3. ЦИФРОВАЯ ПРОДУКЦИЯ ДЛЯ ECDIS ОТ ВНЕШНИХ ИСТОЧНИКОВ, ЕЕ РАСПРОСТРАНЕНИЕ И ОБНОВЛЕНИЕ

75

организации. С ними, или с дистрибьюторами их продукции, должна взаимодействовать ECDIS, чтобы эффективно выполнять свои задачи.

Объекты, от которых получают необходимые данные, называются источниками информации. По отношению к судну они могут быть внутренними и внешними. Внутренние источники находятся на судне. Например, это навигационные и метеорологические приборы, измеряющие координаты положения, параметры движения судна и состояния окружающей его среды. Внутренним источником является и память ECDIS, хранящая относящиеся к навигации базы данных. Внешние источники информации не находятся на судне. Обычно они расположены на берегу, сведения от них передаются по каналам связи или с помощью физичеких носителей информации. К внешним источникам относятся береговые службы, организации, учреждения, обеспечивающие мореплавание информацией. Среди них можно назвать Международную службу сети безопасности (Safety Net) в спутниковой системе ИНМАРСАТ; Всемирную службу навигационных предупреждений и других провайдеров и дистрибьюторов информационных продуктов [3]. Одним из важных аспектов использования информации внешних источников является организация эффективного взаимодействия с ними с помощью современных информационных технологий.

3.2. Виды цифровой продукции, ее защита

Виды цифровой продукции (ЦП). Деятельность ряда компаний посвящена созданию ЦП, которые имеют практическое значение для судовладельцев и команды мостика. Эти продукты могут быть:

-информационными (дополнительные слои данных);

-программными (программные приложения);

-программно-информационными (комбинацией первых и вторых).

Стечением времени все большее число таких продуктов предлагается на рынке. Многие из них могут использоваться в ECDIS. Поэтому эта система должна быть открытой, т.е. способной добавлять в свой состав новые ЦП и оперировать ими. ЦП для ECDIS классифицируются по различным признакам. В зависимости от вида информации их можно разделить на данные карт, погоды, для расчета приливо-отливных явлений, о пиратах и т.д. Могут также ЦП разделяться в зависимости от бумажных навигационных пособий, информацию которых они содержат в цифровом виде, например, цифровые огни и знаки, цифровые радиотехнические средства, цифровые лоции. Также могут различаться ЦП в зависимости от задачи, для решения которой они предназначены. Например, программные средства для оптимизации плана перехода. В зависимости от производителя различается цифровая продукция, издаваемая ГО, и выпускаемая другими учреждениями. Классифицируются также ЦП в зависимости от категории данных и программных средств, которые ЦП включают. Здесь различают ЦП обязательных и дополнительных для ECDIS элементов. Согласно

76

требованиям IMO, обязательной (минимальной) для ECDIS информацией о внешней среде являются картографические данные. К дополнительным цифровым продуктам относятся, например, морские информационные наложения (оверлеи) и дополнительные программные модули.

Из картографических данных в ECDIS применяются отдельные ENC и RNC, их комплекты, КБД, корректуры. Корректурная для карт продукция может быть нескольких видов. Так, например, в корректуре адмиралтейских карт можно выделить следующие виды:

Новая карта (New Chart – NC). Это изображение района, не показываемого ранее на картах, или карта с измененной нарезкой, или карта отличного от существующих карт этого же района масштаба, либо карта с глубинами в других единицах измерения.

Новое издание карты (New Edition – NE). Оно публикуется при наличии большого количества исправлений на существующую карту. Новое издание содержит всю корректуру, вышедшую на карту с момента публикации предыдущего издания.

Срочное новое издание (Urgent New Edition – UNE). Публикуются в том случае, когда имеется множество новой информации, но по своему виду она не может быть передана для корректуры в NtMs.

Малая корректура (Small Correction) - это периодическая корректура по еженедельным выпускам NtMs, а также технические исправления. Извещения мореплавателям могут быть в двух формах:

–постоянные (NtMs);

–временные и предварительные (T&P NtMs).

Защита данных. К ECDIS имеет доступ достаточно широкий круг лиц: команда мостика, инспектора PSC, представители изготовителя систем и ряд других лиц. Кроме того, ECDIS уже стала системой, взаимодействующей со многими береговыми службами и организациями. Все это определяет актуальность обеспечения надежности данных ECDIS, особенно картографических, и защиты их от несанкционированного доступа при обработке, хранении и передаче. Поэтому в ECDIS применяют специальные аппаратные и программные средства для предотвращения нанесения ущерба путем искажения информации, несанкционированного ее использования, предоставления ложных сведений.

Информационные угрозы можно разделить на две большие группы:

–отказы и нарушения работоспособности программных и технических средств;

–преднамеренные угрозы, заранее планируемые для нанесения вреда.

Для обнаружения и своевременного устранения информационных угроз первого вида применяют следующие способы защиты информации:

-внесение структурной, временной, информационной и функциональной избыточности компьютерных ресурсов;

-предотвращение некорректного использования этих ресурсов;

-выявление и своевременное устранение ошибок на этапах разработки и эксплуатации программно-аппаратных средств.

77

Основной опасностью для целостности и конфиденциальности информации являются заранее планируемые злоумышленниками для нанесения вреда преднамеренные угрозы. Их можно разделить на:

•угрозы, реализуемые при постоянном участии человека;

•угрозы, реализация которых после разработки злоумышленником соответствующих компьютерных программ производится этими средствами без непосредственного участия человека.

Задачи по защите от угроз каждого вида одинаковы:

–запрещение несанкционированного доступа к ресурсам вычислительных систем;

–обеспечение невозможности несанкционированного использования компьютерных ресурсов при осуществлении доступа;

–своевременное обнаружение факта несанкционированных действий, устранение их причин и последствий.

Вобеспечении безопасности данных от преднамеренных угроз можно выделить три основные составляющие:

•конфиденциальность - защита от несанкционированного доступа;

•целостность - защита точности и полноты информации и ПО;

•доступность - обеспечение получения информации и основных услуг для легитимного пользователя в нужное для него время.

Особое значение в ECDIS имеет защита данных ENC. Ее целью

является:

-предотвращение неофициального копирования данных ENC (пиратского использования),

-ограничение доступа только к тем картам коллекции, на которые пользователем получено разрешение (селективный доступ);

-обеспечения гарантии, что данные ENC пришли от уполномоченного

источника (аутентификация).

Защита от пиратского использования и селективный доступ

достигаются кодированием поставщиками/дистрибьюторами информации ENC. ECDIS должна их декодировать перед образованием системной карты.

Подлинность получения данных ENC от уполномоченного источника

обеспечивается применением электронной подписи поставщика данных. Рекомендованные стандарты защиты информации ENC содержатся в

публикации IHO: S-63, издание 1.1.1, апрель 2012 г. – «IHO Data Protection Scheme». Каждая ENC шифруется с помощью разных ключей, а ключи дешифровки выдаются конкретным ECDIS, что обеспечивает доступ к этим картам только в этой ECDIS. Предложенная схема защиты позволяет производить массовое распространение ENC как по каналам связи, так и на компакт-дисках с идентификационными данными каждого пользователя. В настоящее время большинство всех ENC доступны лишь в защищенной форме. Большинство производителей ECDIS и ECS разработали поддержку стандарта IHO S-63, и их системы могут читать защищенные ENC. В отдельных странах ENC распространяются еше без защиты.