Материал: Логико-вероятностно-информационный подход к моделированию информационной безопасности объектов защиты. монография. Жидко Е.А

Согласно алгоритму рис.8., исходными для проектирования являются:

- панорамы (априори и апостериори) реально складывающейся и прогнозируемой обстановки во внешней среде в отсутствие и в условиях противодействия угрозам нарушения ИБ ОЗ, их СИБ;

- варианты структур пространства стратегических позиций ОЗ, его СИБ, разработанные на основе использования названных панорам и, например, с помощью усовершенствованной программы «Эксперт».

Завершающим этапом инновационно-инвестиционного проектирования облика ОЗ, его СИБ является построение приоритетных рядов проектов для статики и динамики на основе решения задач оптимизации и адаптации вариантов проекта облика к меняющимся условиям ХХI века в заданном контексте, аспектах и условиях. В интересах решения задачи глобальной оптимизации методов и проектов облика СИБ ОЗ целесообразно воспользоваться математическим аппаратом раздела «клеточные матрицы» в комплексе с методом наискорейшего спуска и подъёма Ньютона, например, при проектировании облика СИБ по схеме рис.14.

Результаты решения задачи проектирования облика ОЗ, его СИБ в статике и перепроектирования в динамике являются исходными для формирования траектории их устойчивого развития (рис.15.). НМО проектирования такой траектории предназначено для её программно-целевого планирования и перепрограммирования по ситуации и результатам в статике и динамике. Разработка семантической модели такого проектирования базируется на известных в экономической теории причинно-следственных связях, движущих силах, целях, законах и закономерностях условно взаимосвязанного развития внешней и внутренней среды хозяйствующих субъектов. Такими законами и закономерностями являются:

- стадии жизненного цикла хозяйствующего (рождение, развитие, зрелость, старение);

- кривая жизненного цикла продукта, соотнесенная с параметрами рынка и кривой прибыли;

- законы экономического управления предприятием по форме хозяйствования 4С.

В отличие от формы хозяйствования 5С в 4С не учитывается необходимость согласования бизнес интересов хозяйствующего субъекта с интересами внешней среды. Поэтому при разработке НМО проектирования облика ОЗ, его СИБ, траектории их устойчивого развития необходимо учитывать возможность согласования интересов участников дуэли адекватно действующей государственной политике РФ «баланса интересов». Кроме того, принятую в 4С самостоятельность в принятии управленческих решений целесообразно ассоциировать с самостоятельностью в обеспечении адекватности реакции на угрозы нарушения ИБ ОЗ, его СИБ.

В этом случае траектория устойчивого развития ОЗ, его СИБ формируется как огибающая кривых, которые отражают стадии их жизненного цикла (рис.15.). Начало внедрения нового проекта облика ОЗ, его СИБ в упреждающие сроки ассоциируется с точкой касания траектории и тренда периода их зрелости. Координаты точки касания должны обеспечить прохождение новым проектом периодов рождения и развития в упреждающие сроки по отношению к возможности применения новых видов угроз нарушения ИБ ОЗ, его СИБ с критическими и/или неприемлемыми последствиями для ЛОГ.

При разработке семантической модели рис.15. учитывались известные на сегодня стратегии развития ОЗ, его СИБ, а также действующие организационно-правовые формы.

В результате рассмотренного выше пути создания НМО программы исследований ИБ ОЗ, его СИБ была разработана общая модель облика СИБ, приведенная на рис.16. Облик образуют:

- информационно-аналитическая система (ИАС), которая содержит базу априорных данных о панораме возможных исходов дуэли между сторонами А и В в заданном контексте, аспектах и условиях;

- интеллектуальная система управления (ИСУ), предназначенная для оценки эффективности СИБ и синтеза апостериорной панорамы возможных исходов дуэли как функции защищённости объекта, его СИБ от угроз нарушения их ИБ;

- система документационного обеспечения управления (СДОУ) ИСУ по ситуации и результатам;

- система управления базой априорных данных (СУБД), приведенных в ИАС, по результатам оценки адекватности реакции на угрозы;

- система управления циклами информационной и интеллектуальной поддержки защищённости (СУЦ ИИПЗ) объекта, его СИБ от угроз нарушения их ИБ по ситуации и результатам в реально складывающейся и прогнозируемой обстановке ХХI века.

Следуя разработанной общей парадигме исследований ИБ ОЗ, его СИБ, ниже разрабатываются её разделы требуемого целевого и функционального назначения теоретическими, эвентологическими и эмпирическими методами согласно схеме рис.2, табл.1 и табл.2.

Глава 2. Теоретические методы системного моделирования информационной безопасности

Согласно данным табл.9 и 10., теоретические методы предназначены для разрешения проблемы ИБ ОЗ, его СИБ без учёта влияния человеческого фактора [56]. Объект исследований – ИБ, предмет исследований – управление циклами ИИПЗ объекта его СИБ от угроз нарушения их ИБ с негативными последствиями для ЛОГ. Цель исследований – создание НМО программы исследований ИБ ОЗ, его СИБ на основе единого подхода и алгоритма исследований с помощью единой шкалы оценки их защищённости от угроз нарушения ИБ.

Путь достижения цели базируется на:

- ветвлении интегральной цели ЗО, его СИБ от угроз нарушения их ИБ на частные цели (табл.3., рис.5.). В результате формируется трёхуровневая система моделирования ИБ ОЗ, его СИБ, которая предназначена для разрешения общей (нулевой уровень) и частных проблем первого, второго и третьего уровней;

- едином алгоритме исследований на такой системе моделей (рис.17.) в интересах управленческого консультирования по адекватности реакции на угрозы нарушения ИБ ОЗ, его СИБ;

- единой шкале оценки защищённости объекта, его СИБ от угроз нарушения их ИБ (рис.18.) и построенных на её основе правилах принятия решений о степени опасности угроз нарушения ИБ их последствий, адекватности реакции на них;

- общей парадигме исследований ИБ ОЗ, его СИБ в реально складывающейся и прогнозируемой обстановке ХХI века (глава 1).

Реализация такого пути базируется на едином подходе к исследованиям ИБ, который включает последовательность решения следующих задач:

- разработка парадигмы исследований ИБ теоретическими методами;

- системное математическое моделировании возможных исходов дуэли

между сторонами А и В на основе единого логико-вероятностно- информационного подхода к исследованиям и ветвления интегральной цели ОЗ на частные;

- обоснование сбалансированной системы показателей эффективности (ССПЭ) методов и СИБ ОЗ, введение системы координат, измерительных шкал и норм защищённости объекта, его СИБ от угроз нарушения их ИБ [63];

- концептуальном подходе к формированию принципов и критериев оптимизации облика ОЗ, его СИБ, траектории их БУР(КСП(ИО(ИБ(ИК)))) в реально складывающейся и прогнозируемой обстановке (статика и динамика).

По результатам решения таких задач формируется алгоритм управления циклами ИИПЗ объекта, его СИБ от угроз нарушения их ИБ с негативными последствиями для ЛОГ в реально складывающейся и прогнозируемой обстановке.

			0

Рис. 17. Методология исследований по проблеме ИБ ОЗ, его СИБ: единый алгоритм

Введение лингвистической переменной «имя состояния ОЗ, его СИБ» по формуле Бэкуса-Наура	Введение начала отсчёта и градаций возможных состояний ОЗ, его СИБ в заданном контексте, аспектах и условий
	Обоснование СПЭ СИБ: логико- вероятностно- ин- формационный подход и ветвление интегральной цели ОЗ на частные
			Концепция и принципы введения критериев оптимизации и адаптации реакции на угрозы нарушения ИБ ОЗ, его СИБ
				Система правил принятия решений по адекватной реакции на угрозы нарушения ИБ ОЗ, его СИБ: единая шкала

Рис. 18. Методология формирования единой шкалы оценки состояний защищённости ОЗ, его СИБ

от угроз нарушения их ИБ

2.1. Парадигма исследований информационной безопасности теоретическими методами

Следуя основным положениям принятой общей парадигмы, приведём концепцию, принципы, методологию и методы системного моделирования ИБ ОЗ, его СИБ теоретическими методами.

Концепция [52]

Утверждение 1. ИБ ОЗ, его СИБ является функцией возможных исходов дуэли между сторонами А и В в заданном контексте, аспектах и условиях в статике и динамике ХХI века.

Утверждение 2. Диагностика состояния защищённости объекта, его СИБ от угроз нарушения их ИБ осуществляется в результате распознавания ситуации, в рамках которой происходит дуэль, и прогнозирования её возможных исходов (результатов). Исследования ведутся на комплексе синтаксических, семантических и математических моделей дуэли, разработанных теоретическими методами для статики и динамики.

В результате программа исследований ИБ ОЗ включает алгоритм решения задач анализа ситуации и синтеза адекватной реакции на угрозы нарушения ИБ по ситуации и результатам.

Утверждение 3. Логико-вероятностно-информационный подход к разработке названного комплекса моделей базируется на [60,77]:

- применении ER концепции (сущности изучаемых процессов, отношения между ними, влияющая на них атрибутика) для системного синтаксического и семантического моделирования дуэли;

- использовании теорем о вероятностях возможных исходов дуэли как функции полной группы событий, аргументами которых являются условно взаимосвязанные намерения и действия участников дуэли;

- введении меры информации о ситуации, которая формируется в условиях информационной войны, ассоциируется с реально складывающейся и прогнозируемой обстановкой во внешней и внутренней среде ОЗ, его СИБ. Мера информации рассматривается как аргумент вероятности достижения целей защиты объекта, его СИБ от угроз нарушения их ИБ;

- прогнозе возможных исходов информационной войны на основе применения теорем о мере информации, аналогичных теоремам о вероятности возможных исходов дуэли по ситуации в отсутствие и в условиях противодействия угрозам нарушения ИБ ОЗ, его СИБ в статике и динамике условий ХХI века;

- глобальной оптимизации методов и СИБ, которая базируется на ветвлении интегральной цели ОЗ, его СИБ на частные, то есть обеспечение БУР(КСП), КСП(ИО), ИО(ИБ(ИК)), согласно схеме рис.5.

Утверждение 4. В интересах распознавания возможных исходов дуэли и состояния защищённости объекта, его СИБ от угроз нарушения ИБ вводятся градации исходов и состояний в заданном контексте, аспектах и условиях. Разработка таких градаций базируется на введении лингвистической переменной по формуле Бэкуса-Наура. Она служит основой для разработки теоретическими методами комплекса синтаксических, семантических и адекватных им математических моделей ИБ ОЗ, его СИБ.

Утверждение 5. Управление циклами ИИПЗ объекта, его СИБ базируется на правилах принятия решений по адекватности реакции на угрозы нарушения ИБ. Адекватность реакции устанавливается в результате экспертизы степени опасности угроз и приемлемости их последствий на соответствие допустимым. По результатам экспертизы задаются требования к уровню защищённости ОЗ, его СИБ, синтезируются облик ОЗ, его СИБ и траектория их развития, близкие к оптимальным и адаптивные к меняющимся условиям ХХI века.

Принципы реализации принятой концепции [53]

Принцип 1. В интересах оценки уровня защищённости объекта, его СИБ от угроз нарушения их ИБ необходимо разработать систему синтаксических, семантических и математических моделей условно взаимосвязанного развития внешней и внутренней среды ОЗ, его СИБ. В результате исследований на такой системе моделей устанавливается степень опасности угроз нарушения ИБ и приемлемость их последствий. Обосновываются требования к эффективности методов и СИБ, синтезируются облики ОЗ, его СИБ, траектории их устойчивого развития, которые близки к оптимальным, адаптивны к изменениям ситуации и результатов. Фактически решаются:

- прямая задача: анализ возможных исходов дуэли в заданном контексте, аспектах и условиях. В результате устанавливаются значения аргументов для оценки защищённости ОЗ, его СИБ от угроз нарушения их ИБ и на этой основе разрабатывается априорная панорама угроз;