Меньков А.В., Острейковский В.А. Теоретические основы автоматизированного управления

Подождите немного. Документ загружается.

590

6. Обеспечивается бла одаря ативности ПЭВМ требемое

время реации на нере лярно постпающие запросы.

7. Происходит масимальное сближение систем обработи

информации на базе различных лассов ЭВМ с техноло ичеси-

ми операциями, выполняемыми работниами аппарата правле-

ния с применением персональных омпьютеров.

В процессе разработи диало овых систем реомендется чи-

тывать ряд требований, оторые можно свести  двм рппам:

— определяющие принципы построения систем;

— требования, предъявляемые  эсплатационным харате-

ристиам диало овых систем.

В первой рппе требований принципиально важными для

создания ибой, надежной и эффетивной диало овой системы

являются следющие требования:

— до начала формлирования требований  системе целесооб-

разно ознаомиться с аой-либо действющей системой;

— необходимо предсмотреть адаптивню обратню связь

межд пользователем и системой, позволяющю разработ-

чи в интеративном режиме приближать систем  ре-

альным словиям решения задачи;

— предсмотреть ряд мер по онтролю и защите вводимой и

хранимой информации;

В частности, диало овые системы решения эономичесих

задач для пользователей — специалистов в области эономио-

ор анизационно о правления должны обеспечивать относитель-

но простые, но надежные сервисные фнции по синтасичесо-

м, ло ичесом и численном онтролю исходных данных; ор-

ретирове хранимой в памяти ЭВМ информации; прерыванию

процедры выполнения ал оритмичесо о процесса с возвратом

в ближайшю  прерванной в процедре точ ал оритма с вос-

становлением соответствющих ей исходных состояний файлов;

фисировать действия системы для обеспечения безопасности ее

птем последюще о анализа заре истрированных сообщений.

В числе требований, предъявляемых  эсплатационным ха-

ратеристиам диало овых систем, выделим таие, а ле ая

адаптация пользователя  системе; единообразие вычислительных,

опросных процедр и терминоло ии, предоставление возможнос-

ти полчения  лбленной информации по мере необходимости в

ходе работы с системой; снабжение пользователя справочной ин-

формацией и необходимыми инстрциями, выводимыми на э-

ран видеотерминала или печатающее стройство, с азанием

моментов полчения помощи от ЭВМ или необходимости прове-

дения ответных действий (реаций); обозримость состояния диа-

591

ло а птем использования ратих форм диало а; наличие за-

щитных средств информации в системе, реализемых операцион-

ными системами и специальными про раммами.

Технолоия создания диалоовых систем может быть представ-

лена в виде определенной последовательности ша ов.

На первом ша е анализирется подлежащая решению задача,

выявляются ее харатерные признаи, формлирются методы и

средства ее решения, точняются источнии информации, объ-

емы информационных массивов, вычислительные ресрсы и т.д.

Второй ша — отображение этих представлений в виде интер-

ативно о взаимодействия, синтезированно о из простейших

омпонентов процедр, т.е. составление репленной ло ичесой

схемы.

Третий ша — формирование полно о подробно о сценария

диало ово о решения задачи на основе построенной стртры че-

ловео — машинно о диало а и е о отображение в виде информа-

ционной базы, информационных адров, обеспечивающее инфор-

мационно — вычислительный процесс по заданном сценарию.

Четвертый ша — обеспечение автоматизированно о ведения

ибо о диало а птем написания про раммы на ал оритмичес-

ом язые или на базе ло ио — лин вистичесо о процессора.

Важной проблемой при создании диало овых систем является

обеспечение реативности, т.е. достаточно быстрой цирляции

сообщений а межд фнциональными задачами (про рамма-

ми), та и межд задачами и пользователем. Обмен сообщения дол-

жен осществляться в режиме реально о времени, без «зависаний»

системы, оторые психоло ичеси  нетающе действют на парт-

неров по диало , а в системе «челове — ЭВМ» — на пользователя.

Для онечных пользователей — специалистов правления

диало овая система должна быть достаточно «прозрачной» и тре-

бовать от них лишь выполнения обычных действий в соответс-

твии с их слжебными обязанностями. При этом пользователь

должен полчать от системы необходимые разъяснения (подсаз-

и) по содержанию требемых от не о действий.

Возможность обмена пользователя с системой с помощью язы-

а диало а может быть обеспечена двмя способами.

Первый способ предпола ает, что с системой общается пользо-

ватель-неспециалист. Потом ем не необходимо знать весь объ-

ем оманд (диретив, сообщений) системы и правил их исполне-

ния. Он должен знать лишь свой пароль, свое «меню», т.е. обла-

дать лишь достаточным объемом знаний, система же сама должна

подсазать пользователю, что он может отвечать в той или иной

ситации.

592

При втором способе общение с диало овой системой осщест-

вляет пользователь-специалист (например, администратор систе-

мы). В этом слчае диапазон выполняемых им фнций более

широ и может влючать таие операции, а:

— изменение состава техноло ичесих цепоче, значений па-

раметров, правил запса и т.д.;

— вывод на эран тестов справочных сообщений, форм та-

их сообщений и внесение в них новой информации;

— преобразование данных из одной формы представления в

др ю;

— собственно операции над данными.

В числе фнций второй рппы:

— онтроль состояний всей диало овой системы и правиль-

ности взаимодействия процессов;

— онтроль состояния процессов;

— обеспечения надежности фнционирования системы в

целом и отдельных процессов;

— адаптация и развитие системы: при разработе диало а п-

равления процессами использются файловые системы

ор анизации обмена и преобразования данных в памяти

ЭВМ, тилиты для работы с про раммными модлями,

специальные языовые средства.

При переходе  массовом применению ПЭВМ в режиме диа-

ло а появляется возможность отаза от использования традици-

онных бмажных носителей информации, работа с оторыми

трдоема, требет специальной под отови операторов и нар-

шает индивидальность автоматизированной обработи инфор-

мации. Использование ПЭВМ, работающих в режиме диало а, в

местах возниновения информации (на сладах, в цехах, в фн-

циональных правленчесих отделах и т.д.) позволяет автомати-

зировать процесс из отовления и заполнения первичной до-

ментации.

Значительно соряется таже общий процесс техноло ичес-

ой обработи данных в распределенных (децентрализованных)

системах обработи данных на базе ПЭВМ, работающих в режи-

ме диало а, та а отпадает необходимость использования про-

цедр омплетования доментов в пачи. Вместо перфорации

данных с доментов производится их рчной ввод с лавиатры

или автоматичесий (например, с помощью санера), ислюча-

ется таая трдоемая операция, а онтроль перфорации. За-

мена перфорации вводом данных позволяет повысить достовер-

ность вводимой информации за счет визально о онтроля на э-

ране, применения ло ио-синтасичесо о метода онтроля и,

593

роме все о проче о, снижаются общие затраты сил и средств на

проведение операции по формированию отдельных массивов и

баз данных.

Особенностью диало овой техноло ии для систем обработи

данных на базе персональных ЭВМ является применение автомати-

зированно о сбора, ре истрации и предварительной обработи дан-

ных непосредственно на рабочих местах специалистов правления.

Посоль на ПЭВМ в режиме диало а может работать не

тольо оператор, но и непосредственно сам онечный пользова-

тель, оторый знает предметню область решаемой задачи, он

может визально обнаржить не тольо ошиби, вознишие при

вводе, но и не выявленные по том или иным причинам ранее не-

посредственно в первичных доментах.

В словиях сетево о использования ЭВМ автоматизирется

достава исходной информации  мест ее основной обработи и

резльтатной  мест ее использования. Применение аналов

связи обеспечивает ввод данных со соростью в несольо раз

более высоой, чем при вводе перфоносителей или простой пе-

редаче ма нитных носителей в центр обработи. Одновременно

за счет создания централизованных и распределенных баз дан-

ных дости ается соращение объема вводимой информации, а

вместе с тем и обще о времени на ее обработ.

Диало овая техноло ия способствет приближению средств

вычислительной технии  пользователю, однао, требет при-

менения повышенных мер по обеспечению защиты информации

от несанционированно о достпа. Достп  машине имеют

пользователи, выполняющие различные фнции, связанные с

решением задач, за оторые они нест ответственность, а юри-

дичесие лица. Для ислючения порчи данных и про рамм, рас-

пола ающихся на жестих винчестерсих дисах ПЭВМ, в стр-

тр диало а влючаются дополнительные модли по обеспече-

нию защиты данных от несанционированно о достпа.

Др им аспетом диало овой техноло ии на ПЭВМ является

юридичесий. Автоматизация составления первичной домен-

тации приводит  жесточению требований по онтролю за рабо-

той пользователей, заполняющих первичный домент. Посоль-

 в заполнении домента мо т принимать частие несольо

лиц (в данном слчае домент толется несольо шире и мо-

жет подразмевать файл или фра менты базы данных), аждый

работни аппарата правления, имеющий достп  машине, не-

сет юридичесю ответственность за орретность вносимой в

домент (файл) информации. Это заверяется подписями в до-

ментах.

592

При втором способе общение с диало овой системой осщест-

вляет пользователь-специалист (например, администратор систе-

мы). В этом слчае диапазон выполняемых им фнций более

широ и может влючать таие операции, а:

— изменение состава техноло ичесих цепоче, значений па-

раметров, правил запса и т.д.;

— вывод на эран тестов справочных сообщений, форм та-

их сообщений и внесение в них новой информации;

— преобразование данных из одной формы представления в

др ю;

— собственно операции над данными.

В числе фнций второй рппы:

— онтроль состояний всей диало овой системы и правиль-

ности взаимодействия процессов;

— онтроль состояния процессов;

— обеспечения надежности фнционирования системы в

целом и отдельных процессов;

— адаптация и развитие системы: при разработе диало а п-

равления процессами использются файловые системы

ор анизации обмена и преобразования данных в памяти

ЭВМ, тилиты для работы с про раммными модлями,

специальные языовые средства.

При переходе  массовом применению ПЭВМ в режиме диа-

ло а появляется возможность отаза от использования традици-

онных бмажных носителей информации, работа с оторыми

трдоема, требет специальной под отови операторов и нар-

шает индивидальность автоматизированной обработи инфор-

мации. Использование ПЭВМ, работающих в режиме диало а, в

местах возниновения информации (на сладах, в цехах, в фн-

циональных правленчесих отделах и т.д.) позволяет автомати-

зировать процесс из отовления и заполнения первичной до-

ментации.

Значительно соряется таже общий процесс техноло ичес-

ой обработи данных в распределенных (децентрализованных)

системах обработи данных на базе ПЭВМ, работающих в режи-

ме диало а, та а отпадает необходимость использования про-

цедр омплетования доментов в пачи. Вместо перфорации

данных с доментов производится их рчной ввод с лавиатры

или автоматичесий (например, с помощью санера), ислюча-

ется таая трдоемая операция, а онтроль перфорации. За-

мена перфорации вводом данных позволяет повысить достовер-

ность вводимой информации за счет визально о онтроля на э-

ране, применения ло ио-синтасичесо о метода онтроля и,

593

роме все о проче о, снижаются общие затраты сил и средств на

проведение операции по формированию отдельных массивов и

баз данных.

Особенностью диало овой техноло ии для систем обработи

данных на базе персональных ЭВМ является применение автомати-

зированно о сбора, ре истрации и предварительной обработи дан-

ных непосредственно на рабочих местах специалистов правления.

Посоль на ПЭВМ в режиме диало а может работать не

тольо оператор, но и непосредственно сам онечный пользова-

тель, оторый знает предметню область решаемой задачи, он

может визально обнаржить не тольо ошиби, вознишие при

вводе, но и не выявленные по том или иным причинам ранее не-

посредственно в первичных доментах.

В словиях сетево о использования ЭВМ автоматизирется

достава исходной информации  мест ее основной обработи и

резльтатной  мест ее использования. Применение аналов

связи обеспечивает ввод данных со соростью в несольо раз

более высоой, чем при вводе перфоносителей или простой пе-

редаче ма нитных носителей в центр обработи. Одновременно

за счет создания централизованных и распределенных баз дан-

ных дости ается соращение объема вводимой информации, а

вместе с тем и обще о времени на ее обработ.

Диало овая техноло ия способствет приближению средств

вычислительной технии  пользователю, однао, требет при-

менения повышенных мер по обеспечению защиты информации

от несанционированно о достпа. Достп  машине имеют

пользователи, выполняющие различные фнции, связанные с

решением задач, за оторые они нест ответственность, а юри-

дичесие лица. Для ислючения порчи данных и про рамм, рас-

пола ающихся на жестих винчестерсих дисах ПЭВМ, в стр-

тр диало а влючаются дополнительные модли по обеспече-

нию защиты данных от несанционированно о достпа.

Др им аспетом диало овой техноло ии на ПЭВМ является

юридичесий. Автоматизация составления первичной домен-

тации приводит  жесточению требований по онтролю за рабо-

той пользователей, заполняющих первичный домент. Посоль-

 в заполнении домента мо т принимать частие несольо

лиц (в данном слчае домент толется несольо шире и мо-

жет подразмевать файл или фра менты базы данных), аждый

работни аппарата правления, имеющий достп  машине, не-

сет юридичесю ответственность за орретность вносимой в

домент (файл) информации. Это заверяется подписями в до-

ментах.

594

При автоматичесом заполнении домента часто происхо-

дит разрыв во времени межд заполнением в не о данных и по-

лчением отовой своди. Поэтом целесообразно проонтроли-

ровать, то, о да и аю информацию вносил в заполняемый

домент, аие операции и в аой последовательности выпол-

нял, подтверждать выполнение процедры «элетронными под-

писями». С этой целью диало должен поддерживаться соответс-

твющими про раммными средствами.

Реализемые на пратие диало овые системы различаются

межд собой по различным признаам: назначению и вид обра-

батываемой информации, техничесой базе, автономности или

влючению в более сложню систем, затратам на реализацию и

эсплатацию и т. д.

Поэтом для оцени и выбора той или иной системы, ориен-

тированной на решение однотипно о ласса задач, должна быть

становлена система ритериев или поазателей оцени и выбо-

ра. Признавая ведщю роль человеа в диало е, целесообразно

эффетивность диало овой системы определять с точи зрения

пользователя. Поэтом основными поазателями системы явля-

ются ее реативность, то есть время ответа системы и время на

ожидание обслживания, время решения задачи, степень обеспе-

чения стойчивости и степень «подсазываемости» пользователю

возможных вариантов действий в слчае непредвиденных сита-

ций и ряд др их.

9.5.4. Оранизационно-методичесое, эрономичесое

и правовое обеспечение автоматизированноо правления

Оранизационное обеспечение автоматизированно о правле-

ния влючает омплес доментов, ре ламентирющих деятель-

ность специалистов при использовании ПЭВМ или терминала на

их рабочем месте. При этом возниает необходимость определить

фнции и задачи аждо о специалиста, ре ламентировать взаи-

модействие работниов, обеспечить персонал онстртивными

материалами на всех техноло ичесих операциях автоматизиро-

ванной обработи информации.

Методичесое обеспечение автоматизированно о правления

состоит из методичесих азаний, реомендаций и положений

по внедрению, эсплатации и оцене эффетивности их фн-

ционирования. Оно влючает в себя таже ор анизованню ма-

шинным способом справочню информацию в целом и отде-

льных е о фнциях, средства обчения работе, демонстрацион-

ные и реламные примеры.

595

Эрономичесое обеспечение автоматизированно о правления

представляет собой омплес мероприятий, выполнение оторых

должно создавать масимально омфортные словия для исполь-

зования АРМ специалистами, быстрейше о освоения техноло ии

и ачественной работы на АРМ. Комфортные словия предпола-

ают выбор специальной мебели для размещения техничесой

базы АРМ, ор анизацию артоте для хранения доментации и

ма нитных носителей.

Общеизвестно, что внедрение ПЭВМ оазывает а положи-

тельные, та и отрицательные воздействия на ор анизацию трда

исполнителя. Положительный социально-эономичесий эф-

фет выражается в росте производительности трда, снижении

е о ртинности и др. Отрицательное же воздействие ПЭВМ на

человеа выражено менее заметно, но оно проявляется в нарше-

нии фнции зрения, томляемости и т.д. Поэтом одна из важ-

нейших задач эр ономичесо о обеспечения АРМ — меньшить

отрицательные воздействия на человеа со стороны ПЭВМ.

Правовое обеспечение автоматизированно о правления влю-

чает систем нормативно-правовых доментов, оторые долж-

ны чёто определять права и обязанности специалистов в сло-

виях фнционирования АРМ. Должен быть разработан и приме-

ним на пратие омплес доментов, ре ламентирющих

порядо хранения и защиты информации, правила ревизии дан-

ных, обеспечение юридичесой подлинности совершаемых на

АРМ операций и т.д.

Следет иметь в вид, что АРМ специалистов правления

должны эсплатироваться работниами, прошедшими в той или

иной мере обчение по основам информатии и вычислительной

технии, эсплатации АРМ. Должностные инстрции этой а-

те ории пользователей должны предсматривать выполнение

вполне определенных процедр на АРМ. Должно стать правилом:

онретные АРМ специалистов сферы ор анизационно-эоно-

мичесо о правления необходимо создавать на основе анализа

ор анизации трда исполнителей, паспортизации и аттестации

рабочих мест.

9.6. Защита информации

при автоматизированном правлении

В настоящее время ПЭВМ пользователей в автоматизирован-

ных системах, а правило, влючены в информационно-вычис-

лительные сети (ИВС). В них сосредотачивается информация,

ислючительное право на пользование оторой принадлежит оп-

594

При автоматичесом заполнении домента часто происхо-

дит разрыв во времени межд заполнением в не о данных и по-

лчением отовой своди. Поэтом целесообразно проонтроли-

ровать, то, о да и аю информацию вносил в заполняемый

домент, аие операции и в аой последовательности выпол-

нял, подтверждать выполнение процедры «элетронными под-

писями». С этой целью диало должен поддерживаться соответс-

твющими про раммными средствами.

Реализемые на пратие диало овые системы различаются

межд собой по различным признаам: назначению и вид обра-

батываемой информации, техничесой базе, автономности или

влючению в более сложню систем, затратам на реализацию и

эсплатацию и т. д.

Поэтом для оцени и выбора той или иной системы, ориен-

тированной на решение однотипно о ласса задач, должна быть

становлена система ритериев или поазателей оцени и выбо-

ра. Признавая ведщю роль человеа в диало е, целесообразно

эффетивность диало овой системы определять с точи зрения

пользователя. Поэтом основными поазателями системы явля-

ются ее реативность, то есть время ответа системы и время на

ожидание обслживания, время решения задачи, степень обеспе-

чения стойчивости и степень «подсазываемости» пользователю

возможных вариантов действий в слчае непредвиденных сита-

ций и ряд др их.

9.5.4. Оранизационно-методичесое, эрономичесое

и правовое обеспечение автоматизированноо правления

Оранизационное обеспечение автоматизированно о правле-

ния влючает омплес доментов, ре ламентирющих деятель-

ность специалистов при использовании ПЭВМ или терминала на

их рабочем месте. При этом возниает необходимость определить

фнции и задачи аждо о специалиста, ре ламентировать взаи-

модействие работниов, обеспечить персонал онстртивными

материалами на всех техноло ичесих операциях автоматизиро-

ванной обработи информации.

Методичесое обеспечение автоматизированно о правления

состоит из методичесих азаний, реомендаций и положений

по внедрению, эсплатации и оцене эффетивности их фн-

ционирования. Оно влючает в себя таже ор анизованню ма-

шинным способом справочню информацию в целом и отде-

льных е о фнциях, средства обчения работе, демонстрацион-

ные и реламные примеры.

595

Эрономичесое обеспечение автоматизированно о правления

представляет собой омплес мероприятий, выполнение оторых

должно создавать масимально омфортные словия для исполь-

зования АРМ специалистами, быстрейше о освоения техноло ии

и ачественной работы на АРМ. Комфортные словия предпола-

ают выбор специальной мебели для размещения техничесой

базы АРМ, ор анизацию артоте для хранения доментации и

ма нитных носителей.

Общеизвестно, что внедрение ПЭВМ оазывает а положи-

тельные, та и отрицательные воздействия на ор анизацию трда

исполнителя. Положительный социально-эономичесий эф-

фет выражается в росте производительности трда, снижении

е о ртинности и др. Отрицательное же воздействие ПЭВМ на

человеа выражено менее заметно, но оно проявляется в нарше-

нии фнции зрения, томляемости и т.д. Поэтом одна из важ-

нейших задач эр ономичесо о обеспечения АРМ — меньшить

отрицательные воздействия на человеа со стороны ПЭВМ.

Правовое обеспечение автоматизированно о правления влю-

чает систем нормативно-правовых доментов, оторые долж-

ны чёто определять права и обязанности специалистов в сло-

виях фнционирования АРМ. Должен быть разработан и приме-

ним на пратие омплес доментов, ре ламентирющих

порядо хранения и защиты информации, правила ревизии дан-

ных, обеспечение юридичесой подлинности совершаемых на

АРМ операций и т.д.

Следет иметь в вид, что АРМ специалистов правления

должны эсплатироваться работниами, прошедшими в той или

иной мере обчение по основам информатии и вычислительной

технии, эсплатации АРМ. Должностные инстрции этой а-

те ории пользователей должны предсматривать выполнение

вполне определенных процедр на АРМ. Должно стать правилом:

онретные АРМ специалистов сферы ор анизационно-эоно-

мичесо о правления необходимо создавать на основе анализа

ор анизации трда исполнителей, паспортизации и аттестации

рабочих мест.

9.6. Защита информации

при автоматизированном правлении

В настоящее время ПЭВМ пользователей в автоматизирован-

ных системах, а правило, влючены в информационно-вычис-

лительные сети (ИВС). В них сосредотачивается информация,

ислючительное право на пользование оторой принадлежит оп-

596

ределенным лицам или рппе лиц, действющих в поряде лич-

ной инициативы или в соответствии с должностными обязаннос-

тями. Таая информация должна быть защищена от всех видов

посторонне о вмешательства: чтение информации лицами, не

имеющими права достпа  ней, и преднамеренное изменение

информации. К том же в ИВС должны приниматься меры по за-

щите вычислительных ресрсов сети от их несанционированно-

о использования, т.е. должен быть ислючен достп  сети лиц,

не имеющих на это права.

Физичесая система защиты системы и данных может ос-

ществляться тольо в отношении рабочих ЭВМ и злов связи и

оазывается невозможной для средств передачи, имеющих боль-

шю протяженность. По этой причине в ИВС должны использо-

ваться средства, ислючающие несанционированный достп 

данным и обеспечивающие их серетность.

Неизбежным средством борьбы с этой опасностью стали пос-

тоянно величивающиеся расходы на защит информации. На-

пример, по оцене немецих эспертов лишь в 1987 од в про-

мышленности и чебных заведениях Западной Европы потрачено

1,7 млрд маро на обеспечение безопасности омпьютеров.

Исследования пратии фнционирования систем обработ-

и информации и вычислительных систем доазали, что сщест-

вет достаточно мно о возможных направлений течи информа-

ции и птей несанционированно о достпа в системах и сетях.

В их числе:

— чтение остаточной информации в памяти системы после

выполнения санционированных запросов;

— опирование носителей и файлов информации с преодо-

лением мер защиты;

— масирова под заре истрированно о пользователя;

— масирова под запрос системы;

— использование про раммных ловше;

— использование недостатов операционной системы;

— незаонное подлючение  аппаратре и линиям связи;

— зломышленный вывод из строя механизмов защиты;

— внедрение и использование омпьютерных вирсов.

Обеспечение безопасности информации в ИВС и в автоном-

но работающих ПЭВМ дости ается омплесом ор анизаци-

онных, ор анизационно-техничесих, техничесих и про рам-

мных мер.

К оранизационным мерам защиты информации относятся:

— о раничение достпа в помещения, в оторых происходит

под отова и обработа информации;

597

— достп  обработе и передаче онфиденциальной инфор-

мации тольо проверенных должностных лиц;

— хранение ма нитных носителей и ре истрационных жрна-

лов в зарытых для достпа посторонних лиц сейфах;

— ислючение просмотра посторонними лицами содержания

обрабатываемых материалов через дисплей, принтер и т.д.;

— использование рипто рафичесих одов при передаче

информации по аналам связи ценной информации;

— ничтожение расящих лент, бма и и иных материалов,

содержащих фра менты ценной информации.

Оранизационно-техничесие меры зашиты информации влю-

чают:

— осществление питания обордования, обрабатывающе о

ценню информацию от независимо о источниа или че-

рез специальные фильтры;

— станов на дверях помещений одовых замов;

— использование для отображения информации при вводе-

выводе жидористалличесих или плазменных дисплеев,

а для полчения твердых опий — стрйных принтеров и

термопринтеров, посоль дисплей дает таое высоо-

частотное элетрома нитное излчение, что изображение с

е о эрана можно принимать на расстоянии несольих

сотен илометров;

— ничтожение информации, хранящейся в ОЗУ и на «вин-

честере» при списании или отправе ПЭВМ в ремонт;

— станова лавиатры и принтеров на мя ие пролади с

целью снижения возможности снятия информации ас-

тичесим способом;

— о раничение элетрома нитно о излчения птем эрани-

рования помещений, де происходит обработа информа-

ции, листами из металла или специальной пластмассы.

Техничесие средства защиты информации — это системы ох-

раны территорий и помещений с помощью эранирования ма-

шинных залов и ор анизация онтрольно-пропсных систем.

Защита информации в сетях и вычислительных средствах с

помощью техничесих средств реализется на основе ор аниза-

ции достпа  памяти с помощью:

— онтроля достпа  различным ровням памяти омпью-

тера;

— блоирови данных и ввода лючей;

— выделения онтрольных битов для записей с целью иден-

тифиации и др.

596

ределенным лицам или рппе лиц, действющих в поряде лич-

ной инициативы или в соответствии с должностными обязаннос-

тями. Таая информация должна быть защищена от всех видов

посторонне о вмешательства: чтение информации лицами, не

имеющими права достпа  ней, и преднамеренное изменение

информации. К том же в ИВС должны приниматься меры по за-

щите вычислительных ресрсов сети от их несанционированно-

о использования, т.е. должен быть ислючен достп  сети лиц,

не имеющих на это права.

Физичесая система защиты системы и данных может ос-

ществляться тольо в отношении рабочих ЭВМ и злов связи и

оазывается невозможной для средств передачи, имеющих боль-

шю протяженность. По этой причине в ИВС должны использо-

ваться средства, ислючающие несанционированный достп 

данным и обеспечивающие их серетность.

Неизбежным средством борьбы с этой опасностью стали пос-

тоянно величивающиеся расходы на защит информации. На-

пример, по оцене немецих эспертов лишь в 1987 од в про-

мышленности и чебных заведениях Западной Европы потрачено

1,7 млрд маро на обеспечение безопасности омпьютеров.

Исследования пратии фнционирования систем обработ-

и информации и вычислительных систем доазали, что сщест-

вет достаточно мно о возможных направлений течи информа-

ции и птей несанционированно о достпа в системах и сетях.

В их числе:

— чтение остаточной информации в памяти системы после

выполнения санционированных запросов;

— опирование носителей и файлов информации с преодо-

лением мер защиты;

— масирова под заре истрированно о пользователя;

— масирова под запрос системы;

— использование про раммных ловше;

— использование недостатов операционной системы;

— незаонное подлючение  аппаратре и линиям связи;

— зломышленный вывод из строя механизмов защиты;

— внедрение и использование омпьютерных вирсов.

Обеспечение безопасности информации в ИВС и в автоном-

но работающих ПЭВМ дости ается омплесом ор анизаци-

онных, ор анизационно-техничесих, техничесих и про рам-

мных мер.

К оранизационным мерам защиты информации относятся:

— о раничение достпа в помещения, в оторых происходит

под отова и обработа информации;

597

— достп  обработе и передаче онфиденциальной инфор-

мации тольо проверенных должностных лиц;

— хранение ма нитных носителей и ре истрационных жрна-

лов в зарытых для достпа посторонних лиц сейфах;

— ислючение просмотра посторонними лицами содержания

обрабатываемых материалов через дисплей, принтер и т.д.;

— использование рипто рафичесих одов при передаче

информации по аналам связи ценной информации;

— ничтожение расящих лент, бма и и иных материалов,

содержащих фра менты ценной информации.

Оранизационно-техничесие меры зашиты информации влю-

чают:

— осществление питания обордования, обрабатывающе о

ценню информацию от независимо о источниа или че-

рез специальные фильтры;

— станов на дверях помещений одовых замов;

— использование для отображения информации при вводе-

выводе жидористалличесих или плазменных дисплеев,

а для полчения твердых опий — стрйных принтеров и

термопринтеров, посоль дисплей дает таое высоо-

частотное элетрома нитное излчение, что изображение с

е о эрана можно принимать на расстоянии несольих

сотен илометров;

— ничтожение информации, хранящейся в ОЗУ и на «вин-

честере» при списании или отправе ПЭВМ в ремонт;

— станова лавиатры и принтеров на мя ие пролади с

целью снижения возможности снятия информации ас-

тичесим способом;

— о раничение элетрома нитно о излчения птем эрани-

рования помещений, де происходит обработа информа-

ции, листами из металла или специальной пластмассы.

Техничесие средства защиты информации — это системы ох-

раны территорий и помещений с помощью эранирования ма-

шинных залов и ор анизация онтрольно-пропсных систем.

Защита информации в сетях и вычислительных средствах с

помощью техничесих средств реализется на основе ор аниза-

ции достпа  памяти с помощью:

— онтроля достпа  различным ровням памяти омпью-

тера;

— блоирови данных и ввода лючей;

— выделения онтрольных битов для записей с целью иден-

тифиации и др.

598

Архитетра прораммных средств защиты информации влючает:

— онтроль безопасности, в том числе и онтроль ре истра-

ции вхождения в систем, фисацию в системном жрнале,

онтроль действий пользователя;

— реацию, в том числе звовю, на наршение системы за-

щиты онтроля достпа  ресрсам сети;

— онтроль мандатов достпа;

— формальный онтроль защищенности операционных сис-

тем (базовой операционной и сетевой);

— онтроль ал оритмов защиты;

— провер и подтверждение правильности фнционирова-

ния техничесо о и про раммно о обеспечения.

Для надежной защиты информации и выявления слчаев не-

правомочных действий проводится ре истрация работы системы:

создаются специальные дневнии и протоолы, в оторых фи-

сирются все действия, имеющие отношение  защите информа-

ции в системе. Фисирются время постпления заяви, ее тип,

имя пользователя и терминала, с оторо о инициализирется за-

ява. При отборе событий, подлежащих ре истрации, необходи-

мо иметь в вид, что с ростом оличества ре истриремых собы-

тий, затрдняется просмотр дневниа и обнаржение попыто

преодоления защиты. В этом слчае можно применять про рам-

мный анализ и фисировать сомнительные события.

Использются таже специальные про раммы для тестирова-

ния системы защиты. Периодичеси или в слчайно выбранные

моменты времени они проверяют работоспособность аппаратных

и про раммных средств защиты.

К отдельной рппе мер по обеспечению сохранности инфор-

мации и выявлению несанционированных запросов относятся

про раммы обнаржения наршений в режиме реально о време-

ни. Про раммы данной рппы формирют специальный си нал

при ре истрации действий, оторые мо т привести  неправо-

мерным действиям по отношению  защищаемой информации.

Си нал может содержать информацию о харатере наршения,

месте е о возниновения и др ие харатеристии. Кроме то о,

про раммы мо т запретить достп  защищаемой информации

или симлировать таой режим работы (например, моментальная

за рза стройств ввода-вывода), оторый позволит выявить на-

ршителя и задержать е о соответствющей слжбой.

Один из распространенных способов защиты — явное азание

серетности выводимой информации. В системах, поддерживаю-

щих несольо ровней серетности, вывод на эран терминала или

печатающе о стройства любой единицы информации (например,

599

файла, записи или таблицы) сопровождается специальным рифом

с азанием ровня серетности. Это требование реализется с по-

мощью соответствющих про раммных средств.

В отдельню рпп выделены средства зашиты от несанци-

онированно о использования про раммно о обеспечения. Они

приобретают особое значение вследствие широо о распростра-

нения персональных омпьютеров. Исследования, проведенные

зарбежными исследователями, свидетельствют, что на одн

проданню опию ори инальной про раммы приходится мини-

мм одна неле альная. А для особо поплярных про рамм это со-

отношение дости ает 1:7.

Особое внимание деляется заонодательным средствам, ре -

лирющим использование про раммных продтов. В соответствии

с Заоном Российсой Федерации об информации, информатиза-

ции и защите информации от 25 января 1995 ода предсматривают-

ся санции  физичесим и юридичесим лицам за неле альное

приобретение и использование про раммных продтов.

Большю опасность представляют омпьютерные вирсы.

Компьютерный вирс — это специально написанная неболь-

шая по размерам про рамма, оторая может приписывать себя 

др им про раммам (т.е. «заражать» их), а таже выполнять раз-

личные нежелательные действия. Про рамма, внтри оторой

находится омпьютерный вирс, называется зараженной. Ко да

таая про рамма начинает работ, то сначала правление полча-

ет вирс, оторый находит и заражает др ие про раммы, а таже

выполняет ряд вредных действий, в частности «засоряет» атив-

ню память, портит файлы и т. д.

Для масирови вирса е о действия по заражению др их

про рамм и нанесению вреда мо т выполняться не все да, а при

выполнении аих-либо словий. После то о, а вирс выпол-

нит нжные ем действия, он передает правление той про рам-

ме, в оторой он находится, и она работает а обычно, т. е. вне-

шне работа зараженной про раммы аое-то время не отличается

от работы незараженной про раммы.

Действия вирса мо т выполняться достаточно быстро и без

выдачи сообщений, поэтом пользователь часто и не замечает,

что омпьютер работает несольо странно. Однао по прошест-

вии неоторо о времени, на омпьютере может происходить сле-

дющее:

— неоторые про раммы перестают работать или работают

неправильно;

— на эран выводятся посторонние сообщения, символы,

рисни и т. д.;

598

Архитетра прораммных средств защиты информации влючает:

— онтроль безопасности, в том числе и онтроль ре истра-

ции вхождения в систем, фисацию в системном жрнале,

онтроль действий пользователя;

— реацию, в том числе звовю, на наршение системы за-

щиты онтроля достпа  ресрсам сети;

— онтроль мандатов достпа;

— формальный онтроль защищенности операционных сис-

тем (базовой операционной и сетевой);

— онтроль ал оритмов защиты;

— провер и подтверждение правильности фнционирова-

ния техничесо о и про раммно о обеспечения.

Для надежной защиты информации и выявления слчаев не-

правомочных действий проводится ре истрация работы системы:

создаются специальные дневнии и протоолы, в оторых фи-

сирются все действия, имеющие отношение  защите информа-

ции в системе. Фисирются время постпления заяви, ее тип,

имя пользователя и терминала, с оторо о инициализирется за-

ява. При отборе событий, подлежащих ре истрации, необходи-

мо иметь в вид, что с ростом оличества ре истриремых собы-

тий, затрдняется просмотр дневниа и обнаржение попыто

преодоления защиты. В этом слчае можно применять про рам-

мный анализ и фисировать сомнительные события.

Использются таже специальные про раммы для тестирова-

ния системы защиты. Периодичеси или в слчайно выбранные

моменты времени они проверяют работоспособность аппаратных

и про раммных средств защиты.

К отдельной рппе мер по обеспечению сохранности инфор-

мации и выявлению несанционированных запросов относятся

про раммы обнаржения наршений в режиме реально о време-

ни. Про раммы данной рппы формирют специальный си нал

при ре истрации действий, оторые мо т привести  неправо-

мерным действиям по отношению  защищаемой информации.

Си нал может содержать информацию о харатере наршения,

месте е о возниновения и др ие харатеристии. Кроме то о,

про раммы мо т запретить достп  защищаемой информации

или симлировать таой режим работы (например, моментальная

за рза стройств ввода-вывода), оторый позволит выявить на-

ршителя и задержать е о соответствющей слжбой.

Один из распространенных способов защиты — явное азание

серетности выводимой информации. В системах, поддерживаю-

щих несольо ровней серетности, вывод на эран терминала или

печатающе о стройства любой единицы информации (например,

599

файла, записи или таблицы) сопровождается специальным рифом

с азанием ровня серетности. Это требование реализется с по-

мощью соответствющих про раммных средств.

В отдельню рпп выделены средства зашиты от несанци-

онированно о использования про раммно о обеспечения. Они

приобретают особое значение вследствие широо о распростра-

нения персональных омпьютеров. Исследования, проведенные

зарбежными исследователями, свидетельствют, что на одн

проданню опию ори инальной про раммы приходится мини-

мм одна неле альная. А для особо поплярных про рамм это со-

отношение дости ает 1:7.

Особое внимание деляется заонодательным средствам, ре -

лирющим использование про раммных продтов. В соответствии

с Заоном Российсой Федерации об информации, информатиза-

ции и защите информации от 25 января 1995 ода предсматривают-

ся санции  физичесим и юридичесим лицам за неле альное

приобретение и использование про раммных продтов.

Большю опасность представляют омпьютерные вирсы.

Компьютерный вирс — это специально написанная неболь-

шая по размерам про рамма, оторая может приписывать себя 

др им про раммам (т.е. «заражать» их), а таже выполнять раз-

личные нежелательные действия. Про рамма, внтри оторой

находится омпьютерный вирс, называется зараженной. Ко да

таая про рамма начинает работ, то сначала правление полча-

ет вирс, оторый находит и заражает др ие про раммы, а таже

выполняет ряд вредных действий, в частности «засоряет» атив-

ню память, портит файлы и т. д.

Для масирови вирса е о действия по заражению др их

про рамм и нанесению вреда мо т выполняться не все да, а при

выполнении аих-либо словий. После то о, а вирс выпол-

нит нжные ем действия, он передает правление той про рам-

ме, в оторой он находится, и она работает а обычно, т. е. вне-

шне работа зараженной про раммы аое-то время не отличается

от работы незараженной про раммы.

Действия вирса мо т выполняться достаточно быстро и без

выдачи сообщений, поэтом пользователь часто и не замечает,

что омпьютер работает несольо странно. Однао по прошест-

вии неоторо о времени, на омпьютере может происходить сле-

дющее:

— неоторые про раммы перестают работать или работают

неправильно;

— на эран выводятся посторонние сообщения, символы,

рисни и т. д.;

600

— работа на омпьютере сщественно замедляется;

— неоторые файлы оазываются испорченными и т.д.

Мно ие вирсы строены та, что при запсе зараженной

про раммы они остаются постоянно (точнее, до переза рзи

ОС) в памяти омпьютера и время от времени заражают про рам-

мы. Кроме то о, зараженные про раммы с данно о омпьютера

мо т быть перенесены с помощью дисет или по лоальной сети

на др ие омпьютеры.

Если не принимать мер по защите от вирса, то последствия

заражения вирсом омпьютера мо т быть серьезными. В число

средств и методов защиты от омпьютерных вирсов входят:

— общие средства защиты информации, оторые полезны

та же, а и страхова от физичесой порчи машинных

дисов, неправильно работающих про рамм или ошибоч-

ных действий пользователя;

— профилатичесие меры, позволяющие меньшить веро-

ятность заражения вирсов;

— специализированные про раммы для защиты от вирсов.

Комплесное решение вопросов безопасности ИВС принято

именовать архитетрой безопасности, де выделяются  розы

безопасности, слжбы безопасности и механизмы обеспечения

безопасности.

Под розой безопасности понимается событие или действие,

оторое может привести  разршению, исажению или несан-

ционированном использованию ресрсов сети, влючая храни-

мю и обрабатываемю информацию, а таже про раммные и ап-

паратные средства.

У розы распределяются на слчайные (непреднамеренные)

и мышленные. Источниом первых мо т быть ошиби в ПО,

неправильные (ошибочные) действия пользователей, выход из

строя аппаратных средств и др.

Умышленные  розы преследют цель нанесения щерба

пользователям (абонентам) вычислительной сети и подразделя-

ются на ативные и пассивные.

Пассивные  розы не разршают информационные ресрсы и

не оазывают влияния на фнционирование ИВС. Их задача —

несанционированно полчить информацию. Ативные  розы

преследют цель наршить процесс фнционирования ИВС п-

тем разршения или радиоэлетронно о подавления линий связи

ИВС, вывода из строя ЭВМ или ее операционной системы, иса-

жения баз данных и т. д. Источниом ативных  роз мо т быть

непосредственные действия людей — зломышленниов, ом-

пьютерные вирсы и т. д.

601

Слжба безопасности вычислительной сети призвана обеспечить:

— подтверждение подлинности то о, что объет, оторый

предла ает себя в ачестве отправителя информации в се-

ти, действительно им является;

— целостность информации, выявляя исажения, встави,

повторы и ничтожение данных, передаваемых в сетях,

а таже последющее восстановление данных;

— серетность всех данных, передаваемых по сетям;

— нейтрализацию всех попыто несанционированно о ис-

пользование ресрсов ЭВМ. При этом онтроль достпа

может быть избирательным, т.е. распространяться тольо

на неоторые виды достпа  ресрсам, например, на об-

новление информации в базе данных, либо полным;

— полчателя информации доазательствами, что информа-

ция полчена от данно о отправителя, несмотря на попыт-

и отправителя отрицать фат отправления;

К механизмам обеспечения безопасности относятся:

— идентифиация пользователей;

— шифрование данных;

— элетронная подпись;

— правление маршртизацией и др.

Идентифиация пользователей позволяет станавливать он-

ретно о пользователя, работающе о за терминалом и принимаю-

ще о или отправляюще о сообщения. Право достпа  опреде-

ленным вычислительным и информационным ресрсам, про-

раммам и наборам данных, а таже ВС в целом предоставляется

о раниченном онтин ент лиц, и система должна распознавать

пользователей, работающих за терминалами. Идентифиация

пользователей чаще все о производится с помощью паролей.

Пароль — это совопность символов, известных подлючен-

ном  сети абонент, вводится в начале сеанса взаимодействия с

сетью, а ино да и в онце сеанса (в особо ответственных слчаях

пароль выхода из сети может отличаться от входно о). Система

может предсматривать ввод пароля для подтверждения правомо-

чия пользователя через определенные интервалы времени.

Для защиты средств идентифиации пользователей от непра-

вомочно о использования, пароли передаются и сравниваются в

зашифрованном виде, а таблицы паролей хранятся в зашифро-

ванном виде, что ислючает возможность прочтения паролей без

знания люча.

Для идентифиации пользователей мо т применять и физи-

чесие методы: например, арточа с ма нитным порытием, на

отором записывается персональный идентифиатор пользова-

теля или арточа со встроенным чипом.