p align="left">ДЛЯ УСПЕШНОЙ РАБОТЫ ГРУППЫ АНАЛИТИКОВ И РЕШЕНИЯ ВСЕХ ПОСТАВЛЕННЫХ ПЕРЕД НИМИ ЗАДАЧ (УКАЗАННЫХ ВЫШЕ) целесообразно использовать систему построения экономических прогнозов Forecast Expert. Приведем ее короткое описание ниже:

Система построения экономических прогнозов

Прогнозируете ли Вы объем продаж и доходы компании, спрос на товары, курсы валют, акций и фьючерсов, остатки денежных средств на счетах или иные значимые показатели, Forecast Expert превратит решение Вашей задачи в увлекательную, быструю и эффективную работу. Применение Forecast Expert позволит сократить риски необдуманных решений и максимизировать прибыль. Forecast Expert к Вашим услугам, когда Вы:
· Прогнозируете экономические показатели. Исходные данные (результаты наблюдений за определенный период) могут быть импортированы из электронных таблиц, текстовых файлов или файлов DBF-формата, внесены вручную или скопированы через буфер обмена clipboard. Интервалы между данными не ограничены - день, рабочий день, неделя, месяц, квартал, год, любая другая единица.

· Определяете интервал, в который прогнозное значение попадет с заданной Вами вероятностью (от 50% до 95%).

· Так, при прогнозе объема продаж разумно выбрать вероятность доверительного интервала в 95%. Тогда при расчете плана производства Вы будете ориентироваться на верхнюю границу прогноза, чтобы в случае максимального спроса производство реально смогло покрыть потребности сбыта.

· Строите прогноз оригинального ряда с учетом его зависимости от поведения другого (базового) ряда.

· Такой вариант используется, например, при прогнозе стоимости изделия, в ценообразовании которого один фактор играет главенствующую роль.

· Получаете прогноз ряда, ограниченного сверху или снизу рядом "пороговых значений".

· Таким рядом пороговых значений может являться уровень мировых цен, который Вам необходимо учитывать при прогнозировании розничных или оптовых цен на Вашу продукцию.

Forecast Expert использует признанную в мировой практике методику прогнозирования и удобен для практического использования

В системе Forecast Expert реализована широко признанная в мировой практике прогнозирования сезонная модель авторегрессии - интегрированного скользящего среднего АРИСС (модель Бокса-Дженкинса).

Он не требует от Вас никаких навыков в статистике и прогнозировании. Вам никогда не придется иметь дело с формулами. Вы вводите данные, а Forecast Expert - анализирует их, строит модель, рассчитывает прогноз и его доверительный интервал. Forecast Expert создан для тех, кто строит прогнозы временных рядов, не углубляясь в вопросы статистики.

Forecast Expert имеет дружественный Windows-интерфейс и справочную систему на русском языке.

Forecast Expert представляет результаты в удобной для Вас форме
Для Вашего удобства Forecast Expert выводит результаты и в табличном, и в графическом виде. Данные расчетов сохраняются в файл, и Вы всегда можете воспользоваться ими. При помощи специального модуля Project Chart программа строит графики исходных данных, выработанного прогноза и его доверительного интервала. Результаты расчетов готовы к включению в отчет, а также к экспорту в электронные таблицы, текстовые файлы или файлы DBF-формата.
Технические характеристики
Forecast Expert™ работает в среде Windows 95/98/NT/2000 и является самостоятельной программой, не требующей для своей работы запуска вспомогательных приложений, что обеспечивает высокую надежность и скорость расчетов.
Услуги зарегистрированным пользователям:
· "горячая линия" консультаций;

· бесплатное обновление программного обеспечения в рамках текущих версий;

· значительные скидки при приобретении новых версий;

· регулярная информация о новых разработках компании.

Для обоснования своих решений группа аналитиков должна иметь в своем распоряжении соответствующие средства, которые смогут помочь наиболее быстро и качественно разработать правильное решение. Таким средством, учитывающим предъявляемые к нему со стороны нашего отдела требования, может быть система оптимизации фондового портфеля разработанная компанией Siemens Business Services.

Система оптимизации фондового портфеля (СОФП) позволяет решать следующие основные задачи:

?Формирование инвестиционного профайла и дерева его модельных портфелей;

?Выбор способа оценки доходности и риска фондового индекса и реализация выбранного способа оценки;

?Оптимизация портфеля в условиях нечеткой постановки задачи.

?Мониторинг доходности портфеля и оценка риска неэффективности инвестиций;

?Прогнозирование фондовых индексов;

?Оценка инвестиционной привлекательности реальных активов и ведение реального фондового портфеля.

Ваши потребности

?Вам необходим простой, но эффективный инструмент для оперативного управления Вашими портфельными инвестициями.

?Вы хотите получать надежные оценки доходности и риска активов портфеля, причем разными способами.

?Вам необходимо оптимизировать Ваш фондовый портфель.

?Вы хотите наблюдать за поведением Вашего портфеля во времени и оценивать риск неэффективности инвестиций (бенчмарк-риск).

?Вам требуется оперативно менять характеристики портфеля, сохраняя при этом всю накопленную во время предшествующей работы информацию.

?Для формирования портфеля Вы хотите использовать только инвестиционно привлекательные активы.

Ваши преимущества

Приобретая СОФП, Вы получаете возможность осуществлять научно обоснованное управление своим фондовым портфелем с возможностью отсечения плановых убытков от владения переоцененными или рискованными активами, что повышает эффективность Вашего бизнеса и максимизирует прибыль по Вашим операциям на фондовом рынке.

Основные преимущества системы состоят в следующем:

?Оперативный контроль доходности и риска портфеля и его активов;

?Удобное и наглядное представление данных (таблицы, графики, секторные диаграммы, отчетные формы);

?Автоматизированный экспорт и импорт данных;

?Различные способы оценки исходных данных (точечный, размытый, экспертный);

?Учет неопределенности исходной информации, эффективная обработка нестационарных временных рядов;

?Оптимизация портфеля в нечетких (размытых) условиях, эффективная портфельная граница полосового вида;

?Возможность оптимизации портфеля на основе данных прогноза фондовых индексов;

?Оценка инвестиционной привлекательности активов (рейтинг облигаций, скоринг акций).

Компоненты решения

Решение СОФП разработано на основе технологий Java, является комплексным и содержит:

?модуль работы с инвестиционными профайлами - создание и редактирование инвестиционного профайла, модельного портфеля, индексов, ограничений на размер активов и других объектов с возможностью создания и отображения отчетов;

?модуль данных по индексам и модельным классам - возможность корректировать число модельных классов и сопоставлять их с новыми индексами, корректировать

данные по индексам, проводить оценку показателей доходности и риска индексов;

?модуль работы с профайлами экономического региона - возможность отображения созданных профайлов экономического региона в виде сводных таблиц, возможность корректировки прогноза в составе профайла, мониторинг результатов по всем профайлам, печать и сохранение отчетов по каждому прогнозу;

?модуль создания профайлов экономического региона и прогнозов - создание профайлов экономического региона с возможностью распределения индексов по группам; прогноз в соответствии с алгоритмом по заданным параметрам; получение, печать и сохранение отчетов с возможностью графического отображения;

?портфелем - создание, ведение и оптимизация реального фондового портфеля, скрининг реальных активов по их тикеру или коду, возможность реализации методики рейтинга обязательств субъектов РФ, рейтинга корпоративных облигаций и методики скоринга акций.

Мастер оптимизации модельного портфеля

При проведении повседневных операций с ценными бумагами и валютами специалисты по соответствующим операциям нашего отдела должны иметь эффективное и быстродействующее средство автоматизации наиболее многочисленных и сложных операций. В качестве такого помощника можно рекомендовать пакет SC-ДФА в рамках общей интегрированной банковской системы, которую можно рекомендовать как базовую для всего банка, подразделением которого является наш отдел.

SC-ДФА - Электронный депозитарий "Департамент фондовой автоматизации”

Назначение и основные характеристики

§ Организация информационного взаимодействия с филиалами депозитария по принципу ""депозитарий-субдепозитарий".

§ Гибкая настройка системы на технологию учета и деловые процессы, принятые в конкретном депозитарии.

§ Возможность учета как эмиссионных, так и неэмиссионных ценных бумаг.

§ Поддержка электронного документооборота по ценным бумагам. Автоматизация работы с электронными сообщениями по формату БМРЦ.

§ Встроенный в систему интерпретатор языка класса Basic позволяет быстро и легко настраивать депозитарные операции, производить необходимые сопутствующие расчеты.

§ Настройка системы на произвольный SQL-сервер БД, имеющий драйвера ODBC для платформы Win32.

Ведение учета государственных облигаций и облигаций НБ РБ (ГКО, КО, ДГО, ГДО, ГКмпО) в соответствии с требованиями законодательства и актов НБ РБ:

§ Депозитарный учет облигаций по плану счетов утвержденному НБ РБ (инстр. №78);

§ Автоматическое формирование всей необходимой отчетности;

§ Автоматическое ведение "календаря событий", помогающего отслеживать важные даты касающиеся ведения депозитарного учета: даты погашения выпусков, купонных выплат и т.п.

Ведение учета именных акций и реестров акционеров в рамках депозитарной сети РБ в соответствии с требованиями законодательных и нормативных актов РБ:

§ Депозитарный учет акций по плану счетов принятому в сети депозитариев-корреспондентов ГП РЦДЦБ; возможен как количественный учет, так и учет по номерам и сериям;

§ Автоматическое формирование всей необходимой отчетности;

§ Обеспечение депозитарного учета акций в ходе основных процессов на рынке ЦБ: приватизации, эмиссии, вторичного обращения.

§ Блок для выполнения операций по начислению дивидендов и формированию необходимых выходных форм (списков на зачисление, ведомостей и т.п.). Наличие шлюзов к банковским системам для передачи информации по начислению дивидендов на счета акционеров.

§ Возможность ведения сводной базы данных при наличии филиальной сети.

Дополнительные сведения

§ SC-DFA была выбрана Республиканским Центральным Депозитарием Ценных Бумаг Республики Беларусь в качестве базовой платформы для использования в депозитарной сети РБ.

§ SC-DFA используется Белорусской валютно-фондовой биржей для ведения депозитарной деятельности и учета изменений в правах собственности на ЦБ, произошедшие в результате торгов.

§ К началу 2002 г. SC-DFA использовалась более чем в 30 депозитариях РБ, а общее количество инсталляций системы, учитывая разветвленную филиальную структуру эмитентов, превзошло 350. Этими депозитариями в настоящее время ведется около 700 реестров акционеров предприятий.(Это способствует эффективной интеграции и взаимодействию данного модуля в составе разрабатываемой нами АСОЭИ с другими субъектами совершения биржевых операций, взаимовыгодному обмену необходимой информацией и пр.)

Также неоходимо отметить наиболее важные характеристики рекомендуемой нами общей интегрированной банковской системы банка, в рамках которой будет работать АСОЭИ нашеого отдела.

Интегрированная банковская система SC-Bank NT, разработанная компанией «СофтКлуб», отражает современный подход к автоматизации внутрибанковских операций и межбанковских связей. Четкая постановка задачи, высокое качество разработки и постоянная взаимосвязь с банками-клиентами позволили создать систему, отвечающую самому современному уровню автоматизации. SC-Bank NT - система следующего поколения, базирующаяся как на новых информационных технологиях, так и на проверенных временем прикладных технологических решениях. Система предоставляет широкий спектр решений, охватывающий все основные задачи, решаемые банком в повседневной деятельности.

Среди наиболее значимых ее характеристик можно указать следующие:

· Архитектура «Клиент-сервер»

· Реальный масштаб времени

· Открытость системы

· Модульная организация программы

· Надежность работы

· Интеграция подсистем

· Секретность и безопасность информации

· Сопровождение и сервис со стороны разработчика

а также:

§ работа с документами, а не проводками

§ гибкие возможности настройки документооборота и проведения операций

§ создание собственных форм отчетности наряду со стандартными

§ контроль, санкционирование и регистрация действий пользователей

§ мультивалютность

§ произвольный план счетов

§ современные информационные решения:

§ SQL-база данных (первоначальное решение - Oracle)

§ поддержка различнык конфигураций клиентских рабочих мест

§ Windows-клиент

§ DOS-клиент по протоколу IPX/SPX

§ Intranet-клиент по протоколу TCP/IP

§ DOS-клиент системы позволяет с максимальной отдачей использовать вычислительную технику старших поколений на участках работы связанных с обработкой и первичным вводом документов

§ новая организация работы с операционными днями обеспечивает логический контроль и целостность данных. Банкам предоставлена возможность выбирать наиболее удобные схемы работы с открытыми ОД

§ преемственность - при переходе на новую версию системы выполняется полная конвертация всех данных из старой базы данных; одновременно выполняется проверка корректности и непротиворечивости БД старого формата

Таким образом, на основе всех вышеперечисленных пакетов наш отдел будет обеспечен всеми необходимыми средствами своевременного и эффективного проведения всей совокупности совершаемых им операций.

Информационное обеспечение

Информационное обеспечение представляет собой информационную модель нашего отдела. Отдел в своей работе постоянно оперирует необходимой ему информацией. Только на основе достоверной и своевременной информации, поступающей в отдел из различных источников, он может осуществлять свои специфические операции.

Существует множество каналов, по которым к сотрудникам отдела поступает вся необходимая информация. Всю совокупность информационного обеспечения можно подразделить на внемашинное и внутримашинное.

Внемашинное ИО обеспечивает сотрудников информацией, сосредоточенной на немашинных носителях и поступающей в отдел из различных источников. Таковыми источниками могут быть документированные сведения, накопленные в отделе, информация периодической печати, сведения предоставляемые из официальных структур посредством почты и других средств связи, оперирующих немашинными носителями и прочее.

Внутримашинное ИО формирует информационную среду для удовлетворения разнообразных профессиональных потребностей пользователей банковской системы. Оно включает все виды специально организованной информации, содержащейся на машинных носителях и предоставляемой сотрудникам отдела посредством специальных технических средств. Здесь можно выделить такую информацию, как сведения, хранящиеся в организованных базах данных в пределах самого отдела, сведения, поступающие из других отделов банка посредством технических средств, предоставляющих возможность взаимодействия в сети, нормативно-справочная информация, хранящаяся и обновляемая в установленном порядке в специально организованных базах данных и другое.

В целом необходимо отметить, что современные АСОЭИ представляют возможность получения информации в различных формах: в виде печатных документов, экранных форм, на машинных носителях; она может быть представлена в текстовом, графическом или табличном виде. Этим самым сотрудники полностью обеспечиваются всей совокупностью необходимой им информации для совершения всех операций.

Что касается непосредственной информации и ее основных потоков, используемых в отделе биржевых операций, то примерную принципиальную схему информационных потоков отдела можно представить в следующем виде:

Таким образом, основной входной информацией по отношению к нашему отделу, в первую очередь необходимой для его работы, являются различные документы, поступающие в отдел, такие как официальные решения о проведении операций руководства банка, в том числе и в лице начальника отдела; различные заявки; договора клиентов о проведении доверительных операций с их финансовыми активами; различные расчетные документы, подтверждающие совершение необходимых расчетов и прочие документы.

На выходе у отдела находится такие документы, как заключенные договора на совершение сделок с финансовыми активами; документы о перерегистрации владения финансовыми активами из депозитариев, определенные виды расчетных документов, находящихся на выходе, отчеты по совершению операций с финансовыми активами, в том числе для руководства банка и другие.

Кроме того, как показано на схеме при проведении своих операций отдел руководствуется также информацией поступающей извне и в значительной степени влияющей на порядок и характер совершаемых операций. Речь идет об общей инвестиционной стратегии банка, официальных сведений о порядке проведения биржевых операций, информации характеризующей состояние эмитентов либо владельцев финансовых активов, необходимой для принятия правильного решения, информации о сложившейся конъюнктуре рынка и пр.

Опять же из схемы видно, что отдел руководствуется также специальной информацией, необходимой для совершения всех операций и позволяющей это сделать. Иными словами именно посредством этой информации сотрудники отдела совершают все операции. Речь идет в первую очередь о заключениях аналитиков, без которых нельзя сформировать наиболее приемлемый пакет операций; об информации, предоставляемой посредством Internet, характеризующей состояние рынков и главное - позволяющей с ними взаимодействовать; об информации, получаемой посредством использования пакетов прикладных программ (описанных в пункте 4.5 данной работы), именно посредством информации формируемой ППП сотрудники отдела могут совершать все операции по управлению финансовыми активами наиболее эффективно и своевременно.

Таким образом, мы видим, что отдел биржевых операций имеет достаточно разветвленную структуру потоков информации, посредством которой происходит совершение необходимых операций, составляющих назначение самого отдела.

Технология обработки информации

Функционирование отдела предполагает использование различных режимов работы, позволяющих максимально упростить процесс совершения всей совокупности операций, проводимых в отделе. Использование различных режимов позволяет в каждый конкретный момент и для каждого конкретного типа совершаемых операций использовать то взаимодействие всех сотрудников отдела, а также сотрудников с внешней средой, которое наиболее отвечает ситуации.

Для нашего отдела используются различные режимы работы в пределах отдела и за его рпеделами. Среди них можно выделить такие режимы работы, как режим работы с сетью, режим работы с базами данных и др.

Поскольку локальные сети разрабатываются с использованием стандартного метода передачи, то можно передавать информацию от одного устройства к другому, не беспокоясь о различных интерфейсах, скоростях, с которыми эти устройства могут работать, и т. д. Передаваемая информация представляет собой последовательность двоичных цифр, поэтому необходимы дополнительные уровни протоколов, чтобы эти последовательности стали понятны для прикладных вычислительных процессов. Режимы работы с сетью тесно связаны с понятием протокол. Протокол - это система соглашений, касающихся различных аспектов информационного обмена взаимодействующих объектов. Понятие протокола охватывает правила и процедуры, алгоритмы и требования, определяющие порядок взаимодействия на всех уровнях компьютерных сетей. Рассмотрим несколько режимов работы с локальной сетью.

Режим нормальных ответов. Режим нормальных ответов является рабочим режимом, в котором вторичная станция может начать передачу только в результате получения явного разрешения на это от первичной станции. После получения разрешения вторичная станция начинает передачу ответа.

Режим ETHERNET определяет идеологию нескольких изделий: локальных сетей связи, полностью укомплектованных локальных вычислительных сетей и отдельных устройств.

В нашем отделе возможно использование нескольких режимов в зависимости от ситуации и необходимой производительности всей системы АСОЭИ.

Повторимся по поводу Internet, но все же опишем основные режимы работы посредством этого мощного информационного ресурса:

Все услуги предоставляемые сетью Internet можно условно поделить на две категории: обмен информацией между абонентами сети и использование баз данных сети.

К числу услуг связи между абонентами принадлежат.

Telnet - удалённый доступ. Даёт возможность абоненту работать на любой ЭВМ сети Internet как на своей собственной. То есть запускать программы, менять режим работы и т.д.

FTP (File Transfer Protocol) - протокол передачи файлов. Даёт возможность абоненту обмениваться двоичными и текстовыми файлами с любым компьютером сети. Установив связь с удаленным компьютером, пользователь может скопировать файл с удаленного компьютера на свой или скопировать файл со своего компьютера на удаленный.

NFS (Network File System) - распределённая файловая система. Дает возможность абоненту пользоваться файловой системой удалённого компьютера, как своей собственной.

Электронная почта - обмен почтовыми сообщениями с любым абонентом сети Internet. Существует возможность отправки как текстовых, так и двоичных файлов. На размер почтового сообщения в сети Internet накладывается следующее ограничение - размер почтового сообщения не должен превышать 64 килобайт.

Новости - получение сетевых новостей и электронных досок объявлений сети и возможность помещения информации на доски объявлений сети. Электронные доски объявлений сети Internet формируются по тематике. Пользователь может по своему выбору подписаться на любые группы новостей.

Lpr - сетевая печать. Отправка файла на печать на удаленном (сетевом) принтере.

Whois - адресная книга сети Internet. По запросу абонент может получить информацию о принадлежности удаленного компьютера, о пользователях.

Finger - получение информации о пользователях удаленного компьютера.

Кроме вышеперечисленных услуг, сеть Internet предоставляет также следующие специфические услуги.

Webster - сетевая версия толкового словаря английского языка.

Факс-сервис - дает возможность пользователю отправлять сообщения по факсимильной связи, пользуясь факс-сервером сети.

Электронный переводчик - производит перевод присланного на него текста с одного языка на другой. Обращение к электронным переводчикам происходит посредством электронной почты.

Шлюзы - дают возможность абоненту отправлять сообщения в сети, не работающие с протоколами TCP\IP (Fido, Goldnet, AT50).

Системы автоматизированного поиска информации в сети Internet, используемые в процессе работы в том или ином режиме уже нами описаны и имеют не столь важное значения с точки зрения названия данного пункта работы.

Очень важное значение (если не определяющее) имеет использование режима работы с финансовыми рынками в режиме реального времени, в том числе посредством выхода на сайт Белорусской валютно-фондовой биржи для совершения операций в рамках данной структуры. Данная работа возложена на специалистов по операциям с валютой и ценными бумагами. Посредством данного режима обеспечивается максимально эффективное и быстрое (в современном мире уже больше подходит слово "своевременное") взаимодействие с финансовыми рынками подразделения банка по работе с ними, коим и является отдел биржевых операций.

Также существуют различные режимы работы с централизованными в рамках всего банка базами данных: чтение БД, ввод БД, редактирование БД, удаление записей БД. Для различных категорий пользователей, в том числе и для нашего отдела, администратор баз данных устанавливает различные уровни доступа к БД.
Администратор баз данных наделяется правами Supervisor, что означает неограниченные права по использованию БД, а также права по определению и изменению уровней доступа пользователей к БД.
Отдел работы с клиентами имеет право Ввода данных в БД и Чтения данных из БД, сотрудники отдела электронного маркетинга - Ввод, Чтение, Редактирование, Удаление. В бухгалтерии сотрудники имеют право только Чтения БД. Отдел рекламы имеет право Чтения, Ввода и Редактирования БД.
Таким образом, посредством всех выше описанных режимов работы отдел биржевых операций способен максимально эффективно обеспечить решение возложенных на него задач и достичь всех целей для, достижения которых он и создан.

Обслуживание системы

Обслуживание отдела биржевых операций осуществляется в соответствии со следующими принципами:

1. Диагностика и обслуживание технических средств осуществляется работниками отдела технического обеспечения компьютерных сетей.

2. Администрирование сети осуществляет ответственное лицо- администратор сети, который устанавливает способ организации и хранения информации на сервере. Администратор отвечает за сохранность коллективно используемой информации; регистрирует уникальное имя и пароль пользователя; определяет, какие ресурсы сервиса являются разделяемыми, какие доступны различным пользователям, и их права доступа.

3. Администрированием баз данных осуществляет администратор БД, который управляет данными, а также персоналом, обслуживающим банки данных, обеспечивает защиту данных от разрушений, несанкционированного и некомпетентного доступа.

4. Инсталляция программного обеспечения осуществляется специалистами отдела программного обеспечения.

5. Создание резервных копий является основным и наиболее действенным способом сохранения программного обеспечения и данных автоматизированных систем. Копии должны храниться в надежном месте, исключающем возможность уничтожения, но в то же время, должна существовать возможность их оперативного использования. Для резервного копирования информации следует применять сменные диски, т. к. это обеспечивает максимальную скорость копирования и позволяет вынимать картриджи и хранить их отдельно в безопасном месте или применять для обмена информацией.

6. Восстановление баз данных с резервных копий.

Администратор получает полные права доступа к созданной структуре системы сразу после инсталляции программного продукта. Он назначает пользователей сети, дает им права регистрации других пользователей и изменения установочных параметров.

Администратор базы данных определяет ее структуру, наполнение и поддерживает ее в актуальном состоянии. Он несет ответственность за сохранность информации, достоверность и модификацию.

Чтобы настроить компьютер для работы в сети, надо нажать кнопку Пуск, выбрать в меню Настройка команду Панель управления, в появившемся окне выбрать значок Сеть и дважды щёлкнуть по нему. Окно Сеть используется для установки и настройки компонентов сети. После выбора вкладки Конфигурация окна Сеть и на ней - Режима Клиент для сетей Microsoft, необходимо выбрать Способ входа в сеть. Лучше задать обычный вход Windows. Этот режим позволяет запомнить Пароль для входа в сеть. В системе установлены следующие компоненты будет пуст. Для установки сетевого программного обеспечения следует нажать кнопку Добавить. Чтобы убедиться в правильности сделанных установок, правой кнопкой мыши необходимо щёлкнуть на элементе Контроллер удалённого доступа. На экране появится окно Свойства: Контроллер удаленного доступа, в котором выбранные протоколы будут отмечены галочкой.

Защита информации обеспечивается:

- резервированием файлов

- восстановлением файлов

- применением антивирусных средств

- ограничением доступа к информации

Под защитой информации понимается обеспечение ее сохранности на машинных носителях и запрет несанкционированного доступа к ней.

Необходимость резервирования вызывается различными обстоятельствами. Например, жёсткий диск может быть полностью заполнен, и на него нельзя будет записать новую информацию без разрушения старой. Или при работе ЭВМ может произойти порча или полное разрушение информации на дисках. Это может случиться по разным причинам:

-воздействие компьютерных вирусов;

-неправильные действия или случайное уничтожение файлов;

-физическая порча диска или дисковода жёсткого диска;

-умышленные действия некоторых лиц.

Резервированием файлов называется создание их копий на машинных носителях информации и систематическое их обновление в случае изменения резервируемых файлов.

Под резервированием файлов понимается быстрое получение резервных копий отдельных файлов, групп файлов, файловой структуры или всего диска на другом носителе информации.

При этом способе резервирования сохраняются (записываются) в одном файле все сохраняемые файлы или их часть. Для использования зарезервированных файлов в прикладных программах их необходимо предварительно извлечь из файла, в котором они были сохранены. Процесс извлечения файлов резерва называется восстановлением файлов.

Для резервирования и восстановления файлов применяются два практически идентичных программных продукта: утилита Microsoft Backup фирмы Microsoft и утилита Norton Backup фирмы Symantec.

Утилиту Microsoft Backup можно использовать в двух вариантах:

1. для работы в среде MS DOS используется утилита Microsoft Backup for MS DOS;

2. для работы в среде Windows применяется утилита Microsoft Backup for Windows.

Утилита Microsoft Backup позволяет:

1. резервировать выбранные файлы на дискетах, жёстком диске и других носителях информации с использованием выбранного режима;

2. сжимать (архивировать, компрессировать) сохраняемые файлы;

3. резервировать файлы, размер которых превышает ёмкость одной дискеты (такие файлы резервируются на нескольких дискетах);

4. восстанавливать любое подмножество зарезервированных файлов в различных режимах;

5. сравнивать резервные копии файлов с оригиналами;

6. запоминать местонахождение файлов в файловой структуре исходного диска.

Утилита функционирует в диалоговом режиме работы и имеет удобный пользовательский интерфейс. С принципами работы с утилитой можно ознакомиться при помощи встроенного в неё контекстно-зависимого интерактивного справочника.

Утилита Norton Backup, как отмечено выше, имеет практически те же возможности, что и Microsoft Backup, однако может работать как в диалоговом, так и в командном режиме.

Под восстановлением файлов понимается воссоздание их первоначального содержания в исходной форме. Восстановление файлов, удалённых командами операционных систем или программных оболочек, основано на том, что при удалении файлов в MS DOS удаляет только первую букву имени файла, заменяя её соответствующим кодом, указывающим, что данный элемент свободен для размещения других файлов.

Восстановление файлов возможно выполнить при помощи:

1. команд MS DOS UNDELETE и MWUNDEL;

2. утилит UnErase и UnErase Wizard комплекта Norton Utilities.

Команды UNDELETE и MWUNDEL позволяют не только восстанавливать удалённые файлы, но и защищать файлы от удаления. Обе утилиты выполняют одинаковые функции по защите и восстановлению файлов, а различие состоит в том, что утилита UNDELETE запускается с командной строки, MWUNDEL - в окне Windows и имеет удобный диалоговый интерфейс.

Защита информации

Система защиты данных представляет собой совокупность методов и средств, направленных на обеспечение высокой степени достоверности информации. Средства защиты подразделяются на программные, аппаратные и организационные.

К программным средствам защиты относятся программы: обеспечивающие идентификацию элементов системы (программы идентификации пользователей и определения их прав на использование программ и массивов, идентификации терминалов); обеспечивающие изоляцию и сохранение целостности данных (программы защиты файлов; защиты операционной системы ЭВМ и программ пользователей; контроля доступа); обеспечивающие надзор за работой и надёжность элементов системы (программы контроля системы защиты; контроля работы пользователя; системной регистрации).

Аппаратные средства выполняют автоматический контроль всех этапов работы ЭВМ посредством дополнительного устройства, введённого в его структуру. Аппаратные средства защиты применяются для контроля работы центрального процессора, ОЗУ, обеспечения надёжности работы системы и защиты от несанкционированного использования информации.

Организационные включают в себя совокупность мероприятий: по подбору и проверке персонала, участвующего в создании и эксплуатации программ, подготовке данных. Организационными средствами системы защиты являются охрана, поддержание пропускного режима, организация хранения массивов, мероприятия по предотвращению несанкционированного подключения и подслушивания; противопожарная защита и т.д.

Для web-сервисов нужно выделить отдельный сервер. Установить его как "stand-alone server", чтобы минимизировать проблемы с учетными записями. Такое решение тем более верно, если доступ к этому серверу будет производиться преимущественно через анонимный аккаунт, а многоуровневая поддержка пользователей не требуется.

В режим дополнительного шифрования учетных записей, он становится доступным после установки Service Pack

Для нашего предприятия целесообразно использование весь комплекс мер по обеспечению защиты информации. Особое внимание здесь необходимо уделить именно программным мерам по предупреждению и пресечению незаконного использования коммерческой информации в первую очередь в сети Internet. Отделу разработок необходимо разработать на основе новейших технологий собственное программное обеспечение для обеспечения сохранности и защиты информации, использующейся фирмой, а также для пресечения пиратского доступа к платным услугам собственного Web-сервера.

Также необходимо защитить компьютер от вируса. Для борьбы с вирусами существует много программ. В нашем отделе используются антивирусные программы: пакет Antiviral Toolkit Pro.

Все требования к защите информации обеспечиваются комплексом методов и средств защиты. Среди мер выделяют препятствие, управление доступом, принуждение и др.

Препятствие - метод физического преграждения пути к защищаемой информации (реализуемые в виде автономных устройств систем). Управление доступом, т. е. идентификация пользователей, опознание объекта по идентификатору.

Маскировка -- метод защиты информации путем ее криптографического закрытия. При передаче информации по каналам связи большой протяженности этот метод является единственно надежным.

Регламентация -- метод защиты информации, создающий такие условия автоматизированной обработки, хранения и передачи защищаемой информации, при которых возможности несанкционированного доступа к ней сводились бы к минимуму.

Принуждение -- такой метод защиты, при котором пользователи и персонал системы вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.

Побуждение -- такой метод защиты, который побуждает пользоателя и персонал системы не разрушать установленные порядки за счет соблюдения сложившихся моральных и этических норм (как регламентированных, так и неписаных).

Рассмотренные методы обеспечения безопасности реализуются на практике за счет применения различных средств защиты, таких, как технические, программные, организационные, законодательные и морально-этические. Технические средства реализуются в виде электрических, электромеханических и электронных устройств. Программные средства представляют из себя программное обеспечение, специально предназначенное для выполнения функций защиты информации. Организационные средства защиты представляют собой организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники, аппаратуры телекоммуникаций для обеспечения защиты информации. Морально-этические средства защиты реализуются в виде всевозможных норм, которые сложились традиционно или складываются по мере распространения вычислительной техники и средств связи в обществе. Законодательные средства защиты определяются законодательными актами страны, которыми регламентируются правила пользования, обработки и передачи информации ограниченного доступа и устанавливаются меры ответственности за нарушение этих правил.

Кроме того, необходимо отметить, что так как было, рекомендовано использование в качестве общей системы для всего банка интегрированной банковской системы SC- Bank NT, то необходимо привести наиболее важные возможности по обеспечению секретности и безопасности информации, которая она предоставляет в том числе и нашему отделу.

Система SC-Bank NT имеет несколько уровней обеспечения безопасности данных:

§ Защита на уровне операционной системы - безопасность осуществляется средствами администрирования операционной системы Nowell Netware или WindowsNT.

§ Защита на уровне СУБД - безопасность осуществляется средствами администрирования СУБД и распределением ролей между пользователями.

§ Регистрация событий в системы - регистрируются в специальных системных журналах все важные события в системе.

§ Система паролей - в системе SC-Bank NT предусмотрен механизм установки паролей для каждого пользователя, работающего с программой. Перед началом работы каждый пользователь регистрируется в системе со своим паролем. Это исключает несанкционированный доступ к системе. Пароль может быть установлен или изменен администратором, а также самим пользователем в любой момент времени.

Разграничение доступа к данным - для каждого пользователя устанавливается уровень доступа к данным и функциям системы в соответствии с его полномочиями.

Таким образом, посредством всех перечисленных возможностей защиты информации наш отдел может быть в полной мере "быть спокоен" о достоверности и правильности используемой им информации.

Оценка эффективности АСОЭИ

Если оценивать эффективность разрабатываемой нами автоматизированной системы автоматизации отдела биржевых операций, то в первую очередь необходимо отметить, что ее использование в процессе совершения всей совокупности проводимых сотрудниками отдела операций позволит повысить его качество и эффективность, а также быстродействие за счет использования современных технологий (таких, как, например, Internet, ППП Forecast Expert и др.). Построив свою работу на основе разрабатываемой АСОЭИ отдел сможет отвечать требованиям времени в области совершения биржевых операций с финансовыми активами и, как следствие из этого, расширить масштабы своей деятельности, минимизировать риски, связанные с заключением сделок с финансовыми активами, а также обеспечить процесс принятия правильных решений.

Достижение этих целей требует определённых затрат как по покупке компьютерной техники её установке и обслуживанию, так и по обучению персонала, повышения их профессиональных навыков.

Что касается конкретных затрат по разработке и внедрению нашей АСОЭИ, то можно привести примерную смету расходов.

Затраты на приобретение и установку компьютерной техники в отделе биржевых операций при внедрении разрабатываемой АСОЭИ составят около 24 200 у.е., в т.ч.:

· 1 сервер с конфигурацией, описанной в п. 4.1 - по цене порядка1600 у.е.

· 7 компьютеров с конфигурацией, описанной в п. 4.1 - порядка 3000у.е. каждый (21000 у.е.)

· 3 принтера HP DESKJET 6127 - порядка 250 у.е. каждый (750 у.е)

· Hub - порядка 200 у.е.

· 2 сканера - порядка 100 у.е. каждый (200 у.е.)

· Кабель для подключения компьютеров в сеть (200 м.) - порядка 200 у.е.

· 1 модем Faxmodem 56K Acorp M56-EMS - по цене порядка 50у.е.

· 1 факсимильный аппарат PANASONIC KX-FT 22RS - по цене порядка 200 у.е.

Организационные затраты по автоматизации отдела биржевых операций составят 1800 у.е., в т. ч.:

· Подключение всей техники в сеть - порядка 900 у.е.

· Подключение к сети Internet - порядка 300 у.е.

· Установка и отладка программного обеспечения - порядка 600 у.е.

Таким образом, общие затраты по автоматизации отдела составят порядка 26 000 у.е.

Данные затраты окупятся примерно в ближайшие три года, так как повысится эффективность работы отдела, возрастет количество совершаемых им операций (а следовательно и доходные поступления от заключаемых сделок), скорость совершения операций (опять же увеличится "оборот") и т. д.

Таким образом затраты на разработку и внедрение нашей АСОЭИ будут потрачены на выгодное дело и,следовательно, можно с достаточной степенью уверенности говорить о целесообразности внедрения в работу отдела биржевых операций банка описанной нами АСОЭИ.

Источники информации, которые помогли написать данную работу

Ресурсы Internet:

www.bicex.by

www.sedok.narod.ru

www.sbs.ru

www.pro-invest.com

www.softclub.by

www.canon.com

www.hp.by

а также литература:

Основы информатики/ Под редакцией Морозевича А. Н. Мн., 2001

Евдокимов В.В. и др. Экономическая информатика. СПб.: Питер, 1996 г.

Морозевич А.Н. Информационные технологии в жизни общества. Мн.: НАНБ, 1998 г.

. Пташинский О.Г. Internet. Мн. БГЭУ, 2000 г.

. Техническое обеспечение компьютерных сетей. /Под ред. А.Н. Морозевича. Мн.: АНБ, 1996 г.

Страницы: 1, 2