Шураков В. В. Обеспечение сохранности информации в системах обработки данных (по данным зарубежной печати): Учеб. пособие. — М.: Финансы и статистика, 1985. —224 с., ил. В пер.: 70 коп., 13000 экз. Рассматриваются основные проблемы обеспечения сохранности информации в системах обработки данных (СОД): теоретические аспекты, принципы построения, методы, средства и мероприятия по обеспечению сохранности информации. Обобщаются существующие за рубежом подходы к решению проблемы обеспечения сохранности информации, т Для студентов, обучающихся по специальности «Организация механизированной обработки экономической информации». Может быть использовано при подготовке и повышении квалификации специалистов, связанных с эксплуатацией и использованием СОД. ВВЕДЕНИЕ
Расширение применения современных средств вычислительной техники в области машинной обработки экономической информации требует от специалистов знания основ организации и функционирования систем обработки данных (СОД), их возможностей и перспектив развития, умения организовать работу в условиях функционирования СОД.
Создание современных СОД и АСУ — это сложный комплекс работ по исследованию организационных и функциональных структур объекта управления, совершенствованию документооборота, классификации и кодированию информации, организации информационных массивов, определению методологии и технологии машинной обработки информации. Все эти работы очень важны, так как машинная обработка экономической информации оказывает непосредственное влияние как на методологию планирования, учета и экономического анализа объекта управления, так и на последствия принимаемых на ее основе решений.
При создании и использовании СОД возникает целый ряд взаимосвязанных теоретических и практических проблем, от успешного решения которых в конечном счете зависит эффективность их применения.
Усложнение методов, средств и форм организации машинной обработки информации приводит к тому, что информация все более становится уязвимой. Этому спо-, собствуют такие факторы, как постоянно возрастающие объемы обрабатываемых данных, накопление и хранение данных в ограниченных местах, постоянное расширение круга пользователей, имеющих непосредственный доступ к ресурсам и информации СОД, усложнение режимов эксплуатации вычислительных систем и т. д. 6 этих условиях особенно необходимо обеспечить сохранность информации в процессе ее сбора, хранения и обработки. Под обеспечением сохранности информации в СОД понимается организованная совокупность методов, средств и мероприятий, предназначенных для исключения искажения, уничтожения или несанкционированного использования накапливаемых, хранимых и обрабатываемых данных.
Учебное пособие написано в соответствии с учебным планом специальности 1738 «Организация механизированной обработки экономической информации» для курса «Обеспечение сохранности информации в системах обработки данных».
Предмет курса — отрасль научных знаний об основах создания и проектирования систем обеспечения сохранности информации и методологии их использования при организации машинной обработки данных в объектах управления.
Содержанием курса является совокупность знаний по теории обеспечения сохранности как составной и неотъемлемой части организации машинной обработки информации; требованиям и принципам построения систем обеспечения сохранности; методам, средствам и мероприятиям, обеспечивающим поддержание заданного уровня сохранности; практическим разработкам отдельных систем обеспечения сохранности.
Учебное пособие построено с таким расчетом, что обучаемый владеет знаниями по таким курсам, как «Системное программирование», «Архитектура вычислительных систем и сетей», «Проектирование механизированной обработки данных» и «Организация механизированной обработки экономической информации».
Материал, представленный в учебном пособии, не содержит каких-либо новых данных в области обеспечения сохранности, а отражает попытку автора собрать и классифицировать уже имеющиеся сведения в этой области знаний. Одна из основных целей учебного пособия — дать наиболее полный и всесторонний обзор проблемы обеспечения сохранности информации.
Автор надеется, что пособие будет также полезно широкому кругу специалистов ВЦ, работающих в области организации машинной обработки данных, программирования и проектирования автоматизированных систем управления.
ОГЛАВЛЕНИЕ
Введение..................... 3
РАЗДЕЛ I. ОСНОВЫ ОБЕСПЕЧЕНИЯ СОХРАННОСТИ ИНФОР.
МАЦИИ................... 5
Глава 1. Необходимость и сущность обеспечения сохранности
информации................ 5
1.1. Угрозы сохранности информации...... 5
1.2. Процедуры обеспечения сохранности информации 16
1.3. Классификация схем защиты информации ... 25
Глава 2. Модели обеспечения сохранности информации ... 29
2.1. Модель обеспечения сохранности информации
с полной изоляцией.......... . 29
2.2. Модель защиты с общими областями..... 35
2.3. Модели, построенные на базе дескрипторов . . 42
2.4. Защита объектов, не являющихся сегментами 68
Глава 3. Элементы конструирования системы обеспечения сохранности информации............ 74
3.1. Этапы выполнения работ......... 74
3.2. Классификационная схема требований к системе обеспечения сохранности информации..... 78
3.3. Экономические аспекты конструирования системы обеспечения сохранности........ 84
РАЗДЕЛ II. МЕТОДЫ, СРЕДСТВА И МЕРОПРИЯТИЯ ПО ОБЕСПЕЧЕНИЮ -СОХРАННОСТИ ИНФОРМАЦИИ ... 91
Глава 4. Обеспечение сохранности информации в ВЦ .... 92
4.1. Аппаратные средства обеспечения сохранности 92
4.2. Программные средства обеспечения сохранности информации.............. 101
4.3. Организация работы обслуживающего персонала 107
4.4. Общие мероприятия по обеспечению сохранности информации............. 119
Глава 5. Обеспечение сохранности накапливаемых данных . . 128
5.1. Аппаратные средства обеспечения сохранности 130
5.2^ Программные средства обеспечения сохранности 136 5j|p Дополнительные мероприятия по обеспечению
сохранности ..............
5.4. Обеспечение сохранности информации в базах
данных ................ 1^Ь
Глава 6. Обеспечение сохранности информации при использо-
вании терминалов и линий связи ........ 15 U
6.1. Аппаратные средства обеспечения сохранности 15?
6.2. Программные средства обеспечения сохранности !G "i 63. Методы защитных преобразований ...... 16 7
6.4. Подготовка персонала к работе с применением
методов обеспечения сохранности информации 17 %
РАЗДЕЛ III. ВОПРОСЫ РЕАЛИЗАЦИИ СИСТЕМ ОБЕСПЕЧЕ-
НИЯ СОХРАННОСТИ ИНФОРМАЦИИ ...... 1ЬЗ
Глава 7. Средства защиты информации ЭВМ IBM 360 . . . 184
7.1. Аппаратные средства защиты ........ 1Ь*
7.2. Программные средства защиты ....... 1Л4>
7.3. Особенности защиты информации в системе разделения времени ............. 1~!<2Г
7.4 Обеспечение защиты ресурсов ....... 2Со
Глава 8. Средства защиты информации в системах .... 203"
8.1. Управление сохранностью информации в системе ADEPT-50 ............... 205
8.2. Защитные преобразования в системе ЛЮЦИФЕР 21 Ц 8 3. Особенности реализации других систем защиты
информации .............. 217
Литература .................... 221