
- •Тема. Основные понятия и положения защиты информации в компьютерных системах
- •1. Предмет и объект защиты
- •2. Угрозы безопасности информационных систем
- •3. Защита информации в кс от несанкционированного доступа
- •1. Предмет и объект защиты
- •1.1. Предмет защиты
- •4. Информация покупается и продается.
- •5. Сложность объективной оценки количества информации.
- •1.2. Объект защиты информации
- •2. Угрозы безопасности информационных систем
- •2.1. Случайные угрозы
- •2.2. Преднамеренные угрозы
- •2.2.1. Традиционный шпионаж и диверсии
- •2.2.2. Несанкционированный доступ к информации
- •2.2.3. Электромагнитные излучения и наводки
- •2.2.4. Несанкционированная модификация структур
- •2.2.5. Вредительские программы
- •2.2.6. Классификация злоумышленников
- •3. Защита информации в кс от несанкционированного доступа
- •3.1. Система разграничения доступа к информации в кс
- •3.1.1. Управление доступом
- •3.1.2. Состав системы разграничения доступа
- •3.2. Современные системы защиты пэвм от несанкционированного доступа к информации
4. Информация покупается и продается.
Ее правомочно рассматривать как товар, имеющий определенную цену. Цена, как и ценность информации, связаны с полезностью информации для конкретных людей, организаций, государств. Информация может быть ценной для ее владельца, но бесполезной для других. В этом случае информация не может быть товаром, а, следовательно, она не имеет и цены. Например, сведения о состоянии здоровья обычного гражданина являются ценной информацией для него. Но эта информация, скорее всего, не заинтересует кого-то другого, а, следовательно, не станет товаром, и не будет иметь цены.
Информация может быть получена тремя путями:
проведением исследований;
покупкой информации;
противоправным добыванием информации.
В результате исследований может быть получена новая информация не известная ранее человечеству. Такая информация получается в результате научных исследований. Исследования могут быть направлены также на получение конфиденциальной информации без нарушения существующих правовых норм. До 90% важной информации разведывательные службы получают путем анализа открытых источников информации.
Как любой товар, информация имеет себестоимость, которая определяется затратами на ее получение. Себестоимость зависит от выбора путей получения информации и минимизации затрат при добывании необходимых сведений выбранным путем.
Информация добывается с целью получения прибыли или преимуществ перед конкурентами, противоборствующими сторонами. Для этого информация:
продается на рынке;
внедряется в производство для получения новых технологий и товаров, приносящих прибыль;
используется в научных исследованиях;
позволяет принимать оптимальные решения в управлении.
5. Сложность объективной оценки количества информации.
Существует несколько подходов к измерению количества информации.
А. Энтропийный подход.
Впервые энтропийный подход к определению количества информации предложил американский ученый Клод Шеннон. Он предложил формулу: прирост информации, полученный по результатам случайного эксперимента, равен устраненной неопределенности. Из этого утверждения следует, что неопределенность и информация должны измеряться одной и той же мерой. Величина, характеризующая количество неопределенности в случайном эксперименте называется энтропией.
Сущность данного утверждения можно пояснить на примере эксперимента со случайным бросанием монеты. Пусть возможны два варианта организации опытов. В первом случае подбрасывается дефектная монета. При бросании такой монеты никакой неопределенности нет – монета всегда падает на одну и ту же сторону. При проведении опытов с обычной монетой исход опытов – выпадение «орла» или «решки» равновероятен.
В результате проведения опыта с дефектной монетой не снимается никакая неопределенность и не получается никакая новая информация, - ведь результат был заранее известен. Во втором случае по результатам опыта снимается максимальное количество неопределенности (энтропии) и получается максимально возможное количество информации. Ведь до проведения опыта невозможно отдать предпочтение одному из исходов.
Энтропийный подход широко используется при определении количества информации, передаваемой по каналам связи. Выбор при приеме информации осуществляется между символами алфавита в принятом сообщении. Пусть сообщение, принятое по каналу связи, состоит из N символов (без учета связи между символами в сообщении). Тогда количество информации в сообщении может быть подсчитано по формуле Шеннона:
где Pi– вероятность появления в сообщении символа i; k – количество символов в алфавите языка.
Анализ формулы Шеннона показывает, что количество информации в двоичном представлении (в битах или байтах) зависит от двух величин: количества символов в сообщении и частоты появления того или иного символа в сообщениях для используемого алфавита. Этот подход абсолютно не отражает насколько полезна полученная информация, а позволяет определить лишь затраты на передачу сообщения.
Б. Тезаурусный подход.
Этот подход предложен Ю.А. Шрейдером. Он основан на рассмотрении информации как знаний. Согласно этому подходу количество информации, извлекаемое человеком из сообщения, можно оценить степенью изменения его знаний. Структурированные знания, представленные в виде понятий и отношений между ними, называются тезаурусом. Структура тезауруса иерархическая. Понятия и отношения, группируясь, образуют другие, более сложные понятия и отношения.
Знания отдельного человека, организации, государства образуют соответствующие тезаурусы. Тезаурусы организационных структур образуют тезаурусы составляющих их элементов. Так тезаурус организации образуют, прежде всего, тезаурусы сотрудников, а также других носителей информации, таких как документы, оборудование, продукция и т. д.
Для передачи знаний требуется, чтобы тезаурусы передающего и принимающего элемента пересекались. В противном случае владельцы тезаурусов не поймут друг друга.
В. Практический подход.
На практике количество информации измеряют, используя понятие «объем информации». При этом количество информации может измеряться в количестве бит (байт), в количестве страниц текста, длине магнитной ленты с видео- или аудиозаписью и т.п. Однако очевидно, что на одной странице информации может содержаться больше или меньше, по крайней мере, по двум причинам. Во-первых, разные люди могут разместить на странице различное количество сведений об одном и том же объекте, процессе или явлении материального мира. Во-вторых, разные люди могут извлечь из одного и того же текста различное количество полезной, понятной для них информации. Более того, читая в разные годы жизни одну и туже книгу, человек получает разное количество информации.
В результате копирования без изменения информационных параметров носителя количество информации не изменяется, а цена снижается. Примером копирования без изменения информационных параметров может служить копирование текста с использованием качественных копировальных устройств. Текст копии, при отсутствии сбоев копировального устройства, будет содержать точно такую же информацию, как и текст оригинала. Но при копировании изображений уже не удастся избежать искажений. Они могут быть только большими или меньшими.
В соответствии с законами рынка, чем больше товара появляется, тем он дешевле. Этот закон полностью справедлив и в отношении копий информации. Действие этого закона можно проследить на примере пиратского распространения программных продуктов, видеопродукции и т. п.
В современных условиях информация накапливается, хранится, обрабатывается и передается с помощью информационных систем.
Информационные системы составляют материальную базу информационных технологий, которым нет альтернативы в современном постиндустриальном обществе.
Под информационными системами (ИС) понимаются автоматизированные комплексы взаимосвязанных компонентов, осуществляющих получение, хранение, преобразование и передачу информации в целях эффективного функционирования организационных структур.
Основными компонентами информационных систем являются компьютерные системы (КС), оргтехника и средства связи со всеми видами обеспечения, а также сотрудники организации, в интересах которой используется ИС.
Информационные системы используются всеми организационными структурами во всех отраслях человеческой деятельности - от мелких предприятий (организаций) до крупных коммерческих и государственных структур.
Конечным продуктом ИС, определяющим цель использования системы, является информация, которая и рассматривается в качестве предмета защиты.
Наряду с термином «информация» применительно к КС часто используют термин «данные». В данных с помощью конкретных средств отображения информации и общения (языковых, изобразительных, измерительных и т. п.) фиксируется информация об объектах материального мира.
Данные представляются в КС в двоичном виде и хранятся на машинных носителях. Информация извлекается из данных путем их обработки по определенным алгоритмам. Из одних и тех же данных разные пользователи ИС извлекают разную информацию. Например, из метеорологических данных капитана морского судна интересуют, прежде всего, сила и направление ветра, а также условия видимости. В то же время фермер обращает основное внимание на температуру воздуха, почвы и осадки.
Таким образом, внутри КС информация представляется в виде данных, которые хранятся и преобразуются в интересах пользователей по соответствующим алгоритмам. Служебная информация и программные средства КС также являются данными.
Используется и другое понятие – «информационные ресурсы». В соответствии с законом РФ «Об информации, информатизации и защите информации» под информационными ресурсами понимаются «отдельные документы и отдельные массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных и других информационных системах)».