В.П. Мельников и др. - Информационная безопасность и защита информации, страница 4

Первая составляющая включает в себя соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею„обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны. Вторая составляющая включает в себя информационное обеспечение госуларственной политики Российской Федерации, связанное с доведением достоверной информации о государственной политике Российской Федерации, ее официальной позиции по социально значимым событиям российской и международной жизни до российской и международной общественности.

При этом необходимо обеспечить доступ граждан к открытым государственным информационным ресурсам. Третья составляющая включает в себя развитие современных информационных технологий, отечественной индустрии инфор- ' Тоффлер Э. Создание новой аивилизации.

Политика третьей волны / Э. Тоффлер, Х.тоффлер. — М.:! ардарика, 1995. мации, в том числе индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов. В современных условиях только на этой основе можно решать проблемы создания наукоемких технологий, технологического перевооружения промышленности, приумножения достижений отечественной науки и техники.

Россия должна занять достойное место среди мировых лидеров микроэлектронной и компьютерной промышленности. Четвертая составляющая включает в себя защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасное~и информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России. Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность. Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, духовном обновлении России. Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

Основными составляющими в интенсификации информационных процессов при системно-кибернетическом и социальном подходе к формализации хода общественного развития являются: ° неуклонное возрастание скоростей информационного обмена; ° увеличение объема добываемой и передаваемой информации; ° ускорение процессов обработки информации; 19 ° расширение применения адаптивного управления (с использованием обратных связей); ° расширение наглядного (визуального) представления информации в процессах управления„ ° бурный рост технической оснащенности управленческого труда; ° учет особенностей социально-психологических взаимодействий человеческого социума и образований.

1.1.3. Основные свойства и характеристики информационною обеспечения безопасности функционирования информационных систем управления предприятий и фирм Информация, создаваемая, потребляемая и хранимая в процессе функционирования и взаимодействия социальных, технических и организационно-технических систем друг с другом и с внешней средой (чаще всего это одно и тоже), может быть условно разделена на два основных рода: внутреннюю и внешнюю. Внутренняя информация — это структурная или преобразующая информация (последнее название адекватно для частного вида организационно-технических структур, например для автоматизированных систем управления (АСУ)). Внутренняя структурная информация создается, потребляется и распространяется самой системой.

Ее использование санкционировано только для внутреннего потребления, т.е. для управления элементами и подсистемами, обеспечения основного и вспомогательных производственных процессов и т.д. Эту информацию содержат массивы данных, документы и файлы, не предназначенные для передачи внешней среде или через внешнюю среду. Внешняя информация циркулирует в каналах обмена с иными системами, составляющими в совокупности внешнюю среду. В процессе информационного обмена с внешней средой может участвовать информация, являющаяся основным продуктом деятельности системы„и контрольная информация о состоянии системы (финансовая, отчетная, плановая и т.д.), правовая и нормативная информация, регламентирующая условия функционирования системы, рекламная и другая информация.

В ряде случаев к внешней информации приходится относить и внутреннюю информацию, к которой осуществляется несанкционированных доступ посредством технических каналов утечки. Определение качественно различных форм проявления информации двух указанных родов можно провести на основе анализа модели процесса управления сложным динамическим объектом. В соответствии с этой моделью (рис. Е2) управление основным процессом функционирования Р,(Б) динамического объекта Восущсствляется в замкнутом контуре, в котором протекают процес- 20 Рис. 1.2. Структура модели управления сложным динамическим объек- том сы Р„1' а 1, ..., 5, и циркулируют сообщения (происходит обмен информационными массивами, документами) Ц.

Множество процессов Р; объединяет наблюдение„измерение, идентификацию, выработку управляющих решений, координацию совместных действий, информационный обмен между подсистемами — участниками процесса Р,(Б) функционирования динамического объекта. При этом информация, которую содержат сообщения Ц, проявляется в следующих формах. 1. Осведомляющая информация, которая заключена в массивах Д, и (О,, ..., Ое) и содержит все сведения о системе Б и свойствах управляемого процесса Р(Б), а также о действующих на него управляющих (Ц,„, Х(Г)) и искажающих (дестабилизирующих) воздействиях информации О„внешней среды. 2.

Преобразующая информация, объединяемая массивами Ц„рь ! е 1, ..., 5. Эта информация заключена в устройствах и подсистемах системы Б. 3. Преобразующая информация в массивах Д„аь ( в 1, ..., б, среди которых Ц„р, — массивы результатов измерения (восприятия) свойств и характеристик осведомляющих данных Д,; массивы данных О„ы наблюдения (распознавания) ситуаций, определяемых осведомляющей информацией Ц,; совокупности результатов О„р, идентификации (предсказания) хода протекания основного производственного процесса Р,(Б), которые необходимы для эффективного управления; документы Ц„,4 с результатами решений о целях функционирования системы и управления; данные Д„„„необходимые для координации целей и координируемости процессов в системе; данные О„ае о структуре и взаимодействии подсистем в составе Р,(Б). 4.

управляющая информация я,„, к которой относятся все сведения, нужные лля целенаправленного изменения состава, характеристик и параметров основного процесса Р(Б) функционирования системы. В частности, процессом Р,(Б) может быть управляемый производственный процесс. 2! Узлы (подсистемы) обобщенной модели контура Р, преобразуют соответствующие данные О, (см. рис.

! .2). В узлах воспринимается и распознается внешняя управляющая информация, которую переносят массивы и документы О„, а также внешняя осведомляющая информация, носители которой объединены в О,. Технические каналы утечки информации могут образовываться физическими полями, сопровождающими работу любых узлов контура Р„..., Р,, но их влияние на нарушение целостности, достоверности и аутентичности опасно лля тех систем, работа которых связана с созданием или использованием электромагнитных полей. Анализ свойств каналов несанкционированного доступа к сообщениям О„, ..., 0,6 и разработка методов и средств обеспечения ИБ прежде всего требует уточнения и конкретизации информационных свойств канала утечки информации.