข้อมูลของรัฐจะถูกสร้างขึ้นเมื่อจำเป็นเพื่อให้แน่ใจว่า:

    • การดำเนินการตามอำนาจของส่วนราชการ
    • การแลกเปลี่ยนข้อมูลระหว่างหน่วยงานของรัฐ
    • บรรลุเป้าหมายอื่น ๆ ที่กำหนดโดยกฎหมายของรัฐบาลกลาง

    คุณสามารถเข้าใจได้ว่าระบบข้อมูลเป็นของรัฐโดยใช้อัลกอริทึมต่อไปนี้:

    1. ค้นหาว่ามีกฎหมายกำหนดให้ต้องมีการสร้างระบบสารสนเทศหรือไม่
    2. ตรวจสอบความพร้อมใช้งานของระบบในทะเบียนระบบข้อมูลของรัฐบาลกลาง การลงทะเบียนที่คล้ายกันมีอยู่ในระดับองค์กรที่เป็นส่วนประกอบของสหพันธ์
    3. ให้ความสนใจกับวัตถุประสงค์ของระบบ สัญญาณทางอ้อมของการจำแนกระบบเป็น GIS จะเป็นคำอธิบายถึงอำนาจที่ระบบนำไปใช้ ตัวอย่างเช่นแต่ละฝ่ายบริหารของสาธารณรัฐบัชคอร์โตสถานมีกฎบัตรของตนเองซึ่งอธิบายถึงอำนาจขององค์กรปกครองส่วนท้องถิ่นด้วย IS "การลงทะเบียนของพลเมืองที่ต้องการที่อยู่อาศัยในอาณาเขตของสาธารณรัฐบัชคอร์โตสถาน" ถูกสร้างขึ้นเพื่อใช้อำนาจในการบริหารเช่น "การยอมรับและจัดระเบียบการดำเนินการตามแผนและโปรแกรมเพื่อการพัฒนาเศรษฐกิจและสังคมที่ครอบคลุมของภูมิภาคเทศบาล ” และเป็น GIS

    หากระบบเกี่ยวข้องกับการแลกเปลี่ยนข้อมูลระหว่างหน่วยงานภาครัฐ ก็มีแนวโน้มสูงที่จะเป็นของรัฐเช่นกัน (เช่น ระบบจัดการเอกสารอิเล็กทรอนิกส์ระหว่างแผนก)

    นี่คือระบบสารสนเทศภูมิศาสตร์ จะทำอย่างไร?

    คำสั่ง FSTEC 17 กำหนดมาตรการต่อไปนี้เพื่อปกป้องข้อมูลสำหรับผู้ปฏิบัติงาน GIS:

    • การพัฒนาข้อกำหนดสำหรับการปกป้องข้อมูลที่มีอยู่ในระบบสารสนเทศ
    • การพัฒนาระบบรักษาความปลอดภัยข้อมูลสำหรับระบบสารสนเทศ
    • การใช้ระบบรักษาความปลอดภัยข้อมูลของระบบสารสนเทศ
    • การรับรองระบบข้อมูลตามข้อกำหนดด้านความปลอดภัยของข้อมูล (ต่อไปนี้จะเรียกว่าการรับรอง ISPD) และการว่าจ้าง
    • สร้างความมั่นใจในการปกป้องข้อมูลระหว่างการทำงานของระบบข้อมูลที่ได้รับการรับรอง
    • สร้างความมั่นใจในการปกป้องข้อมูลในระหว่างการเลิกใช้ระบบข้อมูลที่ได้รับการรับรองหรือหลังจากการตัดสินใจดำเนินการประมวลผลข้อมูลให้เสร็จสิ้น

    องค์กรที่เชื่อมต่อกับระบบข้อมูลภาครัฐจะต้องดำเนินการดังต่อไปนี้:

    1. จำแนก IP และระบุภัยคุกคามด้านความปลอดภัย

    การจำแนก IP ดำเนินการตามข้อ 14.2 17 ของคำสั่ง FSTEC

    ภัยคุกคามต่อความปลอดภัยของข้อมูลจะถูกกำหนดตามผลลัพธ์

    • การประเมินความสามารถของผู้ฝ่าฝืน
    • การวิเคราะห์ช่องโหว่ของระบบข้อมูลที่เป็นไปได้
    • การวิเคราะห์ (หรือการสร้างแบบจำลอง) ของวิธีที่เป็นไปได้ในการใช้ภัยคุกคามต่อความปลอดภัยของข้อมูล
    • การประเมินผลที่ตามมาจากการละเมิดคุณสมบัติความปลอดภัยของข้อมูล (การรักษาความลับ ความสมบูรณ์ ความพร้อมใช้งาน)

    2. สร้างข้อกำหนดสำหรับระบบประมวลผลข้อมูล

    ข้อกำหนดของระบบจะต้องมี:

    • วัตถุประสงค์และวัตถุประสงค์ของการรักษาความปลอดภัยของข้อมูลในระบบสารสนเทศ
    • ระดับความปลอดภัยของระบบสารสนเทศ
    • รายการกฎหมายข้อบังคับ เอกสารระเบียบวิธีปฏิบัติ และมาตรฐานระดับชาติที่ระบบสารสนเทศต้องปฏิบัติตาม
    • รายการวัตถุป้องกันระบบสารสนเทศ
    • ข้อกำหนดสำหรับมาตรการและวิธีการปกป้องข้อมูลที่ใช้ในระบบสารสนเทศ

    3. พัฒนาระบบรักษาความปลอดภัยข้อมูลสำหรับระบบสารสนเทศ

    ในการทำเช่นนี้คุณต้องทำ:

    • การออกแบบระบบรักษาความปลอดภัยข้อมูลสำหรับระบบสารสนเทศ
    • การพัฒนาเอกสารการปฏิบัติงานสำหรับระบบรักษาความปลอดภัยข้อมูลของระบบสารสนเทศ
    • การสร้างต้นแบบและการทดสอบระบบรักษาความปลอดภัยข้อมูลของระบบสารสนเทศ

    4. ดำเนินระบบการรักษาความมั่นคงปลอดภัยสารสนเทศของระบบสารสนเทศ ได้แก่

    • การติดตั้งและการกำหนดค่าเครื่องมือรักษาความปลอดภัยข้อมูลในระบบสารสนเทศ
    • การพัฒนาเอกสารที่กำหนดกฎและขั้นตอนที่ผู้ปฏิบัติงานดำเนินการเพื่อให้แน่ใจว่ามีการปกป้องข้อมูลในระบบสารสนเทศระหว่างการดำเนินการ (ต่อไปนี้จะเรียกว่าเอกสารองค์กรและการบริหารเกี่ยวกับการปกป้องข้อมูล)
    • การใช้มาตรการขององค์กรเพื่อปกป้องข้อมูล
    • การทดสอบระบบรักษาความปลอดภัยข้อมูลเบื้องต้นของระบบสารสนเทศ
    • การทดลองใช้งานระบบรักษาความปลอดภัยข้อมูล
    • ตรวจสอบระบบรักษาความปลอดภัยข้อมูลที่สร้างขึ้นเพื่อหาช่องโหว่
    • การทดสอบการยอมรับระบบรักษาความปลอดภัยข้อมูลของระบบสารสนเทศ

    5. รับรอง ISPDn:

    • ดำเนินการทดสอบการรับรอง
    • ได้รับใบรับรองความสอดคล้อง

    มีความเชื่อกันอย่างกว้างขวางว่าการที่จะผ่านการตรวจสอบโดยหน่วยงานกำกับดูแลนั้น ก็เพียงพอที่จะมีเอกสารขององค์กรและการบริหาร ดังนั้นผู้ปฏิบัติงาน GIS มักจะละเลยที่จะใช้มาตรการรักษาความปลอดภัย แท้จริงแล้ว Roskomnadzor ให้ความสนใจอย่างใกล้ชิดกับเอกสารและการดำเนินมาตรการขององค์กรและการบริหารเพื่อปกป้องข้อมูลส่วนบุคคลในองค์กร อย่างไรก็ตาม หากมีคำถามเกิดขึ้น ผู้เชี่ยวชาญจาก FSTEC และ FSB อาจมีส่วนร่วมในการตรวจสอบ ในเวลาเดียวกัน FSTEC จะพิจารณาองค์ประกอบของการปกป้องข้อมูลทางเทคนิคอย่างรอบคอบ และตรวจสอบความถูกต้องของรูปแบบภัยคุกคาม และ FSB จะตรวจสอบการดำเนินการตามข้อกำหนดที่เกี่ยวข้องกับการใช้วิธีป้องกันข้อมูลการเข้ารหัส

    โอเล็ก เนชูคิน, ผู้เชี่ยวชาญด้านการป้องกันระบบข้อมูล, Kontur-Security