Настольные издательские системы

информационных процессов. Человечество издревле занималось им. Цели, возможности и характер поиска всегда зависели от наличия, информации, её важности и доступности, а также средств организации поиска.

Поиск - процесс, в ходе которого в той или иной последовательности производится соотнесение отыскиваемого с каждым объектом, хранящимся в массиве. Цель любого поиска заключается в потребности, необходимости или желании находить различные виды информации, способствующие получению лицом, осуществляющим поиск, нужных ему сведений, знаний и т.д. для повышения собственного профессионального, культурного и любого иного уровня; создания новой информации и формирования новых знаний; принятия управленческих решений и т.п.

Существуют и другие определения. В любом случае, поиск вызван потребностью удовлетворения информационных запросов пользователей, ожидающих с помощью поисковых систем оперативно получить необходимые им данные или сведения. Он является методом нацеленного поиска и извлечения релевантных документов и (или) фактов из различных источников информации, например, банков данных или запоминающих устройств. В качестве таковых выступают живые и неживые объекты, представляющие различные источники и носители информации.

Системы, обеспечивающие реализацию подобного поиска информации, называются поисковыми системами (ПС). В традиционных технологиях ПС представляют картотеки и каталоги, адресные и иные справочники, указатели, энциклопедии, справочный аппарат к изданиям и другие материалы.

ПС с большим набором функций и возможностей обычно входят в состав СУБД и именуются информационно-поисковыми системами (ИПС). Они также создаются и используются для эффективного нахождения пользователями необходимых им данных, в том числе в Интернете.

ИПС делятся на: традиционные (ручные, механические, электромеханические) и автоматизированные (электронные).

Автоматизированные ИПС (АИПС), используют компьютерные программно-технические средства и технологии и предназначаются для нахождения и выдачи пользователям информации по заданным критериям.

Критерием результата поиска является получение пользователем списка документов, одного документа или их частей, максимально удовлетворяющего его потребностям, сформулированным в поисковом запросе. В ИПС принято формировать список полученных в результате поиска документов по их релевантности. Различают критерии смыслового и формального соответствия между поисковым предписанием и выдаваемым документом.

Полнота и точность поиска являются взаимосвязанными показателями. Увеличение одного из них ведёт к снижению другого. В современных ИПС при сбалансированном поиске их значения составляет примерно 70%. Следует учитывать ситуацию, при которой список выданных поисковой системой ссылок содержит несколько, а порой и десятки разных адресов с одним и тем же текстом. Подобные ссылки характеризуются как дубликаты. Из них, при подсчёте коэффициентов учитывается только один документ.

Поисковые средства и технологии, используемые для реализации информационных потребностей, определяются типом и состоянием решаемой пользователем задачи основной деятельности: соотношением его знания и незнания об исследуемом объекте. Кроме того, процесс взаимодействия пользователя с системой определяется уровнем знания пользователем содержания ресурса (полноты представления, достоверности источника и т.д.) и функциональных возможностей системы как инструмента. В целом эти факторы обычно сводятся к понятию "профессионализма" - информационного (подготовленный/неподготовленный пользователь) и предметного (профессионал/непрофессионал) "профессионализма".

Процесс поиска информации обычно носит эмпирический характер. Он представляет последовательность шагов, приводящих при посредстве системы к некоторому результату, позволяющих оценить его полноту. При этом поведение пользователя, как организующее начало управления процессом поиска, мотивируется не только информационной потребностью, но и разнообразием стратегий, технологий и средств, предоставляемых системой.

Обычно пользователь не имеет исчерпывающих знаний об информационном содержании ресурса, в котором проводит поиск, поэтому оценить адекватность выражения запроса, как и полноту получаемого результата, он может, отыскав дополнительные сведения, или организовав процесс так, чтобы часть результатов поиска могла использоваться для подтверждения или отрицания адекватности другой части.

Технология распространения информации

Одной из важнейших функций информационных технологий являются технологии распространения и передачи информации (данных). Распространение от передачи информации (перенос ее от источника к приемнику) отличается в основном тем, что в первом случае осуществляется ее безадресная, а во втором случае – адресная передача. При этом распространение информации означает использование программно-технических средств передачи данных и необходимых для этого информационных технологий. Средства передачи данных относятся к средствам связи.

К видам связи традиционного назначения относят: почтовую (буквенно-цифровую и графическую информацию), телефонную (передача речи), телеграфную (буквенно-цифровые сообщения), факсимильную (буквенно-цифровая и графическая информация), радио, радиорелейную и спутниковую связь (буквенно-цифровая и графическая информация).

При этом виды связи делятся на: проводные (телефонные, телеграфные и т.п.) и беспроводные, в которых, в свою очередь, выделяют: радио (всенаправленные, узконаправленные, сотовые и иные радио системы), радиорелейные и космические (спутниковые) устройства, системы и комплексы. Причем, например, передачу речи можно организовать по аналоговым и цифровым, проводным и беспроводным, телефонным и любым радио каналам связи.

Технические средства передачи информации подразумевают использование различных средств связи (коммуникации). Они предоставляют возможность организовать названные виды связи с помощью телефонных, факсимильных, телеграфных аппаратов, компьютеров с модемами и др. Пользователь обычно не знает, какие виды связи задействованы в процессе используемого им сеанса связи. Порой системы и средства связи называют средствами коммуникации, так как термин «коммуникация» (англ. «communication») означает средство связи.

По видам передаваемых сигналов средства связи делят на аналоговые и цифровые или дискретные.

К аналоговым относят непрерывные сигналы (электрические колебания), как правило, плавно меняющие амплитуду своих значений в течение сеанса передачи информации, например, речь в телефонном канале.

При передаче любых сведений по сетям передачи данных их преобразуют в цифровую форму. Например, по телеграфу передаются закодированные последовательности импульсов. То же происходит при передаче информации между компьютерами по любым телекоммуникациям. Такие сигналы называются дискретными (цифровыми). При передаче информации из ЭВМ в качестве кода используют восьми разрядный двоичный код.

Для передачи цифровых компьютерных данных по телефонным линиям связи их преобразуют в электрические колебания. На приемном конце происходит обратное преобразование электрических колебаний в машинные коды.

Устройства, осуществляющие подобные преобразования, называют модемами.

Дискретные сигналы по аналоговым каналам связи (телефонным и т.п.) передаются после их вторичного уплотнения, что неэффективно, с точки зрения, использования пропускной способности канала.

Линия связи – это физические провода или кабели, соединяющие пункты (узлы) связи между собой, а абонентов – с ближайшими узлами.

Линии связи состоят из одной или нескольких пар проводов (кабелей) и обеспечивают передачу данных на различные расстояния. Для передачи данных образуют среду их распространения – совокупность линий или каналов передачи данных и приемо-передающего оборудования, как показано на структурной схеме линии или канала передачи информации:

В качестве среды распространения используется воздушное и безвоздушное пространство. С другой стороны, в качестве такой среды выступают различные информационные сети. Так, Интернет является средой распространения информации, поскольку представляет единое информационное пространство и средство коммуникации.

Каналы связи образуется различным образом. Они могут быть физическими проводными каналами – образуемыми кабелями связи, волновыми каналами – формируемыми для организации в какой-либо среде (например, эфире) различных видов радиосвязи с помощью антенн и выделенной полосы частот, а так же коммутируемыми и виртуальными – организуемыми на время передачи информации. В ряде случаев считается, что канал связи можно называть линией связи и наоборот. При этом электрические и оптические каналы связи (образуемые соответствующими сигналами) подразделяются на: проводные и беспроводные (радио-, инфракрасные и другие) каналы.

Так, в телефонной коммутируемой сети канал образуется после набора номера на время соединения, например, двух абонентов и проведения между ними сеанса голосовой связи. В проводных системах передачи данных канал формируется путем применения оборудования уплотнения, позволяющего одновременно продолжительно или кратковременно передавать по линии связи данные большого количества источников (тысяч). В радиосвязи термин «канал» означает среду передачи данных, организованную для одного или нескольких, одновременно проводимых сеансов связи. Во втором случае, например, может использоваться частотное или временное разделение каналов.

По пропускной способности каналы связи делят на:

1) низкоскоростные (телеграфные, скорость передачи информации от 50 до 200 бод/с). 1 бод = 1 бит/сек. Единица «бод» была названа в честь французского изобретателя телеграфного аппарата Эмиля Бодо. Боды определяют количество любых переданных битов в секунду,

2) среднескоростные (аналоговые телефонные, от 300–9600 до 56000 бит/с для ЭВМ),

3) высокоскоростные или широкополосные (скорость передачи информации свыше 56000 бит/с). Так как, 1 байт равен 8 битам, можно легко осуществить пе-ресчет, например, 56000 бит/с = 7 Кб/с.

По сравнению с технологиями проводной связи, основными преимуществами беспроводных сетей являются быстрая и удобная установка, низкие затраты и мобильность персонала, обслуживающего системы, так как ненужно создавать проводные (кабельные) каналы и дорогостоящее стационарное оконечное и промежуточное оборудование. В большинстве беспроводных устройств используется технология распространения сигналов в узком диапазоне радиочастот (сотовые телефоны, пейджеры, радиоприемники). Существуют широкополосные и сверхширокополосные устройства, а также устройства с расширенным спектром, излучающие сигналы в широком диапазоне частот. Одним из преимуществ таких устройств является то, что они могут работать в той же среде, что и любые другие беспроводные устройства, использующие ту же полосу частот.

Выделяют три основных типа беспроводных сетей:

1) радиосети свободного радиочастотного диапазона (сигнал передается сразу по нескольким частотам);

2) микроволновые (дальняя и спутниковая связь),

3) инфракрасные (лазерные, передаваемые когерентными пучками света).

Последние являются высокопроизводительными (высокоскоростными) системами. Инфракрасная технология обычно используется в секторе дистанционных устройств управления бытовой электронной техникой. Ограничения ее применения связано с возможностью работы на небольших расстояниях и только в пределах прямой видимости.

Для высокоскоростной передачи данных предпочтительно создавать и использовать специальные каналы и сети передачи данных. Это весьма дорогое мероприятие. При их отсутствии или невозможности воспользоваться ими, передачу данных осуществляют с помощью неприспособленных для этого существующих каналов передачи информации, которые, как правило, не обладают необходимыми характеристиками, например, низкочастотных и низкоскоростных линий и каналов телефонной связи. Проблема решается на аппаратно-программном уровне с помощью высокоскоростного и высоконадежного оборудования, подключаемого к этим каналам, и специального программного обеспечения.

В сетях передачи данных используют специальные программно-технические средства, обеспечивающие соединение сетей между собой и с абонентами, а также высокоскоростную, надежную и, как правило, защищенную передачу различной информации. При этом в сети распространяется только цифровая кодированная информация. Эти сети вместе с используемым для этого каналом связи образуют систему передачи данных (СПД).

Первые такие системы предназначались для обмена данными по низкоскоростным телефонным и телеграфным каналам связи. Скорость передачи телеграфных сигналов измеряется в Бодах. Эта единица впервые введена в 1927 г.

31. Задачи защиты информации на всех этапах технологического цикла функционирования АИС'.

Автоматизированная информационная система (Automated information system, AIS) - это совокупность программных и аппаратных средств, предназначенных для хранения и (или) управления данными и информацией, а также для производства вычислений.

Основная цель АИС - хранение, обеспечение эффективного поиска и передачи информации по соответствующим запросам для наиболее полного удовлетворения информационных запросов большого числа пользователей. К основным принципам автоматизации информационных процессов относят: окупаемость, надежность, гибкость, безопасность, дружественность, соответствие стандартам.

Интегральная защита информации АИС — это комплекс методов и средств, обеспечивающих стабильность свойств информации АИС. В контексте данного определения защита информации АИС в значительной мере определяется параметрами не только технологической, но и информационной, технической, программной и организационной составляющей.

Интегральный подход к обеспечению информационной безопасности предполагает в первую очередь выявление возможных угроз, включая каналы утечки информации. Реализация такого подхода требует объединения различных подсистем безопасности в единый комплекс, оснащенный общими техническими средствами, каналами связи, программным обеспечением и базами данных. Поэтому при выявлении технических каналов утечки информации рассматривают основное оборудование технических средств обработки информации — оконечные устройства, соединительные линии, распределительные и коммутационные системы, оборудование электропитания, схемы заземления и т. п.

Различные каналы утечки информации:

Электромагнитные каналы утечки информации формируются в результате побочного электромагнитного излучения: элементов ТСОИ, сигнал которых (электроток, напряжение, частота и фаза) изменяется так же, как и информационный; ВЧ-генераторов ТСОИ и ВТСОИ, излучение которых может непреднамеренно модулироваться электрическим сигналом, наведенным информационным; ВЧ-усилителей ТСПИ в результате случайного преобразования отрицательной обратной связи в паразитную положительную, что может привести к самовозбуждению и переходу усилителя из режима усиления в режим автогенерации сигналов, модулированных информационным сигналом.

Электрические каналы утечки информации появляются вследствие наводки электромагнитного излучения, возникающего при передаче информационных сигналов элементами ТСОИ, а также из-за наличия гальванической связи между соединительными линиями ТСОИ и другими проводниками или линиями ВТСОИ; информационных сигналов в цепи электропитания вследствие магнитной связи между выходным трансформатором усилителя и трансформатором системы электропитания, а также неравномерной нагрузки выпрямителя, приводящей к изменению потребляемого тока в соответствии с изменениями информационного сигнала; наводки информационных сигналов в цепи заземления за счет гальванической связи с землей различных проводников, в том числе нулевого провода сети электропитания, а также металлических конструкционных элементов, расположенных за границей контролируемой зоны безопасности. Кроме того, электрические каналы утечки могут возникать в результате съема информации с помощью различных автономных аппаратных или так называемых закладных устройств, например мини-передатчиков. Излучение этих устройств, устанавливаемых в ТСОИ, модулируется информационным сигналом и принимается специальными устройствами за пределами контролируемой зоны. Возможно применение специального ВЧ-облучения, т.е. создание электромагнитного поля, которое взаимодействует с элементами ТСОИ и модулируется информационным сигналом. Это так называемый параметрический канал утечки информации. Особую опасность представляет перехват информации при передаче по каналам связи, поскольку в этом случае возможен свободный несанкционированный доступ к передаваемым данным.

Часто используют индукционный канал перехвата. Современные индукционные датчики способны снимать информацию не только с изолированных кабелей, но и с кабелей, защищенных двойной броней из стальной ленты и стальной проволоки.

Среди каналов утечки акустической информации различают воздушные, вибрационные, электроакустические, оптоэлектронные и параметрические. В широко распространенных воздушных каналах для перехвата информации используются высокочувствительные и направленные акустические закладки, например микрофоны, соединенные с диктофонами или специальными мини-передатчиками. Перехваченная закладками акустическая информация может передаваться по радиоканалам, сети переменного тока, соединительным линиям, проложенным в помещении проводникам, трубам и т. п. Для приема информации, как правило, используются специальные устройства. Особый интерес представляют закладные устройства, устанавливаемые либо непосредственно в корпус телефонного аппарата, либо подключаемые к линии в телефонной розетке. Подобные приборы, в конструкцию которых входят микрофон и блок коммутации, часто называют «телефонным ухом». При поступлении в линию кодированного сигнала вызова или при дозвоне к контролируемому телефону по специальной схеме блок коммутации подключает к линии микрофон и обеспечивает передачу информации (обычно речевой) на неограниченное расстояние.

В вибрационных (или структурных) каналах средой распространения информации являются конструктивные элементы зданий (стены, потолки, полы и др.), а также трубы воды- и теплоснабжения, канализации.

Электроакустические каналы формируются в результате преобразования акустических сигналов в электрические путем «высокочастотного навязывания» или перехвата с помощью ВТСОИ. Канал утечки первого типа возникает в результате несанкционированного ввода в линии сигнала ВЧ-генератора, функционально связанного с элементами ВТСОИ, и модуляции его информационным сигналом. В этом случае для перехвата разговоров, ведущихся в помещении, чаще всего используют телефонный аппарат с выходом за пределы контролируемой зоны. Кроме того, некоторые ВТСОИ, например датчики систем противопожарной сигнализации, громкоговорители ретрансляционной сети и т.п., могут и сами содержать электроакустические преобразователи. Перехватить акустические сигналы можно, подключив такие средства к соединительной линии телефонного аппарата с электромеханическим звонком и прослушав при не снятой с рычага трубке разговоры, ведущиеся в помещении (так называемый микрофонный эффект).

Облучая лазерным пучком вибрирующие в акустическом поле тонкие отражающие поверхности (стекла окон, зеркала, картины и т. п.), можно сформировать оптоэлектронный (лазерный) канал утечки акустической информации. Отраженное лазерное излучение, модулированное акустическим сигналом по амплитуде и фазе, демодулируется приемником, который и идентифицирует речевую информацию. Средства перехвата — локационные системы, работающие, как правило, в ИК-диапазоне и известные как «лазерные микрофоны». Дальность их действия — несколько сотен метров.

При воздействии акустического поля на элементы ВЧ-генераторов и изменении взаимного расположения элементов систем, проводов, дросселей и т. п. передаваемый сигнал модулируется информационным. В результате формируется параметрический канал утечки акустической информации. Модулированные ВЧ-сигналы перехватываются соответствующими средствами. Параметрический канал утечки создается и путем

«ВЧ-облучения» помещения, где установлены полуактивные закладные устройства, параметры которых изменяются в соответствии с изменениями акустического сигнала.

По каналам утечки акустической информации могут перехватываться не только речевые сигналы. Известны случаи статистической обработки акустической информации принтера или клавиатуры с целью перехвата компьютерных текстовых данных. Такой способ позволяет снимать информацию и по системе централизованной вентиляции.

В последнее время большое внимание уделяется каналам утечки видовой информации, по которым получают изображения объектов или копий документов. Для этих целей используют оптические приборы (бинокли, подзорные трубы, телескопы, монокуляры), телекамеры, приборы ночного видения, тепловизоры и т. п. Для снятия копий документов применяют электронные и специальные закамуфлированные фотоаппараты, а для дистанционного съема видовой информации — видеозакладки. Наиболее распространены следующие средства защиты от утечки видовой информации: ограничение доступа, техническая (системы фильтрации, шумоподавления) и криптографическая защита, снижение уровня паразитных излучений технических средств, охрана и оснащение средствами тревожной сигнализации.

Весьма динамично сейчас развиваются компьютерные методы съема информации. Хотя здесь также применяются разнообразные закладные устройства, несанкционированный доступ, как правило, получают с помощью специальных программных средств (компьютерных вирусов, «троянских коней», программных закладок и т. п.). Особенно много неприятностей доставляют компьютерные вирусы — в настоящее время известно свыше нескольких десятков тысяч их модификаций.

Значительный класс вирусов составляют вирусы, не нарушающие режим работы компьютера. Среди вирусов, нарушающих функционирование технологии АИС, есть относительно неопасные. Они, как правило, не нарушают файловую структуру АИС. К классу опасных вирусов относятся вирусы, повреждающие целостность файлов и БД. К классу очень опасных следует отнести вирусы, которые вредят здоровью человека-оператора и нарушают функциональные параметры технических устройств, задействованных в технологии АИС. Эти вирусы в большинстве своем продуцируются специалистами высокого уровня. Имеющиеся в настоящее время группы вирусов и характер последствий их атак на систему интегральной защиты информации довольно разнообразен. Трудно дать количественную оценку «вредности» какого-либо класса вирусов и характера последствий атаки. Вместе с тем, можно отметить, что наибольший вред наносят криптовирусы, нацеленные на разрушение файлов с криптозащитой.

Для этого используются несколько способов, например, в момент ввода электронной подписи криптовирусы перехватывают секретные ключи и копируют их в заданное место. Для маскировки атаки, при проверке электронной подписи они могут вызвать команду подтверждения подлинности заведомо неправильной подписи. Введенный в систему лишь один раз в момент генерации ключей, криптовирус приводит к созданию слабых ключей. Так, при формировании ключа на основе датчика случайных чисел с использованием встроенного таймера криптовирус может вызвать изменение показаний таймера с последующим возвратом в исходное состояние. В результате создается условие, при котором ключи легко вскрыть. Сегодня практически единственная защита от таких криптовирусов это загрузка данных с проверенного носителя и применение авторизованного программного продукта.