26. Защита информации. Каналы утечки информации.

Согласно закону РФ «Об информации, информационных технологиях и защите информации», обладатель информации при осуществлении своих прав обязан принимать меры по защите информации

Защита информации включает:

• правовые меры,

• организационные меры,

• технические меры

• обеспечение защиты информации от неправомерных действий (неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий);

• соблюдение конфиденциальности информации ограниченного доступа,

• реализация права на доступ к информации.

Режим защиты информации устанавливается:

• Для сведений, составляющих гос.тайну – уполномоченными органами на основе закона РФ «О гос.тайне»

• Для информации ограниченного доступа – обладателем информации

Потенциальные каналы утечки информации на фирме

2 группы:

• 1. Персональные каналы утечки (люди)

• 2. Технические каналы утечки

(средства обработки информации, средства связи)

Носители информации – люди, технические средства и бумажные средства.

27. Информационное исследование как результат творческой работы, основные этапы (стадии) исследования. Отчет об информационном исследовании.

Информационное исследование: этапы

• Формулировка цели исследования

• Общее знакомство с проблемой

• Определение используемых понятий (проблема терминологии)

• Формулировка гипотезы

• Выбор источника данных

• Сбор данных (разработка стратегии поиска, формулировка запросов)

• Анализ, проверка и истолкование данных, подтверждение гипотезы

• Изложение (отчет)

Информационное исследование: отчет

Информация в отчете о проведенном исследовании может быть организована с применением трех альтернативных подходов:

• Хронологический порядок - последовательный переход от прошлого к будущему

• Логический порядок - от общего к частному (дедукция) или от частного к общему (индукция)

• Журналистский порядок - от более важного к менее важному

Информационное исследование: типичные ошибки при составлении отчетов

1. Ошибка большого вступления

2. Ошибка строгой хронологии

3. Ошибка «Посмотрите, как я старался» или «Смотрите, сколько я знаю»

28. Типовые стратегии информационных исследований в инновационном бизнесе

• Что делать? (Поиск перспективных областей исследования и деятельности)

• Кому продать и у кого купить? (Поиск покупателя результатов НИОКР, поиск сфер сбыта новой продукции)

• Где взять деньги? (Поиск источников финансирования инновационной деятельности)

• Кто есть кто? (Проверка репутации и благонадежности потенциального партнера)

29. Формирование концепции информационного исследования (???)

Информационное исследование: разработка стратегии поиска

• а) формализовать представление о проблеме, например, в виде таблицы, в которой

  • столбцы описывают независимые критерии поиска,

  • строки содержат слова или фразы, описывающие данный критерий.

• б) используя элементы поискового языка, такие как or, and, not, описать данную стратегию поиска в виде запроса

Использование элементов поискового языка

• Логические операторы (операторы Булевой логики, Булевы операторы).

  • AND, OR и NOT

• Заменяющий символ (?) и символ усечения (*)

  • ? И *

• Поиск с расстоянием (Proximity Search)

  • Near (N) и Within (W)