DÉRI ZOLTÁN GYTK, SE - 2011. MinőségBIZTOSÍTÁSI információs rendszerek. Követelmények, háttér anyagok, célok. Az órákon elhangzottak (mindennapi példák csak példák...) Ajánlott irodalom: Homonnay Gábor: „Alkalmazási rendszerek” tankönyv Különösen a 2., 3. és 4. fejezetek
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation
Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement.Téléchargez la présentation en cliquant sur ce lien.Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.
F I N
Plus de contenu associé
Transcription de la présentation
DÉRI ZOLTÁN GYTK, SE - 2011 MinőségBIZTOSÍTÁSIinformációs rendszerek
Követelmények, háttér anyagok, célok • Az órákon elhangzottak(mindennapi példák csak példák...) • Ajánlott irodalom:Homonnay Gábor: „Alkalmazási rendszerek” tankönyv • Különösen a 2., 3. és 4. fejezetek • Nincs még pontos információm • Vizsgakérdések alapján, • Célom mb-i szemlélet kialakítása asszertív kommunikáción alapuló kooperációhoz, hasonló/egyedi események felismeréséhez Déri Zoltán: minőségbiztosítási információs rendszerek
Forrásként felhasznált anyagok • Homonnay Gábor SE, 2008/Eredeti ea nem tartalmazott ábrákat/ • Logisztikai Mérnök mesterképzés - Logisztikai InformatikaDr. Kovács János Déri Zoltán: minőségbiztosítási információs rendszerek
Kérések (HG) • Ha valamit nem ért, kérdezze meg! Jó (informatikai) környezetben nem szégyen kérdezni! • A probléma a fontos, nem a megoldás vagy a technikai részletek! Az IT technika kb. 3 év alatt elavulhat(DZ). A probléma megmarad. • Próbálja egyszerűsíteni a dolgokat! Minél egyszerűbb, annál jobb! Egyszerűsítés nem jelenthet kezeletlen problémát (DZ) • Fokozatosan haladjon! Nagy lépéseket nehéz egyszerre jól megoldani! Déri Zoltán: minőségbiztosítási információs rendszerek
Tematika • Alapfogalmak • Információs rendszer fogalma • Vállalati alkalmazási rendszerek • Biztonsági követelmények, IT Biztonság, Felhasználó jog. • Minőségmenedzsment információs rendszerek • A mai környezet • Alkalmazások fejlesztése, bevezetése, használata • Alkalmazási rendszerek ellenőrzése • Elektronikus rekord, elektronikus aláírás • A felhasználó kritikus feladatai • Felhasználói igények megfogalmazása • Felhasználók tesztelési feladatai Déri Zoltán: minőségbiztosítási információs rendszerek
Az információs rendszer fogalma Az „információs” jelző tartalma. Az IR-t alkotó tényezők Déri Zoltán: minőségbiztosítási információs rendszerek
Definíciók, alapfogalmak • Információ-technológia: informatika Számítástechnika: • adatgyűjtés, adattárolás*, adatfeldolgozás és információ továbbítás módszereivel foglalkozik. Telekommunikáció: • technikai eszközök összessége: hardver, szoftver, hálózatok, alkalmazói rendszerek. A vállalatok szervezeti struktúrája kialakításánál figyelembe kell venni a szervezet profilja szerinti alaptevékenység területén alkalmazott információ-technológia sajátosságait is. *pl.: adat-fájl (file) tárolása (névkezelés, áttekinthetőség, könyvtármélység-szintek behatároltsága (DZ) Déri Zoltán: minőségbiztosítási információs rendszerek
Információs rendszer • adatoknak (információknak), • a velük kapcsolatos információs eseményeknek, • a rajtuk végrehajtott információs tevékenységeknek, • az előzőekkel kapcsolatos erőforrásoknak, • az információk felhasználóiknak, • ill. a fentieket szabályozó szabványoknak és eljárásoknak szervezett együttese Déri Zoltán: minőségbiztosítási információs rendszerek
Varázsszavak • komplex • integrált • vezetői információs rendszer Déri Zoltán: minőségbiztosítási információs rendszerek
Az adat Az adat értelmezhető, de nem értelmezett ismeret • informálás, kommunikálás • a közlés momentumai: • formai » a közlés módja • tartalmi » átvitt ismeret • az értelmezhetőség feltételei, lépései • észlelhető, érzékelhető, felfogható, megérthető Déri Zoltán: minőségbiztosítási információs rendszerek
Az információ Az információ új ismeretté értelmezett adat • a matematikai információ elmélet - embertelen • az információ elsősorban minőség • számítástechnikusok: azt hiszik hogy a számítógépen információkat tárolnak és kezelnek Déri Zoltán: minőségbiztosítási információs rendszerek
Az információ értelmezése A szervezet állapot-változásának jelei Jel Érzékelt jelek Nem érzékelt jelek Adat Cselekvés irányítására alkalmazható jelek Cselekvés irányítására nem alkalmazható jelek INFORMÁCIÓ Déri Zoltán: minőségbiztosítási információs rendszerek
Információs tevékenység • adatkezelési műveletek: nem születnek új ismeretek • adat-előállítási műveletek: új ismeretek születnek • vezérlési műveletek: résztevékenységek összehangolása Déri Zoltán: minőségbiztosítási információs rendszerek
Információs tevékenység Információs tevékenységnek az adatok kezelését és előállítását célzó illetve az előbbieket vezérlő műveletek szervezett egységét tekintjük. Déri Zoltán: minőségbiztosítási információs rendszerek
Az információrendszer funkciói • adatok összegyűjtése (INPUT) • " tárolása (STORAGE) • " továbbítása (TROUGHPUT) • " feldolgozása (PROCESS) • " megjelenítése (OUTPUT) Déri Zoltán: minőségbiztosítási információs rendszerek
Információs esemény Információs eseménynek az információs tevékenységet kiváltó illetve az azt lezáró momentumot nevezzük. (a tevékenység az az adatfeldolgozási egység, amelyet a felhasználói igény indító és lezáró eseményei határolnak) Déri Zoltán: minőségbiztosítási információs rendszerek
Információs esemény • a változás váltja ki az eseményt • mi a változás? • számítástechnikus: kötegelt feldolgozás • informatikus: program elindítása, hanem maga a változás az információs esemény • az állapot változása: különleges esemény • ravasz [trigger] • valamivel le is kell zárni Déri Zoltán: minőségbiztosítási információs rendszerek
Feldolgozási fok A teljes végrehajtandó tevékenységi láncolatot alkotó adatkezelési és adat-előállító műveleteket milyen arányban automatizálják • feldolgozási lánc • elölről nyitott • hátulról nyitott Déri Zoltán: minőségbiztosítási információs rendszerek
Információs erőforrások • a cél és az eszköz fontossági sorrendje • a rendszer és az erőforrás dialektikus egysége Déri Zoltán: minőségbiztosítási információs rendszerek
Erőforrás Az IR fejlesztéséhez és működtetéséhez szükséges időt, pénzt és technikai eszközöket - hardver illetve szoftver - tekintjük. Déri Zoltán: minőségbiztosítási információs rendszerek
Felhasználók A felhasználó az ismeretekkel kapcsolatban álló embercsoport • ismeretátadás • végső felhasználó • alkalmazási felhasználó • adatszolgáltató - adatfelhasználó • a vezetők felelőssége Déri Zoltán: minőségbiztosítási információs rendszerek
A szabványokról • konvenció (megegyezés) • szabványok és szabványos eljárások • nyílt rendszerek - rendezetlen kereskedelem • eligazítás, korlát, tájékoztatás A szabvány az IR valamilyen tényezőjére vonatkozó megegyezés Déri Zoltán: minőségbiztosítási információs rendszerek
Informatikai stratégia fejlesztésének főbb lépései • Stratégiai elemzés • Célok: • informatikai szempontból az az állapot, ahová el kell jutni • a menedzsment, és más szakterületek igényeinek a felmérése • Környezet: • a jelenlegi informatikai rendszerek és eszközök • a számba vehető rendszerek, informatikai piac • Erőforrások • milyen erőforrások szükségesek a célok eléréséhez • Stratégiai választás/döntés • alternatívák kidolgozása • a jelenlegi rendszer továbbfejlesztése vagy új rendszer megvalósítása • standard rendszer adaptálása vagy cél fejlesztés vagy a kettő kombinálása • milyen lépések szükségesek a célul kitűzött állapotok eléréséhez • alternatívák értékelése: előnyök/hátrányok értékelése, választási javaslat • stratégiai választás az alternatívák kritériumai alapján: • az alternatíva megvalósítható-e? • beilleszthető-e a szervezetbe? • elfogadtatható a döntéshozókkal? Déri Zoltán: minőségbiztosítási információs rendszerek
VÁLLALATI STRATÉGIA / QMS ??? / ??? HR stratégia Pénzügyi stratégia Logisztikai stratégia Marketing stratégia Informatikai stratégia támogatja az összes többi stratégia megvalósítását Informatikai stratégia Déri Zoltán: minőségbiztosítási információs rendszerek
Vállalatirányítási információs rendszer Vezetői információs rendszer Tranzakció feldolgozás Vezetői információk Vezetői döntéstámogatás Pénzügy, számvitel Kontrolling Értékesítés Termelés-irányítás • Egész vállalatra kiterjedő integráció: • egységes információs rendszerben integrálódnak: • a vezetői információs funkciók, • a vezetői döntés-támogató funkciók, • az üzleti tranzakciós funkciók. Déri Zoltán: minőségbiztosítási információs rendszerek
IT-IR veszélyek Déri Zoltán: minőségbiztosítási információs rendszerek
Az IT-biztonság Déri Zoltán: minőségbiztosítási információs rendszerek
A működési biztonság • az adatok rendelkezésre állását, és • a hozzájuk kapcsolódó alkalmazói rendszerek funkcionalitását teszi lehetővé. Kritériumai: • A hibaáthidalás folyamatának kialakítása, • Az újraindítási képesség megvalósítása, • A rendszer funkcionalitásának biztosítása. Déri Zoltán: minőségbiztosítási információs rendszerek
Az információ-biztonság • az adathoz illetéktelen hozzáférés kizárása, • az adat titkosságának, • az adat sértetlenségének, • az adat hitelességének biztosítása, illetve • a letagadási lehetőség kizárása. Déri Zoltán: minőségbiztosítási információs rendszerek
Biztonságos IT-rendszer • Biztonságos rendszer nem létezik! • (Pillanatnyi) állapot • Adott (megkívánt) szint A biztonságos IT-rendszer = A rendszer működési állapotának fenntartása. Déri Zoltán: minőségbiztosítási információs rendszerek
A védelem költsége Déri Zoltán: minőségbiztosítási információs rendszerek
Az informatikai rendszer azon állapota, amelyben a kockázatokat elfogadható intézkedésekkel, elviselhető mértékűre csökkentettük. Az informatikai biztonság Déri Zoltán: minőségbiztosítási információs rendszerek
A biztonságban érintett elemek • az informatikai rendszer fizikai környezete és infrastruktúrája, • hardver rendszer, • szoftver rendszer, • kommunikációs, hálózati rendszerek • adathordozók, • dokumentumok és dokumentáció, • személyi környezet (külső és belső). Déri Zoltán: minőségbiztosítási információs rendszerek
Az IT-biztonság megteremtése Elsődlegesen a menedzsment feladata! • Biztonságpolitika, • Biztonsági stratégia, • Operatív biztonsági tevékenység • Folyamatos felügyelet, • Ellenőrzés, Etikus Hackerek alkalmazása (DZ) • Szankcionálás Déri Zoltán: minőségbiztosítási információs rendszerek
Biztonsági stratégia • Meghatározzuk a védelmi célokat, • Kiválasztjuk és elhatároljuk azokat a területeket, amelyeken a biztonsági rendszereket kialakítani és az intézkedéseket érvényesíteni kell, • Meghatározzuk a biztonsági tervezés módszerét, • Körvonalazzuk a minimális követelményeket, • Megtervezzük és ütemezzük az intézményre vonatkozó biztonsági intézkedéseket, beleértve a katasztrófa-elhárítást is, • Meghatározzuk a követhetőség és a menedzselhetőség követelményeit, valamint a felügyelet és az ellenőrzés rendszerét.
IT-biztonság megteremtése IT-biztonság tervezésének módszerei • A kockázatelemzés, • A kritikus működési jellemzők elemzése, • Az értékek sérülési hatásainak elemzése. IT-biztonság tervezésének folyamata • a védelmi igények feltárása • fenyegetettség elemzés • kockázatelemzés • kockázat-menedzselés Déri Zoltán: minőségbiztosítási információs rendszerek
IBISZ - Informatikai Biztonsági Szabályzat egy olyan belső-szervezeti intézkedés együttes, amely a szervezeten belül működtetett informatikai rendszerekre vonatkozóan szabályozza a biztonsági intézkedéseket, szervesen illeszkedve a hatályos jogszabályokhoz és a szervezet egyéb működési és ügyrendi előírásaihoz. IBIR – Információbiztonsági irányítási rendszer Déri Zoltán: minőségbiztosítási információs rendszerek
Információ biztonsági modell Információ Shannon-Weaver modell Bizalmasság Sértetlenség Rendelkezésre állás Bell-Lapadula modell Biba modell Clark-Wilson modell Kínai fal modell Biztonsági szabályzatok
