CC BY
39
I КОНЦЕПЦИЯ ИТЕРАЦИОННОГО ВНЕШНЕГО ПРОЕКТИРОВАНИЯ ОБЛИКА ПРОАКТИВНЫХ СИСТЕМ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Горбачев И.Е.1
В работе проведен анализ неразрешенных проблем, приводящих к вырождению задач внешнего проектирования (ВНЕПР) систем информационной безопасности (СИБ). Представлена концептуальная схема итерационного системно-агрегативного (ВНЕПР) облика современных СИБ, на основе которой осуществлена формальная постановка задачи обеспечения гарантируемого уровня потенциальной результативности целевого применения проектируемых СИБ, наделенных свойством проактивности. Даны формализованные определения проектного решения (ПрРеш) и облика СИБ. Выявленные на основе данной схемы итерационные связи между этапами жизненного цикла системы (ЖЦС) позволили разработать модель итерационного ВНЕПР облика проактивных СИБ. Особенностью модели являются обоснованные для каждого этапа ЖЦС показатели качества ПрРеш, а также обоснованные цели проведения каждой итерации. Проведенные исследования позволили формально описать специфику функционирования СИБ, наделенных свойством проактивностью, а также сформулировать показатель реализуемости ПрРеш и обосновать показатель готовности системы к непосредственному применению, показатели живучести и функционально-технической (оперативной) готовности.
Ключевые слова: система информационной безопасности, оценивание эффективности, итерационное внешнее проектирование, проактивность, проектное решение, показатель реализуемости проекта, жизненный цикл системы.
Р0!: 10.21681/2311-3456-2017-5-50-63
Введение
Проблемы, связанные с проектированием и созданием систем информационной безопасности (СИБ), давно находятся в области научного внимания зарубежных и отечественных исследователей, а фундаментальные модели и методы, закладываемые в их основу, базируются на теоретических и прикладных результатах авторитетных научных школ и видных учёных.
Неоценимые результаты получены в области проектирования современных СИБ, рассматриваемой во взаимосвязи с интеллектуальными системами поддержки принятия решений и многоагент-ными системами (И.В.Котенко) [1, 2], с вопросами анализа и объединения данных для принятия решений и индуктивного обучения (Городецкий В.И., Карсаев О.В.) [3, 4], интеллектуальной обработки данных и извлечения знаний (Городецкий В.И.) [57], управления информацией и событиями безопасности (Саенко И.Б.) [8, 9]. Заслуживают особого внимания результаты, связанные с развитием теории динамического управления компьютерной безопасностью (Зегжда П.Д., Зегжда Д.П.) [10, 11].
Однако большинство существующих средств информационной безопасности (ИБ) исполь-
зуют «реактивные» (основанные на реакции системы ИБ на действия злоумышленника) технологии. Данные средства в настоящее время позволяют решать задачи противоборства в критической информационной инфраструктуре (КИИ) лишь в ограниченном объёме и не соответствуют предъявляемым к ним современным требованиям [12].
В значительной степени данное обстоятельство обусловлено отсутствием системного подхода к обоснованию проектных решений (ПрРеш) на создание средств ИБ КИИ и к предъявлению достаточно жестких (современных) требований к образцам создаваемых средств ИБ.
Анализ научно-методического аппарата [1318], посвященного проблеме обоснования решений при проектировании и реализации систем и средств ИБ КИИ, показывает, что в настоящее время универсальных, формальных методов решения данной задачи не существует. Как правило, данная задача решается экспертно и успех её решения в значительной степени зависит от компетентности и опыта исследователя. По этой причине:
1. Отсутствуют единые методологические подходы и используются различные показатели и
1 Горбачев Игорь Евгеньевич, кандидат технических наук, доцент, Военно-космическая академия имени А.Ф. Можайского, Санкт-Петербург, Россия. E-mail: gie1976@mail.ru
критерии оценивания эффективности функционирования СИБ.
2. В технических заданиях смешиваются такие понятия как оперативно-технические требования, технико-экономические показатели, эксплуатационно-технические характеристики и параметры проектируемого изделия ИБ.
3. Разрабатываемые в настоящее время отдельные методики обоснования ПрРеш:
- носят узко-ориентированный характер,
- создаются под заранее определенный облик проектируемого средства и по этой причине непригодны для исследования систем другого облика или построенных на других физических принципах, тем более для СИБ, где противодействие ведётся в виртуальном (нечетком, неопределенном) пространстве.
Представляется совершенно очевидным, что применительно к уникальным, сложным, дорогостоящим системам и процессам противоборства такой путь нереален по следующим причинам:
1) С усложнением СИБ резко возрастает многовариантность технических, проектных, экономических, организационных, управленческих и других решений.
2) Многократно возрастает цена последствий принятия неверного (ошибочного) ПрРеш.
3) Уникальность отдельных СИБ, особенно систем не многократного применения, делает методы исследования их эффективности, основанные на анализе среднего эффекта их применения неприемлемыми. При этом если применяемые в настоящее время методы исследования операций достаточно разработаны и могут считаться приемлемыми для практики, то методы оценивания и анализа эффективности уникальных операций в КИИ изучены мало. Методологические принципы оценивания эффективности уникальных операций в киберпространстве (КП) подробно представлены в трудах [19, 20].
Поиск пригодного научно-методического аппарата оценивания качества СИБ и исследования эффективности их применения в КП наталкивается на существенные трудности, связанные с недостаточной изученностью киберпространства, как среды противоборства [21]. В работе [22] проведен анализ существующих классических кибернетических моделей конфликта применительно к противоборству в КП. Результаты исследований показали, что данные модели имеют существенные недостатки и не приемлемы в исследовании конфликта в киберпространстве. Основной их недостаток заключается в постулирование гипотезы
о лежащих на поверхности стратегиях борьбы, в то время как в конфликте данный факт представляет наименьшую ценность - главная задача противоборствующих сторон в киберпространстве - это обнаружить и оценить скрытые возможности противника с последующим упреждением его действий.
Это требует совершенствования существующей методологии проектирования проактивных СИБ. Практически реализуемым является лишь способ, основанный на построении достаточно адекватных математических моделей процесса функционирования (ПФ) создаваемых СИБ и сравнения результатов исследования этих моделей. Этот способ является фундаментом внешнего проектирования (ВНЕПР) СИБ, а целью данного проектирования является создание облика 0 этих программно-технических систем, конфликтный характер взаимодействия которых с учетом особенностей противоборства в КП ранее не исследовался
В связи с этим, можно констатировать, что назрела необходимость в создании единого методологического подхода к решению задачи обоснования ПрРеш при ВНЕПР проактивных СИБ в КИИ, основанного на использовании теории эффективности целенаправленных процессов (ТЭЦнП) [23-25]. Основой этой методологии являются комплексный подход к проблеме оценивания качества и вероятностно-гарантированный подход к обеспечению гарантируемого уровня потенциальной результативности применения этих систем.
Фундаментальный вклад в становление и развитие ВНЕПР целеустремленных технических систем (ЦУТС) и целенаправленных процессов функционирования системы (ЦнПФС) как научной дисциплины внесли ученые Петухов Г.Б., Иоффе А.Я., Якунин В.И [24, 25]. Именно они заложили основы методологии исследования эффективности функционирования сложных систем. Однако за рамки их исследований [19] выходило изучение взаимодействия антагонистических систем в информационном конфликте. Анализ ограничений применимости ТЭЦнП для исследования конфликтующих процессов показал, что объект исследования теории ограничен рассмотрением только сплоченных операционных комплексов, а класс разобщенных (антагонистических) ОПК (РОпК) не исследовался.
1. Обоснование непригодности методов внешнего проектирования проактивных систем информационной безопасности
В настоящее время при решении задач ВНЕПР современных СИБ не разрешены следующие проблемы:
1. Качество рассматриваемых систем оценивается по отдельным параметрам, что позволяет анализировать лишь отдельные стороны информационного конфликта вне рамок системного подхода.
2. В большинстве случаев (и это в лучшем случае) под показателем качества СИБ понимается вектор, включающий несколько независимых показателей свойств системы или показатель, характеризующий лишь одно из существенных свойств системы. При этом не учитывается, что показатель качества - это комплексное понятие, а не простое множество взаимно независимых показателей свойств объекта, поскольку между отдельными свойствами объекта могут существовать связи, которые в терминах теории множеств не описываются.
3. Зачастую эффективным считается такое функционирование СИБ, при котором она технически (технологически) способна выполнить определенную (частную) задачу при определенных (детерминированных) условиях. При этом не учитывается ни случайный характер объема и степени (уровня) обработки данных, ни случайный характер воздействия нарушителя, ни нечеткий характер среды информационного конфликта.
4. При оценивании эффективности процесса функционирования средств информационной безопасности (ИБ) не учитывается взаимосвязь и зависимость компонент V, ,, Я ,, Т , векто-
-—- Ы' Ы' ы
ра показателя и^ качества результатов операции, проводимой СИБ (например, зависимость между величиной предотвращенного ущерба, затратами ресурсов и операционного времени на противодействие нарушителю). Компоненты Я^п у Т^п характеризуют соответственно результативно сть операц ии, р есурсоемкость операции и оперативность оверацхи.
5. В отдельных случаях оценивание качества процесса функционирования средств ИБ производится без прадъявлнния требовцний к результатам! операцни.
Т. [3 большинстве случаев нт нтроитса математическая модель кибе рнарушителя, не иссл едует-ся характаа его воаможных действий, не определяются ххраннхртснткт ЩТ) сформируемой нарушителем операционной ситухцни, не исследуются возможпые пуаи скрытого рефлексивного управления его поведением и изменения его потенциальных возможностей [21, 22]. Обычно противник «агрегируется» в виде некотхрр|х требова ний ^ Щ")} к результатам операции, хнхри-мер, суперситтемоо априори зороются директивные требовопия ко оременх окончания проие-
дения нарушителем операции. Иными словами, нарушитель моделируется посредством задания детерминированных требований. Не исследуется нарушитель как человеко-машинная система, наделенная «интеллектом», «разумом», что характерно для киберпространства [22].
7. Уделено недостаточно внимания методологическим аспектам проблемы построения математических моделей таких сложных объектов как КИИ и кибернарушитель. Точнее сказать, мало обсуждаются принципы и методики их построения и основные требования, которым они должны удовлетворять. В основном говорится, что такое математические модели, и приводятся их примеры и не говорится о том, как эти модели построить и какими они должны быть, чтобы их можно было использовать в конкретных прикладных исследованиях, то есть не исследуется качество этих моделей применительно к решаемой задаче. Мало говорится о специфике моделей объектов КИИ и моделей нарушителя в исследовании ИБ вообще и в рамках задачи исследования эффективности организации защиты в частности.
Перечисленные проблемы являются принципиальными и их игнорирование приводит к вырождению задачи ВНЕПР СИБ. По этой причине существующая методология проектирования СИБ не позволяет оценить и обеспечить гарантируемый уровень потенциальной результативности целевого применения проектируемых СИБ, наделенных свойством проактивности.
В результате, основным ограничением методов ВНЕПР СИБ является их неприменимость для исследования так называемых РОпК, в состав которых входят антогонистические оистемы - «система ИБ - кибернарушитель». Универсальных формальных методов ВНЕПР таких систем с прогнозируемым эффектом их поведения в настоящее время не сущеттвует [19, 25]. Следствием вышесказан-ногт является отсутствка на этапе ВНЕПР методов обосносания проектных решений (ПрРеш) при разработке проактивных СИБ. В связи с этим в ра-тотях [19, 26] было обоснована типоцая структура РОпКмоделировани я протцхйборства в КИИ.
Очекиднн, что в условиях ограничений на выделенные ресурсы не всегда возможно создать проактивную СИБ треруемогт качества. Для разрешения этого конфликта необходимо реализовать итерац,ионный подход, то есть реатизовать обратные связи между эттпами и подэтапами жизнтнного цикла онстемы (ЖЦО СИБ, кто в настоящее аремя про проектировании данных проактивных систем не выполняется.
Таким образом, можно сделать вывод, что проблема итерационного системно-агрегативного ВНЕПР облика 0 проактивных СИБ до настоящего времени не нашли должного отражения в исследованиях. Как следствие, научно-техническая проблема обеспечения обоснованности принятия ПрРеш при разработке проактивных СИБ в КИИ в настоящее время является весьма актуальной.
Цель проведения исследований состоит вобо-сновании показателя П качества проектных ре-шеньй для каждого этапа ЖЦС при итерационном ВНЕПРСИБ.
2. Концептуальная схема итерациовного системен о-агрегативного (внешнего) проектирования облике! проактивных систем информацио н -ной безопасности
Этапы ЖЦС СИБ представляют собой процксс, в котором услоагя (характеристики КИП) Ь?,Р функ-
ционирования СИБ и условия (характеристики нарушителя) Б'^ ее целевого применения являются исходными для этапа обоснования облика 0 системы. Проведенный анализ специфики задач, решаемых в ходе проектирования СИБ, позволил разработать концептуальную схему итерационнп-ро системно-агрегатисного ВНЕПР облика проак-тивных СИБ (|Еис. 1).
Определение 1. Облик 0 СИБ есть область | | допустимых знпченнй агр>егатов ир (агре-гивовлнни 1ххарартпр истик) системы, полученных на этапе ее ВНЕПР и обеспечивающих гарантируемый уровень V-4 превосходства в йЕнфликое:
уПР^Г^РГЦ^;®),^^), (1)
иде ырК - гарантироемый уровень потенци-г>л1-1чснСС резуоетатиоеостЕ V целевоге п^мене-
Усповия В^.у проведения операции, J
- нарушитель (условия применения СИБ)
ш
! 0
'lf.nl!
л"
|Т' I '
т
<\в к( ''г'цгл а
1П|Ни1 1 вЫ*Ор | В01ДДЙС1ЧМ- IШ
г''! сценария Ив ,1 г |у
р
К-ый цикл
-(" Итерационное ВНЕПР СИБ }-
1-ый цикл
Прямые связи жизненного | цикла систем СИБ
Обратные связи жизненного цикла систем СИБ:
Информация по ограничениям последующих этапов для выбора облика ________системии^елом
Расчетные условия для оценивания эффективности применения _ _п Ёоектир^емой системы^_
<Э(3>—И2>
Информация по ограничениям для ______проектируемой системы_____
Информация и расчетные условия для этапа эксплуатации
Обеспечение гарантируемого уровня потенциальной результативности целевого _применения проектируемой СИБ в КИИ_
< =Г!(Рлц{г,&),тД,У),
\Гцр - гарантируемый уровень потенциальной результативности СиИПб; 0 - облик СИБ; Рдц{У>®) - гарантируемый уровень Рщ эффективности с уровнем гарантии равным // тА - директивное время Т выполнения операции; У - уровень гарантии (гарантийная вероятность);
Рис. 1. Концептуальная схема итерационного системно-агрегативного ВНЕПР облика проактивных СИБ
ния проектируемые СНЕ (гарантируемый уровень потенциального целевого эффекта); рЬ (> Афс^) - гарвнтиоуемы1й еровень проьисходствв с кон-фпликте <т уеов нем гарантии равн в> 1мм у, у - ув'вго-^ вень пврантии (гирвньийная вертвтвтвпв); оЫ -директивеое (макиимально допустимое) (тремяи т выыполнен ия операции.
Замечание 1. В широком смыкле облик СПЕЛ определяется как задачами, для которые она предназначена, так и ти пом, ч евлом средств, еалюеевмылх в совтвв систисв!) и их паваматрама>
Определение 2. Сроектвое реыенип на птапь ВНЕПР есть тоескупюосьь значений егтевстое е^И) (вгретиаовтит ты х хара ьтври атае) , спсцн фиц иру ю-щих облик 0 праоенкьирыувея^ой СНЕ и обЗеосгнеачивв^-ющин гоавньиаеаоы а уно липс. v°c потение алг> ht(i3i резуеьтттевносьи цилеволк попменеиия стих систем в веформационазм конфликте.
-Ьо фивесесвомт смыслу НОн (ес0) есть )а-оинтируемая (мнпвмально во:з л/10>^ н сеноят-ностн достежсния цепи ьпирации с уровнем га-иантии роавныым у (при условип, что к ^зультстем ОП€-ЦЭ£1-|^(1^Г'1 ^рЭ<=^сЦИ1Сгя^С|Е^.,111|-^||-1ЫЬ»^ треблватвя (^'-НН), гни - требуемся пвтеьгиаоеная питусьватив-ность целевоit'c^ применения СИЕ.
В качестве ртлеоналпных Пр0уш ^iu'iро ются наиболее «экономичсые» (СП П(т истерию прилодвустн ззьч.а^е-^н^нц ха^ппа i^'^iiifr) ил cttimi-^ к,д н,эК л) ки Н
Для паждого этапа ЖЦС фирмчлсзуим особеин-^ ности и оели проведеиия тифаидноеного F* СНН13 КИН.
из. ЭТАЛ 11 . Фо рмалснеоьа иидпчс о" основания п|пго(^ктгно|-о решении на этапе ктешнего проектирования облвка кролотииныпЕ систем информационной (ne^oniri^i^ocrEin
При одоссоьание облита 0й СНЕ иь етепт ВНЕПР опдеделяется тип кажди3 ее подсоскемые иа основе аналита целен посттьленпык перуд си-сткмой, и ееее ос-го^не>их хьравтеристикн Объептом исследования является пцноэгеесс^ функционваова-ния сиов-мы Е! цси^лЛого; каждти подсистиыс зьдсет-ся основными (обликовп^и^и^ агревироваипыми) парамитогми (афегатами), определяющими ее роль и мести в инфоемоциовном коифликте. На птом этапе нпределяется перечень задач, коосрысе должса решать (система, способып достижения основные целей, а также рдль и место eooin системь, в системе более оысопосо еровня (суперсистеме). П-и этом опе-спеляютсп кцэцт^ьЕ^риии окинивания- им следуетая эффевт и в ее о скь применения, стоимость е сроки срздиния и функционирования ры.а^см^-
триваемых васиантов построения ннстсмы, а также оцениваетсх степень есска со здания си стемы по еыбранным Созунатит достигнос-
СЯ При ИТераТИХНОМ пиоцссси КсследОВИНИЙ.
Показатель 1р иаксства ПрПеш на первом этапе может быть представлен в виде
Пс = /((( Сив^ЛвГ))' (2)
гте Пс - гсокозитель качества ПсРиш нк пернем этапе, учитывсющиС ттоимоста ЕН- работ соо гчррх^Е^еюд^етсчи^ Е-НД ПК3 и сбос ноо д ини ю "трэебр^у^еямпс^-^ го удовеп pOt покапаневя РДЦ аффиктивности ЦтПФе при директивных песрссас Tf времени A -А = ^10). СО = с( ИЩ Ц ; н} -с ра исми -Т"ьси1^га€?i^h>ie? на первом этапе знаьения все?к"цееfoав^ 4},- харастиристиь СИБ и вектора ИОс наркктя->с^стик (Е|эг1^nизiгыLJlиt} (теонологии) с^пе приоЕ^сен-кс?-
о Ат^ЦвцРИр)' Вр -faac^
(л^атрэиваемсз!^ на прдвом ;т"к^гЕ1Э зпаи^чения! вектора Хро |a,E)кl-(}?|:^и^т"ик уо^л^зз ici/i футкцион и ^o^íi^-i-^itiííh -с векоооо HEI0'Jl|"E ^^a|Эi^^í;"I><^l:((и<:"ги-к ^с.ловий гри-im^iHein-im0! nfnc^>^i<^"i|ix^|E);l^eiivio-í (^bCüC, = XM^-'r).je|í(/aPP'
Ц'Г BH) 1=н 'Йац) -ропкп
^^чеЕв^!-^!:^!^ с:^ этагла ^íji^hidK^ о Kct^Hiir^eí^Hibi:»
пкраметрос ^("^jn-o^KTHijix: -4)1С^! i^fxi^fe^KT'i/if^y^o^Mc^i-í СИВ ibi ксгЕ^кр^^^Шз^х?: ^н;ичен1/1-¡ях характеростик ff^H^) технол(-1"и^ ei^ (^рзлммн^н^^ ник; /-^ВкИ ^ пол;)'ч^|-1н^|^ с птхтео этггп;а H^ie го пхальных KiCciii1:^.::!!«;:^!^
^^jiicr^isinilií фуикциоеирования п|э^е-|г^т"И|:зу/^1^лв(^1^ (CHIai
^ ? ^^р);а>-"-1Е! flITI 1с( к ^íJLK lhL^^^о б"ЬК к""1!!
роклкнкх тг^^атап-ТЕ^циэкст-ик оус^-по-
гир а^иЕ прьимлщтн^нин^е ^т^ сарактернихип нгздуоши-
Г^оKa^^T^^t- (2) можно представить в виде
ЭХ р ^)^гС^(К15)^-T(^э^5-!;-»"))^ (а)
!?--(( Рц -(утссловнаяг ^и^рно^ттносиэ [25] выполнения зацачи КИБ.
Н а ч'1 бишлв t? пли i/i пцэа ктичесски/й снтетен прке; дсгтаа в-априорния OLi^HKia кг^'-иекстЕкга ГгГрзР^г^жс^ дв1я проектируемых ссстем1 то ecTt> еще до их применения. Поптомо для управления качеством СИБ ее необходиме оце^1-1ивгл11:> ieí процессе изготовления и н ещв р ^i^ itI ш ее - н к этапе разработки Прреш.
^^^^^ обрваззом^ првгноз тачяства СИБ нжеобЗ^ хссд-им^ на -типах -ё проектирования и выраНотки ПдОеш, ¡а оисениас-ттн?сд<^1т:/'^бо ^ h.hi этапе изсотовлес-я и п||tиф?мнl-l>^ ии^/^ытаний, предшпсттующем ее при-мл^н^нию ^ реальныхуслохиях.
удоЕЗлгк^Т13о|[^яно1.^е(? критению поигодносне пн эффективности Сэ: Рдц {а'^ | > Рщ., но не обеспечивающее гарантируемый уровень Рщ(у;А'^)'} (рис.1) эффективности применения проектируемой СИБ с уровнем гарантии у, где Рдц - показатель эффективности функционирования СИБ, Р^ц - требуемое значение вероятности Рдц достижения цели информационной операции.
Замечание2. Результатами ВНЕПР СИБ являются:
- значения ЭТХ ^ (агрегаты) облика проектируемой СИБ;
- значения параметров юр (агрегкты) организации ЦнПФС;
- ананянин показаааля С} стннмогпи янзработ-ви ПрРеш;
- пределпнаи стоимость и ди-активнык срокт
прргоЕяе^ЫЕЦнтяъ^иддпи йНУПа )СрПо/косдсыан (йСу.У/а,
Нс1 этапе ВНЕПР априорное оцениваник кскн-ства СИя бек прнм нсн ее прпнивнения по неснаси-ни ю возм ожно, еали янвнснно со отнош ение: с вя-вывающее ее хаинктервстики (свнукоуру, оргаее-зацию, параметры, ЭТХ р нлС с выхо°гным эффектом ее целевого [19, С6П
иди ИЩу ~ иксилустацпонно-енхпиаескин :>хоа ^ ррасте ристики (ЭТХ) СИ15; ^[кЦ ~ партмитры организации цдеплернчггпрэа^Ес.гп-^нь-ки^с:) про-пенса функс|но-ниропания СИБ; ВС]- ~ харннаефпатчви услонес! функциониривания СИБ (харсткериотике КИИ);
А ^Гсс^^' :МЕ|<>:^'- > Ив:- ^^'ге^Пг >-
Тогда, если для оператккк (4) сущесткует -брат-ны- опецнса^^с^):- по веенору Ар -
А-'сОСнЫЩХНйЫАСгЪУ 0
пооз^^вр1хазитн засисимостт возможных значений Ар вфе)ириварпо1х характери-стил СИБ от пыхндных вЕ^с^кс-^г^и^и"*:^-^ ¿Н^1),0, ¡и^.^и./С'^-^цс^^е^ орс орсг|аани:з!г(1сии ЦнПНХС е хноагкпристик ИЩИ условий сфу/нк1.^иони-^с)1Е^;-н1^))) системно, то может бито (нп-сед^еглекна об)Л£ас"с;> >0 ср (допусвемыхтначений АЦ вектор а сТЬ п ар ам етр ов и ЭТХ Р И X, п р и ке -торых -тс спосоета выполнить секои функции) соответствующая еехсстч | И^ | ,Ц01п;^^т^и(а1ь>1х: знак неиис идцр результахов З-Т- ЦнПФО, тт есть
-У'коМ- (б)
где за знаком «;» перечисляются не перемвн-ные, а параметры функцеи, то естр постоянныв величины; А"^ - номинальные (расчетные) значения хсракниринтик тр-ыникации ЦнПФС; [Ц, сеппы ирннккных ЭТХ М^Т) проектируемой систе
- номинслнно1е фысчмтные) значентя ха-истери-нтит условий ВНы- фынтциoнорнвaнип СИБ( Б"П
- номинальные фтсыетныяГ зкаонния харакиери-аликусловий В. ппяминенняСИЕг[к-к::) |\лиен^лл |кн1г|1^ Сранкнтные) значения хкраоофпстяп нротивника).
Замечании В Выцсажение (6) определяет фо/> малпзованоую постановку задачи обоснования ПрРеш на этапе ВНЕПР.
Уткерждемие И. Обоисск {Ми)} физически характеризует множество допустимых вариантов ПрРеш А'^.у специфицирующих облик © проек-тиеуомой системы ИПб на ттаяе ВНЕРР, той ееть
нуОп-
Соедотвин е (^и-^<естнии ^«а-^огла ирС/ на ивапн ВНЕПР определяет конкретное пригодное ПгэР'ки):,.
скптлуатнрии (С-ОпОС и целевого пр^^м^тси^н^ия^ (СК,ТД) рассматриваемых варитптов nfDl^e?^.
Замечание 3. ЕТ^^ЕГ^т^Еигугявц^с^t> методом пла -ной иоопснеоты [25] ерРеш (сч1чтг;1^тс:я оботоотанным на этапе ВНЕПТ, если Cf достигееы
тре)уемпго уровня, а с^ст-^Е^лШэЕны.и^ покизатели Tf и ^ удовлит-оряют i-H^TEüOT^f^c^ií системе оо|эсниче-н и íí , то стг^ ^ е aи пзу^сд^с)^ ел едую эц и íí к р ите fe и й G ( при-одноети:
CU;
Ge || 1 г Тю и(
СП - о|нетольная -нтгои гс ^стл:^ C¡ кроведе-ния ВНЕПР СИБ (выработки ПрРеш).
4( ЭЭТТТП 22. (1»0рп/\я£1ли:в£1цая задаем обосоова-ни,я проект,нео1"(и зза^данися на этапе внуит-рхиннего проеектигтоп^сисиия про^ак"пи1^н10|хсистем оифорнмла-1дионно1й б^зоп;асности1
1-1^ эта п е В Н УП Р опр еделяются конкретные зна-
мы -- значеоин п-во^к-п-^ых параепии-^Р! орга-нгиикагииии ее пелвкого прим^о^ния, выраб;^тыва^т-сся |^рЗадг на изготовлинпе СИЕ) и орегинизацик/ ее ыФ. У/чит-)1е;)^ютс^ спледугкп^и^ данные, полученн151е на п^|е1^ом этапе:
ц знич-^ния агреегиргованных характеристик А^ СИБ и характеристик А^организации ее применения;
- о блик & и роектируемой системы, то есть обпа сти |Я(ЯН| допустимых зна чений а грегачов (о Яликовых п^р^метре«"^^;
- область возможных значений параметров ВЦ) с^од^ли услоЕлсйй (функционирования и параметров В"0 унс^оовий пцсим^еения СИБ;
- РОпК применения СИБ в КИИ [19,26];
- критерис оценивания качества возможных результатоз операции [19];
- нритер и н Оьз и 00, оценива о 1/иь эффевтног еюс^и применени я СИБ [22и.];
- ва|ооаиты П.Неш АЫ- а условиях выполнения критерия (6) и огрьеиченай, сформулированных ин ои|еием этарн.
Далее |з;;)и1и^н,вв1^н^10? вакан-
тны -Ы^^ н услхииых зв-
попнения зиисе-н0 оЗоиноивх (афтси—опанных) пг1[5^м(;!Т|:(ог! И^-с^Н1/^^и овинничисий, ^в^окзи^уил^лаво^ ^;а1-)Н1::|х иа периом эзапе.
1^1ач(!0(^"|1ЕЗ(^ (-акеи^нтгов прояотируньтх СЯБ -поев
- лилрвии^^ ^гзв1 этапа нтпофедэивеоного пиименхмия в увловэяа Е?о;^|[а^1|-(^т'ви^ зорушит-ля при упс-е ""новных (^с^И^^^ганывсиге^и3и -фкоисяниВ и-еаеено и ситвнстзиc овипои;
-( иaчнcтвoм и^^и^иви^ч.'к:!?! производсиваняои базы;
- уииовыями 1((::^|;от^Ч1,п)^"н:1я и иксиоуатацно,
цнназатель Пи качеотза ИвЫьш -а этом этапе
может Ыыти преОставлеа сак
ада -Тр/О - допнсвимни П-Зан ОЗВ-В ио собблаи-
I =
/ Г ( 2 в., П, с, - к ( л - о) 5 с-п )- = "Г-н,а)с2)с())Дг.иТТ)и
ь$:в = яги, Уу2 Да- ворв к-
л' ) л'д I ^
тУ-
уи-им
'Дц До'аПП'ВИО тЫ-Н)С
или
пгт>= ^ атД^во4
Опт
4 Дез ( д о вО * ■в О жж Ду (До тО тв уб 0}.
СТ1В1
ф ^Ц-™в в
ПО а
■ множество вотможныхалго-
гдеП,- ьв кечичтва Пииеш на ^"и(с|^)ем
-агтг^п^, унипылающи0 звн|зиты Сч длт т-о^ИЗц-и-^т/исс^;::: евавзи Т-Т иоваоетиеэ Р( усева-иой иэроятносии вь:>1пк>л1|и€/г:-1И)я зидачи пли ^■секли вн ми тс-нетав О/ "Ть С^гв-"—| )
^^ ^ ^ ТВОпВ^пТОГ); -(нСО)" -по-
лученная оо —наулетятсн твитьего этапа аифои-мация о их^вййаггч'^виисни'к^ках-к чТи— прово^^к^т'ирэул^нлс-нГ СИ0 и харчктпхнcтииес я)Ца) теиновогии ее про мененвяп
Формальиня поитановка иидачо оПикноиания 1Ин>Зад на эиапе иНУПР имеет следующее выражение:
но
(10)
^опу»^^"^!/!!!"!!^!^ зн;ач^(-Ы:^и иаракиериноик плео^^-а'^ирэучеглЕВЙГ С^ИЕГ; У)0 - обосноврннвя ни ааа-п е ПН ДР и ¡и^оо^диии-ли^и-х -то имоееь Д оноеныемия ВОУГ"1 Р СИБ (с ынринчки ГГу-Чар)- Т) - обоеновся > ные на мтаив ПНЕПИ дриеввивнып зотраты ^цак^г^кнтин.! Т) ва ввдДвву ПрЗад.
Знмвпаенвз Ч. Об-анте ЫП'Ск""'! -< эавпт ННППС осрвтеергясует ^к-^-сс^ге^стг^о руцеоесьеныи всриси-тов По-Инд чп изготоили-ое СИИ, ):!oo"1ГEкeтc^;^le>г:н^>:
кoнкрстeoe вевнорв —-О"- определяя—
11 и ь)
^олп-гр^елтное допустимке ПрЗао на итсотонинние СМИ.
ыомсионоо С. ОИлвсиа В—НИНюю- фактически и-хндeляпт доо т^^|11"1Л€ЯГО этапа обОлиастге. ||1)гг|гх^0-^ халыкыо :вя-1>-|11|€11Н!//й (^-^о-вгки^ныг^х п^|:);^M(ГlЦ|Э0EЗ я >^а|и;пк^ |r:l?|эиc:иlгl^е; ^"эoe^т^1|Г(((>:l^(ьг^^ «^Ис'ИЮе
За—витанн 6е Сеиультачами ;жг|1^апа I-:01 ¡-^"С^П-^^ ввля-
— - мтожнстао г! ^^т Пкиц^г- I вариа^ т^ н Пр Оа д и а и з ^от" во н н кг е СИ Иг
ел МДТГ)} Ф
рхтнов ^гигсны^урЬ.^^^иа^ С1^^30 (на этапе целевого пре-менен-^цв^^ЕТс
- ПсТаДГ) 'в' |)|^^(:Е;н(Е<;^::l|сE^E:l -ИсЕ-(л/1ср;нк^1ы>^::::|;
cl.гe^l-l-^>эи,^^ пр)1а1(^и:^|^е|Е|ия, ^-0Ев!
3. Фоомалмниция асаздос-1)^^ обс^стно1Ега-оехнолочи .-Еиеси^ог^вик |в<^х11^1->^я ^<о этики в- звог твсх-^Е1€(||г|1Егя гЕ-св^а^ктак-и^н-гг-хх: систем инфо^отч^ои-
^г^ иретьем из>|l-с^гЫ^^л^ll1[^гаeц:c^ (Н-Иг2-)^ г^ сопт-со -|гре(к(ов^ниям1:з ||(0|н|^■-;|D;/кигo|э^кo^ доку-мe(гт^:..)(|1|(нl^ ^кк:з^г!:|:Гот^н^^|;- ^ <^о^т"ЕН((^т1^(т^1--и с Пр0сы в;>тг:)|:^1С1"о э^тг^па ((эзтагсга иНУ0Н), п(г-!/1 E-tE^lllгг^л^(-нн->lи: м;^^ и в-имеина1а з^гг|эа^;ц|Х СН^ ив ОН0, соответственно, Н<а ^ИЗН-Кн-гКИЭ^НОИС ПЦ-ЕОПЗ^СГГДС-^В^ИнО!;) бвзо. ЕГ квч^сткв^ в(?)—У-1^1'(х |:::)(::^ccv).í-^(^г:вalютcяи иа-казгаогелп)! (ГT(0И^1^0E^Ц-И ВГ3= уднО,.-}---!-1-- и срока 0) =Т-1сАг1с-М™:изготовления элгементиов СИЛЕ, |"Нге Н™ - покЕ^^ателнь^ ^:^Нгecтва т)^ХНгсЛг(С1"И>)к^(гко1^о вроцесса 1г:^1|ыс)товлг^нк:яс -ксс т|ЭlСl^tce^л ^тапег Ншчлиз г-ссказгзте^ей С3 и Тв обуславливает решение по совершенствосапию качества ткхнологичиского процесса-
Учет взаимосвязи проектно-ионструкторских и технологических решений предусматривается на эта пе про е ктир ования, когда особенности техно-ло гического прюцесса учитываются при принятии ПрЗад ) как обратная связьтретьего и второго этапов. Поэтому анслиз качества ПрЗад на этапе
изготовления кигтемы может Лыте нпп^влен оа п-иняток "тишилия на корреввию пачпствг пеове-диния в выпоют порамитров АЦ-и низ
облатти П-ре ^ П п процессе изготовлесия.
Показателе Б3 качества ПцРош на отом атае пе моттт боть представлен как
П3 =К{3А'-а,2ВЦтП3,С3)еП3{Рц,Т3:С3), 1
аде гНн - повгзааель кпчеотеи ЗЧрОеш от аетвенл том этапи, отражающий тезможностц оНиспечеиия вцебуимоео улитки ТЦТ показателя р услнвеоИ серооонзсти Е-|е..:псе^^е1-^|1::1^ задачи при звдантых на этапе СНТИР по-пилиныи зтгрнтих Св ^'^с^р^в^^ Ся и задццеых директивны— мвтеатах ТЛ3 пнеми-ни 73 на сзготовленис СИБ, Сс = Б Г —ССКС " А™ I ,
С3 - С б пСеО ' АС- П ЯЗ-ОМ - пистпиеилэ естества п-оцикиа изрот-илинос СИБ-
тспп т-гзг «
2ПНи - зна чения ниеапатеов зг>п пе>о-
С>
ЛГр(шг) _ )("< / лпаг I А1р(гг)\
У) - М «I « )
от
Пр-::^'^!.!.^ на этап птаиа паирнтнен на еазработку
и р( экс 1
ртцизно[апе1х ал|^^"зе"-гтст!е -т^ГГ 7 эксплуатации сюс'^еист-:^! ли отнопе оСработии аперзтиисой итфор-мацсм, еооучтэмкак цап|аамьк, средствомт 51ТМ-
Показатекь П4 качества Прпсш на атом атапе можцт быть представлен как
за° =
оПте-в |
"в — ММаа-аЛр-рр),
(1-
отзрание оп-еделиютля олоанованиыпи иа втором эисеи зпачиоппми партмотзет ^-ге:3/^^1 условии проведения операции, 3В^ = .
Формальная постановка задачи обоснования технологического решения (ТехнРеш) на третьем этапе имеет следующее выражение:
рт Д, - иоказатель качаотве ЗрРеш на четвер-том этопо, уаотхвашщрш обтапечз-
ния |1"|э^(^.-11вмо1"(^ усовСя Р' поназттеля Ро усс-нехноП неровнноита ^и^наю^^еЕя^сз^ задсчп пт за' Ц)0^ыт!:^ на тзапв ЕСНЗИР в-одельных заткатах С> р еиуо они ТИ? о подин н ыз д ирн стспет: п^ ни^заиг^ака _в1|^'!с Пр ннзмтни Ю; Р-Иа - ) РвГ ) С И Н ^) - ассуг
тлзиировиеноя ив чэтипртом этиое тнфирмнпия о характеристиках Г) ти?1Х|)^о:п^г'^и паименеиия
СИБ.
Математическая формулировка задачи обоснования рационального алгоритма '":с' эксплуатации СИБ на четвертом этапе имеет следующее выражение:
' К (4Г (45"')) - (4Г (45"')) -• (12)
где ^-—И'0-4 и оацоональное ТериРеш А—Ар- ип
^<1).л1ас'^и Тлеет} сангпсакльтох при-
годно: щая ^лг|^|-ц/-^.с^^^г"о нзгатовлииан'
Замечание?. Рпзузттатами реелазвнюк еееппп-го этапе явлпютхг:
- озюоешлетнтя ЗИ0 с ^Т^EтП-|Т-^|:;^'!',;
00 л
- опоеделяпмые в ноди приемных исттезпии иоминалинпе (.а-гетеии? зна^^^^^ "3,-1 и В^-длз втепе иНВП0;
а- П0-( - оиасделаемыз е аодт пра^иа-м^^с-г^^х ос-питаний г-юп^ит-!^^/!!:^!!^:"!^ се"-.Iз^т^нын»!си)) знаа«^ения1 хал
иактеепстпк »ЛИв
- oп>зe1[:;;;:lл:[1l^мl^:(г в иоде присоняе ^|)^|з|--lтlaнс^lиl 1|[[^||^;lOC■:^иflс::^:(^ зеазенин 1е^|:заме^|э^^ Л'к-
(3. ЭТАП 4. Формализация зедачи --^(О^^^^ОЕеа-
вРО-кние-лы-систен и^<]|л(1>||^|1||^^1^и^1л(|^01|г ^е^-(!0г:г11и^с^ нисто
1-^гг Lгel"^^|Эl"oсl,р эьт-аи^-ге цэ^^л^юл^^ю^лия! алиоеотм-эг^гсплуаас^ац'Е-иЕИ оо ^'"Е-Х^И'З^11:^^!-;:-::!:-^ <аЕ:Е|Сл::/:жи-з^^и^
43«'= агр д Мр1-
>р
^^ с—ПК ^ (ГвО3"^) ' (("^ ^^) к~н р э ^^^ (—НС ^' (-0(1 ^ "а Р ' а—
ОРИ ив
р: экк а
-допустимы: слгосгтм ^ксп/^у-гсклаа-
г-СБ (н^п1лиv:efс, гошЕл-иодичносст^ обно^^ения б.^зы^' сигиатур компьютерные вирусов), росзработан-ные на этапе их проектирования. Анализ качества
зри СИ:^ 'х^а^^е^-^^>1)^с^^ параметрами Ар-а1'3'»''), яелучисный на осноте о(5|а)г1(::)|^тк1а1 опе|:)гг^1/^Еа1-)с^||Р -:((), сРсдв ^об^^1го:С ^ртис^^
С1ГЕ^е1^И <^|а:^С--.П-ПКСИ(Р>^ ->)( ГЕ^"СЕ)^|ЭТОМ ПсТ^Г^е'^
^^ ваЛЮ 5е <(^О^1>(:;пЛ!/<З,^1ЕР1Я ^.адЕ'г.а^^и евя рацноналкпого с1'Г|(':нааз:»/^^ ^ел^вэ^г^ 1г1р>ит:^^^(с-иин проактовнывх с):т-:т<^м ин^o^м^l.[с:^(l>ннo:-; НЗеют-: опаснооти
ЭЦЗ^^'Ё! ^юи'аниЕд^.а^^иЕл о|pимоцоl-шн
(5)^^ ^ ^^рлназв^^^н^:)1; огкгрэ^иг^с?)/^ оа-еделэются с^-с^ нацэинн -■^г1^-.п^г^LJUlEс^o ^^^oлlс^olс^;||иг:л сиспемы Е! коо-к--о|э<^т1||^1:пй ^нэ:^^^ КИИ с -сетом спетцифтки обстсоотти, и(E|Гl[^г^^3:l^o^^ни¡я п0lq0|:>)H1(^^
ятем, 1и:ск;)|Е[(Г||тв^1^ -^-гноги^, 1>и|эи^им;аю)^е^о
ааттекпсаиереаллзвюттяалинаипя У0КК^<( н^по-е ср-(^дст>^^нн^|)^ применения СИЕН, )^аз-
|эaa(5oтг^нниьl(з эвапе их пцэпле^кт—лэоезг^ни^я1!. ^нали^^ качества ПрРеш направлен на ракраСотку раци-
оналыных сценариев ррН""' примееения системы с учетом имеющейся енформации оба усонвиях зВ^"" проведения онформариинной операции,
ВСа™ Двр^НрО ^Ор™ - парамеыры тело вий функциосировання иИО; ВТ-с - харек-теристеки противника ^па^рэааллецрые условий применения СИБ).
Показатель П5 качества ЛрРеш на этом этапе Iможет быть представлен как
п5=/[5л1ж,5ве,т5,с5,1(5АнА тК1(5вкК)-
лр(прим) _ „ "Н I лкрц С лр(жт)\■ А" 11Р1Ш\> РТ-
е)0 к „и.Г.к \5РцРУ^) Vрр кри> Е ^Ц
- обосноиание рационального сценария еСрЛнлВ из фикеияовсциой сиСЗи'ргясти
I л прил I л п(прил ) \ I
Н1 ив) Оу
Замечание 10. Для проактивных СИБ на этом ттсни ррсезррдиися ^рро мере 1Ыолуу>СС!НИЯ инфор> мации о среддрес инЕфрсрилн^РНис;:)—н;з|P(0 конфликта) |нас-шиИТние области 1 /,
то есть геаерирование новы1х сценариев Л Е срелевого применения СИБ,
(17)
(15)
где П— - о?ль, нааестАа ПоРеш на пятом
этапя, отгрзражя^ан^и^и!^ Е?^;з11алюш<нос"1ГР- обеин—жение ид е—иимо—о троп ян нда п о ос злааи я р уал о ан ой лнроятннсти выыианпЕгения ода-и она зпааииыа нал этане ЮНЕПР п^^,!^Е?^1^1а^1:а:а,ат|:сгрт.лэ1:!а Ссп рес/всля С> и засинные аяп111^^1зт):)[1>ны>|;^ азтаазсо о\ времени 03; я С АяТ ^ ) "" интуилизариваинысе аа Г1 я:н: этяан дапоыа о (^¡с|э;:;)||Г|^^|::)1/1с::т"1е)^^\^ техналосио пои<
меяенио СИя — НАЦСР Л - а—П1")1^;р]г^и;ри;::^^в,аннь)|—е? ис питом ятаяе даиные с хзрасттрротияах В)"" уа^лпо^ вий проведрнис иифoомкcцпаcай «^гкии^^^и-втрки^.
Математнкеская остановка задачи обоаот-таиия роостналиноги a(eлаlоая ьиСмО
СИП на пятом этаае ими следующеа
вы:ражиние1
(16)
>>)
не прелусмотрекные на этате ВНУПР:
СтТ"Рим 1 = 5у0"рим 1 ус
5 лпу д С 5: ) >>•
Вроведенным высшие аналин специфики итера-^ионн^|"о внешнего праоектиро вания облика про -активнуих СИБ позволил разработать модель ите-ралоонного инстемно-афнентивного внешнего проестфоранея облили пртассисных СИ-15, представленную -игр рисунке 2;
8. Обосноппнпе степени фулсрионально-тех-и^^^а^сст^^и^ (оператиико--} готовсокто системы
Стиинпь иeопридцлeннос1и иудущих ^^логошй "яалнсации П^¡^-еи!.^ обуславпвтаит неисаеделен-ь-^ос^ь» (влучайнинть) вкесол^с^рзов Ду—) а ПЦу >Твгда для / -мгв этапа ЖНС внсиное Рс реализуемисчн ПрРнш ятределяется Чвычосляегся) слвдиющкм пoвaзгтeлeм:
(18)
-Р
и Ц о 5 Лпрн ( А р( >кс) \ - П"ЕЛ1Ш\ С нп\ ь1 Т I -по Е ) \ . 5'"Е0н\<: ТД \1
\'ЕНЕО> ) ^ С 5 "I >Л А^0 С ^Ар В Ц'1Н0) }И;Р5 5Л
А у Р прил) и о
оде 1 * Р - рониписо нан срез г^ррЛ"^^ ис-^л евя кленв!ния ^ИБ» (харватиреауемаП Пc;|;:)^l\аeт|:(грnЕlи АЛИ0^с^^у/чеоан-^ы^^ на иаиаси оПpлCоткo опеЕР)г|Е тт^1^!44^^ информации аЦ5Hр|nмаи):/е5H—^(И
рамлчание8. Пртси^н^р^^ тсf:::c^^^с:E^E;lС■^и^,^ рациональ-H:OСO ^1П<^Н-^|ЭИЕЕ ; П^^-П^Г^С^ требу-
емую ОИ г:.!^^е;е;^';||;1ицпcрнl-юc:п:l> ^■адв(;;;ч)в еелнаиго
яоЛив г^|эо:^^:[:оТ;^НЕ6«Е1 с^С^^^пе^^^нсз^^^^п^и ^ис-^еа-«рафлисииpнато 1-1^:-^"т1)1;<с».п;|)->::^ ^РЕГ2^, 27] п-мд-rтo^;гcla«;^с;:l^l(o Hтl|::);-:|^и^;^л я в успое ше-^ 01Т)|:агр|-^иЕ:e а ий
Н)С ЕрeкЧЛЕHуЮ (-.р21 Стоимпгть И
ТС-1)-» янтнатп врте^^и^:^ т^ар ^рпя^арптС^ззп^^т^ в спди-ние-
^(ac^íc^;r£Еl)-в^e 9. Для едяятенных ^^Еч ме; п:::)( ^;/>с^ссия ин(-Р0|эгсС1а^^и со срида и||^(фlO-cl\ла;ии(гнни) когокС^лнипст1;;) зи-снгирсвс^рпии'сс)-:
н с(шг)И П;Е^^(г^тЕЕ[^<< :Р» я-и—О с)1р(гТг)У' ^ н'-(м:г)-
V(^C(fcь ПЯраметров Нь , лр- и- «р<((пг '
где А - символ случайной величины. В результате показатель Рдц реализуемости ПрРеш с учетом итерационного характера этапа ВНЕ П 0 НИИ п рамит следа пщне ве1 ^жени ::- :
5 5 с ^
"/са " ГВ (19)
гаС:)9 ==пПщ':
ЛИрПЯТООСТЬ р-иеия^.г-изгуьрем^состпш |-)рЗ::э)?1^ ээп^а: а н ВНЕПИ - Еа^^^ят"->:ог:т»1|> соб>пГ|Гаия а^Г[ г, Рь ^ ус-J|l:oвl-l^^ ^€lг^Jr^и:»(^eмo^|^и -с:^Р^р;аи ла
Е^Д^УвТ!^^ вииоятеос—ь со^1:^:т^в> В» п|^1и ус:лови-и с- ^ Р— - ^сл-ювн^^ псрпятнoстн 1^|э(С^иг: на э^;)п««^ и-гитоЕ-лента ^::ве^с^я"11"1^ос:г^ со^^«-гир)| (9 ирс гилсоггии реГр и-Т; Ри - ^р^ановр-^^и^ (саплио^амости П|:)Г-еис на :;5r:-a|(|(Е ггг^с^ плуатация (П^ЕГ ^ ^<^|-)(Dя^^l-l(::г(^■:т|о ^с^^с^'^иян: т- 1гции у^сливр^иевя ^^^^---еР^)); Р- - условная ветосте нос"По рe^ли;((угe^o(гrЕИ ПрРеш на ^тапп-^ о--1"^ни^.а^ яии и уег^рэгп^ле^ия: п|зоагессом l):<:lлe^o|-o вр—мене--^г«1)ЕЕ ^ еобиовя П ¡'■(^л^с^^ии
Э г«0 иС г3 НА^Б)}.
Рис. 2. Модель итерационного системно-агрегативного ВНЕПР облика проактивных СИБ
Oyco = Д(-г'и1[) н г J )ц( ^ iC[) - удловн-я в o- в -eт|EЮвтьтoгcп чти гель пц:^с^вс^1е:)иг1сой ^l|:|^ on^neaLrii/i Вудет достигн-та - вероятен ост-1 собысне F nf-и ^сл^о^ е ci и_ -(D-HC гс- OrcB 0))г С0: дС_ - (eo to|¿ «EceETeBBix хкнактеристик» -Dryiiii-ii^L-^o--
нированея GHEC; aJoH¿- В - область ^c^^;;1-c'lгlиlгп^L:^ ззнг^ч^ени11 «цeлeвыlx (операвсооных) нхарк^ктецэи^ сток» n|^OL)i^C(C^r то ест: результатов г^цэонзесиса фyнкlпиoннooнaния СИИ Щелевого эффекта iL е poc)coдyeмыlx pnqcpnoB le1, о ), о^ЕЗ ее ):iíü <-1 и ba:r^ill.ail(x днстижеини |;)(бли о^1^|эс;:(1ги;г11
Тогда пoиaзcтeль О^ е^:1((цг€гкт1^вн(^с1|г1^ оремено-ния ИИБ примют следу ^Щ(пе выражс: ис:
^(({(((MIB
_о-- о
> дц ц '
По н П Pi
ППд нРж,
фнoыl (^гзн^мт^^гпй т ^в-|эо-ом емывсле, включая п^тесн-каО
Замеиonие с-г Про ииведенее Р0—1 делпсоо-бдзано ис^:^!:1^показателем функциопалтно-тexни(^^clк^lll¿ ^ог-ергсативно-Ч) |K0c10ErH0CTei СИБ:
рС н р р
- до т l C на :
(2:40)
00)
гие И-1 - иевтор«обеспечихающеи характеристик» целевого пеимеиенин СИБ |вектор характи-иестек ппр^|^ш гс ууч-оцгт^м ЖЦС);
fe1 =5 Kb Kb KLХ "Ko}/ Ш
-оВласт ь до пу1стим1|п|х^нач1^ни с вектое cd ■
Целевые н обекпиве кающе е (ВТХ подробно рассмотрены и цзаботе [25]. Обратим тесманиег чг(о посколоку F си (E г D — С г> i- гB), то ест -
((0 е Х33!- ■ "})f( % е X Ч)})- (21 )
но сепояоность Рщ - есть ГЗе^у^слпгвн^я (априорная) вероятность случайного события
F = jcC вн{ еРЕИ дП которое, так им об -ига зом, характеризует достижекие цела окерацее есчер-пываоще.
Замечанин ВИ( Py^^ic^nc: работо й [р5] ид исходя из физического смысла сомн:^>еител(^й
4
Pi с на н I)0)4] н п п^нзведеин е П- и|ел ecooj
ici
0дязно называть показателем Рт зотовносте (экс-плyaтициoннoJтexничecкoв 1сог|овности) CвИБ к не-посредственнорд тонменнннп):
(22)
|"деРг- еяроятно сть того, ото в момент начала операции СИБ будет готова к пссим^но^нию.
Замечание 12. BepoiTHOcTic Рп циливooбoaзнo обознаЕсть Р) и называть п оказател е м ж и -вуз есте СИ ЕЕ :
(23)
гне Рп в- усвтвная Е^е|эо)^тност^ товк, что в ходе опернние параметры и ЭТХ СИБ будут находетися в пpeдeлax, обнcпeчивaющиx выполоинее ее задачи п|аи л)аг(|]|>с воздействиях на неге окружнющей
где Рг-^ - показатель реалесунмости ПП pPe ш с yaeTon жизненного цикла аИБ.
.впечание T 4> ^^гисоя^^осг-^ РЦ гоевесообразно ]-1а-^ы>1ва1^1> условной вероетнокткю выполнения за-1таа,ни сис-тегпс:^!й|^
Вывегды
В настоящее вримо существующая методология проектировзния СИБ по ряду пдооин 0™:-зятся Дз i(B0^>:KH0i"0 внемясия ai этапу твЕГ0!^. He-обиодемсоть и важиоеты этапа BHEnP СИС состоит в том, что с помощью моделей м^креоуровня (отно-ситенкто ээтагча конструирования) >cд,aeтcя определит:^ сласс пригодных СИБ (при создание eиcтeм) иг класс ндигодных 1геленаправленны1х прицеся соо (п"си opгaнизalнии применения ССИ Б) , то есть в даленш/шмем риссматревати не насн возможные вваианты: со^дгания системы и вон возможные нв-реанты органе зчцеи бн-Пс^С!, а только прегодаые:
Стоит отметет: что ее условиях оврс^ничений н^ ^-тсЛ^люкныэс'О ресурсы не ввсисда возможно сеаздаать п|эо^к|-ивняя1^ CEellБт|э^L-)aeмolJo сачеств^^ Для рэа^ре-швнин г^тог^ конфаликт^ h^0(ex0i^lcm0 рсеалезовать итераяионный подход, то ест:- реализовать обратные связи мнжду ятапамз и подэтапаме жиененно-го L)иклa СИБ, что в еастоящщее время при BHEnP данни^нх ероакг"ивных систем не peaлизyeтcя.
Г^ссовед^мин—iiíl научно-технический анализ спе!-е^иккн ^адмч, |э<^шalElм^Llx ев ходе проектерованея СИБ, позчолел обосновать lcoнцeптyaльнyю схему итена L-ионного системно-а гоегатевного BHEnP oблeкa проактевных СИБ. Bыlявлeнныle на основе да н н ой схе м ы ете р аlj еон н ы е связи между этапами ЖЦС позволили ра зр аботатн модель итерационного BHEnP облика пpoaктивeыx СИБ.
Проведыноые на модели исследования специфике итерационного BHEnP облика праактевных СИБ пнзволиле:
- фо рмал ьно о песать с пе ц ефе ку функц еоне-рова н ия СПБ, наделенн ых с во йством проактевно-стью;
- ниовновато пока затель реалезувмосте Г-pPeш с- учетом итерационного характепа этапа BHnЯe проаитивнеЯ сестомн ИПб в условиях неполноты снаний об условиях проведения енфор-мадео нноС ко нфлекта;
- для СИБ обосновать показатель готовности системы к непосредственному применению, показатели живучести и функционально-технической (оперативной)готовности.
Полученные результаты являются необходимым условием разработки адекватных методов:
- оценивания эффективности процесса функционирования проактивных СИБ, в том числе и уникальных;
- оценивания качества ПрРеш при разработке СИБ.
Вышесказанное позволит на этапе ВНЕПР спрогнозировать качество создаваемой СИБ, синтезировать пригодный облик данной системы и выработать обоснованные ПрРеш с учетом особенностей противоборства в киберпро-странстве.
Достоверность и обоснованность результатов, представленных в статье, подтверждается:
- всесторонним анализом предшествующих научных работ в области квалиметрии и теории эффективности целенаправленных процессов, привлечением базовых научных дисциплин и апробированного математического аппарата для формализации задачи итерационного обоснования качества ПрРеш на создание СИБ;
- корректностью постановки задачи обеспечения гарантируемого уровня потенциальной результативности целевого применения проектируемых СИБ и обоснованной декомпозицией этой задачи по этапам ЖЦС СИБ;
- строгостью формализации показателя реализуемости ПрРеш с учетом итерационного характера этапа ВНЕПР СИБ, показателя функционально-технической (оперативной) готовности системы;
- непротиворечивостью и совпадением частных результатов исследований с результатами работ других авторов.
Рецензент: Еремеев Михаил Алексеевич, доктор технических наук, профессор института комплексной безопасности и специального приборостроения ФГБОУ ВО «Московский технологический институт», г. Москва, Россия. E-mail: mae1@rambler.ru
Литература
1. Котенко И. В., Саенко И. Б. Архитектура системы интеллектуальных сервисов защиты информации в критически важных инфраструктурах // Труды СПИИРАН. 2013. № 24. С. 21-40.
2. Котенко И. В., Саенко И. Б., Чернов А. В., Бутакова М. А. Построение многоуровневой интеллектуальной системы обеспечения информационной безопасности для автоматизированных систем железнодорожного транспорта // Труды СПИИРАН. 2013. № 30. С. 7-25.
3. Городецкий В.И., Карсаев О.В., Самойлов В.В., Серебряков С.В. Прикладные многоагентные системы группового управления // Искусственный интеллект и принятие решений. 2009. № 2. С. 3-24.
4. Карсаев О.В., Конюший В.Г. Многоагентные системы и средства их разработки // Труды СПИИРАН. 2009. Вып. 8. C. 234-254.
5. Городецкий В. И., Тушканова О. Н. Ассоциативная классификация: аналитический обзор. Часть 1 // Труды СПИИРАН. 2015. № 38. С. 183-203.
6. Городецкий В. И., Тушканова О. Н. Ассоциативная классификация: аналитический обзор. Часть 2 // Труды СПИИРАН. 2015. № 39. С. 212-240.
7. Троцкий Д. В. , Городецкий В. И. Сценарная модель знаний и язык описания процессов для оценки и прогнозирования ситуаций // Труды СПИИРАН. 2009. № 8. С. 94-127.
8. Котенко И. В., Саенко И. Б., Юсупов Р. М. Новое поколение систем мониторинга и управления инцидентами безопасности // Научно-технические ведомости СПбГПУ. Информатика. Телекоммуникации. Управление. 2014. № 3 (198). С. 7-18.
9. Котенко И. В., Саенко И. Б., Полубелова О. В. Перспективные системы хранения данных для мониторинга и управления безопасностью информации // Труды СПИИРАН. 2013. № 25. С. 113-134.
10. Зегжда П.Д., Зегжда Д.П., Печенкин А.И., Полтавцева М.А. Моделирование информационных систем для решения задачи управления безопасностью // Проблемы информационной безопасности. Компьютерные системы. 2016. № 3. С. 7-16.
11. Зегжда П.Д., Зегжда Д.П., Степанова Т.В. Подход к построению обобщенной функционально-семантической модели кибербезопасности // Проблемы информационной безопасности. Компьютерные системы. 2015. № 3. С. 17-25.
12. Петренко С. А., Ступин Д. Д. Национальная система раннего предупреждения о компьютерном нападении: научная монография / Под общей редакцией С. Ф. Боева. - Университет Иннополис. Иннополис: «Издательский Дом «Афина», 2017. 440 с.
13. Левкин И.М., Володина А.А. Агрегированная операционно-временная модель оценивания эффективности отражения информационных угроз в больших информационных системах // Изв. вузов. Приборостроение. 2016. Т. 59, № 5. С. 335-341.
14. Глыбовский П.А., Глухов А.П., Пономарев Ю.А., Шиленков М.В. Подход к оцениванию и прогнозированию уровня защищенности информационных и телекоммуникационных систем // Труды СПИИРАН. 2015. № 5 (42). С. 180-195.
15. Рогозин Е.А., Попов А.Д. Постановка задач оценки эффективности при проектировании систем защиты информации от несанкционированного доступа в автоматизированных системах ОВД на основе новых информационных технологий // Общественная безопасность, законность и правопорядок в III тысячелетии. 2016. № 1-2. С. 359-361.
16. Львович Я.Е., Яковлев Д.С. Оптимизация проектирования систем защиты информации в автоматизированных информационных системах промышленных предприятий // Вестник Воронежского государственного университета инженерных технологий. 2014. № 2 (60). С. 90-94.
17. Дровникова И.Г., Рогозин Е.А., Никитин А.А. Методика проектирования систем информационной безопасности в автоматизированных системах // Технологии техносферной безопасности. 2016. № 4 (68). С. 262-267.
18. Коробкин Д.И.,Рогозин Е.А. Модель оценки эффективности программной системызащиты информации автоматизированной системы на начальном этапе проектирования // Наукоемкие технологии в космических исследованиях Земли. 2014. Т. 6. № 5. С. 72-74.
19. Горбачев И.Е., Глухов А.П. Моделирование процессов нарушения информационной безопасности критической инфраструктуры // Труды СПИИРАН. 2015. № 1(38). С. 112-135.
20. Eremeev M.A., Gorbachev I.E. On using the stochastic superindicator for information security evaluation in automated systems // Automatic Control and Computer Sciences. 2015. Т. 49. № 8. pp. 653-658.
21. Горбачев И.Е., Кудрявцев А.Ю. Принципы рефлексивного управления нарушителем в инфотелекоммуникационных системах на основе технологии маскирования информационных ресурсов // Защита информации. Инсайд. 2015. № 1(61). С. 2-8.
22. Горбачев И.Е., Аниканов Г.А. Подход к снижению риска дезорганизации функционирования критической инфраструктуры в условиях информационного конфликта // Проблемы информационной безопасности. Компьютерные системы. 2015. № 2(62). С. 106-119.
23. Юсупов Р.М., Мусаев А.А. Особенности оценивания эффективности информационных систем и технологий // Труды СПИИРАН. 2017. № 2 (51). С. 5-34.
24. Петухов Г.Б. Основы теории эффективности целенаправленных процессов. Часть 1. Методология, методы, модели. -СПб.: МО СССР, 1989. 660 с.
25. Петухов Г.Б., Якунин В.И. Методологические основы внешнего проектирования целенаправленных процессов и целеустремленных систем. - М.: АСТ, 2006. 504 с.
26. Горбачев И.Е., Еремеев М.А., Андрушкевич Д.В. Принципы оценивания потенциала нарушителя и результативности его информационных воздействий в инфотелекоммуникационных системах // Защита информации. Инсайд. 2014. № 6(60). С. 56-64.
27. Lavrova D.S., Pavlenko E.Y., Pechenkin A.I. Reflexive control over intruder using deception systems // Nonlinear Phenomena in Complex Systems. 2014. Т. 17. № 3. pp. 263-271.
THE CONCEPT OF EXTERNAL ITERATIONDESIGN APPEARANCE A PROACTIVE SYSTEMS
INFORMATION SECURITY
I. Gorbachev2
Abstract. In the work the analysis of unresolved problems that lead to the degeneration of the tasks of the external design of information security systems. The conceptual diagram of the iterative system-aggregate (external design) of modern systems of information security, which conducted a formal statement of the problem of providing a guaranteed level of potential impact the targeted application of the designed systems endowed with the property of being proactive. The formal definition of the design and appearance of the information security systems. Identified on the basis of this scheme the iterative connection between the phases of the life cycle of the system made it possible to develop iterative external design appearance of proactive information security systems. A feature of the model is reasonable for each stage of the life cycle of the system indicators quality design solutions, as well as reasonable goals for each iteration. The study made it possible to formally describe the specifics of the operation of information security systems endowed with the property proactive and to formulate an indicator of the feasibility of design solutions and to justify the increased system readiness for immediate use, indicators of survivability and functional-technical (operational) readiness.
Keywords: system information security efficiency estimation of iterative external design, proactivity, project design, indicator of the feasibility of the project lifecycle.
References
1. Kotenko I. V., Saenko I. B. Arhitektura sistemy intellektual'nyh servisov zashhity informacii v kriticheski vazhnyh infrastrukturah, Trudy SPIIRAN [Works CPIIRAN], 2013, No 24, pp. 21-40.
2. Kotenko I. V., Saenko I. B., Chernov A. V., Butakova M. A. Postroenie mnogourovnevoj intellektual'noj sistemy obespechenija informacionnoj bezopasnosti dlja avtomatizirovannyh sistem zheleznodorozhnogo transporta, Trudy SPIIRAN [Works CPIIRAN], 2013, No 30, pp. 7-25.
2 Igor Gorbachev, Ph.D., Associate Professor of department «System for collecting and processing information», Federal State Establishment «Mozhaisky Military Aerospace Academy», St.-Petersburg, Russia: E-mail: gie1976@mail.ru
3. Gorodeckij V.l., Karsaev O.V., Samojlov V.V., Serebrjakov S.V. Prikladnye mnogoagent-nye sistemy gruppovogo upravlenija, Iskusstvennyj intellekt i prinjatie reshenij [Artificial intelligence and decision making], 2009, No 2, pp. 3-24.
4. Karsaev O.V., Konjushij V.G. Mnogoagentnye sistemy i sredstva ih razrabotki, Trudy SPIIRAN [Works CPIIRAN], 2009, No 8, pp. 234-254.
5. Gorodeckij V. I., Tushkanova O. N. Associativnaja klassifikacija: analiticheskij obzor. Chast' 1, Trudy SPIIRAN [Works CPIIRAN], 2015, No 38, pp. 183-203.
6. Gorodeckij V. I., Tushkanova O. N. Associativnaja klassifikacija: analiticheskij obzor. Chast' 2, Trudy SPIIRAN [Works CPIIRAN], 2015, No 39, pp. 212-240.
7. Trockij D. V. , Gorodeckij V. I. Scenarnaja model' znanij i jazyk opisanija processov dlja ocenki i prognozirovanija situacij, Trudy SPIIRAN [Works CPIIRAN], 2009, No 8, pp. 94-127.
8. Kotenko I. V., Saenko I. B., Jusupov R. M. Novoe pokolenie sistem monitoringa i uprav-lenija incidentami bezopasnosti, Nauchno-tehnicheskie vedomosti SPbGPU. Informatika. Telekommunikacii. Upravlenie [Nauchno-tekhnicheskie Vedomosti SPbGPU. Informatics. Telecommunications. Management.], 2014, No 3 (198), pp. 7-18.
9. Kotenko I. V., Saenko I. B., Polubelova O. V. Perspektivnye sistemy hranenija dannyh dlja monitoringa i upravlenija bezopasnost'ju informacii, Trudy SPIIRAN [Works CPIIRAN], 2013, No 25, pp. 113-134.
10. Zegzhda P.D., Zegzhda D.P., Pechenkin A.I., Poltavceva M.A. Modelirovanie informaci-onnyh sistem dlja reshenija zadachi upravlenija bezopasnost'ju, Problemy informacionnoj bezopasnosti. Komp'juternye sistemy [Information Security Problems. Computer Systems], 2016, No 3, pp. 7-16.
11. Zegzhda P.D., Zegzhda D.P., Stepanova T.V. Podhod k postroeniju obobshhennoj funkcio-nal'no-semanticheskoj modeli kiberbezopasnosti, Problemy informacionnoj bezopasnosti. Komp'juternye sistemy [Information Security Problems. Computer Systems], 2015, No 3, pp. 17-25.
12. Petrenko S. A., Stupin D. D. Nacional'naja sistema rannego preduprezhdenija o komp'ju-ternom napadenii: nauchnaja monografija / By ed. S. F. Boev. - Universitet Innopolis. Innopolis, Izdatel'skij Dom «Afina», 2017. 440 p.
13. Levkin I.M., Volodina A.A. Agregirovannaja operacionno-vremennaja model'ocenivanija jeffektivnosti otrazhenija informacionnyh ugroz v bol'shih informacionnyh sistemah, Izv. vuzov. Priborostroenie [Izv. universities. Instrumentation], 2016, No 5. pp. 335-341.
14. Glybovskij P.A., Gluhov A.P., Ponomarev Ju.A., Shilenkov M.V. Podhod k ocenivaniju i prognozirovaniju urovnja zashhishhennosti informacionnyh i telekommunikacionnyh sistem, Trudy SPIIRAN [Works CPIIRAN], 2015, No 5 (42), pp. 180-195.
15. Rogozin E.A., Popov A.D. Postanovka zadach ocenki jeffektivnosti pri proektirovanii sistem zashhity informacii ot nesankcionirovannogo dostupa v avtomatizirovannyh sistemah OVD na osnove novyh informacionnyh tehnologij, Obshhestvennaja bezopasnost', zakonnost' i pravoporjadok v III tysjacheletii [Public security, law and order in the third Millennium], 2016, No 1-2, pp. 359-361.
16. L'vovich Ja.E., Jakovlev D.S. Optimizacija proektirovanija sistem zashhity informacii v avtomatizirovannyh informacionnyh sistemah promyshlennyh predprijatij, Vestnik Voronezhskogo gosudarstvennogo universiteta inzhenernyh tehnologij [Herald of the Voronezh state University of engineering technologies], 2014, No 2 (60), pp. 90-94.
17. Drovnikova I.G., Rogozin E.A., Nikitin A.A. Metodika proektirovanija sistem informacionnoj bezopasnosti v avtomatizirovannyh sistemah, Tehnologii tehnosfernoj bezopasnosti [Technology of technosphere safety], 2016, No 4 (68), pp. 262-267.
18. Korobkin D.I., Rogozin E.A. Model' ocenki jeffektivnosti programmnoj sistemy zashhity informacii avtomatizirovannoj sistemy na nachal'nom jetape proektirovanija, Naukoemkie tehnologii v kosmicheskih issledovanijah Zemli [Science intensive technologies in space research Land], 2014, No 5, pp. 72-74.
19. Gorbachev I.E., Gluhov A.P Modelirovanie processov narushenija informacionnoj bezopasnosti kriticheskoj infrastruktury, Trudy CPIIRAN [Works CPIIRAN], 2015, No 1(38), pp. 112-135.
20. Eremeev M.A., Gorbachev I.E. On using the stochastic superindicator for information security evaluation in automated systems // Automatic Control and Computer Sciences. 2015. Т. 49. № 8. pp. 653-658.
21. Gorbachev I. E., Kudryavtsev A. Yu. Principy refleksivnogo upravlenija narushitelem v infotelekommunikacionnyh sistemah na osnove tehnologii maskirovanija informacionnyh resursov, Zashhita informacii. Insajd [Protection of information. INSIDE], 2015, No 1 (61), pp. 2-8.
22. Gorbachev I.E., Anikanov G.A. Podhod k snizheniju riska dezorganizacii funkcionirovanija kriticheskoj infrastruktury v uslovijah informacionnogo konflikta, Problemy informacionnoj bezopasnosti. Komp'juternye sistemy [Information Security Problems. Computer Systems]. 2015. No 2 (62). pp. 106-119.
23. Jusupov R.M., Musaev A.A. Osobennosti ocenivanija jeffektivnosti informacionnyh sistem i tehnologij, Trudy SPIIRAN [Works SPIIRAN], 2017, No 2 (51). pp. 5-34.
24. Petuhov G.B. Osnovy teorii jeffektivnosti celenapravlennyh processov. Chast' 1. Metodologija, metody, modeli. Uchebnik. - SPb.: MO SSSR, 1989, 660 p.
25. Petuhov G.B., Jakunin V.I. Metodologicheskie osnovy vneshnego proektirovanija celenapravlennyh processov i celeustremlennyh system. - M.: AST, 2006, 504 p.
26. Gorbachev I.E., Eremeev M.A., Andrushkevich D.V Principy ocenivanija potenciala narushitelja i rezul'tativnosti ego informacionnyh vozdejstvij v infotelekommunikacionnyh sistemah, Zashhita informacii. Insajd [Protection of information. INSIDE], 2014, No 6(60). pp. 56-64.
27. Lavrova D.S., Pavlenko E.Y., Pechenkin A.I. Reflexive control over intruder using deception systems // Nonlinear Phenomena in Complex Systems. 2014. Т. 17. № 3. pp. 263-271.
