2. Использование методов информационно-аналитической деятельности в процессе обеспечения безопасности организации.

Информационно-аналитическое подразделение играет важную роль в обеспечении безопасности организации, так как именно аналитики принимают участие как в выявлении основных проблем, внешних и внутренних угроз безопасности организации, выработке мер по их устранению, так и в управленческой деятельности, участвуют в подготовке управленческих решений, принимаемых руководством организаций и предприятий с учетом рекомендаций и прогнозов аналитиков.

Кроме того, при наличии высококвалифицированных аналитиков компания может получать упреждающую информацию о действиях конкурентов.

Информационно-аналитическая деятельность состоит из двух частей, одной из которых является информационная работа, которая представляет собой процесс сбора, обработки, оценки и накопления данных и их первичного анализа. Информационная работа представляет собой замкнутый цикл, в результате прохождения которого из "сырой" информации получаются разведывательные сведения.

Информационная работа проводится в несколько этапов. Первым этапом является  общее знакомство с проблемой. Ознакомление с проблемой в целом, а также со смежными вопросами, изучение которых может оказаться полезным; составление общего плана работы с указанием срока выполнения, исполнителей и основных источников, которые предположительно могут быть использованы.

Второй этап представляет собой определение используемых терминов и понятий. Следует четко определить, что мы имеем и чего не имеем в виду, когда употребляем тот или иной термин или понятие.

Третий этап - это сбор фактов.

Процесс сбора фактов и информации осуществляется с использованием двух основных групп методик: документальные исследования и полевые исследования: документальные исследования включают: обзор литературы по проблеме, который проводится по четырем основным направлениям: статьи в научных и профессиональных журналах, книгах и диссертациях; публикации и доклады групп давления, консультантов и мозговых центров; правительственные публикации; средства массовой информации; обращение к первоисточникам); полевые исследования заключаются в опросах людей, сборе «сырых» данных, нахождении неопубликованных докладов или других документов.

Второй частью информационно-аналитической работай, является собственно аналитическая работа, представляющая собой процесс семантической обработки данных, в результате которого разрозненные данные превращаются в законченную информацию, которая может стать основой принятия управленческих решений и дальнейших действий.

В свою очередь аналитическая работа тоже состоит из нескольких этапов, которые продолжают то, что было сделано на этапе информационной работы.

Первый этап является истолкованием фактов. Этот этап включает оценку, классификацию, анализ и уяснение фактов. Иногда полезно на основе имеющихся фактов построить диаграммы, графики, подвергнуть их статистическому анализу.

Также нельзя не отметить то, что оценка информации тоже бывает разной, на данном этапе будет рассмотрена оценка информации по полноте и оценка информации по значимости.

Оценка информации по полноте означает, что она в достаточном объеме содержит данные по всей их номенклатуре, необходимые для рационального или оптимального решения конкретной задачи управления, осуществления управленческого воздействия.

Под оценкой информации по значимости понимается: полнота освещения предмета интереса, а так же своевременность информации и ее достаточность для принятия решения.

Принятие решения о релевантности информации некой проблеме осуществляется по нескольким признакам. Первый признак – это наличие явного указания на сферу интересов. Такое указание выявляется через наличие ключевых слов (названий, имен, дат, специфических терминов и т.п.). Второй признак более сложен, это наличие косвенного, смыслового указания. Здесь прямо назвать признаки не получится – в каждой ситуации они свои. Второй критерий это достоверность. Она проверяется по следующим параметрам:

- наличие подтверждения из других источников;

- стыковка с другой информацией;

- знание источника и его мотивов;

- авторитет или длительная положительная история работы с источником;

- свойства канала передачи информации;

Второй этап это построение гипотезы. Гипотезами руководствуются при сборе и истолковании фактов, формулировании выводов и предложений.

Кроме того, проводятся исследования, необходимые для доказательства или опровержения рабочих гипотез.

На третьем этапе формулируются выводы.

Заключительным этапом является изложение, то есть составление документа, завершающее работу. Причем необходимо не только сформулировать полученные результаты, но и указать степень достоверности каждого утверждения.

В качестве примера алгоритмизации процессов решения аналитических задач можно рассмотреть решение задачи по выявлению угроз безопасности компании ОАО «Авиакор», которая является одним из крупнейших российских авиастроительных предприятий. Основная сфера деятельности завода - строительство, ремонт, обслуживание и поставка запчастей для пассажирских самолетов. Завод относится к числу немногих предприятий России, которые обладают опытом в области серийного производства гражданских и военных самолётов из деталей, узлов и агрегатов собственного производства.

Основываясь на предложенных рядом отечественных исследователей (Курносов Ю.В, Доронин А.И. и др.) вариантах алгоритмизации информационно-аналитических исследований проблем безопасности можно предложить следующую схему анализа угроз безопасности ОАО «Авиакор».

1.На первом этапе осуществляется постановка проблемы, то есть рассматриваются все возможные угрозы компании ОАО «Авиакор», также рассматриваются источники угроз, объекты на которые нацелена та или иная угроза и, конечно же, рассматриваются все возможные субъекты, которые могут осуществить данную угрозу (как собственные сотрудники, так и конкуренты, которым выгоднее всего стать владельцем информации компании). Также выявляются методы, с помощью которых конкуренты ОАО «Авиакор» возможно могут заполучить информацию, которая представляет ценность для компании ОАО «Авиакор». Если рассматривается метод, при котором информация может быть утеряна с помощью сотрудников компании, то выявляется, кто имел доступ к данной информации и возможно мог предоставить ее конкурентам. Если же информация может быть потеряна в результате технических каналов, то выявляются слабые места компании, по которым может произойти утечка информации. После рассмотрения всех возможных вариантов проблем формулируется наиболее вероятная проблема (угроза) компании, которую предстоит решить.

На данном этапе целесообразнее всего использовать метод "мозгового штурма", который заключается в оперативном решении проблемы на основе стимулирования творческой активности аналитиков, при котором участникам обсуждения предлагают высказывать как можно большее количество вариантов решения.

2.На втором этапе структурируются наиболее вероятные угрозы, то есть из всех угроз выделяется одна конкретная угроза, которая может нанести максимальный вред нормальной работе компании. Конкретно определяется из чего состоит эта угроза и в чем она заключается, тем самым определяется тип проблем и проводится анализ ее структурированности (определяются характеристики угрозы, ее структуа) и как данный вид угрозы может повлиять на нормальную работу организации. Для того чтобы узнать тип и структурированность проблемы обычно используется формальные методы исследования, которые представляют собой результат выполнения заранее определенных последовательностей, которые составляют совокупность приемов, процедур и методов описания, на основании методов математики и компьютерной техники для получения конкретной информации.

3. На третьем этапе рассматриваются методы нейтрализации угрозы, которая была поставлена на втором этапе, то есть строиться система безопасности с применением методов, с помощью которых целесообразнее всего защищать свою информацию от конкурентов, если же угроза потери важной информации связана с сотрудниками компании, то служба безопасности выбирает метод служебного расследования, который поможет выявить злоумышленника. Выбор методов обеспечения безопасности компании зависит от типа проблемы, которая определяется на втором этапе, а также от поставленных аналитиками целей и от имеющихся в распоряжении компании средств, которые могут быть потрачены на устранение данной угрозы.

На данном этапе целесообразнее всего использовать метод сценариев. Данный метод предполагает создание технологий разработки сценариев, обеспечивающих более высокую вероятность разработки эффективного решения в тех ситуациях, когда это возможно, и более высокую вероятность сведения ожидаемых потерь к минимуму в тех ситуациях, когда потери неизбежны [10]. Этот метод позволяет совместить исследование чувствительности результирующего показателя с анализом вероятностных оценок его отклонений. С помощью этого метода можно получить достаточно наглядную картину для различных вариантов событий.

4. Одним из последних этапов анализа угроз организации является моделирование процесса и результата применения методов, выбранных для устранения угрозы, которая может нанести вред нормальной работе компании. Как было отмечено ранее, выбор методов устранения наиболее вероятных угроз ОАО «Авиакор» зависит от типа проблемы, от поставленных аналитиками целей и имеющихся в наличии ресурсов компании, следовательно, данный этап может проходить по разным сценариям, которые зависят от выбранного метода.

При использовании метода моделирования необходимо построить модель системы безопасности ОАО «Авиакор», на который можно рассмотреть, как данный вид угрозы может нанести вред нормальной работе компании и к каким проблемам это может привести. Если же, был выбран метод экспертных оценок то для проверки полученной модели приглашаются эксперты из соответствующей сферы деятельности, которые оценивают созданную защиту компании от различного вида угроз, указывают на слабые места организации, которые нужно усилить. Учитывая специфику проблематики безопасности при приглашении экспертов возможно разделение модели системы безопасности на отдельные части и предоставление данных отдельных частей экспертам для анализа с последующим «склеиванием» всей системы (с учетом высказанных замечаний) сотрудниками компании.

5.Заключительным этапом является подготовка рекомендаций по повышению эффективности защиты компании от различного вида угроз, которые могут повлиять на нормальную работу ОАО «Авиакор». На данном этапе осуществляется составление документа, завершающее работу. Причем необходимо не только сформулировать полученные результаты, но и указать степень достоверности каждого утверждения.

Таким образом, для обеспечения безопасности организации могут использоваться как формальные, так и неформальные методы, применяемые в информационно-аналитической деятельности в сфере безопасности. Выбор указанных методов зависит от типа проблемы безопасности, стоящих перед аналитиками целей и имеющихся в их наличии ресурсов для достижения этой цели.

ЗАКЛЮЧЕНИЕ

по целям и задачам

На данном примере было разобрано, как используется алгоритм аналитической деятельности в компании ОАО «Авиакор» по выявлению угроз, которые могут нарушить нормальное функционирование компании. В данном примере были продемонстрированы методы, которые используются в информационно-аналитической деятельности.

Так же были определены этапы

стало видно, что алгоритм информационной деятельности выполняется в несколько этапов (постановка проблемы, определение типа проблемы и анализ ее структурированности, выбор метода для предотвращения угрозы, применение метода выбранного для устранения угрозы, подготовка рекомендация по предотвращению угроз).

Выявлено, что основными методами информационно-аналитической деятельности является: метод моделирования, статистические методы, формальные методы (горизонтальный, вертикальный, трендовый, сравнительный, факторный), неформальные методы (метод экспертных оценок, метод сценариев).

Таким образом, методы информационно-аналитической деятельности могут быть использованы в сфере безопасности для обеспечения безопасности организации от всех возможных угроз, которые могут повлиять на нормальную работу организации. В зависимости от типа угрозы, и имеющихся средств, которые организация готова предоставить для устранения угрозы определяется метод, с помощью которого будет нейтрализововаться угроза.

СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ

1 Кривобокова А. В. Интернет бизнес-аналитика - информационная технология нового века [Электронный ресурс] // Социально-информационные технологии: проблема двойного подчинения. Аналитико-прогностические исследования: информ. - аналит. электрон, журн. 2001. N 9 (htpp://www.fact.ru/www/arhiv9s16.htm).

2 Кузнецов И.Н. Учебник по информационно-аналитической работе. М.: ООО Издательство «Яуза», 2001. 320 с.

3 Васильев К. К., Служивый М.Н. – Ульяновск : УлГТУ, 2008. – 170 с.

4 Орлова А.И.Устойчивость в социально-экономических моделях. - М.: Наука, 1979. - 296 с.

5 Фиглин Л.А. Социологические исследования. 2003. № 6. С. 126-129.  [Электронный  ресурс].-  режим  доступа:  http://asher.ru/security/book/its/08, свободный.- Загл с экрана.-Яз.рус.

6 Cляднева  Н.А. Информационно-аналитическое обеспечение безопасности

 [Электронный  ресурс].-  режим  доступа: http://www.provsebanki.ru/text/218,

свободный.- Загл с экрана.-Яз.рус.

7 Cляднева  Н.А. Информационно-аналитическое обеспечение безопасности

 [Электронный  ресурс].-  режим  доступа: http://www.provsebanki.ru/text/218,

свободный.- Загл с экрана.-Яз.рус.

8 Cляднева Н.А. Информационно-аналитическая деятельность: проблемы и перспективы [Электронный  ресурс].-  режим  доступа: http://kafedrasib.ru/download/articles/Riskanalysis_of_information_systems.pdf, свободный.- Загл с экрана.-Яз.рус.

9 Артеменко В.Г., Беллиндир М.В. Финансовый анализ: Учебное пособие. – М.:ДИС, НГАЭиУ, 2005. – 128 с.

10 Cляднева  Н.А. Информационно-аналитическое обеспечение безопасности

[Электронный  ресурс].-  режим  доступа: http://www.provsebanki.ru/text/218,

свободный.- Загл с экрана.-Яз.рус.

11 Курносов Ю.В., Конотопов П.Ю. АНАЛИТИКА: методология, технология и организация информационно-аналитической работы. — Москва: Издательство «Русаки», 2004 г. — 550 с.

12 Курносов Ю.В., Конотопов П.Ю. АНАЛИТИКА: методология, технология и организация информационно-аналитической работы. — Москва: Издательство «Русаки», 2004 г. — 550 с.

13 Курносов Ю.В., Конотопов П.Ю. АНАЛИТИКА: методология, технология и организация информационно-аналитической работы. — Москва: Издательство «Русаки», 2004 г. — 550 с.

14 Курносов Ю.В., Конотопов П.Ю. АНАЛИТИКА: методология, технология и организация информационно-аналитической работы. — Москва: Издательство «Русаки», 2004 г. — 550 с.

15 Доронин А.И. Информационно-аналитическая работа [Электронный  ресурс].-  режим  доступа: http://www.agentura.ru/library/analit-pressa/ свободный.- Загл с экрана.-Яз.рус.

16 Кузнецов И.Н. Учебник по информационно-аналитической работе. М.: ООО Издательство «Яуза», 2001. 320 с.