Методы и средства обеспечения безопасности информации.

Методы защиты инфо

1. Препятствие – физич.преграждение пути злоумыш-ку

2. Управление доступом – с пом. Всех ресурсов ИТ(идентиф-ия спец-ов)

3. Маскировка - путем криптографического закрытия инфо

4. Регламентация

5.Принуждение –принуждение спец-ов соблюдать правила обраб-ки под угрозой матер-ой, администр-ой, уголовной ответ-ти

6. Побуждение – защита, побуждающая спец-ов соблюдать сложившиеся нормы.

Ср-ва защиты инфо делятся:

1. формальные. Сред-ва выполн-ие защиту инфо строго по заранее предусм-ой процедуре без вмешат-ва чел-ка

Относятся: тех.ср-ва(электронные устройства) Деляся на:

- Аппаратные(встраевымые в вычислит. технику)

- Физич- автономные устр-ва, системы, создающие физич препятствия злоумышленнику

- Программные средства (антивирусы)

2. неформ-ые. Средсва определ-ие 2 чел-ка.

- организационные меропр-я, осуществл-ые в процессе вычислит. Техники.

- морально-этические ср-ва – реализ-ся в виде норм, сложивш-ся традиционно

- законодательные.

Механизмы безопасности инфо, и их виды

1. Механизм криптографич. защиты. На сетевом уровне корпоративной вычислительной сети строится на сертифицированных (ФАСПИ-фед.аген.прави.связи и инфо)аппаратно-программных комплексов, которые обеспеч.защиту инфо. Метод преобразуется в криптографич. системе определяется спец-ым алгоритмом, уникальным числом/битовой последовательностью – шифрующий ключ.

Аутентификация абонента - проверка временем оппоненту предъявляемого им идентификатора, подтверждение подлинности в вычислит. сетях. Типы шифрования: 1. Симметричный (для шифр-я и дешифр-я использ-я один ключ) 2. Ассеметричный(шифров-е-1ключ (общедоступный), для дешифров-я другой(секретный)) 2. Механизм цифровой подписи. Основыв-ся на алгоритмах ассиметричного шифрования. 3. Механизм контроля доступа. Осущ-ет проверку полномочий объектов ИТ на доступ к ресурсам сети. Утилита – спец.программа выполн-ая определенные сервисные ф-ии. 4. Система регистрации и учета инфо. Ответственна за ведение регистрационного журнала(можно следить за утечкой инфо) 5. Мех-мы обеспечения целостности инфо. 6. Мех-змы аутентификации. Дел-ся на: Одностороннею и взаимную. Аутентификация – процедура проверки правильности введ-ой польз-ем регистрац. инфо для входа в систему. 7. Мех-зм подставки трафика/текста. Использ-ся для реализации службы засекречивания потока данных. 8. Мех-змы управления маршрутизацией. Обеспеч-ет выбор маршрута в движении инфо по коммуник-ой сети, т.о. чтобы исключить передачу секретных сведений по небезопасным каналам. 9. Механизмы арбитража. Обеспеч-ют подтверждение хар-к данных передаваемых м/у объектами ИТ 3-ей стороной (арбитр)

Ист. развит. теории «искусст. интеллекта(ИИ)» в Рос и заруб. В 1956 придуман термин ИИ. После признания его отдельной наукой, произошло разделение его на 2 напр-я.

1. Нейрокибернетика. Единственный объект способный мыслить человеческим мозгом. Любое мыслящее устройство должно каким-то образом воспроизводить его структуру, т.е. нейрокибер-ка ориентир-на программно-аппор-ое моделирование структур подобным структуре мозга. Создание эл-ов аналогичным нейронам и их объединение в функциональные системы – нейросети.

Подходы к созданию нейросетей:1. Аппаратный – создание спец.компов, нейрочипов. 2. Программный – созд.прогр-м и инструментариев. 3. Гибридный(комбинация)

2. Кибернетика «Черного Ящика». Ориент-но на писке алгоритмов решения интеллектуальных задач на существующих моделях компов. Подходы 1. 50г Модель лабиринтного поиска 2. нач. 60. Эпоха эвристического програмир-я. Эвристика – правило теорет. не обоснованно к-ое позволяет сокр-ть кол-во переборов в простр-ве поиска. 3.1963-1970 К решению задач подключ-ся методы математич-ой логики. 4. 1973 доклад Лайтхилла. 5. Сер1970 на смену поиска универсального алгоритма мышления приходит идея моделировать конкр-ые знания спец-ам-экспертам. ИИ в Рос. 1. 1954-1964 созд. Отд-ые прогр-мы и провод. Иссл-я в обл.поиска решения логич.задач.

2.1965-1970 новое напр-е «Ситуац-ое напр-е» соотв-ет представл-ю знаний в западной терминологии. 1974 создан науч.совет по проблеме ИИ (Поспелов). 5проектов:

ОСНОВНЫЕ НАПРАВЛЕНИЯ ИССЛЕДОВАНИЙ В ОБЛАСТИ ИСКУСТВЕННОГО ИНТЕЛЛЕКТА ИИ — одно из направлений в информатике целью которого являнтся разработка оперативно-программных средств, позволяющие пользователю не программисту ставить, решать свои, традиционно считается, интеллектуальные задачи общаясь с ЭВМ на ограниченном подмножестве естественным языком. 1 Представление знаний и разработка систем основанных на знании. Связано с разработкой модели представления знаний созданием баз знаний, образующих ядро экспертных систем, а также модели и методы извлечения и структурирование знаний и сливание с инженерией знаний. 2 Программное обеспечение систем ИИ. Разрабатывается специальный язык для решения интеллектуальных задач в которых традиционно упор делается на преобладание логичной и символьной обработки над вычислительнвми процедурами. ППП ориентируемую на промышленную разработку интеллектуальных систем. 3 Разработка естественно-языковых интефейсов и машинный перевод. Системы машинных переводов усложнядись и в настоящее время используются несколько более сложных моделей: 1 применение языковых посредников (языковых смыслов) 2 ассоциативные поиск аналогичных фрагментов текста и их перевод в специальных текстовых репозиториях (БД) 3 структурный подход — включает анализ и синтез естественных языков сообщений. Такой подход предполагает наличие нескольких фаз анализа: 1 морфологический анализ слов в тексте 2 синтаксический анализ разбор состава предложения и грамматических связей между словами. 3 семантический анализ смысла составных частей каждого предложения на основе некоторой предметно-ориентированной базы знаний 4 прагматический анализ смысла предложения в реальном контексте на основе собственной базы знаний. 4 интеллектуальные роботы РОБОТЫ — электротехнические устройства, предназначенные для автоматизации человеческого труда. ПОКОЛЕНИЕ СОЗДАНИЯ РОБОТОВ 1 роботы с жесткими схемами управления 2 адаптивные роботы с сенсорными устройствами 3 самоорганизующиеся интеллектуальные роботы. 5 обучение и самообучение — включают модели, методы и алгоритмы орентированные на автоматическое направление формирования знания на основе обощения данных включая обучение по примерам, а также традиционные подходы из теории распознания. Примыкают системы анализа данных и поиска закономерных им в БД. 6 распознание образа. Основной подход — описание классов объектов через определенные значения значимых признаков. Каждому объекту ставится в соответствии матрица признаков по которой происходит его распознавание. 7 Новые архитектуры ПК нацелены на разработку аппаратных архитектур, предназначенных для обработки символьных и логических данных. 8 Игры и машинное творчество. 9 другие направления . генетический алгоритм, разработка интеллектыального интерфейса, менеджмент знаний и другие.

Компонентная структура информационной технологии. Информационная технология обладает всеми атрибутами технологии практической деятельности и характеризуется собственной целью, предметом, ресурсами, процессами и результатами. Поэтому ее можно использовать для системного описания информационного производства. С технологической точки зрения информационное производство – это осуществляемое в определенных организационных условиях регламентированное воздействие исполнителя информационного процесса с помощью средств производства на исходную информацию (предмет труда) с целью получения новой информации (информационного продукта) или предоставления информационной услуги. Специфическая цель информационной технологии – эффективное производство информационной продукции и рациональное использование информационных ресурсов в процессе удовлетворения информационных потребностей пользователей. В качестве предметов информационной технологии (объектов преобразования) выступают информация (преимущественно документная) и запросы потребителей. Номенклатура и содержание процессов информационной технологии информационной наукой и практикой однозначно не определены. В нормативно-правовых актах по вопросам информатизации, научной и учебной литературе к информационным чаще других причисляются процессы сбора, обработки, накопления (организации), хранения, поиска и распространения информации. В структуре ресурсов информационной технологии определяющее значение имеют: • информационные ресурсы (документы, данные и организованные массивы документов и данных); • кадровые ресурсы (информационные специалисты, обеспечивающие проектирование, разработку и реализацию информационных процессов и контроль за их выполнением; технический персонал, реализующий техническое, хозяйственное, инфраструктурное сопровождение информационного производства и информационного сервиса); • материальные ресурсы (производственные здания, производственные линии, участки, информационно-телекоммуникационные системы, расходные средства и материалы); • финансовые ресурсы. Информационная технология располагает специфическими обеспечивающими средствами, среди них: • технические (ЭВМ и периферийное оборудование, издательские комплексы, каналы и средства связи, организационная техника, транспортные средства и др.); • лингвистические – естественные и искусственные языки (информационно-поисковые, программирования, алгоритмизации, манипулирования данными и др.); • математические (модели реализации информационных процессов, принятия решений и др.); • программные (операционные системы, системы программирования, базовое и прикладное программное обеспечение). Регламентирующая документация – совокупность организационных, нормативных, методических, технологических документов, предъявляющих требования к основным компонентам информационной технологии, обеспечивающих нормализацию информационного производства, его унификацию и стандартизацию. Производственная структура – совокупность структурных подразделений информационного учреждения или информационной службы с указанием функциональных и технологических связей между ними.Результатом информационной технологии выступают разнообразные по содержанию и форме информационные продукты и услуги (ИПУ). Качественную специфику информационной технологии определяют следующие ее компоненты: виды и содержание информационных процессов, состав и структура ресурсной базы, номенклатура инструментальных (технических, программных, лингвистических) средств, способы организации производственного процесса.

Информационная технологическая система Информационная система – организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы. Весьма абстрактная технологическая модель отражает различные виды протекающих в информационной системе процессов. К их числу относятся: • собственно «производственные» процессы – технологические процессы и операции, результатом которых становится конечный «продукт» (информационный продукт или информационная услуга); • управленческие процессы, включая регламентацию (нормативно-методическое обеспечение), регулирование, входной, текущий и итоговый контроль, оценку качества произведенного продукта, предоставленной услуги; Информационная технологическая система, преобразующая документированную информацию в актуальные для пользователей информационные продукты и услуги, реализует стандартный набор функций (информационных процессов): 1) сбор исходной информации – основного «сырья» и ресурса информационной системы; 2) передача (транспортировка) информации с входа на выход информационной системы; 3) накопление и хранение информации в информационных массивах; 4) поиск информации по содержательным и формальным признакам; Современные информационные системы базируются на автоматизированных информационных технологиях. Различают следующие виды автоматизированных информационных систем: • измерительные (информационно-измерительные – ИИС); • вычислительные (информационно-вычислительные – ИВС); • проектные (проектно-конструкторские – ПКС, системы автоматизированного проектирования – САПР); • управленческие (управленческие информационные – УИС, автоматизированные системы управления производством – АСУП, автоматизированные системы управления технологическими процессами – АСУТП); • исследовательские (автоматизированные системы научных исследований – АСНИ); • связи (информационные системы связи – ИСС); • справочные (справочные информационные – СИС); В ряду информационных систем различного назначения для специалистов библиотечно-информационной сферы особый интерес представляют Интернет и электронные библиотеки. Интернет – глобальная информационная система, объединяющая множество информационных сетей (межгосударственных, национальных, региональных, локальных) каналами связи и едиными для всех ее участников правилами доступа к информации и организации ее использования.Пользователь, подключенный к Интернету посредством телефонной линии (через модем), через кабельную сеть телевидения, радиоканал или спутниковую связь, получает доступ к сервисам глобальной сети, это: • электронная почта (E-mail) – оперативный обмен сообщениями по телекоммуникационным каналам, скорость пересылки писем и иных сообщений (вложенных файлов) составляет в среднем несколько минут; • WWW – (World Wide Web) служба прямого доступа, позволяющая интерактивно взаимодействовать с представленной на Web-серверах информацией; • IР-телефония – компьютерная телефония, обеспечивающая все виды телефонной связи, включая сотовую, факсимильную, пейджерную, соединение осуществляется через Интернет посредством использования IР-адресов; Электронная библиотека – это распределенная информационная система, позволяющая формировать, хранить и эффективно использовать разнородные коллекции электронных документов, предоставляя доступ к ним через глобальные сети передачи данных в удобном для пользователя виде. Авторитетный специалист в области электронных библиотек В. Армс к их отличительным особенностям и «потенциальным преимуществам» относит следующие: • появляется реальная возможность доставлять информацию непосредственно на рабочий стол пользователя;

Информационные революции. Краткая характеристика Первая информационная революция связывается с появлением языка и членораздельной человеческой речи. Ведь именно развитие языка оказало колоссальное влияние на развитие сознания людей, а его использование в их практической деятельности стало информационной основой создания первых технологий, т. е. знаний и навыков рациональной организации этой деятельности. Язык сделал возможным развитие процессов абстрактного мышления, т. е. зарождения интеллектуальной деятельности людей, а также накопления и распространения знаний, которые передавались из поколения в поколение в виде легенд, мифов и сказаний. Ведь не даром во все времена сказители пользовались в обществе всеобщим уважением как хранители и распространители древних знаний.Ситуация коренным образом изменилась, когда люди научились отчуждать знания и фиксировать их на материальных носителях в виде рисунков, чертежей, условных знаков, многие из которых сохранились до настоящего времени. Именно поэтому вторую информационную революцию большинство современных исследователей связывают с изобретением письменности. Это изобретение позволило не только обеспечить сохранность уже накопленных человеческим обществом знаний, но и повысить достоверность этих знаний, создать условия для их существенно более широкого, чем ранее, распространения. Появление письменности послужило мощным фактором для накопления и распространения знаний в области организации многих производственных и социальных процессов. Фиксация этого опыта в виде рукописных документов, чертежей и рисунков представляла собой процесс зарождения «технологии» – нового понятия в области развития цивилизации, которому суждено было сыграть решающую роль в процессе ее дальнейшего развития. Третья информационная революция началась в эпоху возрождения и связана с изобретением книгопечатания, которое следует признать одной из первых эффективных информационных технологий. Широкое внедрение этого изобретения в социальную практику привело к первому информационному взрыву. Произошел взрывообразный рост количества используемых в обществе информационных документов, а самое главное – началось и более широкое распространение информации, научных знаний и информационной культуры. Появились первые библиотеки печатных книг, сначала частного характера, а затем и публичные. Печатная книга стала главным хранителем и источником знаний. Высшей точкой развития третьей информационной революции является появление печатных средств массовой информации: газет, журналов, рекламных объявлений, информационных справочников и т. п. Общий годовой объем информации в такого рода изданиях сегодня быстро возрастает. Четвертая информационная революция началась в XIX веке, когда были изобретены и стали все более широко распространяться такие новые средства информационной коммуникации, как радио, телефон и телевидение. Эти средства имеются сегодня в развитых странах практически в каждой семье и оказывают значительное воздействие на формирование общественного сознания. Новые качества, которые принесла в информационную сферу общества четвертая информационная революция, заключаются не только в том, что по новым коммуникационным сетям стали передаваться невиданные ранее объемы информации, но также и в том, что информационные коммуникации стали осуществляться с более высокой оперативностью. Пятая информационная революция началась в 50-е годы XX века, т. е. с того времени, когда в социальной практике стали использоваться средства цифровой вычислительной техники. Применение этих средств для обработки научной, экономической и социальной информации кардинальным образом изменило возможности человека по активизации и эффективному использованию информационных ресурсов. Особенно бурное развитие этот процесс получил в последние двадцать лет, когда были сконструированы и стали широко выпускаться промышленностью персональные ЭВМ. Их появление произвело подлинный переворот в информационной сфере общества, во многом изменило психологию и практику научной, педагогической и производственной деятельности людей. Появление ЭВМ вызвало к жизни бурный рост новых информационных технологий, специально ориентированных на использование возможностей современной вычислительной техники и, в первую очередь, возможностей персональных ЭВМ.