Məlumat Təhlükəsizliyi, Məxfilik, Etika və Məsuliyyətli Təcrübə

Qazanclar:

• KVKK və əsas informasiya təhlükəsizliyi prinsipləri çərçivəsində MIS-də süni intellektdən istifadənin sərhədlərini izah etmək bacarığı
• Süni intellekt iş axınlarına anonimləşdirmə, ən az imtiyaz və məlumatların təsnifatı prinsiplərini təhlükəsiz şəkildə tətbiq etmək bacarığı
• Etika, uyğunluq və səriştəli təsdiq çərçivəsində başdan-başa MIS-AI layihəsini məsuliyyətlə idarə etmək bacarığı.

Modul imtahanı

1. Hansı ifadə İdarəetmə İnformasiya Sistemləri üzrə mütəxəssisin işində süni intellektin nəticəsinin rolunu daha dəqiq təsvir edir?

• A) Süni intellekt layihələr və təkliflər hazırlayır; ✔ Biznes qaydası real məlumat və səlahiyyətli təsdiqlə yoxlamaq üçün insanın məsuliyyətidir
• B) AI çıxışı səlis və texniki cəhətdən yazılır, ona görə də adətən yoxlama tələb etmir
• C) AI biznes bölməsinin təsdiqi olmadan tələbləri birbaşa yekunlaşdıra bilər
• D) Maliyyə baxımından kritik qərarlarda AI çıxışı səlahiyyətli ekspertin təsdiqini əvəz edir

Təsvir: Süni intellekt tələblər, məlumat modelləri, SQL və hesabatlar kimi ara məhsulların layihələrini tez bir zamanda hazırlayır; Bununla belə, bu layihələri biznes qaydası, faktiki məlumatlar və maraqlı tərəflərin təsdiqi ilə yoxlamaq insan məsuliyyətidir. Xüsusilə maliyyə və uyğunluq baxımından kritik qərarlarda AI səlahiyyətli ekspert təsdiqini əvəz etmir.

2. Tələblərin təhlili araşdırmasında “sistem sürətli olmalıdır” ifadəsi ilə bağlı əsas problem nədir?

• A) Funksional tələb olsa da, qeyri-funksional kimi yazılır
• B) Ölçülə bilən həddi olmadığı üçün sınaqdan keçirilə və yoxlanıla bilməz ✔
• C) Maraqlı tərəflər başa düşmürlər, çünki o, çoxlu texniki detalları ehtiva edir
• D) İstifadəçi hekayəsi formatında yazılmadığı üçün etibarsızdır

İzahat: Bu bəyanat qeyri-funksional tələbi təsvir edir, lakin ölçülə bilən deyil. "Sürətli" subyektivdir; sayı, vəziyyət və yüklə məqbul tələb cavab müddətini müəyyən edir (məsələn, 'orta yükdə 2 saniyədən az sorğu cavabı'). Ölçülə bilməyən tələb sınaqdan keçirilə bilməz.

3. Verilənlərin modelləşdirilməsində normallaşdırmanın əsas məqsədi aşağıdakılardan hansıdır?

• A) Bütün məlumatların bir böyük cədvəldə toplanması ilə sorğunun sadələşdirilməsi
• B) Məlumatların təkrarlanmasının azaldılması və bütövlüyün qorunması ilə yeniləmə anomaliyalarının qarşısını almaq ✔
• C) Həmişə ehtiyat faylların ölçüsünü minimuma endirmək
• D) Qrafika və lövhənin işinə birbaşa zəmanət

Təsvir: Normallaşdırma artıqlığı azaltmaq və məlumatların bütövlüyünü qorumaq üçün cədvəllərin məntiqi olaraq bölünməsi prosesidir. Eyni məlumatı bir yerdə saxlamaq yeniləmə anomaliyalarının və uyğunsuzluğun qarşısını alır. Məqsəd hesabatı sürətləndirmək deyil; qəsdən denormalizasiya bəzən sürət üçün edilir.

4. Biznes kəşfiyyatı tablosunda "reklam xərcləri artdıqca satışlar artdı, beləliklə, reklam satışı artırır" kimi nəticə çıxarmağın əsas riski nədir?

• A) Səbəb əlaqəsi ilə əlaqəni qarışdırmaq; Birgə hərəkət etmək birinin digərini yaratdığını sübut etmir ✔
• B) Diaqram növünün düzgün seçilməməsi
• C) Məlumatlar normallaşdırılmayıb
• D) Lövhədə çoxlu rəng var

İzahat: Bu, səbəb əlaqəsi ilə çaşdırıcı korrelyasiyadır. İki göstərici birlikdə hərəkət edə bilər, lakin üçüncü amil (məsələn, mövsüm, kampaniya müddəti) hər ikisini yüksəldə bilər. MIS eksperti həmçinin süni intellekt tərəfindən yaradılan hekayə mətnlərində bu tələnin olub olmadığını yoxlamalı və səbəb-nəticə iddialarını sübutlarla sınamalıdır.

5. RPA (robotik proseslərin avtomatlaşdırılması) və süni intellektin birlikdə istifadə edildiyi ağıllı avtomatlaşdırmada RPA hansı addım növü üçün daha uyğundur?

• A) Aydın olmayan, şərhə əsaslanan və hər dəfə fərqli qərarlar tələb edən addımlar
• B) Müntəzəm, təkrarlanan və strukturlaşdırılmış məlumatlar üzərində işləyən addımlar ✔
• C) Müştəri ilə empatiya tələb edən addımlar
• D) Strateji investisiya qərarlarının qəbul edildiyi mərhələlər

İzahat: RPA müntəzəm, təkrarlanan və strukturlaşdırılmış məlumat addımlarında güclüdür: məlumatların bir ekrandan kopyalanması və digər sistemə daxil edilməsi. Süni intellekt qeyri-müəyyən mühakimə, təsnifat və ya təbii dil anlayışı tələb edən addımlarda işə düşür; Yüksək riskli qərarlar insanların razılığına tabe olaraq qalır.

6. Nə üçün AI nəticələri ERP sistemlərində xüsusilə diqqətlə yoxlanılmalıdır?

• A) ERP məlumatları həmişə anonimdir, ona görə də əlavə ehtiyatlılıq tələb olunur
• B) ERP prosesləri maliyyə və əməliyyat baxımından mühümdür; Səhv birbaşa maliyyə və hüquqi nəticələrə səbəb olur ✔
• C) ERP sistemləri süni intellektlə ümumiyyətlə inteqrasiya oluna bilməz
• D) AI ERP hesabatlarını başa düşmür, çünki onlar vizual deyildir

Təsvir: ERP; Mühasibat uçotu, inventar, satınalma və əmək haqqı kimi mühüm maliyyə və əməliyyat proseslərini həyata keçirir. Buradakı səhv birbaşa maliyyə uçotunda, ödənişdə və ya inventar qərarında əks olunur. Buna görə də, AI tövsiyələri səlahiyyətli ekspertin təsdiqi olmadan işlənmir; Audit izi məcburidir.

7. MIS mütəxəssisi CRM məlumatları ilə işləyərkən süni intellektdən istifadə edərkən ilk növbədə nəyə diqqət etməlidir?

• A) Panelin rəng palitrasının seçilməsi
• B) Şəxsi məlumatların məxfiliyi: anonimləşdirmə, minimum avtorizasiya və ilk növbədə KVKK uyğunluğunun təmin edilməsi ✔
• C) Mümkün olan ən böyük məlumat toplusunun avtomobilə olduğu kimi yüklənməsi
• D) Modelin ən yeni versiyasından istifadə etmək kifayətdir

Təsvir: CRM məlumatları əsasən şəxsi məlumatlardır (ad, əlaqə, alış tarixçəsi). Bu məlumatları süni intellekt alətinə verməzdən əvvəl anonimləşdirmə, minimum icazə və KVKK uyğunluğu qiymətləndirilməlidir. Bundan əlavə, müştəriyə təsir edən avtomatlaşdırılmış qərarlar insan nəzarəti və etiraz etmək hüququnu tələb edir.

8. İdarə panelində zamanla nisbətin (faizin) dəyişməsini göstərmək üçün ümumiyyətlə hansı növ diaqram daha uyğundur?

• A) Zaman trendi üçün xətt qrafiki; miqyası və oxu düzgün qurulmalıdır ✔
• B) Pasta diaqramı hər bir vəziyyətdə ən yaxşısıdır
• C) Üçölçülü effektləri olan qrafika oxunma qabiliyyətini artırır
• D) Diaqram tipi xəbərə təsir etmir, hamısı ekvivalentdir

İzahat: Xətt qrafiki zamanla trendi göstərmək üçün uyğundur; Baltalar və miqyas düzgün qurulubsa, dəyişiklik aydın şəkildə oxuna bilər. Pasta diaqramı zamanın bir nöqtəsində payı göstərir, zaman trendinə uyğun deyil. Qrafik seçim çatdırılacaq mesaja uyğun olaraq edilir.

9. Aşağıdakılardan hansı kodsuz/aşağı kodlu platformaların idarəetmə baxımından ən mühüm riskidir?

• A) Proqramlar həmişə çox yavaş işləyir
• B) Sənədsiz, yoxlanılmamış “kölgə İT” həlləri məlumat və təhlükəsizlik riskləri yaradır ✔
• C) Onlar heç vaxt real biznes problemlərini həll etmirlər
• D) Onlardan ancaq iri şirkətlərdə istifadə oluna bilər

Təsvir: No-kod/aşağı kod, texniki olmayan işçilərə (vətəndaş tərtibatçılarına) proqramları tez quraşdırmaq imkanı verir. Ancaq nəzarətsiz böyüdükdə; Sənədsiz, təminatsız və yetim “kölgə İT” həlləri məlumat sızması və texniki borc yaradır. İdarəetmə bu həllərin qeydə alınmasını və monitorinqini tələb edir.

10. Məlumatın keyfiyyət ölçülərindən biri olan “ardıcıllıq” nə deməkdir?

• A) Verilənlər real dünya dəyərinə tam uyğun gəlir
• B) Eyni verilənlər müxtəlif sistemlərdə və qeydlərdə bir-biri ilə ziddiyyət təşkil etmir ✔
• C) Məlumatların bütün sahələri doldurulur
• D) Verilənlərin ən müasir formada tapılması

İzahat: Ardıcıllıq eyni məlumatların müxtəlif sistemlərdə və ya qeydlərdə bir-biri ilə ziddiyyət təşkil etməməsi deməkdir; Məsələn, müştərinin ünvanı CRM və billinq sistemində eynidir. Dəqiqlik reallığa uyğunluq, tamlıq tamlıq, aktuallıq isə məlumatların vaxtında olması deməkdir. Bunlar ayrı ölçülərdir.

11. KVKK çərçivəsində MIS ekspertinin şəxsi məlumatları süni intellekt vasitəsi ilə emal etməzdən əvvəl tətbiq etməli olduğu ən əsas prinsip hansıdır?

• A) Əldə edilə bilən bütün şəxsi məlumatların toplanması
• B) Məlumatların minimuma endirilməsi və məqsədin məhdudlaşdırılması: müəyyən edilmiş məqsəd üçün yalnız zəruri məlumatları emal edin ✔
• C) Məlumatların hər kəsin əldə edə biləcəyi ümumi qovluğa yerləşdirilməsi
• D) Gizlilik qərarını tamamilə süni intellektə buraxmaq

Təsvir: Məlumatların minimuma endirilməsi və məqsədin məhdudlaşdırılması vacibdir: müəyyən edilmiş və qanuni məqsəd üçün yalnız zəruri məlumatların işlənməsi. Mümkün olduqda, məlumat anonimləşdirilir və ya təxəllüs edilir; Şəxsin şəxsiyyətini müəyyən edən sahələr avtomobildən uzaq saxlanılır. “Daha çox məlumat, daha yaxşı” yanaşması KVKK prinsiplərinə ziddir.

12. Nə üçün “sistem uyğun olduqda avtomatik təsdiq edir” cümləsi süni intellektlə işləyən tələb layihəsində riskli tələbdir?

• A) Çox uzun olduğu üçün
• B) “Mümkün hallar” qeyri-müəyyəndir, şərhə açıqdır, sınanmaz və səhvə meyllidir ✔
• C) Avtomatlaşdırma həmişə qadağandır
• D) İstifadəçi hekayəsi formatında olmadığı üçün

İzahat: 'Uyğun vəziyyətlər' qeyri-müəyyən ifadədir; Təsdiqin hansı şərtlərə səbəb olduğu müəyyən edilməyib. Birmənalı olmayan tələb tərtibatçı tərəfindən yanlış şərh edilir və sınaqdan keçirilə bilməz. MIS eksperti süni intellekt tərəfindən hazırlanmış bu cür qeyri-müəyyən ifadələri aydın qaydalar və hədlər ilə aydınlaşdırmalı və maraqlı tərəf tərəfindən təsdiqlənməlidir.

13. Məlumat anbarında ETL (Extract-Transform-Load) prosesinin əsas məqsədi nədir?

• A) Yeni müştəri məlumatlarının yaradılması
• B) Müxtəlif mənbələrdən məlumatların çıxarılması və transformasiyası və təhlil üçün hazır ardıcıl struktura yüklənməsi ✔
• C) Panellərin rənglərinin avtomatik seçilməsi
• D) Qanundan asılı olmayaraq şəxsi məlumatların paylaşılması

Təsvir: ETL; Mənbələrdən məlumatları çıxarır (Çıxarış), onu təmizləyir və standart struktura çevirir (Transform) və təhlil üçün məlumat anbarına yükləyir (Load). Məqsəd səpələnmiş və müxtəlif formatlı əməliyyat məlumatlarını hesabat və təhlil üçün hazır ardıcıl struktura gətirməkdir. ETL məlumat istehsal etmir, mövcud məlumatları hərəkət etdirir və təşkil edir.

14. Proseslərin avtomatlaşdırılması dizaynında “istisnaların idarə edilməsi” nə üçün vacibdir?

• A) Çünki o, həmişə avtomatlaşdırmanın daha sürətli işləməsini təmin edir
• B) Çünki qeyri-qanuni situasiyalarda səssiz səhvlər yerinə təhlükəsiz dayanma və insanlara istiqamət verir ✔
• C) Qrafik dizaynı təkmilləşdirdiyinə görə
• D) Çünki o, şəxsi məlumatları avtomatik silir

İzahat: Avtomatlaşdırmalar həmişə qaydalara zidd olan vəziyyətlərlə qarşılaşır (çatışmayan məlumatlar, gözlənilməz format, sistem xətası). İstisnaların idarə edilməsi robota bu hallarda səssizcə səhv hərəkət etmək əvəzinə prosesi təhlükəsiz şəkildə dayandırmağa və onu insana yönləndirməyə imkan verir. Heç bir istisna nəzərdə tutulmasa, səhvlər səssizcə yayılacaq və audit izi itiriləcək.