Архитектура Аудит Военная наука Иностранные языки Медицина Металлургия Метрология Образование Политология Производство Психология Стандартизация Технологии |
Лекция 7. Методы оценки параметров защищаемой информации.
План лекции. 1. Показатели для оценки параметров защищаемой информации. 2. Оценка важности информации. 3. Оценка полноты и релевантности информации.
Показатели для оценки параметров защищаемой информации. Информация становится для современного общества все более и более значимым ресурсом, опережая в этом традиционно считавшиеся важнейшими сырьевые иэнергетические ресурсы. Информационное обеспечение становится важнейшим видом обеспечения практически всех без исключения сфер деятельности общества и быта людей. Но для того, чтобы в процессе деятельности информация эффективно выполняла свою роль, необходимо уметь оценивать значимость ее для эффективности соответствующей деятельности, имея в виду при этом, что в условиях информационного общества она является объектом и продуктом труда. Таким образом, для оценки информации необходимы показатели двух видов: 1) характеризующие информацию как обеспечивающий ресурс в процессе деятельности общества, или привычнее - в процессе решения различных задач; 2) характеризующие информацию как объект труда в процессе информационного обеспечения решаемых задач. Показатели первого вида носят прагматический характер, их содержание определяется ролью, значимостью, важностью информации в процессе решения задач, а также количеством и содержанием информации, имеющейся в момент решения соответствующей задачи. Причем здесь важно не просто количество сведений в абсолютном выражении, а достаточность (полнота) их для информационного обеспечения решаемых задач и адекватность, т.е. соответствие текущему состоянию тех объектов или процессов, к которым относится оцениваемая информация. Кроме того, важное значение имеет чистота информации, т.е. отсутствие среди необходимых данных ненужных данных или, как принято говорить, шумов. В наукометрии такая характеристика названа релевантностью информации. Наконец для эффективности решения задач немаловажное значение имеет форма представления информации с точки зрения удобства восприятия и использования ее в процессе решения задач. Такую характеристику принято называть толерантностью. Таким образом, показатели первого вида: важность , значимость с точки зрения тех задач, для решения которых используется оцениваемая информация; полнота информации для информационного обеспечения решаемых задач; адекватность, т.е. соответствие текущему состоянию соответствующих объектов или процессов; релевантность информации, поступающей для информационного обеспечения решаемых задач; толерантность поступающей информации. Показатели второго вида должны характеризовать информацию как объект труда, над которым осуществляются некоторые процедуры в процессе переработки ее с целью информационного обеспечения решаемых задач. В этом качестве информация выступает, во-первых, как сырье, добываемое и поступающее на обработку, во-вторых, как полуфабрикат, образуемый в процессе обработки, и, в-третьих, как продукт обработки, выдаваемый для использования. Причем процесс обработки информации может быть представлен в естественной последовательности: добыча сырья - переработка сырья и получение на этой основе необходимых полуфабрикатов - переработка полуфабрикатов с целью получения конечного продукта. Естественно, что при этом информация непременно должна оцениваться по совокупности рассмотренных выше показателей первого вида. Вернее даже будет сказать, что технологические процессы обработки информации должны организовываться таким образом, чтобы конечный продукт обработки, т.е. информация, выдаваемая для использования, наилучшим образом удовлетворяла всей совокупности показателей первого вида. Для обработки информации используются различные средства, основными из которых являются средства фиксации, средства передачи и средства переработки. С точки зрения использования этих средств основными характеристиками выступают форма, способ представления и объемы информации безотносительно к ее смысловому содержанию. Поскольку, как известно, информация представляется в виде некоторой последовательности символов, т.е. кодируется, то в качестве основных характеристик второго вида могут выступать две: 1) способ, система кодирования информации; 2) объем информации или вернее объем последовательности кодов, отражающих обрабатываемую информацию. Однако этого недостаточно. В общем случае на всех участках технологических маршрутов обработки имеются потенциальные возможности проявления большого количества дестабилизирующих факторов, которые могут оказать негативное воздействие на информацию. В силу этого в процессе обработки информации неизбежно приходится принимать меры противодействия дестабилизирующим факторам, причем, чем важнее информация, тем большие усилия должны предприниматься в указанных целях. Причем здесь важность информации должна рассматриваться как в смысле значимости ее для решаемых задач, так и в смысле организации обработки. Таким образом, и здесь также необходим показатель важности информации. Рассмотрим подходы к определению значений перечисленных показателей.
Оценка важности информации. 1) Важность информации. В соответствии с изложенным выше, важность информации есть обобщенный показатель, характеризующий, с одной стороны, значимость информации с точки зрения тех задач, для решения которых она используется, а с другой - с точки зрения организации ее обработки. Иными словами, важность информации должна оцениваться, по крайней мере, по двум группам критериев: по назначению информации и по условиям ее обработки. В первой группе, очевидно, следует выделить такие два составляющих критерия, как важность самих задач дня обеспечиваемой деятельности и степень важности информации для эффективного решения соответствующей задачи. Во второй группе также выделяются два составляющих критерия: уровень потерь в случае нежелательных изменений информации в процессе обработки под воздействием дестабилизирующих факторов и уровень затрат на восстановление нарушенной информации. Обозначим: Кви - коэффициент важности информации; Квз - коэффициент важности задач, для обеспечения решения которых используется информация; kиз - коэффициент важности информации для эффективного решения задач; Кпи - коэффициент важности информации с точки зрения потерь при нарушении ее качества; Ксв - коэффициент важности информации с точки зрения стоимости восстановления ее качества. Тогда, очевидно: Кви =f(Квз, kиз, Кпи, Ксв ) (7.1) Иными словами, для оценки важности информации необходимо уметь определять значения перечисленных выше коэффициентов и знать вид функциональной зависимости (7.1). Однако на сегодняшний день неизвестно ни то, ни другое, и есть веские основания утверждать, что и в ближайшем будущем эта проблема не будет решена. В качестве выхода из положения используем следующий подход, основанный на неформально-эвристических методах. Значения входящих в формулу (7.1) критериев будем выражать лингвистическими переменными. Возможные значения этих переменных на рис 7.1. Затем сформируем возможные комбинации критериев в пределах каждой группы. Результаты этой работы приведены в табл. 7.1а и 7.1б. Сведем теперь воедино полученные результаты, что и даст итоговую классификацию информации по важности. Эта классификация приведена, а табл. 7.2. При этом сделано предположение, что диагональные (слева вверх направо) элементы классификационной структуры являются одинаково важными.
Рисунок 7.1- Структура и значения критериев оценки важности информации Таблица 7.1 - Первичная классификация информации по важности а) Относительно назначения
б) Относительно обработки
Таким образом, оказалось, что при выбранных значениях составляющих критериев вся информация делится на семнадцать классов важности. Однако номер класса сам по себе не характеризует важность информации на содержательном уровне, да и оперировать семнадцатью различными классами затруднительно. С целью преодоления указанных трудностей, разделим все элементы классификационной структуры так, как показано в табл. 7.2 пунктирными линиями. В итоге семнадцать классов разделились на семь категорий важности, которым присвоим следующие содержательные наименования: МлВ - маловажная (категория А); Об В - обыкновенной важности (категория Б); Пс В - полусредней важности (категория В); Ср В - средней важности {категория Г); Пв В - повышенной важности (категория Д); Бл В - большой важности (категория Е); ЧрВ - чрезвычайной важности (категория Ж).
Таблица 7.2- Итоговая классификация информации по важности
С такими житейски понятными категориями оперировать гораздо проще, однако для проведения аналитических расчетов необходимо иметь количественное выражение показателей важности. Для обеспечения этих возможностей поступим следующим образом. Естественно предположить, что важность информации категории А убывает от класса 3 к классу 1, приближаясь к 0, а категории Ж возрастает от класса 15 к классу 17, приближаясь к 1. Естественно также предположить, что возрастание важности информации от класса 1 к классу 17 происходит неравномерно; наиболее адекватной, видимо, будет зависимость в виде логистической кривой. Графически это можно представить так, как показано на рис. 7.2. Рисунок 7.2- Графиккоэффициента важностиинформации
Нетрудно видеть, чтотеперь мы имеем все необходимое для строго алгоритмического определения показателя важности информации, причем как в качественном, так и в количественном выражениях. Последовательность и содержание такой оценки приведены на рис. 7.3.
Рисунок 7.3.Последовательность и содержание оценки важности информации.
Популярное:
|
Последнее изменение этой страницы: 2016-03-17; Просмотров: 1201; Нарушение авторского права страницы