№7

!1.Модели представления ис.

Требования, предъявляемые к модели: 1) формализуемость: позволяет однозначно описать предметную область; 2) понятность для заказчиков и исполнителей; 3) физическая реализуемость; 4) возможность оценки эффективности.

Можно выделить следующие методологии: 1) Методология функционального моделирования работ SADT; 2) Методология объектного проектирования на языке UML (UML-диаграммы).

Методология SADT (технология структурного анализа и проектирования) является одной из самых известных и широко используемых методик проектирования. Новое название методики, принятое в качестве стандарта, -IDEF0 является частью программы ICAM (интегрированная компьютеризация производства).

Процесс моделирования в SADT включает сбор информации об исследуемой области, документирование полученной информации, представление ее в виде модели и уточнение модели. Кроме того, этот процесс подсказывает вполне определенный путь выполнения согласованной и достоверной структурной декомпозиции, что является ключевым моментом в квалифицированном анализе системы.

Методика SADT представляет собой структурный анализ и технический дизайн.

Функциональные методики используются, если организационная структура слабо оформлена. Основное ее отличие – отделение функций от самих данных.

Достоинства: возможность представления структуры сверху-вниз, что обеспечивает модульность, строгость декомпозиции, наглядность.

Недостаток: процедуры и данные существуют отдельно друг от друга; объектные модели данных строятся отдельно; не определены процессы, которые динамически могут именяться.

Моделирование предметной области в объектной методике рассматривается как совокупность реально существующих объектов. Целью данной методики является выделение объектов и распределение между ними ответственности.

Объект – явление или понятие, имеющее четко определенное поведение и обладающее состоянием и индивидуальностью.

Класс – множество объектов, обладающих схожей структурой и поведением.

Метод моделирования включает моделирование и описание процессов проектирования. В качестве языка используется UML, который содержит стандартный набор диаграмм, обычно в виде графов.

Объектная методика более устойчива к различного рода изменениям в системе. Преимущества: модель меньшего размера; повышение унификации разработки; пригодность для повторного использования и большая естественность. Недостаток: высокие начальные затраты.

!2. Особенности сертификации и стандартизации криптографических средств.

Состав и назначение программно-аппаратных средств должны быть фиксированы и неизменны в течение всего времени, определенного в заключении о возможности использования.

В связи с этим практически во всех странах, обладающих развитыми криптографическими технологиями, разработка СКЗИ относится к сфере государственного регулирования. Государственное регулирование включает, как правило, лицензирование деятельности, связанной с разработкой и эксплуатацией криптографических средств, сертификацию СКЗИ и стандартизацию алгоритмов криптографических преобразований.

Лицензированию подлежат следующие виды деятельности: 1) Разработка, производство, проведение сертификационных испытаний, реализация, эксплуатация шифровальных средств, предназначенных для криптографической защиты информации, содержащей сведения, составляющие государственную или иную охраняемую законом тайну, при ее обработке, хранении и передаче по каналам связи и предоставление услуг шифрования информации. 2) Разработка, производство, проведение сертификационных испытаний, эксплуатация систем и комплексов телекоммуникаций высших органов государственной власти РФ. 3) Разработка, производство, проведение сертификационных испытаний, реализация, эксплуатация закрытых систем и комплексов телекоммуникаций органов власти субъектов РФ, центральных органов федеральной исполнительной власти, организаций, предприятий, банков и учреждений, расположенных в РФ, предназначенных для передачи и обработки информации, составляющей и не составляющей государственную или иную охраняемую законом тайну, а также предоставление услуг в области шифрования этой информации.

Дополнительно лицензированию подлежат следующие виды деятельности: 1) эксплуатация шифровальных средств и/или средств цифровой подписи, а также шифровальных средств для защиты электронных платежей с использованием пластиковых кредитных карточек и смарт-карт; 2) оказание услуг по защите (шифрованию) информации; 3) монтаж, установка, наладка шифровальных средств и/или средств цифровой подписи, шифровальных средств для защиты электронных платежей с использованием пластиковых кредитных карточек и смарт – карт