Актуальные вопросы современной науки
Скачать 2.03 Mb.
|
ОСНОВНЫЕ ПОЛОЖЕНИЯ КОНЦЕПЦИИ УПРАВЛЕНИЯ ПРОЦЕССАМИ ЗАЩИТЫ ИНФОРМАЦИИ В АВТОМАТИЗИРОВАННЫХ СИСТЕМАХ А. А. Окрачков, Д. И. Коробкин Военный авиационный инженерный университет, г. Воронеж, Россия, 516420@mail.ru Наиболее эффективно СЗИ НСД может функционировать только при качественной реализации соответствующих функций управления [3]. Соответственно, организация ЗИ вАС при помощи программной системы защиты информации (ПСЗИ) предполагает наличие непрерывного управления процессами ЗИ, носящий организационный характер [3]. Однако, как отмечается в [4], в результате развития процесса математизации знания в широком спектре естественных, технических и общественных наук возникла возможность поставить на серьезную математико-кибернетическую основу процесс принятия решений при управлении сложными системами. Процесс принятия решений является важнейшим моментом при управлении организационно-техническими системами [5], к которым можно отнести и СЗИ НСД в АС. В соответствии с указанной тенденцией в теории управления сложными системами, возникает актуальная задача разработки методологических основ организационно-технологического управления процессами ЗИ в АС на основе ПСрЗИ, под которым следует понимать [6] меры и мероприятия, регламентируемые внутренними инструкциями организации, эксплуатирующей АС, а также механизмы управления, реализуемые на базе программных средств управления процессами ЗИ в АС, позволяющих как программно поддерживать принятие управленческих решений, так и осуществлять автоматическое принятие управленческих решений. Организационно-технологический характер управления обеспечивается наличием в СЗИ НСД в качестве ее функциональной подсистемы программной системы управления защитой информации (ПСУЗИ), в состав которой входят меры и мероприятия, регламентируемые внутренними инструкциями организации, эксплуатирующей АС, а также программные средства управления процессами ЗИ в АС. Управление процессами ЗИ, реализуемое ПСУЗИ, включает два основных взаимосвязанных управляющих контура: контур верхнего уровня, предназначенный для управления общей организацией ЗИ на основе ПСрЗИ, будем называть его контуром управления ПСЗИ, и контур нижнего уровня, предназначенный для управления отдельными ПСрЗИ (контур управления КПСЗ). В соответствии с общими представлениями об управлении [4], каждый из этих двух контуров можно представить в качестве двух взаимодействующих блоков – объекта управления и управляющей системы. При этом управляющая система передает управляющие воздействия на объект управления, а информация о состоянии объекта управления передается в управляющую систему. Для контура управления ПСЗИ в качестве объекта управления выступает ПСЗИ, а в качестве управляющей системы – программная подсистема управления СЗИ, являющаяся функциональной подсистемой ПСУЗИ. Для контура управления КПСЗ в качестве объекта управления выступает КПСЗ, а в качестве управляющей системы – подсистема управления ПСЗИ, являющаяся функциональной подсистемой как ПСУЗИ, так и ПСЗИ. В основе организации контура управления ПСЗИ лежит принцип блочной архитектуры ПСЗИ как один из методологических принципов ее построения [7], являющихся приложением основных принципов построения сложных систем с учетом специфики решаемых задач по обеспечению ИБ. Основываясь на этом принципе, можно представить организацию контура управления идеальной ПСЗИ. В ней имеется минимальное ядро защиты, отвечающее нижней границе защищенности АС определенного класса. Если в системе необходимо обеспечить более высокий уровень защиты, то это достигается за счет согласованной инсталляции дополнительныхПСрЗИ. Таким образом, верхний уровень управления процессами ЗИ вАС на основе ПСрЗИ представляет собой структурный синтез ПСЗИ. На нижнем уровне управления процессами ЗИ, представляющем собой параметрический синтез ПСЗИ, находится контур управления КПСЗ, который включает реализацию управленческих функций конкретными ПСрЗИ. В некотором смысле, средства управления КПСЗ представляют собой исполнительные органы, которые получают управляющее воздействие от объектов контура управления ПСЗИ и осуществляют функциональное воздействие на те или иные параметры КПСЗ. Таким управляющим воздействием от контура управления ПСЗИ является конфигурация ПСЗИ; определяемый ею набор используемых ПСрЗИ и связанных с ними организационных мероприятий становится внешним параметром для процесса управления КПСЗ. Управление КПСЗ состоит в реализации управленческих функций заданным набором ПСрЗИ в рамках заданных связанных с ним организационных мероприятий. В основе организации контура управления КПСЗ лежит наличие у ПСрЗИ управляемых параметров, к управлению которыми и сводится управление КПСЗ. В отличие от действующих в настоящее время в России Руководящих документов ФСТЭК России, мировые стандарты ИБ нового поколения уделяют общим вопросам управления процессами ЗИ определенное внимание. Этот опыт необходимо учитывать при разработке методологических основ организационно-технологического управления процессами ЗИ. Так, ознаменовавший появление руководящих документов в области ИБ американский стандарт «Федеральные критерии безопасности информационных технологий» (кратко «Федеральные критерии») [8] вводит понятие управления безопасностью как единое понятие, объединяющее весь спектр аспектов управления процессами ЗИ. Несмотря на то, что в действующих Руководящих документах ФСТЭК России непосредственно не отражены вопросы управления ИБ, на основе этих документов тем не менее можно выявить структуру задач управления процессами ЗИ в АС на основе ПСрЗИ. Согласно [9], обеспечение защиты АС осуществляется системой разграничения доступа (СРД) субъектов к объектам доступа и обеспечивающими средствами для СРД. Поэтому управление КПСЗ (параметрический синтез ПСЗИ) подразделяется на управление СРД и управление обеспечивающими средствами для СРД. Последнее подразделяется на управление четырьмя подсистемами, которые входят в состав ПСЗИ согласно [10]: - управления доступом; - регистрации и учета; - криптографической; - обеспечения целостности. Применительно кАС, типовая задача управления процессами ЗИ на основе ПСрЗИ представляет собой самую сложную задачу управления – задачу оптимального управления, в которой целью управления является поддержание экстремального значения некоторой функции от двух групп параметров, называемой критерием оптимального управления. Параметры первой группы (внешние условия) меняются независимо от управляющей системы, параметры же второй группы являются регулируемыми, т.е. их значения могут меняться под воздействием управляющих сигналов. Критерий оптимального управления в данном случае, который можно назвать показателем качества функционирования ПСЗИ, имеет комплексный характер, что приводит к многокритериальности задачи оптимального управления. Это связано с тем, что требования ИБ обязательно противоречат функциональным требованиям кАС (удобству работы, быстродействию и т.д.) [11]. Имеется ряд недостатков применения в АС ПСрЗИ, в частности следующие [2]: необходимость использования времени работы процессора, что ведет к увеличению времени отклика АС на запросы и, как следствие, к уменьшению эффективности ее работы; уменьшение объемов оперативной памяти и памяти на внешних запоминающих устройствах, доступной для использования функциональными задачами. С другой стороны, доступные для ПСЗИ вычислительные ресурсы являются одним из важнейших факторов, определяющих достижимую защищенность АС [12]. Поэтому для размещения ПСрЗИвАС еще на этапе проектирования должна быть предусмотрена программная и информационная избыточность в виде ресурсов внешней и внутренней памяти ЭВМ [13]. Кроме того, для функционирования ПСрЗИ необходима временная избыточность – дополнительная производительность ЭВМ. При управлении процессами ЗИ вАС на основе ПСрЗИ необходимо разделять вычислительные ресурсы, необходимые для непосредственного решения основных, функциональных задач АС, и ресурсы, требующиеся для ЗИ на основе ПСрЗИ. Кроме указанной проблемы разделения вычислительных ресурсов, одной из задач, стоящих при создании АС на современном этапе, является интеграция ЗИ в процесс автоматизации ее обработки в качестве обязательного элемента. При управлении процессами ЗИ ПСрЗИ не должны вступать в конфликт с существующими приложениями и сложившимися технологиями обработки информации, а, напротив, должны стать неотъемлемой частью этих средств и технологий. Предлагаемая концепция обладает широкими возможностями для разработки на ее основе конкретных способов решения конкретных управленческих задач и представляет собой концептуальную проработку вопроса создания методологических основ организационно-технологического управления процессами ЗИ в АС на основе ПСрЗИ. Литература 1. Герасименко В.Г. Проблемы обеспечения информационной безопасности при использовании открытых информационных технологий в системах критических приложений // Региональный научно-технический вестник «Информация и безопасность», Выпуск 4. – Воронеж: ВГТУ, 1999. – с. 66-67. 2. Герасименко В.А. Защита информации в автоматизированных системах обработки данных: В 2-х кн.: Кн. 1. – М.: Энергоатомиздат, 1994. – 400 с. 3. Гаценко О.Ю. Защита информации. Основы организационного управления. – СПб.: Изд. Дом «Сентябрь», 2001. – 228 с. 4. Глушков В.М. Кибернетика. Вопросы теории и практики. – М.: Наука, 1986. – 488 с. 5. Обработка нечеткой информации в системах принятия решений / А.Н. Борисов, А.В. Алексеев, Г.В. Меркурьева и др. – М.: Радио и связь, 1989. – 304 с.: ил. 6. Теоретические основы компьютерной безопасности: Учеб.пособие для вузов / П.Н. Девянин, О.О. Михальский, Д.И. Правиков и др. – М.: Радио и связь, 2000. – 192 с.: ил. 7. Завгородний В.И. Комплексная защита информации в компьютерных системах: Учебное пособие. – М.: Логос; ПБОЮЛ Н.А. Егоров, 2001. – 264 с.: ил. 8. Federal Criteria for Information Technology Security. National Institute of Standards and Technology & National Security Agency.Version 1.0, December 1992. 9. ФСТЭК России. Руководящий документ. Концепция защиты средств вычислительной техники от несанкционированного доступа к информации. Москва, 1992. 10. ФСТЭК России. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. Москва, 1992. 11. Зегжда Д.П., Ивашко А.М. Основы безопасности информационных систем. – М.: Горячая линия – Телеком, 2000. 452 с., ил. 12. Липаев В.В. Системное проектирование программных средств, обеспечивающих безопасность функционирования информационных систем // Информационные технологии. – 2000. - № 11. 13. Липаев В.В. Отладка сложных программ. – М.: Энергоатомиздат, 1993. Секция 4. Биологические науки СКАНИРУЮЩАЯ ЭЛЕКТРОННАЯ МИКРОСКОПИЯ ЭРИТРОЦИТОВ, МОДИФИЦИРОВАННЫХ АНТИБАКТЕРИАЛЬНЫМИ ПРЕПАРАТАМИ РАЗЛИЧНЫХ КЛАССОВ Е. С. Баева, В. Г. Артюхов Воронежский государственный университет, г. Воронеж, Россия, galaxy1985@mail.ru Введение. Антибактериальные препараты, применяемые в терапии воспалительных процессов, обладают рядом лечебных и побочных эффектов [2,3,4,6,7]. Проникая в ткани и среды макроорганизма, они нарушают фагоцитарную активность макрофагов, агрегационные свойства тромбоцитов, изменяют осмотическую резистентность и микрореологические свойства эритроцитов [1,5]. Это особенно важно учитывать в терапии заболеваний, вызванных внутриклеточными патогенами, такими, как Mycoplasma spp. [8,9]. В этой связи представляло интерес исследовать влияние антибиотиков на морфофункциональное состояние красных клеток крови. Методика исследования. Поверхностную архитектонику эритроцитов крови доноров изучали методом сканирующей электронной микроскопии. В качестве модифицирующих агентов мы использовали коммерческие препараты антибиотиков, применяемых для лечения микоплазменной инфекции: 1) класс макролиды: азитромицин (Сумамед, Хорватия) – 1,34*10-4 моль/л, 1,34*10-5 моль/л, рокситромицин (Roxithromycin 90%, Sigma) – 7,2*10-5 моль/л, 7,2*10-6 моль/л, кларитромицин – 1,33*10-4 моль/л, 1,33*10-5 моль/л (Клацид, Abbott S.p.A), джозамицин – 1,21*10-4 моль/л, 1,21*10-5 моль/л (Josamycin, Sigma-Aldrich); 2) класс тетрациклины: доксициклин – 7,8*10-5 моль/л, 7,8*10-6 моль/л (Doxycycline hyclate 98% (TLC), Sigma-Aldrich); 3) класс линкозамиды: клиндамицин – 1,4*10-4 моль/л, 1,4*10-5 моль/л (Clindamycin, Sigma); 4) класс фторхинолоны: ципрофлоксацин – 1,21*10-4 моль/л, 1,21*10-5 моль/л (Ciprofloxacin, ≥98.0% (HPLC) Sigma-Aldrich), офлоксацин – 1,1*10-4 моль/л, 1,1*10-5 моль/л (Ofloxacin, Sigma-Aldrich), спарфлоксацин – 1,02*10-4 моль/л, 1,02*10-5 моль/л (Sparfloxacin 98% (HPLC) Sigmа). Эритроциты предварительно инкубировали в течение 1 ч с антибактериальными препаратами. Затем контрольные и опытные образцы фиксировали 2,5% раствором глутарового альдегида при температуре 40С в течение 1 ч. Производили обезвоживание клеток путем центрифугирования в серии водных растворов этанола восходящей концентрации 30%, 50%, 70%, 90% и далее ацетоном. Приготовленную суспензию наносили на алюминиевые подложки и высушивали в термостате при 370С. Для обеспечения электропроводности объектов их напыляли тонкой плёнкой золота. Препараты просматривали на сканирующем электронном микроскопе JSM – 6380 LU (Япония) при ускоряющем напряжении 20-25 кВ. Структурно-функциональную характеристику мембран эритроцитов оценивали по классификации, предложенной Козинец Г.И. (1977г.) и соавторами. Для детального анализа характера изменения поверхностной архитектоники эритроцитов рассчитывали ряд индексов: 1) ИТ – индекс трансформации – количественная оценка соотношения патологических и нормальных форм эритроцитов (В. Н. Кидалов, К. К. Зайцева,1986): ИТ=(ОД%+НД%)/Д%, где Д% - процент дискоцитов, ОД% - процент обратимо деформированных эритроцитов, НД% - процент необратимо деформированных эритроцитов; 2) ИОТ – индекс обратимой трансформации (Назаров С.Б., 1995): ИОТ=%ОД/%Д; 3) ИНОТ – индекс необратимой трансформации: ИНОТ=%НД/%Д. Статистическую обработку результатов исследования проводили с использованием параметрических критериев и стандартных пакетов Microsoft Excel. Подсчет клеток производился в процентах на 300 клеток. Результаты и их обсуждение. В норме большинство эритроцитов представлены дискоцитами (до 97%). Исследование рельефа поверхности эритроцитов, модифицированных антибактериальными препаратами, методом сканирующей электронной микроскопии показало дозозависимое снижение количества двояковогнутых дискоцитов (в среднем на 3-5%) и увеличение доли обратимо- и необратимо деформированных эритроцитов относительно контроля (табл.1, 2):
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Похожие:
 | Вопросы к экзамену по дисциплине «Теория организации» Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» |  | Программа дисциплины актуальные проблемы современной науки и журналистика... Актуальные проблемы современной науки. Современные научные концепции дальнейшего развития человечества |
| 1 Сентября ru Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» | | Отчет о работе Новгородской городской организации профессионального... Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» |
| Программа дисциплины Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» | | Москва Актуальные проблемы современной науки гуманитарные науки часть... Актуальные проблемы современной науки: Труды 14-й Международной конференции -конкурса «Актуальные проблемы современной науки». Гуманитарные... |
| Российский государственный торгово Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» | | Примеры библиографического описания Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» |
| Положение о виртуальном фестивале Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» | | Программа учебного курса по биологии, за Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» |
| Программа вступительных испытаний по биологии Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» | | А. П. Гайдара кафедра мед подготовки и бжд Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» |
| Тест Выберите один из 4 вариантов ответа Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» | | Министерство образования и науки российской федерации приказ от 5... Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» |
| Эти ресурсы можно разделить на несколько типов Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» | | «Наука и промышленность Республики Татарстан в годы войны» Международная научно-практическая конференция «Актуальные вопросы современной педагогической науки» |
