Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Материалы курса В. И. Королёва / Тема 2_Информатизация и информационная безопасность.doc
Скачиваний:
212
Добавлен:
03.02.2018
Размер:
306.18 Кб
Скачать

Информационное представление объекта информатизации

Автоматизированная система – инструмент информационной деятельности объекта информатизации.

При создании СЗИ должны рассматриваться все аспекты жизнедеятельности объекта, связанные с функционированием АС, практически – вся информационная сфера организации (предприятия), включая компоненты и системы жизнеобеспечивающей (в части функционирования АС) инфраструктуры объекта.

В общесистемном представлении:

объект информатизации – это организация определённого вида деятельности (производственное или иного предназначения предприятие, структура государственного управления, банк и т.д.). Как правило, это понятие используется при постановке задач информатизации и автоматизации организации в целом.

Как исполнительная структура информационной сферы организации:

объект информатизации – совокупность информационных ресурсов, средств и систем обработки информации, а также средств и систем жизнеобеспечения объекта информатизации, необходимых для установки и эксплуатации средств и систем обработки информации, реализации информационных технологий (здания, сооружения, помещения, обеспечивающие инженерные средства и системы).

Объекты информатизации - социотехнические объекты. При решении проблемы информационной безопасности он ассоциируется или даже идентифицируется как интегрированный объект защиты, на котором функционируют АС.

С информационной точки зрения объект информатизации может быть представлен в виде упрощённой структурной модели, описание которой может быть отражено следующими положениями:

  1. На объекте информатизации (объекте защиты) осуществляется определенный вид деятельности – основная деятельность, в интересах которой создан объект.

  1. Выполнение основной деятельности объекта информатизации обеспечивается информационной поддержкой путём реализации информационных технологий в интересах выполнения различных работ основной деятельности (объектовая информационная деятельность).

  1. Реализация информационных технологий обеспечивается автоматизированными системами, которые функционируют на базе объектовых информационных ресурсов, реализуя традиционные технологии работы с документами, компьютерные и телекоммуникационные технологии.

  1. Объект находится в определенном информационном состоянии, которое динамически изменяется в ходе жизнедеятельности.

  1. Объект проявляет себя информационно в окружающей среде (внешняя информационная среда).

  1. Внешнее информационное проявление подразделяется на внешнее штатное информационное взаимодействие и побочное информационное проявление.

Примеры внешнего штатного информационного взаимодействия:

- информационный обмен в штатных режимах через глобальные и корпоративные компьютерные сети;

- все виды электрической связи (телефонная, мобильная и т.д.);

- штатные документальные потоки, связанные с документальным информационным взаимодействием, управлением, отчетностью и т.д.

Примеры побочного информационного проявления:

- электромагнитные излучения технических средств обработки и передачи информации, при этом сигналы, несущие информацию, можно принять специальной аппаратурой;

- побочные наводки в результате электромагнитных излучений технических средств или виброакустических эффектов на окружающую передающую среду, из которой можно извлечь информацию;

- выход информации за пределы объекта за счёт непродуманных действий служащих (некорректная реклама, бесконтрольное уничтожение отходов - носителей информации и т.д.);

- возможность получения информации от служащих объекта как носителей информации (человеческий фактор) и другие проявления.