1.5. Накопление данных
Накопление данных - это их перенос во времени путем организации долговременного размещения данных в виде информационных массивов. В случае электронных носителей, если информационный процесс автоматизирован, в роли таких массивов выступают файлы или базы данных (БД).
При накоплении данные организуются таким образом, чтобы достаточно просто и оперативно выполнить поиск нужной информации, который осуществляется по специальным ключевым реквизитам. Методика поиска определяется организацией информационных массивов. Для минимизации времени поиска часто при использовании электронных носителей вводятся дополнительные служебные массивы. При этом имеет значение экономический аспект: стоимость процедуры накопления должна быть соизмерима с ценностью данных.
Различают структурированные и неструктурированные данные. В структурированных данных отражаются отдельные факты предметной области. Эта форма наиболее распространена в современных БД. Неструктурированные данные произвольны по формату и содержат тексты, графику и другие формы. Такие данные широко используются, например, в Интернет-технологиях и предоставляются пользователю в виде отклика поисковыми системами Интернета.
Для структурированных данных файл - это совокупность однотипно построенных записей, где под записью понимают элемент накопления, в состав которого входит группа взаимосвязанных полей. Эта группа конструируется на основе какой-то реальной задачи и может повторяться как конструкция с изменением лишь значений отдельных полей записей.
Особенности файловой организации структурированных данных, связанные с ее недостатками:
по мере возникновения новых задач в предметной области создаются новые файлы;
организация файлов независима, поэтому нельзя представить информацию, отражающую взаимодействие файлов между собой;
использование файлов зачастую требует знания их принципа организации и языков программирования;
большое время затрачивается на получение ответа на запрос, качество решений бывает невысоким из-за отсутствия целостного представления данных;
имеет место дублирование данных;
усложнены процедуры модификации данных.
Для неструктурированных данных файл – это собственно информационный элемент, произвольный по структуре и содержанию, например, некоторый документ, подготовленный в MS Word.
С увеличением сложности решаемых задач и расширением возможностей используемых средств вычислительной техники с начала 60-х г. г. XX века получает развитие концепция БД. Первоначально они были ориентированы на структурированные данные. Отличительные особенности БД:
взаимная связь данных, что упрощает их модификацию;
возможность разделения данных на данные общего пользования (формируют глобальные БД) и данные для конкретных прикладных задач (составляют локальные БД). Такая технология называется распределенной. Она может привести к некоторой избыточности данных и порождает проблему защиты данных и управления правами доступа;
для поддержания глобальных БД и разработки общей структуры БД вводится должность администратора БД.
Для управления данными в БД разрабатываются специальные языковые средства: языки описания структур данных и языки манипулирования данными, которые составляли системы управления базами данных - СУБД. Современные СУБД, в основном, ориентированы на структурированные данные. Они характеризуются направленностью на распределенную обработку и имеют графический интерфейс для описания данных и манипулирования ими. Тем не менее остаются встроенные языки программирования, которые позволяют решать задачи, не укладывающиеся в принятые интерфейсные средства.
В настоящее время разрабатываются СУБД и для неструктурированных данных.
Накопление включает процедуры актуализации и обеспечения информационной безопасности.
Под актуализацией понимается поддержание данных на уровне, соответствующем информационным потребностям решаемых задач в системе, где организована ИТ. Актуализация данных осуществляется с помощью следующих операций:
добавление новых данных к уже хранимым данным,
корректировка (изменения значений или элементов структур) данных,
уничтожение данных, если они устарели и уже не могут быть использованы при решении функциональных задач системы.
Информационной безопасностью называют меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе. Информационная безопасность дает гарантию того, что достигаются следующие цели:
конфиденциальность закрытой информации;
целостность информации и процессов ее создания, ввода, обработки и вывода;
доступность информации, когда она нужна;
учет всех процессов, связанных с информацией.
В настоящее время наиболее подробным законодательным документом России в области информационной безопасности является Уголовный кодекс. В разделе "Преступления против общественной безопасности" имеется глава "Преступления в сфере компьютерной информации". Она содержит три статьи - "Неправомерный доступ к компьютерной информации", "Создание, использование и распространение вредоносных программ для ЭВМ" и "Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сетей". Уголовный кодекс стоит на страже всех аспектов информационной безопасности - доступности, целостности, конфиденциальности, предусматривая наказания за "уничтожение, блокирование, модификацию и копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сетей".
Защита информации включает следующие аспекты:
законодательный – принятие законов, нормативных актов, стандартов как на государственном, так и на местном уровне;
идеологический - разъяснения, убеждения, приемы воспитания персонала, направленные на обеспечение безопасности данных;
управленческий – это различные организационные решения (распоряжения, приказы и т.д.), направленные на обеспечение безопасности данных;
организационный. Заключается в выполнении технических норм работы с носителями информации, например:
носители должны храниться в местах, недоступных для посторонних лиц;
важная информация должна иметь несколько копий на разных носителях;
защиту данных на жестких дисках следует поддерживать периодическим копированием их на другие машинные носители. При этом частота копирования должна выбираться из соображений минимизации среднего времени на копирование и времени на восстановление информации после последнего копирования в случае возникновения дефектов в модифицированной версии;
данные, относящиеся к различным задачам, целесообразно хранить отдельно;
необходимо строго руководствоваться правилами обращения с носителями;
программно-технический (рассматривается далее). Включает процессы:
управление доступом - это защита данных от несанкционированного доступа;
управление целостностью - это защита от неверных изменений и разрушений.
|
