48
Зашита информации в ИС и ИТ управления организацией Зашита информации в корпоративных сетях ИС управления Построение системы информационной безопасности сети основывается на семиуровневой модели декомпозиции системного управления OSI/ISO. Согласно стандартам Международной организации по стандартизации (ISO), разрабатывающей стандарты взаимодействия открытых систем (OSI), выделяют семь уровней сетевой архитектуры, которая обеспечивает передачу и обработку информации в сети: физический, канальный, сетевой, транспортный, сеансовый, представительский, прикладной уровни. На канальном уровне, ответственном за организацию взаимодействия двух смежных узлов (двухточечные звенья), могут быть использованы средства шифрования и достоверной идентификации пользователя. Сетевой уровень решает задачи распространения и маршрутизации пакетов информации по сети в целом. Сетевой уровень может быть базовым для реализации средств защиты этого и нижележащих уровней управления. К ним относятся: транспортный (управляет передачей информации), сеансовый (обеспечивает синхронизацию диалога), уровень представлений (определяет единый способ представления информации, понятный пользователям и компьютерам), прикладной (обеспечивает разные формы взаимодействия прикладных процессов). Ряд задач защиты информации лежит выше сетевого уровня: шифрование и обеспечение достоверности опознавания (аутентификация) сообщений (а не пакетов), обработка протокола с обеспечением его защиты, контроль доступа и соблюдения полномочий, протоколирование событий.

Зашита информации в ИС и ИТ управления организацией

  • Upload
    lee

  • View
    64

  • Download
    0

Embed Size (px)

DESCRIPTION

Зашита информации в ИС и ИТ управления организацией. Зашита информации в корпоративных сетях ИС управления - PowerPoint PPT Presentation

Citation preview

Page 1: Зашита информации в ИС и ИТ управления организацией

Зашита информации в ИСи ИТ управления организацией

Зашита информации в корпоративных сетях ИС управления

Построение системы информационной безопасности сети основывается на семиуровневой модели декомпозиции системного управления OSI/ISO. Согласно стандартам Международной организации по стандартизации (ISO), разрабатывающей стандарты взаимодействия открытых систем (OSI), выделяют семь уровней сетевой архитектуры, которая обеспечивает передачу и обработку информации в сети:физический, канальный, сетевой, транспортный, сеансовый, представительский, прикладной уровни.На канальном уровне, ответственном за организацию взаимодействия двух смежных узлов (двухточечные звенья), могут быть использованы средства шифрования и достоверной идентификации пользователя.Сетевой уровень решает задачи распространения и маршрутизации пакетов информации по сети в целом. Сетевой уровень может быть базовым для реализации средств защиты этого и нижележащих уровней управления. К ним относятся: транспортный (управляет передачей информации), сеансовый (обеспечивает синхронизацию диалога), уровень представлений (определяет единый способ представления информации, понятный пользователям и компьютерам), прикладной (обеспечивает разные формы взаимодействия прикладных процессов).Ряд задач защиты информации лежит выше сетевого уровня: шифрование и обеспечение достоверности опознавания (аутентификация) сообщений (а не пакетов), обработка протокола с обеспечением его защиты, контроль доступа и соблюдения полномочий, протоколирование событий.

Page 2: Зашита информации в ИС и ИТ управления организацией

Зашита информации в ИСи ИТ управления организацией

Использование единой, универсальной технологии защиты информации в сетях обеспечивается программной средой интеграции приложений — Теknеkrоn Information Bus (TIB). Эта среда обеспечивает развитое протоколирование событий,отслеживание перемещения сообщений по сети, разделение полномочий пользователей, поддержку средств шифрования и цифровой подписи и многое другое. Программно-технические решения в области платформ и протоколов защиты информации в сетях могут быть:• для технологии «клиент-сервер» наиболее распространенным является вариант Unix (сервер) и Windows (клиент);• операционная система Unix содержит встроенную поддержку протоколов TCP/IP (Transport Control Protocol / Internet Protocol — транспортный протокол с контролем). Это один из важных факторов технологичности интеграции систем на основеэтого протокола и этой операционной системы.• протокол TCP/IP обладает высокой совместимостью как с различными по физической природе, скоростным характеристикам каналами, так и с широким кругом аппаратных платформ.В пользу протокола TCP/IP говорит наличие наиболее развитых технологий криптозащиты на сетевом уровне. Задача обеспечения безопасности в ТСР/1Р-сетях решается с любым необходимым уровнем надежности.

Таким образом, архитектурную концепцию системы защиты информации в сетях можно представить в виде трех слоев: средства защиты сетевого уровня, middleware-системы и средства защиты, предлагаемые прикладными системами.

Page 3: Зашита информации в ИС и ИТ управления организацией

Зашита информации в ИСи ИТ управления организацией

Этапы разработки систем зашиты (Политика безопасности)Первая стадия — выработка требований включает:• выявление и анализ уязвимых в ИС и ИТ элементов, которые могут подвергнуться угрозам;• выявление или прогнозирование угроз, которым могут подвергнуться уязвимые элементы ИС;• анализ риска. (Стоимостное выражение вероятного события, ведущего к потерям, называют риском.)

На второй стадии — определение способов защиты — принимаются решения о том:• какие угрозы должны быть устранены и в какой мере;• какие ресурсы ИС должны быть защищаемы и в какой степени; с помощью каких средств должна быть реализована защита;• каковы должны быть стоимость реализации защиты и затраты на эксплуатацию ИС с учетом защиты от потенциальных угроз.

Третья стадия — построение системы информационной безопасности, т.е. реализация механизмов защиты как комплекса процедур и средств обеспечения безопасности информации. В заключение производится оценка надежности системы защиты, т.е. уровня обеспечиваемой ею безопасности.

Page 4: Зашита информации в ИС и ИТ управления организацией

Зашита информации в ИСи ИТ управления организацией

На четвертом этапе определяются необходимые меры защиты. На основании проведенных на первых трех этапах аналитических исследований вырабатываются необходимые дополнительные меры и средства по обеспечению безопасности предприятия.

На пятом этапе руководителями фирмы (организации) рассматриваются представленные предложения по всем необходимым мерам безопасности и расчеты их стоимости и эффективности.

Шестой этап состоит в реализации принятых дополнительных мер безопасности с учетом установленных приоритетов.

Седьмой этап предполагает контроль и доведение до персонала фирмы реализуемых мер безопасности.

Page 5: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

Под стратегическим менеджментом на предприятии понимается система поведения предприятия на длительный период времени, означающая выбор одного из альтернативных направлений его экономического развития и механизма выживания в цивилизованных рыночных отношениях.Механизм выживания связан с корректировкой целевых установок, стратегических задач и мероприятий.

Стратегический менеджмент : три основных направления экономического развития предприятия. Первые два направления ориентированы на расщирение производства и освоение новых рынков сбыта. Одно из них связано с диверсификацией экономической деятельности предприятия, т. е. расширением разнообразия выпускаемой продукции, которое может выходить за рамки основной деятельности.

Второе направление представляет собой диверсификацию производства, что предполагает расширение номенклатуры выпускаемой продукции только по основной деятельности предприятия.

Page 6: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

Третье направление предполагает максимальное использование возможностей сложившегося состояния производства и существующих рынков сбыта. В связи с этим целевыми установками являются повышение качества продукции и увеличение доли сервисных услуг. Критерием правильного выбора стратегического направления является прирост прибыли в установленные временные периоды.

Page 7: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

Разработка мероприятий по реализации стратегических задач находит отражение в бизнес-плане:

• цели и задачи стратегической деятельности предприятия;• обобщенное резюме, основные параметры и показатели стратегии;• характеристика продукции;• анализ и оценка конъюнктуры рынка сбыта;• производственная программа;• ресурсное обеспечение;• финансовый план;• эффективность стратегических решений;• организационный план реализации стратегических целевых установок.

Page 8: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

Взаимосвязь комплекса показателей функциональныхзадач по разделам бизнес-плана

Page 9: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

1. Раздел «Цели и задачи стратегической деятельности предприятия» является ориентиром к внедрению стратегических направлений, целевых установок и задач. В этом разделе отражается одно из трех стратегических направлений и соответствующих ему целевых установок. Указанный критерий выбранного стратегического направления.

2. В разделе «Обобщенное резюме, основные параметры и показатели стратегии» раскрывается значимость данного предприятия основные параметры стратегии в виде сводных финансовых показателей, характеризующих размер инвестиционных вложений в реализацию стратегических направлений с указанием внешних и внутренних источников финансирования. К числу внешних источников относятся инвесторы (государственные организации, банки, частные фирмы и пр.

3. в разделе «Характеристика продукции» отражаются технические показатели потребительских свойств диверсифицируемой продукции

4. Раздел «Анализ и оценка конъюнктуры рынка сбыта» отражает особенности сегментов рынка, на которые ориентируются стратегические целевые установки предприятия.

5. «Производственная программа» предусматривает отражение номенклатуры и количества диверсифицируемой продукции, калькулирование себестоимости, расчетной цены продажи

Page 10: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

6. Раздел «Ресурсное обеспечение стратегических целевых установок» предусматривает определение состава и стоимости основного оборудования, форм и норм амортизационных отчислений, номенклатуры и норм расхода используемых сырья и материалов

7. «Финансовый план» является центральным разделом, в котором находят отражение смета затрат, три основных прогноза: а) прогноз чистой и нераспределенной прибыли; б) движение потоков денежных средств; в) прогнозируемый бухгалтерский баланс на начало и конец работы по годам

8. В разделе «Эффективность стратегических решений» осуществляется оценка экономической и финансовой деятельности предприятия по годам.

9. Раздел «Организационный план реализации стратегических целевых установок» предусматривает реализацию стратегии в части организации обеспечения функционирования производства и управления

Page 11: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

Концепция системно-информационного подхода позволяет представить стратегический менеджмент системно в виде трех этапов преобразования информации в сложных системах:

Первый этап преобразования информации включает в себя процедурысбора и обработки информации, поступающей из внешней ивнутренней среды предприятия, для формулирования направленийстратегического развития предприятия. На втором этапе осуществляютсяпроцедуры обработки информации стратегического менеджментана основе сформулированной идеи. Третий этап является долговременной

процедурой по претворению в жизнь стратегических задач и достижению целевых установок, исходя из конкретных условий

функционирования предприятия во внешней среде.

Функциональные задачи стратегического менеджмента структурированыи могут быть объединены в следующие блоки: инвестированиестратегических целевых установок, стратегическая товарнаяполитика, прогнозируемая производственная программа, прогнозпотребности в ресурсах, стратегическая финансовая политика, оценкастратегической деятельности предприятия. Каждому блоку

стратегическогоменеджмента соответствует свой перечень задач.Стр. 234

Page 12: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

Наиболее сложные информационные связи характерны для блока стратегической финансовой политики. В качестве входной информации используется только внешняя информация о ставках налогов. Вся остальная входная информация получается в результате обработки данных в предыдущих блоках. В блоке стратегической финансовой политики наблюдаются развитые информационные связи между задачами. Результаты задач этого блока используются в блоке оценки стратегической деятельности предприятия.Все функциональные блоки задач имеют между собой тесную логическую и информационную связь, что позволяет применить специализированные программные средства, например специализированный программный пакет Project Expert. Особое место в стратегическом менеджменте занимает третий этап преобразования информации, так как он связан с реализацией механизма выживания предприятия в сложных рыночных условиях. Отслеживание советом директоров результатов преобразования информации на третьем этапе экономического развития в условиях ИТ может осуществляться в реальном масштабе времени, что является гарантией поддержания финансовой устойчивости работы предприятия.

Page 13: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

Реализация задач стратегического менеджмента осуществляется сиспользованием специализированных компьютерных систем

экономическогои финансового моделирования. В нашей стране применяютсяследующие пакеты прикладных программ: COMFAR(Computer model for feasibility analysis and reporting) и PROPSPIN(Project profile screening and preappraisal information system), созданныепри UNIDO — Организации Объединенных Наций по промышленномуразвитию; пакет Alt-Invest (фирма Alt, Санкт-Петербург);пакет Project expert (фирма Pro-Invest Consulting, Москва); системытипа Microsoft project, Time line и Primavera.Пакет прикладных программ COMFAR существует в различныхверсиях и переведен на русский язык. Пакет Alt-Invest реализован натабличных процессорах Microsoft Works или EXCEL, а также можетработать в среде табличных процессоров Lotus 1-2-3 и QUATTRO Pro.Пакет PROPSPIN представляет собой информационную системупредварительной оценки стратегических решений. Пакет Project expertрекламируется как средство обработки бизнес-планов международногообразца.

Page 14: Зашита информации в ИС и ИТ управления организацией

Информационные технологии стратегического менеджмента на предприятии

В пакетеProject expert использованы развитый пользовательский

интерфейс,включающий четыре основных модуля (описание

макроэкономическогоокружения; описание предприятия, реализующего

стратегическиецелевые задачи; инвестирование стратегических целевых

установок;моделирование реализации стратегических задач предприятия),а также генераторы финансовых документов, анализа и

полученияотчетов.

Page 15: Зашита информации в ИС и ИТ управления организацией

Информационная технология логистических исследований в управлении организацией

Логистика — это системный инструмент управления, позволяющийуправлять всеми материальными потоками и запасами, финансовымии информационными потоками, сопровождающими движениематериалов и услуг на предприятии.

Логистика используется при размещении и контроле материальныхи финансовых ресурсов, так как рациональные управленческиерешения в производстве, снабжении и сбыте снижают цену на готовуюпродукцию, что повышает конкурентоспособность, улучшаетстратегическое положение фирмы на рынке.

Чрезвычайная актуальность и быстрое развитие логистическихподходов в управлении обусловлены превышением предложения надспросом — это общемировая тенденция.

Page 16: Зашита информации в ИС и ИТ управления организацией

Информационная технология логистических исследований в управлении организациейКроме того, действует еще ряд факторов.• Достижение предела в снижении производственных затрат. Какправило, в этом направлении фирмой уже выбраны резервы, а

использованиелогистики открывает неожиданные новые возможности.• Неправильное распределение товарных запасов. Обьиное распределениетоваров — 50% у производителя и дистрибьюторов, а 50%в розничной торговле. Использование логистики позволяет снизитьдолю розничных торговцев до 10% (высвободив омертвленные 40%).• Непрерывное повышение транспортных издержек. Это общаятенденция, например из-за подорожания горючего. Альтернативныеперевозкам приемы (продуктовые линии, запасы, и т.д.) позволяютуменьшить затраты на перевозки.• Осознание важности обработки информационных потоков доуровня определения местонахождения каждой единицы продукции вданный момент предопределило потребность в обработке громадныхобъемов данных. Современные информационные технологии ужепозволяют реализовать такую обработку. В частности, информационныетехнологии дают возможность для сравнения качества услугразличных поставщиков, оценки эффективности товародвижения.Наконец, приходит понимание, что обрабатывать информационныепотоки не менее необходимо, чем материальные.

Page 17: Зашита информации в ИС и ИТ управления организацией

Информационная технология логистических исследований в управлении организациейВ логистическую структуру включают следующие виды деятельности:• управление закупками;• транспортировку;• управление запасами;• управление производственными процедурами;• поддержку качества обслуживания потребителей;• ценообразование;• распределение;• подбор упаковки;• обеспечение послепродажного сервиса.

Функционирование системы автоматизации логистики возможнолишь при параллельном функционировании информационной системы логистики предприятия (далее ИСЛП) и физической логистической системы.

ИСЛП — это совокупность персонала, оборудования, интерактивных процедур обработки информации, объединенных общим информационным потоком, отражающим физические материальные потоки на предприятии.

Page 18: Зашита информации в ИС и ИТ управления организацией

Информационная технология логистических исследований в управлении организацией

Основные принципы построения ИСЛППолнота информации и пригодность ее для использования.Менеджер-логистик должен получать информацию в том виде, местеи с той полнотой, которые необходимы для обеспечения управлениялогистической системой.• Точность представления данных. При предельно низких уровняхрентабельности (единицы процента), обусловленных высокойконкурентностью, даже погрешность 1% в оценке уровня запасовможет иметь серьезные последствия.• Своевременность информации. Как правило, в современныхсистемах управления используется режим on line.• Проблемная ориентация. ИСЛП ориентируется именно на выявлениеи уменьшение логистических издержек, экономию ресурсов, улучшениекачества. Затраты на нее должны быть необходимы и достаточныименно для поставленных целей, не более того.• Адекватность и адаптируемость. Циркулирующая в ИСЛПинформация, выходные формы должны полностью удовлетворятьпотребности персонала и иметь возможность оперативно

модифицироваться в случае необходимости.• Совместимость по форматам данных. Это совершенно естественноеобщее требование, так как ИСЛП является частью общейинформационной системы предприятия.

Page 19: Зашита информации в ИС и ИТ управления организацией

Информационная технология логистических исследований в управлении организацией

В ИСЛП основными бизнес-процессами являются управление закупками, управление запасами, управление физическим распределением.стр. 254, 255, 256

Принципы построения подсистемы автоматизации и решения задач логистики:

Подсистема автоматизации задач логистики, именуемая в дальнейшемподсистемой «Логистика», обычно является составной частьюобщей комплексной системы автоматизации деятельности предприятия.Комплексная система управления предприятием ПАРУС

Система автоматизации должна обеспечивать следующие функции:• Построение сплошной цепи автоматизированного логистическогоуправления закупками, запасами и сбытом. • Сведение встречных потоков финансовых и товарных транзакций.• Настраиваемый документооборот. • Интеграция с финансовым и производственным менеджментом.• Масштабируемость и гибкая настраиваемость. Подсистема«Логистика» обладает возможностью наращивать количество рабочихмест без снижения эффективности работы. • Одновременное управление несколькими организациями.

Page 20: Зашита информации в ИС и ИТ управления организацией

Информационная технология логистических исследований в управлении организацией

Page 21: Зашита информации в ИС и ИТ управления организацией

Информационная технология логистических исследований в управлении организациейСтр 261 Интерфейс подсистемы Логистика

Управление закупками — решаются следующие задачи, относящиеся к области «Управление закупками»:

• учет номенклатуры потребляемых товаров с детализацией помодификациям и упаковкам;• учет и контроль исполнения заявок от подразделений предприятияна приобретение товаров и услуг;

Управление запасами. Функциональная область включает задачи, относящиеся к бизнес-процессу «Управление запасами»:

• автоматизированное оформление документов с использованиемсканера и штрих-кодов;• учет внешних документов — приходных накладных, накладныхна возврат товаров поставщикам, накладных на возврат товаровот потребителей, входящих и исходящих счетов-фактур;• учет внутренних документов — приходных ордеров,

Управление сбытом включает задачи, относящиеся к области «Управление сбытом»:• учет номенклатуры реализуемых товаров с детализацией помодификациям и упаковкам;• учет и контроль исполнения заказов от потребителей на товарыи услуги;• учет и контроль исполнения договоров с потребителями;• учет цен реализации товаров и услуг с детализацией по модификациям

Page 22: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Рациональность, целесообразность и эффективность определяет экономическое благополучие предприятия, а также его работников и собственников.

Организация подобной деятельности осуществляется в рамках специальной

системы управления, получившей название финансовый менеджмент.Как и любая система, финансовый менеджмент состоит из объектаи субъекта управления, т.е. управляемой и управляющей подсистемОбъектом управления в данной системе выступают финансовыересурсы и финансовые отношения между хозяйствующими субъектами,а также различными звеньями финансовой системы.В зависимости от масштаба и разнообразия видов деятельностиобъекта управления его управляющая подсистема может иметь

достаточносложную структуру. В общем случае в ее составе можно выделитьправовое, организационное, методическое, кадровое, информационное,техническое и программное обеспечение.Функционирование любой системы управления в экономикеосуществляется в рамках действующего правового обеспечения, котороевключает законы РФ.

Page 23: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Организационное обеспечение задает общую структуру системыуправления финансами на конкретном предприятии, а также определяет в ее рамках функции и задачи соответствующих служб, подразделений и отдельных специалистов.Основу методического обеспечения финансового менеджмента составляет комплекс общеэкономических, аналитических и специальных приемов, методов и моделей, призванных обеспечить эффективное управление финансовыми ресурсами хозяйственного объекта.Центральным элементом управляющей подсистемы (субъектомуправления) финансового менеджмента является кадровое обеспечение, т.е. группа людей (финансовые директора, менеджеры и т.п.), которая посредством различных приемов и методов обеспечивает выработку и осуществление целенаправленных управляющих воздействий на объект

Стр. 265Особенно велика роль информации в сфере финансового управления.В широком смысле к информационному обеспечению в финансовом менеджменте можно отнести любую информацию, используемую в процессе принятия управленческих решений. Часть такой информации формируется внутренними подразделениями предприятия (например, бухгалтерией, отделами производства, материально-технического снабжения, сбыта, маркетинга и т.д.), другая часть производится вне объекта и может быть получена на информационном рынке.

Page 24: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Цели финансового менеджмента в условиях рынка:• максимизация стоимости предприятия;• устойчивые темпы роста;• максимизация прибыли;• поддержание на требуемом уровне ликвидности и

платежеспособности;• увеличение объемов производства и реализации товаров

и услуг;• повышение конкурентоспособности;• завоевание прочного положения на том или ином рьнке и

др.Независимо от преследуемых целей их достижение требует реализации следующих основных направлений:

• анализ, планирование, прогнозирование и контроль имущественного и финансового положения предприятия;

• управление собственными и привлеченными источникамисредств;• инвестиционная политика и управление активами.

Page 25: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Информационное обеспечение финансового менеджментВнутренние, внешние информационные ресурсы

К внутренней относится информация, которая генерируется в процессе функционирования предприятия и формируется специалистами его различных подразделений — бухгалтерии, маркетинга, материально- технического снабжения, сбыта, финансового отдела и т.д.Практический интерес для использования в финансовом менеджменте представляет любая внутренняя информация о хозяйственном объекте. Это прежде всего данные управленческого учета, различные сметы и бюджеты, плановые и оперативные данные о производстве и реализации товаров и услуг, закупках и расходованиисырья и комплектующих, исполнении кассового бюджета, общих и производственных издержках, сведения о незапланированных поступлениях и выбытии средств, о движении трудовых ресурсов, финансовая отчетность и т.п.

Page 26: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Основная доля информационных потребностей финансового менеджера приходится на внешнюю по отношению к объекту управления информацию.К внешней относится информации о: других производителях, возможных потребителях продукции, поставщиках сырья и комплектующих, современных технологиях, положении на товарных рынках и рынках капитала, правовых условиях хозяйственной деятельности, общей экономической и политической ситуации не только в собственной стране, но и во всем мире. Подобная информация формируется и может быть получена на информационном рынке.

Выделяют следующие основные сектора мирового рынка информации, которые характерны также и для России.

1. Сектор деловой информации, обслуживающий сферу бизнеса.2. Сектор научной и профессиональной информации в различных сферах

человеческой деятельности.3. Сектор социально-политической и правовой информации, обслуживающий органы

государственного управления, социальную сферу и общественные организации.4. Сектор массовой и потребительской информации (новости, литература,

развлечения, справочники), ориентированной на использование населением в быту.Для целей финансового управления основной интерес представляет первый из вьделенных секторов.

Page 27: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджментеиспользуется понятие деловая информация.В ее составе выделяется:• Макроэкономическая информация, характеризующая общее состояние экономики

страны в виде различных индикаторов, оценок, прогнозов и предоставляемая специальными государственными или независимыми институтами.

Финансовая информация, характеризующая текущее и перспективное положение фирм, сложившуюся конъюнктуру на рынке капиталов, инвестиции, эмиссии ценных бумаг, формируемая в результате проведения собственных или заказных исследований, а также получаемая из независимых источников (например, консалтинговых, инвестиционных и аудиторских фирм, специализированных агентств, баз данных, периодических изданий и т.д.).

• Биржевая информация о котировках ценных бумаг, валютных курсах, учетных и процентных ставках, ценах, индикаторах, предоставляемая банками, биржами, брокерскими фирмами, а также специальными агентствами и службами.

• Коммерческая информация, включающая сведения о предприятиях (банках, фирмах, корпорациях), их производственных связях, выпускаемой продукции, сделках, ценах, технологиях, руководителях, акционерах и т.д.

• Статистическая информация — экономические, финансовые, биржевые, социальные, демографические и другие данные, представленные в виде динамических рядов.

• Деловые новости — текущая информация из различных сфер бизнеса, периодически (ежедневно, еженедельно, ежемесячно и т.д.) предоставляемая информационными агентствами и в публичной печати.

Следует отметить, что в связи с глобализацией хозяйственной деятельности часто бывает трудно провести четкую границу между видами информации.

Page 28: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Биржевая информация является по своему содержанию текущей, изменяется ежеминутно, отражая события, происходящие на рынке, и включает сведения о видах и котировках ценных бумаг (товаров), реализуемых через биржи и на внебиржевом рынке, процентных иучетных ставках, курсах валют, объемах торгов, сводных индексах и т.д.

Исторически (с момента изобретения в 1867 году тикера — специального автоматического печатающего аппарата) основным стандартом представления биржевой информации является тикерная строка. Это — бегущая строка на электронном табло и мониторах брокеров в биржевом зале.

Page 29: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджментеВ настоящее время основные подходы к

представлению биржевой информации базируются на фильтрации и визуализации данных.Фильтрация позволяет пользователю задавать определенные ограничения на данные (например, на пороговые изменения котировок) и получать на свой терминал только информацию, отвечающую этим критериям, причем в виде, пригодном для дальнейшего анализа и моделирования.Визуализация обеспечивает пользователю многооконное представление данных. Поступающая информация различается цветом, шрифтовым оформлением и т.п. Есть также специальный продукт агентства Reuters, позволяющий получать биржевую информацию в виде таблицы популярного офисного пакета Microsoft Excel,

Page 30: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Основными поставщиками информационных продуктов и услуг здесь являются:

• службы обмена информацией между финансовыми институтами;• специализированные агентства и службы, ориентированныена профессиональных инвесторов;

агентства и службы, ориентированные на потребительскийрынок.

Предоставляемые ими информационные продукты и услуги доступны в следующих формах:

• в реальном масштабе времени;• в виде баз данных на магнитных носителях или с доступом on-

line;• как специализированные обзоры в электронном или печатном

виде;• материалов периодических деловых изданий.

Стр. 275

Page 31: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Основным поставщиком БД международной и отечественной деловой информации является агентство Reuters.Информационные услуги Reuters сгруппированы в несколько служб-комплексов.

• Базы данных Renter Money, Reuter Treasury, Renter Commodities, Renter Equities, Reuter News, охватывающие весь спектр инструментов финансового рынка.

• Система осуществления транзакций Dealing, работающая в сетях с протоколом Х.25, благодаря которой абонент может получать и передавать котировки, заключать сделки и обмениваться информацией в режиме двусторонней телексной связи с партнерами.

• Программы технического анализа в реальном времени Reuters Technical Analysis и Reuters Graphics 3.5 Professional.

• Рабочая станция ATW (Adwanced Tmder Workstation), работающая в среде UNIX и включающая систему регистрации сделок, ведения позиций, комплексного анализа и управления финансовыми рисками Kondor+ (новое поколение рабочих станций представлено системой Kobra).

• Система аналоговой коммутации потоков данных Prism+, позволяющая эффективно использовать многотерминальные конфигурации в рамках единого рабочего места и др.

Еще одним информационным продуктом Reuters является финансовое телевидение — качественно новый вид услуг, с которым компания выходит на российский рынок мультимедиа. Подписчики имеют возможность смотреть прямые репортажи с мировых финансовых рынков, обзоры новостей, трансляции пресс-конференций, выступлений, а также комментарии финансовых экспертов.Другим примером систем удаленного доступа к базам данных международной и отечественной деловой информации является служба Tenfore, предлагаемая компанией «Tenfore-Russia».Ведущими производителями и операторами БД международной деловой информации, доступных в режиме on-line или на CD ROM, являются такие известные фирмы, как Zacks Investment Research Inc. (Coфorate Earnings Estimator, Zacks Fundamentals), S&P (Compustat, Coфoration Records Online, S&P Marketscope), Telerate Systems Inc. (Telstat, Telerate Financial Information Network), Value Line Inc. (Value Line Data Base II), Data Resource Inc. (DRIFACS, DRI-SEC, Security Industry Data Bank), Merrill Lynch Inc. (Merrill Lynch Research Service) и др.

Page 32: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Наиболее авторитетными источниками деловой информации вмире являются: ежедневные издания Financial Times, Wall StreetJournal, Daily Commerce; еженедельники Economist, Businessweek,The Banker; ежемесячные Financial Executive, Institutional Investor,Stock Market Magazine и др.

К наиболее распространенным из российских следует отнести: ежедневные —

«Деловой мир», «Business MN», «Коммерсанть-Daily», «Деловой экспресс

»; еженедельные — «Финансовые известия», «Финансовое дело»,«Финансовая газета», «Экономика и жизнь»; ежемесячные —«Коммерсант», «Деньги», «Банковское дело» и т.д.Среди специальных журналов, полезных для менеджеров,

необходимоотметить такие издания, как «Рынок ценных бумаг»,«Финансовый рынок», «Рынок капитала», «Финансист» и др.Однако по сравнению с развитыми странами число деловых

Page 33: Зашита информации в ИС и ИТ управления организацией

Информационные технологиив финансовом менеджменте

Программные средства, используемые в качестве инструментария поддержки финансовых решений, можно разделить на следующие классы:

• комплексные системы управления предприятиями;• табличные процессоры;• пакеты для решения задач фундаментального анализа;• пакеты для решения задач технического анализа;• статистические и математические пакеты программ;• системы искусственного интеллекта (ИИ).Примерами комплексных автоматизированньа систем управленияфинансово-хозяйственной деятельностью предприятий являютсятакие известные в мире программные продукты, как БААН (BAAN,США), R3 фирмы SAP (Германия), PLATINUM (США), SCALA(Швеция), MAN/MANX (США), Champion (США) и другие, а такжеряд отечественных продуктов: «ОЛИМП» (Росэкспертиза, Россия),БОСС (АйТи, Россия), «ГАЛАКТИКА» (Галактика, Белоруссия) и др.Как правило, такие системы обладают схожими чертами и реализуютстандартные базовые функции управления хозяйственным объектом.Все они ориентированы на применение в гетерогенных вычислительныхсетях, реализованы на базе архитектуры «клиент-сервер», позволяют вести обработку информации в режиме реальноговремени большому количеству пользователей, обладают дружественнымграфическим интерфейсом, обеспечивают интеграцию сдругими популярными программными продуктами на уровне обменаданными и т.д.

Page 34: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

Кадровая политика предусматривает:• разработку общих принципов кадровой политики,

определениеее целей;• планирование потребности в трудовых ресурсах,

формулированиеструктуры и штата, назначения, создание резерва,

перемещения(организационно-штатная политика);• создание и поддержку системы движения кадровой

информации(информационная политика);• принципы распределения средств, обеспечение эффективнойсистемы стимулирования труда (финансовая политика);• обеспечение программы развития, профориентацию и

адаптациюсотрудников, планирование индивидуального продвижения

профессиональную подготовку и повышение квалификации

Page 35: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

направления кадровой политики организации отражаются в информационной системе, создаваемой в целях повышения эффективности реализуемых управленческих мероприятий.Социально-трудовая сфера требует сбора и накопления информации по следующим направлениям:

• социально-демографические процессы;• состояние рынка труда, занятости и безработицы;• доходы населения;• уровень жизни и социальная защита населения;• условия оплаты труда;• социально-трудовые отношения;• качество труда.

В рамках предприятия технологии и методы управления персоналомподразделяются на два основных направления:1) формирование кадрового состава;2) поддержание его работоспособности.Рассмотрим их в информационном аспекте.

Page 36: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

Формирование кадрового состава Успешное кадровое планирование основано на информации, включающей в себя ряд оценок:

• сколько работников, какой квалификации, когда и где потребуется;• каким образом можно привлечь нужных работников и сохранить или

оптимизировать использование излищнего персонала; как лучше использовать персонал в соответствии со способностями и

умениями работников и их внутренней мотивацией;• каким образом обеспечить условия для развития персонала;• каких затрат потребуют запланированные мероприятия.Сделать подобного рода оценки позволит анализ кадровой ситуации в

регионе.Особое место занимает проблема привлечения кандидатов на работув организацию. Цель набора персонала состоит в создании резервакандидатов на все рабочие места с учетом возможных организационных и

кадровых изменений, увольнений, перемещений и других факторов.

Page 37: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

2. Методы поддержания работоспособности персонала включают в себя:• нормирование труда и мероприятия, направленные на повы-щение его производительности;• аттестацию (оценку труда и персонала);• формирование кадрового резерва;• стимулирование труда.

Для создания эффективной системы нормирования труда на предприятии необходимо наличие информации о:

• результатах анализа деятельности;• комплексе базовых норм;• техническом уровне производства, планах пересмотра норм в зависимости от

изменения состояния материально-технического обеспечения;• алгоритмах расчетов системы материального стимулирования за повышение

производительности труда.

Page 38: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

Система ППП «Управление персоналом», разработанный компанией АИТ (Москва)реализует следующие функции:

1. Планирование штатных расписаний с формированием должностных инструкций.

2. Учет персонала (персональные данные о сотрудниках).3. Подбор новых сотрудников и перемещения.4. Планирование и учет использования трудовых

ресурсов.5. Расчеты с персоналом (расчет выплат по оплате труда,

пособия, контроль выплат, подотчетные лица).6. Учет подотчетных сумм и депонентов.7. Систему управления документами.8. Персонализированный пенсионный и налоговый учет.

Page 39: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

Page 40: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

Page 41: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

Page 42: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

Page 43: Зашита информации в ИС и ИТ управления организацией

Информационные технологииуправления персоналом

Автоматизированная информационная система для управленияперсоналом представляет собой совокупность программно-аппаратных средств и предназначена для автоматизацииработы по управлению кадрами на предприятии.

Цель автоматизации функций управления — минимизироватьзатраты труда по управлению предприятием и создать максимально благоприятные условия информационного обслуживания специалистов при подготовке и принятии ими своевременных и обоснованных решений.

Информационная система создается с учетом профессионального использования специалистом всего набора современных программных и технических средств, необходимых для оперативного управления и решения аналитических задач управления персоналом.

Все большую роль в подборе работодателями кадров нужнойквалификации и в поисках работы соискателями вакансийначинает играть Интернет. В самое ближайшее время он можетстать основным инструментом в системе трудоустройства.

Page 44: Зашита информации в ИС и ИТ управления организацией

Информационные технологиипроизводственного менеджмента на предприятии

Производственный менеджмент как система структурно подразделяется на три уровня: 1) управление предприятием в целом; 2) управление цехами; 3) управление технологическими линиями (участками).

С позиции детализации решаемых задач в производственном менеджменте вьщеляются: технико- экономическое, оперативно-производственное и технологическое управление.Технико-экономическое управление охватывает все уровни и решает задачи управления по следующим временным периодам: год, полугодие, квартал, два месяца, месяц. Оперативно-производственное управлениетакже осуществляется на всех уровнях, но решает задачи за более короткие интервалы времени' декада, неделя, сутки, смена, час. Технологическое управление реализуется только на уровне технологических линий(участков) в реальном времени.

Page 45: Зашита информации в ИС и ИТ управления организацией

Информационные технологиипроизводственного менеджмента на предприятии

Page 46: Зашита информации в ИС и ИТ управления организацией

Информационные технологиипроизводственного менеджмента на предприятии

Стр. 343

На предприятиях в условиях функционирования ИС рассматриваются следующие функциональные подсистемы организационного управления: управление технической подготовкой производства (управление конструкторской подготовкой производства и управление технологической подготовкой производства), технико-экономическое управление, оперативное управление основным производством, управление материальными ресурсами (материально-техническим снабжением), управление сбытом, управление персоналом, управление вспомогательным производством (инструментальным, энергетическим, ремонтным, складским хозяйством) и управление качеством.

Page 47: Зашита информации в ИС и ИТ управления организацией

Информационные технологиипроизводственного менеджмента на предприятии

ИТ предъявляет требования к организации движения информации.Основным из них является деление информации на первичнуюи вторичную (производную), вытекающее из сущности движенияинформации прямой и обратной связи по уровням управления.

Под первичной информацией понимается информация, котораявозникает непосредственно на рабочих местах и используется затем вразличной сводно-аналитической информации.

Вторичная информация является производной от первичной и получаетсяс помощью алгоритмов для целей удовлетворения потребностейуправления в сводно-аналитической информации. Примеромвторичной информации являются: производственная мощность, оптимальнаяпроизводственная программа; потребность в материальныхи трудовых ресурсах;

Первичная информация, возникающая в процессе производства и управления им, вводится в систему

обработки, где с помощью алгоритмов решения вырабатываетсявторичная информация для целей управления. Вторичная информацияможет непосредственно поступать на рабочие места процессовпроизводства и управления, а также в базу данных вышестоящегоуровня.

Page 48: Зашита информации в ИС и ИТ управления организацией

Информационные технологиипроизводственного менеджмента на предприятии

Наиболее трудоемкой и ответственной в информационной технологииявляется -операция сбора и регистрации информации, так какона должна обеспечивать достоверность, полноту, точность, акгуаль-ность ввода информации, которая затем подлежит детализации иобобщению, т. е. подготавливается информация для выработки управляющего воздействия при принятии решения.Следующей операцией автоматизированной информационной технологии является операция обработки информации, т. е. непосредственная реализация задач производственного менеджмента. Она осуществляется с использованием специализированных пакетов прикладныхпрограмм.

В нашей стране применяются следующие пакетыприкладных программ; многопользовательский сетевой комплексполной автоматизации фирмы (корпорации) «Галактика» (разработчики— АО «Новый Атлант» и НТО «Топ Софт»); программный пакет«Парус для Windows» (разработчик — корпорация «Парус»); программныйпакет SAP AG (разработчик — фирма SAP AG, Германия).

Пакет прикладных программ «ГАЛАКТИКА» отличается от другихпакетов развитым составом модулей: управление технической подготовкойпроизводства, технико-экономическое планирование (планирование,себестоимость продукции, расчет фактических затрат), управление закупками,складской учет, стандартные отчеты по управлению материальнымиресурсами, управление продажами, ведение стандартных отчетовпо сбыту, оперативное управление.

Организационной формой использования технических средствв настоящее время являются корпоративные вычислительныесети, в состав которых входят различные виды автоматизированныхрабочих мест специалистов.