22
Информация о нормативно-правовой базе и ее практическом приме-
нении.
8. Инфраструктура
Сведения об организациях действующих в сфере поддержки инно-
вационной технологической деятельности, включая источники инвести-
ций.[36, С. 96]
Значимость предлагаемой типологии состоит в том, что непосред-
ственно данные типы информации более интересны для бизнеса и, в соот-
ветствии с этим, данная информация становится товаром при оказании
бизнес-услуг.
1.3. Информационная безопасность
Информационная безопасность считается одной из вопросов ны-
нешнего общества.
Проблема информационной безопасности определена возрастающей
значимостью данных в социальной жизни.
С определением "Информационная безопасность" в разных кон-
текстах связаны разнообразные определения. Подобным способом, Указ
Российская Федерация "Об участии в интернациональном информацион-
ном обмене" информационная защищенность обусловливается как поло-
жение безопасности информационной сферы сообщества, обеспечиваю-
щее её развитие, применение и формирование в заинтересованностях
граждан, учреждений, государства. Подобное установление предоставля-
ется и в теории информационной безопасности Российской Федерации,
где указывается, то что Информационная безопасность определяет защиту
государственных интересов в информационной области, характеризуемых
совокупностью выровненных заинтересованностей личности, сообщества
и государства.[15]
23
Оба данные установления анализируют Информационную безопас-
ность в государственном уровне и по этой причине обладают весьма об-
ширное понятие.
Наряду с данным свойственно, что применительно к разным обла-
стям деятельности, связанным с данными понятие "Информационная без-
опасность" берет на себя наиболее определенные очертания. К примеру, в
"концепции информационной безопасности сетей взаимосвязи всеобщего
использования Российской Федерации"[16] предоставлены два определе-
ния данного понятия.
Информационная безопасность-это особенность сетей взаимосвязи
всеобщего использования противостоять угрозам нарушителя информаци-
онной безопасности.
Следует выделить, что определения "Информационная безопас-
ность" и "охрана информации" не считаются синонимами. Название "без-
опасность" содержит не только лишь представление защиты, однако и
аутентификацию, проверка, выявление вторжений.[17]
Мы перечислим определенные характерные проблемы, связанные с
безопасностью, какие появляются при применении компьютерных сетей:
1. Фирма содержит ряд представительств, находящихся довольно
далеко друг от друга. При отправке секретной информации через обще-
ственную сеть (к примеру, сеть интернет) необходимо быть уверенным, то
что ни один человек никак не сумеет ни увидеть, ни поменять данную ин-
формацию.
2. Администратор сети осуществляет дистанционное управление пк.
Пользователь перехватывает сообщение, меняет его содержание и отсыла-
ет информацию на пк.
3. Пользователь приобретает неразрешенный доступ к удаленному
пк с правами законного пользователя, либо обладающее возможность до-
ступа к пк.
24
4. Фирма раскрывает интернет-магазин, который берет на себя пла-
тежи в электронном виде. В данном случае продавец должен быть убеж-
ден, в том что у него находится товар который, по сути оплачен, и потре-
битель должен быть уверен в том, что он приобретет уплаченный продукт,
а во-вторых, номер его пластиковой карты ни одному человеку не станет
известен.
Рассмотрим ключевые определения, связанные с информационной
безопасностью и их связью.
Владелец устанавливает большое число информационных ценно-
стей, какие должны быть защищены от разного рода атак. Главными
нарушениями безопасности считаются выявление данных активах (потеря
конфиденциальности), несанкционированном изменение (потеря целост-
ности), потеря либо неразрешенный допуск к данным значениям (потеря
доступности).
Информационная безопасность - многогранна, в том числе и можно
отметить, многомерная сфера деятельности, в которой результат способен
дать только лишь систематический, систематичный подход.
Спектр интересов субъектов, связанных с использованием информа-
ционных систем, можно разделить на следующие категории: доступность,
целостность и конфиденциальность информационных ресурсов и поддер-
живающей инфраструктуры.
В некоторых случаях главными элементами информационной без-
опасности считаются защита от несанкционированного копирования ин-
формации.
Доступность-это вероятность за рациональное время приобрести
требуемую информационную услугу. Под целостностью предполагается
значимость и согласованность информации, её безопасность от уничтоже-
ния и несанкционированного изменения.
25
Конфиденциальность-это защита от неразрешенного доступа к ин-
формации.
Информационные системы формируются (приобретаются) для из-
влечения конкретных информационных услуг. Если согласно этим обстоя-
тельствам обеспечить данные услуги пользователям становится невоз-
можно, то, несомненно, вредно для абсолютно всех субъектов информаци-
онных взаимоотношений. По этой причине, не противопоставляя доступ-
ность иным аспектам, мы выделяем её как значительный элемент инфор-
мационной защищенности.
Особенно наглядно основная значимость доступности выражается в
концепциях управления – производством, автотранспортом и т. д.
Целостность, возможно подразделить на постоянную (понимаемую
как постоянство информационных предметов) и динамическую (относя-
щуюся к правильному осуществлению непростых действий (транзакций)).
Ресурсы контроля динамической целостности используются, в частности,
при рассмотрении потока экономических сообщений с целью раскрытия
кражи, переупорядочения либо дублирования Сообщений.
Целостность считается более значимым аспектом информационной
безопасности в этих случаях, когда информация предназначается "руко-
водством к действию".
Конфиденциальные моменты есть также у многих организаций
(например, сведения о зарплате сотрудников) и отдельных пользователей
(например, пароли).
Информационная безопасность является одним из важнейших аспек-
тов интегральной безопасности, на каком бы уровне мы ни рассматривали.
Чтобы проиллюстрировать это положение, мы ограничимся не-
сколькими примерами.
В Теории информационной безопасности Российской Федерации (в
этом случае название "информационная безопасность" применяется в ши-
26
роком значении) защита от неразрешенного доступа к информационным
ресурсам, защищенность информационно-телекоммуникационных кон-
цепций выделяется равно как существенная составляющая государствен-
ных интересов Российской Федерации в информационной области.
В феврале 2001 года пара бывших работников фирмы Commerce,
применяя пропуск админа, удалили с сервера файлы (несколько миллио-
нов долларов) проекта. К счастью, там существовала дополнительная ко-
пия, так что настоящие потери обошлись затратами в следствие и защиту
от аналогичных конфликтов в будущем. При анализе вопросов, связанных
с информационной безопасностью, необходимо учитывать специфику
данного аспекта безопасности, состоящую в том, что информационная
безопасность является неотъемлемой частью информационных техноло-
гий. Важным здесь является не столько отдельные решения (законы, учеб-
ные, программные и аппаратные средства), находящиеся на современном
уровне, как механизмы генерации новых решений, позволяющие жить в
темпе технического прогресса.
К сожалению, современные технологии программирования не поз-
воляют создавать безошибочные программы, что способствует быстрому
развитию средств предоставления информации. Следует предположить,
что необходимо проектировать надежные системы (информационной без-
опасности) с привлечением ненадежных компонентов (программ). В
принципе, это возможно, но требует соблюдения определенных архитек-
турных принципов и контроля состояния защищенности на всем протяже-
нии жизненного цикла информационной системы.
В отчете, опубликованном в апреле 2002 года, числа поменялись,
однако направленность осталась прошлой: 90% респондентов (в большей
степени с крупных фирм и государственных структур) заявили, то что из-
за минувшие 12 месяцев в их организациях не существовало патологии
информационной защищенности; 44% (223 респондента) сумели и/или за-
27
хотели дать оценку потери количественно, единая совокупность собрала
наиболее 455 миллионов. долларов. Максимальный вред нанесли кражи
индивидуальных данных и жульничество (наиболее 170 и 115 млн. в соот-
ветствии с этим).[22]
Увеличение количества - это не наиболее значительная проблема.
Похуже этого, регулярно выявляются новые уязвимости в программном
обеспечении и, как результат, новые типы атак.
В подобных условиях концепция информационной безопасности
должна обладать способностью противодействовать разным атакам, как
внешним, так и внутренним, автоматизированным и скоординированным.
В некоторых случаях нападение продолжается доли секунды; иногда про-
щупывание чувствительных участков проводится медлительно и растяги-
вается на время, так что подозрительная активность почти незаметна. За-
дача может быть нарушение абсолютно всех составляющих ИБ – доступ-
ности, целостности либо конфиденциальности.
28
Глава 2. Мировой рынок информационных услуг: современное
состояние
2.1 Мировой рынок информационных услуг: понятия и определения
Как и при применении классических типов ресурсов и продуктов,
общество должны понимать: где находятся информационные ресурсы,
сколько они стоят, кто именно ими владеет, кто именно в них нуждается,
насколько они доступны.
Ответы на данные вопросы возможно получить, если существует
рынок информационных продуктов и услуг.
Рынок информационных услуг предполагает собою объединение
финансовых, законных и организационных взаимоотношений согласно
торговле (приобретении и реализации) информационных услуг меж по-
ставщиками и покупателями и характеризуется конкретной номенклату-
рой услуг, а кроме того критериями и механизмами их представления.
Свидетельством рождения информационного рынка считается воз-
никновение большого колличества (больше десятка) сетных структур,
предлагающих своим пользователям похожий набор услуг. Между этими
информационными предприятиями появилась настоящая конкурентная
борьба. Формирование информационного рынка в Российской Федерации
имеет определенные отличия от того процесса формирования, который не-
сколько ранее совершается на западе. В нынешнее время на Западе прохо-
дит ход коммерциализации концепций компьютерной связи, прежде ис-
пользовавшихся научными кругами.
Это абсолютно естественный ход, так как в отсутствии коммерциа-
лизации данных сетей сложно представить, как возможно обеспечить
пользователя сетей доступ к торговым базам данных. В Российской Феде-
рации появляющиеся сетные образования инвестируются только большим
29
бизнесом. Государственные капиталовложения очень незначительны: со-
гласно вложению инвестиций взаимосвязь занимает 36 место из числа
сфер народного хозяйства, а как плательщик налогов - 6 место, то есть
рассматривается как сфера, пополняющая госбюджет, в то время как в
развитых странах капиталовложения в средство взаимосвязи оформляют
значительную часть экономных затрат.
Информационный рынок характеризуется конкретной номенклату-
рой продуктов и услуг, критериями и механизмами их предоставления,
ценами. В отличие от торговли простыми товарами, обладающими веще-
ственно-материальную конфигурацию, здесь в качестве объекта реализа-
ции либо обмена выступают информационные системы, информационные
технологические процессы, лицензии, патенты, товарные знаки, ноу-хау,
инженерно-промышленные обслуживание, разного рода данные и другие
типы информационных ресурсов.
Основным источником информации для информационного обслу-
живания в нынешнем обществе считаются основы данных. Они интегри-
руют в себе поставщиков и покупателей информационных услуг, взаимо-
связи и взаимоотношения меж ними, порядок и требование реализации и
приобретения информационных услуг.
Поставщиками информационных продуктов и услуг могут являться:
центры, где формируются и сохраняются основы сведений, а
кроме того выполняется непрерывное накапливание и исправление в них
данных;
центры, распределяющие информацию в основе различных баз
данных;
службы телекоммуникации и передачи данных;
специальные службы, куда стекается информация согласно
определенной сфере работы для её рассмотрения, обобщения, моделиро-
вания, к примеру консалтинговые компании, банки, биржи;
30
коммерческие компании;
информационные брокеры.
Потребителями информационных товаров и услуг могут быть разно-
образные юридические и физические лица.
С середины 50-х гг. возникло развитие стабильного рынка информа-
ционных услуг. Главными поставщиками информационных услуг счита-
лись: информационные службы академических, высококлассных и учено-
промышленных сообществ, государственных органов, учебных учрежде-
ний. Основные покупатели – ученые и специалисты в сфере науки и тех-
ники.
С начала 60-х гг. одновременно с рынком информационных услуг
стал образовываться рынок услуг электронной обработки и передачи дан-
ных.
С середины 60-х вплоть до половины 70-х гг. в следствии обширного
внедрения компьюторной техники важным видом информационных услуг
стали основы сведений, включающие различные типы данных согласно
всевозможным отраслям знаний.
Начиная с середины 70-х гг. с формированием государственных и
глобальных сетей передачи данных основным типом информационных
услуг стал интерактивный отбор данных в удаленных от пользователя ба-
зах данных.
Начиная с 80-х гг. информационная индустрия обретает все более
значительный удельный вес и воздействие на финансовую и обществен-
ную жизнь общества.
До половины 80-х гг. лидирующее место в рынке информационных
услуг с существенным отрывом от других государств занимали США. При
этом государственная стратегия была направлена на увеличение значимо-
сти торга и снижение значимости государства. С середины 80-х гг. Япония
и страны Западной Европы догнали США во многом из-за смешанного ха-
31
рактера экономики целой индустрии данных с преобладанием государ-
ственного сектора.
В наше время на информационном рынке наметилось отставание
США от темпов увеличения информационных услуг в Японии и иных гос-
ударствах, то что заставило власть США осуществить несколько мер и
подкорректировать государственную политическому деятелю в сторону
повышения правительственного регулирования и вспомогательного фи-
нансирования концепции научно-технических коммуникаций.
Рынок информационных услуг содержит многолетнюю историю.
Перемены он претерпел в середине 1960-х гг. с появлением вычислитель-
ной техники и её применением в сфере обработки и передачи данных. В
данный промежуток главными источниками данных считались государ-
ственные информационные службы, учебные заведения, разнообразные
социальные организации, специализирующиеся сбором данных в конкрет-
ной сфере, библиотеки.
Пользователям - специалистам в разных сферах науки и техники
предоставлялась литература, реферативная и аналитическая информация.
Пользователь мог обратиться за данными в библиотеку или согласно за-
просу обрести список первоисточника.
Первые автоматизированные информационные системы обрели
название «Информационно-поисковые системы» (ИПС). В взаимосвязи с
весьма узкими возможностями первых ЭВМ -малый объем памяти, после-
довательный просмотр записей на магнитных лентах - в ИПС хранились
вторичные документы - поисковые образцы документов. Основные бумаги
хранились в библиотеках и архивах. Во второстепенных документах вы-
двигался адрес хранения первичного документа, т. е. его место в хранили-
ще. Подобные концепции работали в двух системах: избирательного рас-
пространения данных и ретроспективного поиска. При избирательном
распространении данных обеспечивались периодические поиски в массиве