Страхов А.А. Информационные технологии в ОВД. Основные термины и определения

91

лизирует эти события в поисках признаков инцидента информационной безопасности [11].

Субъект доступа (в автоматизированной информационной системе) – активный компонент системы, обычно представленный в виде пользователя, процесса или устройства, которые могут явиться причинами потока информации от объекта к объекту или изменения состояния системы [1].

Техническое средство обеспечения информационной безопасности –оборудование, используемое для обеспечения информационной безопасности организации некриптографическими методами [11]. Такое оборудование может быть представлено техническими и программно-техническими средствами, встроенными в объект защиты и (или) функционирующими автономно (независимо от объекта защиты).

Угроза (безопасности информации) – потенциальная причина инцидента, который может нанести ущерб системе или организации [1].

Угроза (безопасности информации) – совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации [11].

Эффективность обеспечения информационной безопасности – связь между достигнутым результатом и использованными ресурсами для обеспечения заданного уровня информационной безопасности [11].

Угроза информационной безопасности организации – совокупность факторов и условий, создающих опасность нарушения информационной безопасности организации, вызывающую или способную вызвать негативные последствия (ущерб/вред) для организации [11]. Угроза характеризуется наличием объекта угрозы, источника угрозы и проявления угрозы. Формой реализации (проявления) угрозы ИБ является наступление одного

92

или нескольких взаимосвязанных событий ИБ и инцидентов ИБ, приводящего(их) к нарушению свойств информационной безопасности объекта (объектов) защиты организации.

Угроза информационной безопасности Российской Федерации – совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере [9].

Управление доступом – средства,с помощью которых ресурсы системы обработки данных предоставляются только авторизованным субъектам в соответствии с установленными правилами [1].

Управление рисками – координированные действия по направлению и контролю над деятельностью организации в связи с рисками [11].

Утечка информации – неконтролируемое распространение защищаемой информации в результате ее разглашения, несанкционированного доступа к информации и получения защищаемой информации иностранными разведками [11].

Уязвимость (информационной системы); брешь – свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации [11]. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе. Если уязвимость соответствует угрозе, то существует риск.

Хэш-код – строка бит, являющаяся выходным результатом хэш-функции.

Хэш-функция – функция, отображающая строки бит в строки бит фиксированной длины и удовлетворяющая следующим свойствам:

– по данному значению функции сложно вычислить исходные данные, отображаемые в это значение;

93

–для заданных исходных данных сложно вычислить другие исходные данные, отображаемые в то же значение функции;

–сложно вычислить какую-либо пару исходных данных, отображаемых в одно и то же значение [20].

Целостность – свойство сохранения правильности и полноты активов [8].

Цель информационной безопасности (организации) – заранее намеченный результат обеспечения информационной безопасности организации в соответствии с установленными требованиями в политике ИБ (организации) [11]. Результатом обеспечения ИБ может быть предотвращение ущерба обладателю информации из-за возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на информацию.

Чрезвычайная ситуация (непредвиденная ситуация) – обстановка на определенной территории или акватории, сложившаяся

врезультате аварии, опасного природного явления, катастрофы, стихийного или иного бедствия, которые могут повлечь или повлекли за собой человеческие жертвы, ущерб здоровью людей или окружающей природной среде, значительные материальные потери и нарушение условий жизнедеятельности людей [11]. Различают чрезвычайные ситуации по характеру источника (природные, техногенные, биолого-социальные и военные) и по масштабам (локальные, местные, территориальные, региональные, федеральные и трансграничные).

Шифрование –криптографическоепреобразованиеданных[1]. Электронная цифровая подпись – присоединенные данные или криптографическое преобразование строковых данных, которые доказывают подлинность и целостность строковых данных и защиту от подделок, например получателем строковых

данных [1].

94

СТАТИСТИЧЕСКИЕ МЕТОДЫ. ВЕРОЯТНОСТЬ И ОСНОВЫ СТАТИСТИКИ

Вероятность – действительное число в интервале от 0 до 1, относящееся к случайному событию.

Примечание. 1. Число может отражать относительную частоту в серии наблюдений или степень уверенности в том, что некоторое событие произойдет. Для высокой степени уверенности вероятность близка к единице. 2. Вероятность события обозначают Pr( A) или P( A) [27].

Случайная величина – переменная, которая может принимать любое значение из заданного множества значений и с которой связано распределение вероятностей.

Примечание. Случайную величину, которая может принимать только отдельные значения, называют дискретной. Случайную величину, которая может принимать любые значения из конечногоилибесконечногоинтервала,называютнепрерывной[27].

Корреляция –взаимозависимостьдвухилинесколькихслучайных величинвраспределении двух илинесколькихслучайныхвеличин.

Примечание. Большинство статистических мер корреляции измеряют только степень линейной зависимости [27].

Мода –значение случайной величины, при котором функция распределения вероятностей масс или плотность распределения вероятностей имеет максимум.

Примечание. Если имеется единственная мода, то распределение вероятностей случайной величины называется унимодальным; если имеется более чем одна мода, оно называется многомодальным, в случае двух мод – бимодальным [27].

Дисперсия (случайной величины) – математическое ожидание квадрата центрированной случайной величины:

σ2 =V ( X ) = E[ X −E( X )]2 [27].

95

Стандартное отклонение (случайной величины)– положительный квадратный корень из значения дисперсии:σ = V ( X ) [27].

Коэффициент вариации (случайной величины)– отношение стандартного отклоненияк абсолютному значению математического ожидания случайной величины:V ( X ) E( X ) =σµ [27].

Коэффициент корреляции – отношение ковариации двух слу-

чайных величин к произведению их стандартных отклонений:

ρ = E[( X −µx )(Y −µy )] .

σxσy

Примечание. 1. Эта величина всегда будет принимать значения от минус 1 до плюс 1, включая крайние значения.

2. Если две случайные величины независимы, коэффициент корреляции между ними равен нулю только в случае двумерного нормального распределения [27].

Нормальное распределение; распределение ЛапласаГаусса – распределение вероятностей непрерывной случайной величины такое, что плотность распределения вероятно-

из множества, имеющих значения, которые меньше заданного значения или равны ему.

Примечание. Для данных, объединенных в классы, кумулятивную частоту можно указать только в границах класса [27].

Относительная частота – частота, деленная на общее число событий или наблюдений [27].

Распределение частот– эмпирическое отношение между значениями признакаиего частотами или его относительными частотами.

96

Примечание. Это распределение можно представить графическиввидегистограммы,столбиковойдиаграммы,полигонакумулятивныхчастотиликактаблицусопряженностидвухпризнаков[27].

Гистограмма – графическое представление распределения частот для количественного признака, образуемое соприкасающимися прямоугольниками, основаниями которых служат интервалы классов, а площади пропорциональны частотам этих классов [27].

Полигон кумулятивных частот – ломаная линия, получаемая при соединении точек, абсциссы которых равны верхним границам классов, а ординаты – либо кумулятивным абсолютным частотам, либо кумулятивным относительным частотам [27].

Среднее арифметическое – сумма значений, деленная на их число.

Примечание. 1. Термин «среднее» обычно используют, когда имеют в виду параметр совокупности, а термин «среднее арифметическое», когда имеют в виду результат вычислений по данным, полученным из выборок.

2. Среднее арифметическое простой случайной выборки, взятой из совокупности, – это несмещенная оценка арифметического среднего генеральной совокупности. Однако другие формулы для оценки, такие как геометрическое или гармоническое среднее, медиана или мода, иногда тоже используют [27].

Взвешенное среднее арифметическое – сумма произведений каждого значения на его вес, деленная на сумму весов, где веса– неотрицательные коэффициенты, связанныескаждым значением [27].

Размах (выборки) – разность между наибольшим и наименьшим наблюдаемыми значениями количественного признака в выборке [27].

Среднее отклонение (выборки) – среднее арифметическое отклонение от начала координат, когда все отклонения имеют положительный знак.

97

Примечание. Обычно выбранное начало отсчета представляет собой среднее арифметическое, хотя среднее отклонение минимизируется, когда за начало отсчета принимают медиану [27].

Выборочная дисперсия – одна из мер рассеяния, представляющая собой сумму квадратов отклонений наблюденийотих среднего арифметического, деленная на число наблюдений минус единица.

2.Выборочная дисперсия – это несмещенная оценка дисперсии совокупности.

3.Выборочная дисперсия – это центральный момент второго порядка, кратный [27].

Выборочное стандартное отклонение – положительный квадратный корень из выборочной дисперсии.

Примечание. Выборочное стандартное отклонение – это смещенная оценка стандартного отклонения совокупности [27].

Статистический критерий – статистический метод принятия решений о том, стоит ли отвергнуть нулевую гипотезу в пользу альтернативной или нет.

Примечание. 1. Решение о нулевой гипотезе принимают исходя из значений соответствующих статистик, лежащих в основе статистических критериев или рассчитанных по результатам наблюдений. Так как статистики – случайные величины, существует некоторый риск принятия ошибочного решения. 2. Критерий априори предполагает, что проверяют некоторые предположения, например, предположение о независимости наблюдений, предположение о нормальности и т. д. [27].

Нулевая гипотеза и альтернативная гипотеза – утверждения относительно одного или нескольких параметров или о распре-

98

делении, которые проверяют с помощью статистического крите-

рия [27].

Уровень значимости (критерия) – заданное значение верхнего предела вероятности ошибки первого рода [27].

Критическое значение – значение, ограничивающее критическую область [27].

Односторонний критерий – критерий, в котором используемая статистика одномерна, а критическая область включает в себя множество значений, меньших критического значения, или множество значений, больших критического значения [27].

Двусторонний критерий –критерий, в котором используемая статистика одномерна, а критическая область состоит из множества значений, меньших первого критического значения, и множества значений, больших второго критического значения.

Примечание. Выбор между односторонним и двусторонним критериями определяется альтернативной гипотезой [27].

Ошибка первого рода – ошибка, состоящая в отбрасывании нулевой гипотезы, поскольку статистика принимает значение, принадлежащее критической области, в то время как эта нулевая гипотеза верна [27].

Ошибка второго рода – ошибка, состоящая в принятии нулевой гипотезы, поскольку статистика принимает значение, не принадлежащее критической области, в то время как нулевая гипотеза не верна [27].

Мощность критерия – вероятность недопущения ошибки второго рода [27].

Степень свободы – в общем случае число слагаемых минус число ограничений, налагаемых на них [27].

Измеримая величина (физическая величина) – признак явления, материала или вещества, который можно различить качественно и определить количественно [27].

99

ЗАКЛЮЧЕНИЕ

Управление, осуществляемое органами внутренних дел в сфере охраны общественного порядка, имеет определенные особенности, поскольку управляемая система – сфера применения управляющих воздействий, как правило, находится за пределами системы органов внутренних дел, и значительная часть информации о состоянии такой системы может быть получена только в процессе активного и централизованного ее поиска. Субъект управления (управляющий субъект) не только посылает управляемому объекту информацию, но и, прежде всего, сам активно организует поиск и прохождение информации по каналу обратной связи. Обычные общепринятые средства и каналы получения информации (письма и сообщения граждан, общественных и государственных организаций, сообщения прессы и радио) становятся недостаточными.

При организации информационной системы в органах внутренних дел необходимо учитывать ряд требований к информации, реализация которых обеспечивает ее эффективность. Информация должна быть минимальной, достаточной и необходимой, достоверной и надежной, современной и оперативной, которая может использоваться для машинной обработки (максимальная унификация носителей информации).

Минимальность предусматривает ограничение сбора и обработки информации только теми сообщениями, без которых нельзя управлять объектом.

Достаточность означает, что информация дает исчерпывающее, полное представление о функционировании объекта, а также оптимальных или близких к ним решений. При определении потребностей в отдельных видах информации необходимо, прежде всего, учитывать значимость для управления каждого

100

вида, частоту создания, взаимосвязь с другими видами информации. Сегодня руководители часто испытывают недостаток информации в связи с тем, что не любая информация полезна, представлена в необходимом виде и соответствует поставленным целям управления. При наличии и перегруженности органов управления информацией решения очень часто принимаются в условиях неопределенности, что значительно ухудшает их качество.

Одним из главных требований, предъявляемых к информации, является обеспечение высокой достоверности. Без достоверности информации об объекте управления нельзя организовать его работу, используя наиболее усовершенствованные методы управления. Повышение достоверности информации можно достичь лишь за счет сокращения звеньев обработки, повышения ответственности за достоверность данных, более широкого внедрения современных технических средств.

Подготовленный словарь предназначен для курсантов и слушателей, адъюнктов и преподавателей образовательных организацийМВДРоссии,атакжедлявсех,интересующихсятехнологиейобработкистатистическихданных,используемыхвэкспертнокриминалистической деятельности.