Направления информационно-аналитической работы по обеспечению безопасности фирмы

Введение
Следует начать с того, что, безусловно, в настоящее время огромное число фирм успешно применяют аналитические методы обработки информации, что хочется подчеркнуть, это очень важно для предприятий. Сведения, которые получаются и непосредственно используются службой безопасности конкретной фирмы, нуждаются в аналитической обработке в первую очередь. Объясняется это тем, что именно на основе этих документов зачастую фирмой принимаются особо важные решения, которые способны существенно влиять на всю работу фирмы, включая персонал.
Актуальность данной работы состоит в том, что проблема конкурентоспособности на современном этапе развития экономики является одной из ключевых в государственной экономической политике. Сегодня предприятиям для эффективной конкурентной борьбы необходимо как периодически обновлять технологии и оборудование, анализировать внутренний и внешний рынок, безусловно, выявлять свои возможности, так и анализировать слабые стороны конкурентов, их наиболее уязвимые места, тем самым оказывая управление на собственную конкурентоспособность.
В связи с чем в настоящее время особая роль в данной ситуации принадлежит, прежде всего, данным, полученным в системе информационно-аналитической работы, в частности деловой разведки, так как в дальнейшем эти данные могут эффективно использоваться для целей стратегического и управленческого учета, а также анализа. Необходимо подчеркнуть, что сегодня деловая разведка приобретает все большую актуальность. В свою очередь, широкое разнообразие современных программных продуктов, в частности сети Интернета, выступают наиболее применяемыми инструментами конкурентной (деловой) разведки.
В связи с увеличением применения сегодня современными средствами связи, в обществе остро встает вопрос о сохранении конфиденциальности информации, особенно это касается различных фирм и предприятий. В настоящее время достаточно нелегко отыскать предприятие, фирму, в которой бы не применялись информационные технологии, хотя бы частично.
Все это, непременно, влияет на формирование информационной среды, в которой компьютерные технологии со своими миссиями и задачами играют главную роль. Роль воздействия информации на отрасли производства и инфраструктуры существенна. В связи с этим, остро стоит проблема защиты информации любой фирмы, здесь и приходит на помощь информационно-аналитическая служба.
Цель работы – исследование основных направлений информационно-аналитической работы по обеспечению безопасности фирмы. Поставленная цель предполагает решение следующих задач:
рассмотреть роль информационно-аналитической работы фирмы на современном этапе;
проанализировать особенности структуры информационно-аналитической службы современной фирмы;
исследовать сущность и особенности конкурентной (деловой) разведки как разновидность информационно-аналитической работы.
При написании работы использовались такие методы, как изучение научных источников, а также их сравнительный анализ.
1 Роль информационно-аналитической работы фирмы на современном этапе
Следует начать с того, что вследствие резкого экономического спада обострилась конкурентная борьба, методы которой стали очень жесткими и, что самое главное – незаконными. Информация в настоящее время является как сильным, так и ценным оружием, однако для того, чтобы ее безопасно использовать, необходимо получить ее законным способом.
Что же представляет информационно-аналитическая работа службы безопасности фирмы? Во-первых, это системное получение, анализ и непосредственное накопление информации с последующими элементами качественного прогнозирования вопросов, касающихся информационной безопасности предприятия. Во-вторых, на этой основе ведется консультирование, подготовка нормативно-правовой документации для руководства.
Естественно, информационно-аналитическая работа ведется службой безопасности фирмы не только с целью предотвращения утечек информации по различным каналам, но и одной из главных целью является получение достоверной информации о различных конкурентах, нейтрализация всех видов угроз фирме.
Такое понятие, как «разведка в бизнесе» особенно применительна к информационно-аналитической работе, так как именно с помощью ИА обработки информации нам предоставляется уникальная возможность получать большую часть всей необходимой информации, без использования закрытых источников.
Так, имеется два вида разведки [4]:
промышленный шпионаж, который включает незаконное добывание информации, недобросовестную конкуренцию;
конкурентная разведка, представляющая сбор, а также обработку данных из разных источников в рамках закона для выработки решений в сфере управления с целью повышения конкурентоспособности предприятия.
Важно понимать разницу между конкурентной разведкой и промышленным шпионажем, которая состоит в законности методов получения информации. Другими словами, в промышленном шпионаже применяются все методы конкурентной разведки, однако в конкурентной разведке, в свою очередь, все имеющиеся методы промышленного шпионажа использоваться не могут.
Одним из ключевых средств получения информации является техническая разведка, которая проводится посредством различных специальных технических устройств. Тип используемых технических средств разведки, прежде всего, зависит от физической природы, а также особенностей демаскирующих признаков объектов, которые являются источниками информации [7, с. 347]. В определенном смысле, функции демаскирования также являются источниками информации, которые позволяют восстанавливать информацию.
Каждая фирма вправе самостоятельно определять направления своей информационно-аналитической работы. Можно выделить следующие основные направления ИАР фирмы:
анализ объекта информационной защиты, который представляет собой защищаемый объект, включающий в себя носители для хранения информации ограниченного доступа (конфиденциальная), хранилища, здание фирмы и прилегающие к нему территории;
анализ внутренних угроз предприятия, включающий в себя: анализ угроз и каналов, предоставляющих несанкционированный доступ к информации; анализ непосредственно комплексной безопасности фирмы; анализ нарушений конфиденциального режима; анализ подозрений утраты конфиденциальной информации; социально-психологические аспекты среды внутри предприятия.
Тем не менее, можно отметить, что направления ИАР любой фирмы сегодня могут быть постоянными, периодическими или разовыми

. Безусловно, наиболее главной является постоянное направление. Периодические и разовые направления очень сильно зависимы от постоянных направлений.
Каждой фирме предоставляется выбор, по какому направлению следует вести ИАР, в целом. Также стоит отметить, что любая фирма проводит аналитическую работу, имея свои специфические интересы. При этом независимо от выбранного направления ведения ИАР, логика взаимодействия направлений и их система связи должна сохраняться. Организационные каналы несанкционированного доступа являются самыми сложными для обнаружения для фирмы, в основе которых и лежит постоянное направление ИАР.
Результаты информационно-аналитической работы фирмы позволяют четко оценить степень безопасности интеллектуальной собственности, условия функционирования фирмы. Аналитическое исследование решает большой спектр вопросов фирмы: способы противодействия злоумышленнику непосредственно в технических и организационных каналах, постоянное совершенствование системы защиты, другими словами, основная цель ИАР - работа на опережение с помощью анализа и прогнозирования различных ситуаций, которые бы могли нарушить работу фирмы.
Несомненно, одним из самых важных аспектов при проведении аналитической работы является анализ угроз, предполагающий ответы на главные вопросы: от кого или чего нужно защищать информационные ресурсы. Существует два типа угроз конфиденциальной информации: субъективные и объективные. Субъективные источники - это, в первую очередь, различные экстремальные ситуации, недоработка технических средств, и т.д. К субъективным источникам можно отнести источники, которые прежде всего больше относятся к человеческому фактору.
В свою очередь, источники угроз разделяются на внутренние, которые непосредственно связаны с персоналом фирмы и различными негативными событиями в здании фирмы, и внешние, находящиеся вне фирмы. Соответственно, аналитическая работа любой фирмы в области внешних угроз связана с маркетинговыми исследованиями, а в области внутренних - качественный анализ по выявлению противоправных действий фирме в целом со стороны его персонала.
2 Особенности структуры информационно-аналитической службы современной фирмы
Сразу хочется отметить, что у любого руководителя фирмы имеются свои определенные взгляды на организацию, направления ИАР, а также на саму структуру информационно-аналитической службы. Как правило, в любой фирме непосредственная деятельность в области обеспечения информационной защиты возлагается на службу безопасности. Рациональность нахождения ИАС именно в структуре службы безопасности можно легко объяснить логически.
В первую очередь, это можно объяснить тем, что непосредственно служба безопасности фирмы является основным потребителем аналитически проанализированных данных, их основная цель - опередить и спрогнозировать возможные негативные реальные и потенциальные угрозы для предприятия.
Во-вторых, здесь стоит отметить, что при аналитической работе очень часто используются конфиденциальные данные, доступ к которым строго регламентирован. Так или иначе, все данные, полученные в ходе ИАР, являются важными информационными ресурсами фирмы.
В настоящий период информационно-аналитическую службу любой фирмы можно рассматривать как главного поставщика информации, обработанной аналитически, необходимой всем подразделениям фирмы.
Информационно-аналитическое обеспечение управленческих решений по вопросам всей деятельности фирмы - основная задача ИАС сегодня. То есть, благодаря ИАС, любой сотрудник фирмы, любого подразделения может запросить аналитический отчет, который поможет ему принять наиболее рациональное решение в его вопросе. Соответственно, остро стоит проблема обеспечения безопасности данных, обработанных аналитически. Ведь это, несомненно, самый ценный информационный ресурс для фирмы.
Для того, чтобы права разрабатывать задания ИАС фирмы могли только сотрудники определенного уровня, нужно заранее четко регламентировать процесс заказа аналитического отчета. Естественно, все заявки на аналитические отчеты должны четко регламентироваться и в обязательном порядке фиксироваться.
Нормальное ведение информационно-аналитической работы возможно только при наличии необходимой информации. Определение круга исходной информации, как и способов и мест ее получения должно решаться непосредственно сотрудниками ИАС.
Этапы ИАР включают в себя интерпретацию, то есть определение истины информации. Далее, вся информация разделяется на факты, личные мнения и аналитические данные; выделение посторонней информации и независимую оценку имеющейся информации. Она определяется оценкой источника информации и оценкой способа получения информации.
В ИАР нужно отличать понятия «неполная информация» и «пробел» информации. Последнее более существенно и может дать неверную оценку. На основании суммарного анализа составляются аналитические отчеты
Можно смело утверждать, что без присутствия в фирме ведения качественной информационно-аналитической работы сегодня практически невозможно выявить и контролировать несанкционированные каналы доступа к информации, которая является ценной и конфиденциальной для фирмы.
Поэтому, сотрудники должны принимать непосредственное участие в работе ИАР. Тем более, что одной из главных обязанностей информационно-аналитической службы является проведение тестирование всех кандидатов при трудоустройстве на фирму с целью перекрытия самого главного канала утечки информации - поступление злоумышленника на работу.
Как общий итог, все направления информационно-аналитической работы должны быть реализованы на эффективном взаимодействии службы безопасности фирмы и службы конкурентной разведки.
3 Сущность и особенности конкурентной (деловой) разведки как разновидность информационно-аналитической работы
Следует начать с того, что с переходом на рыночные отношения начала формироваться и практика деловой разведки. Так, в настоящее время важное значение для эффективного и успешного развития бизнеса, а также, безусловно, для выживания в конкурентной борьбе является способность организаций ориентироваться в рыночной среде, наиболее эффективно оценивать ситуацию и прогнозировать развитие дальнейших событий.
Деловая разведка – это деятельность, при которой анализ и применение информации происходит только из открытых источников, а также не нарушается закон и нормы этики при непосредственном мониторинге конкурентной среды [6, с