Основы теории комплексной безопасности сложных социотехнических систем

В реальных системах часть параметров отражает одну и ту же характеристику с разных сторон. Например, доступность автоматизированной системы управления относится к информационному пространству, но одновременно влияет на технологическую управляемость. Квалификация оператора относится к кадровому пространству, но определяет способность правильно интерпретировать технические данные. Поэтому при построении суперпространства число независимых координат обычно удовлетворяет условию:

Это ограничение имеет принципиальное значение. Интегрированная модель не должна дублировать одну и ту же зависимость под разными наименованиями. Она должна отражать причинные связи между параметрами и показывать, каким образом изменение одного состояния преобразуется в изменение другого.

Интегрирование необходимо в тех случаях, когда управленческая задача не может быть решена в пределах одного пространства. Например, отказ технологического оборудования сам по себе является технической проблемой. Однако решение о его ремонте, выводе из эксплуатации или переводе на резервный режим требует учёта доступности запасных частей, квалификации персонала, сроков поставки, юридических ограничений, состояния цифрового контура управления и последствий для критических функций объекта. В этом случае технический анализ должен быть интегрирован с ресурсным, кадровым, информационным, правовым и организационным анализом.

Интегрирование позволяет выявлять три вида связей.

Первый вид — функциональные связи. Они показывают, какие параметры разных пространств совместно обеспечивают выполнение критической функции. Например, функция дистанционного управления требует работоспособности оборудования, достоверности данных, наличия связи, компетентности оператора и установленного порядка принятия решений.

Второй вид — причинные связи. Они показывают, каким образом отклонение в одном пространстве вызывает изменения в другом. Дефицит кадров может привести к увеличению срока технического обслуживания. Увеличение срока обслуживания способно повысить вероятность отказа. Отказ оборудования может вызвать нарушение производственного процесса и потребовать перераспределения ресурсов.

Третий вид — компенсационные связи. Они отражают способность одного контура временно поддерживать другой. Например, потеря автоматизированного канала связи может компенсироваться резервной процедурой ручного управления. Однако такая компенсация возможна только при наличии подготовленного персонала, актуальной документации, независимых средств связи и достаточного времени для перехода на резервный режим.

Интегрирование пространств даёт возможность видеть систему как объект управления, а не как совокупность ведомственных направлений. Оно связывает техническую надёжность с качеством данных, организационную устойчивость — с распределением полномочий, кадровую готовность — с возможностью выполнения критических операций, а ресурсную обеспеченность — со скоростью восстановления.

2.6.2. Интегрирование и гибридные угрозы

Особое значение интегрирование приобретает при анализе гибридных угроз. Гибридная угроза может возникать в одном пространстве, а реализовываться в другом или нескольких пространствах. Её воздействие распространяется через связи между элементами системы. Современные исследования гибридных конфликтов указывают на согласованное использование разных инструментов — информационных, кибернетических, экономических, правовых, политических и иных — для использования уязвимостей и затруднения защитных решений.

Для теории комплексной безопасности гибридность угрозы определяется не наименованием источника, а траекторией развития последствий. Эта траектория может быть представлена в общем виде:

где — воздействие, возникшее в пространстве ; — уязвимость, проявившаяся в пространстве ; — нарушение критической функции в пространстве ; — итоговый ущерб.

Например, искажение данных в информационном пространстве может привести к ошибке в организационном пространстве, затем — к нарушению технологического процесса в техническом пространстве и, в конечном счёте, к материальному, социальному или экологическому ущербу. Интегрированная модель необходима для того, чтобы выявить такую цепочку до реализации ущерба.

При отсутствии интегрирования каждый участник системы будет видеть только локальную проблему. Специалист по защите информации зафиксирует цифровой инцидент. Технолог обнаружит отклонение процесса. Руководитель увидит нарушение сроков или рост затрат. Однако связь между событиями может остаться неустановленной. В результате меры будут приниматься раздельно, с запозданием и без оценки их общего эффекта.

Интегрирование позволяет перейти от фиксации отдельных инцидентов к анализу сценариев. Сценарий связывает источник воздействия, уязвимость, последовательность изменений параметров, нарушаемую функцию, возможный ущерб и доступные меры противодействия. Именно сценарный анализ делает возможной оценку каскадных рисков и выбор меры, направленной на разрыв наиболее опасной связи.

2.6.3. Дифференцирование пространств

Под дифференцированием пространства далее понимается аналитическое выделение части суперпространства или отдельного пространства меньшей размерности для решения конкретной задачи. Дифференцирование сокращает число рассматриваемых параметров и позволяет сосредоточить внимание на связях, значимых для данного вопроса.

Если суперпространство объекта задано набором параметров:

то частная модель может быть описана как подмножество:

Где

. Выбор параметров должен определяться не удобством сбора данных, а целью анализа. В частную модель включаются только те координаты, которые оказывают существенное влияние на рассматриваемую функцию, угрозу, риск или управленческое решение.

Дифференцирование необходимо по трём причинам.

Во-первых, оно уменьшает сложность анализа. В исходных материалах отмечается проблема роста размерности: с увеличением числа параметров растут требования к данным, вычислениям и интерпретации результатов. Избыточно сложная модель может стать неуправляемой и утратить практическую ценность.

Во-вторых, дифференцирование позволяет выделять ответственность. Для устранения конкретного отклонения требуется определить, какой субъект обладает полномочиями, ресурсами и профессиональной компетенцией для воздействия на соответствующую группу параметров. Например, техническая служба отвечает за состояние оборудования, подразделение информационной безопасности — за цифровые контуры, а руководство — за согласование действий и распределение ресурсов.

В-третьих, дифференцирование создаёт условия для глубокой экспертной оценки. Каждый частный анализ использует специфические методы, данные и критерии. Техническая диагностика требует одних показателей. Анализ кадровой устойчивости — других. Оценка правовых рисков или устойчивости кооперации требует иных источников информации. Попытка сразу применить единый метод ко всем пространствам часто приводит к потере содержательности.

Дифференцирование не означает разрыв связей между пространствами. Оно является временным ограничением области анализа. После решения частной задачи результаты должны возвращаться в суперпространство для оценки их влияния на состояние объекта в целом.

2.6.4. Последовательность аналитической работы

Интегрирование и дифференцирование образуют единый цикл аналитической работы. Его можно представить в следующей последовательности.

1. Определение критической функции. Субъект управления устанавливает, какую функцию необходимо сохранить и почему её нарушение создаёт неприемлемый ущерб.

2. Интегрированное описание функции. Выявляются пространства, параметры, ресурсы, участники и связи, обеспечивающие выполнение этой функции.

3. Дифференцирование проблемы. При появлении отклонения выделяется частная область анализа: техническая, информационная, кадровая, ресурсная, правовая или организационная.

4. Локальный анализ. Профильные специалисты устанавливают причины отклонения, динамику параметров, доступные меры и ограничения.

5. Возврат результата в суперпространство. Оценивается, как локальная мера повлияет на другие функции, ресурсы, риски и состояние объекта в целом.

6. Принятие комплексного решения. Субъект управления выбирает меры с учётом ожидаемого системного эффекта, времени реакции, ресурсов и остаточного риска.

7. Контроль и корректировка. Фактическое изменение параметров сопоставляется с ожидаемым результатом. При необходимости модель и меры уточняются.

Такая последовательность обеспечивает связь между частным профессиональным знанием и целостным управлением. Она исключает две противоположные ошибки. Первая ошибка состоит в рассмотрении объекта как набора несвязанных направлений безопасности. Вторая ошибка возникает при стремлении сразу описать все параметры объекта, что делает модель чрезмерно сложной и непригодной для практических решений.

2.6.5. Пример применения

Рассмотрим условную ситуацию: в цифровой системе мониторинга производственного объекта выявлены периодические задержки передачи телеметрических данных. При дифференцированном анализе проблема может быть отнесена к информационному пространству. Проверяются каналы связи, серверное оборудование, настройки сети, программное обеспечение и права доступа.

Однако интегрированный анализ должен поставить дополнительные вопросы. Влияет ли задержка на способность оператора своевременно обнаружить техническое отклонение? Существует ли резервный канал получения данных? Может ли персонал перейти на ручной режим контроля? Насколько актуальны бумажные или автономные схемы? Каков допустимый интервал отсутствия достоверных данных? Какие критические функции зависят от своевременной телеметрии? Имеются ли признаки того, что задержка связана с перегрузкой системы, техническим отказом, ошибкой конфигурации, действиями пользователя или внешним воздействием?

Конец ознакомительного фрагмента.

Текст предоставлен ООО «Литрес».

Прочитайте эту книгу целиком, купив полную легальную версию на Литрес.

Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.

Примечания

1

Сергеев, А. А. Комплексная безопасность объектов: теория, методология, практика : монография / А. А. Сергеев, И. В. Громов. – Москва : Техносфера, 2020. – 312 c. – ISBN 978-5-94836-582-4.

2

Operations : Field Manual No. 3-0 / Department of the Army. – Washington, DC : Headquarters, Department of the Army, 2022. – 280 p.

3

International humanitarian law and the challenges of contemporary armed conflicts. – URL: http://international-review.icrc.org/articles/reports-and-documents-ihl-and-the-challenges-of-contemporary-armed-conflicts-927 (дата обращения: 23.08.2026).

4

Sweijs, T. Hybrid conflicts: the new normal? / T. Sweijs, S. De Spiegeleer, J. Van Metre [et al.] ; The Hague Centre for Strategic Studies (HCSS) ; Netherlands Organisation for Applied Scientific Research (TNO). – The Hague : HCSS, 2019. – 156 p.