Криптография и криптографические средства защиты информации. Электронная подпись

Криптогра́фия (от др.-греч. κρυπτός — скрытый и γράφω — пишу) — наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним), целостности данных(невозможности незаметного изменения информации), аутентификации (проверки подлинности авторства или иных свойств объекта), а также невозможности отказа от авторства.

Изначально криптография изучала методы шифрования информации — обратимого преобразования открытого (исходного) текста на основе секретного алгоритма или ключа в шифрованный текст (шифротекст). Традиционная криптография образует раздел симметричных криптосистем, в которых зашифрование и расшифрование проводится с использованием одного и того же секретного ключа. Помимо этого раздела современная криптография включает в себя асимметричные криптосистемы, системы электронной цифровой подписи (ЭЦП), хеш-функции, управление ключами, получение скрытой информации, квантовую криптографию.

Криптография не занимается защитой от обмана, подкупа или шантажа законных абонентов, кражи ключей и других угроз информации, возникающих в защищённых системах передачи данных.

Криптография — одна из старейших наук, её история насчитывает несколько тысяч лет.

Средства криптографической защиты информации (СКЗИ) – это программное обеспечение или программно аппаратный комплекс, с помощью которых происходит шифрование данные и передача их по сети Интернет. Компания КриптоПро является основным разработчиком программного продукта СКЗИ. В его состав входят КриптоПро CSP и КриптоПро TLS с закрытым, открытым ключами и программным блоком.

Закрытый ключ – это сгенерированное простое число длиной 256 бит, которое находится на внешнем носителе информации в недоступном для посторонних месте. Данный ключ функционирует только вместе с открытым ключом.

Открытый ключ – это сгенерированное простое число длиной 1 Мб. Данный ключ функционирует только вместе с закрытым ключом. На него выдается сертификат, который прилагается вместе с вашим письмом, подписанным электронной цифровой подписью. Так же сразу видна личность человека приславшего вам документ с электронной подписью.

При потере, хищении и любых видах разглашения ключей, мероприятия связанные с розыском и исправлению последствий проводит сам пользователь. Связь по сети должна быть незамедлительно прекращена. Необходимо поставить в известность своего оператора системы сдачи бухгалтерской и налоговой отчетности. Возобновление работы может быть только после замены старых ключей на новые.

Не допускается:

- использовать внешний носитель с ключами при проведении работ не связанных с использованием ключей;

- использование внешнего носителя с ключами на других компьютерах;

- запись на внешний носитель с ключами, информации постороннего содержания;

- изменять программное обеспечение СКЗИ и средств ЭЦП;

- сохранять новые ключи на внешнем носителе без форматирования старых.

Защита информации при помощи КриптоПро CSP соответствует ГОСТ 28147-89. Это удобная и не дорогая программа, установленная на рабочем месте клиента. Лицензия на право применения средства криптографической защиты (СКЗИ) действует в течение одного года, после чего ее требуется продлевать. Организация, которая внедряет средства криптографической защиты информации обязана иметь соответствующий сертификат.

Правила пользования системой криптографической защиты информации (СКЗИ) и электронной цифровой подписью (ЭЦП):

- можно использовать только в системе передачи данных по телекоммуникационным каналам связи;

- можно использовать для шифрования конфиденциальной информации, не содержащей государственной тайны;

- СКЗИ и ЭЦП действуют в течение одного года с момента их создания, а по истечению должны быть заменены.

Для работы с системой криптографической защиты информации сотрудник организации несет персональную ответственность за:

• неразглашение конфиденциальной информации связанной с СКЗИ;

• неразглашение содержания ключей СКЗИ и средств электронной цифровой подписи;

• сохранение внешнего носителя содержащего информацию ключей;

• использование вредоносных программ (в том числе вирусов) на компьютере с установленными средствами криптографической защиты (СКЗИ).

Для того чтобы подстраховаться рекомендуется сделать дубликаты цифровых ключей с пометкой и храниться, так же как оригиналы. Если в системе обнаружен вирус, то необходимо прекратить работу и организовать мероприятия по его устранению.

34. Иерархия задач производственного планирования ERP/MPRII и традиционных АСУ.

Основные задачи Планирования производства	Характеристика основных задач	Степень детализации планов и горизонт планирования	Вспомогательные задачи балансировки планов и производственных мощностей	Соответствующие задачи планирования в традиционных АСУ
Production Plan (план по производству)	План по товарным группам изделий, в натуральном, стоимостном выражении или в нормо-часах, формируется на основе плана сбыта в дирекции предприятия. План используется для увязки стратегических целей предприятия, его производственных возможностей и спроса	План охватывает предприятие в целом. Формируется на один-два года с разбивкой по кварталам, месяцам	Resource Plan - смета затрат для выполнения плана по производству - охватывает годовые потребности в ключевых ресурсах (включая материальные и трудовые ресурсы, ресурсы и производственные мощности)	Производственная программа - план производства и реализации продукции (согласование портфеля заказов и производственных мощностей)
Master Production Schedule - MPS (Комплексный график производства)	Формируются исходные данные для MRP с учетом портфеля заказов и прогнозов выпуска групп изделий. План служит для контроля за сроками выпуска заказов, управления заказами, находящимися в производстве, поддержания заданных уровней хранения на складе готовой продукции	План охватывает предприятие в целом. Формируется на год или полгода (но не менее длительности производственного цикла) с разбивкой на кварталы, месяцы, недели	Rough-cut Capacity Planning -предварительное планирование производственных мощностей (проверка сбалансированности плана по ресурсам и по группам технологического оборудования, загрузка учитывается в нормо-часах)	Уточнение производственной программы с учетом фактически принятых заказов, и ее равномерное распределение по фонду времени. Комплексный график производства содержит информацию о заказах, которую по степени детализации можно отнести к производственной программе, объемному и оперативному планированию (в терминах отечественных АСУ)
Material Requirements Planning - MRP (планирование потребностей в материальных ресурсах)	Автоматическое формирование заказов на запуск в производство и выпуск продукции, на поставку материальных ресурсов. Динамическое назначение приоритетов заказам при выполнении очередных операций	Планы для подразделений и служб предприятия. Охватывает интервал времени до месяца (реже - до года) с дневной (недельной) детализацией	Capacity Requirements Planning -детальное Планирование производственных мощностей	Распределение производственной программы по производственным подразделениям и согласование с планами для обеспечивающих подразделений. Разузлование и оперативное планирование (детализация планов по номенклатуре, формирование планов по запуску в производство и выпуску изделий)
Shop Floor Control, Data collectio n, Dispatching (управление производством и детальное планирование, учет хода производства и диспетчирование)	Распределение и упорядочение детале-операций в партиях запуска по группам технологического оборудования с целью равномерной загрузки оборудования, ежедневного выполнения планов запуска в производство и выпуска заказов. Учет хода производства	Планы формируются ежедневно (иногда несколько раз в течение смены) с почасовой или поминутной детализацией графика работ	Capacity control - оперативный контроль загрузки производственных мощностей и фонда рабочего времени, анализ возникающих узких мест	Оперативное планирование и диспетчирование, учет хода производства. Формирование графиков загрузки оборудования и сменно-суточных заданий

35. Информационная инфраструктура: ERP, MRP/MRPII, MES и их сравнительный анализ. MPS, CRP, DSS. Отечественные методы производственного планирования (АСУ). SCM.

MRPII (Manufacturing Resources Planning) – [Планирование и управление всеми производственными ресурсами предприятия: сырьем, материалами, оборудованием, трудозатратами]. Планирование производства. Интегрированная методология, включающая MRP/CRP и, как правило, MPS и FRP. При использовании данной методологии обязательно подразумевается анализ финансовых результатов производственного плана.
ERP (Enterprise Resources Planning) – [Управление корпоративными ресурсами. К свойствам MRPII добавилось управление финансовыми ресурсами, маркетинг. ERP концепция – первая направленная на управление бизнесом, а не только производства, как MRP]. Концепция бизнес-планирования. Под ERP подразумевается "интегрированная" система, выполняющая функции, предусмотренные концепциями MPS-MRP/CRP-FRP. Важным отличием от методологии MRPII является возможность "динамического анализа" и "динамического изменения плана" по всей цепочке планирования. Конкретные возможности методологии ERP существенно зависят от программной реализации. Концепция ERP более "размыта", чем MRPII. Если MRPII имеет явно выраженную направленность на производственные компании, то методология ERP оказывается применимой и в торговле, и в сфере услуг, и в финансовой сфере.
MES (Management Execution System) – [Система управления исполнением (производственных заданий), или система диспетчирования]. Существует несколько формулировок определения MES систем. MES - информационная и коммуникационная система производственной среды предприятия (определение APICS). MES - автоматизированная система управления и оптимизации производственной деятельности, которая в режиме реального времени: инициирует, отслеживает, оптимизирует, документирует производственные процессы от начала выполнения заказа до выпуска готовой продукции (определение MESA International). MES - интегрированная информационно-вычислительная система, объединяющая инструменты и методы управления производством в реальном времени (определение Michael''а McClellan''а, автора книги "Применение MES систем").
* Проведите сравнительный анализ систем класса ERP и MRP.
По мнению исследователей фирмы Gartner, планирование ресурсов предприятия (ERP) придало новое дыхание бизнесу, и будет иметь такое же значение, как стратегии электронного бизнеса (е-бизнеса). Но это будут не традиционные системы ERP, которые станут корпоративными стандартами. В отличие от них, использование так называемых платформ ERP II даст бизнесу ощутимые преимущества с точки зрения конкурентоспособности. “Главное отличие состоит в том, что ERP II использует концепцию совместного предпринимательства”, - объясняет Брюс Бонд, директор исследовательской группы фирмы Gartner.
В начале 60-х годов, в связи с ростом популярности вычислительных систем, возникла идея использовать их возможности для планирования деятельности предприятия, в том числе для планирования производственных процессов. Необходимость планирования обусловлена тем, что основная масса задержек в процессе производства связана с запаздыванием поступления отдельных комплектующих, в результате чего, как правило, параллельно с уменьшением эффективности производства, на складах возникает избыток материалов, поступивших в срок или ранее намеченного срока. Кроме того, вследствие нарушения баланса поставок комплектующих, возникают дополнительные осложнения с учетом и отслеживанием их состояния в процессе производства, т.е. фактически невозможно было определить, например, к какой партии принадлежит данный составляющий элемент в уже собранном готовом продукте.
С целью предотвращения подобных проблем, была разработана методология планирования потребности в материалах MRP (Material Requirements Planning). Реализация системы, работающей по этой методологии представляет собой компьютерную программу, позволяющую оптимально регулировать поставки комплектующих в производственный процесс, контролируя запасы на складе и саму технологию производства. Главной задачей MRP является обеспечивание гарантии наличия необходимого количества требуемых материалов-комплектующих в любой момент времени в рамках срока планирования, наряду с возможным уменьшением постоянных запасов, а, следовательно, разгрузкой склада.
В ERP, в отличие от MRP II, больше внимания уделяется финансовым подсистемам. Системы ERP, в отличие от MRP II, ориентированы на управление "виртуальным предприятием". Виртуальное предприятие, отражающее взаимодействие производства, поставщиков, партнеров и потребителей, может состоять из автономно работающих предприятий, или корпорации, или географически распределенного предприятия, или временного объединения предприятий, работающих над проектом, государственной программой и др.
Отличия MES-систем от ERP
Чем отличаются MES-системы от ERP систем, и почему они находятся на разных уровнях информационной структуры?
ERP системы ориентированны на планирование выполнения заказов, т.е. отвечают на вопрос: когда и сколько продукции должно быть произведено? MES-системы фокусируются на вопросе: как в действительности продукция производится? и оперируют более точной информацией о производственных процессах.
Информационно-управляющая структура производственного предприятия
Главное отличие MES от ERP заключается в том, что MES-системы, оперируя исключительно производственной информацией, позволяют корректировать либо полностью перерассчитывать производственное расписание в течение рабочей смены столько раз, сколько это необходимо. В ERP-системах по причине большого объема административно-хозяйственной и учетно-финансовой информации, которая, непосредственного влияния на производственный процесс не оказывает, перепланирование может осуществляться не чаще одного раза в сутки.
За счет быстрой реакции на происходящие события и применения математических методов компенсации отклонений от производственного расписания, MES-системы позволяют оптимизировать производство и сделать его более рентабельным.
MES-системы, собирая и обобщая данные, полученные от различных производственных систем и технологических линий (нижний уровень пирамиды), выводят на более высокий уровень организацию всей производственной деятельности, начиная от формирования производственного заказа и до отгрузки готовой продукции на склады.
MES-системы реализуют связь в реальном времени производственных процессов с бизнес процессами предприятия и улучшают финансовые показатели предприятия (cash flow), включая повышение отдачи основных фондов, ускорение оборота денежных средств, снижение себестоимости, своевременность поставок, повышение размера прибыли и производительности.
MES-системы формируют данные о текущих производственных показателях, включая реальную себестоимость продукции, необходимые для более качественного функционирования ERP-систем.
Таким образом, MES — это связующее звено между ориентированными на финансово-хозяйственные операции ERP-системами и оперативной производственной деятельностью предприятия на уровне цеха, участка или производственной линии.
CRP (Capacity Requirements Planning) – Планирование производственных ресурсов. Данная концепция схожа с MRP, но вместо единого понятия состава изделия она оперирует такими понятиями, как "обрабатывающий центр", "машина", "рабочие ресурсы", ввиду чего технически реализация CRP более сложна. Обычно применяется совместно с MRP ввиду тесной логической связи при планировании. Методологии MRP/CRP применяются в АСУП производственных предприятий.
MPS (Master Planning Shedule) – Хорошо известная методология "объемно-календарного планирования". Является базовой практически для всех планово-ориентированных методологий. Применяется в основном в производстве, но также может использоваться и в других отраслях бизнеса, например, дистрибуции.
Системы поддержки принятия решений (СППР, DSS, Decision Support System) Представляют собой системы, разработанные для поддержки процессов принятия решений в сложных мало структурированных ситуациях, связанных с разработкой и принятием решений. Главной особенностью информационной технологии поддержки принятия решений является качественно новый метод организации взаимодействия человека и компьютера. Выработка решения, что является основной целью этой технологии, происходит в результате итерационного процесса, изображенного на рисунке, в котором участвуют:
• система поддержки принятия решений в роли вычислительного звена и объекта управления;
• человек как управляющее звено, задающее входные данные и оценивающее полученный результат вычислений на компьютере.
• ** Опишите отечественные методы производственного планирования (АСУ)
• Специалисты, которые принимают участие в создании интегрированных систем управления, согласятся с тем, что внедрение функций производственного планирования связано с разрешением целого ряда противоречий.
• * Опытный управленческий персонал промышленных предприятий требует обязательного' внедрения производственного планирования. Ведь планирование как точное предвидение хода производства с использованием вычислительной техники применялось в нашей стране повсеместно еще десять — пятнадцать лет назад.
• * В то же время при появлении новых интегрированных систем управления (MRP II, ERP) в нашей стране полноценное планирование производства внедрено и работает только в единичных случаях.
• * Заказчики часто требуют первоочередного включения работ по производственному планированию на начальных этапах проекта создания интегрированной системы, так как именно наличие производственного планирования (наряду с социальным, финансовым, техническим и другими видами) превращает систему из учетно-регистрирующей в полноценную систему управления и поддержки принятия решений.
• * В то же время производственное планирование не может внедряться на первых этапах создания системы управления, так как в интегрированной системе планирование - это «надстройка» над учетной системой. В работу по планированию прямо или косвенно вовлечены практически все подразделения и службы промышленного предприятия, и для качественного планирования требуются нормативные и оперативные исходные данные, поставляемые другими модулями системы.
• * В составе новых систем внедряется «западное» планирование, интегрированное с методологией MRP II / ERP.
• * В то же время на ряде крупных отечественных предприятий продолжают применяться разработанные более десяти лет назад методы планирования традиционных АСУП. Не следует ожидать, что «традиционные» методы планирования будут быстро забыты, так как они, во-первых, глубоко вросли в предприятия за счет привычных документов и документооборота (понятных не только руководству предприятия, но и партнерам, вышестоящим и контролирующим органам и др.), во-вторых, продолжают использоваться
• для описания бизнес-процессов в современных российских учебниках для экономистов и менеджеров промышленных предприятий (см., например, [1], [4], [5]).
• Поскольку полностью и мгновенно отказаться от традиционных подходов АСУП к производственному планированию вряд ли возможно и вряд ли нужно, требуется учитывать эти подходы при внедрении новых систем в части подготовки исходных данных, использования принятых на производстве терминов, документооборота, обучения персонала, миграции к новым системам.
• С учетом сказанного предмет обсуждения в данной статье выбран так, как показано на рис. 1.
• Рис. 1. Предмет обсуждения в этой статье
• Фактор сложности задач планирования
• Кроме перечисленных «организационных» проблем, внедрение производственного планирования связано с целым рядом «технологических» особенностей, отражающих сложность планирования по сравнению с другими функциями системы управления.
• * Под термином «производственное планирование» понимается большое число различных видов деятельности, выполняемых с разной периодичностью, с захватом различных периодов времени и с использованием информации из разных источников и разной степени детализации. В алгоритмах планирования применяются различные классы математических моделей и методов.
• * C планами работают все руководители, подразделения и службы предприятия. При этом каждому руководителю и подразделению требуется своя детализация и свое представление информации.
• * Формируется большое число различающихся по реквизитному составу планов, которые предназначены для решения разных задач управления производством. Поэтому показатели качества этих планов и способы их интерпретации лицами, принимающими решения, также сильно различаются.
• * На методы производственного планирования оказывает влияние специфика производственного предприятия (дискретное или непрерывное производство, длительность производственного цикла, серийность и многое другое). С другой стороны, принятые методы планирования также влияют на организацию производства.
• * В условиях нестабильной работы промышленных предприятий сложно назначать календарно-плановые нормативы (размеры партий запуска, объемы запасов, опережения запуска/выпуска и др.), влияющие на организацию работ по планированию, вычислительную трудоемкость и качество планирования. Обычно для определения нормативов собирается статистическая информация, что целесообразно только в стабильных условиях.
• * Приходится корректировать нормативные данные, не приспособленные в системе к изменению плановиком или технологом (эти данные иногда «зашиваются» при настройке). Кроме того, работникам приходится рассматривать норматив, например объем межоперационных заделов, как оперативно меняемый параметр, что сложно даже психологически.
• * Алгоритмы планирования очень требовательны к вычислительным ресурсам. С другой стороны, имеются ограничения на время решения задач планирования, связанные с организацией производства. Например, сменное задание должно быть готово в течение обеденного перерыва или пересменки.
• Несмотря на то, что большая часть перечисленных проблем может иметь отношение не только к отечественным предприятиям, но и ко многим промышленным предприятиям мира, в наших условиях они особенно остры.
• Прежде чем обсуждать вопрос о компромиссах при внедрении, опишем суть отечественных методов производственного планирования, их иерархическую организацию, проблемы и особенности традиционных процессов производственного планирования, а также их отличие от западных. Введем тот минимум терминов, который нужен в этой статье и может понадобиться в дальнейшем при более детальном сравнении отечественных и западных подходов.
• Для определенности будем рассматривать машиностроительное механосборочное производство, в котором планирование особенно сложно и многообразно. Многие методы в равной степени относятся к другим видам дискретного производства, например, к сборке компьютеров, производству бытовой техники или мебели, их аналоги применимы и к непрерывному производству, хотя сопоставление планирования дискретного и непрерывного производства не входит в задачу этой статьи.
• Иерархия задач планирования. Традиционная отечественная терминология
• Существует несколько взглядов на иерархию задач планирования. С точки зрения горизонта планирования эти задачи делят на:
• * долгосрочные (более 5 лет);
• * перспективные и стратегические (3-5 лет);
• * текущие (1-2 года);
• * оперативные (квартал, месяц, неделя, сутки, смена);
• * диспетчерские (сменное планирование и организация выполнения сменных планов).
• По степени детализации выделяют следующие виды планирования:
• * объемное — определение производственной мощности предприятия, определение номенклатуры и трудоемкости, составление производственной программы и баланса ресурсов;
• * объемно-календарное — согласование планов по объему выпуска и по времени, формирование производственной программы с привязкой к срокам запуска/выпуска;
• * оперативное — составление детального графика производства и выпуска продукции с учетом имеющихся ресурсов [2].
SCM- Управление цепями поставок (англ.

supply chain management, SCM) — управленческая концепция и организационная стратегия, заключающаяся в интегрированном подходе к планированию и управлению всем потоком информации о сырье, материалах, продуктах, услугах, возникающих и преобразующихся в логистических и производственных процессах предприятия, нацеленном на измеримый совокупный экономический эффект (снижение издержек, удовлетворение спроса на конечную продукцию).
Концепция предложена в 1982 году Кейтом Оливером (англ. Keith Oliver), впоследствии развита и получила практическую реализацию с использованием прикладного программного обеспечения — систем управления цепями поставок[⇨]. Цепочка ценности — обобщение концепции управления цепями поставок на все виды деятельности организации, фокусирующееся на понятии о добавленной стоимости на каждом этапе создания продуктов и услуг.