Информационные системы и технологии в экономике. Учебное пособие
.pdf2. Повторное использование ресурсов. Осуществляется попытка считывание остаточной информации, оставшейся после работы пользователя
(удаленные и временные файлы, оставшиеся команды принтера и т.п.).
3.Маскарад. Выполнение действий в системе одним пользователем от имени другого, т.е. идет присвоение чужих прав доступа и полномочий.
4.Разрыв линии. При этом методе происходит переключение каналов связи от законного пользователя (при окончании связи или ее разрыве) на стороннего пользователя. При этом данное событие не регистрируется в системе работы с информацией, и она работает со сторонним пользователем как с законным.
В конкретной системе вовсе не обязательно присутствуют с одинаковой вероятностью все виды угроз и способы их реализации. Поэтому при построении системы защиты необходимо определить, какие угрозы наиболее опасны. И именно на защиту от этих угроз и должна быть рассчитана создаваемая система защиты информации.
8.3. Политика безопасности
На основании определенного перечня угроз создается политика безопасности. В широком смысле политика безопасности представляет собой правила обращения с информацией. Применительно к защите информации в информационных системах можно сформулировать, что политикой безопасности называется правил, законов и практических рекомендаций, на основе которых строится управление, защита и распределение конфиденциальной информации в системе.
Политика безопасности должна охватывать все особенности процесса обработки информации и определять поведение системы в различных ситуациях. Политика безопасности представляет собой набор требований,
реализуемых с помощью организационных мер и программно-аппаратных средств. Эти требования определяют архитектуру системы защиты
81
информации.
Реализация политики безопасности для конкретной автоматизированной системы осуществляется при помощи конкретных механизмов защиты и средств управления ими. Для конкретной организации политика безопасности должна быть индивидуальной, зависящей от применяемых технологий обработки информации, используемых программных и технических средств,
существующих угроз защищаемой информации и прочих условий.
Механизмами поддержки политики безопасности являются специальные программные и аппаратные средства, которые применяются в системах защиты,
атакже ее соответствующие подсистемы.
Кмеханизмам поддержки политики безопасности относятся:
средства идентификации и аутентификации пользователей;
средства контроля доступа;
криптографические средства (т.е. средства шифрования информации);
средства электронно-цифровой подписи; средства контроля целостности;
средства аудита, т.е. фиксации действий пользователей системы;
механизмы защиты трафика; механизмы защиты маршрутизацией;
Средства идентификации и аутентификации пользователей.
Идентификация пользователя – процесс распознавания пользователя системы по некоторому признаку. Обычно для идентификации используют некоторое кодовое имя пользователя. Аутентификация – подтверждение того факта, что пользователь, предъявляющей системе некоторый идентификатор,
действительно является тем, за кого себя выдает. В простейшем случае для подтверждения своей подлинности пользователь должен предъявить пароль – набор некоторых символов, который предполагается известным только данному конкретному пользователю. Кроме пары «имя – пароль» для идентификации и аутентификации пользователей системы применяются и другие параметры. Так, например, широкое распространение получили системы с использованием пластиковых или магнитных карточек. Перспективным
82
направлением развития этого направления является разработка систем,
основанных на считывание биометрических параметров человека.
Средства контроля доступа. Средства контроля доступа тесно связаны с работой предыдущей подсистемы, т.к. решение о предоставлении некоторому субъекту доступа к информационным ресурсам решается на основании предоставленных им признамов, идентифицирующих его как правомочного пользователя системы. Можно выделить несколько уровней контроля доступа:
контроль доступа при входе в систему контроля доступа к отдельным объектам системы контроль доступа к отдельным устройствам системы
Криптографические средства являются основными при построении защиты компьютерных систем. Исходный текст называется открытым текстом.
Процесс преобразования открытого текста в шифрованный называется шифрованием. Некоторая информация, позволяющая производить шифрование,
а также обратное преобразование для прочтения открытого текста законным получателем, называется ключом.
Средства электронно-цифровой подписи используются для подтверждения авторства сообщения. С помощью специальных математических алгоритмов вычисляется электронная подпись как функция от конкретного подписанного сообщения. Использование механизмов электронно-
цифровой подписи эффективно также для организации защиты от отказов от посылки сообщения или его получения. В этом случае наличие электронной подписи является достаточным доказательством того, что он посылал данное сообщение.
Средства контроля целостности. Обеспечение контроля целостности идет по двум направлениям: контроль целостности наборов данных контроль целостности программной среды Это позволяет гарантировать защищенность от проникновения в нее вредоносных программ. Обычно контроль целостности осуществляется путем счета контрольной суммы файлов данных и программ.
Средства аудита предназначены для фиксации различных действий пользователей, в первую очередь, действий нарушающих политику
83
безопасности. Это позволяет, с одной стороны, выявлять злоумышленников, а с другой – контролировать правильность работы системы защиты, обнаруживать ее недостатки.
Механизмы контроля трафика необходимо в том случае, когда интенсивность обмена данными между пользователями является закрытой информацией, а также сам факт соединения двух пользователей должен оставаться конфиденциальным.
Механизмы управления маршрутизацией позволяют менять канал прохождения информации при возникновении опасности утечки информации или возможности угрозы типа «отказ в обслуживании».
84
Контрольные вопросы
1.Каким требованиям должна удовлетворять информация?
2.Дайте определение понятию «Утечка информации»?
3.Дайте определение понятию «Информационная безопасность»?
4.Перечислите направления обеспечения защиты информации?
5.Назовите источники угроз защищаемой информации?
6.Назовите виды угроз защищаемой информации?
7.Назовите методы реализации угроз для информации с применением вычислительной техники на практике?
8.Дайте определение понятию «политика безопасности»?
9.Перечислите механизмы поддержки политики безопасности?
10.Какова главная идея использования экспертных систем?
85
Глава 9
СОВРЕМЕННЫЕ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В
РАЗЛИЧНЫХ СФЕРАХ ДЕЯТЕЛЬНОСТИ
9.1. Основные операции компьютерных технологий
Основные операции компьютерных технологий, применяемые в
управленческой, экономической, финансовой, правовой сферах:
текстовая обработка;
табличная обработка;
статистическая обработка;
графическая обработка;
обработка файлов реляционных баз данных;
организация, накопление и хранение информации;
работа с промышленно функционирующими базами данных в конкретной сфере деятельности;
коммуникации (межперсональные, интерактивные и пакетные услуги доступа к ресурсам).
Основные задачи текстовой обработки–занесение текста, изменение текстовых фрагментов, порядка следования предложений и параграфов,
форматирование текста, автоматическое разбиение текста на страницы.
Современные пакеты прикладных программ текстовой обработки предоставляют такие дополнительные возможности, как многооконная техника,
изменение шрифтов и стилей печати, размещение текстов в несколько столбцов, использование окон с рисунками и графиками и т.п. Наиболее используемым в настоящее время текстовым редактором является Microsoft Word, но в некоторых организациях и учреждениях до сих пор еще используются такие редакторы, как Фотон, Лексикон и другие. Еще более
86
развитыми пакетами прикладных программ являются текстовые процессоры для использования в редакторском деле.
Основные задачи табличной обработки–хранение текста (заголовка таблицы, имя поля и т.п.), чисел, ссылки на расчетную формулу, по которой осуществляются вычисления, в каждой клетке таблицы, проведение расчетов на персональных компьютерах в табличной форме. Табличная обработка обычно используется в сочетании с другими функциональными пакетами– графическими, обработки файлов и т.д. Такие пакеты прикладных программ получили название “электронная таблица” или табличный процессор.
Табличные процессоры получили очень широкое применение при решении планово-экономических задач, бухгалтерском и банковском учете, проектно-
сметных работах и т.п. Наиболее используемым в настоящее время табличным процессором является Microsoft Excel, но в некоторых организациях и учреждениях до сих пор еще используются такие процессоры, как SuperCalc, Lotus, Exel и другие.
Основные задачи статистической обработки–изучение тенденции изменения числовых данных и оценка уровня достоверности результатов. Под статистической обработкой понимается использование методов однофакторного и двухфакторного анализа, статистических показателей
(вариация, среднее, медиана, мода и т.д.), частотного распределения,
корреляционного и регрессионного анализа и т.д. Пакеты прикладных программ статистической обработки, как правило, работают вместе с реляционной системой управления базой данных и обеспечивают форматирование отчетов с добавлением текстовой информации, формируют графики.
Наиболее распространенными пакетами прикладных программ
графической обработки являются деловая графика, графика в издательском деле, демонстрационная графика и инженерная графика. Основной задачей деловой графики является отражение в графическом виде закономерностей изменения числовых данных с построением столбиковых, линейных, круговых
87
графиков, графика-гистограммы, графика рассеивания с возможностью добавления заголовков, условных обозначений и изменения масштаба по осям.
Очень важным является оперативность построения графика, позволяющая реализовать принцип “что, если”. Пакеты прикладных программ графики в издательском деле имеет большую гамму цветов, расширенный набор шрифтов
игарнитур печати, повышенную разрешающую способность.
Демонстрационная графика предназначена для совместного представления числовой, текстовой и образной информации для семинара, конференции,
совещания. С помощью пакетов прикладных программ демонстрационной графики оформляют слайды, эскизы, рисунки, “склеивают” и “разрезают” различные части изображения, формируют диаграммы и графики. Пакеты прикладных программ инженерной графики основаны на использовании таких элементов, как линии, окружности, дуги, а также ранее созданных чертежей.
Такие пакеты прикладных программ должны использовать специальную аппаратуру–оптические считывающие головки, световое перо, сенсорный карандаш и т.п.
Решение задач обработки, организации, накопления и хранения информации традиционно обеспечивалось за счет создания автономных файлов или баз данных, находящихся под управлением различных систем управления баз данных. Организация базы данных осуществлялась на основе или иерархической, или сетевой, или реляционной моделей данных. В настоящее время, как правило, используется реляционная модель данных, которая строится на использовании табличных методов и средств представления данных и манипулирования ими. Для реляционной модели данных наиболее используемыми системами управления базами данных являются: Microsoft Access, FoxPro, Clipper и т.п. Системы управления базами данных позволяют форматировать записи, генерировать отчеты, вводить и редактировать данные по шаблону, сортировать данные, выполнять статистическую обработку,
генерацию прикладных программ для работы с базами данных и т.д. В
настоящее время в управленческой, экономической, финансовой, правовой
88
сферах большая часть информации представляет собой неструктурированную информацию: документы, созданные самим пользователем средствами
Microsoft Word и Microsoft Excel, скопированные с сервера локальной вычислительной сети и из баз данных, размещенных на удаленных персональных компьютерах в федеральных и международных сетях,
полученные по электронной почте и на машинных носителях. Такие документы организованы и хранятся в виде каталогов и подкаталогов на автоматизированном рабочем месте пользователя или файл-сервере локальной вычислительной сети. Обработка этих документов осуществляется средствами текстового редактора или табличного процессора, а доступ к ним–с помощью меню (проводника) или гиперссылок.
Ранее вышеперечисленные операции компьютерных технологий реализовывались за счет разработки и использования функциональных и типовых проблемно-ориентированных пакетов прикладных программ. В
настоящее время, как правило, вместо совокупности функциональных пакетов используют интегрированные пакеты, включающие необходимые наборы функций (например, Microsoft Word, Microsoft Excel, Microsoft Access, Lotus Notes, Office для Windows и т.п.).
В настоящее время широко используются промышленно функционирующие базы данных коммерческих организаций, которые содержат информацию по различным видам деятельности общества, организованы в виде различных автоматизированных систем и могут быть установлены на коммерческой основе в локальных вычислительных сетях или на персональных компьютерах отдельных пользователей. Такими системами, прежде всего,
являются: правовые системы, системы поддержки принятия решений,
экспертные системы и т.п. В таких автоматизированных информационных системах используется как структурированная информация (в виде реляционных баз данных, находящихся под управлением различных систем управления базами данных), так и неструктурированная информация (как правило, в виде гипертекстов и гипермедиа-документов). Эти системы всегда
89
имеют системное программное обеспечение собственной разработки,
обеспечивающее диалог пользователя с автоматизированной информационной системой и обработку информации.
9.2. Гиперинформационные технологии
При использовании для поиска информации приложения, управляемого с помощью меню, пользователь проходит строго упорядоченный путь: на каждом шаге меню дает представление, где именно пользователь находится и какие имеются возможности дальнейшего выбора ресурсов. Часто используется термин “дерево” для понимания работы меню-ориентированных систем: поиск начинается с “корневого” меню и продолжается путем перемещения по
“ветвям” различного уровня до тех пор, пока в результате не будет достигнут уровень “листьев” дерева меню, где и находится необходимая информация.
В Интернет (в системе WWW) принят другой подход к организации информации. Вместо меню древоподобной структуры используется структуризация информации по принципу “паутины”, в которой практически исключены тупиковые пути (искомые файлы и документы должны иметь возможность ссылаться на другие часто используемые и связанные с ними ресурсы). Программа, воплощающая такой подход к организации ресурсов,–это
World Wide Web (в переводе “всемирная паутина”). Эту программу еще называют WWW или просто Web.
Программа WWW разрабатывалась в Европейском центре ядерных исследований в Женеве и представляет собою прикладную программу архитектуры клиент/сервер, основанную на гипертексте. Именно гипертекст придает WWW паутинообразную структуру.
Слово “гипертекст” придумано и впервые введено в оборот в середине шестидесятых годов для описания такого способа организации текстов,
который дает возможность не только последовательного чтения.
Основные понятия и определения:
90