Перечень

При чрезвычайных ситуациях

Работы государственных архивов

В соответствии с Примерной инструкцией о порядке

Подлежащих подготовке

Организационно-методических документов,

ПРИМЕРНЫЙ ПЕРЕЧЕНЬ

1. Проекты приказов директора архива:

— о переходе на работу в режиме чрезвычайной ситуации;

— о прекращении работы в режиме чрезвычайной ситуации.

2. Планы мероприятий, положения, инструкции на случай чрезвы­чайных ситуаций различного характера в соответствии с п. 6, 7, 8, 9, 10Ц Примерной инструкции, в том числе:

2.1. Инструкция по противопожарной безопасности.

2.2. Инструкция по организации охраны архива в случае снятия вне­ведомственной охраны, включающая схемы размещения постов охраны силами работников архива.

2.3. Положение о добровольной пожарной дружине (пожарно-техни-ческой комиссии, посте пожарной охраны).

2.4. Расчеты материальных и людских ресурсов, необходимых для выполнения мероприятий по защите персонала и документов.

2.5. Схемы эвакуации персонала и документов.

ПРИЛОЖЕНИЕ 2

практических действий работников при чрезвычайных ситуациях
№ п/п	Наименование мероприятий	Ответствен­ный за про­ведение	Необходимое количество человек	Приме­чание
	Вызвать соответствующи е службы (пожарную охра­ну, милицию, аварийные службы и т.д.)	Работник, первым об­наружив­ший ЧС
	Сообщить руководству архива	Работник, первым об­наружив­ший ЧС
	Принять решение о на­ступлении чрезвычайной ситуации	Директор
	Доложить вышестоящему руководству	Директор
	Издать приказ о переходе на работу в режиме чрез­вычайной ситуаций	Директор
	Усилить охрану объекта	Директор	Определить
	Ввести в действие фор­мирования, силы и сред­ства по ликвидации ЧС	Директор, КЧС, руко­водители формиро­ваний	Определить
	При ЧС, угрожающих жизни и здоровью людей, принимаются меры по их защите (направление в укрытия, убежища или другие места, выдача средств индивидуальной зашиты и т. п.)	Директор, КЧС, эва-кокомиссия и другие формиро­вания	Определить
	Перераспределить обязан­ности сотрудников в целях обеспечения деятельно­сти жизнеобеспечиваю­щих систем и сохранно­сти документов	Директор, руководи­тели струк­турных подразде­лений	Определить
	Издать приказ о прекра­щении работы в режиме чрезвычайных ситуаций	Директор

ства) (ПК) или частным показателем качества (ЧПК) КСЗИ. Со­стояние КСЗИ в любой момент времени можно описать с помо­щью вектора показателей качества:

где y\(t),..., y_m(t) — компоненты векторного показателя качества, характеризующие наиболее существенные свойства элементов КСЗИ и процесса их функционирования.

Изменение состояния сложной информационной системы (в нашем случае КСЗИ) под воздействием окружающей среды ха­рактеризует поведение этой системы и описывается целенаправ­ленными процессами функционирования элементов системы и всей системы в целом.

Проблемам оценки эффективности сложных целенаправлен­ных систем посвящено большое количество работ, анализ кото­рых позволяет выделить несколько этапов в развитии теории эф­фективности. К начальному этапу можно отнести период до сере дины 1970-х гг., когда анализ эффективности функционирования сложных систем шел по пути оценки отдельных их свойств, а ре­зультатом оценки эффективности выступали оценки отдельных ПК системы.

К началу 1980-х гг. анализ эффективности функционирования начал проводиться как комплексная оценка совокупности свойств системы. В эти годы оформилось новое направление в науке — теория эффективности. Согласно методологии вероятностного ана­лиза эффективности, под эффективностью процесса функциони­рования системы понимается комплексное операционное свойство этого процесса, характеризующееся оценочным суждением отно­сительно пригодности или приспособленности КСЗИ для решения поставленных задач на основе определения ПК КСЗИ или показа-^ телей эффективности (ПЭФ) процесса функционирования КСЗИ.

Под ПЭФ процесса функционирования любой сложной систе­мы понимается мера соответствия реального результата процесса функционирования системы требуемому. Исходя из требований,]

(предъявляемых к ПЭФ, учитывая специфику процесса функцио-^ нирования КСЗИ, в качестве ПЭФ используют вероятность соот­ветствия КСЗИ своему функциональному предназначению Р_ВЫМ (вероятность достижения цели Р_т) как наиболее информацион­ный и комплексный показатель: P_Btm<t> = Р\У1 ^£{уГ"))-

Многокритериальный характер требований к безопасности, учет протекающих в КСЗИ процессов приводят к постановке вектор­ной задачи анализа эффективности функционирования КСЗИ.

(Методы оценки эффективности функционирования сложных информационных систем (СИС) можно классифицировать так, как показано на рис. 19.1.

По классу используемых математических моделей

Последовательное интегрирование (сум­мирование) ЧПЭФ на основе АУВ

Рис. 19.1. Методы оценки эффективности сложных информационных систем

Наиболее широкое применение получила группа формальных методов.

Аналитические методы основаны на непосредственном ин­тегрировании по формуле

где dYq,^ = с/Уф_|Тр х...х£/У_фтг; К_ф — ПК результатов функциони­рования КСЗИ; Уф¹⁰" — область допустимых значений ?_ф; ^Фтр — требуемое значение вектора ПК результатов функциони­рования КСЗИ; Ф(^^оп) - совместная ПРВ значений ?_фт0.

Следует отметить, что качество процесса функционирования КСЗИ (или его эффективность) может быть охарактеризовано тремя группами компонент:

>Ф1 = Э_ф — вектор результатов (эффекта) процесса функцио­нирования;

/Ф2 = З_ф — вектор затрат ресурсов на процесс функциониро­вания КСЗИ;

Кфз = Т_ф — вектор временных затрат на получение результатов процесса функционирования КСЗИ.

363При комплексном многокритериальном анализе эффективно­сти функционирования свертка разнородных показателей в ЧПЭФ и ОПЭФ возможна лишь внутри указанных групп, но не между ними, так как ОПЭФ теряет свой физический смысл. К недостат­кам данного метода можно отнести необходимость априорного

знания явных выражений для интегрируемой Ф(Р_фгг) и интегри­рующей </Г_фтр функций, трудности выражения интеграла (*) че­рез элементарные функции, а также высокую вычислительную сложность.

\ Численные методы основаны на численном интегрировании выражения (*). Основной недостаток — значительные затраты вычислительных ресурсов ЭВМ при большой размерности п век­тора Г_фтр, связанные с тем, что точность и время решения задачи зависят от шага разбиения области интегрирования.

Методы статистических испытаний основаны на геомет­рическом способе определения вероятности случайного события. С этой целью выражение (*) преобразуется к виду

Ршпф = \\\-\р(у^Щу^уУф,^ / = i,2...,л,

^ГФ,тр

где Fif^ \ — функция распределения вероятностей значений Рф_1Тр, которая равна:

'PW = ^Р[(Ч* * ^)n...n(Yi^ < Г_ФяТр)],

где значком & обозначена случайная величина. Точность вычис­ления интеграла этим способом зависит от числа п статистичес­ких испытаний, так как данный метод основан на статистическом оценивании вероятности случайного события по частоте.

Методы статистического имитационного моделирования основаны на построении имитационной модели процесса функ­ционирования КСЗИ, отражающей этот процесс в формализо­ванной форме (в виде алгоритма). Процессы функционирования КСЗИ и ее элементов имитируются с сохранением их логических связей и последовательности протекания во времени. Достоин­ства метода: гибкость и динамичность при внесении изменений в исходную модель, получение результата с заранее заданной сте­пенью приближения к моделируемой системе. К недостаткам мож­но отнести нерациональное использование вычислительных ре­сурсов при расчете каждой отлаженной модели, большое время доработки моделирующего алгоритма и программы при измене­ниях исходной модели.

Одна из современных систем, реализующих этот метод, — си­стема автоматизированного имитационного моделирования (САИМ), основу которой составляет некоторая стандартная схема-модуль (обычно динамическая система общего вида). Однако трудности выбора модуля с общим для всех уровней моделирования матема­тическим аппаратом затрудняют получение исчерпывающих ха­рактеристик моделируемой системы.

Получившие наиболее широкое распространение аналитичес­кие методы формирования и оценивания показателя эффектив­ности функционирования КСЗИ (ОПЭФ) в рамках вероятност­ного подхода можно свести к методу Г. Б. Петухова. Метод ос­нован на непосредственном интегрировании совместной плотно­сти распределения вероятности выполнения системой связи задач по функциональному предназначению:

где Уф — ПК результатов функционирования КСЗИ, ?ф,_р —тре­буемое значение вектора ПК результатов функционирования

КСЗИ; Фр^,...,^) — совместная ПРВ значений Уф^. Реа­лизация метода Петухова требует знания законов распределения вероятностей значений компонент вектора У_ф, а для случайных требований — их совместного закона распределения, причем ин­тегралы должны быть «берущимися». Отсюда главный недостаток этого метода — сложность вычисления совместной ПРВ значений ПК и совместной вероятности выполнения стоящих перед про­цессом функционирования задач. Большая размерность векторов

Кф и Уфф делает проблематичным определение ПРВ и последую­щее ее интегрирование. Это связано со значительными затратами вычислительных ресурсов ЭВМ, таких, как время вычисления и объем памяти ЭВМ.

Преодоление большинства из указанных недостатков возмож­но в рамках метода, основанного на аппроксимации известными аналитическими ПРВ реальных ПРВ значений ПК КСЗИ, обо­сновании пороговых значений этих ПК и вычислении совмест­ной вероятности выполнения требований к качеству функциони­рования КСЗИ — ОПЭФ, сформулированного с использованием аппарата условных вероятностей.

Одним из основных этапов оценивания эффективности функ­ционирования сложной информационной системы является этап разработки иерархически связанной системы (СПК) функциони­рования этой системы.

По целому ряду признаков, таких, как наличие большого чис­ла взаимосвязанных элементов, возможность разбиения на под­системы, сложность процесса функционирования, активное взаи­модействие с внешней средой, наличие систем управления (СУ), КСЗИ можно отнести к сложным системам. Общепринятым под­ходом к разработке СПК этих систем является формулировка множества локальных СПК, которое соответствует совокупности свойств КСЗИ, влияющих на выполнение поставленных перед ней задач. Глобальная СПК, характеризующая общую, единую задачу, стоящую перед КСЗИ, получается путем соединения исходных СПК.

Известен метод формирования СПК, отличный от традицион­ного, т.е. предлагается, основываясь на математических методах теории декомпозиции (факторизации, функциональной и пара­метрической декомпозиции), вместо определения локальных СПК (ЛСПК) низкого уровня иерархии и последующего их объедине­ния в глобальную СПК (ГСПК) рассматривать задачу функцио­нирования КСЗИ в целом. При таком подходе к оценке эффек­тивности КСЗИ возрастает размерность решаемой задачи, посколь­ку формулируется не одна ГСПК, а совокупность иерархически связанных ЛСПК, но зато обеспечивается конструктивность ре­шения задачи и учитываются реальные текущие вероятностные характеристики ЧПЭФ. Полнота и единственность такой СПК основывается на том, что исходными данными для ее формули­ровки являются требования, предъявляемые пользователем к КСЗИ, математически корректно декомпозированные в интере­сах их дальнейшего использования.

Здесь ЛСПК более низкого уровня иерархии детализируют внут­ренние свойства системы, а ГСП К описывает внешние (пользова­тельские) свойства КСЗИ. Это обусловлено реально существую­щим доминирующим значением одного процесса, протекающего в КСЗИ — процесса защиты информации, над другим процессом — управлением безопасностью. Размерность ЛСПК значительно сни­жается с помощью метода редукции, основанного на оценке сте­пени линейной независимости ПК и их чувствительности к пере­менам состояния КСЗИ.

Основными внешними (пользовательскими) свойствами КСЗИ являются виды и уровень информационных услуг, оказываемых потребителям. Наряду с процессом обеспечения безопасности информации в КСЗИ существует процесс управления средствами защиты, структурой, алгоритмами работы и параметрами КСЗИ, который, как и процесс обеспечения безопасности, характеризуется набором свойств (качеств). Элементы КСЗИ — совокупность средств защиты и система управления этими средствами — обла­дают характерным для них набором основных внутренних свойств (качеств).

Общий алгоритм оценивания эффективности предполагает, что для реализации аналитического метода оценивания эффективно­сти функционирования КСЗИ необходимым этапом является ап­проксимация известными аналитическими плотностями распре­деления вероятностей (ПРВ) реальных ПРВ значений ПК КСЗИ.

Высокий уровень априорной неопределенности относительно статистических характеристик действующих в КСЗИ процессов и воздействий на нее со стороны противоборствующей системы под­черкивает целесообразность использования для решения постав­ленной задачи метода выбора и обоснования приближенных моде­лей распределения. Это обусловлено тем, что получение точных аналитических соотношений на основе строгого рассмотрения точ­ной аналитической модели наталкивается на ряд принципиальных трудностей, связанных с необходимостью максимально полного воспроизведения всей специфики стохастических процессов в КСЗИ и отражающих объективную сложность КСЗИ как системы.

Сравнительная оценка эффективности функционирования КСЗИ непосредственно по частным показателям эффективности функционирования (ЧПЭФ) противоречива, поскольку по одним показателям более эффективной может оказаться одна КСЗИ, а по другим — другая. Необходимо также учитывать субъективизм формулировки ЧПЭФ, вносящий неоднозначность в решение за­дач вероятностно-временного оценивания эффективности КСЗИ.

Выходом из этой ситуации является формирование и последу­ющая вероятностно-временная оценка обобщенного ПЭФ, кото­рый бы функционально связывал все многообразие ЧПЭФ и тре­бований к ним.

Анализ различных методов формирования обобщенного пока­зателя эффективности информационных систем показал, что наи­более полный учет особенностей решения задачи оценки эффек­тивности функционирования КСЗИ, а также естественное реше­ние проблем нормализации и свертки систем ПК достигается с помощью метода вероятностной скаляризации. Суть метода за­ключается в использовании в качестве ОПЭФ совместной вероят­ности выполнения требований, предъявляемых пользователем к КСЗИ по обеспечению конфиденциальности, достоверности и целостности информации:

где Рф,Р_Фп) — векторы ПК функционирования КСЗИ и требова­ний к ним.

Выбор этого метода обусловлен учетом в нем случайного ха­рактера изменения большинства ПК КСЗИ, а также реальной возможностью автоматического решения основных проблем мно­гокритериальной оценки качества и эффективности КСЗИ (т.е. нормализации компонент векторных ПК и их свертки) в рамках выбранного вероятностного подхода.

Основными исходными данными, необходимыми для проведе­ния оценки эффективности, являются:

• требования, предъявляемые к ОПЭФ и отдельным системам показателей качества;

• принятая структура КСЗИ (состав средств зашиты, их рас­пределение по подразделениям и т.п.);

• возможные варианты воздействий на КСЗИ;

• принятая структура СУИБ КСЗИ (состав задач и органов уп­равления, ресурсы, планы распределения задач и ресурсов по струк­туре СУИБ);

• допустимый диапазон изменения управляемых параметров;

• алгоритмы управления и их характеристики.