Доверенные системы управления

Аннотация

В современных условиях проблема обеспечения безопасности систем с критической миссией приобрела особую актуальность. Причина тому — возросшие возможности несанкционированного воздействия на такие системы через аппаратное и программное обеспечение, а также через коммуникационные сети. Это подтверждается целым рядом аварий, когда оборудование выводилось из строя за счет закладных элементов и вирусов. В настоящее время в Российской Федерации на зарубежных аппаратно-программных платформах построена подавляющая часть систем управления, используемых, в том числе, на стратегических предприятиях и объектах с критической миссией. При этом доля используемых в них зарубежных микроэлектронных компонентов превышает 85 %.
Статья посвящена развитию научных основ и методик оценки степени доверия к системам управления объектов с критической миссией. Показано, что степень доверия к системе управления — это более широкий показатель, чем просто показатели ее надежности и отказоустойчивости, который должен объединить разнородные свидетельства и утверждения, как объективные, основанные на физически и математически обоснованных методах оценки степени их истинности, так и субъективные, основанные на опыте экспертов. В работе предложен метод оценки степени доверия к системе управления объектов с критической миссией, основанный на схеме Шортлиффа (E. Shortliffe), используемой в теории нечеткой логики для оценки степени доверия к некоторой гипотезе на основе разнородных свидетельств и утверждений. Важным преимуществом схемы Шортлиффа является то, что набор свидетельств может расширяться и дополняться (например, на основе вновь полученного опыта), что позволяет уточнять значение коэффициента уверенности.
Предложены методы оценки степени истинности терминальных утверждений различных типов, в том числе таких, которые требуют сочетания как объективных, так и субъективных методов оценки степени их истинности. Использование предложенного метода оценки доверия при формировании национальных стандартов разработки и создания систем управления объектов с критической миссией позволит существенно повысить их функциональную защищенность.