Глава 7 защита информации

Статья 27. Цели защиты информации

Целями защиты информации являются:

1. обеспечение национальной безопасности, суверенитета РБ;

2. сохранение информации о частной жизни физических лиц и неразглашение персональных данных, содержащихся в информационных системах;

3. обеспечение прав субъектов информационных отношений при создании, использовании и эксплуатации информационных систем;

4. недопущение неправомерного доступа, уничтожения, модификации (изменения), копирования, распространения и (или) предоставления информации, блокирования правомерного доступа к информации, а также иных неправомерных действий.

Статья 28. Основные требования по защите информации

Требования по защите информации в государственных информационных системах, а также информационных системах, содержащих информацию, распространение и (или) предоставление которой ограничено, определяются законодательством Республики Беларусь.

Информация, распространение и (или) предоставление которой ограничено, а также информация, содержащаяся в государственных информационных системах, должны обрабатываться в информационных системах с применением системы защиты информации, аттестованной в порядке, установленном Советом Министров Республики Беларусь.

Не допускается эксплуатация государственных информационных систем без реализации мер по защите информации.

Статья 29. Меры по защите информации

К правовым мерам по защите информации относятся заключаемые обладателем информации с пользователем информации договоры, в которых устанавливаются условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий.

К организационным мерам по защите информации относятся обеспечение особого режима допуска на территории (в помещения), где может быть осуществлен доступ к информации (материальным носителям информации), а также разграничение доступа к информации по кругу лиц и характеру информации.

К техническим (программно-техническим) мерам по защите информации относятся меры по использованию средств защиты информации, в том числе криптографических, а также систем контроля доступа и регистрации фактов доступа к информации.

Статья 30. Организация защиты информации

в отношении общедоступной информации – лицом, осуществляющим распространение и (или) предоставление такой информации;

в отношении информации, распространение и (или) предоставление которой ограничено, – собственником или оператором информационной системы, содержащей такую информацию, либо обладателем информации, если такая информация не содержится в информационных системах;

Статья 31. Права и обязанности субъектов информационных отношений по защите информации

Обладатель информации вправе:

запрещать или приостанавливать обработку информации;

обращаться в государственные органы, определенные Президентом Республики Беларусь и (или) Советом Министров Республики Беларусь, для оценки правильности выполнения требований по защите их информации в информационных системах, проведения экспертизы достаточности мер по защите их программно-технических средств, информационных ресурсов, информационных систем и информационных сетей, а также для получения консультаций.

Владелец информационных систем и информационных сетей обязан уведомить их собственника, а также обладателя информации о всех фактах нарушения требований по защите информации.

Обладатель информации обязаны:

обеспечить защиту информации, а также постоянный контроль за соблюдением требований по защите информации;

установить порядок предоставления информации пользователю;

не допускать воздействия на технические средства обработки информации, в результате которого нарушается их функционирование;

обеспечивать возможность незамедлительного восстановления информации.

Статья 32. Защита персональных данных

Меры по защите персональных данных от разглашения должны быть приняты с момента, когда персональные данные были предоставлены физическим лицом, к которому они относятся, другому лицу.

Последующая передача персональных данных разрешается только с согласия физического лица, к которому они относятся.

Субъекты информационных отношений, получившие персональные данные в нарушение требований настоящего Закона не вправе пользоваться ими.

Об авторском праве и смежных правах

Статья 13. Авторское право на компьютерную программу

1. Охрана компьютерных программ распространяется на все виды компьютерных программ (в том числе на операционные системы), которые могут быть выражены на любом языке и в любой форме, включая исходный текст и объектный код.

Проектировочные материалы, полученные в ходе разработки компьютерной программы, но не включенные в созданную компьютерную программу, не являются частью компьютерной программы и охраняются как самостоятельные объекты авторского права, если обладают признаками, указанными в пунктах 1 и 2 статьи 6 настоящего Закона.

2. Автору или иному правообладателю в отношении компьютерной программы принадлежит исключительное право осуществлять или разрешать установку компьютерной программы на компьютер или иное устройство, запуск и работу с ней (использование заложенных в компьютерную программу функциональных возможностей), а также иные действия согласно статье 16 настоящего Закона, за исключением случаев, предусмотренных главой 4 настоящего Закона.

3. Лицу, правомерно владеющему экземпляром компьютерной программы, принадлежит право ее использования по прямому назначению, включая установку на компьютер или иное устройство, запуск и работу с ней (использование заложенных в компьютерную программу функциональных возможностей), на условиях, установленных автором или иным правообладателем.

Отчуждение правомерно приобретенного экземпляра компьютерной программы влечет прекращение права ее использования, если иное не предусмотрено автором или иным правообладателем в договоре.

Статья 14. Авторское право на базу данных

1. Базы данных охраняются как составные произведения.

Охрана, предоставляемая базе данных, не распространяется на содержащиеся в ней данные или другую информацию.

79 Тенденции развития информационных технологий. Новые технические средства и программные продукты, интеллектуализация средств информационных технологий. Перспективные информационные технологии в научно-исследовательской деятельности и предметной области.

Рассмотрим некоторые тенденции развития информационных технологий:

- Возрастание роли информационного продукта. Информационный продукт (ИП) выступает в виде программных средств, баз данных и служб экспертного обеспечения. ИП в форме различного рода информации является источником человеческих знаний. Следовательно, деятельность интеллектуальных работников в большей степени зависит от содержания, точности и своевременности получаемой информации.

- Глобализация. Еще одной тенденцией развития информационных технологий как составной части мирового рынка высоких технологий является глобализация информационного бизнеса. Теоретически любой человек (или фирма) является сегодня возможным потребителем информации. Поэтому возможности информационного рынка по-прежнему являются беспредельными, хотя и существует довольно жесткая конкуренция между основными производителями.

- Конвергенция - объединение услуг (в сетях)

- способность к взаимодействию между всеми физическими и логическими элементами системы. Один из важнейших факторов для обеспечения совместимости взаимодействия — появление новых стандартов на программные и аппаратные средства, дисплеи, базы данных и сети, что повлекло за собой процессы стандартизации. Способность к взаимодействию как концепция столь же привлекательна, сколь трудна в реализации.

- Совершенствование систем безопасности, защиты и сохранения информации.

- Ликвидация промежуточных звеньев внутри компаний и между ними. Телемаркетинг и система заказов "компьютер - компьютер" устраняют, например, промежуточные торговые организации. Покупатели, имеющие доступ к терминалам общего пользования (так называемым "электронным киоскам"), заказывают имеющиеся в продаже товары.

- Мобильность. Портативные вычислительные устройства становятся все более производительными и удобными, а их энергопотребление снижается.

- Интернет. Повсеместный широкополосный доступ в Интернет тоже становится реальностью..

- Развитие телекоммуникационных технологий

- Повышение энергоэффективности вычислительных систем

- Возрастание роли экономии энергопотребления.

- Доступность ИТ

Ликвидация цифрового неравенства и ликвидация компьютерной безграмотности будут оставаться приоритетными задачами.

- Интеграция услуг: Интернет, цифровое телевидение, телефония, электронная торговля, информационные услуги и т.д.

- Виртуальная реальность находит все более широкое распространение. Интернет этому только способствует. Но кто бы мог подумать, что предмет из виртуального мира может наносить вполне реальный ущерб?

Интеллектуализация является одним из основных направлений развития информационных технологий (ИТ). Это в полной мере относится к КСО (компьютерные средства обучения) и технологиям их разработки. Интеллектуализация направлена на расширение круга задач, решаемых с помощью ИТ, а также повышение уровня интеллектуальной информационной поддержки пользователей (учащихся, преподавателей, разработчиков КСО и др.).

Интеллектуализация информационного пространства осуществима при следующих условиях:

-·оптимальном структурировании мирового информационного пространства упорядочением глобальной информационной инфраструктуры;

-·интеграции и структурировании мировых информационных ресурсов;

-·собственно интеллектуализации информационных потоков и процедур переработки информации.

Продвижения в интеллектуализации ЭВМ должны гармонично совмещаться и с обеспечением соответственно высокой производительности, это означает эффективное сочетание НСI (Нuman-computer interaction) с НРС (Нigh-performance computing), причем интеллектуализация ЭВМ, будучи акцентированной именно на первый аспект, при надлежащем подходе вполне удовлетворяет и второму аспекту.

Одна из проблем, препятствующих развертыванию массовой разработки качественных КСО с широким вовлечением в нее преподавателей и специалистов-предметников, связана с обеспечением доступности соответствующих технологий для лиц, не имеющих специальной подготовки в области педагогики и ИТ. Интеллектуализация технологий разработки служит основой для реализации в КСО интеллектуальных функций.

Выделяются следующие основные направления интеллектуализации КСО и технологий их разработки: естественно-языковый пользовательский интерфейс; формирование базы знаний учебного материала и реализация алгоритмов выборки из нее компонентов, необходимых для решения данных педагогических задач, и синтеза из них интегрального контента; систематизация и интеллектуальный поиск образовательного контента; формализованное описание компетенции и формирование репозиториев компетенции; модели учебной деятельности; планирование и управление учебным процессом на основе моделей компетенции и учебной деятельности; построение моделей изучаемой предметной области и использование их в качестве основы для формирования и структуризации учебного материала, организации доступа к нему, реализации предметно-ориентированных интерфейсов, средств проведения учебных экспериментов и др.;

Новые технические средства и информационные технологии призваны обеспечить повышение производительности труда в офисной и административной деятельности.

Развитие информационных технологий создает новые технические средства для создания систем поддержки принятия решений. Однако самые совершенные средства не могут заменить человека в поиске лучших вариантов решений.

Интеллектуализация предполагает: • возможность общения конечного пользователя с системой на формализованном языке предметной области, включая общение аудио- и видеосредствами; • возможность манипулирования знаниями; • использование поисковых процедур и методов решения задач перебора, связанных с поиском и просмотром большого числа вариантов; • возможность динамической пространственной визуализации для представления результатов.

Новые технические средства и программные продукты, интеллектуализация средств информационных технологий

Информационные технологии— это класс областей деятельности, относящихся к технологиям управления и обработки потоков информации с применением вычислительной техники.

Согласно определению, принятому ЮНЕСКО, Информационные Технологии (ИТ) — это комплекс взаимосвязанных научных, технологических, инженерных наук, изучающих методы эффективной организации труда людей, занятых обработкой и хранением информации с помощью вычислительной техники и методы организации и взаимодействия с людьми и производственным оборудованием, их практические применение, а также связанные со всем этим социальные, экономические и культурные проблемы.

Современное материальное производство и другие сферы деятельности все больше нуждаются в информационном обслуживании, переработке огромного количества информации. Произведенная продукция становится все более интеллектоемкой – при уменьшении затрат ресурсов, времени, физических усилий на ее изготовление, увеличиваются умственные затраты. Происходит возрастание доли знаний в стоимости продуктов производства.

Доля физического труда в общественном производстве постепенно уменьшается за счет того, что все больше физических и даже некоторые интеллектуальные функции человека выполняют машины. На этом этапе функции человека оказываются незаменимыми только в тех сферах, где машины не могут исполнять роль живого интеллектуального капитала, способного генерировать идеи, принимать нестандартные решения – в высокотехнологичных производствах, сферах науки, образования, услуг, управления, здравоохранения, то есть в интеллектуальном производстве. Происходит постоянное сокращение количества работников в сфере материального производства, а функции рабочей силы в нем изменяются. Эти функции будут носить преимущественно интеллектуальный характер – управление автоматизированным материальным производством, возможно, дистанционное управление.

Само понятие обработки информации постоянно эволюционирует. Сегодня оно включает в себя не только выполнение операций с уже имеющейся информацией, но также и очень важные операций поиска информации и обеспечения удаленного доступа к информации, в частности с применением средств глобальных компьютерных коммуникаций. Роль эффективного поиска и быстрого доступа к информации все больше и больше возрастает. Очевидно, что ценность и эффективность использования информации определяется прежде всего возможностью ее найти и получить к ней качественный доступ.

Операции по обработке уже имеющейся информации также становятся все более развитыми: они включают уже не только простейшие арифметические операции, но и операции c базами данных (поиск, выборка, отбор, фильтрация, сортировка), статистические расчеты, численные методы, имитационное моделирование, методы распознавания образов и принятия решений, теории игр, экспертные системы, нейронные сети, генетические алгоритмы, когнитивное моделирование и др. Развитие автоматизированных технологий обработки информации идет по пути все более глубокой переработки «информационного сырья», в результате чего «информационный продукт» все в большей степени отличается от исходного состояния информации.

Если на первых этапах развития ИТ переработка заключалась в основном в сортировке и выполнении арифметических операций, прежде всего суммирования, то в последующем начинают использоваться все более сложные математические модели, прежде всего статистические, а затем и все более развитые интеллектуальные методы, т.е. все большее значение приобретают системы с элементами искусственного интеллекта, например, системы ввода текстов со сканера, системы автоматизированного перевода, трехмерные графические системы.

Существует определенная иерархия задач обработки данных, информации и знаний:

1)Мониторинг – накопление данных по ряду показателей об объекте управления с привязкой ко времени.

2)Анализ – выявление смысла в данных, т.е. выявление в них причинно-следственных взаимосвязей, выявление информации.

3)Прогнозирование – использование смысла причинно-следственных зависимостей в предметной области, т.е. использование информации для прогнозирования и предсказания поведения объекта управления в условиях действия определенных факторов.

4)Управление – использование информации для достижения определенных целей управления, т.е. выявление и использование знаний для сохранения стабильного функционирования объекта управления и перевода объекта управления в заранее заданное целевое состояние.

Таким образом, именно управление является высшей формой обработки и использования информации. Важнейшим направлением развития современных информационных технических средств и программных продуктов является именно автоматизация реализации задач управления. С развитием информационных технологий радикально изменяется и подход к созданию программных систем. На начальных этапах ограниченная группа разработчиков, сосредоточенная в одном месте, проектировала и создавала программную систему в целом, после чего она внедрялась в готовом виде. В последующем могли создаваться новые версии системы, которые опять же внедрялись в готовом виде.

На пути создания таких систем возникли следующие основные сложно преодолимые трудности:

– систему нужно было создать очень быстро, т.к. при очень большом ее масштабе обычно система морально устаревала еще до начала ее внедрения;

– для создания таких систем необходимы огромный интеллектуальный потенциал и очень высокая скорость разработки, высокое качество сопровождения.

Опыт показывает, что максимальная сложность систем, создаваемых централизовано по единому проекту, ограничена.

Альтернативой централизованному проектированию и внедрению программных систем сегодня является идеология открытых систем, при которой над развитием системы одновременно и независимо друг от друга работают очень многие, иногда тысячи разработчиков, не придерживающихся какого-либо одного плана, но подчиняющихся общим некоторым общим правилам.

Сегодня мы все чаще видим как вместе или по отдельности реализуются и другие подходы:

1. Адаптивные и самообучающиеся системы настраиваются на решение тех или иных задач за счет учета априорной информации и информации, поступающей в систему в процессе ее эксплуатации. Можно считать, что подобные системы развиваются на основе опыта их эксплуатации и что усвоение этого опыта есть один из технологических этапов создания таких систем.

2. Саморазвивающиеся открытые системы очень большого масштаба, которые не спроектированы какой-либо одной группой разработчиков и развиваются не по какому-либо плану, созданному кем-либо заранее. Эти системы создают как бы информационную среду общего доступа в развитие которой могут вносить свой вклад разработчики и даже пользователи, независимо от своего места нахождения.

Таким образом, перспектива совершенствования информационных систем состоит в создании технологий их создания и развития с учетом опыта эксплуатации, часто без заранее разработанного плана. В этом процессе могут принимать участие не только разработчики, но и рядовые пользователи, находящиеся в любой точке земного шара.