Порядок и особенности проведения мероприятий по защите баз данных в системах управления специального назначения

Введение
Современная жизнь немыслима без эффективного управления. Важной категорией являются системы обработки информации, от которых во многом зависит эффективность работы любой системы управления. Система обработки информации должна:
• обеспечивать получение общих и/или детализированных отчетов по итогам работы;
• позволять легко определять тенденции изменения важнейших показателей;
• обеспечивать получение информации, критической по времени, без существенных задержек;
• выполнять точный и полный анализ данных.
Проблема обеспечения защиты информации является одной из важнейших при построении надежной информационной структуры в системах управления специального назначения. Эта проблема охватывает как физическую защиту данных и системных программ, так и защиту от несанкционированного доступа к данным, передаваемым по линиям связи и находящимся на накопителях, являющегося результатом деятельности как посторонних лиц, так и специальных программ-вирусов.
Таким образом, в понятие защиты данных включаются вопросы сохранения целостности данных и управления доступа к данным (санкционированность).
Технологический аспект данного вопроса связан с различными видами ограничений, которые поддерживаются структурой СУБД и должны быть доступны пользователю. К ним относятся:
• ограничение обновления определенных атрибутов с целью сохранения требуемых пропорций между их старыми и новыми значениями;
• ограничения, требующие сохранение значений поля показателя в некотором диапазоне;
• ограничения, связанные с заданными функциональными зависимостями.
В современных условиях деятельность любой системы управления сопряжена с оперированием большим объемом информации, доступ к которой имеет широкий круг лиц. Следствием возросшего в последнее время значения информации стали высокие требования к конфиденциальности, целостности и доступности данных.
Если принять во внимание, что ядром информационной системы является СУБД, то обеспечение информационной безопасности последней приобретает решающее значение при выборе конкретных средств обеспечения необходимого уровня безопасности системы в целом.
В данной работе затрагиваются основные аспекты защиты баз данных в системах управления специального назначения, их реализация на примерах конкретных СУБД.
1. Аналитический раздел
1.1 Автоматизированные системы управления
Автоматизированные системы управления (АСУ), по современному определению [1], представляют собой систему, состоящую из персонала и комплекса средств автоматизации его деятельности, реализующих информационные технологии (ИТ) выполнения установленных для неё функций. Разработки и внедрения АСУ различного назначения у нас в стране и за рубежом проводятся с 6070 гг. прошлого века. «Компьютерная революция» конца XX века резко расширила сферу автоматизации различных аспектов человеческой деятельности, изменила состав компонентов комплекса средств автоматизации и методики их использования при решении практических задач.
Современные АСУ представляют собой сложные территориально распределённые системы, включающие в себя комплексы программно-технических средств, телекоммуникационного оборудования, информационных ресурсов и взаимодействующих с ними и между собой многочисленных пользователей.

1.2 Автоматизированные системы управления специального назначения

В их составе особую роль играют АСУ специального назначения (АСУ СН), к которым в первую очередь необходимо отнести системы военного назначения [2, 3, 4]. В этот же класс АСУ входят автоматизированные системы государственного управления в критических ситуациях, системы управления экологически опасными объектами, системы обеспечения ликвидации последствий масштабных чрезвычайных ситуаций различного характера, АСУ МВД, а также АСУ станций скорой медицинской помощи (ССМП). Последнее объясняется тем, что ССМП является лечебно-профилактическим учреждением, оказывающим населению круглосуточную скорую медицинскую помощь, обеспечивая минимальный уровень летальности в догоспитальном периоде. В режиме чрезвычайных происшествий выездные бригады СМП направляются в зону чрезвычайной ситуации согласно плану работы по ликвидации медикосанитарных последствий чрезвычайных ситуаций, проводят лечебноэвакуационные мероприятия пострадавшим и обеспечивают проведение необходимых санитарно-гигиенических и противоэпидемических мероприятий в установленном порядке [5].
Системы специального назначения в общем случае предназначены для решения задач управления разнообразными ресурсами и оборудованием, как правило, в более жёстких, а порой и критических условиях по сравнению с традиционными АСУ. Следует отметить, что теория создания АСУ СН как у нас в стране, так и за рубежом находится в стадии разработки [2], хотя на практике этот термин получил широкое распространение.
Характерной особенностью АСУ СН любого уровня является наличие в ней следующих трактов (контуров):
• информационно-расчётный тракт (ИРТ), в котором производится сбор и первичная обработка всей необходимой для управления информации, включая синтаксический анализ, агрегирование, расчеты показателей и т.п.;
• аналитический тракт (АТ), в котором на основе полученных данных осуществляется семантический (смысловой) анализ текущей обстановки, формирование целей управления и выработка вариантов решений по их достижению;
• управляющий тракт (УТ), с помощью которого осуществляется согласование и принятие решений, а также их реализация при оперативном управлении ресурсами и оборудованием.
В некоторых системах ИРТ объединяется с АТ, образуя информаци¬онно-аналитический тракт (ИАТ).
Взаимодействие этих компонент представляется функциональной схемой АСУ СН, приведённой на рис 1.