МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» ІКТА кафедра ЗІ З В І Т до лабораторної роботи №4 з курсу: «Соціотехнічна безпека» на тему: «Формування онтології експертних систем для захисту соціотехнічних систем»  Львів - 2015 Мета роботи – отримати навики щодо формування онтології експерних систем для захисту соціотехнічних систем. Теоретичні відомості Онтологія (в інформатиці) – це спроба всеосяжної та детальної формалізації деякої галузі знань за допомогою концептуальної схеми; це формальний опис результатів концептуального моделювання предметної сфери, яка представлена у формі, яка легко сприймається людиною та комп’ютерною системою. Сучасні онтології будуються здебільшого однаково, незалежно від мови написання. Зазвичай вони складаються з екземплярів, понять, атрибутів і відносин. Екземпляри (англ. instances) або індивіди (англ. individuals) – це основні компоненти онтології нижніх рівнів. Екземпляри можуть бути як фізичними об’єктами (люди, будинки, планети), так і абстрактними (числа, слова). Строго кажучи, онтологія може обійтися і без конкретних об’єктів. Проте, однією з головних ідей онтології є класифікація таких об’єктів, тому вони також включаються. Поняття (англ. concepts) (або класи (англ. classes)) – абстрактні групи, колекції або набори об’єктів. Вони можуть включати в себе екземпляри, інші класи, або ж поєднання і тих, й інших. Основним джерелом вразливостей соціотехнічних систем є наявність конфліктів та вразливостей між ІТ-системою та її функціональним середовищем. Проектувальники захищених СТС можуть передбачити адекватні та оптимальні методи та засоби захисту інформації в них лише із врахуванням аналізу організаційних аспектів. Мови моделювання для проектування захищених СТС містять визначення загальних підходів до моделювання організаційних аспектів та аспектів захисту інформації, а також логічні формалізми таких примітивів. Мова Si* (Secure i*) базується на онтологіях i*, в якій передбачені базові характеристики примітивів, таких як: «суб’єкт», «роль», «цілі», «завдання», «ресурс» та «соціальні взаємозв’язки між суб’єктами». Суб’єкт – це активний об’єкт, який має стратегічні цілі та виконує певні дії для їхнього досягнення. Суб’єкти можна розділити на частини для моделювання внутрішньої структури СТС. Складні соціальні суб’єкти можуть моделюватися із врахуванням двох складових: агентів та ролей. Агентом є суб’єкт із визначеними, фізичними проявами. Термін «агент» можна використати для позначення людини (користувача) або програмного агента, або організації. Роль – це абстрактна характеристика поведінки соціального суб’єкта в певному контексті. Ціль є стратегічним інтересом для суб’єкта. У мові Si* розрізняються жорсткі (розглядатимуться надалі) та м’які цілі. Останні не мають чіткого визначення та критеріїв для визначення того, досягнуті вони, чи ні і, як правило, використовуються для моделювання не функціональних вимог. Цілі можна досягнути, використовуючи завдання або ресурси. Під завданням розумітимемо певну діяльність, яка призводить до бажаного ефекту. Завдання виконуються для того, щоб досягнути цілі або підцілі. Ресурсом є фізична або інформаційна поняття об’єкту. Ресурс може бути використаний або створений завданням. ЗАВДАННЯ ДО ЛАБОРАТОРНОЇ РОБОТИ Для виконання лабораторної роботи необхідно обрати для дослідження тип соціотехнічної системи відповідно до номеру варіанту (табл. 7), заповнити табл. 8 та сформувати онтології експертної системи для захисту обраної СТС. Формування онтологій здійснювати відповідно до зразка, який приведено в додатку. Розробити концептуальну модель соціотехнічної системи. Визначити цілі, підцілі, завдання та ресурси, суб’єкти (агенти та їх ролі) соціотехнічної системи. Визначити взаємозв’язок між суб’єктами соціотехнічної системи. Відповідно до розробленої концептуальної моделі соціотехнічної системи сформувати онтології експертної системи для прийняття ріше...