Материал: Логико-вероятностно-информационный подход к моделированию информационной безопасности объектов защиты. монография. Жидко Е.А

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Тогда правила принятии решений по адекватной реакции на угрозы нарушения ИБ ОЗ, его СИБ формулируются на основе норм эффективности методов и СИБ, которые представляют в виде:

«эталон (норма) защищённости от угроз погрешности измерения допустимые, критические, неприемлемые».

В качестве главного источника погрешностей следует рассматривать влияние человеческого, природного, других объективных и субъективных факторов. С этой целью синтаксические, семантические и математические модели разрабатываются теоретическими (нормы), эвентологическими (погрешности) и эмпирическими методами (достоверность и полезность результатов теоретических и эвентологических исследований) [21,29,103,128].

На основе верификации результатов исследований, полученных такими методами, формируется система математических моделей требуемого целевого и функционального назначения по проблеме.

Принцип 6. Неопределённость ситуации и возможных исходов дуэли ассоциируется с недостаточной насыщенностью меры достоверной и полезной информацией. В этом случае необходимо восполнить недостающую информацию, повысить достоверность и точность имеющейся информации целесообразно за счёт применения высоких информационных технологий комплексного прогнозирования. Оно базируется на методах сбора и первичной обработки исходной информации (необходимое информационное обеспечение), её вторичной обработке методами исследовательского (эволюционное развитие) и нормативного (скачки в развитии, проектные методы) прогнозирования.

Методы исследовательской технологии базируются на ретроспективной, текущей и экспертной информации о причинно-следственных связях, движущих силах, целях, законах и закономерностях условно взаимосвязанного развития внешней и внутренней среды ОЗ.

За основу методов нормативной технологии прогнозирования принимаются известные и прогнозируемые проектные отношения между количественно-качественными характеристиками состояний внешней и внутренней среды ОЗ. В качестве проектных принимаются отношения, которые известны по состоянию на рассматриваемые горизонты ретроспекции и заданные горизонты прогноза при достигнутом в мире к тому периоду уровне развития образования, науки, техники и технологий по проблеме. Проектные отношения отражают потенциальные возможности разрешения проблемы по состоянию на рассматриваемый период времени для ОЗ, их СИБ, различных по природе и масштабам, сложности их внешних и внутренних структурных связей, детерминированности процессов взаимосвязанного развития, их цикличности и ИБ.

Реальные возможности получения достоверной и полезной меры информации проявляются в намерениях и действиях договаривающихся сторон в реально складывающейся и прогнозируемой обстановке по состоянию на рассматриваемый период.

В интересах повышения достоверности и полезности комплексных прогнозов осуществляется верификация результатов исследовательских и нормативных прогнозов. В качестве высоких технологий такого прогнозирования целесообразно воспользоваться разработанными теоретическими основами системного математического моделирования ИБ ОЗ, их СИБ.

Принцип 7. Реализация предложенных выше принципов должна обеспечить управление циклами ИИПЗ ОЗ, его СИБ в заданном контексте, аспектах и условиях. При наличии неопределённости в мере информации такая поддержка базируется на известных и вновь устанавливаемых законах и закономерностях взаимосвязанного развития внешней и внутренней среды ОЗ, его СИБ. Для реализации необходимой и достаточной поддержки управления целесообразно включить СИБ в состав ОЗ. Её можно создать, как на основе привлечения ресурса, имеющегося в распоряжении ОЗ, так и за счёт привлечения внешних консалтинговых служб требуемого целевого и функционального назначения.

В заключение отметим. В отдельную проблему выливается решение задачи глобальной оптимизации методов и СИБ ОЗ, его СИБ. Её решение выходит за рамки данных исследований. Однако, предпрогнозные исследования по этой проблеме позволили сделать вывод, что её разрешение возможно на основе дальнейшего совершенствования и развития основ системного математического моделирования. С этой целью можно воспользоваться принципами наискорейшего спуска и подъёма на трёхуровневой системе модели БУР(КСП(ИО(ИБ(ИК)))) (аналоги: классический метод Ньютона, метод

формирования вторичных приближённых моделей по И.И. Бажину, др.)[20].

При этом целесообразно результаты системного математического моделирования ИБ ОЗ, его СИБ рассматривать как аргумент для глобальной оптимизации и воспользоваться методом их вложений при постановке и решении такой задачи.

1.3. Методология системного математического моделирования информационной безопасности [50,51,57,61]

Согласно разработанным концепции и принципам, методология системного моделирования ИБ предназначена для эффективного управления циклами ИИПЗ ОЗ, его СИБ с целью обеспечения их безопасного и устойчивого (антикризисного) развития в реально складывающейся и прогнозируемой остановке ХХI века. Цель достигается в результате разрешения проблемы ИБ на основе оценок возможных исходов дуэли сторон А и В в заданном контексте и аспектах в отсутствие и в условиях противодействия угрозам нарушения ИБ ОЗ, его СИБ с негативными последствиями для ЛОГ, самого объекта. Возможность разрешения проблемы базируется на последовательном решении задач анализа ситуации и синтеза адекватной реакции на угрозы нарушения ИБ по ситуации и результатам. Общая схема методологии решения таких задач показана на рис.7.

Рис.7. Последовательность выполнения операций системного

моделирования ИБ ОЗ, его СИБ

Методология базируется на выполнении следующих операций:

- априори: подготовка исходных данных для формирования панорамы

возможных исходов дуэли на основе их классификации по степени опасности угроз нарушения ИБ, приемлемости их последствий;

- обоснование структуры пространства стратегических позиций ОЗ, его СИБ по результатам SWOT анализа, то есть сильных и слабых сторон намерений и действий участников дуэли, оценки их возможностей и угроз;

- апостериори: введение критериев оптимизации и адаптации СИБ по ситуации и результатам; синтез панорамы защищённости ОЗ, его СИБ от угроз нарушения их ИБ на основе классификации методов, систем и средств обеспечения ИБ по результатам оценки их эффективности.

Следуя единому алгоритму реализации такой методологии приходим к логической схеме последовательности выполнения операций, показанной на рис. 8 [37].

Алгоритм базируется на:

- последовательном решении задач: анализа ситуации и оценки степени опасности угроз нарушения ИБ, приемлемости их последствий; формирования априорной панорамы возможных исходов дуэли в отсутствие противодействия угрозам. В интересах решения таких задач разрабатывается система моделей, состав которой приведен в алгоритме;

- создании НМО проектирования и перепроектирования облика ОЗ, его СИБ, программирования и перепрограммирования траектории их БУР(КСП(ИО(ИБ(ИК)))) близких к оптимальным и адаптивных к реально складывающейся и прогнозируемой обстановке.

Рис. 8. Единый алгоритм реализации общей методологии

системного моделирования ИБ

Разработка на этой основе апостериорной панорамы возможных исходов дуэли, как функции эффективности методов, систем и средств обеспечения; ИБ ОЗ, его СИБ;

- последовательном решении задач синтеза структуры пространств стратегических позиций ОЗ, его СИБ, оптимизации проектов облика ОЗ, его СИБ и программ формирования траектории их устойчивого антикризисного развития, адаптивных к изменениям ситуации и результатов на основе управления циклами ИИПЗ ОЗ, его СИБ.

Алгоритм реализуется на внедрении логико-вероятностно- информационного подхода, сущность которого изложена в табл. 4. с учётом того, что задающим звеном в едином алгоритме исследования ИБ ОЗ, его СИБ является операция введения лингвистической переменной. Математическая модель такой переменной включает пять факторов [37,60].

Таблица 4

Сущность логико-вероятностно-информационного подхода к исследованиям иб оз, его сиб

Сущность подхода

логико

вероятностно

информационного

Синтаксическая модель возможных исходов дуэли по формуле Бэкуса-Наура

Вероятности достижения целей объекта (семантика и математика)

Критерии оптимизации меры информации, адекватной заданному значению вероятности

Правила образования имен состояния объекта

Диагностика состояний, их экспертиза на соответствие необходимым

Экспертиза потенциально возможной и полученной информации на соответствие требуемой

Правила ассоциации имен с адекватностью реакции на угрозы нарушения ИБ

Требования к адекватности реакции на угрозы нарушения ИБ ОЗ, его СИБ

Задание на прогноз недостающей и уточнение малодостоверной информации

В табл. 5. приведен пример реализации такой сущности в комплексе с операцией ветвления интегральной цели ИБ ОЗ, его СИБ на частные.

Для разработки табл. 5. использованы методы, которые имеются в накопленной базе знаний, в том числе:

- PEST анализ состояний внешней среды ОЗ, его СИБ в политической, экономической, социальной, технологической областях;

- SEET анализ состояний внутренней среды ОЗ, его СИБ в социально-эколого-экономическом и технологическом аспектах;

- IT(IDEF) структурный анализ систем, который рассматривается как высокие технологии для ЛПР;

- SWOT анализ, то есть выявление сильных и слабых сторон участников дуэли, их возможностей и угроз.

Согласно структуре единого алгоритма реализации общей методологии системного моделирования ИБ ОЗ, его СИБ (рис. 8.), результаты SWOT анализа используются для:

- разработки структуры пространства стратегических позиций ОЗ, его СИБ в реально складывающейся и прогнозируемой обстановке;

- проектирования и перепроектирования облика ОЗ, его СИБ;

- программно-целевого планирования и перепрограммирования траектории БУР(КСП(ИО(ИБ(ИК)))) ОЗ, его СИБ.

Таблица 5.

Реализация сущности на основе введения лингвистической переменной и ветвления интегральной цели иб оз, его сиб на частные

Виды моделей

Функционала

БУР(КСП(…ИБ..)

Характеристики моделей в области

Итог

Противо-борства

конкурентной

борьбы

Информаци-

онной войны

Синтаксические

модели по формуле Бэкуса- Наура

PEST анализ

SEET анализ

IT(IDEF)

Полный набор имён

Х (Х , Х , Х )

Комплексы имён состояний:

Х

Х

Х

Семантические

сети: иерархические, функциональные, процессные

SWOT

анализ

SWOT

анализ

SWOT

анализ

Полный набор правил образования имён

G(G , G , G )

Правила образования имён:

G

G

G

Математические

модели в виде скобочных конструкций функционала

БУР(КСП(…ИБ..)

Формулы:

Полный набор правил ассоциации имён с целями ОЗ, его СИБ М (М М М ) где АР – адекват-ность реакции

БУР(КСП)

КСП(ИО)

ИО(ИБ(ИК))

Правила ассоциации имён с целью:

М

М

М

по формуле:

Бэкуса-Наура

Бэкуса-Наура

Бэкуса-Наура

Итог

Комплексы моделей:

Система моделей

ИБ ОЗ, его СИБ

противоборства

конкурентной

борьбы

Информаци-онной войны

В результате возникают задачи управления проектами и программами на основе их оптимизации и адаптации к меняющимся условиям с учётом реально имеющихся у ОЗ, его СИБ нематериальных и материальных ресурсов. Эффективность решения названных задач базируется на управлении циклами ИИПЗ объекта, его СИБ в процессе комплексирования, дальнейшего совершенствования и наращивания ресурсов.

На практике предложенную методологию системного моделирования ИБ ОЗ, его СИБ целесообразно использовать для решения комплекса задач управления проектами и программами, приведенными на схеме рис. 9 [22,37].

На рис.10. приведен общий алгоритм решения задач управления проектами и программами в статике и динамике условий. Он базируется на внедрении ER концепции (сущности, отношения, влияющая атрибутика). На рис. 11. приведена программа исследований ИБ ОЗ, его СИБ, которая базируется на алгоритме рис.10. Нетрудно видеть, что возникающие задачи по обеспечению ИБ ОЗ, его СИБ относятся к числу многоцелевых, многофакторных, многоразмерных и многокритериальных.

Л иния разграничения нематериальных (информационных,

Рис.. 9. Система задач управления проектами и программами развития ОЗ, его СИБ

Рис. 10. Общий алгоритм решения задач управления проектами и программами

Они имеют многоальтернативные решения, которые организуют в приоритетные ряды в условиях неопределённости, ограниченного ресурса, необходимости обеспечения устойчивости развития объекта в заданном контексте, аспектах и условиях.

С целью эффективного решения задач по схемам рис.7-11. целесообразно разработать систему проблемно-ориентированных программ, приняв в качестве аналогов географические информационные системы (GIS), CASE(IDEF) технологии и др. требуемого целевого и функционального назначения [122].

Пример реализации такого подхода к автоматизации исследований по проблеме приведен на схеме рис.12. В нём обоснование критерия глобальной оптимизации носит проблемный концептуальный характер [37].

Источник: https://studfile.net/preview/16567631/