Контроль и защита информации на ж/д транспорте
Министерство образования и науки РФ
Федеральное государственное
бюджетное образовательное
ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ УПРАВЛЕНИЯ
Кафедра управления собственностью и развития предпринимательства
КУРСОВОЙ ПРОЕКТ
по учебной дисциплине «Информационные технологии управления»
на тему «Контроль и защита информации на ж/д транспорте (ДИСПАРК)»
Выполнила студентка
III курса группы УМП
Ощепкова Е.С.
Проверил
к.э.н., доцент
Липатов А.Г.
Москва 2012 год
Содержание
Введение
Раздел 1 Теоретическая часть
§ 1 Понятие «Защищаемая информация»
§ 2 Классификация защищаемой информации и ее носителей 10
§ 3 Определение понятия «Защита информации» и ее цели 15
§ 4 Направления защиты информации
§ 5 Правовые принципы защиты
информации
§ 6 Организационные принципы защиты
информации
§ 7 Принципы, используемые при защите
информации от технических средств разведки
§ 8 Методы защиты информации
§ 9 Теоретические основы создания и опыт
внедрения автоматизированной подсистемы
планирования и регулирования пассажирских
перевозок АСУ «ЭКСПРЕСС-3»
§ 10 ДИСПАРК
Раздел 2 Практическая часть
1. Таблицы
2. Схема данных
3. Запросы
4. Формы
5. Отчеты
Список литературы
Введение
Одним из перспективных
направлений развития современных
информационных технологий на транспорте
является внедрение автоматизированных
информационных систем, в основе которых
лежат информационно–
При этом основой информационных систем являются распределенные базы данных различного назначения, которые содержат массивы информации поступающей с рабочих мест работников транспортных предприятий. Это позволяет повысить оперативность обработки данных, повысить достоверность информации вводимой в единую базу данных, а также позволяет установить приоритеты использования информации по отдельным уровням управления. Поэтому применение информационно-управляющих систем в настоящий момент является необходимым элементом управления технологическими процессами, протекающими в аппарате управления транспортных предприятий.
Изучение возможностей использования информационных систем для практического применения и систематизации информации в рамках отдельных структурных подразделений является актуальной задачей при подготовке специалистов в области управления на транспорте. Этим обусловлена актуальность выполнения данного курсового проекта.
§ 1 Понятие «Защищаемая информация»
В XX в. постоянно возрастало значение информации. Постепенно она стала определять новую волну научно-технического прогресса и в какой-то мере стала являться его критерием. Информация является одним из важнейших видов продуктов и видов товара на рынке, в том числе на международном. Средства ее обработки, накопления, хранения и передачи постоянно совершенствуются. Информация как категория, имеющая действительную или потенциальную ценность, стоимость, как и любой другой вид ценности, - охраняется, защищается ее собственником или владельцем.
Собственник защищаемой информации - юридическое или физическое лицо, которое по своему усмотрению владеет, пользуется и распоряжается принадлежащей ему информацией.
Владелец защищаемой информации - юридическое или физическое лицо, которое имеет полномочия владеть, пользоваться и распоряжаться данной информацией по договору с собственником, в силу закона или решения административных органов.
Каждое государство защищает свои информационные ресурсы. Информационные ресурсы государства в самом первом приближении могут быть разделены на три большие группы:
- информация открытая - на распространение и использование которой не имеется никаких ограничений;
- информация запатентованная - охраняется внутригосударственным законодательством или международными соглашениями как объект интеллектуальной собственности;
- информация, «закрываемая» ее собственником, владельцем и защищаемая им с помощью отработанных механизмов защиты государственной, коммерческой или другой охраняемой тайны. К этому виду относят обычно информацию, не известную другим лицам, которая или не может быть запатентована или умышленно не патентуется ее собственником с целью избежания или уменьшения риска завладения этой информацией соперниками, конкурентами.
Защищают и охраняют, как правило, не всю или не всякую информацию, а наиболее важную, ценную для ее собственника, ограничение распространения которой приносит ему какую-то пользу или прибыль, возможность эффективно решать стоящие перед ним задачи.
Какую информацию относят к защищаемой?
Во-первых, секретную информацию. К секретной информации в настоящее время принято относить сведения, содержащие государственную тайну.
Во-вторых» конфиденциальную информацию. К этому виду защищаемой информации относят обычно сведения, содержащие коммерческую тайну, а также тайну, касающуюся личной (неслужебной) жизни и деятельности граждан.
Таким образом, под защищаемой информацией понимают сведения, на использование и распространение которых введены ограничения их собственником.
Для того чтобы лучше понимать значение специальных терминов, их сущность, особенно в таких сочетаниях, как «государственная тайна», «коммерческая тайна», рассмотрим вначале, а что же вообще представляет из себя такое понятие, как «тайна».
Тайна - это понятие, имеющее несколько смысловых значений. В общем понимании тайна трактуется как нечто неразгаданное, еще непознанное. Употребляются, к примеру, такие выражения, как «тайны природы», «тайны вселенной» и т.п., при этом подразумеваются те явления, сущность которых человеческий разум пока не постиг.
Применительно к органам государственной власти и управления под тайной понимается то, что скрывается от других, что известно строго определенному кругу людей. Иначе говоря, те сведения, которые не подлежат разглашению и составляют тайну.
Таким образом, во-первых, мы можем рассматривать тайну, как субъективную категорию - это сведения, которые какой-то субъект (в его широком понимании) считает необходимым скрыть от других. Если субъект - физическое лицо устанавливает для себя, что об этом факте, например, его каком-то поступке никому рассказывать не будет, то он засекретил для себя эту информацию. Или группа заговорщиков замышляет совершить какие-то действия, которые могут быть успешными только в том случае, если об этом их заговоре (например, совершить государственный переворот) никто не будет знать до момента его осуществления.
Основное же направление использования этого понятия - засекречивание государством определенных сведений, сокрытие которых от соперников, потенциального противника дает ему возможность успешно решать жизненно важные вопросы в области обороны страны, политических, научно-технических и иных проблем и с меньшими затратами сил и средств.
К подобному же виду тайны относится засекречивание предприятием, фирмой сведений, которые помогают ему эффективно решать задачи производства и выгодной реализации продукции.
Сюда же примыкают и тайны личной жизни граждан, обычно гарантируемые государством: тайна переписки, врачебная тайна, тайна денежного вклада в банке и др.
Во-вторых, мы можем рассматривать тайну как объективную категорию - это тайна природы- К этому виду тайн относятся непознанные явления, законы природы, мышления, общества.
Деление тайны на субъективную и объективную в некоторой степени условно. Основной критерий такого деления это, кто устанавливает, что является тайной. Субъект, установивший, что данная информация является, например, государственной тайной, в любой момент может ее рассекретить. Тайна как объективная категория в какой-то мере также является субъективной, так как не познана человечеством как субъектом познания. Но «рассекретить» эту тайну человечество может только тогда, когда данные явления, законы природы будут познаны и открыты.
В дальнейших рассуждениях мы будем руководствоваться следующими положениями. Тайна (в области защиты информации) - это субъективная категория, когда сведения о каких-то событиях, явлениях, предметах скрываются по тем или иным соображениям собственником (владельцем) информации от посторонних лиц.
Сохранение сведений в тайне, владение секретами дает определенные преимущества той стороне, которая ими владеет. Защищаемая информация, как и любая другая информация, используется человеком или по его воле различными созданными искусственно или существующими естественно системами в интересах человека. Она носит семантический, то есть смысловой, содержательный характер. Это дает возможность использовать одну и ту же информацию разными людьми, народами независимо от языка ее представления и знаков, которыми она записана, формы ее выражения и т.д.
В то же время защищаемая информация имеет и отличительные признаки:
- засекречивать информацию, то есть ограничивать к ней доступ, может только ее собственник (владелец) или уполномоченные им на то лица;
- чем важнее для собственника информация, тем тщательнее он ее защищает. А для того чтобы все, кто сталкивается с этой защищаемой информацией, знали, что одну информацию необходимо оберегать более тщательно, чем другую, собственник определяет ей различную степень секретности;
- защищаемая информация должна приносить определенную пользу ее собственнику и оправдывать затрачиваемые на ее защиту силы и средства.
Таким образом, одним из основных признаков защищаемой информации являются ограничения, вводимые собственником информации на ее распространение и использование.
Информационным процессам присущи определенные закономерности. Наиболее общими являются: постоянный рост количества информации, ее кругооборот, рассеяние и старение информации.
Защищаемая информация, в отличие от открытой, имеет свои особенности.
Защищаемой информации присуща непрерывно повторяющаяся совокупность информационных процессов, которая приводит к росту количества такой информации: происходит создание новой информации, содержащей сведения, подлежащие засекречиванию, поэтому такая информация сразу же при ее создании включается в массивы защищаемой информации. Производство новой информации сопровождается обычно и потреблением имеющейся защищенной информации. Кругооборот такой информации происходит в определенной, ограниченной режимными мерами сфере - научно-производственной, управленческой, коммерческой и др.
Секретная информация обладает определенным генетическим свойством: если эта информация является основанием для создания новой информации (документов, изделий и т.п.), то созданная на этой основе информация является, как правило, секретной. В отношении конфиденциальной информации, содержащей, в частности, коммерческую тайну, этого однозначно сказать нельзя.
Появление новой защищаемой информации есть результат деятельности субъекта - собственника информации или уполномоченных им лиц, засекретивших информацию. Она после этого как бы отчуждается от субъекта - автора. Но отчуждение защищаемой информации от субъекта, ее создавшего, имеет особенности, состоящие в том, что эта секретная или конфиденциальная информация диктует всем, кто с нею сталкивается, правила обращения с нею, уровень защитных мер к себе и т.д. Уровень защиты информации определяется грифом секретности или конфиденциальности.
Созданная один раз защищаемая информация (как и несекретная) может быть использована многократно в течение неограниченного времени сколь угодно большим количеством потребителей. Она. обладает способностью не уничтожаться, не убывать со временем и по мере использования, а даже возрастать, то есть порождать новую информацию. Следует отметить, что эта закономерность, присущая всей информации, создает объективные предпосылки определенной уязвимости защищаемой информации: если кто-то позаимствовал секретные сведения без нарушения физической целостности носителя (произошла, как говорят, утечка секретной информации), то собственник этой информации может об этом не узнать вообще или узнать из других источников информации.
Наконец, такая закономерность, как рассеяние информации. Рассеяние открытой информации носит, как известно, случайный характер. Рассеяние защищаемой информации производится детерминированно: заранее определяется возможное количество потребителей для засекреченной информации, в соответствии с которым размножается определенное количество экземпляров соответствующего документа, которые и рассылаются заранее определенным адресатам.
§ 2 Классификация защищаемой информации и ее носителей
Информацию можно классифицировать по трем основным признакам: по принадлежности (праву собственности), степени секретности и по содержанию.
Владельцами (собственниками) защищаемой информации могут быть:
- государство и его структуры (органы). В этом случае к ней относятся сведения, являющиеся государственной, служебной тайной, иные виды защищаемой информации, принадлежащей государству или ведомству. В их числе могут быть и сведения, являющиеся коммерческой тайной;
- предприятия, товарищества, акционерные общества (в том числе и совместные) и другие - информация является их собственностью и составляет коммерческую тайну;
- общественные организации - как правило, партийная тайна, не исключена также государственная и коммерческая тайна;
- граждане государства: их права (тайна переписки, телефонных и телеграфных разговоров, врачебная тайна и др.) гарантируются государством, личные тайны - их личное дело. Следует отметить, что государство не несет ответственность за сохранность личных тайн.
Классификация информации по степени ее секретности (конфиденциальности) без отнесения ее к какому-то конкретному виду выглядит несколько абстрактной. Но она дает представление о возможности ранжирования защищаемой информации по степени ее важности для собственника. Всю информацию по степени секретности можно разделить на пять уровней: особой важности (особо важная); совершенно секретная (строго конфиденциальная); секретная (конфиденциальная); для служебного пользования (не для печати, рассылается по списку); несекретная (открытая).
Следует отметить, что чем выше секретность информации определена ее собственником, тем выше уровень ее защиты, тем более дорогостоящей она становится, тем уже круг лиц, знакомящихся с этой информацией.
По содержанию защищаемая информация может быть разделена на политическую, экономическую, военную, разведывательную и контрразведывательную, научно-техническую, технологическую, деловую и коммерческую.
Информацию можно рассматривать с точки зрения отображения ее на каких-то или в каких-то материальных (физических) объектах, которые длительное время могут сохранять ее в относительно неизменном виде или переносить ее из одного места в другое. Материальные объекты, в том числе физические поля, в которых информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов, создавая тем самым возможность для ее накопления, хранения, передачи и использования, называются носителями информации.
Для записи как секретной, так и несекретной информации используются одни и те же носители.
Как правило, носители секретной и конфиденциальной информации охраняются собственником этой информации. Это вызвано тем, что если к ним получит несанкционированный доступ соперник или лицо, от которого эта информация охраняется, то носитель может стать источником информации, из которого это лицо может незаконно добыть интересующую его и защищаемую от него информацию.
Носители защищаемой информации можно классифицировать следующим образом: документы; изделия (предметы); вещества и материалы; электромагнитные, тепловые, радиационные и другие излучения; гидроакустически сейсмические и другие поля; геометрические формы строений, их размеры и т.п.
В качестве носителя защищаемой информации выступает также человек, мозг которого представляет исключительно сложную систему, хранящую и перерабатывающую информацию, поступающую из внешнего мира. Свойство мозга отражать и познавать внешний мир, накапливать в своей памяти колоссальные объемы информации, в том числе и секретной, естественно, ставят человека на первое место как носителя конфиденциальной информации. Человек как хранитель секретной и конфиденциальной информации обладает возможностью (кроме получения такой информации извне) генерировать новую информацию, в том числе секретную. У него как носителя защищаемой информации могут быть отмечены как позитивные черты, так и негативные.
Положительно то, что без согласия субъекта - носителя защищаемой информации, или, как еще говорят, секретоносителя, из его памяти, как правило, никакая информация не может быть извлечена. Он может давать оценку важности имеющейся у него в памяти информации и в соответствии с этим обращаться с нею. Он может ранжировать и потребителей защищаемой информации, то есть знать, кому и какую информацию он может доверить.
В то же время он может заблуждаться в отношении истинности потребителя защищаемой информации, или встать на путь сознательного несохранения доверенной ему по службе или работе секретной или конфиденциальной информации: совершить государственную измену (шпионаж, выдача государственной или служебной тайны врагу и т.п.) или разболтать секреты своим знакомым и родственникам.
Документ - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. По форме документы как носители информации могут быть самыми разнообразными: бумага, кино- и фотопленка, магнитные ленты и диски, перфорированные ленты и карты и др. Информация, записанная на носителе, может быть в виде текста, чертежей, формул, графиков, карт и т.п.
На документе - носителе защищаемой информации указывается степень закрытости информации (гриф секретности), поэтому потребитель, имея такие данные на руках, может знать кому и как с этой информацией обращаться. Уровень защиты секретных документов может быть организован с учетом важности содержащихся в них охраняемых сведений.
Слабыми свойствами документа как носителя защищаемой информации являются следующие. Если к документу получил несанкционированный доступ недобросовестный потребитель, то он может воспользоваться информацией в своих целях (если она не зашифрована). Документ может быть также утрачен: похищен или уничтожен, испорчен и т.д. За документальной информацией чаще охотятся и иностранные разведки.
Изделия (предметы) как носители защищаемой информации также довольно распространены. Под ними понимаются засекреченные образцы и комплексы вооружения, военной и другой техники; оборудование; функциональные системы, агрегаты, приборы, входящие в состав комплексов или образцов; комплектующие элементы - сборочные единицы и детали, не имеющие самостоятельного эксплуатационного назначения и предназначенные для выполнения соответствующих функций в составе оборудования, образцов вооружения, военной и другой техники. Выполнение ими функций носителей информации осуществляется попутно с выполнением этими изделиями своего основного назначения.
Является ли то или иное изделие секретным может определить только специалист, особенно, если это касается каких-то комплектующих элементов или оборудования.
Материалы и вещества при определенных условиях также могут выступать в качестве носителей защищаемой информации. В их числе можно назвать конструкционные и эксплуатационные материалы, полуфабрикаты, сырье, топливо и т.д., применяемые при изготовлении и эксплуатации техники и ее элементов. Например, термостойкие покрытия космического корабля.
К веществам, которые могут нести информацию о режимном объекте, относятся также отходы режимных предприятий (вода, воздух, осадки на земле вокруг объекта и т.п.). Чтобы эту информацию можно было использовать, ее необходимо декодировать с помощью специальных приборов. Примером того, как этот вид носителей защищаемой информации интересует иностранные разведки, могут служить случаи задержания разведчиков и агентов спецслужб на границе с пробами воды, грунта, растений и др.
Радио- и электромагнитные излучения различной частоты переносят информацию от источника информации (радиопередатчика, излучателя) к приемнику и являются «продуктом»- работы радиотехнических и других систем, и, следовательно, несут информацию об этих системах. Радио- и электромагнитные излучения могут переносить и конфиденциальную, и секретную информацию. Их распространение, как правило, неконтролируемо и может перехватываться соперником. Для их приема необходимы соответствующие технические приспособления и приборы. О том, что данная перехваченная информация является секретной может определить только специалист. Для возможного использования такая информация должна быть предварительно декодирована.
§ 3 Определение понятия «Защита информации» и ее цели
Выше нами были рассмотрены проблемы определения объекта защиты. Защищаемая информация включает сведения, составляющие государственную, коммерческую, служебную и иные охраняемые законом тайны. Естественно, что каждый вид защищаемой информации имеет свои особенности в области регламентации, организации и осуществления этой защиты. Тем не менее можно попытаться выделить какие-то общие признаки, несущие защите каждого из видов охраняемых тайн. Такими наиболее общими признаками защиты любого вида охраняемой информации являются следующие:
- защиту информации организует и проводит собственник или владелец информации или уполномоченные им на то лица (юридические или физические);
- защитой информации собственник охраняет свои права на владение и распоряжение информацией, стремится оградить ее от незаконного завладения и использования в ущерб его интересам;
- защита информации осуществляется путем проведения комплекса мер по ограничению доступа к защищаемой информации и созданию условий, исключающих или существенно затрудняющих несанкционированный, незаконный доступ к засекреченной информации и ее носителям.
Таким образом, защита информации – есть комплекс мероприятий, проводимых собственником информации, по ограждению своих прав на владение и распоряжение информацией, созданию условий, ограничивающих ее распространение и исключающих или существенно затрудняющих несанкционированный, незаконный доступ к засекреченной информации и ее носителям.
Защищаемая информация, являющаяся государственной или коммерческой тайной, как и любой другой вид информации, необходима для управленческой, научно-производственной и иной деятельности. Поэтому защищаемая информация не просто хранится в сейфах и хранилищах, а постоянно используется, обращается, устаревает и обновляется. Чтобы эта информация не стала достоянием посторонних лиц, собственник информации, ее засекретивший, устанавливает определенный режим, правила ее защиты, ограничивает сферу ее обращения, циркулирования, и пока она обращается в этой ограниченной режимными мерами сфере, есть основания полагать, что она будет сохранена в тайне. Отсюда - защита информации есть также надлежащее обеспечение обращения защищаемой информации в специальной, ограниченной режимными мерами сфере, циркулирование ее по контролируемым каналам. Выход засекреченной информации за пределы режимной сферы будет создавать угрозу ознакомления с нею лиц, от которых она защищается. Может произойти, как говорят, утечка информации.
В настоящее время перед защитой информации ставятся более широкие задачи: обеспечить безопасность информации. Это обусловлено рядом обстоятельств, и в первую очередь тем, что все более широкое распространение в накоплении и обработке защищаемой информации получают ЭВМ, в которых может происходить не только утечка информации, но и ее разрушение, искажение, подделка, блокирование и иные вмешательства в информацию и информационные системы.
Следовательно под защитой информации следует также понимать обеспечение безопасности информации и средств информации, в которых накапливается, обрабатывается и хранится защищаемая информация.
Таким образом, защита информации - это деятельность собственника информации или уполномоченных им лиц по:
- обеспечению своих прав на владение, распоряжение и управление защищаемой информацией;
- предотвращению утечки и утраты информации;
- сохранению полноты, достоверности, целостности защищаемой информации, ее массивов и программ обработки;
- сохранению конфиденциальности или секретности защищаемой информации в соответствии с правилами, установленными законодательными и другими нормативными актами.
В общем виде цели защиты информации сводятся к режимно-секретному информационному обеспечению деятельности государства, отрасли, предприятия, фирмы. Защита информации разбивается на решение двух основных групп задач:
1. Своевременное и полное удовлетворение информационных потребностей, возникающих в процессе управленческой, инженерно-технической, маркетинговой и иной деятельности, то есть обеспечение специалистов организаций, предприятий и фирм секретной или конфиденциальной информацией.
2. Ограждение засекреченной информации от несанкционированного доступа к ней соперника, других субъектов в злонамеренных целях.
При решении первой группы задач - обеспечение специалистов информацией - всегда, конечно, учитывается, что специалисты могут использовать как открытую, так и засекреченную информацию. Снабжение специалистов открытой информацией ничем не ограничивается, кроме ее фактического наличия. При снабжении же специалиста засекреченной информацией действуют ограничения: наличие соответствующего допуска (к какой степени секретности информации он допущен) и разрешения на доступ к конкретной информации/^ решении проблемы доступа специалиста к соответствующей засекреченной информации всегда существуют противоречия, с одной стороны - максимально ограничить его доступ к засекреченной информации и тем самым уменьшить вероятность утечки этой информации; с другой стороны - наиболее полно удовлетворить его потребности в информации, в том числе и засекреченной для обоснованного решения им служебных задач. В обычных, не режимных условиях, специалист имеет возможность использовать в целях решения стоящей передним проблемы разнообразную информацию: ретроспективную, узко- и широко тематическую, отраслевую и межотраслевую, фактографическую и концептуальную. При обеспечении его засекреченной информацией возможности доступа к ней ограничиваются двумя факторами: его служебным положением и решаемой специалистом в настоящее время проблемой.
- Контроль издержек организации
- Контроль и контроллинг
- Контроль и контроллинг в менеджменте
- Контроль и контроллинг в системе маркетинга
- Контроль и контроллинг в системе менеджмента
- Контроль и надзор в системе государственного управления
- Контроль и надзор в системе государственного управления
- Контроль и его роль в менеджменте
- Контроль и его роль в менеджменте
- Контроль и его функции в менеджменте
- Контроль и его характерные особенности
- Контроль и его эффективность
- Контроль и запись переговоров
- Контроль и запись переговоров, как следственное действие в уголовно-процессуальном праве РФ
