Программные продукты и их основные характеристики

Основные понятия программного обеспечения

Возможности компьютера связаны с использованием программного обеспечения.

Программа (program, routine) – это упорядоченная последовательность команд (инструкций) компьютера для решения задачи.

Программное обеспечение (ПО) (software) – это совокупность программ обработки данных и необходимых для их эксплуатации документов.

Программы предназначены для машинной реализации задач. Термины задача и приложение имеют очень широкое употребление в контексте информатики и программного обеспечения.

Задача (task, problem) – это проблема, подлежащая решению

Приложение (application) – программная реализация решения задачи на компьютере.

Таким образом, задача означает проблему, подлежащую реализации с использованием средств информационных технологий, а приложение – реализованное на компьютере решение задачи.

Все программы по характеру использования и категориям пользователей можно разделить на два класса: утилитарные программы и программные продукты (изделия).

Утилитарные программы предназначены для удовлетворения нужд их разработчиков. Обычно они выполняют роль сервиса в технологии обработки данных либо являются программами решения задач, не предназначенных для широкого распространения.

Программные продукты (изделия) предназначены для удовлетворения потребностей пользователей, широкого распространения и продажи.

В настоящее время существуют и другие варианты легального распространения программных продуктов, которые появились с использованием глобальных или региональных телекоммуникаций:

¾ freeware - бесплатные программы, свободно распространяемые, поддерживаются самим пользователем, который правомочен вносить в них необходимые изменения;

¾ shareware - некоммерческие (условно-бесплатные) программы, которые могут использоваться, как правило, бесплатно; при условии регулярного использования подобных продуктов осуществляется взнос определенной суммы.

Программный продукт должен быть соответствующим образом подготовлен к эксплуатации, иметь необходимую техническую документацию, предоставлять сервис и гарантию надежной работы программы, иметь товарный знак изготовителя, а также желательно наличие кода государственной регистрации. Только при таких условиях созданный программный комплекс может быть назван программным продуктом.

Программный продукт - это комплекс взаимосвязанных программ для решения определенной проблемы (задачи) массового спроса, подготовленный к реализации как любой вид промышленной продукции.

Основы защиты информации и сведений, составляющих государственную тайну

Общие положения

Современная государственная политика Российской Федерации в области защиты информации сформировалась в начале 90-х годов и базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере. Она является открытой и предусматривает информированность общества о деятельности государственных органов и общественных институтов в области информационной безопасности с учетом ограничений, предусмотренных действующим законодательством.

Государственная политика исходит из принципа безусловного правового равенства всех участников процесса информационного взаимодействия вне зависимости от их политического, социального и экономического статуса. Она основывается на обязательном обеспечении прав граждан и организаций на свободное создание, поиск, получение и распространение информации любым законным способом.

Право на информацию – одно из фундаментальных неотъемлемых прав человека, призванное обеспечить как его личные интересы, так и участие в делах общества и государства. Оно отражено в основополагающих актах и законах РФ.

Декларация прав и свобод человека и гражданина (1991 г.) провозглашает: «Каждый человек имеет право искать, получать и свободно распространять информацию. Ограничения этого права могут устанавливаться Законом только в целях охраны личной, семейной, профессиональной, коммерческой и государственной тайны, а также нравственности». 

Право на информацию закреплено в ст. 29 Конституции Российской Федерации: «Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом. Гарантируется свобода массовой информации. Цензура запрещена.»

Проблема защиты информации имеет несколько аспектов, принципиально различающихся по своему содержанию и путям решения:

- законодательно – правовой;

- организационный;

- технический.

Современные представления о содержании проблемы защиты информации акцентируют внимание на одном или на нескольких ее аспектах, например, использовании организационных мер и технических методов и средств, либо ориентируются на комплексный подход, учитывающий все стороны этой проблемы. Существенное значение при выборе путей ее решения имеет вид объекта информационной защиты:

- собственно информация, представленная в любой материальной форме;

- информационные системы и технологии;

- интересы человека, общества, государства в информационной сфере;

- информационные процессы и элементы природных объектов.

Информационная безопасность

Безопасность информации – это свойство (состояние) передаваемой, накапливаемой, обрабатываемой и хранимой информации, характеризующее ее степень защищенности от дестабилизирующего воздействия внешней среды (человека и природы) и внутренних угроз, то есть ее конфиденциальность (секретность, смысловая или информационная скрытность), сигнальная скрытность (энергетическая и структурная) и целостность – устойчивость к разрушающим, имитирующим и искажающим воздействиям и помехам.

Приведенная узкая трактовка процесса защиты информации ориентируется прежде всего на использование организационных мер и технических методов и средств защиты.

Под защитой информации, в более широком смысле, понимают комплекс организационных, правовых и технических мер по предотвращению угроз информационной безопасности и устранению их последствий. 

При этом понятие информационная безопасность характеризует состояние (свойство) информационной защищенности человека, общества, природы в условиях возможного действия двух видов угроз:

- Разглашения принадлежащих им тайн

- Негативного (случайного или преднамеренного) воздействия информации на их информационные подсистемы:

- сознание и психику отдельного человека

- массовое сознание

- информационную среду (пространство) общества

- информационно-чувствительные элементы природных объектов.

В законе РФ «О безопасности» (1992 г.) выделена информационная компонента национальной безопасности как «состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз» в сфере информационных отношений.

К объектам информационной безопасности РФ относятся:

- Все виды информационных ресурсов

- Права граждан, юридических лиц и государства на получение, распространение, и использование информации, защиту конфиденциальной информации и интеллектуальной собственности

- Система формирования, распространения и использования информационных ресурсов, включающая в себя информационные системы различного класса и назначения, библиотеки, архивы, базы и банки данных, информационные технологии, регламенты и процедуры сбора. Обработки, хранения и передачи информации, научно – технический и обслуживающий персонал

- Информационная инфраструктура, включающая центры обработки и анализа информации, каналы информационного обмена и телекоммуникации, механизмы обеспечения функционирования телекоммуникационных систем и сетей, в том числе системы и средства защиты и информации

- Системы формирования общественного сознания (мировоззрение, моральные ценности, нравственные оценки, социально допустимые стереотипы поведения и взаимоотношения между людьми), базирующаяся на средствах массовой информации и пропаганды.

Основным объектом защиты при обеспечении информационной безопасности личности, общества и государства являются информационные ресурсы (независимо от форм организации, хранения и представления информации), охраняемые авторским и патентным правом и не охраняемые как интеллектуальная собственность и содержащие государственную тайну, коммерческую тайну, сведения ограниченного доступа и другую конфиденциальную информацию, а также включающие открытую (общедоступную) информацию о жизнедеятельности общества и частной жизни человека.

Система информационной безопасности представляет совокупность законодательных актов и нормативно – правовых документов (правовое обеспечение), органов государственной власти и управления и организационных мероприятий в области защиты информации (организационное обеспечение), научных разработок и технических методов и средств (научно – техническое обеспечение). Она базируется на следующих основных принципах:

- соблюдение баланса интересов личности, общества и государства в информационной сфере;

- органическое единство процессов информатизации и защиты информации;

- иерархическая организация ее структура и рациональное сочетание централизованных и региональных мероприятий по защите информации;

- комплексный характер защиты от угроз;

- экономическая целесообразность (достаточность) и т. п.

Понятие «информационная безопасность» характеризует степень защищенности человека, общества, государства, природы в информационном плане и включает в себя более узкое понятие «безопасность информации», относящееся к таким объектам защиты, как собственно информация, информационные системы и технологии.

Защита персональных данных (информации о гражданах, информации о личности) регулируется прежде всего следующими основными законами и законопроектами: «Об информации, информатизации и защите информации», «О государственной тайне», «О коммерческой тайне», «О персональных данных», «О праве на информацию».

Под персональными данными понимается любая документированная информация, относящаяся к конкретному человеку, или информация, которая может быть отождествлена с конкретным человеком.

Персональные данные включают в себя номинативные и обезличенные данные. Номинативные данные – вид персональных данных, позволяющий, при некоторых затратах временных, материальных и человеческих ресурсов, прямо или косвенно идентифицировать личность (фамилия, имя, отчество, адрес места жительства, место работы, личный идентификационный код и т.п.).

Обезличенные данные – персональные данные, не содержащие номинативных и имеющие самостоятельное значение.

Персональные данные являются специфическим объектом правовой защиты, на который нельзя распространить методы, применимые для секретной, коммерческой и другой информации. Поэтому для них устанавливается особый правовой режим: эти данные отнесены к категории информации ограниченного доступа. В то же время они остаются открытыми для самого субъекта персональных данных, и он сам решает вопрос о передаче, обработке и использовании своих персональных данных, а также определяет круг субъектов, которым эти данные могут быть сообщены. Некоторые категории персональных данных могут не иметь режима защиты, являясь общеизвестными (например, фамилия, имя, отчество и дата рождения известных людей). Процедурой изъятия номинативных данных из персональных снимается режим охраны, что позволяет использовать их для проведения исторических, социологических и других научных исследований.

Категории информации

По характеру ограничений (реализации) конституционных прав и свобод в информационной сфере можно выделить четыре основных вида правовой информации:

- информацию с ограниченным доступом

- информацию без права ограничения (информацию, доступ к которой не может быть ограничен никоим образом)

- иную общедоступную информацию

-«вредную информацию» (информацию, не подлежащую распространению как недостоверную, ложную и вредную).

Различают также информацию, содержащую военную, дипломатическую, экономическую и другие виды государственной тайны; коммерческую информацию или тайну; персональные данные или информацию о личности.

В законе РФ «Об информации, информатизации и защите информации» документированная информация классифицируется по категориям доступа, как открытая и ограниченного доступа.

Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на государственную тайну и конфиденциальную информацию (ст. 8 и ст.10).

Правовой режим документированной информации, отнесенной к государственной тайне, устанавливается Законом РФ «О государственной тайне». К государственной тайне относятся, защищаемые государством, сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.

Конфиденциальной считается такая информация, разглашение которой может нанести ущерб интересам фирмы. Она подразделяется на информацию ограниченного доступа и секретную. К первой относятся те сведения, разглашение которых причиняет ущерб тактическим интересам, таким, как срыв конкретного контракта, снижение процента прибыли от сделки. Осложнение условий выполнения отдельного соглашения, наложение финансовых или иных санкций со стороны партнера и другие в том же духе. Разглашение секретной информации грозит серьезным ущербом стратегическим интересам фирмы, может поставить под угрозу само ее существование в дальнейшем. Ее составляют сведения, ознакомление с которыми позволяет конкурентам, неразборчивым в средствах, подорвать репутацию фирмы в глазах партнеров, причинить ей значительный финансовый ущерб, привести к конфликту с государственными органами, поставить в зависимость от криминальных структур.

Определение степени конфиденциальности служебной информации осуществляет, как правило, руководство фирмы. Однако в любом случае к таковой относятся:

- уставные документы фирмы

- сводные валютные и рублевые отчеты по финансовой деятельности (ежемесячные, квартальные, годовые, за несколько лет)

- кредитные договоры с банками

- договоры купли и продажи, начиная от определенной суммы (для мелкой фирмы это может быть тысяча долларов, для крупной - двадцать пять или сто тысяч «зеленых», либо их эквивалент в рублях)

- сведения о перспективных рынках сбыта, источниках средств или сырья, о выгодных партнерах

- любая информация, предоставленная партнерами, если за ее разглашение предусмотрены штрафные санкции.

Конфиденциальная информация существует, как правило, в материальной форме. Это образцы продукции или товаров; различные документы, чертежи, планы, схемы; аналитические обзоры, модели, каталоги. Это справочники, зафиксированные на бумаге, фотографиях и слайдах, в компьютерных дискетах.