- •Математические модели организационно-правовых аспектов противодействия информационным операциям и атакам на региональном уровне
- •Введение
- •1. Анализ состояния организационно-правового обеспечения в области Информационных операций и атак
- •1.1. Понятийный аппарат
- •1.2. Правовой аспект информационных операций и атак в социотехнической системе
- •1.3. Организационный аспект информационных операций и атак в социотехнической системе
- •1.4. Организационно-правовые аспекты информационных операций и атак с точки зрения математического моделирования
- •2. Технологическое исследование и анализ формализованной задачи организационно-правового обеспечения в области информационных операций и атак
- •2.1. Определение уровня моделирования и возможный подход к нему
- •2.2. Алгоритм методики
- •2.3. Сеть связи
- •2.4. Поиск переменных для построения модели
- •2.5. Построение знакового графа
- •2.6. Анализ знакового графа
- •3. Математические модели организационно-правового обеспечения реализации и противодействия для информационных операций и атак
- •3.1. Выбор объекта для моделирования
- •3.2. Воздействие угроз на объект защиты
- •3.3. Построение и анализ математической модели организационно-правовых аспектов реализации и противодействия для информационных операций и атак
- •3.4. Предложения по оптимизации системы
- •Библиографический список
- •394026 Воронеж, Московский просп., 14
2.5. Построение знакового графа
Наиболее существенные переменные считаются вершинами орграфа. От переменной U к переменной V проводится дуга, если изменение U оказывает непосредственное существенное воздействие на V. Эта дуга имеет знак плюс, если воздействие является «усилением», и знак минус, если воздействие вызывает «торможение».
Пользуясь этой интерпретацией, рассмотрим знаковый орграф, который описывает существенные связи между рядом переменных, относящихся к проблеме организационно-правового обеспечения ИОА. Для удобства рассмотрения ограничимся небольшим числом переменных, относящихся к этой проблеме. Знаковый орграф для проблемы организационно-правового обеспечения ИОА изображен на рис. 2.3. Для удобства изложения в него включены лишь наиболее важные непосредственные связи.
В графе использовались следующие обозначения:
А – количество пользователей;
В – информационные ресурсы, которые получает пользователь в диалоге с системой;
С – источники информации и носители информации;
D – информационная инфраструктура;
Е – ИОА;
F – состояние законодательной базы, регулирующей отношения субъектов в сфере ИОА;
G – эффективность организационно-правового регулирования;
H – эффективность действия законодательства о борьбе с ИОА;
I – уровень преступности в области ИОА;
J – уровень научно-технического развития государства;
K – уровень образования;
L – уровень экономического развития государства;
М – уровень жизни;
N – ущерб;
О – инвестиции в организационно-правовое обеспечение в области ИОА;
Р – развитие организационно-правового обеспечения в области ИОА;
Q – системы защиты информации;
R – доступность средств телекоммуникаций (системы информационного обслуживания).
Дуги графа представляют причинные связи, показывающие влияние одной переменной на другую. Например, дуга (А, С) положительна, поскольку увеличение (уменьшение) числа пользователей вызывает рост информационных ресурсов. Дуга (P, N) имеет знак минус потому что развитие организационно-правового обеспечения в области ИОА при прочих неизменных условиях влечет уменьшение ущерба, тогда как уменьшение развития организационно-правового обеспечения в области ИОА увеличивает ущерб от реализации угрозы и т.д.
Построенный знаковый граф отображает механизмы:
- эволюции государственного ресурса;
- политики государства в сфере обеспечения его информационной безопасности, зависящей от потерь вследствие реализации ИОА;
- проявления информационных угроз;
- нейтрализации существующих информационных уязвимостей за счет целенаправленных организационно-правовых и других мероприятий по совершенствованию системы защиты ресурсов.
Рис. 2.3. Общий знаковый орграф организационно-правовых аспектов ИОА
Таким образом, на начальном этапе построения модели эксперт или группа экспертов могут установить, хотя бы на качественном уровне, связи между различными характеристиками исследуемого процесса. Нередко знаковый орграф является наиболее детализированной моделью сложной системы, которую удается создать. Это, в частности, верно, если некоторые переменные не могут быть измерены (например, вершина графа «Состояние законодательной базы в области ИОА»). Стоит отметить, что иногда даже самая минимальная информация, необходимая для построения знакового орграфа, труднодоступна. Однако даже при помощи такой упрощенной модели можно получать некоторые строгие выводы.