Информационная культура
Понятие информационной культуры и история ее становления
Вскоре после начала эксплуатации первой ЭВМ (1948г.), «отец кибернетики» Норберт Винер так охарактеризовал исторически сложившуюся к тому времени ситуацию: «Если XVIIстолетие и началоXVIIIстолетия – век часов, а конецXVIIIи всеXIXстолетие – век паровых машин, то настоящее время есть век связи и управления». К началу 90-х годовXXвека промышленно развитые страны прошли границу, отделяющую век энергетики («техника сильных токов») от века информации («техника слабых токов» – электроника и связь), и вступили на этап своего развития, называемый постиндустриальным, характерной чертой которого является развитие информационного общества.
Можно указать, по крайней мере, три различных симптома, каждый из которых убедительно свидетельствует о переходе промышленно развитых стран на качественно новый этап технологического развития, называемым веком информации:
время удвоения объема накопленных научных знаний составляет 2-3 года;
материальные затраты на хранение, передачу и переработку информации превышает аналогичные расходы на энергетику;
человечество впервые в истории становится реально наблюдаемым на астрономических расстояниях «космическим фактором» – уровень радиоизлучения планеты Земля на отдельных участках радиодиапазона приближается по яркости к уровню радиоизлучения Солнца.
При этом называются два формальных признака вступления в информационное общество: во-первых, более половины трудовых ресурсов должно быть занято в производстве и обработке информации; во-вторых, построена система глобальной коммуникации, в которую открыт доступ для всех благодаря персональным компьютерам. Растущая зависимость промышленно развитых стран от источников информации (технической, экономической, политической, военной и т.д.), а также от уровня развития и эффективности использования средств передачи и переработки информации привела на рубеже 80-х годов принципиально нового понятия – национальные информационные ресурсы.
Одним из основных средств, обеспечивающих рациональное использование информационных ресурсов в эпоху стремительного развития вычислительной техники и телекоммуникаций, является информатизация. Информатизация общества выступает в современном мире не только как символ научно-технического и социального прогресса, но и как залог эффективного развития экономики.
В информационном обществе существенно повышаются требования к уровню подготовки всех его участников. Поэтому в программе информатизации следует особое внимание уделить направлению, связанному с приобретением и развитием информационной культуры человека.
Понятие информационной культуры является относительно новым понятием, появившимся в процессе становления и развития информационного общества. Появление данного понятия объясняется тем, что рост технической оснащенности информационного общества требует соответствующего, адекватного этому, “правильного” поведения человека по отношению как к технической, так и к социальной инфраструктуре информационного общества.
Подобное «правильное» поведение существенно повышает (без каких-либо дополнительных затрат) эффективность существующих технических и программных средств, с которыми человек взаимодействует в силу своей профессиональной либо другой необходимости. Отметим, что во многом понятие информационной культуры аналогично понятиям экологической культуры, культуры вождения и др. Другими словами, информационную культуру можно рассматривать как еще одно (дополнительное к техническому и программному) направление развития современного информационного общества. На рис. 9.1 показаны основные объекты информационного общества и их взаимосвязь по линии информационной культуры с человеком как субъектом информационной культуры и информационным обществом в целом.
Рис. 9.1. Взаимосвязи по линии информационной культуры между структурными компонентами информационного общества
В период перехода к информационному обществу необходимо подготовить человека к быстрому восприятию и обработке больших объемов информации, овладению им современных средств, методов и технологий работы (таким образом, необходим переход к всеобщей компьютерной грамотности). Кроме того, новые условия работы порождают зависимость информированности одного человека от информации, приобретенной другими людьми. Поэтому уже недостаточно уметь самостоятельно осваивать и накапливать информацию, а надо научиться такой технологии работы с информацией, когда подготавливаются и принимаются решения на основе коллективного знания. Это говорит о том, что человек должен иметь определенный уровень культуры по обращению с информацией. Для отражения этого факта был введен термининформационная культура.
В последние годы наряду с понятием «информационная культура» часто используются такие понятия, как «компьютерная грамотность», «информационная культура пользователя персонального компьютера», «информационная культура специалиста». Следует отметить, что содержание понятия «информационная культура» гораздо шире, чем другие отмеченные понятия, оно точнее отражает взаимодействие отдельной личности с окружающими информационными средами и информационным пространством. Компьютерная грамотность предполагает владение навыками решения задач с помощью ЭВМ, умение планировать действия, понимание основных идей информатики, представление о роли информационных технологий в жизни общества.
Если содержание понятия «компьютерная грамотность» включает в себя определенные общие знания, касающиеся информационной техники и технологии, компьютеров, их возможностей и границ использования для решения различных профессиональных задач, а также основы знаний и практических навыков работы с персональным компьютером, то содержание понятия «информационная культура» предполагает наличие у человека современного общества выработанной привычки получать знания с использованием возможностей современных компьютерных технологий точно так же, как мы сегодня получаем знания из книг. Таким образом, под информационной культуройпонимается совокупность устойчивых навыков повсеместного и эффективного применения современных информационных технологий. Следовательно, воспитание мотивации и привитие навыков применения информационных технологий в современном обществе является весьма актуальной проблемой.
Процесс информатизации общества, положительно сказывающийся на информационно-техническом, а в итоге, и экономическом развитии государства, существенным образом отражается во взаимоотношениях общества и личности в условиях информатизации, обостряя возникающие социальные и психофизиологические проблемы:
Проблемы адаптации людей с ограниченными физическими возможностями в современной информационной среде. Люди с ограниченными физическими возможностями требуют особого подхода к разработке прежде всего устройств ввода - вывода информации в ЭВМ.
Люди обладают различной психологической устойчивостью к процессам информатизации. Необходимо точное определение предельно допустимых нагрузок на психику для различных социальных групп в условиях возрастающих потоков информации. Активно развивающееся научное направление – информационной (компьютерной) психологии занимается исследованием таких проблем, как:
страх человека перед стремительно совершенствующейся информационной техникой, ростом и усложнением информационных потоков (компьютерофобия);
«информомания» как болезнь человека, отдающего приоритет общению с ЭВМ, а не с людьми;
«игромания» чрезмерное увлечение компьютерными играми. В результате такого увлечения человек пытается уйти от реальности. В обществе формируется целый класс людей-фанатов компьютерных игр. Общение с этими людьми показывает, что многим из них увлечение компьютером отнюдь не идет на пользу, а некоторые серьезно нуждаются в психологической помощи. Большинство из них – это люди с известными психологическими проблемами: не сложившаяся личная жизнь, неудовлетворенность собой, и, как следствие, утеря смысла жизни и нормальных человеческих ценностей. Единственной ценностью для них является компьютер и все, что с этим связано;
утомляемость людей при работе на компьютере. Должны создаваться и выполняться соответствующие рекомендации специалистов по эргономике для пользователей ЭВМ и т.д.
Каждая социальная группа имеет свой специфический вариант социализации, а это значит, что в условиях информатизации все современные средства коммуникации и компьютеры должны учитывать эту специфику, а не нивелировать ее, стандартизуя человека.
Помимо указанных выше проблем образовательного и социального характера, одной из важных компонент информационной культуры является соблюдение правил и требований информационной безопасности (защиты информации).
Компьютеры, часто объединенные в сети, могут предоставлять доступ к колоссальному количеству самых разнообразных данных. Поэтому люди беспокоятся о безопасности информации и наличии рисков, связанных с автоматизацией и предоставлением гораздо большего доступа к конфиденциальным, персональным или другим критическим данным. Электронные средства хранения уязвимы в большей степени, чем бумажные, так как размещаемые на них данные можно и уничтожить, и скопировать, и незаметно видоизменить. Таким образом, очень остро стоят проблемызащиты информации.
Защита информации– это деятельность по предотвращению утраты и утечки защищаемой информации. Информационной безопасностью называют меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе.Информационная безопасностьвключает в себя меры по защите процессов создания данных, их ввода, обработки и вывода.
Формирование режима информационной безопасности – это комплексная проблема. Меры по ее решению можно разделить на три уровня:
законодательный: законы, нормативные акты, стандарты и т. п.;
административный: действия общего характера, предпринимаемые руководством организации;
программно-технический: специальные программно-технические меры.
Число компьютерных преступлений растет. По оценке специалистов США, ущерб от компьютерных преступлений увеличивается на 35% в год. Одной из причин является сумма денег, получаемая в результате преступления: в то время как ущерб от среднего компьютерного преступления составляет 560 тысяч долларов, при ограблении банка – всего лишь 19 тысяч долларов.
По данным Миннесотского университета США, 93% компаний, лишившихся доступа к своим данным на срок более 10 дней, покинули свой бизнес, причем половина из них заявила о своей несостоятельности немедленно.
Число служащих в организации, имеющих доступ к компьютерному оборудованию и информационной технологии, постоянно растет. Доступ к информации больше не ограничивается только узким кругом лиц из верхнего руководства организации. Чем больше людей получает доступ к информационной технологии и компьютерному оборудованию, тем больше возникает возможностей для совершения компьютерных преступлений.
Признаки компьютерных преступлений:
неавторизованное использование компьютерного времени;
неавторизованные попытки доступа к файлам данных;
кражи частей компьютеров;
кражи программ;
физическое разрушение оборудования;
уничтожение данных или программ;
неавторизованное владение дискетами, лентами или распечатками.
Это только самые очевидные признаки, на которые следует обратить внимание при выявлении компьютерных преступлений. Иногда эти признаки говорят о том, что преступление уже совершено, или что не выполняются меры защиты. Они также могут свидетельствовать о наличии уязвимых мест и указать, где находится брешь в защите. В то время как признаки могут помочь выявить преступление или злоупотребление, меры защиты могут помочь предотвратить его.
В настоящее время наиболее подробным законодательным документом России в области информационной безопасности является Уголовный кодекс. В разделе «Преступления против общественной безопасности» имеется глава «Преступления в сфере компьютерной информации». Она содержит три статьи – «Неправомерный доступ к компьютерной информации», «Создание, использование и распространение вредоносных программ для ЭВМ» и «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети». Уголовный кодекс стоит на страже всех аспектов информационной безопасности – доступности, целостности, конфиденциальности, предусматривая наказания за «уничтожение, блокирование, модификацию и копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети».
Источниками угроз информации являются люди, аппаратные и программные средства, используемые при разработке и эксплуатации автоматизированных систем (АС), а также факторы внешней среды. Порождаемое данными источниками множество угроз можно разделить на два класса – непреднамеренныеипреднамеренные.
Непреднамеренные угрозы связаны главным образом со стихийными бедствиями, сбоями и отказами технических средств, а также с ошибками в работе персонала и аппаратно-программных средств. Реализация этого класса угроз приводит, как правило, к нарушению достоверности и сохранности информации в автоматизированных системах, реже – к нарушению конфиденциальности, однако при этом могут создаваться предпосылки для злоумышленного воздействия на информацию.
Угрозы второго класса носят преднамеренный характер и связаны с незаконными действиями посторонних лиц и персонала автоматизированных систем. В общем случае, в зависимости от статуса по отношению к автоматизированной системе злоумышленником может быть: разработчик автоматизированной системы, пользователь, постороннее лицо или специалисты, обслуживающие эту систему.
Реализация угроз безопасности информации приводит к нарушению основных свойств информации: достоверности, сохранности и конфиденциальности. В результате ухудшается качество функционирования аппаратных средств и характеристики обрабатываемой информации, что, в конечном итоге, приводит к ухудшению функционирования автоматизированной системы, снижению эффективности решаемых ею задач и тем самым к нанесению ущерба ее пользователям или владельцам.
В данной главе более подробно рассмотрим аппаратно-программные методы и способы защиты информации.