Материал: Методические указания к курсовым работам по дисциплине «Социотехнические основы информационной безопасности». Остапенко А.Г., Бурса М.В
ФГБОУ ВПО «Воронежский государственный технический университет»
Кафедра систем информационной безопасности
МЕТОДИЧЕСКИЕ УКАЗАНИЯ
к курсовым работам по дисциплине «Социотехнические основы информационной безопасности» для студентов специальностей 090301 «Компьютерная безопасность», 090302 «Информационная безопасность телекоммуникационных систем», 090303 «Информационная безопасность автоматизированных систем»
очной формы обучения
Воронеж 2015
Составители: д-р техн. наук А. Г. Остапенко, ассистент М. В. Бурса
УДК 004.415.2
Методические указания к курсовым работам по дисциплине «Социотехнические основы информационной безопасности» для студентов специальностей 090301 «Компьютерная безопасность», 090302 «Информационная безопасность телекоммуникационных систем», 090303 «Информационная безопасность автоматизированных систем» очной формы обучения / ФГБОУ ВПО «Воронежский государственный технический университет»; сост. А. Г. Остапенко, М. В. Бурса. Воронеж, 2015. 68 с.
Методические указания посвящены вопросам проектирования социотехнических систем в условиях реализации информационных операций и атак. В ходе выполнения курсовой работы студенты должны приобрести необходимые практические навыки по основным методам анализа риска в динамике угроз, закрепить знания, полученные в лекционном курсе.
Методические указания подготовлены в электронном виде в текстовом редакторе и содержатся в файле Остапенко_КР_СоцТех_основы_ИБ.pdf.
Табл. 6. Ил. 14. Библиогр.: 88 назв.
Рецензент д-р техн. наук, проф. О.Н. Чопоров
Ответственный за выпуск зав. кафедрой д-р техн. наук, проф. А.Г. Остапенко
Издается по решению редакционно-издательского совета Воронежского государственного технического университета
© ФГБОУ ВПО «Воронежский государственный технический университет», 2015
ВВЕДЕНИЕ
Информационные операции и атаки наиболее часто рассматриваются в контексте описания возникающих в современных социотехнических системах конфликтов и противоборств с применением информационного оружия, приобретая то или иное содержание в зависимости от модели нового социального и технического устройства общества. Сейчас информационное противоборство становится приоритетной формой борьбы за виртуальное право использовать политические, экономические, дипломатические, военные и другие способы для воздействия на информационную среду конкурента и защиты в интересах достижения собственных эгоцентрических целей. Причем военная сфера уже давно стала лишь частью площадки ведения своеобразных информационных игр на этом поприще, где поиск истины в последней инстанции имеет большую сложность по причине отсутствия эффективных международных и национальных юридических норм.
Защита осложняется наличием: нарастающей радиоэлектронной борьбы, технической разведки, информационного терроризма, посягательств на различные виды тайн, особенно
вэкономическом и хозяйственном управлении, возрастающей ликвидностью правонарушений в области связи и информации, пограничной латентностью компьютерных преступлений с повышением уровня их общественной опасности.
Вместе с тем: в праве появилось новое соотношение ключевых понятий знака и реальности, в уголовном законе утвердился запрет на совершение преступлений в сфере компьютерной информации, в административно-правовых нормах
– соответствующие санкции за нарушение порядка в области регулирования связи и доступа к информации и др. Операциональные безналичные деньги и бездокументарные ценные бумаги утратили «телесные» носители. Объекты недвижимости, записи актов гражданского состояния, юридические лица и индивидуальные предприниматели получили идентификацию
вданных. Гражданские правоотношения сместились в вирту-
альное пространство с особыми методами взаимодействия субъектов по фактам электронной цифровой подписи, совершения сделок в сети Интернет, защиты охраняемых законом тайн и т.п.
Увы, по объективным причинам позитивное право не всегда обеспечивает адекватное правовое регулирование новых общественных отношений и находится только на подступах к созданию стройной концепции информации как объекта прав и объекта преступных посягательств. Задача выделения информационных операций и атак из всех возможных шаблонов действий в области соответственно частного и публичного права на сегодняшний день остается во многом нерешенной.
Отсюда рельефно выступает проблема поведения в ходе реализации информационных операций и атак. Она обусловлена избыточностью в эмпирических материалах, казуальных схемах, концептуальных и доктринальных нормах декларативной бланкетной направленности и дедуктивными недостатками в материальном и виртуальном мире, инфраструктуре, общих моделях, универсальном регулировании.
Таким образом, становится очевидной необходимость формирования комплексных интегративных подходов к рассмотрению информационных операций и атак как стадий информационных конфликтов и противоборств социотехнических систем.
2
1. СОЦИОТЕХНИЧЕСКИЕ СИСТЕМЫ КАК СРЕДА РЕАЛИЗАЦИИ ИНФОРМАЦИОННЫХ ОПЕРАЦИЙ И АТАК
1.1. Анализ подходов к определению понятия «социотехническая система»
На сегодняшний день сложилось несколько подходов к применению понятия социотехнических систем (СТС). Они обусловлены спецификой определенных областей научных знаний: 1) менеджмента; 2) информациологии; 3) социального управления. Д. Грейсон, К. О’ Делл предполагают органическое сочетание развития технической и социальной подсистем управления трудовыми процессами, предлагая две модели СТС (рис. 1, 2).
Социотехническая система
Техническая подсистема |
|
Социальная подсистема |
|
Функциональное назначение и |
|
Выбор и продвижение: |
|
концептуальные установки; |
|
- высокая техническая квалификация и |
|
Организационная структура; |
|
способность к обучению; |
|
Конструирование рабочих мест |
|
- опыт общения и готовность к со- |
|
и роль работников; |
|
|
трудничеству |
Планирование и использование |
|
Принятие решений и решение про- |
|
площадей; |
|
|
блем: |
Профессиональная подготовка; |
|
- оплата труда на конкурсной основе; |
|
Использование |
финансовых |
|
- овладение смежными профессиями и |
средств и оборудования |
|
специальностями; |
|
|
|
|
- освоение новых специальностей и |
|
|
|
рост квалификации в их выполнении |
|
|
|
Символы статуса: |
|
|
|
|
|
|
|
- групповой подход к организации ра- |
|
|
|
боты; |
|
|
|
- благоприятный психологический |
|
|
|
климат, ориентирующий на сотрудни- |
|
|
|
чество |
|
|
|
|
Рис. 1. Простая модель социотехнической системы
3