Информационное представление объекта информатизации
Информационное представление объекта информатизации - раздел Информатика, ИНФОРМАЦИЯ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Автоматизированная Система Является Частью, Инструментом Инфо...
Автоматизированная система является частью, инструментом информационной деятельности на объекте информатизации, следовательно, при создании СЗИ должны рассматриваться все аспекты жизнедеятельности объекта, связанные с функционированием АС, то есть, практически, вся информационная сфера организации (предприятия) и компоненты и системы жизнеобеспечивающей (в части функционирования АС) инфраструктуры объекта.
В общесистемном представлении объект информатизации – это организация определённого вида деятельности (производственное или иного предназначения предприятие, структура государственного управления, банк и т.д.). Как правило, это понятие используется при решении проблемы информатизации и автоматизации организации в целом.
Как исполнительная структура информационной сферы организации объект информатизации – совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией. В состав объекта информатизации входят все средства жизнеобеспечения объекта информатизации (здания, сооружения, помещения, обеспечивающие технические средства и системы), которые необходимы для установки и эксплуатации средств и систем обработки информации, а также помещения и объекты, предназначенные для ведения конфиденциальных переговоров.
Объекты информатизации - социотехнические объекты. При решении проблемы информационной безопасности он ассоциируется или даже идентифицируется как интегрированный объект защиты, на котором функционируют АС.
С информационной точки зрения объект информатизации может быть представлен в виде упрощённой структурной модели, описание которой может быть пояснено в следующих положениях:
1. На объекте информатизации (объекте защиты) осуществляется определенный вид деятельности – основная деятельность, в интересах которой создан объект.
2. Выполнение основной деятельности объекта информатизации обеспечивается информационной поддержкой путём реализации информационных технологий в интересах выполнения различных работ по основной деятельности (объектовая информационная деятельностьI).
3. Реализация информационных технологий обеспечивается автоматизированными системами, которые функционируют на базе объектовых информационных ресурсов, традиционных технологий работы с документами, компьютерных и телекоммуникационных технологий.
4. Объект находится в определенном информационном состоянии, которое динамически изменяется в ходе жизнедеятельности.
5. Объект проявляет себя информационно в окружающей среде (внешняя информационная среда).
6. Внешнее информационное проявление подразделяется на внешнее штатное информационное взаимодействие и побочное информационное проявление.
- информационный обмен в штатных режимах через глобальные и корпоративные компьютерные сети;
- все виды электрической связи (телефонная, мобильная и т.д.);
- штатные документальные потоки, связанные с документальным информационным взаимодействием, управлением, отчетностью и т.д.
Примеры побочного информационного проявления:
- электромагнитные излучения технических средств обработки и передачи информации, при этом сигналы, несущие информацию, можно принять специальной аппаратурой;
- побочные наводки в результате электромагнитных излучений технических средств или виброакустических эффектов на окружающую передающую среду, из которой можно извлечь информацию;
- выход информации за пределы объекта за счёт непродуманных действий служащих (некорректная реклама, бесконтрольное уничтожение отходов - носителей информации и т.д.);
- возможность получения информации от служащих объекта как носителей информации (человеческий фактор) и другие проявления.
Информационное представление объекта информатизации отражено в виде упрощённой структурной схемы информационной сферы объекта
Структурная схема информационного представления объекта информатизации
Объект информатизации, его информационная сфера включают в себя все виды объектовой информационной деятельности и, прежде всего, определяется совокупностью функционирующих на объекте АС.
Объект информатизации информационно взаимодействует с внешней средой.
Это взаимодействие:
• может быть штатным (другие ОИ, внешние пользователи АС), когда каналы взаимодействия и регламент определёны и подконтрольны;
• может быть связано и с наличием побочных информационных потоков, которые возникают за счёт человеческого фактора, свойств и особенностей работы технических средств. В том числе и технологий съёма информации за счёт побочных электромагнитных излучений от технических средств обработки информации и наводок сигналов, имеющих информационную составляющую, на проводные среды.
Информация и её свойства
Предметом рассмотрения проблемы информационной безопасности для личности, общества и образующих его структур является сама информация, её свойства и состояни
Понятие информации
Информация – совокупность сведений, знаний об окружающем мире и протекающих в нём процессах, воспринимаемых человеком или специальными устройствами.
&n
Достоверность
Свойство достоверности может быть интерпретировано в различных приложениях.
Достоверность– свойство информации быть правильно воспринятой; или вероятно
Актуальность
Свойство актуальности особенно важно при принятии решений на основании информации в фиксированный момент времени.
Актуальность– свойство данных (информ
Целостность
Свойство целостности отражает неизменность во времени совокупности сведений или отдельных сведений об объекте, процессе с момента их фиксации на различных носителях информации.
Полнота
Свойство полноты информации является субъективной характеристикой в конкретных информационных процессах. Полнота информации зависит:
во-первых, от нали
Ценность
Свойство ценности информации – это чисто потребительское качество, но в приложении к общечеловеческой деятельности в личном плане, в организации, в обществе.
Цен
Специальные свойства информации
Следующие свойства отражают специальные показатели состояния и качества информации, являются интегрированными, производными от среды, в которой размещается информация.
Имею
Информация как ресурс общества
Двадцатый век - индустриальное общество.
Развитие общества определяется увеличением количества вещества, энергии, пространства и дру
Информационные ресурсы и информатизация
Базовым показателем уровня развития информационного общества является объем и качество имеющихся информационных ресурсов (ИР) и степень информатизации жизнеобеспечения
Нормативно-правовой подход
Нормативно-правовой подход при определении понятия информационных ресурсов связан с созданием правового поля информационных отношений.
В качестве информацио
Общесистемный подход
Общесистемный подход использует широкое и обобщённое понятие информационных ресурсов.
Информационные ресурсы – это знания, свед
Информационно-технический подход
Информационно-технический подход понятие информационных ресурсов связывает с их представлением и использованием в компьютерных и телекоммуникационных системах. В этом случае информация отображается
Информатизация - понятие, цели, задачи
Информатизация– организационный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потреб
Единое информационное пространство России
Основные положения построения единого информационного пространства изложены в «Концепции формирования и развития единого информационного пространства
Объекты информатизации
Автоматизированные системы являются обеспечивающими средствами, современным инструментарием работы с информацией для поддержания жизнедеятельности и развития общества, его структур.
Угрозы информации
Все угрозы, деструктивно и непосредственно влияющие на накапливаемую и обрабатываемую информацию (на информационные ресурсы объекта информатизации), а также на средства, процессы и
Угрозы, независимые от людей.
Связаны либо с прямым физическим воздействием на объект информатизации, на АС и её компоненты (ураганы, наводнения, пожары, землетрясения и т.д.), либо с оказанием электромагнитного
Угрозы, связанные с человеческим фактором.
Данные угрозы исходят от людей, непосредственно взаимодействующих с информационной средой и с АС или обеспечивающих функционирование системы, а также от посторонних для объекта инфо
Информационные угрозы
Автоматизированные системы и информационные технологии являются обеспечивающими компонентами для основных работ, связанных с назначением и основной деятельностью объекта информатиза
Комплексность противодействия угрозам
Обеспечение информационной безопасности объекта информатизации требует реализации двух взаимосвязанных компонентов (систем, комплексов, средств) –
Информационные риски
Важным фактором для оценки эффективности системы защиты информации является понимание соотношения «информационный риск – нанесённый ущерб».
Общепринятое пон
Объекты защиты
В качестве объектов, в интересах или в отношении которых решаются задачи обеспечения информационной безопасности, могут быть любые объекты (субъекты), включаемые в информационную сф
Новости и инфо для студентов