5. Общий вид модели управления

Управление рисками (шансами) систем, как было показано в главе 2, является циклическим многоэтапным процессом. Рассмотрим схему модели управления, обеспечивающей применение функции полезности. Обобщенно данная схема отражена на рис. 3.2.

В соответствии с приведенной моделью система представляет собой множество субъектов, которые производят определенные операции с ее ресурсами. Ресурсы системы представляют собой множество объектов. Субъекты могут осуществлять воздействия на объекты, посредством процессов, происходящих в системе. Воздействия на объекты осуществляется в зависимости от целей воздействия, которые принадлежат множеству целей воздействия.

Множество процессов, реализующих воздействия на объекты

Множество объектов, подвергающихся воздействию

Множество субъектов, инициирующих процессы воздействия

Множество целей воздействия

Множество средств реализации воздействий

Множество последствий воздействия

Коррекция целей воздействия

Коррекция средств реализация воздействия

Оценка изменения последствий воздействий

Лицо, принимающее решение

Множество критериев полезности

Рис. 3.2. Модель управления рисками (шансами) систем

Лицо, принимающее решение, может осуществлять управляющие воздействия следующих видов:

1. Коррекция целей воздействия – управляющее воздействие, при котором изменяются цели воздействия субъектов на систему. Примером такого изменения может быть применения организационных мер управления рисками, в частности стимулирование информационной системы к участию в обеспечении безопасности информационных ресурсов. Выбор требуемой цели осуществляется из множества целей воздействия на систему.

2. Коррекция средств реализации воздействий – управляющее воздействие, осуществляющее изменения процессов воздействия субъектов на объекты. Его реализацией, к примеру, может быть изменение настройки программных средств информационной системы для обеспечения меньшего уровня риска. Множество средств реализации воздействий состоит из различных вариантов изменения характеристик процессов, происходящих в системе.

Управление рисками (шансами) системы, как уже было сказано выше, является циклическим процессом. На каждой итерации данного цикла лицо, принимающее решение, выбирает вариант дальнейших действий. Для принятия этого решения необходимо осуществлять оценку рисков (шансов) перед началом каждого шага. То есть, иными словами, необходимо провести оценку изменения последствий воздействий множества субъектов на объекты системы после принятия данного решения. В связи с этим в модель управления рисками (шансами) введено множество критериев полезности, с помощью которых осуществляется оценка сложившейся ситуации в системе.

Ситуацией в данном случае является комплексная оценка состояния системы, в которой учитывается характеристики субъектов, объектов и процессов происходящих в ней. На основе этой оценки принимается решение об инициации каких-либо воздействий на систему со стороны лица, принимающего решение, то есть осуществляется ситуационное управление на основе интересов (функции полезности).