3.5. Организация информационно-аналитической работы.

Цели и задачи информационно-аналитической работы

Информационно-аналитическая деятельность службы безопасности предприятия представляет собой системное получение, анализ и накопление информации с элементами прогнозирования по вопросам, относящимся к безопасности предприятия, и подготовка рекомендаций руководству о правомерной защите от противоправных посягательств.

Для проведения информационно-аналитической работы в составе службы безопасности предприятия вводится информационно-аналитическое подразделение (ИАП), представляющее собой комплексную систему анализа, контроля и прогнозирования внешней и внутренней ситуации, складывающейся вокруг предприятия.

Основной задачей ИАС становится информационно-аналитическое обеспечение принятия решений по вопросам основной деятельности предприятия. При выполнении информационно-аналитической работы необходимо решить следующие задачи:

-обеспечить своевременное поступление надежной и всесторонней информации по интересующим вопросам;

-описать сценарии действий конкурентов, которые могут затрагивать текущие интересы предприятия;

-осуществлять постоянный мониторинг событий во внешней конкурентной среде и на рынке, которые могут иметь значение для интересов предприятия;

-обеспечить безопасность собственных информационных ресурсов;

-обеспечить эффективность и исключить дублирование при сборе, анализе и распространении информации.

Направления и методы аналитической работы

Направления аналитической работы определяются ИАП с учетом конкретных особенности предприятия. К основным направлениям аналитической работы можно отнести анализ объекта защиты, угроз, каналов несанкционированного доступа к информации, комплексной безопасности предприятия, нарушений режима

конфиденциальности, а также анализ подозрений утраты конфиденциальной информации.

Направления аналитической работы ИАП предприятия могут быть постоянными, периодическими и разовыми. Постоянные направления аналитической работы являются наиболее важными. Периодические и разовые направления аналитической работы характеризуются своей жесткой зависимостью от постоянных направлений. Не менее важными являются периодические направления аналитической работы, которые проводятся через определенные промежутки времени с целью контроля эффективности и возможности внесения улучшений в действующую в фирме систему защиты информации.

Разовые направления аналитических исследований также являются очень важными в силу того факта, что бывают вызваны чрезвычайными обстоятельствами, происшествиями, неожиданно появившимися проблемами и требуют проведения исследований в кратчайшие сроки.

Каждое предприятие ведет индивидуальные направления аналитической работы и самостоятельно решает, следует ли разрабатывать их постоянно, периодически или только по мере надобности. Направления аналитической работы могут быть различными, но логика взаимодействия и система связей между направлениями исследований должны сохраняться. Принципиально важными являются ключевые направления, работа по которым ведется постоянно. Такими направлениями, например, является анализ информации для обнаружения каналов НСД. Результаты аналитической работы показывают степень безопасности условий функционирования предприятия и являются основой для построения и совершенствования системы защиты предприятия. Поиск предполагаемого или предотвращение действующего канала НСД к информации возможны только при наличии постоянного контроля и анализа объекта защиты.

Обнаружение каналов НСД к конфиденциальной информации предприятия входит в число постоянных направлений аналитической работы и в общем виде включает в себя: анализ источников конфиденциальной информации; анализ каналов объективного распространения информации; аналитическую работу с источником угрозы информации.

Рассмотрим данные направления более подробно:

Аналитическое исследование источников конфиденциальной информации предусматривает:

-Выявление и классификацию существующих и возможных конкурентов и соперников предприятия, криминальных структур и отдельных преступных элементов;

-Выявление и классификацию максимально возможного числа источников конфиденциальной информации предприятия;

-Выявление, классификацию и ведение перечня реального состава циркулирующей на предприятии конфиденциальной информации;

-Изучение данных учета осведомленности сотрудников в тайне предприятия;

-Ведение и анализ полноты перечня защитных мер, существующих на предприятии.

Аналитическая работа с источником угрозы конфиденциальной информации предусматривает:

-Выявление и классификацию максимального состава источников угрозы конфиденциальной информации;

-Анализ риска возникновения угрозы;

-Разработку превентивных мероприятий по локализации и ликвидации объективных угроз.

Анализ возникновения угроз рекомендуют вести по такой схеме: вначале нужно выяснить, кто является злоумышленником и что ему нужно, затем, исходя из имеющихся у него средств и возможностей, будет гораздо легче спрогнозировать, как именно он попытается достигнуть своей цели.

Анализ угроз является одним из самых важных разделов аналитической работы и представляет собой ответ на вопрос, от чего или кого следует защищаться.

Источники угрозы конфиденциальной информации бывают объективные и субъективные

Объективные источники не связаны с человеческим фактором. Однако наличие источника угрозы само по себе не является угрозой. Угроза реализуется в действиях. Таким образом, наличие, ведение и результаты постоянной аналитической работы определяют структуру и содержание системы защиты информации и направления её совершенствования.

Этапы выполнения информационно-аналитических исследований производственных ситуаций

В настоящее время рекомендуется использовать следующую форму изложения данных

аналитического отчета:

-Заключение. Здесь должны содержаться ответы на вопросы, какова степень важности полученной информации, ее значение для принятия конкретных решений, идет ли речь о каких-либо угрозах, подозрениях, выявленных негативных факторах и т.п., какое отношение имеет предмет отчета к другим областям аналитической работы.

-Рекомендации. В этом разделе должны быть указаны конкретные направления дальнейших действий службы безопасности и других структурных подразделений предприятия для улучшения системы безопасности, предотвращения утраты информации, принятия наиболее эффективных решений и т.п.

-Обобщение информации. Здесь излагают самую существенную информацию без излишней

детализации.

-Источники и надежность информации. В этом разделе должны быть указаны предполагаемые оценки надежности данных и источника на момент написания отчета, так как для принятия решений необходимо оценить надежность материалов, являющихся их базой.

-Основные и альтернативные гипотезы. Обязательно должны указываться рассмотренные в ходе анализа наиболее вероятные гипотезы, что помогает принимать более взвешенные и адекватные решения, а также позволяет еще раз оценить правильность выбранной гипотезы.

-Недостающая информация. Четко указывается, какая именно дополнительная информация необходима для подтверждения окончательной гипотезы и принятия решения.

Методы выполнения аналитических исследований

Основным назначением всех аналитических методов является обработка полученных сведений, установление взаимосвязи между фактами, выявление значения этих связей и выработка конкретных предложений на основе достоверной и полной, аналитически обработанной информации. Существует широкий спектр специальных методов анализа информации.

С помощью диаграмм связей выявляется наличие связи между субъектами, вовлеченными в конкретную ситуацию, подвергающуюся анализу, а также области общения, соприкосновения этих субъектов. На диаграмме связей отмечают как наиболее прочные, так и вспомогательные связи между субъектами. Для большей наглядности следует также указывать на диаграмме связи должностей (для физических лиц) или род деятельности (для юридических лиц).

Матрицы связей отражают частоту взаимодействия субъектов за определенный период времени. Такой метод анализа дополняет диаграммы связей, позволяет оценить характер взаимодействий между субъектами через частоту таких взаимодействий. Схемы потоков информации позволяют оценить то, каким образом происходят события. Временные графики используются для регистрации событий. Такая форма представления данных помогает не только эффективнее анализировать события, но и более рационально планировать меры противодействия. В последнее время для аналитической работы все чаще применяются так называемые экспертные системы. Такие системы представляют собой класс компьютерных программ, которые выдают советы, проводят анализ, выполняют классификацию, иногда могут объяснить аналитику причину той или иной последовательности действий.