Файл: воронежский государственный университет инженерных технологий.pdf

20
 статические математические системыили модели, которые можно рас- сматривать как описание средствами математического аппарата состояния матери- альных систем (уравнения состояния);
 динамические математические системыили модели, которые можно рас- сматривать как математическую формализацию процессов материальных (или аб- страктных) систем;
 квазистатические (квазидинамические) системы, находящиеся в неустой- чивом положении между статикой и динамикой, которые при одних взаимодействи- ях ведут себя как статические, а при других – как динамические.
Однако в литературе существуют и другие классификации систем.
Ю.И.Черняк дает иное подразделение систем, нашедшее широкое распространение в практике системного анализа
1
Большие системы – это системы, не наблюдаемые единовременно с позиции одного наблюдателя либо во времени, либо в пространстве. Схема построения большой системы представлена на рисунке 6.
Рис. 6. Построение большой системы
Для того чтобы получить необходимые знания о большом объекте, наблюда- тель последовательно рассматривает его по частям, строя его подсистемы. Далее он перемещается на более высокую ступень, на следующий уровень иерархии и, рас- сматривая подсистемы уже в качестве объектов, строит для них единую систему.
Если совокупность подсистем оказывается снова слишком большой, чтобы можно было построить из них общую систему, то процедура повторяется, и наблюдатель переходит на следующий уровень иерархии и т.д.
Если исследователь идет от наблюдения реального объекта, то большая си- стема создается путем композиции– составления ее из малых подсистем, описывае- мых одним языком.
1
Черняк Ю.И. Системный анализ в управлении экономикой. – М.: Экономика, 1975.

21
Операция, противоположная композиции, есть декомпозициябольшой систе- мы, то есть разбиение ее на подсистемы. Она осуществляется для того, чтобы из- влечь новую ценную информацию из знания системы в целом, которая не может быть получена другим путем. Важным понятийным инструментом системного ана- лиза является иерархияподсистем в большой системе.
Величина большой системы может быть измерена по разным критериям: по числу подсистем; по числу ступеней иерархии подсистем.
Сложные системы– это системы, которые нельзя скомпоновать из некоторых подсистем. Это равноценно тому, что:
 наблюдатель последовательно меняет свою позицию по отношению к объ- екту и наблюдает его с разных сторон;
 разные наблюдатели исследуют объект с разных сторон.
Пример. Решается задача выбора конкретной системы охранного видеонаблю- дения для объекта защиты. Задачу нельзя решить без того, чтобы не рассмотреть этот объект в самых разных аспектах и на разных языках: свойства видеокамер – язык оптики; прочность корпуса – язык физики; емкость видеорегистратора – язык технологии; стоимость и рентабельность – язык экономики и т.д.
Каждый из наблюдателей отбирает подмножество прозрачных материалов, удовлетворяющих его требованиям и критериям. В области пересечения подмно- жеств, отобранных всеми наблюдателями, метанаблюдатель отбирает единственный материал, работая в метаязыке, объединяющем понятия всех языков низшего уровня и описывающем их свойства и отношения.
Сложная система – это система, построенная для решения многоцелевой за- дачи; система, отражающая разные несравнимые аспекты характеристики объекта; система, для описания которой необходимо использование нескольких языков; си- стема, включающая взаимосвязанный комплекс разных моделей.
Очевидно, что большие и сложные системы – это фактически два способа разложения задачи на ее составляющие или, соответственно, построения различ- ным способом модели системы.
Динамические системы– это постоянно изменяющиеся системы. Всякое из- менение, происходящее в динамической системе, называется процессом. Его иногда определяют как преобразование входа в выход системы.
Если у системы может быть только одно поведение, то ее называют детерми-
нированной системой.
Вероятностная система– система, поведение которой может быть предска- зано с определенной степенью вероятности на основе изучения ее прошлого поведе- ния.

22
Управляющие системы – это системы, с помощью которых исследуются про- цессы управления в технических, биологических и социальных системах.
Целенаправленные системы – это системы, обладающие целенаправленно- стью, то есть управлением системы и приведением к определенному поведению или состоянию, компенсируя внешние возмущения. Достижение цели в большинстве случаев имеет вероятностный характер.
4. В понятийном аппарате теории систем находят воплощение выработанные практикой и обобщенные наукой общие правила мышления и человеческой дея- тельности, которые составляют закономерности систем.
О закономерностях (свойствах) систем можно говорить в разных смыслах. Ис- следование и представление закономерностей существенно зависит от выбранного метода отображения и анализа системы.
Целостность

23
ности и абсолютной аддитивности, и состояние системы (ее «срез») можно охарак- теризовать степенью проявления этих свойств или тенденций.
Изолированность. Совокупность объектов, образующих систему, и связи между ними можно ограничить от их окружения и рассматривать изолированно.
Коммуникативность. Изолированность системы является относительной. За- кономерность коммуникативностипроявляется в том, что система не изолирована от других систем, а связана множеством коммуникаций со средой, представляющей собой сложное и неоднородное образование, содержащее подсистему (одного уров- ня с рассматриваемой), задающую требования и ограничения исследуемой системе.
Идентифицируемость. Каждая составная часть системы (элемент) может быть отделена от других составляющих, то есть идентифицирована.
Множественность. Каждый элемент системы обладает собственным поведе- нием и состоянием, отличным от поведения и состояния других элементов и систе- мы в целом.
Наблюдаемость. Все без исключения входы и выходы системы либо контро- лируемы наблюдателем, либо наблюдаемы.
Неопределенность. Наблюдатель не может одновременно фиксировать все свойства и отношения элементов системы и именно с целью их выявления осу- ществляет исследование.
Отображаемость. Язык наблюдателя имеет достаточно общих элементов с естественным языком исследуемого объекта, чтобы отобразить все те свойства и от- ношения, которые нужны для решения задачи.
Нетождественность отображения. Знаковая система наблюдателя отлична от знаковой системы проявления свойств объектов и их отношений, система строит- ся с помощью перекодирования в новую знаковую систему; неизбежная при этом потеря информации определяет нетождественность системы исследуемому объекту.
Иерархичность заключается в том, что более высокий иерархический уровень оказывает направляющее воздействие на нижележащий уровень, подчиненный ему.
Это воздействие проявляется в приобретении подчиненными членами иерархии но- вых свойств, отсутствовавших у них в изолированном состоянии. В результате фор- мируется новая целостность, то есть возникшее новое целое приобретает способ- ность осуществлять новые функции, в чем и состоит цель образования иерархии.
Эквифинальность (потенциальная эффективность) характеризует предель- ные возможности систем. Применительно к открытой системе – это ее способность достигать не зависящего от времени состояния, которое не зависит от ее исходных условий и определяется исключительно параметрами системы.

24
Закон «необходимого разнообразия». Данная закономерность заключается в следующем. Создавая систему, способную справиться с решением проблемы, обла- дающей определенным известным разнообразием, нужно обеспечить, чтобы система имела еще большее разнообразие, чем разнообразие решаемой проблемы, или была бы способна создать в себе это разнообразие.
Применительно к системам управления закон «необходимого разнообразия» может быть сформулирован так: разнообразие управляющей системы должно быть больше (или, по крайней мере, равно) разнообразия управляемого процесса или объ- екта.
Историчность. Любая система не может быть неизменной, она не только функционирует, но и развивается. Можно привести примеры становления, расцвета, упадка (старения) биологических, социальных и технических систем. Таким обра- зом, время является непременной характеристикой системы, и каждая система ис-
торична.
Закономерность самоорганизации. Во всех явлениях, в том числе и в разви- вающихся системах имеет место дуализм. С одной стороны, справедлив второй за- кон термодинамики, то есть стремление к возрастанию энтропии, к распаду, диффе- ренциации, а с другой стороны, наблюдаются негэнтропийные тенденции, лежащие в основе эволюции, развития. При моделировании негэнтропийных тенденций вве- ден термин повышения организованности, порядка, а закономерность негэнтропий- ных тенденций названа закономерностью самоорганизации.
5. Созданию системы защиты информации (СЗИ) обычно предшествуют два события: либо это острое желание руководителей предприятия отреагировать на внезапно возникшие реальные угрозы информации и ее носителям, физической рас- правы с персоналом и т.д., либо это основанный на результатах исследования вывод о неудовлетворительном состоянии безопасности предприятия. В первом случае со- зданная поспешно система защиты информации способна в некоторой степени отра- зить угрозы и в дальнейшем реагировать на их появление по принципу «угроза – от- ражение». Дело меняется существенным образом при реализации второго варианта.
После изучения состояния безопасности предприятия у его руководителей появится реальное представление о системе безопасности предприятия.
Такое системное представление позволяет осознанно и целенаправленно про- водить работу по обеспечению безопасности предпринимательской деятельности и самого предприятия всеми его подразделениями и сотрудниками.
При создании СЗИ на предприятии рекомендуется учитывать следующие тре- бования:

25
 численность элементов СЗИ должна быть достаточной для выполнения всех перечисленных функций;
 СЗИ должна подчиняться тому лицу, которое в данном учреждении несет персональную ответственность за соблюдение правил обращения с защищаемой информацией;
 сотрудники элементов СЗИ должны иметь право доступа во все помещения, где установлена аппаратура ИС и право прекращать автоматизированную обработку информации при наличии непосредственной угрозы для защищаемой информации;
 СЗИ должна иметь все условия, необходимые для выполнения своих функций.
Структура, численность и состав элементов СЗИ определяются реальными по- требностями предприятия и степенью конфиденциальности ее информации. В зави- симости от масштабов организации ее безопасность и защита информации могут быть обеспечены по-разному: от абонементного обслуживания силами частных охранных и детективных структур до развертывания полномасштабной собственной службы и системы безопасности с развитой структурой и штатной численностью
(рис. 7).
Рис. 7. Схема управления СБП
Опорными точками такой структуры являются:
 ответственный руководитель системы.
 совет по безопасности предприятия.
 служба безопасности предприятия в составе отделов: охраны, режима, кад- ров, документов с коммерческой тайной, инженерно-технических средств безопас- ности и контрразведывательной и информационно-аналитической деятельности и защиты информации;

26
 линейные подразделения предприятия, активно участвующие в обеспече- нии экономической безопасности (кадровое, финансовое, плановое, юридическое, маркетинга и др.).
Контрольные вопросы
1. Дайте первое определение системы.
2. В чем заключается нетождественность отображения системы для ее иссле- дователя?
3. Определите разницу между статическими и динамическими системами.
4. В каком виде может быть представлена структура системы?
5. Приведите пример метанаблюдателя.
6. Является ли является модель «черного ящика» полностью изолированной от внешней среды?
7. О чем гласит Закон «необходимого разнообразия»?
8. Какая характеристика системы обозначается термином «эквифиналь- ность»?

27
Лекция 2. НАЗНАЧЕНИЕ И СТРУКТУРА СИСТЕМ
ЗАЩИТЫ ИНФОРМАЦИИ
План
1. Назначение систем.
2. Классификация систем защиты информации, сферы их действия.
3. Структура системы защиты информации, назначение составных частей си- стемы.
4. Требования к системам защиты информации.
1. Для чего же предназначена, кому и зачем нужна система защиты информа- ции? Вполне вероятно, что подавляющее большинство руководителей бизнес- структур не задумываясь ответят на этот вопрос – система защиты информации нужна CIO (директорам служб автоматизации и начальникам департаментов ИТ) и
CISO (руководителям служб информационной безопасности). В обоснование такого ответа можно услышать, что именно они и только они знают, что может сделать с информацией недружественное проникновение в сеть личности с вандалистскими наклонностями или разрушающего программного кода. И что можно сделать с по- током данных корпоративной сети, если его перехватить. Вот они и должны обеспе- чить, чтобы все «работало», это их обязанности, они за это деньги получают. А ру- ководителю компании система защиты информации практически не нужна, т.к. за- работать на ней ничего нельзя. Это просто еще один затратный центр, которых и так много.
С этим устойчивым заблуждением можно категорически не согласиться. Си- стема защиты информации решает не задачу, поставленную руководителями бизнес- структур перед техническим отделом, а бизнес-задачу той самой коммерческой ор- ганизации, которой и руководит «хозяин» конкретного бизнеса. Система защищает информацию данного бизнеса о самом себе, а это уже дорогого стоит. Ведь одной из основных задач бизнеса в современных условиях является повышение его конкурен- тоспособности, а имеющиеся для этого механизмы уже все в основном исчерпаны.
Информационные же технологии предлагают в этом плане поистине неограничен- ные возможности, и в том, что в автоматизации бизнес-процессов заложен огром- ный потенциал для динамического развития бизнеса, уже никого убеждать не надо.
Простейший пример. Любой руководитель бизнес-структуры понимает разни- цу в эффективности и оперативности между электронной почтой и толпой бегаю- щих по коридорам секретарш, качество и сроки разработки технической документа- ции с помощью простого кульмана или с использованием специальных программ- ных средств. Т.е. бизнес-задачей самой корпоративной информационной системы