08 ноября 2013
Формальные и неформальные информационные потоки в организации
Часть 2
Статья подготовлена в рамках исследования
«Информационные потоки в организации»
Никонов В.В.
Введение
В развитии систем защиты информации происходит, по мнению некоторых специалистов, смена парадигмы. Ресурсы разработчиков и внимание владельцев информации всё больше концентрируются на вопросах проактивной защиты от внутренних угроз и инсайда, выявления и прогнозирования рисков, связанных с персоналом.
В первой части данной статьи [1] введены определения информационных потоков и информационных узлов, выделены свойства, на основании которых проводится разделение информационных потоков на формальные и неформальные.
Формализация модели
Рассмотрим подробнее подход, предлагаемый для моделирования информационных потоков.
Для целей математического моделирования используем некоторые предположения и упрощения, приведем их краткое обоснование.
- Уровни знаний и компетенций человека связаны с уровнем его осведомленности. Возрастает осведомленность, возрастают уровни по другим метрикам. Обратим внимание, что осведомленность также достаточно сильно влияет на метрику «ценность» сотрудника для своей компании и конкурентов. Отметим, что в рамках данного исследования не проводились работы по построению или поиску конкретной функциональной зависимости с последующим обоснованием её состоятельности.
- Осведомленность человека может только возрастать. Сведения не забываются. В действительности это не всегда так, данное предположение тесно связано со следующим, в рамках которого и будет обосновано.
- Вся информация, к которой человек получил доступ, может быть им полностью воспроизведена, независимо от объема. Уровень развитие информационных технологий позволяет, в значительном количестве случаев, обойти применяемые в организации методы защиты и хранить на неподконтрольных организации устройствах необходимый объем информации [2]. Таким образом становится возможным исключить из модели сложный процесс снижения осведомленности из-за особенностей памяти человека.
- Сведения могут устаревать. Со временем актуальность информации, её ценность может снижаться, это объективный процесс. Из модели сознательно исключено рассмотрение феномена резкого возрастания ценности сведений в будущем при некоторых маловероятных или неизвестных, на момент оценки этих сведений собственником, условиях. Предполагаем, что собственник не ошибается в оценке важности и конфиденциальности информации при классификации информационных ресурсов.
- Независимо от функциональной роли в организации человек не может изменять или удалять по своему усмотрению информацию ни при ознакомлении, ни при воспроизведении. Это очень важное положение значительно упрощает процесс моделирования. Учет индивидуальных особенностей конкретных людей по искажению информации при распространении и целенаправленный саботаж штатной работы информационных систем исключены из данной модели.
Описание и используемые обозначения
Вся информация в организации классифицирована по набору параметров. K – конечное множество классов информации. Ki – класс информации с номером i.
Не теряя общности можно полагать, что множество K может быть представлено графически в виде дерева. Для удобства и единообразия в множество K могут быть включены не только классы, необходимые для классификации собственной информации организации, но и дополнительные, например, «методики обхода средств мониторинга».
Для определенности положим, что каждый класс информации, помимо номера и названия, характеризуется следующими параметрами:
- степень конфиденциальности (0 — не конфиденциально, 1 — конфиденциально, 2 — строго конфиденциально);
- срок конфиденциальности, по истечении которого (0 — постоянно, 1 — 1 год, 2 — 5 лет).
Особенности программной реализации и методики выбора классов Ki будут подробно рассмотрены в следующих статьях. Заметим лишь, что глубина детализации классификации информации может возрастать после первоначального наполнения модели реальными данными в процессе использования.
Y – конечное множество информационных узлов.
Каждый узел, помимо названия, характеризуется перечнем классов информации, с которой фактически ознакомлен (это множество включает в себя классы, доступ к которым легально предоставлен). Очевидно, что если перечень классов фактического ознакомления больше чем перечень классов информации, доступ к которым легально предоставлен, то произошла утечка. Утечку необходимо локализовать.
Отметим, что в множество Y дополнительно могут быть включены такие узлы, как «неизвестное лицо», «фирма конкурент» и другие.
Z – множество пар (Yi, Yj), описывающие формальные информационные потоки.
Каждый элемент множества Z имеет следующие характеристики:
- тип (0 — двусторонняя симметричная передача информации, 1 — односторонняя передача информации от YiкYj, например, между подчиненным и начальником или от базы данных к пользователю)
- перечень классов информации.
S – множество пар (Yi , Yj ), описывающие различные связи, в основном социальные, между узлами.
Каждый элемент множества S имеет следующие характеристики:
- тип связи (справочник уточняется в процессе эксплуатации системы);
- оценка существования связи (0 — связь отсутствует, 1 — оценка наличия данного типа связи 20%, …, 5 — оценка наличия данного типа связи 100%).
X – множество пар (Yi , Yj ), описывающие неформальные информационные потоки .
Каждый элемент множества X имеет следующие характеристики:
- перечень классов информации;
- тип (0 — двусторонняя симметричная передача информации, 1 — односторонняя передача информации от Yi к Yj)
- оценка существования связи (0 — связь отсутствует, 1 — оценка существования связи 20%, …, 5 — оценка существования связи 100%).
Пары (Y, Z), (Y, S), (Y, X) соответствуют определению взвешенного графа. Множество узлов Y одинаково, значит можно строить графические изображения и выполнять наложения.
Порядок использования
Множества K, Y и Z строятся на основе анализа текущей ситуации в организации и, возможно, ретроспективы. На данном этапе производится сбор и систематизация сведений об информации, существующих информационных ресурсах, пользователях/сотрудниках и взаимодействии между ними.
Множество Y уточняется сотрудником службы безопасности в части фактического ознакомления. Методики, применяемые на данном этапе, достаточно индивидуальны, часть из них будет рассмотрена в следующих статьях.
Множество S заполняет сотрудник службы безопасности, используя различные источники, наиболее важный из которых — социальные графы. Методики, применяемые на данном этапе, требуют ещё более индивидуального подхода.
Множество X строится на основе:
- несоответствий между фактическим ознакомлением в узлах и суммой легальных потоков в этих узлах;
- множества S.
Алгоритмы построения множества связей X, описывающего неформальные информационные потоки, носят вероятностный характер, приоритет отдается потокам, имеющим наименьшую «длину» (количество задействованных узлов множества Y).
Замечания к описанию модели
Приведенное выше описание модели несколько упрощено для большего удобства восприятия и отражения основных идей.
В описании отсутствует разбор ситуации, когда доступ к информационному узлу был прекращен или предоставлялся на определенный срок, например, доступ предоставлялся для исполнения функций другого сотрудника на время отпуска или больничного. Подобные действия входят в рамки модели, и, что немаловажно, сильно влияют на распределение информации, т.к. в данном случае ярко проявляется упрощение №3 (вся информация, к которой человек получил доступ, может быть им полностью воспроизведена, независимо от объема).
Список литературы:
- Никонов В.В. Формальные и неформальные информационные потоки в организации // Электронный ресурс. Режим доступа: http://daily.sec.ru/publication.cfm?pid=41920 (дата обращения 14.09.2013).
- Никонов В.В. Инструменты инсайдера // Электронный ресурс. Режим доступа: http://daily.sec.ru/publication.cfm?pid=36485 (дата обращения 14.09.2013).
