Формализация компонентов защиты и математическое обоснование функций защиты

В третьей главе рассматриваются модели управления объектом и возможность формализации компонентов защиты, математическое обоснование функций защиты, оценивается линейная интервальная система как возможность обработки нечетких данных, исследуется возможность построения виртуальной системы комплексной безопасности с размещением технических средств защиты.

Описание моделей защиты объекта

Одним из основных направлений исследования в настоящей работе являются вопросы управления системами комплексной защиты объекта на крупном современном объекте. При этом комплексность защиты мы понимам по крайней мере в двух аспектах: целевом (обеспечение физической и логической целостности информации, предупреждение несанкционированных действий над информацией, то есть её получения, модификации, размножения и др.) и инструментальном (рациональное использование всех видов и всего арсенала методов и средств защиты) 20,21. Под большим объектом понимается такая организация, как крупное научное или производственное предприятие (учреждение), система органов государственного или военного управления, территориально распределённая сеть правительственной или военной связи, крупная территориально распределённая информационно-вычислительная сеть и т. п.

Общая модель управления защитой объекта. Функционирование СКБ организуется в соответствии с принципами управления защитой объекта. Общая модель управления представлена на рисунке 3.1 20. Как следует из представленной модели, исходной основой для управления защитой служат планы функционирования объекта, а на основе анализа параметров объекта обосновываются требования к его защите. В соответствии с требуемым значением показателя защищенности должны быть определены оптимальные наборы средств защиты (технических, программных, организационных, законодательных, морально-этических), обеспечивающих требуемый уровень защищенности.

Рисунок 3.1 — Общая модель управления защитой объекта Обоснование таких наборов средств защиты, вообще говоря, является общей задачей механизмов управления средствами защиты. Выбранные наборы средств способны обеспечить вполне определенный уровень защищенности объекта (Рз.ож.), который может отличаться от требуемого. Если это отличие будет превышать (ДРдоп), то, очевидно, надо скорректировать выбранные наборы средств защиты. Однако не исключены такие случаи, когда имеющимися средствами защиты требуемый уровень защиты не достигается.

Для определения действительного уровня защищенности должен осуществляться соответствующий контроль. На основе данных контроля определяется показатель действительного уровня защищенности Рз.д. Этот показатель сопоставляется с требуемым уровнем — Рз.тр., и, если рассогласование указанных показателей превышает допустимое значение, то система управления защитой должна отреагировать или изменением набора используемых средств защиты, или изменением показателя требуемой защищенности.

Указанная модель и должна быть реализована системой управления защитой объекта. Управление защитой объекта является частным случаем управления СКБ объектов организационно-технологического типа 22. Это обстоятельство существенно облегчает формирование технологии функционирования СКБ, поскольку для этого достаточно трансформировать общие положения концепции управления в системах указанного типа на проблемы управления защитой объекта.

Модель планирования защиты. Планирование защиты объекта есть процесс выработки программы оптимального использования в предстоящий (планируемый) период функционирования имеющихся средств защиты. Общая модель планирования защиты объекта приведена на рисунке 3.2 20. При этом под оптимальностью использования средств защиты объекта понимается достижение одной из следующих двух целей (в зависимости от постановки задачи): или достижение максимальной защищенности объекта при заданных расходах на защиту (прямая постановка задачи), или достижение заданной защищенности объекта при минимальных расходах на защиту (обратная постановка задачи).

Поэтому для разработки моделей планирования необходимо определить показатели защищенности на отрезке времени продолжительной длины.

Рисунок 3.2 — Модель планирования управления защитой объекта.

Модель оперативно-диспетчерского регулирования защиты. Основные задачи динамического управления защитой объекта в комплексных системах обработки данных заключаются в следующем:

• 1) регулирование использования средств защиты объекта в процессе её обработки;
• 2) непрерывное распознавание ситуации относительно защиты объекта;
• 3) принятие решений на оперативное вмешательство в функционирование СКБ;
• 4) реализация принятых решений;
• 5) анализ и прогнозирование развития ситуации;
• 6) разработка предложений на корректировку планов защиты объекта;
• 7) отработка учётно-отчётных документов, относящихся к функционированию системы безопасности.

Принятие решений об оперативном вмешательстве в функционирование системы защиты объекта (задача 4) может быть сведено к выбору некоторого решения из заранее сформированного множества небольшого их числа. Вообще говоря, проблема принятия решений является одной из наиболее сложных как в общей теории управления, так и в теории автоматизации управления. Однако, учитывая то обстоятельство, что в процессе оперативно-диспетчерского управления определяющим, как правило, является фактор времени, в приводимой здесь концепции защиты реализован принцип максимальной структуризации процедур поиска и принятия решений, особенно в аварийных и потенциально аварийных ситуациях. Основное содержание действий должностных лиц диспетчерской службы может быть сведено к такой последовательности:

• 1) поверка достоверности имеющихся данных о характере ситуации;
• 2) принятие неотложных мер по спасению людей и материальных ценностей;
• 3) принятие мер по пресечению злоумышленных действий и задержанию нарушителя;
• 4) принятие мер по локализации дестабилизирующего воздействия;
• 5) доклад руководству о ситуации и принятых мерах.

Таким образом, для построения комплекса моделей динамического управления защитой объекта необходимо выбрать или разработать методы автоматизированного решения следующих задач:

• 1) определение текущих значений показателей защищенности объекта;
• 2) прогнозирование показателей защищенности;
• 3) корректировка алгоритма прогнозирования показателей защищенности;
• 4) разработка предложений на корректировку планов защиты объекта.

Модель обеспечения повседневной деятельности органов защиты объекта. Для обеспечения регулярной и эффективной защиты объекта повышенное значение имеет повседневная деятельность всех органов и лиц, причастных к защите, и особенно служб СКБ 23, 24. В то же время организации повседневной деятельности не только служб защиты, но и систем управления вообще до последнего времени уделялось и уделяется явно недостаточное внимание. Следует отметить, что данная функция управления является наименее определенной, а поэтому трудно поддается структуризации. Этим объясняются трудности разработки регулярной технологии повседневной деятельности. Указанные трудности дополнительно усугубляются тем, что в науке управления вопросы повседневной деятельности систем управления практически остаются вне поля зрения.

Говорить о стройной и однозначной технологии повседневной деятельности систем управления пока преждевременно; изложенная выше точка зрения на модели управления объектом рассматривалась как эскизная подготовка к построению такой технологии 25, 26. Анализ непосредственного управления показывает, что системная классификация основных задач обеспечения повседневной деятельности целесообразно представить так, как показано на рисунке 3.3 20.

Рисунок 3.3 — Классификация задач обеспечения повседневной деятельности систем управления Для прогнозирования и иных проблем планирования при проектировании СКБ и разработки АСУ СКБ, в принципе, не обязательно знать структуру систем 27. Метод моделирования сложных нелинейных систем позволяет отождествлять параметры модели с нечеткими числами, а моделирование выполняется для нечетких явлений и систем.