2.3. Сеть связи

Анализ проблемы организационно-правового обеспечения в области ИОА из всего многообразия определений и толкований позволил выделить и построить логическую цепь, изображенную на рис. 2.2, которая отображает «кто кого определяет».

Рис. 2.2. Сеть связи

Построенная логическая цепь позволяет наглядно увидеть основные факторы безопасности СТС, их связи между собой и влияние друг на друга. С помощью представленной «сети связи» можно сделать вывод о том, что для достижения цели построить безопасность СТС, необходимо обеспечить ИБ, то есть состояние защищенности информационной среды, которая реализуется путем создания организационно-правовой базы для парирования ИОА элементам информационного пространства СТС.

Каждый представленный в сети связи фактор ИБ СТС содержит объекты и переменные, раскрывающие его суть. Выделим переменные существенные для каждого фактора.

2.4. Поиск переменных для построения модели

Анализ содержания организационно-правового обеспечения в области ИОА в СТС и ИБ в ней затрагивает чрезвычайно сложную систему. Такая система содержит большое число переменных, взаимодействующих друг с другом, реагирующих на изменения каждой другой переменной.

Социотехническую систему можно рассматривать как совокупность социальной среды и технического базиса, находящегося во взаимодействии, при этом основу социальной среды составляют индивиды и коллективы, взаимосвязанные между собой на принципах социальных интересов и отношений, а основу технического базиса – информационные системы различного уровня и назначения, а также информационные ресурсы, содержащиеся в данных системах.

К факторам, оказывающим непосредственное влияние на информационно-психологическую безопасность отдельных граждан, групп, массовых объединений, населения в целом можно отнести:

- экономические (инфляция, рост тарифов на коммунальные услуги, безработица);

- социальные (снижение эффективности системы образования и воспитания при формировании массовой культуры, рост депопуляции населения, преступности, этнической напряженности);

- политические;

- научно-технические (информатизация региона, появление новых форм и средств воздействия на индивидуальное, групповое и массовое сознание, в том числе новых технологий СМИ, компьютерных технологий и пр.).

При создании СТС решение вопросов информационной безопасности традиционно затрагивает следующие объекты:

- информационные продукты, вне зависимости от форм хранения, содержащие информацию, составляющую государственную тайну и ограниченного доступа, коммерческую тайну и другую конфиденциальную информацию, а также открытую (общедоступную) информацию и знания;

- система формирования, распространения и использования информационных продуктов, включающая в себя информационные системы различного класса и назначения, библиотеки, архивы, базы и банки данных, информационные технологии, регламенты и процедуры сбора, обработки, хранения и передачи информации, научно-технический и обслуживающий персонал;

- информационная инфраструктура, включающая центры, средства и технологии обеспечения сбора, хранения, передачи, обработки и анализа информации, в том числе каналы информационного обмена и телекоммуникации, механизмы обеспечения функционирования автоматизированных и телекоммуникационных систем и сетей, системы и средства защиты информации;

- права органов государственной власти и местного самоуправления, юридических и физических лиц на производство и потребление информации, разработку и применение информационных систем;

- права организаций, предприятий и учреждений на формирование информационных ресурсов и предоставление их потребителям;

- права государственных структур и должностных лиц на обеспечение информационной безопасности.

Обеспечение информационной безопасности СТС достигается профилактическими мерами и действиями по парированию информационных, программно-математических, физических и организационно-правовых угроз.

Наряду с использованием стандартных методов и средств приоритетными направлениями обеспечения информационной безопасности СТС являются:

- разработка и принятие нормативных правовых документов, регламентирующих отношения субъектов в ИКП и ИПП.

- создание системы сбора и обработки информации, дополняющей работу государственной статистики, с учетом интересов органов управления в информации пригодной для достоверного, полного, сопоставимого анализа и прогноза развития СТС;

- создание и совершенствование специальных средств защиты информации;

- разработка комплекса организационно-технических мероприятий по совершенствованию технологии информационной деятельности и защиты информации в хозяйственных, финансовых, промышленных и других экономических структурах с учетом специфических требований информационной безопасности;

- создание и развитие системы подготовки персонала, участвующего в сборе, обработке и распространении экономической информации.

Анализируя вышесказанное, составим таблицу (таблица 2.1), содержащую переменные, существенные для каждого фактора, определяемого содержанием СТС.

Таблица 2.1

Переменные, существенные для каждого фактора, определяемого содержанием СТС

Переменные, указанные в таблице, находятся между собой в определенных отношениях (связях). Представление этих связей можно отобразить путем выявления соответствующих функциональных зависимостей. Но для этого нет исходной информации, поэтому используется приближенный подход, основанный на использовании знаковых графов, который является достаточным для достижения поставленных целей.

2.5. Построение знакового графа

Наиболее существенные переменные считаются вершинами орграфа. От переменной U к переменной V проводится дуга, если изменение U оказывает непосредственное существенное воздействие на V. Эта дуга имеет знак плюс, если воздействие является «усилением», и знак минус, если воздействие вызывает «торможение».

Пользуясь этой интерпретацией, рассмотрим знаковый орграф, который описывает существенные связи между рядом переменных, относящихся к проблеме организационно-правового обеспечения ИОА. Для удобства рассмотрения ограничимся небольшим числом переменных, относящихся к этой проблеме. Знаковый орграф для проблемы организационно-правового обеспечения ИОА изображен на рис. 2.3. Для удобства изложения в него включены лишь наиболее важные непосредственные связи.

В графе использовались следующие обозначения:

А – количество пользователей;

В – информационные ресурсы, которые получает пользователь в диалоге с системой;

С – источники информации и носители информации;

D – информационная инфраструктура;

Е – ИОА;

F – состояние законодательной базы, регулирующей отношения субъектов в сфере ИОА;

G – эффективность организационно-правового регулирования;

H – эффективность действия законодательства о борьбе с ИОА;

I – уровень преступности в области ИОА;

J – уровень научно-технического развития государства;

K – уровень образования;

L – уровень экономического развития государства;

М – уровень жизни;

N – ущерб;

О – инвестиции в организационно-правовое обеспечение в области ИОА;

Р – развитие организационно-правового обеспечения в области ИОА;

Q – системы защиты информации;

R – доступность средств телекоммуникаций (системы информационного обслуживания).

Дуги графа представляют причинные связи, показывающие влияние одной переменной на другую. Например, дуга (А, С) положительна, поскольку увеличение (уменьшение) числа пользователей вызывает рост информационных ресурсов. Дуга (P, N) имеет знак минус потому что развитие организационно-правового обеспечения в области ИОА при прочих неизменных условиях влечет уменьшение ущерба, тогда как уменьшение развития организационно-правового обеспечения в области ИОА увеличивает ущерб от реализации угрозы и т.д.

Построенный знаковый граф отображает механизмы:

- эволюции государственного ресурса;

- политики государства в сфере обеспечения его информационной безопасности, зависящей от потерь вследствие реализации ИОА;

- проявления информационных угроз;

- нейтрализации существующих информационных уязвимостей за счет целенаправленных организационно-правовых и других мероприятий по совершенствованию системы защиты ресурсов.

Рис. 2.3. Общий знаковый орграф организационно-правовых аспектов ИОА

Таким образом, на начальном этапе построения модели эксперт или группа экспертов могут установить, хотя бы на качественном уровне, связи между различными характеристиками исследуемого процесса. Нередко знаковый орграф является наиболее детализированной моделью сложной системы, которую удается создать. Это, в частности, верно, если некоторые переменные не могут быть измерены (например, вершина графа «Состояние законодательной базы в области ИОА»). Стоит отметить, что иногда даже самая минимальная информация, необходимая для построения знакового орграфа, труднодоступна. Однако даже при помощи такой упрощенной модели можно получать некоторые строгие выводы.