Обеспечение информационной безопасности пользователей в условиях информационного управления в сетях связи

Список сокращений Введение

1. Социальные сети

1.1 Свойства социальных сетей

1.2 Размер и «ценность» сети

1.3 Влияние. Управление. Противоборство

1.4 Информационная сеть объекта управления как среда информационного влияния, управления и противоборства

1.5 Социальная безопасность информационных сетей

2. Информационное противоборство: распределительный контроль и согласование интересов, теоретико-игровая модель информационного противоборства

2.1 Общая постановка задачи на информационное противоборство

2.2 Распределенный контроль

2.3 Общая технология постановки и решения задач согласования интересов элементов систем с распределенным контролем

2.4 Условия согласования интересов управляющих органов Заключение Список литературы

Список сокращений

А — агент ВП — выделенные помещения ГГС — громкоговорящая связь ГРП — гипотеза рационального поведения ЗАС — засекреченная связь ИКТ — информационно-коммуникационная технология ИП — информационное противоборство МВД — министерство внутренних дел МО РФ — министерство обороны Российской Федерации ОС — организационная система ПУ ТЗУ — пункт управления тактического звена управления ПЭВМ — персональная электронно-вычислительная машина РК — распределенный контроль СМИ — средства массовой информации США — соединенные штаты Америки ТЗУ — тактическое звено управления ТЛФ — телефон ТСОИ — технические средства обработки информации ТСПИ — технические средства передачи информации ЭВМ — электронно-вычислительная машина

Введение

Обострение информационного противоборства в мире. Последние проявления международного терроризма, диктатуры и авторитарности ряда государств повышают актуальность проблем технической защиты информации в Российской Федерации.

Интенсивное внедрение информационных технологий, рост удельного веса безопасности информации в обеспечении национальной безопасности государства привели к тому, что информационный ресурс становится сегодня таким же богатством страны, как ее полезные ископаемые, производственные и людские ресурсы.

Сейчас экономическое могущество общества напрямую связывается с наличием в его распоряжении высоких технологий, и в первую очередь, в информационной сфере.

Превращение информации в товар привело к резкому обострению международной конкуренции за обладание информационными рынками, технологиями и ресурсами, а информационная сфера в значительной мере определяет и эффективно влияет на состояние экономической, оборонной, социальной, политической и других составляющих национальной безопасности страны.

Возросшее и принимающее все более острые формы за последние годы соперничество в информационной сфере позволяет назвать это соперничество информационным противоборством.

Суть информационного противоборства, которое представляет чрезвычайную угрозу национальной безопасности, в том числе и России, состоит в достижении какой-либо страной (или группой стран) подавляющего преимущества в информационной области, позволяющего с достаточно высокой степенью достоверности моделировать поведение «противника» и оказывать на него (в явной или скрытой формах) выгодное для себя влияние. При этом можно утверждать, что страны, проигравшие информационную войну, проигрывают ее «навсегда», поскольку их возможные шаги по изменению ситуации требуют колоссальных материальных и интеллектуальных затрат и будут контролироваться и нейтрализоваться победившей стороной. Операции таких войн не обязательно должны проводиться только вооруженными силами и быть направлены против военных объектов. Другие правительственные ведомства, агентства и организации, промышленные и коммерческие структуры также могут принимать в них участие и самостоятельно проводить информационные операции, которые могут существенно влиять на ход и исход любого конфликта.

Информационное противоборство — это война без линии фронта, а проведение многих операций информационной войны практически невозможно обнаружить, а если такие факты и отмечаются, они с большой вероятностью остаются анонимными. Какие-либо международные, юридические и моральные нормы ведения информационной войны полностью отсутствуют.

Невысокая стоимость технических средств, которые могут быть использованы в информационной войне, существенно расширяет круг ее возможных участников. Ими могут быть отдельные страны и их органы разведки, преступные, террористические группировки, коммерческие фирмы и даже лица, действующие без преступных намерений.

Все формы информационной войны сводятся к воздействию на инфраструктуру противника, его телекоммуникационные системы с целью искажения получаемой информации, лишения его возможности получения новой или уничтожение его информационных средств, а также к обеспечению защиты собственных информационных ресурсов от аналогичных действий противника.

Широкие возможности по применению информационного оружия против России представляет использование в российских информационных системах программного обеспечения зарубежного производства, в которые могут быть вмонтированы фрагменты, активизирующие свою работу по специальному сигналу или при наступлении установленного времени. Эти фрагменты, называемые логическими бомбами или логическими закладками, могут вызывать сбои в работе информационных систем, искажение или полное уничтожение информационных ресурсов и, в конечном счете, привести к полной потере управляемости транспортными структурами, военными объектами, системами государственного управления, что может иметь катастрофические последствия для любой страны. Ярким примером логической закладки является «Чернобыльский вирус», ежегодно активизирующий свою работу 26 апреля в тех системах, куда был внедрен случайно или умышленно. Поиск и выявление логических бомб и закладок в программном обеспечении практически невозможен, так как фирмы-разработчики программного обеспечения практически никогда не продают исходных текстов, мотивируя это нежеланием раскрыть «ноу-хау» своих разработок.

Помимо применения информационного оружия для нарушения работы систем командования и управления войсками и боевыми средствами специалисты также выделяют экономическую, банковскую, социальную и иные сферы его потенциального использования. При этом возможно достижение цели по дезорганизации деятельности управленческих структур, транспортных потоков и средств коммуникации.

Стратеги применения информационного оружия рассчитывают на массовое распространение и внедрение в сознание людей определенных представлений, привычек и поведенческих стереотипов. Получая информацию из СМИ, мы имеем возможность наблюдать широкомасштабные операции по информационному и морально-психологическому воздействию на население, государственные институты и руководство страны. Конечным же результатом использования информационного оружия в социальной сфере предполагается вызов недовольства или паники среди населения, а также провоцирование деструктивных действий различных социальных групп.

В качестве основных объектов применения информационного оружия, как в мирное, так и в военное время выступают:

компьютерные системы и системы связи, используемые государственными и правительственными организациями;

информационные и управленческие структуры банков, транспортных и промышленных предприятий;

средства массовой информации и, в первую очередь, электронные.

Достижение успеха в любой войне, а тем более в информационной, невозможно без наличия достоверных сведений и разведывательных данных. В этих целях иностранные спецслужбы используют самые разнообразные способы и методы: от мониторинга открытых средств массовой информации до самых изощренных, включая промышленный шпионаж и техническую разведку. Иностранные технические разведки развернули глобальную систему разведки с применением технических средств. Многофункциональные разведывательные космические системы, наземные центры радио, радиотехнической и радиолокационной разведки, стратегические самолеты-разведчики, морские системы и комплексы технической разведки действуют в настоящее время против России непрерывно.

Наиболее эффективным способом получения необходимой информации является использование технических разведок, на долю которых приходится до 80% добываемых сведений. В качестве примера можно привести Систему глобального контроля международных линий связи «Эшелон». Работу Системы «Эшелон» обеспечивает наземная сеть центров обработки информации, на которых размещены 96 комплексов радиоэлектронной разведки, она способна перехватить до 2 млн. сообщений в минуту. Две тысячи специалистов-лингвистов анализируют и расшифровывают информацию со 100 языков мира. Космическая группировка системы насчитывает от 20 до 40 летательных аппаратов. Периодичность их пролета над территорией Дальнего Востока составляет не менее 1−2 раза в час. Система позволяет перехватывать информацию, передаваемую в системах кабельной и радиосвязи, включая спутниковые каналы, циркулирующую в телефонных и компьютерных сетях, в том числе и «Интернет», а также обрабатывать полученную информацию в соответствии с заявками пользователей системы. Возможности Системы «Эшелон» позволяют осуществлять контроль за деятельностью, прежде всего, должностных лиц высшего эшелона власти, министерств, ведомств, отдельных организаций и граждан, а также использовать «Интернет» с целью несанкционированного доступа к закрытой информации.

В наше время, когда ни одна уважающая себя фирма не может обойтись без компьютера, без доступа в «Интернет», проблемы защиты информации приобретают особое значение. Число пользователей «Интернет» в России составляет 50−80 млн. Как известно, основные узлы сети «Интернет» расположены на американской территории и постоянно находятся под пристальным контролем спецслужб США, добывающих из них необходимую информацию. Таким образом, даже сообщение, отправленное электронной почтой из г. Владивостока в г. Хабаровск, сначала побывает в США, обработается специалистами разведки, а затем попадет к адресату.

По данным МВД России, за три года (2009;2011 г. г.) общее количество зарегистрированных преступлений в сфере высоких технологий возросло более чем в 63 раза, почти в 30 раз возросло количество преступлений, связанных с неправомерным доступом к компьютерной информации, в 137 раз — с созданием, использованием и распространением вредоносных программ для ЭВМ, в 75 раз — с незаконным производством, сбытом или приобретением специальных технических средств, предназначенных для негласного получения информации, в 41 раз — с нарушением правил эксплуатации ЭВМ, систем ЭВМ или их сетей.

В настоящее время задача обеспечения информационной безопасности Российской Федерации как неотъемлемого элемента ее национальной безопасности является важной составной частью ее национальных интересов. Невыполнение требований по защите информации может привести к существенным потерям в информационной сфере и, в конечном итоге, в экономике, политике и обороноспособности страны.

Феномен социальных сетей. Сети существовали издревле: сеть дорог в Древнем Риме, почтовые сети в Средневековье, железнодорожные сети, телеграфные, телефонные сети. И, наконец, телекоммуникационные сети. Каждый новый вид сетей способствовал развитию коммуникаций между людьми и тем самым обеспечивал прогресс.

В то же время, как любое явление, развитие сетей имело и имеет как свои положительные, так и отрицательные стороны. Так, многие ученые предсказывают в перспективе развитие нового «рабовладельческого общества». Власть захватят и уже захватывают глобальные сети и корпорации, которым каждый человек будет подконтролен и требования, которых он будет выполнять. Появился даже термин «нетократия» (net — сеть) — новая форма управления обществом, в рамках которой основной ценностью являются не материальные ресурсы (деньги, недвижимость и т. д.), а информация и структуры, ее сохраняющие, обрабатывающие и передающие. Уже сегодня «корпоративная символика», «корпоративный стиль», «корпоративная этика», «корпоративные вечеринки», «корпоративный отдых» и т. п. — понятия, ставшие повсеместными. А еще — покупки только в корпоративных магазинах. За всем этим кроется стремление держать человека, и не только его, но и его семью, его социальное окружение «на виду», под контролем. Повсеместно устанавливаются камеры слежения — на улицах, в банках, в магазинах и т. п. Практически каждый человек со всеми его личными данными во всех деталях уже включен в десятки сетевых баз и банков данных (в том числе и у нас, в России). Сегодня Вы можете в Интернете найти о себе такие сведения, о существовании и/или доступности которых Вы даже не подозреваете.

Среди сетевых ресурсов все большую роль играют онлайновые социальные сети, которые помимо выполнения функций поддержки общения, обмена мнениями и получения информации их членами в последнее время все чаще становятся объектами и средствами информационного управления и ареной информационного противоборства. В недалеком будущем они неизбежно станут существенным инструментом информационного влияния, в том числе — в целях манипулирования личностью, социальными группами и обществом в целом, а также, наверное, полем информационных войн.

Для военных структур эта проблема носит особенно острый характер, т.к. здесь участниками социальных сетей становятся должностные лица пунктов управления, люди, принимающие решения, которые могут подвергаться влиянию через объединяющие их сети. Возможно создание информационно воздействующих группировок на отдельных участников, среды влияния. Подчеркнем, что если социальные сети позволяют осуществлять информационное управление (манипулирование, скрытое управление), то неизбежно возникает и «двойственная» задача — анализ и обеспечение информационной безопасности социальных сетей.

Существующая задача обусловила выбор темы данного исследования: «Обеспечение информационной безопасности пользователей в условиях информационного управления в сетях связи» и ее актуальность.

Цель исследования — обеспечение информационной безопасности должностных лиц объектов управления

Объект исследования — информационные и социальные сети, используемые должностными лицами объектов управления

Предмет исследования — информационная безопасность должностных лиц объектов управления в условиях информационного управления в сетях связи при принятии управленческих решений.

Существующая задача и сформулированная цель исследования определили задачи исследования:

1. Анализ условий функционирования информационной сети объекта управления, как среды информационного влияния, управления и противоборства.

2. Определение направлений исследования по решению задачи по обеспечению социальной безопасности информационных сетей.

3. Постановка задачи на информационное противоборство в социальной сети: распределительный контроль и согласование интересов.

4. Разработка теоретико-игровой модели информационного противоборства.

Новизна исследования заключается в том, что разработана теоретико-игровая модель информационного противоборства, приведен пример расчета.

Практическая ценность работы заключается в возможности использования результатов работы для обеспечения информационной безопасности должностных лиц объектов управления тактического звена при принятии управленческих решений в условиях информационного управления в сетях связи.

Достоверность полученных научных результатов обеспечена применением современной научной методологии, использованием математических методов, апробированных на практике и результатами исследований.

1. Социальные сети

В настоящей работе рассматриваются модели социальных сетей, получивших в последнее время значительное распространение как неформальные сообщества — инструмент общения, обмена мнениями и получения информации. Под социальной сетью на качественном уровне понимается социальная структура, состоящая из множества агентов (субъектов — индивидуальных или коллективных, например, индивидов, семей, групп, организаций) и определенного на нем множества отношений (совокупности связей между агентами, например, знакомства, дружбы, сотрудничества, коммуникации).

Социальные сети способствуют, во-первых, организации социальных коммуникаций между людьми и, во-вторых, — реализации их базовых социальных потребностей. Можно выделить две пересекающихся трактовки социальной сети — как социальной структуры и ее специфической Интернет-реализации.

Техника социометрии (описания социальных групп в терминах теории графов) была впервые предложена и развита в работах Дж. Морено. Термин «социальная сеть» был введен в 1954 г. социологом Джеймсом Барнсом, но массовое распространение (не только среди ученых-социологов) получил с начала 2000;х годов с развитием соответствующих Интернет-технологий. В настоящее время, ощущается острый дефицит систематического изложения методов и алгоритмов сетевого анализа, пригодных для современных прикладных исследований.

Обобщая причины привлекательности социальных сетей, можно выделить следующие предоставляемые ими пользователям возможности:

^— верификация идей через участие во взаимодействиях в социальной сети;

^— социальная выгода от контактов (сопричастность, самоидентификация, социальное отождествление, социальное принятие и др.);

^— рекреация (отдых, времяпрепровождение).

«Ключевыми словами» практически любой модели социальной сети являются: агент, мнение, влияние/доверие, репутация (рис. 1). Строго эти понятия определяются ниже, хотя обыденное их значение понятно каждому.

Рис. 1. Базовые понятия модели социальной сети

1.1 Свойства социальных сетей

При моделировании социальных сетей, взаимного влияния их членов, динамики их мнений и т. д. возникает необходимость учета факторов (эффектов), имеющих место в реальных социальных сетях. В целом, в реальных социальных сетях могут иметь место следующие эффекты и свойства, обусловленные как характеристиками и потребностями агентов (оказывающих влияние и подвергающихся влиянию), характером их взаимодействия, так и свойствами самой социальной сети:

1. наличие собственных мнений агентов;

2. изменение мнений под влиянием других членов социальной сети;

3. различная значимость мнений (влиятельности, доверия) одних агентов для других агентов;

4. различная степень подверженности агентов влиянию (конформизм, устойчивость мнений);

5. существование косвенного влияния в цепочке социальных контактов; уменьшение косвенного влияния с увеличением «расстояния»;

6. существование «лидеров мнений» (агентов с максимальным «влиянием»), формализация индексов влияния;

7. существование порога чувствительности к изменению мнения окружающих;

8. локализация групп («по интересам», с близкими мнениями);

9. наличие специфических социальных норм;

10. учет факторов «социальной корреляции» (общих для групп агентов);

11. существование (обычно менее значимых) внешних факторов влияния (реклама, маркетинговые акции) и, соответственно, внешних агентов (средства массовой информации, производители товаров и т. п.);

12. наличие стадий — характерных этапов динамики мнений членов социальной сети (например, процесса диффузии инноваций);

13. лавинообразные эффекты (каскады);

14. воздействие структурных свойств социальных сетей на динамику мнений:

^— чем больше у агента связей, тем, с одной стороны, больше у него возможностей через свое окружение повлиять на всю сеть, а с другой — больше уязвимость к чужому влиянию;

^— эффект кластеризации (чем выше плотность связей активных агентов-соседей, тем больше вероятность изменения состояния связанного с ними агента;

^— локальная промежуточность (чем больше промежуточное значение агента, тем, с одной стороны, больше его значение в распространении мнения/информации из одной части сети в другую (роль информационного брокера), а с другой стороны, меньше его влияние на агента-соседа;

^— малый диаметр социальной сети обусловливает короткую цепочку распространения мнения в сети;

1. активность (целенаправленное поведение) агентов;

2. возможность образования группировок, коалиций;

3. неполная и/или асимметричная информированность агентов, принятие ими решений в условиях неопределенности;

4. нетривиальная взаимная информированность (рефлексия) агентов;

5. игровое взаимодействие агентов;

6. оптимизация информационных воздействий;

7. информационное управление в социальных сетях.

Перечисленные эмпирические эффекты и свойства, подробно рассматриваемые ниже, находят отражение в моделях, претендующих на адекватное описание реальных социальных сетей.

1.2 Размер и «ценность» сети

Социальные сети вызывают интерес у исследователей, в частности в связи с тем, что в них возникают качественно новые (по сравнению с набором невзаимодействующих агентов) свойства поведения агентов. Например, в настоящее время идет активная дискуссия вокруг такого понятия, как ценность (value, utility) социальной сети. Это понятие можно перевести, кроме того, как важность, полезность, выгодность, но ниже будет использоваться именно термин «ценность социальной сети».

Ценность социальной сети — это потенциальная доступность агентов, с которыми любой агент может «связаться» в случае необходимости. Эта ценность имеет вполне определенную величину. Так, если рассмотреть американский рынок телефонов, которые могут набирать только номер 911, то покупатели таких телефонов платят за предоставленную возможность связаться со службой спасения, хотя этой возможностью могут никогда и не воспользоваться. Если в данном случае связь даже с одним агентом имеет ценность (которая определяется ценой, уплаченной за купленные телефоны), то потенциальная связь со многими агентами должна иметь, по-видимому, намного большую полезность.

Наверное, одним из первых на ценность социальной сети обратил внимание основатель американской Национальной Радиовещательной Компании (NBC) Давид Сарнов. Закон Сарнова гласит, что ценность радио — или телевещательной сети растет пропорционально количеству зрителей.

С развитием локальных компьютерных сетей один из авторов технологии Ethernet, Роберт Меткалф, определил, что ценность социальной сети асимптотически растет как n². Обоснование этому закону следующее: каждый агент социальной сети может быть соединен с п — 1 остальными агентами, и, таким образом, ценность для него пропорциональна п- 1. В сети всего п агентов, поэтому ценность всей сети пропорциональна п (п — 1).

Появление Интернета внесло коррективы в оценку роста ценности социальной сети. Давид Рид в своей работе, допуская правильность предыдущих двух законов, добавил в выражение для ценности социальной сети еще одну составляющую, связанную с объединением многих пользователей Интернета в группы. Эта составляющая равна 2ⁿ — п — 1 и определяется как число подмножеств (групп) множества из п агентов за исключением одиночных элементов и пустого множества. Добавляя к каждому из законов свой коэффициент пропорциональности а, b или с, получаем следующее выражение для ценности социальной сети с большим количеством агентов п: an + bn² + с2ⁿ.

В конце 90-х годов прошлого века произошло массовое разорение ориентированных на Интернет-технологии компаний (так называемых dot-com companies), что заставило исследователей более осторожно отнестись к вопросу о ценности социальных сетей. В работе приводится критика законов Меткалфа и Рида и предлагается оценивать рост ценности как n ln (n). Главный аргумент в пользу этого закона (который называется законом Ципфа) состоит в том, что в нем, в отличие от первых трех законов, ранжируются ценности связей. Так, если для произвольного агента социальной сети, состоящей из п членов, связи с остальными п — 1 агентами имеют ценности от 1 до 1/(n — 1), то вклад этого агента в общую ценность сети составляет (для больших n)

(1.1)

Просуммировав по всем агентам, получим полную ценность социальной сети порядка n ln (n). В рамках изложенной аргументации возникает много вопросов. Почему, например, ценности связей распределяются «равномерно» между другими агентами, а не по какому-либо другому принципу? И т. д.

Все приведенные законы кроме, быть может, закона Сарнова, подвергаются критике, и на сегодняшний день исследователи не пришли еще к единому мнению. По-видимому, эти дискуссии продлятся достаточно долго, так как трудно сформулировать непротиворечивое правило, объясняющее явление в максимальной степени общности и не обращающее внимания на многочисленные детали.

Прибавим еще одно критическое замечание ко всем законам ценности социальных сетей. Очевидно, что ценность двух изолированных социальных сетей должна быть равна сумме ценностей каждой из них так как из-за отсутствия связей между последними дополнительной ценности не возникает. Такую аддитивность приведенные законы не описывают.

Для ценности социальной сети можно предложить еще одно, вероятностное, описание, которое отражает указанное свойство аддитивности. Ценность социальной сети как величина, зависящая от потенциальных связей всех агентов, очевидно должна возрастать с увеличением количества возможных конфигураций (потенциальных возможностей) этих связей в сети. Действительно, как видно из примера рынка телефонов, который приведен выше, увеличение количества потенциальных возможностей связей в случае необходимости повышает ценность сети. Обозначим через m € N количество этих возможных конфигураций, а через f: N > R — ценность сети (где N и R — соответственно множество натуральных и действительных чисел). Тогда свойство монотонности — неубывания ценности с возрастанием количества возможных конфигураций — можно записать в виде f (m1)? f{m2) для всех

m₁? т₂ (1.2)

Рассмотрим две изолированные социальные сети, т. е. такие сети, что любой агент из одной из них не связан ни с каким из агентов другой. Тогда ценность объединения этих двух сетей будет равна сумме ценностей каждой из них. Так как количество возможных конфигураций объединения двух сетей равно произведению m₁ m₂, где m₁ и m₂ — количества конфигураций первой и второй сетей соответственно, то для ценности изолированных социальных сетей должно быть справедливо свойство аддитивности:

f (m₁m₂) = f (m₁) + f (m₂). (1.3)

Если существует только одна конфигурация связей агентов, то ценность такой социальной сети примем равной нулю, так как эта социальная сеть не дает возможности агентам установить другие потенциальные связи. Поэтому можно ввести свойство нормировки: f (1) = 0.

В теории вероятностей доказано, что функция, удовлетворяющая последним трем свойствам, пропорциональна ln (m), где т — число конфигураций, и носит название энтропии. Если считать, что каждая конфигурация равновероятна, то существует априорная неопределенность, численно равная энтропии ln (m) от числа конфигураций. Так как каждая конкретная конфигурация устраняет неопределенность о связях в сети, то энтропия (апостериорная) каждой конкретной конфигурации становится равной нулю. Смысл ценности социальной сети в приводимой интерпретации состоит в том, что она показывает, насколько в сети может быть полностью устранена априорная неопределенность. Иными словами, осуществляется потенциальная доступность агентов в смысле введенного первоначально определения ценности.

Пусть сеть состоит из п агентов. Перенумеруем всех агентов сети и предположим, что конфигурация сети определяется тем, какой агент от какого получает информацию. Например, агент 1 получает информацию от агента 2, агент 2 получает от агента 3 и т. д. Агент п получает информацию от агента 1. Остальные конфигурации получаются перестановками агентов в описанной исходной конфигурации (кольце). Легко показать, что существует т = n! таких конфигураций сети. Воспользовавшись упрощенной формулой Стирлинга можно показать, что для большого количества агентов п ценность (в смысле энтропии) социальной сети равна

ln (n!) п ln (n) — п.

Таким образом, мы получили закон еще более умеренного роста ценности сети по сравнению с законом Ципфа — n ln (n). Например, для сети Facebook, численность членов которой недавно достигла 300 000 000 пользователей, различие между приведенным законом и законом Ципфа составляет около 13%. Для меньших сетей это различие будет увеличиваться.

Что же касается практической реализации, то в настоящее время определился целый класс социальных сетей, существующих в Интернете, которые объединены единой технологией Web 2.0.

Web 2.0, по определению О’Рейлиметодика проектирования систем, которые путем учета сетевых взаимодействий становятся тем лучше, чем больше людей ими пользуются. Особенностью Web 2.0 является принцип привлечения многих пользователей к наполнению и многократной выверке содержания (контента).

В этом определении, как и в приведенных выше законах, существенным фактором является большое количество агентов (современные социальные сети могут охватывать десятки миллионов пользователей), взаимодействие которых в сети увеличивает ее ценность. Исходя из этого, целесообразно использовать развитый аппарат статистической физики и теории информации, который позволяет описывать поведение больших систем на языке теории вероятностей.

Примем, что поведение агента в социальной сети может зависеть от следующих факторов (рис. 2):

^— индивидуального — внутренней склонности (предпочтений) агента выбрать то или иное действие в отсутствие какого бы то ни было внешнего влияния;

^— социального — определяемого взаимодействием (взаимовлияниями) с другими агентами сети;

^— административного — результата воздействия (влияния) на него (управлением) со стороны управляющего органа — центра.

Рис. 2. Факторы, влияющие на поведение агента в социальной сети Агентов, которые подвержены описанным факторам, будем называть зависимыми (от одного или нескольких из этих факторов). Если на агентов действует как минимум социальный фактор, то объединяющую их сеть будем называть невырожденной социальной сетью. Не подверженных перечисленным факторам агентов будем называть независимыми. Если у агентов отсутствует зависимость от социального фактора, то такую сеть, состоящую из невзаимодействующих агентов, будем называть вырожденной социальной сетью.

Проводя условно аналогии с моделями термодинамики и статистической физики, можно сказать, что вырожденная социальная сеть с независимыми агентами соответствует идеальному газу. Вырожденная социальная сеть с зависимыми агентами соответствует многоатомному газу. Невырожденная социальная сеть соответствует другим веществам, где присутствует взаимодействие между частицами (взаимовлияние между агентами). Сеть с управлением и без него соответствует наличию или отсутствию воздействия, например, внешнего поля (влияние центра).

Для теории информации можно привести следующие сопоставления. Вырожденной социальной сети соответствует кодирование сообщения без штрафов, а невырожденной социальной сети — кодирование со штрафами. Неаддитивные штрафы соответствуют взаимовлиянию между агентами, аддитивные — влиянию центра. Соответствующие модели рассматриваются во второй главе настоящей работы.

1.3 Влияние. Управление. Противоборство

Как отмечалось выше, социальные сети в последнее время все чаще становятся объектами и средствами информационного управления и ареной информационного противоборства. Поэтому при рассмотрении моделей, учитывающих информированность агентов (т. е. ту информацию, которой они обладают на момент принятия решений), традиционно выделяют три вложенных класса моделей: информационного влияния, информационного управления и информационного противоборства (рис. 3).

Модель информационного влияния дает возможность исследовать зависимость поведения субъекта от его информированности и, следовательно, от информационных воздействий. Имея модель информационного влияния, можно ставить и решать задачу информационного управления — какими должны быть информационные воздействия (с точки зрения управляющего субъекта), чтобы добиться от управляемого субъекта требуемого поведения. И, наконец, умея решать задачу информационного управления, можно моделировать информационное противоборство — взаимодействие нескольких субъектов, обладающих несовпадающими интересами и осуществляющих информационные воздействия на один и тот же управляемый субъект. Если модели информационного влияния (социального влияния в терминах социологии и социальной психологии) являются предметом многочисленных исследований на протяжении уже более полувека, то математические модели именно информационного управления и информационного противоборства в социальных сетях, а тем более — комплекс этих задач (рис. 2), почти не исследованы.

Рис. 3. Информационное влияние, управление и противоборство Мы рассматриваем информационное влияние агентов на формирование мнений друг друга в социальных сетях, модель в целом следует традиции использования Марковских цепей для исследования социальных сетей. Структура сети описывается с помощью введенных понятий: сообщество (множество агентов, которые не подвергаются влиянию агентов вне него), группа (сообщество агентов, в котором любые два агента прямо или косвенно влияют друг на друга) и спутник (агент, не оказывающий влияния ни на одну из групп). Предположим, что в каждой группе хотя бы один агент хоть сколько-нибудь доверяет своему мнению. Как оказывается, тогда в конечном итоге мнения спутников определяются мнением групп, а внутри групп мнения агентов сходятся и равны. В такой социальной сети представляется вполне естественным рассмотрение задачи информационного управления (изменение мнений, репутации и/или доверия небольшого множества ключевых агентов в сети таким образом, что в результате распространения изменения мнений формируются требуемые мнения участников всей сети или ее части).

Выше были выделены три компонента модели социальной сети: мнение, доверие и репутация (см. рис. 1). Так как управление есть воздействие на управляемую систему с целью обеспечения требуемого ее поведения, то предметом управления в социальной сети могут выступать мнения агентов, их репутация и доверие друг другу.

Также ставится и анализируется теоретико-игровая задача информационного противоборства нескольких игроков в сети. При этом можно выделить два случая. Если несколько игроков, осуществляющих информационные воздействия, выбирают свои действия одновременно — их взаимодействие описывается игрой в нормальной форме. Если же последовательный порядок ходов этих игроков фиксирован, то получаем игру типа игры «защита-нападение».

1.4 Информационная сеть объекта управления как среда информационного влияния, управления и противоборства

Под объектом Управлением звеньев управления понимается совокупность информационных ресурсов, средств, комплексов и систем обработки секретной информации, используемых в соответствии с заданной технологией, средств обеспечения объекта органов управления, выделенных помещений (ВП) или объектов, в которых они установлены или помещений и объектов предназначенных для ведения конфиденциальных переговоров.

Типовыми объектами являются выделенные помещения штабов, узлы связи пунктов управления звеньев управления (ПУ), объекты электронно-вычислительной техники (ЭВТ), технические средства обработки информации (ТСОИ).

Некоторые типовые объекты представлены на рис. 4.

Рис. 4. Типовые объекты Органов Управления Помещения, в которых развернута и функционирует информационная сеть:

— в управлении объединения — служебные комнаты командующего, заместителей, начальника штаба, офицеров штаба, начальников отделов, служб и иных подчиненных;

— в управлении соединения — комнаты командира, заместителей, начальника штаба, офицеров штаба, начальников отделов, служб и иных подчиненных;

— в управлении частей — комнаты командира, заместителей, начальника штаба, офицеров штаба, начальников отделов, служб и иных подчиненных.

В целях разработки и принятия обоснованных и дифференцированных мер защиты все объекты информатизации (ТСОИ) должны быть отнесены к соответствующим категориям. Категориям устанавливаются в зависимости от степени секретности обрабатываемой информации и условий расположения объектов. Исходя из требований приказов МО РФ все объекты органов управления, как в мирное время так и в военное, можно отнести к 1, 2 и 3 категориям. Причем из общего числа выделенных помещений и объектов технических средств передачи информации (ТСПИ) к 1 и 2 категории можно отнести помещения и объекты ТСПИ площадью около 900 м² в 55 — 60 отдельных комнатах. Эти объекты располагаются в управлении оперативного командования. К типовым объектам органов управления тактического звена управления можно отнести: служебные кабинеты командиров, начальников отделов и служб, помещений других должностных лиц. Комнаты командиров площадью до 25 м², где находится: рабочий стол, телефоны открытой связи, телефоны ЗАС, ГГС, ПЭВМ. Комнаты начальников отделов и служб площадью до 20 м², где находится рабочие столы, телефоны открытой связи, телефоны ЗАС, ГГС, ПЭВМ. Комнаты других должностных лиц площадью до 15 м², где находится рабочие столы и телефоны открытой связи в военное время количество органов управления увеличивается в два, три раза (таблица 1)

Таблица 1. Количество ТЛФ, ПЭВМ и общая площадь помещений ТСПИ

1.5 Социальная безопасность информационных сетей

Социальные сети, как и любое другое масштабное социальное явление, порождают ряд проблем: отрыв пользователя от реальности; нехватка живого общения; пользователь начинает тратить слишком много времени на общение, в том числе с незнакомыми ему людьми, что может отрицательно сказаться на его учебе, работе и личной жизни; и т. д. Обсуждать соответствующие проблемы, не достигшие адекватного уровня формализации, в настоящей работе мы не будем.

Подчеркнем, что если социальные сети позволяют осуществлять информационное управление (манипулирование, скрытое управление), то неизбежно возникает и «двойственная» задача — анализ и обеспечение информационной безопасности социальных сетей.

Например, как отмечается в «Доктрине информационной безопасности РФ», угрозой конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности может являться «вытеснение российских информационных агентств, средств массовой информации с внутреннего информационного рынка и усиление зависимости духовной, экономической и политической сфер общественной жизни России от зарубежных информационных структур». И социальные сети могут играть при этом далеко не последнюю роль.

Известно также, что информационные системы уже стали неотъемлемым инструментом поддержки принятия и реализации управленческих решений на всех уровнях — от оператора технологического процесса на предприятии до руководства страны. Поэтому категория информационной безопасности может и, наверное, должна быть дополнена такой категорией, как социальная безопасность информационно-коммуникационных технологий (ИКТ) — защищенность пользователей ИКТ, их групп и общества в целом от информационных воздействий и негативных последствий управленческих решений, принимаемых с использованием современных ИКТ.

Из вышесказанного вытекает важность исследования вопросов информационного влияния, информационного управления и информационного противоборства, в частности, в следующих аспектах:

• информационное влияние на отдельные личности, социальные и другие группы, общество в целом;

• целенаправленное влияние (информационное управление), в том числе при помощи средств массовой информации (СМИ);

• борьба за информационную влиятельность и формирование требуемых мнений в обществе;

• влияние информации на безопасность управленческих решений, принимаемых на основе этой информации;

• информационное противоборство (в том числе — скрытое) на межгосударственном, национальном, региональном, территориальном, отраслевом и корпоративном уровнях.

Некоторые модели обеспечения безопасности социальных сетей рассматриваются в настоящей работе. Однако следует признать, что соответствующая область не привлекла еще должного внимания исследователей, поэтому создание и изучение моделей социальной безопасности ИКТ (включая модели безопасности социальных сетей) представляется чрезвычайно интересным и востребованным направлением будущих исследований.

2. Информационное противоборство: распределительный контроль и согласование интересов, теоретико-игровая модель информационного противоборства

2.1 Общая постановка задачи на информационное противоборство

Пусть существует множество игроков, имеющих возможность влиять на начальные мнения агентов и заинтересованных в формировании определенных их итоговых мнений. Отметим, что агенты в рассматриваемых нами моделях «пассивны» — они меняют свои мнения в соответствии с заданным линейным законом, учитывая мнения других агентов. В отличие от агентов, игроки активны, имеют собственные интересы и возможность, выбирая собственные действия, влиять на агентов. Опишем возникающую между игроками игру.

Введем следующие обозначения: — множество игроков, — действие j-го игрока по изменению мнения i-го агента

вектор воздействий, целевая функция j-го игрока,

Будем считать, что воздействия игроков на мнение на каждого из агентов аддитивны. Тогда итоговое мнение будет Отметим, что каждый из игроков в общем случае имеет возможность влиять на начальные мнения всех агентов (в случае отсутствия такой возможности следует положить нижнюю и верхнюю границы соответствующего множества допустимых действий равными нулю).

Обозначая, и считая, что игроки выбирают свои действия однократно, одновременно и независимо, получим игру) в нормальной форме, определяемую заданием соответственно множества игроков, их множество допустимых действий и целевых функций. Имея игру в нормальной форме, можно исследовать ее равновесия, определять «на ней» кооперативные, повторяющиеся и другие виды игр (см. классификацию в [4]).

Пример 3.26. Пусть целевые функции игроков линейны:

Подставляя в целевые функции выражение (1), получим От выбранных игроками действий зависит только второе слагаемое в силу линейности целевых функций игроков по их действиям, в рассматриваемой игре существует равновесие в доминантных стратегиях [4], когда 1-й игрок будет выбирать независимо от других игроков действие максимизирующее

Содержательно выражение (2.3) означает, что каждый игрок осуществляет на каждого агента максимально возможное воздействие, знак которого зависит от того, к каким итоговым изменениям мнения этого агента приведет данное воздействие («ценности» этих изменений для игроков определяются величинами {}).

Пример 3.27. Пусть имеются два игрока, преследующих несовпадающие цели. Перенумеруем агентов таким образом, что первый игрок имеет возможность влиять на начальное мнение первого агента, а второй игрок — второго агента. Обозначим эти аддитивные воздействия и соответственно.

Тогда результирующие мнения агентов имеют следующий вид:

Обозначим через вектор мнений агентов с компонентами (2.4). Равновесие Нэша имеет вид

(2.5)

В силу достаточно простой аддитивной зависимости (2.4) результирующих мнений агентов от управлений (действий игроков), можно рассматривать на базе данной модели игры с фиксированной последовательностью ходов (иерархические игры) [2, 4, 6], содержательно интерпретируемые как игры «нападение-защита». Рассмотренная в настоящем примере модель легко обобщается на случай, когда каждый из игроков может воздействовать на начальные мнения любого множества агентов.

Пример 3.28. Пусть имеются два игрока, каждый из которых имеет возможность влиять на начальное мнение одного из агентов из множеств и соответственно, причем. Тогда действия игроков будут заключаться в выборе, на кого из «управляемых» ими агентов воздействовать. Так как множества возможных действий в этом случае конечны, то, рассчитав соответствующие выигрыши, получим стандартную биматричную игру [15], в которой можно аналитически искать равновесие в чистых и/или смешанных стратегиях.

Отметим, что формулируя теоретико-игровую модель информационного противоборства, мы предположили, что игроки выбирают свои действия однократно, одновременно и независимо, т. е. разыгрывают игру в нормальной форме. Это же предположение останется в силе и в модели распределенного контроля, к описанию которой мы и переходим.

2.2 Распределенный контроль

социальный сеть информационный безопасность Во многих реальных системах один и тот же агент оказывается подчинен одновременно нескольким управляющим органам — центрам, находящимся либо на одном, либо на различных уровнях иерархии. Первый случай называется распределенным контролем (английский аналог в теории контрактов — agency [13, 14]), второй — межуровневым взаимодействием [7, 10]. Наиболее ярким примером распределенного контроля являются матричные структуры управления [3, 8].

В настоящем параграфе рассматривается распределенный контроль в социальных сетях, когда субъекты, осуществляющие информационные воздействия на членов социальной сети, могут иметь, в общем случае, несовпадающие интересы.

Условно систему с распределенным контролем (РК), состоящую из к управляющих органов — центров и одного управляемого субъекта — агента (А), можно представить в виде, приведенном на рис. 5.

В модели РК центры, осуществляющие управление агентом, оказываются вовлеченными в «игру» (на рис. 5 эта «игра в нормальной форме» условно обозначена Го; она разыгрывается «над» набором иерархических игр (, или [16]), в каждой из которых поведение агента описывается гипотезой рационального поведения — ГРП [4]). Равновесие этой игры имеет достаточно сложную структуру. В частности, можно выделить два устойчивых режима взаимодействия центров — режим сотрудничества и режим конкуренции.

В режиме сотрудничества центры действуют совместно, что позволяет добиваться требуемых результатов деятельности управляемого агента с использованием минимального количества ресурсов.

Рис. 5. Структура системы с распределенным контролем В режиме конкуренции, который возникает, если цели центров различаются достаточно сильно, ресурсы расходуются неэффективно.

Приведем, следуя [8], простейшую (базовую) модель РК, на основе которой затем сформулируем задачу распределенного контроля для социальной сети. Пусть организационная система (ОС) состоит из одного агента и ?? центров. Стратегией агента является выбор действия ??? , что требует от него затрат ??(??). Каждый центр получает от деятельности агента «доход», описываемый функцией (??), и несет затраты (??) на изменение мнений и/или действий агента (далее — затраты центра), ??? ?? = {1,2,…, ??} - множеству центров. Таким образом, целевая функцияго центра имеет вид, а целевая функция агента ;

Порядок функционирования следующий: центры одновременно и независимо выбирают, какие мнения они будут пытаться формировать у агента (тем самым определяются затраты центров), который затем выбирает свое действие. Ограничимся рассмотрением множества Парето — эффективных равновесий Нэша игры центров, в которых, как показано в [5, 10], их стратегии имеют вид Содержательно, центры договариваются о том, что будут побуждать агента выбирать действие ??? — план — и вместе нести затраты, деля их между собой тем или иным эффективным по Парето образом (см. ниже). Такой режим взаимодействия центров называется режимом сотрудничества.

Из условий оптимальности по Парето следует, что сумма затрат центров в случае выполнения агентом плана равна его затратам (обобщение принципа компенсации затрат на системы с распределенным контролем), т. е.

Условие выгодности сотрудничества для каждого из центров можно сформулировать следующим образом: в режиме сотрудничества каждый центр должен получить полезность не меньшую, чем он мог бы получить, осуществляя воздействие на агента в одиночку (компенсируя последнему затраты по выбору наиболее выгодного для данного центра действия). Полезностьго центра от «самостоятельного» взаимодействия с агентом в силу результатов решения соответствующих задач, приведенных в [8], равна Обозначим л=

Обозначим множество таких действий агента, для реализации которых сотрудничество выгодно для центров. Множество пар ??? ?? и соответствующих векторов л называется областью компромисса:

Режим сотрудничества по определению имеет место, если область компромисса не пуста:? = ?. В режиме сотрудничества агент получает нулевую полезность. Обозначим Основным результатом исследования РК является следующий критерий: область компромисса не пуста тогда и только тогда, когда [10]

Таким образом, критерием реализуемости режима сотрудничества является условие (2.14). Содержательно оно означает, что, действуя совместно, центры могут получить большую суммарную полезность, чем действуя в одиночку. Разность может интерпретироваться как мера согласованности интересов центров и характеристика эмерджентности системы.

Если условие (2.14) не выполнено и? = Ш, то имеет место режим конкуренции центров, характеризуемый так называемым аукционным решением. Упорядочим (перенумеруем) центры в порядке убывания величин {}:? ??? Победителем будет первый центр (имеющий максимальный ресурс), который предложит агенту, помимо компенсации затрат, полезность, на сколь угодно малую величину превышающую .

2.3 Общая технология постановки и решения задач согласования интересов элементов систем с распределенным контролем

Общая технология постановки и решения задач согласования интересов элементов систем с распределенным контролем заключается в следующем:

1. Описывается состав и структура системы, состоящей, как минимум, из нескольких управляющих органов и одного или нескольких управляемых ими агентов на более низких уровнях иерархии.

2. Задается порядок функционирования: центры одновременно и независимо выбирают управления и сообщают их агентам, которые затем, в свою очередь, одновременно и независимо выбирают свои действия при известных управлениях.

3. Задаются целевые функции и множества допустимых действий участников. При этом обычно предполагается, что управления центров аддитивно входят в целевую функцию каждого из агентов, а управления, сообщаемые каждым из центров разным агентам, также входят аддитивно в целевую функцию первого.