|
|
@@ -43,6 +43,24 @@
|
|
|
|
|
|
**В финансах и страховании:** учёт договоров, расчёты премий и убытков, антифрод‑аналитика.
|
|
|
|
|
|
+### Чем АИС отличается от похожих понятий
|
|
|
|
|
|
+**От простой базы данных:** АИС — это не только хранение, но и процессы, регламенты, автоматизация операций и поддержка решений.
|
|
|
+
|
|
|
+**От отдельной программы:** АИС объединяет несколько модулей и источников данных, имеет единые справочники и сквозные процессы.
|
|
|
+
|
|
|
+**От полностью автоматической системы:** в АИС человек остаётся в контуре управления и несёт ответственность за решения.
|
|
|
+
|
|
|
+### Связь с информационной безопасностью
|
|
|
+
|
|
|
+Поскольку ты интересовался новостями ИБ и компрометацией сервисов, важно: любая АИС — потенциальная цель атак, потому что хранит и обрабатывает ценные данные. Поэтому в состав АИС обязательно включают:
|
|
|
+
|
|
|
+1. разграничение прав доступа и ролевую модель;
|
|
|
+2. журналирование действий пользователей и событий системы;
|
|
|
+3. шифрование данных при хранении и передаче;
|
|
|
+4. механизмы резервного копирования и восстановления;
|
|
|
+5. контроль целостности данных и конфигураций.
|
|
|
+
|
|
|
+Это особенно критично для систем, где обрабатываются персональные данные, коммерческая тайна или сведения ограниченного доступа.
|
|
|
|
|
|
|
