ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 12.12.2023
Просмотров: 315
Скачиваний: 7
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
остатки товара и заказывает с отдаленных складов товар, который заканчивается. Когда заказ готов, специалист по
установке техники связывается с покупателем и договаривается о точном времени доставки, доставляет товар клиенту, устанавливает в необходимом месте и подписывает документы о выполнении работ у клиента. После доставки заказа специалист сдает документы бухгалтеру, который контролирует правильность расчетов и оформления.
Задание №2
Практическая работа №9 «Разработка требований безопасности информационной
системы»
Цель: получение навыков разработки требований безопасности информационной системы.
Теоретические вопросы
Задание № 1
Определите Цель и задачи системы защиты информации.
Задание № 2
Перечислите факторы, влияющие на организацию системы защиты информации.
Задание № 3
Определите дестабилизирующие воздействия на информационную систему и способы их нейтрализации.
Задание № 4
Напишите программу по подсчету общей вероятности нарушения безопасности объекта, подсчитываемой по формуле
где к – число угроз; n – число нарушителей; Рi – вероятность появления субъекта i-го типа; p(j/i) – условная вероятность того, что субъект i-го типа выберет для реализации угрозу j-го типа; qн1– вероятность несрабатывания средств обнаружения; qн2 – вероятность несрабатывания средств отражения; а – постоянная величина, характеризующая "скорость" реализации угрозы, tот – время, которым располагает субъект угрозы, если tот = 0 – угроза не реализуется.
Задание № 5
Разработайте требования безопасности информационной системы (см. практическая работа
№ 1).
Задание № 6
Выберите методы и средства защиты информации для исследуемой информационной
системы.
Практическая работа № 10 «Реинжиниринг бизнес-процессов методом горизонтального и/или вертикального сжатия»
Цель: научиться использовать метод горизонтального и/или вертикального сжатия для реинжиниринга бизнес-процессов; осуществлять постановку задач по обработке информации; проводить анализ предметной области; осуществлять выбор модели и средства построения информационной системы и программных
средств.
Теоретические вопросы
Вертикальное «сжатие» бизнес-процесса — сокращение уровней функциональной иерархии, задействованных в выполнении процедур процесса и принятии решений.
Задание №1
Выполнить «сжатие» бизнес-процесса на основе представленных примеров.
Ход выполения
Пример вертикального «сжатия» процесса приводится на следующих рисунках.
Рисунок 1 – Модель процесса «как есть»
Представленная модель бизнес-процесса включает несколько итерационных согласований, в которых принимают участие Экономист, Начальник Отдела и Начальник Управления. Таким образом, для выполнения процесса необходимо участие сотрудников трех уровней функциональной иерархии. На практике, число уровней иерархии может достигать 8-10 (для крупных промышленных предприятий). При таком числе уровней длительность выполнения бизнес-процесса значительно возрастает, а эффективность снижается.
На рисунке 2 представлена модель, в которой устранены итерационные согласования, например за счет делегирования полномочий по принятию решений Экономисту Отдела. Начальник Отдела лишь просматривает и визирует документацию в конце процесса (процедура 9), после чего информации передается Начальнику Управления. Горизонтальное «сжатие» бизнес- процесса — устранение неэффективных процедур процесса, итерационных согласований на одном уровне иерархии, сокращение времени выполнения процедур процесса, времени простоя и т.д.
Рисунок 2 - Модель процесса «как должно быть»
Сокращение времени выполнения функций. «Сжатия» бизнес-процесса можно добиться, используя как конкретные технические приемы реорганизации
, так и радикально переосмысливая процесс в целом. Последний подход рассмотрен, например, в работах «классиков» реинжиниринга
Рисунок 3 - Модель процесса «как должно быть»
В отчете к практической работе необходимо представить следующее:
Практическая работа №11 «Проектирование спецификации информационной системы индивидуальному заданию»
Цель: получение навыков проектирования спецификации информационной системы.
Теоретические вопросы
Задание № 1
Сформулировать Цель и задачи создания информационной системы (см. практическая работа №1). Охарактеризовать вид информационной системы, еѐ назначение, используемые в работе системы данные. Сформулировать концептуальные требования к информационной системе.
Задание № 2
Дать характеристику типового объекта автоматизации (организации,
установке техники связывается с покупателем и договаривается о точном времени доставки, доставляет товар клиенту, устанавливает в необходимом месте и подписывает документы о выполнении работ у клиента. После доставки заказа специалист сдает документы бухгалтеру, который контролирует правильность расчетов и оформления.
Задание №2
-
Описать технико-экономические характеристики предприятия. -
Разработка стратегии предприятия. Привести бизнес-направления деятельности предприятия. Определить необходимость применения реинжиниринга. -
Разработка предложений по усовершенствованию системы управления предприятием. Описание всех бизнес-процессов отдела или предприятия. Представить технологическую карту бизнес-процессов.
-
Построение функциональной модели, модели потоков данных существующих бизнес- процессов. -
Анализ «узких мест». -
Отбор бизнес-процессов для реинжиниринга. -
Построение функциональной модели, модели потоков данных бизнес-процессов с предложениями по реинжинирингу. -
Анализ экономической эффективности.
Практическая работа №9 «Разработка требований безопасности информационной
системы»
Цель: получение навыков разработки требований безопасности информационной системы.
Теоретические вопросы
-
Угрозы тбезопасности информационных систем. -
Обеспечение безопасности функционирования информационных систем. -
Методы и средства обеспечения безопасности информационных систем.
Задание № 1
Определите Цель и задачи системы защиты информации.
Задание № 2
Перечислите факторы, влияющие на организацию системы защиты информации.
Задание № 3
Определите дестабилизирующие воздействия на информационную систему и способы их нейтрализации.
Задание № 4
Напишите программу по подсчету общей вероятности нарушения безопасности объекта, подсчитываемой по формуле
где к – число угроз; n – число нарушителей; Рi – вероятность появления субъекта i-го типа; p(j/i) – условная вероятность того, что субъект i-го типа выберет для реализации угрозу j-го типа; qн1– вероятность несрабатывания средств обнаружения; qн2 – вероятность несрабатывания средств отражения; а – постоянная величина, характеризующая "скорость" реализации угрозы, tот – время, которым располагает субъект угрозы, если tот = 0 – угроза не реализуется.
Задание № 5
Разработайте требования безопасности информационной системы (см. практическая работа
№ 1).
Задание № 6
Выберите методы и средства защиты информации для исследуемой информационной
системы.
Практическая работа № 10 «Реинжиниринг бизнес-процессов методом горизонтального и/или вертикального сжатия»
Цель: научиться использовать метод горизонтального и/или вертикального сжатия для реинжиниринга бизнес-процессов; осуществлять постановку задач по обработке информации; проводить анализ предметной области; осуществлять выбор модели и средства построения информационной системы и программных
средств.
Теоретические вопросы
Вертикальное «сжатие» бизнес-процесса — сокращение уровней функциональной иерархии, задействованных в выполнении процедур процесса и принятии решений.
Задание №1
Выполнить «сжатие» бизнес-процесса на основе представленных примеров.
Ход выполения
Пример вертикального «сжатия» процесса приводится на следующих рисунках.
Рисунок 1 – Модель процесса «как есть»
Представленная модель бизнес-процесса включает несколько итерационных согласований, в которых принимают участие Экономист, Начальник Отдела и Начальник Управления. Таким образом, для выполнения процесса необходимо участие сотрудников трех уровней функциональной иерархии. На практике, число уровней иерархии может достигать 8-10 (для крупных промышленных предприятий). При таком числе уровней длительность выполнения бизнес-процесса значительно возрастает, а эффективность снижается.
На рисунке 2 представлена модель, в которой устранены итерационные согласования, например за счет делегирования полномочий по принятию решений Экономисту Отдела. Начальник Отдела лишь просматривает и визирует документацию в конце процесса (процедура 9), после чего информации передается Начальнику Управления. Горизонтальное «сжатие» бизнес- процесса — устранение неэффективных процедур процесса, итерационных согласований на одном уровне иерархии, сокращение времени выполнения процедур процесса, времени простоя и т.д.
Рисунок 2 - Модель процесса «как должно быть»
Сокращение времени выполнения функций. «Сжатия» бизнес-процесса можно добиться, используя как конкретные технические приемы реорганизации
, так и радикально переосмысливая процесс в целом. Последний подход рассмотрен, например, в работах «классиков» реинжиниринга
-
Хаммера и Чампи. Первый подразумевает рутинную, кропотливую работу по детальному анализу бизнес-процессов и разработке мер по их реорганизации. Выбор методов зависит от целей проекта и возможностей привлечения соответствующих ресурсов (например, возможности провести имитационное моделирование бизнес-процессов).
Рисунок 3 - Модель процесса «как должно быть»
В отчете к практической работе необходимо представить следующее:
-
схема «как есть» -
схема «как должно быть» -
описание к схемам.
Практическая работа №11 «Проектирование спецификации информационной системы индивидуальному заданию»
Цель: получение навыков проектирования спецификации информационной системы.
Теоретические вопросы
-
Требования к информационной системе. -
Методы анализа и спецификации требований. -
Концептуальные требования. -
Функциональные требования. -
Технические требования. -
Технологии и методологии управления требованиями.
Задание № 1
Сформулировать Цель и задачи создания информационной системы (см. практическая работа №1). Охарактеризовать вид информационной системы, еѐ назначение, используемые в работе системы данные. Сформулировать концептуальные требования к информационной системе.
Задание № 2
Дать характеристику типового объекта автоматизации (организации,