Материал: Методические указания к курсовым работам по дисциплине «Социотехнические основы информационной безопасности». Остапенко А.Г., Бурса М.В

Силы окружения

Рис. 2. Сложная модель социотехнической системы

Простая и сложная модели СТС строятся на принципах, определяемых факторами инновационности, развитием человеческих ресурсов, гибкости связи с окружающей средой, кооперации, ответственности и производительности, создания общих оптимальных условий.

С.В. Волобуев рассматривает СТС как современные объекты информатизации с угрозами в отдельных подсистемах, источниками излучений информативных сигналов, каналами утечки сообщений, через которые последние распространяются, каналами информационного воздействия.

Данные авторы, моделируя информационные операции и атаки в сфере государственного и муниципального управления, отождествляют СТС с региональным информационным пространством (ИП) и включают в СТС региона совокупность автоматизированных информационно-коммуникационных систем, технологий, а также сообщество взаимодействующих с ними людей.

ИП формируется силами окружения (рис. 2), довлеющими над составляющими ИП социальной и технической под-

4

систем, включая обостряющие и смягчающие факторы, законы функционирования СТС.

Явившаяся комплексной проблема безопасности ИП в условиях информационных операций и атак (ИОА) суммарно охватывает обозначенные области, поэтому целесообразно синтезировать относительно универсальную модель, позволившую выявить закономерности функционирования и подстерегающие опасности социотехнических информационных систем в информационно-психологическом и информационнокибернетическом пространстве (ИПП и ИКП).

Обобщенный вариант модели СТС применительно к ИП изображен на рис. 3.

При этом СТС в ИП как правило имеет ярко выраженную триаду

альные регламенты функционирования СТС.

5

связи, центров обработки информации и управления. Сравнительная кибернетизация современного общества,

очевидно, требует рассмотрения всех вышеперечисленных атрибутов ИП в аспекте обеспечения безопасности ИКП. Совокупность научно-технических поисков и результатов в данном направлении представляет собой вполне самостоятельную область человеческих знаний, включающую:

техническую теорию информации;

техническую и криптографическую ЗИ;

аппаратные и программные средства;

программирование оборудования и ПО;

проектирование и внедрение автоматизированных, сетевых, телекоммуникационных систем;

новейшие молекулярные теории гарантий дальнейшей кибернетизации.

Однако для СТС не представляется возможной только кибернетическая регламентация. Социальная компонента и человеческий фактор обуславливают необходимость применения права, и предикат Г обязательно имеет организационноправовую составляющую Г (ОП ) Г.

Ее можно раскрыть по следующим позициям:

организация и правовой режим защиты информации согласно базовым федеральным законам, руководящим документам ФСТЭК России, государственным стандартам;

«собственничество» в информации открытого доступа систем общего пользования;

«шифрование» в информации закрытого доступа систем пользования ограниченного круга лиц;

защита исключительных (патентных прав) на оборудование систем;

7

организация связи, электронной торговли, ведение государственных и иных реестров;

привлечение к ответственности за нарушения закона в ИП.

Систематизировать обозначенные позиции можно по признакам состояния регулирования в национальной правовой системе (табл. 1).

Правоприменительная практика в данном случае, прежде всего, направлена на снижение неоднозначности информационных отношений, т.е. в какой-то степени на минимизацию энтропии СТС. Регламентация и регулирование жизни общества в информационной сфере с каждым днем приобретает все

видно выступает организационно-правовая компонента, регламентирующая информационные отношения субъектов ИП (рис. 4).

компоненту деструктивных отношений в ИП (рис. 5).

8