Информационный процесс как средство защиты информации

Понятие информационные процессы в законодательстве РФ впервые было введено в статье 2 федерального закона от 04.07.1996 №85 – ФЗ «Об участии в международном информационном обмене»: Информационные процессы – процессы создания, сбора, обработки, накопления, хранения, поиска, распространения и потребления информации. В соответствии с этим определением информационный процесс по своей сущности является действием над информацицией в информационной системе. С учетом терминов и их определений, установленных в федеральном законе от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях, и о защите информации, а так же приведенного выше определения понятие информационные процессы можно сформулировать определение понятия информационный процесс следующим образом: Информационный процесс – процесс создания, сбора, преобразования, накопления, хранения, поиска, распространения, предоставления и использования информации.»

Определенное таким образом понятие информационный процесс является одной из двух составляющих понятия – информационная технология, определенного в статье 2 названного федерального закона. Определение понятия информационная технология установленное в статье 2 следующим образом: «информационные технологии – Информационные процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов». В соответствие с этим определением одной из сущностей понятия информационная технология является действие или совокупность действий с информацией (включая получение информации), осуществляемое или осуществляемые определенным методом (методами), как человеком непосредственно, так и с применением каких-либо средств обработки информации, например средства вычислительной техники. Одним из современных информационных систем является автоматизированные системы действия (совокупности действия) с информацией в которых реализация информационной технологии осуществляется с использованием средств вычислительной техники, составляющих основу всех технических средств, входящий в автоматизированную систему. Поэтому для автоматизированных систем можно использовать определения понятия информационная технология, приведенная в приложении 1 к ГОСТ 34003-90 «Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины, определения.» «Информационная технология – приемы, способы и методы применения средств вычислительной техники при выполнении функций сбора, хранения, обработки, передачи и использования данных»

Это определение не противоречит определению понятия информационной технологии, содержащемуся в названном федеральном законе, а во первых: конкретизируют его применительно к одному из классов информационных систем, называемых автоматизированными системами и во вторых, определяют вторую сущность понятия информационная технология – способ, метод.

Автоматизированная система как комплексный объект защиты информации

Как было сказано, информационный процесс по своей сущности является дейсвтием, осуществляемым с информацией в информационной системе. Поэтому защита информационного процесса, как действия возможна только путем защиты всех его составляющих, к которым относятся компоненты информационной системы. Именно их защита от различных вредоносных воздействий способы защитить реализуемые в информационной системе информационные процессы, поэтому информационные процессы следует рассматривать как комплексные объекты защиты информации. Как уже былосказано, основным видом информационных систем в настоящее время являются автоматизированные системы, то есть инфомарционные системы, функционирование которых осуществляется с применением средств вычислительной техники и при обязательном участии в этом функционировании. ГОСТ 3400390 «информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Термины и определения.»

Автоматизированная система – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения основных функций. В соответствии с этим определением автоматизированная система представляет собой организационно-техническую систему (социотехническую систему), обеспечивающую выработку решений на основе автоматизации информационных процессов в различных сферах деятельности – управления, проектирование, производство и т.д. или их сочетаниях. В зависимости от сферы автоматизируемой деятельности, автоматизированные системы разделяются на:

1. Автоматизированные системы управления

2. Системы автоматизированного проектирования

3. Автоматизированные системы научных исследований

4. Автоматизированные системы обработки и передачи информации

5. Автоматизированные системы технологической подготовки производства

6. Автоматизированные системы контроля и испытания

7. Системы, автоматизирующие сочетания различных видов деятельности

Автоматизированные системы реализуют информационную технологию в виде определенной последовательности информационно-связанных функций задач и процедур, выполняемых в автоматизированном или автоматическом режиме. В соответствие с определением понятия автоматизированная система, автоматизированную систему следует рассматривать как систему, состоящую из двух основных частей различной физической природой:

1. «Человеческой части», представленной персоналом автоматизированной системы

2. Технологической части, представленной комплексом средств автоматизации деятельности персонала

Персонал современной автоматизированной системы разделяется в зависимости от его роли в зависимости от функционирования автоматизированной системы разделяется на две группы:

1. Пользователи автоматизированной системы. ГОСТ 34003-90 устанавливает следующее определение для представителей персонала, относящихся к этой группе: «пользователь автоматизированной системы: лицо, участвующее в функционировании АС, использующее результаты её функционирования»

2. Эксплуатационный персонал. В отличие от пользователей эксплуатационный персонал автоматизированной системы обеспечивает штатное функционирование автоматизированной системы, заключающееся в выполнении этой автоматизированной системы своих функции и задач в соответствие с эксплуатационной документацией на эту систему. Названный ГОСТ 34003-90 устанавливает следующие определения понятий: функция и задача автоматизированной системы.

«Функция автоматизированной системы: совокупность действий АС, направленных на достижение определенной цели.»

«Задача автоматизированной системы: функция или часть функций, представляющая собой формализованную совокупность автоматических действий, выполнение которых приводит к результату заданного вида».

Информационный персонал разделяется на администраторов и персонал обслуживания технических и программных средств, входящий в состав комплекса автоматизированных систем.

Обеспечение защиты информации обрабатываемой в автоматизированной системе возлагается на администраторов безопасности информации. Количество администраторов безопасности администраторов в конкретной системе определяется её сложностью и набором требований по защите. Они объединяются в службу безопасности информации. Они обеспечивают требуемый уровень защищенности обрабатываемой информации. Весь комплекс – совокупность всего, кроме людей. Компонент АС – часть системы, выделенная по признаку и рассматриваемое как единое целое. Состоит из технического программного информационного лингвистического, методического правового, эргономического.

Техническое обеспечение – совокупность средств используемых для обеспечения работоспособности.

ПО – совокупность программ на носителе и программных документов, предназначенные для отладки, функционирования и проверки работоспособности.

Математика – математические модели и алгоритмы, приименные в системе.

Информационное обеспечение – совокупность документов,классификаторов, нормативной базы и реализованных решений по объему, размещению и формам существования информации, применяемой в автоматизированной системе при её функционировании.

Лингвистическое обеспечение – совокупность средств и правил для формализации естественного языка, используемых при общении пользователей и эксплуатационного персонала с комплексом средств автоматизации при функционировании АС.

Организационное обеспечение – скупость документов, устанавливающих организационную структуру, устанавливающих организационную структуру, права и обязанности персонала в условиях функционирования проверки и обеспечения работоспособности автоматизированных систем.

Методическое обеспечение – совокупность документов описывающие технологию функционирования АС, методы выбора и применяя пользователями технологи ких приемов для получения конкретных результатов при функционировании АС.

Правовое обеспечение – совокупность правовых норм, регламентирующих правовые отношения при функционировании автоматизированной системы и юридический статус её функционирования.

Эргономическое обеспечение – совокупность реализованных решений по согласованию психологических и психофизиологических антропометрических физиологических характеристик и возможностей пользователей автоматизированной системы с техническими характеристиками комплекса средств автоматизированной системы и параметрами рабочей среды на рабочих местах персонала автоматизированной системы.

В составе комплекса средств автоматизации автоматизированной системы выделяют специальный компонент – система защиты информации. В соответствии с определением, установленным в ГОСТ Р 51583 – 2000 система защиты информации – это совокупность технических, программных и программно-технических средств защиты информации и средств контроля эффективности защиты информации. Средства защиты информации – установлены в ГОСТ р 50922-2006: техническое программное и программно-техническое средство – вещество и (или) материал предназначенные или используемые для защиты информации, средства контроля эффективности защиты информации – это средства защиты информации, предназначенное или используемое для контроля эффективности защиты информации.