Косметика для всех

47-52

Night-elve — Wed, 19 Jun 2013 21:33:38 GMT

47) Системы управления базами данных, в особенности реляционные СУБД, стали доминирующим инструментом хранения больших массивов информации. Сколько-нибудь развитые информационные приложения полагаются не на файловые структуры операционных систем, а на многопользовательские СУБД, выполненные в технологии клиент/сервер. В этой связи обеспечение информационной безопасности СУБД и, в первую очередь, их серверных компонентов приобретает решающее значение для безопасности организации в целом.

Для СУБД важны все три основных аспекта информационной безопасности - конфиденциальность, целостность и доступность [6]. Общая идея защиты баз данных состоит в следовании рекомендациям, сформулированным для класса безопасности C2 в "Критериях оценки надежных компьютерных систем". В принципе некоторые СУБД, например INGRES, предлагают дополнения, характерные для класса B1, однако практическое применение подобных дополнений имеет смысл, только если все компоненты информационной структуры организации соответствуют категории безопасности B. Достичь этого непросто и с технической, и с финансовой точек зрения. Следует, кроме того, учитывать два обстоятельства. Во-первых, для подавляющего большинства коммерческих организаций класс безопасности C2 достаточен. Во-вторых, более защищенные версии отстают по содержательным возможностям от обычных "собратьев", так что поборники секретности по сути обречены на использование морально устаревших (хотя и тщательно проверенных) продуктов со всеми вытекающими последствиями в плане сопровождения.

Можно назвать следующие основные направления борьбы с потенциальными угрозами конфиденциальности и целостности данных:

идентификация и проверка подлинности (аутентификация) пользователей;

управление доступом к данным;

механизм подотчетности всех действий, влияющих на безопасность;

защита регистрационной информации от искажений и ее анализ;

очистка объектов перед их повторным использованием;

защита информации, передаваемой по линиям связи.

Все эти универсальные рекомендации применимы и к СУБД, и методы проведения их в жизнь с той или иной степенью детальности будут рассмотрены в настоящей работе. Кроме того, специфика СУБД делает потенциально возможными новые угрозы и, соответственно, требует особых мер защиты (например, использования представлений как средства управления доступом). Особые меры также будут рассмотрены. Внимание будет уделено и механизмам поддержания высокой готовности серверов баз данных.

Необходимо, однако, сделать несколько оговорок. В плане идентификации и проверки подлинности СУБД, как правило, полагаются на соответствующие механизмы операционных систем, поэтому на этой теме мы подробно останавливаться не будем.

Предполагается, что читатель знаком с основными понятиями СУБД. Их превосходное изложение можно найти в [1]. Там же подробно рассматриваются средства поддержания целостности данных: транзакции, правила, события. По этой причине мы затронем лишь некоторые аспекты контроля целостности.

Очистка объектов перед их повторным использованием реализуется операционной системой и СУБД прозрачным для пользователя образом, поэтому в данной работе не обсуждается.

Защита информации, передаваемой по линиям связи, или, в случае СУБД, защита коммуникаций между сервером и клиентами - это отдельная тема, далеко выходящая за рамки настоящей публикации. Мы ограничимся перечислением основных сервисов коммуникационной безопасности.

Мы подробно рассмотрим средства управления доступом, механизмы подотчетности и некоторые аспекты обеспечения высокой готовности. Затем будут проанализированы угрозы, специфичные для СУБД, и соответствующие меры противодействия.

Для иллюстрации излагаемых понятий и средств будут использоваться СУБД INGRES, Informix и Oracle.

48) Стандартизация – это деятельность, направленная на разработку и установление требований, норм, правил, характеристик, как обязательных для выполнения, так и рекомендуемых, обеспечивающая право потребителя на приобретение товаров надлежащего качества, а также право на безопасность и комфортность труда. Цель стандартизации – достижение оптимальной степени упорядочения в той или иной области посредством широкого и многократною использования установленных положений, требований, норм для решения реально существующих, планируемых или потенциальных задач. Основными результатами деятельности по стандартизации должны быть повышение степени соответствия продукта (услуги), процессов их функциональному назначению, устранение технических барьеров в международном товарообмене, содействие научно-техническому прогрессу и сотрудничеству в различных областях. Стандартизация осуществляется на разных уровнях и также делятся в зависимости от масштаба:

Стандарты имеют большое значение – они обеспечивают возможность разработчикам программного обеспечения использовать данные и программы других разработчиков, осуществлять экспорт/импорт данных. Такие стандарты регламентируют взаимодействие между различными программами. Для этого предназначены стандарты межпрограммного интерфейса, например OLE (Object Linking and Embedding – связывание и встраивание объектов). Без таких стандартов программные продукты были бы "закрытыми” друг для друга.

Все компании-разработчики должны обеспечить приемлемый уровень качества выпускаемого программного обеспечения (ПО). Для этих целей предназначены стандарты качества программного обеспечения или отдельные разделы в стандартах разработки программного обеспечения, посвященные требованиям к качеству программного обеспечения.

В зависимости от возникновения: "де-юре” и "де-факто”. Стандарт "де-факто”– термин, обозначающий продукт какого-либо поставщика, который захватил большую долю рынка и который другие поставщики стремятся эмулировать, копировать или использовать для того, чтобы захватить свою часть рынка. Стандарт "де-юре” создается формально признанной стандартизующей организацией. Он разрабатывается при соблюдении правил консенсуса в процессе открытой дискуссии, в которой каждый имеет шанс принять участие. Ни одна группа не может действовать независимо, создавая стандарты для промышленности. Если какая-либо группа поставщиков создаст стандарт, не учитывающий требования пользователей, она потерпит неудачу.

СТАНДАРТЫ ДОКУМЕНТИРОВАНИЯ ПРОГРАММНЫХ СРЕДСТВ. Создание программной документации – важный этап, так как пользователь начинает свое знакомство с программным продуктом именно с документации. Программная документация должна отвечать на вопросы: для чего предназначен программный продукт, как установить программный продукт, как начать с ним работать. Основу отечественной нормативной базы в области документирования ПС составляет комплекс стандартов Единой системы программной документации (ЕСПД). Сейчас это система межгосударственных стандартов стран СНГ (ГОСТ), действующих на территории Российской Федерации на основе межгосударственного соглашения по стандартизации.

Единая система программной документации – это комплекс государственных стандартов, устанавливающих взаимоувязанные правила разработки, оформления и обращения программ и программной документации. Стандарты ЕСПД в основном охватывают ту часть документации, которая создается в процессе разработки ПС, и связаны, по большей части, с документированием функциональных характеристик ПС. В состав ЕСПД входят:

основополагающие и организационно-методические стандарты;

стандарты, определяющие формы и содержание программных документов, применяемых при обработке данных;

стандарты, обеспечивающие автоматизацию разработки программных документов.

В Российской Федерации действует ряд стандартов в части документирования программных средств, разработанных на основе прямого применения международных стандартов ИСО:

ГОСТ Р ИСО/МЭК 9294-93. Информационная технология. Руководство по управлению документированием программного обеспечения. Стандарт полностью соответствует международному стандарту ИСО/МЭК 9294:1990 и устанавливает рекомендации по эффективному управлению документированием ПС для руководителей, отвечающих за их создание. Целью стандарта является оказание помощи в определении стратегии документирования ПС; выборе стандартов по документированию; выборе процедур документирования; определении необходимых ресурсов; составлении планов документирования.

ГОСТ Р ИСО/МЭК 9126-93. Информационная технология. Оценка программной продукции. Характеристики качества и руководства по их применению. Стандарт полностью соответствует международному стандарту ИСО/МЭК 9126:1991. В его контексте под характеристикой качества понимается "набор свойств (атрибутов) программной продукции, по которым ее качество описывается и оценивается”. Стандарт определяет шесть комплексных характеристик, которые с минимальным дублированием описывают качество ПС (ПО, программной продукции):

функциональные возможности;

надежность;

практичность;

эффективность;

сопровождаемость;

мобильность.

Эти характеристики образуют основу для дальнейшего уточнения и описания качества ПС.

ГОСТ Р ИСО 9127-94. Системы обработки информации. Документация пользователя и информация на упаковке для потребительских программных пакетов. Стандарт полностью соответствует международному стандарту ИСО 9127:1989. В контексте настоящего стандарта под потребительским программным пакетом (ПП) понимается "программная продукция, спроектированная и продаваемая для выполнения определенных функций; программа и соответствующая ей документация, упакованные для продажи как единое целое”. Под документацией пользователя понимается документация, которая обеспечивает конечного пользователя информацией по установке и эксплуатации ПП. Под информацией на упаковке понимают информацию, воспроизводимую на внешней упаковке ПП. Ее целью является предоставление потенциальным покупателям первичных сведений о ПП.

ГОСТ Р ИСО/МЭК 8631-94. Информационная технология. Программные конструктивы и условные обозначения для их представления. Описывает представление процедурных алгоритмов.

ГОСТ Р ИСО/МЭК 12119:1994. Информационная технология. Пакеты программных средств. Требования к качеству и испытания. В этом стандарте установлены требования к качеству пакетов программ и инструкции по их испытаниям на соответствие заданным требованиям. Понятие "пакет программных средств” фактически отождествляется с более общим понятием "программный продукт”, рассматриваемым как совокупность программ, процедур и правил, поставляемых нескольким пользователям для общего применения или функционирования. Каждый пакет программ должен иметь описание продукта и пользовательскую документацию.

49) Криптографические методы являются наиболее эффективными средствами защиты информации в автоматизированных системах (АС). А при передаче информации по протяженным линиям связи они являются единственным реальным средством предотвращения несанкционированного доступа.

Любой криптографический метод характеризуется такими показателями, как стойкость и трудоемкость:

Стойкость метода - это тот минимальный объем зашифрованного текста, статистическим анализом которого можно вскрыть исходный текст. Таким образом стойкость шифра определяет допустимый объем информации, зашифровываемый при использовании одного ключа.

Трудоемкость метода - определяется числом элементарных операций, необходимых для шифрования одного символа исходного текста.

Сложность и стойкость криптографического закрытия данных должны выбираться в зависимости от объема и степени секретности данных.

Надежность закрытия должна быть такой, чтобы секретность не нарушалась даже в том случае, когда злоумышленнику становится известен метод шифрования.

Метод закрытия, набор используемых ключей и механизм их распределения не должны быть слишком сложными.

Выполнение процедур прямого и обратного преобразований должно быть формальным. Эти процедуры не должны зависеть от длины сообщений.

Ошибки, возникающие в процессе преобразования не должны распространяться по системе.

Вносимая процедурами защиты избыточность должна быть минимальной.

Классификация основных методов криптографического закрытия информации

Шифрование

1.Подстановка (замена)

-Одноалфавитная

-Многоалфавитная одноконтурная обыкновенная

-Многоалфавитная одноконтурная монофоническая

-Многоалфавитная многоконтурная

2. Перестановка

-Простая

-Усложненная по таблице

-Усложненная по маршрутам

3. Гаммирование

-С конечной короткой гаммой

-С конечной длинной гаммой

-С бесконечной гаммой

4. Аналитические преобразования

-Матричные

-По особым зависимостям

-Комбинированные

Подстановка+перестановка

Подстановка+гаммирование

Перестановка+гаммирование

Гаммирование+гаммирование

Начиная разговор о шифровании, определимся с терминологией на примере фильма "Семнадцать мгновений весны": Юстас - зашифровывает, Алекс - расшифровывает, а старина Мюллер - дешифрует сообщение.

Шифрование методом замены (подстановки)

Наиболее простой метод шифрования. Символы шифруемого текста заменяются другими символами, взятыми из одного алфавита (одноалфавитная замена) или нескольких алфавитов (многоалфавитная подстановка).

Одноалфавитная подстановка

Простейшая подстановка - прямая замена символов шифруемого сообщения другими буквами того же самого или другого алфавита.

Стойкость метода простой замены низкая. Зашифрованный текст имеет те же самые статистические характеристики, что и исходный, поэтому зная стандартные частоты появления символов в том языке, на котором написано сообщение, и подбирая по частотам появления символы в зашифрованном сообщении, можно восстановить таблицу замены. Для этого требуется лишь достаточно длинный зашифрованный текст, для того, чтобы получить достоверные оценки частот появления символов. Поэтому простую замену используют лишь в том случае, когда шифруемое сообщение достаточно коротко!

Стойкость метода равна 20 - 30, трудоемкость определяется поиском символа в таблице замены. Для снижения трудоемкости при шифровании таблица замены сортируется по шифруемым символам, а для расшифровки формируется таблица дешифрования, которая получается из таблицы замены сортировкой по заменяющим символам.

Многоалфавитная замена повышает стойкость шифра.

Многоалфавитная одноконтурная обыкновенная подстановка

Для замены символов используются несколько алфавитов, причем смена алфавитов проводится последовательно и циклически: первый символ заменяется на соответствующий символ первого алфавита, второй - из второго алфавита, и т.д. пока не будут исчерпаны все алфавиты. После этого использование алфавитов повторяется.

Рассмотрим шифрование с помощью таблицы Вижинера - квадратной матрицы с n2 элементами, где n - число символов используемого алфавита. В первой строке матрицы содержится исходный алфавит, каждая следующая строка получается из предыдущей циклическим сдвигом влево на один символ.

Для шифрования необходимо задать ключ - слово с неповторяющимися символами. Таблицу замены получают следующим образом: строку "Символы шифруемого текста" формируют из первой строки матрицы Вижинера, а строки из раздела "Заменяющие символы" образуются из строк матрицы Вижинера, первые символы которых совпадают с символами ключевого слова.

С целью повышения стойкости шифрования предлагаются следующие усовершенствования таблицы Вижинера:

Во всех (кроме первой) строках таблицы буквы располагаются в произвольном порядке.

В качестве ключа используются случайные последовательности чисел, которые задают номера используемых строк матрицы Вижинера для шифрования.

Многоалфавитная одноконтурная монофоническая подстановка

В монофонической подстановке количество и состав алфавитов выбирается таким образом, чтобы частоты появления всех символов в зашифрованном тексте были одинаковыми. При таком положении затрудняется криптоанализ зашифрованного текста с помощью его статистической обработки. Выравнивание частот появления символов достигается за счет того, что для часто встречающихся символов исходного текста предусматривается большее число заменяющих символов, чем для редко встречающихся.

Шифрование проводится так же, как и при простой подстановке, с той лишь разницей, что после шифрования каждого символа соответствующий ему столбец алфавитов циклически сдвигается вверх на одну позицию. Таким образом, столбцы алфавитов как бы образуют независимые друг от друга кольца, поворачиваемые вверх на один знак каждый раз после шифрования соответствующего знака исходного текста.

Многоалфавитная многоконтурная подстановка

Многоконтурная подстановка заключается в том, что для шифрования используются несколько наборов (контуров) алфавитов, используемых циклически, причем каждый контур в общем случае имеет свой индивидуальный период применения. Частным случаем многоконтурной полиалфавитной подстановки является замена по таблице Вижинера, если для шифрования используется несколько ключей, каждый из которых имеет свой период применения.

Шифрование методом перестановки

При шифровании перестановкой символы шифруемого текста переставляются по определенным правилам внутри шифруемого блока этого текста.

50) Цифровая подпись

В некоторых ситуациях, например в силу изменившихся обстоятельств, отдельные лица могут отказаться от ранее принятых обстоятельств. В связи с этим необходим некоторый механизм, препятствующий подобным попыткам.

Так как в данной ситуации предполагается, что стороны не доверяют друг другу, то использование общего секретного ключа для решения поставленной проблемы становится невозможным. Отправитель может отказаться от факта передачи сообщения, утверждая, что его создал сам получатель (отказ от авторства). Получатель легко может модифицировать, подменить или создать новое сообщение, а затем утверждать, что оно получено от отправителя (приписывание авторства). Ясно, что в такой ситуации арбитр при решении спора не будет иметь возможность установить истину.

Основным механизмом решения этой проблемы является так называемая цифровая подпись.

Схема цифровой подписи включает два алгоритма, один - для вычисления, а второй - для проверки подписи. Вычисление подписи может быть выполнено только автором подписи. Алгоритм проверки должен быть общедоступным, чтобы проверить правильность подписи мог каждый.

Для создания схемы цифровой подписи можно использовать симметричные шифрсистемы. В этом случае подписью может служить само зашифрованное на секретном ключе сообщение. Однако основной недостаток таких подписей состоит в том, что они являются одноразовыми: после каждой проверки секретный ключ становится известным. Единственный выход из этой ситуации в рамках использования симметричных шифрсистем - это введение доверенной третьей стороны, выполняющей функции посредника, которому доверяют обе стороны. В этом случае вся информация пересылается через посредника, он осуществляет перешифрование сообщений с ключа одного из абонентов на ключ другого. Естественно, эта схема является крайне неудобной.

Два подхода к построению системы цифровой подписи при использовании шифрсистем с открытым ключом:

1. В преобразовании сообщения в форму, по которой можно восстановить само сообщение и тем самым проверить правильность «подписи». В данном случае подписанное сообщение имеет ту же длину, что и исходное сообщение. Для создания такого «подписанного сообщения» можно, например, произвести зашифрование исходного сообщения на секретном ключе автора подписи. Тогда каждый может проверить правильность подписи путем расшифрования подписанного сообщения на открытом ключе автора подписи;

2. Подпись вычисляется и передается вместе с исходным сообщением. Вычисление подписи заключается в преобразовании исходного сообщения в некоторую цифровую комбинацию (которая и является подписью). Алгоритм вычисления подписи должен зависеть от секретного ключа пользователя. Это необходимо для того, чтобы воспользоваться подписью мог бы только владелец ключа. В свою очередь, алгоритм проверки правильности подписи должен быть доступен каждому. Поэтому этот алгоритм зависит от открытого ключа пользователя. В данном случае длина подписи не зависит от длины подписываемого сообщения.

С проблемой цифровой подписи возникла проблема построения бесключевых криптографических хэш-функций. Дело в том, что при вычислении цифровой подписи оказывается более удобным осуществить сначала хэш-функции, то есть свертку текста в некоторую комбинацию фиксированной длины, а затем уже подписывать полученную комбинацию с помощью секретного ключа. При этом функция хэширования, хотя и не зависит от ключа и является открытой, должна быть «криптографической». Имеется в виду свойство односторонности этой функции: по значению комбинации- свертки никто не должен иметь возможность подобрать соответствующее сообщение.

В настоящее время имеются стандарты на криптографические хэш-функции, утверждаемые независимо от стандартов на криптографические алгоритмы и схемы цифровой подписи.

Криптографические средства защиты.

Криптографическими средствами защиты называются специальные средства и методы преобразования информации, в результате которых маскируется ее содержание. Основными видами криптографического закрытия являются шифрование и кодирование защищаемых данных. При этом шифрование есть такой вид закрытия, при котором самостоятельному преобразованию подвергается каждый символ закрываемых данных; при кодировании защищаемые данные делятся на блоки, имеющие смысловое значение, и каждый такой блок заменяется цифровым, буквенным или комбинированным кодом. При этом используется несколько различных систем шифрования: заменой, перестановкой, гаммированием, аналитическим преобразованием шифруемых данных. Широкое распространение получили комбинированные шифры, когда исходный текст последовательно преобразуется с использованием двух или даже трех различных шифров.

51) Резервное копирование

На сегодняшний день наиболее оптимальным способом хранения данных для компаний и организаций является их электронная форма. Утрата даже части информации может принести убытки и испортить репутацию фирмы. Так что же делать, чтобы избежать такой неприятности?

Архивация данных

Выходом в данной ситуации станет система резервного копирования и архивация данных. Копия данных, находящаяся вне основного массива, обеспечит сохранность всей необходимой информации и возможность ее восстановления при утрате. Резервное копирование и архивацию файлов необходимо проводить систематически в зависимости от пополнения информационных баз. В случае, если в вашей организации данные обновляются ежедневно, то и копию нужно делать так же часто. Это позволит избежать потребности восстанавливать целый участок работы, ведь у вас всегда на руках копия всех полученных и созданных данных. Чтобы эта информация не занимала много «места», можно воспользоваться архивацией данных.

Как происходит резервное копирование?

Резервное копирование, при отсутствии налаженной системы сохранения данных, осуществляется вручную. Однако данный способ резервного копирования и архивирования данных требует больших затрат времени. А при возросшем количестве компьютеров и постоянном обновлении информации архивация файлов станет практически неосуществимой. Чтобы автоматизировать процесс применяется система резервного копирования.

Система резервного копирования. Настройка архивации данных

Для компаний и организаций разработана специальная система резервного копирования и архивации данных. Она обеспечит непрерывное резервное копирование обновляемых данных. Непосредственно резервная копия будет храниться в независимом «параллельном» хранилище. Благодаря резервному копированию и архивации файлов можно восстанавливать не только полный объем утраченных данных, но и отдельный участок. Для того чтобы обеспечить безопасное хранение информации, необходимо организовать резервное копирование и архивацию данных. Квалифицированные специалисты за небольшие деньги настроят систему резервного копирования информации с ваших компьютеров именно с вашим графиком.

Налаженный процесс резервного копирования и архивации файлов – это залог долгого и безопасного хранения всей необходимой документации, планов, программ.

Если же вы наладили систему архивации данных и резервного копирования, то будьте уверены – нужна, всего лишь, регулярная проверка жестких дисков на наличие вредоносных программ и вирусов. Это поможет вам сохранить всю информацию и не стать жертвой непредсказуемых последствий простой халатности.

Подробные консультации по резервному копированию и архивации данных Вы можете получить, связавшись с нами по телефону8 (495) 943-86-26 или сделайте заявку

52) Статья 272. Неправомерный доступ к компьютерной информации

1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, -

наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, -

наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами -

наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, -

наказываются лишением свободы на срок от трех до семи лет.

Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети

1. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, -

наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.

2. То же деяние, повлекшее по неосторжности тяжкие последствия, - наказывается лишением свободы на срок до четырех лет.

41-46

Night-elve — Wed, 19 Jun 2013 21:32:39 GMT

Вопрос 41 Локальные и глобальные сети

1.4.2. Отличия локальных сетей от глобальных

· Протяженность, качество и способ прокладки линий связи. Класс локальных вычислительных сетей по определению отличается от класса глобальных сетей небольшим расстоянием между узлами сети. Это в принципе делает возможным использование в локальных сетях качественных линий связи: коаксиального кабеля, витой пары, оптоволоконного кабеля, которые не всегда доступны (из-за экономических ограничений) на больших расстояниях, свойственных глобальным сетям, В глобальных сетях часто применяются уже существующие линии связи (телеграфные или телефонные), а в локальных сетях они прокладываются заново.

· Сложность методов передачи и оборудования. В условиях низкой надежности физических каналов в глобальных сетях требуются более сложные, чем в локальных сетях, методы передачи данных и соответствующее оборудование. Так, в глобальных сетях широко применяются модуляция, асинхронные методы, сложные методы контрольного суммирования, квитирование и повторные передачи искаженных кадров. С другой стороны, качественные линии связи в локальных сетях позволили упростить процедуры передачи данных за счет применения немодулированных сигналов и отказа от обязательного подтверждения получения пакета.

· Скорость обмена данными. Одним из главных отличий локальных сетей от глобальных является наличие высокоскоростных каналов обмена данными между компьютерами, скорость которых (10,16и100 Мбит/с) сравнима со скоростями работы устройств и узлов компьютера - дисков, внутренних шин обмена данными и т. п. За счет этого у пользователя локальной сети, подключенного к удаленному разделяемому ресурсу (например, диску сервера), складывается впечатление, что он пользуется этим диском, как «своим». Для глобальных сетей типичны гораздо более низкие скорости передачи данных - 2400,9600,28800,33600 бит/с, 56 и 64 Кбит/с и только на магистральных каналах - до 2 Мбит/с.

· Разнообразие услуг. Локальные сети предоставляют, как правило, широкий набор услуг - это различные виды услуг файловой службы, услуги печати, услуги службы передачи факсимильных сообщений, услуги баз данных, электронная почта и другие, в то время как глобальные сети в основном предоставляют почтовые услуги и иногда файловые услуги с ограниченными возможностями - передачу файлов из публичных архивов удаленных серверов без предварительного просмотра их содержания.

· Оперативность выполнения запросов. Время прохождения пакета через локальную сеть обычно составляет несколько миллисекунд, время же его передачи через глобальную сеть может достигать нескольких секунд. Низкая скорость передачи данных в глобальных сетях затрудняет реализацию служб для режима on-line, который является обычным для локальных сетей.

· Разделение каналов. В локальных сетях каналы связи используются, как правило, совместно сразу несколькими узлами сети, а в глобальных сетях - индивидуально.

· Использование метода коммутации пакетов. Важной особенностью локальных сетей является неравномерное распределение нагрузки. Отношение пиковой нагрузки к средней может составлять 100:1 и даже выше. Такой трафик обычно называют пульсирующим. Из-за этой особенности трафика в локальных сетях для связи узлов применяется метод коммутации пакетов, который для пульсирующего трафика оказывается гораздо более эффективным, чем традиционный для глобальных сетей метод коммутации каналов. Эффективность метода коммутации пакетов состоит в том, что сеть в целом передает в единицу времени больше данных своих абонентов. В глобальных сетях метод коммутации пакетов также используется, но наряду с ним часто применяется и метод коммутации каналов, а также некоммутируемые каналы - как унаследованные технологии некомпьютерных сетей.

· Масштабируемость. «Классические» локальные сети обладают плохой масштабируемостью из-за жесткости базовых топологий, определяющих способ подключения станций и длину линии. При использовании многих базовых топологий характеристики сети резко ухудшаются при достижении определенного предела по количеству узлов или протяженности линий связи. Глобальным же сетям присуща хорошая масштабируемость, так как они изначально разрабатывались в расчете на работу с произвольными топологиями.

Internet
Internet – это сеть, состоящая из других сетей.
Internet представляет собой совокупность частных компьютерных сетей, соединенных друг с другом. Каждая частная сеть состоит из ряда сетевых компьютеров отдельной компании. Каждая компания несет ответственность за компьютеры в зоне своего влияния. Отдельные сети соединены через сервисных провайдеров, называемых провайдерами Internet услуг (ISP). Для передачи данных и доступа к другим сетям эти провайдеры используют маршрутизаторы и шлюзы.
Сети Internet и WAN идентичны, за исключением того, что сеть WAN контролируется одной компанией.

Вопрос 42Проектирование ведомственной интегрированной телекоммуникационной сети (ВИТС)

ЗАДАЧИ ПРОЕКТА

Обеспечение доступа личного состава подразделений Волгоградской таможни в ВИТС Федеральной таможенной службы России.

Создание системы связи ведомственной интегрированной телекоммуникационной сети таможни.

РЕШЕНИЕ

Проект системы связи включает в себя:

средства связи: ведомственную (с единой нумерацией, предусмотренной общей схемой ВИТС ФТС России); внутреннюю громкоговорящую;
оперативно-диспетчерскую; общего пользования (городскую, междугородную, международную);
средства документальной связи: факсимильные, телеграфные аппараты и средства электронной почты;
конфиденциальную связь;
средства оперативной УКВ радиосвязи (стационарные, возимые, носимые);
средства передачи данных.

Включение подразделений таможни в ВИТС ФТС России осуществляется по выделенным цифровым каналам связи. Ведомственная телефонная связь и передача данных между подразделениями таможни обеспечивается интегрированным использованием собственных или арендованных цифровых линии и каналов связи. В отдельных случаях используются аналоговые каналы для ведомственной телефонной связи.

Для интегрированного использования цифровых каналов связи предусмотрена технология Voice in IP (VoIP) на базе маршрутизаторов CISCO: в таможне 3700 или 3800 серий, в таможенных постах и пунктах пропуска 2800 или 2600 или 1700 серий. В качестве мультиплексирующего и каналообразующего оборудования использовано оборудование компании Натэкс.

В проекте предусмотрено также создание локально-вычислительной сети системы защиты информации, бесперебойного гарантированного электроснабжения, молниезащиты и заземления.

РЕЗУЛЬТАТЫ РЕАЛИЗАЦИИ ПРОЕКТА

· оснащение узлов связи (УС) Волгоградской таможни и других таможенных объектов, находящихся в зоне ответственности таможни;

· включение узлов связи в ВИТС ФТС России по арендованным каналам или собственным линиям связи и организацию их интегрированного использования;

· создание линий привязки узлов связи к телефонной сети общего пользования, сети конфиденциальной связи и ВИТС ФТС России;

· создание абонентской терминальной сети в собственных производственных зданиях на базе структурируемой кабельной системы;

· обеспечение подразделений Волгоградской таможни всеми видами и каналами связи.

Вопрос 43

Развитие новых информационных технологий и всеобщая компьютеризация привели к тому, что информационная безопасность не только становится обязательной, она еще и одна из характеристик информационной системы. Существует довольно обширный класс систем обработки информации, при разработке которых фактор безопасности играет первостепенную роль (например, банковские информационные системы).

Под безопасностью информационной системы понимается защищенность системы от случайного или преднамеренного вмешательства в нормальный процесс ее функционирования, от попыток хищения (несанкционированного получения) информации, модификации или физического разрушения ее компонентов. Иначе говоря, это способность противодействовать различным возмущающим воздействиям на информационную систему.

Под угрозой безопасности информации понимаются события или действия, которые могут привести к искажению, несанкционированному использованию или даже к разрушению информационных ресурсов управляемой системы, а также программных и аппаратных средств.

Ценность информации является критерием при принятии любого решения о ее защите.

Правовое обеспечение защиты информации включает:

правовые нормы, методы и средства защиты охраняемой информации в Российской Федерации;

правовые основы выявления и предупреждения утечки охраняемой информации;

правовое регулирование организации и проведения административного расследования к фактам нарушения порядка защиты информации.

Существует ряд документов, которые регламентируют информацию в качестве объекта права. В первую очередь здесь следует указать на первую часть гражданского кодекса Российской Федерации (ст. 128, 18, 139, 209), принятого 21.04.94.

Среди законов Российской Федерации, относящихся к рассматриваемой проблеме, можно выделить Федеральный закон « Об информации, информатизации и защите информации» от 20.01.95, а также закон Российской Федерации « О государственной тайне». Эти вопросы нашли также частичное отражение в законе Российской Федерации от 2.11.90 «О банках и банковской деятельности».

Среди перечня документов, которые регламентируют вопросы защиты информации можно упомянуть также Постановление Правительства РСФСР №35 от 05.12091 « О передаче сведений, которые не могут составлять коммерческую тайну».

Персональной ПЭВМ присущ ряд свойств, выделяющих её из общего ряда вычислительных машин: конструкция, программные средства и стоимость.

Программное обеспечение ПЭВМ дает возможность изменять и разрабатывать разнообразные программы, что можно отнести одновременно к достоинствам и недостаткам с позиций защиты обрабатываемой информации. Во-первых, ПЭВМ отличается полной доступностью всех ресурсов. Многие программные продукты имеют свои средства защиты, однако отсутствие как базового набора средств гарантированного обеспечения безопасности информации, так и систематической политики защиты значительно снижают эффективность использования отдельных, не связанных друг с другом таких средств. Во-вторых, ПЭВМ может работать в многопользовательском режиме, а также применяться в вычислительных сетях различного масштаба и в круглосуточном режиме, что повышает уязвимость обрабатываемой информации.

В связи с тем, что ПЭВМ в целом и её составляющие обладают достаточно высокой стоимостью, они могут служить объектами преступных посягательств.

Основные угрозы и каналы утечки информации с ПЭВМ

Перед разработкой систем компьютерной безопасности необходимо оценить потенциальные угрозы и каналы утечки информации, обрабатываемой на ПЭВМ, т.е. составить модель нарушителя.

Потенциальные угрозы можно разделить на две основные категории: случайные и преднамеренные.

Особый случай представляют программы вирусы, природа рождения которых имеет преднамеренный характер, а попадание в конкретный компьютер - случайный. По-видимому, целесообразно защиту от вирусов строить с позиций преднамеренности воздействий, исходя из наихудшего (опасного) случая - любой вирус может появиться в любое время.

Появление возможных каналов преднамеренного несанкционированного доступа к информации в ПЭВМ зависит от поддерживаемого режима работы и от её конфигурации.

Различают автономный режим работы и сетевой, в составе локальной, региональной или глобальной сети.

При автономном режиме возможны два варианта управления компьютером:

однопользовательский, при котором, пользователь сам выполняет функции управления и контроля и несет ответственность за безопасность своей и доверяемой ему информации;

многопользовательский, при котором перечисленные функции выполняет специальное лицо. Им может быть один из пользователей или руководитель работ. Однако ключи шифрования и информация, закрытая другим пользователем, могут быть недоступны до момента передачи руководителю работ.

К ПЭВМ могут быть подключены различные периферийные устройства, такие, как плоттер, сканер, стример, внешние накопители, образующие дополнительный канал утечки информации за счет побочных электромагнитных излучений. Значительное влияние на уровень излучения влияет тип монитора.

Анализируя перечисленные факторы, можно выделить три основные группы каналов утечки, позволяющих нарушителю получить доступ к обрабатываемой или хранящейся в ПЭВМ информации, связанные с особенностями:

работы аппаратуры;

программное обеспечение;

действий человека (злоумышленника или обслуживающего персонала).

Группа каналов, связанных с особенностями работы аппаратуры, представляет собой:

подключение специальных аппаратных средств и внесение изменений в аппаратные средства;

использование специальных технических средств для перехвата электромагнитных излучений аппаратуры и линий связи.

К каналам, связанным с особенностями программного обеспечения, относятся:

несанкционированный доступ программ к информации;

расшифровка программой зашифрованной информации;

копирование защищенной информации.

ВОПРОС44
    В настоящее время обеспечение информационной безопасности таможенных органов осуществляется в соответствии с Концепцией обеспечения информационной безопасности таможенных органов Российской Федерации на ближайшую перспективу до 2000 года и на период до 2010 года, утвержденной приказом ГТК России от 31.12.1998 N 906.
    С момента утверждения Концепции проделана большая работа по совершенствованию нормативно- методической базы обеспечения информационной безопасности таможенных органов, созданию организационной структуры ведомственной системы обеспечения информационной безопасности таможенных органов, организации технической защиты информации и аттестации объектов информатизации, внедрению сертифицированных средств защиты информации в Единой автоматизированной информационной системе.
    За период с 1998 года в таможенных органах Российской Федерации проделана большая работа по созданию ведомственной системы обеспечения информационной безопасности таможенных органов Российской Федерации, результаты которой позволили:
    - создать основы нормативного обеспечения информационной безопасности таможенных органов Российской Федерации;
    - создать организационную структуру ведомственной системы обеспечения информационной безопасности таможенных органов Российской Федерации;
    - обеспечить плановое проведение работ по технической защите информации на объектах информатизации таможенных органов Российской Федерации, предназначенных для проведения работ со сведениями, составляющими государственную тайну;
    - обосновать унифицированный комплекс средств защиты информации, применяемый в автоматизированных системах таможенных органов Российской Федерации;
    - обеспечить централизованное оснащение таможенных органов Российской Федерации сертифицированными средствами защиты информации, их внедрение и ввод в эксплуатацию;
    - реализовать ряд таможенных информационных технологий в защищенном исполнении;
    - создать инфраструктуру открытых ключей пользователей автоматизированных систем таможенных органов Российской Федерации и приступить к ее практическому использованию в служебной деятельности;
    - обеспечить безопасность автоматизированных систем и локальных сетей таможенных органов Российской Федерации при использовании в таможенных органах Российской Федерации сетей общего пользования;
    - создать телекоммуникационную и программно-аппаратную инфраструктуру ЕАИС таможенных органов Российской Федерации, включая ведомственную интегрированную телекоммуникационную сеть таможенных органов с использованием средств криптографической защиты передаваемой информации;
    - создать и внедрить ведомственную систему антивирусной защиты;
    - разработать программу и организовать проведение обучения должностных лиц структурных подразделений ФТС России, региональных таможенных управлений и таможен, работников ГНИВЦа ФТС России по вопросам обеспечения информационной безопасности;
    - организовать плановый контроль состояния обеспечения информационной безопасности таможенных органов Российской Федерации.
    Активно работает Совет по информационной безопасности таможенных органов Российской Федерации.
    Положительный результат проделанной работы по созданию и совершенствованию ведомственной системы обеспечения информационной безопасности таможенных органов неоднократно отмечался Контрольным управлением Президента Российской Федерации, Межведомственной комиссией Совета Безопасности Российской Федерации по информационной безопасности, Федеральной службой по техническому и экспортному контролю (ранее - Государственной технической комиссией при Президенте Российской Федерации). Должностные лица таможенных органов награждались за укрепление государственной системы защиты информации.
    В тоже время с момента утверждения Концепции произошли следующие изменения исходных положений для обеспечения информационной безопасности таможенных органов:
    - утверждена Президентом Российской Федерации Доктрина информационной безопасности Российской Федерации;
    - введен в действие новый Таможенный кодекс Российской Федерации;
    - утверждена распоряжением Правительства Российской Федерации от 27.09.2004 N 1244-р Концепция использования информационных технологий в деятельности федеральных органов государственной власти до 2010 года;
    - приняты новые правовые и нормативно-методические акты Российской Федерации в области обеспечения информационной безопасности;
    - Всемирной таможенной организацией приняты Рамочные стандарты безопасности и облегчения мировой торговли;
    - введены в действия новые руководящие документы ФСТЭК России и ФСБ России в области обеспечения информационной безопасности;
    - проведена административная реформа федеральных органов исполнительной власти Российской Федерации;
    - проведены организационно - структурные и организационно - штатные мероприятия в таможенных органах.
    В связи с изложенным действующая Концепция требовала уточнения и доработки в части определения основных целей, задач, принципов и направлений обеспечения информационной безопасности таможенных органов, а также распределения полномочий и ответственности структурных подразделений ФТС России за обеспечение информационной безопасности.    Коллегия ФТС России отмечает, что в настоящее время на обеспечение информационной безопасности таможенных органов Российской Федерации влияют следующие факторы, снижающие эффективность принимаемых мер:
    - не полностью сформирована штатная структура подразделений по обеспечению информационной безопасности и технической защиты информации в таможенных органах Российской Федерации;

- не проводятся комплексные исследования деятельности персонала информационных систем таможенных органов Российской Федерации, в том числе методов повышения мотивации, морально - психологической устойчивости и социальной защищенности людей, работающих с секретной и конфиденциальной информацией;
    - в Российской Федерации в настоящее время отсутствуют средства обеспечения информационной безопасности;
    - отсутствуют критерии и методы оценки защищенности автоматизированных систем и оценки эффективности средств информационной безопасности и их сертификации;
    - ослаблен контроль со стороны руководителей таможенных органов и структурных подразделений за соблюдением подчиненными должностными лицами должностных инструкций и регламентов.

Вопр45

Создание программных и программно-аппаратных средств защиты информации (СЗИ) проводится, как правило, на основе общепринятой методологии разработки программно-технических решений в области информатики. Процесс разработки в приложении к защите информации можно представить в качестве совокупности таких этапов, как:

1) детализация предметной области — это в основном определение целевой функции разрабатываемой системы (например, система защиты от копирования (СЗК), система аутентификации, система разграничения доступа и т. д.). На этом этапе должна учитываться дополнительная априорио заданная информация, сужающая предметную область (например, аутентификация без аппаратного носителя или защита от копирования, базирующаяся на электронных ключах);

2) описание модели злоумышленника и модель защиты. Модель злоумышленника включает собственно определение злоумышленника (как субъекта) и его целевой функции (например, злоумышленником для систем защиты от копирования является легальный пользователь программного продукта, имеющий целевой функцией получение нормально работающих дополнительных копий).

3) определение основных компонентов (подсистем), составляющих данную систему. Перечень компонентов программно-технических средств защиты информации определяется как результат первого и второго этапов. Компоненты могут разделяться на необходимые и дополнительные.

4) определение свойств компонентов системы (качественных или количественных). Свойства компонентов защиты могут быть описаны указанием противодействия либо конкретному средству нападения, либо целому их классу (по принцип у работы или стоимостному критерию). Очевидно, что заказные средства нападения (например, для СЗК — специализированные отладчики и др.) имеют существенно более высокую стоимость, чем стандартные средства. После выполнения вышеперечисленных этапов формулируются средства реализации и гарантирования некоторой политики безопасности для разрабатываемого программно-аппаратного средства защиты. Так, механизм чтения не дублируемого признака для СЗК является механизмом реализации политики безопасности (которая предусматривает невозможность дублирования носителя), а механизмы защиты от исследования — механизмами обеспечения гарантий политики безопасности. Процесс разработки СЗИ может реализовываться в рамках методологии необходимых или достаточных условий.

46) Применение информационных систем и технологий в таможенной сфере без должного использования средств защиты представляется довольно опасным, что в конечном итоге неминуемо приведет к невозможности нормального функционирования всей системы в целом. Так было в Украине, когда в связи со сбоем центрального таможенного сервера в начале 2005 г. на неделю была парализована вся внешнеэкономическая деятельность.

Применение средств вычислительной техники в процессах создания, обработки, использования, хранения и передачи информации создало целую группу новых угроз информационной безопасности, под которыми понимается совокупность условий, процессов и факторов, препятствующих реализации интересов или создающих им опасность. Критерий выделения таких угроз в отдельную группу заключается в уязвимости информационной среды для противоправных посягательств, совершаемых при помощи средств вычислительной техники, при которых информация, представленная в электронном виде и циркулирующая в автоматизированной системе (компьютерная информация), является предметом противоправного посягательства.

В настоящее время в таможенных органах России с помощью средств вычислительной техники выполняются многие операции: начиная от таможенного оформления при помощи КАСТО "АИСТ-М" и заканчивая сбором статистических данных. Акты ЕврАзЭС не дают толкования термина "компьютерная информация". В этом случае представляется целесообразным обратиться к Соглашению о сотрудничестве государств - участников Содружества Независимых Государств в борьбе с преступлениями в сфере компьютерной информации, которое определяет компьютерную информацию как информацию, находящуюся в памяти компьютера, на машинных или иных носителях в форме, доступной восприятию ЭВМ, или передающуюся по каналам связи.

Согласно ст. 43 ТК ТС (Таможенный кодекс Таможенного союза (приложение к Договору о Таможенном кодексе Таможенного союза, принятому решением Межгосударственного Совета Евразийского экономического сообщества от 27 ноября 2009 г. N 17)) таможенные операции могут совершаться с использованием информационных систем и информационных технологий, в т.ч. основанных на электронных способах передачи информации, а также средств их обеспечения. Внедрение информационных систем и информационных технологий осуществляется с учетом соответствующих международных стандартов и обеспечения требований информационной безопасности, установленных законодательством государств - членов Таможенного союза.

В соответствии со ст. 44 ТК ТС информационные ресурсы таможенных органов, сформированные на базе документов и сведений, представляемых при совершении таможенных операций, а также документов, необходимых для их совершения, имеют ограниченный доступ. Порядок формирования информационных ресурсов и доступа к ним определяется законодательством государств - членов Таможенного союза.

Под информационными ресурсами таможенных органов понимается организованная совокупность документированной информации, включающая в себя базы данных, создаваемые, обрабатываемые и накапливаемые в информационных системах таможенных органов.

Информационные ресурсы таможенных органов, касающиеся таможенного законодательства Таможенного союза, являются открытыми и общедоступными.

Общедоступные информационные ресурсы размещаются на сайтах таможенных органов и Комиссии Таможенного союза. Порядок получения лицами информации, содержащейся в информационных ресурсах, имеющих ограниченный доступ, находящихся в ведении таможенных органов, определяется законодательством государств - членов Таможенного союза. В соответствии со ст. 45 ТК ТС защита информации и прав субъектов, участвующих в информационных процессах и информатизации, осуществляется в порядке, установленном законодательством государств - членов Таможенного союза.

Согласно ст. 46 ТК ТС обмен информацией между таможенными органами осуществляется в соответствии с международными договорами государств - членов Таможенного союза.

Единая автоматизированная информационная система (ЕАИС) ФТС России представляет собой автоматизированную систему управления процессами таможенной деятельности.

Основным назначением ЕАИС таможенной службы РФ является повышение эффективности формирования и осуществления единой таможенной политики государства и деятельности таможенных органов.

Основная цель создания ЕАИС заключается в совершенствовании существующих, а также в обеспечении создания и развития новых информационных автоматизированных таможенных технологий, базирующихся на современных программно-технических средствах.

37-40

Night-elve — Wed, 19 Jun 2013 21:31:06 GMT

Вопрос 37 Компьютерные сети. Назначение, классификация, характерные особенности. Основные топологии компьютерных сетей их достоинства и недостатки. Способы коммутации и передачи данных в компьютерных сетях. Сетевое программное обеспечение.

Компьютерные сети (англ, network) -это совокупность ПК, распределенных на некоторой территории и взаимосвязанных для совместного использования ресурсов (данных, программ и аппаратных компонентов).

Компьютерные сети передачи данных являются результатом информационной революции и в будущем смогут образовать основное средство коммуникации. Всемирная тенденция к объединению компьютеров в сети обусловлена рядом важных причин, таких, как ускорение передачи информационных сообщений, возможность быстрого обмена информацией между пользователями, получение и передача сообщений (факсов, E-mail писем, электронных конференций и т.д.) не отходя от рабочего места, возможность мгновенного получения любой информации из любой точки земного шара, а также обмен информацией между компьютерами разных фирм производителей, работающих под разным программным обеспечением.

Виды компьютерных сетей

Существующие сети принято в настоящее время делить в первую очередь по территориальному признаку:

1. Локальные сети (LAN - Locate Area Network). Такая сеть охватывает небольшую территорию с расстоянием между отдельными компьютерами до 10 км. Обычно такая сеть действует в пределах одного учреждения.

2. Глобальные сети (WAN - Wide Area Network). Такая сеть охватывает, как правило, большие территории (территорию страны или нескольких стран). Компьютеры располагаются друг от друга на расстоянии десятков тысяч километров.

3. Региональные сети. Подобные сети существуют в пределах города, района. В настоящее время каждая такая сеть является частью некоторой глобальной сети и особой спецификой по отношению к глобальной сети не отличается.

Методы передачи данных в компьютерных сетях

При обмене данными между узлами сети используются три метода передачи данных:

· симплексная (однонаправленная) передача (телевидение, радио);

· полудуплексная (прием и передача информации осуществляются поочередно);

· дуплексная (двунаправленная), каждая станция одновременно передает и принимает данные.

Топологии вычислительных сетей

Конфигурация сети, т.е. порядок соединения объектов сети, называют топологией сети. Базовыми типами конфигурации сети являются «звезда», «кольцо» и «шина».

Топология типа «звезда»,Топология типа «кольцо»,Шинная топология,Древовидная структура сети

Сетевые устройства и средства коммуникаций

Среда передачи данных. Когда данные готовятся к пересылке по сети, они преобразуются в электрический сигнал. Эти сигналы генерируются в виде электромагнитных волн (аналоговый сигнал) или в виде пульсаций напряжения (цифровой сигнал). Для пересылки с одного компьютера на другой сигнал должен быть физически передан из одного места в другое. Физический путь, по которому передается сигнал, и определяется существующей средой передачи. Сигнал поступает в среду передачи с компьютера-передатчика, передается по среде передачи и затем принимается компьютером-приемником. В настоящее время существуют два типа среды передачи: кабельная и беспроводная.

Устройства приема/передачи данных

Сетевые карты (Network Adapters). Сетевая карта - это устройство, устанавливаемое в компьютер и предоставляющее ему возможность взаимодействия с сетью.

Повторители (Repeaters). Повторители используются для увеличения расстояния, на которое может передаваться сигнал в используемой среде передачи данных.

Концентраторы и коммутаторы (Concentrators and Switches). Концентраторы (Hub) и коммутаторы (Switch) предоставляют возможность физического соединения в единую среду передачи всех кабелей, используемых для подключения сетевых карт компьютеров. Отличие между этими двумя устройствами заключается в том, что во время передачи пакета данных концентраторы отправляют их сразу на все компьютеры, что значительно уменьшает пропускную способность канала. Коммутатор (свич) имеет встроенную память, в которой хранится информация о том, к какому порту подключен какой компьютер. Поэтому во время передачи пакета он отправляется на определенный порт. Кроме того, Switch позволяет использовать в сети контроллеры с разной скоростью передачи, при этом общая пропускная способность не будет опускаться до уровня контроллера с минимальной скоростью.

Модемы (Modems). Модемы используются для преобразования цифровых сигналов (используемых компьютером) в аналоговые (как правило, звуковых частот) и обратно - из аналоговых в цифровые. Термин «модем» происходит от объединения двух терминов, описывающих процессы преобразования сигнала из цифрового вида в аналоговый - «модуляция» и обратно - «демодуляция». Преобразование в аналоговый сигнал позволяет передавать его по аналоговым линиям передачи данных, например телефонным линиям.

Микроволновые приемопередатчики (Microwave Transmitters). Микроволновые приемопередатчики чаще называют приемопередатчиками спутниковой связи. Такие средства связи предназначены для передачи данных на большие расстояния между компьютерами, находящимися в различных географических регионах или странах. Передатчик передает направленный поток микроволн в атмосферу, а приемник принимает его и передает следующему в цепочке приемопередатчику или преобразует полученный сигнал в другой вид для передачи по другой среде передачи данных. Такие преобразования происходят до тех пор, пока сигнал не достигнет точки назначения.

В настоящее время спутниковая связь из-за дороговизны используется чаще всего для передачи данных на большие расстояния.

Приемопередатчики инфракрасного и лазерного излучения (Infrared and Laser Transmitters). Приемопередатчики инфракрасного и лазерного излучения по принципам работы похожи на микроволновые системы: они используют атмосферу в качестве среды передачи данных. Но поскольку данные передаются в виде световых сигналов, а не радиоволн, то для успешной передачи данных необходимо обеспечивать отсутствие каких-либо помех на пути движения сигнала (передатчик и приемник должны находиться в зоне прямой видимости друг друга). Поэтому приемопередатчики инфракрасного и лазерного излучения используются для передачи сигналов на короткие дистанции и там, где ограничена возможность использования кабелей (например, при необходимости объединения нескольких филиалов, удаленных на расстояние нескольких сотен метров или единиц километров друг от друга). Поскольку инфракрасное и лазерное излучения лежат в области видимого спектра излучения, то существенные помехи на пути движения сигнала могут оказывать неблагоприятные погодные условия: дождь, туман, снег, смог и т.п. Одним из наиболее популярных сегодня видов использования приемопередатчиков инфракрасного излучения является подключение рабочих мест пользователей в офисах и обеспечение взаимодействия между периферийными устройствами и компьютером.

Программное обеспечение связи

В процессе обмена информацией между компьютерами ключевую роль играет программное обеспечение связи. Программа, выполняющая предоставление соответствующего набора сетевых услуг, рассматривается в качестве сервера, а программы, пользующиеся этими услугами, принято называть клиентами. Программы имеют распределенный характер, т.е. одна часть функций прикладной программы реализуется в программе-клиенте, другая - в программе-сервере, а для их взаимодействия определяется некоторый протокол. Для управления взаимодействием между приложениями пользователя и ресурсами компьютера каждая рабочая станция в сети должна иметь операционную систему.

Существует множество различных операционных систем (ОС) пользователя, при использовании которых приложения могут осуществлять доступ к файлам на локальных дисках, изображать информацию на экране монитора, выполнять печать документов на локальных принтерах и т.п. Эти операционные системы контролируют доступ приложений к ресурсам компьютера, таким, как память, средства хранения данных, жесткие и гибкие диски, и любым периферийным устройствам (принтерам, факсам, модемам и т.д.). ОС пользователя также предоставляет базовые сетевые средства, предоставляя возможность пользователям локальной сети обмениваться информацией между компьютерами.

Основное направление развития современных сетевых операционных систем (англ. Network Operation System - NOS) - перенос вычислительных операций на рабочие станции, создание систем с распределенной обработкой данных.В современных NOS применяют три основных подхода к организации управления ресурсами сети.

Первый подход - это таблицы объектов (англ. Bindery).

Второй подход используется в LAN Server и Windows NT Server - структура доменов (англ. Domain). Все ресурсы сети и пользователи объединены в группы. .

Третий подход - служба наименований директорий, или каталогов (англ. Directory Name Services - DNS) лишен этих недостатков. Все ресурсы сети: сетевая печать, хранение данных, пользователи, серверы и т.п. - рассматриваются как отдельные ветви или каталоги информационной системы. В настоящее время наиболее распространенными сетевыми операционными системами являются Novell NetWare 4.XX, Microsoft Windows 2000 Server и IBM LAN Server. В Windows XP созданы отличные возможности использования локальной сети. Важной особенностью Windows XP является возможность использовать одно общее подключение к Интернету для других компьютеров локальной сети. При этом ваш компьютер будет защищен брандмауэром подключения к Интернету.

ВОПРОС 38

Структуризация как средство построения больших сетей

В сетях с небольшим (10-30) количеством компьютеров чаще всего используется одна из типовых топологий - общая шина, кольцо, звезда или полносвязная сеть. Все перечисленные топологии обладают свойством однородности, то есть все компьютеры в такой сети имеют одинаковые права в отношении доступа к другим компьютерам (за исключением центрального компьютера при соединении звезда). Такая однородность структуры делает простой процедуру наращивания числа компьютеров, облегчает обслуживание и эксплуатацию сети.

Однако при построении больших сетей однородная структура связей превращается из преимущества в недостаток. В таких сетях использование типовых структур порождает различные ограничения, важнейшими из которых являются:

ограничения на длину связи между узлами;
ограничения на количество узлов в сети;
ограничения на интенсивность трафика, порождаемого узлами сети.

Функция нескольких переменных Одним из подходов к исследованию функций двух переменных является изучение поведения функции в точке, то есть определение направлений, в которых функция убывает или возрастает, и определение скорости возрастания или убывания(технология Ethernet )

Физическая структуризация сети

Простейшее из коммуникационных устройств - повторитель (repeater) - используется для физического соединения различных сегментов кабеля локальной сети с целью увеличения общей длины сети. Повторитель передает сигналы, приходящие из одного сегмента сети, в другие ее сегменты (рис. 1.14). Повторитель позволяет преодолеть ограничения на длину линий связи за счет улучшения качества передаваемого сигнала - восстановления его мощности и амплитуды, улучшения фронтов и т. п.

Концентраторы характерны практически для всех базовых технологий локальных сетей - Ethernet, ArcNet, Token Ring, FDDI, Fast Ethernet, Gigabit Ethernet, l00VG-AnyLAN.

Физическая структуризация сети с помощью концентраторов полезна не только для увеличения расстояния между узлами сети, но и для повышения ее надежности. Например, если какой-либо компьютер сети Ethernet с физической общей шиной из-за сбоя начинает непрерывно передавать данные по общему кабелю, то вся сеть выходит из строя, и для решения этой проблемы остается только один выход - вручную отсоединить сетевой адаптер этого компьютера от кабеля. В сети Ethernet, построенной с использованием концентратора, эта проблема может быть решена автоматически - концентратор отключает свой порт, если обнаруживает, что присоединенный к нему узел слишком долго монопольно занимает сеть. Концентратор может блокировать некорректно работающий узел и в других случаях, выполняя роль некоторого управляющего узла.

Логическая структуризация сети

Для логической структуризации сети используются такие коммуникационные устройства, как мосты, коммутаторы, маршрутизаторы и шлюзы.

Мост (bridge) делит разделяемую среду передачи сети на части (часто называемые логическими сегментами), передавая информацию из одного сегмента в другой только в том случае, если такая передача действительно необходима, то есть если адрес компьютера назначения принадлежит другой подсети.

Коммутатор (switch, switching hub) по принципу обработки кадров ничем не отличается от моста. Основное его отличие от моста состоит в том, что он является своего рода коммуникационным мультипроцессором, так как каждый его порт оснащен специализированным процессором, который обрабатывает кадры по алгоритму моста независимо от процессоров других портов. За счет этого общая производительность коммутатора обычно намного выше

Крупные сети практически никогда не строятся без логической структуризации. Для отдельных сегментов и подсетей характерны типовые однородные топологии базовых технологий, и для их объединения всегда используется оборудование, обеспечивающее локализацию трафика, - мосты, коммутаторы, маршрутизаторы и шлюзы.

Вопрос 39

Технологии локальных сетей

Наиболее популярная технология локальных сетей – Ethernet

Сейчас Ethernet вытеснил все технологии проводных локальных сетей

Альтернативные технологии-ЭТО TokengRing И FDDI

Token Ring

Технология локальной сети на разделяемой среде

Более сложный, чем в Ethernet метод доступа к разделяемой среде

Топология – кольцо

Скорость до 16 Мбит/с

Среда передачи – витая пара

FDDI

Fiber Distributed Data Interface (FDDI, Волоконно-оптический интерфейс передачи данных) – развитие технологии Token Ring

Первая технология локальных сетей, в которой применялись оптические кабели

Скорость до 100 Мбит/с

Механизмы обеспечения надежности и обнаружения проблем

Технологии локальных сетей. Выводы

Token Ring и FDDI используют сложные методы доступа к разделяемой среде

Эффективность сети выше

Оборудование дороже

Ethernet

Простой способ доступа к разделяемой среде

Технология коммутируемого Ethernet без разделяемой среды

Меньше функций, дешевле оборудование

Постоянное увеличение скорости

Результат – Ethernet вытеснил все остальные технологии

Технологии глобальных сетей

Используются для объединения сетей

Преимущественная топология – соединения точка-точка

Высокая протяженность каналов связи

Нет лидирующей технологии

X.25

Исторически первая технология глобальных сетей

Предназначалась для объединения локальных сетей по аналоговым каналам связи – телефонным линиям

Низкая скорость

Высокая вероятность ошибок

Сложный стек протоколов, рассчитанный на обработку большого числа ошибок

Frame Relay

Появилась в конце 80-х

Работала на основе цифровых каналов

Скорость выше, чем у аналоговых

Ниже вероятность ошибки

Значительно проще, чем X.25

Обеспечивает гарантию пропускной способности

Скорость до 2 Мбит/с

Технологии коммутации

Коммутация пакетов (IP)

Коммутация каналов (телефонная связь)

Frame Relay использует технику виртуальных каналов:

Данные передаются в виде пакетов

Все пакеты идут по одному и тому же маршруту – виртуальному каналу

Во Frame Relay каналы должны быть сконфигурированы вручную до начала передачи данных

Коммутация во Frame Relay выполняется на основе меток

Каждый кадр, поступающий на коммутатор Frame Relay, имеет метку

На основе этой метки коммутатор из таблицы коммутации выбирает порт, на который передается кадр

При передаче меняется метка

Вопрос 40Семиуровневая модель OSI, понятие протокола, передача сообщений в сети.

1. Строго определенная процедура и формат сообщений, допустимые для коммуникаций между двумя или более системами через общую среду передачи данных.

2. Формализованный набор правил, используемый ПК для коммуникаций. Из-за сложности коммуникаций между системами и необходимости соблюдения различных коммуникационных требований протоколы разделяются на модульные уровни. Каждый уровень выполняет конкретную функцию для расположенного выше уровня.

В настоящее время используется достаточно большое количество сетевых протоколов, причем в рамках одной и той же сети определяется сразу несколько из них. Стремление к максимальному упорядочению и упрощению процессов разработки, модернизации и расширения сетей определило необходимость введения стандартов, регламентирующих принципы и процедуры организации взаимодействия абонентов компьютерных сетей. С этой целью была разработана так называемая Эталонная модель взаимодействия открытых систем, состоящая из семи уровней. (OSI, Open Systems Interconnection), разработанна международной организацией стандартизации (ISO, International Standards Organization). Модель OSI напоминает разные "уровни" обычного почтового адреса - от страны и штата (округа) до улицы, дома (места назначения) и фамилии получателя. Для доставки информации соответствующему получателю устройства на маршруте передачи используют разные уровни детализации. Каждый из уровней представляет определенную группу функций, необходимых для работы компьютерной сети.

29-36

Night-elve — Wed, 19 Jun 2013 21:28:44 GMT

29. Свойства запросов. Хранилища данных: назначение, модели, архитектура.

Причины появления Хранилищ данных. Отличительная особенность Хранилищ. Основные требования к данным, вводимым в Хранилище. Задачи построения Хранилища.

Архитектура Хранилищ данных: оперативные источники, оперативный склад данных, основное хранилище данных, инструменты доступа пользователям, ETL-средства. Многомерное моделирование в виде ненормализованных баз данных: схема «Звезда», схема «Снежинка», ее преимущества и недостатки. Характеристика таблицы фактов и таблиц измерений. Связи в ненормализованных базах данных.

Многомерные системы управления базами данных. Особенности организации многомерных систем управления базами данных (МСУБД). Достоинства и недостатки МСУБД.

Исторические данные. Формирование исторических данных. Статичность (неизменность) исторических данных. Свойства исторических данных. Агрегированные данные.

Прогнозируемые данные. Изменяемость прогнозируемых данных. Прогнозирование и моделирование. Различие между оперативными и прогнозируемыми данными. Общезначимость оперативных данных.

Сравнительные характеристики МСУБД и РСУБД.

Основные понятия в многомерной модели данных: измерение (Dimension) или рубрика, ячейка (Cell) или показатель (Measure). Определение показателя.

Гиперкубические и поликубические модели данных. Два основных варианта организации данных и их отличия.

Операции манипулирования Измерениями. Формирование «Среза» (Slice). Операция «Вращение» (Rotate). Отношения между измерениями. Операция Агрегации (Drill Up). Операция Детализации (Drill Down).

Заполнение хранилища данными. Использование инструментального средства Data Transformation Services для заполнения хранилища данными. Выполнение этапов заполнения хранилища в DTS: описание источников данных; описание потоков данных; описание преобразования данных; запуск DTS; просмотр таблиц в Query Analyzer.

Cоздание многомерного хранилища данных (куба).

Инструментальное средство Analysis Manager. Выполнение этапов построения коллективных и локальных кубов: описание измерений; описание таблицы фактов; построение вычисляемых выражений.
Технология аналитической обработки данных (OLAP).

Назначение и особенности технологии OLAP. Признаки технологии OLAP. 12 правил оценки средств OLAP. Виды запросов к данным, содержащимся в Хранилище, выполняемые с помощью OLAP технологий. Состав OLAP-системы. Характеристики и назначение компонентов OLAP-системы.
Варианты реализации OLAP. Понятия MOLAP (Multidimensional OLAP), ROLAP (Relational OLAP), HOLAR (Hybrid OLAR). Преимущества и недостатки этих способов. Оперативная аналитическая обработка (OLAP) и интеллектуальный анализ данных (ИАД) - две составные части процесса поддержки принятия решений. Перспективы объединения этих двух видов анализа.
Клиентские компоненты получения OLAP-срезов кубов: Analysis Manager; получение сводных таблиц Excel; создание сводных диаграмм с данными OLAP-кубов.

Создание и редактирование локальных OLAP-кубов клиентом с помощью Microsoft Excel.

Клиент Microsoft Data Analyzer.

Возможности Microsoft Data Analyzer. Область применения Microsoft Data Analyzer. Обеспечение соединения с кубом. Создание отображений куба. Средства анализа данных: навигации, фильтрации и сортировки, бизнес-центр, редактор вычисляемых измерений для построения многомерных запросов, поиск схожих значений.

Средства публикации и создания отчетов: публикации по электронной почте, на слайде, в виде HTML-страниц, в виде рабочих тетрадей Excel или PivotTables.

Аналитические возможности Analysis Manager.

Мастер построения модели DataMining. Выбор критерия для анализа. Построение дерева решений. Изменение измерений. Пересчет модели.

Построение модели кластеризации. Изменение измерений и критериев оценки.

Интеграция Web-технологии и технологии Хранилища.

Цель интеграции Web-технологии и Хранилища. Преимущества интеграции Internet/Intranet технологии и технологии Хранилищ.

Особенности информационного сервера.

Особенности работы Web-клиента. Публикация сводной таблицы на Web, клиентские манипуляции со сводной Web–таблицей, создание Web-страниц со сводными диаграммами.

Специализированные средства представления отчетности.

Инструменты запросов или генераторы отчетов (Юниверсы) к OLAP-данным. Средства доступа и генерация отчетов BusinessObject. Анализ данных в Юниверсе средствами BusinessObject: получение доступа к данным, выбор переменных Юниверса для анализа, замена иерархии переменных, ввод в Юниверс расчетных переменных, создание отчетов с разрывами по Мастер-переменной, создание условий выбора, получение Кросс-таблиц (срезов), транспонирование Кросс-таблиц, установка иерархических срезов, использование фильтрации, построение диаграмм

Итак, хранилища данных - это прежде всего подмостки, где разворачивается действие пьесы под названием DSS. Здесь должна быть представлена информация, отражающая различные направления деятельности компании и пригодная для проведения всестороннего анализа. Хранилище данных выполняет следующие функции:

Основные характреистики хранилища данныхновные характеристики хранилищ данных

Данные организованы по предметным областям. В предметной области собирается вся информация, которая имеет отношение к определенной теме, представляющей интерес для компании. Например, в информационном складе железнодорожной компании предметная область «Поезда» содержит все данные о движении составов, полученные из различных оперативных систем компании.

Данные интегрированы. Данные, поступающие в хранилище из оперативных приложений, необходимо привести к некоторому общему формату. Возможно, потребуется произвести «чистку» и «проверку» оперативной информации, полученной в режиме реального времени. Данные могут быть избыточными, храниться одновременно в нескольких местах, быть синхронизированными или несинхронизированными между собой и иметь противоречивое представление. Например, в отделениях международного банка в разных странах сведения о счетах могут храниться в совершенно различных базах данных и отражать, естественно, состояние дел в национальной валюте. Для проведения общего анализа эти данные необходимо привести к одной и той же валюте и представить единый обменный курс на определенный момент времени. Должны быть устранены такие аномалии, как повторение одного и того же имени у разных данных, использование разных имен для одних и тех же данных и т.д.

Информация в хранилище данных стабильна. Данные загружаются в хранилище и затем предоставляются системе поддержки принятия решений. Важно отметить существенную разницу между оперативными данными и данными, пригодными для анализа. Оперативные, или транзакционные данные - это детальная информация о сделанных заказах, выписанных счетах, денежных переводах. Они предназначены для приложений, которые выполняют повседневные задачи. Поэтому оперативные данные быстро и часто изменяются, существуют в реальном времени (каждое последующее значение заменяет предыдущее), тесно привязаны к конкретному приложению и, как правило, имеют сложный для понимания конечным пользователем формат. В отличие от оперативных данных информация в хранилище меняется тогда, когда этого захочет пользователь. Она загружается в хранилище через определенные промежутки времени и является непротиворечивой благодаря проведенным преобразованиям оперативных данных.

Информация отражает историю изменения данных. Хранилище данных представляет собой последовательность моментальных снимков корпоративной информации через определенные, заранее заданные промежутки времени. Хранилище может пополняться ежедневно, еженедельно или ежемесячно - это определяется в процессе его организации. Главное, что аналитик получает не только абсолютное значение величины, но и возможность проследить историю ее изменения за определенный период времени. Маркетинг-менеджер, например, сможет посмотреть, как шла реализация товара в течение трех лет, анализируя данные о продажах, которые накапливались в хранилище к концу каждой рабочей недели.дляфункции

30. Операции манипулирования измерениями в многомерной модели данных. Киоск данных. Логическая схема систем поддержки принятия решений, использующих киоски данных.

Операции манипулирования Измерениями

Формирование "Среза". Пользователя редко интересуют все потенциально возможные комбинации значений Измерений. Более того, он практически никогда не работает одновременно сразу со всем гиперкубом данных. Подмножество гиперкуба, получившееся в результате фиксации значения одного или более Измерений, называется Срезом (Slice). Например, если мы ограничим значение Измерения Модель Автомобиля = "ВАЗ2108", то получим подмножество гиперкуба (в нашем случае - двухмерную таблицу), содержащее информацию об истории продаж этой модели различными менеджерами в различные годы.

Операция "Вращение". Изменение порядка представления (визуализации)

Измерений (обычно применяется при двухмерном представлении данных) называется Вращением (Rotate). Эта операция обеспечивает возможность визуализации данных в форме, наиболее комфортной для их восприятия. Например, если менеджер первоначально вывел отчет, в котором Модели автомобилей были перечислены по оси X, а Менеджеры по оси Y, он может решить, что такое представление мало наглядно, и поменять местами координаты (выполнить Вращение на 90 градусов).

Отношения и Иерархические Отношения. В нашем примере значения Показателей определяются только тремя измерениями. На самом деле их может быть гораздо больше и между их значениями обычно существуют множество различных Отношений

(Relation) типа "один ко многим".

Например, каждый Менеджер может работать только в одном подразделении, а каждой модели автомобиля однозначно соответствует фирма, которая ее выпускает:

Менеджер ->Подразделение;

Модель Автомобиля ->Фирма-Производитель.

Заметим, что для Измерений, имеющих тип Время (таких как День, Месяц,

Квартал, Год), все Отношения устанавливаются автоматически, и их не требуется описывать.

В свою очередь, множество Отношений может иметь иерархическую структуру - Иерархические Отношения (Hierarchical Relationships). Вот только несколько примеров таких Иерархических Отношений:

День -> Месяц -> Квартал -> Год;

Менеджер -> Подразделение -> Регион -> Фирма -> Страна;

Модель Автомобиля -> Завод-Производитель -> Страна.

И часто более удобно не объявлять новые Измерения и затем устанавливать между ними множество Отношений, а использовать механизм Иерархических Отношений. В этом случае все потенциально возможные значения из различных Измерений объединяются в одно множество. Например, мы можем добавить к множеству значений Измерения Менеджер ("Петров", "Сидоров", "Иванов", "Смирнов"), значения Измерения Подразделение ("Филиал 1", "Филиал 2", "Филиал 3") и Измерения Регион ("Восток", "Запад") и затем определить между этими значениями Отношение Иерархии.

Операция Агрегации. С точки зрения пользователя, Подразделение, Регион,

Фирма, Страна являются точно такими же Измерениями, как и Менеджер. Но каждое из них соответствует новому, более высокому уровню агрегации значений Показателя Объем продаж. В процессе анализа пользователь не только работает с различными Срезами данных и выполняет их Вращение, но и переходит от детализированных данных к агрегированным, т.е. производит операцию Агрегации (Drill Up). Например, посмотрев, насколько успешно в 1995 г. Петров продавал модели "Жигули" и "Волга", управляющий может захотеть узнать, как выглядит соотношение продаж этих моделей на уровне Подразделения, где Петров работает. А затем получить аналогичную справку по Региону или Фирме.

Операция Детализации. Переход от более агрегированных к более

детализированным данным называется операцией Детализации (Drill Down).

Например, начав анализ на уровне Региона, пользователь может захотеть получить более точную информацию о работе конкретного Подразделения или Менеджера.

Проектирование многомерной БД

Данная работа ни в коем случае не посвящена рассмотрению методологии

проектирования МБД, и здесь излагаются только самые общие элементы подхода к процессу и способам проектирования. Тем не менее излагаемый подход не только позволит наиболее полно понять как достоинства, так и ограничения многомерного подхода, но и послужит хорошей основой для быстрого построения систем.

Определение вопросов

Основное назначение МСУБД - реализация систем, ориентированных на

динамический, многомерный анализ исторических и текущих данных, анализ

тенденций, моделирование и прогнозирование будущего. Причем такие системы в большой степени ориентированы на обработку произвольных, заранее не регламентированных запросов, и при их разработке фактически отсутствует этап проектирования регламентированных пользовательских приложений (наиболее ответственный и трудоемкий в традиционных оперативных системах).

Проектирование МБД обычно начинается с определения вопросов (табл. 4), с

которыми конечные пользователи хотели бы обратиться к системе. Причем на этом этапе интерес представляют даже не сами тексты вопросов, а понимание того, о каких личностях, местах, событиях и объектах в них спрашивается.

Киоски данных содержат подмножество корпоративных данных и строятся для отделов или подразделений внутри организации. Киоски данных часто строятся силами самого отдела и охватывают конкретный аспект, интересующий сотрудников данного отдела. Киоск данных может получать данные из корпоративного хранилища (зависимый киоск) или, что более распространено, данные могут поступать непосредственно из оперативных источников (независимый киоск).

Вопр31

Для того чтобы существующие хранилища данных способствовали принятию управленческих решений, информация должна быть представлена аналитику в нужной форме, то есть он должен иметь развитые инструменты доступа к данным хранилища и их обработки. Очень часто информационно-аналитические системы, создаваемые в расчете на непосредственное использование лицами, принимающими решения, оказываются чрезвычайно просты в применении, но жестко ограничены в функциональности. Такие статические системы называются в литературе Информационными системами руководителя (ИСР), или Executive Information Systems (EIS) [3]. Они содержат в себе предопределенные множества запросов и, будучи достаточными для повседневного обзора, неспособны ответить на все вопросы к имеющимся данным, которые могут возникнуть при принятии решений. Результатом работы такой системы, как правило, являются многостраничные отчеты, после тщательного изучения которых у аналитика появляется новая серия вопросов. Сфера детализированных данных. Это область действия большинства систем, нацеленных на поиск информации. В большинстве случаев реляционные СУБД отлично справляются с возникающими здесь задачами. Общепризнанным стандартом языка манипулирования реляционными данными является SQL. Информационно-поисковые системы, обеспечивающие интерфейс конечного пользователя в задачах поиска детализированной информации, могут использоваться в качестве надстроек как над отдельными базами данных транзакционных систем, так и над общим хранилищем данных.

Сфера агрегированных показателей. Комплексный взгляд на собранную в хранилище данных информацию, ее обобщение и агрегация, гиперкубическое представление и многомерный анализ являются задачами систем оперативной аналитической обработки данных (OLAP) [11, 10, 6]. Здесь можно или ориентироваться на специальные многомерные СУБД [6], или оставаться в рамках реляционных технологий. Во втором случае заранее агрегированные данные могут собираться в БД звездообразного вида, либо агрегация информации может производиться на лету в процессе сканирования детализированных таблиц реляционной БД.

Сфера закономерностей. Интеллектуальная обработка производится методами интеллектуального анализа данных (ИАД, Data Mining) [19, 25], главными задачами которых являются поиск функциональных и логических закономерностей в накопленной информации, построение моделей и правил, которые объясняют найденные аномалии и/или прогнозируют развитие некоторых процессов.

В основе концепции OLAP лежит принцип многомерного представления данных. В 1993 году в статье [11] E. F. Codd рассмотрел недостатки реляционной модели, в первую очередь указав на невозможность "объединять, просматривать и анализировать данные с точки зрения множественности измерений, то есть самым понятным для корпоративных аналитиков способом", и определил общие требования к системам OLAP, расширяющим функциональность реляционных СУБД и включающим многомерный анализ как одну из своих характеристик.

Вопр32

Хранилищем данных (Data Warehouse) обычно называют базу данных, основное назначение которой - выполнение аналитических запросов на выбор данных. Хранилища данных могут быть и реляционными, и многомерными. Он же сформулировал и основные требования к хранилищам данных:

поддержка высокой скорости получения данных из хранилища;

поддержка внутренней непротиворечивости данных;

возможность получения и сравнения так называемых срезов данных (slice and dice);

наличие удобных утилит просмотра данных в хранилище;

полнота и достоверность хранимых данных;

поддержка качественного процесса пополнения данных.

Выполнить все перечисленные требования в рамках одного и того же продукта зачастую не удается. Поэтому для реализации хранилищ данных обычно используется несколько продуктов, одни их которых представляют собой собственно средства хранения данных, другие - средства их извлечения и просмотра, третьи - средства их пополнения и т. д.

Отметим, что при проектировании хранилищ всегда делаются априорные предположения о характере взаимозависимостей размещаемых в них данных, и польза от применения хранилища данных при принятии управленческих решений во многом зависит от правильности этих предположений.

Таможенная статистика внешней торговли является отраслью экономической статистики, предусматривающей сбор, обработку и анализ данных о перемещении товаров через таможенную границу. Таможенная статистика представляет информацию о состоянии внешней торговли Российской Федерации, ее торгового и платежного балансов. С ее помощью осуществляется контроль за поступлением в федеральный бюджет таможенных платежей, оценка состояния правопорядка в таможенной сфере и т.д. Ведение таможенной статистики - одна из функций таможенных органов. Она осуществляется в соответствии с ТК, Положением о ГТК, утвержденным указом Президента РФ. В настоящее время сбор, обработка и передача данных об экспортно-импортных операциях осуществляется по четырехзвенной системе: таможенные посты; таможни; региональные таможенные управления; ГТК и его Главный научно-информационный вычислительный центр (ГНИВЦ). Таможенная статистика ведет учет экспортных и импортных товаров и в стоимостном выражении. Учет экспортируемых товаров производится по ценам ФОБ или франко-граница страны-продавца, и импортируемых- по ценам СИФ или франко-граница страны-импортера.

Воп33

Документальные системы служат для работы с документами, в которых информация хранится в виде текстовых документов (статьи, книги, рефераты, тексты законов) и графических объектов, снабженная тем или иным формализованным аппаратом поиска. Цель системы, как правило, – выдать в ответ на запрос пользователя список документов или объектов, в какой-то мере удовлетворяющих сформулированным в запросе условиям.

При документальном поиске потребитель сам извлекает из документа интересующие его факты и идеи.

Автоматизация процесса информационного поиска потребовала формализации представления основного смыслового содержания документов в виде поискового предписания (ПП) и поисковых образов документов (ПОД). В процессе информационного поиска определяется степень соответствия содержания документов и запроса пользователя путем сопоставления ПОД и ПП. Решение о выдаче или не выдаче документа в ответ на запрос принимается на основе некоторого набора правил, по которому данная ИПС определяет степень смысловой близости между ПОД и ПП. Такой набор правил получил название критерия смыслового соответствия (КСС). Критерий может быть задан явно или неявно и базируется на понятии формальной релевантности ПОД и ПП.

Что такое информация?

.2 Что такое данные?

1.3 Что такое предметная область?

1.4 Схема преобразования информации в данные

1.5 Что такое ИС?

2. Информационный обмен в ИС.

2.1 Что такое информационная деятельность?

2.2 Что понимается под системой информационного обмена?

2.3 Разновидности систем обмена.

2.4 Последовательность процессов преобразования информации в ИС.

2.5 Что такое информационная потребность?

2.6 Какие функции выполняет субъект основной деятельности?

2.7 Кто понимается под потребителем информации?

Релева́нтность (лат. relevo — поднимать, облегчать) в информационном поиске — семантическое соответствие поискового запроса и поискового образа документа[1]. В более общем смысле, одно из наиболее близких понятию качества «релевантности» — «адекватность», то есть не только оценка степени соответствия, но и степени практической применимости результата, а также степени социальной применимости варианта решения задачи.

Пертине́нтность (лат. pertineo — касаюсь, отношусь) — соответствие найденных информационно-поисковой системой документов информационным потребностям пользователя, независимо от того, как полно и как точно эта информационная потребность выражена в тексте информационного запроса. Иначе говоря, это соотношение объёма полезной информации к общему объёму полученной информации.

Критерий смыслового соответствия - формальное правило, по которому поисковые образы документа и запроса считаются совпадающими или несовпадающими.

Вопр 35

Информационно-поисковый язык (ИПЯ) — искусственный язык, представляющий совокупность средств для описания формальной и содержательной структуры для поиска (путем индексирования) по запросу пользователя.

Рубрикатор разработан в соответствии с "Положением о лингвистическом обеспечении ГАСНТИ" (М.: ГКНТ СССР, 1986), ГОСТ 7.49-84 "СИБИД, Рубрикатор ГАСНТИ, Структура, правила использования и ведения" и ГОСТ 7.77-"СИБИД. Межгосударственный рубрикатор научно-технической информации. Структура, правила использования и ведения. Рубрикатор предназначен для:

определения тематического охвата информационных служб, систем, ресурсов;

формирования информационных массивов и органах НТИ с целью обмена;

систематизации материалов в информационных изданиях;

индексирования документов и поиска их по рубрикам;

адресации запросов в информационных сетях;

выполнения нормативной функции при разработке и совершенствовании локальных рубрикаторов; выполнения функции языка-посредника между другими классификационными системами (УДК, МПК, ББК и др.), используемыми в автоматизированных информационных системах.

В основе построения дескрипторных ИПЯ лежит принцип координатного индексирования, который предполагает, что основное смысловое содержание документа может быть выражено списком ключевых слов. К ключевым словам относятся так называемые полнозначные слова — существительные, прилагательные, глаголы, наречия, числительные, местоимения. Ключевыми словами не могут быть предлоги, союзы, связки, частицы.

Основными элементами ДИПЯ являются :

* словарь лексических единиц;

* правила применения ИПЯ (грамматика), определяющие процедуру перевода текстов документов и запросов с естественного

языка на ИПЯ; * правила построения ИПЯ.

Дескриптор — понятие, обозначающее группу эквивалентных или близких по смыслу ключевых слов. Дескриптор — это имя класса синонимов. В качестве дескрипторов могут быть использованы код, слово или словосочетание. Разработка дескрипторного языка фактически сводится к разработке информационно-поискового тезауруса (ИПТ).

27-28

Night-elve — Wed, 19 Jun 2013 21:27:55 GMT

27. Базы данных и СУБД. Обобщенная архитектура. Основные функции. Управление данными во внешней памяти. Средства СУБД для ускорения доступа к данным. Языки СУБД. Транзакции. Их роль в СУБД. Журнализаци

База данных — представленная в объективной форме совокупность самостоятельных материалов (статей, расчётов, нормативных актов, судебных решений и иных подобных материалов), систематизированных таким образом, чтобы эти материалы могли быть найдены и обработаны с помощью электронной вычислительной машины (ЭВМ)

Систе́ма управле́ния ба́зами да́нных (СУБД) — совокупность программных и лингвистических средств общего или специального назначения, обеспечивающих управление созданием и использованием баз данных.

Основные функции СУБД

управление данными во внешней памяти (на дисках);

управление данными в оперативной памяти с использованием дискового кэша;

журнализация изменений, резервное копирование и восстановление базы данных после сбоев;

поддержка языков БД (язык определения данных, язык манипулирования данными).

Обычно современная СУБД содержит следующие компоненты:

ядро, которое отвечает за управление данными во внешней и оперативной памяти и журнализацию,

процессор языка базы данных, обеспечивающий оптимизацию запросов на извлечение и изменение данных и создание, как правило, машинно-независимого исполняемого внутреннего кода,

подсистему поддержки времени исполнения, которая интерпретирует программы манипуляции данными, создающие пользовательский интерфейс с СУБД

а также сервисные программы (внешние утилиты), обеспечивающие ряд дополнительных возможностей по обслуживанию информационной системы.

Классификации СУБД

Объектно-ориентированные

Объектно-реляционные

По степени распределённости

Локальные СУБД (все части локальной СУБД размещаются на одном компьютере)

Распределённые СУБД (части СУБД могут размещаться на двух и более компьютерах).

По способу доступа к БД

Файл-серверные

В файл-серверных СУБД файлы данных располагаются централизованно на файл-сервере. СУБД располагается на каждом клиентском компьютере (рабочей станции). Доступ СУБД к данным осуществляется через локальную сеть. Синхронизация чтений и обновлений осуществляется посредством файловых блокировок. Преимуществом этой архитектуры является низкая нагрузка на процессор файлового сервера. Недостатки: потенциально высокая загрузка локальной сети; затруднённость или невозможность централизованного управления; затруднённость или невозможность обеспечения таких важных характеристик как высокая надёжность, высокая доступность и высокая безопасность. Применяются чаще всего в локальных приложениях, которые используют функции управления БД; в системах с низкой интенсивностью обработки данных и низкими пиковыми нагрузками на БД.

На данный момент файл-серверная технология считается устаревшей, а её использование в крупных информационных системах — недостатком^[2].

Примеры: Microsoft Access, Paradox, dBase, FoxPro, Visual FoxPro.

Клиент-серверные

Клиент-серверная СУБД располагается на сервере вместе с БД и осуществляет доступ к БД непосредственно, в монопольном режиме. Все клиентские запросы на обработку данных обрабатываются клиент-серверной СУБД централизованно. Недостаток клиент-серверных СУБД состоит в повышенных требованиях к серверу. Достоинства: потенциально более низкая загрузка локальной сети; удобство централизованного управления; удобство обеспечения таких важных характеристик как высокая надёжность, высокая доступность и высокая безопасность.

Примеры: Oracle, Firebird, Interbase, IBM DB2, Informix, MS SQL Server, Sybase Adaptive Server Enterprise, PostgreSQL, MySQL, Caché, ЛИНТЕР.

Встраиваемые

Встраиваемая СУБД — СУБД, которая может поставляться как составная часть некоторого программного продукта, не требуя процедуры самостоятельной установки. Встраиваемая СУБД предназначена для локального хранения данных своего приложения и не рассчитана на коллективное использование в сети. Физически встраиваемая СУБД чаще всего реализована в виде подключаемой библиотеки. Доступ к данным со стороны приложения может происходить через SQL либо через специальные программные интерфейсы.

Примеры: OpenEdge, SQLite, BerkeleyDB, Firebird Embedded, Microsoft SQL Server Compact, ЛИНТЕР.

Непосредственное управление данными во внешней памяти

Эта функция включает обеспечение необходимых структур внешней памяти как для хранения данных, непосредственно входящих в БД, так и для служебных целей, например, для убыстрения доступа к данным в некоторых случаях (обычно для этого используются индексы). В некоторых реализациях СУБД активно используются возможности существующих файловых систем, в других работа производится вплоть до уровня устройств внешней памяти. Но подчеркнем, что в развитых СУБД пользователи в любом случае не обязаны знать, использует ли СУБД файловую систему, и если использует, то как организованы файлы. В частности, СУБД поддерживает собственную систему именования объектов БД.

Управление транзакциями

Транзакция - это последовательность операций над БД, рассматриваемых СУБД как единое целое. Каждая транзакция начинается при целостном состоянии БД и оставляет это состояние целостным после своего завершения, делает очень удобным использование понятия транзакции как единицы активности пользователя по отношению к БД. При соответствующем управлении параллельно выполняющимися транзакциями со стороны СУБД каждый из пользователей может в принципе ощущать себя единственным пользователем СУБД .

Существует несколько базовых алгоритмов сериализации транзакций. В централизованных СУБД наиболее распространены алгоритмы, основанные на синхронизационных захватах объектов БД. При использовании любого алгоритма сериализации возможны ситуации конфликтов между двумя или более транзакциями по доступу к объектам БД. В этом случае для поддержания сериализации необходимо выполнить откат (ликвидировать все изменения, произведенные в БД) одной или более транзакций. Это один из случаев, когда пользователь многопользовательской СУБД может реально (и достаточно неприятно) ощутить присутствие в системе транзакций других пользователей.

2.1.4. Журнализация

Журнал - это особая часть БД, недоступная пользователям СУБД и поддерживаемая с особой тщательностью (иногда поддерживаются две копии журнала, располагаемые на разных физических дисках), в которую поступают записи обо всех изменениях основной части БД. В разных СУБД изменения БД журнализуются на разных уровнях: иногда запись в журнале соответствует некоторой логической операции изменения БД (например, операции удаления строки из таблицы реляционной БД), иногда - минимальной внутренней операции модификации страницы внешней памяти; в некоторых системах одновременно используются оба подхода.

Поддержка языков БД

Для работы с базами данных используются специальные языки, в целом называемые языками баз данных. В ранних СУБД поддерживалось несколько специализированных по своим функциям языков. Чаще всего выделялись два языка - язык определения схемы БД (SDL - Schema Definition Language) и язык манипулирования данными (DML - Data Manipulation Language). SDL служил главным образом для определения логической структуры БД, т.е. той структуры БД, какой она представляется пользователям. DML содержал набор операторов манипулирования данными, т.е. операторов, позволяющих заносить данные в БД, удалять, модифицировать или выбирать существующие данные.

Стандартным языком наиболее распространенных в настоящее время реляционных СУБД является язык SQL (Structured Query Language): основные функции реляционной СУБД, поддерживаемые на "языковом" уровне (т.е. функции, поддерживаемые при реализации интерфейса SQL).

Прежде всего, язык SQL сочетает средства SDL и DML, т.е. позволяет определять схему реляционной БД и манипулировать данными. Язык SQL содержит специальные средства определения ограничений целостности БД. Специальные операторы языка SQL позволяют определять так называемые представления БД, фактически являющиеся хранимыми в БД запросами (результатом любого запроса к реляционной БД является таблица) с именованными столбцами. Наконец, авторизация доступа к объектам БД производится также на основе специального набора операторов SQL. Идея состоит в том, что для выполнения операторов SQL разного вида пользователь должен обладать различными полномочиями. Пользователь, создавший таблицу БД, обладает полным набором полномочий для работы с этой таблицей. В число этих полномочий входит полномочие на передачу всех или части полномочий другим пользователям, включая полномочие на передачу полномочий. Полномочия пользователей описываются в специальных таблицах-каталогах, контроль полномочий поддерживается на языковом уровне.

Более точное описание возможных реализаций этих функций на основе языка SQL будет приведено в лекциях, посвященных языку SQL и его реализации.

28. Центральный реестр субъектов внешнеэкономической деятельности.

В целях реализации требований приказа ГТК России от 28.11.2003 N 1360 дсп "Об утверждении Правил учета информации о лицах, осуществляющих деятельность, связанную с перемещением товаров и транспортных средств через таможенную границу Российской Федерации, а также о лицах, осуществляющих деятельность в области таможенного дела", организации ввода в опытную эксплуатацию автоматизированной информационной системы ведения центрального реестра субъектов внешнеэкономической деятельности, разработанной во исполнение приказа ГТК России от 02.02.2004 N 134 "О планах научно-исследовательских и опытно-конструкторских работ, работ по специальной эксплуатации и ремонту на 2004 год"

приказываю:

1. Утвердить:

а) план мероприятий по вводу в опытную эксплуатацию автоматизированной информационной системы ведения центрального реестра субъектов внешнеэкономической деятельности (далее - АИС "ЦРСВЭД") в таможенных органах (приложение 1);

б) перечень таможенных органов, в которых будет осуществляться первоочередной ввод в опытную эксплуатацию АИС "ЦРСВЭД" (приложение 2).

2. Главному управлению информационных технологий (Л.M. Ухлинов) совместно с Главным управлением организации таможенного контроля (А.В. Галактионов) и Убавлением таможенной инспекции (Н.Н. Шитова) обеспечить:

а) координацию работ по вводу в опытную эксплуатацию АИС "ЦРСВЭД" в таможенных органах;

б) сбор, обобщение, анализ предложений и замечаний, поступающих от таможенных органов в ходе опытной эксплуатации АИС "ЦРСВЭД", в соответствии с общим порядком, утвержденным приказом ГТК России от 19.03.2004 N 343 "Об утверждении общего порядка разработки и модернизации программных средств ЕАИС ГТК России";

в) подготовку и поэтапный ввод в опытную эксплуатацию АИС "ЦРСВЭД" в таможенных органах, не указанных в приложении 1 к настоящему приказу.

3. ГНИВЦу ФТС России (С.Л. Гусев) обеспечить:

а) рассылку программных средств АИС "ЦРСВЭД", в том числе информационной составляющей центрального реестра субъектов внешнеэкономической деятельности, а также его обновленных данных в соответствии с регламентом рассылки обновленных данных в таможенные органы;

б) проведение обучения ответственных за применение и опытную эксплуатацию АИС "ЦРСВЭД" должностных лиц ФТС России и таможенных органов;

в) ведение центрального реестра субъектов внешнеэкономической деятельности с организацией доступа к нему заинтересованных подразделений ФТС России в соответствии с установленным ФТС России порядком;

г) внедрение, сопровождение и модернизацию программных средств АИС "ЦРСВЭД" в соответствии с общим порядком, утвержденным приказом ГТК России от 19.03.2004 N 343.

4. Начальникам региональных таможенных управлений, таможен, непосредственно подчиненных ФТС России, обеспечить:

а) назначение должностных лиц, ответственных за применение и опытную эксплуатацию АИС "ЦРСВЭД", в подчиненных таможенных органах;

б) организацию доступа к центральному реестру субъектов внешнеэкономической деятельности в подчиненных таможенных органах, в соответствии с установленным ФТС России порядком;

в) опытную эксплуатацию АИС "ЦРСВЭД" в подчиненных таможенных органах;

г) представление в ФТС России замечаний и предложений, выявленных в ходе опытной эксплуатации, в соответствии с общим порядком, утвержденным приказом ГТК России от 19.03.2004 N 343;

д) доведение требований настоящего приказа до сведения подчиненных таможенных органов.

5. Признать утратившим силу приказ ГТК России от 23.08.2004 N 842 "О вводе в опытную эксплуатацию первой очереди автоматизированной информационной системы ведения центрального реестра субъектов внешнеэкономической деятельности".

6. Первому заместителю руководителя ФТС России В.А. Шамахову осуществлять контроль за исполнением настоящего приказа.

22-26

Night-elve — Wed, 19 Jun 2013 21:26:18 GMT

22. ИPC «Доход». Программные средства контроля за оплатой таможенных платежей.

Федеральная таможенная служба России играет важнейшую роль в решении государственных задач по повышению уровня собираемости налогов, совершенствованию защиты экономического суверенитета, экономической безопасности и развитию таможенного дела Российской Федерации.
Успешное решение государственных задач невозможно без эффективного процесса таможенного оформления и таможенного контроля, контроля над осуществлением таможенных платежей и управления процессами их взимания. В целях реализации данных задач, а также для перевода деятельности ФТС России на качественно новый уровень была разработана и принята Концепция информационно-технической политики ФТС России, в рамках которой развивается Единая автоматизированная информационная система (ЕАИС) ФТС России. Как составная часть ЕАИС ФТС России развивается информационно-расчетная система контроля таможенных платежей (ИРС «Доход»).
Целью создания информационно-расчетной системы контроля таможенных платежей (ИРС "Доход") является повышение эффективности учета и контроля таможенных платежей путем отработки и внедрения новых таможенных технологий, решения задачи автоматизации полного цикла управления процессами взимания таможенных и иных платежей, обеспечения информационной поддержки принятия решения по снижению рисков и оценки качества принятых решений по управлению процессами взимания таможенных платежей.
Ранее автоматизация деятельности по учету и контролю таможенных платежей проводилась путем создания комплексов программных средств, реализующих (или частично реализующих) отдельные функции задач, решаемых таможенными органами. К моменту начала работ по созданию ИРС "Доход" было разработано и внедрено около 40 таких комплексов.
Существующая технология учета и контроля таможенных платежей не отвечает современным требованиям по оперативности и достоверности, предъявляемым к таможенным технологиям. Не позволяет проводить дальнейшее повышение эффективности собираемости таможенных платежей. Модернизация существующего программного обеспечения, реализующего данную технологию нецелесообразна.
Информационно-расчетная система контроля таможенных платежей строится на основе изменения таможенных технологий учета и контроля таможенных платежей в сторону максимальной централизации учета и контроля таможенных платежей. Совершенствование таможенных технологий учета и контроля таможенных платежей направлено на централизованный учет денежных средств, перечисляемых участниками внешнеэкономической деятельности на счета таможенных органов, а также централизованное списание денежных средств, поступивших на счета таможенных органов в доход федерального бюджета. Предлагаемая технология предполагает ведение центрального хранилища операционной информации, включающей в себя лицевые счета участников ВЭД, информацию о товаре, перемещаемом через таможенную границу, информацию о документе контроля, платежном документе, плане счетов, а также об участнике ВЭД и таможенном инспекторе, производящим таможенное оформление товара.
В ходе разработки будет построена информационная система, подкрепленная средствами визуализации о всех происходящих процессах в таможенных органах, а также аналитическими выкладками об имеющихся тенденциях и динамики собираемости таможенных платежей. Пользователями ИРС "Доход" на различных уровнях будут не только руководители таможенных органов, но и руководители их структурных подразделений.
На уровне ФТС пользователь ИРС "Доход" сможет не только наглядно проследить реальную динамику собираемости платежей, но сопоставить ее с предыдущим периодом, аналогичным периодом предыдущего года, выяснить за счет каких видов платежей наблюдается рост или падение исполнения контрольного задания, проследить за счет оформления каких товаров и в каких объемах обеспечено поступление того или иного вида платежей, проследить работу не только РТУ, таможни, но и таможенного поста и даже ОТОиТК, выяснить кто и так оформлял те или иные товары.
Кроме того, анализируя основные показатели деятельности таможенных органов система позволит наглядно выявить имеющиеся у таможен резервы, указать на узкие места, информировать о занижении таможенной стоимости или об оформлении сомнительных товаров. Наполняясь информацией из дополнительных источников (баз данных о доставке, базы регистрации участников ВЭД, информацией о кадровом составе таможенных органов и т.п.) ИРС "Доход" будет в состоянии выдавать любую информацию, вплоть до списка инспекторов, систематически оформляющих одни и те же товары прикрытия.
У системы ИРС "Доход" большое будущее. Ее создание, это первый шаг на пути создания единой информационной системы таможенных органов, в которой ИРС «Доход» со временем займет достойное место

25Средства электронного декларирования.

Электронное (таможенное) декларирование – передача, прием и обработка таможенных деклараций на товары, созданных в электронной форме. Процесс электронного декларирования заключается в проведении удаленной процедуры таможенного оформления товаров, в ходе которой декларант участник ВЭД и инспектор могут находиться на любом расстоянии друг от друга.

Плюсы:

- безбумажная система оформления;

- высокая скорость таможенного оформления;

- полная прозрачность процесса таможенного оформления;

- возможность проводить таможенный контроль в автоматическом режиме.

- возможность подать электронную ДТ на любой таможенный пост включенный в перечень таможенных органов, имеющих достаточную техническую оснащенность для применения электронной формы декларирования

Процедура подачи электронной декларации

- Декларант при помощи специализированной программы отправляет на таможенный пост основной пакет электронных документов в формате XML, содержащий декларацию на товары (ДТ), декларацию таможенной стоимости (ДТС) и опись документов.

- Инспектор таможни проверяет декларацию. При отсутствии критических ошибок декларация регистрируется в системе таможни (декларации присваивается номер). При необходимости внесения исправлений в декларацию, инспектор направляет декларанту уведомление о необходимости внесения изменений с перечнем ошибок. После исправления ошибок, пакет электронных документов отсылается повторно.

Технология электронного декларирования

На первоначальном этапе внедрения электронного декларирования была предложена технологическая схема оформления ЭД-1:

- Передаются графические файлы (низкая скорость);

- Используются специальные выделенные каналы (дорого);

- Дорогое ПО.

ЭД-2:

- Используется интернет;

- Используются не изображения, а формализованные данные;

- Весь обмен данными – в осуществляется с помощью открытого документированного набора сообщений XML-формата через единый почтовый сервер. Почтовая система позволяет моментально осуществлять обратную связь таможня –декларант и оперативно исправлять допущенные ошибки или запрашивать дополнительные сведения.

Главное преимущество этих технологий в том, что отправка документов на таможенный пост осуществляется прямо с рабочего места декларанта, а значит, не требуется тратить время и средства на поездки в таможню. Все изменения и дополнения вносятся в декларацию в процессе обмена электронными сообщениями с таможенным инспектором.

В среднем время таможенного оформления до выпуска товара, составило 30 минут, т. е., как минимум, на порядок меньше среднего времени при оформлении с использованием бумажного вида ГТД.

Смысл электронного декларирования в том, что импортер сразу после загрузки товаров на территории иностранного государства по электронной системе сразу же предает всю информацию по провозимым грузам на таможенный терминал. Как отмечают сами сотрудники ФТС, введение системы электронного декларирования поможет сократить время таможенного оформления грузов с 2-3 суток до 15-20 минут, а также приведет к увеличению пропускной способности таможенных постов.

26. Программные средства для участников ВЭД.

АРМы участников ВЭД

Ориентированные на использование участниками ВЭД АРМы составляют особый и весьма широкий класс программного обеспечения. Представление об их возможностях можно получить из приведенного ниже описания АРМа декларанта "Feanor" разработанного фирмой Торговый дом "Балтекс" (www.baltex.ru), являющейся коммерческой структурой, объединившей под своим началом фирмы-разработчики экономического, юридического и таможенного программного обеспечения (рис. 20).
АРМ декларанта "Feanor" предназначен для оформления грузовых таможенных деклараций и всех сопутствующих им документов. АРМ обладает встроенной системой инструктивной помощи заполнения документов, полной информация по ТН ВЭД и таможенному законодательству, возможностью использования программы в системе автоматического контроля ГТД.

АРМ декларанта "Feanor" успешно эксплуатируется на 2000 рабочих мест от Калининграда до Южно-Сахалинска, постоянно обновляется, учитываются постоянно изменяющееся законодательство и пожелания пользователей и служащих таможен. АРМ поставлен на учет в СПбРО ГНИВЦ ФТС РФ в части информационного обслуживания, касающегося изменений таможенного законодательства и структуры интерфейсов АРМа "Доставка-Т" и АРМа таможенного инспектора. АРМ имеет постоянно возобновляемые сертификаты о том, что в части структуры формата выходных данных аттестован и совместим с входным форматом данных АРМ-ТИ и "Доставка-Т".

14-21

Night-elve — Wed, 19 Jun 2013 21:23:57 GMT

Вопрос 14 Система управления рисками ФТС России.

СУР – международная практика, которая направлена на ускорение перемещения товаров через границы.

Цель - минимизация совершения неправомерных действий участниками ВЭД, которые могут нанести существенный ущерб торговым интересам государства.

Суть – в выборочности контроля, потому что тотальный контроль всех товаров не отличается эффективностью по многим параметрам, да он и невозможен в условиях современных объемов международной торговли. СУР имеет целью выявление, прогнозирование и предотвращение нарушений т/законодательства.

Основные задачи СУР:

- формирование информационной базы данных системы управления рисками таможенных органов;

- разработка методик (программ) по выявлению рисков, методик по оценке эффективности применения мер;

- определение потенциальных и фиксирование выявленных рисков;

- оценка возможного ущерба в случае возникновения потенциальных рисков и ущерба при выявленных рисках;

- анализ применения возможных мер по предотвращению и минимизации рисков

- оценка эффективности применяемых мер по управлению рисками и корректировка управленческих решений;

Среди наиболее очевидных примеров проявления рисков можно назвать контрабанду.

Основы и принципы таможенного контроля, предусматривающие использование системы управления рисками, закреплены в Международной конвенции по упрощению и гармонизации таможенных процедур Всемирной таможенной организации (Киотская конвенция).

Объекты анализа риска:

1) товары, находящиеся под таможенным контролем, либо помещенные под таможенную процедуру выпуска для внутреннего потребления;

2) транспортные средства международной перевозки;

3) сведения, содержащиеся во внешнеэкономических договорах (контрактах) купли-продажи либо обмена, соглашениях либо иных документах на право владения, пользования и (или) распоряжения товарами;

4) сведения, содержащиеся в транспортных (перевозочных), коммерческих, таможенных и иных документах;

5) деятельность декларантов и иных лиц, обладающих полномочиями в отношении товаров, находящихся под таможенным контролем;

6) результаты применения форм таможенного контроля.

Система управления рисками основывается на базовых принципах построения и управления, обеспечивающих решение основных задач таможенной службы. Среди них:

-        принцип целевой направленности;
-        принцип целостности;
-        принцип информационного единства;
-        принцип законности;
-        принцип единства управления рисками;
-        принцип стратегического управления;
-        принцип оперативного управления;
-        принцип тактического управления.

Основываясь на этих базовых принципах, система управления рисками обеспечивает организацию эффективного таможенного контроля, который помогает таможенным органам сосредоточить свое внимание на наиболее важных и приоритетных направлениях работы, определяя области наибольшей вероятности возможных нарушений и внедрения мер по их минимизации и предотвращения.

Вопрос 15 Концепция информационно-технической политики ФТС РФ. Ее цель, задачи, нормативная база. Информационные процессы и информационные потоки в системе таможенных органов РФ.

К информационно-техническим средствам относятся средства информатизации, средства связи, технические средства таможенного контроля, в том числе за делящимися и радиоактивными материалами, технические средства таможенных расследований, средства вычислительной техники, оргтехника, технические средства охраны, контрольно-измерительные приборы, лабораторное оборудование и вспомогательные технические средства.
Целью информационно-технической политики является достижение качественно нового уровня информатизации таможенных органов и создание информационно-технической инфраструктуры, обеспечивающих выполнение задач, определяемых Президентом Российской Федерации.
Задачи:
- анализ, систематизация и актуализация методологической, нормативно-правовой и методической базы в области информатизации таможенных органов РФ;
- внедрение в деятельность таможенных органов новых информационных технологий;
- создание перспективной информационной системы таможенных органов и организация эффективного ее применения;
- создание и поддержание рациональной по составу и основным характеристикам системы информационно-технических средств;
- развитие системы технического обслуживания и ремонта информационно-технических средств;
Нормативная база осуществляется на основе:
- анализа отечественной и зарубежной методологической и нормативно-правовой базы по вопросам информационно-технического обеспечения таможенной деятельности с целью ее дальнейшего развития;
- проведения прогнозных исследований по перспективам развития таможенных, информационных и телекоммуникационных технологий;
- уточнения общей методологии формирования, функционирования и развития информационно-технического обеспечения деятельности таможенных органов;
- совершенствования общей методологии и методов оценки эффективности применения информационно-технических средств.

Вопрос 16 ЕАИС задачи автоматизации процессов управления таможенной службой РФ. Особенности первой, второй и третьей очередей ЕАИС.

Принципы разработки автоматизированных систем управления обусловливаются требованиями и возможностями научного управления, а также особенностями конкретных объектов управления и использования современных технических средств. Основные принципы разработки АСУ подразделяются на три вида: принципы системного характера; принципы организационно-технического характера; принципы экономико-математического характера.

Они подчеркивают информационно-экономическую природу АСУ, в данном случае ЕАИС ФТС России, отличающую ее от разнообразных технических и других систем управления - первоочередность решения при разработке АСУ экономических и информационных проблем, необходимое приспособление общесистемных положений математического аппарата, программных и технических средств к особенностям и условиям функционирования конкретной области - таможенной службы России.

Совершенствование таможенного оформления и таможенного контроля находится в неразрывной связи с уровнем развития и внедрения в деятельность таможенных органов информационных технологий. Это положение нашло свое отражение в Целевой программе развития таможенной службы России, в которой внедрение информационных технологий и автоматизированных систем управления определено стратегическим направлением деятельности ФТС России. Внедрение в деятельность таможенных органов новых информационных технологий, в первую очередь, для совершенствования процедур таможенного оформления и повышения эффективности таможенного контроля является одной из основных задач, изложенных в Концепции информационно-технической политики ФТС России.

Масштабность и сложность задач по внедрению новых информационных технологий требуют уточнения принципов и механизма их реализации на базе системного подхода к решению проблем информатизации таможенных органов, управления процессами разработки, оснащения и внедрения автоматизированных информационных систем. В Концепции информационно-технической политики определены базовые таможенные технологии, требующие комплексной автоматизации, и показано, что качественно новый уровень автоматизации деятельности региональных таможенных органов - таможенного поста, таможни, регионального таможенного управления - достигается, прежде всего, за счет создания, развития автоматизированной информационной системы (АИС) региона. Основными принципами АИС региона являются: сбор, хранение, обработка, анализ сведений и принятие решений о товарах, транспортных средствах, перемещаемых через таможенную границу РФ в централизованном информационном ресурсе; консолидированное хранение данных; объектно-ориентированная архитектура системы; централизованное администрирование информационно-вычислительной сети и баз данных из центра управления; удаленный доступ пользователей системы к ее информационным ресурсам на основе защищенной Web-технологии.

Внедрение данных принципов должно позволить уйти от обязательного использования бумажных носителей информации на всех этапах таможенного оформления, уменьшить влияние субъективного фактора на принимаемые решения в процессе таможенного оформления, повысить оперативность и адекватность принимаемых решений, а также достоверность и актуальность статистической информации.

Реализация новых принципов построения архитектуры АИС региона предполагает выполнение следующих работ:

разработку архитектуры и программного обеспечения унифицированного узла хранения и обработки данных; внедрение узлов хранения и обработки данных по уровням иерархии таможенных органов региона в зависимости от пропускной способности каналов связи Ведомственной интегрированной телекоммуникационной сети (ВИТС) ФТС России; создание комплекса централизованного администрирования информационно-вычислительной сети и баз данных.

По мере развития ВИТС ФТС России будет усиливаться централизация хранения таможенной информации в базах данных, обеспечивая процессы таможенного оформления и контроля.

Одновременно в Концепции определены приоритетные направления развития информационных таможенных технологий в области технологий таможенного оформления. К основным из них относятся:

автоматизация анализа рисков и выбор форм таможенного контроля с использованием системы управления рисками; автоматизация технологий документального контроля товаров и ввозящих их на территорию автотранспортных средств; разработка и внедрение системы электронного декларирования товаров и транспортных средств.

Вопрос 17 Виды обеспечения ЕАИС. Техническое, информационное, программное и лингвистическое обеспечение ЕАИС

Единая автоматизированная информационная система (ЕАИС) представляет собой автоматизированную систему управления процессами таможенной деятельности.

Основным назначением ЕАИС таможенной службы РФ является повышение эффективности формирования и осуществления единой таможенной политики государства и деятельности таможенных органов.

ЕАИС понимается как инструмент реализации основных информационных технологий таможенной службы. Развитие этой системы есть не что иное, как процесс поэтапной разработки и внедрения в отрасли новых информационных технологий, базирующихся на современном программно-техническом комплексе.

Техническое обеспечение ЕАИС ФТС России строится по иерархическому принципу. На верхнем уровне системы таможенных органов России находится ГНИВЦ. Комплекс его технических средств включает центральные ЭВМ и интеллектуальные терминалы объединённые в единую вычислительную сеть, а также локальные вычислительные сети (ЛВС) некоторых функциональных управлений ФТС России и технологическую ЛВС.

В структуре ЕАИС особое место занимает совокупность средств ,которые обеспечивают решения задач любым участником информационного процесса обеспечения- это называется Комплексом средств автоматизации.

КСА представляет собой совместно поставляемую взаимосвязанных комплексов технических и программных средств разработанных и изготовленных в качестве продукции производственно-технического назначения.

Технологический процесс обеспечения функционирования единого центра включает 4 элемента:

1. Регистрация в системе.

2. Подготовка передачи информации в центральную базу данных ЕАИС.

3. Прием поступающей информации в центральную базу данных ЕАИС.

4. Регламент отправки информации.

Информационное обеспечение ЕАИС – совокупность системы классификации и кодирования, системы показателей, унифицированных систем таможенной документации и файлов баз данных.

ЕАИС обеспечивает интеграцию всех объединяемых системой компонентов на основе их информационной совместимости по содержанию (единство понятий, терминов, определений), системам классификации и кодирования, форматам данных, способам и формам представления данных общего пользования, методам агрегирования (организации) информации.

Система классификации и кодирования должна: быть единой для всех компонентов ЕАИС; полностью охватывать все классифицируемые объекты, используемые ЕАИС, и отражать основные признаки и свойства объектов, необходимые для решения прикладных задач; иметь достаточную и экономически оправданную глубину, обладать определенной гибкостью и избыточностью для возможности расширения множества классифицируемых объектов, признаков, внесения необходимых корректив без нарушения структуры классификации, и др.

Программное обеспечение ЕАИС является инструментом реализации информационных технологий на всех уровнях деятельности таможенных органов. Оно представлено совокупностью программных средств и инструктивно-методических материалов и подразделяется на общесистемное и прикладное.

Программное обеспечение ЕАИС ФТС России включает: общесистемное программное обеспечение (ОСПО); прикладное программное обеспечение (ППО).

Прикладное программное обеспечение представляется совокупностью программных средств, реализующих алгоритмы таможенных режимов, под которые помещены декларируемые товары.

Оформление и контроль ТД и сопутствующих ей документов как основных элементов таможенного контроля осуществляется с использованием локальных автоматизированных рабочих мест (АРМ) и автоматизированных систем таможенного оформления (АСТО) грузов.

АСТО является инструментальным средством для реализации типового порядка оформления и проведения таможенного контроля товаров и транспортных средств, перемещаемых через таможенную границу Российской Федерации.

Важнейшими показателями при выборе диалоговых языков является: степень ориентации на пользователя (непрограммиста); непроцедурный язык запросов к базам данных и к услугам вычислительной сети;

рациональное соответствие диалоговых возможностей языка технологии обработки и использования информации на АРМе при решении комплекса задач.

Состав языковых средств ЕАИС определяется наименьшей трудоемкостью последующего сопровождения программных средств.

Диалоговое взаимодействие с пользователем должно быть удобным с технологической точки зрения обработки информации.

Вопрос 18 Системы поддержки принятия решений в ЕАИС.

Систе́ма подде́ржки приня́тия реше́ний (СППР) (англ. Decision Support System, DSS) — компьютерная автоматизированная система, целью которой является помощь людям, принимающим решение в сложных условиях для полного и объективного анализа предметной деятельности. СППР возникли в результате слияния управленческих информационных систем и систем управления базами данных.

Для анализа и выработок предложений в СППР используются разные методы. Это могут быть: информационный поиск, интеллектуальный анализ данных, поиск знаний в базах данных,рассуждение на основе прецедентов, имитационное моделирование, эволюционные вычисления и генетические алгоритмы, нейронные сети, ситуационный анализ, когнитивное моделирование и др. Некоторые из этих методов были разработаны в рамках искусственного интеллекта. Если в основе работы СППР лежат методы искусственного интеллекта, то говорят об интеллектуальной СППР или ИСППР.

20 Функциональные автоматизированные рабочие места (АРМы). Таможенные АРМы. Назначение. Краткая классификация. Место и функции в ЕАИС.

С целью обеспечения возможности взаимодействия человека с ЭВМ в интерактивном режиме появляется необходимость реализовать так называемое АРМ – автоматизированное рабочее место.

АРМ представляет собой совокупность программно-аппаратных средств, обеспечивающих взаимодействие человека с ЭВМ, т.е. такие функции как:

1. возможность ввода информации в ЭВМ;

2. возможность вывода информации из ЭВМ на экран монитора, принтер или
другие устройства вывода.

Поэтому АРМ оснащаются при необходимости универсальной или специальной клавиатурой, устройствами ввода координатной информации (типа мыши), различного рода сканерами и т.д. С целью повысить спектр форм представления информации, выводимой из ЭВМ, АРМ оснастили цветными мониторами, средствами создания и управления звуковыми сигналами вплоть до возможности создания и воспроизведения речевых сигналов.

Создание АРМ обеспечивает:

• доступ к современной электронной технике небольших предприятий, что было невозможно в условиях централизованной обработки информации;

• простоту, удобство и дружественность по отношению к пользователю;

• компактность размещения, высокую надежность, сравнительно простое техническое обслуживание и невысокие требования к условиям эксплуатации;

• информационно-справочное обслуживание пользователя;

• развитый диалог с пользователем и предоставление ему сервисных

услуг;

• максимальное использование ресурсов системы;

• возможность ведения локальных и распределенных баз данных;

• наличие документации по эксплуатации и сопровождению;

• совместимость с другими системами;

АРМ КТП - автоматизированное рабочее место для контроля за таможенными платежами - предназначено для системы контроля начисления, уплаты и учета таможенных платежей на уровне таможенного поста, таможни, регионального таможенного управления.

АРМ «Автоконтроль» - автоматизированное рабочее место для контроля за транспортными средствами - предназначено для автоматизации процесса сбора информации об оформленных или зарегистрированных в подразделениях таможен транспортных средствах в целях контроля за транспортными средствами, перемещаемыми через таможенную границу РФ.

АРМ «Доставка» - автоматизированное рабочее место для контроля за доставкой товаров - предназначено для контроля за исполнением предприятиями, организациями и гражданами обязательств по доставке товаров в таможни назначения, оформленных по процедуре внутреннего таможенного транзита.

АРМ «Конфискат» - автоматизированное рабочее место для решения задач, связанных с конфискованным имуществом, - предназначено для учета поступления и реализации товаров, обращенных в федеральную собственность, с целью обеспечения руководства ФТС России информацией о результатах работы с конфискованным имуществом.

АРМ «Регстат» - автоматизированное рабочее место для решения региональных статистических задач - предназначено для ведения региональной таможенной статистики с целью обеспечения местных органов власти и государственного управления информацией о развитии внешнеэкономических связей регионов.

АРМ ТИ - автоматизированное рабочее место таможенного инспектора - предназначено для структурных подразделений таможенного органа, участвующих в технологической цепочке контроля, визирования и обработки ГТД, ДТС.

АРМ ТПО - автоматизированное рабочее место для заполнения таможенного приходного ордера - предназначено для использования в отделах бухгалтерского учета и таможенных платежей в местах проведения таможенного оформления, оборудованных вычислительной техникой, участвующих в технологической цепочке контроля и заполнения таможенного приходного ордера и дополнительного листа к нему.

АРМ СВХ-С - автоматизированное рабочее место для решения задач, связанных с хранением грузов, - предназначено для автоматизации учета товаров и транспортных средств на СВХ.

АРМ «Секретарь» и т.д.

21Комплексные средства автоматизации семейства АИСТ. Структура. Осн. возможности

Одним из составляющих ЕАИС является Комплексная Автоматизированная Система Таможенного Оформления (КАСТО) "АИСТ-М". Данная система позволяет упростить работу инспектора отдела таможенного оформления и таможенного контроля, предоставляя возможность доступа ко всем ресурсам ЕАИС в режиме реального времени.

В состав КАСТО "АИСТ-М" входят:

АПС "Таможенное оформление"

- КПС "Инспектор ОТО"

- ПЗ "Досмотр"

- ПЗ "Таможенный склад"

- КПС "Учёт и контроль товаров на временном хранении"

- КПС "Контроль таможенных платежей"

АПС "Администрирование"

- КПС "Ролевой администратор"

- КПС "Интерпретатор"

КАСТО «АИСТ-М» предназначена для:
- автоматизации управления процессом документального таможенного оформления и таможенного контроля;
- контроля движения документов в процессе таможенного оформления, а также аудита действий должностных лиц таможенных органов;
- обеспечения прозрачности процесса таможенного оформления для руководящего звена, а также для участников внешнеэкономической деятельности;
- обеспечения форматно-логического контроля электронных копий документов, применяемых в таможенной деятельности;
- обеспечения контроля, в том числе вторичного, правильности начисления и своевременности уплаты таможенных платежей;
- обеспечения гибкого подключения различных информационно-справочных баз данных;
- обеспечения информационной поддержки участников внешнеэкономической деятельности в части документального таможенного оформления товаров и транспортных средств.

1-13

Night-elve — Wed, 19 Jun 2013 21:20:54 GMT

Вопрос 1

Информация (от лат. informatio, разъяснение, изложение, осведомлённость) — сведения о чём-либо, независимо от формы их представления. Информацио́нные техноло́гии (ИТ, от англ. information technology, IT) — широкий класс дисциплин и областей деятельности, относящихся к технологиям создания, сохранения, управления и обработки данных, в том числе с применением вычислительной техники. В последнее время под информационными технологиями чаще всего понимают компьютерные технологии. В частности, ИТ имеют дело с использованием компьютеров и программного обеспечения для создания, хранения, обработки, ограничения к передаче и получению информации. Специалистов по компьютерной технике и программированию часто называют ИТ-специалистами. Таможенное дело государства составляют его таможенная политика, а также порядок и условия перемещения через таможенную границу товаров, транспортных средств, взимания таможенных платежей, таможенного оформления, таможенный контроль и другие средства проведения таможенной политики. В настоящее время вопросы автоматизации частично решаются в рамках единой автоматизированной информационной системы (ЕАИС) ФТС России. При этом в ЕАИС реализованы лишь некоторые отдельные задачи, такие как автоматизация функций ввода информации, ее обработки, хранения, контроля, формирования отчетов и других информационно-справочных документов о деятельности таможенных органов. Информационное обеспечение – основа процесса оценки бизнеса. Необходимая для процесса оценки информация может быть классифицирована следующим образом:

· по источникам: полученная на рынке, полученная в оцениваемой компании;

· по типу: юридическая, финансовая, техническая, коммерческая;

· по масштабам: общеэкономическая, отраслевая, об отдельном предприятии и его подразделениях

Информационная модель — модель объекта, представленная в виде информации, описывающей существенные для данного рассмотрения параметры и переменные величины объекта, связи между ними, входы и выходы объекта и позволяющая путём подачи на модель информации об изменениях входных величин моделировать возможные состояния объекта. Описательные информационные модели - это модели, созданные на естественном языке (т.е. на любом языке общения между людьми: английском, русском, китайском, мальтийском и т.п.) в устной или письменной форме.

Формальные информационные модели - это модели, созданные на формальном языке (т.е. научном, профессиональном или специализированном). Примеры формальных моделей: все виды формул, таблицы, графы, карты, схемы и т.д.

Хроматические (информационные) модели - это модели, созданные на естественном языке семантики цветовых концептов и их онтологических предикатов

Воп2

Интерфе́йс (от лат. inter — «между», и face — «поверхность») — семантическая и синтаксическая конструкция в коде программы, используемая для специфицирования услуг, предоставляемых классом или компонентом. Интерфейс определяет границу взаимодействия между классами или компонентами, специфицируя определенную абстракцию, которую осуществляет реализующая сторона.

Интерфейс программирования приложений (иногда интерфейс прикладного программирования) — набор готовых классов, процедур, функций, структур и констант, предоставляемых приложением (библиотекой, сервисом) для использования во внешних программных продуктах. Используется программистами для написания всевозможных приложений. Системный интерфейс - это набор приемов взаимодействия с компьютером, который реализуется операционной системой или его надстройкой. Системные операционные системы поддерживают командный, WIMP-и SILK-интерфейсы.

Командный интерфейс - самый простой. Он обеспечивает выдачу на экран системного приглашения для ввода команды. Например, в операционной систем MS-DOS приглашение выглядит как С:\>, а в операционной системе UNIX - это обычно знак доллара.

WIMP-интерфейс - расшифровывается как Windows (окно) Image (образ) Menu (меню) Pointer (указатель). На экране высвечивается окно, содержащие образы программ и меню действий. Для выбора одного из них используется указатель.

SILK-интерфейс расшифровывается - Speach (речь) Image (образ) Language (язык) Knowledge (знание). При использовании SILK-интерфейса на экране речевой команде происходит перемещение от одних поисковых образов к другим по смысловым семантическим связям

Воп3

Приказ ГТК РФ от 15 марта 2004 г. N 315. Общие положения. Автоматизированная система (АС) - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций. Документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать

Информационная сфера (среда) - сфера деятельности субъектов, связанная с созданием, преобразованием и потреблением информации.

Информационные услуги - действия субъектов (собственников и владельцев) по обеспечению пользователей информационными продуктами <3>.

Информация о гражданах (персональные данные) - сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность.

Основными элементами информационных ресурсов таможенных органов (далее - Ресурсы) являются документы (в том числе в электронном виде) <*>, сведения и средства организации (представления) информации, представляемые лицами при совершении таможенных операций в соответствии с Кодексом, а также иные документы и сведения, имеющиеся в распоряжении таможенных органов в соответствии с Кодексом и другими федеральными законами. Информационные ресурсы таможенных органов являются федеральной собственностью. Правомочия собственника осуществляются федеральным органом исполнительной власти, уполномоченным в области таможенного дела, в соответствии с законодательством Российской Федерации.

Воп4

Информационный процесс — процесс получения, создания, сбора, обработки, накопления, хранения, поиска, распространения и использования информации.

Информационный поток – совокупность информации, минимально необходимая

для осуществления работы предприятия.

Информационные потоки, связанные с перевозочными процессами, можно разделить на потоки уровня отдельного транспортного оператора, участвующего в транспортировке (микроуровень), и потоки регионального, государственного и межгосударственного уровня (макроуровня), формируемые министерствами, ведомствами, торгово-транспортными организациями, комиссиями и ассоциациями. На уровне предприятия формируются внутрипроизводственные информационные потоки, связанные с оперативным управлением работой собственных служб, и внешние, связанные с осуществлением коммерческой деятельности на рынке транспортных услуг.

Внутрипроизводственные информационные потоки подразделяются на вертикальные, имеющие характер приказов, распоряжений, отчетов, и горизонтальные, имеющие координационно-справочный характер.

Вертикальный тип информационных потоков определен инструкциями фискальных и законодательных органов, а также принятой в транспортной компании технологией управления. Он достаточно строго формализован как по форме, так и по содержанию.

Горизонтальный тип информационных потоков может принимать разные формы в зависимости от уровня развития информационных технологий на предприятии.

Внешние информационные потоки уровня предприятия ориентированы на обеспечение менеджеров, руководителей различных служб и подразделений информацией справочного, делового, законодательного, аналитического и рекомендательного характера из различных внешних источников.

Информационные потоки макроуровня организуются между важнейшими государственными службами, призванными осуществлять управление транспортными потоками. Они связывают в единое информационное пространство таможенные службы, контролирующие товародвижение на пограничных переходах, Российскую транспортную инспекцию и ее отделения, осуществляющие лицензирование автотранспортной деятельности и контроль за соблюдением перевозчиками национальных и международных транспортных правил.

Эффективность потоков обеспечивается благодаря высокой степени автоматизации обработки информационных потоков.

Воп5

По современным представлениям, ОС должна уметь делать следующее:

Обеспечивать загрузку пользовательских программ в оперативную память и их исполнение.

Обеспечивать работу с устройствами долговременной памяти, такими как магнитные диски, ленты, оптические диски и т.д. Как правило, ОС управляет свободным пространством на этих носителях и структурирует пользовательские данные.

Предоставлять более или менее стандартный доступ к различным устройствам ввода/вывода, таким как терминалы, модемы, печатающие устройства.

Предоставлять некоторый пользовательский интерфейс. Слово некоторый здесь сказано не случайно - часть систем ограничивается командной строкой, в то время как другие на 90% состоят из средств интерфейса пользователя.

Более развитые ОС предоставляют также следующие возможности:

Параллельное (точнее, псевдопараллельное, если машина имеет только один процессор) исполнение нескольких задач.

Распределение ресурсов компьютера между задачами.

Организация взаимодействия задач друг с другом.

Взаимодействие пользовательских программ с нестандартными внешними устройствами.

Организация межмашинного взаимодействия и разделения ресурсов.

Защита системных ресурсов, данных и программ пользователя, исполняющихся процессов и самой себя от ошибочных и зловредных действий пользователей и их программ.

1945-55:

Были созданы первые ламповые вычислительные устройства. Программирование исключительно на машинном языке. ОС не было. Для программирования использовался пульт управления. Из системного обеспечения были библиотеки математических и служебных подпрограмм.

1955-65:

Данный этап связан с появлением новой технической базы программных продуктов. Появились первые языки. Для эффективности использования процессорного времени стали использовать системы пакетной обработки (прообразы ОС). Задания вводили с помощью перфокарт.

1965-80:

Произошел переход к ИМС. Появились программно-совместимые машины, что потребовало появления совместимых ОС. Большое распространение получили системы подобные ОС/360. Главным достоинством ОС было появлениемультипрограммирования – это способ организации вычислительного процесса, при котором на одном процессоре попеременно выполняются несколько программ. Появились системы разделения времени, при которых создавалась иллюзия единоличного использования машины каждым пользователем.

1980-…

Потребовалась разработка дружественного интерфейса, из-за широкого распространения компьютеров. Первыми такими ОС были MS-DOS и Unix.

ВОП6

Под архитектурой понимается организация ОС. Из основных программных модулей обычно выделяют две группы:

1) ядро – модули, выполняющие основные функции ОС

2) модули, выполняющие вспомогательные функции.

Вспомогательные модули делятся на группы:

1) утилиты – программы решения отдельных задач управления и сопровождения компьютерной системы.

2) Системные обрабатывающие программы – текстовые или графические редакторы, компиляторы, компоновщики, трансляторы

3) Программы представляющие пользователю дополнительные услуги

4) Библиотеки процедур различного назначения

Модули ОС, оформленные в виде утилит, системных обрабатывающих программ и библиотек - ? –

Ядро в привилегированном режиме.

Важным свойством архитектуры ОС является возможность выполнения защиты данных за счет выполнения функций ядра в привилегированном режиме. Ни одно приложение не должно иметь возможности без ведома ОС получать дополнительную память, занимать процессор дольше разрешенного ОС времени, непосредственно управлять совместно используемыми внешними устройствами.

Аппаратура компьютера должна поддерживать минимум два режима работы – пользовательский и привилегированный (режим ядра)

Подразумевается, что ОС или ее часть работают в привилегированном режиме, а приложения в пользовательском.

Системный вызов инициирует переключение процессора из пользовательского в привилегированный режим, а при возврате к приложению – обратный процесс.

Воп7

Мультипрограммирование, или многозадачность (multitasking), — это способ организации вычислительного процесса, при котором на одном процессоре попеременно выполняются сразу несколько программ. Эти программы совместно используют не только процессор, но и другие ресурсы компьютера: оперативную и внешнюю память, устройства ввода-вывода, данные. Мультипрограммирование призвано повысить эффективность использования вычислительной системы, однако эффективность может пониматься по-разному. Наиболее характерными критериями эффективности вычислительных систем являются:

пропускная способность — количество задач, выполняемых вычислительной системой в единицу времени;

удобство работы пользователей, заключающееся, в частности, в том, что они имеют возможность интерактивно работать одновременно с несколькими приложениями на одной машине;

реактивность системы — способность системы выдерживать заранее заданные (возможно, очень короткие) интервалы времени между запуском программы и получением результата.

При использовании мультипрограммирования для повышения пропускной способности компьютера главной целью является минимизация простоев всех устройств компьютера, и прежде всего центрального процессора., Такие простои могут возникать из-за приостановки задачи по ее внутренним причинам, связанным, например, с ожиданием ввода данных для обработки. Данные могут храниться на диске или же поступать от пользователя, работающего за терминалом, а также от измерительной аппаратуры, установленной на внешних технических объектах. При возникновении такого рода блокировки выполняемой задачи естественным решением, ведущим к повышению эффективности использования процессора, является переключение процессора на выполнение другой задачи, у которой есть данные для обработки. Такая концепция мультипрограммирования положена в основу так называемых пакетных систем.

Еще одна разновидность мультипрограммирования используется в системах реального времени, предназначенных для управления от компьютера различными техническими объектами (например, станком, спутником, научной экспериментальной установкой и т. д.) или технологическими процессами (например, гальванической линией, доменным процессом и т. п.). Во всех этих случаях существует предельно допустимое время, в течение которого должна быть выполнена та или иная управляющая объектом программа. В противном случае может произойти авария: спутник выйдет из зоны видимости, экспериментальные данные, поступающие с датчиков, будут потеряны, толщина гальванического покрытия не будет соответствовать норме. Таким образом, критерием эффективности здесь является способность выдерживать заранее заданные интервалы времени между запуском программы и получением результата (управляющего воздействия). Это время называется временем реакции системы, а соответствующее свойство системы — реактивностью. Требования ко времени реакции зависят от специфики управляемого процесса. Контроллер робота может требовать от встроенного компьютера ответ в течение менее 1 мс, в то время как при моделировании полета может быть приемлем ответ в 40 мс.

Прерывания являются основной движущей силой любой операционной системы. Отключите систему прерываний — и «жизнь» в операционной системе немедленно остановится. Периодические прерывания от таймера вызывают смену процессов в мультипрограммной ОС, а прерывания от устройств ввода-вывода управляют потоками данных, которыми вычислительная система обменивается с внешним миром.

Как верно было замечено: «Прерывания названы так весьма удачно, поскольку они прерывают нормальную работу системы»1. Другими словами, система прерываний переводит процессор на выполнение потока команд, отличного от того, который выполнялся до сих пор, с последующим возвратом к исходному коду. Из сказанного можно сделать вывод о том, что механизм прерываний очень похож на механизм выполнения процедур. Это на самом деле так, хотя между этими механизмами имеется важное отличие. Переключение по прерыванию отличается от переключения, которое происходит по команде безусловного или условного перехода, предусмотренной программистом в потоке команд приложения. Переход по команде происходит в заранее определенных программистом точках программы в зависимости от исходных данных, обрабатываемых программой. Прерывание же происходит в произвольной точке потока команд программы, которую программист не может прогнозировать. Прерывание возникает либо в зависимости от внешних по отношению к процессу выполнения программы событий, либо при появлении непредвиденных аварийных ситуаций в процессе выполнения данной программы. Сходство же прерываний с процедурами состоит в том, что в обоих случаях выполняется некоторая подпрограмма, обрабатывающая специальную ситуацию, а затем продолжается выполнение основной ветви программы.

Воп8

Мультипроцессорная обработка — это способ организации вычислительного процесса в системах с несколькими процессорами, при котором несколько задач (процессов, потоков) могут одновременно выполняться на разных процессорах системы.

Концепция мультипроцессирования ненова, она известна с 70-х годов, но до середины 80-х доступных многопроцессорных систем не существовало. Однако к настоящему времени стало обычным включение нескольких процессоров в архитектуру даже персонального компьютера. Более того, многопроцессорность теперь является одним из необходимых требований, которые предъявляются к компьютерам, используемым в качестве центрального сервера более-менее крупной сети.

Не следует путать мультипроцессорную обработку с мультипрограммной обработкой. В мультипрограммных системах параллельная работа разных устройств позволяет одновременно вести обработку нескольких программ, но при этом в процессоре в каждый момент времени выполняется только одна программа. То есть в этом случае несколько задач выполняются попеременно на одном процессоре, создавая лишь видимость параллельного выполнения. А в мультипроцессорных системах несколько задач выполняются действительно одновременно, так как имеется несколько обрабатывающих устройств — процессоров. Конечно, мульипроцессирование вовсе не исключает мультипрограммирования: на каждом из процессоров может попеременно выполняться некоторый закрепленный за данным процессором набор задач

Последовательная обработка информации) — модель обработки информации в мозге головном, согласно коей информация поочередно проходит ряд преобразований в определенных «функциональных блоках» мозга — так, что в каждый момент времени ее обработка ведется лишь в одном «блоке». Используется в психологии когнитивной. Альтернативная модель предполагает параллельную обработку информации в нескольких одновременно работающих «блоках»

Традиционно компьютер рассматривается как машина, предназначенная для выполнения последовательных действий. В большинстве языков программирования алгоритм задается в виде последовательных инструкций; при работе программы процессор выполняет машинные команды последовательно, одну за другой. Каждая команда представляется в виде последовательности операций (выборка команды, выборка операндов, выполнение операции, сохранение результатов).Такая точка зрения на компьютер никогда не соответствовала действительности полностью. На уровне микроопераций одновременно генерируются несколько управляющих сигналов. Уже давно применяется конвейерная обработка команд, позволяющая выполнять одновременно, по крайней мере операции выборки и выполнения. Оба приведенных примера являются образцами параллельного выполнения функций.

По мере развития компьютерных технологий и уменьшения стоимости аппаратного обеспечения разработчики компьютеров находили все больше возможностей реализации параллелизма. Обычно это делалось для повышения производительности, а в некоторых случаях — для повышения надежности. В данной книге исследуются два наиболее популярных подхода обеспечения одновременной работы процессоров в многопроцессорных системах: симметричная многопроцессорность (symmetric multiprocessor — SMP) и кластеры.

Рассмотрим, каким образом архитектура SMP соотносится с общей категорией параллельных процессоров. Общепринятым методом классификации таких систем по-прежнему является систематика, в которой выделяются системы с параллельными процессорами, впервые введенная Флинном (Flynn) [FLYN72]. Флинн предложил ввести следующие классы компьютерных систем. Архитектура с одним потоком команд и одним потоком данных (Single Instruction Single Data — SISD). На одном процессоре выполняется один поток команд; операции выполняются над данными, которые хранятся в единой области памяти.

Архитектура с одним потоком команд и многими потоками данных (Single Instruction Multiple Data — SIMD). С каждым из обрабатываемых элементов связаны хранящиеся в памяти данные, и каждая команда выполняет действия с различными наборами данных, относящимися к разным процессам. Под эту категорию подпадают векторный и матричный процессоры.

Архитектура со многими потоками команд и одним потоком данных

(Multiple Instruction Single Data — MISD). Последовательность данных передается набору процессоров, каждый из которых выполняет свою последовательность команд. Такая структура еще не была реализована.

Архитектура со многими потоками команд и многими потоками данных

Одна из общих классификаций многопроцессорных систем основана на том, как процессы распределяются между процессорами. Два главных подхода — выделение основных и подчиненных процессоров и симметричная многопроцессорная обработка. В архитектуре с ведущим и ведомыми процессорами (muster/slave architecture) ядро операционной системы всегда выполняется на специально выделенном процессоре. На других процессорах могут выполняться только пользовательские программы и, возможно, утилиты операционной системы. Ведущий процессор отвечает за планирование процессов или потоков. Симметричные мультипроцессоры и кластеры имеют сложную архитектуру. Для их разработки нужно решать вопросы, связанные с физической организацией, структурами взаимосвязей, обменом информацией между процессорами, архитектурой операционной системы и обеспечением прикладными программами.

Воп9

Оперативная память — это важнейший ресурс любой вычислительной системы, поскольку без нее (как, впрочем, и без центрального процессора) невозможно выполнение ни одной программы. В главе 1 мы уже отмечали, что память является разделяемым ресурсом. От выбранных механизмов распределения памяти между выполняющимися процессорами в значительной степени зависит эффективность использования ресурсов системы, ее производительность, а также возможности, которыми могут пользоваться программисты при создании своих программ. Желательно так распределять память, чтобы выполняющаяся задача имела возможность обратиться по любому адресу в пределах адресного пространства той программы, в которой идут вычисления. Некоторые ресурсы, которые относятся к неразделяемым, из-за невозможности их совместного использования делают виртуальными. Таким образом, чтобы иметь возможность выполняться, каждый процесс может получить некий виртуальный ресурс. Виртуализация ресурсов делается программным способом средствами операционной системы, а значит, для них тоже нужно иметь ресурс памяти. Другими словами, в общем случае множество переменных в программе не упорядочено, хотя отдельные переменные могут иметь частичную упорядоченность (например, элементы массива). Имена переменных и входных точек программных модулей составляют пространство символьных имен. Иногда это адресное пространство называют логическим.

С другой стороны, при выполнении программы мы имеем дело с физической оперативной памятью, собственно с которой и работает процессор, извлекая из нее команды и данные и помещая в нее результаты вычислений. Физическая память представляет собой упорядоченное множество ячеек реально существующей оперативной памяти, и все они пронумерованы, то есть к каждой из них можно обратиться, указав ее порядковый номер (адрес). Количество ячеек физической памяти ограниченно и фиксировано.

10 вопрос

Физическая организация файла описывает правила расположения файла на устройстве внешней памяти, в частности на диске. Файл состоит из физических записей - блоков. Блок - наименьшая единица данных, которой внешнее устройство обменивается с оперативной памятью. Непрерывное размещение - простейший вариант физической организации, при котором файлу предоставляется последовательность блоков диска, образующих единый сплошной участок дисковой памяти. Для задания адреса файла в этом случае достаточно указать только номер начального блока. Недостатки: 1) во время создания файла заранее не известна его длина, а значит не известно, сколько памяти надо зарезервировать для этого файла, 2) при таком порядке размещения неизбежно возникает фрагментация.

Следующий способ физической организации - размещение в виде связанного списка блоков дисковой памяти. При таком способе в начале каждого блока содержится указатель на следующий блок. В этом случае адрес файла может быть задан одним числом - номером первого блока. Фрагментация отсутствует. Файл может изменяться во время своего существования, наращивая число блоков. Недостатки: 1) сложность реализации доступа к произвольно заданному месту файла 2) количество данных файла, содержащихся в одном блоке, не равно степени двойки (одно слово израсходовано на номер следующего блока)

Популярным способом является использование связанного списка индексов. С каждым блоком связывается некоторый элемент – индекс. Индексы располагаются в отдельной области диска (в MS-DOS это таблица FAT). Если некоторый блок распределен некоторому файлу, то индекс этого блока содержит номер следующего блока данного файла.

Определить права доступа к файлу - значит определить для каждого пользователя набор операций, которые он может применить к данному файлу. Этот список может включать следующие операции: 1) создание файла 2) уничтожение файла 3)открытие файла и т.д. Права доступа могут быть описаны матрицей прав доступа. В некоторых системах пользователи могут быть разделены на отдельные категории. Для всех пользователей одной категории определяются единые права доступа.

Вопрос 11. Основные понятия классификации информации. Системы классификации информации

Система классификации – совокупность правил распределения элементов заданного множества на подмножество, в соответствии с установленными признаками сходства и различия.

Существует иерархическая и фасетная система классификации.

Иерархическая предполагает деление объектов на некоторые группы, каждая из которых в свою очередь делится на более мелкие подгруппы. постепенно конкретизируя объект классификации. представляет собой форму дерева.

Фасетная – объекты делятся на группировки одновременно по нескольким независимым признакам (пасетам).

Вопрос 12 Понятия и основные системы кодирования информации.Штриховое кодирование.

Целью кодирования показателей или данных является представление информации в более компактной форме.Основу для кодирования составляют результаты классифицирования. Правила, по которым объектам присваиваются коды, составляют систему кодирования. При проектировании ИС возможно применение след. систем кодирования: порядковая; серийно-порядковая; последовательная; параллельная; шахматная; система кодирования с повторениями.

Штриховое кодирование – это технология автоматической идентификации и сбора данных, основанная на представлении информации по определенным правилам.

Что же такое штриховой код?

Штриховой код представляет собой чередование штрихов и пробелов различной толщины и шага, которые оптически считываются путем поперечного сканирования.

Это символьный ключ к информации в базах данных. Его назначение - уникальная связь с информацией, сохраненной внутри компьютерной системы, которая может быть автоматически быстро, легко и точно извлечена из базы данных.

Но первоосновой системы штрихового кодирования является товарный номер, который не соотносится с каким либо значением и не несет информации о товаре. Подобно номеру телефона или государственному знаку автомобиля, товарный номер сам по себе ничего не значит. Данный подход предполагает, что информация, которая относится к товару, содержится только в сопроводительной документации и базе данных компьютера.

Вопрос 13 Роль и место информационных технологий в новой Концепции развития таможенной службы на период до 2010 года.

Информационные технологии являются неотъемлемой составляющей в реализации современной таможенной политики. Их использование повышает качество таможенного контроля, максимально упрощает и ускоряет процесс декларирования товаров, способствует улучшению инвестиционного климата на территории государства, создает благоприятные условия для участников внешнеэкономической деятельности. В современных условиях без использования информационных технологий практически невозможно сделать таможенное оформление быстрым и прозрачным.
Президентом Российской Федерации перед Федеральной таможенной службой поставлена задача по созданию условий для полного перехода к безбумажным технологиям декларирования товаров. Внедрение перспективных таможенных технологий, расширение практики интернет-декларирования товаров, в том числе в рамках функционирования центров электронного декларирования, является одной из приоритетных задач в работе таможенных органов в 2012 году.