ХОРЕВ Анатолий Анатольевич, доктор технических наук, профессор

Данная публикация открывает цикл статей, составляющих журнальный вариант книги Хорева А.А. “Защита информации от утечки по техническим каналам”.

Современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации .

Под информацией обычно понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления .

К защищаемой информации относится информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации . Это, как правило, информация ограниченного доступа , содержащая сведения, отнесенные к государственной тайне, а также сведения конфиденциального характера.

Совокупность операций сбора, накопления, ввода, вывода, приема, передачи, записи, хранения, регистрации, уничтожения, преобразования и отображения информации часто называют обобщенным термином обработка информации .

К техническим средствам передачи, обработки, хранения и отображения информации ограниченного доступа (ТСПИ) относятся : технические средства автоматизированных систем управления, электронно-вычислительные машины и их отдельные элементы, в дальнейшем именуемые средствами вычислительной техники (СВТ); средства изготовления и размножения документов; аппаратура звукоусиления, звукозаписи, звуковоспроизведения и синхронного перевода; системы внутреннего телевидения; системы видеозаписи и видеовоспроизведения; системы оперативно-командной связи; системы внутренней автоматической телефонной связи, включая и соединительные линии перечисленного выше оборудования и т.д. Данные технические средства и системы в ряде случаев именуются основными техническими средствами и системами (ОТСС) .

Совокупность средств и систем обработки информации, а также помещений или объектов (зданий, сооружений, технических средств), в которых они установлены, составляет объект ТСПИ , который в некоторых документах называется объектом информатизации .

Наряду с техническими средствами и системами, обрабатывающими информацию ограниченного доступа, на объектах ТСПИ также устанавливаются вспомогательные технические средства и системы (ВТСС) , непосредственно не участвующие в ее обработке. К ним относятся : системы и средства городской автоматической телефонной связи; системы и средства передачи данных в системе радиосвязи; системы и средства охранной и пожарной сигнализации; системы и средства оповещения и сигнализации; контрольно-измерительная аппаратура; системы и средства кондиционирования; системы и средства проводной радиотрансляционной сети и приема программ радиовещания и телевидения (абонентские громкоговорители, средства радиовещания; телевизоры и радиоприемники и т.д.); средства электронной оргтехники; системы и средства электрочасофикации и иные технические средства и системы. В некоторых документах ВТСС называются средствами обеспечения объекта информатизации .

Электропитание ТСПИ и ВТСС, как правило, осуществляется от распределительных устройств и силовых щитов, которые специальными кабелями соединяются с трансформаторной подстанцией городской электросети.

Все технические средства и системы, питающиеся от электросети, должны быть заземлены. Типовая система заземления включает общий заземлитель, заземляющий кабель, шины и провода, соединяющие заземлитель с техническими средствами.

Через помещения, в которых установлены технические средства обработки информации ограниченного доступа, как правило, проходят провода и кабели, не относящиеся к ТСПИ и ВТСС, а также металлические трубы систем отопления, водоснабжения и другие токопроводящие металлоконструкции, которые называются посторонними проводниками .

Ряд соединительных линий ВТСС, а также посторонних проводников могут выходить за пределы не только объекта ТСПИ, но и контролируемой зоны (КЗ) , под которой понимается пространство (территория, здание, часть здания), в котором исключено неконтролируемое пребывание сотрудников и посетителей организации, а также транспортных средств. Границей контролируемой зоны могут являться периметр охраняемой территории организации, а также ограждающие конструкции охраняемого здания или охраняемой части здания, если оно размещено на неохраняемой территории .

Таким образом, при рассмотрении объекта ТСПИ, как объекта разведки, его необходимо рассматривать как систему, включающую:

Технические средства и системы, непосредственно обрабатывающие информацию ограниченного доступа, вместе с их соединительными линиями (под соединительными линиями понимают совокупность проводов и кабелей, прокладываемых между отдельными ТСПИ и их элементами);
- вспомогательные технические средства и системы вместе с их соединительными линиями;
- посторонние проводники;
- систему электропитания объекта;
- систему заземления объекта.

Для добывания информации, обрабатываемой техническими средствами, “противник” (лицо или группа лиц, заинтересованных в получении этой информации) может использовать широкий арсенал портативных технических средств разведки (ТСР).

Совокупность объекта разведки (в данном случае - объекта ТСПИ), технического средства разведки, с помощью которого добывается информация, и физической среды, в которой распространяется информационный сигнал, называется техническим каналом утечки информации (рис. 1 ) .

Рис. 1. Схема технического канала утечки информации

При работе технических средств возникают информативные электромагнитные излучения, а в соединительных линиях ВТСС и посторонних проводниках могут появляться наводки информационных сигналов. Поэтому, технические каналы утечки информации можно разделить на электромагнитные и электрические .

В электромагнитных каналах утечки информации носителем информации являются различного вида побочные электромагнитные излучения (ПЭМИ), возникающие при работе технических средств, а именно :

побочные электромагнитные излучения, возникающие вследствие протекания по элементам ТСПИ и их соединительным линиям переменного электрического тока;

побочные электромагнитные излучения на частотах работы высокочастотных генераторов, входящих в состав ТСПИ;

Побочные электромагнитные излучения элементов ТСПИ.

В некоторых ТСПИ (например, системах звукоусиления) носителем информации является электрический ток, параметры которого (сила тока, напряжение, частота и фаза) изменяются по закону изменения информационного речевого сигнала. При протекании электрического тока по токоведущим элементам ТСПИ и их соединительным линиям в окружающем их пространстве возникает переменное электрическое и магнитное поле. В силу этого элементы ТСПИ можно рассматривать как излучатели электромагнитного поля, модулированного по закону изменения информационного сигнала.

Побочные электромагнитные излучения на частотах работы высокочастотных генераторов ТСПИ.

В состав ТСПИ могут входить различного рода высокочастотные генераторы. К таким устройствам можно отнести: задающие генераторы, генераторы тактовой частоты, генераторы стирания и подмагничивания магнитофонов, гетеродины радиоприемных и телевизионных устройств, генераторы измерительных приборов и т.д.

В результате внешних воздействий информационного сигнала (например, электромагнитных колебаний) на элементах высокочастотных генераторов наводятся электрические сигналы. Приемником магнитного поля могут быть катушки индуктивности колебательных контуров, дроссели в цепях электропитания и т.д. Приемником электрического поля являются провода высокочастотных цепей и другие элементы. Наведенные электрические сигналы могут вызвать непреднамеренную модуляцию собственных высокочастотных колебаний генераторов, которые излучаются в окружающее пространство.

Побочные электромагнитные излучения возникают при следующих режимах обработки информации средствами вычислительной техники:

Вывод информации на экран монитора;
- ввод данных с клавиатуры;
- запись информации на накопители на магнитных носителях;
- чтение информации с накопителей на магнитных носителях;
- передача данных в каналы связи;
- вывод данных на периферийные печатные устройства – принтеры, плоттеры;-
запись данных от сканера на магнитный носитель (ОЗУ).

Для перехвата побочных электромагнитных излучений ТСПИ “противником” могут использоваться как обычные средства радио-, радиотехнической разведки, так и специальные средства разведки, которые называются техническими средствами разведки побочных электромагнитных излучений и наводок (ТСР ПЭМИН). Как правило, полагается, что ТСР ПЭМИН располагаются за пределами контролируемой зоны объекта.

Качество обнаружения сигнала средством разведки характеризуется вероятностями правильного обнаружения P о сигнала и ложной тревоги P лт . Обычно предполагается, что в средствах разведки используются оптимальные для перехватываемых видов сигналов приемные устройства. Наиболее часто в них реализуется алгоритм обработки сигнала по критерию Неймана – Пирсона, при котором минимизируется вероятность ошибки 2-го рода (пропуск сигнала) при условии, что вероятность ошибки 1-го рода (ложная тревога) не больше некоторой заданной величины. Наиболее распространенным видом помех являются внутренние шумы приемного устройства, которые суммируются с принимаемым сигналом (аддитивные шумы). Зная уровень шума приемного устройства, легко рассчитать уровень сигнала на входе приемного устройства, при котором вероятность его правильного обнаружения будет равна некоторому допустимому (нормированному) значению Р о.доп , которое обычно называют чувствительностью приемного устройства U рпм .

Для обеспечения требуемого уровня защиты информации допустимое значение вероятности правильного обнаружения сигнала обычно составляет Р о.доп =0.1-0.7 при вероятности ложной тревоги Р лт =10 -3 .

Используя характеристики приемного устройства и антенной системы средства разведки, можно рассчитать допустимое (нормированное) значение напряженности электромагнитного поля в точке размещения средства разведки, при котором отношение “информационный сигнал/помеха” на входе приемного устройства будет равно некоторому (нормированному) значению, при котором еще возможно или обнаружение средством разведки информационных сигналов с требуемой вероятностью, или измерение их параметров с допустимыми ошибками, а значит – и выделение полезной информации.

Пространство вокруг ТСПИ, в пределах которого напряженность электромагнитного поля превышает допустимое (нормированное) значение, называется зоной 2 (R2) . Фактически зона R2 – это зона, в пределах которой возможен перехват средством разведки побочных электромагнитных излучений ТСПИ с требуемым качеством (рис. 2 ).

Рис. 2. Перехват побочных электромагнитных излучений ТСПИ
средствами разведки ПЭМИН

Зона 2 для каждого ТСПИ определяется инструментально-расчетным методом при проведении специальных исследований технических средств на ПЭМИН и указывается в предписании на их эксплуатацию или сертификате соответствия.

Таким образом, по электромагнитным каналам утечки информации перехват информации может осуществляется путем приема и детектирования средством разведки побочных электромагнитных излучений, возникающих при работе ТСПИ.

Наряду с пассивными способами перехвата информации, обрабатываемой ТСПИ, и рассмотренными выше, возможно использование и активных способов, в частности, способа “высокочастотного облучения” (рис. 3 ), при котором ТСПИ облучается мощным высокочастотным гармоническим сигналом (для этих целей используется высокочастотный генератор с направленной антенной, имеющей узкую диаграмму направленности). При взаимодействии облучающего электромагнитного поля с элементами ТСПИ происходит его переизлучение. На нелинейных элементах ТСПИ происходит модуляция вторичного излучения информационным сигналом. Переизлученный сигнал принимается приемным устройством средства разведки и детектируется.

Рис. 3. Перехват информации, обрабатываемой ТСПИ,
методом “высокочастотного облучения”

Для перехвата информации, обрабатываемой ТСПИ, также возможно использование электронных устройств перехвата информации (закладных устройств) , скрытно внедряемых в технические средства и системы (рис. 4 ). Они представляют собой миниатюрные передатчики, излучение задающих генераторов которых модулируется информационным сигналом. Перехваченная с помощью закладных устройств информация или непосредственно передается по радиоканалу, или сначала записывается в специальное запоминающее устройство, а уже затем по команде управления передается по радиоканалу.

Наиболее вероятна установка закладных устройств в ТСПИ иностранного производства.

Рис. 4. Перехват информации, обрабатываемой ТСПИ,
путем установки в них закладных устройств

Причинами возникновения электрических каналов утечки информации могут быть :

Гальванические связи соединительных линий ТСПИ с линиями ВТСС и посторонними проводниками;
- наводки побочных электромагнитных излучений ТСПИ на соединительные линии ВТСС и посторонние проводники;
- наводки побочных электромагнитных излучений ТСПИ на цепи электропитания и заземления ТСПИ;
- “просачивание” информационных сигналов в цепи электропитания и заземления ТСПИ;
- “просачивание” информационных сигналов в цепи заземления ТСПИ.

Наводки (токи и напряжения) в токопроводящих элементах обусловлены электромагнитным излучением ТСПИ (в том числе, и их соединительными линиями), а также емкостными и индуктивными связями между ними. Соединительные линии ВТСС или посторонние проводники являются как бы случайными антеннами, при гальваническом подключении к которым средства разведки ПЭМИН возможен перехват наведенных в них информационных сигналов (рис. 5 ).

Рис. 5. Перехват наведенных электромагнитных излучений ТСПИ
с посторонних проводников (инженерных коммуникаций)

Случайные антенны могут быть сосредоточенными и распределенными . Сосредоточенная случайная антенна представляет собой компактное техническое средство (например, телефонный аппарат, громкоговоритель радиотрансляционной сети, датчик пожарной сигнализации и т.д.), подключенное к линии, выходящей за пределы контролируемой зоны. К распределенным случайным антеннам относятся случайные антенны с распределенными параметрами: кабели, провода, металлические трубы и другие токопроводящие коммуникации, выходящие за пределы контролируемой зоны. Уровень наводимых в них сигналов в значительной степени зависит не только от мощности излучаемых сигналов, но и расстояния от линий ТСПИ до линий ВТСС или посторонних проводников, а также длины их совместного пробега.

При распространении по случайной антенне наведенный информационный сигнал затухает. Коэффициент затухания информационного сигнала можно рассчитать, зная расстояние от места возможного подключения ТСР к случайной антенне до объекта ТСПИ и частоты побочных электромагнитных излучений. При известном коэффициенте затухания легко рассчитать значение наведенного информационного сигнала в случайной антенне, при котором на входе приемного устройства средства разведки уровень информационного сигнала будет равен некоторому пороговому (нормированному) значению, при котором вероятность его правильного обнаружения будет равна требуемому значению Р о.доп .

Пространство вокруг ТСПИ, в пределах которого уровень наведенного от ТСПИ информативного сигнала в сосредоточенных антеннах превышает допустимое (нормированное) значение называется зоной 1 (r1) , а в распределенных антеннах – зоной 1 * (r1 *) .

В отличие от зоны R2, размер зоны r1 (r1 *) зависит не только от уровня побочных электромагнитных излучений ТСПИ, но и от длины случайной антенны (от помещения, в котором установлено ТСПИ до места возможного подключения к ней средства разведки).

Зоны r1 (r1 *) для каждого ТСПИ определяется инструментально-расчетным методом при проведении специальных исследований технических средств на ПЭМИН и указывается в предписании на их эксплуатацию или сертификате соответствия.

“Просачивание” информационных сигналов в цепи заземления. Кроме заземляющих проводников, служащих для непосредственного соединения ТСПИ с контуром заземления, гальваническую связь с землей могут иметь различные проводники, выходящие за пределы контролируемой зоны. К ним относятся нулевой провод сети электропитания, экраны (металлические оболочки) соединительных кабелей, металлические трубы систем отопления и водоснабжения, металлическая арматура железобетонных конструкций и т.д. Все эти проводники совместно с заземляющим устройством образуют разветвленную систему заземления, на которую могут наводиться информационные сигналы. Кроме того, в грунте вокруг заземляющего устройства возникает электромагнитное поле, которое также является источником информации.

Перехват информационных сигналов в линиях электропитания и цепях заземления ТСПИ возможен при гальваническом подключении к ним средства разведки ПЭМИН (рис. 6 ).

Рис. 6. Перехват информационных сигналов с цепей электропитания и заземления ТСПИ

Таким образом, перехват информации, обрабатываемой техническими средствами, может осуществляться путем (рис. 7 ):

Перехвата побочных электромагнитных излучений, возникающих при работе технических средств;
- перехвата наводок информационных сигналов с соединительных линий ВТСС и посторонних проводников;
- перехвата информационных сигналов с линий электропитания и заземления ТСПИ;
- “высокочастотного облучения” ТСПИ;
- внедрением в ТСПИ закладных устройств.Рис. 7. Классификация способов перехвата информации, обрабатываемой техническими средствами

Литература

1. ГОСТ Р 51275-99. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения. (Принят и введен в действие Постановлением Госстандарта России от 12 мая 1999 № 160).
2. Доктрина информационной безопасности Российской Федерации (Принята 9 сентября 2000 г. № ПР-1895).
3. Терминология в области защиты информации: Справочник. М.: ВНИИ Стандарт, 1993. 110 с.
4. Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. М.: Гостехкомиссия РФ, 1998. 320 с.

Аннотация: В лекции даны основные понятия в области технической защиты информации.

Следовательно, в общем случае информация - это знания в самом широком понимании этого слова. То есть это не только образовательные или научные знания, а любые сведения и данные, которые присутствуют повсеместно. Защите подлежит конфиденциальная информация и секретная информация , к которой относится государственная тайна . Под конфиденциальной информацией подразумевается информация ограниченного доступа , не содержащая государственную тайну .

В общем случае защита информации представляет собой противостояние специалистов по информационной безопасности и злоумышленников. Злоумышленник – это субъект, который незаконным путем пытается добыть, изменить или уничтожить информацию законных пользователей.

Защита информации является слабоформализуемой задачей , то есть не имеет формальных методов решения, и характеризуется следующим:

• большое количество факторов, влияющих на построение эффективной защиты;
• отсутствие точных исходных входных данных;
• отсутствие математических методов получения оптимальных результатов по совокупности исходных данных.

В основе решения слабоформализуемых задач лежит системный подход . То есть для решения задачи защиты информации необходимо построить систему защиты информации, представляющую собой совокупность элементов, функционирование которых направлено на обеспечение безопасности информации . Входами любой системы являются воздействия, меняющие состояние системы . Для системы защиты информации входами являются угрозы, как внутренние, так и внешние. Угроза безопасности информации - совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации . Атакой называется попытка реализации угрозы, а тот, кто предпринимает такую попытку, - злоумышленником. Источник угрозы безопасности информации - субъект (физическое лицо, материальный объект или физическое явление), являющийся непосредственной причиной возникновения угрозы безопасности информации . Источниками угроз могут быть злоумышленники, технические средства внутри организации, сотрудники организации, побочные физические явления и пр. Выходами системы являются реакции системы на различные значения входов. Выходами системы защиты информации являются меры защиты. К параметрам системы защиты информации можно отнести следующее:

• цели и задачи;
• входы и выходы системы;
• процессы внутри системы, которые преобразуют входы в выходы.

Цель – это желаемый результат построения системы защиты, задачи – то, что надо сделать для достижения цели. Целью защиты информации является обеспечение информационной безопасности. Понятие информационной безопасности не менее многогранно, чем понятие самой информации, и зависит от контекста, в котором применяется. В ходе данного курса под информационной безопасностью мы будем понимать защищенность информации и от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений , в том числе владельцам и пользователям информации и поддерживающей инфраструктуры . То есть информационная безопасность – это безопасность не только информации, но и поддерживающей инфраструктуры . Если рассматривать только информацию, то безопасность информации - состояние защищенности информации, при котором обеспечиваются ее конфиденциальность , доступность и целостность .

Конфиденциальность , доступность и целостность представляют собой три наиболее важных свойства информации в рамках обеспечения ее безопасности:

• конфиденциальность информации - состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право;
• целостность информации - состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право;
• доступность информации - состояние информации, при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно .

К правам доступа относятся: право на чтение , изменение, копирование , уничтожение информации, а также право на изменение, использование, уничтожение ресурсов.

Более детально цели защиты информации перечислены в Федеральном законе "Об информации, информатизации и о защите информации":

• предотвращение утечки, хищения, утраты, искажения, подделки информации;
• предотвращение угроз безопасности личности, общества, государства;
• предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;
• защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных , имеющихся в информационных системах;
• сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством;
• обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения

Важно понимать, что система защиты информации не может обеспечить стопроцентную защиту. Задается определенный уровень информационной безопасности, который отображает допустимый риск ее хищения, уничтожения или изменения.

Все меры защиты информации по способам осуществления подразделяются на:

• правовые (законодательные);
• морально-этические;
• технологические;
• организационные (административные и процедурные);
• физические;
• технические (аппаратурные и программные).

Среди перечисленных видов защиты базовыми являются правовая, организационная и техническая защита информации .

Правовая защита - защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением . К правовым мерам защиты относятся законы РФ, указы и другие нормативно-правовые акты. На законодательном уровне происходит регламентация правил обращения с информацией, определяются участники информационных отношений, их права и обязанности, а также ответственность в случае нарушения требований законодательства. В некотором роде эту группу мер можно отнести к профилактическим. Их основной функцией является упреждение потенциальных злоумышленников, ведь в большинстве случаев именно страх наказания останавливает от совершения преступления. Достоинствами правовых мер защиты является их универсальность в плане применения ко всем способам незаконной добычи информации. Более того, в некоторых случаях они являются единственно применимыми, как, например, при защите авторского права в случае незаконного тиражирования.

К морально-этическим мерам относятся устоявшиеся в обществе нормы поведения. В отдельных случаях они могут быть оформлены в письменном виде, например, уставом или кодексом чести организации. Соблюдение морально-этических норм не является обязательным и носит скорее профилактический характер.

Организационные меры защиты – меры организационного характера, предназначенные для регламентации функционирования информационных систем, работы персонала, взаимодействия пользователей с системой. Среди базовых организационных мер

Без научной библиографии не может быть правильной постановки научной работы.
Любое научное исследование начинается с поиска научно - технической информации, посвященной тому направлению, в котором предполагается проводить исследования.
Носителями научно-технической информации являются различные документы:
. книги (учебники, учебные пособия, монографии, брошюры);
. периодические издания (журналы, бюллетени, труд)
институтов, научные сборники);
. нормативные документы (стандарты, технические условия,
инструкции, нормативные таблицы, временные указания и др.);
. каталоги и прейскуранты
. патентная документация;
. отчеты о научно-исследовательских и опытно-конструкторских
работах;
. информационные издания (сборники НТИ, аналитические обзоры,
информационные листки, экспресс-информация,
выставочные проспекты и др.);
. переводы и оригиналы иностранной научно-технической
литературы;
. диссертации, авторефераты;
. материалы научно-технических конференций и
производственных совещаний;
. вторичные документы (реферативные обзоры, библиографические каталоги, реферативные журналы и др.)

Перечисленные документы образуют огромные информаци¬онные потоки, темпы которых ежегодно возрастают.
При этом различают восходящий и нисходящий потоки информации.

Восходящий поток информации направлен от исполнителей (НИИ, вузы, ОКБ и др.) к регистрирующим органам.
Нисходящий поток в виде библиографических, обзорных, рефератив¬ных и других данных — к исполнителям по их запросам.
Информация имеет свойство «Стареть»
В связи с бурным ростом новых научных и научно-технических данных информация «стареет».
По данным зарубежных исследований интенсивность падения ценности информа¬ции ("старения") ориентировочно составляет 10% в день для газет, 10% в месяц для журналов и 10% в год для книг. Поэто¬му найти в огромном потоке информации новое, передовое, научное в решении конкретной темы — задача весьма сложная не только для одного научного работника, но и для большого коллектива.
Поиск необходимой информации — процесс творческий, отсюда сложность его формализации и, следовательно, автоматизации.
Информационный поиск — это совокупность операций по отысканию документов, необходимых для разработки выбран¬ной темы. Он может осуществляться вручную, механически, механизировано и автоматизирование.
Ручной поиск осуществляется по обычным библиографиче¬ским карточкам, картотекам и печатным указателям. Носите¬лем информации при механическом поиске являются перфокар¬ты. Механизированный поиск базируется на применении счетно-перфорационных машин, а автоматизированный — на ЭВМ. В информационно-поисковых системах применяются различные варианты информационно-поискового языка.
Для достижения оптимальных результатов поиска необхо¬димо, чтобы в нем в той или иной степени участвовал сам раз¬работчик (или разработчики) темы. Ведя поиск, разработчик как бы исследует поисковый массив и уточняет формулировку своего информационного запроса.
Современным универсальным источником информации в любой отрасли индустрии, транспорта, образовании, науке и т.д. является Глобальная информационная сеть Интернет (далее— Интернет). Эта сеть открывает пользователю доступ к раз¬личным информационным ресурсам и позволяет ответить на следующие вопросы:
Как найти в автоматизированном режиме нужный информационный объект?
Как его использовать на удаленной машине или перенести его на свой компьютер?
Какими программными средствами сделать его воспринимаемым?
При этом пользователь Интернета может получить доступ к информационным ресурсам других сетей благодаря существо¬ванию межсетевых шлюзов.

Информационные ресурсы Интернета — это вся совокупность информационных технологий и баз данных, доступных при помощи этих технологий, и существующих в режиме постоянного обновления.
К этой совокупности, например, относятся:
система файловых архивов FTR;
базы данных WWW;
базы данных Gopher;
базы данных WAIS и др.
Система файловых архивов FTR представляет собой расши¬ренное хранилище возможной информации, накопленной за последние 10—15 лет. Ее услугами может воспользоваться лю¬бой пользователь, скопировав интересующие его материалы.
Удобный доступ к большинству информационных архивов Интернет предоставляет гипертекстовая информационная сис¬тема World Wide Web (WWW - «Всемирная паутина»). Многие интерфейсы данной технологии позволяют выбирать интере¬сующие материалы нажатием кнопки манипулятора «мышь» на нужном слове или поле графической картинки. В WWW суще¬ствует большое количество различных каталогов, позволяющих ориентироваться в Интернете.
Одним из главных преимуществ WWW над другими средствами поиска и передачи информации является многофункцио¬нальность — на одной странице в WWW можно увидеть одно¬временно текст и изображение, звук и анимацию.
WWW — это самое удобное средство работы с информацией. Идея иерархических каталогов положена в основу интерфей¬сов распределенной информационной системы Gopher. Она счита¬ется простой и достаточно надежной, защищенной системой.
Существует распределенная информационно-поисковая система WAIS. В ее основу положен принцип поиска информации с использованием логических запросов, основанных на применении ключевых слов. Пользователь может просмотреть все серверы WAIS на предмет поиска в них документов, удовлетворяющих его запросы.

Принят
на пятнадцатом пленарном
заседании Межпарламентской Ассамблеи
государств - участников СНГ
(постановление N 15-10
от 13 июня 2000 года)

МОДЕЛЬНЫЙ ЗАКОН

О научно-технической информации

Настоящий Закон устанавливает правовые основы регулирования правоотношений, связанных с созданием, накоплением, поиском, получением, хранением, обработкой, распределением и использованием научно-технической информации.

Глава 1. Общие положения

Статья 1. Основные термины,
используемые в настоящем Законе

Для целей настоящего Закона указанные ниже термины имеют следующие значения:

научно-техническая информация - сведения о документах и фактах, получаемых в ходе научной, научно-технической, инновационной и общественной деятельности;

документированная научно-техническая информация - зафиксированная на материальном носителе научно-техническая информация с реквизитами, позволяющими ее идентифицировать;

ресурсы научно-технической информации - документированная научно-техническая информация, организованная в справочно-информационные фонды и базы научно-технических данных;

справочно-информационные фонды - совокупность упорядоченных первичных документов (книги, брошюры, периодические издания, патентная документация, нормативно-техническая документация, промышленные каталоги, конструкторская документация, отчетная научно-техническая документация по научно-исследовательским, опытно-конструкторским и опытно-технологическим работам, депонированные рукописи, переводы научно-технической литературы и документации, другие публикуемые и непубликуемые научно-технические документы), зафиксированных на бумажных, аудиовизуальных, машинных и других материальных носителях, и справочно-поискового аппарата, предназначенного для удовлетворения информационных потребностей пользователей (потребителей) научно-технической информации;

база научно-технических данных - набор данных, который достаточен для установленной цели и представлен на машинном носителе в виде, позволяющем осуществлять автоматизированную переработку содержащейся в нем информации;

банк научно-технических данных - автоматизированная информационно-поисковая система, состоящая из одной или нескольких баз научно-технических данных и системы хранения, обработки и поиска информации в них;

научно-техническая информационная продукция - материализованный результат информационной научно-технической деятельности, предназначенный для обеспечения информационных потребностей пользователей (потребителей) научно-технической информации;

система научно-технической информации - упорядоченная совокупность ресурсов научно-технической информации и организационно-технологических средств, реализующих процессы создания, сбора, обработки, систематизации, поиска и предоставления научно-технической информации для удовлетворения потребностей государства, юридических и физических лиц;

орган научно-технической информации - специализированные организация или структурное подразделение предприятия или организации, осуществляющие научно-информационную деятельность и научные исследования в этой области;

информационный центр - специализированная организация, осуществляющая научно-информационную деятельность в отрасли или регионе;

автор (соавторы) научно-технической информации - лицо (лица), творческим трудом которого (которых) создана научно-техническая информация как результат интеллектуальной деятельности;

обладатель исключительных прав на объекты научно-технической информации (далее - правообладатель) - государство как субъект правоотношений в области научно-технической информации, юридические и физические лица, осуществляющие распоряжение и пользование документированной научно-технической информацией, ее ресурсами и системами в соответствии с законодательством государства;

пользователь (потребитель) научно-технической информации - субъект правоотношений в области научно-технической информации, обращающийся к справочно-информационным фондам, системам научно-технической информации или к посредникам для получения необходимой документированной научно-технической информации;

разработчик научно-технической информации - субъект правоотношений в области научно-технической информации, уполномоченный автором (соавторами) или правообладателем обеспечивать совокупность действий, связанных с созданием, сбором, систематизацией, хранением, распространением и предоставлением пользователю (потребителю) научно-технической информации, выполнять роль посредника между автором (соавторами), правообладателем, пользователем (потребителем) в сфере научно-информационной деятельности;

посредник в области научно-технической информации - субъект правоотношений в области научно-технической информации, реализующий научно-техническую информационную продукцию по поручению автора (соавтора) или правообладателя;

научно-информационная деятельность - совокупность действий, связанных с созданием, сбором, систематизацией, аналитико-синтетической переработкой, фиксацией, хранением, распространением и предоставлением пользователю (потребителю) научно-технической информации.

Статья 2. Субъекты правоотношений в области научно-технической информации

Субъектами правоотношений в области научно-технической информации могут быть государство в лице государственных органов, юридические и физические лица.

Субъекты правоотношений в области научно-технической информации могут выступать в качестве:

- автора (соавторов) научно-технической информации;

- правообладателя;

- пользователей (потребителей) научно-технической информации;

- разработчиков научно-технической информации;

- посредников в области научно-технической информации.

Статья 3. Объекты научно-технической информации

Объектами научно-технической информации являются:

- документированная научно-техническая информация;

- ресурсы научно-технической информации;

- системы научно-технической информации.

Глава 2. Государственная политика в области научно-технической информации

Гражданам государства в соответствии с конституцией и иными законодательными актами гарантируется право на получение, хранение и распространение полной, достоверной и своевременной научно-технической информации, за исключением случаев, предусмотренных законодательством.

В целях проведения государственной научно-технической политики в области научно-технической информации и формирования национальных ресурсов научно-технической информации государство обеспечивает:

- право физических и юридических лиц независимо от форм собственности на получение, хранение, обработку, распространение и использование научно-технической информации, а также защиту прав и интересов автора (соавторов), правообладателей и принимает меры по защите от несанкционированного доступа к ней;

- создание инфраструктуры научно-информационной деятельности республиканских, отраслевых, региональных органов по сбору и обработке всех видов научно-технических данных;

- внедрение новых информационных технологий и технических средств;

- развитие аналитической информации, предназначенной для принятия решений;

- поддержку процессов создания, распространения и организации использования научно-технической информации в сферах науки, техники, технологии, образования, производства и управления;

- условия для расширения контактов между учеными и специалистами путем их участия в конференциях, симпозиумах, семинарах, выставках на государственном и международном уровнях;

- формирование ресурсов научно-технической информации;

- создание регистрационно-учетного механизма, обеспечивающего сбор, обработку и распространение сведений о выполненных исследованиях, разработках, диссертациях, депонированных рукописях, новых и высоких технологиях, базах и банках научно-технических данных и других видах научно-технических работ;

- подготовку и переподготовку кадров в сфере научно-информационной деятельности через систему высших и средних специальных учебных заведений, обучение пользователей (потребителей) научно-технической информации посредством специальной курсовой подготовки;

- развитие международного сотрудничества и межгосударственного обмена научно-технической информацией;

- финансовую поддержку создания и развития органов научно-технической информации, государственных и негосударственных информационных центров.

Статья 5. Государственное управление деятельностью в области научно-технической информации

Государственное управление деятельностью в области научно-технической информации осуществляет национальный орган государственного управления научно-информационной деятельностью. Он организует функционирование подведомственных органов научно-технической информации и реализует единую государственную политику в области научно-технической информации.

Статья 6. Ресурсы научно-технической информации

Ресурсы научно-технической информации, созданные на базе государственной и частной форм собственности, являются основой создания единого информационного пространства и реализации государственной политики в области научно-технической информации.

Источниками формирования ресурсов научно-технической информации являются справочно-информационные фонды и базы научно-технических данных. В состав ресурсов научно-технической информации могут включаться также ресурсы, сформированные на основе международных договоров.

Порядок регистрации и учета научно-технической информации определяется правительством государства.

Статья 7. Национальный фонд ресурсов научно-технической информации

Национальный фонд ресурсов научно-технической информации представляет собой совокупность центральных, отраслевых и региональных справочно-информационных фондов.

Источники и порядок финансирования национального фонда ресурсов научно-технической информации определяются законодательством государства.

Глава 3. Правовой режим научно-технической информации

Правовой режим научно-технической информации регулируется действующим законодательством государства. Научно-техническая информация, созданная в результате интеллектуальной деятельности, является интеллектуальной собственностью.

Автору (соавторам) научно-технической информации принадлежат, личные неимущественные и имущественные права на результаты их деятельности.

Государство является правообладателем в отношении научно-технической информации, созданной или приобретенной за счет бюджетных средств.

Правообладателем в отношении научно-технической информации, созданной или приобретенной за счет негосударственных средств, является юридическое или физическое лицо, которому эти права переданы по договору.

Правообладателю принадлежит право использования объектов научно-технической информации по своему усмотрению в любой форме и любым способом, если это не противоречит законодательству государства.

Статья 9. Правоотношения между субъектами в области научно-технической информации

Порядок получения пользователем (потребителем) научно-технической информации определяется автором (соавторами), правообладателем в соответствии с законодательством государства.

Пользователь (потребитель) объектов научно-технической информации в соответствии с законодательством государства несет ответственность за нарушение прав автора (соавторов) или правообладателя. Пользователь (потребитель) имеет право передачи полученной научно-технической информации третьему лицу, если иное не установлено законодательством государства либо договором пользователя (потребителя) с ее автором (соавторами), правообладателем.

Посредник может с разрешения автора (соавторов), правообладателя приобретать право на предоставление научно-технической информации пользователю (потребителю).

Отношения между автором (соавторами), правообладателем, разработчиком, посредником регулируются договором между ними в соответствии с законодательством государства.

Статья 10. Ответственность за нарушение законодательства государства в области научно-технической информации

Юридические и физические лица, допустившие нарушение законодательства государства в области научно-технической информации, несут ответственность в соответствии с законодательством.

Глава 4. Органы научно-технической информации

Органы научно-технической информации включают национальные, отраслевые и региональные центры научно-технической информации, структурные подразделения предприятий, учреждений, организаций, научные, научно-технические, специальные библиотеки и фонды, а также органы научно-технической информации частной формы собственности, предметом деятельности которых является информационное обеспечение пользователей (потребителей) научно-технической информации.

Структура и функции государственных органов научно-технической информации определяются национальным органом государственного управления научно-информационной деятельностью.

Структура и функции органов научно-технической информации частной формы собственности определяются правообладателем в соответствии с законодательством государства.

Взаимодействие государственных органов научно-технической информации и органов научно-технической информации частной формы собственности обеспечивается национальным органом государственного управления научно-информационной деятельностью.

Статья 12. Основные задачи органов научно-технической информации

Основными задачами органов научно-технической информации являются:

- сбор, обработка, хранение и распространение научно-технической информации;

- формирование на основе отечественных и зарубежных источников ресурсов и систем научно-технической информации;

- аналитико-синтетическая переработка первоисточников, создание на этой основе и распространение документированной научно-технической информации для обеспечения ею государственных органов, юридических и физических лиц;

- организация международного обмена научно-технической информацией.

Статья 13. Деятельность органов научно-технической информации частной формы собственности

Органы научно-технической информации частной формы собственности имеют право участвовать в научно-информационной деятельности наравне с государственными органами научно-технической информации в соответствии с законодательством государства.

Глава 5. Рынок объектов научно-технической информации

Объекты научно-технической информации являются объектами гражданских прав и выступают на рынке как товар в виде научно-технической информационной продукции.

Рынок научно-технической информационной продукции формируется с учетом ограничений, установленных законодательством государства.

Юридические и физические лица выступают на рынке научно-технической информационной продукции как равноправные партнеры.

Статья 15. Политика цен в области научно-технической информации

Политика цен в области научно-технической информации должна содействовать обеспечению равных возможностей доступа физических и юридических лиц к научно-технической информации.

Политика цен в области научно-технической информации определяется правительством государства.

Глава 6. Международные отношения в области научно-технической информации

Субъекты правоотношений в области научно-технической информации могут осуществлять международное сотрудничество в соответствии с законодательством и международными договорами государства.

Координацию международного обмена научно-технической информацией и международного сотрудничества в этой области осуществляет орган государственного управления деятельностью в области научно-технической информации в соответствии с международными договорами государства.

Статья 17. Экспорт и импорт научно-технической информации

Субъекты правоотношений в области научно-технической информации могут осуществлять экспорт и импорт научно-технической информации в соответствии с законодательством и международными договорами государства.

Статья 18. Права иностранных граждан, лиц без гражданства и иностранных юридических лиц

Иностранные граждане, лица без гражданства и иностранные юридические лица пользуются правами, предусмотренными настоящим Законом, иными актами законодательства государства в области научно-технической информации, и несут ответственность наравне с гражданами и юридическими лицами государства, если иное не определено конституцией, законами и международными договорами государства.

Текст документа сверен по:
"Информационный бюллетень
Межпарламентской Ассамблеи
государств - участников СНГ",
N 25, 2000 год

Характерной чертой развития современной науки является бурный поток новых научных данных, получаемых в результате исследований. Ежегодно в мире издается более 500 тысяч книг по различным вопросам. Еще больше издается журналов. Но, несмотря на это, огромное количество научно-технической информации остается неопубликованной.

Информация имеет свойство "стареть". Это объясняется появлением новой печатной и неопубликованной информации или снижением потребности в данной информации. По зарубежным данным интенсивность падения ценности информации ("старения") ориентировочно составляет 10% в день для газет, 10% в месяц для журналов и 10% в год для книг.

Таким образом, отыскать новое, передовое, научное в решении данной темы - сложная задача не только для одного научного работника, но и для большого коллектива.

Недостаточное использование мировой информации приводит к дублированию исследований. Количество повторно получаемых данных достигает в различных областях научно-технического творчества 60 и даже 80%. А это потери, которые в США, например, оцениваются многими миллиардами долларов ежегодно.

Каждый шаг на пути прогресса науки достигается все большим трудом, все более дорогой ценой. За последние четыре десятилетия увеличение в два-три раза количества новых научных данных сопровождалось в мире восьми-, десятикратным ростом объема печатной и рукописной информации, пятнадцати-, двадцатикратным увеличением численности людей науки и более чем стократным ростом ассигнований на науку и на освоение ее результатов.

Для ускорения отбора необходимой документации из общего объема и повышения эффективности труда работников в Украине создана общегосударственная служба научно-технической информации (НТИ).

Общегосударственная служба включает в себя отраслевые информационные центры - Республиканский институт НТИ, информационные центры, отделы НТИ (ОНТИ) в НИИ, конструкторских бюро, на предприятиях.

Носителями информации могут быть различные документы:

· книги (учебники, учебные пособия, монографии);

· периодические издания (журналы, бюллетени, труды институтов, научные сборники);

· нормативные документы (стандарты, СНИПы, ТУ, инструкции, временные указания, нормативные таблицы и др.);

· каталоги и прейскуранты;

· патентная документация (патенты, изобретения);

· отчеты о научно-исследовательских и опытно-конструкторских работах;

· информационные издания (сборники НТИ, аналитические обзоры, информационные листки, экспресс-информация, выставочные проспекты и др.);

· переводы иностранной научно-технической литературы;

· материалы научно-технических и производственных совещаний;

· производственно-техническая документация организаций (отчеты, акты приемки работ и др.);

· вторичные документы (реферативные обзоры, библиографические каталоги, реферативные журналы и др.).

Эти документы создают огромные информационные потоки, темпы которых ежегодно возрастают.

Различают восходящий и нисходящий потоки информации.

Восходящий - это поток информации от исполь-зователей в регистрирующие органы. Вся научно-техническая информация регистрируется в Республиканском институте НТИ.

Исполнитель научно-технической работы (НИИ, вузы и др.) после утверждения плана работ обязан в месячный срок представить информационную карту в Республиканский институт НТИ. К восходящему потоку относят также статьи, направленные в различные журналы.

Нисходящий - это поток информации в виде библиографических обзорных реферативных и других данных, который направляется в низовые организации по их запросам.

Сбор, хранение и выдачу информации осуществляют справочно-информационные фонды (СИФ). В стране имеются отраслевые, республиканские и местные (в НИИ, вузах, ОКБ и т. д.) СИФ.

В СИФ установлен определенный порядок хранения информации. Имеется основной и справочный фонды.

Основной фонд (книги, журналы, переводы, отчеты и пр.) размещается на полках в алфавитном порядке по видам информации. Диссертации, отчеты, проектные материалы и другие громоздкие документы микрофильтруются с уменьшением в 200 и более раз. Отчет или диссертация объемом до 150 страниц помещается в контейнере диаметром 35 мм. Удобны также микрокарты (105x148 мм). На одной карте размещается более 80 страниц текста.

Справочный фонд - это вторичные информационные документы основного фонда. Он представлен в основном библиографическими и реферативными карточками (125x75 мм), хранимыми в каталожных выдвижных ящиках.

Справочный фонд состоит из главной картотеки (содержащей все опубликованные и неопубликованные документы, хранимые в данном СИФ), каталогов и карточек.

По алфавитному каталогу можно отыскать любую информацию в данном СИФ по фамилии автора, редактора или по названию первоисточника.

По систематическому каталогу можно подбирать информацию для различных отраслей знаний. Для ускорения отыскания нужной информации к каталогу прилагается ключ - алфавитный предметный указатель.

В регистрационной картотеке периодических изданий содержатся сведения о журналах, сборниках, бюллетенях, хранимых в данном СИФ (по годам и номерам).

Картотека стандартов содержит различные нормативные документы - стандарты, нормы, ТУ, временные указания и пр.

Поиск нужной информации с каждым годом усложняется. Поэтому все научные работники должны знать основные положения, связанные с информационным поиском.

Информационный поиск - это совокупность операций, направленных на отыскание документов, которые необходимы для разработки темы. Поиск может быть ручной (осуществляется по обычным библиографическим карточкам, картотекам, печатным указателям), механический (носителем информации являются перфокарты), механизированный (основан на применении счетно-перфорационных машин) и автоматизированный (применение ЭВМ).

Информационный поиск осуществляется с помощью информационно-поискового языка (ИПЯ) - семантической (смысловой) системы символов и правил их сочетания. В информационно-поисковой системе применяют различные варианты ИПЯ. В настоящее время наибольшее распространение получила универсальная десятичная классификация документов информации (УДК).

УДК разделяет все области знаний на десять отделов, каждый из которых делится на десять подразделов, а подраздел - на десять частей. Каждая часть детализируется до требуемой степени. Структура УДК состоит из групп основных индексов и определителей. Группы делятся на подгруппы общих и специальных определителей.

УДК просто усваивается работниками издательств и библиотек, удобно шифруется, обладает относительно быстрым поиском информации для узкоспециализированных тем.

В последние годы все чаще применяются механизированная и автоматизированная системы поиска, которые устраняют громоздкость системы УДК.