Материал: Логико-вероятностно-информационный подход к моделированию информационной безопасности объектов защиты. монография. Жидко Е.А

Министерство образования и науки РФ

Федеральное государственное бюджетное образовательное учреждение

высшего профессионального образования

«Воронежский государственный архитектурно-строительный университет»

Е.А. Жидко

ЛОГИКО-ВЕРОЯТНОСТНО-ИНФОРМАЦИОННЫЙ ПОДХОД

К МОДЕЛИРОВАНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

ОБЪЕКТОВ ЗАЩИТЫ

Монография

В оронеж 2016

УДК 338. 2

ББК 65. 9(2)

Ж 696

Рецензенты:

В.Г. Юрасов доктор технических наук, профессор кафедры

"Системы автоматизированного проектирования и

информационные системы" ФГБОУ ВПО ВГТУ

И.А. Бартюк кандидат военных наук, профессор,

начальник кафедры управления войсками и службы штабов

ВУНЦ ВВС "Военно-воздушной академии им. профессора

Н.Е. Жуковского и Ю.А. Гагарина" (г. Воронеж)

Рассматривается возможность реализации требований по информационной безопасности объектов защиты на основе разработки теоретических основ её системного математического моделирования. Теория базируется на усовершенствованном логико-вероятностно-информационном подходе, в котором предусматривается комплексирование синтаксических, семантических и математических моделей, полученных теоретическими, эвентологическими и эмпирическими методами исследований информационной безопасности.

Монография может быть полезна аспирантам, научным работникам и руководителям, которые занимаются исследованиями проблемы обеспечения конкурентоспособности названных объектов, как функции их информационной безопасности в реально складывающейся и прогнозируемой Геополитической обстановке.

Ил. 35. Табл. 16. Библиогр.: 122 назв.

Печатается по решению научно-технического совета Воронежского ГАСУ

УДК 338.2

ББК 65. 9 (2)

ISBN 978-5-89040-614-9 © Жидко Е.А. 2016

© Воронежский ГАСУ, 2016

Введение

Анализ событий, которые происходят в Российской федерации с конца ХХ века, привел к следующим общим выводам.

Переход к рыночной экономике сопровождается политикой интеграции России в мирохозяйственные связи, внедрением модели государственно регулируемой социальной инновационной экономики, демократизацией общественных отношений. Всё это происходит на фоне противоборства отдельных стран, их интеграционных блоков на политической арене (далее «контекст») и конкурентной борьбы в социально-эколого-экономической сфере (далее «аспект») в условиях информационной войны между ними. Сложившуюся ситуацию будем рассматривать как дуэль между сторонами А и В. Её возможные исходы лежат в пределах от заключения соглашений о коллективной безопасности и взаимовыгодном сотрудничестве до развязывания «холодных» войн и вооружённых конфликтов в названном контексте, аспектах и условиях. Такая политика сопровождается периодическим возникновением локальных кризисов, которые закономерно перетекают в региональные и мировые. Их исходы лежат в пределах от безопасного и устойчивого (антикризисного) развития до социальных взрывов, которые сопровождаются, как правило, сменой государственной власти, политического и общественного устройства отдельных стран, их интеграционных блоков.

Одним из главных аргументов таких исходов является информационная обеспеченность участников дуэли об истинных намерениях и действиях друг друга в рассматриваемом контексте, аспектах и условиях. Наличие противоречий в их интересах и приоритетность собственных интересов порождают информационные войны между ними. Такие войны ведутся в идеологической, информационно-психологической и кибернетической областях. Основными способами их ведения являются хищения, разрушения и модификация информации, необходимой и достаточной для адекватной реакции на угрозы нарушения устойчивости развития нападающей стороны. Сущность адекватной реакции проявляется в стремлении рефлексивно управлять намерениями и действиями конкурентов в выгодном для нападающей стороны направлении [59,62,64]. В результате процесс развития дуэли приобретает вид:

«действие – противодействие – ответные меры – и так далее».

Главными характеристиками процесса являются:

«цель, место и время действий, диапазон условий и поле проблемных ситуаций».

В результате для участников дуэли остро встаёт задача обеспечения их национальной безопасности как функции опасности угроз нарушения их информационной безопасности (ИБ) с негативными последствиями для личности, общества, государства (ЛОГ) [24,59,65]. Анализ содержания системы нормативно-правовых документов, которые регулируют общественные отношения в информационной сфере, привёл к следующим выводам.

Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов ЛОГ. В интересах обеспечения ИБ России, её хозяйствующих субъектов действуют: государственная информационная политика, доктрина информационной безопасности Российской федерации, федеральные законы о защите различных видов тайн, адекватные им указания, приказы, нормы и стандарты, инструкции [2,3,7,8,13,15].

Анализ их содержания показал.

Актуальной проблемой является необходимость обеспечения защищённости приоритетных объектов, заданных доктриной, от угроз нарушения их информационной безопасности с негативными последствиями в названном выше контексте, аспекте и условиях [37,38,].

Главный недостаток накопленной базы знаний и ресурса по проблеме: «противоречивость и неразвитость правового регулирования общественных отношений в информационной сфере, которые приводят к негативным последствиям» для ЛОГ и самого объекта защиты (ОЗ) его системы информационной безопасности (СИБ).

Первоочередная задача по устранению недостатка – «разработка критериев и методов оценки эффективности систем и средств обеспечения ИБ ОЗ.

Путь достижения цели – заключение соглашений о коллективной безопасности и взаимовыгодном сотрудничестве сторон А и В в заданном контексте, аспектах и условиях.

Задача на этом пути – координация намерений и действий сторон по цели, месту и времени, диапазону условий и полю проблемных ситуаций, которые возникают во внешней (вызовы извне) и внутренней (вызовы изнутри) среде ОЗ, его СИБ.

Цель устранения недостатка – обеспечение безопасного и устойчивого (антикризисного) развития (БУР) ОЗ, его СИБ, как функции их конкурентоспособности (КСП). Аргументом такого развития является своевременное обеспечение лиц, принимающих решения по обеспечению защищенности объекта, необходимой и качественной информацией о реально складывающейся и прогнозируемой обстановке в его внешней и внутренней среде в меняющихся условиях ХХI века. Своевременность получения качественной информации является функцией защищённости объекта от угроз нарушения его ИБ. Её аргументом является информационный конфликт (ИК), который возникает между сторонами А и В в условиях информационной войны.

Главный принцип достижения цели – максимальной использование достоинств накопленной базы знаний и ресурса по проблеме при условии сведения к минимуму их недостатков.

В интересах достижения названной цели на основе реализации данного принципа необходимо разработать научно-организационный замысел выполнения исследований по проблеме. Алгоритм его разработки показан на рис.1.

В процессе разработки замысла необходимо руководствоваться следующими требованиями доктрины:

- в результате решения названной выше первоочередной задачи необходимо создать научно-методическое обеспечение (НМО) программы исследований ИБ ОЗ [57,58];

- программа должна базироваться на едином алгоритме исследований и единой шкале оценки защищённости объекта от угроз нарушения его ИБ с негативными последствиями.

Требования обеспечиваются на основе единого подхода к исследованиям. Он базируется на разработке парадигмы (концепция, принципы, методология, алгоритмы, методы) и внедрении логико-вероятностно- информационного подхода, ветвлении интегральной цели объекта на частные, оптимизации способов и средств достижения цели. Оценка возможностей реализации такого подхода с помощью накопленной базы знаний и ресурса по проблеме показала целесообразность разработки теоретических основ системного математического моделирования ИБ ОЗ, его СИБ.

С этих позиций обращают на себя внимание труды таких зарубежных авторов, как: Лотфи Заде, Хартли Р, Найт Блэк-Шоулс, Беллман Мазур и др.[25,91,92,93,94,120].С точки зрения обеспечения (БУР КСП) объекта и его СИБ на внешних и внутренних рынках пользуются мировым признание труды: Ансофф И., Томпсон А.А., Стрикленд А.Дж., Дойль П., Котлер Ф. [18,31,86,117].

С тех же позиций заслуживают внимания труды таких отечественных авторов, как: Харкевич А.А., Колмогоров А. Н. ,Пырьев Ю.П, Шоломицкий А.Г. , Воробьев О.Ю. , Шатихин Л.Г., Ефремов В.С., Валдайцев С.В, Вернадский В.И., Ерёмин А.Л., Саркисян С.А. и др. , Поляков В.В., Борисович В.И. [26-29,34,35,99,105,121,124,126].

Кроме того, по вопросам моделирования ИБ ОЗ, их СИБ формируется целый ряд отечественных научных школ. К перспективным следует отнести научные школы Бугрова Ю.Г. и Герасименко В.Г., Зарубина В.С. и Скрыля С.В., Остапенко А.Г. и Г.А., др. Из числа последних работ обращают на себя внимание докторские диссертации Джогана В.К. и Киселёва В.В.

Системный подход базируется на формировании трёхуровневой модели обеспечения защищённости объекта от угроз нарушения его ИБ.

В результате приходим к следующим выводам.

Объект исследований – информационная безопасность объекта защиты, его системы информационной безопасности в реально складывающейся и прогнозируемой обстановке ХХI века.

Предмет исследований – возможность управление циклами информационной и интеллектуальной поддержки защищённости (ИИПЗ) ОЗ, его СИБ от угроз нарушения их ИБ с негативными последствиями для ЛОГ.

Цель исследований – разработка теоретических основ системного математического моделирования ИБ ОЗ, его СИБ на основе создания научно-методического обеспечения (НМО) программы исследований ИБ, которое базируется на логико-вероятностно- информационном подходе.

Задачи исследований:

- разработка: системы математических моделей условно взаимосвязанного развития внешней и внутренней среды ОЗ, его СИБ теоретическими, эвентологическими и эмпирическими методами с учётом их различного целевого и функционального назначения;

- формирование системы координат, измерительных шкал и норм защищенности ОЗ, его СИБ от угроз нарушения их ИБ с негативными последствиями для ЛОГ;

- обоснование правил принятия решений по адекватной реакции на угрозы и управления циклами ИИПЗ объекта, его СИБ от нарушений их ИБ по ситуации и результатам в реально складывающейся и прогнозируемой обстановке.

В результате структура исследований приобретает вид, показанный на рис.2.

Структура сформирована по методу структурных матриц. Диагональные элементы – последовательность выполнения операций по разработке теоретических основ. Элементы ниже диагонали (спуск) означают прямые информационные связи между диагональными элементами, выше диагонали – обратные связи.

В табл.1 сформулированы: целевое назначение различных методов моделирования, требуемые результаты исследований на моделях.

Рис.2. Структура исследований, где

ТО СММ – теоретические основы системного математического моделирования

Таблица 1

Целевое назначение методов моделирования иб оз, его сиб

В табл.2 названы объект, предмет, и цель исследований на разработанных моделях различными методами, приведен порядок формирования теоретических основ, их разделов.

На современном этапе накопленная база знаний и ресурса позволяет:

- представить единый алгоритм исследований защищённости объекта в виде логической схемы, показанной на рис.3;

- сформировать единую шкалу оценки состояний защищённости объекта от угроз нарушения его ИБ на основе реализации алгоритма рис.4.

Таблица 2

Сущность исследований иб оз различными методами