Формальные средства защиты

Формальными называются такие средства защиты, которые выполняют свои функции по заранее установленным процедурам без вмешательства человека. К формальным средствам защиты относятся технические и программные средства.

^ К техническим средствам защиты относятся все устройства, которые предназначены для защиты данных. Физическими называются средства защиты, которые создают физические препятствия на пути к защищаемым данным и не входят в состав аппаратуры ИВС, а аппаратными - средства защиты данных, непосредственно входящие в состав аппаратуры ИВС.

Программными называются средства защиты данных, функционирующие в составе программного обеспечения ИВС.

Отдельную группу формальных средств составляют криптографические средства, которые реализуются в виде программных, аппаратных и программно-аппаратных средств защиты.

^ Физические средства защиты создают препятствия для нарушителей на путях к защищаемым данным, например, на территорию, на которой располагаются объекты ИВС: в помещения с аппаратурой, носителями данных и т.п. Физические средства защumы выполняют следующие основные функции:
Охрана территории и зданий. Охрана внутренних помещений. Охрана оборудования и наблюдение за ним. Контроль доступа в защищаемые зоны. Нейтрализация излучений и наводок. Создание препятствий визуальному наблюдению и подслушиванию. Противопожарная защита. Блокировка действий нарушителя и т.п.
Аппаратные средства защиты данных:
Средства защиты процессора. Средства памяти. Средства защиты терминалов. Средства устройств ввода-вывода. Средства защиты каналов связи.

Программные средства защиты. Программными называнием средства защиты данных, функционирующие в составе программного обеспечения средств и механизмов защиты данных.

22 вопрос.

Вопрос.

Кадровая политика предусматривает: разработку общих принципов кадровой политики, определение ее целей; планирование потребности в трудовых ресурсах, формулирование структуры и штата, назначения, создание резерва, перемещения (организационно-штатная политика); создание и поддержку системы движения кадровой информации 1)информационная политика, 2)принципы распределения средств, обеспечение эффективного, системы стимулирования труда);

финансовая политика обеспечение программы развития, профориентацию и адаптацию сотрудников, планирование индивидуального продвижения, профессиональную подготовку и повышение квалификации (политика развития персонала);

оценку результатов деятельности, анализ соответствия кадровой политики стратегии организации, выявление проблем в кадровой работе, оценку кадрового потенциала.

Частью общего процесса планирования в организации является планирование потребности в персонале. Успешное кадровое планирование основано на информации, включающей в себя ряд оценок:

сколько работников, какой квалификации, когда и где потребуется;
каким образом можно привлечь нужных работников и сохранить или оптимизировать использование излишнего персонала;
как лучше использовать персонал в соответствии со способностями и умениями работников и их внутренней мотивацией;
каким образом обеспечить условия для развития персонала;
каких затрат потребуют запланированные мероприятия.

Деятельность по нормированию труда в управлении персоналом преследует несколько целей:

Планирование производства и определение потребности персонала.
Расчет затрат на заработную плату.
Оценка изменения производительности труда.

Для создания эффективной системы нормирования труда на предприятии необходимо наличие информации о:

результатах анализа деятельности;
комплексе базовых норм;
техническом уровне производства, планах пересмотра норм в зависимости от изменения состояния материально-технического обеспечения;
алгоритмах расчетов системы материального стимулирования за повышение производительности труда.

Оценка труда направлена на сопоставление содержания, качества и объема фактического труда с планируемым результатом труда, который представлен в технологических картах, планах и программах работ предприятия. Оценка труда дает возможность оценить качествo, количество и интенсивность труда.

Оценка персонала позволяет изучить степень подготовленности работника к выполнению именно того вида деятельности, которым он занимается, а также выявить уровень его потенциальных возможностей для оценки перспектив роста.

Структура заработной платы - это базовые ставки, премиальные выплаты, социальные программы. Алгоритмы расчетов заработной платы входят в состав системы бухгалтерского учета и отчетности.

Вопрос.

Рассмотрим наиболее общие автоматизированные задачи управления персоналом:

Планирование штатных расписаний с формированием должностных инструкций.
Учет персонала (персональные данные о сотрудниках).
Подбор новых сотрудников и перемещения.
Планирование и учет использования трудовых ресурсов.
Расчеты с персоналом (расчет выплат по оплате труда, пособия, контроль выплат, подотчетные лица).
Учет подотчетных сумм и депонентов.
Систему управления документами.
Персонализированный пенсионный и налоговый учет.

Должностной и численный состав предприятия с указанием фонда заработной платы закрепляется в штатном расписании. В нем ведется список штатных единиц, детально определяются квалификационные требования, диапазон оплаты труда и должностные инструкции по каждой штатной единице.

Спланированное штатное расписание может загружаться в текущее штатное расписание кадровой подсистемы. На основе этих данных можно производить автоматизированный подбор персонала на штатную должность, анализировать соответствие сотрудника требованиям, предъявленным к закрепленным за штатной должностью работам, формировать плановый табель с указанием структуры планируемых работ.

Возможно формирование следующих документов:

приказы по должностным обязанностям штатных единиц;
отчеты о загрузке подразделений и штатных единиц по видам работ.

Ведение данных по сотруднику осуществляется в форме кадровой карточки, которая содержит сведения о сотруднике:

фамилию,
имя,
отчество,
биографические данные,
сведения о выполняемой в настоящее время работе и трудовом контракте,
паспортные данные,
страховой номер ПФР,
семейное положение,
данные воинского учета и т.п.

В базе данных подсистемы регистрируются приказы о приеме сотрудника, его увольнении, перемещении, отпуске, начислении оплаты труда и др. Как правило, предусматривается возможность выбрать и просмотреть существующие приказы по периодам или типу приказа, а также выбрать все приказы, относящиеся к конкретному сотруднику. Реестр приказов распечатывается в форме списка. Регистрация приказа сопровождается автоматическими изменениями в кадровой карточке сотрудника, журнале кадровых перемещений и штатном расписании При приеме на работу осуществляется проверка соответствия сотрудника требованиям, указанным для данной штатной единицы.

В рамках подсистемы проводится анализ соответствия сотрудника функциям, закрепленным за данной штатной должностью. Формируется резерв на замещение штатной единицы. Планируется закрепление сотрудников за штатными единицами в плановых штатных расписаниях Планируется карьерный рост сотрудников. Определяются потребности в обучении сотрудников, формируются персональные планы обучения.

Вопрос.

Блок "Расчет начислений заработной платы" предназначен для решения всех задач, касающихся ведения расчетов начислений по доходам сотрудников и начислений по налогам и отчислениям с них. В подсистеме реализуются следующие функции:

Расчет сумм начислений.

Могут использоваться разнообразные виды начислений по доходам и расходам. Каждый вид начислений имеет индивидуальную настройку на соответствующий алгоритм. Возможен ввод данных через табель с учетом отпусков, бюллетеней, а также результатов работы. При необходимости могут осуществляться перерасчеты начислений. Данные о доходах сотрудников передаются в налоговые органы.

Ведение картотек на сотрудников.

В подсистеме ведутся картотеки:

· налоговых карточек,

· лицевых карточек,

· расчетных карточек,

· оперативного архива начислений,

· пенсионных карточек,

· карточек учета стажа,

· платежных документов,

· сформированных справок и отчетов,

· депонентов,

· исполнительных документов.

Формирование отчетов.

Формируются отчеты по расчетным листкам, перечислениям, различным типам платежных документов для налоговой инспекции с возможностью передачи данных о доходах сотрудников в электронном виде в налоговые инспекции в формате, утвержденном МНС России. Ведется персонифицированный учет отчислений в пенсионный фонд.

Вопрос.

Блок "Учет расчетов с подотчетными лицами" предназначен для контроля за наличными деньгами и материальными ценностями, находящимися на ответственности сотрудников. Реализует следующие функции:

Ведение данных о видах и нормах расходов по подотчетным суммам.

Расчет и регистрация денежных сумм, выдаваемых под отчет:

ввод данных о выдаваемой подотчетной сумме, включая планируемую дату выдачи, назначение, планируемую дату возврата подотчетной суммы;

расчет объема подотчетной суммы на основании норм расходов;

генерация расходовых кассовых ордеров на выдачу подотчетных сумм.

Настройка и автоматическое формирование бухгалтерских проводок с аналитикой по учету подотчетных сумм:

автоматическая генерация проводок на основании данных о видах произведенных расходов;

настройка процедур автоматической генерации проводок;

ручная коррекция автоматически сформированных проводок.

Подведение итогов и закрытие подотчетной суммы:

автоматическое исчисление баланса задолженности по подотчетной сумме;

автоматическая генерация приходных кассовых ордеров для возврата подотчетным лицом неизрасходованной части выданной подотчетной суммы;

автоматическое удержание неизрасходованной подотчетной суммы из заработной платы подотчетного лица.

Вопрос.

Система управления базой данных (СУБД) - комплекс программных средств, предназначенных для создания структуры новой базы, наполнения ее содержимым, редактирования содержимого и визуализации информации. Под визуализацией информации базы понимается отбор отображаемых данных в соответствии с заданным критерием, их упорядочивание, оформление и последующая выдача на устройства вывода или по каналам связи.

Современные СУБД являются объектно-ориентированными и реляционными. Основной единицей является объект, имеющий свойства, и связи между объектами. СУБД используют несколько моделей данных: иерархическую и сетевую (с 60-х годов) и реляционную (с 70-х). Основное различие данных моделей в представлении взаимосвязей между объектами. Типы: 1. В иерархической модели данные представляются в виде древовидной (иерархической) структуры. Достоинством данной модели является возможность реализовать очень быстрый поиск, когда условия запроса соответствуют иерархии в схеме БД, однако при работе с данными со сложными логическими связями иерархическая модель оказывается .слишком громоздкой. В сетевой модели данные организуются в виде произвольного графа. Достоинством этой модели является высокая скорость поиска и возможность адекватно представлять данные для решения множества задач в самых различных предметных областях. Высокая скорость поиска основывается на классическом способе реализации сетевой модели — на основе списков. Недостатком сетевой модели является жесткость структуры и высокая сложность ее организации. Кроме того, существенным недостатком иерархической и сетевой моделей является то, что структура данных задается на этапе проектирования БД и не может быть изменена при организации доступа к данным.
2. Сетевая база данных - это база данных, которой одна запись может участвовать в нескольких отношениях предок-потомок (см. рис. 2.) Фактически база данных представляет собой не дерево а произвольный граф. Физически данная модель также реализуется за счет хранящихся внутри самой записи указателей на другие записи, только, в отличие от иерархической модели, число этих указателей может быть произвольным. И иерархическая и сетевая модель достаточно просты, однако они имеют общий недостаток: для того, чтобы получить ответ даже на простой запрос, необходимо было разрабатывать отдельную программу, которая просматривала базу данных, двигаясь по указателям от одной записи к другой.

3. РеляционнаяБД представляет собой совокупность таблиц, связанных отношениями.