Материал: Логико-вероятностно-информационный подход к моделированию информационной безопасности объектов защиты. монография. Жидко Е.А

В этом главная причина возникновения угроз нарушения ИБ ОЗ, его СИБ, их негативных последствий для ЛОГ, мирового сообщества в целом и самого ОЗ, его СИБ.

В результате градации возможных состояний внешней среды ОЗ, его СИБ с позиций PEST и SEET анализа приобретают имена, приведенные в табл.9.

Таблица 9

Имена возможных состояний внешней среды оз, его сиб

(PEST и SEET)

Они отражают исторически сложившуюся обстановку в современном мире.

Они отражают исторически сложившуюся обстановку в современном мире. Возможность её изменения за счёт адекватной реакции на угрозы вида «упущенная выгода», «причинённый ущерб» базируется на разрешении проблемы обеспечения ИБ и составляющих её частных проблем (рис.3).

Сущность разрешения состоит в необходимости предупреждения причин возникновения угроз нарушения ИБ, ликвидации их негативных последствий.

Это возможно на основе введения лингвистической переменной:

- «имя меры информации» в отсутствие угроз нарушения ИБ, которое

ассоциируется с необходимым и достаточным ИО для решения задач БУР(КСП) и КСП(ИО) ОЗ;

- «имя меры информации» ИО(ИБ(ИК)) в условиях нарушения ИБ и противодействия им.

Решение таких задач целесообразно обеспечить, руководствуясь следующими концептуальными положениями.

Утверждение 1. Моделирование меры информации базируется на основных положениях теории информации. Ими являются:

- закономерности вида: кто владеет информацией, тот владеет миром; недостаток информации и её избыток в равной мере приводят к негативным результатам;

- теоремы о мере информации условно связанных событий, процессов и явлений, характерных для способов ведения информационной войны, таких как хищения, разрушения и модификации информации в отсутствие и в условиях противодействия им;

- начало отсчёта эффективности методов, систем и средств веления информационной войны ассоциируется с полной неопределенностью её возможного исхода, который оценивается как вероятность достижения целей ОЗ, его СИБ на уровне вероятности достижения целей ОЗ, его СИБ как меры информации = 0,5 (ассоциируется с полной неопределённостью ситуации).

Утверждение 2. Правила распознавания возможного исхода информационной войны базируются на правилах, предложенных А.А. Харкевичем для распознавания возможности достижения целей объекта, как функции полученной меры информации, в том числе [121]:

- если мера информации ассоциируется с полной неопределённостью ситуации, то путь достижения цели неизвестен и следует предусмотреть меры по получению недостающих сведений о реально складывающейся и прогнозируемой обстановке во внешней и внутренней среде ОЗ, его СИБ;

- если получена пустая информация, то появляется полная неопределённость в возможности достижения целей из-за многоальтернативности возможных исходов информационной войны. Целесообразно воспользоваться методами теории прогнозирования и принятия решений для случая многофакторных, многоразмерных и многокритериальных задач, имеющих многоальтернативные решения. К ним относятся и задачи обеспечения защищённости объекта, его СИБ от угроз нарушения их ИБ;

- если получена ложная информация, то она влечёт за собой промахи и ошибки в оценке возможности достижения целей ОЗ, его СИБ из-за неадекватности реакции на угрозы нарушения ИБ объекта, его СИБ. Появляется задача повышения достоверности и полезности реально получаемой меры информации;

- если получена истинная, но неполная информация, то оценить возможность достижения целей ОЗ, его СИБ в реально складывающейся и прогнозируемой обстановке возможно лишь с определенной долей вероятности. В результате возникает задача нормирования насыщенности получаемой меры информации достоверными и полезными сведениями о реально складывающейся и прогнозируемой обстановке во внешней и внутренней среде ОЗ, его СИБ .

На современном этапе различают три основных вида градаций качества ИО: насыщенность полезной информации 80 – 100%; нормативная насыщенность полезной информации 50 – 80%; низкая насыщенность, менее 50%.

Для эффективного разрешения проблемы ИБ ОЗ, его СИБ в заданном контексте, аспектах и условиях такой подход недостаточен. Требуется научно обосновать дополнительные градации имён качества ИО в областях: «упущенная выгода», полная неопределённость ситуации и результатов, «причинённый ущерб». Это позволит, используя правила принятия решений по А. Харкевичу, достоверно распознавать ситуацию и адекватно реагировать на угрозы нарушения ИБ ОЗ, его СИБ. В этом случае целесообразно руководствоваться следующим принципом нормирования насыщенности меры информации достоверными и полезными сведениями:

«необходимо «И» потенциально возможно «И» реально достижимо в условиях информационной войны».

Реализация такого принципа должна базироваться на высоких технологиях управления циклами ИИПЗ объекта, его СИБ от угроз нарушения их ИБ с критическими и/или неприемлемыми последствиями для ЛОГ. На современном этапе такими технологиями являются:

- отслеживание последних достижений науки, техники и технологий в информационной сфере;

- прогнозирование и разведка истинных намерений и действий конфликтующих сторон;

- решение задач анализа ситуации и синтеза адекватной реакции на неё в упреждающие сроки.

Комплексирование таких технологий способствует повышению достоверности и полезности управления циклами ИИПЗ объекта, его СИБ в реально складывающейся и прогнозируемой обстановке ХХI века. В интересах реализации такого подхода необходимо теоретическим методами разработать НМО системного математического моделирования ИБ ОЗ, его СИБ адекватного результатам синтаксического моделирования.

2.3. Системное математическое моделирование информационной безопасности теоретическими методами

Благодаря разработанной синтаксической модели ИБ ОЗ, его СИБ, определена сущность дуэли между сторонами А и В, её возможных исходов в заданном контексте, аспектах и условиях. Следуя ER концепции, необходимо установить отношения между сущностями на основе использования математической модели лингвистической переменной (имя состояния объекта) с учётом влияющей на сущности и отношения атрибутики. Для чего используется логико-вероятностно-информационный подход к моделированию ИБ ОЗ, его СИБ и ветвление интегральной цели управления циклами их ИИПЗ на частные (табл.4. и 5.). В интересах создания НМО управления циклами необходимо разработать семантические и математические модели условно взаимосвязанного развития внешней и внутренней среды объекта, его СИБ в заданном контексте, аспектах и условиях. В качестве исходных данных используются сущности возможных исходов дуэли между сторонами А и В, приведенные в синтаксической модели.

Сформулируем основные положения парадигмы системного семантического и математического моделирования ИБ ОЗ, его СИБ теоретическими методами с учётом вышесказанного [37].

Концепция и принципы

Утверждение 1. Согласно разработанному алгоритму реализации общей методологии системного моделирования ИБ ОЗ, его СИБ (рис. 8) семантические модели предназначены для разработки панорамы возможных исходов дуэли в типовых ситуациях. В качестве типовых рассматриваются три вида ситуаций:

- отсутствие угроз нарушения ИБ ОЗ, его СИБ, если стороны А и В являются единомышленниками (табл.9), иначе необходимо соблюдать баланс интересов договаривающихся сторон;

- наличие угроз нарушения ИБ ОЗ, его СИБ в отсутствие противодействия им, если стороны готовы договориться о балансе интересов (сочувствующие и от части нейтральные), иначе необходимо обеспечить противодействие угрозам;

- наличие угроз нарушения ИБ ОЗ, его СИБ и необходимость противодействия им мирными методами, системами и средствами, если противоречия между интересами сторон носят непримиримый характер (от части нейтральные, сомневающиеся, агрессоры), иначе возможна трансформация информационной войны в военные конфликты и кризисы.

Утверждение 2. Согласно тому же алгоритму (рис. 20.), математические

модели защиты ОЗ, его СИБ от угроз нарушения их ИБ предназначены для эффективного управления циклами ИИПЗ на основе: проектирования и перепроектирования облика ОЗ, его СИБ; программирования и перепрограммирования траектории их устойчивого развития; глобальной оптимизации проектов и программ по ситуации и результатам в реально складывающейся и прогнозируемой обстановке ХХI века.

Принцип 1. Основанием для разработки семантических моделей теоретическими методами является ветвление интегральной цели ОЗ, его СИБ (нулевой уровень в табл.3) на частные (уровни 1 – 3 там же). В результате формируются семантические сети, отношения в которых:

- между уровнями по вертикали образуют прямые (спуск) и обратные (подъём) информационные связи, организованные по принципу «каждый с каждым»;

- по горизонтали устанавливаются отношения между атрибутикой (возможные исходы противоборства и конкурентной борьбы) и исходами информационной войны, организованные также по принципу «каждый с каждым».

Принцип 2. Математические модели ИБ ОЗ, его СИБ разрабатываются теоретическими методами в виде скобочных конструкций: БУР(КСП), КСП(ИО), ИО(ИБ(ИК)), как показано в табл.3. Исходными данными для такого моделирования являются результаты синтаксического и адекватного ему семантического моделирования ИБ. Другими словами, исходными являются формулы Бэкуса-Наура (синтаксис) и адекватные им семантические сети, разработанные на основе логико-вероятностно- информационного подхода и ветвления. В результате скобочные конструкции рассматриваются как аргументы для оценки возможности достижения интегральной цели БУР(КСП(ИО(ИБ(ИК)))) ОЗ, его СИБ.

Принцип 3. По результатам исследований защищённости объекта его СИБ от угроз нарушения их ИБ формируются панорамы возможных исходов дуэли аналогичных рассматриваемой типовой ситуации в виде классификаторов по основаниям, приведенным в табл.10. и 11 [37].