Загрузка данных

На предоставленных изображениях содержится список из 15 вопросов для подготовки к экзамену или зачету по дисциплине, связанной с информационными системами (ИС) и информационными технологиями (ИТ).

Ниже приведены подробные и структурированные ответы на все эти вопросы:

---

### 1. Перечислите основные составляющие ИС (виды обеспечения).

Информационная система состоит из следующих взаимосвязанных видов обеспечения:

* **Техническое обеспечение (аппаратные средства):** компьютеры, серверы, периферийные устройства, сети и каналы связи.
* **Программное обеспечение (ПО):** системное ПО (операционные системы, утилиты), прикладное ПО (программы для решения конкретных задач) и инструментальное ПО (средства разработки).
* **Информационное обеспечение:** базы данных, системы управления базами данных (СУБД), классификаторы, стандарты и массивы данных, используемые в системе.
* **Организационное обеспечение:** инструкции, методики, регламенты работы персонала и структура управления.
* **Правовое обеспечение:** законы, нормативно-правовые акты, договоры и лицензии, регулирующие создание и функционирование ИС.
* **Кадровое обеспечение (персонал):** пользователи, администраторы, разработчики, аналитики и обслуживающий персонал.

---

### 2. Какие этапы включает жизненный цикл объекта ИТ (данные, система, пользователь)?

Жизненный цикл ИТ-объектов охватывает эволюцию от зарождения до вывода из эксплуатации:

* **Для данных:** Сбор/генерация $\rightarrow$ Обработка и хранение $\rightarrow$ Использование $\rightarrow$ Архивное хранение $\rightarrow$ Уничтожение.
* **Для системы (ИС):** Замысел/планирование $\rightarrow$ Проектирование и разработка $\rightarrow$ Внедрение $\rightarrow$ Эксплуатация и сопровождение $\rightarrow$ Модернизация $\rightarrow$ Вывод из эксплуатации (утилизация).
* **Для пользователя (в контексте взаимодействия/ролей):** Обучение/онбординг $\rightarrow$ Активная эксплуатация $\rightarrow$ Переход на новые версии/роли $\rightarrow$ Завершение работы с системой.

---

### 3. Какие этапы жизненного цикла ИС наименее регламентированы российскими и международными стандартами? Есть ли необходимость в разработке новых стандартов для покрытия всех этапов жизненного цикла ИС? Почему?

* **Наименее регламентированные этапы:** Этапы постреализационного мониторинга ценности ИС для бизнеса, глубокой интеграции с гибкими методологиями (Agile/DevOps на уровне стандартизированных ГОСТов старого образца), а также этапы утилизации/экологической безопасности ИТ-активов.
* **Необходимость новых стандартов:** Да, актуальна, так как классические стандарты (например, серия ISO/IEC 12207 или старые ГОСТы) ориентированы преимущественно на каскадные модели (Waterfall) и жесткое документирование. С развитием облачных технологий, искусственного интеллекта и непрерывной поставки (CI/CD) возникает потребность в быстрой и гибкой стандартизации.

---

### 4. Назовите обязательные категории информационной безопасности и смысл их реализации в ИС.

Классическая триада ИБ (**CIA triad**) и дополнительные категории:

* **Конфиденциальность (Confidentiality):** Защита от несанкционированного доступа к информации (просмотра, кражи). Смысл: данные должны быть доступны только тем, кому положено.
* **Целостность (Integrity):** Защита от несанкционированного изменения, искажения или удаления данных. Смысл: уверенность в том, что информация точна и достоверна.
* **Доступность (Availability):** Обеспечение беспрепятственного доступа авторизованных пользователей к информации и ресурсам системы тогда, когда это необходимо.
* **Аутентичность и неотказуемость (Authenticity / Non-repudiation):** Подтверждение подлинности субъектов и невозможность отказа от совершенных действий.

---

### 5. Какие технические приемы реализации информационной безопасности применяются в большинстве современных ИС?

* **Шифрование данных** (при хранении — AES, и при передаче — TLS/SSL).
* **Многофакторная аутентификация (MFA)** и надежное управление доступом на основе ролей (RBAC/ABAC).
* **Межсетевые экраны (Firewalls)**, системы обнаружения и предотвращения вторжений (IDS/IPS).
* **Регулярное резервное копирование (Backup)** с изолированным хранением (включая бэкапы «offsite»).
* **Логирование и мониторинг событий безопасности** (SIEM-системы).
* **Регулярное сканирование уязвимостей** и тестирование на проникновение (Penetration testing).

---

### 6. Каковы основные этапы и мероприятия построения системы обеспечения информационной безопасности корпоративных ИТ?

1. **Аудит и оценка рисков:** выявление ценных активов, анализ угроз и уязвимостей.
2. **Разработка политики ИБ:** создание регламентов, стандартов и стратегии безопасности предприятия.
3. **Проектирование архитектуры защиты:** выбор средств и методов защиты (программных и аппаратных).
4. **Внедрение средств защиты:** установка ПО, настройка оборудования, интеграция с существующей ИС.
5. **Обучение персонала:** повышение осведомленности сотрудников в вопросах кибербезопасности.
6. **Мониторинг, аудит и непрерывное улучшение:** контроль эффективности, анализ инцидентов и обновление защитных механизмов.

---

### 7. Перечислите основные категории требований к ИС и их целевое назначение.

* **Функциональные требования:** что именно должна делать система (какие задачи решать, какие функции выполнять).
* **Нефункциональные требования:** как система должна работать (производительность, масштабируемость, надежность, безопасность, удобство интерфейса).
* **Бизнес-требования:** высокие цели организации, ради которых внедряется ИС (рост прибыли, сокращение издержек).
* **Ограничения:** технологические, временные или бюджетные рамки, в которых должен реализовываться проект.

---

### 8. Каковы основные этапы процесса управления требованиями?

1. **Выявление (сбор) требований:** общение с заказчиком, анализ бизнес-процессов.
2. **Анализ и спецификация:** документирование требований, проверка их на непротиворечивость и полноту.
3. **Согласование (валидация):** утверждение списка требований всеми ключевыми заинтересованными сторонами (стейкхолдерами).
4. **Управление изменениями (трассировка и контроль):** отслеживание статуса требований, управление изменениями в ходе проекта во избежание «сползания границ» (scope creep).

---

### 9. Приведите пример трассировки требований.

**Трассировка (трассируемость)** — это связь между требованиями на разных уровнях абстракции.

* *Пример:*
* **Бизнес-требование (BR1):** Сократить время обработки заказа клиента до 5 минут.
* $\rightarrow$ **Функциональное требование (FR1):** Система должна автоматически заполнять данные клиента по его ИНН из ЕГРЮЛ.
* $\rightarrow$ **Техническое требование (NFR1):** Время ответа внешнего API при запросе данных не должно превышать 1,2 секунды.
* $\rightarrow$ **Тест-кейс (TC1):** Отправить запрос с валидным ИНН и проверить время отрисовки формы (< 1.2 с).



---

### 10. Каковы ключевые особенности ИТ-проектов?

* Высокая степень неопределенности и риска (изменяющиеся технологии, требования).
* Нематериальность результатов (сложно оценить промежуточный прогресс).
* Большая зависимость от квалификации человеческого ресурса (команды разработки).
* Быстрый темп морального устаревания решений.
* Сложность оценки точных трудозатрат на ранних этапах.

---

### 11. Назовите наиболее распространенные стратегии внедрения ИС.

* **Прямое (единовременное) внедрение («Big Bang»):** старая система выключается, новая включается сразу во всей компании. Рискованно, но быстро.
* **Поэтапное (фазовое) внедрение:** модули системы внедряются последовательно (например, сначала бухгалтерия, затем склад, затем продажи).
* **Параллельное внедрение:** некоторое время старая и новая системы работают одновременно, результаты сверяются. Самый безопасный, но трудоемкий и дорогой метод.
* **Пилотное внедрение (试点):** запуск системы на одном отдельном филиале или подразделении для тестирования и отладки перед масштабированием.

---

### 12. Как реализуется управление требованиями к ИС в различных методологиях программной инженерии (разработки ПО)?

* **В каскадной методологии (Waterfall):** требования жестко фиксируются на начальном этапе (в техническом задании). Изменения в процессе разработки крайне затруднены и регламентированы через формальные запросы на изменения (Change Requests).
* **В гибких методологиях (Agile / Scrum):** требования динамичны. Они формируются в виде бэклога продукта (Product Backlog) в виде пользовательских историй (User Stories). Требования могут меняться и уточняться каждую итерацию (спринт) в зависимости от обратной связи.

---

### 13. В чем заключается основная трудност процесса внедрения ИС?

Основная трудность обычно кроется не в технологиях, а в **сопротивлении изменениям со стороны персонала (организационный фактор)**. Сотрудники привыкли работать по старинке, боятся прозрачности процессов или потери рабочих мест. Также сложность заключается в точном объединении ожиданий бизнеса с технической реализацией.

---

### 14. Чем похожи и чем отличаются процессы внедрения новой ИС «с нуля» от изменения существующего решения?

* **Сходства:**
* Требуют анализа бизнес-процессов и управления изменениями (Change Management).
* Включают этапы тестирования, обучения персонала и опытной эксплуатации.


* **Отличия:**
* *«С нуля» (Greenfield):* Выше свобода выбора архитектуры, но больше рисков неучета скрытых потребностей бизнеса; требуется масштабный перенос данных (если до этого велся бумажный учет).
* *Изменение существующего решения (Brownfield):* Ограничены текущей архитектурой и легаси-кодом (legacy), выше риски сломать работающий функционал, но ниже порог входа для пользователей и проще интеграция с историческими данными.



---

### 15. Каковы основные современные тренды развития ИС и ИТ?

* **Искусственный интеллект и машинное обучение (AI/ML):** внедрение умных ассистентов, предиктивной аналитики и автоматизации рутины в ИС.
* **Облачные и гибридные технологии (Cloud & Multi-cloud):** отказ от собственных серверных в пользу гибких облачных инфраструктур (SaaS, PaaS, IaaS).
* **Микросервисная архитектура и контейнеризация** (Docker, Kubernetes) для обеспечения масштабируемости и отказоустойчивости.
* **Киберустойчивость (Cyber Resilience):** смещение фокуса с простой защиты на способность бизнеса быстро восстанавливаться после атак.
* **Низкокодовые и бескоревые платформы (Low-code / No-code):** ускорение разработки за счет визуального проектирования.

---

*Если по какому-то из вопросов требуется более развернутый или углубленный ответ (с примерами или формулировками по ГОСТу), дайте знать!*