4.
Тестирование критической инфраструктуры
специальными информационно-психологическими
воздействиями
При тестировании КИИ в организационной, социальной и психологиче-
ской сферах используются специальные способы и средства ИПВ.
Исследования в области тестирования на проникновение [13-17], а также
психологического состояния операторов ОТС [49-51] позволяют сделать сле-
дующий вывод. Человек (ЛПР или оператор ОТС) в структуре КИИ является, с
одной стороны, «ключевым звеном» системы, т.к. именно за ним остается при-
оритет в принятии окончательных решений, но, с другой стороны, он же явля-
ется наиболее «слабым звеном» системы, так как подвержен воздействию ИПВ,
которые могут принудить его к сознательному или бессознательному наруше-
нию политики ИБ. В связи с этим актуальным и важным направлением аудита
ИБ объектов КИИ является проверка психологической устойчивости ЛПР и
операторов ОТС путем их тестирования специальными средствами и способами
ИПВ.
Одной из первых работ, в которой исследовались вопросы зависимости
уровня ИБ объектов КИИ от ИПВ на персонал, была работа В.И. Емелина [49].
Исследования по направлению обеспечения ИБ в условиях социоинженерных
атак ведет А.Л. Тулупьев [73-78]. Системный обзор вопросов информационно-
психологической безопасности представлен в работе И.Ф. Кефели и
Р.М. Юсупова [125]. В дальнейшем материале этой главы предложено автор-
ское в
и
дение развития данных вопросов с учетом наработок, представленных в
работе [1].
4.1.
Общее понятие об
информационно-психологическом воздействии
Информационно-психологическое воздействие
– информационное, психо-
тронное или психофизическое воздействие на психику человека или группы,
оказывающее влияние на восприятие ими реальной действительности, в том
числе на их поведенческие функции, а в некоторых случаях – и на функциони-
рование органов и систем человеческого организма [56].
Любой человек как личность, активный социальный субъект, носитель
определенного мировоззрения, обладающий определенным правосознанием и
менталитетом, духовными идеалами и ценностными установками, может быть
подвергнут непосредственному ИПВ, которое, трансформируясь через его по-
ведение, действия (или бездействие), оказывает влияние на социальные объек-
ты разного уровня общности, различной системно-структурной и функцио-
нальной организации. Таким образом, с помощью ИПВ можно влиять не только
на индивидуальное сознание, но и на групповое, массовое и общественное со-
знание. Причем это влияние может носить как позитивный, так и негативный
характер [56].
Варианты ИПВ на персонал объектов КИИ представлены на рис. 22 [79].
69
Do'stlaringiz bilan baham: |