Проблемно-целевое когнитивное моделирование системы управления безопасностью телекоммуникационной инфраструктуры организации

Системы управления информационно-телекоммуникационной инфраструктурой организации по ряду признаков могут быть отнесены к классу сложных организационно-технических систем (ОТС), под которыми понимают искусственную, самоорганизующуюся, динамическую, организационно-техническую совокупность взаимосвязанных элементов, предназначенных для производства товарной продукции, предоставления услуг или иной деятельности, осуществляемой человеком [6; 7].
Среди наиболее важных признаков вышеуказанных систем управления можно отметить:
- наличие подсистем, например, сетевой инфраструктуры, защиты информации, автоматизированных систем управления и др. [4];
- непостоянство во времени структуры системы управления;
- изменчивость целей функционирования системы и выполняемых ею функций [3; 9];
- наряду с аппаратным и программным обеспечением важным фактором функционирования системы является субъективная деятельность человека;
- наличие качественных показателей, которые не могут быть описаны количественно.
Эффективным средством описания сложных ОТС является проблемно-целевое когнитивное моделирование, что послужило причиной проведения активных научных исследований в данном направлении [1; 2; 5; 8;]. Сильной стороной проблемно-целевого анализа является его ориентация на выбор обоснованных мероприятий, направленных на решение проблемных ситуаций, возникающих в организации, с целью достижения ее целевых показателей. Один из возможных подходов к проблемно-целевому анализу сложных ОТС с использованием когнитивного математического аппарата, интегрирующий различные методы и технологии решения разнотипных эвристических и аналитических задач, возникающих при проблемно-целевом анализе, предложен В.В. Борисовым, И.А. Бычковым, А.В. Дементьевым, А.П. Соколовым, А.С. Федуловым [1].
В данном случае проблемно-целевая модель представляет собой нечеткую причинно-следственную сеть. Узлами сети являются элементы множества концептов E = {e1, e2 , …, ep}, которые определены относительно целевых функций решаемой проблемы. Типовое состояние концептов ei характеризуется лингвистическими переменными с набором терм-множеств Ti = { }. Связи между узлами сети характеризуются множеством отношений причинности между каждой парой концептов W= {w(ei, ej)}. Связи w(ei, ej) между типовыми состояниями каждой пары концептов характеризуются лингвистическими переменными с набором терм-множеств = { }.
Отметим особенности базовой модели:
- множества концептов E и отношений причинности W не являются значимыми и согласованными;
- терм-множества Ti и не определены;
- базовая модель не учитывает специфики организации системы управления безопасностью телекоммуникационной инфраструктуры конкретных организаций.
При проектировании базовой модели множества E и W задаются в наиболее общем виде. Основой для их определения является анализ агрегированной информации и проблемно-целевых информационно-аналитических ресурсов: законодательных, уставных, нормативных, отчетных, финансово-экономических, технических и аналитических документов.
Поставим задачу построения базовой проблемно-целевой когнитивной модели системы управления безопасностью телекоммуникационной инфраструктуры организации. Причем, с целью уменьшения количества концептов ограничимся организациями. В качестве источников информации для определения элементов множеств концептов E = {e1, e2 , …, ep} и отношений причинности между каждой парой концептов W= {w(ei, ej)} использовались Федеральное законодательство Российской Федерации в сфере информационной безопасности, международные стандарты управления информационной безопасностью, а также сложившаяся практика обеспечения информационной безопасности в организациях.