«антикризисные инновационно-инвестиционные проекты должны быть: малобюджетными, иметь короткий срок окупаемости и длительный срок полезной жизни, отличаться пониженными рисками, основываться на чётком и убедительном для сторонних инвесторов бизнес-плане.

Реализация таких критериев базируется на исследованиях, которые базируются на моделировании инновационной деятельности, согласно схеме рис.26. В интересах оперативного управления антикризисным функционированием действующих организаций финансово-промышленные группы размещают свой венчурный капитал, как правило, в завершающие этапы НИОКР. Это даёт возможность: воспользоваться уже готовой базой новаций; выбрать из неё те решения, которые отвечают заданным критериям; заранее адаптировать технологии их производства к реальным возможностям организации; сократить затраты.

5. С учётом вышеизложенного правила принятия решений по адекватной реакции на угрозы нарушения в статике и динамике условий ХХI века формулируются в виде правила;

«если (приводится имя типовой ситуации), то (называется имя близких к оптимальными и адаптивных к изменениям ситуации способов и средств противодействия угрозам), иначе (называется имя неприемлемого исхода дуэли между сторонами А и В)».

Глава 3. Эвентологические методы системного моделирования информационной безопасности

Данный раздел теоретических основ системного математического моделирования ИБ ОЗ, его СИБ предназначен для учёта влияния человеческого фактора на эффективность защиты информации о них (то есть защиты охраняемых сведений) от угроз нарушения ИБ с критическими и/или неприемлемыми последствиями для ЛОГ. Разработка раздела базируется на использовании основных положений эвентологии (новый раздел теории вероятностей и информации), которые ориентированы на решение задач анализа ситуации и синтеза адекватной реакции на неё в условиях неопределённости, ограниченного ресурса и риска. Основным инструментарием эвентологии являются методы теории нечётких множеств и нечёткой логики, интеллектуальных систем, возможностей и риска (SWOT анализ), прогнозирования и принятия решений, оптимального управления.

Методология моделирования эвентологическими методами базируется на принятой выше общей парадигме, едином подходе (рис.8.) и алгоритме (рис. 17.), формировании единой шкалы оценки защищённости объекта, его СИБ от угроз нарушения их ИБ (рис. 18.). Отличие эвентологических методов моделирования ИБ от теоретических состоит в том, что (табл. 1.): объектом исследований являются промахи и ошибки ЛПР об адекватности реакции на угрозы нарушения ИБ ОЗ, его СИБ; предметом исследований – возможность управления адекватностью реакции на такие угрозы; целью исследований – создание НМО, необходимого для оценки влияния человеческого фактора на эффективность защиты объекта, его СИБ от названных угроз; поиска и реализации путей предупреждения причин, порождающих рассматриваемые ошибки, ликвидации их негативных последствий. Практическая полезность достижения цели состоит в обеспечении научного обоснования кадровой политики ОЗ, его СИБ в информационной сфере по ситуации и результатам в статике и динамике. Путь достижения цели аналогичен принятому для моделирования ИБ ОЗ, его СИБ теоретическими методами.

При этом учитываются следующие особенности в постановке и решении задач эвентологических исследований:

- в эвентологии оперируют такими показателями эффективности распознавания ситуации и прогноза результатов, как чувствительность ЛПР к мере информации, функция принадлежности их реакции к функции её полезности с точки зрения достижения целей защиты объекта от угроз нарушения ИБ с требуемой вероятностью (это ассоциируется с адекватностью реакции);

- в накопленной базе знаний и ресурса в информационной сфере действует главный принцип – качественное ИО своевременного принятия правильных управленческих решений. Он базируется на «получении нужной информации для нужного человека в нужное время».

Отсюда требование к своевременности обеспечения ЛПР качественной мерой информации, необходимой и достаточной для адекватной реакции на угрозы нарушения ИБ ОЗ, его СИБ. Своевременность ассоциируется с возможностью организации эффективной защиты от угроз в упреждающие сроки. Качество меры информации устанавливается на основе использования таких показателей, как: объём, ценность, насыщенность входных информационных потоков полезными сведениями по отношению к фону и открытость (секретность, конфиденциальность). Вводятся следующие определения:

- «объём информации», необходимый и достаточный для адекватной реакции на угрозы и/или практически используемой ЛПР, ассоциируется с его градациями, например, предложенными И.Ансоффом в интересах стратегического управления развитием объекта (Табл. 16.);

- «ценность информации» устанавливается с позиций «цели – средства» при ограниченном инновационно-инвестиционном ресурсе по ситуации и результатам. Ценность характеризуется снижением уровня затрат ресурсов на своевременное получение качественного ИО процесса принятия правильных управленческих решений по ситуации и результатам в современных условиях.

Учитывая специфику эвентологических исследований ИБ ОЗ, его СИБ, приведём адекватные ей уточнения парадигмы таких исследований.

Рис. 28. Факторы, существенно влияющие на возможность появления ошибок ЛПР по разрешению проблемы обеспечения ИБ ОЗ, его СИБ

Утверждение 2. Эвентологические методы моделирования ИБ ОЗ, его СИБ предназначены для: предупреждения причин, порождающих промахи и ошибки ЛПР; ликвидации их негативных последствий; управления адекватностью реакции ЛПР на угрозы нарушения ИБ по ситуации и результатам в статике и динамике [21].

В качестве последствий рассматриваются угрозы утраты КСП отечественных компаний и, следовательно, утраты их БУР (КСП). Главная причина тому – отсутствие у них, как правило: политики ИБ, необходимой для её реализации системы документационного обеспечения управления ИИПЗ ОЗ, его СИБ и адекватной им кадровой политики.

Главный принцип реализации данного утверждения – внесение необходимых уточнений в методологию и результаты моделирования ИБ ОЗ, его СИБ теоретическими методами, то есть в единый алгоритм, единую шкалу и форму нормирования защищённости ОЗ, его СИБ от угроз нарушения их ИБ в виде:

«эталон (норма) допустимые, критические, неприемлемые ошибки», где критические и неприемлемые ошибки ЛПР устанавливаются по результатам исследований ИБ ОЗ, их СИБ эвентологическими методами.

Утверждение 3. Адекватность реакции ЛПР на угрозы нарушения ИБ ОЗ, его СИБ существенно зависит от: уровня их осведомлённости о реально складывающейся и прогнозируемой обстановке во внешней и внутренней среде ОЗ, его СИБ; интеллектуального потенциала этих лиц, их мотивации к адекватности реакции на угрозы нарушения ИБ по ситуации и результатам.

Существенное влияние на мотивацию оказывают:

- противоречие собственных интересов ЛПР (вызовов изнутри) интересам ЛОГ (вызовам извне);

- приемлемость последствий для ЛПР в такой ситуации в свою пользу при условии нарушения ими норм морали и права действующих в информационной сфере.

Принцип обеспечения данного утверждения базируется на: устранении противоречивости и неразвитости правового регулирования общественных отношений в информационной сфере; формировании кадровой политики ОЗ, его СИБ, адекватной требованиям эффективного управления циклами ИИПЗ в реально складывающейся и прогнозируемой обстановке.

Утверждение 4. Мотивацию целесообразно ассоциировать с возможными результатами оценки ЛПР приемлемости для них последствий от нарушения ими адекватности реакции на угрозы нарушения ИБ ОЗ, его СИБ.

Принцип обеспечения данного утверждения базируется на оценке возможных результатов разрешения ЛПР противоречий между их собственными интересами (вызовы изнутри), общественными, государственными и другими внешними по отношению к ним интересами (вызовы извне).

Утверждение 5. Эвентологическое системное моделирование ИБ ОЗ, его СИБ базируется на:

- введении лингвистической переменной вида «имя реакции ЛПР» на угрозы нарушения ИБ ОЗ, его СИБ;

- внедрении логико-вероятностно-информационного подхода к оценке влияния человеческого фактора на возможные исходы дуэли в заданном контексте, аспектах и условиях (то есть влияния совершаемых ЛПР промахов и ошибок в процессе анализа ситуации и синтеза реакции на неё);

- ветвлении интегральной цели исследований на моделях дуэли интеллектов сторон А и В на частные цели, которые устанавливают адекватность реакции ЛПР на угрозы нарушения ИБ ОЗ, его СИБ в заданном контексте, аспектах и условиях.

Принцип 1. Интегральная и частные цели ассоциируются с требованиями к осведомлённости ЛПР, их интеллектуальному потенциалу и мотивации, необходимых и достаточных для адекватной реакции на угрозы нарушения ИБ ОЗ, его СИБ.

Принцип 2. Градации осведомленности ЛПР по И.Ансоффу [18] (табл. 16.) ассоциируются с мерой информации о возможных изменениях в состоянии внешней среды и адекватных им необходимых изменениях внутренней среды ОЗ, его СИБ, сущность которых адекватна осведомлённости ЛПР.

Принцип 3. Градации интеллектуального потенциала ЛПР разрабатываются с позиций теории интеллектуальных систем, согласно которым они должны:

- воспринимать (отслеживать) события, происходящие во внешней и внутренней среде ОЗ, его СИБ;

- понимать их сущность, то есть вызывающие их причинно- следственные связи, движущие силы, цели, законы и закономерности условно взаимосвязанного развития внешней и внутренней среды ОЗ, его СИБ с учётом влиянии на них возможных исходов дуэли интеллектов сторон А и В;

- уметь мыслить, то есть решать задачи: анализа степени опасности угроз нарушения ИБ ОЗ, его СИБ, приемлемости их последствий; синтеза адекватной реакции на них на основе предупреждения причин, порождающих угрозы, ликвидации их негативных последствий. Такие умения должны охватывать все этапы жизненного цикла ОЗ, его СИБ их продукта, в том числе в информационной сфере, то есть в части ИО(ИБ(ИК)).

Принцип 4. Градации мотивации ЛПР по реакции на угрозы нарушения ИБ рассматриваются как результат: возможных добросовестных заблуждений (например, из-за недостаточной осведомлённости и/или интеллектуального потенциала, неадекватной мотивации); выжидательной позиции, которая, как правило, сопровождается отсутствием реакции на угрозы до прояснения ситуации и оценки наиболее вероятных результатов исхода дуэли; злонамеренных действий. Адекватно имени причин, которые нарушают адекватность реакции ЛПР на угрозы нарушения ИБ, предпринимаются меры по их предупреждению и ликвидации негативных последствий в рамках действующей и/или вновь разрабатываемой кадровой политики ОЗ, его СИБ. При этом учитываются: природа и масштабы ОЗ, его СИБ; сложность их внешних и внутренних связей; детерминированность и цикличность процессов условно взаимосвязанного развития внешней и внутренней среды ОЗ, его СИБ; их ИО(ИБ(ИК)).

Методология эвентологического моделирования ИБ, которая отвечает сформулированным выше утверждениям и принципам, разрабатывается с учётом роли и места эвентологических методов моделирования ИБ в принятой структуре разрабатываемых теоретических основ, согласно схеме рис. 29.

Рис.29. Роль и место эвентологических методов моделирования влияния человеческого фактора на защищенность объекта, его СИБ от угроз нарушения их ИБ на всех этапах жизненного цикла (ЖЦ)

Это значит, что в теоретические методы логико-вероятностно- информационного моделирования ИБ необходимо внести аргумент «вероятность ошибки ЛПР по реакции на угрозы» и предусмотреть экспертизу результатов учёта такой вероятности эмпирическими методами с точки зрения их достоверности и полезности для принятия решений об адекватности реакции ЛПР на угрозы нарушения ИБ по ситуации и результатам в статике и динамке.

С учётом сказанного в методологии должна найти отражение следующая последовательность операций:

- распознавание ситуации с учётом влияния человеческого фактора на исход дуэли интеллектов сторон А и В; оценка приемлемости возможных исходов;

- задание требований к насыщенности полезной информации (целостности охраняемых сведений) в составе её входных и выходных потоков на фоне хищений, разрушения и модификации полезной информации; формулировка задания на прогноз: недостающей информации; повышение точности, достоверности и полезности малодостоверных и неточных сведений;

- синтез методов и СИБ (единый алгоритм, рис. 17.), которые близки к оптимальным, адаптивны к изменениям ситуации и результатов в реально складывающейся и прогнозируемой обстановке с учётом влияния человеческого фактора.

В интересах реализации такой методологии необходимо разработать единую шкалу оценки влияния человеческого фактора на возможный исход дуэли интеллектов.

НМО системного моделирования ИБ эвентологическими методами базируется на введении лингвистической переменной «имя ошибки ЛПР». В общем виде в эвентологии различают ошибки вида: упущенная выгода, причинённый ущерб, неопределённость ситуации и/или результатов. Следуя правилам распознавания ситуации по Харкевичу А.А. (рис. 26.), приходим к схеме распознавания последствий названных ошибок, которая показана на рис. 30.

Схема разработана по методу структурных матриц. В диагональных элементах названы имена возможных последствий нарушений ИБ в типовой ситуации. Стрелками показаны:

- в зоне ниже диагонали – целесообразность экспертизы качества меры информации при наличии различных видов нарушения ИБ в интересах обоснования заданий на восстановление недостающей информации, повышение достоверности, точности и полезности имеющейся;

- в зоне выше диагонали – необходимость внедрения эффективных методов и систем защиты информации от различных видов угроз нарушения ИБ ОЗ, его СИБ с учётом влияния человеческого фактора.

Рис.30. Схема правил распознавания ситуации

Разработка таких методов, проектирование ОЗ, его СИБ требуемого целевого и функционального назначения базируются на системном математическом моделировании ИБ эвентологическими методами. Систему образуют синтаксические, семантические и математические модели возможных исходов дуэли интеллектов в статике и динамике современных условий.