Модель взаимодействия субъектов информационных отношений

УДК 519.876.5

МОДЕЛЬ ВЗАИМОДЕЙСТВИЯ СУБЪЕКТОВ ИНФОРМАЦИОННЫХ ОТНОШЕНИЙ

А.А. Гришин, Н.В. Гришина

Аннотация. В статье представлен подход к реализации модели взаимодействия субъектов информационных отношений единого информационного поля.

Ключевые слова: информационная безопасность, субъекты информационных отношений, конкуренция, имитационное моделирование.

Abstract. The article presents an approach to the implementation of the model of interaction of subjects of information relations in common information field.

Keywords: information security, subjects of information relations, concurrence, simulation.

В рамках конференции «Современные проблемы и задачи обеспечения информационной безопасности» (СИБ-2013) был представлен доклад «Определение параметров модели взаимодействия субъектов информационных отношений», в котором проводится анализ основных параметров имитационной модели, отражающих основные аспекты взаимодействия субъектов единого информационного пространства и позволяющей оценить эффективность различных управленческих решений в области информационной безопасности [2].

Целью данной статью является описание подхода к построению имитационной модели взаимодействия субъектов информационных отношений единого информационного поля.

Схема модели взаимодействия субъектов может быть представлена на рис. 1.

В целях практической реализации моделирования разработана программа, выполненная в формате Web-приложения (рис. 2). Это позволит облегчить работу с ней для конечного пользователя (без необходимости установки программ на компьютер пользователя), а также быстро выполнить установку программы и ее настройку для работы нескольких пользователей. Программа имеет графический веб-интерфейс, работа

<glb>

МФЮА

Риск Модель ущерба

Рис. 1. Схема модели взаимодействия субъектов

с которым возможна во всех современных популярных веб-браузерах (IE, Chrome, Firefox, Safari).

Для импорта данных в программу необходимо заполнить файл формата JSON заданной структуры. В нем содержатся следующие сведения: Рассматриваемые субъекты, в том числе целевой субъект, для которого необходимо выработать оптимальное решение. В записи о субъекте могут содержаться следующие данные:

Организационная структура субъекта;

Сведения о работниках субъекта;

Сведения о взаимоотношениях с другими субъектами;

Сведения о хранении, производстве и обработке конфиденциальной информации в рамках субъекта;

Тип деятельности субъекта.

1. Загрузка файла данных

Для начала работы с программой сформируйте файл данных в формате ^ОЫ, проверьте его на наличие ошибок с помощью парсера. после чего загрузите в программу. Если ошибки останутся, то у вас будет возможность их исправить далее.

Перейти »

2. Проведение эксперимента

Сначала загрузите данные!

На этом этапе происходит моделирование развития ситуации на выбранный период в соответствие с входными данными. Процесс может занять длительное время в зависимости от выбранных настроек. Все результаты сохраняются в базе данных, и в случае прерывания процесс может быть возобновлён в любое время.

3. Анализ результатов

Сначала проведите эксперимент!

Анализ результатов текущего или прошлых экспериментов, построение графиков, экспорт результатов эксперименте в формат Excel.

Перейти »

Рис. 2. Главная страница веб-интерфейса программы

Если подробные данные о некоторых субъектах отсутствуют, то эти субъекты могут быть сгенерированы по шаблону, исходя из типа деятельности субъекта и оборота ресурсов и численности работников.

Подмножество возможных действий, направленных на изменение процесса защиты информации субъекта;

Подмножество случайных событий, наиболее вероятных для рассматриваемой предметной области;

Моделируемый промежуток времени;

Количество повторений (не менее 10).

Загрузка файла данных происходит через веб-интерфейс. После проверки файла на корректность формируется начальное состояние модели, которое заносится в базу данных СУБД MySQL в таблицы типа InnoDB, данные которых хранятся в энергонезависимой памяти.

Графическое изображение связей в таблицах базы данных, содержащих состояние моделируемой системы можно представить следующим образом (рис. 3).

Рис. 3. Структура связей базы данных ЦИКЛ МОДЕЛИРОВАНИЯ

Рассматриваемая модель является дискретной, минимально возможный интервал между событиями выбран как 1 сутки, один проход главного цикла моделирования соответствует так же 1 суткам.

Данные, формирующие состояние системы в процессе моделирования, хранятся в таблицах типа HEAP(MEMORY), т. е. в оперативной памяти, что обеспечивает более высокую скорость работы по сравнению с таблицами, хранящимися на энергонезависимой памяти.

В течение цикла субъекты могут осуществлять взаимодействия, принимать решения, влияющие на стратегию дальнейших действий. Так же могут появляться новые субъекты, а старые могут прекращать свое существование. Случайные события могут происходить в соответствии с описаниями, данными во входных данных.

Рассмотрим более подробно формат взаимодействий, происходящих между субъектами. Будем обозначать все взаимодействия между субъектами единого информационного поля следующим образом:

V, I А ^ Б,

где: V - множество участвующих во взаимодействии ресурсов, включающее следующие элементы:

^ - ресурсы, затраченные субъектом А;

- ресурсы, полученные субъектом А;

У^ - ресурсы, затраченные субъектом В;

Удп - ресурсы, полученные субъектом В.

I - множество участвующих во взаимодействии документов, включающее следующие элементы:

1А - документы, полученные субъектом А;

1В - документы, полученные субъектом В.

Отдельно отметим, что в общем случае ^ не является количеством переданных денежных средств от субъекта А, и, соответственно, "V, не всегда будет равно Удп.

Рассмотрим отдельные виды взаимодействий в общей схеме: 1) «Неинформационное» взаимодействие, например, операция купли-продажи. Субъект А покупает некий товар или услуги у субъекта В:

^ - объем денежных средств, переданных субъектом А;

- объем товаров, полученных субъектом А;

У^ - объем товаров, переданных субъектом В;

V - объем денежных средств, полученных субъектом В;

1а - 0;

1а -0.

<glb

В данном случае у, = VBп, и УВз = УВп . 2) Покупка информации субъектом А у субъекта В:

УАз - объем денежных средств, переданных субъектом А;

VA - 0;

An '

VB3 - 0;

VBn - объем денежных средств, полученных субъектом B;

Ia - I'; iA - 0.

3) Кража информации субъектом А у субъекта В:

УАз - объем денежных средств, затраченных субъектом А;

VAn -VB3 -VBn - 0;

IA - I'; Ia - 0.

В данном случае, как видно, УАз не равно УВп 4) Хранение и обработка конфиденциальных данных для субъекта А субъектом В:

УАз - объем денежных средств, переданных субъектом А;

VA - 0;

An '

VB3 - денежные средства, затраченные на проведение работ;

VB - объем денежных средств, полученных субъектом B;

Ia - 0;

IB - I.

После окончания процесса моделирования пользователь имеет возможность ознакомиться с найденным оптимальным решением, а также изучить события, произошедшие в процессе моделирования, ознакомиться с динамикой моделируемой системы и ее элементов. Возможно построение графиков, отображающих состояние основных параметров системы (рис. 4).

Для постобработки данных, полученных в процессе моделирования, предусмотрен их экспорт в формат .csv (Comma-Separated Values). Совместимость данного формата с пакетами Microsoft Office и OpenOffice позволяет производить дополнительную статистическую обработку данных, не предусмотренную в разработанном приложении.

В качестве моделируемой предметной области был выбран рынок рекламных агентств Москвы, специализирующихся на рекламе в Интернете.

МФЮА

Рис. 4. Пример построения графического отчета, выражающего зависимость затраченных средств на организацию обеспечения информационной безопасности и процента отраженных атак

Такой выбор обоснован двумя факторами. Во-первых, широким использованием рекламными агентствами в своей работе конфиденциальной инсайдерской информации, предоставляемой ими клиентами для работы, во-вторых, спецификой работы, связанной с участием в тендерах.

Также специфика данной предметной области определяет то, что значительную часть дохода предприятия получают от контрактов, заключенных после выигранных тендеров. В свою очередь, победа в тендере обеспечивается, в отличие от системы государственных закупок, не наименьшей предложенной стоимостью при соответствии формальными критериям, а, во многом, соответствием предложенной компанией идеи видению клиента.

С другой стороны, многие рассматриваемые предприятия предметной области относятся к вопросам обеспечения информационной безопасности халатно как с формальной, так и с технической точки зрения.

Данные по исследуемому субъекту предметной области были получены непосредственно от представителя субъекта, заинтересованного в проведении исследования.

Данные по остальным субъектам, в том числе их организационная структура и примерное количество работников, благодаря специфике

предметной области, могут быть получены из открытых источников, таких как профильный рейтинг (http://2013.tagline.ru/top100-digital-production/) и рекламные каналы самих агентств.

ЛИТЕРАТУРА

1. Джилад Б. Конкурентная разведка: как распознать внешние риски и управлять ситуацией. - СПб.: Питер, 2010.

2. Гришин А.А., Гришина Н.В. Определение параметров модели взаимодействия субъектов информационных отношений // Современные проблемы и задачи обеспечения информационной безопасности: труды Всероссийской научно-практической конференции «СИБ-2013». -М., 2013.

3. Гришина Н.В., Русецкая И.А. Анализ взаимодействия субъектов информационных отношений // Прикладная информатика. №3, 2012.

4. Гришина Н.В., Русецкая И.А. Анализ взаимодействия субъектов информационных отношений // Прикладная информатика. №3, 2012.

5. ГришинаН.В., Мецатунян М.В., Русецкая И.А. Влияние социально-психологических аспектов на обеспечение информационной безопасности субъектов информационных отношений // Безопасность информационных технологий, 2012, №1.

6. Гришина Н.В., Еремина Е.А. Анализ факторов, влияющих на обеспечение информационной безопасности субъекта информационных отношений // Интеграл, 2011, №6.

А.А. Гришин,

IT-директор ООО «ЮБИкон», г. Москва E-mail: alexgr13@gmail.com

Н.В. Гришина,

канд. техн. наук, доцент, заведующая кафедрой защиты информации, Московский финансово-юридический университет МФЮА E-mail: Grishina.N@mfua.ru