Специальность информационная безопасность. Информационно-аналитическое обеспечение безопасности

Информационно-аналитические системы безопасности - это область науки и техники, охватывающая совокупность проблем, связанных с созданием, эксплуатацией, развитием и защитой автоматизированных информационно-аналитических систем, обеспечивающих обработку и анализ информации. Информационно-аналитические системы безопасности - это системы, позволяющие контролировать, анализировать и охранять от несанкционированного доступа информацию в финансовой и экономической сферах. Также эти системы позволяют ликвидировать вероятность потери или копирования информации, и, как следствие, приводят к повышению эффективности в управлении организацией. Данная специальность входит в перечень приоритетных специальностей Российской Федерации.

Специализация «Информационная безопасность финансовых и экономических структур» направлена на подготовку специалистов в сфере противодействия легализации (отмывания) доходов, полученных преступным путем, и финансированию терроризма. В качестве профильных дисциплин студенты специализируются на методах анализа данных и естественно-языковых текстов, анализе типологий финансовых манипуляций, системах информационно-аналитического мониторинга и т.д. В процессе обучения студенты осваивают особенности налоговых и финансовых систем, механизмов налогообложения в России и других странах, учатся использовать математические модели и методы для решения экономических задач используя информационно-аналитические системы.

К моменту окончания обучения выпускники специализации овладевают широким спектром компетенций: проведение комплексного анализа функционирования финансовых и экономических структур государственного или системообразующего уровня с целью выявления угроз национальной безопасности; анализ корректности и устойчивости функционирования национальной системы по противодействию легализации доходов, полученных преступным путем, и финансированию терроризма; выявление, классификация и проведение анализа информационных объектов с признаками подготовки или совершения преступления в финансовой и экономической сферах деятельности; разработка и применение автоматизированных технологий обработки больших информационных потоков финансовой и экономической информации в режиме реального времени.

Кем работать (трудоустройство)

Выпускники специализации «Информационная безопасность финансовых и экономических структур» востребованы в таких организациях, как: Федеральная служба по финансовому мониторингу, Федеральная налоговая служба, кредитные и некредитные (страховые, лизинговые, риэлторские, факторинговые, ювелирные, игорные и пр.) организации, службы внутреннего контроля банков, а также в других огранизациях выполняющих операции с денежными средствами, ценными бумагами или иным имуществом.

Участие в реальных проектах

В ТУСУРе организовано практико-ориентированное обучение (ГПО) .

Студенты специализации «Информационная безопасность финансовых и экономических структур» участвуют в ряде интереснейших разработок:

• Разработка системы распознавания образов на основе нейронных сетей. В ходе проекта планируется разработать программный комплекс, предоставляющий средства для получения трафика, выделения его параметров, построения модели на основе аппарата нейронных сетей, обнаружения атак в рамках этой модели. Также в рамках проекта разрабатывается программа для идентификации пользователей посредством анализа искусственной нейронной сетью параметров динамики проставления подписи.
• Нечеткие системы. При изучении сложных систем и процессов исследователи часто сталкиваются с невозможностью построения аналитической модели изучаемого объекта, либо слишком большой сложностью такой модели, либо отсутствием достаточного опыта для построения экспертных систем, либо недостаточностью экспериментальных данных для статистического моделирования. Решением проблемы может быть переход от аналитических или статистических моделей к нечетким моделям, в которых описание предметной области может быть проведено посредством лингвистических переменных и правил естественного языка, содержащих качественную оценку ситуации виде нечетких «если-то» правил. Для того, чтобы эти правила применить, необходимо математически описать присутствующие в них нечеткие понятия. Над реализацией этих задач работают студенты в рамках данного проекта. Предлагаемая технология нечеткой идентификации должна быть реализована в виде программно-инструментального комплекса, который предполагается зарегистрировать в РОСПАТЕНТе.

Это далеко не полный перечень проектов ГПО специализации «Информационная безопасность финансовых и экономических структур». Кроме того, любой студент может предложить свой проект и вместе с группой единомышленников воплотить его в жизнь.

План учебного процесса направления подготовки 10.05.04 "Информационно-аналитические системы безопасности", профиль "Информационная безопасность финансовых и экономических структур"

1 семестр

2 семестр

3 семестр

4 семестр

5 семестр

6 семестр

7 семестр

8 семестр

Подавляющее большинство охранных и детективных предприятий и объединений, служб безопасности или иных фирм, работающих на рынке обеспечения безопасности, ведут информационно-аналитическую деятельность. И не столь важно, заявлены ли в прайс-листе отдельными позициями такие услуги, как проверка партнера, деловая и конкурентная разведка, анализ факторов риска и т.п., или же при заключении договора об обеспечении комплексной безопасности того или иного предприятия эти работы будут учитываться в комплексе. В любом случае получать и обрабатывать информацию предприятия, не первый год занимающиеся обеспечением комплексной безопасности, просто обязаны. То есть без риска сильно ошибиться, можно сказать следующее. Обратившись практически в любую из фирм, представленных в этом справочнике в разделах частной охранной и детективной деятельности, можно будет получить ответ: "Да, мы также предоставляем и информационно-аналитические услуги". Другое дело, насколько клиента устроит полнота и актуальность информации. Не секрет, что на известной "Горбушке" за базу данных Московской регистрационной палаты или телефонную базу МГТС просят совсем смешные деньги. В Интернете можно найти не только "компромат" (хотя, по сути - это чаще всего перепечатки опубликованных в прессе статей или собранные слухи) на очень и не очень известных людей, но и балансы банков и предприятий, данные по учетам автомобилей и т.п. Оставим за скобками легитимность такой информации, хотя всем в детстве, видимо, объясняли, что воровать - нехорошо. Важнее другое.

Во-первых, информация устаревает очень быстро. Актуализировать ее отдельная, совсем не дешевая и весьма непростая задача. Решать ее под силу тем предприятиям, которые информационно-аналитическую деятельность рассматривают не просто как дополнение к охранным услугам, но как отдельное направление своего бизнеса.

Во-вторых, предоставленные клиенту (условно) 100 страниц текста по проблеме, которая его интересует, и конкретный ответ на его конкретный вопрос - все-таки, вещи разные. То есть, затратив несколько сотен долларов на покупку на "черном рынке" баз данных и подключение к Интернету, вряд ли можно говорить о создании серьезной информационно-аналитической службы. Источники информации далеко не ограничиваются CD с "Горбушки". А необработанные 100 страниц - очень часто далеко не та информация, которая помогает решить проблему. "Информационное сырье" должен кто-то обрабатывать, а это - удел профессионалов.В-третьих, большинство охранно-детективных структур ("особенно это касается малых и средних) имеют достаточно устойчивый круг клиентов. Соответственно, Информационно-аналитические возможности рассчитаны на обеспечение потребностей именно и этих клиентов. Иными словами, если среди клиентов - (условно) торговое предприятие, молочный комбинат или станция техобслуживания автомобилей, то и сферами "повышенного информационного внимания" будут именно эти отрасли бизнеса. А вот по другим, может статься, придется собирать сведения, что называется, с нуля. Кроме того, нередко возникают ситуации, когда потенциальный партнер - зарубежный. Или же проблемы возникли совсем не в России, и понять что-то (а уж тем более, принять оптимальное решение) без сведений, которых у нас в стране просто нет, невозможно. Однако и здесь профессионалы в области информационной работы способны помочь.

Откроем маленький секрет: получить данные о какой-нибудь иностранной фирме или даже физическом лице, его репутации, кредитной истории часто бывает проще, а иногда и дешевле, чем о российских. Правда, отсутствие в каком-нибудь ЧОП или детективном предприятии собственного мощного информационно-аналитического подразделения совсем не говорит о том, что информационно-аналитический продукт будет некачественным или неполным. Бывают простые вопросы, скажем, касающиеся учредителей той или иной фирмы. Бывает так, что требуется скорее консультация профессионалов, чем развернутая справка. В этих случаях исполнители с честью справляются сами. А кроме того, многие структуры безопасности имеют давние и устоявшиеся связи с теми, кто не один год целенаправленно и успешно работает в информационно-аналитической сфере. При этом такими "субподрядчиками" могут выступать как "коллеги" - крупные охранные и детективные структуры или информационно-аналитические центры, специализирующиеся на рынке безопасности, так и информационные агентства, владельцы информационных ресурсов, новостные и аналитические службы, информационные структуры самого широкого профиля. И клиент никогда не узнает, кто, где и как реально выполнял его непростой заказ. Да ведь это и неважно, так? Главное, чтобы результат устраивал.

Таким образом, можно обозначить основных субъектов информационно-аналитического сектора в сфере обеспечения безопасности:

1. Государственные организации (в том числе так называемые "силовые структуры", но не только) и их подразделения, собирающие и/или накапливающие информацию в соответствии с определенными законодательством нормами. Большинство таких сведений закрытые. Причем не всегда законом, чаще - ведомственной инструкцией. Вместе с тем, есть, известное количество сведений, не попадающих в соответствии с законодательством "под закрытие" информации. Профессионалам известны возможности их получения легальными способами как непосредственно в самих ведомствах, так и через так называемых "информационных брокеров".


2. Частные детективы и их объединения. Разрешенными законом "О частной детективной и охранной деятельности" способами собирается и обрабатывается информация в интересах заказчика. Полученные таким образом данные могут дополняться иной информацией по той же проблеме.


3. Информационно-аналитические подразделения и службы при коммерческих и общественно-политических структурах (фирмах, банках, партиях, охранных предприятиях, ассоциациях и т.п.). Как правило, они работают в интересах одной структуры, подразделением которой и являются. Информационное производство построено обычно таким образом, что собираются и накапливаются собственные информационные ресурсы и нарабатываются возможности быстрого получения и обработки необходимых данных в случае их отсутствия. Цель - в максимально возможно короткие сроки предоставить затребованные своей структурой информацию и/или результаты аналитических, прогнозных и иных исследований.


4. Независимые информационно-аналитические службы и центры. Принципиальное отличие от предыдущих - рыночная ориентированность, то есть отсутствие одного-единственного заказчика и работа с более или менее широким кругом клиентов. И вкратце можно сказать о доступных сегодня информационных ресурсах как государственных, так и коммерческих предприятий.

1. Сектор деловой информации, включающий в себя биржевую, финансовую, коммерческую, экономическую, статистическую информацию: биржевая и финансовая. Включает в себя информацию, предоставляемую биржами, специальными службами биржевой и финансовой информации, брокерскими компаниями, банками. Это информация о котировках ценных бумаг, валютных курсах, учетных ставках, рынке товаров и капиталов, инвестициях, ценах;экономическая и статистическая. Информация, предоставляемая государственными службами и частными компаниями, занятыми исследованиями и консалтингом, включает в себя числовую экономическую, демографическую, социальную информацию, в том числе в виде прогнозных моделей и оценок;коммерческая. Это информация по компаниям, фирмам, корпорациям, направлениям их работы и продукции, ценам, финансовом состоянии, связях, сделках, руководителях и т.п.;деловые новости в области экономики и бизнеса, которые предлагают соответствующие специализированные службы и агентства, средства массовой информации.


2. Сектор информации для специалистов, включающий в себя научно-техническую и специальную информацию, а также первоисточникипрофессиональная информация. Специальная информация, присущая определенной профессии (информация для врачей, юристов, преподавателей, фармацевтов, инженеров и т.п.);научно-техническая информация. Документальная, библиографическая, реферативная, справочная информация, данные в области фундаментальных и прикладных, естественных, технических и общественных наук, отраслей производства и сфер человеческой деятельности; - доступ к первоисточникам через библиотеки и специализированные банки данных, возможности приобретения первоисточников, получения их в виде полноразмерных документов и микрокопий.


3. Сектор массовой и потребительской информации, включающий в себя новости и услуги, в том числе на основе современных средств телекоммуникаций:справочная информация. Информация специализированных информационных агентств и служб новостей, электронные журналы, справочники, энциклопедии; потребительская и развлекательная информация, которая ориентирована на домашнее использование. Это - местные новости, погода, расписание движения транспорта, коммерческие предложения и т.п.В отличие от мирового рынка, на только еще формирующемся российском пока нет ни одной фирмы, готовой предоставить потребителю собственные качественные информационно-аналитические услуги и продукты всего спектра. В России до сих пор не сложилось ни одного крупного комплексного информационного центра, сопоставимого по количеству накопленных информационных ресурсов с крупнейшими зарубежными. Да и спрос у нас в стране, надо признаться, пока не вполне сформирован. "Гром не грянет - мужик не перекрестится" - эта фраза вспоминается не раз и не два, когда клиент приходит за информацией. Тем не менее, сегодня профессионалы в сфере информационно-аналитического обеспечения безопасности способны решать подавляющее большинство возникающих задач. И если с обеспечением комплексной безопасности вдруг возникает проблема, то чаще всего потому-что профессионалов вовремя не спросили!

Информационно-аналитические системы безопасности - это область науки и техники, охватывающая совокупность проблем, связанных с созданием, эксплуатацией, развитием и защитой автоматизированных информационно-аналитических систем, обеспечивающих обработку и анализ информации. Информационно-аналитические системы безопасности - это системы, позволяющие контролировать, анализировать и охранять от несанкционированного доступа информацию в финансовой и экономической сферах. Также эти системы позволяют ликвидировать вероятность потери или копирования информации, и, как следствие, приводят к повышению эффективности в управлении организацией. Данная специальность входит в перечень приоритетных специальностей Российской Федерации.

Специализация «Информационная безопасность финансовых и экономических структур» направлена на подготовку специалистов в сфере противодействия легализации (отмывания) доходов, полученных преступным путем, и финансированию терроризма. В качестве профильных дисциплин студенты специализируются на методах анализа данных и естественно-языковых текстов, анализе типологий финансовых манипуляций, системах информационно-аналитического мониторинга и т.д. В процессе обучения студенты осваивают особенности налоговых и финансовых систем, механизмов налогообложения в России и других странах, учатся использовать математические модели и методы для решения экономических задач используя информационно-аналитические системы.

К моменту окончания обучения выпускники специализации овладевают широким спектром компетенций: проведение комплексного анализа функционирования финансовых и экономических структур государственного или системообразующего уровня с целью выявления угроз национальной безопасности; анализ корректности и устойчивости функционирования национальной системы по противодействию легализации доходов, полученных преступным путем, и финансированию терроризма; выявление, классификация и проведение анализа информационных объектов с признаками подготовки или совершения преступления в финансовой и экономической сферах деятельности; разработка и применение автоматизированных технологий обработки больших информационных потоков финансовой и экономической информации в режиме реального времени.

Кем работать (трудоустройство)

Выпускники специализации «Информационная безопасность финансовых и экономических структур» востребованы в таких организациях, как: Федеральная служба по финансовому мониторингу, Федеральная налоговая служба, кредитные и некредитные (страховые, лизинговые, риэлторские, факторинговые, ювелирные, игорные и пр.) организации, службы внутреннего контроля банков, а также в других огранизациях выполняющих операции с денежными средствами, ценными бумагами или иным имуществом.

Участие в реальных проектах

В ТУСУРе организовано практико-ориентированное обучение (ГПО) .

Студенты специализации «Информационная безопасность финансовых и экономических структур» участвуют в ряде интереснейших разработок:

• Разработка системы распознавания образов на основе нейронных сетей. В ходе проекта планируется разработать программный комплекс, предоставляющий средства для получения трафика, выделения его параметров, построения модели на основе аппарата нейронных сетей, обнаружения атак в рамках этой модели. Также в рамках проекта разрабатывается программа для идентификации пользователей посредством анализа искусственной нейронной сетью параметров динамики проставления подписи.
• Нечеткие системы. При изучении сложных систем и процессов исследователи часто сталкиваются с невозможностью построения аналитической модели изучаемого объекта, либо слишком большой сложностью такой модели, либо отсутствием достаточного опыта для построения экспертных систем, либо недостаточностью экспериментальных данных для статистического моделирования. Решением проблемы может быть переход от аналитических или статистических моделей к нечетким моделям, в которых описание предметной области может быть проведено посредством лингвистических переменных и правил естественного языка, содержащих качественную оценку ситуации виде нечетких «если-то» правил. Для того, чтобы эти правила применить, необходимо математически описать присутствующие в них нечеткие понятия. Над реализацией этих задач работают студенты в рамках данного проекта. Предлагаемая технология нечеткой идентификации должна быть реализована в виде программно-инструментального комплекса, который предполагается зарегистрировать в РОСПАТЕНТе.

Это далеко не полный перечень проектов ГПО специализации «Информационная безопасность финансовых и экономических структур». Кроме того, любой студент может предложить свой проект и вместе с группой единомышленников воплотить его в жизнь.

План учебного процесса направления подготовки 10.05.04 "Информационно-аналитические системы безопасности", профиль "Информационная безопасность финансовых и экономических структур"

1 семестр

2 семестр

3 семестр

4 семестр

5 семестр

6 семестр

7 семестр

8 семестр

Информационная безопасность. Курс лекций Артемов А. В.

Вопрос 1. Понятие информационно-аналитической работы

Аналитические методы обработки информации очень важны и успешно используются большинством фирм. Не в последнюю очередь в аналитической обработке нуждаются сведения, получаемые и используемые службой безопасности фирмы. Такие сведения отрывочны, противоречивы, зачастую недостоверны, но именно на их основе принимаются жизненно важные для фирмы решения. Информационно-аналитическая деятельность службы безопасности фирмы представляет собой системное получение, анализ и накопление информации с элементами прогнозирования по вопросам, относящимся к безопасности фирмы, и на этой основе консультирование и подготовка рекомендаций руководству о правомерной защите от противоправных посягательств. Служба безопасности проводит аналитическую работу не только с целью предотвратить утрату собственной информации, но и с целью получения информации о конкурентах. Являясь ядром такого понятия, как «разведка в бизнесе», аналитическая обработка информации позволяет получать по различным оценкам от 80 до 90 % необходимой информации при использовании только открытых источников.

Руководитель каждой фирмы имеет собственный взгляд на построение, направления работы и структуру информационно-аналитической службы (ИАС). На основе многолетнего опыта работы в этой области как отечественных, так и зарубежных специалистов сформировалось мнение, что в силу определенных причин наиболее эффективно такие службы функционируют как ядро службы безопасности. В первую очередь это объясняется тем, что основным потребителем аналитически обработанных данных является сама служба безопасности как подразделение, наиболее нуждающееся в аналитически обработанных данных, работающее на опережение и прогнозирование событий. Кроме того, в ходе аналитической работы очень часто используются (или могут быть получены) конфиденциальные сведения, что также подтверждает рациональность размещения ИАС в службе безопасности. Даже не являющиеся конфиденциальными аналитически обработанные данные представляют собой наиболее ценные информационные ресурсы фирмы.

В настоящее время ИАС фирмы рассматривается как основной поставщик аналитически обработанной информации для нужд всех подразделений фирмы. Основной задачей ИАС становится информационно-аналитическое обеспечение принятия решений по вопросам прежде всего основной деятельности. Таким образом, сотрудники фирмы или его подразделений могут заказать аналитический отчет по интересующему вопросу для принятия более рационального и взвешенного решения. В этой связи очень важной проблемой становится обеспечение информационной безопасности аналитически обработанных данных, представляющих собой ценный информационный ресурс фирмы наряду с другими конфиденциальными сведениями. Процесс заказа аналитического отчета должен быть четко регламентирован, чтобы только сотрудники определенного уровня имели право давать задания ИАС фирмы. Все заказы на аналитические исследования должны фиксироваться, причем темы исследований и авторы заказов на них должны тщательно регламентироваться. Доступ к аналитически обработанным данным должен быть строго ограничен.

Защита информации внутри ИАС представляет собой крайне сложную задачу, так как специфика аналитической работы в ряде случаев вступает в прямое противоречие с нормами защиты информации. Например, обеспечение такого важного принципа, как дробление информации в работе реальных ИАС, в большинстве случаев практически невозможно, так как это тормозит работу всей системы ИАС, где сотрудники должны иметь представление обо всей картине событий. Сокрытие какой-либо информации от сотрудников ИАС может привести их к ложным выводам, а фирму – к принятию неверных решений, а следовательно, и к убыткам. ИАС, являясь ядром службы безопасности фирмы, не имеет и не должна иметь властных функций. Такое положение исключает намеренное искажение обрабатываемой информации и позволяет работать «на стыках» по пограничным вопросам.

Функции ИАС:

Обеспечить своевременное поступление надежной и всесторонней информации по интересующим вопросам;

Описать сценарии действий конкурентов, которые могут затрагивать текущие интересы фирмы;

Осуществлять постоянный мониторинг событий во внешней конкурентной среде и на рынке, которые могут иметь значение для интересов фирмы;

Обеспечить безопасность собственных информационных ресурсов;

Обеспечить эффективность и исключить дублирование при сборе, анализе и распространении информации.

Вывод: ИАС все в большей степени становится важным и функционально емким подразделением любой фирмы и, как правило, входит в состав службы безопасности. В последнее время специалисты все чаще сходятся во мнении, что в ИАС должна быть сосредоточена вся работа по прогнозированию ситуаций, а также формированию соответствующих информационных комплексов, необходимых для эффективного и взвешенного принятия решений.