Информационная безопасность и защита информации - Мельников В.П.
ISBN 978-5-7695-4884-0
Скачать (прямая ссылка):
Внешняя информация циркулирует в каналах обмена с иными системами, составляющими в совокупности внешнюю среду. В процессе информационного обмена с внешней средой может участвовать информация, являющаяся основным продуктом деятельности системы, и контрольная информация о состоянии системы (финансовая, отчетная, плановая и т.д.), правовая и нормативная информация, регламентирующая условия функционирования системы, рекламная и другая информация. В ряде случаев к внешней информации приходится относить и внутреннюю информацию, к которой осуществляется несанкционированных доступ посредством технических каналов утечки.
Определение качественно различных форм проявления информации двух указанных родов можно провести на основе анализа модели процесса управления сложным динамическим объектом. В соответствии с этой моделью (рис. 1.2) управление основным процессом функционирования P0(S) динамического объекта S осуществляется в замкнутом контуре, в котором протекают процес-
20
Рис. 1.2. Структура модели управления сложным динамическим объектом
о»
Ol
Ol
Ol
Що)
P0(S)
сы Рь і є 1, 5, и циркулиру- J—I—^i. JoI ют сообщения (происходит об- л Nv
мен информационными массивами, документами) Q.
Множество процессов Pj объединяет наблюдение, измерение, идентификацию, выработку управляющих решений, координацию совместных действий, информационный обмен
между подсистемами — участниками процесса P0(S) функционирования динамического объекта.
При этом информация, которую содержат сообщения Q, проявляется в следующих формах.
1. Осведомляющая информация, которая заключена в массивах Q0 є Шо> •••> Ш и содержит все сведения о системе S и свойствах управляемого процесса P(S), а также о действующих на него управляющих (oo.y; ДО) и искажающих (дестабилизирующих) воздействиях информации Qn внешней среды.
2. Преобразующая информация, объединяемая массивами Qnpi, і є 1, 5. Эта информация заключена в устройствах и подсистемах системы S.
3. Преобразующая информация в массивах Qnpi, і є 1, 6, среди которых Qnpl — массивы результатов измерения (восприятия) свойств и характеристик осведомляющих данных Q0; массивы данных Qnp2 наблюдения (распознавания) ситуаций, определяемых осведомляющей информацией Q0; совокупности результатов опр3 идентификации (предсказания) хода протекания основного производственного процесса P0(S), которые необходимы для эффективного управления; документы Qnp4 с результатами решений о целях функционирования системы и управления; данные Qnp5, необходимые для координации целей и координируемое™ процессов в системе; данные Qnp6 о структуре и взаимодействии подсистем в составе P0(S).
4. Управляющая информация Qoy, к которой относятся все сведения, нужные для целенаправленного изменения состава, характеристик и параметров основного процесса P(S) функционирования системы. В частности, процессом P0(S) может быть управляемый производственный процесс.
21
Узлы (подсистемы) обобщенной модели контура P1 преобразуют соответствующие данные Q1(см. рис. 1.2). В узлах воспринимается и распознается внешняя управляющая информация, которую переносят массивы и документы Qoy, а также внешняя осведомляющая информация, носители которой объединены в Q0.
Технические каналы утечки информации могут образовываться физическими полями, сопровождающими работу любых узлов контура P1, P5, но их влияние на нарушение целостности, достоверности и аутентичности опасно для тех систем, работа которых связана с созданием или использованием электромагнитных полей.
Анализ свойств каналов несанкционированного доступа к сообщениям QoI, ооб и разработка методов и средств обеспечения ИБ прежде всего требует уточнения и конкретизации информационных свойств канала утечки информации.
Информация — одна из фундаментальных категорий реальности, так как охватывает все сферы производственной, деловой, научной и культурной жизни и деятельности современного общества. Более того, можно говорить об информационных процессах во всех системах.
В настоящее время понятие информации приходится трактовать очень широко. Несмотря на значительное продвижение в разработке методологических проблем теории информации такие проблемы, как ценность и стоимость информации, доступность и защищенность информации, необходимые для получения значимых результатов при решении задач И Б, еще не получили достаточного освещения.
Теория информации при анализе и решении основных задач явно или неявно оперирует с трехзвенной схемой формирования сообщений: источник—канал —приемник. Такая схема вполне приемлема для анализа технических компонентов систем связи и передачи данных, некоторых технических средств разведки, сравнительно простых систем автоматического и автоматизированного управления. Для анализа проблем ИБ сложных технических и организационно-технических систем трехзвенная схема формирования сообщений имеет ограниченное применение.
Информации присущи следующие свойства.
1. Доступность информации, если она содержится на информационном носителе. Необходимо защищать материальные носители информации, так как с их помощью можно защищать материальные объекты и людей.
