Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Системы автоматизированного проектирования изделий и процессов. Учебное пособие
.pdf
91
децентрализованный подход — организацию ТО на базе распределенных сетей,
состоящих из персональных и больших компьютеров для хранения БД, общих
для любых функциональных подсистем. Что наблюдается с середины
семидесятых годов, с появления ПЭВМ. Происходит смещение
технологических процессов с ориентацией на индивидуального пользователя, с
внедрением частичной децентрализации и полной децентрализованной
обработки данных.
Достоинства децентрализованной обработки:
- повышается ответственность пользователей за качество результатов
решения экономических задач;
- появляются возможности для проявления инициативы и творческого
развития пользователя.
Недостатки децентрализованной обработки экономических данных:
- сложность стандартизации из-за большого числа уникальных
достижений;
- психологическое неприятие пользователями рекомендуемых стандартов
и готовых продуктов;
- неравномерность развития уровня информационной технологии на
местах и зависимость этого уровня от квалификации пользователя.
Описанные достоинства и недостатки обеих методологий привели к
новой рациональной методологии, при использовании которой обязанности
распределяются следующим образом:
- вычислительный центр отвечает за выработку общей стратегии
использования информационной технологии и помогает пользователям как в
работе, так и в обучении, устанавливает стандарты и определяет политику
применения программных и технических средств;
- персонал, использующий информационную технологию, должен
придерживаться указаний ВЦ, осуществлять разработку своих локальных
систем и технологий в соответствии с общим планом организации.
Рациональная методология использования информационной технологии
позволяет достичь большей гибкости, поддерживать общие стандарты,
осуществлять совместимость информационных локальных продуктов, снижать
дублирование.
Графическая информация составляет основной объем проектной и
конструкторской документации, поэтому автоматизация этих работ на базе
ЭВМ с применением средств машинной графики позволяет существенно
облегчить труд проектировщика и конструктора и значительно повысить
производительность их труда.
В состав технических средств машинной графики входят устройства
ввода и вывода графической информации.
92
Устройства графического ввода (УГВ) предназначены для
преобразования графической информации в цифровые коды ЭВМ. Существуют
различные конструкции таких устройств, принцип работы которых основан на
известных физических явлениях. В зависимости от степени участия человека в
кодировании графической информации УГВ разделяются на автоматические и
полуавтоматические.
В свою очередь автоматические УГВ по принципу действия можно
разделить на два типа — сканирующие и следящие. Сканирующие устройства
вводят графическую информацию построчно, как в передающей телевизионной
трубке, с помощью развертывающих систем. Следящие УГВ отслеживают
линии чертежа, прогнозируя возможное изменение линий и производя поиск
ближайших точек линии при случайном сходе. Принцип действия обоих типов
УГВ основан на использовании фотоэлектрического эффекта.
Имея возможность ввода графической информации без участия человека,
автоматические УГВ тем не менее не получили широкого применения в силу
некоторых их недостатков. Одним из них является большой объем оперативной
памяти ЭВМ, который необходим для работы с устройствами, а также высокие
требования к качеству вводимой графической информации, высокая стоимость.
Наибольшее применение на практике получили полуавтоматические
УГВ. Разработана целая серия полуавтоматических УГВ, основанных на
использовании различных физических эффектов. В полуавтоматических
устройствах оператор-пользователь анализирует чертеж, выделяет элементы,
которые необходимо занести в память машины, после чего по его команде ЭВМ
вычисляет координаты точек и представляет их в цифровых кодах.
В настоящее время широкое распространение получили дискретные
емкостные полуавтоматические УГВ. Чертеж, подлежащий кодированию,
размещается на планшете. На планшете под чертежом расположена
координатная сетка, образованная двумя системами перпендикулярных шин
(проводников). В процессе работы оператор с помощью специального
устройства типа указки возбуждает в шинах электрический потенциал в виде
коротких импульсов. Время прохождения импульса по шине зависит от
расстояния, поэтому величина времени однозначно характеризует координату
точки. При этом погрешность измерения составляет десятые доли миллиметра.
К устройствам вывода графической информации относятся
графопостроители и графические дисплеи.
Графопостроители, называемые также чертежными автоматами,
предназначены для декодирования цифровых кодов при выводе из ЭВМ и
отображения на чертеже в виде графической и текстовой информации. В
зависимости от физических принципов, используемых для получения
изображения, чертежные автоматы подразделяются на электронные,
электрохимические, электромеханические и др.
93
Наибольшее распространение в САПР получили электромеханические
чертежные автоматы, характеризующиеся высокой точностью и качеством
изображения, а также возможностью получения чертежей больших размеров.
Электромеханические чертежные графические автоматы (ЧГА)
разделяются на планшетные и рулонные. Чертежный автомат планшетного
вида содержит планшет с направляющими линейками, по которым в
направлении оси Х перемещается траверса, а вдоль траверсы в направлении оси
Y — каретка с пишущим узлом. Бумага при этом остается неподвижной.
Пишущий узел содержит, как правило, три самописца для изображения линий
различной толщины и цвета. Перемещение траверсы и каретки осуществляется
с помощью шаговых электродвигателей, на которые поступают импульсы с
блока управления ЧГА. Полученные линии представляют собой траекторию
суммарного движения траверсы и каретки.
В отличие от ЧГА планшетного типа в рулонных чертежных автоматах по
координате Y движется каретка с пишущим узлом, а по координате Х
перемещается специальная перфорированная бумага, приводимая в движение
реверсивным барабаном. В результате вращательного движения барабана в том
или ином направлении и возвратно-поступательного перемещения каретки
вдоль образующей барабана получается линия заданной траектории.
Графопостроители могут работать в двух режимах: автономном и
централизованном. При работе в автономном режиме графическая информация
выводится из ЭВМ на промежуточный носитель, а затем вводится в
графопостроитель. Автономный режим используется в тех случаях, если
графопостроитель находится на значительных расстояниях от ЭВМ. Вывод
информации на магнитную ленту происходит значительно быстрее, чем
вычерчивание чертежа на графопостроителе, поэтому даже если ЭВМ
укомплектована графопостроителем, иногда используется автономный режим в
целях экономии времени. Централизованный режим работы используется в тех
случаях, когда графопостроитель подключен через канал связи
непосредственно к ЭВМ. В этом случае появляется возможность оперативно
получать необходимые чертежи по мере решения той или иной задачи.
Недостатком перьевых графопостроителей является относительно невысокая
скорость ввода графической информации. Электрический растровый
графопостроитель наносит на участки бумаги электрический заряд и над
бумагой распыляется положительно заряженный краситель, который ложится
на бумагу при намагничивании. Недостатком таких графопостроителей
является низкое качество изображения.
К устройствам графического ввода-вывода относятся графические
дисплеи. Они являются более универсальными, так как позволяют выводить на
экран текстовую и графическую информацию. Графический дисплей
предусматривает возможность корректировки изображения на экране с
94
помощью светового пера. Таким образом можно осуществлять различные
преобразования графической информации (поворот, сдвиг, масштабирование).
В настоящее время появились высококачественные растровые дисплеи,
которые позволяют совместить в одном устройстве функции алфавитноцифрового и графического дисплеев.
Диалоговые графические комплексы предназначены для решения
различных задач автоматизированного проектирования. В их состав входят
мини- и микро ЭВМ и набор устройств подготовки, ввода, отображения,
документирования и хранения данных. Комплекс может работать и в
автономном режиме, и в связи с другими ЭВМ. В автономном режиме — для
решения задач, не требующих большого объема памяти. В режиме связи — для
решения задач, требующих обработки больших объемов информации.
Структура и состав комплекса определяется функциональным назначением и
классом решаемых задач.
3.5. Информационное обеспечение САПР
Основу информационного обеспечения САПР составляют данные,
которыми пользуются проектировщики в процессе проектирования
непосредственно для выработки проектных решений. Эти данные могут быть
представлены в виде тех или иных документов на различных носителях,
содержащих сведения справочного характера о материалах, параметрах
элементов, сведения о состоянии текущих разработок в виде промежуточных и
окончательных проектных решений.
Информационная безопасность подчеркивает важность информации в
современном обществе — понимание того, что информация — это ценный
ресурс, нечто большее, чем отдельные элементы данных.
Информационной безопасностью называют меры по защите информации
от неавторизованного доступа, разрушения, модификации, раскрытия и
задержек в доступе. Информационная безопасность включает в себя меры по
защите процессов создания данных, их ввода, обработки и вывода. Цель
информационной безопасности — обезопасить ценности системы, защитить и
гарантировать точность и целостность информации, минимизировать
разрушения, которые могут иметь место, если информация будет
модифицирована или разрушена. Информационная безопасность требует учета
всех событий, в ходе которых информация создается, модифицируется, к ней
обеспечивается доступ или она распространяется.
Под информационной безопасностью понимается защищенность
информации от случайных или преднамеренных воздействий естественного или
95
искусственного характера, чреватых нанесением ущерба ей владельцем или
пользователем.
Основные задачи обеспечения информационной безопасности:
- создать систему органов, ответственных за безопасность информации;
- разработать теоретико-методологические основы обеспечения
безопасности информации;
- решить проблему управления защитой информации и ее автоматизации;
- создать нормативно-правовую базу, регламентирующую решение всех
задач обеспечения безопасности информации;
- наладить производство средств защиты информации;
- организовать подготовку специалистов по защите информации.
На практике важнейшими являются три аспекта информационной
безопасности:
- доступность (возможность за разумное время получить требуемую
информационную услугу);
- целостность (защищенность информации от разрушения и
несанкционированного изменения);
- конфиденциальность (защита от несанкционированного тонированного
прочтения).
Информационные ресурсы — отдельные документы или массивы
документов в информационных системах
Уровни защиты информационных ресурсов. Осведомленность
конечного пользователя о мерах безопасности обеспечивает четыре уровня
защиты компьютерных и информационных ресурсов:
- предотвращение — только авторизованный персонал имеет доступ к
информации и технологии;
- обнаружение — обеспечивается раннее обнаружение преступлений и
злоупотреблений, даже если механизмы защиты были обойдены;
- ограничение — уменьшается размер потерь, если преступление все-таки
произошло несмотря на меры по его предотвращению и обнаружению;
- восстановление — обеспечивается эффективное восстановление
информации при наличии документированных и проверенных планов по
восстановлению.
Признаки, свидетельствующие о наличии уязвимых мест в
информационной безопасности:
- не разработано положений о защите информации или они не
соблюдаются. Не назначен ответственный за информационную безопасность;
- пароли пишутся на компьютерных терминалах, помещаются в
общедоступные места (ими делятся с другими или они появляются на
компьютерном экране при их вводе);
96
- удаленные терминалы и микрокомпьютеры оставляются без присмотра
в рабочие и нерабочие часы. Данные отображаются на компьютерных экранах,
оставленных без присмотра;
- не существует ограничений на доступ к информации, на характер ее
использования. Все пользователи имеют доступ ко всей информации и могут
использовать все функции системы;
- не ведется системных журналов и не хранится информация о том, кто и
для чего использует компьютер. Изменения в программы могут вноситься без
их предварительного утверждения руководством;
- отсутствует документация или она не позволяет делать следующее:
понимать получаемые отчеты и формулы, по которым получаются результаты,
модифицировать программы, готовить данные для ввода, исправлять ошибки,
производить оценку мер защиты и понимать сами данные — их источники,
формат хранения, взаимосвязи между ними. Делаются многочисленные
попытки войти в систему с неправильными паролями. Вводимые данные не
проверяются на корректность и точность, или при их проверке много данных
отвергается из-за ошибок в них. Не производится анализ информации,
обрабатываемой в компьютере, с целью определения необходимого для нее
уровня безопасности.
Информационная безопасность дает гарантию того, что достигаются
следующие цели:
- конфиденциальность критической информации;
- целостность информации и связанных с ней процессов (создания, ввода,
обработки и вывода);
- доступность информации, когда она нужна;
- учет всех процессов, связанных с информацией.
Некоторые технологии по защите системы и обеспечению учета всех
событий могут быть встроены или в компьютер, или в программы. Некоторые
выполняются людьми и являются реализацией указаний руководства,
содержащихся в соответствующих руководящих документах. Принятие
решения о выборе уровня сложности технологий для защиты системы требует
установления критичности информации и последующего определения
адекватного уровня безопасности.
Под критическими данными будем понимать данные, которые требуют
защиты из-за вероятности нанесения (риска) ущерба и его величины в том
случае, если произойдет случайное или умышленное раскрытие, изменение или
разрушение данных. Этот термин включает в себя данные, чье неправильное
использование или раскрытие может отрицательно отразиться на способности
организации решать свои задачи; персональные данные и другие данные,
защита которых требуется указами Президента РФ, законами РФ и
подзаконными документами.
97
Под информационной безопасностью понимается защищенность
информации и поддерживающей ее инфраструктуры от любых случайных или
злонамеренных воздействий, результатом которых может явиться нанесение
ущерба самой информации, ее владельцам или поддерживающей
инфраструктуре.
Информационная безопасность организации — состояние защищенности
информационной среды организации, обеспечивающее ее формирование,
использование и развитие.
В современном социуме информационная сфера имеет две составляющие:
информационно-техническую (искусственно созданный человеком мир
техники, технологий и т. п.) и информационно-психологическую (естественный
мир живой природы, включающий и самого человека). Соответственно, в
общем случае информационную безопасность общества (государства) можно
представить двумя составными частями: информационно-технической
безопасностью и информационно-психологической (психофизической)
безопасностью [22; 25].
В качестве стандартной модели безопасности часто приводят модель из
трех категорий:
- конфиденциальность — состояние информации, при котором доступ к
ней осуществляют только субъекты, имеющие на него право;
- целостность — избежание несанкционированной модификации
информации;
- доступность — избежание временного или постоянного сокрытия
информации от пользователей, получивших права доступа.
Выделяют и другие не всегда обязательные категории модели
безопасности:
- неотказуемость, или апеллируемость — невозможность отказа от
авторства;
- подотчетность — обеспечение идентификации субъекта доступа и
регистрации его действий;
- достоверность — свойство соответствия предусмотренному поведению
или результату;
- аутентичность, или подлинность — свойство, гарантирующее, что
субъект или ресурс идентичны заявленным.
Действия, которые могут нанести ущерб информационной безопасности
организации, можно разделить на несколько категорий.
1. Действия, осуществляемые авторизованными пользователями. В эту
категорию попадают: целенаправленная кража или уничтожение данных на
рабочей станции или сервере; повреждение данных пользователей в результате
неосторожных действий.
98
2. «Электронные» методы воздействия, осуществляемые хакерами. Под
хакерами понимаются люди, занимающиеся компьютерными преступлениями
как профессионально (в том числе в рамках конкурентной борьбы), так и
просто из любопытства. К таким методам относятся: несанкционированное
проникновение в компьютерные сети; DoS-атаки.
Целью несанкционированного проникновения извне в сеть предприятия
может быть нанесение вреда (уничтожение данных), кража конфиденциальной
информации и использование ее в незаконных целях, использование сетевой
инфраструктуры для организации атак на узлы третьих фирм, кража средств со
счетов и т. п.
Атака типа DOS (сокр. от Denial of Service — «отказ в обслуживании») —
это внешняя атака на узлы сети предприятия, отвечающие за ее безопасную и
эффективную работу (файловые, почтовые сервера). Злоумышленники
организуют массированную отправку пакетов данных на эти узлы, чтобы
вызвать их перегрузку и в итоге на какое-то время вывести их из строя. Это, как
правило, влечет за собой нарушения в бизнес-процессах компании-жертвы,
потерю клиентов, ущерб репутации и т. п.
3. Компьютерные вирусы. Отдельная категория электронных методов
воздействия на компьютеры – вирусы и другие вредоносные программы. Они
представляют собой реальную опасность для современного бизнеса, широко
использующего компьютерные сети, Интернет и электронную почту.
Проникновение вируса на узлы корпоративной сети может привести к
нарушению их функционирования, потерям рабочего времени, утрате данных,
краже конфиденциальной информации и даже прямым хищениям финансовых
средств. Вирусная программа, проникшая в корпоративную сеть, может
предоставить злоумышленникам частичный или полный контроль над
деятельностью компании.
4. Спам. Всего за несколько лет спам из незначительного раздражающего
фактора превратился в одну из серьезнейших угроз безопасности: электронная
почта в последнее время стала главным каналом распространения вредоносных
программ; спам отнимает массу времени на просмотр и последующее удаление
сообщений, вызывает у сотрудников чувство психологического дискомфорта;
как частные лица, так и организации становятся жертвами мошеннических
схем, реализуемых спамерами; вместе со спамом нередко удаляется важная
корреспонденция, что может привести к потере клиентов, срыву контрактов и
другим неприятным последствиям; опасность потери корреспонденции
особенно возрастает при использовании черных списков RBL (real-time black
list) и других «грубых» методов фильтрации спама.
5. «Естественные» угрозы. На информационную безопасность компании
могут влиять разнообразные внешние факторы: причиной потери данных
99
может стать неправильное хранение, кража компьютеров и носителей, форсмажорные обстоятельства и т. д.
Таким образом, в современных условиях наличие развитой системы
информационной безопасности становится одним из важнейших условий
конкурентоспособности и даже жизнеспособности любой компании.
Средства осуществления деятельности по обеспечению информационной
безопасности — это системы, объекты, способы, методы и механизмы,
предназначенные для непосредственного решения задач обеспечения
информационной безопасности. Они делятся на правовые и организационные
средства обеспечения информационной безопасности.
Средства защиты информации — это совокупность инженерно-
технических, электрических, электронных, оптических и других устройств и
приспособлений, приборов и технических систем, а также иных вещных
элементов, используемых для решения различных задач по защите
информации, в том числе предупреждения утечки и обеспечения безопасности
защищаемой информации
Организационные средства складываются из организационно-
технических (подготовка помещений с компьютерами, прокладка кабельной
системы с учетом требований ограничения доступа к ней и др.) и
организационно-правовых (национальные законодательства и правила работы,
устанавливаемые руководством конкретного предприятия). Преимущества
организационных средств состоят в том, что они позволяют решать множество
разнородных проблем, просты в реализации, быстро реагируют на
нежелательные действия в сети, имеют неограниченные возможности
модификации и развития. Недостатки — высокая зависимость от субъективных
факторов, в том числе от общей организации работы в конкретном
подразделении. Сколь изысканные средства ни придумывали бы инженеры для
защиты данных в компьютерных сетях, есть один очень важный фактор – это
человеческий.
Общие методы обеспечения информационной безопасности прописаны в
Доктрине информационной безопасности РФ 5 декабря 2016 года.
Эти методы разделяются на:
- правовые;
- организационно-технические;
- экономические.
К правовым методам обеспечения информационной безопасности РФ
относится разработка нормативных правовых актов, регламентирующих
отношения в информационной сфере, и нормативных методических
документов по вопросам обеспечения информационной безопасности РФ.
Наиболее важными направлениями этой деятельности являются:
100
1. Внесение изменений и дополнений в законодательство РФ,
регулирующее отношения в области обеспечения информационной
безопасности, в целях создания и совершенствования системы обеспечения
информационной безопасности РФ, устранения внутренних противоречий в
федеральном законодательстве, противоречий, связанных с международными
соглашениями, к которым присоединилась Российская Федерация, и
противоречий между федеральными законодательными актами и
законодательными актами субъектов РФ, а также в целях конкретизации
правовых норм, устанавливающих ответственность за правонарушения в
области обеспечения информационной безопасности РФ.
2. Законодательное разграничение полномочий в области обеспечения
информационной безопасности РФ между федеральными органами
государственной власти и органами государственной власти субъектов РФ,
определение целей, задач и механизмов участия в этой деятельности
общественных объединений, организаций и граждан.
3. Разработка и принятие нормативных правовых актов РФ,
устанавливающих ответственность юридических и физических лиц за
несанкционированный доступ к информации, ее противоправное копирование,
искажение и противозаконное использование, преднамеренное
распространение недостоверной информации, противоправное раскрытие
конфиденциальной информации, использование в преступных и корыстных
целях служебной информации или информации, содержащей коммерческую
тайну.
4. Уточнение статуса иностранных информационных агентств, средств
массовой информации и журналистов, а также инвесторов при привлечении
иностранных инвестиций для развития информационной инфраструктуры
России.
5. Законодательное закрепление приоритета развития национальных сетей
связи и отечественного производства космических спутников связи.
6. Определение статуса организаций, предоставляющих услуги
глобальных информационно-телекоммуникационных сетей на территории РФ,
и правовое регулирование деятельности этих организаций.
7. Создание правовой базы для формирования в Российской Федерации
региональных структур обеспечения информационной безопасности.
Организационно-техническими методами обеспечения информационной
безопасности РФ являются:
1. Создание и совершенствование системы обеспечения информационной
безопасности РФ.
2. Усиление правоприменительной деятельности федеральных органов
исполнительной власти, органов исполнительной власти субъектов РФ,
включая предупреждение и пресечение правонарушений в информационной
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]