Моделирование безопасности экономической информации

Введение

Экономика является одной из составляющих страны попадающих под защиту. Экономическую информацию страны предприятий необходимо защищать от конкурентов. Для этого создаются специальные службы по защите информации. Из бюджета выделяется сумма на создания мероприятий по защите экономических информационных систем.
Экономику информационной безопасности следует рассматривать как относительно самостоятельную дисциплину, которая базируется на некоторых общих экономических законах и методах анализа, и нуждается в индивидуальном понимании, развитии специфических подходов к анализу, накоплении специфических статистических данных, формировании устойчивых представлений о факторах, под влиянием которых функционируют информационные системы и средства защиты информации. 
Появление новых угроз информационной безопасности и средств защиты приводят к необходимости модификации и развития системы защиты. Однако внедрение инновационных методов в сферу безопасности может сопровождаться определенными проблемами. Для оценки эффективности принимаемых решений и достигнутого уровня ИБ используются различные подходы. Одним из актуальных направлений подобных исследований, которое имеет как теоретическую, так и практическую ценность, является анализ процессов взаимодействия систем защиты информации с окружающей средой, выявление факторов, оказывающих существенное влияние на эффективность защиты.
Под угрозой безопасности информации понимаются события или действия, которые могут привести к искажению, несанкционированному использованию или даже к разрушению информационных ресурсов управляемой системы, а также программных и аппаратных средств.
Прогнозирование динамики значимых экономических индикаторов и выявление на ранней стадии развития рисковых явлений и угроз – важнейшие составляющие обеспечения экономической безопасности регионов. Несмотря на наличие значительного объема исследований, посвященных вопросам экономической безопасности региона, нет единого определения понятия «экономическая безопасность».


Методические основы экономики информационной безопасности
Экономика информационной безопасности основывается на индивидуальном подходе к каждому клиенту. В системе ведется анализ, по которому составляются отчеты и можно увидеть результаты принятых решений.
Таким образом, для обеспечения как можно большей достоверности расчетов в процессе проведения экономического анализа и принятия решений необходимо организовать комплекс работ по сбору исходной информации, расчету прогнозных значений, опросу экспертов в различных областях и обработке всех данных. При этом в процессе проведения такого анализа необходимо уделять особое внимание промежуточным решениям, касающимся оценок тех или иных параметров, входящих в общую модель.
Особая сложность экономического анализа в такой сфере, как информационная безопасность, обуславливается такими специфическими факторами, как:
- быстрое развитие информационных технологий и методик, используемых в этой сфере (как средств и методов защиты, так и средств и методов нападения);
- невозможность достоверно предугадать все возможные сценарии нападения на информационные системы и модели поведения нападающих;
- невозможность дать достоверную, достаточно точную оценку стоимости информационных ресурсов, а также оценить последствия различных нарушений в денежном выражении.
Это требует дополнительных усилий по организации процесса экономического анализа, а также зачастую приводит к тому, что многие принимаемые решения, относящиеся к обеспечению информационной безопасности, могут оказаться неадекватными. Примерами ситуаций, в которых недостаточная развитость методологии экономического анализа негативно влияет на состояние информационной безопасности, могут быть случаи, когда:
- руководство предприятия может принять неадекватные решения относительно инвестиций в средства защиты информации, что, в свою очередь, может привести к убыткам, которых можно было избежать;
- руководство предприятия может принять определенные решения относительно организации бизнес-процессов и процессов обработки информации на предприятии, исходя из стремления сократить текущие затраты и уменьшить нагрузку на персонал, при этом не принимая во внимание экономические последствия недостаточной защищенности информационных ресурсов;
- страхователь и страховщик могут не заключить договор о страховании информационных рисков или установить неадекватные параметры такого договора ввиду того, что отсутствуют модели и методы оценки экономических параметров сделки.
Таким образом, в целом состав методологии анализа целесообразности вложений средств в проекты, направленные на обеспечение информационной безопасности, схематично представлен на рис. 1.


36766525527000Рисунок 1 – Структура методологии анализа эффективности вложений в проекты по обеспечению информационной безопасности

Анализ затрат, связанных с реализацией проекта, хотя и является относительно более простой задачей, все же может вызвать определенные затруднения.


Автоматизированная информационная система (АИС)
"Экономическая безопасность"

Автоматизированная информационная система (АИС) "Экономическая безопасность" – предназначена для ведения документации обо всех клиентах и партнерах. В систему входит сохранность договоров, событий взаимодействия данного предприятия с клиентами по сотрудничеству. АИС "Экономическая безопасность" обеспечивает управление экономическими рисками за счет:
- наглядного представления связей между объектами;
- оценки степени влияния одних объектов на другие;
- анализа криминогенности и других характеристик объектов.
АИС "Экономическая безопасность" создана на базе инструментальной системы управления базами данных (ИСУБД) "СronsPRO". Система состоит из спроектированного банка данных, форм отчётности и интерфейса пользователя.
В система происходит накопление информации учета с клиентами

. Результаты поиска выводятся в виде отчета в формате xls, а также в форматах rtf, txt, html. Развитый аппарат формул позволяет автоматизировать любые действия над информацией.
АИС "Экономическая безопасность" может быть интегрирована с другими автоматизированными системами организации.
Возможности системы:
- ведение истории взаимоотношений организации с клиентами и партнерами;
- предоставление истории взаимоотношений в виде отчетов;
- обработка информации посредством запросов любой сложности;
- формирование статистических отчётов и выдача полученных результатов в MS Excel;
- унификация ввода данных при помощи использования готовых словарей;
- отображение информации об объектах и их связях в графическом виде.
К основным преимуществам АИС "Экономическая безопасность" относятся следующие:
- структурирование трудно формализуемых связей между объектами;
- надежное хранение и быстрая обработка большого объема информации;
- наличие простого и удобного интерфейса;
- создание и сохранение отчетов в формате RTF, HTML, TXT;
- сопровождение системы без привлечения специалистов;
- возможность самостоятельного создания дополнительных баз данных, словарей, входных/выходных форм, отчетов и т.д.;
- создание единой информационной системы с филиалами и представительствами;
- работа с данными внешних форматов;
- широкие возможности администрирование (разграничение прав доступа, ведение системного журнала и т.д.).


Факторы моделирования

На основании выявленных возможностей и рисков угрозы экономической безопасности в инновационной сфере можно разделить на два вида, которые требуют взвешенного и дифференцированного подхода к регулированию инновационного развития РФ в контексте мировых тенденций:
- внутренние (институционального характера, вызванные несовершенством законодательных норм; управленческие действия, направленные на решение краткосрочных задач без учета долгосрочной перспективы; ресурсные ограничения и др.);
- внешние (связанные с внешнеэкономической деятельностью РФ).
Происхождение внутренних угроз обусловлено наличием серьезных проблем в развитии национальной инновационной системы. На современном этапе основными внутренними факторами неэффективности российской инновационной системы являются:
- бессистемность, спонтанность проводимой в РФ инновационной политики, ее оторванность от приоритетов и потребностей сбалансированного социально-экономического развития конкретных регионов и страны в целом;
- отсутствие корреляции между социально-экономической и инновационной политикой;
- отсутствие продуманной стратегии построения инновационной системы;
- недостаточный уровень финансовой поддержки инновационных процессов со стороны государства;
- снижение численности научных работников, сворачивание фундаментальных исследований; разрушение отраслевой науки;
- углубление разрыва между наукой и производством.
На основании вышеперечисленных факторов неэффективности российской инновационной системы к внутренним угрозам экономической безопасности в инновационной сфере можно отнести: разрушение научно-технического потенциала РФ; невозможность в настоящее время осуществлять полноценное воспроизводство научно-технического и инновационного потенциала; отставание от развитых стран в области науки и технологий как следствие накопившихся деструктивных процессов в этих сферах; снижение качества подготовки и переподготовки специалистов для инновационной деятельности, которое приводит к сокращению возможностей и замедлению темпов инновационного развития; нарастание разрыва между наукой и производством.
Непосредственное влияние на экономическую безопасность в инновационной сфере РФ оказывают негативные последствия различного характера (экономические, политические, правовые и др.), вызванные факторами глобализации, зависимостью от иностранных технологий, значительным превышением импорта над экспортом по многим позициям и др.
Таким образом, к внешним угрозам можно отнести:
- разрыв и осложнение научных контактов и отношений РФ с рядом стран;
- минимум возможностей для осуществления совместных международных инновационных проектов;
- снижение качества образования; увеличение масштабов научно-технического и промышленного шпионажа со стороны иностранных государств;
- ошибочный выбор стратегии сложных геополитических условиях.
Разработка имитационной модели

В качестве среды имитационного моделирования для проведения компьютерных имитаций был выбран пакет Vensim, разработанный фирмой Ventana Systems, Inc. Пакет предназначен для визуализации моделей системной динамики, представляемых в виде причинно-следственных (потоковых) диаграмм, состоящих из накопителей и потоков. Такие диаграммы отображают связи межу элементами системы, их взаимодействие и влияние друг на друга (рис. 2).

Рисунок 2 – Потоковая диаграмма
Результаты имитационного моделирования представлены на рис. 3.


Рисунок 3 – Результаты имитационного моделирования

Разработанная модель может быть применена для оценки уровня ИБ предприятий, осуществляющих свою деятельность в любой области. Однако для этого необходимо привлечение экспертов с целью формирования оценок показателей перспективности возможных областей деятельности конкретной организации, проведения аудита ее системы защиты.
Стратегическое управление предопределяет перевод системы из текущего состояния в желаемое целевое на достаточно длительном периоде времени. Под развитием понимается движение системы в фазовом пространстве, изменение состояний системы, обусловленное внешними и внутренними причинами, входе, которого возможно установление новых структур и связей.
Для построения такой модели функционирования и развития с учетом динамических аспектов в системном ракурсе и долгосрочном аспекте рассмотрения объекта анализа и управления, можно выделить целый ряд факторов динамичности, без описания которых не могут быть построены адекватные динамические модели развивающихся социально-экономических систем, позволяющие решать конкретные задачи стратегического управления.
Одним из существенных моментов в системном моделировании процессов стратегического развития, является идентификация не только структурной сложности социально-экономических систем, но и целого ряда факторов динамического характера, описывающих процессы эволюции и развития в СЭС в долгосрочном аспекте, динамичность внешней среды, приводя-щей к структурным и динамическим изменениям, трансформациям внутренней структуры управляемого объекта