2.9.6 Интеллектуализация ксзи.
Интеллектуализация системы обеспечения информационной безопасности представляет собой обеспечение процессов управлений средствами защиты в сложных распределенных системах интеллектуальной поддержкой, в качестве нее выступают специализированные экспертные системы поддержки принятия решений, в том числе на базе искусственного интеллекта.
Процесс принятия решений при управлении КСЗИ
Задачей управления КСЗИ является поддержание заданного уровня защищенности информации на объекте защиты. При этом внешняя среда или злоумышленник будут стараться привести систему в такое состояние, при котором уровень защищенности информации был бы заведомо ниже заданного. Действия управляющего органа сводятся к тому, чтобы выбрать порядок действий, который не допустит понижения уровня защищенности информации, а если оно произошло, то оперативно его восстановить.
Руководитель службы безопасности информации на практике должен постоянно предугадывать возможные ситуации, связанные с разрушением или утратой информации, и строить свою работу так, чтобы их не допустить.
Критерием эффективности принятых решений могут служить:
на стадии принятия решения – вероятность того, что система перейдет к заданному уровню защищенности информации;
на стадии контроля – соответствие заданному уровню безопасности.
Планирование – процесс прогнозирования ситуаций и путей выхода из них.
Краткосрочное (оперативное) планирование – это планирование для управления системой при достижении ближайших целей (планирование в текущей обстановке). Краткосрочное планирование осуществляется на срок до 1 месяца.
Среднесрочное планирование осуществляется с целью перспективного развития системы в течение небольшого, но значительного промежутка времени (1мес. – 1 год) с целью достижения ближайших перспектив.
Долгосрочное планирование (свыше 1 года) проводится для обеспечения развития системы, для достижения перспективных целей и задач системы.
Методика планирования должна включать:
Порядок действий.
Этапы выполнения.
Критерии оценки эффективности.
Обеспечение каждого результата действия. Обеспечение должно быть:
организационным, материальным, своевременным, постоянным.
Контроль реализации принятых решений.
Контроль реализации принятых решений проводится с целью оценки эффективности реализованных решений, корректировки дальнейших планов, оптимизации хода выполнения решения, методической подготовки персонала. Контроль важен для начальника для оценки действий подчиненных. Контроль проводится с целью выявления ошибок в управлении и их устранения.
Периодичность контроля:
периодический (плановый, т.е. через определенные периоды времени). Периодический контроль проводится в конце каждого этапа принятия решений;
внеплановый контроль проводится при наступлении определенного события, как правило, чрезвычайного; внезапный.
Плановый контроль может быть текущим, глубоким, глобальным.
Текущий контроль используется для выяснения сиюминутной ситуации.
Глубокий контроль предназначен для среднесрочного планирования, проводится с целью выявления причинно-следственных связей текущего процесса управления.
Глобальный контроль является основой для стратегического планирования.
Принципы принятия решений
– цель,
– множество критериев полноты цели.
I этап: Оценка обстановки производится в целью выработки:
текущей цели для достижения которой принимается решение
выработка множества критериев, определяющих полноту и качество достигнутых результатов
определение текущих значений критериев
II этап: При переходе ко второму этапу, ЛПР (лицо, принимающее решение) имеет цель в форме множества критериев и их начальных значений. Чем меньше критериев определено, тем выше неопределенность для ЛПР, и тем выше риск недостижимости цели. Принятие решения путем выбора одного из действий, которые известны ЛПР для сходных ситуаций на основе исходных значений .
III этап: Необходимо, прежде всего, оформить свое решение в виде приказа или документа, передать его на объект управления (исполнительный орган).
IV этап: Контроль результатов происходит в виде сравнения критериев со значениями, которые они приняли в результате выполнения действия и воздействия внешних условий.
Процесс принятия решений при управлении СЗИ
Управление СЗИ является частным случаем процесса управления в организационно- технической системе:
Органом управления является персонал, обслуживающий СЗИ. Объектом управления являются:
Исполнители (люди, пользователи)
Средства защиты информации
Программно-аппаратные средства защиты информации
Принципиальную цель будет определять уровень защиты информации, овеществленные в концептуальном документе (Положение по защите информации). Конкретные действия и направления развития СЗИ будут овеществлены в планах, инструкциях, и тд.
Множеством внешних воздействий является множество угроз безопасности информации. Множеством критериев будет являться множество критериев оценки безопасности предприятия.
Начальный уровень может быть представлен в виде вероятности защиты информации на заданном уровне в исходный момент времени. Принципиальная цель – вероятность необходимого уровня защиты информации на необходимом уровне с учетом следующих возможных угроз.
Каждая вероятность характеризуется множеством параметров системы (множество состояний системы, множество действий злоумышленника или внешних сил, множество действий персонала СЗИ).
Таким образом, процесс принятия решений СЗИ будет сводится к принятию решения выполнения таких действий персонала, которые бы приводили систему в заданное состояние (одно из заданных). При этом злоумышленник или внешняя среда будут стараться вывести систему за рамки допустимого множества состояний.