- •Модели риск-анализа социотехнических систем
- •1. Исследование и разработка вербальных и логико-лингвистических моделей социотехнических систем
- •1.1. Определение понятий «информационное пространство» и «социотехническая система»
- •1.2. Анализ взаимосвязи социотехнической системы и информационного пространства
- •1.3. Техническая и социальная подсистемы социотехнической системы
- •1.4. Информационные операции и атаки
- •1.5. Обоснование необходимости управления региональной информационной безопасностью
- •1.6. Опасности социотехнических систем
- •1.6.1. Аксиомы о потенциальной опасности социотехнических систем
- •1.6.2. Опасности в информационно-психологическом пространстве
- •1.6.3. Опасности в информационно-кибернетическом пространстве
- •1.6.4. «Опасности» регионального информационного пространства
- •1.6.5. Способы реализации информационных операций и атак
- •1.6.6. Основные задачи обеспечения противодействия информационным операциям и атакам на уровне региона
- •1.6.7. Основные направления деятельности по обеспечению информационной безопасности в регионе
- •1.6.8. Классификация опасностей в социотехнической системе
- •1.6.8.1. Квантификация опасностей
- •1.6.8.2. Обобщенная модель опасности социотехнической системы
- •1.6.9. Ранжирование степени опасности источников угроз безопасности социотехнической системы
- •1.7. Безопасность социотехнических систем
- •1.8. Информационные конфликты в социотехнических системах
- •1.9. Информационная защищенность социотехнической системы
- •1.9.1. Информационная защищенность технической подсистемы социотехнической системы
- •1.9.2. Информационная защищенность социальной подсистемы социотехнической системы
- •1.10. Классификация угроз
- •1.11. Оценка вероятностей реализации угроз безопасности информации в социотехнических системах на основе лингвистических переменных
- •1.12. Ущерб в в социотехнической системе при реализации информационных операций и атак
- •1.12.1. Совокупный ущерб
- •1.12.2. Классификация ущерба
- •1.12.3. Обобщенная модель ущерба
- •1.13. Риск в в социотехнической системе при реализации информационных операций и атак
- •1.13.1. Развитие риска
- •1.13.2. Классификация риска
- •1.13.3. Моделирование риска
- •2. Методическое обеспечение риск-анализа региональных социотехнических систем
- •2.1. Понятийный аппарат
- •2.2. Ущербы и риски систем
- •2.3. Качественный подход к оценке рисков в социотехнической системе
- •2.4. Оценка рисков в в социотехнической системе экспертными методами оценки субъективной вероятности
- •2.5. Подходы к определению мер риска для различных распределений вероятности ущерба
- •2.6. Методика оценки риска и защищенности для непрерывного и дискретного видов распределения вероятности ущерба
- •2.7. Применение аппарата теории нечетких множеств при оценке риска и защищенности для множества угроз
- •2.8. Статистические методы оценки закона распределения ущерба от реализации угрозы безопасности информации
- •2.8.1. Оценка рисков безопасности систем сотовой связи
- •2.8.2. Оценка рисков безопасности компьютерных систем
- •2.9. Риск – анализ поражения компьютерных систем
- •2.10. Оценка рисков и защищенности систем сотовой связи с позиции доступности информации
- •2.10.1. Анализ статистических данных функционирования системы сотовой связи и выявление функции распределения случайной величины значения ущерба
- •2.10.2. Расчет интегральных и усредненных значений рисков на соответствующих интервалах и защищенности системы
- •Библиографический список
- •394026 Воронеж, Московский просп., 14
1.6. Опасности социотехнических систем
Риск и опасности объективно сопровождают СТС от их зарождения до гибели. Это бремя неизбежно и необходимо научиться оптимально снижать этот риск и опасность [32].
Опасность является продуктом конфликта систем в пространстве и выражается в ожидании возможного ущерба [57].
Вполне закономерно уровень опасности зависит от плотности концентрации систем в пространстве и степени их связности (тесноты). Таким образом, современные коммуникационные возможности информационного пространства открывают перспективы для столкновения интересов его субъектов, создавая опасности разнообразных негативных последствий.
Необходимым условием конфликтной ситуации и возникновения опасности является «касание» систем (в т.ч. информационное), т.е. установление контакта (инциденции) между ними посредством их компонентов, продуктов и т.п. [99]. Факт инциденции необязательно несет опасность (возможно возникновение сотрудничества, симбиоза и т.п.), но одним из вариантов развития отношений может стать конфликт, который является угрозой для устойчивого развития СТС.
Опасность – возможность чего-нибудь нежелательного, является понятием большим по объему по сравнению с понятием угрозы и дает возможность совместить последнее с риском.
Риск – вероятность причинения вреда жизни или здоровью граждан, имуществу физических или юридических лиц, государственному или муниципальному имуществу, окружающей среде, жизни или здоровью животных и растений с учетом тяжести этого вреда позволяет учесть не только качественную, но и количественную сторону опасностей СТС.
Механизм оценки опасностей и рисков в СТС схематично представлен на рис. 1.5.
1.6.1. Аксиомы о потенциальной опасности социотехнических систем
Анализ реальных аварийных ситуаций, событий и факторов и человеческая практика уже сегодня позволяет сформулировать ряд аксиом об опасности социотехнических систем [76]:
Аксиома 1. Любая социотехническая система потенциально опасна. Потенциальность опасности заключается в скрытом, неявном характере и проявляется при определенных условиях. Ни один вид СТС при ее функционировании невозможно достичь абсолютной безопасности.
Рис. 1.5. Механизм оценки опасностей и рисков в СТС
Аксиома 2. Опасности существуют, если повседневные потоки вещества, энергии и информации превышают пороговые значения. Пороговые или предельно допустимые значения опасностей устанавливаются из условия сохранения функциональной и структурной целостности человека и природной среды. Соблюдение предельно допустимых значений потоков создает безопасные условия жизнедеятельности человека в жизненном пространстве и исключает негативное влияние социотехнической системы на другие системы.
Аксиома 3. Источниками опасностей СТС являются элементы этих систем. Опасности возникают при наличии дефектов и иных неисправностей в технической подсистеме СТС, при неправильном использовании СТС. Технические неисправности и нарушения режимов использования технических систем приводят, как правило, к возникновению опасных ситуаций и вредных воздействий на человека.
Аксиома 4. Опасности действуют в пространстве и во времени. Опасные воздействия действуют, как правило, кратковременно и спонтанно в ограниченном пространстве. Они возникают при внештатных ситуациях, при проведении информационных операций и атак против конкретной социотехнической системы. Зоны влияния таких негативных воздействий, как правило, ограничены – внутресистемны, хотя возможно распространение их влияния и на другие системы.
Аксиома 5. Опасности оказывают негативное воздействие как на социальную, так и техническую подсистему социотехнической системы. Человек и окружающая его техносфера, находясь в непрерывном материальном, энергетическом и информационном обмене, образуют постоянно действующую пространственную систему "человек - техносфера". Одновременно существует и система "техносфера - природная среда". Техногенные опасности не действуют избирательно, они негативно воздействуют на все составляющие вышеупомянутых систем одновременно, если последние оказываются в зоне влияния опасностей.
Так как с законами развития подсистем социотехнической системы тесно связано информационно-кибернетическое пространство и информационно-психологическое пространство, то логичным является заключить, что можно выделить опасности в данных пространствах, смоделировать их и спроецировать на социотехническую систему.