Материал: Логико-вероятностно-информационный подход к моделированию информационной безопасности объектов защиты. монография. Жидко Е.А

Принципы

Принцип 1. Лингвистическая переменная вводится на основе использования её математической модели (пример табл.5.) с учётом специфики проблемы, которую необходимо разрешить на каждом их рассматриваемых трёх уровней системного математического моделирования ИБ ОЗ, его СИБ (табл.3.). Объект исследования – ИИПЗ объекта, его СИБ в заданном контексте, аспектах и условиях на каждом из рассматриваемых уровней. Предмет исследований – эффективность управления циклами ИИПЗ.

Цель исследований – разработка НМО управления циклами ИИПЗ ОЗ, его СИБ в реально складывающейся и прогнозируемой обстановке ХХI века. Путь достижения цели - распознавание ситуации и прогноз возможных исходов дуэли между сторонами А и В на основе оценки возможности достижения целей объекта, его СИБ, как функции своевременного получения качественной меры информации, необходимой и достаточной для эффективного управления циклами ИИПЗ ОЗ, его СИБ по ситуации и результатам в статике и динамике.

Принцип 2. Распознавание ситуации базируется на правилах принятия решений о необходимой «И» потенциально возможной «И» реально доступной для ЛПР меры информации в реально складывающейся и прогнозируемой обстановке во внешней и внутренней среде ОЗ, его СИБ в заданном контексте, аспектах и условиях на рассматриваемом уровне системной модели ИБ (табл.3.).

Для разработки таких правил целесообразно воспользоваться:

- требованиями к мере информации, которые устанавливаются исходя из целевого и функционального назначения различных этапов жизненного цикла ОЗ, его СИБ;

- градациями меры осведомлённости ЛПР по ситуации, предложенными И.Ансоффом;

- градациями типовых исходов информационной войны на основе оценки возможностей достижения целей ОЗ, его СИБ, предложенной А.А.Харкевичем (рис.26).

Принцип 3. В интересах обеспечения требований к мере информации, необходимой и достаточной для эффективного управления циклами ИИПЗ ОЗ, его СИБ, целесообразно разработать сбалансированную по цели, месту и времени, диапазону условий и полю проблемных ситуаций систему показателей эффективности управления циклами ИИПЗ. На её основе формируется адекватная система координат, измерительных шкал и норм защищённости объекта, его СИБ от угроз нарушения их ИБ как функции меры информации, практически используемой для адекватной реакции на угрозы.

Принцип 4. В качестве критерия оптимизации методов и СИБ целесообразно воспользоваться следующим критерием, принятым в антикризисном управлении на основе инноваций.

«Антикризисные инновационно-инвестиционные проекты должны быть: малобюджетными, иметь короткий срок окупаемости и длительный срок полезной жизни, отличаться пониженными рисками, основываться на чётком и убедительном для сторонних инвесторов бизнес-плане. Сетевой график антикризисного проекта должен иметь критический путь, то есть такой, чтобы по всем остальным работам проекта оставались свободные резервы для манёвра ими по ситуации и результатам».

Принцип 5. Возможность реализация таких критериев устанавливается по результатам исследований на модели инновационной деятельности, приведенной на рис.27. В интересах оперативного управления антикризисным функционированием действующих организаций финансово-промышленные группы размещают свой венчурный капитал, как правило, в завершающие этапы НИОКР.

Это даёт возможность: воспользоваться уже готовой базой новаций; выбрать из неё те, что отвечают заданным критериям; заранее адаптировать технологии их производства к реальным возможностям организации; сократить затраты, в том числе и временные на разработку и внедрение новаций.

Как было установлено выше, такой, исторически сложившийся подход от реально достижимого к потенциально возможному и необходимому малоэффективен в современных условиях.

Рис. 26. Типовые пути движения к цели по Харкевичу А.А.

Рис. 27. Синтаксическая модель инновационно-инвестиционного проектирования и внедрения его результатов в практику

Требуется обратный ход: от необходимого к потенциально возможному и реально достижимому. Другими словами, необходимо идти от требований к защищённости объектов, их СИБ к требованиям повышения уровня развития науки, техники и технологий разрешения проблемы ИБ, их внедрения в практику в упреждающие сроки.

В результате меняется сущность требований к управлению циклами ИИПЗ ОЗ, его СИБ от угроз нарушения их БУР(КСП(ИО(ИБ(ИК)))). В интересах реализации новых требований по ИО эффективного управления циклами ИИПЗ необходимо сформировать задание на прогноз недостающих исходных данных, повышение достоверности, точности и полезности реально имеющихся данных. Выполнение такого задания должно базироваться на применении высоких информационных и интеллектуальных технологий. К ним относятся разрабатываемы теоретические основы системного математического моделирования ИБ ОЗ, его СИБ в меняющихся условиях. Перечень задач, которые необходимо решать в этом случае, был сформулирован выше при разработке правил распознавания ситуации и результатов (исходов) дуэли по А.А.Харкевичу [121], согласно данным рис.26.

Общий вывод

НМО управления циклами ИИПЗ объекта, его СИБ от угроз нарушения их ИБ предназначено для поддержания БУР(КСП(ИО(ИБ(ИК)))) в реально складывающейся и прогнозируемой обстановке ХХI века.

НМО базируется на выполнении следующих операций.

1. Предпрогнозные исследования исторически сложившихся межстрановых и внутристрановых, межличностных и внутриличностных отношений (табл.7); синтез законов и закономерностей исходов дуэли между сторонами А и В (пример, табл.14.) на различных континентах и в их регионах в заданном контексте, аспектах, условиях. В табл.15. приведены возможные исходы дуэли в условиях конкурентной борьбы и информационной войны.

Таблица 14.

Законы и закономерности условно взаимосвязанного развития внешней и внутренней среды оз, его сиб

Таблица 15.

Возможные исходы дуэли в статике и динамике её развития

Сетевой график антикризисного проекта должен иметь критический путь, т.е. такой чтобы по всем остальным работам проекта оставались свободные резервы для манёвра ими по ситуации и результатам».

2. Формирование априорной панорамы в виде классификаторов по основаниям, приведенным в табл. 10. и 11. SWOT анализ намерений и действий участников дуэли . Построение приоритетного ряда стран, их интегрированных блоков по мере убывания их привлекательности для заключения соглашений и коллективной безопасности и взаимовыгодном сотрудничестве.

Выделение в ряду тех из них, которые несут угрозы нарушения ИБ ОЗ, их СИБ с критическими и/или неприемлемыми последствиями для ЛОГ.

3. Анализ наметившихся тенденций в изменениях намерений и действий участников дуэли, оценка степени опасности угроз, приемлемости их возможных последствий.

Синтез требований к эффективности управления циклами ИИПЗ объекта его СИБ от угроз нарушения их ИБ с критическими и неприемлемыми последствиями. Проектирование способов и средств обеспечения требований. Построение их приоритетного ряда. Принятие решений на внедрение адаптивных способов и средств противодействия угрозам, которые близки к оптимальным по ситуации и результатам;

4. Формирование апостериорной панорамы возможных исходов дуэли в условиях управления циклами ИИПЗ объекта, его СИБ от угроз нарушения их ИБ. Постановка данных такой панорамы на отслеживание (единый алгоритм рис.17. и единая шкала рис.18.). В качестве критерия оптимизации способов и средств управления циклами ИИПЗ объекта, его СИБ целесообразно воспользоваться критерием, принятым в теории и практике антикризисного управления на основе инноваций. Согласно ему:

3.1. Парадигма исследований информационной безопасности эвентологическими методами

Концепция и принципы системного эвентологического моделирования ИБ ОЗ, его СИБ.

Утверждение 1. Промахи и ошибки ЛПР о реакции на угрозы нарушения ИБ ОЗ, его СИБ порождаются целым рядом внешних и внутренних факторов, приведенных на схеме рис.28 [29,37,38,].

Главный принцип реализации данного утверждения базируется на:

- разрешении противоречий в интересах договаривающихся сторон с позиций достижения их баланса;

- внедрении высоких интеллектуальных технологий для снижения не-

определённости ситуации и риска, повышения достоверности комплексного прогнозирования возможных исходов дуэли интеллектов сторон А и В ;

- ликвидации противоречивости и неразвитости правового регулирования общественных отношений в информационной сфере:

- разработке НМО управления циклами ИИПЗ объектов, их СИБ с требуемой эффективностью, в том числе на основе учёта влияния человеческого фактора на исход дуэли сторон А и В;

- обосновании политики ИБ отечественных компаний, разработке системы её документационного обеспечения и адекватной им кадровой политики.

Методология оценки адекватности реакции ЛПР на меру информации Таблица 16