Материал: Логико-вероятностно-информационный подход к моделированию информационной безопасности объектов защиты. монография. Жидко Е.А

В заключение отметим. Разработанный комплекс методологий ведения исследований по обеспечению ИБ ОЗ, его СИБ требует своего вполне определённого научно-методического обеспечения.

Рис. 11 . Программа исследований ИБ ОЗ, его СИБ и управления ею на основе введения лингвистической переменной (первые три блока)

Да

Нет

Рис.12. Алгоритм глобальной оптимизации управления циклами

ИИПЗ объекта

1.4. Научно-методическое обеспечение системного моделирования информационной безопасности

В интересах реализации предложенной методологии исследований ИБ ОЗ, его СИБ необходимо разработать систему методов для эффективного решения следующих задач:

- обоснование требований по ИБ, задание системы ограничений на выбор методов и СИБ, оценка возможностей накопленной базы знаний и ресурса по разрешению проблемы БУР(КСП(ИО(ИБ(ИК)))), определение перспективных направлений разработки и развития теоретических основ системного моделирования;

- создание НМО программы исследований ИБ ОЗ, его СИБ, базирующейся на едином алгоритме и единой шкале оценки их защищённости от угроз нарушения ИБ;

- сбор и обработка информации, необходимой для разработки априори панорамы угроз нарушения ИБ ОЗ, его СИБ в отсутствие противодействия им;

- обоснование эффективных методов и СИБ, отвечающих заданным требованиям в статике и динамике условий ХХI века;

-разработка апостериори панорамы защищённости ОЗ, его СИБ от угроз нарушения их ИБ с негативными последствиями для ЛОГ;

- программно-целевое планирование и перепрограммирование траектории БУР(КСП(ИО(ИБ(ИК)))) ОЗ, его СИБ по ситуации и результатам в статике и динамике;

-управленческое консультирование по адекватности реакции ЛПР на угрозы нарушения ИБ ОЗ, его СИБ.

По результатам решения перечисленных задач осуществляется управление циклами ИИПЗ объекта, его СИБ. Эффективность такого управления базируется на: оптимизации и адаптации методов и СИБ по ситуации и результатам; их внедрении в упреждающие сроки по отношению к началу действия угроз и окончании применения по достижении необходимого устойчивого положительного результата. Момент окончания применения эффективных методов и СИБ, адекватных степени опасности действующего вида угроз, ассоциируется с изменением вида и приемлемости последствий возникающих новых угроз.

Согласно вышеизложенному, НМО программы исследований ИБ ОЗ, его СИБ должно базироваться на системном анализе требований нормативно-правовых документов, которые действуют в обеспечение принятой информационной политики Российской федерации. Пример такого системного анализа приведен на рис.13.

Оценка возможности применения накопленной базы знаний и ресурса по проблеме БУР(КСП(ИО(ИБ(ИК)))) ОЗ, их СИБ для создания необходимого НМО привёл к следующим выводам.

На современном этапе в интересах формирования единого подхода к исследованиям ИБ ОЗ, его СИБ целесообразно воспользоваться методом эвентологического скоринга. Он нашёл применение в разрабатываемой относительно новой теории эвентологии [21,29,37,95,103,128,131]. По своей сущности она рассматривается как новый радел классической теории вероятностей и информации. Теория эвентологии базируется на методах теории нечётких множеств и нечёткой логики, интеллектуальных систем, возможностей и риска, принятия решений и оптимального управления. Основными способами эвентологического моделирования исследуемых процессов и явлений являются: правило разработки моделей по формуле Бэкуса-Наура, семантические сети, скобочные конструкции математических моделей. Отмечается, что формулой Бэкуса-Наура редко пользуются «так как это очень сложно».

Политика интеграции РФ в мирохозяйственные связи

Международные нормы, стандарты, правила и права

Информационная политика стран, их блоков и хозяйствующих субъектов

Механизмы регулирования национальной и коллективной безопасности, сотрудничества

Внешняя и внутренняя политика стран, их блоков

Государственная политика национальной безопасности РФ

Система документационного обеспечения безопасности РФ

Государственная информационная политика РФ в статике и динамике условий ХХI века

Внешняя и внутренняя политика РФ по ситуации и результатам

Система документационного обеспечения национальной безопасности, её аргумента - информационной безопасности РФ

Доктрина информационной безопасности РФ

Проблема информационной безопасности в ХХI в.

Безопасность и устойчивость развития РФ – функция её информационной безопасности

Требования по предупреждению угроз, ликвидации их последствий

Приоритетные объекты защиты, основные задачи

Система документационного обеспечения доктрины

Причины возникновения проблемы, их последствия

Система ограничений на выбор методов и систем защиты информации

Пути предупреждения причин появления угроз

Факторы, активно влияющие на разрешение проблемы в реально складывающейся обстановке

Накопленная база знаний и ресурса по проблеме, её достоинства и недостатки

Пути ликвидации недостатков, цель исследований

Влияние человека и природы на ситуацию и результаты; вызовы извне и изнутри, их последствия

Проблемы координации действий сторон в системе

Проблемные ситуации, приемлемость результатов

Рис. 13. Алгоритм системного анализа процесса появления проблемы обеспечения информационной безопасности (ИБ) объекта защиты (ОЗ), его системы информационной безопасности (СИБ) РФ, поиска путей её разрешения в реально складывающейся и прогнозируемой обстановке ХХI века

При изучении причин такого положения дел выяснилось, что разработка формулы Бэкуса-Наура требует системного подхода к исследованиям на основе применения в комплексе методов теории систем, чётких множеств и чёткой логики, теории вероятностей и информации, векторной статистики, интеллектуальных систем, возможностей и риска, прогнозирования и принятия решений, оптимального управления [23,25-30,33,91,125,130].

Это основа для разработки теоретических методов системного моделирования ИБ ОЗ, их СИБ.

Сравнительный анализ необходимой базы знаний для реализации теоретических, эвентологических и эмпирических методов системного моделирования ИБ ОЗ, их СИБ привёл к выводу о том, что названные выше методы взаимно дополняют друг друга. Проверка достоверности и полезности такого вывода с точки зрения достижения интегральной и частных целей защиты объекта, его СИБ от угроз нарушения их ИБ (рис.5-9., табл.3-5) показала целесообразность создания теоретических основ системного моделирования ИБ на основе разработки:

- НМО программы исследований ИБ ОЗ, его СИБ, которое базируется на способах эвентологического моделирования, усовершенствованных за счёт внедрения логико-вероятностно-информационного подхода с системных позиций к исследованиям и ветвления интегральной цели ОЗ, его СИБ на частные в заданном контексте, аспектах и условиях;

- НМО формирования структуры пространства стратегических позиций ОЗ, его СИБ (рис.9), например на основе усовершенствования программы «Эксперт»;

- НМО проектирования и перепроектирования облика ОЗ, его СИБ, программно-целевого планирования и перепрограммирования траектории их БУР(КСП(ИО(ИБ(ИК)))) по ситуации и результатам в статике и динамике условий.

В результате формируется НМО управления циклами ИИПЗ объекта его СИБ в интересах достижения и сохранения их БУР(КСП(ИО(ИБ(ИК)))) по ситуации и результатам в реально складывающейся и прогнозируемой обстановке.

Принципиально новыми являются:

- усовершенствованное НМО формирования структуры пространства стратегических позиций ОЗ, его СИБ (табл.5);

- НМО проектирования облика ОЗ, его СИБ по методу структурных матриц (рис.14);

- НМО программно-целевого планирования траектории устойчивого развития ОЗ, его СИБ по методу динамического программирования (рис.15.).

- структурная схема облика СИБ, разработанная по методу структурных матриц (рис.16).

Приведём основные положения такого комплекса НМО программы исследований ИБ ОЗ, его СИБ.

Рис. 14. Алгоритм постановки и решения задач «цели – средства» как результата перемножения соответственных матриц (Дано)

На современном этапе технология согласования интересов ОЗ, его СИБ с интересами внешней среды должна соответствовать политике интеграции РФ в мирохозяйственные связи и государственной информационной политике.

Это значит, что, согласно рекомендациям ООН, маркетинга менеджмента ХХI века, прогнозирования и планирования мирового рынка участники дуэли должны располагать вполне определёнными сведениями о намерениях и действиях друг друга в сферах PEST, SEET, IT(IDEF) анализа.

Рубрики интересов ОЗ, его СИБ составлены с учётом того, что в современных условиях в интересах их БУР(КСП(ИО(ИБ(ИК)))) необходимо внедрить форму хозяйствования 5С [37].

Нетрудно видеть, что разработка НМО реализации технологии согласования интересов выливается в самостоятельную проблему. Поиск пути её разрешения выходит за рамки данных исследований. Однако, можно рекомендовать взять за основу программу «Эксперт» [20].

При этом следует учитывать, что её главным недостатком является недоучёт влияния на ИО способов и средств ведения информационной войны.

Рис. 15. Синтаксическая модель процесса проектирования траектории антикризисного развития ОЗ, его СИБ по форме хозяйствования 4С:

ИИП 1,2,3 – инновационно-инвестиционные проекты периодов становления и роста, развития, реорганизации и защиты

1,2,3,4,5 – самоокупаемость, самофинансирование, самоуправление, самостоятельность в принятии решений на внедрение проекта

С целью устранения этого недостатка целесообразно усовершенствовать программу «Эксперт» на основе использования разрабатываемых теоретических основ системного математического моделирования ИО(ИБ(ИК)).

НМО проектирования облика ОЗ, его СИБ разрабатывается на основе алгоритма, приведенного на рис.14. Алгоритм включает разделы:

- подготовка исходных данных для разработки многоальтернативных вариантов решений «цели – средства» (дано);

- построения их приоритетного ряда по результатам решения задач оптимизации и адаптации проектов к меняющимся условиям ХХI века (найти).

Мировое сообшество	СИБ					ОЗ
	ИАС
		ИСУ
			СДОУ
				СУБД
					С УЦ ИИПЗ
						Объекты управле-ния

Рис.16. Состав подразделений СИБ, структура их внешних и внутренних прямых и обратных информационных связей

Подготовка исходных данных базируется на формировании соответственных структурных матриц, образующих алгоритм в части «дано».

Соответственными называются матрицы, у которых размерность по входу последующей матрицы равна размерности по выходу предыдущей. При составлении таких матриц по указанным в них основаниям используется процедура ветвления и логико-вероятностно-информационный подход. Многоальтернативные варианты решений задачи проектирования разрабатываются в результате перемножения матриц. С этой целью используется алгебра матриц и матричное исчисление, включая раздел «клеточные матрицы».

Особенность подготовки исходных данных «цели – средства» состоит в том, что:

- по горизонтали приводятся варианты проектов облика ОЗ, его СИБ для постоянных условий в их внешней среде (статика, рис.14);

- по вертикали приводятся варианты перепроектирования облика в меняющихся условиях внешней и/или внутренней среде ОЗ, его СИБ (динамика, рис.15.).