Информационная безопасность / Общий_лекция

21

5. Статья №274 «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сетей».

1)Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сетей лицом, имеющим доступ к ЭВМ, повлекшее уничтожение, блокирование, модификацию охраняемой законом информации, если это деяние причинило существенный вред наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет, либо обязательными работами на срок от 180 до 240 часов, либо ограничением свободы на срок до 2 лет.

2)То же деяние, повлекшее по неосторожности тяжкие последствия, наказывается лишением свободы на срок до 4 лет.

6.Статья №146 «Нарушение авторских и смежных прав».

1)Незаконное использование объектов авторских или смежных прав, а равно присвоение авторства, если эти деяния причинили ущерб, наказывается штрафом в размере от 200 до 400 МРОТ, либо обязательными работами на срок от 180 до 240 часов, либо лишением свободы на срок до 2 лет.

2)То же деяние, совершенное неоднократно, либо группой лиц по предварительному сговору, или организованной группой наказывается штрафом в размере от 400 до 800 МРОТ, либо арестом на срок от 4 до 6 месяцев, либо лишением свободы на срок до 5 лет.

7. Статья №183 «Незаконное получение и разглашение сведений, составляющих коммерческую или банковскую тайну».

1)Собирание сведений, составляющих коммерческую или банковскую тайну путем похищения документов, подкупа или угроз, а равно иными незаконными способами в целях разглашения или незаконного использования, наказывается штрафом в размере от 100 до 200 МРОТ, либо лишением свободы на срок до 2 лет.

2)Незаконное разглашение или использование сведений, составляющих коммерческую или банковскую тайну без согласия их владельца, совершенное из корыстной или иной личной заинтересованности, независимо от причины, наказывается штрафом в размере от 200 до 500 МРОТ, либо лишением свободы на срок от 2 до 3 лет со штрафом.

8. Статья №187 «Изготовление или сбыт поддельных кредитных, либо расчетных карт и иных платежных документов».

1) Изготовление в целях сбыта или сбыт поддельных кредитных карт и расчетных документов, не являющихся ценными бумагами, наказывается лишением свободы на срок от 2 до 5 лет со штрафом в размере от 500 до 700 МРОТ.

22

2) Те же деяния, совершенные неоднократно или организованной группой, наказываются лишением свободы на срок от 4 до 7 лет с конфискацией имущества.

9. Статья №328 «Уклонение от прохождения военной или альтернативной гражданской службы».

Уклонение от прохождения военной или альтернативной гражданской службы наказывается штрафом в размере от 200 до 500 МРОТ, либо арестом на срок от 3 до 6 месяцев, либо лишением свободы на срок до 2 лет.

Закон Российской Федерации «Об информации, информатизации и защите информации» от 25.02.1995 г. №24-Ф3.

1.Закон определяет обязанности государства в сфере формирования информационных ресурсов и информатизации.

2.Закон рассматривает информационные ресурсы как элемент состава имущества государства, организации, общественных объединений и отдельных граждан.

1)Государство оставляет за собой право выкупа документированной информации у юридических и физических лиц в случае отнесения ее к государственной тайне;

2)Собственники информационных ресурсов, отнесенных к государственной тайне, в праве распоряжаться ими только с разрешения соответствующих органов государственного управления.

3.Информация с ограниченным доступом подразделяется на информацию, отнесенную к государственной тайне и конфиденциальную информацию.

4.В законе определена информация, на которую нельзя накладывать ограничения по доступу.

5.Персональные данные или информация о гражданах относится к конфиденциальной информации. Она не может распространяться без согласия физического лица, кроме как по судебному решению.

6.Подлежит обязательному лицензированию деятельность негосударственных организаций и частных лиц, связанная с обработкой и предоставлением пользователям персональных данных.

23

Указ Президента РФ №334 «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставлении услуг в области шифрования информации».

Все услуги, связанные с шифрованием информации, подлежат обязательному лицензированию.

Нормативно-технические и организационные документы.

1)«Защита от несанкционированного доступа (НСД) к информации: термины и определения»;

2)«Концепция защиты средств вычислительной техники (СВТ) и АС от НСД;

3)«СВТ: защита от НСД к информации, показатели защищенности

СВТ».

Все СВТ разбиваются на 7 классов, объединенных в 4 группы.

4)«АС защиты от НСД к информации; классификация АС и требования по защите информации».

Все АС делятся на 9 классов, объединенных в 3 группы.

5)«Временное положение по организации разработки, изготовления

иэксплуатации программных и технических средств защиты от НСД в АС и СВТ».

ТЕМА 1.2. Информация и общие вопросы теории информации. Кодирование информации.

1.Содержание понятия «информация».

2.Содержательный аспект понятия информации.

3.Алфавитный аспект понятия информации.

4.Информационные уровни документов.

5.Парадоксы теории информации.

6.Кодирование информации.

6.1.Кодирование символьной (текстовой) информации.

6.2.Кодирование графической информации.

6.3.Кодирование звуковой информации.

Рекомендуемая литература

1.Хартли Р. Передача информации // Теория информации и ее приложения: сб. переводов/М.:Гос. изд. физ.-мат. лит., 1959.

2.В.И. Дмитриев. "Прикладная теория информации ". 1989г.

24

1. Содержание понятия «информация».

Информационные процессы, целенаправленно формируемые человеком, уже сегодня во многом поддаются описанию в понятиях математической теории информации. Однако, с первых шагов формирования этой области науки отмечалось противоречие между конкретным, весьма ограниченным предметом научного описания и исключительно широким общепринятым пониманием термина "информация". То, что при описании этих сущностей, особенно в русскоязычной речи применяется одно заимствованное иностранное слово - "информация", весьма печальное обстоятельство, приводящее к многим недоразумениям. Информация — это слово перешло из латыни во многие другие языки, стало обиходным. Однако в настоящее время термин «информация» не имеет установившегося определения. В переводе с латинского «информация» — сообщение о каком-либо факте, событии, объекте, явлении и т.п.

Термин “информация” стал активно использоваться в научной литературе, начиная с тридцатых-сороковых годов XX века. Тогда слово “информация” обозначало, в основном, “сведения” или “осведомление”, то есть использовался прямой перевод латинского слова “informatio” (в оригинале латинское слово “informatio” переводится как “разъяснение” или

“осведомление”).

К концу сороковых под “информацией” начали понимать функцию статистических характеристик букв какого-либо языка, и, количество информации, содержащееся в каком-либо сообщении, состоящем из М букв.

В восьмидесятые годы “информацией” уже называли “...обмен сведениями между людьми, человеком и автоматом, автоматом и автоматом”, а также “обмен сигналами в животном и растительном мире; передачу признаков от клетки к клетке, от организма к организму” [Советский энциклопедический словарь. М.: Изд-во “Советская энциклопедия”, 1981.- 505 с.].

Под влиянием работ Л. Бриллюзна [Бриллюэн Л. Научная неопределенность и информация. М.:. “Мир”, 1966. - 271 с.], начиная с шестидесятых годов, возник и приобрел широкую известность так называемый “негэнтропийный принцип информации”. Сторонники этого принципа стали называть “информацией” не только содержательный и статистический аспекты сообщений, но и нечто, противоположное физической энтропии, - так называемую негэнтропию. В отличие от энтропии, рассматриваемой в качестве неупорядоченности той или иной системы, негэнтропией обычно называют меру упорядоченности окружающих нас систем, связывая с ней

25

различного рода антиэнтропийные процессы, протекающие в физическом мире.

Один из признанных основоположников современной теории информации - Р.В.Л.Хартли, определяя предмет своего исследования, отмечал в 1928 году: "В обычном понимании термин 'информация' слишком эластичен; необходимо прежде всего установить для него специфический смысл..." [1]. Специфика смысла для Хартли определялась процессом передачи сигналов. При этом, подчеркивая необходимость исключения психологических факторов, он ни в коей мере не ставил под сомнение существование двух разумных операторов: формирующего и воспринимающего сигнал. В таком смысле термин "информация" получает совершенно конкретное узкое значение. Например, он не может быть применен для описания процесса наблюдения за пассивным объектом. Крайнее несоответствие узкого значения термина "информация" его общепринятому интуитивному содержанию отмечалось многими исследователями. Так К.Черри [2] отмечает: "В определенном смысле вызывает сожаление то обстоятельство, что математическое понятие, введенное Хартли, стало вообще называться информацией".

В XX в. произошел информационный взрыв — резкое увеличение объема информации, которую должен воспринять, хранить и использовать человек в процессе своей трудовой деятельности. Это является следствием научнотехнической революции. Наблюдается тенденция к росту объема воспринимаемой информации за каждый очередной промежуток времени (например, за 10 лет). Считается, что если XIX в. был веком механики, XX — веком энергии, то XXI — будет веком информации (т.е. основная трудовая деятельность человека будет связана с ее переработкой).

Информационное общество — новая историческая фаза развития цивилизации, жизнь и деятельность человека в которой связаны с созданием, переработкой и использованием информации. В качестве средств информационное общество широко использует ЭВМ, телекоммуникационные сети, электронные библиотеки, банки данных, автоматизированные информационные системы, системы искусственного интеллекта.

То, что информация представляет собой один из основных ресурсов общества, обозначает, что обладание информацией позволяет получить или экономить материальные ресурсы. В настоящее время научная и производственная технологии настолько обогнали информационную, что часто бывает выгоднее повторить изобретение или заново сделать разработку, чем отыскать ее описание в литературных источниках.

26

Этим же обусловлено и то, что информационные технологии все больше становятся орудием преступления. Появился специальный термин - «компьютерная преступность». Большая часть преступлений в этой сфере связана с попытками проникновения в банковские сети с целью модификации кодов и извлечением выгоды. Другая часть относится к разрушению информации, например, с помощью компьютерных вирусов.

Все многообразие информации можно сгруппировать по различным признакам:

 По способу передачи и восприятия различают виды информации:

-зрительная;

-слуховая;

-тактильная;

-вкусовая;

-машинно-ориентированная.

Каждый вид воспринимается только определенным устройством. Для того чтобы информация могла быть воспринята компьютером, она должна быть формализована.

По формам отображения информация бывает:

-символьная;

-текстовая;

-графическая.

Данные — это информация, представленная в формализованном виде.

Для машинно-ориентированной информации характерны следующие формы представления:

-двоичная;

-текстовая;

-графическая;

-электронные таблицы;

-базы данных.

Одномерная информация — сообщение, посредством которого передаваемая информация имеет вид последовательности символов, каждый из которых несет только один признак:

-электрические импульсы — ЭВМ, живые существа;

-звуковые символы — речь;

-знаки алфавита — тексты.

Многомерная информация — сообщение, в котором информацию несут не один, а множество признаков, символов:

27

-текст — значение, цвет и шрифт написания знаков алфавита;

-голос — амплитуда, тембр, высота звука (частота колебаний). Переработка и передача многомерной информации часто требуют

преобразования многомерной информации в одномерную путем кодирования.

 По содержанию информация подразделяется по виду

обслуживаемой человеческой деятельности:

-научная;

-производственная;

-управленческая;

-правовая; и т.п.

Наиболее простой подход, имеющий отношение к качеству При всем многообразии подходов к определению понятия информации, рассмотрим два из них.

Первый подход, основан на исследованиях Хартли и Шеннона, применяемых в математической теории информации, называемый содержательным

В содержательном подходе возможна качественная оценка информации: новая, срочная, важная и т.д. Согласно Шеннону, информативность сообщения характеризуется содержащейся в нем полезной информацией - той частью сообщения, которая снимает полностью или уменьшает неопределенность какой-либо ситуации. Неопределенность некоторого события - это количество возможных исходов данного события. Так, например, неопределенность погоды на завтра обычно заключается в диапазоне температуры воздуха и возможности выпадения осадков.

Алфавитный подход основан на том, что всякое сообщение можно закодировать с помощью конечной последовательности символов некоторого алфавита. С позиций computer science носителями информации являются любые последовательности символов, которые хранятся, передаются и обрабатываются с помощью компьютера. Согласно Колмогорову, информативность последовательности символов не зависит от содержания сообщения, а определяется минимально необходимым количеством символов для ее кодирования. Алфавитный подход является объективным, т.е. он не зависит от субъекта, воспринимающего сообщение.

28

Смысл сообщения учитывается на этапе выбора алфавита кодирования либо не учитывается вообще.

Понятие кодирования охватывает такие процессы, как перевод предложения с одного естественного языка на другой, представление текста в памяти компьютера, где каждой букве ставится в соответствие числовое обозначение, переход от «человеческого» алфавита к азбуке Морзе и обратно и т. д. Система правил, позволяющая переводить сообщение из одной формы представления в другую, называется кодом.

На первый взгляд определения Шеннона и Колмогорова кажутся разными, тем не менее, они хорошо согласуются при выборе единиц измерения.

2. Содержательный аспект понятия информации.

Содержательный подход часто называют субъективным, так как разные люди (субъекты) информацию об одном и том же предмете оценивают поразному. Но если число исходов не зависит от суждений людей (случай бросания кубика или монеты), то информация о наступлении одного из возможных исходов является объективной.

В рамках содержательного подхода можно дать два самых общих определения понятия «информация»:

1.Информация — это сведения, которые снимают неопределенность, существовавшую до их получения.

2. Информация — это сведения, которые уменьшают или снимают неразличимость вещей или явлений.

Сообщение содержит информацию для человека, если заключенные в нем сведения являются для этого человека новыми и понятными и, следовательно, пополняют его знания.

При содержательном подходе возможна качественная оценка информации: полезная, важная, вредная ...

Неопределенность знания о некотором событии - это количество возможных результатов события (бросания монеты, кубика; вытаскивания жребия и пр.) Научный «содержательный» подход к оценке сообщений был предложен еще в 1928 году Р.Хартли. Расчетная формула имеет вид:

где

N - количество равновероятных событий (число возможных выборов), I - количество информации.

29

3.Алфавитный подход измерения информации.

Валфавитном подходе, как было отмечено выше, количество информации в сообщении, не зависит от содержания сообщения, а определяется

В процессе кодирования форма представления информации, вид сообщения, количество символов, используемых для его записи, и другие характеристики могут существенно меняться. Однако, и это главное, содержание сообщения остается неизменным. Следовательно, от перекодирования не изменяется неопределенность, устраняемая сообщением у субъекта. Таким образом, кодирование изменяет качественную природу носителя информации и количественные характеристики формы представления сообщения, но не изменяет количество и качество информационного содержания сообщения. Как видно, теория кодирования, хотя и имеет определенное отношение к качественному аспекту информации, все же не выходит за пределы синтаксического уровня.

Такой подход удобен при использовании технических средств работы с информацией, т.к. не зависит от содержания сообщения. Количество информации зависит от объема текста и мощности алфавита.

Множество символов, используемых при записи текста, называется алфавитом. Полное количество символов в алфавите называется мощностью (размером) алфавита. Если допустить, что все символы алфавита встречаются в тексте с одинаковой частотой (равновероятно), то количество информации, которое несет каждый символ,

вычисляется по формуле:

2I = N

где N — мощность алфавита

i -информационный вес одного символа

Следовательно, в 2-х символьном алфавите каждый символ "весит" 1 бит (log22 = 1); в 4-х символьном алфавите каждый символ несет 2 бита информации (log24 = 2); в 8-ми символьном—3 бита (Log28= 3)и т.д.

Один символ из алфавита мощностью 256 (28) несет в тексте 8 бит информации. Такое количество информации называется байт. Алфавит из 256 символов используется для представления текстов в компьютере.

Если весь текст состоит из К символов, то при алфавитном подходе размер содержащейся в нем информации равен:

I = К * i,

где

30

i — информационный вес одного символа в используемом алфавите, К — количество символов в тексте,

I — количество информации, содержащейся в тексте (информационный объем текста).

Пример 1.

Найти объем информации, содержащейся в слове из 10 символов, если известно, что мощность алфавита равна 32 символам.

Ответ: Объем информации равен 50 бит

Пример 2.

Вычислите количество информации в слове «информативность», если допустить, что в русском алфавите содержится 32 символа.

Ответ: Количество информации в слове «информативность» составляет 75 бит.

Пример 3. Вычислите количество информации содержащейся в слове на английском языке с таким же количеством символов (15 символов).

Ответ: количество информации в слове на английском языке 70,5 бит