Любая информационная система. Понятие информационной системы, классификация информационных систем — Гипермаркет знаний

водством.

В основе процесса управления лежит обработка информации, циркулирующей в логистических системах. Необходимым условием согласованной работы всех звеньев ЛЦ является наличие информационных систем, которые подобно центральной нервной системе способны быстро и экономично подвести нужный сигнал к нужной точке в нужный момент. Одним из важнейших условий успешного функционирования производства в целом является наличие такой системы информации, которая позволила бы связать воедино всю деятельность (снабжение, производство, транспорт, складское хозяйство, распределение и т.д.) и управлять ею исходя из принципов единого целого.

На современном уровне развития общественного производства стало очевидно, что информация - это самостоятельный производственный фактор, потенциальные возможности которого открывают широкие перспективы для укрепления конкурентоспособности фирм. Потоки информации являются теми связующими нитями, на которые нанизываются все элементы логистической системы.

Информационная логистика организует поток данных. Занимается созданием и управлением информационными системами (ИС), которые технически и программно обеспечивают передачу и обработку логистической информации. Предметом изучения информационной логистики являются особенности построения и функционирования ИС, обеспечивающих функционирование ЛС. Целью информационной логистики является построение и эксплуатация информационных систем, обеспечивающих наличие: 1) нужной информации; 2) в нужном месте; 3) в нужное время; 4) необходимого содержания (для лица принимающего решение); 5) с минимальными затратами.

С помощью информационной логистики и совершенствования на ее базе методов планирования и управления в компаниях ведущих промышленных стран происходит в настоящее время процесс, сутью которого является замена физических запасов надежной информацией.

1. Информационная система. Виды информационных систем

Информация является основным логистическим и производственны фактором. Основные типы информации:

1. Внутренняя, т.е. поток информации внутри об екта между подра делен ями и уровнями организационной структуры.

2. Внешняя - поток информации между данной организацией и другими бъектами, находящимися вне ее предела. Поток внешней нформации включают в себя:

1) планирование

2) координирование

3) обслуживание

В основании функциональной пирамиды логистической информационной системы лежит система операций между звеньями логистической системы, определяющая взаимоотношения между функциональными подразделениями фирмы (в плане реализации логистических функций), логистическими посредниками и потребителями продукции фирмы. На уровне анализа логистические региональные или административные менеджеры фирмы в основном используют информацию в тактических целях для маркетинга, прогнозирования финансовых и операционных производственных показателей. Наконец, на верхнем стратегическом уровне логистика определяет стратегию менеджмента и связана со стратегическим корпоративным планированием и миссией фирмы.

Характеристики системных уровней функциональной структуры логистической информационной системы связаны с достижением определенных стратегических и тактических целей фирмы и конкурентных преимуществ.

Организационная структура логистической информационной системы может быть укрупненно сформирована из четырех подсистем: управления процедурами заказов, научных исследований и связи, поддержки логистических решений и генерирования выходных форм и отчетов. Эти взаимосвязанные подсистемы осуществляют информационно-компьютерную поддержку всех функций логистического менеджмента и связь с микро- и макрологистической внешней средой.

В организационной структуре логистической информационной системы в качестве одной из основных подсистем выделена подсистема управления процедурами заказов, что обусловлено непосредственным контактом этой подсистемы с потребителями в процессах обработки и выполнения заказов. Большое значение здесь имеет использование концепции "электронного обмена данными" и основанных на ней стандартов.

Подсистема научных исследований и связи отражает влияние внешней и внутренней среды фирмы на процесс логистического менеджмента и осуществляет взаимодействие между звеньями логистической системы и функциями управления за счет:

Интеграции логистического планирования с корпоративным планированием;

Взаимодействия логистического менеджмента с другими корпоративными функциями;

Стратегических установок для организационной структуры логистической системы и персонала;

Интеграции информационных технологий;

Подготовки или покупки технологических решений и использования посредников;

Адаптации к условиям фирмы форм логистических цепей, каналов и сетей, а также функций управления;

Акцентирования на производительности и качестве услуг в логистике.

Рассматриваемая подсистема играет важную роль в отражении изменений и требований как внешней, так и внутренней среды фирмы. Логистический менеджер может использовать эту подсистему для сканирования микро- и макросреды фирмы четырьмя способами:

1) косвенным рассмотрением на основе общего анализа получаемой информации, когда нет определенной заданной цели;

2) прямым рассмотрением, когда информация о внешней и внутренней среде фирмы активно анализируется с заранее сформулированной целью;

3) неформальным исследованием относительно ограниченных и неструктурированных данных;

4) формальным исследованием с использованием заранее составленного плана, процедур и методов обработки и анализа получаемой информации.

Для оптимизации результатов оценивания влияния внешней и внутренней среды фирмы на поведение логистической системы логистический менеджер должен использовать ключевые информационные источники подсистемы в процессе мониторинга. Здесь необходимо учитывать два аспекта. Во-первых, использование информации персоналом фирмы для оценки эффективности своих логистических решений. Например, бухгалтерская информация или сведения о ценах на готовую продукцию конкурентов могут дать исчерпывающий ответ об эффективности менеджмента; информация о размерах грузовых отправок может быть использована транспортными подразделениями фирмы и т. д. Во-вторых, логистические партнеры фирмы, такие, как поставщики материальных ресурсов, торговые посредники, перевозчики и потребители готовой продукции также могут использовать информацию подсистемы для улучшения координации и снижения собственных затрат. Важное место в рассматриваемой подсистеме принадлежит прогнозированию, в частности, таким его аспектам, как сбор исходной информации, оценка точности, достоверности, использование наиболее эффективных методов прогнозирования.

Третьим компонентом логистической информационной системы является подсистема поддержки логистических решений, которая представляет собой интерактивную компьютерную информационную систему, включающую базы данных и аналитические модели, реализующие, как правило, оптимизационные задачи, возникающие в процессе логистического менеджмента. Подсистема формирует, обновляет и поддерживает различно структурированные, централизованные и распределенные базы данных для четырех основных типов файлов:

Базисных файлов, содержащих внешнюю и внутреннюю информацию, необходимую для принятия логистических решений;

° критических факторов,определяющих главные действия, цели и ограничения при принятии решений;

Политики/параметров, содержащих основные логистические операционные процедуры для ключевых областей;

Файлов решений, хранящих информацию о предыдущих (периодических) решениях для различных логистических функций.

В данной подсистеме используется большое число экономико-математических моделей и методов (в частности, прогнозирования для поддержки решений, принимаемых логистическим менеджментом). Все эти модели и методы можно разделить на классы: оптимизационные, эвристические и имитационные. Оптимизационные модели принятия решений основаны на методах операционного исчисления: программирования (линейного, нелинейного, динамического, стохастического, целочисленного), математической статистики (корреляционно-регрессионный анализ, теория случайных процессов, теория идентификации, теория статистических моделей принятия решений и т. п.), вариационного исчисления, оптимального управления, теории массового обслуживания, графов, расписаний и т. д. В частности, для различных логистических функций можно указать следующие задачи:

Оптимальная диспетчеризация в производстве, транспортировке, грузопереработке;

Оптимальное размещение объектов в производстве, распределении, складировании;

Построение оптимальных логистических цепей, каналов, сетей;

Построение оптимальной организационной структуры логистической системы;

Оптимальная маршрутизация;

Определение оптимальной длительности составляющих логистических циклов;

Оптимизация процедур сбора, обработки и выполнения заказов;

Оптимизация параметров систем управления запасами;

Оптимальный выбор перевозчика, экспедитора, поставщика и т. д.

В рассматриваемой подсистеме широко применяются интерактивные (диалоговые) процедуры информационной поддержки принятия решений логистическим менеджментом.

Четвертый элемент организационной структуры логистической информационной системы - подсистема генерирования выходных форм и отчетов".

Система информационного обеспечения в логистике для выполнения вышеперечисленных функций должна быть соответствующим образом организована. Специфика данной системы состоит в том, что в процессе своей деятельности она должна иметь возможность оказывать воздействие на все функциональные подсистемы логистической организации. Исходя из этого возможны три способа ее организации: централизованный, децентрализованный и специализированный.

При централизованном способе организации деятельность по информационному обеспечению сосредоточена в одном управлении (подразделении) и подчиняется непосредственно высшему руководству организации через вице-президента (заместителя директора) по информационным системам (технологиям). Преимуществом такого способа организации является обеспечение высокой эффективности работ по внедрению новых информационных систем и технологий. К недостаткам можно отнести высокие затраты на содержание аппарата управления.

При децентрализованном способе организации подсистемы информационного обеспечения специалисты разных функциональных подразделений выполняют функции управления информационными потоками в своей предметной области. Преимуществом такого способа организации является высокий уровень знаний предметной области менеджера по информационным системам, недостатком - дублирование однотипных задач и функций в разных подразделениях организации.

При специализированном способе в организации отсутствуют подразделения по информационным системам (технологиям). При необходимости разработки и внедрения новой информационной системы данные организации обращаются в специализированные фирмы и выполняют работы на договорной основе (аутсорсинг).

Это характерно для малых организаций, которые не могут иметь своих специалистов в области информационных технологий, занятых полный рабочий день, и прибегают к услугам консультантов. Преимуществом данного способа организации системы информационного обеспечения является высокий уровень научных и методических разработок, недостатком - сложность учета специфических особенностей объекта.

Выбор того или иного способа организации системы информационного обеспечения зависит от многих факторов, прежде всего от размеров организации, существующих в ней бизнес-процессов, наличия свободных денежных средств. Отметим: система информационного обеспечения в настоящее время достигла такого уровня специализации, что требует внимания к своей организации - это понимают современные руководители. Поэтому любая малая организация имеет в своем составе информационные службы. Информационная система, необходимая для адекватного выполнения функций логистики, должна отвечать следующим требованиям:

Информационные потоки должны быть совместимыми в информационном отношении;

Внутренние взаимосвязи и взаимозависимости информационных потоков должны носить причинно-следственный характер;

Иерархическая соподчиненность информационных потоков к должна быть четкой;

Информационной системе должно быть присуще свойство интегративности.

3. Принципы и уровни информационной логистической системы

В основу построения логистической информационной системы должны быть заложены принципы:

1. Полнота и пригодность информации для пользователя. Логистический менеджер должен располагать необходимой и полной (достаточной) информацией для принятия решений, причем в необходимом ему виде. Например, информация о запасах или заказах потребителей часто нуждается в предварительной обработке и обычно размещается не там, где логистический менеджер принимает решение.

2. Точность. Точность исходной информации имеет принципиальное значение для принятия правильных решений. Например, информация об уровне запасов в распределительной сети в современных логистических системах допускает не более 1 % ошибок или неопределенности для принятия эффективных решений в физическом распределении, создании запасов и удовлетворении запросов потребителей. Большое значение имеет точность и достоверность исходных данных для прогнозирования спроса, планирования потребностей в материальных ресурсах и т. п.

3. Своевременность. Логистическая информация должна поступать в систему менеджмента вовремя, как этого требуют многие логистические технологии, особенно основанные на концепции "точно в срок". Своевременность информации важна практически для всех комплексных логистических функций. Кроме того, многие задачи в транспортировке, операционном менеджменте, управлении заказами и запасами решаются в режиме реального времени ("on line"). Этого же требуют и многочисленные задачи логистического мониторинга. Требования своевременности поступления и обработки информации реализуются современными логистическими технологиями сканирования, спутниковой навигации, штрихового кодирования, внедрения стандартов EDI/EDIFACT.

4. Ориентированность. Информация в логистической информа-ционной системе должна быть направлена на выявление дополнительных возможностей улучшения качества продукции, сервиса, снижения логистических издержек. Способы получения, передачи, отображения и предварительной обработки информации должны способствовать выявлению "узких мест", резервов экономии ресурсов и т. п.

5. Гибкость. Информация, циркулирующая в логистической информационной системе, должна быть приспособлена для конкретных пользователей, иметь наиболее удобный для них вид. Это каса-. ется как персонала фирмы, так и логистических посредников и конечных потребителей. Бумажный и электронный документооборот, промежуточные и выходные формы, отчеты, справки и другие документы должны быть максимально приспособлены к требованиям всех участников логистического процесса и адаптированы к возможному диалоговому режиму для многих пользователей.

6. Подходящий формат данных. Формат данных и сообщений, применяемый в компьютерных и телекоммуникационных сетях логистической информационной системы, должен максимально эффективно использовать производительность технических средств (объем памяти, быстродействие, пропускная способность и т. д.). Виды и формы документов, расположение реквизитов на бумажных документах, размерность данных и другие параметры должны облегчать машинную обработку информации. Кроме того, необходима информационная совместимость компьютерных и телекоммуникационных систем логистических посредников и других пользователей по форматам данных в логистической информационной системе.

Формирование информационной системы в логистике осуществляется по иерархическому принципу, причем в логистических информационных системах нумерация уровней начинается с низшего. Такой принцип принят с целью обеспечить возможность наращивания информационной системы более высокими рангами и ее включения в качестве подсистемы в обобщающие системы и сети более высокого порядка, если в этом появится необходимость.

В соответствии с такой структурной декомпозицией в информационных системах в логистике выделяют три уровня:

1. Первый уровень - это уровень рабочего места (в широком смысле), например, места складирования, станка для выполнения механической обработки, места или установки для помещения в тару и маркировки и др. На этом уровне осуществляется та или иная логистическая операция с управляемым материальным потоком, а именно его элемент (деталь, единичная упаковка, рабочий стол-спутник или какая-либо другая грузоединица) перемещается, перегружается, упаковывается, проходит ту или иную обработку.

2. Второй уровень - это уровень производственного участка, цеха, склада и др., где происходят процессы обработки, упаковки и транспортировки грузоединиц и размещаются рабочие места.

3. Третий уровень - это система транспортирования и перемещения грузоединиц во всей производственно-сбытовой системе в целом от погрузки сырья, материалов и компонентов до доставки готовых изделий потребителям и расчетов за них.

Уровни производственно-сбытовой системы и руководства, которым соответствуют свои уровни информационной системы, определяют функциональную и эксплуатационную законченность информационных подсистем.

На верхнем уровне информационной системы реализуется планирующая информационная подсистема. Здесь осуществляется логистическое управление общим материальным потоком с целью организовать производственно-сбытовую деятельность, направленную на наиболее эффективное удовлетворение потребностей рынка.

На втором уровне информационной системы представлены так называемые диспозитивные (disposite - размещать, распоряжаться) информационные подсистемы. Эти подсистемы детализируют планы, составленные на верхнем уровне и доводят их до уровня отдельных производственных участков, цехов, механизированных в той или иной степени складов и других производственных подразделений и т. п., а также определяют способы действий этих подразделений.

На нижнем уровне информационных систем размещаются так называемые исполнительные информационные подсистемы. Они доводят задания, правила и инструкции до конкретных рабочих мест и исполнителей, осуществляют также контроль за ходом технологического процесса на рабочих местах и обеспечивают обратную связь, формируя первичную информацию с этих рабочих мест.

Отметим, что планирующая, диспозитивная и исполнительная подсистемы связаны прямыми и обратными вертикальными информационными потоками.

Отдельные комплексы задач внутри указанных функциональных подсистем связаны горизонтальными информационными потоками.

4. ОСНОВНЫЕ НАПРАВЛЕНИЯ ИНФОРМАЦИОННО-ТЕХНИЧЕСКОГО ОБЕСПЕЧЕНИЯ ЛОГИСТИЧЕСКИХ СИСТЕМ

В результате логистического построения информационно-техниче кая база с стем управлен я должна позволять производить анализ и при нятие управляющих воздейств й на бъект в условиях заданных целей и ус ановленных процессов информац онного характера.

Основными факторами, связанными с построением информац ион но - логистическ и систем, являются:

1) Условия взаимодействия систем между собой и окружающей средой.

Логистическая система организации управления устанавливает такой порядок, при котором информация и складывающиеся на ее основе инф ор аци онны е потоки между отдельными организационными единицами и еют арактер информационного опережен я. Целевой характер опережающе й информации позволяет проводить в рамках управления об ективный истематический анализ ситу аций и принимать необходимые решения. Са и об ъекты и предметы управления, находясь в процессе функционирования в целевой, нформационной и организационной взаимосвязи, образу ют едину логистическу ю систему управления процессами.

В настоящ е время, в зависимости от харак ера отношений между бъек тами, структурами управления, а также их признаков сложились следующие основны е виды иерарх ческих организационных структур.

Информационная система – это система программного, аппаратного и организационного обеспечения, решающая задачи информационного сопровождения различных сфер деятельности человека. Таким образом, информационная система включает в себя не только работающие программные приложения, но и компьютеры, коммуникационное оборудования, базы данных, а также персонал, обслуживающий систему и взаимодействующий с ним по определенному регламенту.

Существует достаточно много способов классификаций информационных систем, но каждый из них характеризует лишь отдельные ее аспекты. К примеру, информационные системы разделяют на автоматизированные системы , функционирующие под контролем и с участием человека; и автоматические системы , работающие без вмешательства со стороны людей. Крупные информационные системы могут включать в себя как автоматизированные подсистемы, так и подсистемы, работающие в автоматическом, а то и в полностью автономном режиме. Также, информационные системы классифицируют по их архитектуре, сфере применения, регламентам использования и т.д. В этом разделе я хочу остановиться на классификации информационных систем по назначению и требованиям к режиму их функционирования.

Классификация информационных систем

Информационно поисковые системы. Собственно, из названия все понятно: регулярный пользователь такой системы имеет возможность осуществлять поиск и просмотр нужной ему информации. Пример – это , такие как Google или Яндекс.

Системы обработки данных. Такие системы, помимо информационно поисковых функций позволяют изменять данные, находящиеся под их управлением. Здесь уже можно выделить следующие виды информационных систем:

1. Автоматизированные системы управления (АСУ)

   Довольно широкий класс информационных систем, создаваемых для управления крупным предприятием. Системы управления могут быть разного масштаба: от автоматизированной систему управления всем предприятием (АСУП), до управления отдельными его технологическими процессами (АСУ ТП), финансового управления или автоматизации бухгалтерского учета. В состав систем управления уровня предприятия входят компоненты программных комплексов класса ERP (Enterprise Resource Planning), применяемые для планирования и информационного сопровождения процессов управления на производстве. Примеры ERP: отечественный продукт “1С Предприятие” и зарубежный SAP ERP, компании SAP AG (Германия).



2. Диспетчерские системы

   Диспетчерские системы входят в состав систем управления и используются для удаленного контроля над использованием производственных активов (оборудования) предприятия и оперативного управления этим активами. Особенности таких систем в том, что они должны обеспечивать режим централизованного мониторинга за всеми наблюдаемыми объектами, путем оперативного обмена с этими объектами информацией и сведением этой информации на центральных диспетчерских устройствах ввода/вывода. На основе таких данных диспетчер принимает решения, касающиеся оперативного управления технологическими процессами, в которые вовлечены объекты диспетчеризации.



3. Системы поддержки принятия решения или экспертные системы

   Экспертные системы относятся к классу систем искусственного интеллекта. Они работают с базами знаний и умеют на основе этих знаний делать определенные выводы. Системы поддержки принятия решений способны на основе заложенных в них математических моделей имитировать реальные ситуации и прогнозировать их развитие. Такие системы также могут быть частью , поскольку являются незаменимым инструментом для решения задач планирования.




4. Системы, позволяющие организовать сбор, хранение и визуализацию пространственных данных. Пространственные данные – это объекты, описываемые не только набором атрибутов, но и геометрией. В ГИС выделяют точечную геометрию, когда имеет значение только местоположение объекта (столб, дерево), линейную геометрию, когда также важна протяженность и линейная конфигурация объекта (различные путепроводы) и площадную геометрию, позволяющую представить объект в контексте ГИС в полной мере (леса, озера, строения). Визуализация пространственных данных в ГИС чаще всего выполнена в виде двухмерных графических карт. Карты обычно создается и настраивается для различных масштабом и, как следствие, с различной степенью детализации, поэтому одни и те же объекты на одном масштабе могут быть представлены точками, а на другом – площадными объектами. Некоторые ГИС для хранения данных используют файлы собственных форматов, а некоторые для этих целей используют . Геоинформационные системы позволяют не только редактировать и просматривать пространственные данные, но и выполнять пространственные запросы к ним, например, выбрать все объекты на определенной территории или отобрать все пересекающиеся объекты конкретного класса. Эти возможности относят к средствам анализа пространственных данных ГИС. Наиболее известными, по крайней мере, в России, являются ГИС, предлагаемые компаниями ESRI (ArcGIS), Intergraph (Geomedia) и MapInfo Corporation (MapInfo).



5. Системы автоматизированного проектирования (САПР)

   Системы, предназначенные для автоматизации процессов инженерного проектирования. В английском языке для обозначения этих систем используется аббревиатура CAD (computer-aided design). С помощью САПР создают электронные версии различного рода инженерной документации, представленной чаще всего чертежами объектов проектирования в двух или трехмерном представлении. Наиболее известным представителем САПР в России является программный продукт AutoCAD компании Autodesk.



6. Системы управления базами данных (СУБД)

   Системы данного класса чаще всего выступают в роли подсистем базы данных других информационных системы. Из их названия все понятно: они используются для управления большими массивами структурированных данных, и в их задачи входит добавление, удаление, редактировании данных в информационном хранилище и обработка . бывают настольными (Microsoft Access), и распределенными, способными управлять объемами данных крупного предприятия (Microsoft SQL Server, Oracle).



7. Системы управления содержимым ( , Content management system)

   Назначение этих информационных систем – предоставлять администратору возможность ввода различной информации через предопределенные пользовательские формы, размещать (публиковать) эту информацию в соответствии с заданными шаблонами и организовывать к ней доступ пользователей в свободном режиме или с предварительной регистрацией. Достаточно много создается именно с помощью CMS. Наиболее известные из них WordPress, Joomla и Drupal. Зачастую, пользователям таких систем даже не нужно – за них нужную интернет страницу самостоятельно создаст CMS, а им необходимо будет только выбрать тип страницы (новости, обзор, статья и т.д.), ввести текст и нажать что-то типа “Опубликовать”. Безусловно, этим функциональность более или менее серьезных информационных систем этого класса не ограничивается. Наиболее известной коммерческой CMS отечественного производства является 1С-Битрикс.



8. Операционные системы (Operating System)

   Представитель системного программного обеспечения (system software). Системное и прикладное (application software) программное обеспечение (ПО) отличаются друг от друга способом использования аппаратных ресурсов вычислительной техники: системное ПО использует ресурсы через встроенное в эти самые ресурсы вспомогательное ПО (firmware), а прикладное ПО уже через программные интерфейсы системного ПО. Операционные системы призваны управлять всеми и планировать использование его ресурсов прикладными программами. Наиболее известными представителями операционных систем являются Microsoft Windows и системы класса UNIX и им подобные, такие как Linux, Mac OS, Android и другие.



9. Системы реального времени

   Системы реального времени, это такие системы, качество работы которых определяется не только тем, что их функции работают корректно с точки зрения заложенной в них логики, но завершают свою работу в установленные временные рамки. Система реального времени не может себе позволить задержки реагирования на предусмотренные внешние воздействия. Другими словами, такая система может прервать текущие вычисления, если они не позволяют адекватно обрабатывать сигналы, поступающие к ней в режиме реального времени. На самом деле этот аспект информационных систем относится уже к режимам функционирования, а не их назначению, поскольку системой реального времени могут быть , и различного рода , в том числе . Диспетчерские системы, работающие в режиме реального времени относят к классу SCADA систем (Supervisory Control And Data Acquisition), которые обязаны обмениваться данными с объектами диспетчеризации строго в соответствии с установленными временными ограничениями.

Если данная статья помогла вам понять, что такое информационная система, и вас интересует, где можно заказать разработку и внедрение автоматизированных информационных систем под ваши требования, то приведенный ниже сайт должен помочь вам этом.

itconcord.ru - создание информационных систем для вашего бизнеса.

В статье Николая Михайловского, помещенной в этом номере журнала, справедливо отмечается путаница в ИТ-терминологии. Эта путаница охватывает не только понятия «информационная система» (ИС) и «архитектура ИС», она вовсе не безобидна и часто мешает на практике четко определить, что же является предметом разработки в конкретном проекте: ИС, только ее КСА (см. далее) или система (АС) целиком?

Чтобы попробовать прояснить дело, ниже приводятся ключевые определения из нормативных документов и, для сравнения, из источников более общего назначения. Определения выбраны из рабочих материалов автора данной заметки, которые были дополнением к основным материалам курсов для специалистов и руководителей. (Это объясняет наличие комментариев и свободное расположение материала в данной заметке - все же это не глоссарий!) Вот почему об этом говорится: практика неоднократно показывала, что и глоссария недостаточно. Создание общего «понятийного пространства» - хотя бы у десяти слушателей курса - требует еще от получаса до часа обсуждений для получения одинакового понимания таких вещей, как «система», «ИС» и «КСА». Наконец, с сожалением приходится отметить, что за пределами заметки остался материал, который мог бы прояснить, что такое «System engineering», архитектура ПО и другие важнейшие процессы и предметы конструирования, проектирования и использования систем.

Система:

Комплекс, состоящий из процессов, технических и программных средств, устройств и персонала, обладающий возможностью удовлетворять установленным потребностям или целям ().

Примечание: достаточно близко к определению понятия автоматизированная система (АС) в ГОСТ 34.

Автоматизированная система (АС):

В процессе функционирования автоматизированная система представляет собой совокупность комплекса средств автоматизации, организационно-методических и технологических документов и специалистов, использующих их в процессе своей профессиональной деятельности. (Из методических указаний РД 50-680-88 серии стандартов ГОСТ 34 на автоматизированные системы (АС).)

Комментарий.
Последние годы отмечены качественным расширением значения термина «система», отраженым в документах международных комитетов и профессиональных сообществ, ориентированных на ИТ. Наблюдается переход к толкованию, которое даже шире, чем указано в , за счет явного включения компонентов других типов (материалов, методов и др.). В этой связи растет актуальность более широкого применения термина «информационно-управляющая система» (см., например, в ) и более узкого применения термина «информационная система» (см. далее).

Информационная система (ИС):

1) система, предназначенная для сбора, передачи, обработки, хранения и выдачи информации потребителям и состоящая из следующих основных компонентов:

• программное обеспечение,
• информационное обеспечение,
• технические средства,
• обслуживающий персонал ().

2) Information system - The collection of people, procedures, and equipment designed, built, operated, and maintained to collect, record, process, store, retrieve, and display information ().

Комментарий.
ИС изначально рассматривается как индифферентная конкретным целям пользователей система, аналогичная АТС, библиотеке общего назначения или справочной службе вокзала, которая предоставляет свои информационные услуги в качестве подсистемы или смежной системы более общей системе: предприятию, городу, отрасли, стране и т.д. (см. ). Еще раз отметим, что слишком часто под ИС понимают самые разные вещи - от КСА до АС.

В стандартах присутствует четкое определение технического понятия «ИТ-система», которое часто и требуется использовать вместо ИС. Так в ГОСТ Р ИСО/МЭК ТО 10000-1-99 определяется

Информационно-технологическая система (IT system):

Набор информационно-технологических ресурсов, обеспечивающий услуги по одному или нескольким интерфейсам. (Это близко к понятию «комплекс средств автоматизации» в методических указаниях РД 50-680-88 из ГОСТ 34, где даны основные положения этого комплекса НД.)

Комплекс средств автоматизации автоматизированной системы; КСА AC:

Совокупность всех компонентов АС, за исключением людей ().

Источники (которые не названы непосредственно в тексте)

1. Webster?s New World Dictionary of Computer Terms, Fourth edition, 1993.
2. ГОСТ 34.003-90. Информационная технология. Комплекс стандартов и руководящих документов на автоматизированные системы. Термины и определения.
3. Д.Мейстер, Дж.Рабидо, Инженерно-психологическая оценка при разработке систем управления. «Советское радио», М. 1970.
4. Большой англо-русский политехнический словарь, М., «Русский язык», 1991.
5. Информационные системы в экономике: Учебник / Под ред. Проф. В.В. Дика. - М.: Финансы и статистика, 1996.
6. ГОСТ Р ИСО/МЭК 12207-99. Информационная технология. Процессы жизненного цикла программных средств. ГОССТАНДАРТ РОССИИ. Москва, 1999.

Зиндер Евгений Захарович ,
главный редактор журнала «ДИС», директор аналитического и конструкторского бюро «Группа 24».
Ему можно написать по адресам:

В РФ существует порядка 100 государственных информационных систем, они подразделяются на федеральные и региональные. Организация, работающая с какой-либо из этих систем, обязана выполнять требования к защите данных, которые в ней обрабатываются. В зависимости от классификации, к разным информационным системам предъявляются разные требования, за несоблюдение которых применяются санкции — от штрафа до более серьезных мер.

Работа всех информационных систем в РФ определяется Федеральным законом от 27.07.2006 № 149-ФЗ (ред. от 21.07.2014) «Об информации, информационных технологиях и о защите информации» (27 июля 2006 г.). В статье 14 этого закона дается подробное описание ГИСов. К операторам государственных ИС, в которых ведется обработка информации ограниченного доступа (не содержащей сведений, составляющих государственную тайну), предъявляются требования, изложенные в Приказе ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах».

Напомним, что оператор — гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

Если организация подключена к государственной информационной системе, то приказ ФСТЭК № 17 обязывает аттестовать систему, а для защиты информации должны применяться только сертифицированные средства защиты информации (имеющие действующие сертификаты ФСТЭК или ФСБ).

Нередки случаи, когда оператор информационной системы ошибочно относит ее к ГИСам, в то время как она таковой не является. В итоге к системе применяются избыточные меры по защите. Например, если по ошибке оператор информационной системы персональных данных классифицировал ее как государственную, ему придется выполнить более жесткие требования к безопасности обрабатываемой информации, чем того требует закон. Тем временем требования к защите информационных систем персональных данных, которые регулирует приказ ФСТЭК № 21, менее жесткие и не обязывают аттестовать систему.

На практике не всегда понятно, является ли система, к которой необходимо подключиться, государственной, и, следовательно, какие меры по построению защиты информации необходимо предпринять. Тем не менее план проверок контролирующих органов растет, планомерно увеличиваются штрафы.

Как отличить ГИС от неГИС

Государственная информационная система создается, когда необходимо обеспечить:

• реализацию полномочий госорганов;
• информационный обмен между госорганами;
• достижение иных установленных федеральными законами целей.

Понять, что информационная система относится к государственной, можно, используя следующий алгоритм:

1. Узнать, есть ли законодательный акт, предписывающий создание информационной системы.
2. Проверить наличие системы в Реестре федеральных государственных информационных систем . Подобные реестры существуют на уровне субъектов Федерации.
3. Обратить внимание на назначение системы. Косвенным признаком отнесения системы к ГИС будет описание полномочий, которые она реализует. Например, каждая администрация Республики Башкортостан имеет свой устав, который в том числе описывает полномочия органов местного самоуправления. ИС «Учет граждан, нуждающихся в жилых помещениях на территории Республики Башкортостан» создана для реализации таких полномочий администраций, как «принятие и организация выполнения планов и программ комплексного социально-экономического развития муниципального района», и является ГИС.

Если система подразумевает обмен информацией между госорганами, она также с высокой долей вероятности будет государственной (например, система межведомственного электронного документооборота).

Это ГИС. Что делать?

Приказ ФСТЭК 17 предписывает проведение следующих мероприятий по защите информации к операторам ГИС:

• формирование требований к защите информации, содержащейся в информационной системе;
• разработка системы защиты информации информационной системы;
• внедрение системы защиты информации информационной системы;
• аттестация информационной системы по требованиям защиты информации (далее — аттестация ИСПДн) и ввод ее в действие;
• обеспечение защиты информации в ходе эксплуатации аттестованной информационной системы;
• обеспечение защиты информации при выводе из эксплуатации аттестованной информационной системы или после принятия решения об окончании обработки информации.

Организации, которые подключены к государственным информационным системам, должны выполнить следующие действия:

1. Провести классификацию ИС и определить угрозы безопасности.

Классификация ИС проводится в соответствии с пунктом 14.2 17 приказа ФСТЭК.

Угрозы безопасности информации определяются по результатам

• оценки возможностей нарушителей;
• анализа возможных уязвимостей информационной системы;
• анализа (или моделирования) возможных способов реализации угроз безопасности информации;
• оценки последствий от нарушения свойств безопасности информации (конфиденциальности, целостности, доступности).

2. Сформировать требования к системе обработки информации.

Требования к системе должны содержать:

• цель и задачи обеспечения защиты информации в информационной системе;
• класс защищенности информационной системы;
• перечень нормативных правовых актов, методических документов и национальных стандартов, которым должна соответствовать информационная система;
• перечень объектов защиты информационной системы;
• требования к мерам и средствам защиты информации, применяемым в информационной системе.

3. Разработать систему защиты информации информационной системы.

Для этого необходимо провести:

• проектирование системы защиты информации информационной системы;
• разработку эксплуатационной документации на систему защиты информации информационной системы;
• макетирование и тестирование системы защиты информации информационной системы.

4. Провести внедрение системы защиты информации информационной системы, а именно:

• установку и настройку средств защиты информации в информационной системе;
• разработку документов, определяющих правила и процедуры, реализуемые оператором для обеспечения защиты информации в информационной системе в ходе ее эксплуатации (далее — организационно-распорядительные документы по защите информации);
• внедрение организационных мер защиты информации;
• предварительные испытания системы защиты информации информационной системы;
• опытную эксплуатацию системы защиты информации информационной системы;
• проверку построенной системы защиты информации на уязвимость;
• приемочные испытания системы защиты информации информационной системы.

5. Аттестовать ИСПДн:

• провести аттестационные испытания;
• получить на руки аттестат соответствия.

Существует распространенное мнение, что для прохождения проверки контролирующих органов достаточно наличия организационно-распорядительных документов, поэтому операторы ГИС зачастую пренебрегают внедрением средств защиты. Действительно, Роскомнадзор уделяет пристальное внимание именно документам и реализации организационно-распорядительных мер по защите ПДн в организации. Однако в случае возникновения вопросов к проверке могут быть привлечены специалисты из ФСТЭК и ФСБ. При этом ФСТЭК очень внимательно смотрит на состав технической защиты информации и проверяет правильность составления модели угроз, а ФСБ проверяет реализацию требований, касающихся использования средств криптографической защиты информации.

Олег Нечеухин , эксперт по защите информационных систем, «Контур-Безопасность»

Информационная система – это совокупность программных и аппаратных средств, а также организационное обеспечение, которые все вместе оказывают информационную поддержку человеку в различных сферах его деятельности. Особо хотелось бы акцентировать внимание читателя на том, что информационная система – это не только программный продукт и компьютеры с сетевым оборудованием, но и перечень регламентов и норм по эксплуатации системы, персонал, задействованный в процессах управления и администрирования всех ее компонентов и данные, которыми эта система управляет.

Руководство любой компании, внедряющей у себя новую информационную систему, должно для себя определить в первую очередь кто будет пользователем, администратором и поставщиком данных, а также как эксплуатация системы будет вписываться в существующее штатное расписание, согласовываться с действующими нормативными документами и, наконец, соответствовать текущим целям и миссии компании в целом. Только ответив на эти вопросы, можно задумываться о том, какие потребуются аппаратные средства, и сколько будет стоить программное обеспечение.

Итак, чаще всего мы сталкиваемся с автоматизированными информационными системами – системами, которые требуют участия людей в процессах управления собой. Системы, которые не требуют контроля со стороны человека, называются автоматическими информационными системами. Это не означает, что автоматические системы не имеют пользователей, а означает лишь то, что их работа действиями пользователей не управляется. Из наиболее доступных примеров информационных систем, работающих практически в автоматическом режиме, можно назвать поисковые системы в интернете, такие как google или яндекс, которые самостоятельно занимаются поиском новой и сортировкой существующей информации, а их пользователи являются всего лишь источниками запросов и потребителями ответов. Все информационные системы можно грубо поделить на информационно-поисковые, к коим и относятся упомянутые выше интернет сервисы, и системы обработки данных, где пользователи уже имеют возможность корректировать контролируемую системой информацию.

По назначению информационные системы обработки данных можно классифицировать примерно следующим образом:

Автоматизированные системы управления (АСУ) используются для автоматизации управления бизнес процессами на предприятии (АСУП) от финансов, бухгалтерии и документооборота и до конкретных технологических процессов на производстве или в обслуживании производственных активов. В базе данных систем, автоматизирующих технологические процессы (АСУ ТП), как правило, содержатся паспортные данные оборудования, данные о событиях, связанных с его эксплуатацией (осмотры, ремонты), результаты измерений, испытаний и прочая информация, влияющая на управление всем этим производственным хозяйством. Автоматизированные системы управления состоят из большого количества различных подсистем, в том числе тех, что будут описаны далее. Все эти подсистемы являются источниками данных для АСУ. Информация, накапливаемая в автоматизированной системе управления предприятием, должна также использоваться для анализа эффективности деятельности предприятия и планирования его развития в перспективе.

Географические информационные системы (ГИС) дают возможность хранить информацию о целевых объектах в форме пространственных данных и представлять эту информацию в виде электронной карты. ГИС позволяют работать с объектами в терминах пространственных запросов - отбирать данные в соответствии с заданными пространственными критериями (принадлежность к заданной территории, удаленность от указанной точки и т.д. и т.п.).

Диспетчерские системы управления призваны предоставлять соответствующему персоналу компании (диспетчерам) возможность мониторинга и удаленного оперативного управления производственными активами предприятия, а также позволять управлять чрезвычайными ситуациями, в том числе контролировать развитие аварий и прочих непредвиденных событий.

Системы автоматизированного проектирования (САПР, CAD) – это основной инструмент персонала, занимающегося инженерным проектированием. Подобные системы позволяют создавать чертежи объектов проектирования в электронном виде как в двух, так и в трехмерных проекциях и делать это в соответствии с принятыми стандартами и с требуемой точностью.

Приведенный список далеко не полный, но стоит отметить, что современные информационные системы все сложней относить к какому-то одному конкретному виду в силу их сложности и многофункциональности.

Есть смысл привести здесь еще один способ классификации информационных систем – это разделение их на системы реального времени и системы, работающие в обычном, не привязанном к хронометражу, режиме. В системах реального времени основным требованием является выполнение ключевых операций за отведенный регламентом промежуток времени. Если операция не может быть выполнена за указанный период, а растянутый во времени процесс ее полной и корректной обработки может негативно сказаться на процессах обработки других аналогичных действий, то такая операция останавливается или откладывается. Работу системы реального времени в первом приближении можно представить, как программную обработку внешних событий, которые могут наступать и длиться параллельно друг другу и быть связанными с разными объектами, контролируемыми (наблюдаемыми) системой. Большинство диспетчерских систем обязано работать в режиме реального времени, и одним из примеров таких систем является SCADA (Supervisory Control And Data Acquisition). Система SCADA – это программный инструмент контроля над технологическим процессом в реальном времени, а контроль этот осуществляется за счет мониторинга и удаленного управления объектом диспетчеризации, которым может быть, в частности, производственное оборудование.