Исходные понятия теории безопасности и их определения

Федеральное агентство по образованию

Государственное образовательное учреждение

высшего профессионального образования

«Новосибирский государственный технический университет»

Факультет автоматики и вычислительной техники

Кафедра защиты информации

 

 

 

 

 

 

 

Индивидуальное задание

по дисциплине

«Теоретические основы компьютерной безопасности»

на тему:

«Исходные понятия теории безопасности и их определения»

 

 

 

 

 

 

 

Выполнил: Нургазинова Г.А.

Группа: АБ-021

Проверил: Абденов А.Ж.

 

 

 

 

 

 

 

 

 

 

 

 

 

Новосибирск

2012

 

Содержание:

- Понятие и определение

- Понятие  «вызов» и его определение

- Что  такое «угроза»?

- Определение  термина «вред»

- «Риск»  и оценка риска.

 

Понятие и определение.

В современном мире к понятиям «безопасность», «опасность», «угроза» и т.д. существуют несколько определений к каждому понятию. Но приемлемого понятийного аппарата в области исследований темы безопасности не сформулировано. Ведь категориально-понятийный аппарат является не только основой любой теории, ее основой, но и инструментом, с помощью которого проблема исследуется. И в этой индивидуальной работе мы рассмотрим, какие именно определения должны соответствовать понятиям теории безопасности.

Тема безопасности, защиты информации в настоящее время очень популярна. И для того, чтобы достаточно хорошо знать эту тему, нужен «фундамент», т.е. понятия и определения этой темы. Так у специалистов и ученых, изучающие проблемы безопасности, есть свои системы понятийного аппарата и в каждой из них разные определения для одного понятия. Взгляды и терминология в области проблемы безопасности у специалистов различаются иногда почти до противоположных. И по сути все эти системы составлены неправильно. Это обусловлено многими факторами, среди которых наиболее существенными являются, по мнению Атаманова Г.А.:

- низкий  уровень методической и методологической  подготовки исследователей проблемы  безопасности;

- нежелание, неумение, боязнь, конформизм – у всех по-разному – противостоять утвердившейся в российском научном дискурсе и конституированной российским законодательством абсолютно нелепой парадигмы.

Авторы, пишущие на тему безопасность допускают ряд грубых ошибок. Вот некоторые из них:

- при составлении понятий «безопасность» и «опасность» отсутствует диалектическая связь между этими словами;

- в  большинстве случаев безопасность трактуют как «состояние защищенности»;

- слишком  широкое или слишком узкое  толкование понятия «безопасность»  в исследуемой области;

- трактовка  «безопасности вообще» безотносительно  к объекту безопасности и уровню  его структурной сложности;

- отождествление  безопасности с устойчивостью;

- неверный  выбор объектов и субъектов, источников  угроз;

- отсутствие  единого основания при классификации  видов и подвидов безопасности.

Чтобы дать определения конкретным понятиям, для начала надо определиться, что значат сами слова «понятие» и «определение». Понятие – это мысль (система мыслей), обобщающая, выделяющая предметы некоторого класса по определенным общим и в совокупности специфическим для них признакам. Понятие есть результат применения восприятия. Отсюда понятие в его отвлеченности противостоит конкретности восприятия. Понятие суть «сокращения, в которых мы охватываем, сообразно их общим свойством, множество различных чувственно воспринимаемых вещей» (Ф. Энгельс), а также нечувственных объектов, таких как другие понятия. Понятие не только выделяет общее, но и расчленяет предметы, их свойства и отношения, классифицируя последние в соответствии с их различиями. Так понятие «человек» отражает и существенно общее, и отличие любого человека от всего прочего. Понятие обозначается именем – словом (словосочетанием описательного характера), называемым термином, объяснение значения которого (т.е. содержание обозначенного этим термином понятия) называется определением. Для того чтобы понятие сделать знанием, доступным другим субъектам, ему дается имя и объясняют его содержание.

Различают понятие в широком смысле и научные понятия. Первые формально выделяют общее (сходные) признаки предметов и явлений и закрепляют их в словах. Научные понятия отражают существенные и необходимые признаки; а слова и знаки (формулы), их выражающие, являются научными терминами. В понятии выделяют его содержание и объем. Совокупность предметов, обобщенных в понятии, называется объемом понятия, а совокупность существенных признаков, по которым обобщаются и выделяются предметы в понятии, – его содержанием.

Это существенное с точки зрения методологии научного исследования уточнение. Многие исследователи проблемы безопасности пренебрегают этими нюансами либо просто не знают об их существовании. В результате даже в законах появляются разделы типа «Основные понятия, используемые в законе», в то время как и в законодательных летах, и в научных работах мы имеем дело не с понятиями, а с их именами - терминами и их определениями - дефинициями.

Таким образом, задача формирования категориально-понятийного аппарата сводится к номинации понятия, т.е. присвоению ему имени, и уточнению дефиниции, т.е. формулированию его определения. Определение (дефиниция) понятия есть логическая операция, которая раскрывает содержание понятия или устанавливает значение термина. По сути, определение – это инструмент научного анализа проблемы. И чтобы этот инструмент работал правильно, определения должны формироваться по некоторым, научно обусловленным правилам:

1. Определение должно быть соразмерным, т.е. объем определяющего понятия должен быть равен объему определяемого понятия.
2. Определение не должно содержать круга, т.е. определяемое и определяющее понятие не должно определяться одно через другое.
3. Определение не должно содержать отрицательных признаков.
4. Определение должно быть четким, ясным, указывать на известные признаки, не нуждающиеся в определении и не содержащие двусмысленности.

Многие определения не соответствуют этим требованиям и, к сожалению, никто не хочет этого менять, все привыкли к такому неправильному принятию всех определений.

Каждая наука, отрасль знания имеет свой специфический язык. Поэтому дать определение одним и тем же понятиям можно в различных терминах. Например, в терминах диалектики или системного подхода, а можно в терминах синергетики или какой-нибудь другой новомодной теории. Исходя из того, что опасность и безопасность возникают в процессе взаимодействия объектов реальной действительности, наилучшим вариантом, видимо, будет применение методологии и языка системной теории.

Взаимодействие состоит из воздействий, которые можно представить в виде системы, включающей ряд элементов:

- действующий  объект;

- объект, на который действуют;

- средства  и орудия действия;

- способы  использования средств или методы  действия;

- реакция  объекта, на который действуют (результат, действие).

 

 

 

 

Данная модель позволяет наглядно представить ситуации, которые могут возникнуть в процессе взаимодействия объектов, глубже понять их суть и дать им более правильные определения.

 

Понятие «вызов» и его определение.

После этих уточнений рассмотрим несколько понятий, связанные с темой безопасности. С поддержанием безопасности как стабильного, не допускающего  
неконтролируемых изменений, состояния связано понятие «вызов». В области безопасности это понятие чаще используется со словами «угрозы, риски, опасности», которые иногда используются как синонимы. В настоящее время под термином «вызов» понимается совсем другое, совсем не то, что понималось раньше. В теории безопасности этот термин имеет иное определение.

Вызов – совокупность обстоятельств, воспринятое и осознанное субъектом изменение состояния окружающей среды, которое оказывает на него дестабилизирующее воздействие и потому требующее реагировать на них, чтобы обеспечить свою жизнедеятельность.  

В отличие от риска и угрозы вызов — это то, чему невозможно противостоять и сопротивляться. В то время как риск исходит от вашего собственного действия, а угроза таится в намерениях и действиях другого, вызов порождается объективной логикой текущих процессов и изменений, и суть его в том, что он требует ответных социальных изменений. Дестабилизирующий характер вызова определяется изменчивостью самого общества как динамической системы связей и отношений, неравномерностью и сложностью его динамики, взаимной связанностью всех его элементов. Назревшие в одном сегменте перемены в силу ее целесообразности с необходимостью побуждают меняться соответствующим образом и другие ее части. Знаменитый британский социальный мыслитель А. Тойнби пишет: «Вызов побуждает к росту. Ответом на вызов общество решает вставшую перед ним задачу, чем переводит себя в более высокое и более совершенное с точки зрения усложнения структуры состояние».

Вызов, как правило, есть изменения с внешней стороны, т.е. изменения в окружающей среде. Но сегодня в термин «вызов» входит и изменения внутренние, т.е., «зов», исходящий от другого объекта, от предметов и явлений внешней среды, от элементов структуры исходного субъекта.

Вызов  - это «приглашение» к действию. Изменения должны быть восприняты и осознаны субъектом. Если же он не увидел этих изменений, которые произошли, или же увидел, но не понял их значения, не осознал возможные последствия таких изменений для его дальнейшего существования, не придал им должного значения, то это явление нельзя трактовать как вызов.

В энциклопедическом словаре «Безопасность Евразии» это понятие объясняется как  «содержит в себе потенциальную опасность для других…. Представляют собой зачаточную ступень в формировании угрозы». Другими словами, вызов представляет собой явления и процессы, которые в настоящее время не ставят под вопрос безопасность, но если не принять ряд конкретных мер, то в дальнейшем обеспечение безопасности окажется труднодостижимым или даже невозможным. Так, например, активизация исламского экстремизма непосредственно, «здесь и сейчас» не направлены против России, но они создают обстановку, ухудшающую условия обеспечения национальной безопасности относительно отдаленного будущего. Или же, например,  расширение НАТО на Восток – это, конечно, не угроза, а лишь вызов национальной безопасности России, который вполне возможно перевести в категорию риска в случае успешной дипломатической работы по установлению партнерских отношений и трансформации этого военного блока в организацию коллективной безопасности с участием России. То же самое можно сказать и об экономическом и военном усилении Китая: пока это лишь вызов для национальной безопасности, который сегодня не слишком сложно перевести в категорию риска путем укрепления военно-политических и регламентации экономических отношений (включая строгий контроль над миграционными потоками) с этим важнейшим для России партнером.

Вызовы обычно выступают в виде природных и техногенных опасностей. Примерами вызовов в области природной и техногенной безопасности являются опасность падения на Землю крупных тел, нарастающее изменение глобального климата, перспективы создания новых опасных производств, видов оружия и др. Заблаговременное выявление и осознание вызова очень важно, поскольку позволяет заранее принять меры по предотвращению перехода опасности в форму угрозы.

Ряд исследователей не ограничиваются «двоичной» системой опасностей «вызов – угроза». Но на самом деле вызов не всегда сопряжен с опасностью! При адекватной и своевременной реакции на вызов объект может не только сохранить свое прежнее состояние, но и улучшить его, выйти на новый, более высокий уровень развития.

Несмотря на это, вызов продолжают отождествлять с угрозой. Однако это грубая ошибка. Конечно, любая «угроза» является «вызовом», но не каждый «вызов» - «угроза». «Вызов» делается «угрозой» при «обещании», намерении причинить вред, но не только при этом. «Вызов» становится «угрозой» при наличии цели и/или возможности у действующего объекта (субъекта) причинить вред объекту воздействия.

 

Что такое «угроза»?

Угроза – это демонстрация действующим объектом желания и/или возможности причинить вред объекту воздействия.

В Стратегии национальной безопасности Российской Федерации до 2020 г. Приводится следующее определение: «угроза национальной безопасности» - прямая или косвенная возможность нанесения ущерба конституционным правам, свободам, достойному качеству и уровню жизни граждан, суверенитету и территориальной целостности, устойчивому развитию РФ, обороне и безопасности государства».

По ГОСТ Р 51624-00 дается вот такое определение: «угроза безопасности информации» - совокупность условий и факторов, создающих потенциальную или реальную опасность, связанную с утечкой информации или несанкционированным и непреднамеренным воздействием на нее. Но существование угрозы безопасности само по себе не является достаточным условием нарушения безопасности».

Угроза – это явление, и потому всегда предметна, т.е. она может исходить только от предмета, а не объекта. Так как в качестве объекта может выступать и его качество. Поэтому «источником угроз» может быть только предмет, но не тенденции, стремления, желания или потребности. Источники угроз бывают потенциальными антропогенными, техногенными или стихийными.

Для человека, идущего в недопустимой близости от строящегося дома, источником будет не масса, форма или «полет» кирпича, а другой человек, в руках которого в данный момент кирпич находится. При этом параметры элементов системы – высота здания, состояние другого человека, масса, форма, плотность кирпича – определяют вероятность реализации угрозы и размеры причиненного вреда. Кирпич в данном примере выступает средством, а его падение – способом реализации угрозы, но не самой угрозой, как можно было бы предположить, если следовать логике подавляющего большинства научных и научно-популярных работ на тему безопасности.