Отчет по научно-исследовательской работе
Скачать 1.88 Mb.
|
| Режим хранения оцифрованной информации об объекте культурного наследия. Оцифрованная информация об объекте культурного наследия (цифровой контент) представляет собой специфический виртуальный объект, который сам по себе требует определенного режима доступа с обеспечением правовых, организационных и технических мероприятий, направленных на его сохранность. Этот объект, будучи сформированным, существует автономно от своего реального образа – физического объекта – и характеризуется собственным жизненным циклом. При этом возможно существование сколь угодно большого количества виртуальных объектов (включая аутентичные копии), относящихся к одному и тому же реальному объекту культурного наследия. Цифровые материалы об объектах культурного наследия относятся к цифровому наследию, согласно определению цифрового наследия, содержащемуся в принятой на 32-й сессии Генеральной конференции ЮНЕСКО «Хартии о сохранении цифрового наследия». К факторам, способствующим утрате цифрового наследия, «Хартия…» относит устаревание оборудования и программ, обеспечивающих доступ к цифровым материалам, неопределенность в вопросах ресурсного обеспечения, ответственности и методик обеспечения сохранности и сохранения, отсутствие соответствующих законодательных актов. Крайне важное значение имеет обеспечение сохранения и преемственности цифрового наследия, требующее принятия мер на протяжении всего «периода жизни» цифровой информации – от создания до получения доступа. Процесс долгосрочного сохранения цифрового наследия предусматривает разработку и реализацию системы мер по информационной защите, способных обеспечить аутентичное и устойчивое воспроизведение цифровых объектов и предотвращающих манипуляции с цифровыми материалами или намеренное внесение в них изменений. Информационная защита - деятельность, направленная на предотвращение утечки защищаемой информации и предотвращения несанкционированных и непреднамеренных воздействий на защищаемую информацию. Система мер по защите информации включает в себя:
Защита периметра информационной системы. Обязательным элементом системы защиты информации организации является защита периметра информационной системы. Этот вид защиты направлен на пресечение следующих видов наиболее распространенных угроз:
Для минимизации перечисленных угроз используется многоуровневая система защиты периметра информационной системы. Первым уровнем обеспечения информационной защиты, блокирующей несанкционированный доступ хакеров в учрежденческую сеть, является межсетевой экран. Основным функционалом межсетевых экранов является разграничение и контроль доступа, трансляция адресов и сокрытие топологии вычислительной сети организации от внешнего мира. Другим чрезвычайно важным функционалом межсетевых экранов является организация демилитаризованных зон. Это специально защищенные сегменты сети, к которым организован безопасный доступ из внешних сетей (Интернет) и в которых рекомендуется устанавливать сервера, взаимодействующие с внешними сетями - web, почтовый, DNS, и т.п. Однако и сам межсетевой экран может служить мишенью для злоумышленников - так же, как и другие узлы информационной сети, начиная от серверов приложений и web-серверов и заканчивая почтовыми узлами и базами данных. Для мониторинга и борьбы с атаками и несанкционированной сетевой активностью используются специализированные продукты - сетевые системы обнаружения и предотвращения атак (IDS/IPS). Данные системы позволяют отследить и зарегистрировать попытки несанкционированной сетевой активности и опционально блокировать атаки в режиме реального времени. Максимально эффективно использовать данные, получаемые от систем обнаружения атак и от межсетевых экранов, (об отраженных ими атаках) позволяет система мониторинга безопасности информационной системы (ИС). Система мониторинга безопасности ИС дает возможность свести все события и инциденты информационной защиты в единой консоли, выполняет интеллектуальный анализ атак и их последствий и помогает администраторам выработать контрмеры. Межсетевые экраны (и VPN-серверы), системы обнаружения и предотвращения сетевых атак и системы мониторинга безопасности ИС являются базовыми элементами защиты периметра. Однако, как показывает практика, этих систем зачастую недостаточно для эффективной защиты от современных угроз. Существует ряд угроз, и их число постоянно увеличивается, от которых указанные средства защиты малоэффективны. К таким угрозам относятся:
В силу указанных, а также ряда других причин, для полноценной защиты информационной системы организации дополнительно организуется защита на уровне хостов (серверов и рабочих станций сети), контроль контента на периметре сети, контроль за утечкой конфиденциальной информации и некоторые другие меры. Защищенный удаленный доступ к информационным ресурсам. Используется в ситуациях, когда необходимо:
Для решения указанных задач используются следующие компоненты обеспечения информационной защиты:
Средство организации VPN позволяет:
Удостоверяющий центр обеспечивает:
Средство обнаружения атак позволяет обнаруживать возможную несанкционированную сетевую активность в пределах разрешенных протоколов. Средство анализа защищенности позволяет:
Защищенный информационный портал. Тенденцией последнего времени стало использование государственными организациями web-портала как единой точки доступа к внутренним приложениям, файловым ресурсам и базам данных. Однако в процессе построения внутреннего web-портала возникают проблемы разграничения прав для разных категорий пользователей, так как многие из компонентов web-портала (сетевые приложения, базы данных и файловые сервера) содержат собственные средства разграничения доступа. Для решения этой проблемы используются автоматизированные системы, обеспечивающие:
Защита от вредоносного кода. Существующие антивирусные решения ведут борьбу с вредоносным кодом, главным образом, при помощи обновлений вирусных сигнатур, разработка и распределение которых может запаздывать. Но даже своевременное их предоставление не гарантирует защиту от повторных вспышек инфекции, например, с компьютеров, на которых обновление не было своевременно установлено. Для защиты от постоянно растущей вирусной угрозы требуется решение, которое позволило бы принимать превентивные меры по защите от новых вредоносных программ, а в случае эпидемии согласованно управлять действиями антивирусных продуктов, которые защищают все уровни ведомственной сети. Фильтрация контента. Данная функция инспектирует web- и почтовый трафик, обеспечивая выполнение следующих задач:
Одним из актуальных трендов последних лет является передача большинства или некоторой части перечисленных функций по информационной защите сервис-провайдеру. Это реализуется в рамках обретшей в последние годы высокую популярность концепции Cloud Computing – «облачных» вычислений. Согласно определению американского Национального института стандартов (NIST), «облачные» вычисления – это модель, обеспечивающая удобный сетевой доступ по требованию к общим конфигурируемым вычислительным ресурсам (сетям, серверам, хранилищам данных, приложениям и сервисам), который оперативно предоставляется с минимальными усилиями по управлению и взаимодействию с сервис-провайдером. При этом общие конфигурируемые вычислительные ресурсы располагаются в центре обработке данных (ЦОД), или дата-центре, – здании, оборудованном инженерными системами, обеспечивающими высокий уровень их отказоустойчивости. Уровни моделей Cloud Computing:
Модель «Инфраструктура как услуга» (IaaS) предполагает возможность предоставления потребителю систем обработки, хранения, сетей и других фундаментальных вычислительных ресурсов для развертывания и запуска произвольного программного обеспечения, которое может включать в себя операционные системы и приложения. Потребитель при этом не управляет базовой инфраструктурой «облака», но имеет контроль над операционными системами, системами хранения, развернутыми приложениями и, возможно, ограниченный контроль выбора сетевых компонентов (например, хост с сетевыми экранами). Модель «Платформа как услуга» (PaaS) предусматривает предоставление потребителю для развертывания в «облачной» инфраструктуре потребительских (созданных или приобретенных) приложений, реализованных с помощью языков программирования, библиотек, служб и средств, поддерживаемых провайдером услуг. Потребитель при этом не управляет базовой инфраструктурой «облака», в том числе сетями, серверами, операционными системами и системами хранения данных, но имеет контроль над развернутыми приложениями и, возможно, некоторыми параметрами конфигурации среды хостинга. Модель «Программное обеспечение как услуга» (SaaS) предполагает возможность предоставления потребителю в использование приложений провайдера, работающих в «облачной» инфраструктуре. Приложения доступны из различных клиентских устройств или через интерфейсы «тонких» клиентов, такие как web-браузер, или интерфейсы программ. Потребитель при этом не управляет базовой инфраструктурой «облака», в том числе сетями, серверами, операционными системами, системами хранения и даже индивидуальными настройками приложений за исключением некоторых пользовательских настроек конфигурации приложения. При этом с точки зрения информационной защиты для учреждения культуры – пользователя услуги объем требуемых защитных мероприятий будет отличаться в зависимости от используемой модели услуг. При данной модели IaaS потребителю облака предлагается готовая инфраструктура, на которой он имеет возможность разворачивать платформы и приложения. В таком случае защиту платформ и приложений обеспечивает сам потребитель, а провайдер «облака» должен организовать защиту инфраструктуры, обеспечив:
При этом потребитель «облака» берет на себя следующие функции по информационной защите:
Таким образом, большая часть мер по защите ложится на потребителя. Провайдер может предоставить типовые рекомендации по защите или готовые решения, чем упростит задачу конечным потребителям. Когда «облако» для заказчика представлено в виде платформы (PaaS), на которой остается развернуть необходимые приложения, провайдер обязан дополнительно к защите инфраструктуры обеспечить защиту самих платформ самостоятельно. Таким образом, потребитель должен позаботиться об обеспечении защиты приложений, которые будут развернуты на предоставленных платформах. В модели SaaS провайдер защищает также приложения, беря на себя ответственность за защиту всего стека. Ответственность на конечном пользователе лежит только за сохранность параметров доступа (логинов, паролей и т.д.) и выполнении рекомендаций провайдера по безопасным настройкам приложений. Помимо перечисленных мер информационной защиты, система мер по сохранности цифрового наследия должна включать меры по обеспечению преемственности оцифрованных данных и их резервированию. Как отмечалось выше, проблема преемственности зафиксирована ЮНЕСКО в «Хартии о сохранении цифрового наследия» и связана с совершенствованием стандартов и форматов хранения цифровых данных в процессе эволюции информационных технологий, в результате чего в какой-то момент времени может оказаться так, что программные и аппаратные средства обработки не поддерживают формат, в котором информация об объекте культурного наследия была оцифрована изначально. Данная проблема решается путем своевременного конвертирования цифровых материалов в актуальный формат. Еще одной чрезвычайно простой, но очень эффективной мерой информационной защиты цифрового наследия является резервное копирование. Данная мера обеспечивает сохранность оцифрованных материалов даже в том случае, если в силу каких-либо обстоятельств некоторые копии окажутся уничтоженными. Просветительская и разъяснительная работа. Потребность в просветительской и разъяснительной работе как отдельном направлении обеспечения информационной безопасности объекта культурного наследия обусловлена ростом информационных потоков в условиях глобализации мировой экономики и повышения доступности информации о памятниках истории и культуры в процессе развития информационно-коммуникационных сетей, что для конечных потребителей информации ведет к осложнениям в отборе, восприятии и осмыслении информации о культурном наследии. Теоретические основы данной проблемы были исследованы Хитаровой И.Ю. в [7], которая определила объекты наследия как источники достоверной информации о духовном и историческом прошлом страны и указала на появившуюся тенденцию замещения оригинального духовного опыта российских граждан, особенно из числа молодежи, недостоверной культурно-исторической информацией за счет создания особого вида информационных носителей – учебных пособий, хрестоматий, пересказов, популяризаций и др. – в упрощенной и доступной форме подготавливающих читателей к восприятию оригинальной достоверной информации. Однако со временем, и, особенно, по мере роста информационных возможностей Интернет, количество таких носителей стало избыточным, а качество содержащейся в них информации – недостаточным. Просветительская и разъяснительная работа как направление обеспечения информационной безопасности объекта культурного наследия тесно связана с понятием «популяризация», введенным Федеральным законом № 73-ФЗ от 25.06.2002 г. «Об объектах культурного наследия (памятниках истории и культуры) народов Российской Федерации». Термин «популяризация» в указанном законе применяется в непосредственной комплексной связи, в связке с другими терминами, служащими определением конкретных областей правоотношений, наряду и в сочетании с сохранением, использованием и государственной охраной объектов культурного наследия (пункт 1 Преамбулы, пункт 1 ст.1, пункт 1 ст.2 Закона) и, таким образом, обозначает один из предметов правового регулирования общественных отношений в действующем законодательстве о культуре и культурном наследии (права культурного наследия) России. Однако данный термин остался юридически неопределенным, поскольку нормативно не раскрывается в статьях указанного Закона. Его детальная дефиниция в настоящее время также не содержится в подзаконных нормативных актах, поэтому анализ понятия «популяризация», а – через данное понятие – и понятия «просветительская и разъяснительная работа» как элемента системы мер по обеспечению информационной безопасности объекта культурного наследия возможен посредством лингвистического и концептуального толкования. Как показывает лингвистический анализ, слово «популяризация» – сравнительно новое в русском языке, имеет иностранное происхождение и пришло в русский язык из французского языка, в который, в свою очередь, было заимствовано из латыни. Так, «Малый энциклопедический словарь» Брокгауза и Ефрона содержит следующее определение: «Популяризация, франц.-лат., изложение научного вопроса в общедоступной форме. – Популярный, общепонятноизложенный; пользующийся успехом, общим уважением». Толковый словарь русского языка Ожегова включает в себя несколько иные объяснения данного понятия: «ПОПУЛЯРИЗОВАТЬ, 1. Сделать (делать) понятным, доступным, популярным (в 1 знач.). П. специальные знания. 2. Сделать (делать) популярным ( во 2 знач.); распространить (-нять) в широких кругах. П. чей-н. опыт // сущ. популяризация, -и, ж.. ПОПУЛЯРНЫЙ, 1. Общедоступный, вполне понятный по простоте, ясности изложения. Популярная брошюра. Популярно (нареч.) изложить что-н. 2. Пользующийся широкой известностью. П. артист. П. журнал. Популярная песня. // сущ. популярность, -и, ж.». Если говорить об этимологии, или истории происхождения слова «популяризация», то оно происходит от латинского populus, что в переводе на русский язык означает «народ». Таким образом, при словообразовании глагола от однокоренного существительного популяризация означает некое «обнародование», своеобразную публичную публикацию, доведение до всеобщего (народного) сведения, переведение во всеобщее достояние, всеобщее (народное) пользование и использование. Концептуальный анализ правового термина «популяризация», используемого в российском законодательстве об охране недвижимого культурного наследия с 2002 года, следует проводить в контексте международного (европейского) культурного права, как концепцию, напрямую и содержательно связанную с официально принятыми и поддерживаемыми, в частности, Европейским Союзом, ЮНЕСКО и Российской Федерацией, концепциями информационного общества и перехода от информационных обществ к обществам знания. Традиционное понятие (концепция) популяризации на Западе зачастую трактуется и понимается как передача информации от «знающего» мира к более «игнорантному», [или менее знающему] обществу» посредством адекватного «перевода», что по существу отражает весьма однобокую и одностороннюю модель (в данном случае - западную модель) развития национального и международного социума. В более широком контексте и в универсальном смысле названных выше теорий и программ национального общественного и международного развития, популяризацию следует понимать, как повсеместное распространение знаний и культурной информации, обеспечение общедоступности, обеспечение доступности к этим знаниям и информации, в том числе через цифровые, электронные сети, носители, включая и традиционные средства передачи данных, коллективных и индивидуальных знаний, памяти и опыта, передачу культуры и культурных навыков через книги, газеты, журналы, другие средства массовой информации, через телевидение и радио. С учетом указанного толкования, взаимосвязь и взаимоотношение понятий «популяризация культурного наследия» (нормативная категория) и «просветительская и разъяснительная работа об объекте культурного наследия» (как элемент системы мер по обеспечению информационной безопасности) следует рассматривать как соотношение философских категорий формы и содержания соответственно. Просветительская и разъяснительная работа об объекте культурного наследия производится в форме популяризации и включает в себя пропаганду среди населения ценности объекта культурного наследия и предотвращение попыток фальсификации исторического облика объекта культурного наследия и фактов, связанных с его созданием и существованием. Пропаганда ценности объекта культурного наследия имеет целью предупреждения и предотвращения актов вандализма среди населения, проживающего в окружении объекта культурного наследия (памятника истории и культуры), и его посетителей путем распространения информации о роли и значении объекта в истории и культурной жизни страны в целом и региона в частности; воспитания чувства бережного отношения к памятнику и стимулирование процессов общественного контроля за соблюдения собственниками и арендаторами зданий – исторических памятников режима эксплуатации и ремонта зданий, исключающих несанкционированное внесение в их облик посторонних элементов. Предотвращение попыток фальсификации фактов, связанных с существованием объекта культурного наследия, осуществляется путем четкого разграничения в процессе популяризации культурного наследия исторических фактов, относящихся к объекту культурного наследия, от связанных с ним легенд. В процессе проведения просветительской и разъяснительной работы об объекте культурного наследия должно выполняться требование ограниченной цензуры и дозирования информации в части, касающейся сокрытия данных:
Новые возможности по популяризации недвижимых объектов культурного наследия в современных условиях предоставляют информационные технологии, и, в частности, получающий все более широкое распространение QR-код. QR-код (англ. quick response – быстрый отклик) – матричный код (двухмерный штрих код), разработанный и представленный японской компанией Denso-Wave в 1994 году. Его основное достоинство – легкое распознавание сканирующим оборудованием (в том числе и фотокамерой мобильного телефона), что открывает возможности его использования в искусствознании. При считывании кода с помощью смартфонов можно перейти на соответствующую страницу мобильного портала, где размещена информация о здании или событии, связанном с его историей. Данная технология начинает активно внедряться отечественными учреждениями культуры. В частности, в конце 2011 г. Русский музей дал старт пилотному этапу проекта «Русский музей. Дополнительная реальность». В рамках проекта посетители Русского музея получили возможность доступа через Интернет с помощью QR-кодов к дополнительной информации – аудио, видео, изображениям и текстовым файлам об объектах наследия и произведениях искусства. QR-коды размещены возле 100 объектов искусства, которые представлены в Михайловском дворце. Просканировав эти коды с помощью камер мобильных телефонов, посетители могут получить дополнительную информацию о произведении искусства, о помещениях Русского музея и картинах, посмотреть видео, скачать тексты и изображения, прослушать аудиоролики, размещенные на сервере Виртуального филиала Русского музея. Администрация культуры г.Москвы до конца 2012 года планирует разметить таблички с QR-кодами на 200 исторических объектах города. Объекты будут объединены в тематические маршруты. В 2012 году появятся три маршрута – «Арбат и арбатские переулки», «Замоскворечье», «Война 1812 года». Однако нужно иметь ввиду, что использование новой технологии QR-кодов может породить и новые проблемы, связанные с информационной безопасностью объектов культурного наследия. Не исключена возможность замены из хулиганских (или корыстных) побуждений QR-коды на объектах культурного наследия на другие, ведущие на совершенно посторонние сайты, что потенциально может грозить владельцам смартфонов хакерской атакой с кражей персональных данных, паролей и PIN-кодов. Неоднозначным специалисты также называют сочетание дизайна табличек с кодами с архитектурой исторических зданий. |
Похожие:
 | Отчет о научно-исследовательской работе Гост 32-2001. Межгосударственный стандарт. Система стандартов по информации, библиотечному и издательскому делу. Отчет о научно-исследовательской... | | Отчет о научно-исследовательской работе Межгосударственный стандарт (гост 32-2001). Отчет о научно-исследовательской работе. Структура и правила оформления (редакция 2005... |
 | Общие положения отчет Отчет о научно-исследовательской работе (нир) документ, который содержит систематизированные данные о научно-исследовательской работе,... | | Реферат Отчет о научно-исследовательской работе состоит Отчет о научно-исследовательской работе состоит из 33 рисунков, 8 разделов, 12 подразделов, 9 формул, 31 источника. Общий объем 48... |
| Отчет о научно-исследовательской работе «определение доступности... Ключевые слова: отчет, научно-исследовательская работа, заключительный отчет, кинопоказ, доступность, качество, цифровые технологии,... | | Отчет по научно-исследовательской работе студентов экономического факультета за 2012-2013 г Научно-исследовательская работа студентов является действенным средством повышения качества подготовки специалистов и проводится... |
| Отчет о научно-исследовательской работе Двухфакторная многокритериальная методика аттестации научно-педагогических работников спбгу на основе показателей эффективности их... | | Отчет о научно-исследовательской работе фгоу впо «Кемеровский гсхи» Ключевые слова: наука, инновации, инновационный потенциал, инновационный проект, финансирование научно-исследовательской работы,... |
| Отчет о научно-исследовательской работе за 2011 год Основные научные направления (по которым факультет осуществляет научно-исследовательскую деятельность) | | Отчет о научно-исследовательской работе Проведение научных исследований коллективами научно-образовательных центров в области коллоидной химии и поверхностных явлений |
| Отчет о научно-исследовательской работе Проведение научных исследований коллективами научно-образовательных центров в области коллоидной химии и поверхностных явлений | | Отчет о научной исследовательской работе студентов (магистрантов) Института Организация научно-исследовательской деятельности студентов и их участие в научных исследованиях и разработках в 2012 году |
| Отчет о научно-исследовательской и опытно-конструкторской работе Методические указания по выполнению контрольной работы одобрены на заседании Научно-методического совета взфэи | | Отчет о научно-исследовательской работе «научно-методическое сопровождение выполнения обязательств российской федерации по охране всемирного культурного и природного наследия... |
| Отчет о научно-исследовательской работе в рамках федеральной целевой... Государственное образовательное учреждение высшего профессионального образования | | Отчет о научно-исследовательской работе в рамках федеральной целевой... Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования |
