Код Хаффмана часто описывается в книгах по информационной безопасности [2, 3, 4] Теоретические основы алгоритма, так же описаны во многих источниках [5, 6]. Алгоритм построение бинарного дерева на Java Script описан в работе А.Б. Веретенникова [7]. С.И. Горяинов рассмотрел перестройку бинарных деревьев в алгоритме Хаффмана [8]. Реализацию алгоритма Хаффмана с заданной длиной разбиений входного потока на машинах Тьюринга с почти линейным временем показал М.А.Герасимов [9]. Зарубежные ученые так же применяют рассматриваемый алгоритм в своих исследованиях [10, 11].

Рассмотрим алгоритм на примере кодировки текста. Существует некий алфавит и каждому символу отводится фиксированное количество бит. Алгоритм Хаффмана кодирует каждый символ в зависимости от частоты использования символа. Символ, который чаще других используется, присваивается короткий двоичный код, следовательно, тот символ, который используется реже всего, имеет самый длинный код. После кодировки, сообщение будет весить меньше, чем изначально.

Представим алгоритм на конкретном примере. Закодируем сообщение: «теория_информации». Частоты каждого символа представлены в табл.1.

Таблица 1 – Сообщение «теория_информации»

Теперь будем складывать две самые маленькие частоты. В данном случае сложим частоты символов «т» и «е», а в новом таблице сумму их частот подпишем как «те» (табл.2).

Таблица 2 – Первый этап кодирования сообщения

Теперь снова ищем два символа с наименьшими частотами. Это символы «я» и «_» (табл.3).

Таблица 3 – Второй этап кодирования сообщения

Продолжим эти действия до тех пор, пока не останется два столбца. Столбцы, которые будем складывать, выделим полужирным шрифтом (табл.4-11).

Таблица 4 – Третий этап кодирования сообщения

Таблица 5 – Четвертый этап кодирования сообщения

Таблица 6 – Пятый этап кодирования сообщения

Таблица 7 – Шестой этап кодирования сообщения

Таблица 8 – Седьмой этап кодирования сообщения

Таблица 9 – Восьмой этап кодирования сообщения

Таблица 10 – Девятый этап кодирования сообщения

Таблица 11 – Десятый этап кодирования сообщения

Построим бинарное дерево по таблицам. Левым ветвям будем приписывать в коде 0, а правым ветвям 1. Через дефис будем указывать кодировку символа.

Рисунок 1 – Бинарное дерево

В итоге получилась следующая кодовая таблица (табл.12).

Таблица 12 – Кодовая таблица

Закодированное сообщение будет выглядеть так:

0000000100101111010001011110001001001011101001010110111111

Код Хаффмана является префиксным кодом, т.е. код символа не является частью кода другого символа, следовательно, интерпретируется однозначно. Сравним вес сообщения закодированного с помощью ASCII и сообщение, закодированное по алгоритму Хаффмана.

ASCII:

17 * 8 бит = 122 бита

Код Хаффмана:

4 бита + 4 бита + 2 * 3 бита + 2 * 3 бита + 4 * 2 бита + 4 бита + 4 бита + 4 бита + 4 бита + 5 бит + 5 бит + 4 бита = 58 бит

Сообщение, закодированное с помощью алгоритма Хаффмана, весит примерно в два раза меньше.

Реализация приложения на PHP.

Приложение должно выполнять следующие действия:

• Составить таблицу частот (вероятностей появления символов)
  
• Построить бинарное дерево
  
• Сгенерировать код для каждого символа
  
• Вывести закодированный результат
  

Приводим образец кода, в данном случае, функцию составления таблиц частот (рис.2).

Рисунок 2 – Образец кода

Для ввода сообщения приложение выглядит на рис.3.

Рисунок 3 – Ввод сообщения

После ввода сообщения и нажатия кнопки «Сжать», приложение выдает результат (рис.4).

Рисунок 4 – Сгенерированное сообщение

Отметим при этом, что закодированное сообщение в приложении отличается от варианта выше. Выведем кодовую таблицу для сравнения с таблицей в разделе теория (рис.5).

Рисунок 5 – Кодовая таблица

Заметим, что код каждому символу присвоен другой. Вызвано это тем, что изначально много символов, с одинаковой частотой и в процессе построение дерева, часто был выбор в сложении частот, который при этом не влиял на эффективность алгоритма, или распределение символа в другую ветвь, что также влияло на итоговый код символа. Однако по-прежнему самый частый символ «и» закодирован в 2 бита, символы «р» и «о» 3 битами, что в итоге говорит о том, что вес закодированного сообщения по-прежнему равен 58 бит.

Проведенное исследование может быть использовано в преподавании различных дисциплин, связанных с передачей информации.

Часть 1 статьи 182 УПК РФ содержит словосочетание «достаточные данные»[1, ч.1 ст.182]. А что подразумевает этот термин в данной статье нет.

«Достаточные данные» представляют собой доказательства. Такое мнение было высказано в литературе по юриспруденций. Одни ученые, которые поддерживают данное мнение на первое место выдвигают наличие данных, а не достаточность последних для проведения обыска, а другие же напротив важным считают то, что они должны быть в том объеме, в котором их будет достаточно. Также можно встретить и другие мнения ученых по этому вопросу.

По нашему мнению, термин, использованный законодателем, нацеливает следователя на собирание ни одного доказательства (сведений, данных и т.п.), а их сочетание, которое было бы достаточным для вынесения законного и обоснованного постановления о производстве обыска (решения суда, разрешающий производство). Фактической основой для проведения обыска многие авторы определяют через термин «совокупность данных». А.С. Шейфер [5,С.301] и А.П. Рыжаков [5, С. 301] относятся именно к таким авторам и ученым. Таким образом, законодатель хочет сказать, что само по себе наличие доказательств (данных) для принятия решений об обыске мало. Необходимо располагать «достаточной» совокупностью таких данных.[3,С.171]. Поэтому исходя из этого достаточность оснований выдвигается им по своей значимости и важности на первое место.

Из этого следует, по мнению законодателя, если распоряжении следователя (дознавателя) основывается на данных, с помощью которых можно «сделать вывод о том, что в каком то месте или у какого-либо лица есть орудия преступления, документы, ценности, предметы, которые могут иметь значение для конкретного уголовного дела, который находится в производстве». Это еще не говорит о том, что он обладает фактическими основаниями для производства обыска. Данные могут оказаться недостаточными для проведения обыска следователем или же дознавателем [4, C.524].

Данные позволяющие производить обыск по отношению к рассматриваемой ситуации находятся, в принципе, на более высоком уровне формирования результатов уголовно-процессуальной деятельности. В свою очередь, этот уровень зависит не только от наличия каких-либо доказательств (доказательств вместе с оперативно-розыскной информацией), например, в помещении находится орудие преступления. И, безусловно, такое сочетание должно быть «достаточным» для принятия решения об обыске.

Глагол «полагать», используемый в части 1 статьи 182 УПК РФ, противопоставляется термину «достаточные данные». Законодатель, таким образом, хочет, чтобы решение о производстве обыска в жилище было принято только при наличии достаточных, а не любых доказательств.  И, следовательно, в таком случае дознаватель (следователь) может принять решения в отсутствии точно установленных обстоятельств, указанных в части 1 статьи 182 УПК РФ. Основания, которых мы  рассматриваем, возникают не с того момента, когда следователь (дознаватель) начинает обладать единственным данным, а с того момента, когда он обладает необходимой совокупностью доказательств, которые позволяют сделать соответствующее предположение [2, С. 175]. И не является обязательным то, что эти доказательства должны иметь прямое указание на то, что, например, в конкретной квартире хранится оружие. Для осуществления следственного действия, направленное на обыск в этой квартире, достаточно иметь доказательств, что здесь проживает человек, который был задержан при попытке сбыта оружия. А если нет таких данных, подтверждающих предположения следователя, то он не может выносить постановление.

На основе вышесказанного можно сделать вывод о том, что законодатель не требует, чтобы правоприменитель располагал информацией о нахождении предмета в определенном месте или у какого-либо лица. И для решения данной проблемы можно предлагать различные пути и способы решения. Но, на наш взгляд, наиболее действующим является дополнение статьи 182 Уголовно-процессуального кодекса Российской Федераций определением «достаточных оснований для проведения обыска». Мы предлагаем в следующей формулировке: «Достаточные основания для проведения обыска – это наличие совокупности доказательств вместе с оперативно-розыскной информацией, которые указывают следователю(дознавателю) на необходимость в проведений обыска и позволяющий им принять решение о проведений обыска в помещении или же принять решение о личном обыске».

Персонал предприятия может быть источником различных угроз в работе с конфиденциальной информацией. Способы осуществления угроз информационной безопасности предприятия могут быть различны. Сотрудник фирмы может действовать целенаправленно или неосознанно по собственной инициативе, а также под чьим-то влиянием. [2]

Требования по работе с сотрудниками, имеющими доступ к конфиденциальной информации:

• обучение и постоянный инструктаж персонала;

• постоянное проведение воспитательной работы с сотрудниками, работающими с секретными данными;

• регулярный контроль работников за исполнением требований, связанных с защитой конфиденциальных данных;

• проверка углублённости знаний сотрудников в области засекреченной информации фирмы;

• осуществление служебных расследований в связи с утечкой секретных данных и нарушениями сотрудниками требований по защите информационной безопасности;

• усовершенствование методов обучения персонала.

Обучение персонала способам защиты засекреченной информации должно проводиться регулярно, потому что технология защиты требует постоянного обновления.

Обучение работника фирмы начинается с собеседования при приёме на работу и подписания им договора о неразглашении тайны и заканчивается его увольнением и подписанием договора, не допускающим использование секретных данных фирмы в каких-либо целях. [3]

Основные положения по информационной безопасности при работе с персоналом.

• Ответственность за безопасность секретной информации входит в обязанности сотрудников, а именно за ресурсы, процессы и мероприятия по обеспечению защиты.

• Проводится проверка персонала при поступлении на работу, включая характеристики и рекомендации, резюме, образование и квалификацию, а также документы, удостоверяющие личность.

• Первостепенным условием при приёме на работу должно быть заключение договора о неразглашении служебной информации.

• Требования к персоналу, связанные с защитой конфиденциальной информации, и ответственность за её нарушение, должны быть внесены в трудовой договор. [4]

Основные виды реализации угроз информационной безопасности:

1) завладение конфиденциальными данными, вследствие чего у злоумышленника оказывается их копия. Получение конфиденциальной информации может происходить при помощи разных методов: подслушивание разговоров сотрудников данного предприятия, использование технических средств (подслушивающих устройств), копирование секретных данных.

2) кража служебных документов, в результате чего злоумышленник овладевает секретными сведениями, а предприятие в свою очередь их лишается.

3) повреждение или полная ликвидация информации, в результате чего злоумышленник приносит вред предприятию.

4) изменение работником секретной информации, вследствие чего специалисты предприятия могут принять неверные руководящие действия.

Таким образом, самой часто встречающейся причиной осуществления угроз по защите безопасности является безответственность сотрудников предприятия. Это прослеживается в нарушении персоналом условий по защите информационной безопасности, что приводит к утечке секретной информации. [5]

Утечка информации – это несанкционированный доступ к закрытым данным и неконтролируемое распространение секретных сведений в результате их разглашения.

Главные причины утечки информации:

• нарушение сотрудниками требований в работе с источниками служебной информации и правил использования систем защиты;

• недочёты в конструировании систем защиты;

• проведение злоумышленником технической и агентурной разведок.

Виды утечки информации:

• разглашение;

• несанкционированный доступ к информации;

• получение секретной информацией разведками.

Под разглашением информации понимается запрещённая передача служебной или секретной информации до людей, не имеющих на неё права.

Под несанкционированным доступом понимается получение запрещённой информации ложным или обманным путём лицом, не имеющим на неё права.

Получение секретной информации разведками может осуществляться с помощью технических средств или агентурными методами.

Канал утечки информации – это источник запрещённой информации – человек или материальный носитель. [6]

Все каналы утечки конфиденциальной информации делятся на косвенные и прямые. Косвенные каналы не требуют прямого доступа к техническим средствам информации. Прямые каналы – непосредственный доступ к источнику информации.

Примеры косвенных каналов утечки:

- похищение или потеря носителей информации;

- фотографирование, прослушивание на расстоянии;

- перехват электромагнитных излучений.

Примеры прямых каналов утечки:

- утечка информации из-за нарушения сотрудниками предприятия служебных требований;

- непосредственное копирование. [7]

Способы защиты конфиденциальной информации на предприятии:

• Контроль сотрудников, обеспечивающих сохранность на территории предприятия всех носителей конфиденциальной информации, а также фото и видеоаппаратуры.

• Защита от неразрешённого доступа в помещения, в которых находятся компьютеры.

• При увольнении сотрудника, необходимо брать с него расписку о неразглашении секретной информации.

• Выбор ответственного лица, ведущего учет и контроль работников, занимающихся данными, содержащими конфиденциальную информацию, обеспечивающими хранение документов, их выдачу работникам под роспись и контроль возврата документации.

• Обеспечение специально организованных мест для приема посетителей. [8]

Таким образом, при соблюдении всех правил безопасности персоналом предприятий можно избежать или свести к минимуму утечку секретной информации, которая может нанести колоссальный или необратимый вред организации.

Рисунок 1. Отрасли, в которых в России чаще всего используются облачные технологии

Одним из главных преимуществ облачных технологий является то, что они подходят как индивидуальным предпринимателям и малому бизнесу, так и среднему и крупному бизнесу: для каждого масштаба можно найти оптимальную бизнес-модель. Однако выбор конкретных облачных инструментов все-таки зависит от размеров бизнеса [3].

Облачные технологии делятся на несколько видов:

1) инфраструктура как услуга (Infrastructure-as-a-Service), пользователю предлагаются средства обработки данных, хранения;

2) приложение как сервис (Software-as-a-Service), пользователю предлагаются приложения, которые выполняются на облачной инфраструктуре;

3) платформа как услуга (Platform-as-a-Service), пользователю предлагаются средства для развертывания на облачной инфраструктуре приобретаемые или создаваемые приложения [4].

В зависимости от размера бизнеса и его потребностей решается какой из видов нужно использовать или же нужно использовать несколько видов.

Облачные технологии наиболее востребованы для малого бизнеса, поскольку у малого бизнеса чаще всего нет средств и необходимости содержать огромное ПО для решения разных задач и специалистов для его поддержки.

К преимуществам облачных технологий относится:

1) нет необходимости покупать оборудование;

2) нет необходимости устанавливать что-то на сервер или компьютер;

3) все обновления производятся поставщиком технологии;

4) облаком можно управлять из любой части мира, есть решения для iPhone, Android;

5) большой выбор решений (российские и западные).

Главный недостаток облачных технологий в том, что если нет связи с интернетом, то не будет и доступа к облаку.

Малый бизнес начал применять облака намного раньше крупного. Поэтому существует огромное количество облачных приложений созданных  специально для малого бизнеса (таблица 1). Такие приложения не только просты в использовании, но также экономят много денег и времени представителям малого бизнеса.

Таблица 1. Примеры облачных сервисов

Управление малым бизнесом может быть полностью сосредоточено в интернете. Используя онлайн-сервисы владельцы малого бизнеса могут существенно экономить как время, так и затраты. Используя облачные технологии можно максимально автоматизировать свой бизнес, затратив минимум времени на настройку и контроль за работой сервисов и приложений.

Яркими примерами являются жилые комплексы Das Haus и Мечта. В разных источниках данные объекты относятся либо к комфорт-классу, либо к бизнес-классу.

Автор попытается понять с помощью Единой классификации новостроек по потребительскому качеству, почему позиционирование этих двух комплексов идёт к отсылке к бизнес-классу, чем к комфорт-классу.

Таблица 1 – Сравнительная характеристика параметров ЖК Das Haus и ЖК «Мечта»

Составлено автором по: [2, 3, 4, 5, 6, 7, 8, 9]

Анализируя жилой комплекс Das Haus, можно с помощью таблицы 3 выделить несколько особенностей. Во-первых, объект имеет набор различных характеристик, которые могут отнести к различным классам жилья (этажность, количество квартир на этаже, планировочные решения квартир). Во-вторых, у жилого комплекса Das Haus планировочные решения квартир по метражу не дают четко отнести объект ни к комфорт-классу, ни к эконом-классу, а к бизнес-классу данный объект жилой недвижимости в этой категории не относится.

Поэтому, по результатам исследования ЖК Das Haus автор может сделать вывод, что объект относится не только к бизнес-классу, но и к комфорт-классу, так как в настоящее время в Екатеринбурге к комфорт-классу и тем более к бизнес-классу согласно Единой классификации существует четкие прописные характеристики. Вероятно, что данный объект из-за расположения в 1 поясе и наличия ближайшей инфраструктуры застройщиком стал позиционировать как комфорт-класс с элементами бизнес-класса, хотя данный объект можно определить как класс эконом плюс.

Исходя из данных таблицы 3, можно сделать вывод, что данный объект  не относится к бизнес-классу, а скорее всего это комфорт-класс плюс. Такие характеристики как планировочные решения квартир, высота потолков, паркинг,  объекты социальной инфраструктуры больше рекомендуются для классифицирования жилого комплекса Мечта как комфорт-класс. Но с учетом других элитных характеристик, которые влияют на элитность жилья, автор относит данный жилой комплекс к комфорт-классу плюс.

Таким образом, завышение классовости объектов жилой недвижимости  происходит с целью увеличения стоимости предложения на рынке недвижимости и повышения престижности квартиры или жилого комплекса. Поэтому по мнимым признакам можно отнести данные жилые комплексу к бизнес-классу или комфорт-классу, но разбирая подробно каждую характеристику, есть вариант усомниться в этом.