Общеметодологические принципы формирования теории защиты информации.

Всю совокупность общеметодологических принципов удобно разделить на две группы: общетеоретические и теоретико-прикладные.

Основные принципы общетеоретического характера могут быть представлены следующим образом.

1. Четкая целевая направленность исследований и разработок, причем цели должны быть сформулированы настолько конкретно, чтобы на любом этапе работ можно было предметно оценить степень их достижения.

2. Неукоснительное следование главной задаче науки, которая заключается в том, чтобы видимое, лишь выступающее в явлении движение свести к действительному внутреннему движению, которое, как правило, скрыто. Названный принцип ориентирует на поиск научно обоснованных решений изучаемой проблемы, которые в общем случае существенно эффективнее эмпирических. Для рассматриваемых здесь проблем защиты информации данное обстоятельство особенно важно, поскольку до на стоящего времени пока превалируют эмпирические подходы к их решению.

3. Упреждающая разработка общих концепций, на базе которых могли бы решаться все частные вопросы. Нетрудно видеть, что данный принцип является дальнейшим развитием предыдущего, его требования заключаются в том, что все получаемые научно обоснованные решения должны образовывать единую систему.

4. Формирование концепций на основе реальных фактов, а не абстрактных умозаключений.

5. Учет всех существенно значимых связей, относящихся к изучаемой проблеме. Ввиду практической очевидности данного принципа особо аргументировать его не будем. Заметим только, что основные трудности его соблюдения заключаются в обосновании (отборе) действительно существенных связей, причем важно как отобрать все действительно существенные связи, так и не засорить множество отобранных связей связями второстепенными, несущественными, которые будут только затушевывать истинную картину изучаемого явления. Наиболее верным критерием такого отбора служит цель функционирования изучаемой системы и цель ее изучения.

6. Строгий учет диалектики взаимосвязей количественных и качественных изменений. Как известно, взаимный переход количественных и качественных изменений, происходящих в процессе развития явлений объективного мира, составляет один из центральных законов диалектики. Основное его содержание сводится к тому, что качественные, т.е. скачкообразные изменения возможны лишь как результат предшествующих количественных изменений, а произошедшие качественные изменения создают объективные предпосылки для новых количественных изменений. Отсюда следует, что чревата негативными последствиями как искусственная (сознательная или бессознательная) задержка созревших качественных изменений, так и искусственное подталкивание качественных изменений, не обеспеченных изменениями количественными. Для рассматриваемых здесь проблем данный принцип имеет, так сказать, прямое действие, конкретное содержание которого будет изложено при обосновании следующего принципа.

7. Своевременное видоизменение постановки изучаемой или разрабатываемой задачи. Сущность данного принципа заключается в том, что назревшие качественные изменения, подготовленные изменениями количественными в процессе предшествующего развития изучаемого явления, должны быть актуализированы путем видоизменения самой постановки решаемой задачи.

Так могут быть коротко охарактеризованы общеметодологические принципы, предназначенные для общей ориентации при изучении и разработках сложных проблем. Рассмотрим теперь вторую группу принципов, которые содержат концентрированно выраженные рекомендации, относящиеся к самому процессу изучения сложных проблем, содержанию и практической реализации результатов изучения.

Она в общем случае представляется следующим перечнем принципов.

1.Построение адекватных моделей изучаемых систем и процессов.

2.Унификация разрабатываемых решений.

3.Максимальная структуризация изучаемых систем и разрабатываемых решений.

4.Радикальная эволюция в реализации разработанных концепций.

Ниже приводится краткое содержание названных принципов.

Построение адекватных моделей. В общепостановочной части данный принцип и общепризнан, и понятен. До недавнего времени, пока в центре внимания специалистов были преимущественно технические, т.е. строго формальные системы, не было никаких недоразумений также в плане построения моделей, строго адекватных моделируемым системам и процессам. Однако по мере того, как росла необходимость моделирования систем социально-экономических, подверженных повышенному влиянию случайных и даже трудно предсказуемых факторов, построение адекватных моделей натолкнулось на трудности принципиального характера: методы классической теории систем оказались недостаточно приспособленными для этого. Попытки построения моделей указанных систем с использованием традиционных методов чаще всего приводили к такой трансформации постановки задачи, что в итоге создаваемые модели оказывались неадекватными моделируемым системам. Стало совершенно ясно, что имеющиеся методы моделирования нуждаются в существенном расширении и дополнении.

1.Унификация разрабатываемых решений. Содержание названного принципа специалистам практически очевидно, что избавляет от необходимости его обоснования. Заметим только, что он детализирует в известной мере один из аспектов общеметодологического принципа упреждающей разработки общих концепций, поскольку любое унифицируемое решение есть своего рода концепция.

2.Максимальная структуризация изучаемых систем и разрабатываемых решений. Структуризация может быть определена как процесс формирования такой архитектуры разрабатываемых систем и технологических схем их функционирования, которая наилучшим образом удовлетворяет всей совокупности условий их разработки, эксплуатации и усовершенствования. В более общей постановке структуризация может рассматриваться как расширение понятия формализации. В такой интерпретации она выступает как одно из направлений расширения научно-методологического базиса классической теории систем. В качестве примера отметим, что требования рассматриваемого принципа к настоящему времени достаточно полно реализованы применительно к автоматизированным системам обработки данных (АСОД), причем разработаны условия, которым должны соответствовать структурированные системы и их компоненты, принципы, соблюдение которых создает необходимые предпосылки для их структуризации, и методы структуризации основных компонентов АСОД.

3. Радикальная эволюция в реализации разработанных концепций. Результатом изучения сложных проблем, как правило, являются предложения и решения (концепции) по более или менее кардинальному совершенствованию архитектуры соответствующих систем или процессов организации и обеспечения функционирования. Естественно, при этом возникает вопрос о способах практического претворения в жизнь разработанных концепций. Крайними вариантами будут: слева - выбросить (убрать, демонтировать) прежние решения и заново построить систему в строгом соответствии с новыми концепциями, справа - отказаться от новых концепций во имя сохранения прежних решений. В реальной жизни эти крайние варианты если и будут разумными, то лишь в каких-то неординарных ситуациях; в подавляющем большинстве ситуаций рациональным будет какой-то промежуточный вариант. Для ориентации в подобных ситуациях наш выдающийся ученый-кибернетик В.М. Глушков еще в 70-е годы сформулировал так называемый принцип радикальной эволюции, суть которого, как следует из самого названия, сводится к тому, что надо стремится к радикальным совершенствованиям, но реализовывать их эволюционным путем.