
- •Інформаційнна безпека держави
- •Частина I Сучасні основи інформаційної безпеки держави
- •Основні поняття національної безпеки
- •Визначення національної безпеки
- •1.1.2. Основні категорії теорії національної безпеки
- •1.1.3. Фактори та засоби забезпечення національної безпеки
- •1.2. Характеристика основних видів національної безпеки
- •1.2.1. Рівні та види національної безпеки
- •1.2.2. Політична безпека
- •1.2.3. Економічна безпека
- •1.2.4. Соціальна безпека
- •1.2.5. Воєнна безпека
- •1.2.6. Екологічна безпека
- •1.2.7. Науково-технологічна безпека
- •1.2.8. Забезпечення безпеки в інформаційній сфері
- •1.3. Система забезпечення національної безпеки в Україні
- •1.3.1. Визначення системи забезпечення національної безпеки
- •1.3.2. Функції системи забезпечення національної безпеки
- •1.3.3. Повноваження суб'єктів забезпечення національної безпеки
- •2.1. Поняття інформаційної безпеки
- •2.1.1. Визначення інформаційної безпеки
- •2.1.2. Життєво важливі інтереси особистості, суспільства та держави в інформаційній сфері
- •2.1.3. Об'єкти та суб'єкти інформаційної безпеки
- •2.1.4. Види інформаційної безпеки
- •2.1.5. Концепція інформаційної безпеки держави
- •2.2. Загрози інформаційній безпеці
- •2.2.1. Дестабілізуючі фактори інформаційної безпеки
- •2.2.2. Класифікація загроз інформаційній безпеці
- •2.2.3. Джерела загроз інформаційній безпеці
- •2.3. Методи і засоби забезпечення інформаційної безпеки
- •2.3.1. Основні принципи забезпечення інформаційної безпеки
- •2.3.2. Система забезпечення інформаційної безпеки держави
- •2.3.3. Основні форми і способи забезпечення інформаційної безпеки держави
- •3.1. Основні поняття інформаційного протиборства
- •3.1.1. Визначення поняття “інформаційне протиборство”
- •3.1.2. Інформаційна війна
- •3.1.3. Інформаційний тероризм
- •3.1.4. Інформаційна злочинність
- •3.1.5. Інформаційне протиборство як форма забезпечення інформаційної безпеки
- •3.2. Основні поняття інформаційної війни
- •3.2.1. Визначення інформаційної війни
- •3.2.2. Концепція інформаційної війни
- •3.2.3. Органи інформаційної війни
- •3.3. Основні форми інформаційної війни
- •3.3.1. Визначення форм інформаційної війни
- •3.3.2. Основні форми інформаційної війни на державному рівні
- •3.3.3. Основні форми інформаційної війни на воєнному рівні
- •3.3.4. Необхідні умови для досягнення інформаційної переваги
- •3.4. Інформаційна зброя в інформаційній війні
- •3.4.1. Визначення, особливості та сфера застосування інформаційної зброї
- •3.4.2. Інформаційна зброя воєнного застосування
- •3.4.3. Інформаційна зброя воєнного та невоєнного застосування
- •3.4.4. Особливості, що характеризують основні риси застосування інформаційної зброї
- •3.5. Основи теорії інформаційної боротьби
- •3.5.1. Зміст теорії інформаційної боротьби
- •3.5.2. Заходи інформаційної боротьби
- •3.5.3. Способи інформаційної боротьби
- •3.5.4. Форми ведення інформаційної боротьби
- •3.5.5. Методологія оцінки ефективності інформаційної боротьби
- •4.1. Основні поняття психологічної війни
- •4.1.1. Поняття психологічної війни
- •4.1.2. Цілі та завдання психологічної війни
- •4.1.3. Види та закономірності психологічних впливів
- •4.2. Основи психологічних операцій
- •4.2.1. Зміст психологічних операцій
- •4.2.2. Ефективність психологічного впливу в психологічній операції
- •4.2.3. Органи та засоби проведення психологічних операцій
- •4.3. Технології психологічної війни
- •4.3.1. Основні характеристики об'єктів психологічної війни
- •4.3.2. Методика вивчення об'єктів психологічної війни
- •4.3.3. Форми психологічної війни
- •4.4. Методи впливу в психологічній війні
- •4.4.1. Переконуючий психологічний вплив
- •4.4.2. Навіюючий психологічний вплив
- •4.5. Особливі способи та прийоми психологічної війни
- •4.5.1. Дезінформування
- •4.5.2. Маніпулювання свідомістю
- •4.5.3. Розповсюдження чуток та міфів
- •4.6. Основи забезпечення інформаційно-психологічної безпеки держави
- •4.61. Основні положення
- •4.6.2. Основи інформаційно-психологічної безпеки держави
- •4.6.3. Основні напрями діяльності державної системи забезпечення інформаційно-психологічної безпеки
- •5.1. Основні положення державної інформаційної політики
- •5.1.1. Визначення державної інформаційної політики
- •5.1.2. Поняття про програму входження держави в інформаційне суспільство
- •5.2. Основні напрями національної інформаційної політики
- •5.2.1. Основні напрями національної інформаційної політики у сфері суспільних відносин
- •5.2.2. Основні напрями національної інформаційної політики в економічній сфері
- •5.2.3. Основні напрями національної інформаційної політики в організаційній сфері
- •5.3. Державна політика забезпечення інформаційної безпеки
- •5.3.1. Основні поняття політики забезпечення інформаційної безпеки держави
- •5.3.2. Основні загрози інформаційній безпеці держави
- •5.3.3. Організаційний напрям протидії загрозам у сфері інформаційної безпеки
- •5.3.4. Захист прав і свобод людини та громадянина
- •5.3.5. Розвиток матеріально-технічної бази системи інформаційної безпеки особи, держави та суспільства
- •5.3.6. Науково-практична робота щодо забезпечення інформаційної безпеки
- •5.3.7. Вдосконалення нормативно-правової бази забезпечення загальнодержавної системи інформаційної безпеки
- •6.1. Види та властивості інформації як предмета захисту
- •6.1.1. Інформація та дані
- •6.1.2. Форми адекватності інформації
- •6.1.3. Міри інформації
- •6.1.4. Якість інформації
- •6.1.5. Основні властивості інформації як предмета захисту
- •6.2. Інформаційні системи як об'єкти захисту
- •6.2.1. Загальні відомості про інформаційні системи
- •6.2.2. Структура інформаційної системи
- •6.2.3. Класифікація інформаційних систем
- •6.2.4. Основні характеристики інформаційної системи як об'єкта захисту
- •6.3. Інформаційні технології та проблеми їхньої безпеки
- •6.3.1. Визначення інформаційної технології
- •6.3.2. Співвідношення інформаційної технології та інформаційної системи
- •6.3.3. Класифікація та види інформаційних технологій
- •6.3.4. Основні проблеми безпеки інформаційних технологій
- •7.1. Загрози безпеці інформації та інформаційних ресурсів
- •7.1.1. Загальні положення
- •7.1.2. Збитки як категорія класифікації загроз
- •7.1.3. Класифікація загроз безпеці інформації
- •7.1.4. Класифікація джерел загроз
- •7.1.5. Ранжирування джерел загроз
- •7.1.6. Класифікація уразливостей безпеці
- •7.1.7. Ранжирування уразливостей
- •7.1.8. Класифікація актуальних загроз
- •7.2. Основні напрями забезпечення безпеки інформації та інформаційних ресурсів
- •7.2.1. Основні визначення
- •7.2.2. Правовий захист
- •7.2.3. Організаційний захист
- •7.2.4. Інженерно-технічний захист
- •7.3. Архітектура захисту інформації в мережах телекомунікацій
- •7.3.1. Архітектура відкритих систем
- •7.3.2. Загрози в архітектурі відкритих мереж
- •7.3.3. Процедури захисту
- •7.3.4. Сервісні служби захисту
- •7.3.5. Реалізація захисту
- •8.1. Загальні відомості про вимоги та критерії оцінки безпеки інформаційних технологій
- •8.1.1. Основні поняття про стандарти інформаційної безпеки
- •8.1.2. Критерії безпеки комп'ютерних систем
- •8.1.3. Європейські критерії безпеки інформаційних технологій
- •8.1.4. Федеральні критерії безпеки інформаційних технологій
- •8.1.5. Канадські критерії безпеки комп'ютерних систем
- •8.2. Основні положення загальних критеріїв безпеки інформаційних технологій
- •8.2.1. Мета розробки, основні положення та склад "Загальних критеріїв"
- •8.2.2. Потенційні загрози безпеці та типові завдання захисту
- •8.2.3. Політика безпеки
- •8.2.4. Продукт інформаційних технологій
- •8.2.5. Профіль захисту
- •8.2.6. Проект захисту
- •8.3. Функціональні вимоги до засобів захисту
- •8.3.1. Загальна характеристика функціональних вимог безпеки
- •8.3.2. Класи функціональних вимог безпеки
- •8.4. Вимоги гарантій засобів захисту
- •8.4.1. Загальна характеристика вимог гарантій безпеки
- •8.4.2. Класи вимог гарантій безпеки
- •8.4.3. Рівні гарантій безпеки
- •8.5. Шляхи і перспективи застосування "Загальних критеріїв"
- •9.1. Стандарти менеджменту інформаційної безпеки та їх основні положення
- •9.2. Політика інформаційної безпеки організації
- •9.2.1. Визначення політики інформаційної безпеки організації
- •9.2.2. Концепція інформаційної безпеки в організації
- •9.2.3. Аналіз та оцінка ризиків
- •9.3. Основні правила інформаційної безпеки організації
- •9.3.1. Правила побудови системи забезпечення інформаційної безпеки
- •9.3.2. Організація проведення відновлювальних робіт і забезпечення неперервного функціонування об'єктів організації та організації в цілому
- •9.3.3. Правила розмежування доступу користувачів та процесів до ресурсів інформаційної сфери організації
- •9.3.4. Документальне оформлення політики безпеки
- •9.4. Система менеджменту інформаційної безпеки та її оцінка
- •Забезпечення інформаційної безпеки України
- •10.1. Національні інтереси України в інформаційній сфері та шляхи їх забезпечення.
- •10.2. Загрози інформаційній безпеці України
- •10.3. Джерела загроз інформаційній безпеці України
- •10.4. Стан інформаційної безпеки України
- •10.5. Завдання із забезпечення інформаційної безпеки України
- •11.1. Загальні методи забезпечення інформаційної безпеки України
- •11.2. Особливості забезпечення інформаційної безпеки України в різних сферах громадського життя
- •11.2.1. Забезпечення інформаційної безпеки України в сфері економіки
- •11.2.2. Забезпечення інформаційної безпеки України в сфері внутрішньої політики
- •11.2.3. Забезпечення інформаційної безпеки України в сфері зовнішньої політики
- •11.2.4. Забезпечення інформаційної безпеки України у галузі науки та техніки
- •11.2.5. Забезпечення інформаційної безпеки України у сфері духовного життя
- •11.2.6. Забезпечення інформаційної безпеки України у загальнодержавних інформаційних і телекомунікаційних системах
- •11.2.7. Забезпечення інформаційної безпеки України у сфері оборони
- •11.2.8. Забезпечення інформаційної безпеки України у правоохоронній і судовій сферах
- •11.2.9. Забезпечення інформаційної безпеки України в умовах надзвичайних ситуацій
- •11.3. Міжнародне співробітництво України в галузі забезпечення інформаційної безпеки
- •12.1. Основні функції системи забезпечення інформаційної безпеки України
- •12.2. Основні елементи організаційної основи системи забезпечення інформаційної безпеки України
- •12.3. Основні положення політики забезпечення інформаційної безпеки України
- •12.4. Першочергові заходи щодо реалізації політики забезпечення інформаційної безпеки України
- •Словник додаткових термінів і понять
6.1.2. Форми адекватності інформації
Адекватність інформації може виражатися у трьох формах: семантичній, синтаксичній, прагматичній (рис. 6.1).
Синтаксична адекватність [syntactic(al) adequacy] відображає формально-структурні характеристики інформації і не зачіпає її смислового змісту. На синтаксичному рівні враховується тип носія й спосіб подання інформації, швидкість передавання й обробки, розміри кодів представлення інформації, надійність і точність перетворення цих кодів і т. ін. Інформацію, що розглядається тільки з синтаксичних позицій, звичайно називають даними, оскільки при цьому не має значення смислова сторона. Ця форма сприяє сприйняттю зовнішніх структурних характеристик, тобто синтаксичної сторони інформації.
Семантична (смислова) адекватність [semantic adequacy] визначає ступінь відповідності образу об'єкта і самого об'єкта. Семантичний аспект передбачає врахування смислового змісту інформації. На цьому рівні аналізуються ті відомості, які відображає інформація, розглядаються смислові зв'язки. Ця форма служить для формування понять і уявлень, виявлення смислу (суті), змісту інформації та її узагальнення.
Прагматична (споживацька) адекватність [pragmatic(al) adequacy] відображає відносини інформації та її споживача, відповідність інформації меті управління, яка на її основі реалізується. Прагматичні властивості інформації проявляються тільки при наявності єдності інформації (об'єкта), користувача і мети управління, прагматичний аспект розгляду пов'язаний з цінністю, корисністю використання інформації при відпрацюванні користувачем (споживачем) рішення для досягнення своєї мети. З цієї точки зору аналізуються споживацькі властивості інформації. Ця форма адекватності безпосередньо пов'язана з практичним використанням інформації, з відповідністю її цільової функції діяльності системи.
6.1.3. Міри інформації
Класифікація мір
Для
вимірювання інформації вводяться два
параметри: кількість інформації
і об'єм даних
.
Ці
параметри мають різні вирази й
інтерпретацію
залежно
від форми адекватності. Кожній формі
адекватності відповідає своя міра
кількості інформації і об'єм даних (рис.
6.2).
Синтаксична міра інформації
Ця міра кількості інформації оперує із знеособленою інформацією, яка не виражає смислового відношення до об'єкта.
Об'єм даних у повідомленні вимірюється кількістю символів (розрядів) у цьому повідомленні. У різних системах числення один розряд має різну вагу, й відповідно міняється одиниця вимірювання даних:
у двійковій системі числення [binary notation, binary system] одиниця вимірювання — біт (bit — binary digit — двійковий розряд);
у десятковій системі числення [decimal notation, decimal numeration system] одиниця вимірювання — діт [dit] (десятковий розряд).
Кількість інформації [amount of information, information content] I на синтаксичному рівні неможливо визначити без розгляду поняття невизначеності стану системи (ентропії системи). Дійсно, одержання інформації про будь-яку систему завжди пов'язане зі зміною ступеня необізнаності одержувача про стан цієї системи. Розглянемо це поняття.
Нехай
до одержання інформації одержувач має
деякі попередні (апріорні)
відомості про систему
.
Мірою
його необізнаності є функція
,
яка в
той же час служить і мірою невизначеності
стану системи.
Після
одержання деякого повідомлення
одержувач здобув деяку додаткову
інформацію
,
що зменшила його апріорну необізнаність
так, що апостеріорна
(після одержання повідомлення
)
невизначеність системи стала
.
Тоді кількість інформації про систему, одержаної в повідомленні , визначається як
тобто кількість інформації вимірюється зміною (зменшенням) невизначеності стану системи.
Якщо
кінцева невизначеність
стане
рівною нулю, то первинне неповне
знання заміниться повним знанням і
кількість інформації
.
Іншими
словами, ентропія системи Н(а)
може
розглядатися як міра відсутньої
інформації.
Ентропія системи Н(а), що має N можливих станів, відповідно до формули Шенона, дорівнює
,
де
—
ймовірність того, що система знаходиться
в і-му
стані.
Для
випадку, коли всі стани системи
рівноймовірні, тобто їхні ймовірності
дорівнюють
,
її ентропія
визначається співвідношенням
Часто інформація кодується числовими кодами в тій чи іншій системі числення, особливо це актуально при представленні інформації в комп'ютері. Природно, що одна й та ж кількість розрядів у різних системах числення може передавати різне число станів відображуваного об'єкта, що можна представити у вигляді співвідношення
де N— число можливих відображуваних станів; т — основа системи числення (різноманіття символів, що застосовується в алфавіті); п— число розрядів (символів) в повідомленні.
Найбільш часто використовуються двійкові й десяткові системи числення. Одиницями вимірювання будуть відповідно біт і діт.
Коефіцієнт (ступінь) інформативності (лаконічність) повідомлення визначається відношенням кількості інформації до об'єму даних, тобто
причому 0 < Y < 1.
Із збільшенням Y зменшуються об'єми роботи з перетворення інформації (даних) в системі, тому прагнуть до підвищення інформативності, для чого розробляються спеціальні методи оптимального кодування інформації.
Семантична міра інформації
Для вимірювання смислового змісту інформації, тобто її кількості на семантичному рівні, найбільше визнання одержала тезаурусна міра, яка зв'язує семантичні властивості інформації зі здатністю користувача сприймати повідомлення, що надійшли. Для цього використовується поняття "тезаурус користувача".
Тезаурус [thesaurus] — це сукупність відомостей, якими володіє користувач або система.
Залежно
від
співвідношення
між
смисловим
змістом
інформації
S
і
тезаурусом
користувача
Sp
змінюється
кількість
семантичної
інформації
що
сприймається
користувачем
і
включається
ним
у
подальшому
у
свій
тезаурус.
Характер
такої залежності показаний на рис. 6.3.
Рис. 6.3. Залежність кількості семантичної інформації, що сприймається споживачем, від його тезаурусу
Розглянемо два граничних випадки, коли кількість семантичної інформації дорівнює нулю:
■ при
користувач
не сприймає, не розуміє інформації, що
надійшла;
■ при
користувач усе знає, й інформація, що
надійшла, йому не потрібна.
Максимальна кількість семантичної інформації користувач здобуває при узгодження її смислового змісту S зі своїм тезаурусом Sp (Sp = Sp opt) коли інформація, що надходить, є зрозумілою користувачеві й несе йому раніше невідомі (відсутні у його тезаурусі) відомості.
Таким чином, кількість семантичної інформації в повідомленні, кількість нових знань, одержаних користувачем, є величиною відносною. Одне й те ж повідомлення може мати смисловий зміст для компетентного користувача й бути безглуздим (семантичний шум) для користувача некомпетентного.
При оцінюванні семантичного (змістовного) аспекту інформації необхідно прагнути до узгодження величин S і Sp.
Відносною мірою кількості семантичної інформації може правити коефіцієнт змістовності С, який визначається як відношення кількості семантичної інформації до її об'єму:
Прагматична міра інформації
Ця міра визначає корисність інформації (цінність) для досягнення користувачем поставленої мети. Ця міра також відносна, зумовлена особливостями використання цієї інформації в тій чи іншій системі. Цінність інформації доцільно вимірювати в тих же самих одиницях (або близьких до них), в яких вимірюється цільова функція.