Организация и современные методы защиты информации — страница 12

Здесь объект О является получателем, а S - источником информации. Из простейших потоков можно построить сложные. Например, информационный поток от субъекта S2  к  субъекту  S1 по следующей схеме:         r                    w  S1 ----------à O ß----------

S2                                     (1)   Субъект S2 записывает данные в объект О, а затем S1 считывает их. Здесь S2 - источник, а S1 - получатель информации. Можно говорить о передаче информации, позволяющей реализовать поток. Каналы типа (1), которые используют общие ресурсы памяти, называются каналами по памяти. С точки зрения защиты информации,

каналы и информационные потоки бывают законными или незаконными. Незаконные информационные потоки создают утечку информации и, тем самым, могут нарушать секретность данных. Рассматривая каналы передачи информационных потоков, можно привлечь теорию информации для вычисления количества информации в потоке и пропускной способности канала. Если незаконный канал нельзя полностью перекрыть, то доля количества информации в

объекте, утекающая по этому каналу, служит мерой опасности этого канала. В оценках качества защиты информации американцы используют пороговое значение для допустимой пропускной способности незаконных каналов. С помощью теоретико-информационных понятий информационные потоки определяются следующим образом. Будем считать, что всю информацию о вычислительной системе можно описать конечным множеством объектов (каждый объект -

это конечное множество слов в некотором языке Я). В каждом объекте выделено состояние, а совокупность состояний объектов назовем состоянием системы. Функция системы - это последовательное преобразование информации в системе под действием команд. В результате, из состояния s мы под действием команды a перейдем в состояние s', обозначается: s|-- s'(a). Если a последовательность команд, то композиция преобразований информации

обозначается также, т.е. s|---s'(a) означает переход из состояния s в s' под действием последовательности команд a (автоматная модель вычислительной системы). В общем виде для объектов X в s и Y в  s'  определим информационный поток, позволяющий по наблюдению Y узнать содержание X. Предположим, что состояние X и состояние Y - случайные величины с совместным распределением Р(х, у)=Р(Х=х, Y=y), где под {Х=х} понимается событие, что состояние