Информационной безопасности

Н825 Информационная поддержка наукоемких изделий. CALS-технологии. - М.: Изд-во МГТУ им. Н.'Э. Баумана, 2002.-320 с.: ил.

ГЛАВА 2. ИНФОРМАЦИОННАЯ ПОДДЕРЖКА ЭТАПОВ ЖИЗНЕННОГО ЦИКЛА ИЗДЕЛИЙ..........................................................160

Для обеспечения согласованной работы всех предприятий, участвующих в проектировании, производстве, реализации и эксплуатации сложной техники, используется соответствующая информационная поддержка этапов жизненного цикла промышленных изделий. Такая поддержка получила название CALS (Computer Aided Logistics Support - компьютерная поддержка логистических процессов). В настоящее время эту аббревиатуру принято расшифровывать иначе, а именно Continuous Acquisition and Lifecycle Support, что по-русски может быть представлено как КСПИ (компьютерное сопровождение и поддержка жизненного цикла изделий).

ствие в заказах материалов и услуг, в цепочках поставок комплектующих или готовых изделий и т.п. Совокупность предприятий, взаимодействующих через процедуры E-commerce, принято называть виртуальным предприятием. Очевидно, что информационная поддержка этапов проектирования и производства должна касаться не только внутренних для корпоративной системы процедур, но и прежде всего процедур, обеспечивающих работу виртуальных предприятий.

Если принять это определение, то можно было бы сохранить прежнюю трактовку аббревиатуры CALS - компьютеризированная логистическая поддержка жизненного цикла изделий. Однако многие придерживаются традиционной трактовки, связывая логистику прежде всего с потоками материалов и продуктов (поставками, сбытом, транспортировкой и т.п.), поэтому принято, что CALS - это непрерывное сопровождение и информационная поддержка продукции на всех этапах ее жизненного цикла.

ИНФОРМАЦИОННАЯ ПОДДЕРЖКА ЭТАПОВ ЖИЗНЕННОГО ЦИКЛА ИЗДЕЛИЙ

CALS - Continuous Acquisition and Lifecycle Support - непрерывное сопровождение и информационная поддержка всех этапов жизненного цикла изделий

Идея ИИС и информационной интеграции этапов ЖЦ стала базовой в подходе, получившем в США название CALS (Continuous Acquisition and Life cycle Support - непрерывная информационная поддержка поставок и жизненного цикла). Инициатором этого подхода стало министерство обороны США в связи с необходимостью повышения эффективности управления и сокращения затрат на информационное взаимодействие между государственными учреждениями и коммерческими предприятиями при поставках вооружений и военной техники. В настоящее время идея CALS сформировалась в целое направление в области ИТ и оформилась в виде стандартов ISO, государственных стандартов" США и нормативных документов министерства обороны США. Идеологию CALS приняли все наиболее развитые страны: Великобритания, Германия, Франция, Швеция, Норвегия, Канада, Япония, Австралия и др. Русскоязычный аналог понятия CALS может быть сформулирован как Информационная Поддержка процессов жизненного цикла Изделий (ИПИ).

Логистические стандарты реализуют концепцию CALS (Continuous Acquisition and Life Cycle Support -непрерывная Информационная Поддержка жизненного цикла Изделия или продукта). Базовым понятием данной концепции является ILS (Integrated Logistic Support) интегрированная логистическая поддержка изделия. Стандарты ILS содержат перечень требований, предъявляемых к информационному сопровождению изделия, в том числе к представлению технической документации на изделие в электронном виде.

5. Автоматизированная информационная поддержка систем менеджмента качества, соответствующих требованиям МС ИСО 9001:2000.

Развитию CALS-технологий, или в принятом в настоящее время русскоязычном варианте, ИПИ-технологий (аббревиатура словосочетания Информационная Поддержка Изделий) уделяется сейчас повышенное внимание в связи с тем, что уровень информационного сопровождения продукции, в первую очередь, наукоемкой, на протяжении всего ее жизненного цикла приобрел исключительную роль, предопределяя сам факт присутствия соответствующего продукта на мировом рынке. При наиболее полном рассмотрении проблемы ИПИ-технологий неизбежно обнаруживается, что она не может быть сведена к созданию электронных версий технической и эксплуатационной документации (ЭТД). На самом деле вопрос создания ЭТД верхняя часть "айсберга", невидимая часть которого охватывает весь спектр информационных технологий, используемых при проектировании, подготовке производства, изготовлении продукции, ее эксплуатации и утилизации.

12. «Защита данных в ИПИ-системах: новое направление создания систем информационной безопасности».

ЗАШИТА ДАННЫХ В И ПИ СИСТЕМАХ: НОВОЕ НАПРАВАЕНИЕ СОЗДАНИЯ СИСТЕМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

В ЦНИИ РТК ведется разработка новых подходов к построению систем информационной безопасности для ИПИ приложений, как с теоретической, так и практической точек зрения. Установлено, что эффективной может быть и весьма простая система безопасности, сам факт и характер функционирования которой скрыт от участников информационного обмена. В компьютерных сетях реализация различных методов сокрытия источников сообщений хорошо разработана и основана на использовании специальной или альтернативной системы адресации. Однако эти методы пока не нашли широкого применения в системах защиты для ИПИ систем. В ЦНИИ РТК принцип сокрытия адресов нашел свое применение при создании сетевых систем управления и по аналогии с известными примерами из области авиационной техники получил название «стеле» технологии.

С точки зрения практического использования это означает, что все интерфейсы сетевых устройств разделяются на две группы. Первая группа интерфейсов, которая связана с открытыми сетевыми сегментами, не имеет ни физических, ни логических адресов. Поэтому сами эти интерфейсы не могут являться ни источником, ни приемником пакетов, однако они могут использоваться для обработки пакетного трафика с помощью специальных программно-аппаратных средств контроля и управления. Вторая группа интерфейсов имеет «ортогональную» систему адресации, т.е. эти интерфейсы связаны с каналами, которые физически отделены от открытого сетевого сегмента или Интернет. Описанный выше подход к построению систем информационной безопасности защищен патентом № 2000133391 от 29.12.2000г. и на его основе создан и сертифицирован Гостехкомиссией межсетевой экран ССПТ.

сложившуюся систему маршрутизации. Последнее обстоятельство повышает уровень защищенности всей системы и позволяет объединять ССПТ в кластеры. При этом на рабочей станции оператора сетевой безопасности не требуется устанавливать дополнительного программного обеспечения, так как все транзакции осуществляются с использованием WEB интерфейса и стандартных протоколов межсетевого обмена. Это позволяет учитывать особенности изменяющейся структуры интернет сети и эффективно реализовывать корпоративную политику информационной безопасности при использовании нового класса ИПИ систем.

Рассмотрены история возникновения, концепция и стандарты CALS, интегрированная электронная модель продукта и средства ее поддержки, вопросы стандартизации, информационной безопасности в CALS-системах, внедрения CALS-технологий на предприятиях, примеры решаемых на их основе практических задач.

6.3. Нормативно-правовое обеспечение информационной безопасности............ 53

Задачи обеспечения информационной безопасности в CALS-системах близки к аналогичным задачам в других автоматизированных системах (АС) обработки информации, для решения которых в настоящий момент уже существует законодательная и нормативная база, а также организационно-технические решения. Тем не менее, в отличие от защиты информации в отдельной организации, защита информации в виртуальном предприятии имеет свою специфику. В качестве главных особенностей можно указать:

Цель мер по обеспечению информационной безопасности - сократить возможный экономический и моральный ущерб предприятия, связанный с повреждением или неправомерным использованием информационных ресурсов.

Обеспечение информационной безопасности (ИБ) представляет собой сложный комплекс технических, юридических и организационных проблем.

Основой для системного решения задач обеспечения ИБ являются: анализ возможных, рисков, политика информационной безопасности (ИБ) и план обеспечения ИБ.