Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Логико-вероятностно-информационный подход к моделированию информационной безопасности объектов защиты. Монография
.pdf
выводу о том, что управление циклами ИИПЗ объекта, его СИБ может быть
представлено формулой Бэкуса-Наура в следующем виде.
«Информационная и интеллектуальная поддержка защищѐнности
(ИИПЗ) ОЗ, его СИБ от угроз нарушения их ИБ :: = (по определению есть) Тре-
бования по обеспечению ИИПЗ ОЗ, его СИБ по ситуации и результатам в статике и динамике условий ХХI века, система ограничений на выбор способов и
средств их реализации, накопленная в мире база знаний и ресурса по разрешению проблемы ИБ | Стратегическое видение перспективных направлений развития ОЗ, его СИБ и поля проблемных ситуаций | Инновационно-
инвестиционное проектирование облика СИБ, близкого к оптимальному и
адаптивному по ситуации и результатам в статике | Инновационно-
инвестиционное проектирование и перепроектирование облика, программноцелевое планирование и перепрограммирование траектории устойчивого разви-
тия ОЗ, его СИБ, близких к оптимальным, адаптивных к изменениям ситуации
и результатов в реально складывающейся и прогнозируемой обстановке ХХI
века | Внедрение приоритетных проектов облика и траектории | Оперативное
управление ими на основе инноваций | Стратегическое управление проектами
облика и программами траектории устойчивого развития ОЗ, его СИБ на основе инноваций | Мониторинг и контроллинг состояний внешней и внутренней
среды ОЗ, его СИБ | Пересмотр и корректировка стратегического видения, пе-
репроектирование облика и перепрограммирование траектории, по ситуации
и результатам в статике и динамике условий ХХI века, несущих угрозы нарушения ИБ ОЗ, его СИБ с неприемлемыми последствиями для ЛОГ и самого ОЗ,
его СИБ».
В интересах реализации разработанного функционала управления циклами ИИПЗ объекта, его СИБ воспользуемся известными на сегодня именами
градаций их возможных состояний в заданном контексте, аспектах и условиях.
Исторический опыт показывает, что в современных условиях на нулевом
уровне модели табл.3. именами возможных исходов информационной войны
являются:
- заключение соглашений и коллективной безопасности и взаимовыгод-
ном сотрудничестве (политика интеграции стран в мирохозяйственные связи);
- мирное сосуществование стран с различным политическим и обще-
ственным устройством (политика невмешательства во внутренние дела друг
друга);
- нейтралитет с целью сохранения собственной независимости;
- «холодная» информационная война с целью рефлексивного управления
намерениями и действиями других стран, их интеграционных блоков (политика
вмешательства в их внутренние дела, введения санкций, угрозы навязывания
«цветных» революций и применения военной силы);
- развязывание локальных военных конфликтов с угрозой их трансформа-
ции в региональные и мировые войны с целью поглощения других стран, их
интеграционных блоков.
51
Характерной особенностью развития таких событий является возможность перехода из одного состояния в другое эволюционно или скачком по ситуации и результатам. В этом случае нейтралитет рассматривается как начало
отсчѐта возможных градаций названных состояний, которое всю область их
определения разделяет на две подобласти: упущенная выгода и причинѐнный
ущерб в отсутствие противодействия угрозам. В первом случае возникает проблема координации намерений и действий договаривающихся сторон. Во втором случае – проблема предотвращения трансформации «холодной» войны в
локальные, региональные и/или мировые войны. В результате БУР противоборствующих сторон рассматривается как функция КСП их внешних и внутренних
политик, адекватности им национального нормативно-правового обеспечения,
то есть БУР(КСП) – первый уровень модели рис.5., контекст.
Аналогичная ситуация складывается в процессе конкурентной борьбы в
социально-эколого-экономическом аспекте, то есть КСП(ИО), рис.5. Имена состояний по каждой составляющей этого аспекта ассоциируются с принятой
ООН градацией стран по уровню их развития, так или иначе связанной с их политическим и общественным устройством. Различают страны: высокоразвитые,
развитые, переходного периода, развивающиеся, слабо развитые. Здесь градация «страны переходного периода» – аналог приведенному выше началу отсчѐта. Другими словами, это рубикон социально-эколого- экономического развития страны от одного уровня к другому. Как и в предыдущем случае такой переход может осуществляться либо эволюционно, либо скачком. Поэтому целесообразно ввести лингвистическую переменную «имя состояния социальноэколого-экономического развития.
На современном этапе различия в уровне такого развития существенно
затрудняют интеграцию стран в мирохозяйственные связи. Причины тому –
опасения слабых их поглощения сильными и встречные опасения сильных –
потерять свои вложения из-за угрозы их национализации слабыми. Следствием
таких опасений является появление проблем координации намерений и действий участников дуэли.
Поиски разрешения этих проблем мирным путѐм привели мировое сообщество к выводам, которые закреплены в международных нормативноправовых документах [1-16] .
Например. В интересах обеспечения эффективной координации намерений и действий сторон, договаривающихся о коллективной безопасности и взаимовыгодном сотрудничестве, необходимо обеспечить мониторинг сведений
на этом пути страны, их интеграционные блоки и хозяйствующие субъекты
сталкиваются с целым рядом проблем, которые возникают из-за противоречий
в их интересах (табл.7).
В табл. 8. приведены рекомендации по преодолению названных противоречий, которые фактически содержат международные требования к ИО
БУР(КСП) и КСП(ИО) в реально складывающейся и прогнозируемой обстановке.
52
Противоречия в
интересах
сторон
Возможности
разрешения
противоречий
Угрозы перерастания
дуэли сторон в кон-
фликт между ними
Информационные рис-
ки и приемлемость их
последствий
МЕЖСТРАНОВЫЕ ОТНОШЕНИЯ
Приоритеты
национальных
интересов по
отношению к
интересам
остальных членов мирового
сообщества
Наличие ресурса для
согласования интересов по критерию:
необходимо, потенциально возможно,
реально достижимо
Переходы от мирного
сосуществования стран
с различным политическим и общественным
устройством к угрозам
применения силы, развязывания региональных и мировых войн
Неопределенность в
сведениях относительно истинных намерений и действий членов
мирового сообщества
по отношению друг к
другу. Реальность
угроз, приемлемость их
последствий
ВНУТРИСТРАНОВЫЕ ОТНОШЕНИЯ
Приоритеты интересов отраслей, подотраслей и отдельных
предприятий
Государственная политика, санкции и
механизмы регулирования состояний
приоритетных объектов защиты
Возникновение локальных кризисов, их
перетекание из одной
сферы в другую, перерастание в региональные и мировые
кризисы
Неопределенность в
причинно- следственных связях, движущих
силах, целях, законах и
закономерностях развития кризисов, приемлемости их последствий
МЕЖЛИЧНОСТНЫЕ ОТНОШЕНИЯ
Противоречия в
интересах слоев
населения с различным уровнем, качеством
и безопасностью
жизни. Проблема 4Б: безработица, бедность,
болезни, беззащитность. Закономерность «1080-10»
Политическое и общественное устройство государства,
гарантирующие предупреждение проблемы 4Б, своевременную ликвидацию
ее негативных последствий. Управление состоянием общества по ситуации
и результатам
Рост социальной
напряженности в обществе, угрозы ее перерастания в акты
гражданского неповиновения, социальный
взрыв, революцию,
гражданскую войну.
Угроза военных и
государственных переворотов, как результат нарушения информационной безопасности личности,
общества, государства
Нарушение прав личности, общества, государства на их информированность относительно: реально складывающейся обстановки и наметившихся
тенденций ее развития;
приемлемости возможных последствий в результате появления недовольных, образования их толп и создания
оппозиционных общественных организаций,
политических партий
ВНУТРИЛИЧНОСТНЫЕ КОНФЛИКТЫ
Противоречия
между вызовами извне и
изнутри как
аргумент
мотивации
поведения
Предупреждение
причин, порождающих активизацию
злоумышленников
Трансформация недовольных в толпы и
появление организованной оппозиции
Неопределенность в
условиях перерастания
недовольства в социальный взрыв
Таблица 7
Типовые проблемные ситуации
53
«Повестка дня на XXІ век»
(ООН, Рио-де-Жанейро,
1992 г.)
Маркетинг-
менеджмент XXІ века
(П.Дойль, Ф.Котлер,
Майкл Портер)
Мировой рынок
(прогнозирование и
планирование)
1 2 3
МЕЖДУНАРОДНЫЙ
АСПЕКТ
ТЕХНОЛОГИЧЕСКИЙ
АСПЕКТ
ВНУТРИСТРАНОВЫЙ
АСПЕТ
А. Предотвращение новой
мировой войны и региональных конфликтов, разрешение
противоречий мирными политическими средствами
Б. Обеспечение партнерства
всех стран в промышленности, сельском хозяйстве,
культуре и науке на основе
многостороннего сотрудничества
В. Оказание помощи слабо-
развитым странам в их экономическом развитии
Г. Содействие ООН в ее миротворческой и природоохранной деятельности
А. Ускорение научнотехнического прогресса
Б. Создание больших
возможностей для появления открытий
В. Увеличение ассигнований на НИР
Г. Ужесточение государ-
ственного контроля за
развитием технологий
Концепция: А. Развитие своих
сильных сторон в интересах создания конкурентных преимуществ, предупреждение появления
и ликвидация слабых сторон
Б. Внедрение формы хозяйствования 5С на основе инноваций
В. Структура бизнес–системы
определяется способом ее интеграции в макро- и микросреду отраслевого и рыночного подпространства
Г. Парадигма устойчивости развития хозяйствующего субъекта в
долгосрочном периоде, как его
основная стратегия
ИНФОРМАЦИОННЫЙ АСПЕКТ
А. Высокий уровень развития науки, техники и технологий, их реализация на практике
Б. Распространение народного образования и средств массовой информации (СМИ), их
правдивость
В. Кибернетизация и информатизация всего народного хозяйства и культуры
Г. Массовое применение электронных средств в пропаганде стратегии устойчивого разви-
тия, в критике фактов его недооценки
Д. Приоритет информационных ресурсов перед вещественно–энергетическими
Е. Преодоление отставания сознания от бытия, развитие у людей способности научного
предвидения
Таблица 8
Международные требования к информационному обеспечению
устойчивости развития
Реализации таких путей противостоит информационная война, которая
ведѐтся дуэлянтами в рассматриваемом контексте, аспектах и условиях. Она
охватывает идеологическую, информационно-психологическую и кибернетическую сферы. Основными способами еѐ ведения являются хищения, разрушения
и модификации информации, циркулирующей в каналах связи во внешней и
внутренней среде ОЗ, его СИБ.
В этом главная причина возникновения угроз нарушения ИБ ОЗ, его СИБ,
их негативных последствий для ЛОГ, мирового сообщества в целом и самого
ОЗ, его СИБ.
54
Сфера
деятельности
Возможные исходы
дуэли сторон в рассматривае-
мом контексте, аспектах
и условиях
конкурентной борьбы сторон в
условиях информационной
войны
1
2
3
Политика
многополярный мир; однополярный мир; неопределѐнность
ситуации; угрозы гибели мирового сообщества и разрушения
планеты; апокалипсис
единомышленники, сочувствующие; нейтральные, сомневающиеся; агрессивно настроенные
Социум
процветание; стабильность
гражданского общества; неопределенность его состояния;
социальная напряженность; социальный взрыв
расслоение гражданского общества по уровню, качеству и безопасности жизни на слои: богатые; с разумно достаточным
уровнем жизни; бедные, нищие и
крайняя нищета не совместимая
с жизнью
Экономика
высокоразвитые; развитые; переходного периода; развивающиеся; слабо развитые
монополия; лидерство; неопределенное состояние; предкризисное состояние; банкротство и
угроза выхода из бизнеса
Экология
гармония во взаимодействии
человека с обществом и природой; стабильность при соблюдении норм экологической безопасности; пренебрежение нормами и неопределенность ситуации; антропогенные катастрофы; природные катаклизмы
конкурентные преимущества;
высокая конкурентоспособность
производств , их готовой продукции; неопределенность в
конкурентоспособности; низкая
конкурентоспособность; отсутствие конкурентоспособности
Технологии
нанотехнологии; высокие технологии; морально и физически
устаревающие технологии; отсутствие современных технологий
генная инженерия; робототехника; автоматика и телемеханика;
машины и механизмы требуемого целевого назначения; их отсутствие
В результате градации возможных состояний внешней среды ОЗ, его СИБ
с позиций PEST и SEET анализа приобретают имена, приведенные в табл.9.
Таблица 9
Имена возможных состояний внешней среды ОЗ, его СИБ
(PEST и SEET)
Они отражают исторически сложившуюся обстановку в современном мире.
Они отражают исторически сложившуюся обстановку в современном мире. Возможность еѐ изменения за счѐт адекватной реакции на угрозы вида
55
m(I)(
чц
Р
«упущенная выгода», «причинѐнный ущерб» базируется на разрешении проблемы обеспечения ИБ и составляющих еѐ частных проблем (рис.3).
Сущность разрешения состоит в необходимости предупреждения причин
возникновения угроз нарушения ИБ, ликвидации их негативных последствий.
Это возможно на основе введения лингвистической переменной:
- «имя меры информации» в отсутствие угроз нарушения ИБ, которое
ассоциируется с необходимым и достаточным ИО для решения задач
БУР(КСП) и КСП(ИО) ОЗ;
- «имя меры информации» ИО(ИБ(ИК)) в условиях нарушения ИБ и про-
тиводействия им.
Решение таких задач целесообразно обеспечить, руководствуясь следующими концептуальными положениями.
Утверждение 1. Моделирование меры информации базируется на основ-
ных положениях теории информации. Ими являются:
- закономерности вида: кто владеет информацией, тот владеет миром; не-
достаток информации и еѐ избыток в равной мере приводят к негативным результатам;
- теоремы о мере информации условно связанных событий, процессов и
явлений, характерных для способов ведения информационной войны, таких как
хищения, разрушения и модификации информации в отсутствие и в условиях
противодействия им;
- начало отсчѐта эффективности методов, систем и средств веления
информационной войны ассоциируется с полной неопределенностью еѐ возможного исхода, который оценивается как вероятность достижения целей ОЗ,
его СИБ на уровне вероятности достижения целей ОЗ, его СИБ как меры информации
= 0,5 (ассоциируется с полной неопределѐнностью ситуации).
Утверждение 2. Правила распознавания возможного исхода информа-
ционной войны базируются на правилах, предложенных А.А. Харкевичем для
распознавания возможности достижения целей объекта, как функции полученной меры информации, в том числе [121]:
- если мера информации ассоциируется с полной неопределѐнностью ситуации, то путь достижения цели неизвестен и следует предусмотреть меры по
получению недостающих сведений о реально складывающейся и прогнозируемой обстановке во внешней и внутренней среде ОЗ, его СИБ;
- если получена пустая информация, то появляется полная неопределѐнность в возможности достижения целей из-за многоальтернативности возможных исходов информационной войны. Целесообразно воспользоваться методами теории прогнозирования и принятия решений для случая многофакторных,
многоразмерных и многокритериальных задач, имеющих многоальтернативные
решения. К ним относятся и задачи обеспечения защищѐнности объекта, его
СИБ от угроз нарушения их ИБ;
56
- если получена ложная информация, то она влечѐт за собой промахи и
ошибки в оценке возможности достижения целей ОЗ, его СИБ из-за неадекватности реакции на угрозы нарушения ИБ объекта, его СИБ. Появляется задача
повышения достоверности и полезности реально получаемой меры информации;
- если получена истинная, но неполная информация, то оценить возможность достижения целей ОЗ, его СИБ в реально складывающейся и прогнозируемой обстановке возможно лишь с определенной долей вероятности. В результате возникает задача нормирования насыщенности получаемой меры информации достоверными и полезными сведениями о реально складывающейся и
прогнозируемой обстановке во внешней и внутренней среде ОЗ, его СИБ .
На современном этапе различают три основных вида градаций качества
ИО: насыщенность полезной информации 80 – 100%; нормативная насыщенность полезной информации 50 – 80%; низкая насыщенность, менее 50%.
Для эффективного разрешения проблемы ИБ ОЗ, его СИБ в заданном
контексте, аспектах и условиях такой подход недостаточен. Требуется научно
обосновать дополнительные градации имѐн качества ИО в областях: «упущенная выгода», полная неопределѐнность ситуации и результатов, «причинѐнный
ущерб». Это позволит, используя правила принятия решений по А. Харкевичу,
достоверно распознавать ситуацию и адекватно реагировать на угрозы нарушения ИБ ОЗ, его СИБ. В этом случае целесообразно руководствоваться следующим принципом нормирования насыщенности меры информации достоверными и полезными сведениями:
«необходимо «И» потенциально возможно «И» реально достижимо в
условиях информационной войны».
Реализация такого принципа должна базироваться на высоких технологиях управления циклами ИИПЗ объекта, его СИБ от угроз нарушения их ИБ с
критическими и/или неприемлемыми последствиями для ЛОГ. На современном этапе такими технологиями являются:
- отслеживание последних достижений науки, техники и технологий в
информационной сфере;
- прогнозирование и разведка истинных намерений и действий конфлик-
тующих сторон;
- решение задач анализа ситуации и синтеза адекватной реакции на неѐ в
упреждающие сроки.
Комплексирование таких технологий способствует повышению достоверности и полезности управления циклами ИИПЗ объекта, его СИБ в реально
складывающейся и прогнозируемой обстановке ХХI века. В интересах реализации такого подхода необходимо теоретическим методами разработать НМО системного математического моделирования ИБ ОЗ, его СИБ адекватного результатам синтаксического моделирования.
57
2.3. Системное математическое моделирование информационной
безопасности теоретическими методами
Благодаря разработанной синтаксической модели ИБ ОЗ, его СИБ, определена сущность дуэли между сторонами А и В, еѐ возможных исходов в заданном контексте, аспектах и условиях. Следуя ER концепции, необходимо
установить отношения между сущностями на основе использования математической модели лингвистической переменной (имя состояния объекта) с учѐтом
влияющей на сущности и отношения атрибутики. Для чего используется логико-вероятностно-информационный подход к моделированию ИБ ОЗ, его СИБ и
ветвление интегральной цели управления циклами их ИИПЗ на частные (табл.4.
и 5.). В интересах создания НМО управления циклами необходимо разработать
семантические и математические модели условно взаимосвязанного развития
внешней и внутренней среды объекта, его СИБ в заданном контексте, аспектах
и условиях. В качестве исходных данных используются сущности возможных
исходов дуэли между сторонами А и В, приведенные в синтаксической модели.
Сформулируем основные положения парадигмы системного семантического и математического моделирования ИБ ОЗ, его СИБ теоретическими методами с учѐтом вышесказанного [37].
Концепция и принципы
Утверждение 1. Согласно разработанному алгоритму реализации общей
методологии системного моделирования ИБ ОЗ, его СИБ (рис. 8) семантиче-
ские модели предназначены для разработки панорамы возможных исходов дуэ-
ли в типовых ситуациях. В качестве типовых рассматриваются три вида ситуаций:
- отсутствие угроз нарушения ИБ ОЗ, его СИБ, если стороны А и В яв-
ляются единомышленниками (табл.9), иначе необходимо соблюдать баланс интересов договаривающихся сторон;
- наличие угроз нарушения ИБ ОЗ, его СИБ в отсутствие противодействия
им, если стороны готовы договориться о балансе интересов (сочувствующие и
от части нейтральные), иначе необходимо обеспечить противодействие угрозам;
- наличие угроз нарушения ИБ ОЗ, его СИБ и необходимость противо-
действия им мирными методами, системами и средствами, если противоречия
между интересами сторон носят непримиримый характер (от части нейтральные, сомневающиеся, агрессоры), иначе возможна трансформация информаци-
онной войны в военные конфликты и кризисы.
Утверждение 2. Согласно тому же алгоритму (рис. 20.), математические
модели защиты ОЗ, его СИБ от угроз нарушения их ИБ предназначены
для эффективного управления циклами ИИПЗ на основе: проектирования и перепроектирования облика ОЗ, его СИБ; программирования и перепрограммирования траектории их устойчивого развития; глобальной оптимизации проектов
и программ по ситуации и результатам в реально складывающейся и прогнозируемой обстановке ХХI века.
58
Параметры
предприятия, его
СИБ
Характеристики ситуации по
Область их
определния
,
цели
месту
вре-
мени
условиям
пробле-
мам
Природа А:
а1 а2 … … а
5
Масштаб В:
b1 b2 … … b
5
Структура
Связей С:
с
1
с
2
… …
с
5
Детерминированность D:
d
1
d
2
… …
d
5
Цикличность Е:
е1 е2 … … е
5
Информац. F:
обеспеченность
f1 f2 … … f
5
Область их
определения,
… …
Принцип 1. Основанием для разработки семантических моделей теоретическими методами является ветвление интегральной цели ОЗ, его СИБ (нулевой уровень в табл.3) на частные (уровни 1 – 3 там же). В результате формируются семантические сети, отношения в которых:
- между уровнями по вертикали образуют прямые (спуск) и обратные
(подъѐм) информационные связи, организованные по принципу «каждый с
каждым»;
- по горизонтали устанавливаются отношения между атрибутикой (воз-
можные исходы противоборства и конкурентной борьбы) и исходами информационной войны, организованные также по принципу «каждый с каждым».
Принцип 2. Математические модели ИБ ОЗ, его СИБ разрабатываются
теоретическими методами в виде скобочных конструкций: БУР(КСП),
КСП(ИО), ИО(ИБ(ИК)), как показано в табл.3. Исходными данными для такого
моделирования являются результаты синтаксического и адекватного ему семантического моделирования ИБ. Другими словами, исходными являются
формулы Бэкуса-Наура (синтаксис) и адекватные им семантические сети, разработанные на основе логико-вероятностно- информационного подхода и ветвления. В результате скобочные конструкции рассматриваются как аргументы
для оценки возможности достижения интегральной цели
БУР(КСП(ИО(ИБ(ИК)))) ОЗ, его СИБ.
Принцип 3. По результатам исследований защищѐнности объекта его
СИБ от угроз нарушения их ИБ формируются панорамы возможных исходов
дуэли аналогичных рассматриваемой типовой ситуации в виде классификаторов по основаниям, приведенным в табл.10. и 11 [37].
Таблица 10.
Основания классификатора возможных состояний ОЗ, его СИБ
59
Параметры си-
туации
Характеристики объекта, его СИБ
Область их
определения,
Природа
Масштаб
… … Информ.
обеспечен-
ность
ППС, А:
а1 а
2
… … а
5
ДС, В:
b1 b
2
… … b
5
ГЦ, С:
с1 с
2
… … с
5
Законы, Д:
d1 d
2
… … d
5
Закономерности,
Е:
е1 е
2
… … е
5
Проблемы, F:
f1 f
2
… … f
5
область их
определения,
… …
1
)()(
УсАсК
В
УсАсК
А
РР
Таблица 11.
Основания классификатора типовых ситуаций
Примечание. В таблице приняты сокращения: ПСС – причинно- следственные связи, ДС – движущие силы, ГЦ – генеральные цели развития
Принцип 4. Алгоритм глобальной оптимизации методов и СИБ целесообразно строить по методу наискорейшего спуска и подъѐма по вертикали, аналогично по горизонтали от входу к выходу и обратно. Алгоритм глобальной оптимизации рассматривается как функция локальных критериев и принципов оптимизации способов и средств достижения частных целей ОЗ, его СИБ.
Методология и методы системного математического моделирования
ИБ теоретическими методами
Методология предназначена для решения прямых (исходы дуэли) и обратных (защищѐнность от угроз нарушения ИБ) задач (рис.19.) в статике
(рис.14) и динамике (рис.15.) типовых условий ХХI века (табл.7-11.). Методология разрабатывается в соответствии с принятой общей парадигмой (глава 1) и
приведенными выше концепцией и принципами системного моделирования ИБ
ОЗ, его СИБ теоретическими методами.
Моделирование исходов дуэли в статике
Общая модель. Согласно теореме о вероятности полной группы логиче-
ски связанных событий:
где слагаемые это вероятности (Р) достижения интегральных целей сто-
ронами А и В в заданном контексте (К), аспектах (Ас) и условиях (Ус). Далее в
записи Р(А) и Р(В).
, (1)
60
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]