Библиотека » Информационная война » Оценка информационной безопасности

© Михаил Стюгин

Оценка безопасности системы информационного управления Российской Федерации

««« К началу

2. Информационная система

В данной работе мы будем рассматривать только безопасность технологий информационного воздействия как инструмента социального управления в государственной политики РФ. Все остальные аспекты информационного противоборства выходят за пределы исследования данной работы.

2.1 Социальное информационное пространство

В данном подразделе формулируются основные используемые термины.

Информация — сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления; [39]

Социальная информация — любая информация, циркулирующая в обществе, которая обеспечивает выполнение им функций именно как социальной системы [40]. При этом для общества можно выделить некоторую информацию, имеющую для его членов наибольшее значение. Такая информация называется социально значимой.

Социально значимая информация — это информация, включающая в себя помимо всего следующие сведения [40] :

  • о состоянии экономической сферы;
  • об интересующих значительное количество людей событиях общественной жизни внутри страны и за рубежом;
  • о деятельности политических партий и движений, лидеров общества и государства;
  • о рынке труда и капитала и т.д.

Информационная система (ИС) — организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы; [39]

Пользователь (потребитель) информации — субъект, обращающийся к информационной системе или посреднику за получением необходимой ему информации и пользующийся ею. [39]

Информационная сфера — совокупность субъектов информационного взаимодействия или воздействия; собственно информации, предназначенной для использования субъектами информационной сферы; информационной инфраструктуры, обеспечивающей возможность осуществления обмена информацией между субъектами; общественных отношений, складывающихся в связи с формированием, передачей, распространением и хранением информации, обменом информацией внутри общества. [40]

Информационно-психологическая сфера представляет собой часть информационной сферы, которая связана с воздействиями информации на психическую деятельность человека. Она образуется совокупностью [40]:

  • людей;
  • информации, которой они обмениваются и которую воспринимают;
  • общественных отношений, возникающих в связи с информационным обменом и информационными воздействиями на психику человека.

Информационная политика — инструмент регулирования конфликтных социальных взаимоотношений в информационно-психологической сфере, разрешения противоречий по поводу власти и осуществления политического руко­водства в информационно-психологическом пространстве, а также по поводу перераспределения роли, места и функций субъектов информационно-психологической деятельности в социально-полити­ческой системе информационного общества и перевода социального взаимодействия в русло согласия. [41]

Социальное пространство — часть информационной сферы, воспринимаемая людьми с учетом их психологических особенностей [42].

Информационное управление — это процесс выработки и реализации управленческих решений в ситуации, когда управляющее воздействие носит неявный характер и объекту управления предоставляется определяемая субъектом управления информация о ситуации (информационная картина), ориентируясь на которую этот объект как бы самостоятельно выбирает линию своего поведения [40]. Это ключевое понятия для описанной здесь автоматизированной системы управления. Здесь происходит трансформация понятия управления в сферу технологий манипуляции. С этой точки зрения часто рассматривают управления PR-специалисты [44].

Помимо определения ИС данного в законе [39], нам будет удобно использовать его расширенный вариант с классификацией данной в [45]:

ИС — это система, осуществляющая: получение входных данных; обработку этих данных и/или изменение собственного внутреннего состояния (внутренних связей/ отношений); выдачу результата либо изменение своего внешнего состояния (внешних связей/отношений).

Простой информационной системой назовем систему, элементы которой функционируют в соответствии с правилами, порожденными одним и тем же взаимонепротиворечивым множеством аксиом.

Сложной информационной системой назовем систему, которая содержит элементы, функционирующие в соответствии с правилами, порожденными отличными друг от друга множествами аксиом. При этом допускается, что среди правил функционирования различных элементов могут быть взаимопротиворечивые правила и цели. В зависимости от того, какие происходят изменения во внутреннем состоянии информационных систем, предлагается осуществить следующую классификацию (рис.1):

1) класс А — системы с неизменным внутренним состоянием;

2) класс В — системы с изменяющимся внутренним состоянием. В свою очередь в классе В можно выделить следующие подклассы:

подкласс 1 — системы с неизменным алгоритмом обработки, но с изменяющимися данными (базы данных, отдельные массивы и т.п.), которые используются в процессе обработки входной информации;

подкласс 2 — системы с адаптивным алгоритмом обработки, т.е. алгоритм настраивается на условия применения; настройка осуществляется путем либо изменения управляющих коэффициентов, либо автоматического выбора алгоритма из множества равносильных алгоритмов;

подкласс 3 — системы с самомодифицирующейся целью и соответственно с полностью самомодифицирующимся алгоритмом, выходящим за пределы множества равносильных алгоритмов

Рис. 1

В общем виде социально-психологическая информация — это преломленная в субъективном пространстве сознания социально значащая тема, ставшая социально-психологическим феноменом, объединяющим семантику, эстетику и энергетику. Социально-психологическая информация имеет свое собственное информационное пространство, сформированное из специфических информационных полей, коррелирующее с иными пространствами и полями (социальными и психологическими). [45]

 В ходе информационного обмена в социальной системе возникают и протекают информационные процессы — т.е. процессы создания, сбора, обработки, накопления, хранения, поиска, передачи, получения, использования и уничтожения, распространения и потребления информации [40].

Информационный процесс в обществе (социуме) представляет собой совокупность единства многообразия различных потоков воспроизводства, восприятия, оценки, выработки, отношения, диспозиции и позиции к информации и формирования на этой основе мотивов социального поведения. Информационный процесс — это сложное переплетение осознанного и неосознанного воздействия источника информации на все уровни человеческой психики: от биопсихологических до уровня общественного сознания.

Информационный процесс может рассматриваться [40] :

  1. В качестве объекта аналитической работы.
  2. Главным образом, в плане информационного воздействия на население, где определенную роль играют СМИ, где существенное место занимает информационное воздействие на массовое сознание, информационно-психологические войны.
  3. Как средство государственного управления.

Совокупность разного рода информационных процессов, информационных систем, системы массового сознания и психики создают систему более сложного порядка — информационное пространство.

Информационное противоборство — соперничество социальных систем в информационно-психологической сфере по поводу влияния на те или иные сферы социальных отношений и установления контроля над источниками стратегических ресурсов, в результате которого одни участники соперничества получают преимущества, необходимые им для дальнейшего развития, а другие их утрачивают. [40]

Прежде чем перейти к описанию объекта защиты — информационной системы, определим объект и субъект информационных процессов (информационного противоборства)

2.2 Субъект и объект информационного противоборства

Объектом информационного противоборства является любой объект, в отношении которого возможно осуществление информационного воздействия (в том числе — применение информационного оружия) либо иного воздействия (силового, политического, экономического и т. д.), результатом которого будет модификация его свойств как информационной системы [40].

Объектом информационного противоборства может стать любой компонент или сегмент информационно-психологического пространства, в том числе — следующие виды [46]:

  1. Массовое и индивидуальное сознание граждан;
  2. Социально-политическая система (в дальнейшем будет отождествляться с субъектом управления)
  3. Информационная инфраструктура;
  4. 4.Информационные и психологические ресурсы.

Под психологическими ресурсами понимаются следующие компоненты информационного пространства:

  • система ценностей общества;
  • психологическая толерантность системы ценностей (устойчивость системы ценностей по отношению к внешним или внутренним деструктивным воздействиям);
  • психологическая толерантность сознания граждан (устойчивость сознания граждан к манипулятивному воздействию и вовлечению в противоправную деятельность манипулятивными методами тайного принуждения личности);
  • психическое здоровье граждан;
  • толерантность психического здоровья граждан (устойчивость психического здоровья по отношению к внешним или внутренним деструктивным воздействиям).

Субъекты информационного противоборства (в основном по [46]):

  1. государства, их союзы и коалиции;
  2. международные организации;
  3. негосударственные незаконные (в том числе — незаконные международные) вооруженные формирования и организации террористической, экстремистской, радикальной политической, радикальной религиозной направленности;
  4. транснациональные корпорации;
  5. медиа-корпорации (контролирующие средства массовой информации и массовой коммуникации — СМИ и МК);

Признаки субъекта информационного противоборства [46]:

  • наличие у субъекта в информационно-психологическом пространстве собственных интересов;
  • наличие в составе субъекта специальных сил (структур), функционально предназначенных для ведения информационного противоборства или уполномоченных на ведение информационного противоборства;
  • обладание и/или разработка информационного оружия, средств его доставки и маскировки;
  • под контролем субъекта находится сегмент информационного пространства, в пределах которого он обладает преимущественным правом устанавливать нормы регулирования информационно-психологических отношений (на правах собственности, закрепленных нормами национального и международного законодательства) или государственным суверенитетом (национальный сегмент информационного пространства как часть государственной территории);

(дополнение от 17.03.2006)

С точки зрения информационного управления объекты противоборства удобнее разделить на объекты управления и объекты коммуникации. Под объектами коммуникации понимаются средства массовой информации и массовой коммуникации (СМИ и МК). Они являются одновременно средством интерактивной коммуникации между властью, политической и экономической элитой и остальным обществом, а также односторонним инструментом информационно-психологи­ческого воздействия их владельцев на потребителей информации. Зачастую это воздействие осуществляется помимо воли адресата, например, когда информирование выступает в роли некоего фона в местах, где человек в то или иное время вынужден находиться. Что бы по этим каналам не распространялось, человек не может повлиять на источник информационно-психологического воздействия и, таким образом, вынужден воспринимать информацию, в которую вплетены психологические манипуляции [82].

По форме организации СМИ и МК подразделяются на:

  • Телевещание
  • Радиовещание
  • Газеты и журналы
  • Книгопечатные издательства
  • Электронные ресурсы Internet

2.3 Система управления (объект защиты)

Выражая сущность информационной политики через категорию «информационная власть», можно говорить о том, что «информационная политика — это способность и возможность субъектов политики оказывать воздействие на сознание, психику людей, их поведение и деятельность в интересах государства и гражданского общества с помощью информации» [21].

«Продолжающееся в психологии движение в направлении, связанном с попытками построения общих законов социального поведения, выглядит ошибочным, а связанное с ним убеждение, что знание о социальном взаимодействии может быть накоплено так же, как знание в естественных науках, выглядит неоправданным» [47]. Социально-психологическое исследование — это, прежде всего, историческое исследование, а социальное прогнозирование — это анализ социально-психологической памяти.

Система государственного информационного управления должна контролировать социальную динамику граждан (территориально ограниченной нации) своей страны. Эта система управления и является объектом защиты.

В технических системах под управлением понимается «процесс организации такого целенаправленного воздействия на объект, в результате которого этот объект переводится в требуемое (целевое) состояние» [48]. В качестве объекта управления возьмем массовое и индивидуальное сознание граждан страны. Состояние объекта изменяется под действием среды, в которой он находится. Пусть X — состояние среды, взаимодействующей с объектом, а Y — состояние объекта (1). Тогда объект можно представить как преобразователь F0 состояния среды в состояние объекта [49]:

 (1)

где F0 — пока неизвестный оператор связи входа X и выхода Y объекта, характеризующий специфику его работы. (Здесь X уже выступает как вход, а Y — как выход объекта.)

Говоря об управлении как о целенаправленном процессе, нельзя обойти того, чьи цели реализуются в процессе управления. Для этого необходимо ввести понятие «субъекта», который является источником целей, реализуемых управлением. В «идеале» субъектом должно являться государство, однако в качестве него могут выступать любые субъекты, описанные выше или их совокупность.

Если состояние Y объекта удовлетворяет потребностям субъекта, взаимодействующего с этим объектом и эксплуатирующего его, то никакого управления не нужно. Если же состояние объекта почему-либо не удовлетворяет потребностей субъекта, то последний должен организовать такое воздействие на объект, которое перевело бы объект в новое состояние, удовлетворяющее субъекта. Это и есть управление [49].

Информация ‹X', Y'› образует сенсорную среду субъекта, т. е. ту часть среды ‹Х, Y›, которую он способен воспринять своими сенсорами. Удобно (хотя это и не соответствует действительности) считать, что субъект всегда по поводу любого объекта формулирует свою цель (цели) Z*, реализация которой в объекте приведет, по мнению субъекта, к удовлетворению его потребностей. Эта цель представляет собой набор требований, предъявляемых субъектом к состоянию Y объекта. Будем обозначать выполнение целевых требований Z* в объекте равенством

 (2)

а невыполнение — неравенством

(3)

В последнем случае (при отсутствии управления) цели субъекта не реализуются. В результате субъекту приходится решать дилемму:

1) либо смириться с существующим положением, выраженным неравенством (3), и тем самым терпеть определенный ущерб, связанный с неудовлетворением своих потребностей;

2) либо создать систему управления, которая реализовала бы его цели Z* в объекте, т. е. добиваться выполнения равенства (2), но при этом затратить неизбежные средства и усилия на ее создание и эксплуатацию.

Во всяком случае, для реализации управления необходимо создать канал управления U, с помощью которого можно влиять на состояние объекта управления:

                      (4)

где F0 — по-прежнему оператор работы объекта, но учитывающий наличие фактора управления U. В нашем случае это информация, распространяемая средствами массовой информации и массовыми коммуникациями. Теперь можно создавать систему управления, под которой будем понимать совокупность алгоритмов обработки информации и средств их реализации, объединенных для достижения заданных целей управления в объекте.

Блок-схема системы управления показана на рис. 2.  Здесь DX и DY — датчики, измеряющие состояние среды и объекта соответственно. В качестве DX может выступать какая-либо аналитическая служба, оценивающая особенности восприятия среды массовым и индивидуальным сознанием граждан, а в качестве DY  — социологический анализ эмпирических фактов (Как например «Validata» или Институт комплексных социальных исследований РАН [50]). Результаты измерений

                      (5)

поступают на управляющее устройство (УУ, в данном случае государственный аппарат), которое вырабатывает команды управления U. Эти команды должны быть обработаны исполнительными механизмами (ИМ, т.е. СМИ и МК), с тем чтобы изменить состояние управляемого входа U' объекта.

Для функционирования управляющего устройства ему нужно сообщить цель Z* управления (к чему следует стремиться в процессе управления), а также алгоритм управления φ — указание, как добиваться поставленной цели, располагая информацией о состояниях среды, объекта и цели:

               (6)

Как видно, управление связано прежде всего с целями {Z*}, которые поступают извне в систему управления. Эти цели образует (генерирует) субъект, который и является потребителем будущей системы управления объектом. Субъект выступает в качестве заказчика и потребителя создаваемой системы управления. [49]

Управляющее устройство представляет собой автоматизированную систему административно-организационного управления, предназначенное для комплексной автоматизации всех или большинства основных функций органов управления: сбор и анализ информации, планирование и принятие решений, доведение решений до исполнителя и контроль исполнения. Оно представляет собой сложный комплекс коллективов специалистов, математического, программного и информационного обеспечения. [51]

Данная модель хорошо подходит для описания технических систем, но в нашем случае не учитывает некоторых факторов, таких как множество субъектов, имеющих интересы в едином информационном пространстве, способ и адекватность восприятия среды X 0 самим субъектом и формирование целей Z *.

Для этого придется значительно переделать схему управления, описанную у Растригина Л.А. [49], так как показано на рис. 3.

С начало необходимо определить цели (множество целей), которые должны быть реализованы в процессе управления. Слово «цель» — здесь используется в смысле модели потребного будущего субъекта, т. е. некоторого определенного состояния среды (объект выделяется из среды условно), которое желательно потребителю и которое в определенном смысле «неестественно», т. е. не реализуется естественным образом без вмешательства извне (без управления).

Субъект в процессе общения с окружающей средой фиксирует свое внимание на тех ее параметрах, которые, с одной стороны, определяют состояние его потребностей, а с другой — могут быть им изменены, т. е. субъект располагает средствами для такого воздействия на среду, при котором эти параметры изменяются в нужную ему сторону. Будем считать, что субъект, образуя цели, реагирует только на эти параметры. Параметры среды, которые определяют его потребности, но не могут быть изменены субъектом, вообще говоря, косвенно влияют на его поведение при целеобразовании. Здесь, по-видимому, вступает в действие механизм эмоций, что не может не оказать влияния на процесс образования цели.

Таким образом, УУ воспринимает окружающую среду как конечный или бесконечный набор ее параметров

                           (7)

каждый из которых интересует субъекта и может быть им изменен. Восприятия окружающей среды образуется также и под информационным влиянием субъекта-агрессора. Воспринимаемая субъектом ситуация всегда управляема:

              (8)

где U, R  — управление субъектов. Однако свои цели УУ формулирует не в терминах среды S: субъекту удобнее оперировать иными, свойственными ему понятиями (назовем их целевыми). Пусть эти целевые понятия описываются вектором

                      (9)

где каждый целевой параметр zi однозначно определяется ситуацией S, т. е.

, где          (10)

а функции ψi (•) определяют связь состояния среды и целевого параметра zi. Если рассматривать k -мерное пространство целей { Z}, то в нем субъект может сформулировать свою цель как .

Под структурой объекта будем понимать вид, характер зависимости F0 состояния объекта Y от его входов (4). В общем случае зависимость F0 определяется некоторым алгоритмом, который указывает, как, располагая информацией о входах X, U и R, определить выход Y . Вид этого алгоритма с точностью до его параметров и определяет структуру F0. Условно можно считать, что модель F0 состоит из структуры и параметров:

                         (11)

где St — структура модели F, C = (с1, ..., сk) — ее параметры. Особенностью структуры, например, является то, что объект по входу X воспринимает среду в ничтожном объеме. С ростом народонаселения человек оказался в определенной степени отделенным от реальности. Он непосредственно общается с весьма ограниченным кругом людей, и для него все большую роль приобретает общее информационное поле, образуемое в основном по входу U и R [9]. Массовое сознание по каналу X может воспринимать только информацию, влияющую в равной степени на всех индивидов (например, рост цен на бензин).

Параметры C = (с1, ..., сk) в основном определяют, что процессы в системе являются немарковскими (т.е. процессы с «памятью»). В качестве основных параметров можно выделить следующие [52] :

с1 — потребностно-мотивационные (знания, убеждения, ценностные ориентации, влечения, желания);

с2 — интеллектуально-познавательные (ощущения, восприятия, представления, воображение, память и мышление);

с3 — эмоционально-волевые сферу (эмоции, чувства, настроения, волевые процессы);

с4 — коммуникативно-поведенческие (характер и особенности общения, взаимодействия, взаимоотношений, межличностного восприятия).

Эти параметры можно выделить как в индивидуальном так и в массовом сознании. В результате оператор F0 , принимает сложную форму:

      (12)

Максимально возможное сведение процессов к марковским, является упрощением алгоритмов управления, и поэтому может использоваться как субъектом-агрессором так и управляющим устройством ([53], [54]).

Объект управления является «сложным», так как обладает следующими свойствами (классификация по [55]):

1. Отсутствие необходимого математического описания. Под математическим описанием подразумевается наличие алгоритма F вычисления состояния объекта Y по наблюдениям его входов. С точки зрения рассмотрения человека и общества как информационных самообучающихся систем, в них можно выделить следующие типы сетей [56]:

  • С-сети — информационные самообучающиеся системы, в которых освоение информации происходит благодаря рождению элементов в системе.
  • СР-сети — информационные самообучающиеся системы, в которых освоение информации происходит благодаря гибели и рождению элементов системы.
  • Р-сети — информационные самообучающиеся системы, в которых освоение информации происходит благодаря разрушению элементов системы.

Проблема обучения информационной самообучающейся системы (человеческого социума), построенной на принципах СР-сети (класс B, подкласс 3), решению любой задачи, даже при условии, что информационная емкость СР-сети ("исходное количество элементов) достаточна для хранения поступающей на вход информации, является алгоритмически неразрешимой. Однако обучения одного человека, как Р-сети (нейроны только гибнут) задача алгоритмически разрешимая (доказательства приведены в [56]).

2. «Зашумленность» — также очень важная черта объекта управления, характеризующая трудность процессов анализа и управления ими. Зашумленность обусловлена тем, что рассматриваемая информационная система является сложной (из приведенной выше классификации). Поэтому поведение объекта зачастую оказывается неожиданным для субъекта, причем эту неожиданность удобнее рассматривать как случайный фактор, как зашумленность, чем разбираться в механизме второстепенных процессов, протекающих в сложной системе и порождающих неожиданность ее поведения. Задачей УУ является сведение этих второстепенных процессов к минимуму [57]. Для этого в технологиях манипуляции сознанием принят классический метод навязывания мифа об отсутствии социальных конфликтов и мифа о неизменной природе человека [58], которые, в конечном счете, способствуют преобладанию пассивности в массовом сознании. Однако в некоторых случаях наблюдается отход от этой модели, как например развязывание уличных беспорядков в 60-е годы в Америке [2], или инициирование погромов в 1938 году в Германии [59]. В обоих случаях порождение страха в массовом сознании способствовало ужесточению режима власти.

3. «Нетерпимость» к управлению является, пожалуй, самой досадной чертой сложной системы. Дело в том, что она существует, грубо говоря, вовсе не для того, чтобы ею управляли. Она «не любит» управления по причине «независимости» своего существования от целей субъекта, желающего управлять ею. Трудно рассчитывать на то, что «собственные» цели сложной системы совпадут с целями управления. Скорее они будут противоречить друг другу. Это и вызывает «негативную» реакцию сложной системы на управление, цель которого с ней «не согласована». Необходимое условие, здесь это сделать управление незаметным. Для этого используются различные механизмы манипуляции сознанием, которые человек не осознает [60].

4. Нестационарность сложной системы естественно следует из ее сложности. Нестационарность проявляется в дрейфе характеристик системы, в изменении ее параметров, в эволюции сложной системы во времени. Чем сложнее система, тем более рельефно проявляется эта ее черта, что создает серьезные трудности при создании модели сложной системы и управлении ею. Нестационарность объекта управления проявляется не только в моделировании его как СР-сети, но и в постоянной миграции населения и нестабильности демографической ситуации, что осложняет моделирование системы.

5. Невоспроизводимость экспериментов со сложной системой также является ее важной чертой. Она связана прежде всего с зашумленностью и нестационарностью сложной системы. Проявляется эта черта в различной реакции системы на одну и ту же ситуацию или управление в различные моменты времени. Сложная система как бы все время перестает быть сама собой. Эта черта накладывает специальные требования на процессы синтеза и коррекции модели системы. Прогнозирование социальной динамики практически не имеет точного математического аппарата.

««« Назад  К началу