Оценка влияния человеческого фактора на безопасность процессов получения хранения передачи и обработки служебной информации

Abstract

Обращение служебной информации разделено нормативным порядком на четыре последовательные стадии – получение, хранение, передачу и обработку, – и вес человеческого фактора на них неодинаков, тогда как прикладные схемы оценки сводят его к единому коэффициенту без разметки по стадиям. Задача настоящей разработки состоит в том, чтобы получить количественную оценку влияния стадийных характеристик поведения персонала на безопасность обращения служебной информации в модельной организации. Применено стадийно-барьерное имитационное моделирование пропущенной интенсивности инцидентов. В модели заданы одиннадцать сценарных входов: годовая нагрузка, четыре частоты ошибок персонала, четыре доли перехвата барьерами, коэффициент подготовки персонала и коэффициент неоднородности; логнормальные множители разыгрываются на 2000 итераций при фиксированном зерне генератора псевдослучайных чисел. Суммарный выход модели равен 830,9 события в год. Модельный интервал ограничен значениями 604,5 и 1097,3 события в год. Наибольший вес получила передача – 302,3 события в год, то есть 36,4% суммарной величины. Однофакторный анализ чувствительности переводит суммарный выход в пределах от 1107,9 до 554,0 события в год при замене коэффициента подготовки персонала нижним и верхним значениями, тогда как разброс дисциплины исполнения между подразделениями смещает средний уровень незначительно. Расчётное упорядочение стадий не меняется, когда каждый вход поочерёдно принимает нижнее и верхнее значение своего диапазона, и это сужает пространство сценариев, в которых передача уступает первенство другой операции с документом. The handling of official information of limited distribution is split by the regulatory order into four consecutive stages, and the weight of the human factor is uneven across them, while applied appraisal schemes compress it into a single coefficient with no stage marking. The aim is a quantitative assessment of the influence of stage-specific personnel behaviour on the security of the processes of obtaining, storing, transmitting and processing official information in a model organization. A stage-and-barrier simulation of the unintercepted incident intensity was built. Eleven scenario inputs are declared in the model: the annual operation volume, four personnel error rates, four barrier interception shares, a personnel preparation coefficient and a heterogeneity coefficient; lognormal multipliers are drawn over 2000 iterations with a fixed generator seed. The calculated total is 830,9 events per year. Transmission is the heaviest stage, with a calculated value of 302,3 events per year, that is 36,4% of the total. Sensitivity analysis moves the model output by about a factor of two once the personnel preparation coefficient is replaced by its lower and upper values, whereas the dispersion of execution discipline across units leaves the mean model output almost intact. The order of the stages by calculated intensity holds when the lower and the upper value of each input is substituted separately, which narrows the scenario space in which transmission gives up its first place to another operation with the document.