Содержание к диссертации
Введение 3
Глава I. Теоретико-методологические основы организации информационно-логистической системы безопасности предприятия 12
§1.1. Глобализация информационного пространства как предпосылка логистизации информационной безопасности в РФ 12
§ 1.2. Анализ современных методов обеспечения информационной безопасности предприятия на основе логистического подхода 50
Глава II. Логистическая поддержка организации безопасности процессов функционирования информационных потоков предприятия 83
§ 2.1. Логистическая концепция построения системы информационной безопасности предприятия 83
§ 2.2. Формирование условий обеспечения безопасности информационно-логистических потоков предприятия 103
Глава III. Формирование системы информационно- логистической безопасности предприятия и рекомендации по ее функционированию 128
§ 3.1. Механизм формирования безопасных информационных отоков предприятия на основе реализации принципов, свойств и функций информационно-логистических систем (ИЛС) 128
§ 3.2. Оценка эффективности внедрения ИЛС для обеспечения информационной безопасности предприятия 144
Заключение 171
Библиографический список использованной литературы 176
Приложения 187
Введение к работе
«Сегодня ни одна страна, каких бы размеров, какой бы богатой она ни была, не может развиваться успешно, если она изолирована от остального мира. Наоборот, успех сопутствует тем государствам, которые осознанно, грамотно и динамично интегрируются в мировую экономику» (Из Послания Президента России В. Путина Федеральному собранию)
Актуальность темы исследования. В новое тысячелетие человечество вступило, вооруженным целым комплексом информационных, телекоммуникационных, нейролингвистических технологий, которые настолько радикально изменили и продолжают изменять нашу жизнь, мировоззрение, на таком высоком качественном уровне расширили человеческое общение, что возникла проблема создания целостной системы безопасности личности, общества и государства. При этом принципиально важное значение приобретают вопросы обеспечения информационной безопасности, разработки таких инновационных технологий, систем, способов, моделей, инструментов информационной защиты, которые бы смогли обеспечить достойную интеграцию России в мировое информационное сообщество.
Россия сегодня активно «борется за место под экономическим солнцем», и, исходя, из складывающейся вокруг нее международной обстановки, признавая объективно существующую необходимость обладать достаточным для обороны страны военным потенциалом, все же отдает предпочтение политическим, дипломатическим, экономическим и другим невоенным средствам в обеспечении своей национальной безопасности и решении глобальных международных проблем.
В соответствии с Концепцией национальной безопасности Российской Федерации, в которой сформулированы важнейшие направления государственной политики РФ в экономической, политической, социальной, международной, военной, пограничной, экологической и других сферах, национальные интересы России в информационной сфере нашли свое отражение в Доктрине информационной безопасности Российской Федерации, и подтверждены конституционными правами и свободами граждан в области получения и пользования информацией, развитием современных телекоммуникационных технологий, защитой государственных информационных ресурсов от несанкционированного доступа.
Проблематика обеспечения безопасности информационных отношений многоступенчата, предусматривает решение целого спектра задач, касающихся реформирования и совершенствования нормативно-правового регулирования деятельности субъектов информационного рынка, оптимизации информационных сетей и потоков, обеспечения общедоступности государственных информационных ресурсов, открытости и прозрачности в деятельности органов государственной власти, коммерческих, некоммерческих структур, отдельных граждан.
Высокая скорость трансформации и качественного развития информационных систем различного класса общего и специального назначения с одной стороны выявила острую необходимость совершенствования уже существующих и применения нетрадиционных инновационных методик и технологий, а с другой - методов и средств защиты от различного вида угроз, и в первую очередь несанкционированного доступа к информации. Если учесть, что эти процессы сопровождаются интенсивной глобализацией информационных сетей, используемых и в области управления, и в политике, и в науке, и в бизнесе, и в финансово-кредитной сфере, и в области защиты окружающей среды, в межнациональном, культурном, религиозном общении и т.д., то обеспечение информационных потоков надежной защитой является необходимым условием для устойчивого функционирования хозяйствующего субъекта.
На современном этапе социально-экономического развития назрела объективная необходимость создания единого информационного пространства, обеспечивающего своевременную, всестороннюю информационную безопас ность, полномасштабную защиту от компьютерного терроризма и терроризма вообще, социально-экономическую стабильность хозяйствующих субъектов любых видов и форм собственности, общества в целом и каждой отдельной личности от различных угроз и рисковых ситуаций в рыночных условиях. Поэтому представляется интересным и социально-экономически выгодным применение логистического подхода к решению проблем повышения эффективности и безопасности процессов функционирования информационных потоков (ИП) предприятия на основе формирования информационно-логистических систем (ИЛС) микро- и макроуровня.
Целью диссертационной работы является обобщение и развитие методологических положений и разработка на их основе практических рекомендаций по логистической поддержке процессов обеспечения безопасности информационных потоков предприятия.
Поставленная цель определила логику и структурное построение диссертационной работы, которые сводятся к решению следующих задач:
• изучить современное состояние уровня информационной безопасности (ИБ), выявить отличительные черты и обобщить проблемы взаимосвязей каждой составляющей ИБ с позиций логистического подхода; применив логистический инструментарий, провести анализ существующих методов обеспечения безопасности ИП в системах;
• раскрыть роль, значение и перспективы развития нового логистико-экономического мышления в обеспечении безопасности ИП предприятия;
• уточнить особенности ИП в современной информационной среде;
• выявить предпосылки возникновения информационных рисков, возникающих при циркуляции ИП в логистических системах;
• выявить проблемы организации рационального движения и качественной защиты ИП предприятия во внутренней и внешней среде и обосновать выбор логистической концепции построения системы безопасности информационных ресурсов предприятия;
• предложить и обосновать необходимость применения новой логистической концепции построения системы информационной безопасности предприятия как части единого информационного пространства;
• на примере конкретных предприятий исследовать особенности взаимодействия государственных органов власти с коммерческими, некоммерческими предприятиями и отдельными гражданами в сфере информационно-логистического сервиса и разработать рекомендации по совершенствованию безопасности информационных потоков предприятия на основе логистической поддержки.
Объект исследования: информационные потоки в системе комплексной информационной безопасности предприятия. В качестве конкретных объектов выбраны: Саратовский общественный фонд «Информация» и ГУВД Саратовской области в части взаимодействия через ОАСБ (областное адресно-справочное бюро) и подразделения ГРУ ОВД ПВС (городские районные управления отделов внутренних дел; паспортно-визовая служба) на местах, а также система организации, управления и контроля движения информационных потоков в системе аптек ООО «Эфедра», специализирующегося на закупке и реализации лекарственных препаратов на фармацевтическом рынке города Саратова и Саратовской области в ракурсе логистического подхода.
Предмет исследования: процессы и механизм обеспечения эффективной системы циркуляции и безопасности информационных потоков на основе методологии и инструментария информационной логистики.
Методологическую и теоретическую основу исследования составляют научные труды российских и зарубежных авторов в области: информационной, интегрированной логистики - М.Е. Залмановой, Л.Б. Миротина, В.И. Сергеева, Б.А. Аникина, В.Н. Менжереса, А.У. Альбекова, Н.В. Афанасьева, В.Г. Санкова, Л.А. Сосуновой, К.В. Инютина, О.А. Новикова, A.M. Гаджинского, М.Е. Кунявского, А.В. Федорова, А.В. Пахомовой, Д.Д. Костоглодова, Н.П. Абовского, В.Н. Стаханова, М.П. Гордона, С.Л. Оптнера, Д.Д. Бауэрсокса, М. Кристофера, М.Е. Porter; правового обеспечения информационной безопасности - В.А. Северина, В.Н. Лопатина, Л.П. Куракова; теории и практики управления персоналом в системе защиты информации и информационной безопасности и организации систем защиты информации на предприятии - Е.А. Степанова, И.К. Корнеева, В.А Кудряева, а также А.И. Гурова, В.П. Шерстюка, Л.Д. Реймана; в области исследования преступлений, связанных с использованием компьютерной техники и инновационных технологий: А.Б. Соловьева, Б.В. Андреева, А.Г. Волеводз и других авторов; материалы международных, всероссийских и региональных симпозиумов, конференций и семинаров по тематике информационной безопасности.
Анализ литературы по логистике показывает, что большинство авторов описывают, прежде всего, проблематику системной организации, управления, контроля и анализа в логистике, проводящих сквозные материальные, финансовые потоки в сферах производства и обращения, отводя информационному обеспечению всей логистической системы и логистическим информационным процедурам роль вторичной подсистемы инфраструктуры товарного рынка, к тому же с неадекватной социально-правовой составляющей.
Диссертационная работа базируется как на принципах диалектической логики, так и на методах теоретического исследования: моделировании, абстрагировании, логистическом анализе, синтезе и обобщении; выдвижении гипотез; наблюдении, аналогии; статистическом, графическом методах; частнонаучных методах: анкетировании, интервьюировании, наблюдении, связанных с защитой охраняемой информации, экономико-статистических методах сбора и обработки информации, эксперимента с использованием компьютерной техники и различных коммуникативных систем.
Информационную базу исследования составили нормативно-правовые и нормативно-методические документы по информационной безопасности, сведения из информационно-аналитических журналов, газет и рейтинговых агентств, ведомственные материалы, данные, предоставленные «Интернет-Центром», результаты собственных расчетов и экспериментов, касающихся обеспечения информационной безопасности в логистических системах.
Научная новизна исследования заключается в том, что рассмотренные в работе положения выявляют новую предметную область информационной логистики, связанную с вопросами эффективного функционирования информационных систем безопасности посредством рационализации информационных потоков. К числу наиболее существенных результатов диссертационного исследования следует отнести следующие:
• усовершенствована методика подготовки специалистов в области пропаганды, организации, применения методов защиты ИП в различных системах на основе логистического подхода, что позволяет, учитывая коренные изменения в сознании современного общества, применить модель трехступенчатого исследования состояния ИБ, своевременное использование результатов которого существенно снизит вероятность нарушений ИБ предприятия в целом, укрепляя при этом личную безопасность отдельных сотрудников;
• обоснована необходимость создания специализированных информационно-логистических центров подготовки специалистов в области информационной безопасности на базе консолидации органов государственной власти, высшей школы, коммерческих структур, медицинских работников и специалистов-психологов;
• выявлено особое свойство ИП, подчеркивающее ключевую роль человека в организации и управлении информационной средой и характеризующее степень защиты ИП от различного вида угроз, а также предложена классификация ИП по степени возникновения угрозы;
• детализирован понятийно-терминологический аппарат информационной логистики с позиций ИБ субъектов рынка, а именно, уточнены категории информационного риска как информационно-логистического риска и сервиса как информационно-логистического процесса;
• предложена логистическая концепция построения информационной безопасности предприятия, учитывающая особенности современных управленческих, правовых, организационно-технических, социально экономических проблем в условиях глобализации информационного пространства, реализация которой позволяет выбрать наиболее рациональные пути их решения и достигнуть максимального социально-экономического эффекта;
• на основе логистического подхода разработана и предложена блок-схема формирования единого информационно-логистического пространства, предусматривающая безопасное функционирование предприятия во внешней среде с учетом усложнения циркуляции ИП в мировых масштабах и усиления противоправных действий;
• сформулирован авторский подход и выработаны предложения по повышению эффективности циркуляции ИП в действующей информационной системе ООО «Эфедра» на основе реализации принципов, свойств и функций ИЛС; разработан авторский вариант логистической поддержки и предложены методические рекомендации в отношении процессов обеспечения безопасности ИП в ИЛС БД «Население», формируемой СООФ «Информация», позволившие при одновременном снижении затрат и максимизации прибыли реструктурировать централизованные оперативно-справочные, розыскные, оперативные учеты, автоматизированные банки данных криминалистической информации ИЦ ГУВД Саратовской области, повысить качество информационного обслуживания населения, а следовательно, уважение к власти и законодательному нормотворчеству.
Теоретическая значимость работы заключается в развитии существующих теорий повышения эффективности процесса функционирования и обеспечения ИЛС безопасности в целом, и в условиях реструктуризации конкретных управленческих структур, что позволяет, с точки зрения автора, усилить устойчивость внешней и внутренней информационной среды при минимизации затрат на эти цели, а также активно применять современные информационно-телекоммуникационные, совершенствовать управленческие технологии в отношении безопасности государства, общества, организации и личности. Вместе с тем теоретические положения диссертации могут быть использованы научными и практическими работниками, занимающимися вопросами совершенствования управления ИП в различных ИЛС с целью обеспечения их информационной и экономической безопасности на основе логистической поддержки, а также при подготовке специалистов в области теории и практики управления, экономики, автоматизации предприятий и отдельных бизнес-процессов, сервисного информационного обслуживания.
Практическая значимость проведенного исследования заключается в том, что полученные результаты выявляют не просто необходимость, но и доказывают возможность взаимовыгодного, долговременного сотрудничества государственных органов власти и некоммерческих структур в целях обеспечения личной, производственной, общественной, национальной безопасности посредством логистизации ИП и в полном соответствии с государственными антитеррористическими программами.
Прикладной характер отдельных положений диссертации в отношении использования инструментария информационной логистики для повышения конкурентоспособности, укрепления имиджа и обеспечения экономической безопасности на рынках сбыта представляет интерес и для коммерческих структур. В условиях глобализации и интеграции России в мировое экономическое сообщество изучение, замечания, предложения по совершенствованию и формированию нормативно-правовых документов по информационной безопасности имеют особое значение.
Апробация результатов исследования заключается в применении логистических подходов и рекомендаций к работам, связанным с формированием и рационализацией процессов обеспечения безопасности информационных потоков между различными БД, принадлежащими и ведомыми ГУВД Саратовской области совместно с СООФ «Информация» и в соответствии со ст. 11. «Права милиции». Теоретические положения и результаты докладывались на Международном конгрессе «Проблемы качества экономического роста» в части работы конференции «Стратегия развития систем управления» и были опубликованы (Самара, 2004 г.). Результаты исследования и рекомендации к ведению, обслуживанию, контролю и защите информационных потоков в области системной логистической модернизации информационной базы «Солярис» в системе аптек ООО «Эфедра» докладывались на совещании руководителей данной коммерческой структуры, а также были опубликованы в материалах V Всероссийской научно-технической конференции «Проблемы социального и научно-технического развития в современном мире» (Рубцовск, 2003 г.). По результатам апробации получены положительные отзывы. Публикации. Наиболее значимые научные положения и результаты исследований, используемые в диссертационной работе, нашли свое отражение в 12 публикациях автора общим объемом 3,46 печатных листа и были апробированы на международных, всероссийских, региональных научно-практических конференциях и семинарах, проходивших в Санкт-Петербурге, Саратове, Самаре, Пензе, Томске, Рубцовске.
