2. Технологическое исследование и анализ формализованной задачи организационно-правового обеспечения в области информационных операций и атак

2.1. Определение уровня моделирования и возможный подход к нему

Существует два аспекта изучения перспектив развития организационно-правового обеспечения СТС в области ИОА. Первый связан с изучением динамики изменения внутренних показателей системы. Второй аспект отражает взаимодействие с другими компонентами социально-экономической системы. В связи с этим можно предложить модели двух уровней: макро- и микро-уровней:

- минимодель, включающая основные показатели развития организационно-правового обеспечения в области ИОА и некоторые внешние факторы, оказывающие влияние на перспективу развития. Целью проведения моделирования на микроуровне является анализ перспектив развития основных показателей системы, структуры взаимовлияний внешних факторов, состава и характера управляющих воздействий для получения благоприятных сценариев развития;

- макромодель, описывающая организационно-правовые аспекты ИОА в СТС как составную часть организационно-правовой системы государства. Целью проведения моделирования является анализ взаимовлияний с другими факторами социально-экономической системы.

Особенностью моделей СТС является то, что эти модели имеют дело с вероятностными процессами и используют в качестве исходных данных достаточно недостоверную статистику, иногда эта статистика вообще отсутствует. Тем не менее, создание моделей, в конечном счете, направлено на количественное оценивание эффективности функционирования систем. Модель позволяет формировать различные рекомендации по повышению надежности за счет правильного и обоснованного выбора структуры системы, правил ее использования, методов технического обслуживания.

Общие требования для моделей:

- модель должна отражать основные свойства исследуемого объекта с точки зрения интересующего параметра или группы параметров;

- модель должна быть достаточно простой в содержательном смысле, т.е. результаты ее анализа должны быть легко интерпретируемы. Это означает, например, что слишком подробная модель, обеспечивающая одновременное получение большого числа взаимосвязанных параметров, может и не быть наилучшим вариантом;

- модель должна быть «адаптированной» под имеющиеся исходные данные. Как правило, наличие неполных или слишком недостоверных данных (а именно это и является отличительной особенностью данных о защищенности) делает оправданным упрощение математических моделей;

- модель должна быть легко модифицируемой при появлении новых исходных данных или новых сведений о внутренней природе системы;

- модель системы – объекта весьма сложного и содержащего огромное число входящих в ее состав подсистем и устройств – должна быть сформулирована так, чтобы размерность этой модели позволяла бы проводить достаточно конструктивным образом расчеты на доступной вычислительной технике в разумные сроки.

Подход к синтезу информационных систем во многом определяется информационными моделями объектов. Модели, характеризующие развитие отношений между объектами защиты в системе с учетом влияния на них информационных угроз, могут быть описаны однотипными информационными потоками, и как следствие, иметь единое информационное описание, что позволит применить к распознаванию степени нанесенного ущерба единый подход. С точки зрения информационного описания это управляемое представление процессов, происходящих на конкретном объекте, его участке или компоненте. Учитывая, что для рассматриваемых объектов характерно существенно нелинейное поведение, построение математических моделей, описывающих поведение этих объектов адекватного отражения реального объекта его моделью, требует существенных затрат, иначе не обеспечивается требуемая точность. В таких ситуациях, как правило, используются альтернативные методы, когда знания о процессах представляются в виде изображений или словесных описаний.

Как известно, в теории графов имеются средства для представления всех трех перечисленных компонентов описания систем [11, 12, 96]. Структурную схему системы необычайно удобно рассматривать в формализме теории графов. Возможность приложения графов к системам различного содержания заложена, в сущности, уже в самом понятии графа, сочетающего в себе теоретико-множественные, комбинаторные и топологические аспекты. Переведя структурные характеристики системы на язык теории графов, то есть, представив систему в виде конкретного графа, можно пользоваться всеми возможностями, которые предоставляет эта теория. В частности, можно сравнивать различные системы друг с другом, пользуясь понятием изоморфизма, находить одинаковые части систем, в терминах теории графов (связность графа, степени вершин) можно описывать структурные достоинства или недостатки системы. Знаковые графы можно использовать при разработке простых математических моделей сложных систем и при анализе результатов, получаемых на основе минимальной информации, что и будет использовано в данной работе.