Белов Е.Б., Лось В.П и др. Основы информационной безопасности

Подождите немного. Документ загружается.

средств, обеспечивающих идентификацию и однозначное декодирование

данных и т. п.

Нарастающее многообразие документообразующих признаков ведет

к сверхизбыточному нарастанию несовместимых форм представления

информации в документах, что существенным образом увеличивает чис-

ло барьеров между информацией, зафиксированной в документе, и поль-

зователем, желающим получить доступ к этой информации.

Если при употреблении документов на традиционных носителях ос-

новным барьером, при условии получения документа, был «языковой

барьер» и уровень профессиональной подготовки пользователя, то пере-

ход к машиночитаемым носителям количество барьеров резко увеличивает.

Основные барьеры доступа к документальным информационным ре-

сурсам в зависимости от различных документообразующих признаков

в первом приближении могут быть заданы следующим перечнем.

1. Барьеры, возникающие при использовании микрофильмовых носи-

телей (микрофильмы, микрофиши):

• кратность уменьшения;

• цветочувствительность;

• цветопередача;

• разрешающая способность;

• адаптивность оборудования к типу носителя и его размерным пара-

метрам;

• возможность автоматизированного поиска по имеющимся на носите-

ле идентификационным кодам: степень доступности кодовых при-

знаков, возможность декодирования аппаратными средствами, со-

вместимость техническая;

• возможность выборочного и сплошного копирования и получения

полноразмерных копий.

2. Магнитные и магнитооптические (CD ROM) носители (магнитная

лента, магнитные диски, дискеты, жесткие диски (винчестеры), CD ROM,

оперативная память):

• размерные характеристики носителя (длина, ширина, толщина, диа-

метр, количество поверхностей, с которых происходит чтение-запись

информации);

• конструктивные, связанные с возможностью установки на конкрет-

ные устройства ввода-вывода информации;

• тип записи (плотность, число дорожек, ширина межблочных проме-

жутков и т. п.);

• организация файлов;

• методы кодирования информации (используемый алфавит и методы

кодирования символов алфавита, стандарты представления видеоин-

формации, графики пространственной информации, звука, аналого-

вой информации и т. д.);

• используемые методы защиты информации (криптография, элек-

тронные ключи, другие аппаратные методы защиты).

3. Алфавит представления информации:

• несовместимость символьного набора;

• несовместимость системы кодирования;

• несовместимые системы правил лексикографического упорядочения;

• несовместимость используемых символьных множеств с языками

представления информации и типами представляемой информации;

• неразличимость «синонимии» символов (начертательной и кодовой);

• несовместимость правил транслитерирования.

4. Устройство (техническое средство):

• техническая несовместимость (общая, частичная);

• несогласованность конфигурации с требованиями к процессам обра-

ботки конкретных машиночитаемых носителей (объемы памяти,

комплектация средств ввода-вывода, типы мониторов, видеокарты

и пр.);

• невозможность использования требуемых программных продуктов.

5. Правила (способы, методы, алгоритмы, программы) преобразова-

ния документов (информации, данных):

• несовместимость и различие методов обработки;

• алгоритмическая и программная несовместимость;

• несовместимость по набору процедур обработки и набору обрабаты-

ваемых типов данных;

• несовместимость форматов представления данных;

• несовместимость систем кодирования, драйверов, электронных ключей;

• несовместимые методы представления и обработки данных в одно-

типных программных продуктах;

• различия интерфейса программных продуктов;

• несовместимость документов, подготовленных на одноименных про-

граммных продуктах различных версий и их модификаций;

• неэквивалентное преобразование информационных массивов при

конвертировании.

6. Метаинформация о документе (информация, описывающая доку-

мент):

• несовместимые методы и схемы описания (по содержанию, набору

параметров);

• закрытость параметров и схем описания.

Исходя из изложенного, следует сделать следующие выводы.

1. Современный уровень развития информационных технологий с до-

кументальными ресурсами и тенденции их развития встраивают

между носителем информации и пользователем информации, зафик-

сированной на носителе, сложнейшую техногенную среду (техниче-

скую, алгоритмическую, программную, технологическую), без уча-

стия которой пользователь не способен получить доступ к информа-

ции и воспринимать ее.

2. Несовместимость техногенной среды создает значительные трудно-

сти для восприятия информации, зафиксированной на машиночитае-

мых носителях, и во многих случаях ведет к их безвозвратной утрате.

3. Использование машиночитаемых ресурсов возможно в том и только

в том случае, если они используются в согласованной (нормализо-

ванной, стандартизованной) техногенной среде. Требуемый уровень

согласования для различных типов машиночитаемых документов

различен. Соответственно каждая техногенная среда позволяет осу-

ществлять работу с различными (свойственными только для нее)

типами машиночитаемых ресурсов. Более того, различные модифи-

кации (версии) одной и той же техносферы могут порождать несо-

вместимые машиночитаемые информационные ресурсы. К этой кате-

гории барьеров относятся ситуации, связанные с использованием

несовместимых текстовых редакторов, драйверов, видеокарт, сис-

темные требования к конфигурации и пр.

4. Современный уровень развития техносферы визуализации и исполь-

зования информации, зафиксированной на машиночитаемых носите-

лях, порождает формирование информационных ресурсов с высокой

степенью «нерегулируемой (скрытой) криптографичности», опреде-

ляемой несогласованностью инструментальных средств, находящих-

ся в распоряжении конкретных пользователей. «Нерегулируемая

(скрытая) криптографичность» информационных ресурсов, в свою

очередь, порождает неадекватное воспроизводство информации, со-

держащейся на носителе, что исключает ее использование.

В каждый данный момент времени конкретная информационная сис-

тема находится в состоянии информационной, технической, программной

и технологической совместимости. Но система непрерывно развивается

(модернизируется, модифицируется): изменяется состав технических,

программных и технологических средств. Развиваются и внешние ин-

формационные системы.

Собственное развитие осуществляется, как правило, с учетом приня-

тых ранее технических и программных решений (не исключаются случаи

преобразований от «чистого листа», когда происходят принципиальные

изменения, коренная ломка структуры технических и программных

средств).

Каждая внешняя система, осуществляя аналогичный процесс разви-

тия, принимает иные проектные решения, обеспечивающие свои цели.

В результате в системах накапливаются документальные информаци-

онные ресурсы, несовместимые на уровне технических средств, разли-

чающиеся по структуре, форматам представления данных, методам коди-

рования, правилам содержательного описания и т. д. Взаимодействие

пользователя с такими ресурсами невозможно без разработки системы

комплексных программных средств, обеспечивающих приведение ин-

формационных массивов к виду, при котором могут осуществляться ин-

формационные технологии, образованные «новой конфигурацией» про-

граммно-технического комплекса системы на новый текущий момент

времени. Создается ситуация, при которой «ретроспективные» массивы,

даже приведенные к формальным условиям совместимости с массивами

«на данный момент времени», являются неадекватной формой представ-

ления ранее накопленной информации. Степень этой «неадекватности»

различна, она, как правило, соответствует той степени «правильности»,

которую удалось обеспечить при конвертировании в новую форму пред-

ставления.

При этом нужно учитывать, что взаимнооднозначное преобразование

информационных массивов не всегда имеет место. Это положение отно-

сится как к собственным массивам системы, так и особенно к массивам

внешних систем.

Например, несмотря на разработку мощных современных текстовых

процессоров и баз данных, далеко не всегда между ними возможен вза-

имный экспорт (импорт) файлов.

Многократное конвертирование в конечном счете может создать ус-

ловия абсолютной утраты достоверности информации.

Ситуация осложняется тем, что:

• Преобразуются значительные по объему массивы машиночитаемых

ресурсов (гига- и терабайты, миллионы документов (записей)).

• Преобразования проводятся по системе алгоритмических процедур,

реализованных в каждой системе различно. Алгоритмы, их ограни-

чения, требования к процедурам и алгоритмам, определяющим кон-

вертирование массивов, как правило, неизвестны (заданы по умолча-

нию, в явном виде пользователю неизвестны). К пользователю могут

поступать одни и те же массивы, прошедшие через различные мно-

жества конверторов, что порождает эффект, аналогичный «множест-

венному» переводу в традиционных информационных технологиях.

• Пользователь, применяющий информацию, не знает, подвергался ли

предоставленный ему массив конвертированию, какие процедуры

при конвертировании проводились, с помощью каких конверторов

и какое число конвертации данного массива проводилось.

• Возможна ситуация, при которой различные части информационного

массива конвертировались по различным системам конверторов.

• В организации взаимодействия по межсистемному обмену докумен-

тальными информационными ресурсами на машиночитаемых носи-

телях возникают значительные трудности, преодоление которых тре-

бует значительных ресурсных затрат, связанных с необходимостью

конвертирования информационных массивов.

5. Проблемы информационной войны

...С повышением способностей информационных

систем в части их обучения акцент будет все

более и более смещаться в сторону применения

не огнестрельного оружия, а информационного.

С. П. Расторгуев

Поле боя в конфликтах XXI века -

это виртуальное киберпространство, в котором

разворачиваются действия информационных войн.

С. Н. Гриняев

5.1. Информационное оружие и его классификация

Одна из первых публикаций, посвященных классификации информа-

ционного оружия, появилась в журнале «Военная мысль» и принадлежит

профессору А. И. Позднякову [19]. Данная классификация приведена

на рис. 1.5 и включает две подгруппы информационного оружия.

Рис. 1.5. Классификация информационного оружия

Первая подгруппа включает в себя:

• СМИ;

• психотронные генераторы;

• психотропные препараты.

Информационное оружие данной подгруппы предназначено для не-

гативного воздействия на человека. В частности, это воздействие может

осуществляться через различные СМИ. В соответствии с Федеральным

законом «О средствах массовой информации» под этими средствами по-

нимается периодическое печатное издание, радио-, теле-, видеопрограм-

ма, кинохроникальная программа, иная форма периодического распро-

странения массовой информации. Под массовой информацией понима-

ются предназначенные для неограниченного круга лиц печатные, аудио-,

аудиовизуальные и иные сообщения и материалы. Хронология многих

военных конфликтов последних лет включала, как правило, в начале их

развития этап психологической обработки мировой общественности че-

рез СМИ. Так, например, при подготовке войны в районе Персидского

залива США убедили мировую общественность в необходимости мер,

принимаемых коалиционным руководством. Основная нагрузка в этой

связи легла на печать, радио и телевидение. Они широко распространяли

слухи о наличии у Ирака огромных запасов химического оружия, а также

о планах его возможного применения, сообщали завышенные данные

о численности иракских вооруженных сил, о поддержке режимом Хусей-

на ряда террористических организаций и т. п. [20].

Психотронные генераторы - это устройства, осуществляющие воз-

действие на человека путем передачи информации через внечувственное

(неосознаваемое) восприятие.

Уже давно установлено [21], что разные органы человека имеют соб-

ственные резонансные частоты (рис. 1.6), используя которые можно воз-

действовать на психико-физиологическое состояние индивида или кол-

лектива людей, вызывая у них страх, подавленность или другие чувства.

Информационное оружие

СМИ

Психотронные

генераторы

Психотропные

препараты

Средства РЭБ Средства СПТВ

Рис. 1.6. Резонансные частоты (в Гц) отдельных частей тела человека

Эти и другие особенности человеческого организма используются

при построении и подборе параметров (частотный диапазон, мощность

излучения, длительность работы и др.) психотронных генераторов.

Психотропные препараты - это лекарственные (наркотические) сред-

ства, которые способны вызывать состояние зависимости, оказывать

стимулирующее или депрессивное воздействие на центральную нервную

систему, вызывая галлюцинации или нарушение моторной функции ор-

ганизма, под воздействием которых происходит нарушение мышления,

меняется настроение, поведение [4].

Средства радиоэлектронной борьбы (РЭБ) - это средства для выявле-

ния и радиоэлектронного подавления систем управления войсками и

оружием противника, его систем разведки и навигации, а также средства

для обеспечения устойчивой работы своих систем.

Средства специального программно-технического воздействия

(СПТВ) - программные, аппаратные или программно-аппаратные средст-

ва, с использованием которых может быть осуществлено несанкциониро-

ванное копирование, искажение, уничтожение информации, ее передача

за пределы контролируемой зоны или блокирование доступа к ней.

5.2. Информационная война

В настоящее время в число сфер ведения боевых действий, помимо

земли, моря, воздуха и космоса, добавилась и информационная сфера.

Как подчеркивают военные эксперты, основными объектами поражения

в новых войнах будут информационная инфраструктура и психология

противника (появился даже термин «human network»).

Глазные яблоки

Голова

Мочевой пузырь

и прямая кишка

Дыхательное

горло и бронхи

Позвоночник

Грудная

клетка и живот

Челюсти

Внутреннее ухо

10 20 30 40 50 60 70 80

В качестве основных объектов воздействия в информационной войне

выступают [29]:

• сети связи и информационно-вычислительные сети, используемые

государственными организациями при выполнении своих управлен-

ческих функций;

• военная информационная инфраструктура, решающая задачи управ-

ления войсками;

• • информационные и управляющие структуры банков, транспортных

и промышленных предприятий;

• СМИ (в первую очередь электронные).

Сейчас имеется множество определений информационной войны.

Остановимся на одном из них [22]. В августе 1995 г. Национальный ин-

ститут обороны США опубликовал работу Мартина Либики «Что такое

информационная война?». В ней автор определил 7 разновидностей ин-

формационной войны: командно-управленческая, разведывательная, пси-

хологическая, хакерская, экономическая, электронная и кибервойна.

Командно-управленческая (Command-and-control) война в качестве

основного объекта воздействия рассматривает каналы связи между ко-

мандованием и исполнителями. Перерезая «шею» (каналы связи), напа-

дающий изолирует «голову» от «туловища». Утверждается, что это луч-

ше, нежели просто убивать «голову». Считается, что Интернет родился

как оборонный вариант этой войны («рассредоточенная шея»).

Разведывательная война имеет целью сбор важной в военном отно-

шении информации и защиту собственной.

Электронная война объектом своего воздействия имеет средства

электронных коммуникаций - радиосвязи, радаров, компьютерных сетей.

Ее важная составляющая - криптография, позволяющая осуществлять

шифрование и расшифровку электронной информации.

Психологическая война - осуществляется путем пропаганды, «про-

мывания мозгов» и другими методами информационной обработки насе-

ления.

Либики выделяет 4 составляющие психологической войны: подрыв

гражданского духа; деморализация вооруженных сил; дезориентация ко-

мандования; война культур (Kulturkampf).

Хакерская война имеет целями тотальный паралич сетей, перебои

связи, введение ошибок в пересылку данных, хищение информации, хи-

щение услуг за счет несанкционированных подключений к сетям, их тай-

ный мониторинг, несанкционированный доступ к закрытым данным. Для

достижения этих целей используются различные программные средства:

вирусы, «троянские кони», «логические бомбы», сниферы («нюхалки»,

«следилки»).

Экономическая информационная война. Либики выделяет две ее

формы - информационную блокаду (направленная против США) и ин-

формационный империализм (метод самих США).

Мир продолжает стремительно изменяться и ставит множество новых

вопросов перед человечеством.

Революционные изменения видны во многих отраслях мировой эко-

номики, в первую очередь это область информатизации общества. Волна

«цифровой революции» создала абсолютно новый экономический сектор,

которого раньше просто не было. Это провоцирует рост интенсивности

конфликтов с целью захвата и удержания превосходства в данном секто-

ре новой мировой экономики. Капиталом, который играет главенствую-

щую роль в «цифровой революции», является интеллектуальный капитал,

прежде всего в области информационных технологий.

И наконец, основной продукт этого сектора - информация - обладает

уникальными свойствами, не присущими другим секторам экономики.

Информация в отличие от всех других ресурсов пригодна для многократ-

ного использования и для многочисленных пользователей, при этом чем

больше она применяется, тем более ценной становится. То же самое

можно сказать о сетях, связывающих различные источники информации.

Таков один из подходов к определению сущности и содержания ин-

формационной войны, описанный в работе [22]. Читателю, безусловно,

будет полезно ознакомиться и с другими трактовками этого понятия,

приведенными в работах [23, 24, 25, 26].

Множество определений информационной войны связано, по-видимому,

со сложностью и многогранностью такого явления, как информационная

война, трудностью построения аналогий с традиционными войнами.

Начнем с определения известного теоретика и историка К. Клаузевица

[27], в соответствии с которым война есть не что иное, как продолжение

государственной политики иными средствами. В. И. Ленин уточнил это

определение [28], добавив перед словом «средствами» прилагательное

«насильственными». Если попытаться трансформировать приведенные

определения в понятие «информационная война», то вряд ли что конст-

руктивное получится. Это связано с рядом особенностей информацион-

ной войны.

Для войны в ее обычном понимании субъекты (противостоящие сто-

роны) четко определены, существуют понятия начала и окончания вой-

ны, линии фронта. Противостоящие стороны, как правило, описываются

одинаковыми моделями. Исход войны во многом определяется соотно-

шением военных потенциалов сторон.

Для информационной войны обычно четко определена обороняю-

щаяся сторона, понятия начала и окончания можно применить лишь к от-

дельным операциям информационной войны, линия фронта не определе-

на. Обороняющаяся и наступающая стороны описываются различными

моделями. Успех проводимых информационных операций не имеет пря-

мой связи с соотношением военных потенциалов сторон.

6. Проблемы информационной безопасности

в сфере государственного и муниципального

управления

6.1. Информационные процессы в сфере

государственного и муниципального управления

Обеспечение информационной безопасности в сфере государственно-

го и муниципального управления (ГМУ) основывается на подробном

анализе структуры и содержания ГМУ, а также информационных процес-

сов и используемых при управлении технологий.

Государственное (муниципальное) управление - это процесс выпол-

нения комплекса мероприятий, ориентированных на достижение госу-

дарственных (муниципальных) целей, которые описываются на языке,

отображающем желаемые состояния государства, отраслей, регионов

и муниципальных образований. Мероприятия при этом должны соответ-

ствовать стратегическим целям и тактическим задачам, быть упорядо-

ченными по времени выполнения и составу участников, а также быть

обеспеченными необходимыми ресурсами [18].

Учитывая большое количество и разнообразие управляющих систем

в сфере ГМУ, возьмем за основу рассмотрения региональный уровень ор-

ганов ГМУ (субъекта РФ и его муниципальных образований) и восполь-

зуемся результатами работы [18].

Систему органов власти и управления составляют:

• законодательный орган государственной (муниципальной) власти

субъекта РФ и представительные органы его муниципальных образо-

ваний;