Материал: Формализация управления рисками при деструктивных воздействиях на информационно-технологическую инфраструктуру критически важных объектов. Ермилов Е.В., Калашников А.О
3 |
2 |
1 |
|
|
|
||
Методическое |
|||||||
|
|
|
|
|
|
|
обеспечение |
|
|
|
|
|
|
|
управления |
|
|
|
|
Коррекция |
|
|
рисков через |
|
|
|
|
вероятностных |
|
|
коэффициенты |
|
|
|
|
характеристик |
|
|
чувствительност |
|
|
|
|
процесса для КПС |
|
|
и, параметры |
|
|
|
|
|
|
|
формы и |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
положения |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Методическое |
|
|
|
|
Оценка |
|
||
|
|
|
|
|
обеспечение для |
||
|
|
|
|
защищенности |
|
||
|
|
|
|
|
оценки |
||
|
|
|
|
ИТИ |
|
||
|
|
|
|
|
эффективности |
||
|
|
|
|
|
|
|
|
нет |
|
|
База |
||
Уровень |
||
защиты в |
данных |
|
инцидентов |
||
|
||
|
в ИТИ |
|
да |
|
|
|
Конец
Рис. 3.8. Обобщенный алгоритм управления рисками (продолжение)
Вербально его можно описать в виде последовательности процедур, использующих коэффициенты чувствительности риска, методики вычисления которых предлагаются в работе [106].
81
3.3.Оценка эффективности
Всвете полученных в предыдущих параграфах результатов, представляется существенно необходимым предложить некоторые оценки эффективности. Очевидно, что они должны исходить из рисков и шансов. Здесь возможны по крайней мере две оценки. Одна для мгновенных значений, т.е. при определенном значении переменной состояния, а также – некоторая интегральная оценка в диапазоне этих значений. Разумеется, при использовании рисков и шансов такие оценки будут нести прогнозный характер, так как будут базироваться на возможных размерах возникающих ущербов и извлекаемой пользы.
Если не принимать во внимание затраты на поддержание работы системы, то в первом приближении эффективность представляется возможным оценить отношение шанса и риска
Ef (xi ) Chance(xi ), Risk(xi )
где xi – некоторое конкретное значение переменной состояния в i-ой точке.
От «точечной» оценки с учетом результатов предыдущей главы можно перейти к интегральной эффективности и получить следующее выражение
|
X Д |
|
|
|
xi 1 F(xi ) |
|
|
Ef (XД ,ХС ) |
xi |
0 |
, |
XC |
|
||
(xi XД )( x) f (xi )
xi X Д
где x – шаг дискретизации переменной х;
ХДи ХС – пороги безопасности, в рамках которых
82
осуществляется суммирование шансов и рисков.
Для избранного закона распределения Гумбеля [87] имеем:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
x |
|
|
|
|
|
|
|
|
|
||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
F(x) exp exp |
|
|
|
|
|
; |
|
|
|
|
|
|
|
|
|||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||
|
|
|
|
|
|
|
|
|
1 |
|
|
|
|
|
|
|
|
|
x |
|
|
|
|
|
|
|
|
|
x |
|
|
|
|||||||||||||||||||
|
|
|
|
f (x) |
|
|
|
exp |
|
|
|
|
|
|
|
exp exp |
|
|
|
|
|
. |
|
|
|
||||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||||
|
|
|
Отсюда эффективность представляется возможным |
||||||||||||||||||||||||||||||||||||||||||||||||
|
оценить следующим отношением |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||||||||||||||||
|
|
( ) = |
|
|
|
|
|
|
|
[1− |
|
( |
|
)] |
|
|
|
|
= |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
× |
|
|
|
|||||||||||||
|
|
|
|
|
|
|
|
− Д ( ) ( ) |
( ) − Д |
|
|
|
|
||||||||||||||||||||||||||||||||||||||
|
|
× |
|
|
|
|
|
|
1− |
( |
|
|
) |
( |
|
) |
= |
( |
) |
|
|
|
− |
|
|
|
|
× |
|
|
|
|
|
||||||||||||||||||
|
|
|
exp − |
|
|
|
|
|
|
|
|
|
|
|
Д |
|
|
|
|
|
|
||||||||||||||||||||||||||||||
|
|
|
( ) |
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||||||||||||||||||||||
|
|
× |
|
|
|
|
|
|
|
|
|
|
|
|
|
= |
( |
|
) |
|
− |
|
|
|
× |
|
|
|
|
|
|
|
|||||||||||||||||||
|
|
|
|
|
exp − |
|
|
|
|
|
|
|
|
Д |
|
|
|
|
|
|
|
||||||||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||||||||||||||||||||||||||
|
exp exp − |
|
|
|
|
|
|
|
|
|
−1 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
× (exp |
−1), |
|||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||||||
× |
|
|
exp − |
|
|
|
|
|
|
|
|
|
|
= |
( |
) |
|
|
|
− |
|
Д |
|
× |
|
|
|
||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||||||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||||||||||||||||||||||||||||
|
где |
|
=Вexp − |
|
|
|
. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
интегральном варианте имеем |
|
|
|
|
|
|
|
|
|
|
|
||||||||||||||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
X Д |
|
|
|
|
|
|
|
x |
|
|
|
|
|
|
|
|
|||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
x |
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
exp |
|
|
|
i |
|
|
|
|
|
|
1 |
|
|
|
||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
xi 0 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||
|
|
Ef (XД ,ХС ) |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
. |
||||||||||||||||||||||||
|
|
|
|
|
|
XC |
|
|
|
|
|
|
|
|
|
1 |
|
|
|
|
|
|
x |
|
|
|
|||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
( x) |
|
(x |
X |
|
) |
exp |
|
|
|
||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Д |
|
|
|
|
|
i |
|
|
|
|
|||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||||||||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
i |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
xi X Д |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|||||||||||||
83
При множестве переменных состояния последнее выражение примет вид
|
X Дj |
|
xji |
j |
|
|
|
|
|||||
|
|
|
|
|
|
||||||||
|
xji exp |
|
|
|
1 |
|
|
||||||
|
|
j |
|
|
|||||||||
|
j xji 0 |
|
|
|
|
|
|
|
|
|
|||
Ef (XД ,ХС ) |
|
|
|
|
|
|
|
|
|
|
. |
||
|
|
|
|
|
1 |
|
|
xji |
j |
|
|||
|
XCj |
|
|
|
|
|
|
||||||
|
( x) (xji |
X j ) |
|
|
|
exp |
|
|
|
||||
j |
|
j |
|||||||||||
|
j xji X Дj |
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|||||||
где j – номер рассматриваемой переменной состояния.
С учетом текущих затрат z на поддержание работоспособности, эффективность представляется оценить следующим выражением
Chanceij Riskij
Ef |
j i |
j i |
1, |
|
z |
||
|
|
|
где:
XДj
Chanceij x
j xji 0
XCj
Riskij ( x) (x
j xji X Дj
|
|
|
xji |
j |
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
||||||
|
exp |
|
|
|
|
1 ; |
|
||||||
|
|
|
|
|
|
||||||||
ji |
|
|
|
j |
|
|
|
|
|||||
|
|
|
|
|
|
||||||||
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
1 |
|
|
|
xji |
j |
|
|||
|
X |
|
) |
|
|
exp |
|
|
|
|
. |
||
|
|
j |
|
|
j |
||||||||
ji |
|
j |
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
|
|
|
||
При этом, соответствующим образом переменные состояния и сопутствующие оценке эффективности параметры распределений должны быть пронормированы для сведения рисков, шансов и затрат в единую шкалу измерения.
84
3.4.Формализация процесса управления рисками
винформационно-технологической инфраструктуре критически важного объекта
Задача обеспечения безопасности КВО разделяется на две подзадачи: обеспечение информационной безопасности автоматизированной системы управления технологическими процессами КВО и обеспечение физической безопасности КВО.
Автоматизированная система управления технологическими процессами критически важного объекта обычно состоит из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций, главным образом обеспечивающая управление технологическими процессами КВО. АСУ ТП КВО состоит из отдельных систем, связанных между собой или автономных. Состав и общие функции АСУ ТП КВО представлены на рис.3.9.
85