Научная статья на тему 'Правовые проблемы виртуализации и пути их решения'

Правовые проблемы виртуализации и пути их решения Текст научной статьи по специальности «Право»

CC BY
87
77
i Надоели баннеры? Вы всегда можете отключить рекламу.
Журнал
The Scientific Heritage
Область наук
Ключевые слова
ВИРТУАЛИЗАЦИЯ / ЦИФРОВИЗАЦИЯ / БЕЗОПАСНОСТИ ИНФОРМАЦИИ / ИНФОРМАЦИОННОЕ ПРАВО / ВИРТУАЛЬНЫЕ МАШИНЫ / VIRTUALIZATION / DIGITALIZATION / INFORMATION SECURITY / INFORMATION LAW / VIRTUAL MACHINES

Аннотация научной статьи по праву, автор научной работы — Воскресенская Е.В., Зернов А.О.

В статье затронута актуальная тема, интерес к технологии виртуализации сегодня вовсе не случайность. Вычислительная мощь, которую выдают современные процессоры, растет ежегодно. Зачастую необходимость такой производительности не оправдывается и компании продвигают улучшения лишь по течению моды, которая устанавливает планку ежегодное обновление системы. Актуальность данной работы подкрепляется современными тенденциями развития рынка технологий и экологии. При существовании единой, но многозадачной машины, теряется необходимость затрачивания большего количества электроэнергии для ее работы, а также места для ее содержания и вредных для окружающего мира веществ, которые останутся после срока ее утилизации.

i Надоели баннеры? Вы всегда можете отключить рекламу.
iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

LEGAL PROBLEMS OF VIRTUALIZATION AND WAYS TO SOLVE THEM

The article touches on a topical topic, the interest in virtualization technology today is not an accident. The computing power that modern processors provide is growing every year. Often, the need for such performance is not justified and companies promote improvements only along the course of fashion, which sets the bar for annual system updates. The relevance of this work is supported by current trends in the development of the market of technologies and ecology. If there is a single, but multi-tasking machine, you lose the need to spend more electricity for its operation, as well as space for its content and harmful substances that will remain after the period of its disposal.

Текст научной работы на тему «Правовые проблемы виртуализации и пути их решения»

measures to protect women and children from all types of violence;

- activities should be carried out in cooperation with law enforcement agencies, civil society and Executive authorities;

- monitoring the activities of district inspectors on the implementation of legislation in the field of prevention of domestic violence;

- develop mechanisms and tools for monitoring the implementation of legislation;

- develop guidelines or instructions for detecting and preventing domestic violence;

-to provide practical and methodological assistance to district inspectors in improving their professional skills in the field of preventing violence in family and domestic relations, to study the experience of district inspectors from foreign countries in the prevention and elimination of domestic violence;

- to study foreign models for achieving family and gender policy in order to effectively counteract domestic violence;

- organize regular refresher courses for law enforcement officers and social workers.

References

1. Message "Strategy "Kazakhstan-2050": a new political course of the established state" December 14,

2012 [electronic resource] //

http://adilet.zan.kz/rus/docs

2. Law of the Republic of Kazakhstan "On internal Affairs bodies of the Republic of Kazakhstan" dated April 23, 2014 [electronic resource] // http://adilet.zan.kz/rus/docs

3. Law of the Republic of Kazakhstan "On prevention of domestic violence" dated December 4, 2009 [electronic resource] // http://adilet.zan.kz/rus/docs

4. Model legislation on domestic violence from 1996. UN recommendations [electronic resource] // http://www.gender.cawater-info.net/publica-tions/pdf/mod

5. National plan - 100 concrete steps to implement the five institutional reforms of Head of state Nursultan Nazarbayev in 2015 [electronic resource] // http://adilet.zan.kz/rus/docs

6. Rules for organizing the activities of precinct police inspectors responsible for organizing the work of a precinct police station, precinct police inspectors and their assistants, approved by the order of the Minister of internal Affairs of the Republic of Kazakhstan dated December 29, 2015 [electronic resource] // http://adilet.zan.kz/rus/docs

7. Statistical data Of the Committee for legal statistics and special accounting of the Prosecutor General's office on the registration of crimes in the field of domestic violence for 2018, 2019 [electronic resource] // http://pravstat.prokuror.kz/rus

ПРАВОВЫЕ ПРОБЛЕМЫ ВИРТУАЛИЗАЦИИ И ПУТИ ИХ РЕШЕНИЯ

Воскресенская Е.В.

заведующий кафедрой гражданского права и защиты интеллектуальной собственности в технической сфере ФГАОУ ВО «Санкт-Петербургский политехнический университет Петра Великого», Россия

Зернов А.О.

студент Высшей школы юриспруденции и судебно-технической экспертизы ФГАОУ ВО «Санкт-Петербургский политехнический университет Петра Великого», Россия

LEGAL PROBLEMS OF VIRTUALIZATION AND WAYS TO SOLVE THEM

Voskresenskaya E.

head of the Department of civil law and protection of intellectual property in the technical sphere Peter the Great Saint Petersburg Polytechnic University, Russia

Zernov A.

student of the Higher school of law and forensic technical expertise Peter the Great Saint Petersburg Polytechnic University, Russia

Аннотация

В статье затронута актуальная тема, интерес к технологии виртуализации сегодня вовсе не случайность. Вычислительная мощь, которую выдают современные процессоры, растет ежегодно. Зачастую необходимость такой производительности не оправдывается и компании продвигают улучшения лишь по течению моды, которая устанавливает планку ежегодное обновление системы. Актуальность данной работы подкрепляется современными тенденциями развития рынка технологий и экологии. При существовании единой, но многозадачной машины, теряется необходимость затрачивания большего количества электроэнергии для ее работы, а также места для ее содержания и вредных для окружающего мира веществ, которые останутся после срока ее утилизации.

Abstract

The article touches on a topical topic, the interest in virtualization technology today is not an accident. The computing power that modern processors provide is growing every year. Often, the need for such performance is

not justified and companies promote improvements only along the course of fashion, which sets the bar for annual system updates. The relevance of this work is supported by current trends in the development of the market of technologies and ecology. If there is a single, but multi-tasking machine, you lose the need to spend more electricity for its operation, as well as space for its content and harmful substances that will remain after the period of its disposal.

Ключевые слова: виртуализация, цифровизация, безопасности информации, информационное право, виртуальные машины.

Keywords: virtualization, digitalization, information security, information law, virtual machines.

По данным исследований компании аналитиков, виртуализация на современном этапе занимает первое место среди ключевых трендов в области информационных технологий. Существует два типа виртуализации: виртуализация ресурсов и виртуализация платформ. Второй вид активно развивается и прогрессируют. Также существуют и виды виртуализации:

- полная, она же симуляция. В данном виде, машина полностью виртуализирует все аппаратное обеспечение при сохранении гостевой оперативной системы в неизменном виде. Основной проблемой в данном подходе, является то, что данное обеспечение замедляет всю работу, делая ее очень неудобной.

- нативная, она же частичная. Здесь несколько экземпляров гостевых систем могут запускаться одновременно. Проблемой данного вида, является зависимость виртуальных машин от схемы аппаратных платформ.

- паравиртуализация, при данном виде нет необходимости в том, чтобы простимулировать аппаратное обеспечение, вместо этого используется интерфейс. Однако такой подход ставится под сомнение, потому что все решения производителей паравиртуализационных систем направлены на системы с частичной виртуализацией, например Virtual liron [1, с. 112].

- виртуализация уровня оперативной системы представляет собой виртуализацию физического сервера на уровне операционной системы в целях создания нескольких защищенных серверов на одном физическом. К примерам можно отнести Solaris Containers и OpenVS .[2, с. 144].

- виртуализация уровня приложений - отличный от всех вышеперечисленных видов, поскольку в данном случае приложение помещается в контейнер с необходимыми элементами для своей работы, например softricity.

Перспективность виртуализации характери-зуе6тся рядом ее достоинств, в число которых входят ее многочисленные возможности, например:

- создание требуемых конфигураций с необходимыми, заданными параметрами

- создание устройств, которые еще не существовали в вычислительной системе;

- проведение безопасных экспериментов;

- обеспечение высокой мобильности, независимо от платформ приложений;

- лучшая управляемость виртуальных машин по сравнению с реальными.

Можно перечислить бесконечное множество достоинств таких систем, однако наряду с ними, существуют и недостатки. Эти недостатки как раз и

сдерживают широкое распространение и признание виртуализации. К таким недостаткам можно отнести:

- высокие требования к аппаратному обеспечению

- высокая стоимость корпоративных платформ виртуализации

- низкое быстродействие виртуальных машин по сравнению с реальными;

- большое появление угроз безопасности информации.

Многие компании относятся с недоверчивостью к виртуализации, одними из влияющих на это факторов являются возможные риски и угрозы информации, которые очень мало исследовались, и еще не разработаны меры борьбы и предотвращения их [3, с. 58]. Исследование рисков и угроз безопасности информации при использовании виртуализации является актуальной проблемой. Существует достаточное количество специфических рисков виртуализации платформ, среди которых и внутренние угрозы безопасности: возможность сетевых атак между виртуальными машинами (виртуальными серверами); нарушение основного принципа виртуализации - изоляции процессов (виртуальных машин) и так далее [4].

Существуют некоторые разработки для того, чтобы минимизировать появление новых рисков, так, например, хорошие процессоры содержат в себе специальные программы, которые обеспечивают защиту от сетевых атак. Однако основной проблемой остается то, что на сегодняшний день не создано единой системы, которая даст гарантию исключения рисков и угроз виртуализации платформ. При этом, сама виртуализация в последнее время все активнее применяется для нарушения сохранности информации, например, в шпионских целях [5, с. 162]. Потенциальные угрозы можно выявить на ранних стадиях [6, с. 62], для этого уже созданы специальные инструменты. Так, например:

- инструменты для разведки используются для того, чтобы можно было собрать данные либо по сети в целом, либо по отдельным ее устройствам.

- инструменты веб-приложений используются для проверки уязвимости на сайтах.

- инструменты для атаки на пароли, созданы для того, чтобы блокировать возможные угроз; взлома или узнавания пароля;

- инструменты для захвата сетевых пакетов, манипуляции с сетевыми пакетами;

- инструменты криминалистики в целях мониторинга и анализа компьютера, сетевого трафика и приложений;

Изучив основные плюсы и недостатки виртуализации, можно говорить о самом правовом регулировании виртуализации, его проблемах и их решении. Для того чтобы любая система функционировала должным образом, должно быть предусмотрено эффективное законодательное регулирование. Виртуализация и информационные технологии регулируются большим количеством законодательных актов, таких как Трудовой Кодекс Российской Федерации, Федеральный закон «Об охране окружающей среды», «Об информации, информационных технологиях и о защите информации» и другими. Исследование позволило выявить ряд проблем правового регулирования в части стимулирования развития информационных технологий, в который вошло то, что:

- большинство нормативных правовых актов ориентировано не на развитие, а на применение информационных технологий и масштабное создание новых государственных информационных систем;

- в нормативных правовых актах стратегического планирования не хватает взаимосвязи в части определения понятий целей развития информационных технологий;

- практически отсутствует определение рисков и правовых ограничений развития информационных технологий.

На основании этого, было предложено, следующее решение:

- определить стимулирование развития информационных технологий как требование государственного управления и регулирования в Федеральном законе «Об информации, информационных технологиях и о защите информации» [6];

- закрепить предотвращение, выявление и устранение барьеров, как цель государственного управления в сфере информационных технологий.

Список литературы

1. Кастельс М. Информационная эпоха: экономика, общество и культура. М.: Изд-во ГУ ВШЭ, 2000. - 608 с.

2. Фатьянов А.А. Правовое обеспечение стимулирования развития промышленного потенциала в Российской Федерации // Правовое администрирование в экономике / под ред. Ю.А. Тихомирова. М.: Юстиция, 2018. - с. 143-165.

3. Полякова Т.А. О правовом обеспечении юридической значимости результатов оказания услуг в электронном виде // Информационное общество и социальное государство. М.: ИГП РАН, ИПО «У Никитских ворот», 2011. - с. 56-68.

4. Elena Voskresenskaya, Vitaly Snetkov, Alexander Tebryaev Current-day matters of administration and law in the field of high-rise construction E3S Web of Conferences 33, 03051 (2018) doi.org/10.1051/e3sconf/20183303051

5. Ушаков Д. В. Административные барьеры и издержки их преодоления в малом предпринимательстве: дис. ... канд. экон. наук. СПб.: Санкт-Петербургский гос. ун-т экономики и финансов, 2005. - 198 с.

6. Воскресенская Е.В. Корпоративное право России и Германии: сравнительно-правовое исследование. - Санкт-Петербург: Изд-во Астерион, 2010. - 124 с.

7. Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 02.12.2019) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 13.12.2019) // Собрание законодательства РФ. - 2006. - № 31 (1 ч.). - ст. 3448.

ГОСУДАРСТВЕННЫЙ КОНТРОЛЬ В СФЕРЕ ПРЕДПРИНИМАТЕЛЬСКОЙ

ДЕЯТЕЛЬНОСТИ

Грачёв А.А. Капочюс М.И.

магистранты

Московский финансово-юридический университет МФЮА,

г. Калининград

STATE CONTROL IN THE FIELD OF ENTREPRENEURIAL ACTIVITY

Grachev A. Kapochyus M.

undergraduates Moscow Finance and Law University MFLA,

Kaliningrad

Аннотация

В статье анализируются нормы законодательства в сфере осуществления государственного контроля за субъектами предпринимательской деятельности. Дается оценка внедрения в практику контролирующих органов нововведений, позволяющих применять эффективный механизм надзора за деятельностью хозяйствующих субъектов.

i Надоели баннеры? Вы всегда можете отключить рекламу.