Лекции по ИТТ

7.Кла3.3. систесификация

моделирования

Системдинамическоделированиявычислительнойсистемыго

достаточномног,ониразрабавразныхст.ранахКрваютсяо, гоме

зачастуюразвисисд ыеемы

иагностированияустановленной

вычислительнойсистемыинтеллектуальные( кабтестер

ы,сканеры,

анализаторыпротоколов)такжепричсистемаммоделированияляют,

чтонесоотве

тствуетдействительности.

Длякласссистемфикспольдвасвяциикритериямзуютанных:цена

ифункциональпредлагаемыхвозможности.Анализрынке

стем

показывает,чтодинамическмоделирвычислительныхсистемование

−

деловесьмадорогостоящее.Этоопределявысокойтехнологическойтся

сложностьюсистемдинамическоделир,позволгованияяющих

учать

реальнуюоценкувозможностейиперспективиспользования

вычислительныхсистем.

Всесистемыдинамическмоделированиямогутбытьразбитынагодве

ценовыекатегории:

• Дешевыесо( итысячинидолларов).

• High-endдесяткитысяч(долларов,полномварианте

− стоиболеет

ысяч

долларов).

Разбросвценеоднойитойжесис

темыопределяетсякомплектом

поста,.е.объемвкиыпфуомл.нкцийяемых

Дешевые

системы

отличаютсяотдорогихтем,насколькоподробноудаетсявнихописать

характерисотдельныхикичастеймоделируемойсистемы.Онипозволяют

полишьучитьприкидочные" "

езульта,недаюстатистическихы

характеристикнепредвоставляютзможностипроведенияподробного

анализаси

стемы.

Пофункциональнсистемымоделирования,испприльзуемыести

исследованиивычислителсистем,могутбытьразбитынадваосноных

вных

класса:

Дляпонимания

сущности

функцбизнесонирующих

-процессов

широкоспользуютсясредстваструктурногоаналделовыхиза

информационныхпр

оцессовфунк(

ционально-ориентилированного

объектно-ориентированногомоделиро),которыереализк ваныях

известныхпрограммныходукта,как,

апример,

Design/IDEF, BPWin, ER

Win, OOWin, ARIS Toolset, Rational Rose ит.п.

Дляоценкиэффективностисуществующих

бизнес-процессов

используютсяпреждевсегометодыисредствафункционально

-стоимостного

анализа,подде

ржив,напримеремые,

Design/IDEF, Easy ABC+, ARIS ABC и

др.

142

Длядинамическойоценкисуществующихбизнес

-процессовпри

наличииразвитойфункционирующей

нформационнойсистемы

информационногохранмогутспользоватьсялищаметодынализа

реальнойст

атистики.Впротивномслучаеприменяютметодысредства

имитационногомодели,нап, рованияимер

ReThink, Piligrim, Ithink, Workflow

Analyser идр.

Длябыстрой

разрабинформационнойсистемыткишироко

используются CASE-средстваавтоматизациипроектрованияилисредства

конфигурации

мплексиуправлениясныхтемресурсамипредприятия

(ERP-системы),например

R/3, BAAN IV, Oracle Application,Галактика" ",

БОССидр.

Втомидругомслучаедляразработкиоригинального

програобесмпогутмногоеченияотресредствабоватьсяыстрого

проектирования(

RAD-технология)языкипрограммирования4

-го

поколения(4

GL),н

апример ABAP4, JAM идр.

7.Возможные3.4результаты. моделиров

ания

Испмользуяделпрпроектированиеилиреинжированиринге

вычислительнойсистемы,можносделедующееать:оценитьпропускную

спосетиобностьеекомпонентов;опредузкиеструктуресталить

вычислительнойси; темыравнитьразличныеварианты

организации

вычислительнойсистемы;осуществитьперспективныйпрогнозразвития

вычисли;стемыпредсказатьтельнойбудущиетребпопропускнойвания

спосети,испобнданныеопрльзуясти;огнозаценитьтребуемое

количестпроизсерверовводительность

ти;сра

внитьразличные

вариантымодернвычсистемызациислитель;оценвлиянатьнойие

вычислительнуюсистемумодепрогрнизобеспеченияа,ммногоции

мощнрабстаостичих

нцисерверовлий,изм нпротоколовевыхния.

Исследованиепараметроввычислительно

йсистемыпразличных

харакотдельныхеристикахкомпоненпозволявыбратьсетевиовое

вычислительноеоборудованиеучетпр изводим,качестельностива

обслуживания,надежностистоимости.Моделпозволяетрование

минимизироватьстоимостьоборудования,

предназначенногодля

использованиявычислительнойсистеме.Мод лир

ованиестановится

эффективнымприч рабочихслестанций50

-100,акогдаихб

олее300,общая

экономиясредствможетсоставить30

-40%отстоимоспроек. тиа

Результатоммоделированияявляетс

язаключение,кудавходят

вариантыспецификацийрекомендуемогооборудования;сравнительный

анализвариа

нтов;результатыанализаработывычислительнойсистемыпри

использованииразличныхнаборовоборудова,системприкланияого

дного

программногообе

спечения.

ТЕМА8ПОЛИТИКАФ.1.

ТСРОССИИВОБЛАСТИ

ОБЕСПЕЧЕНИЯ

ИНФОРМАЦИОННОЙБЕЗОП

АСНОСТИТАМОЖЕННЫХОРГ

АНОВ

Информационнаясфера,являясьсистемообразующимфакторомжизни

общест,активноа

влияетнасосполитическойояние,экономич

еской,

обороннойидругихсоставляющихбезопаРосФедноийскойти

ерации.

НациональбезопасРос ниаяость

йскойФедерациисущественнымобразом

зависитотобесп

еченияинформационнойбезопасности,входе

техническогопрогресэтаз випостоянноимостьрастет.Под

информационнойбезопасностью

РоссийскойФедерациипонимается

состояниез

ащищеннеенацинтересовстинальныхинформационной

сфере,опр

еделяющихсясовокупносбаланинтестьюрованныхесов

личности,

бществаигосударства.

Современсостояи пронобитаелемыеспечения

информационнойбезопасностивтаморгажеРоссиивомногомныхах

былипредопр

еделенытемпамиавтоматизацвнедренсредствияи

вычислительнойтехники.Вполноймереосознаваяважность

этойпроблемы,

коллегия ФТС РоссПр№ии90казом

0 от 9 сентября 2006 годаутвердила

"Концепциюинформацибезопасностикото…",ннойпределилаая

современнуюштатнуюструктуруиосновныезадачиеесоставляющих,

учитываязмененияхнологическойбазытам

оженныхтехнол

огийна

перидо2010год. а

ЦельКонцобеинформационнойспеченияпциибезопасности

таморгженных

ановРоссийскФедерациинаперио2010гйоддалее(

–

Концепция)

– формированиеединой

политики переходаотрешениячас

тных

вопросовзащиты

инфнаобъектахрмацииинформожеатизации

нных

органахРоссийскойФедерациисистематич

ескомуикомплексному

обеспечениюинформацибезопасноститаморгженныхнной

анов,атакже

определениенаучного,информационно

-техническ,правов, ого

экономического иорганизационнмеханизмовеёреализациинапериодго

2010г

ода.

Досэтцелдальнейшегоитржхениебусовершенствованияи

повседневногопрактическогоосуществленияединфойрмационно

-

техническполитикиФТСРФвобластийбеспеченияинформационно

й

безопасности.

Концепцияслужитметодолоснразработкивгическойкомплекса

нормативно-меторганизационнодических

-распорядительныхдокуме

нтов,

практическмер,методовсредствзащинформациихтыаможе

нных

органовРоссийскойФед,аеевнедренрации

иепозволитэффективно

продолжитьсовершенсструктурыобеспвование

еченияинформационной

безопаснбъектовтаможеннинфраструктурыстиФТСРой

ссии.

144

ВКонцепциирассматривобъектыинфортаютсяможеатизации

нных

органовРоссийскФеде,угинформацроациизый

ионнбезойпасн

ости,

возможныепоследс

твияпроявлэтихугроз,мениясредстватодыих

предотвращениянейтрализации,такжеизлагаютсяосновныемер

оприятия

пообеспечениюинформацибезопасноститам женныхнной

рганов,

организационнаяструксистемыура

обеспеченияинформ

ационной

безопасноститаморгажеРоссиныхов

йскойФедерации.

Концепцияразросновеаботанадействующегозаконодательства

РоссийскойФедерацепции,КонациональнойбезопаРоссности

йской

Федерации,госудано актовственныхмативных

правовогорегул

ирования

иныхорматдокументовпоинформационнойвныхбезопасн

ости,

утвержденныхорганамиосудауп ственногоавл

ениявпределахих

компетенцКонцепции,атакжесучетомнформационно

-технической

политФТСРоссДоктриныикинформац

ионнбезойпасности

РоссийскойФедерации.

ТЕМА8ПОНЯТИЕ.2.

СТРУКТУРА

ИНФОРМАЦИОННОЙБЕЗ

ОПАСНОСТИ

8.Объекты2.1обеспечения. информационнойбезопасности

таможеоргановных

Объектами обеспеченияинформацибезопасноститам женныхнной

органовРоссийской

Федеявляютсяр(.ацииис12.1):

• информационныересурсы,внезависимостиотх ,анения

содержащиетам

оженнуюинформ,состгосударственнуювляющуюцию

тайну,итаможенинформациюко уюфиденциальногохара

ктера;

• системаформирования, спространенияисп

ользования

информационныхресурсов,включающаясебяинформационные

технологии,ре

гламентыипроцедусбора,обработки,х ыанения

передачитаможеннойинфо

рмации;

• информационныесист,обеспечивающиемытаможеннуюдеятельность

(контрзавалютнымиольпера

циямиэкспортуимпорту,специал

ьная

таможеннаястат

истика,таможеннаястатистикавнешнеторговогооборота,

контрользасоблюдениемицензийквот..);

• информационно-вычислитекомплексы,обс уживающиеьные

информационныетехнолтаможеннойдеятегии

льности;

базда,общесистемноенныхми прикладноепрограммноеобеспеч

ение);

устройства,средсизготовления, иражированиядокументовдр

угой

обработки нформации);

145

•

помеще,преддлянведазначнияреговоровиясекретп ,ных

обработки,размножхрандокументированнойяинформа

ции

ограниченногодо

ступа;

•

технический иобслуживающийперсоналтаморгаже. нныхов

Рис. 8.1Объекты. обеспеченияинформационнойбезопасности

Информациобезопук объектовсностьзасоздаетннуыхая

словия

длянадежногофункцитаморганированияженых

Российской

Федерации,чтоявляетсяжизневажусловиемнобеспеченияноым

экономичебезопаснкой

остигосударства.

8.Осно2.2факторы. ,влияющиеныенаобеспечениеинформацио

нной

безопасноститаможеоргаРоссийскойФедныхов

ерации

Происходвнастоящееие

времяпроцессыобразования

политическойжиэконзниРоссказываютминепосредственноекеи

влияниенасостояниеинформацибезопасноститаморгаженнойныхов

РоссийскойФедерации.Приэтвознмфа,ккаютоторыенеобходимо

учитыватьприоценке

реальнсости огояния

нформационбезопаснойсти

определенииключ

евыхпроблемвэтойобласти.

• созданиетаможенногосодружестваРо

ссии,Беларуси,Киргизии

Казахстана;

• ограниченобъемыфинапроныесирования,строктирования

ительно-

монтажныхработизакупкисредствзащитыинформации;

• широкоеиспользвтаморгажезащищенныхван ниеахотуте

чки

информацимпортныхитехнических

прогсрдляедстваммных

хранения,обработкип

ередачиинформации;

• обострениекриминогеннойобстан,ростчиславкимпь

ютерных

преступлений,особенновкредитно

-финансовойсфере

.

146

8.Характер2.3иформы. угроз

Угрозаинформационнойбезопасности

– целенапрадейст, виленное

котповышроеуязвимостьнакапливаемойет,хранимойобрабатыва

емой

инфоприводиткмацииееслуча

йномуилипредумышленномуи

зменению

илиуни чтожению.

Основугрозаинформациы безопасноститаможенныхнной

органовРо

ссийскойФедерацииявляются:

1Деят. чел,неповекаьносиопосредованотьредственновлия

ющая

наинформационнуюбезопасностьявляющ

аяосяновным

источникомугроз.

2Отказы. инеисправностиредствинформатизации.

3Стих. бедствиякатастрофыйные.

Источникиугрозинформацибезопасноститаморгженныхнной

анов

РоссийскойФеделятсярации

навнешниевнутренние.

Внешниеугрозы

исходятотприродстихийныхявле(н

бедствий),катас

троф,атакжеотсубъектов,невходящихсостав

пользоватиобслуживающегоперсоналалейсистемы,разр ботчиков

системы,неимеющихнепосредственногоконта

ктасинформационными

систресурсамимами.Ист

очникивне

шнихугроз:

• деятельностьиностранныхпол экономическтическх

ихструктур,

направленпротивэкономичтераяРоссийскогогосударсесовких

тва;

• преступныедействиямеждунагрупп,формированийтделдных

ьных

лиц,направлепротивэкономичыетергосесовких

ударства;

• стихийныебедствиякатастрофы.

Внугтренние

розы

исходятотпользователейобслуживающего

персоналасистемы,разрсистемыботчиков,другихсубъектов,вовлече

нных

винформаципроцессыЕАИСФТРоссииимеющихнные

непосредственныйконтактинформацио

ннымисистресурсамими,к к

допущенных,так

инедопущенксекретнымко( ыхфиденциальным)

сведениям.Источникивнутре

ннихугроз:

• противозаконнаядеятепольностьэкономическихтическструктурв

областиформирования,распространенияиспользованиятаможе

нной

информации;

• преднамнепреднамеренныедействияошибки

персонала

информационныхсистемтаморгаже; нныхов

147

Реализуютсяугрпотношениюзыкзащищаемымобъектам

возможнымисп

особнарушениямиинформаци

оннойбезопасности,которые

могутбытьразделенынаинформационные,программно

-математические,

физические,радиоэлектронныеорганизацио

нно-правовые.

Информационспособынарушеинформационнойиябезопасные

ости:

• противсбор,распрзакииспонныйстранение

ользованиеинфо

рмации;

• манипулиинфодезинформациямациейование( ,сокрытиеили

искажениеинфо

рмации);

•

нарушадриоперасносниеинформацтивностионного

обмена;

• нарушениетехнологииобрданботкиыхформационногообмена.

Программно-математическиеспособынарушенияинформационной

безопасности:

•

внедрениепрограмм

-вирусов;

Радиоэлектронныеспособынаруш

енияинформационнойбезопасн

ости:

•

перехинформвтехническихатаеецииналахутечки;

•

перехватидешинффрвсетяхопередачирмацииваниеданныхл

иниях

связи;

• радиоэлектронноеподавлениелинийсвязисистемуправления

использмногоразовыхниемодниоразовыхгенераторовразличных

видовэлектромагнитнойэнергиивзры( ,взрывнитные

е

магнитогидродинамические,пучково

-плазменныеидр.).

Организационно-правспособывые

нарушенияинформационнойбезопа

сности:

документовобласти

информационнойбезопасности.

Результатамиреалугрознформационнойзацибезопасности

и

осуществленияпосягательствспособов( воздей

ствия)наинформационные

ресурсыиинформационнслучаесистемыпроцессвобщемявляюы

тся:

• нарушецелостностиформацииуничтожение( ,иск

ажение,по

дделка

ит.д.);

систем,разрушеэлементови ие

нформационныхсистем,компрометация

системызащитыинфо

рмациит.д.).

8.Модель2.на4.

рушителяинформационнойбезопасностиЕАИС

Вкачвероятногоственарушитинф брмационнойезопасностиля

объектов аможеннойинфрассматриваетсяктурыу,имеющийбъ

возможностьреализ

овывать,томчислепомощьютехническихсредств,

угрозыинформац

ионнойбез

опасностиосуществлятьпосягательства

(способывоздействия)наинформационныересистемыурсытаможе

нных

органов.

Поуровнювозможнреалугриосз уществитьзытивать

посягательстванаинформационныересистеурсынарушителейожно

классифицироватьследу

ющимобразом:

1-ыйуровень

– внешнийнарушительгруппа( внешнихнарушит

елей),

самостоятельноосуществляющий(

-ая)созданиеметодовсредств

реализацииугроз,такжереализующийугрозыатаки( );

2-ойуровень

– внутренннаруш,неяв ийтель

ляющийсяпользоват

елем

информацситамонныхстеморжег(руппаовнарушителейных,среди

которыхестьпокрайнмеродинуказаейвышенутреннийный

нарушитель),самосущстоятельно

ествляющий(

-ая)созданиеметодов

средствреализацииу

гроз,атакжереа

лизующий(

-ая)угрозыатаки( );

149

3-ийуровень

–

внутреннявляющийсянаруш, ипользователемтель

информационныхсистемтаморжег(руппаовнарушителейных,среди

которыхестьпокрайнмеродинуказаейвышенутреннийный

нарушитель),самосущстоятельно

ествляющий(

-ая)созданиеметодов

средствреализацииугроз,такжереализующий(

-ая)угрозыатаки( );

4-ыйуровень

– группанарушисреди( которыхестьвнутренниеелей,

являющиесяпользователямиинформационсистемтаморгженных

анов),

осуществляющаясозд

аниеметодовсредствреализацииугроз,также

реализующаяихспривл

ечениемотдельныхспециалис,имеющихопытов

разработкианализасредствзащитыинформации,используемыхв

информационныхсист

емахтаморгаже; нныхов

5-ыйуровень

– группанарушителей

(средикоторыхестьвнутренние,

являющиесяпользователямиинформационсистемтаморгженных

анов),

осуществляющсозданиеметодовсредствализацииатак, я

кже

реализующаяатакиспр наувлечениемно

-

исследовательскихце

нтров,

специализирующихся

воблразработкистианализасредствзащ

иты

информавключая( специобластиалистовсподреьзования

ализации

угрозатак)(недокуменсредствприкладногоированных

ограммного

обеспечениятам

оженныхорганов);

6-ойуровень

– спецслужбыиностранныхг

осударств,осуществля

ющие

созданметодовисредствреализацииугроз,такжереализующиеихс

привленаучениемно

-исследовательскихцентров,специализиру

ющихсяв

облразработкистианализасредствзащитыинформациивкл(

ючая

специалистовобластииспол

ьзованиядляреализугрозатак)( ции

недокуменсредствприкладногопрогрирвбенныхммного

спечения).

Предп,чтнаэтихоуровняхлагаетсянарушительявляется

специалистомвысшейквалификацинформационной,знавсеобт с ,стеме

осиистреме

дствахее

защитыможетприопределенныхобстоятельствах

осуществитьвесьспектрпосяг

ательствнаинформационныересурсы.

Всвоейпротивопдеятерльностинарушительавнойоятныйможет

использолюбоесущесвстраизрвьаунесредствобежомющее

перехватаинформа

ции,воздействиянаинформациюинформационные

системытаморгаже,адекнныхова

тныефинанссредствадляповыедкупа

персо,шаидрнтажала

угиесредсиметодыдлядостижениявастоящих

переднимцелей.

Необходимоучитыватьтакжецелипосягательстввероят

ного

нарушителянаинформационныересистемыурсы.Средитакцелейх

можетбытьхищениеинформациишпи( ,втомчислеэкономическийнаж),

намерсовкорысениершипр тьное

еступление,любопытство,

удовлетворениесобственноготщ

есла,месть,ванияидрализм

.

Дляразличныхобъектовобеспеченияинформационнойбезопасн

ости

таможенныхоргановмодельнарушиможетбыразличнойьеляуточняется

померенеобх

одимости.

150