Евгений Колесников vor 5 Jahren
Ursprung
Commit
6932f5042a
28 geänderte Dateien mit 981 neuen und 5 gelöschten Zeilen
  1. 160 0
      articles/5_1_1_12.md
  2. 561 0
      articles/5_1_1_13.md
  3. 102 0
      articles/5_1_2_1.md
  4. 146 0
      articles/5_1_2_5.md
  5. BIN
      img/12001.png
  6. BIN
      img/13001.jpg
  7. BIN
      img/13002.jpg
  8. BIN
      img/13003.jpg
  9. BIN
      img/13004.jpg
  10. BIN
      img/13005.jpg
  11. BIN
      img/13006.jpg
  12. BIN
      img/13007.jpg
  13. BIN
      img/13008.gif
  14. BIN
      img/13009.gif
  15. BIN
      img/13010.gif
  16. BIN
      img/13011.gif
  17. BIN
      img/13012.gif
  18. BIN
      img/13013.gif
  19. BIN
      img/13014.gif
  20. BIN
      img/13015.gif
  21. BIN
      img/13016.gif
  22. BIN
      img/13017.gif
  23. BIN
      img/13018.gif
  24. BIN
      img/13019.gif
  25. BIN
      img/13020.gif
  26. BIN
      img/13021.gif
  27. BIN
      img/13022.gif
  28. 12 5
      readme.md

Datei-Diff unterdrückt, da er zu groß ist
+ 160 - 0
articles/5_1_1_12.md


+ 561 - 0
articles/5_1_1_13.md

@@ -0,0 +1,561 @@
+# Основные процессы управления проектом. Средства управления проектами
+
+[link]: https://works.doklad.ru/view/j3XBnQhNTYc/all.html
+
+## Основные понятия и процессы управления проектами
+
+В мире уже давно признано, что управление проектами — особая область менеджмента, применение которой дает ощутимые результаты. Профессионалы в этой области высоко ценятся (в США это третья по средней величине оплаты профессия после юристов и врачей), а сама методология управления проектами стала фактическим стандартом управления на многих тысячах предприятий и применяется в той или иной степени практически во всех крупных корпорациях. В существуют стандарты управления проектами ANSI, разработан проект стандартов управления проектами ISO 10006.
+
+В нашей стране не все и не всегда правильно понимают предмет управления проектами, часто путая управление проектами с составлением бизнес-планов. В этой статье мы попытаемся кратко охарактеризовать предмет и сущность управления проектами, основываясь на признанных в мире стандартах этой дисциплины, но с учетом принятых у нас подходов и методов.
+
+Управление проектами дает ощутимые результаты во всех областях приложений, чем и объясняется растущая популярность этой технологии. Для руководителей информационных служб она представляет интерес и как технология, которую полезно внедрить на своих предприятиях, и как средство управления собственными проектами, к которым можно отнести и разработку программного обеспечения, и внедрение тех или иных информационных систем, и прочие изменения, носящие уникальный характер и временные по своей природе.
+
+### Сущность управления проектами
+
+Проект — это временное предприятие, предназначенное для создания уникальных продуктов или услуг.
+
+«Временное» означает, что у любого проекта есть начало и непременно наступает завершение, когда достигаются поставленные цели, либо возникает понимание, что эти цели не могут быть достигнуты. «Уникальных» означает, что создаваемые продукты или услуги существенно отличаются от других аналогичных продуктов и услуг.
+
+Уникальность продуктов или услуг проекта обусловливает необходимость последовательного уточнения их характеристик по мере выполнения проекта.
+
+В качестве примеров проектов можно привести строительство, разработку любой новой продукции, проведение ремонтных работ, внедрение информационной системы на предприятии, проведение избирательной кампании, съемки кинофильма и многое другое, что отвечает приведенному определению.
+
+Управление проектами — это приложение знаний, опыта, методов и средств к работам проекта для удовлетворения требований, предъявляемых к проекту, и ожиданий участников проекта. Чтобы удовлетворить этим требованиям и ожиданиям, необходимо найти оптимальное сочетание между целями, сроками, затратами, качеством и другими характеристиками проекта.
+
+Управление проектами подчиняется четкой логике, которая связывает между собой различные области знаний и процессы управления проектами.
+
+Прежде всего у проекта обязательно имеются одна или несколько целей. Под целями мы будем далее понимать не только конечные результаты проекта, но и выбранные пути достижения этих результатов (например, применяемые в проекте технологии, система управления проектом).
+
+Достижение целей проекта может быть реализовано различными способами. Для сравнения этих способов необходимы критерии успешности достижения поставленных целей. Обычно в число основных критериев оценки различных вариантов исполнения проекта входят сроки и стоимость достижения результатов. При этом запланированные цели и качество обычно служат основными ограничениями при рассмотрении и оценке различных вариантов. Конечно, возможно использование и других критериев и ограничений, в частности ресурсных.
+
+Для управления проектами необходимы рычаги. Влиять на пути достижения результатов проекта, цели, качество, сроки и стоимость исполнения работ можно, выбирая применяемые технологии, состав, характеристики и назначения ресурсов на выполнение тех или иных работ. Таким образом, применяемые технологии и ресурсы проекта можно отнести к основным рычагам управления проектами. Кроме этих основных существуют и вспомогательные средства, предназначенные для управления основными. К таким вспомогательным рычагам управления можно отнести, например, контракты, которые позволяют привлечь нужные ресурсы в нужные сроки. Кроме того, для управления ресурсами необходимо обеспечить эффективную организацию работ. Это касается структуры управления проектом, организации информационного взаимодействия участников проекта, управления персоналом.
+
+Информация, используемая в управлении проектами, обычно не бывает стопроцентно достоверной. Учет неопределенности исходной информации необходим и при планировании проекта, и для грамотного заключения контрактов. Анализу и учету неопределенностей посвящен анализ рисков.
+
+Любой проект в процессе своей реализации проходит различные стадии, называемые в совокупности жизненным циклом проекта. Для реализации различных функций управления проектом необходимы действия, которые в дальнейшем именуются процессами управления проектами.
+
+### Процессы управления проектами
+
+Управление проектами — интегрированный процесс. Действия (или их отсутствие) в одном направлении обычно влияют и на остальные направления. Такая взаимосвязь заставляет балансировать между задачами проекта — часто улучшение в одной области может быть достигнуто лишь за счет ухудшения в другой. Для лучшего понимания интегрированной природы управления проектами опишем его через процессы, из которых оно состоит, и их взаимосвязи.
+
+Проект состоит из процессов. Процесс — это совокупность действий, приносящая результат. Процессы проекта обычно выполняются людьми и распадаются на две основные группы:
+
+-процессы управления проектами — касающиеся организации и описания работ проекта (которые будут подробно описаны далее);
+- процессы, ориентированные на продукт — касающиеся спецификации и производства продукта. Эти процессы определяются жизненным циклом проекта и зависят от области приложения.
+
+В проектах процессы управления проектами и процессы, ориентированные на продукт, накладываются и взаимодействуют. Например, цели проекта не могут быть определены при отсутствии понимания того, как создать продукт.
+
+Процессы управления проектами могут быть разбиты на шесть основных групп, реализующих различные функции управления:
+
+- процессы инициации — принятие решения о начале выполнения проекта;
+- процессы планирования — определение целей и критериев успеха проекта и разработка рабочих схем их достижения;
+- процессы исполнения — координация людей и других ресурсов для выполнения плана;
+- процессы анализа — определение соответствия плана и исполнения проекта поставленным целям и критериям успеха и принятие решений о необходимости применения корректирующих воздействий;
+- процессы управления — определение необходимых корректирующих воздействий, их согласование, утверждение и применение;
+- процессы завершения — формализация выполнения проекта и подведение его к упорядоченному финалу.
+
+![](../img/13001.jpg)
+
+Рис. 1. Наложение групп процессов в фазе
+
+Процессы управления проектами накладываются друг на друга и происходят с разной интенсивностью на всех стадиях проекта, как показано на рис. 1.
+Кроме того, процессы управления проектами связаны своими результатами — результат выполнения одного становится исходной информацией для другого. Эти взаимосвязи проиллюстрированы на рис. 2.
+
+![](../img/13002.jpg)
+
+Рис. 2. Взаимосвязи групп процессов управления проектами в фазе
+
+И наконец, имеются взаимосвязи групп процессов различных фаз проекта. Например, закрытие одной фазы может являться входом для инициации следующей фазы (пример: завершение фазы проектирования требует одобрения заказчиком проектной документации, которая необходима для начала реализации).
+
+В реальном проекте фазы могут не только предшествовать друг другу, но и накладываться.
+
+Повторение инициации на разных фазах проекта помогает контролировать актуальность выполнения проекта. Если необходимость его осуществления отпала, очередная инициация позволяет вовремя это установить и избежать излишних затрат.
+
+### Взаимосвязи процессов
+
+**Процессы инициации**
+
+Инициация включает единственный подпроцесс — авторизацию, то есть решение начать следующую фазу проекта.
+
+**Процессы планирования**
+
+Планирование имеет большое значение для проекта, поскольку проект содержит то, что ранее не выполнялось. Естественно, что планирование включает сравнительно много процессов. Однако не следует считать, что управление проектами — это в основном планирование. Усилия, прилагаемые для планирования, следует соизмерять с целями проекта и полезностью полученной информации.
+
+Напомним, что следует различать цели проекта и цели продукта проекта, под которым понимается продукция (или услуги), созданная или произведенная в результате исполнения проекта.
+
+- Цели продукта — это свойства и функции, которыми должна обладать продукция проекта.
+- Цели проекта — это работа, которую нужно выполнить для производства продукта с заданными свойствами.
+
+![](../img/13003.jpg)
+
+Рис. 3. Взаимосвязи процессов планирования
+
+В ходе исполнения проекта эти процессы многократно повторяются. Изменениям могут подвергнуться цели проекта, его бюджет, ресурсы и т. д. Кроме того, планирование проекта — это не точная наука. Различные команды проекта могут разработать различные планы для одного и того же проекта. А пакеты управления проектами могут составить различные расписания выполнения работ при одних и тех же исходных данных.
+
+Некоторые из процессов планирования имеют четкие логические и информационные взаимосвязи и выполняются в одном порядке практически во всех проектах. Так, например, сначала следует определить, из каких работ состоит проект, а уж затем рассчитывать сроки выполнения и стоимость проекта. Эти основные процессы выполняются по нескольку раз на протяжении каждой фазы проекта.
+
+Кроме перечисленных основных процессов планирования имеется ряд вспомогательных процессов, необходимость в использовании которых сильно зависит от природы конкретного проекта:
+
+- планирование качества — определение того, какие стандарты качества использовать в проекте, и того, как этих стандартов достичь;
+- планирование организации — определение, документирование и назначение ролей, ответственности и взаимоотношений отчетности в организации;
+- назначение персонала — назначение человеческих ресурсов на выполнение работ проекта;
+- планирование взаимодействия — определение потоков информации и способов взаимодействия, необходимых для участников проекта;
+- идентификация риска — определение и документирование событий риска, которые могут повлиять на проект;
+оценка риска — оценка вероятностей наступления событий риска, их характеристик и влияния на проект;
+- разработка реагирования — определение необходимых действий для предупреждения рисков и реакции на угрожающие события;
+- планирование поставок — определение того, что, как и когда должно быть поставлено;
+- подготовка условий — выработка требований к поставкам и определение потенциальных поставщиков.
+
+Взаимосвязи между вспомогательными подпроцессами, как и само их наличие, в большой мере зависят от природы проекта.
+
+**Процессы исполнения и контроля**
+
+![](../img/13004.jpg)
+
+Рис. 4. Взаимосвязи процессов исполнения
+
+Под исполнением подразумеваются процессы реализации составленного плана. Исполнение проекта должно регулярно измеряться и анализироваться для того, чтобы выявить отклонения от намеченного плана и оценить их влияние на проект. Регулярное измерение параметров проекта и идентификация возникающих отклонений далее также относится к процессам исполнения и именуется контролем исполнения. Контроль исполнения следует проводить по всем параметрам, входящим в план проекта.
+
+Как и в планировании, процессы исполнения (рис. 4) можно подразделить на основные и вспомогательные.
+
+К основным можно отнести сам процесс исполнения плана проекта.
+
+Среди вспомогательных процессов отметим:
+
+- учет исполнения — подготовка и распределение необходимой для участников проекта информации с требуемой периодичностью;
+- подтверждение качества — регулярная оценка исполнения проекта с целью подтверждения соответствия принятым стандартам качества;
+- подготовка предложений — сбор рекомендаций, отзывов, предложений, заявок и т. д.;
+- выбор поставщиков — оценка предложений, выбор поставщиков и подрядчиков и заключение контрактов;
+- контроль контрактов — контроль исполнения контрактов поставщиками и подрядчиками;
+- развитие команды проекта — повышение квалификации участников команды проекта.
+
+**Процессы анализа**
+
+Процессы анализа включают как анализ плана, так и анализ исполнения проекта.
+
+Анализ плана означает определение того, удовлетворяет ли составленный план исполнения проекта предъявляемым к проекту требованиям и ожиданиям участников проекта. Он выражается в оценке показателей плана командой и другими участниками проекта. На стадии планирования результатом анализа плана может быть принятие решения о необходимости изменения начальных условий и составления новой версии плана либо принятие разработанной версии в качестве базового плана проекта, который в дальнейшем служит основой для измерения исполнения. В дальнейшем изложении анализ плана не выделяется в качестве отдельной группы процессов, а включается в группу процессов планирования, делая эту группу процессов по своей природе итеративной. Таким образом, под процессами анализа в дальнейшем понимаются процессы анализа исполнения.
+
+![](../img/13005.jpg)
+
+Рис. 5. Взаимосвязи процессов анализа
+
+Процессы анализа исполнения предназначены для оценки состояния и прогноза успешности исполнения проекта согласно критериям и ограничениям, определенным на стадии планирования. В силу уникальности проектов эти критерии не являются универсальными, но для большинства проектов в число основных ограничений и критериев успеха входят цели, сроки, качество и стоимость работ проекта. При отрицательном прогнозе принимается решение о необходимости корректирующих воздействий, выбор которых осуществляется в процессах управления изменениями.
+
+Процессы анализа также можно подразделить на основные и вспомогательные.
+
+К основным относятся те процессы анализа, которые непосредственно связаны с целями проекта и показателями, характеризующими успешность исполнения проекта:
+
+- анализ сроков — определение соответствия фактических и прогнозных сроков исполнения операций проекта директивным или запланированным;
+- анализ стоимости — определение соответствия фактической и прогнозной стоимости операций и фаз проекта директивным или запланированным;
+- анализ качества — мониторинг результатов с целью их проверки на соответствие принятым стандартам качества и определения путей устранения причин нежелательных результатов исполнения качества проекта;
+- подтверждение целей — процесс формальной приемки результатов проекта его участниками (инвесторами, потребителями и т. д.).
+
+Вспомогательные процессы анализа связаны с анализом факторов, влияющих на цели и критерии успеха проекта. Эти процессы включают:
+
+- оценку исполнения — анализ результатов работы и распределение проектной информации с целью снабжения участников проекта данными о том, как используются ресурсы для достижения целей проекта;
+- анализ ресурсов — определение соответствия фактической и прогнозной загрузки и производительности ресурсов запланированным, а также анализ соответствия фактического расхода материалов плановым значениям.
+
+В число процессов анализа не включены анализ взаимодействия с целью оптимизации процедур обработки информации, анализ исполнения контрактов с целью своевременного внесения изменений и предотвращения споров и ряд других процессов, которые не носят регулярного характера (как анализ взаимодействия) либо составляют часть включенных процессов (как анализ контрактов).
+
+В результате анализа либо принимается решение о продолжении исполнения проекта по намеченному ранее плану, либо определяется необходимость применения корректирующих воздействий.
+
+**Процессы управления**
+
+Управление исполнением проекта — это определение и применение необходимых управляющих воздействий с целью успешной реализации проекта. Если исполнение проекта происходит в соответствии с намеченным планом, то управление фактически сводится к исполнению — доведению до участников проекта плановых заданий и контролю их реализации. Эти процессы нами включены в процессы исполнения.
+
+![](../img/13006.jpg)
+
+Рис. 6. Взаимосвязи процессов управления
+
+Другое дело, если в процессе реализации возникли отклонения, анализ которых показал, что необходимо определение и применение корректирующих воздействий. В этом случае требуется найти оптимальные корректирующие воздействия, скорректировать план оставшихся работ и согласовать намеченные изменения со всеми участниками проекта. Итак, процессы управления предназначаются для определения, согласования и внесения необходимых изменений в план проекта. Такие процессы управления часто называются управлением изменениями и инициируются процессами анализа (рис. 6).
+
+К основным процессам управления, встречающимся практически в каждом проекте, относятся:
+
+- общее управление изменениями — определение, согласование, утверждение и принятие к исполнению корректирующих воздействий и координация изменений по всему проекту;
+- управление ресурсами — внесение изменений в состав и назначения ресурсов на работы проекта;
+- управление целями — корректировка целей проекта по результатам процессов анализа;
+- управление качеством — разработка мероприятий по устранению причин неудовлетворительного исполнения.
+
+Среди вспомогательных процессов управления отметим:
+
+- управление рисками — реагирование на события и изменение рисков в процессе исполнения проекта;
+- управление контрактами — координация работы (суб)подрядчиков, корректировка контрактов, разрешение конфликтов.
+
+**Процессы завершения**
+
+![](../img/13007.jpg)
+
+Рис. 7. Взаимосвязи процессов завершения
+
+Завершение проекта сопровождается следующими процессами (рис. 7):
+- закрытие контрактов — завершение и закрытие контрактов, включая разрешение всех возникших споров;
+- административное завершение — подготовка, сбор и распределение информации, необходимой для формального завершения проекта.
+
+Методы и технологии реализации перечисленных процессов, их интеграция составляют сущность управления проектами. Обратите внимание, что все перечисленные процессы приложимы к проектам любой природы — и к строительным, и к информационным, и к любым другим. Однако имеются и существенные отличия в управлении проектами различных типов. Следует также отметить, что успешное внедрение системы управления проектами связано с определенной организационной перестройкой и с внедрением специализированных программных средств.
+
+## Средства автоматизации управления проектами
+
+[1]: http://www.dialektika.com/PDF/5-8459-0538-9/part.pdf
+
+
+[2]: https://www.intuit.ru/studies/courses/2194/272/info
+
+[3]: https://www.intuit.ru/studies/courses/2194/272/lecture/27353
+
+### Интеграционный подход
+
+В контур управления проектом могут вовлекаться кроме системы календарно-ресурсного планирования (которая традиционно рассматривается как основа автоматизации управления проектами) еще и целый ряд других информационных систем, эксплуатирующихся на предприятии, которые могли бы использоваться при решении тех или иных задач управления проектом, - от статистических пакетов до систем финансового планирования и ERP-систем.
+
+В организационной области интеграционный подход выражается в необходимости формирования управленческих структур, лежащих над штатным расписанием (руководящий комитет, группа управления, рабочая группа), и организационно-распорядительных документов, описывающих сквозные процессы, затрагивающие не только персонал проекта, но и постоянные структурные подразделения предприятия (ресурсные подразделения, финансовая служба, служба логистики, служба безопасности и т. д.).
+
+![Процесс формирования команды проекта](../img/13008.gif)
+
+Рис. Процесс формирования команды проекта
+
+В ИТ-области интеграционный подход выражается в необходимости создания контура взаимосвязанных продуктов, в котором СУП связывается с другими системами предприятия информационными и пользовательскими интерфейсами.
+
+В обеих областях решения чаще всего не являются универсальными и разрабатываются под требования конкретных заказчиков.
+
+### Основные направления автоматизации
+
+Выделим два основных направления - автоматизация стандарта управления проектами и автоматизация функций управления проектами.
+
+**Автоматизация стандарта управления** проектами может быть обеспечена средствами таких информационных технологий, как, например, система управления документами в документарной части стандарта или система управления деловыми процессами в процедурной части стандарта.
+
+Стандарт управления проектами предприятия представляет собой совокупность документов, объясняющих или предписывающих, как, в какой последовательности, в какие сроки, с использованием каких шаблонов нужно выполнять те или иные действия в процессе управления проектами.
+
+Одним из перспективных подходов является организация стандарта как базы знаний, которая обеспечивает все необходимые сервисы по обновлению и поиску документов, по организации взаимосвязей между документами, перекрестных ссылок и т. д. необходимости коллективной работы, в которую вовлекаются не только проектная группа, но и постоянные подразделения предприятия (ресурсные, функциональные, специализированные и т. д.).
+
+В стандарте могут быть явно или неявно заложены требования к **автоматизации функций управления проектами**.
+
+К основным областям деятельности по управлению проектами, подлежащим в той или иной степени автоматизации относятся:
+
+- собственно управление проектами, которое в узком смысле обычно понимается как календарно -ресурсное планирование;
+- формирование и ведение бюджета проекта;
+- управление документами - как управленческими, так и являющимися результатами выполнения проекта;
+- управление деловыми процессами в проектах, включая процессы согласования документов.
+
+Отметим, что два последних пункта в данном случае относятся не к документам и процедурам стандарта, а к управленческим и содержательным документам конкретных проектов и организации коллективной работы с этими документами.
+
+### Календарно-ресурсное и финансовое планирование
+
+В части календарно-ресурсного планирования СУП должна обеспечить следующие возможности:
+
+- формирование структуры декомпозиции работ (WBS-структуры) требуемой степени детализации;
+- формирование календарного плана, содержащего продолжительность работ, их объем и стоимости, ограничения на даты начала и окончания, а также технологические зависимости между работами;
+- формирование ограничений по проекту, определяющих перечень трудовых ресурсов, которые предполагается использовать в проекте с указанием доступного количества в определенное время;
+- формирование детального плана работ, в котором работам назначены ресурсы - трудозатраты и материально-технические ресурсы;
+- построение отчетов о состоянии проекта, в том числе с использованием различных аналитик.
+
+В части финансового планирования СУП должна обеспечить следующие возможности:
+
+- планирование и учет финансовых потоков, включая расчеты с заказчиком и субподрядчиками;
+- формирование заданий исполнителям и учет реально затраченного времени;
+- учет непроектного и нерабочего времени, отпусков и больничных листов;
+- учет командировочных и административных расходов.
+
+### Управление проектами в смежных областях
+
+![Универсальная архитектура программных средств СУП](../img/13009.gif)
+
+Рис. 7.2. Универсальная архитектура программных средств СУП
+
+![Процедура согласования документов и приемки работ](../img/13010.gif)
+
+Рис. 7.3. Процедура согласования документов и приемки работ
+
+### Управление документами и деловыми процессами
+
+В проектах большое значение имеют не только традиционные функции управления документами, такие как поддержание версий документов и истории работы с ним, ведение архива, авторизация доступа, поддержание связей между документами (EDMS-функции).
+
+Может быть, даже большее значение приобретают функции управления движением документов и контроля сроков их исполнения (workflow-функции).
+
+![Функциональные компоненты СУП](../img/13011.gif)
+
+Рис. 7.4. Функциональные компоненты СУП
+
+#### Управление документами
+
+Управление документами реализуется с использованием базовой функциональности промышленных пакетов (Docs Open, Documentum).
+
+#### Управление деловыми процессами
+
+Функции управления движением документов и контроля сроков их исполнения реализуются с использованием базовой функциональности специализированных программных систем (Eastman) или промышленных пакетов управления документами (Documentum).
+
+#### Расширение функциональности
+
+Среди наиболее важных возможностей отметим следующие:
+
+- наличие единой точки доступа ко всей информации, относящейся к проектам;
+- создание новых документов с автоматическим связыванием их с конкретным фрагментом проекта (работой, узлом WBS) или с проектом в целом;
+- переход к работе с документами непосредственно из среды календарно-ресурсного планирования, и наоборот;
+- инициирование процесса прохождения (исполнения) документа, получение отметок об исполнении, согласовании, ознакомлении или отклонении документа;
+- контроль состояния документа в процессе прохождения им определенного бизнес-процесса, связанного с управлением проектом (например, согласование и приемка работ).
+
+#### Оpen Plan - профессиональная система управления проектами
+
+- Расширенные возможности управления ресурсами
+
+    Средства ресурсного планирования Оpen Plan позволяют управлять всеми видами ресурсов: людьми, оборудованием, материалами, финансами.
+
+    Гибкость работы со всеми видами ресурсов достигается за счет:
+
+    - возможности создания иерархической структуры ресурсов;
+    - назначения им квалификации;
+    - описания изменений доступности и стоимости во времени;
+    - автоматического поиска ресурса, оптимального с точки зрения загрузки, для назначения на задачу по указанному пользователем требованию.
+
+- Анализ рисков
+    
+    Встроенные в Оpen Plan аналитические инструменты, базирующиеся на методе Monte Carlo, позволяют определить возможные риски в оценке срока завершения отдельных работ, целых этапов и всего проекта.
+
+- Мультипроектный анализ
+
+    Стандартные средства Оpen Plan позволяют интегрировать независимые проекты, предоставляя возможность управления ресурсами и финансами с учетом приоритетности проектов, проводимых предприятием, и получению консолидированной отчетности.
+
+    Возможно частичное или полное резервирование ресурсов под конкретный проект.
+
+- Гибкость и многогранность
+
+    В Оpen Plan предусмотрены механизмы вывода информации в виде диаграмм, таблиц, гистограмм, S-кривых и т.д.
+
+    Однажды разработанные шаблоны представлений сохраняются и могут быть подключены к любому проекту.
+
+- Открытая архитектура
+
+    Выбор формата хранения данных по проекту зависит от пользователя.
+
+    Допустимыми являются собственный формат Оpen Plan, а также форматы Oracle, MS SQL Server, Sybase, xBase.
+
+- Оптимальная реализация распределенной системы управления в компании - две версии системы - Professional - Desktop
+
+    И профессиональная, и настольная версия системы включают в себя полный комплект функций по управлению проектами.
+
+    Совместное использование профессиональной и "облегченной" версий системы управления проектами позволяет не только учесть потребности всех групп пользователей, но и значительно снизить стоимость решения.
+
+### Планирование и контроль проекта.
+
+#### Средства создания модели проекта.
+
+Оpen Plan поддерживает следующие структурные модели проекта:
+
+- Сетевая модель проекта (иерархическая система сетевых моделей проекта) с заданной степенью детализации работ;
+- Структурная декомпозиция работ;
+- Дерево ресурсов;
+- Иерархические календари;
+- Иерархическая система кодирования работ для получения отчетов по модели проекта в нужных разрезах - по фазам жизненного цикла, по ответственным, .по статьям затрат, по географическому признаку и т.д.
+
+##### Сетевая модель
+
+Менеджер имеет возможность формировать неограниченное число уровней иерархии проекта, перемещать задачи внутри иерархического уровня, вставлять новые задачи на любой уровень.
+
+Сетевая модель проекта отображается в форматах:
+
+- Диаграмма Гантта. Существует возможность настраивать количество и свойства колонок, создавать вычисляемые поля, накладывать существующие и генерировать новые фильтры, настраивать параметры визуализации графической части - подробность временного масштаба, цвета отрезков для работ, удовлетворяющих различным критериям.
+
+![Окно Диаграммы Гантта в Оpen Plan](../img/13012.gif)
+
+Рис. 7.5. Окно Диаграммы Гантта в Оpen Plan
+
+- PERT-диаграмма (сетевая диаграмма).
+
+Предусмотрены такие операции, как:
+
+- изменение формы блока;
+- визуальное выделение работ, отвечающих заданному критерию;
+- маркирование начатых или полностью выполненных работ;
+- выбор полей для блока работы на сетевой диаграмме.
+
+![Окно Сетевой диаграммы в Оpen Plan](../img/13013.gif)
+
+Рис. 7.6. Окно Сетевой диаграммы в Оpen Plan
+
+При планировании работ возможно задавать различные настраиваемые характеристики работ.
+
+### Иерархическая структура календарей
+
+В Оpen Plan иерархическая структура календарей позволяет построить систему шаблонов рабочего времени с учетом наследования календарем-потомком свойств родителя.
+
+При помощи свойств наследования календарей можно построить, например, следующую систему рабочего времени: основной календарь - календарь всей компании, потомки основного календаря - календари департаментов, то есть в них учитываются изменения в рабочем времени, принятые на уровне всей компании.
+
+### Иерархическая система кодов работ
+
+Дополнительным средством структуризации в Оpen Plan является универсальная система кодов.
+
+Благодаря назначению кодов различным элементам проекта на основании заданной иерархической структуры кодов достигается суммирование данных соответствующего уровня для получения отчетов, отражающих информацию в желаемом разрезе.
+
+Разработанная иерархическая структура кодов сохраняется в специальном файле и может быть использована для других проектов.
+
+В качестве примера можно рассмотреть описание структуры затрат на проект с помощью кодов.
+
+Предположим, что в организации приняты два вида затрат: внутренние и внешние (оплата работ Системного интегратора).
+
+Системный интегратор разбивает затраты по статьям: прямые поставки, собственные услуги и работы внешних консультантов.
+
+Структуру затрат, таким образом, можно представить в виде следующей иерархической структуры.
+
+В верхней части прямоугольника представлены коды, а в нижней - описание.
+
+![](../img/13014.gif)
+
+## Иерархическая структура кодов в Оpen Plan
+
+Кроме того, в Оpen Plan предусмотрена возможность создания иерархической структуры ресурсов (исполнителей, оборудования, материалов, затрат), что позволяет выбирать степень детализации при просмотре загрузки ресурсов, проводить планирование и назначение ресурсов на суммарном уровне.
+
+Коды затрат назначаются работам, по которым эти затраты проводятся.
+
+Это позволяет просмотреть упорядоченный по видам затрат список работ и оценить итоги по каждой группе.
+
+![Диаграмма Гантта с разбиением списка работ на группы по кодам в Оpen Plan](../img/13015.gif)
+
+Рис. 7.7. Диаграмма Гантта с разбиением списка работ на группы по кодам в Оpen Plan
+
+### Планирование и контроль сроков
+
+Процедуры временного анализа, заложенные в Оpen Plan, позволяют определить:
+
+- общую продолжительность проекта;
+- возможную раннюю дату его окончания;
+- даты начала и окончания задач проекта;
+- временные резервы;
+- критические задачи.
+
+По умолчанию Оpen Plan требует указывать длительность работ.
+
+В некоторых областях, например, в строительстве, проект изначально планируется не по длительностям работ, а по их объемам (по трудоемкости).
+
+В Оpen Plan эта возможность реализуется через расчет длительности на основании назначенных ресурсов (задавая их мощность) или по алгоритму, задаваемому пользователем.
+
+Отображение критического пути проекта возможно несколькими способами, включая выделение цветом на экране или получения отчетов, содержащих информацию только по задачам критического пути.
+
+### Планирование и контроль ресурсов
+
+#### Типы ресурсов
+
+Все многообразие видов ресурсов целесообразно, с точки зрения модельного описания задач календарного планирования, разделить на следующие основные типы:
+
+- возобновляемые ресурсы (их называют еще воспроизводимыми, не складируемыми, не накапливаемыми);
+- расходуемые ресурсы;
+- ресурсы с ограниченным сроком годности ( можно запасать в течение некоторого времени, по истечении которого неиспользованные остатки не переносятся на следующие интервалы и "пропадают").
+
+Иерархическая структура ресурсов
+
+В Оpen Plan предусмотрена возможность создания иерархической структуры ресурсов (исполнителей, оборудования, материалов, затрат), что позволяет выбирать степень детализации при просмотре загрузки ресурсов, проводить планирование и назначение ресурсов на суммарном уровне.
+
+Объединение ресурсов в один пул предоставляет средство для описания иерархической структуры ресурсов, просмотра назначений ресурсов с желаемым уровнем детализации.
+
+![Иерархическая структура ресурсов в Оpen Plan](../img/13016.gif)
+
+Рис. 7.8. Иерархическая структура ресурсов в Оpen Plan
+
+Общие характеристики ресурса
+
+Отнесение ресурсов к разнообразным классам (людские, оборудование, финансовые) дает возможность получать отчеты о загрузке и затратах только по интересующей группе.
+
+При стоимостном анализе затраты подразделяются на финансовые затраты и затраты на ресурсы.
+
+Количество имеющихся ресурсов на любой момент реализации проекта описывается параметром доступность.
+
+Для возобновляемых ресурсов этот параметр определяется доступным количеством в определенные временные интервалы.
+
+Для расходуемого ресурса - это общее количество и дата, с которого он поступает в распоряжение.
+
+Для ресурсов с ограниченным сроком - общее количество и временной отрезок, за которое ресурс можно употребить.
+
+В Оpen Plan имеется опция, задающая изменение стоимости ресурсов во времени - удорожание,т.е. если после какого-то срока происходит удорожание или удешевление ресурса, то изменения отражается в результатах стоимостного анализа.
+
+Квалификации ресурсов
+
+В системе определено понятие квалификаций.
+
+Для работы можно определить потребность в количестве ресурсных единиц и квалификации ресурса. Это предоставит возможность менеджеру проекта не назначать на ее выполнение конкретный ресурс, а с помощью Оpen Plan выбрать наименее загруженный в период выполнения работы ресурс с необходимой квалификацией (например, может ли сотрудник провести учебные курсы по внедряемой в организации системе - квалификация УЧ_КУРСЫ).
+
+![](../img/13017.gif)
+
+Менеджер принимает решение о том, устраивает ли его предложенный системой ресурс - нажатие кнопки Принят, при которой квалификация переходит в графу Альтернативный, а предлагаемый ресурс в Требуемый, то есть при новом запуске процедуры ресурсного планирования, если предлагаемый ресурс К_ПР.SD.SERGEY KOLCHIN окажется задействованным на других работах, будет учитываться, что можно предложить на работу другого исполнителя, обладающего данной квалификацией.
+
+![](../img/13018.gif)
+
+Нажатие кнопки Принят переводит к тому, что Предлагаемый ресурс становится Требуемый, а нужная квалификация переводится в поле Альтернативный.
+
+![](../img/13019.gif)
+
+Менеджер может зафиксировать предложенный вариант назначения - "окончательно и бесповоротно" назначить исполнителя на работу (нажатие кнопки Заперт переводит предлагаемый ресурс в Требуемый, однако колонка Альтернативный остается пустой).
+
+#### Резервирование ресурсов
+
+Оpen Plan обладает средствами для резервирования ресурсов на проекты, при этом резервирование может проводиться для любого уровня иерархии ресурсов.
+
+Например, можно зарезервировать целый отдел или конкретного человека под проект.
+
+При резервировании конкретного специалиста поддерживаются два режима:
+
+- Полное резервирование ресурса
+- Частичное резервирование ресурса
+
+При резервировании конкретного ресурса, в отличие от резервирования пула, можно проводить резервирование на определенный интервал времени или на определенную степень загрузки.
+
+Например, специалист может быть зарезервирован на 50% рабочего времени для данного проекта на заданные 6 месяцев.
+
+#### Назначение ресурсов на задачу
+
+Оpen Plan предоставляет два способа описания расходования ресурса на работе:
+
+- количество ресурсов, используемых за день работы
+- общее количество ресурсов на все время работы, определив характер - кривой расходования (увеличение количества в начале, конце, середине, равномерная загрузка).
+
+#### Анализ ресурсного обеспечения работ проекта
+
+Менеджер проекта может задавать собственные правила для планирования ресурсов, в том числе определять приоритетность работ. При стандартной схеме планирования сначала должны выполняться работы, лежащие на критическом пути, поскольку промедление в их выполнении приведет к задержке всего проекта.
+
+![Окно Диаграммы Гантта с ресурсной гистограммой](../img/13020.gif)
+
+Рис. 7.9. Окно Диаграммы Гантта с ресурсной гистограммой
+
+### Планирование и контроль затрат
+
+Анализ стоимости работ на основании фактической выработки
+Основу системы контроля стоимостей на основании фактической выработки образуют:
+
+- Плановая Стоимость Запланированных Работ,
+- Плановая Стоимость Выполненных Работ,
+- Фактическая Стоимость Выполненных Работ
+
+![Гистограмма затрат в Оpen Plan](../img/13021.gif)
+
+Рис. 7.10. Гистограмма затрат в Оpen Plan
+
+### Анализ рисков
+
+Анализ рисков в Оpen Plan реализуется следующими средствами:
+
+- Процедуры ввода вероятностного распределения для избранных или всех работ проекта.
+- Выполнение анализа рисков по методу Монте-Карло для определения вклада вероятностей в даты проекта.
+- Предоставление отчетов, которые используются для анализа влияния неопределенностей на реализацию проекта.
+
+Аналитические инструменты базируются на методе Монте-Карло.
+
+Для задач, по которым менеджер затрудняется определить сроки выполнения, задаются пессимистические и оптимистические оценки длительности.
+
+Гистограмма рисков дает детальную картину вероятностного распределения высчитанных дат для ключевых работ в проекте.
+
+![Гистограмма рисков по дате раннего начала работы в Оpen Plan](../img/13022.gif)
+
+Рис. 7.11. Гистограмма рисков по дате раннего начала работы в Оpen Plan
+
+Гистограмма показывает процент случаев, приведших к выпадению раннего начала на указанный интервал.
+
+По левой оси Оpen Plan рисует шкалу с процентами итераций анализа рисков, при которых даты попали в определенный интервал.
+
+На правой оси представлено суммарное распределение дат.
+
+### Многопроектное планирование.
+
+Объединение проектов служит двум целям:
+
+- во-первых, можно проводить анализ загрузки ресурсов и расходования финансов на них в масштабах проектов всего предприятия,
+- во-вторых, есть возможность обеспечить среду для интегрированного программного управления большими комплексными проектами, разбитыми на мелкие подпроекты.
+
+У каждого подпроекта может быть свой файл ресурсов.
+
+Можно задавать связи между работами различных внешних подпроектов, которые потом будут видны в отдельных файлах проекта.

+ 102 - 0
articles/5_1_2_1.md

@@ -0,0 +1,102 @@
+# Основные понятия качества информационной системы.
+
+[1]: http://dit.isuct.ru/IVT/sitanov/Literatura/AdminInfSystem/Pages/Glava3_3.htm
+
+**Качество информационной системы** — это совокупность свойств системы, обусловливающих возможность ее использования для удовлетворения определенных в соответствии с ее назначением потребностей. Количественные характеристики этих свойств определяются показателями, которые необходимо контролировать и учитывать. Основными показателями качества информационных систем являются надежность, достоверность, безопасность (см. выше), эффективность.
+
+## Надежность
+
+Это- свойство системы сохранять во времени в установленных пределах значения всех параметров, характеризующих способность выполнять требуемые функции в заданных режимах и условиях применения.
+
+Надежность - важнейшая характеристика качества любой системы, поэтому разработана специальная теория - теория надежности. 
+
+Теория надежности может быть определена как научная дисциплина, изучающая закономерности, которых следует придерживаться при разработке и эксплуатации систем для обеспечения оптимального уровня их надежности с минимальными затратами ресурсов.
+
+Надежность - комплексное свойство системы; оно включает в себя более простые свойства, такие как безотказность, ремонтопригодность, долговечность и т д.
+
+**Безотказность** - свойство системы сохранять работоспособное состояние в течение некоторого времени или наработки (наработка - продолжительность или объем работы системы).
+
+**Ремонтопригодность** - свойство системы, заключающееся в приспособленности к предупреждению и обнаружению причин возникновения отказов, повреждений и поддержанию и восстановлению работоспособного состояния путем проведения  технического обслуживания и ремонтов.
+
+**Долговечность** - свойство системы сохранять при установленной системе технического обслуживания и ремонта работоспособное состояние до наступления предельного состояния, то есть такого момента, когда дальнейшее использование системы по назначению недопустимо или нецелесообразно. 
+
+**Показатель надежности** — это количественная характеристика одного или нескольких свойств, определяющих надежность системы. В основе большинства показателей надежности лежат оценки наработки системы, то есть продолжительности или объема работы, выполненной системой. Показатель надежности, относящийся к одному из свойств надежности, называется единичным. Комплексный показатель надежности характеризует несколько свойств, определяющих надежность системы.
+
+На сегодняшний день разработано много конкретных практических способов повышения надежности информационных систем.
+
+Для обеспечения надежности технических средств чаще всего выполняется:
+
+1) резервирование (дублирование) технических средств (компьютеров и их компонентов, сегментов сетей и т. д.);
+
+2) использование стандартных протоколов работы устройств ИС;
+
+3) применение специализированных технических средств защиты информации.
+ 
+
+Для обеспечения надежности функционирования программного комплекса ИС выполняется:
+
+1) тщательное тестирование программ, опытное исполнение программы с целью обнаружения в ней ошибок (обязательное условие эффективного тестирования - по крайней мере один раз выполнить все разветвления программы в каждом из возможных направлений);
+
+2) использование стандартных протоколов, интерфейсов, библиотек процедур, лицензионных программных продуктов;
+
+3) использование структурных методов для обеспечения надежной работы программных комплексов (иерархическое построение программ, разбиение программ на сравнительно независимые модули и т. д.);
+
+4) изоляция параллельно работающих процессов, в результате чего ошибки в работе  одной программы не влияют на работу операционной системы и других программ.
+
+Надежность информационных систем не самоцель, а средство обеспечения своевременной и достоверной информации на ее выходе. Поэтому показатель достоверности функционирования имеет для информационных систем главенствующее значение.
+
+## Достоверность
+
+**Достоверность функционирования** — свойство системы, обусловливающее безошибочность производимых ею преобразований информации. Достоверность функционирования информационной системы полностью определяется и измеряется достоверностью ее результатной информации.
+
+**Достоверность информации** — это свойство информации отражать реально существующие объекты с необходимой точностью. Достоверность информации измеряется вероятностью того, что отражаемое информацией значение параметра отличается от истинного значения этого параметра в пределах необходимой точности.
+
+Одним из наиболее действенных средств обеспечения достоверности информации в ИС является ее контроль. Контроль — процесс получения и обработки информации с целью оценки соответствия фактического состояния объекта предъявляемым к нему требованиям и выработки соответствующего управляющего решения. 
+
+Методы контроля достоверности информации, применяемые в ИС, весьма разнообразны. Классификация методов контроля может быть выполнена по большему числу признаков, в частности: по назначению, по уровню исследования информации, по способу реализации, по степени выявления и коррекции ошибок.
+
+1. Классификация методов контроля достоверности по назначению
+
+    **Профилактический контроль** и одна из наиболее распространенных его  форм — тестовый контроль, предназначены для выявления состояния системы в целом и отдельных ее звеньев до включения системы в рабочий режим. Целью профилактического контроля, осуществляемого часто в утяжеленном режиме работы системы, является выявление и прогнозирование неисправностей в ее работе с последующим их устранением.
+
+    **Рабочий контроль**, или контроль в рабочем режиме, выполняется в процессе выполнения системой возложенных на нее функций. Он, в свою очередь, может быть разделен на функциональный контроль и контроль качества продукции. Функциональный контроль может преследовать цель либо только проверки работоспособности (отсутствия неисправностей) системы, либо, кроме того, установления места и причины неисправности (диагностический контроль). Контроль качества продукции является контролем достоверности информации как одного из важнейших показателей качества продукции выпускаемой ИС.
+
+    **Генезисный контроль** проводится для выяснения технического состояния системы в прошлые моменты времени с целью определения причин сбоев и отказов системы, имевших место в прошлом; сбора статистических данных об ошибках, их характере, величине и последствиях (экономических потерях) этих ошибок для ИС.
+
+2. Классификация методов контроля достоверности по уровню исследования информации
+
+    **Синтаксический контроль** — это, по существу, контроль достоверности данных, не затрагивающий содержательного, смыслового аспекта информации. Предметом синтаксического контроля являются отдельные символы, реквизиты, показатели: допустимость их наличия, допустимость их кодовой структуры, взаимных сочетаний и порядка следования.
+
+    **Семантический контроль** оценивает смысловое содержание информации, ее логичность, непротиворечивость, согласованность, диапазон возможных значений параметров, отражаемых информацией, динамику их изменения.
+
+    **Прагматический контроль** определяет потребительную стоимость (полезность, ценность) информации для управления, своевременность и актуальность информации, ее полноту и доступность.
+
+
+3. Классификация методов контроля достоверности по способу реализации
+
+    **Организационный контроль** достоверности является одним из основных в ИС. Он представляет собой комплекс мероприятий, предназначенных для выявления ошибок на всех этапах участия эргатического звена в работе системы, причем обязательным элементом этих мероприятий является человек или коллектив людей.
+
+    **Программный контроль** основан на использовании специальных программ и логических методов проверки достоверности информации или правильности работы отдельных компонентов системы и всей системы в целом. Программный контроль, в свою очередь, подразделяется на программно-логический, алгоритмический и тестовый.
+
+    **Программно-логический контроль** базируется на использовании синтаксической или семантической избыточности; алгоритмический контроль использует как основу вспомогательный усеченный алгоритм преобразования информации, логически связанный с основным рабочим алгоритмом.
+
+    **Аппаратный контроль** реализуется посредством специально встроенных в систему дополнительных технических схем. Этот вид контроля также подразделяется на непрерывный и оперативный (аппаратно-логический) контроль достоверности, а также непрерывный контроль работоспособности.
+
+
+4. Классификация методов контроля достоверности по степени выявления и коррекции ошибок
+
+**Обнаруживающий** фиксирует только сам факт наличия или отсутствия ошибки.
+
+**Локализующий** позволяет определить как факт наличия, так и место ошибки (например, символ, реквизит и т. д.).
+
+**Исправляющий** выполняет функции и обнаружения, и локализации, и исправления ошибки.
+
+## Эффективность
+
+Это свойство системы выполнять поставленную цель в заданных условиях использования и с определенным качеством. Показатели эффективности характеризуют степень приспособленности системы к выполнению поставленных перед нею задач и являются обобщающими показателями оптимальности функционирования ИС, зависящими от локальных показателей, каковыми являются надежность, достоверность, безопасность.
+
+Кардинальным обобщающим показателем является экономическая эффективность системы, характеризующая целесообразность произведенных на создание и функционирование системы затрат.
+
+# Национальный стандарт обеспечения качества автоматизированных информационных систем
+
+[ГОСТ Р ИСО/МЭК 9126-93]: http://docs.cntd.ru/document/gost-r-iso-mek-9126-93

+ 146 - 0
articles/5_1_2_5.md

@@ -0,0 +1,146 @@
+# Безопасность информационной системы
+
+[1]: http://dit.isuct.ru/IVT/sitanov/Literatura/AdminInfSystem/Pages/Glava3_2.htm
+
+**Безопасность информационной системы** – свойство, заключающееся в способности системы обеспечить конфиденциальность и целостность информации, т.е. защиту информации от несанкционированного доступа с целью ее раскрытия, изменения или разрушения.
+
+В соответствии с общепринятым  современным подходом выделяют следующие аспекты информационной безопасности:
+
+* **доступность** (возможность за приемлемое время получить требуемую информационную услугу);
+* **целостность** (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения);
+* **конфиденциальность** (защита от несанкционированного ознакомления).
+ 
+
+Главная цель мер, предпринимаемых на административном уровне, состоит в том, чтобы сформировать программу работ в области повышения доступности информационных сервисов и обеспечить ее выполнение, выделяя необходимые ресурсы и контролируя фактическое состояние дел.
+
+Первым этапом выработки подобной программы является анализ угроз и рисков.
+
+Все **угрозы информационным системам** можно объединить в обобщающие их три группы.
+
+1. **Угроза раскрытия** — возможность того, что информация станет известной тому, кому не следовало бы ее знать.
+
+2. **Угроза целостности** — умышленное несанкционированное изменение (модификация или удаление) данных, хранящихся в вычислительной системе или передаваемых из одной системы в другую.
+
+3. **Угроза отказа в обслуживании** — возможность появления блокировки доступа к некоторому ресурсу вычислительной системы.
+
+
+Выделяют следующие классы отказов:
+
+1. **Отказ пользователей** – возникает по следующим причинам:
+
+    * нежелание работать с информационной системой;
+    * невозможность работать с системой в силу отсутствия соответствующей подготовки;
+    * невозможность работать с системой в силу отсутствия технической поддержки.
+
+2. **Внутренний отказ информационной системы** – возникает по следующим причинам:
+
+    * отступление (случайное или умышленное) от установленных правил эксплуатации;
+    * ошибки при (пере)конфигурировании системы;
+    * отказы программного и аппаратного обеспечения;
+    * разрушение данных;
+    * разрушение или повреждение аппаратуры.
+
+3. **Отказ поддерживающей инфраструктуры** – возникает по следующим причинам:
+
+    * нарушение работы (случайное или умышленное) систем связи, электропитания, водоснабжения, кондиционирования;
+    * разрушение или повреждение помещений;
+    * невозможность или нежелание выполнения обслуживающим персоналом и/или пользователями своих обязанностей (гражданские беспорядки, аварии на транспорте, террористический акт или его угроза, забастовка и т.п.).
+ 
+## Средства обеспечения информационной безопасности
+
+Средства обеспечения информационной безопасности в зависимости от способа их реализации можно разделить на следующие классы методов:
+
+- **аппаратные методы**, реализующие физическую защиту системы от несанкционированного доступа, аппаратные функции идентификации периферийных терминалов системы и пользователей, режимы подключения сетевых компонентов и т. д.
+
+    К техническим средствам физической защиты информации  (ЗИ)   относят механические,    электронно-механические,    электромеханические, оптические,  акустические, лазерные, радио и радиционные и другие устройства,  системы  и  сооружения, предназначенные для создания физических   препятствий   на  пути  к  защищаемой  информации  и способные  выполнять  самостоятельно  или  в  комплексе с другими средствами  функции  защиты  информации. 
+
+- **организационные методы** подразумевают рациональное конфигурирование, организацию и администрирование системы. В первую очередь это касается сетевых информационных систем, их операционных систем, полномочий сетевого администратора, набора обязательных инструкций, определяющих порядок доступа и работы в сети пользователей;
+
+- **технологические методы**, включающие в себя технологии выполнения сетевого администрирования, мониторинга и аудита безопасности информационных ресурсов, ведения электронных журналов регистрации пользователей, фильтрации и антивирусной обработки поступающей информации;
+
+- **программные методы** - это самые распространенные методы защиты информации (например, программы идентификации пользователей, парольной защиты и проверки полномочий, брандмауэры, криптопротоколы и т. д.). Без использования программной составляющей практически невыполнимы никакие, в том числе и первые три группы методов (то есть в чистом виде организационные, технологические и аппаратные методы защиты, как правило, реализованы быть не могут — все они содержат программный компонент).
+
+## Типы защиты сети
+
+Типы защиты сети можно разбить на четыре основные категории:
+
+* физическая безопасность;
+* защита пользователей;
+* защита файлов;
+* защита от вторжения извне.
+
+### Физическая безопасность
+
+Любому компьютеру, является ли он сервером в сети, рабочей станцией, ноутбуком или общедоступным терминалом в уличном киоске, необходимо обеспечить физическую защиту. 
+
+### Защита пользователя
+
+У защиты пользователя есть два аспекта:
+
+* предоставление пользователю доступа к тем ресурсам, в которых он нуждается;
+* не предоставлять (и даже не показывать) пользователю те ресурсы,  которые ему не требуются для работы. К таким ресурсам относятся  наиболее конфиденциальная информация компании и личные данные пользователей.
+ 
+
+Управление доступом сводится к взаимному  опознанию  пользователя и системы и установлению факта допустимости  использования  ресурсов  конкретным пользователем в соответствии  с  его  запросом.
+
+### Защита файлов
+
+При обеспечении защиты файлов также имеется два аспекта:
+
+* управление доступом к файлу;
+* защита целостности файла.
+ 
+Нарушитель,  преднамеренно проникнувший в систему, может извлечь, изменить  или  уничтожить  информацию в файлах. Поэтому необходим ввод некоторых ограничений на обработку файлов, содержащих важную информацию.   
+
+### Защита от вторжения извне
+
+Защита реализуется процедурами идентификации, установления подлинности и регистрации  обращений. 
+
+Идентификация и подтверждение  подлинности могут осуществляться в процессе работы неоднократно,   чтобы   исключить  возможность  входа  в  систему нарушителя,  выдающего себя за истинного пользователя.
+
+ 
+## Модели администрирования сети и способы обеспечения безопасности
+
+Администрирование сети можно организовать одним из четырех основных способов:
+
+* централизованно на всем предприятии;
+* по отделам или группам («распределенное» администрирование);
+* по операционным системам;
+* в виде сочетания предыдущих способов.
+
+Модели администрирования небольших и крупных, сложных систем могут совпадать. Они будут отличаться масштабами, но не по сути.
+
+### Централизованное администрирование
+
+В модели с централизованным администрированием один человек, группа или отдел занимается администрированием всей сети организации, ее пользователей и ресурсов. Главным и очень серьезным недостатком централизованной схемы является ее недостаточная масштабируемость и отсутствие отказоустойчивости. Производительность центрального компьютера всегда будет ограничителем количества пользователей, работающих с данным приложением, а отказ центрального компьютера приводит к прекращению работы всех пользователей.
+
+Эта модель хорошо подходит небольшим и средним организациям, но может оказаться медленной и неэффективной для крупного или географически разбросанного предприятия. Однако с точки зрения безопасности централизованное администрирование является наилучшим. Оно гарантирует, что системная политика и процедуры являются однообразными для всей организации.
+
+ 
+### Распределенное администрирование
+
+При распределенном администрировании управление сетью осуществляется на уровне отдела или рабочей группы. Хотя администрирование на этом уровне может быстро откликаться на нужды пользователей, часто это достигается за счет безопасности сети. При наличии нескольких администраторов политика администрирования в разных рабочих группах будет отличаться. Чем больше групп имеется в системе, тем больше доверительных отношений им требуется, что повышает возможность того, что в систему проникнет злоумышленник и воспользуется этими доверительными отношениями, чтобы добраться до совершенно секретной информации.
+
+ 
+### Администрирование по операционным системам
+
+Когда администрирование домена производится по операционным системам, средства обеспечения безопасности значительно различаются в зависимости от используемых операционных систем. Например, если имеется свой администратор у сервера Windows NТ Server, свой — у сервера Novell Net Wаге и свой — у систем UNIX, то администратор каждой системы будет сам обеспечивать ее безопасность. Однако потребуется кто-то, кто будет разрешать различия во мнениях администраторов в случае возникновения проблем.
+
+ 
+### Смешанная модель администрирования
+
+Смешанная модель администрирования сочетает элементы централизованной и распределенной моделей. Центральный администратор (или группа) гарантирует проведение политики безопасности на всем предприятии, а администраторы на уровне отделов или рабочих групп выполняют повседневную работу. При этом обычно требуется больше затрат на штат, чем может себе позволить небольшая организация, поэтому применение смешанной модели администрирования, как правило, ограничивается крупными предприятиями.
+
+ 
+
+## Заключение
+
+Политика безопасности должна исполняться во всей организации.
+
+Соответствие самому строгому уровню безопасности вместе с применением множества средств обеспечения безопасности при условии, что система неаккуратно спроектирована и плохо управляется, может привести к неэффективности защиты и сложности использования системы по её прямому назначению. Необходимо помнить, что практически всегда повышение уровня безопасности системы требует увеличения времени и усилий администратора на управление им.
+
+При построении системы защиты разумно придерживаться следующих принципов:
+
+**Актуальность**. Защищаться следует от реальных атак, а не от фантастических или же архаичных.
+
+**Разумность затрат**. Поскольку 100% защиты обеспечить нереально, необходимо найти тот рубеж, за которым дальнейшие траты на повышение безопасности превысят стоимость той информации, которую может украсть злоумышленник.

BIN
img/12001.png


BIN
img/13001.jpg


BIN
img/13002.jpg


BIN
img/13003.jpg


BIN
img/13004.jpg


BIN
img/13005.jpg


BIN
img/13006.jpg


BIN
img/13007.jpg


BIN
img/13008.gif


BIN
img/13009.gif


BIN
img/13010.gif


BIN
img/13011.gif


BIN
img/13012.gif


BIN
img/13013.gif


BIN
img/13014.gif


BIN
img/13015.gif


BIN
img/13016.gif


BIN
img/13017.gif


BIN
img/13018.gif


BIN
img/13019.gif


BIN
img/13020.gif


BIN
img/13021.gif


BIN
img/13022.gif


+ 12 - 5
readme.md

@@ -6,6 +6,8 @@
 
 ### Тема 5.1.1. Основы проектирования информационных систем
 
+[1]: https://sites.google.com/site/anisimovkhv/learning/pris/lecture
+
 #### Лекции
 1. [Основные понятия и определения ИС.](articles/5_1_1_1_intro.md)
 
@@ -69,12 +71,11 @@
 
 [22+0]: _
 
-Оценка экономической эффективности информационной системы. Стоимостная оценка проекта. Классификация типов оценок стоимости: оценка порядка величины, концептуальная оценка, предварительная оценка, окончательная оценка, контрольная оценка.
-Дополнительно для квалификаций " Специалист по информационным системам" и "Разработчик web и мультимедийных приложений":
+12. [Оценка экономической эффективности информационной системы. Стоимостная оценка проекта. Классификация типов оценок стоимости: оценка порядка величины, концептуальная оценка, предварительная оценка, окончательная оценка, контрольная оценка.](articles/5_1_1_12.md)
 
 [24+0]: _
 
-Основные процессы управления проектом. Средства управления проектами
+13. [Основные процессы управления проектом. Средства управления проектами](articles/5_1_1_13.md)
 
 [26+0]: _
 
@@ -92,7 +93,12 @@
 ### Тема 5.1.2. Система обеспечения качества информационных систем
 
 #### Лекции
-1. Основные понятия качества информационной системы. Национальный стандарт обеспечения качества автоматизированных информационных систем.
+
+1. [Основные понятия качества информационной системы. Национальный стандарт обеспечения качества автоматизированных информационных систем](articles/5_1_2_1.md)
+
+не дописано про госты
+
+https://sites.google.com/site/anisimovkhv/learning/pris/lecture/tema1#p12
 
 [28+0]: _
 
@@ -108,7 +114,7 @@
 
 [34+0]: _
 
-5. Обеспечение безопасности функционирования информационных систем
+5. [Обеспечение безопасности функционирования информационных систем](articles/5_1_2_5.md)
 
 [36+0]: _
 
@@ -128,6 +134,7 @@
 ### Тема 5.1.3. Разработка документации информационных систем
 
 #### Лекции
+
 1. Перечень и комплектность документов на информационные системы согласно ЕСПД и ЕСКД. Задачи документирования
 Дополнительно для квалификаций " Специалист по информационным системам" и "Разработчик web и мультимедийных приложений":
 

Einige Dateien werden nicht angezeigt, da zu viele Dateien in diesem Diff geändert wurden.