Models of Infomational Decision Support for the Complex Information Security Managment

Abstract

МОДЕЛІ ІНФОРМАЦІЙНОЇ ПІДТРИМКИ УПРАВЛІННЯ КОМПЛЕКСНОЮ ІНФОРМАЦІЙОНОЮ БЕЗПЕКОЮАктуальність. Існування конкурентного інформаційного середовища, яке є специфічною ареною для проведення спеціальних інформаційних операцій показує на необхідність реалізації комплексного захисту інформаційних ресурсів. Перебіг інформаційної війни, а також проблеми, що виникають при управлінні комплексною інформаційною безпекою визначає актуальність розробки моделей інформаційної підтримки прийняття рішень та створення ситуаційних або інформаційно-аналітичних центрів управління комплексною інформаційною безпекою на рівні «підприємство -регіон -держава».Мета. Метою даного дослідження є розробка моделі інформаційної підтримки прийняття рішень управління комплексною інформаційною безпекою багаторівневої соціотехнічної системи у складі окремих об'єктів, групи об'єктів (регіону) та держави в цілому, що дозволить отримати кількісні показники рівня захищеності системи з можливістю прийняття рішень щодо управління комплексною інформаційною безпекою на рівнях «підприємство -регіон -держава».Метод. Метод дослідження будується на ідеї того, що рівень захищеності держави залежить від рівня захищеності підпорядкованих регіонів, рівень захищеності яких, у свою чергу, залежить від рівня захищеності підпорядкованих локальних об'єктів. Рівень захищеності самого підприємства залежить від порушення хоча б одного з критеріїв: цілісності, доступності, конфіденційності.Результати. Вирішено задачу розробки узагальненої моделі оцінювання комплексної інформаційної безпеки багаторівневої соціотехнічної системи типу «підприємство -регіон -держава», що дозволяє отримати оцінку рівня інформаційної захищеності, як локального об'єкта -підприємства, так і інтегрованих об'єктів -регіону та держави. Для оцінювання ймовірностей виникнення базових загроз можуть бути використані ймовірнісні оцінки або експертні оцінки, які представлені у вигляді нечітких множин. Запропоновано структурну модель багаторівневого інформаційно-аналітичного центру управління комплексною інформаційною безпекою. Результати проведених досліджень показали можливість використання даного підходу для рішення задач оцінювання та управління комплексною інформаційною безпекою багаторівневої соціотехнічної системи.Висновки. Наукова новизна проведеного дослідження полягає в тому, що вперше запропоновано модель оцінювання комплексної інформаційної безпеки багаторівневої соціотехнічної системи на рівнях управління «підприємство -регіон -держава».Практична новизна полягає у розробці програмного забезпечення, яке реалізує процес аналізу та оцінювання рівня комплексної інформаційної захищеності багаторівневої соціотехнічної системи на рівнях управління «підприємство -регіон -держава», а також синтезу управлінських рішень на базі сформованих баз знань.Ключові слова: соціотехнічна система, комплексна інформаційна безпека, інформаційна війна, спеціальні інформаційні операції, інформаційно-аналітичний центр, підтримка прийняття рішень.