Методы и модели оценки и обеспечения информационной безопасности автоматизированных систем управления критическими системами

Актуальность диссертационного исследования.

Теория информационной безопасности автоматизированных систем управления, как наиболее развитая форма организации научного знания, призвана дать целостное представление о закономерностях и существенных связях, проявляющихся в реальной действительности использования информационных технологий. Однако, несмотря на значительное число работ, посвященных информационной безопасности, среди которых следует отметить и такой концептуальный труд, как Доктрина информационной безопасности РФ, ряд важных теоретических аспектов остаются без должного внимания. В этой связи отметим, что в Доктрине РФ [30] определяется наиболее уязвимый объект в условиях чрезвычайных ситуаций — система принятия решений по оперативным действиям (реакциям), связанным с возникновением и развитием таких ситуаций, а также ходом ликвидации их последствий. В то же время среди проблем, связанных с обеспечением информационной безопасности автоматизированных систем управления, значительное внимание продолжает уделяться проблеме обеспечения конфиденциальности информации. Считается, что при ее решении автоматически решается проблема целостности и доступности информации. Однако если среди внешних угроз выделить угрозу деструктивных воздействий на систему разведки и наблюдения, то можно констатировать, что система обеспечения информационной безопасности, выполняя все возложенные на нее функции, будет защищать и искаженную информацию. Это связано с тем, что защита от угрозы нарушения целостности информации на уровне содержания сведений в обычной практике, как правило, не рассматривается. Развитие теории информационной безопасности является тем более актуальным, что полученные результаты в отдельных областях информационного противоборства (РЭБ, разведки, маскировки и др.) не объединены единой методологией исследования всего жизненного цикла АСУ, не всегда согласованы по целям и задачам. Тщательно подготовленные деструктивные информационные воздействия на АСУ критических систем может привести к неприемлемому ущербу. Наличие серьезных проблем в обеспечении информационной безопасности АСУ КС и недостаточный уровень их решения обуславливают важность темы настоящей работы.

Научная разработанность темы. Научные разработки автора, представленные в настоящем исследовании, сформировались в основном на базе научных работ В. И. Воробьева, М. А. Еремеева, П. Д. Зегжда, В. П. Заболотского, А. П. Ильина, И. В. Котенко, А. А. Молдовяна, Н. Н. Мошака, В. Н. Наумова, В. Ю. Осипова, В. С. Пирумова, В. В. Платонова, С. П. Расторгуева, И. Б. Саенко, Б. Я. Советова, Р. А. Червинского, Р. М. Юсупова, а также зарубежных ученых Р. Андерсона, Д. Гольмана, Д. Е. Деннинга, Д. Д. Кларка, Б. Шнайера.

Научная не разработанность темы диссертационного исследования реально проявляется в существующих противоречиях, с одной стороны, между существенно возросшей значимостью моделей и методов информационной безопасности критических систем в РФ и, с другой стороны, неадекватным уровнем организационного, математического и программного обеспечения информационной безопасности АСУ КС. В диссертационной работе изложены научно обоснованные технологические (технические) решения, внедрение которых вносит вклад в повышение обороноспособности страны.

Системное изучение процессов информационной безопасности АСУ КС требует выделения первого противоречия, которое возникает в связи с необходимостью выполнения требований к качеству информации в АСУ и недостаточным учетом ряда важных свойств информации в теории информационной безопасности. Указанное противоречие определяется нелинейной динамикой протекания процессов управления объектами КС и статичным описанием этого процесса в соответствии с существующим в теории понятием целостности. Многими авторами [18,22,49,146,151] понятие целостности трактуется как свойство информации, проявляющееся в существовании информации в неизменяемом виде. Это приводит к тому, что совокупность учитываемых факторов, которые стоят за понятием целостности, не отражает всего спектра вопросов информационной безопасности (например, система конкурентной разведки в экономике — это система реального времени). В связи с этим вводится понятие информационной устойчивости — способность системы обеспечить заданный уровень качества информации (полнота, достоверность и оперативность) в условиях случайного или преднамеренного воздействия (искажения).

Введение

этого понятия основано на применении существующих результатов исследований теории катастроф, в рамках которой Р. Гилмором, В. И. Арнольдом и другими авторами формулируется и развивается понятие структурной устойчивости нелинейных процессов [3,24,109].

Второе противоречие определяется возрастанием роли человеческого фактора на ИБ АСУ КС и недостаточным набором методов и средств его оценки и защиты от искажения информации обслуживающим персоналом. Разрабатываемые в настоящее время психологами средства и методы защиты (например, методы инженерной психологии) позволяют снизить уровень ошибочной информации, но не исследуют проблему в целом, в том числе не проводят оценку и защиту, как от случайного, так и преднамеренного ввода ошибок в базу данных АСУ КС. Новые решения в области информационно-психологической безопасности (ИПБ), как решения технического характера, направлены на оперативное обеспечение ЛПР необходимой информацией. Примером таких технических решений являются установка нового более совершенного программного обеспечения, замена работника на важном производственном участке и т. д. Методы и модели оценки и ИПБ особенно актуальны для АСУ КС, функционирующих в жизненно важных сферах деятельности населения. Так, например, в Санкт-Петербурге ежедневно принимается порядка 2000 пакетов документов на регистрацию прав на недвижимость. В соответствии с существующей классификацией чрезвычайных ситуаций этот объект относится к 1 классу критически важных объектов. По результатам проведенного анализа базы данных АСУ «Регистрация» было установлено, что по каждой правильной записи юридического лица можно найти совершенно правдоподобную запись, содержащую ошибки такого вида, которые позволяли отнести ее к дезинформации (например, разрешение на регистрацию при ее запрете).

Третье противоречие возникает между широким диапазоном потенциальных возможностей практического использования методов и средств информационной безопасности, с одной стороны, и практикой оценки информационного противоборства, с другой стороны. Использующиеся обобщенные оценки эффективности средств и методов информационной безопасности не изменяются весь период эксплуатации АСУ КС, что не в полной мере отвечает содержанию процесса информационного противоборства. Решение задачи оценки безопасности и информационной устойчивости АСУ КС следует искать в использовании такого критерия оценки показателей, который непосредственно связан с качеством принимаемого решения. Методы качественного анализа динамических систем в теории катастроф рассматриваются В. И. Арнольдом, Хасслером Уитни, Рене Тома и рядом других исследователей. Ключевым элементом наиболее успешной стратегии обеспечения информационной безопасности автоматизированных систем управления критических систем является концептуальное положение Герасименко В. А. о необходимости учета «потребностей, возможностей и условий защиты информации в концепциях построения и организации функционирования автоматизированных систем обработки данных». В то же время безопасность, как отмечает Юсупов P.M., не всегда обеспечивается только защитой информации. Информационная безопасность может быть достигнута также «соответствующими правилами поведения и взаимодействия объектов, высокой профессиональной подготовкой персонала, надежностью всех видов обеспечения информационной безопасности и т. д.». Все это потребовало системной разработки комплекса моделей обеспечения информационно-психологической и информационно-технической безопасности, отличающихся от известных перечнем реализованных функций и учитываемых параметров.

Четвертое противоречие связано с тем, что в настоящее время ведутся интенсивные работы по созданию интеллектуальных помех за рубежом, а в Российской Федерации вопросам защиты от них уделяется недостаточно внимания. Системный анализ показывает, что требуется новое комплексное решение, направленное на защиту семантической составляющей информации. Решение задач информационной безопасности АСУ впервые предлагается осуществлять на основе адекватного описания выявленных законов и закономерностей исследуемых процессов информационного противоборства. В связи с этим следует отметить, что в работах Червинского P.A., Пирумова B.C., Ильина А. П. и ряда других авторов [32,65,94,104] достаточно подробно представлена одна из основных форм ведения информационной войны, основанная на использовании сил и средств РЭБ. При этом следует отметить, что в наибольшей степени разработана ее активная составляющая — радиоэлектронное подавление. В то же время значимость решения проблем радиоэлектронной и информационной защиты постоянно возрастает. Как показывают результаты анализа катастроф, исследования по которым проведены в Военно-морской академии РФ, порядка 40−60% из них связаны с тем, что решения, принимаемые в кризисных ситуациях, зачастую способствовали ее ухудшению. Это связано с тем, что интеллектуальные процессы, как правило, не исследуются, поскольку по выражения В. А. Лефевра [71,72] отсутствуют логические средства их фиксации. Тем не менее, сознательная деятельность, порождающая решение, уже становится объектом специального исследования через результаты «физического» взаимодействия.

Формирование комплекса типовых механизмов создает необходимое разнообразие средств и методов обеспечения информационной безопасности и позволяет разрешить пятое противоречие — создать механизм оптимального управления процессом информационной безопасности в динамике протекания всех этапов жизненного цикла АСУ.

Актуальность и степень разработанности темы определяют цель диссертационного исследования: повышение эффективности управления объектами социально-экономической и оборонной сферы деятельности за счет обеспечения информационной безопасности АСУ критических систем.

Объектом исследования является подсистема ИБ АСУ КС социально-экономической и оборонной сфер деятельности.

Предмет исследования — научно-методический аппарат оценки и обоснования процессов ИБ АСУ КС на всем жизненном цикле.

Достижение поставленной цели потребовало решения следующих задач:

1) исследование процессов обеспечения ИБ на всем жизненном цикле АСУ КС, выявление существующих причинно-следственных связей между процессами управления и обеспечения ИБ;

2) разработка и обоснование взаимосвязанной иерархической системы показателей ИБ, введение показателя информационной устойчивости и интегрального показателя ИБ на всем жизненном цикле АСУ КС;

3) исследование влияния разнородных факторов на достижение целей функционирования объектов в условиях информационного противоборстваразработка комплекса моделей и методов, предназначенных для оценки системы защиты информации и субъектов информационных отношений в АСУ КС;

4) разработка и обоснование методов и моделей обеспечения ИБ, а также комплекса моделей и методов, предназначенных для разработки рекомендаций по управлению механизмами обеспечения ИБ;

5) исследование эффективности предлагаемых методов и моделей организационного, информационного и технического характера в области обеспечения безопасности автоматизированных систем.

Решение этих задач в процессе диссертационных исследований позволило разработать и обосновать ряд положений, которые выносятся на защиту. К ним относятся следующие научные результаты:

1. Обобщенная модель и система показателей информационной безопасности на этапах жизненного цикла АСУ КС.

2. Модели и методы оценки и обеспечения информационно-психологической безопасности АСУ КС.

3. Модели и методы оценки и обеспечения информационной и информационно-технической безопасности АСУ КС.

4. Метод многошаговой оптимизации процесса обеспечения информационной безопасности в течение жизненного цикла АСУ КС.

Научная новизна диссертационной работы состоит в следующем.

Впервые в целостном представлении динамики протекания жизненного цикла АСУ сформулирован научно-методологический аппарат обеспечения информационной безопасности АСУ КС, который основан на комплексном подходе в использовании специально созданных моделей и методов обработки информации при управлении процессами информационной безопасности критических систем. Новизна комплекса моделей заключается в формировании структуры состояний информационной безопасности и взаимосвязей между ними, иерархической структуре моделей и методов, которые в отличие от известных обеспечивают защищенное функционирование АСУ в течение всего жизненного цикла.

Новизна первого научного положения заключается в следующем.

• Впервые предложена обобщенная модель оценки и обеспечения информационной безопасности, которая в отличие от известных моделей международных и национальных стандартов ИСО/МЭК 17 799−2005 включает оценку сохраненной доли информационной безопасности по результатам деструктивных воздействий на этапах, предшествующих этапу эксплуатации (времени оценки) АСУ КС.

• Впервые введено и сформулировано понятие информационной устойчивости, которое в отличие от известного понятия целостности определяется, как способность системы обеспечить заданный уровень качества информации (полнота, достоверность и оперативность) в условиях случайного или преднамеренного воздействия (искажения). Четкое решение вопроса, связанного с учетом факта непрерывного изменения информации, позволяет снять ограничения старой теории рамками статических систем, в которых предполагается существование информации в неизменном виде по отношению к некоторому фиксированному ее состоянию.

• Проведена структуризация предмета исследования, в связи с чем получила уточнение и дальнейшее развитие иерархически взаимосвязанная система показателей оценки информационной безопасности, позволяющая в отличие от применяющейся в настоящее время разовой оценки защищенности систем на этапе их создания дополнительно учитывать эффект деструктивных воздействий в реальном времени развития процесса.

Новизна второго научного результата заключается в том, что впервые для оценки информационно-психологической безопасности в динамике функционирования объектов КС предлагается последовательно оценивать комплекс не только отличительных признаков состояния технических средств (несанкционированный доступ, сбой, отказ в обслуживании и т. д.), но и состояние информационного обеспечения АСУ КС (уровень загрязненности, правдоподобие введенных данных и т. д.). Предложен обобщенный критерий оценки информационно-психологической безопасности: количество ошибок относительно общего числа записей информации в базе данных АСУ КС, что впервые позволяет учитывать влияние человеческого фактора в единой системе оценок информационной безопасности АСУ КС. Согласование категорий инженерной психологии, описывающей человека как информационную систему, с категориями информационной безопасности позволяет получить математические зависимости между характеристиками поступающей информации и оценками загрязнения" информационного ресурса АСУ КС недостоверной информацией. Новизна метода подтверждается патентом на изобретение № 2 210 810 бюл. № 23, 2003.

Новизна третьего научного результата заключается в том, что в отличие от известных математических моделей и методов оценки целостности вычислительного процесса (по формальным проверкам контрольной суммы, логической последовательности вычислений и т. д.) впервые предлагается математический аппарат, позволяющий оценивать выполнение требований по полноте, достоверности и своевременности информации). Полученный результат впервые обеспечивает улучшение общепринятых теоретических оценок на основе расчета информационной безопасности АСУ КС в соответствии с изменением обстановки по критериям эффективности объектов КС. В отличие от известных моделей синтаксической обработки информации, при которых не исследуются содержательные и ценностные аспекты информации, предложена модель представления и учета знаний в виде априорной информации. Новизна подтверждается авторскими свидетельствами на изобретение «корабельная автоматизированная система» № 11 459 1978г и № 17 836 1981г.

Новизна четвертого научного результата определяется тем, что, во-первых, решается задача многошаговой оптимизации информационной безопасности на всем интервале жизненного цикла АСУ КС (на этапах разработки, испытаний, эксплуатации и утилизации), что позволяет наиболее эффективно использовать выделенные средства, и, во-вторых, предлагаемый метод предусматривает проведение мониторинга и оперативного решения задачи многошаговой оптимизации в случае выявления такой необходимости. Использование предложенного алгоритма позволяет получить оптимальное распределение средств ИБ по этапам жизненного цикла с учетом происходящих изменений, как в части возникновения новых угроз, так и развития перспективных методов защиты.

Теоретическая значимость.

Теоретическая значимость диссертационного исследования состоит в расширении и уточнении основных категорий информационной безопасности для АСУ КС, определении категории информационной устойчивости и развитии научно-методического аппарата ее оценки и обеспечения на всех этапах жизненного цикла.

Теоретическое значение имеют следующие научные результаты.

Первый научный результат позволяет расширить границы применимости теории информационной безопасности для систем класса АСУ КС, отличительными свойствами которых являются: 1) поток быстроменяющихся данных в динамике изменения реальной обстановки, 2) возможность противоборствующей стороне в течение длительного периода осуществлять подготовку к информационной атаке для достижения ущерба, являющимся неприемлемым для РФ.

Второй научный результат позволяет создать механизм оценки и обеспечения информационной безопасности АСУ КС, связанный с противодействием «человеческому фактору» по всему перечню возможных направлений: защита от ввода ошибочной информации, выявление ошибок и «чистка» базы данных, снижение влияния негативных факторов на человека — оператора при вводе данных обстановки.

Третий научный результат представляет собой механизм оценки информационной устойчивости, основанный на использовании семантической составляющей поступающих сообщений. Включение в состав созданного механизма контуров положительной и отрицательной обратной связи позволяет повысить уровень информационной устойчивости и корректировать использование всего перечня накопленных знаний об обстановке на МТВД.

Четвертый научный результат включает модель многошаговой оптимизации распределения технических и программных средств информационной безопасности на различных этапах жизненного цикла АСУ.

КС, в том числе программных средств, связанных с содержательной обработкой информации на этапе ее эксплуатации.

Выдвинутые теоретические положения подтверждены практикой и открывают новые перспективы для прикладных работ в области управления процессами информационной безопасности АСУ КС математическими методами, основанными на содержательной обработке информации. Практическая значимость результатов исследований.

Методы и модели оценки и управления системой информационной безопасности АСУ КС реализованы как система мероприятий по защите от деструктивных воздействий в реальном масштабе времени с учетом предыстории протекания процесса информационного противоборства.

Метод обеспечения информационной безопасности АСУ КС реализован в методике Библиотеки Методик КС № 1679 «Определение текущих зон патрулирования иностранных пл по театрам», и в методике № 6 409 001 «Оценка эффективности и определение количества сил и средств РЭБ для подавления корабельных (береговых) систем управления оружием». Разработанные методы и модели позволяют решать задачи в реальном масштабе времени протекания процессов в АСУ КС. Результаты исследований реализованы при выполнении работ, связанных с обоснованием развития программ вооружения и созданием БИУС кораблей (ОКР «Лесоруб-5″), (ОКР» Лесоруб-43.4″). Математические модели и методы оценки информационной безопасности автоматизированных систем реализованы в ТЗ на НИР «Вектор С-2010», выполняемой в Учреждении Российской академии наук Санкт-Петербургском институте информатики и автоматизации РАН (СПИИРАН). Методы обеспечения информационной безопасности АСУ КС, как технологии двойного назначения, реализованы в АСУ социально-технических систем Санкт-Петербурга.

Достоверность научных результатов подтверждается: строгостью математических соотношений, использованных для моделей оценки и обеспечения информационной безопасности;

— совпадением результатов в частных случаях с известными результатамиположительным эффектом от внедрения результатов исследований.

Основное содержание диссертации и результаты исследований опубликованы в печати. Полученные научные результаты непосредственно связаны с научно-практической деятельностью автора в процессе выполнения им соответствующих научно-производственных заданий. Диссертационная работа включает введение, 5 глав, заключение, список литературы. Объем диссертации 240 страниц, из них список литературы на 9 листах, 50 рисунков и 18 таблиц.

Выводы по пятой главе.

В данной главе проведена разработка и формирование материалов, относящихся к четвертому и пятому защищаемым положениям: методу обеспечения информационной устойчивости АСУ КС и методу многошаговой оптимизации процесса обеспечения информационной безопасности в течение жизненного цикла АСУ КС. Содержание полученных материалов позволяет сделать следующие выводы.

1) Постоянное развитие средств и методов деструктивных информационных воздействий требует последовательного развития методов и систем обеспечения информационной устойчивости АСУ КС. Новые технологии защиты информации предлагается создавать путем формализации знаний (закономерностей, зависимостей и взаимосвязей, полезных при принятии решений на различных уровнях управления системой информационной безопасности АСУ КС).

2) Предлагается метод оптимизации системы информационной безопасности АСУ КС, позволяющий наиболее рационально распределять средства защиты по различным временным этапам жизненного цикла с учетом происходящих изменений. Разработанная в рамках данного метода модель обеспечения информационной безопасности АСУ КС на основе использования математического аппарата знаковых графов позволяет последовательно улучшать планы распределения ресурсов.

3) Наиболее рациональное распределение ресурсов, выделяемых на решение задач информационной безопасности, предлагается проводить по критерию «эффективность — стоимость». Практическая реализация метода позволяет определять наиболее рациональный перечень ресурсов, выделяемых на решение задач информационной безопасности.

4). В основе решения человека о наличии ошибки и ее исправлении, либо маскировке конфиденциальных сведений лежит один и тот же механизм распознавания ситуации. Возникающая в результате административной, организационной и иной деятельности компонентная, структурная и информационная избыточность создает условия для решения задачи маскировки сведений в базе данных. При решении задачи маскировки закрывается смысловая сторона хранимой информации.

5). Структурная устойчивость социально-технических систем возникает при создании резерва элементов определенного вида. Результатом решения задачи являются предложения по корректуре числа элементов и взаимосвязей между ними, а также правил функционирования автоматизированной системы управления при изменении структуры входного информационного потока. Выявление слабых и уязвимых элементов систем предлагается осуществлять методом моделирования. Результатом проведенного исследования является разработка предложений по наиболее рациональному распределению ресурсов защиты в интересах наиболее эффективного функционирования АСУ КС.

6) Проведен анализ вариантов использования ресурсов информационной безопасности АСУ КС. Рассматривается логистическая форма функциональной зависимости между уровнем соотношения информационных ресурсов и относительным временем развития обстановки, каждому значению которого соответствует определенный уровень из семейства логистических кривых. Анализ вариантов использования ресурсов информационной безопасности АСУ по показателям боевой устойчивости сил КС проводится путем сравнения текущего значения совокупного показателя информационной безопасности с пороговым значением. Проведено моделирование процесса повышения непрерывности управления за счет более устойчивого выполнения требований по сопровождению целей средствами ПВО тактической группой надводных кораблей. Полученные результаты свидетельствуют о достаточно высокой эффективности моделей.

Заключение

.

В настоящее время происходит трансформация всей информационной архитектуры критических систем: наблюдается «информатизация» всех видов деятельности и «интеллектуализация» средств информационного противоборства. Одним из результатов активного использования вычислительной техники явилось сосредоточение различных массивов сведений и проведенных на их основе уникальных исследований практически в одном месте (базе данных информационных систем). Это увеличивает возможности противоборствующей стороны по нанесению ущерба в результате модификации, утечки или уничтожения информации. Повышение порога информационной безопасности в критической ситуации практического использования АСУ КС требует создания специальных механизмов противодействия. Такие механизмы предлагается создать в виде системы моделей, адекватно отражающих информационную составляющую функционирования систем управления в условиях ведения информационной борьбы. Информация об обстановке и «знания» автоматизированной системы о развитии процессов становятся центральным элементом системы информационной безопасности.

Целью данной работы является повышение эффективности управления объектами социально-экономической и оборонной сферы деятельности за счет обеспечения информационной безопасности АСУ критических систем. Для достижения указанной цели исключительное значение имеет исходная позиция, определяющая концептуальные основы современной теории информационной безопасности АСУ КС. В работе впервые в целостном представлении динамики протекания жизненного цикла проведено обобщение и уточнены основные характеристики предмета теории информационной безопасности АСУ критических систем в части: 1) понятийного аппарата- 2) закономерностей развития системы информационной безопасности на различных этапах жизненного цикла АСУ КС- 3) системы критериев и методов оценки информационной безопасности АСУ КС- 4) методов исследования и создания механизмов обеспечения информационной безопасности, как совокупности моделей, формирующих структуру знания системы информационной безопасности АСУ социально-экономической и оборонной сферы деятельности. Вводится понятие информационной устойчивости АСУ КС. Определяется область применения вводимого понятия, его роль и место среди других понятий данной теории.

Разработанные в рамках развития теории информационной безопасности АСУ КС концепции, принципы и подходы позволяют во всей полноте учитывать специфику процессов информационного противоборства с тем, чтобы результаты данной теории можно было успешно использовать на всех этапах жизненного цикла такой системы. Анализ показывает, что в качестве основополагающей методологии в теории информационной безопасности следует выбрать методологию системного анализа и современной теории синтеза сложных динамических систем. Данная методология находит свое отражение и реализацию, прежде всего в принципах, положенных в основу решения проблемы синтеза АСУ КС. Среди них, в первую очередь, следует выделить принцип программно-целевого управления (ПЦУ), в соответствии с которым при синтезе АСУ КС следует, в первую очередь, ориентироваться на конечные цели, стоящие перед системой в конкретных условиях обстановки. Для этого должна разрабатываться соответствующая комплексная программа работ (комплексный план информационной безопасности), согласующая процессы функционирования отдельных элементов, подсистем АСУ КС в единое целое. Однако практическое использование принципа ПЦУ в каждой конкретной ситуации требует разработки соответствующих способов, методов и методик, в которых должна учитываться специфика управления силами, оружием и техническими средствами КС. Применительно к АСУ КС предлагается рассмотрение вопросов реализации ПЦУ связывать с вопросами анализа и синтеза технологии автоматизированного управления процессом на всех этапах жизненного цикла. Технологическая структура процесса автоматизированного управления системой информационной безопасности, в основу которой положена концепция операций, выполняемых в АСУ КС, позволяет связывать в единое целое все виды структур (топологическую, техническую, организационную, структуру специального математического и информационного обеспечений). Специфика автоматизирования процесса потребовала реализации принципа структурно-функционального синтеза АСУ, в основе которого заложена концепция информационного обеспечения. При этом качество информационного обеспечения является определяющим фактором при синтезе структуры АСУ КС. Большое значение в АСУ КС приобретают принципы внешнего дополнения и необходимого разнообразия. Внешнее дополнение, формируемое в АСУ КС на содержательном уровне, включает различного рода гипотезы (аксиомы, постулаты), принципы, способы поведения противоборствующих систем. Решение задач синтеза наряду с концептуальным описанием предполагает разработку конкретных моделей, алгоритмов и программ. Их разработка показывает необходимость широкого использования принципов, методов и средств системного (комплексного) моделирования. Вышеизложенные обстоятельства потребовали формирования специфической системы оценок для процесса обеспечения безопасности. На верхнем уровне иерархии этой системы оценка производится по критерию предотвращенного ущерба.

Информационное противоборство сложных социально-технических систем происходит после выполнения определенных подготовительных действий. В мировой практике процедура «выуживания» необходимой информации получила название «фишинг» и может продолжаться достаточно длительный период времени. Как показали исследования, в критических системах на первый план выходят требования обеспечения целостности, подлинности и доступности информации. Как случайные, так и преднамеренные нарушители являются источниками событий, которые влекут за собой искажение, либо полное уничтожение информации. На фоне непреднамеренных помех, возникающих по вине пользователей, возрастает риск весьма подготовленного внешнего нападения, которое осуществляется специалистами высокой квалификации. В практику предлагается ввести новое понятие информационной устойчивости, которое является более широким по сравнению с понятием целостности базы данных и включает в себя понятия целостности и подлинности информации. Достоверность, своевременность и полнота информации в базе данных сводится не столько к синтаксической надежности приема-передачи данных, сколько к семантической и прагматической идентификации информации для ее практического использования.

Введение

информационной смысловой избыточности требует детального изучения предметной области и построения математических моделей на соответствующем уровне их детализации. Для определения уровня «загрязненности» базы данных предлагается использовать аппарат математической статистики.

По результатам накопления данных и знаний в динамике происходящих изменений предлагаются методы, предназначенные для разработки рекомендаций по наиболее рациональному использованию ресурсов системы защиты. Формирование моделей будущих ситуаций в информационных системах основано на имитации процессов упорядочения и структурообразования. В разработанной системе моделей предлагается использовать сборку Уитни для оценки качества информационного обеспечения АСУ и складку Уитни — для оценки качества принимаемого решения по управлению военными объектами. Это положение определяет выбор наиболее рациональных действий, поскольку эти модели связаны с накоплением информации о будущем, а любое накопление информации связано с уменьшением энтропии, ростом упорядочения.

Реализация полученных научных результатов в практической деятельности наглядно демонстрируют возможность их использования для повышения потенциала информационной безопасности в процессе информационного противоборства в интересах повышения эффективности критических систем.