Меню
Главная
Авторизация/Регистрация
 
Главная arrow Информатика arrow Информационная безопасность таможенных технологий. Том 1
Посмотреть оригинал

Теоретические основы обеспечения информационной безопасности таможенных технологий

Понятие и значение информационной безопасности и технологий при информационном обмене между таможенными органами

Под технологией в широком смысле понимают науку о производстве материальных благ, включающую три аспекта: информационный, инструментальный и социальный. Информационный аспект включает описание принципов и методов производства, инструментальный - орудия труда, с помощью которых реализуется производство, социальный - кадры и их организацию. В более узком промышленном смысле технология рассматривается как последовательность действий над предметом груда в целях получения конечного результата[1].

Под информационной технологией понимается система методов, программных и технических средств, интегрированных в целостную технологическую систему для целенаправленного сбора, обработки, накопления, хранения, поиска, распространения и предоставления пользователю (потребителю) документированной информации. Особенность ИТ составляет то, что в них и предметом, и продуктом груда является информация, а орудиями груда - средства вычислительной техники и связи. Информационная технология как наука о производстве информации возникла именно потому, что информация стала рассматриваться как вполне реальный производственный ресурс наряду с другими материальными ресурсами.

Понятие информационной технологии, таким образом, неотделимо от гой специфической среды, в которой она реализована, т. е. от технической и программной среды. Интеграция достижений человечества в области средств связи, обработки, накопления и отображения информации способствовала формированию автоматизированных ИТ.

Основу автоматизированных ИТ составляют следующие технические достижения:

  • • создание средств накопления больших объемов информации на машинных носителях;
  • • создание различных средств связи, таких как радио- и телевизионная связь, телекс, телефакс, цифровые системы связи, комныотсрные сети, космическая связь, позволяющих воспринимать, использовать и передавать информацию практически в любой точке земного шара;
  • • создание компьютера, особенно персонального, позволяющего по определенным алгоритмам обрабатывать и отображать информацию, накапливать и генерировать знания.

Автоматизированные ИТ направлены на увеличение степени автоматизации всех информационных операций и, следовательно, ускорение научно-технического прогресса общества.

Понятие информации является чрезвычайно емким и широко распространенным, особенно в настоящее время, когда информатика, ИТ, компьютеры сопровождают человека чуть ли не с рождения.

Сам термин информация происходит от латинского слова informatio - разъяснение, осведомление, изложение. В Федеральном законе от 27.07.2006 №149-ФЗ (ред. от 13.07.2015) "Об информации, информационных технологиях и о защите информации" (с изменениями и доп., вступ. в силу с 10.01.2016) даны следующие понятия:[2]

  • 1) информация - сведения (сообщения, данные) независимо от формы их представления;
  • 2) ИТ - процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов;
  • 3) информационная система - совокупность содержащейся в базах данных информации и обеспечивающих ее обработку ИТ и технических средств;
  • 4) информационно-телекоммуникационная сеть - технологическая система, предназначенная для передачи но линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники;
  • 5) обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;
  • 6) доступ к информации - возможность получения информации и ее использования;
  • 7) конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
  • 8) предоставление информации - действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц;
  • 9) распространение информации - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц;
  • 10) электронное сообщение - информация, переданная или полученная пользователем информационно-телекоммуникационной сети;
  • 11) документированная информация - зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством РФ случаях ее материальный носитель;
  • 12) электронный документ - документированная информация, представленная в электронной форме, т. е. в виде, пригодном для восприятия человеком, с использованием электронных вычислительных машин, а также для передачи но информационно-телекоммуникационным сетям или обработки в информационных системах;
  • 13) оператор информационной системы - гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных.

Статья 17 ФЗ от 27.07.2006 №149-ФЗ (ред. от 13.07.2015) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 10.01.2016) определяет ответственность за правонарушения в сфере информации, ИТ и защиты информации.

В соответствии с п. 3-4 ст. 11 ФЗ от 27.07.2006 №149-ФЗ (ред. от 13.07.2015) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 10.01.2016):

  • • электронный документ, электронное сообщение, подписанные электронной цифровой подписью или иным аналогом собственноручной подписи, признаются равнозначными документу, подписанному собственноручной подписью, в случаях, если иное не установлено федеральными законами;
  • • в целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых участвуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной цифровой подписью или иным аналогом собственноручной подписи отправителя такого сообщения, в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами.

Применительно к обработке данных на средствах вычислительной техники, информация - эго произвольная последовательность символов, несущих смысловую нафузку.

Документированная информация (документ) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать.

Конфиденциальная информация - документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ.

Таможенная информация характеризуется большим объемом, многократным использованием, обновлением и преобразованием, большим числом логических операций и относительно несложных математических расчетов для получения многих видов результатной информации.

Получатель таможенной информации оценивает ее в зависимости от того, для какой задачи информация будет использована. Поэтому информация имеет свойство относительности. При оценке информации различают различные ее аспекты, такие как синтаксический, семантический и прагматический.

Синтаксический аспект связан со способом представления информации вне зависимости от ее смысловых и потребительских качеств. На синтаксическом уровне рассматриваются формы представления информации для передачи и хранения. Обычно информация, предназначенная для передачи, называется сообщением. Характеристики процессов преобразования сообщения для его передачи определяют синтаксический аспект информации. Информацию, рассмотренную только относительно синтаксического аспекта, часто называют данными.

Семантический аспект передаст смысловое содержание информации и соотносит ее с ранее имевшейся информацией. Смысловые связи между словами или другими элементами языка показывает словарь - тезаурус.

Прагматический аспект показывает возможность достижения поставленной цели с учетом полученной информации.

Основной задачей ИТ является управление информацией внутри определенных систем, в частности таможенной системы.

ИТ отличаются по типу обрабатываемой информации (рис. 1), но могут объединяться в интегрированные технологии.

Классификация ИТ в зависимости от вида обрабатываемой информации

Рис. 1 - Классификация ИТ в зависимости от вида обрабатываемой информации.

Классификация, представленная на рис.1, в известной мере условна, поскольку большинство указанных ИТ позволяет поддерживать и другие виды информации. Так, в текстовых процессорах предусмотрена возможность выполнения примитивных расчетов, табличные процессоры могут обрабатывать не только цифровую, но и текстовую информацию, а также обладают встроенным аппаратом генерации графики. Однако каждая из этих технологий в большей мере акцентирована на обработку информации определенного вида.

Очевидно, что модификация элементов, составляющих понятие ИТ, дает возможность образования огромного их количества в различных компьютерных средах. В этой связи возможна классификация на обеспечивающие ИТ и функциональные ИТ.

Обеспечивающие ИТ - технологии обработки информации, которые могут использоваться как инструментарий в различных предметных областях для решения различных задач. ИТ обеспечивающего типа могут быть классифицированы относительно видов задач, на которые они ориентированы. Обеспечивающие технологии базируются на совершенно разных платформах, что обусловлено различием видов компьютеров и программных сред, поэтому при их объединении на основе предметное технологии возникает проблема системной интеграции. Она заключается в необходимости приведения различных ИТ к единому стандартному интерфейсу.

Функциональная информационная технология представляет собой такую модификацию обеспечивающих ИТ, при которой реализуется какая-либо из предметных технологий. Например, работа должностного лица отдела контроля доставки с использование компьютера обязательно предполагает применение совокупности банковских технологий оценки внешнеэкономических контрактов, кредитных и срочных обязательств участника внешнеэкономической деятельности, реализованных в какой- либо информационной технологии: системы управления базами данных (СУБД), текстовом или табличном процессоре и т. д.

Классификация ИТ по типу пользовательского интерфейса (рис. 2) позволяет говорить о системном и прикладном интерфейсе. И если последний связан с реализацией некоторых функциональных ИТ, то системный интерфейс - это набор приемов взаимодействия с компьютером, которые реализуется операционной системой или ее надстройкой. Современные операционные системы поддерживают командный, WIMP и SILK интерфейсы. В настоящее время поставлена проблема создания общественного интерфейса (social interface).

Командный интерфейс - самый простой. Он обеспечивает выдачу на экран системного приглашения для ввода команды. Например, в one рационной системе MS-DOS приглашение выглядело как С:>.

WIMP-интерфейс расшифровывается как Windows (окно) Image (образ) Menu (меню) Pointer (указатель). На экране высвечивается окно содержащее образы программ и меню действий. Для выбора одного из них используется указатель.

SILK-интсрфейс расшифровывается - Speech (речь) Image (образ) Language (язык) Knowledge (знание). При использовании SILK- интерфсйсов на экране по речевой команде происходит перемещение от одних поисковых образов к другим по смысловым семантическим связям.

Классификация ИТ по виду пользовательского интерфейса

Рис. 2. Классификация ИТ по виду пользовательского интерфейса.

Общественный интерфейс будет включать в себя лучшие решения WIMP и SILK-интерфейсов. Предполагается, что при использовании общественного интерфейса не нужно будет разбираться в меню. Экранные образы однозначно укажут дальнейший путь. Перемещение от одних поисковых образов к другим будет проходить по смысловым семантическим связям.

Большинство обеспечивающих и функциональных ИТ могут быть использованы должностным лицом таможенных органов без дополнительных посредников (программистов). При этом пользователь может влиять на последовательность применении тех или иных технологий. Таким образом, с точки зрения участия или неучастия пользователя в процессе выполнения функциональных ИТ все они могут быть разделены на пакетные и диалоговые.

Традиционно задачи, решаемые в пакетном режиме, характеризуются следующими свойствами:

  • • алгоритм решения задачи формализован, процесс ее решения нс требует вмешательства человека;
  • • имеется большой объем входных и выходных данных, значительная часть которых хранится в электронном виде;
  • • регламентноегью, т. е. задачи решаются с заданной периодичностью.

Диалоговый режим является не альтернативой пакетному, а его развитием. Если применение пакетного режима позволяет уменьшить вмешательство пользователя в процесс решения задачи, то диалоговый режим предполагает отсутствие жестко закрепленной последовательности операций обработки данных (если она не обусловлена предметной технологией).

Особое место занимают сетевые технологии, которые обеспечивают взаимодействие многих пользователей.

ИТ различаются по степени их взаимодействия между собой. Они могут быть реализованы различными техническими средствами. При этом под информационно-техническими средствами подразумевают совокупность средств таможенного контроля, в том числе за делящимися радиоактивными материалами, технических средств таможенных расследований, средств вычислительной техники, средств связи, орггехники, технических средств охраны, контрольно-измерительных приборов, лабораторного оборудования и вспомогательных технических средств.

Важнейшим фактором интенсификации научно-технического прогресса является совершенствование форм и методов управления во всех функциональных звеньях управления.

Применение экономико-математических методов на базе использования новейших средств вычислительной техники и связи создало новые возможности для дальнейшего совершенствования системы управления. Важнейшим направлением использования экономикоматематических методов и средств вычислительной техники явилось создание автоматизированных систем управления (АСУ).

В рамках этого направления развития системы управления процессами таможенной деятельности была создана Единая автоматизированная информационная система (ЕАИС) ФТС России.

ЕАИС является одним из компонентов информационнотехнической инфраструктуры таможенных органов и представляет собой совокупность информационных, программных, информационновычислительных, центральных и региональных баз данных, информационно-вычислительных и телекоммуникационных систем и сетей. Она предназначена для комплексной автоматизации деятельности таможенных органов всех уровней и информационного взаимодействия между собой и с внешними объектами.

Решение задач информационного обеспечения и автоматизации управления в таможенной службе России проводится на основе единой концептуальной платформы (рис. 3). В структуре комплекса задач автоматизации системы управления таможенного органа выделяют следующие.

Информационно-расчетные подзадачи - задачи сбора и обработки статистики внешнеэкономической деятельности, специальной таможенной статистики, специальной статистики о технологии таможенной деятельности.

Системный анализ деятельности таможенного органа - количественный многофакторный сравнительный анализ показателей деятельности таможенных постов, таможен, региональных таможенных управлений и таможенной системы в целом, оценка результатов ее модернизации и развития.

Поддержка принятия решений должностными лицами таможенного органа в целях оперативного управления на основе мониторинга и прогнозирования параметров ВЭД, моделирования вариантов принимаемых решений и оценки их эффективности, формирования банков оптимальных оперативно-ситуационных моделей ВЭД, таможенной деятельности, таможенных технологий и др.

Структурно-функциональная схема автоматизации процессов управления таможенной службой

Рис. 3 - Структурно-функциональная схема автоматизации процессов управления таможенной службой.

Планирование и программно-целевое управление путем выявления проблемных вопросов в деятельности таможенного органа, исследования факторов, влияющих на деятельность таможенного органа, моделирования и оценки стратегий и модернизации таможенной системы, обоснования целевых направлений, формирования программ, программных направлений и мероприятий модернизации ФТС России, моделирования и оценки эффективности планируемых решений.

Одним из центральных и наиболее сложных компонентов в решении задач автоматизации и оценки эффективности системы управления таможенного органа является модельное представление таможенного органа как объекта исследования. На основе целостно-эволюционного подхода в литературе разработаны и детализированы различные аспекты процесса создания и использования моделей таможенного органа.

Дан методологический аппарат для преодоления размерности объекта моделирования и формирования знаний в условиях его эволюции. При этом под знанием понимается любая структурированная информация о таможенной деятельности, включая различные модели и закономерности деятельности таможенного органа, а также технологии интефации знаний (когнитивные технологии).

В рамках такого подхода модель таможенного органа является объектом, инструментом и результатом исследования таможенной деятельности, а при решении конкретных задач - полигоном для принятия различных управленческих решений.

  • [1] ' Анохина О.Г. Комментарий к Таможенному кодексу ТС. Москва: Проспект, 2015
  • [2] Воронцова 11.А. Правовые основы создания и функционирования межгосударственного механизма интеграционных процессов в Евразийском экономическомсообществе: Монография. М.: РИО РТА, 2013.
 
Посмотреть оригинал
< Предыдущая   СОДЕРЖАНИЕ   Следующая >
 

Популярные страницы