|
могут вводить в модели новые категории, вопросы по системе и создавать собственные подсистемы, учи тывающие российские требования. Система СУР COBRA (Consultative Objective and Bi-functional Risk, Analysis) [111] содержит средства анапиза рисков, проверки соответствия информационной системы стандарту ISO 17799, количественной оценки рисков, а также инструменты для консалтинга и проведения обзоров безопасности, разработанные на основе принципов пос троения экспертных сис тем (ЭС). В настоящее время создано большое число экспертных, систем для различных областей применения. Учитывая особенности предприятий газовой отрасли, в частности факторы пожаровзрывоопаеность, финансовая деятельность, непрерывное развитие, сложность технологических процессов, экология и др., ЭС данной отрасли должны выполнять функции, присущие системам из различных отраслей [5]. Но наиболее перспективными на сегодняшний день являются все же не экспертные системы, а системы поддержки принятия решений (СППР). Это связано прежде всего с тем, что в ЭС отсутствует база знаний, что критично при возникновении [«запрограммированных ситуаций. Таким образом, для интегрированной системы управления таким сложным объектом, как региональное газораспределительное предприя тие, стоит использовать СППР. Системой поддержки принятия решения назовем совокупность объектов и субъектов, которые позволяют лицам, принимающим решения; организовывать процесс поиска оптимального управленческого решения. В данном случае в качестве объектов выступают компьютерные системы с установленным специализированным программным обеспечением, системы сбора, хранения, обработки и передачи информации, телекоммуникационные системы и т. д. (назовем это многообразие объектов аналитическим программным комплексом), а в качестве субъектов консультанты, аналитики, эксперты, коллегиальные органы при руководстве, заместители помощники и т. д. Функционально СПГТР можно представить как совокупность двух основных составляющих —хранилища данных и аналитических средств. |
обеспечение системы обеспечивает решение следующих задач: проверка достаточности защиты объекта, идентификация рисков и оценка их величины, выбор адекватных мер защиты. Недостатком системы является то, что при ее использовании на отечественных предприятиях приходится иметь дело с большим числом вопросов и ответов на английском языке. В системе Risk Watch [133] в качестве критериев для оценки и управления рисками используется показатель «предсказание годовых потерь» (Annual Loss Expectancy, ALE) и определение прибыли на инвестированный капитал или возраст инвестиций (Return on Investment, ROI). Система достаточна проста в использовании, при этом для российских потребителей ее достоинствами являются малая трудоемкость русификации и гибкость используемой методики. На основе этого программного продукта отечественные пользователи и разработчики могут вводить в модели новые категории, вопросы по системе и создавать собственные подсистемы, учитывающие российские требования. Система СУР COBRA (Consultative Objective and Bi-functional Risk Analysis) [134] содержит средства анализа рисков, проверки соответствия информационной системы стандарту ISO 17799, количественной оценки рисков, а также инструменты для консалтинга и проведения обзоров безопасности, разработанные на основе принципов построения экспертных систем (ЭС). В настоящее время создано большое число экспертных систем для различных областей применения. Учитывая особенности предприятий газовой отрасли, в частности факторы пожаровзрывоопасность, финансовая деятельность, непрерывное развитие, сложность технологических процессов, экология и др., ЭС данной отрасли должны выполнять функции, присущие системам из различных отраслей. Но наиболее перспективными на сегодняшний день являются все же не экспертные системы, а системы поддержки принятия решений (СППР). Это связано прежде всего с тем, что в ЭС отсутствует база знаний, что критично при возникновении незапрограммированных ситуаций. Таким образом, для 39 интегрированной системы управления таким сложным объектом, как региональное газораспределительное предприятие, стоит использовать СППР. Системой поддержки принятия решения назовем совокупность объектов и субъектов, которые позволяют лицам, принимающим решения; организовывать процесс поиска оптимального управленческого решения. В данном случае в качестве объектов выступают компьютерные системы с установленным специализированным программным обеспечением, системы сбора, хранения, обработки и передачи информации, телекоммуникационные системы и т. д. (назовем это многообразие объектов аналитическим программным комплексом), а в качестве субъектов консультанты, аналитики, эксперты, коллегиальные органы при руководстве, заместители помощники и т. д. Функционально СППР можно представить как совокупность двух основных составляющих хранилища данных и аналитических средств. Хранилище данных предметно-ориентированный, интегрированный, неизменчивый, поддерживающий хронологию набор данных, организованный для целей поддержки управления. Подход построения хранилища данных для интеграции неоднородных источников данных принципиально отличается от подхода динамической интеграции разнородных БД. Реально строится новое крупномасштабное хранилище, управление данными в котором происходит по другим правилам, чем в исходных оперативных БД. В основе концепции хранилища данных лежат две основные идеи: 1. Интеграция разъединенных детализированных данных (детализированных в том смысле, что они описывают некоторые конкретные факты, свойства, события и т.д.) в едином хранилище. В процессе интеграции должно выполняться согласование рассогласованных детализированных данных и, возможно, их агрегация. Данные могут поступать из исторических архивов корпорации, оперативных баз данных, внешних источников. 40 |