10.05 04 informatie- en analytische beveiligingssystemen. Informatieanalysesystemen voor bescherming en beveiliging

Voor toelating wordt het Unified State Examination geaccepteerd in wiskunde als kernvak, Russische taal, en natuurkunde of informatica en ICT om uit te kiezen.

Slagingsscore Volgens een onderzoek uitgevoerd door de National Research University Higher School of Economics en de analytische afdeling van de RAEC varieert de gemiddelde slagingsscore voor het Unified State Exam in de regio's enigszins, en tussen verschillende specialismen informatiebeveiliging verschilt aanzienlijk.

De maximale slagingsscore op universiteiten varieert van 45 tot 86.

U kunt een specifieke specialiteit kiezen, rekening houdend met de nuances en specifieke kenmerken van de gebieden: specialiteit 10.03.01 "Informatiebeveiliging" - hier bieden ze basiskennis over de installatie en bediening van componenten van informatiebeveiligingssysteem.

• Specialiteitscode - u kunt toegepaste vaardigheden opdoen in het beschermen van technische apparatuur.
• De speciale code biedt de vaardigheid om kanalen van informatielekken te identificeren en gevallen te voorkomen.
• De speciale code is de ontwikkeling van dreigingsmodellen voor databases en het maken van programma's om deze te beschermen.
• De specialiteitscode is het programmeren en beveiligen van operationele, fiscale, financiële en budgetsystemen.

Je kunt voltijds studeren nadat je een opleiding tot specialist van 4 jaar hebt gevolgd. Er zijn master- en postdoctorale cursussen in sommigeiten. Deeltijdstudie is niet overal beschikbaar; de duur ervan varieert van universiteit tot universiteit. In secundaire onderwijsinstellingen is de slagingsscore aanzienlijk lager, maar de keuze aan specialiteiten is beperkt.

Specialiteit informatiebeveiliging - universiteiten en hogescholen

Welke universiteiten bieden een major in informatiebeveiliging?

Het trainen van specialisten in Rusland vindt plaats in alle regio's van het land. Hun verdeling is echter ongelijk.

Het meest groot aantal IT-specialiteiten bij USATU, er zijn er 19. Vervolgens komt MSTU. N.E. Bauman en SPbNIU ITMO. Volg over het algemeen een opleiding op het gebied van informatiebeveiliging aan 145 universiteiten in Rusland. Ruim 30% daarvan bevindt zich in Centraal federaal district.

Specialistische informatiebeveiliging - Universiteiten in Moskou:

1. Academie van de FSB van Rusland
2. MFUA
3. Federale stavan de Staatsuniversiteit voor Linguïstiek van Moskou
4. Financiële universiteit, financiële universiteit
5. Federale stavoor hoger onderwijs "National Research University "MPEI"
6. MIIGAIK
7. Begrotingsonderwijsinstelling voor hoger onderwijs van de federale staat "Moscow State Engineering University (MAMI)", University of Mechanical Engineering (MAMI), University of Mechanical Engineering
8. Nationaal onderzoeks universiteit"MIET"; Nationale Onderzoeksuniversiteit MIET; MIET
9. JSC "ITMiVT"
10. NRNU MEPhI
11. Academie van de Staatsbrandweer van het Ministerie van Noodsituaties van Rusland
12. MSTU GA
13. Federale stavoor hoger onderwijs RGAU-MSHA, vernoemd naar K.A. Timiryazeva
14. Federale begrotingsonderwijsinstelling voor hoger onderwijs "Russische staatsuniversiteit voor geologische prospectie vernoemd naar Sergo Ordzhonikidze", MGRI - RGGRU
15. MTUSI
16. MSTU im. N.E. Bauman
17. Militaire Academie van de Strategic Missile Forces, vernoemd naar Peter de Grote of VA Strategic Missile Forces
18. Universiteit van Moskou van het Ministerie van Binnenlandse Zaken van Rusland, vernoemd naar V.Ya. Kikotya, Universiteit van Moskou van het Ministerie van Binnenlandse Zaken van Rusland, vernoemd naar V.Ya. Kikotya
19. MIREA, MGUPI

Studenten bestuderen multi-level beveiligingssystemen Cisco en Oracle en verwerven vaardigheden in het werken ermee gespecialiseerde apparatuur, het blokkeren van informatielekken, oefenen met het zoeken naar verborgen videocamera's en radiobladwijzers, het blokkeren van informatiezenders met behulp van verschillende complexen "Sonata", "Shtora", "Barkhan".

Specialistische informatiebeveiliging - voor wie u moet werken

Waar kun je werken als hoofd informatiebeveiliging?

Werk in de specialiteit van informatiebeveiliging met het gebruik van hun kennis en de realisatie van potentieel voor zowel studenten als afgestudeerden kan worden aangeboden in IT-bedrijven, overheidsinstanties, exploitanten van telecommunicatiesystemen, maar ook door deel te nemen aan internationale toernooien. Grote spelers op de IT-markt sturen headhunters naar dergelijke evenementen en doen vervolgens aanbiedingen aan de deelnemers.

Grigory Bakunov, directeur technologiedistributie bij Yandex, en Dmitry Voloshin, directeur van de onderzoeks- en onderwijsafdeling van Mail.ru Group, zijn het erover eens dat er een probleem is van personeelstekorten.

Cisco heeft in augustus 2016 een cybersecuritybeurzenprogramma gelanceerd, waarin het $10 miljoen heeft geïnvesteerd. Het is bedoeld om het aantal specialisten met de nodige opleiding op dit gebied te vergroten. Het programma zal samen met de geautoriseerde trainingspartners van het bedrijf worden geïmplementeerd, waaronder veel Russische universiteiten.

Volgens de resultaten van een onderzoek uitgevoerd door APKIT en VTsIOM studeert slechts 13% van de studenten af IT-universiteiten bevestigde dat onderwijs aan een universiteit onder voorwaarden kan worden toegepast echt werk. Maar zoals Alexey Sokolov, vice-minister van Communicatie en massacommunicatie is het aantal budgetplaatsen in twee jaar tijd met 70% toegenomen, en dat zal naar verwachting ook gebeuren hogere vergroting ontvangstcontrolecijfers.

Er is hoop dat de kwaliteit van het onderwijs op dit gebied ook zal toenemen, hoewel de RAEC van mening is dat, ondanks de steeds actievere ondersteuning van IT-onderwijs door de leiders van het land, de problemen van onvoldoende competentie van IT-specialisten en traagheid nog steeds relevant zijn. curricula, incompetentie van theoretische leraren.

Informatie analytische systemen Beveiliging is een gebied van wetenschap en technologie dat een reeks problemen bestrijkt die verband houden met de creatie, werking, ontwikkeling en bescherming van geautomatiseerde informatie en analytische systemen die zorgen voor de verwerking en analyse van informatie. Informatie- en analytische beveiligingssystemen zijn systemen waarmee u informatie op financieel en economisch gebied kunt controleren, analyseren en beschermen tegen ongeoorloofde toegang. Deze systemen maken het ook mogelijk om de mogelijkheid van verlies of kopiëren van informatie te elimineren, en als gevolg daarvan te leiden tot verhoogde efficiëntie in het beheer van de organisatie. Dit specialisme is opgenomen in de lijst van prioritaire specialismen Russische Federatie.

De specialisatie ‘Informatiebeveiliging van financiële en economische structuren’ is gericht op het opleiden van specialisten op het gebied van de bestrijding van de legalisatie (witwassen) van opbrengsten uit criminaliteit en de financiering van terrorisme. Als kerndisciplines specialiseren studenten zich in methoden voor data-analyse en natuurlijke taalteksten, analyse van typologieën van financiële manipulaties, informatie- en analytische monitoringsystemen, enz. Tijdens het trainingsproces beheersen studenten de kenmerken van belasting- en financiële systemen, belastingmechanismen in Rusland en andere landen, leren ze deze te gebruiken wiskundige modellen en methoden voor het oplossen van economische problemen met behulp van informatie- en analytische systemen.

Tegen de tijd dat ze hun studie afronden, zullen afgestudeerden van de specialisatie een breed scala aan competenties onder de knie hebben: het uitvoeren van een uitgebreide analyse van het functioneren van financiële en economische structuren op staats- of systeemvormend niveau om bedreigingen voor de nationale veiligheid te identificeren; analyse van de juistheid en stabiliteit van het functioneren nationaal systeem over de bestrijding van het witwassen van geld en de financiering van terrorisme; identificatie, classificatie en analyse informatie objecten met tekenen van voorbereiding of het plegen van een misdrijf op financieel en economisch gebied; ontwikkeling en toepassing geautomatiseerde technologieën verwerking groot informatiestromen financiële en economische informatie in realtime.

Waar te werken (werk)

Afgestudeerden van de specialisatie "Informatiebeveiliging van financiële en economische structuren" zijn veelgevraagd bij organisaties als: Federale dienst voor financieel toezicht, de Federale Belastingdienst, krediet- en niet-kredietorganisaties (verzekeringen, leasing, onroerend goed, factoring, juwelen, gokken, enz.), interne controlediensten van banken, evenals andere organisaties die operaties uitvoeren met contant, effecten of andere eigendommen.

Deelname aan echte projecten

TUSUR organiseert praktijkgerichte trainingen (GPO).

Studenten gespecialiseerd in “Informatiebeveiliging van financiële en economische structuren” nemen deel aan een aantal interessante ontwikkelingen:

• Ontwikkeling van een patroonherkenningssysteem gebaseerd op neurale netwerken. Tijdens het project is het de bedoeling om te ontwikkelen softwarepakket, dat tools biedt voor het ontvangen van verkeer, het isoleren van de parameters ervan, het bouwen van een model gebaseerd op neurale netwerken en het detecteren van aanvallen binnen het raamwerk van dit model. Ook in het kader van het project wordt een programma ontwikkeld om gebruikers te identificeren door middel van kunstmatige analyse neuraal netwerk parameters van handtekeningdynamiek.
• Vage systemen. Bij het bestuderen van complexe systemen en processen worden onderzoekers vaak geconfronteerd met de onmogelijkheid om een ​​analytisch model te construeren van het object dat wordt bestudeerd, of de complexiteit van een dergelijk model, of het gebrek aan voldoende ervaring om expertsystemen te bouwen, of onvoldoende experimentele gegevens voor statistische analyses. modellering. De oplossing voor het probleem kan de overgang zijn van analytische of statistische modellen naar vage modellen, waarin de beschrijving wordt gegeven vakgebied kan worden uitgevoerd door middel van taalkundige variabelen en natuurlijke taalregels kwalitatieve beoordeling situaties in de vorm van vage ‘als-dan’-regels. Om deze regels toe te passen, is het noodzakelijk om de vage concepten die erin aanwezig zijn wiskundig te beschrijven. Studenten werken aan de uitvoering van deze taken in het kader van van dit project. De voorgestelde fuzzy-identificatietechnologie moet worden geïmplementeerd in de vorm van een software- en toolcomplex, dat bij ROSPATENT moet worden geregistreerd.

Dit is verre van volledige lijst GPO-projecten gespecialiseerd in “Informatiebeveiliging van financiële en economische structuren”. Bovendien kan elke student zijn eigen project voorstellen en dit samen met een groep gelijkgestemden tot leven brengen.

Plan onderwijskundig proces opleidingsgebieden 10.05.04 "Informatie- en analytische beveiligingssystemen", profiel "Informatiebeveiliging van financiële en economische structuren"

1 semester

2e semester

3e semester

4e semester

5e semester

6e semester

7e semester

8e semester

Informatie- en analytische beveiligingssystemen zijn een gebied van wetenschap en technologie dat een reeks problemen bestrijkt die verband houden met de creatie, werking, ontwikkeling en bescherming van geautomatiseerde informatie- en analytische systemen die de verwerking en analyse van informatie mogelijk maken. Informatie- en analytische beveiligingssystemen zijn systemen waarmee u informatie op financieel en economisch gebied kunt controleren, analyseren en beschermen tegen ongeoorloofde toegang. Deze systemen maken het ook mogelijk om de mogelijkheid van verlies of kopiëren van informatie te elimineren, en als gevolg daarvan te leiden tot verhoogde efficiëntie in het beheer van de organisatie. Deze specialiteit is opgenomen in de lijst met prioritaire specialiteiten van de Russische Federatie.

De specialisatie ‘Informatiebeveiliging van financiële en economische structuren’ is gericht op het opleiden van specialisten op het gebied van de bestrijding van de legalisatie (witwassen) van opbrengsten uit criminaliteit en de financiering van terrorisme. Als kerndisciplines specialiseren studenten zich in methoden voor data-analyse en natuurlijke taalteksten, analyse van typologieën van financiële manipulaties, informatie- en analytische monitoringsystemen, enz. Tijdens het trainingsproces beheersen studenten de kenmerken van belasting- en financiële systemen, belastingmechanismen in Rusland en andere landen, leren ze wiskundige modellen en methoden te gebruiken om economische problemen op te lossen met behulp van informatie- en analytische systemen.

Tegen de tijd dat ze hun studie afronden, zullen afgestudeerden van de specialisatie een breed scala aan competenties onder de knie hebben: het uitvoeren van een uitgebreide analyse van het functioneren van financiële en economische structuren op staats- of systeemvormend niveau om bedreigingen voor de nationale veiligheid te identificeren; analyse van de juistheid en duurzaamheid van het functioneren van het nationale systeem ter bestrijding van het witwassen van geld en de financiering van terrorisme; identificatie, classificatie en analyse van informatieobjecten met tekenen van voorbereiding of plegen van een misdrijf op financieel en economisch gebied; ontwikkeling en toepassing van geautomatiseerde technologieën voor het in realtime verwerken van grote informatiestromen van financiële en economische informatie.

Waar te werken (werk)

Afgestudeerden van de specialisatie "Informatiebeveiliging van financiële en economische structuren" zijn veelgevraagd bij organisaties als: de Federale Dienst voor Financiële Controle, de Federale Belastingdienst, krediet- en niet-kredietverlening (verzekeringen, leasing, onroerend goed, factoring, sieraden, gokken, enz.) organisaties, interne dienstencontrole van banken, evenals andere organisaties die transacties uitvoeren met contant geld, effecten of andere eigendommen.

Deelname aan echte projecten

TUSUR organiseert praktijkgerichte trainingen (GPO).

Studenten gespecialiseerd in “Informatiebeveiliging van financiële en economische structuren” nemen deel aan een aantal interessante ontwikkelingen:

• Ontwikkeling van een patroonherkenningssysteem gebaseerd op neurale netwerken. Tijdens het project is het de bedoeling om een ​​softwarepakket te ontwikkelen dat tools biedt voor het ontvangen van verkeer, het isoleren van de parameters ervan, het bouwen van een model gebaseerd op neurale netwerken en het detecteren van aanvallen binnen het raamwerk van dit model. Ook in het kader van het project wordt een programma ontwikkeld om gebruikers te identificeren door de parameters van de dynamiek van het ondertekenen met een kunstmatig neuraal netwerk te analyseren.
• Vage systemen. Bij het bestuderen van complexe systemen en processen worden onderzoekers vaak geconfronteerd met de onmogelijkheid om een ​​analytisch model te construeren van het object dat wordt bestudeerd, of de complexiteit van een dergelijk model, of het gebrek aan voldoende ervaring om expertsystemen te bouwen, of onvoldoende experimentele gegevens voor statistische analyses. modellering. De oplossing voor het probleem kan de overgang zijn van analytische of statistische modellen naar fuzzy-modellen, waarin de beschrijving van het vakgebied kan worden uitgevoerd met behulp van taalkundige variabelen en natuurlijke taalregels die een kwalitatieve beoordeling van de situatie bevatten in de vorm van fuzzy “ als-dan”-regels. Om deze regels toe te passen, is het noodzakelijk om de vage concepten die erin aanwezig zijn wiskundig te beschrijven. In het kader van dit project werken studenten aan de uitvoering van deze taken. De voorgestelde fuzzy-identificatietechnologie moet worden geïmplementeerd in de vorm van een software- en toolcomplex, dat bij ROSPATENT moet worden geregistreerd.

Dit is geen volledige lijst van GPO-projecten die gespecialiseerd zijn in “Informatiebeveiliging van financiële en economische structuren.” Bovendien kan elke student zijn eigen project voorstellen en dit samen met een groep gelijkgestemden tot leven brengen.

Plan van het onderwijsproces van de opleidingsrichting 10.05.04 "Informatie- en analytische beveiligingssystemen", profiel "Informatiebeveiliging van financiële en economische structuren"

1 semester

2e semester

3e semester

4e semester

5e semester

6e semester

7e semester

8e semester

De overgrote meerderheid van de beveiligings- en detectivebedrijven en -verenigingen, veiligheidsdiensten of andere bedrijven die actief zijn op de beveiligingsmarkt, voeren informatie- en analytische activiteiten uit. En het is niet zo belangrijk of diensten als partnerverificatie, business- en concurrentie-intelligentie, risicofactoranalyse etc. als losse items in de prijslijst worden vermeld, of bij het afsluiten van een beveiligingsovereenkomst. geïntegreerde beveiliging van een bepaalde onderneming, zullen deze werkzaamheden op een alomvattende manier in aanmerking worden genomen. Hoe dan ook, bedrijven die zich al jaren bezighouden met het bieden van integrale beveiliging zijn simpelweg verplicht informatie te ontvangen en te verwerken. Dat wil zeggen, zonder het risico een grote fout te maken, kunnen we het volgende zeggen. Als u contact opneemt met vrijwel alle bedrijven die in deze directory worden gepresenteerd in de secties particuliere beveiliging en detectiveactiviteiten, ontvangt u het antwoord: "Ja, wij bieden ook informatie- en analytische diensten." Een ander ding is hoe tevreden de klant is over de volledigheid en relevantie van de informatie. Het is geen geheim dat op de beroemde "Gorbushka" voor de database van de Registratiekamer van Moskou of telefoonbasis MGTS vraagt ​​om absoluut belachelijk geld. Op internet kun je niet alleen ‘compromitterend bewijsmateriaal’ vinden (hoewel dit in feite meestal herdrukken zijn van artikelen die in de pers zijn gepubliceerd of verzamelde geruchten), maar ook zeer en niet erg beroemde mensen, maar ook balansen van banken en ondernemingen, autoregistratiegegevens, etc. Laten we de legitimiteit van dergelijke informatie buiten beschouwing laten, ook al heeft iedereen blijkbaar in zijn jeugd geleerd dat stelen niet goed is. Iets anders is belangrijker.

Ten eerste veroudert informatie zeer snel. Om het afzonderlijk bij te werken, helemaal niet goedkoop en erg geen gemakkelijke taak. Het kan worden opgelost door ondernemingen die informatie- en analytische activiteiten niet alleen als een aanvulling op beveiligingsdiensten beschouwen, maar als een apart onderdeel van hun bedrijf.

Ten tweede wordt de cliënt (voorwaardelijk) 100 pagina's tekst verstrekt over een probleem dat hem interesseert, en een specifiek antwoord op zijn specifieke vraag - de zaken zijn tenslotte anders. Dat wil zeggen, na honderden dollars te hebben uitgegeven aan het kopen van databases op de "zwarte markt" en verbinding te maken met internet, kun je nauwelijks praten over het creëren van een serieuze informatie- en analytische dienst. Informatiebronnen zijn verre van beperkt tot cd's van "Gorbushka". En onbewerkte 100 pagina's zijn vaak verre van de informatie die het probleem helpt oplossen. "Informatiegrondstoffen" moeten door iemand worden verwerkt, en dit is het lot van professionals. Ten derde hebben de meeste beveiligings- en detectivestructuren ("vooral kleine en middelgrote) een redelijk stabiele klantenkring. Dienovereenkomstig, informatie- en analytische capaciteiten zijn ontworpen om precies aan de behoeften van deze klanten te voldoen. Met andere woorden: als er onder de klanten (voorwaardelijk) een handelsonderneming, een zuivelfabriek of een autotankstation is, dan zullen deze bedrijfsgebieden de gebieden zijn van “verhoogde informatie-aandacht. Maar voor anderen kan het nodig zijn om, zoals ze zeggen, helemaal opnieuw informatie te verzamelen. Bovendien doen zich vaak situaties voor waarin de potentiële partner buitenlands is, of de problemen zich helemaal niet in Rusland hebben voorgedaan, en dat is onmogelijk iets begrijpen (laat staan ​​de optimale beslissing nemen) zonder de informatie die we hebben. Dat is in het land simpelweg niet mogelijk. Maar ook hier zijn er professionals in het veld. informatie werk kunnen helpen.

Laten we openen klein geheim: informatie krijgen over een buitenlands bedrijf of zelfs individueel, zijn reputatie en kredietgeschiedenis zijn vaak eenvoudiger en soms goedkoper dan de Russische. Het is waar dat het ontbreken van een particulier beveiligingsbedrijf of detective-onderneming met een eigen krachtige informatie- en analyse-eenheid helemaal niet betekent dat het informatie- en analyseproduct van slechte kwaliteit of onvolledig zal zijn. Er zijn eenvoudige vragen, bijvoorbeeld met betrekking tot de oprichters van een bepaald bedrijf. Het komt voor dat u professioneel advies nodig heeft in plaats van een gedetailleerd certificaat. In deze gevallen gaan de artiesten zelf met eer om. En bovendien hebben veel veiligheidsstructuren al lang bestaande en gevestigde banden met degenen die al vele jaren doelbewust en succesvol op het gebied van informatie en analyse werken. Bovendien kunnen dergelijke "onderaannemers" "collega's" zijn - grote beveiligings- en detectivestructuren of informatie- en analysecentra die gespecialiseerd zijn in de beveiligingsmarkt, evenals informatiebureaus, eigenaren van informatiebronnen, nieuws- en analytische diensten, informatiestructuren het breedste profiel. En de klant zal nooit weten wie, waar en hoe zijn moeilijke opdracht daadwerkelijk heeft uitgevoerd. Maar het maakt niet uit, toch? Het belangrijkste is dat u tevreden bent met het resultaat.

Zo kunnen we de belangrijkste onderwerpen van de informatie- en analytische sector op het gebied van verzekeren identificeren beveiliging:

1. Overheidsorganisaties(inclusief de zogenaamde "machtsstructuren", maar niet alleen) en hun eenheden die informatie verzamelen en/of accumuleren in overeenstemming met gedefinieerd door de wet normen. De meeste van deze informatie is gesloten. En niet altijd door de wet, vaker door departementale instructies. Tegelijkertijd is er een bepaalde hoeveelheid informatie die volgens de wet niet onder ‘gesloten’ informatie valt. Professionals kennen de mogelijkheden om ze te verkrijgen via legale middelen zowel rechtstreeks op de afdelingen zelf, als via de zogenaamde ‘informatiemakelaars’.


2. Privédetectives en hun verenigingen. Informatie wordt verzameld en verwerkt in het belang van de klant met behulp van de methoden die zijn toegestaan ​​door de wet “Over privédetective- en beveiligingsactiviteiten”. De op deze manier verkregen gegevens kunnen worden aangevuld met andere informatie over hetzelfde probleem.


3. Informatie- en analytische eenheden en diensten bij commerciële en sociaal-politieke structuren (bedrijven, banken, partijen, beveiligingsbedrijven, verenigingen, etc.). In de regel werken ze in het belang van één structuur, waarvan ze een divisie zijn. Informatieproductie meestal zo gebouwd dat de eigen informatiebronnen worden verzameld en geaccumuleerd en capaciteiten worden ontwikkeld snelle ontvangst en verwerking van noodzakelijke gegevens in geval van afwezigheid. Het doel is maximaliseren korte termijnen informatie en/of resultaten verstrekken van analytische, prognose- en andere onderzoeken die door de structuur ervan worden gevraagd.


4. Onafhankelijke informatie- en analytische diensten en centra. Fundamenteel verschil van de vorige - marktoriëntatie, dat wil zeggen de afwezigheid van één enkele klant en het werken met een min of meer breed scala aan klanten. En in het kort kunnen we iets zeggen over de informatiebronnen die vandaag de dag beschikbaar zijn voor zowel de overheid als commerciële ondernemingen.

1. Bedrijfsinformatiesector, inclusief beurs-, financiële, commerciële, economische, statistische informatie: beurs- en financiële informatie. Omvat informatie verstrekt door uitwisselingen, speciale diensten ruilen en financiële informatie, beursvennootschappen, banken. Dit is informatie over koersen van effecten, wisselkoersen, disconteringspercentages, de grondstoffen- en kapitaalmarkten, investeringen, economische en statistische prijzen; Informatie verstrekt overheidsdiensten en particuliere bedrijven die zich bezighouden met onderzoek en advies, inclusief numerieke economische, demografische, sociale informatie, onder meer in de vorm van voorspellende modellen en commerciële schattingen; Dit is informatie over bedrijven, bedrijven, hun werkgebieden en producten, prijzen, financiële toestand, connecties, transacties, managers, enz.; zakelijk nieuws op het gebied van economie en bedrijfskunde, aangeboden door relevante gespecialiseerde diensten en agentschappen , de media.


2. Informatiesector voor specialisten, inclusief wetenschappelijke, technische en bijzondere informatie, evenals primaire bronnen van professionele informatie. Speciale informatie, inherent aan een bepaald beroep (informatie voor artsen, advocaten, leraren, apothekers, ingenieurs, enz.); Documentaire, bibliografisch, abstract, achtergrondinformatie, gegevens op het gebied van fundamentele en toegepaste, natuurlijke, technische en sociale wetenschappen, industrieën en gebieden van menselijke activiteit; - toegang tot primaire bronnen via bibliotheken en gespecialiseerde databanken, de mogelijkheid om primaire bronnen aan te schaffen en deze te ontvangen in de vorm van documenten op volledige grootte en microkopieën.


3. Massa- en consumenteninformatiesector, inclusief nieuws en diensten, inclusief die gebaseerd moderne middelen telecommunicatie: achtergrondinformatie. Gespecialiseerde informatie persbureaus en nieuwsdiensten, elektronische tijdschriften, naslagwerken, encyclopedieën; consumenten- en entertainmentinformatie waarop gericht is thuisgebruik. Dit is lokaal nieuws, weer, transportschema's, commerciële aanbiedingen enz. In tegenstelling tot de wereldmarkt is er op de nog steeds opkomende Russische markt geen enkel bedrijf klaar om consumenten te voorzien van hun eigen hoogwaardige informatie en analytische diensten en producten van het hele spectrum. Rusland heeft nog geen enkel groot geïntegreerd informatiecentrum ontwikkeld dat qua aantal verzamelde informatiebronnen vergelijkbaar is met de grootste buitenlandse. En ik moet toegeven dat de vraag in ons land nog niet volledig is gevormd. "De donder slaat niet toe - de man maakt geen kruis" - deze zin komt meer dan een of twee keer in me op als een klant voor informatie komt. Tegenwoordig zijn professionals op het gebied van informatie- en analytische beveiligingsondersteuning echter in staat de overgrote meerderheid van de opkomende problemen op te lossen. En als er zich plotseling een probleem voordoet bij het garanderen van de uitgebreide beveiliging, komt dat meestal doordat de professionals niet op tijd zijn gevraagd!

Informatiebeveiliging. Lezingen Artemov A.V.

Vraag 1. Het concept van informatie en analytisch werk

Analytische methoden voor informatieverwerking zijn erg belangrijk en worden door de meeste bedrijven met succes gebruikt. Last but not least vereist de informatie die door de beveiligingsdienst van het bedrijf wordt ontvangen en gebruikt een analytische verwerking. Dergelijke informatie is fragmentarisch, tegenstrijdig en vaak onbetrouwbaar, maar op basis daarvan worden cruciale beslissingen voor het bedrijf genomen. De informatie- en analytische activiteiten van de beveiligingsdienst van het bedrijf zijn systeem ontvangen, analyse en accumulatie van informatie met elementen van prognoses over kwesties die verband houden met de veiligheid van het bedrijf, en op deze basis het raadplegen en voorbereiden van aanbevelingen aan het management over wettige bescherming tegen onwettige aanvallen. De veiligheidsdienst voert analytische werkzaamheden uit, niet alleen om het verlies van eigen informatie te voorkomen, maar ook om informatie over concurrenten te verkrijgen. Omdat het de kern is van een concept als ‘intelligentie in het bedrijfsleven’, analytische verwerking informatie stelt u in staat om, volgens verschillende schattingen, 80 tot 90% te verkrijgen noodzakelijke informatie als je alleen open bronnen gebruikt.

Het hoofd van elk bedrijf heeft zijn eigen kijk op de constructie, werkgebieden en structuur van de informatie- en analytische dienst (IAS). Op basis van jarenlange ervaring op dit gebied zijn binnen- en buitenlandse specialisten tot de conclusie gekomen dat dergelijke diensten om bepaalde redenen het meest effectief functioneren als de kern van de veiligheidsdienst. Dit wordt voornamelijk verklaard door het feit dat de belangrijkste consument van analytisch verwerkte gegevens de beveiligingsdienst zelf is, als de afdeling die de meeste behoefte heeft aan analytisch verwerkte gegevens, die proactief werkt en gebeurtenissen voorspelt. Bovendien wordt bij analytisch werk heel vaak vertrouwelijke informatie gebruikt (of kan deze worden verkregen), wat ook de rationaliteit bevestigt van het plaatsen van informatiesystemen bij de veiligheidsdienst. Zelfs niet-vertrouwelijke, analytisch verwerkte gegevens vertegenwoordigen de meest waardevolle informatiebronnen van een bedrijf.

Momenteel wordt het informatiesysteem van het bedrijf beschouwd als de belangrijkste leverancier van analytisch verwerkte informatie voor de behoeften van alle afdelingen van het bedrijf. De hoofdtaak van de IAS is het verstrekken van informatie en analytische ondersteuning voor de besluitvorming over kwesties, voornamelijk die betrekking hebben op kernactiviteiten. Zo kunnen werknemers van het bedrijf of haar divisies een analytisch rapport bestellen over een onderwerp dat van belang is, zodat ze een meer rationele en geïnformeerde beslissing kunnen nemen. In dit opzicht zeer belangrijke kwestie het waarborgen van de informatiebeveiliging van analytisch verwerkte gegevens, wat waardevol is informatiebron bedrijf samen met andere vertrouwelijke informatie. Het proces voor het bestellen van een analytisch rapport moet duidelijk worden geregeld, zodat alleen werknemers van een bepaald niveau het recht hebben om taken toe te wijzen aan het informatieanalysesysteem van het bedrijf. Alle opdrachten voor analytisch onderzoek moeten worden vastgelegd en de onderzoeksonderwerpen en de auteurs van opdrachten daarvoor moeten zorgvuldig worden geregeld. De toegang tot analytisch verwerkte gegevens moet strikt beperkt worden.

Het beschermen van informatie binnen het informatiesysteem is extreem moeilijke taak, aangezien de specifieke kenmerken van analytisch werk in sommige gevallen rechtstreeks in strijd komen met informatiebeveiligingsnormen. Het verstrekken van dergelijke bijvoorbeeld belangrijk principe, omdat fragmentatie van informatie in het werk van echte informatiesystemen in de meeste gevallen praktisch onmogelijk is, omdat dit het werk van het hele informatiesysteem vertraagt, waarbij werknemers een idee moeten hebben van het hele plaatje van de gebeurtenissen. Het achterhouden van informatie voor IAS-werknemers kan ertoe leiden dat zij tot verkeerde conclusies komen en dat het bedrijf onjuiste beslissingen neemt, met als gevolg verliezen. IAS, dat de kern vormt van de veiligheidsdienst van het bedrijf, heeft geen machtsfuncties en mag dat ook niet hebben. Deze situatie sluit opzettelijke vervorming uit van de informatie die wordt verwerkt en maakt het mogelijk om “op de kruispunten” aan grenskwesties te werken.

IAS-functies:

Zorgen voor tijdige ontvangst van betrouwbare en uitgebreide informatie over belangrijke kwesties;

Beschrijf scenario's van acties van concurrenten die de huidige belangen van het bedrijf kunnen beïnvloeden;

Het voortdurend monitoren van gebeurtenissen in de externe concurrentieomgeving en op de markt die belangrijk kunnen zijn voor de belangen van het bedrijf;

Zorg voor de veiligheid van uw eigen informatiebronnen;

Zorg voor efficiëntie en elimineer dubbel werk bij het verzamelen, analyseren en verspreiden van informatie.

Conclusie: IAS wordt steeds meer een belangrijke en functioneel intensieve afdeling van elk bedrijf en maakt in de regel deel uit van de beveiligingsdienst. IN de laatste tijd Deskundigen zijn het er steeds meer over eens dat de IAS al haar werk moet concentreren op het voorspellen van situaties, evenals op de vorming van geschikte informatiecomplexen die nodig zijn voor effectieve en geïnformeerde besluitvorming.