CC BY
63
Нащональний лкотехшчний унiверситет УкраТни
5. ШФОРМАЦШЙИШ ТЕХНОЛОГИ
ГАЛУЗ1
УДК336:65.012.8 Проф. Г.Я. АнЫовська, д-р екон. наук -
Львiвський ДУ внутршнЬх справ
1НФОРМАЦ1ЙНА БЕЗПЕКА ШДПРИСМСТВА В УМОВАХ ВИКОРИСТАННЯ СУЧАСНИХ 1НФОРМАЦ1ЙНИХ
ТЕХНОЛОГ1Й
На 0CH0Bi аналiзу iснуючих пiдходiв до автоматизацп облiку та стандарт ви-мог до реалiзацii його основних компонент, яю дiють у банювськш системi, запропо-нованi рвения щодо единих пiдходiв до автоматизацп основних складових автома-тизовано'1 обд1ково'1 системи, що дасть змогу виршити проблему шформацшно'1 без-пеки тдприемства.
Prof. G. Ya. Anilovsca - L 'viv state university of internal affairs
Informative safety of enterprise in the conditions of the use of modern
information technologies
On the basis of analysis of existent approaches to automation of consideration and standards of requirements to realization of his basic component, that operate in the banking system, the offered solutions in relation to sole approaches to automation of basic constituents of the automated registration system, that will allow to decide the problem of informative safety of enterprise.
Проблема iнформацiйноi безпеки шдприемств е надзвичайно актуальною на сучасному еташ розвитку шформацшних технологш, шформацшних систем i мереж. Це пояснюеться дедаш зростаючими техшчними i програм-ними можливостями доступу до шформаци, що не завжди е правомiрним i за-конним. Щоб забезпечити шформацшну безпеку тдприемства використову-ють чимало рiзноманiтних засобiв. Ми пропонуемо виршення цього завдан-ня через розроблення i запровадження стандартних облжових процедур з наперед реалiзованими засобами захисту. В Украiнi такий досвщ е. Це - авто-матизованi банкiвськi системи, кожен елемент яких побудований за певними правилами i виконуе чггко визначену функщю, зокрема i контрольну.
З розвитком шформацшних технологш i 1'х широким впровадженням в облiковi процеси виникае проблема взаемоди цих облiкових систем з шшими системами та мiж собою, а також проблема конфщенцшносп. До того ж, цi проблеми юнують на технiчному, програмному та шформацшному рiвнях. Ви-рiшити 1'х можна шляхом розроблення i впровадження единих, загальних i обов'язкових правил побудови i використання облiкових шформацшних систем.
Проблемам впровадження шформацшних технологш в економжу, зокрема проблемам автоматизацп облжу, присвячено багато наукових праць, у цш галузi плiдно працюють таю вггчизняш та зарубiжнi науковщ, як А.М. Береза, В.К. Галщин, Ф.А. Левченко, В.С. Ситник, А.П. Колесник та ш.
Науковий вкник НЛТУ Укра'1'ни. - 2008, вип. 18.9
Прикладом виршення такого типу проблем е банкiвська система Ук-ра!ни, яка, перейшовши на мiжнароднi стандарти облiку, запровадила обов'язкове приведення у вiдповiднiсть до встановлених вимог систем авто-матизацй банювсько! дiяльностi.
Затвердження вимог Нацiонального банку Украши до програмного комплексу автоматизацй дiяльностi банку дало змогу шдвищити надiйнiсть та безпеку внутршньо! роботи банюв, ефективно реалiзувати зовнiшнiй ш-формацiйний iнтерфейс. Розробленi Департаментом шформатизацй методики експертних оцiнок щодо вщповщност програмних комплексiв автоматизацй дiяльностi банку до встановлених вимог допомогли виршити проблему взаемодй банкiв через систему електронних платежiв, а в наступних перюдах - i через системи електронних мiжбанкiвських переказiв та системи термшо-вих переказiв. Дотримання мiжнародних стандартiв електронного обмiну ш-формащею надало змогу банкам здiйснювати шформацшний обмiн i через мiжнароднi системи обмшу фiнансовою та iншими видами шформацй.
Проаналiзувавши практику тако! роботи, вважаемо за доцiльне вико-нати вщповщш роботи i в галузi автоматизацй облiку, що дасть змогу створи-ти iнформацiйний, технiчний i програмний iнтерфейс облшово! системи, системи "кшент-банк" та iнших шформацшних систем.
Розглядаючи питання стандартизацй облжових iнформацiйних систем, належить визначитися, про стандартизацш яко! структури йде мова, ос-кiльки пiд структурою комп'ютерно! шформацшно! системи розумiють характеристику внутршнього стану системи та опис постшних зв,язкiв мiж и елементами. В цьому контекстi використовують декiлька видiв структур, якi рiзняться типами елементiв та зв,язкiв мiж ними.
Функцiональна структура - це структура, елементами яко! е тдсистеми (компоненти), функцй шформацшно! системи або И частини, а зв'язки мiж елементами - це потоки шформацй, що циркулюе мiж ними шд час функцюнуван-ня системи. Техшчна структура - це структура, елементами яко! е обладнання комплексу техшчних засобiв системи, а зв'язки мiж елементами вiдображають iнформацiйний обмш. Пiд органiзацiйною розумiють структуру, елементами яко! е колективи людей i окремi виконавцi, а зв'язки мiж елементами - шфор-мацiйнi, субшдрядносп i взаемодй. Документальна структура - це структура, елементами яко! е неподiльнi складовi i документи системи, а зв'язки мiж елементами - взаемодiя, входимiсть i субшдрядшсть. Iнформацiйна структура - це структура, елементами яко! е форми юнування i подання шформацй у систем^ а зв'язки мiж ними - операцй перетворення шформацй в системi.
Говорячи про стандартизацiю облiкових шформацшних систем, на-самперед належить здшснити цей процес стосовно шформацшно! структури. Але початково визначимось з поняттям облшово! шформацшно! системи. Пiд iнформацiйною системою облiку належить розумiти ту частину програмного комплексу автоматизацй дiяльностi об'екту господарювання, котра забезпе-чуе автоматизащю процедур вiдображення господарських операцш у системi балансових та аналггичних рахункiв вiдповiдно до iснуючих нормативiв, а та-кож забезпечуе шформацшний штерфейс iз зовнiшнiми системами, а саме банювською, податковою та шшими.
5. 1нформацшш технологи галузi
271
Нащональний лкотехшчний ушверситет УкраТни
Аналiз наявних систем автоматизацп облжу дав змогу видшити так основш ïx елементи, стандартизацда яких належить здiйснити насамперед:
• способи введения, збер1гання i первинного оброблення облшових даних;
• алгоритмы одержання i представлення результaтноï iнформaцiï;
• модель облiкового перюду;
• способи aдaптaцiï облiковиx програм до особливостей дiяльностi конкретних
оргатзацш, як необxiдно вiдобрaзити в системi облiку;
А • • и • 1 • U U • 1 U
• зовнiшнiи iнформaцiинии штерфеис.
Наявш системи aвтомaтизaцiï облжу реал1зують так способи вводу первиииоï шформаци в систему: через журнал облжу господарських опера-цш; з використанням типових операцш, через шаблон електронного документа. Вс щ способи мають як позитив, так i недолжи. З нaшоï точки зору, мож-ливим е використання кожного з них з наступним переходом на шаблони електронних докуменпв. Однак, незалежно вщ способу введення, що вико-ристовуеться, обов'язковим е забезпечити можливють iдентифiкaцiï точки введення та проходження документу в процес Иого оброблення вщ одного виконавця до шшого, вiдповiдно до теxнологiчноï схеми ведення облжу. Система автоматизацп облжу повинна забезпечити програмне ведення протоколу парольних вxодiв у систему з кожного робочого мюця i дш, що викону-ються в системi на кожному робочому мющ (та захист цього протоколу вщ модифiкaцiï). Це дасть змогу контролювати дп користувaчiв системи i уника-ти можливих зловживань.
Анaлiзуючи алгоритми одержання i представлення результaтноï ш-формaцiï, належить вказати, що це елемент системи, якии наИбшьш легко пiддaеться aлгоритмiзaцiï i стандартизации оскiльки повнiстю визначаеться ю-нуючими стандартами облiку, нормативними документами, як визначають алгоритми формування звггносл. Фактично всi нaявнi системи автоматизацп облжу повиннi реaлiзувaти цi стандарти. У протилежному випадку вони не можуть бути використаш для ведення облжу "де-факто".
Оскшьки система автоматизацп облжу повинна забезпечувати шфор-мацшниИ iнтерфеИс з iншими системами, такими як система автоматизацп банку, штегрована комплексна шформацшна система ПенсiИного фонду Ук-раши, автоматизована iнформaцiИнa система "Податки" та iншими, то необ-xiдно визначити засоби та шструменти такого обмiну. Це означае, що в ш-формaцiИнiИ системi облжу повинен бути передбачении модуль, якии фор-муе фаИли обмiну та реaлiзуе процедуру обмiну. До того ж, обмш шформа-цiею можливиИ тiльки за допомогою фaИлiв, структура та функцюнальне призначення яких визначеш нормативно.
Окрему групу вимог до iнформaцiйноï облiковоï системи повиннi ста-новити вимоги, що забезпечують внутршню безпеку ïï роботи.
Система автоматизацп облжу повинна мати можливiсть забезпечення розподшу доступу до системних ресурЫв (з допомогою програмних зaсобiв або парольного захисту), якиИ оргaнiзовaниИ за принципом надання мшь мaльноï кшькосл повноважень, якi необxiднi для роботи цього користувача. Одночасно система повинна забезпечити щентифжацш користувача та бло-кування роботи програмного забезпечення на кожному робочому мющ при багаторазовш спробi неправильного вводу пароля.
Науковий вкиик НЛТУ Украши. - 2008, вип. 18.9
Одшею з основних вимог, яким повинна вiдповiдати шформацшна обль кова система, i яка на жаль не реалiзована фактично в жоднш з нинi ддачих, це - забезпечення неможливостi нефжсованих "вiдкатiв" на попереднi днi з перерахунком (корекщею) балансiв. В окрему групу вимог належить видши-ти вимоги щодо технологи функцiонування системи у критичних ситуащях, таких, наприклад, як апаратнi та програмнi збо!, забезпечити коректне оброб-лення транзакцш пiсля них (з точки зору подвоення та втрати шформацп).
Доцшьним, з нашо! точки зору, е передача функцш системи "клiент -банк" облшовш системi. Справедливiсть цього можна тдтвердити i тим, що аналогiчнi функцп банювсько! частини системи "кшент-банк" переданi систе-мi автоматизаци банку. А вимоги до оргашзаци роботи системи "клiент-банк" уже визначено та закршлено нормативно.
Висновки. Дотримання нормативних вимог до розроблення i впрова-дження iнформацiйних систем облжу повинно забезпечити:
• систематизацию мехатзм1в ведения обл1ку та обмшу електронними документами мiж об'ектом автоматизаци та шформацшними системами шших об'екив;
• iиформацiйиу безпеку тако! взаемоди;
• иадiйиiсть сукупного функц^онування рiзних iиформацiйиих систем;
• розширення асортименту iиформацiйиих послуг.
УДК 658.8 Acnip. А.М. Ульянова - НУ "RbeiecbKa полтехмка "
МЕХАН1ЗМ ОПТИМ1ЗАЦП УПРАВЛ1НСЬКИХ Р1ШЕНЬ ДЛЯ ВИЗНАЧЕННЯ ЧИННИК1В УСП1ХУ КОНКУРЕНТОСПРОМОЖНОСТ1 ВИРОБНИЧО-ГОСПОДАРСЬКОÏ СТРУКТУРИ
Запропоновано використовувати мехашзм оптимiзацiï управлшських рiшень для визначення чинникiв ycnixy, якi забезпечують конкурентоспроможнiсть вироб-ничо-господарсь^' структури.
Ключов1 слова: виробничо-господарська структура, конкурентоспроможнють, оптимiзацiя yправлiнських рiшень, управлшсью рiшення, чинники внyтрiшнього се-редовища, чинники зовнiшнього середовища.
Post-graduate A.M. Ulyanova - NU "L'vivs'ka Politekhnika"
Mechanism of managerial decision optimization for identification of industrially-economic structure's competitiveness success factors
Mechanism of managerial decision optimization is proposed to be used for identification of industrially-economic structure's competitiveness success factors which ensure the competitiveness of integrated business structure.
Keywords: Industrially-economic structure, competitiveness, managerial decision optimization, managerial decisions, external environment factors, internal environment factors.
Постановка проблеми. Оцшювання конкурентоспроможност вироб-ничо-господарсь^' структури (ВГС) здшснюють i3 метою ефективного уп-равлшня нею: для позицюнування ВГС у конкурентному середовишд та виз-
5. Тнформацшш технологи галузi
273
