Учебное пособие 1310

превышения этими значениями некоторого порогового уровня, за границами которого возникают нештатные ситуации в ТП КВО, чреватые серьезными последствиями.

71

( ̅)

( μ)> 0

̅

а)

( ̅)

(Δβ)>0

̅

б)

Рис. 3.2. Семейства зависимостей плотности вероятности при управлении параметрами положения (а) и формы (б)

73

На рис. 3.3 проиллюстрирован механизм управления риском, где:

ХД– пороговое значение переменной х, превышение которого вызывает нештатные ситуации и возникновения ущерба (б); Хс – порог полной утраты работоспособности объекта управления.

Графики семейства 1, 2, 3 показывают, что, управляя параметрами положения и формы, удается сократить риски утраты работоспособности объектов из-за компьютерных атак.

Рис. 3.3, фактически, иллюстрирует мониторинг информации об имеющихся компьютерных системах с целью последующего анализа;

определение взаимосвязи между выявленными инцидентами;

оценка их значимости для функций безопасности КВО в целом.

Комплексный анализ ИТИ включает:

уточнение функций, задач и эксплуатационных режимов всех имеющихся компьютеризированных подсистем;

определение коммуникаций между ними;

анализ потоков данных с целью определения связанных между собой объектов, характера и назначения их связей;

анализ процедур, инициирующих связь, включая протоколы связи;

анализ местонахождения компьютерных систем и оборудования, а также - групп пользователей.

Источники актуальной информации включают

системные спецификации и документацию.

75

Пример, иллюстрирующий успешное применение необходимых управляющих воздействий (УВ), направленных на ликвидацию последствий успешной атаки на ИТИ КВО, представлен на рис. 3.4, где Т – период времени, прошедший с начала успешной атаки до полной ликвидации последствий этой атаки.

u(x)

x

Хд Хс

t0

T t

Рис. 3.4. Поверхность регулирования ущерба в порядке ликвидации компьютерных атак на объект

Из рисунка видно как в момент обнаружения вторженияt0 включаются силы и средства быстрого реагирования, которые нормализуют критичную переменную состояния (КПС), возвращают процесс в штатный режим и ликвидируют последствия в росте ущерба.

На КВО эти процедуры предлагается осуществлять по схеме, которую иллюстрируют рисунки 3.5 – 3.7.

76

Функциональные подсистемы КВО

Рис. 3.5. Обобщенная схема функционирования КВО

77

- уничтоженные и модифицированные атакой

Рис. 3.6. Основные направления нарушения целостности технологической информации КВО

78

ИТИ КВО

прямое управление по стабилизации

Технологическая подсистема КВО

Рис. 3.7. Механизм противодействия атакам на ИТИ КВО

Реализуемый в данном случае алгоритм в обобщенном виде представлен на рис. 3.8.

На словах его можно описать в виде последовательности процедур, использующих коэффициенты чувствительности риска [106].

При построении риск-моделей ИТИ с физическими переменными состояниями, данные распределения будут рассматриваться на интервале, что вполне обоснованно, так как ущерб наносимый АСУ ТП рассчитывается в диапазоне неотрицательных.

Предложенная выше методика представляется достаточно корректной с точки зрения ее возможного применения для управления информационными рисками АСУ КВО путем регулирования критичных переменных состояния соответствующих технологических процессов.

79

Рис. 3.8. Обобщенный алгоритм управления рисками

80