浏览代码

Merge branch 'master' of u19-23savkin/up into master

ypv 2 年之前
父节点
当前提交
b25a2f53cd

+ 33 - 0
ТЗИ/Лекции/ПМ3.1/2.1.100 Особенности информации как предмета защиты/savkin.md

@@ -0,0 +1,33 @@
+Основные свойства информации как предмета защиты
+Информация - это набор некоторых сведений о каком-либо объекте или окружающем мире.
+В зависимости от того, в какой области деятельности человека относится информация,выделяются другие типы:Служебная
+1)Профессиональная
+2)Промышленная
+3)Коммерческая
+4)Государственная
+5)Военная
+Информация является уникальным объектом в связи со своими свойствами. Информация не имеет физических параметров, у нее нет массы, размеров, энергии. Информация может храниться, обрабатываться, передаваться по каналам связи и видоизменяться.
+1. Информация доступна людям, если она содержится на материальном носителе. Так как с помощью материальных средств можно защищать только материальные объекы, то объектами защиты являются материальные носители информации. Различают носители - источники информации, носители - переносчики информации и носители - получатели информации. Например, чертеж является источником информации, а бумага, на которой он нарисован, - носитель информации. Однако между ними существует разница. Бумага без нанесенного на ней текста или рисунка может быть источником информации о ее физических и химических характеристиках. Когда бумага содержит семантическую информацию, ей присваивается другое имя: чертеж, документ и т. д. вплоть до конструкторской документации образца продукции. Другие носители, например, поля не имеют четких границ в пространстве, но в любом случае их характеристики измеряемы. Физическая природа носителя-источника информации, носителя-переносчика может быть как одинаковой, так и разной. Передача информации путем перемещения ее носителей в пространстве связана с затратами энергии, причем величина затрат зависит от длины пути, параметров среды и вида носителя.
+2. Ценность информации оценивается степенью полезности ее для пользователя (собственника, владельца, получателя). Информация может обеспечивать ее пользователю определенные преимущества: приносить прибыль, уменьшить риск в его деятельности в результате принятия более обоснованных решений и др.
+Нейтральная информация не влияет на состояние дел ее пользователя, но носитель с нейтральной для конкретного получателя информацией может оказывать вредное воздействие на другой носитель с полезной информацией, если близки по значениям параметры носителей, например, частоты колебаний электромагнитных полей разных источников. Носители информации, оказывающее воздействие на другой носитель, представляют собой помехи.
+Вредной является информация, в результате использования которой ее получателю наносится моральный или материальный ущерб. Когда такая информация создается преднамеренно, то ее называют дезинформацией.
+Полезность информации всегда конкретна. Нет ценной информации вообще. Информация полезна или вредна для конкретного ее пользователя. Чрезвычайно ценная информация для одних пользователей может не представлять ценности для других.
+В интересах защиты ценной (полезной) информации ее владелец (государство, организация, физическое лицо) наносит на носитель условный знак полезности содержащейся на нем информации, — гриф секретности или конфиденциальности. В качестве критерия для определения грифа конфиденциальности инфор­мации могут служить результаты прогноза последствий попадания информации к конкуренту или злоумышленнику, в том числе:
+величина экономического и морального ущерба, наносимого организации;
+реальность создания предпосылок для катастрофических последствий в деятельности организации, например, банкротства,разорения фирмы.
+3. Учитывая, что информация может быть для получателя полезной или вредной, что она покупается и продается, то информацию можно рассмат­ривать как товар.
+Полезная информация может быть создана ее владельцем в результате научно-исследовательской деятельности, заимствована из различных откры­тых источников, может попасть к злоумышленнику случайно, например, в результате непреднамеренного подслушивания и, наконец, добыта различны­ми нелегальными путями. Цена информации, как любого товара, складывает­ся из себестоимости и прибыли.
+Себестоимость определяется расходами владельца информации на ее по­лучение путем:
+1)проведения исследований в научных лабораториях, аналитических центрах, группах и т. д.;
+2)покупки информации на рынке информации;
+3)добывания информации противоправными действиями.
+4. Ценность информации изменяется во времени. Распространение ин­формации и ее использование приводят к изменению ее ценности и цены. Ха­рактер изменения ценности во времени зависит от вида информации. Ценность большинства видов информации, циркулирующей в обществе, со временем уменьшается - информация стареет.
+В зависимости от продолжительности жизненного цикла коммерческая информация классифицируется следующим образом:
+оперативно-тактическая, теряющая ценность примерно по 10% в день (например, информация выдачи краткосрочного кредита, предложения по приобретению товара в срок до одного месяца и др.):
+стратегическая информация, ценность которой убывает примерно 10% в месяц
+Информация о законах природы имеет очень большое время жизненного цикла.
+5. Невозможно объективно (без учета полезности ее для потребителя, владельца, собственника) оценить количество информации. Количество информации, содержащейся, например, в книге, для разных читателей- разное. Даже один и тот же человек в разные периоды своей жизни находит в книге каждый раз что-то новое для себя.
+Для определения количества информации в теории информации предложен энтропийный подход, В соответствии с ним количество информации оценивается мерой уменьшения у получателя неопределенности выбора или ожидания событий после получения информации.
+На практике используют более грубый и простой, так называемый объемный способ измерения информации путем подсчета количества символов сообщения или измерения характеристик носителя.
+6. При копировании, не изменяющем информационные параметры носителя, количество информации не меняется, а цена снижается. После снятия копии с документа на ксероксе или другим способом количество информации в нем не меняется. В результате этого несанкционированное копирование (хищение) информации может остаться незамеченным для ее владельца, если отсутствуют иные признаки проникновения злоумышленника к ее источнику и факта хищения. Но если при копировании происходят воздействия на информационные параметры носителя, приводящие к изменению их значений, или незначительные изменения накапливаются, то количество информации уменьшается. Ухудшается качество звука и изображения соответственно на аудио- и видеопленке из-за механического разрушения магнитного слоя, книжка зачитывается до дыр, обесцвечиваются из-за воздействия яркого ультрафиолетового света цвета изображения оригинала при ксерокопировании и т. д.
+Так как при каждом копировании увеличивается число ее законных и незаконных пользователей, то в соответствии с законами рынка цена снижается. Например, видеопиратство вызывает большое беспокойство у владельцев видеопродукции, так как широкое распространение пиратских копий значительно сбивает цены на рынке.