Теоретические основы защиты информации. Учебное пособие

отбора служит цель функционирования изучаемой системы и цель ее изучения.

качественных изменений. Как известно, взаимный переход количе­ственных и качественных изменений, происходящих в процессе развития явлений объективного мира, составляет один из цен­тральных законов диалектики. Основное его содержание сводится к тому, что качественные, т.е. скачкообразные изменения возмож­ны лишь как результат предшествующих количественных измене­ний, а произошедшие качественные изменения создают объектив­ные предпосылки для новых количественных изменений. Отсюда следует, что чревата негативными последствиями как искусствен­ная (сознательная или бессознательная) задержка созревших каче­ственных изменений, так и искусственное подталкивание каче­ственных изменений, не обеспеченных изменениями количествен­ными. Для рассматриваемых здесь проблем данный принцип име­ет, так сказать, прямое действие, конкретное содержание которого будет изложено при обосновании следующего принципа.

Так могут быть коротко охарактеризованы общеметодологи­ческие принципы, предназначенные для общей ориентации при изучении и разработках сложных проблем. Рассмотрим теперь вто­рую группу принципов, которые содержат концентрированно вы­раженные рекомендации, относящиеся к самому процессу изуче­ния сложных проблем, содержанию и практической реализации результатов изучения.

части данный принцип и общепризнан, и понятен. До недавнего времени, пока в центре внимания специалистов были преимуще­ственно технические, т.е. строго формальные системы, не было никаких недоразумений также в плане построения моделей, строго адекватных моделируемым системам и процессам. Однако по мере того, как росла необходимость моделирования систем социально­экономических, подверженных повышенному влиянию случайных и даже трудно предсказуемых факторов, построение адекватных моделей натолкнулось на трудности принципиального характера: методы классической теории систем оказались недостаточно при­способленными для этого. Попытки построения моделей указан­ных систем с использованием традиционных методов чаще всего приводили к такой трансформации постановки задачи, что в итоге создаваемые модели оказывались неадекватными моделируемым системам. Стало совершенно ясно, что имеющиеся методы моде­лирования нуждаются в существенном расширении и дополнении.

названного принципа специалистам практически очевидно, что избавляет от необходимости его обоснования. Заметим только, что он детализирует в известной мере один из аспектов общеметодоло­гического принципа упреждающей разработки общих концепций, поскольку любое унифицируемое решение есть своего рода кон­цепция. В качестве примера такого решения можно назвать уни­фицированную технологию авторизированной обработки инфор­мации, которая должна составить одно из важнейших решений на пути достижения центральной цели информатики - индустриали­зации информационных процессов.

процесс формирования такой архитектуры разрабатываемых си-

стем и технологических схем их функционирования, которая наилучшим образом удовлетворяет всей совокупности условий их разработки, эксплуатации и усовершенствования. В более общей постановке структуризация может рассматриваться как расшире­ние понятия формализации. В такой интерпретации она выступает как одно из направлений расширения научно-методологического базиса классической теории систем.

Методологический базис, как второй компонент теории защи­ты, составляют совокупности методов и моделей, необходимых и достаточных для исследований проблемы защиты и решения прак­тических задач соответствующего назначения.

наиболее важные цели этой деятельности достигались при наибо­лее рациональном расходовании имеющихся ресурсов.

Однако современная практика показывает, что для различных АСОД требования к защите и условия защиты могут быть суще­ственно различными, поэтому, очевидно, одной стратегической установкой не удастся охватить и содержательно выразить общую направленность защиты для всех АСОД и всех возможных условий их функционирования. Отсюда следует, что для системного реше­ния всей совокупности вопросов защиты во всем множестве по­тенциально возможных условий необходимо несколько различных стратегий защиты, каждая из которых соответствовала бы некото­рой подобласти общей области условий. А отсюда, в свою очередь, следует, что основой для формирования множества возможных стратегий должны служить результаты системного анализа тех по­тенциально возможных условий, в которых будет или может осу­ществляться защита информации.

Нетрудно видеть, что сформулированные задачи есть не что иное, как прямая и обратная постановки оптимизационных задач, которые достаточно детально изучены в современной теории си­стем, информатике и прикладной математике. Поэтому, если бы были известны функциональные зависимости между объемом за­трачиваемых ресурсов и достигаемым уровнем защиты, то каждая из сформулированных выше задач могла бы быть строго решена известными методами в каждом конкретном случае. Но, как из­вестно, указанные выше функциональные зависимости в настоя­щее время отсутствуют и получение их в будущем представляется весьма проблематичным. Основная причина этого обстоятельства заключается в том, что процессы защиты информации сильно за­висят от большого числа случайных и даже трудно предсказуемых факторов, а среди средств защиты весьма заметное (если не опре­деляющее) место занимают организационные меры и нормативно­правовые акты. Более того, сам процесс защиты с точки зрения классической теории систем выглядит не совсем определенным: например, уровень защищенности информации может быть повы­шен не только использованием специальных средств защиты, но более четким построением АСОД, упорядочением технологиче­ских схем обработки информации и т. п. В целях создания условий для ориентации в таких неопределенных ситуациях и введено по­нятие стратегии защиты, причем под стратегией понимается общий взгляд на сложившуюся ситуацию и общий подход к принятию наиболее рационального решения в этой ситуации. При этом коли­чество различных стратегий должно быть небольшим (в противном случае будет трудно ориентироваться в самих стратегиях), но в то же время полно и достаточно адекватно отображать всю гамму по­тенциально возможных ситуаций.

формации. Но поскольку, как уже отмечалась выше, это не пред­ставляется возможным, то выразим его множеством тех угроз, от­носительно которых должна быть обеспечена защита, причем вы­берем такие значения:

функционирования допускается предъявлять требования некон­цептуального характера;

из функций могут быть представлены в виде четко сформулирован­ной концепции. Например, названные выше функции управления структурированы до такой степени, что удалось построить доста­точно унифицированную технологию управления.

Один из принципов построения УТАОИ заключается в макси­мальном использовании задач унифицированных классов и стан­дартных средств их решения. Это создает возможности постепен­ной стандартизации все больших фрагментов технологических участков обработки информации. По мере решения этой задачи бу­дут создаваться все более полные предпосылки для построения эталонной информационной технологии, в которой не только наилучшим образам будут реализованы потенциальные возможно­сти УТАОИ, но все основные реквизиты которой будут сертифици­рованы по всей совокупности существенно значимых показателей. Нет необходимости доказывать, какими широкими возможностями будет обладать эталонная технология в плане совершенствования информационного обеспечения деятельности и экономии расходуе­мых на эти цели средств. Ну, и само собою разумеется, что эталонная технология может быть сертифицирована также по показателям за­щищенности информации, причем может быть предусмотрено не­сколько версий технологии по уровню защищенности информации.