Базовые возможности ситуационного центра

Автор: ·

Наиболее актуальной характеристикой ситуационного центра является возможность предоставлять руководителю информацию в обобщенном виде. Первичные данные, объем которых очень высок, мало что говорят о складывающейся обстановке. Для оценки ситуации лицу, принимающему решения, необходимы наиболее актуальные, агрегированные показатели. Руководителю предоставляется возможность видеть общую картину, даже если исходные данные неполны, неточны, искажены и противоречивы. В связи с этим большую значимость приобретают технологии предварительной автоматизированной обработки больших объемов динамически меняющихся данных для последующего анализа. Здесь чаще всего используются OLAP-системы, средства интеллектуального анализа и data-mining.

Обобщенная оценка демографической ситуации

Источник: Администрация Иркутской области

СЦ позволяет не только проанализировать существующую обстановку, но и выявить тенденции ее развития, т.е. дает руководству средства прогнозирования с возможностью оценки достоверности прогноза. В этом случае руководитель может предвидеть изменение ситуации и его последствия в будущем. В СЦ применяются множество различных алгоритмов прогнозирования, среди которых чаще всего используются нейронные сети, MESA (Maximum Entropy Spectral Analysis), фрактальные методы, интегрированные методы.

Главным отличием СЦ, которое определяет его название, является ситуационное моделирование или возможность получить ответ на вопрос «что будет, если…». Моделирование позволяет руководителю заблаговременно увидеть возникающие угрозы и принять необходимые меры для их нейтрализации. Моделирование сложных экономических, политических, социальных ситуаций с большим числом управляющих параметров требует специализированных инструментальных пакетов, включающих внутренний язык описания моделей, средства численного интегрирования, оптимизаторы и развитый интерфейс.

СЦ помогает руководителю выбрать рациональное управленческое решение, дать рекомендации по выбору одного из многих вариантов. Здесь используются алгоритмы поиска наилучшего решения для определенного набора условий и достаточно часто применяются генетические алгоритмы, использующие методы эволюционных вычислений для ускоренной селекции лучших решений.

Интерфейсы взаимодействия

Система управления ситуационного центра является наиболее важной его компонентой. От того, насколько легко эксперты, а главное сами ЛПР, смогут напрямую взаимодействовать с системой управления центра, будет зависеть эффективность его работы. При работе с системой крайне важны интуитивно понятные и простые в использовании интерфейсы ввода и запроса данных, позволяющие пользователю вмешиваться в процесс визуализации данных без посредников. Для этого применяются интерактивные сенсорные панели. С их помощью пользователь сам может произвольно менять последовательность представляемых данных, комбинируя и извлекая необходимую информацию.

Электронные карты и геоинформационные системы (ГИС) также являются мощными средствами визуализации, позволяющими значительно облегчить восприятие информации при работе с пространственными данными. Становится очевидным стратегическое значение использования пространственных данных: без них сложно принять серьезное решение по управлению территорией. ГИС позволяют проводить комплексный многофункциональный анализ состояния и перспектив территориального развития и управления, событий и явлений.

Геоинформационная система

Источник: Администрация Смоленской области

Основной особенностью всех аналитических систем ситуационных центров является то, что с ними должны работать не эксперты в области информационных технологий (OLAP, ГИС и т.п.), а эксперты-аналитики в своих предметных областях. Это обстоятельство вносит дополнительные требования к основным операциям аналитических систем. С одной стороны, система должна включать достаточный набор функций, чтобы обеспечить решение задач для эксперта предметной области (читателя электронной публикации). С другой стороны, эти функции должны реализовываться с помощью удобных и достаточно понятных для эксперта операций, а визуализация должна обеспечивать максимальную интерактивность при исследовании данных.

Создание функционального и эффективного ситуационного центра—достаточно непростая задача. Грамотное и полноценное решение этой задачи требует координации усилий специалистов самых в самых разных направлениях, включая информационные технологии, методы искусственного интеллекта, системы поддержки принятия решений, средства передачи и отображения информации. Многие разработчики ситуационных центров склоняются к мнению, что при их создании необходимо акцентировать внимание не столько на оборудовании, экранах и средствах связи, сколько на методологической основе работы системы в целом. В данном случае приоритетными становятся следующие направления: интеллектуальность, аналитическая обработка данных, командная работа и возможность использования новых схем работы с информацией.

Также необходимо понимать, что использование самых современных технологий без совершенствования управленческих процедур не принесет значительного эффекта. Руководство должно полностью включаться в процесс выработки решения, а для этого необходимо обеспечить возможность оперативного доступа первых лиц ко всей необходимой информации, при этом руководитель должен иметь доступ к данным в любое время и из любой точки мира.

43.Информационные технологии, применяемые в судебной системе. Видеоконференцсвязь, IP-телефония, информационные киоски, средства сканирования текстовой и графической информации, системы протоколирования судебных заседаний, АИС Правосудие.

44.Основные методы и средства защиты информации.

Проблема обеспечения информационной безопасности

Процесс информатизации современного общества приводит к резкому увеличению ценности определенной информации и убытков, которые могут иметь место в случае ее утечки, модификации или уничтожения. В связи с этим особенно актуальной становится проблема обеспечения информационной безопасности.

Понятие безопасности в информационной сфере является весьма широким. В общем смысле под информационной безопасностью понимают защищенность информации от попыток несанкционированного ее получения, модификации, разрушения и задержек доступа. Информационная безопасность должна обеспечивать достижение следующих целей:

  • целостность данных — защиту от сбоев, ведущих к потере информации, а также неавторизованного создания или уничтожения данных;
  • конфиденциальность информации;
  • доступность для всех авторизованных пользователей.

———К числу причин, приводящих к потере или нежелательному изменению информации можно отнести следующие:

1. Несанкционированный доступ к данным (случайный или умышленный):

  • копирование, искажение уничтожение или подделка информации;
  • ознакомление посторонних лиц с конфиденциальной информацией.

2. Некорректная работа программного обеспечения, приводящая к потере или порче данных:

  • ошибки в прикладном или сетевом ПО;
  • заражение систем компьютерными вирусами.

3. Технические сбои оборудования, вызванные:

  • отключением электропитания;
  • отказом дисковых систем и систем архивации данных;
  • нарушением работы серверов, рабочих станций, сетевых карт, модемов;
  • сбоями кабельной системы.

4. Ошибки обслуживающего персонала или пользователей.

5. Неправильное хранение информации.

Конечно, универсального решения проблемы информационной безопасности, исключающего все перечисленные причины: физическую защиту данных и системных программ, защиту от несанкционированного доступа к данным, передаваемым по линиям связи и находящимся на накопителях, — нет.

В настоящее время разработаны и успешно применяются различные методы и средства, позволяющие свести к минимуму риск потери или нежелательной модификации данных. Однако единого подхода к их классификации не существует.

Так, например, выделяют юридические, технические и организационные аспекты обеспечения безопасности информации.

К юридическим мерам относятся: разработка нормативных актов, подразумевающих административную и уголовную ответственность за хищение информации, нарушение авторских прав программистов и все те виды компьютерных преступлений, которые были оговорены ранее.

К техническим мерам относятся: защита от несанкционированного доступа к системе; программные средства борьбы с вирусами; резервное копирование и архивирование особо важных документов; организация локальных вычислительных сетей с возможностью перераспределения ресурсов, в случае выхода из строя отдельных звеньев; установка систем защиты от сбоев в сети электропитания; а также оснащение помещений системой охранной сигнализации.

Под организационными мерами понимается в первую очередь подбор сотрудников компании, а также обеспечение того, чтобы непроверенные лица не допускались к охраняемой информации. Сюда относится, например, оборудование помещений системой кодовых замков, чтобы в данную комнату мог войти только человек, который знает код, открывающий дверь.

Существуют и другие подходы к классификации средств защиты информации:

  • средства физической защиты: средствазащиты кабельной системы, систем электропитания, средства архивации, дисковыемассивы и т. д.;
  • программные средства защиты: антивирусные программы, системы разграничения полномочий,программные средства контроля доступа;
  • административные меры защиты: контроль доступа в помещения, разработку стратегиибезопасности фирмы, планов действий в чрезвычайных ситуациях и т. д.

Любая из рассмотренных классификаций достаточно условна. Современные технологии развиваются в направлении синтеза различных средств защиты, и достижение требуемого уровня безопасности возможно лишь при оптимальном сочетании организационных, программных, аппаратных, физических и других методов защиты, т. е. в случае реализации системного подхода к решению проблемы информационной безопасности.

45.Защита информации от компьютерных вирусов.

Антивирусные средства защиты информации

Одним из новых факторов, резко повысивших уязвимость данных хранящихся в компьютерных системах, является массовое производство программно-совместимых персональных компьютеров, которое можно назвать одной из причин появления нового класса программ вандалов — компьютерных вирусов.

Компьютерный вирус — это специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в системные файлы, файлы других программ, вычислительные файлы с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе персонального компьютера. На сегодняшний день дополнительно к тысячам уже известных вирусов появляется 100—150 новых штаммов ежемесячно.

Учитывая алгоритмы работы и способы воздействия вирусов на программное обеспечение их можно условно классифицировать по следующим признакам:

По среде обитания:

  • файловые вирусы, поражающие исполняемые файлы, т. е. файлы с расширением .com, .exe, sys, .bat;
  • вирусы, поражающие загрузочные секторы;
  • сетевые, распространяющиеся по компьютерным сетям;
  • драйверные, порождающие драйвера устройств.

По особенностям алгоритма:

  • простейшие вирусы паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены;
  • вирусы-репликаторы (черви) — распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии;
  • вирусы-невидимки (стелс-вирусы) — перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска;
  • вирусы-мутанты, содержат алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов;
  • квазивирусные или «троянские» программы, маскируются под полезную программу и разрушают загрузочный сектор и файловую систему дисков. Не способны к самораспространению, но очень опасны.

По способу заражения:

  • резидентный вирус — при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.
  • нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.

По деструктивным особенностям:

  • неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах;
  • опасные вирусы, которые могут привести к различным нарушениям в работе компьютера;
  • очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

Каким бы не был вирус, пользователю необходимо знать основные методы защиты от компьютерных вирусов:

  • общие средства защиты информации, которые полезны также и как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователя. К ним относится копирование информации — создание копий файлов и системных областей дисков, и разграничение доступа;
  • профилактические меры, позволяющие уменьшить вероятность заражения вирусом: работа с дискетами, защищенными от записи, минимизация периодов доступности дискетки для записи, раздельное хранение вновь полученных и эксплуатировавшихся ранее программ, хранение программ на «винчестере» в архивированном виде;
  • организационные меры, состоящие в обучении персонала; обеспечение физической безопасности компьютера и магнитных носителей; создание и отработка плана восстановления «винчестера» и др;
  • специализированные программы для защиты от вирусов.

Поскольку использование антивирусных программ является основным средством защиты информации от компьютерных вирусов, то данный вопрос рассмотрим более подробно.

Выделяют следующие виды антивирусных программ: детекторы, доктора (фаги), ревизоры, доктора-ревизоры, фильтры и вакцины (иммунизаторы).

  • Программы-детекторы позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов. Эти программы проверяют, имеется ли в файлах на указанном пользователем диске специфическая для данного вируса комбинация байтов. При ее обнаружении в каком-либо файле на экран выводится соответствующее сообщение. Многие детекторы имеют режимы лечения или уничтожения зараженных файлов. Следует подчеркнуть, что программы-детекторы могут обнаруживать только те вирусы, которые ей «