В.П. Мельников и др. - Информационная безопасность и защита информации, страница 5

Информация — одна из фундаментальных категорий реальности, так как охватывает все сферы производственной, деловой, научной и культурной жизни и деятельности современного общества. Более того, можно говорить об информационных процессах во всех системах. В настоящее время понятие информации приходится трактовать очень широко. Несмотря на значительное продвижение в разработке методологических проблем теории информации такие проблемы, как ценность и стоимость информации, доступность и защищенность информации, необходимые для получения значимых результатов при решении задач ИБ, еше не получили достаточного освещения. Теория информации при анализе и решении основных задач явно или неявно оперирует с трехзвенной схемой формирования сообщений: источник — канал — приемник.

Такая схема вполне приемлема для анализа технических компонентов систем связи и передачи данных, некоторых технических средств разведки, сравнительно простых систем автоматического и автоматизированного управления. Для анализа проблем ИБ сложных технических и организационно-технических систем трехзвенная схема формирования сообщений имеет ограниченное применение. Информации присущи следующие свойства. 1. Доступность информации, если она содержится на информационном носителе. Необходимо защищать материальные носители информации, так как с их помощью можно защищать материальные объекты и людей. 2. Ценность информации, которая определяется степенью ее полезности для владельца. Овладение истинной (достоверной) информацией дает ее владельцу определенные преимущества, Истинной, или достоверной, является информация, которая с достаточной лля владельца (пользователя) точностью отражает объекты и процессы окружающего мира в определенных временных и пространственных рамках.

Информация, искаженно представляющая действительность (недостоверная информация), может нанести владельцу значительный материальный и моральный ущерб. Если информация искажена умышленно, то ее называют дезинформацией. Федеральным законом «Об информации, информатизации и защите информации» от 25.01.95 № 24-ФЗ гарантируется право собственника информации на ее использование и защиту от доступа к ней других лиц (организаций). Если доступ к информации ограничивается, то такая информация является конфиденциальной.

Конфиденциальная информация может содержать государственную или коммерческую тайну. Коммерческую тайну могут содержать сведения, принадлежащие частному лицу, фирме, корпорации и т.д. Государственную тайну могут содержать сведения, принадлежащие государству (государственному учреждению). В соответствии с Законом РФ «О государственной тайне» от 21.07.93 № 5485-1 сведениям, представляющим ценность для государства, может быть присвоена одна из трех возможных степеней секретности.

В порядке возрастания ценности (важности) информации ей может быть присвоена степень (гриф) «Секретно», «Совершенно секретно» или «Особой важности». В государственных учреждениях менее важной информации может быть присвоен гриф «Для служебного пользования». Для обозначения ценности конфиденциальной коммерческой информации используются три категории: ° «Коммерческая тайна — строго конфиденциально»; ° «Коммерческая тайна — конфиденциально»; ° «Коммерческая тайна». Используется и другой подход к градации ценности коммерческой информации: ° «Строго конфиденциально — строгий учет»; ° «Строго конфиденциально»; ° «Конфиденциально».

Информацию правомочно рассматривать как товар, имеющий определенную цену. Цена, как и ценность информации, связана с полезностью информации для конкретных людей, организаций, государств. Информация может быть ценной для ее владельца, но бесполезной для других людей. В этом случае информация не может быть товаром, а следовательно, она не имеет и цены. Например, сведения о состоянии здоровья обычного гражданина являются ценной информацией для него.

Но эта информация, скорее всего,, не заинтересует кого-то другого, а следовательно, не станет товаром и не будет иметь цены. Информация может быть получена тремя путями: ° проведением научных исследований; 23 ° покупкой информации; ° противоправным лобыванием информации.

Как любой товар, информация имеет себестоимость, которая определяется затратами на ее получение. Себестоимость зависит от выбора путей получения информации и минимизации затрат при добывании необходимых сведений выбранным путем. Информация добывается противоборствующими сторонами с целью получения прибыли или преимушеств перед конкурентами. Для этого информация: ° продается на рынке; ° внедряется в производство для получения новых технологий и товаров, приносящих прибыль; ° используется в научных исследованиях; ° позволяет принимать оптимальные решения в управлении.

В большинстве случаев со временем ценность информации уменьшается. Зависимость ценности информации от времени приближенно определяется выражением С(г) = Сое-гз"" где Сц — ценность информации в момент ее возникновения (получения); г — время от момента возникновения информации до момента определения ее стоимости; т — время от момента возникновения информации до момента ее устаревания. Время, через которое информация становится устаревшей, меняется в очень широком диапазоне. Например, лля пилотов реактивных самолетов и автогонщиков информация о положении машины в пространстве устаревает за доли секунд.

В то же время информация о законах природы остается актуальной в течение многих веков, а в некоторых процессах, особенно при получении преждевременной информации, ее ценность может возрастать. 3. Метрические свойства информации представляют ее количественные характеристики, которые можно определить следующими основными методами: комбинаторный, статистический, алгоритмический и метрологический.

Все эти методы так или иначе исходят из принципа разнообразия состояний информационной системы. При комбинаторном методе используют разнообразие множества характеристик объекта Х по признакам его элементов х; при статистическом методе — по вероятности наступления некоторого состояния х а Х; при алгоритмическом методе характеристикой информации служит результат вычисления по функции ее связи; при метрическом — возможные значения х некоторой измеримой величины Х Единство подходов позволяет сравнительно легко переходить от одной меры информации к другой.

В соответствии с определением Р. Картли считается, что количество информации 1, получаемое об объекте или системе, тем больше, чем более разнообразны их возможные состояния: 24 где К вЂ” коэффициент пропорциональности, обусловленный избранной мерой количества информации (при К = 1 информация измеряется в натуральных единицах; при К = (1п2) ' = 1,443 — в битах; при К = (1п10) ' = 0,4343 — в десятичных единицах); Ж— число возможных различных (дискретных) состояний или число возможных сообщений о системе или объекте. Комбинаторная логарифмическая мера количества информации по Р.Хартли (формула (1.1)) очень проста для вычисления и удобна при аналитических расчетах в силу свойства аддитивности логарифмической функции.

Но она же инвариантна относительно любых свойств информации, безразмерна и поэтому нечувствительна к содержанию информации, не учитывает различий между разными сообщениями или состояниями системы (почти невероятному сообщению придается такое же количественное значение информации, как и весьма правдоподобному). Эти свойства делают комбинаторную меру количества информации по Р.Хартли практически бесполезной в задачах исследования проблем, для которых существенны не только количественные характеристики не равновероятных сообщений, но и смысловое содержание этих сообщений. В частности, такая мера не адекватна исходным условиям большинства задач анализа ИБ сложных систем.

В статистическом методе используется энтропийный подход. При этом количество информации оценивается мерой уменьшения у получателя неопределенности (энтропии) выбора или ожидания событий после получения информации. Количество информации тем больше, чем ниже вероятность события. Энтропийный подход широко используется при определении количества информации, передаваемой по каналам связи.

Выбор при приеме информации осуществляется между символами алфавита в принятом сообщении. Пусть сообщение, принятое по каналу связи, состоит из Ж символов (без учета связи между символами в сообщении). Тогда количество информации 1 в сообщении можно определить по формуле К. Шеннона: 1 = Х~, Р; 1ояз Р„ (1.2) где к — количество символов в алфавите языка; Р, — вероятность появления в сообщении символа ~'. Анализ формулы (1.2) показывает, что количество информации в двоичном представлении (в битах или байтах) зависит от двух величин: количества символов в сообщении и частоты появления того или иного символа в сообщениях лля используемого алфавита.

Этот подход абсолютно не отражает, насколько полезна 25 полученная информация, а лишь позволяет определить затраты на передачу сообщения. Иногда оценку количества информации 7 производят по вероятностной мере целесообразности управления (по формуле А.А. Харкевича): 1 = 1п — ~, ~о (1.3) где Р~ и Р, — вероятности достижения цели управления соответственно после получения и до получения информации.