Слайд 2
Лекция
Основные категории
теории принятия решений
Слайд 3
Литература
1. Информационные технологии управления: Учебное пособие / под
ред. Г. А. Титоренко - Москва : ЮНИТИ-ДАНА, 2002.
2.
Подиновский В. В. Введение в теорию важности критериев в многокритери-альных задачах принятия решений. – М.: ФИЗМАТЛИТ, 2007.
Слайд 4
Литература (доп)
3. Турунтаев Л.П., Салмина Н.Ю. Оптимизация и
математические методы принятия решения: Учебное пособие. В 2-х частях.
– Томск, ТУСУР, 2010.
4. Петровский А.Б. Теория принятия решений: Учебник. – М., Издательский центр “Академия”, 2009.
Слайд 5
Вопросы лекции
1. Теория принятия решений, её объект и
предмет.
2. Системный подход к защите информации.
Слайд 6
Теория принятия решений,
ее объект и предмет
Вопрос 1
Слайд 7
Теория принятия решения (ТПР)
это область исследования, вовлекающая
понятия и методы математики, статистики, экономики, менеджмента и психологии
с целью изучения закономерностей выбора путей решения задач, а также способов поиска наиболее выгодных (оптимальных) из возможных решений.
Слайд 8
Предметом исследования ТПР
являются законы (закономерности) деятельности лиц
(ЛПР), принимающих решения, ее организационные формы, технологии и методы,
принципы управления и организации труда,
сущность и содержание решений.
Слайд 9
Объектом ТПР
является системная деятельность руководителей и персонала
управления в процессе выработки, принятия и реализации решений.
Слайд 10
Структура ТПР
основы теории и методологии принятия управленческих
решений (УР),
- система деятельности ЛПР,
- процесс и технология принятия
УР,
- методы разработки, принятия, обоснования и реализации УР,
- основы (оценки) эффективности принимаемых УР.
Слайд 11
Основные методы (группы методов) ТПР:
- правовые,
- методологические,
- организационные,
-
экономические,
- технологические,
- социально-психологические.
Слайд 12
Правовые методы ТПР
отражают отношения (правовые) между различными
уровнями системы управления и отдельными должностными лицами в подготовке
принятия решений
Слайд 13
Методологические методы ТПР
отражают единство и целостность научных
знаний в ТПР
Слайд 14
Организационные методы ТПР
- определяют состояние и перспективы развития
организационной и функциональной структуры органов управления (ОУ),
- определяют
порядок функционирования и деятельности ОУ в системе управления на различных иерархических уровнях,
- включают определение путей совершенствования организации принятия решений и методов исследования возникающих при этом проблем.
Слайд 15
Экономические методы ТПР
показывают влияние экономических факторов на эффективность
систем принятия решений, их экономическую эффективность и экономическую подготовку
персонала управления.
Слайд 16
Технологические методы ТПР
определяют уровень использования существующих технологий принятия
решений, перспективы развития автоматизированных систем управления.
Слайд 17
Социально-психологические методы ТПР
определяют совершенствование струк-туры внутри коллективных
связей,
определяют основные психологические особенности процессов принятия решений;
исследуют психологию руководителя, его отношение к исполнителям, поведение личности в коллективе и взаимосвязи его членов.
Слайд 18
Функции ТПР
познавательная
прогнозирующая
Слайд 19
Познавательная функция ТПР проявляется
- в раскрытии сущности процессов
принятия УР,
- в раскрытии закономерностей и принципов процессов
принятия УР;
- в развитии ТПР;
- в разъяснении основных свойств и взаимосвязей предмета исследования и обосновании технологии и системы принятия решений.
Слайд 20
Прогнозирующая функция ТПР
заключается в определении тенденций дальнейшего развития
процессов и системы принятия решений, организационных форм и методов
деятельности персонала управления в процессе принятия решений.
Слайд 21
Системный подход к защите информации
Вопрос 2
Слайд 22
Система защиты информации
создается для защиты информации (ЗИ),
состоит из совокупности органов и (или) исполнителей, используемой ими
техники защиты,
организуется и функционирует по правилам, установленным правовыми, распорядительными и нормативными документами в области ЗИ.
Слайд 23
Система защиты информации (СЗИ)
это совокупность программно-технических средств
защиты, организационных мер и правовых норм, направленных на противодействие
различного вида угрозам информации, информационным системам и пользователям.
Слайд 24
Меры обеспечения ЗИ, содержащейся в ИС,:
оператором
назначается структурное подразделение или должностное лицо, ответственные за ЗИ,
обладателем информации и оператором в соответствии с законодательством РФ (при необходимости) привлекаются организации, имеющие лицензию на деятельность по технической защите конфиденциальной информации,
Слайд 25
Меры обеспечения ЗИ, содержащейся в ИС,:
применяются
средства ЗИ, прошедшие оценку соответствия в форме обязательной сертификации
на соответствие требованиям по безопасности информации.
Слайд 26
Мероприятия, проводящиеся для обеспечения защиты информации, содержащейся в
ИС :
формирование требований к ЗИ, содержащейся в
ИС;
разработка системы ЗИ ИС;
внедрение системы ЗИ ИС;
аттестацию ИС по требованиям защиты информации;
Слайд 27
Мероприятия, проводящиеся для обеспечения защиты информации, содержащейся в
ИС :
ввод ИС в действие;
обеспечение ЗИ
в ходе эксплуатации аттестованной ИС;
обеспечение ЗИ при выводе из эксплуатации аттестованной ИС или после принятия решения об окончании обработки информации.
Слайд 28
Категории информации, имеющие приоритет в СЗИ:
данные,
содержащие информацию, относимую к государственной тайне;
данные, содержащие конфиденциальную
информацию (в т.ч. персональные данные).
Слайд 29
Категории требований к СЗИ:
общие требования;
требования
к техническому обеспечению;
требования к документированию.
Слайд 30
Общие требования к СЗИ:
анализ и проектирование
методов защиты,
идентификация объектов,
привилегии пользователей и
ограничение доступа.
Слайд 31
Требования к техническому обеспечению к СЗИ:
физические
и аппаратурные требования,
требований в области связи.
Слайд 32
Требования к документированию в СЗИ:
протоколирование,
тестирование и
обработка угроз.
Слайд 33
Методы ЗИ в СЗИ:
организационно-правовые;
организационно-технические;
инженерно-технические.
Слайд 34
Инженерно-технические категории методов защиты информации в СЗИ:
программные;
криптографические;
аппаратные;
физические.
Слайд 35
Программные методы защиты информации в СЗИ
включают использование
ПО, направленное на ЗИ от
НСД,
копирования,
защиту от вирусов и
защиту каналов связи.
Слайд 36
Криптографические методы защиты информации в СЗИ
включают средства
шифрования и дешифровки информации
Слайд 37
Аппаратные методы защиты информации в СЗИ
включают различные технические решения и приспособления для защиты от:
утечки информации,
разглашения и
НСД
посредством технических средств.
Слайд 38
Физические методы защиты информации в СЗИ
препятствуют физическому
проникновению посторонних на охраняемую территорию и в другие запретные
зоны посредством использования систем
контроля и управления доступом,
охранной сигнализации,
видеонаблюдения;
защиты периметра и т.п