 |
Информационное представление объекта информатизации
|
|
|
|
Автоматизированная система является частью, инструментом информационной деятельности на объекте информатизации, следовательно, при создании СЗИ должны рассматриваться все аспекты жизнедеятельности объекта, связанные с функционированием АС, то есть, практически, вся информационная сфера организации (предприятия) и компоненты и системы жизнеобеспечивающей (в части функционирования АС) инфраструктуры объекта.
В общесистемном представлении объект информатизации – это организация определённого вида деятельности (производственное или иного предназначения предприятие, структура государственного управления, банк и т.д.). Как правило, это понятие используется при решении проблемы информатизации и автоматизации организации в целом.
Как исполнительная структура информационной сферы организации объект информатизации – совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией. В состав объекта информатизации входят все средства жизнеобеспечения объекта информатизации (здания, сооружения, помещения, обеспечивающие технические средства и системы), которые необходимы для установки и эксплуатации средств и систем обработки информации, а также помещения и объекты, предназначенные для ведения конфиденциальных переговоров.
Объекты информатизации - социотехнические объекты. При решении проблемы информационной безопасности он ассоциируется или даже идентифицируется как интегрированный объект защиты, на котором функционируют АС.
С информационной точки зрения объект информатизации может быть представлен в виде упрощённой структурной модели, описание которой может быть пояснено в следующих положениях:
|
|
|
1. На объекте информатизации (объекте защиты) осуществляется определенный вид деятельности – основная деятельность, в интересах которой создан объект.
2. Выполнение основной деятельности объекта информатизации обеспечивается информационной поддержкой путём реализации информационных технологий в интересах выполнения различных работ по основной деятельности (объектовая информационная деятельность I).
3. Реализация информационных технологий обеспечивается автоматизированными системами, которые функционируют на базе объектовых информационных ресурсов, традиционных технологий работы с документами, компьютерных и телекоммуникационных технологий.
4. Объект находится в определенном информационном состоянии, которое динамически изменяется в ходе жизнедеятельности.
5. Объект проявляет себя информационно в окружающей среде (внешняя информационная среда).
6. Внешнее информационное проявление подразделяется на внешнее штатное информационное взаимодействие и побочное информационное проявление.
Примеры внешнего штатного информационного взаимодействия:
- информационный обмен в штатных режимах через глобальные и корпоративные компьютерные сети;
- все виды электрической связи (телефонная, мобильная и т.д.);
- штатные документальные потоки, связанные с документальным информационным взаимодействием, управлением, отчетностью и т.д.
Примеры побочного информационного проявления:
- электромагнитные излучения технических средств обработки и передачи информации, при этом сигналы, несущие информацию, можно принять специальной аппаратурой;
- побочные наводки в результате электромагнитных излучений технических средств или виброакустических эффектов на окружающую передающую среду, из которой можно извлечь информацию;
|
|
|
- выход информации за пределы объекта за счёт непродуманных действий служащих (некорректная реклама, бесконтрольное уничтожение отходов - носителей информации и т.д.);
- возможность получения информации от служащих объекта как носителей информации (человеческий фактор) и другие проявления.
Информационное представление объекта информатизации отражено в виде упрощённой структурной схемы информационной сферы объекта
Структурная схема информационного представления объекта информатизации
Объект информатизации, его информационная сфера включают в себя все виды объектовой информационной деятельности и, прежде всего, определяется совокупностью функционирующих на объекте АС.
Объект информатизации информационно взаимодействует с внешней средой.
Это взаимодействие:
• может быть штатным (другие ОИ, внешние пользователи АС), когда каналы взаимодействия и регламент определёны и подконтрольны;
• может быть связано и с наличием побочных информационных потоков, которые возникают за счёт человеческого фактора, свойств и особенностей работы технических средств. В том числе и технологий съёма информации за счёт побочных электромагнитных излучений от технических средств обработки информации и наводок сигналов, имеющих информационную составляющую, на проводные среды.
|
|
|
