Информационные процессы. 5

Федеральное агентство морского и речного транспорта

ФБОУ ВПО МГУ им. адм. Г.И. Невельского

Кафедра Информационной безопасности

                                                   Реферат

Сдал: Пиковой О.О.

Преподаватель: Шевцов А.В.

                                             Владивосток 2013

Информационные процессы

Основные информационные процессы. А теперь зададимся вопросом: что делает человек с полученной информацией? Во-первых, он ее стремится сохранить: запомнить или записать. Во-вторых, он передает ее другим людям. В третьих, человек сам создает новые знания, новую информацию, выполняя обработку данной ему информации. Какой бы информационной деятельностью люди не занимались, вся она сводится к осуществлению трех процессов: хранению, передаче и обработке информации (рис. 1.3).

Хранение информации. Люди хранят информацию либо в собственной памяти (иногда говорят - "в уме"), либо на каких-то внешних носителях. Чаще всего - на бумаге.

Те сведения, которые мы помним, всегда нам доступны. Например, если вы запомнили таблицу умножения, то вам никуда не нужно заглядывать для того, чтобы ответить на вопрос: сколько будет пятью пять? Каждый человек помнит свой домашний адрес, номер телефона, а также адреса и телефоны близких людей. Если же понадобился адрес или телефон, которого мы не помним, то обращаемся к записной книжке или к телефонному справочнику.

Память человека можно условно назвать оперативной. Здесь слово "оперативный" является синонимом слову "быстрый". Человек быстро воспроизводит сохраненные в памяти знания. Свою память мы еще можем назвать внутренней памятью. Тогда информацию, сохраненную на внешних носителях (в записных книжках, справочниках, энциклопедиях, магнитных записях), можно назвать нашей внешней памятью.

Человек нередко что-то забывает. Информация на внешних носителях хранится дольше, надежнее. Именно с помощью внешних носителей люди передают свои знания из поколения в поколение.

Передача информации. Распространение информации между людьми происходит в процессе ее передачи. Передача может происходить при непосредственном разговоре между людьми, через переписку, с помощью технических средств связи: телефона, радио, телевидения, компьютерной сети.

В передаче информации всегда участвуют две стороны: есть источник и есть приемник информации. Источник передает (отправляет) информацию, а приемник ее получает (воспринимает). Читая книгу или слушая учителя, вы являетесь приемниками информации, работая над сочинением по литературе или отвечая на уроке, - источником информации. Каждому человеку постоянно приходится переходить от роли источника к роли приемника информации.

Передача информации от источника к приемнику всегда происходит через какой-то канал передачи. При непосредственном разговоре - это звуковые волны; при переписке - это почтовая связь; при телефонном разговоре - это система телефонной связи. В процессе передачи информация может искажаться или теряться, если информационные каналы имеют плохое качество или на линии связи действуют помехи (шумы). Многие знают, как трудно бывает общаться при плохой телефонной связи.

Обработка информации. Обработка информации - третий вид информационных процессов. Вот хорошо вам знакомый пример - решение математической задачи: даны значения длин двух катетов прямоугольного треугольника, нужно определить его третью сторону - гипотенузу. Чтобы решить задачу, ученик кроме исходных данных должен знать математическое правило, с помощью которого можно найти решение. В данном случае это теорема Пифагора: "квадрат гипотенузы равен сумме квадратов катетов". Применяя эту теорему, получаем искомую величину. Здесь обработка заключается в том, что новые данные получаются путем вычислений, выполненных над исходными данными.

Вычисление - лишь один из вариантов обработки информации. Новую информацию можно вывести не только путем математических расчетов. Вспомните истории Шерлока Холмса, героя книг Конан Дойля. Имея в качестве исходной информации часто очень запутанные показания свидетелей и косвенные улики, Холмс с помощью логических рассуждений прояснял всю картину событий и разоблачал преступника. Логические рассуждения - это еще один способ обработки информации.

Процесс обработки информации не всегда связан с получением каких-то новых сведений. Например, при переводе текста с одного языка на другой происходит обработка информации, изменяющая ее форму, но не содержание.

К этому же виду обработки относится кодирование информации. Кодирование - это преобразование представления информации из одной символьной формы в другую, удобную для ее хранения, передачи или обработки.

Особенно широко понятие кодирования стало употребляться с развитием технических средств хранения, передачи и обработки информации (телеграф, радио, компьютеры). Например, в начале XX века телеграфные сообщения кодировались и передавались с помощью азбуки Морзе. Иногда кодирование производится в целях засекречивания содержания текста. В таком случае его называют шифрованием.

Еще одной разновидностью обработки информации является ее сортировка (иногда говорят - упорядочение). Например, вы решили записать адреса и телефоны всех своих одноклассников на отдельные карточки. В каком порядке нужно сложить эти карточки, чтобы затем было удобно искать среди них нужные сведения? Скорее всего, вы сложите их в алфавитном порядке по фамилиям. В информатике организация данных по какому-либо правилу, связывающему ее в единое целое, называется структурированием.

Поиск информации. Нам с вами очень часто приходится заниматься поиском информации: в словаре искать перевод иностранного слова, в телефонном справочнике - номер телефона, в железнодорожном расписании - время отправления поезда, в учебнике математики - нужную формулу, на схеме метро - маршрут движения, в библиотечном каталоге - сведения о нужной книге. Можно привести еще много примеров. Все это - процессы поиска информации на внешних носителях: книгах, схемах, таблицах, картотеках.

Информационные процессы в живой природе. Можно ли утверждать, что с информацией и информационными процессами связана только жизнь человека? Конечно нет! Науке известно множество фактов, подтверждающих протекание информационных процессов в живой природе Животным свойственна память: они помнят дорогу к месту своего обитания, места добывания пищи; домашние животные отличают знакомых людей от незнакомых. Многие животные обладают обостренным обонянием, несущим им ценную информацию. Конечно, способности животных к обработке информации значительно ниже, чем у человека. Однако многие факты разумного поведения свидетельствуют  об их способности к определенным умозаключениям.

Восприятие информации

Человек воспринимает информацию из окружающего мира с помощью своих органов чувств; их пять: зрение, слух, вкус, обоняние, осязание.

Большая часть информации поступает к нам через зрение и слух. Но и запахи, и вкусовые и осязательные ощущения тоже несут информацию. Например, почувствовав запах гари, вы узнали, что на кухне сгорел обед, о котором забыли. На вкус вы легко узнаете знакомую пищу, оцениваете количество сахара или соли в блюде. На ощупь, т. е. через контакт с кожным покровом, вы узнаете знакомые предметы даже в темноте, оцениваете температуру внешних объектов. Таким образом, существуют разные способы восприятия информации человеком, связанные с разными органами чувств, через которые она поступает:

через зрение мы получаем информацию в виде изображения;

через слух воспринимается информация в звуковом виде;

через обоняние воспринимается информация в виде запахов;

через вкус — информация от вкусовых ощущений; через осязание — информация в виде тактильных ощущений.

Можно сказать, что органы чувств являются информационными каналами между внешним миром и человеком. При утрате одного из таких каналов (например, зрения или слуха) усиливается информационная роль других органов чувств. Известно, что незрячие люди острее слышат, для них возрастает значение осязания.

Информация и письменность

Чаще всего люди общаются между собой в устной или письменной форме, т. е. разговаривают, пишут письма, записки, статьи, книги и т. п. Письменный текст состоит из букв, цифр, скобок, точек, запятых и других знаков, Устная речь тоже складывается из знаков. Только эти знаки не письменные, а звуковые. Лингвисты их называют фонемами. Из фонем складываются слова, из слов — фразы. Между письменными знаками и звуками есть прямая связь. Ведь сначала появилась речь, а уже потом — письменность.

Письменность для того и нужна, чтобы зафиксировать на бумаге человеческую речь. Отдельные буквы или сочетания букв обозначают звуки речи, а знаки препинания — паузы, интонацию.

Очень интересна история письменности! Письменность, которой пользуемся мы и большинство европейских стран, называется звуковой. То, что было сказано выше, относится к звуковой письменности. А вот китайская письменность называется идеографической, В ней один значок (его часто называют иероглифом) обозначает слово или значительную часть слова. А японское письмо называется слоговым. Там один значок обозначает слог. 

Самая же древняя форма письменности, которая идет от первобытных людей, называется пиктографической. Одна пиктограмма — это рисунок, который обозначает понятие или даже целое сообщение . Пиктографическая символика часто используется и сегодня. Например, всем вам знакомые дорожные знаки — это пиктограммы. 

Языки естественные и формальные

Человеческая речь и письменность тесно связаны с понятием «язык». Конечно, имеется в виду не орган речи, а способ общения между людьми. Разговорные языки имеют национальный характер. Есть русский, английский, китай ский, французский и другие языки. Лингвисты их называют естественными языками, Естественные языки имеют устную и письменную формы.

Кроме разговорных (естественных) языков существуют формальные языки. Как правило, это языки какой-нибудь профессии или области знаний. Например, математическую символику можно назвать формальным языком математики; нотную грамоту — формальным языком музыки.

Язык — это знаковый способ представления информации. Общение на языках — это процесс передачи информации в знаковой форме.

Задача анализа, обнаружения и распознавания информации.

1. Основные понятия

Решение, принятое по завершении процесса анализа информации определяет, какие данные считаются истинными. Процесс принятия этого решения - это процесс составления модели того, что произошло, происходит или может произойти. В зависимости от количества информации модель может содержать большие или меньшие подробности, однако абсолютным отражением ситуации она быть не может. Модель всегда есть упрощение, при этом степень детализации должна соответствовать конкретной задаче. Следовательно, принятие информационного решения означает как отделение правильной информации от неправильной (от дезинформации), так и разумное обобщение, устранение излишних деталей. При этом никакое решение не может увеличить количество деталей. Принятие информационного решения предполагает оценку качества решения, степень его достоверности и уровень обобщения. Разведчик обязан знать, насколько его решение близко к истине. Недостаточно решить, что противник сосредоточил примерно 100 установок, необходимо определить точность решения: 100±3 или 100±25.

Информационные решения могут быть следующих видов:

1) информационные решения  о фактической обстановке; 
2) информационные решения о наличии информации у противника; 
3) информационные решения о намерениях противника.

Для каждого вида решения может понадобиться анализ различных источников и применение различных методов анализа.  
Например: решение о наличии у потенциального противника определенного вида вооружения (ядерного, химического, бактериологического и т.д.) может быть принято с большой долей вероятности исходя из анализа открытой технической печати, анализа производственно-технических мероприятий, проводимых противником и т.д., но для решения о намерении противника применить это оружие необходим также анализ политической обстановки внутри и вне страны противника, анализ военной доктрины противника и т.д. 
При анализе конкретного сообщения необходимо учесть влияние на его достоверность и точность источника информации, канала связи и их взаимовлияние. 
Влияние источника информации зависит от его характеристик. Источником информации могут быть люди, документы и технические средства (системы).  
Свойства источника информации характеризуются с помощью следующих показателей качества:

- область или зона действия; 
- полнота отображения ситуации; 
- точность и детальность (разрешающая способность); 
- достоверность отображения ситуации.

Область или зона действия: определяет ту часть ситуации (область деятельности, часть пространства или территории), к которой относится информация. Она может быть ограничена в пространстве, во времени, по составу признаков, которыми оперирует источник. Например: без оптико-технических средств человеку сложно оценивать воздушные средства, обладающие большой скоростью и, наоборот, средствам, следящих за техникой сложно оценить моральное состояние противника. Если источник информации включает технические средства и людей, то его зона действия будет определяться аппаратурными и психофизиологическими возможностями. 
Полнота отображения ситуации определяет способность источника информации охватить все объекты, признаки, свойства, находящиеся в зоне действия. Например: число целей, которые можно обнаружить в данных условиях. Если объекты равноценны, то достаточной мерой полноты отображения может быть относительная оценка (например, процент обнаруженных объектов). При неравноценных объектах (признаков) требуется знать, каковы способности источника информации к обнаружению, наблюдению и определению значимости объектов. Например: при наблюдении танковой колонны противника, способен ли будет разведчик в данных условиях наблюдения определить не только количество единиц техники, но и тип и марку, если этого требует задача.  
Точность (детальность) отображения определяется на основании некоторой заранее введенной шкалы, с помощью которой оценивается объект информации. Шкала может быть пространственная (координаты), временная (момент наблюдения), специальной (шкала типов военных объектов или признаков опасной ситуации) и т.д. Например: сообщение вида: "в 17:43 разведгруппой на южной окраине д. Деево обнаружены 2 ракетные пусковые установки и 6 танков противника" представляет собой пример одновременного использования нескольких шкал:

а) пространственной (на южной окраине д. Деево);  
б) временной (17:43);  
в) типов техники (ракетные пусковые установки, танки);  
г) количественной (2 и 6 единиц).

Цена деления каждой шкалы зависит и от источника информации и от способа наблюдения, в некоторых случаях точность может быть охарактеризована статистически (среднеквадратической ошибкой). Способность источника информации определять, допустим, тип техники может быть неравноценна способности определять ее координаты, поэтому, для того чтобы дать абсолютную оценку точности отображения, требуется еще одна шкала, где обозначена значимость (оперативный вес) каждой из шкал. С помощью этой шкалы все виды данных упорядочиваются, сводятся к единой мере, и это позволяет дать единую количественную оценку. 
Достоверность источника информации обычно определяют противоположным показателем - вероятностью выдачи ложных данных. Например: достоверность может оцениваться числом ложных целей, выдаваемых средствами технической разведки в единицу времени.  
Доверие к новому сообщению определяется показателями качества источника информации. Для технических средств показатели качества являются статистической характеристикой, получаемой на основании анализа их параметров и условий боевого применения. 
Если источником информации является человек или группа людей дело обстоит сложнее. Во-первых, "параметры" людей менее стабильны, чем параметры технических систем: помимо личных качеств они зависят от настроения, физического состояния и т.д. Во-вторых, качества людей зависят от уровня подготовки и понимания задачи, поэтому они подвержены довольно быстрым изменениям. В-третьих, для групповых источников информации большое значение имеют взаимоотношения, структура группы, вид связи и т.д. - факторы которые могут меняться в процессе выполнения задачи.  
Оценка показателей качества строится на основании статистической обработке результатов предшествующей деятельности, с учетом условий в которых она протекала. Такая обработка должна вестись непрерывно, с тем, чтобы оценка не устаревала. Помимо объективной оценки, которая обычно ввиду недостатка материала не бывает полной, применяется субъективная оценка, учитывающая опыт сотрудничества и личное мнение. Сопоставление объективной и субъективной оценок позволяет лучше разобраться в свойствах источника информации и правильно отнестись к данным, которые он выдает.  
Помимо показателей качества самого источника информации необходимо учитывать влияние средств связи: возможность искажения информации при передаче. Каналы связи могут характеризоваться теми же показателями, что и источники информации. Каналы информации обычно характеризуются пропускной способностью и вероятностью искажения. Различают технические и смысловые искажения. Технические приводят к снижению полноты отображения (сообщение, или его часть, становится непонятным и не может быть использовано) и точности отображения (искажаются цифровые данные). Смысловые приводят к снижению достоверности (сообщение, или его часть, оказывается ложным). Смысловые искажения наиболее опасны. При использовании технических средств выше вероятность возникновения технических искажений, при передачи сообщения людьми, наоборот, вероятность возникновения смысловых искажений выше. Средства связи наиболее уязвимы для передачи противником дезинформации, поэтому необходимо обратить дополнительное внимание на их защиту.  
При анализе конкретного сообщения необходимо учесть совместное влияние на его достоверность как источника информации, так и канала связи. Между ними может существовать зависимость, которую необходимо учитывать.  
В конечном итоге исходя из вышесказанного каждому сообщению должна быть поставлена в соответствие оценка его достоверности. Эта оценка может быть статической (справедливой в среднем по большому числу однотипных сообщений), но может и относится только к данному конкретному сообщению. 
Если сообщения об одном и том же объекте поступают от разных источников, оценка должна обобщаться. При организации разведки командир должен принять меры, чтобы зависимость между источниками информации была минимальной. Этого можно достичь различными путями: применением технических средств, работающих на разных физических принципах; организацией независимых и несвязанных между собой разведгрупп; контролем за прохождением сообщения и т.д. Отсутствие взаимосвязи между источника информации является одним из условий как высокой достоверности данных, так и рационального использования сил и средств. Оно также существенно облегчает выявление дезинформации. Если все же между источниками существует зависимость ее необходимо учитывать. В частности, недопустимо, чтобы информация, полученная одним источником, дублировалась другим, а получатель принимал оба сообщения за независимые.  
Кроме того, условия, в которых независимые источники получают информацию, могут быть сходными, что может привести к одинаковой ошибке. Например: наблюдение за объектом ведется независимыми разведгруппами в условиях плохой видимости, при этом однотипная ошибка может быть допущения из-за сложности условий наблюдения. 
Для принятия решения по завершение процесса анализа информации важно знать логическую структуру информационного решения. По своей природе оно является многоальтернативным: каждая модель ситуации есть альтернатива. Однако для облегчения процесса анализа любое сообщение можно разбить на элементы, для каждого из которых следует принять двуальтернативное решение: истинно или ложно. Таким образом, многоальтернативное решение можно представить множеством взаимосвязанных двуальтернативных решений.  
Например: поступило сообщение: "противник сосредотачивает войска в пунктах А, Б, В в следующем составе: А - 2 танковых подразделения; Б - 1 танковое и 1 мотострелковое подразделение; В - 3 мотострелковых подразделения". 
Это сообщение можно расчленить наследующие элементы:

1. противник сосредотачивает войска в пунктах А, Б, В (для того, чтобы принять решение по этому пункту, можно сравнить априорные данные о том, сколько войск в этих пунктах было ранее, с новыми данными; эту часть сообщения можно рассматривать как самостоятельную);
2. в пункт А прибыло 2 подразделения;
3. в пункт Б прибыло 4 подразделения;
4. в пункт В прибыло 3 подразделения.

Необходимо решить истинны ли утверждения в пп.1-4. По каждому пункту имеется альтернатива: истинно - ложно. Таким образом, многоальтернативное решение превращается в четыре двуальтернативных. Заметно, что если по пп. 2,3,4 принять отрицательное решение, то по п.1 принять положительное решение невозможно. Это элемент связи. Вместе с тем п.1 имеет самостоятельное значение: если подразделение противник перевел из В в А, то утверждение по п.2 истинно, по пп.1 и 3 ложно. Можно оперировать с зависимыми решениями, но часто желательно избавиться от связей. Заменив п.1 в нашем случае несколькими пунктами: 1) количество войск противника в А возросло; 2) количество войск противника в Б возросло; 3) количество войск противника в В возросло, мы добиваемся того, что надобность в п.1 отпадает, а решения становятся независимыми. Чтобы исключить связи дополнение состава решений не всегда обязательно, иногда достаточно по другому сформулировать альтернативы.  
Информационное решение принять наиболее просто, когда имеется минимальное число двуальтернативных решений, независимых между собой.  
Преобразование многоальтернативных решений в минимум независимых двуальтернативных решений, является частью общей методики подготовки информационных решений.  
Можно предложить следующие методы подготовки информационных решений:

• метод сопоставления данных;
• метод фильтрации данных;
• метод распознавания ситуации.

Необходимо оговориться, что данные методы представлены не в виде жестких установок и шаблонов, а даны как направления возможного движения в процессе анализа информации. Поскольку разных направлений работы, имеющих свою специфику, методы анализа будут, естественно, различаться, имея при этом в своей основе общие закономерности.

2. Метод сопоставления  данных

Этап первый - группирование данных.

Группировать данные удобнее всего путем сведения их в таблицу (матрицу), в которой по вертикали располагаются решения и альтернативы, а по горизонтали - источники данных. В пересечении столбцов и строк вписывается содержание сообщений. Таблица составляется таким образом, чтобы в нее попали все имеющиеся данные (независимо от достоверности источника). Она должна содержать также все возможные информационные решения, независимо от того, какое качество у данных, имеющих отношение к этому решению. Если по какому-то вопросу от некоторых источников нет данных, на соответствующих позициях ставятся "-", данные позиции в анализе не участвуют.

Таблица 1

Особое внимание должно быть обращено на точное и ясное изложение условий наблюдения, которые включаются в состав сообщений.  
Документ типа таблицы 1 является основным и часто единственным для дальнейшей работы, поэтому он должен быть составлен очень тщательно.

Этап второй - определение весовых коэффициентов.

Для того, чтобы иметь возможность оценить сообщения необходимо, прежде всего, определить т.н. оперативный вес (важность) каждого сообщения в конкретных условиях. При его определении должны учитываться характеристики источников информации и условия наблюдения. Математически вес может быть представлен вероятностью того, что сообщение истинно. Если условия наблюдения благоприятны, то вес зависит только от достоверности источника (т.е. вероятности того, что от источника получено верное сообщение). В других случаях качество наблюдения учитывается либо самим наблюдателем, либо на основании той части сообщения, в котором говорится об условиях наблюдения.  
Методика определения веса состоит в следующем. Выявляются факторы, которые могут оказать влияние на достоверность сообщения. Каждому фактору должна быть поставлена в соответствие некоторое число (вероятность), которое показывает степень влияния этого фактора на достоверность сообщения. Далее определяется наличие данного фактора (или степень его участия). Исходя из предположения о независимости факторов, вычисляется вероятность истинности сообщения. Т.е. в общем случае при определении весовых коэффициентов проходят следующие этапы:

1. расчленение сообщения на элементы (основные независимые составляющие);
2. определение факторов, которые могут оказать влияние на каждый элемент сообщения;
3. определение степени влияния каждого фактора на достоверность сообщения;
4. определение вероятности истинности сообщения.

Иногда для человека легче дать общую оценку достоверности, не прибегая к столь подробному анализу сообщения. Для обработки данных на компьютере такой анализ неизбежен, а степень его детализации определяется участием людей на том или ином этапе работы. 
Вообще, очень часто для данного этапа необходимо участие экспертов. Но надо иметь в виду следующий факт: человек может удовлетворительно определить вероятность событий, с которыми он привык иметь дело, но очень часто не может правильно использовать эти вероятности для принятия решения. Это связано с тем, что у каждого человека помимо его воли формируется представление о желательном решении, и он старается оправдать сое представление, подгоняя к нему данные о событиях. Люди редко могут быть беспристрастными, если им известно, что они должны сами принять решение и отвечать за него, в работе это необходимо учитывать. 
После определения веса каждого сообщения, данные сводятся в компактную форму типа Таблицы 2.

Таблица 2

В таблице 2 каждому решению соответствует весовой коэффициент, указывающий его достоверность. Приведенные здесь весовые коэффициенты призваны лишь описать метод работы с информацией и не имеют никакого практического значения.

Этап третий - объединение данных.

Объединяются данные, относящиеся к каждому решению, и вычисляется полная вероятность истинности сообщения.  
Полная вероятность вычисляется по известным формулам теории вероятности. Источники сообщений могут быть зависимыми, следовательно, при вычислении полной вероятности это необходимо учесть. Для этого зависимые источники объединяются в независимые группы, и вычисляется достоверность сообщений, выданных каждой из групп. 
Результат объединяется в Таблицу 3.

Таблица 3

Этап четвертый - сравнение с установленными заранее пороговыми значениями.

Пороговые уровни выбираются исходя из ранее полученного опыта и ответственности решения. По каждому решению выставляются два порога - верхний и нижний. Величина верхнего порога учитывает степень риска, связанного с положительным решением. Т.е. чем ниже порог, тем выше риск и тем выше ответственность лица, принимающего решение. 
Окончательное информационное решение по данной ситуации принимается исходя из следующего: если весовой коэффициент превышает верхний порог - решение принимается и сообщение считается истинным, если весовой коэффициент ниже нижнего порога - сообщение считается ложным, в промежуточном случае требуется получение дополнительных данных (доразведка). 
Для нашего примера пусть таким верхним порогом является вероятность 0,75, а нижним 0,6.

По итогам работы составляются общее описание ситуации, которое объединяет принятые решения, не принятые решения и возникшие вопросы. Описание содержит определенную часть и часть, требующую дополнительной разведки и новых решений.

Доклад по результатам анализа имеет вид: увеличилось количество танков в А , прибыло два новых подразделения, информация о увеличении количества танков в В не подтвердилась, предположительно увеличилось количество пехоты в Б, данный факт требует доразведки.

3. Метод фильтрации данных

Сущность фильтрации состоит в том, что решение принимается на основании сопоставления входящих данных с комплексом заранее сформулированных независимых признаков, каждому из которых приписывается вес (важность). Этот комплекс и является фильтром. Фильтр есть обоснованная опытом и теорией система смысловых и логических между свойствами ситуации, объекта, события и их внешними проявлениями, признаками. Т.е. если информация удовлетворяет фильтру, она считается достоверной, если не удовлетворяет - недостоверной. 
Признаки, включенные в фильтр, называются параметрами фильтра. Например: фильтр оценки возможности поражения чего-либо из оружия состоит из следующих признаков: оружие должно быть функционально готово к выстрелу, заряжено, наведено на цель и т.д. Если поступает сообщение о готовящемся поражении из данного оружия одновременно с сообщением о том, что оно не заряжено, то такое сообщение фильтр не походит и считается ложным.  
Из поступающего сообщения выделяются только те данные, которые имеют отношение к признакам фильтрации. Эти данные классифицируются. Оценивается их достоверность. Затем принимается отдельное решение по каждому из параметров фильтра: есть соответствующий признак или нет. Информационное решение принимается на основании подтвержденных признаков путем сравнения их суммарного веса с порогом.  
Принципиальное отличие метода фильтрации от метода сопоставления данных состоит в том, что в методе фильтрации содержание возможных решений формулируется заранее, анализ входной информации происходит по готовым признакам, а в методе сопоставления данных признаки, подлежащие оценке, выявляются в процессе анализа информации. Основное преимущество метода фильтрации в его относительной простоте (нет сложной и неоднозначной процедуры определения сопоставимых признаков в разных сообщениях). Недостатком является то, что сведения, не относящиеся к параметрам фильтра, просто не используются. Это порождает пренебрежение новой, непривычной информацией и это необходимо учитывать.  
Необходимо также учитывать то, что независимость самих признаков ситуации не означает независимость данных об этих признаках. Сами результаты разведки могут быть взаимозависимыми, и это представляет собой серьезную проблему.