Всероссийская научно-практическая конференция «Развитие конкуренции на рынке информационных технологий»

№2(20)2009

Репортаж

Всероссийская научно-практическая конференция «Развитие конкуренции на рынке информационных технологий»

В Московской финансово-промышленной академии (МФПА) 25-26 марта 2009 года состоялась Всероссийская научно-практическая конференция на тему «Развитие конкуренции на рынке информационных технологий». Организаторами конференции являются МФПА и журнал «Прикладная информатика». Существенную поддержку оказала Ассоциация предприятий компьютерных и информационных технологий (АП КИТ). Интерес вызвали все доклады без исключения. Наиболее значимые материалы будут опубликованы на страницах журнала в течение года. В нашем репортаже некоторые доклады конференции.

Конференция по проблемам 1Т на всероссийском уровне проводится в МФПА в третий раз. Здесь собрались представители российских и зарубежных фирм-разработчиков средств 1Т, а также многочисленные посланцы научных коллективов Москвы, Санкт-Петер-бурга, Нижнего Новгорода, Смоленска и Иркутска.

Первое пленарное заседание (25 марта).

С докладами выступили:

B. А. Леднев, первый проректор Московской финансово-промышленной академии;

А.А.Емельянов, главный редактор науч-но-практического журнала «Прикладная информатика»;

Н. В. Комлев, исполнительный директор АП КИТ;

C. В. Коршунов, проректор Московского государственного технического университета (МГТУ) им. Н. Э. Баумана;

Г. В. Росс, заместитель директора Всероссийского научно-исследовательского институ-

та проблем вычислительной техники и информатизации (ВНИИ ПВТИ).

Владимир Алексеевич Леднев

Конференцию открыл первый проректор МФПА В. А. Леднев. В своем приветственном обращении он рассказал о конкурентных условиях, в которых развивается современная экономика России, о том вкладе отрасли производителей 1Т, без которого невозможно развитие других отраслей. Особо отмечен вклад Академии — в исследовательскую деятельность в области экономики при решении научных проблем теории и практики конкуренции, результаты этих работ отмечены Премией Правительства РФ в области образования, врученой двум ведущим ученым — ректору МФПА Ю. Б. Рубину и профессору МФПА Р. А. Фатхут-динову.

Главный редактор журнала «Прикладная информатика» А. А. Емельянов познакомил участников конференции с членами редакционной коллегии журнала, представителями

25

№2(20)2009

Александр Анатольевич Емельянов Николай Васильевич Комлев

фирм-разработчиков и научной общественности, информировавшими на страницах журнала о тех новинках и перспективных разработках, которые в ближайшее время станут достоянием специалистов — пользователей средств связи и информатизации. Докладчик отметил перспективные тенденции в области разработки наукоемкого программного обеспечения российскими учеными, и в первую очередь — по созданию систем поддержки принятия решений. В качестве лицензионно чистых разработок последних лет можно отметить:

1) систему выработки экономических решений Decision (авторы и руководители проекта — В. Е. Лихтенштейн и Г. В. Росс, Москва);

2) пакет программ имитационного моделирования Any Logic (автор и руководитель проекта — Ю. Г. Карпов, Санкт-Петербург);

3) пакет программ имитационного моделирования и CASE-технологию Actor Pilgrim ( автор и руководитель проекта A.A. Емельянов, Москва).

Авторы наукоемких программных продуктов в процессе создания систем (для подготовки потребителей и закрепления авторских прав) публикуют идеи и результаты своих работ на страницах журнала.

С интересным обзорным докладом выступил исполнительный директор АП КИТ Н. В. Ком-лев. Он отметил приоритетные направления деятельности АП КИТ последних лет:

2006-2007 гг. — среди приоритетных задач: борьба стоварным рейдерством, с пиратством; совершенствование преподавания IT;

26 ^

2007-2008 гг. — подготовка 1Т-кадров, разработка профстандартов, развитие отношений с регионами;

2009 г. — защита 1Т-бизнеса в условиях кризиса, кадры и образование, поддержка формирования объединений в различных сегментах рынка.

В России несмотря на мировой финансовый кризис сохраняются определенные тенденции развития конкурентного рынка ГГ:

• увеличение доли услуг по сравнению с продажей техники и программного обеспечения;

• рост экспорта услуг и программного обеспечения;

• расширение бизнеса в регионах;

• расширение доли мобильных устройств в общем оснащении информационной среды.

Причем в последнее время отмечены:

• рост спроса на информационные технологии, нацеленные на сокращение затрат потребителя;

• сокращение доли дорогих моделей компьютеров.

Наиболее значимым достижением АП КИТ, по мнению многих участников конференции, является появление в России семи профессиональных стандартов для работников отрасли 1Т, утвержденных Российским союзом промышленников и предпринимателей (РСПП).

В ближайших задачах предприятий Ассоциации — сохранение квалифицированных кадров в условиях существования угроз сворачивания госпрограмм информатизации и инфраструктурных проектов. Сейчас в 1Т-отрасли

№2(20)2009

Сергей Валерьевич Коршунов

работает около 1 млн человек. Но при реализации существующих угроз непонятно, сколько работников останется в наличии на ближайшее время.

Реакция АП КИТ на эти угрозы состоит в обсуждении мер по поддержке отрасли с представителями государства, первым вице-пре-мьером, секретарем Совета по развитию информационного общества при Президенте РФ, руководителями соответствующих ведомств.

О задачах высшей школы и проблемах, с которыми приходится сталкиваться вузам, рассказал проректор МГТУ им. Н. Э. Баумана С. В. Коршунов. Он высоко оценил роль АП КИТ по созданию профессиональных стандартов. Однако образовательная деятельность подчиняется Федеральным государственным образовательным стандартам высшего профессионального образования, которые регулируют тематику и трудозатраты при составлении образовательных программ. Профессиональные стандарты — это требования к компетенциям выпускников вузов со стороны работодателей, которые не учитывают базовых и промежуточныхдисциплин, без изучения которых эти компетенции не могут быть приобретены. Создание и внедрение стандартов двухуровневой подготовки затруднены необходимостью проведения изменений в соответствующих законодательных и нормативных документах.

Заместитель директора Всероссийского научно-исследовательского института проблем вычислительной техники и информатизации Г. В. Росс в своем докладе отметил научные ис-

Геннадий Викторович Росс

следования и разработки, которые можно выполнить только в научно-исследовательском институте, при наличии лабораторий и уникального оборудования. ВНИИ ПВТИ является типичным примером такой организации.

Разработки ведутся в следующих направлениях:

• создание аппаратуры и программных средств для защиты информации в информационных системах и сетях связи;

« проведение научных исследований в области информационной безопасности;

• создание наукоемких программных средств;

• проведение научно-исследовательских работ по заданиям различных ведомств, промышленности, строительства, сельского хозяйства.

В таких НИИ проводится и подготовка высококлассных специалистов. Например, на территории Центрального экономико-математи-ческого института РАН находится базовая кафедра МФПА, занимающаяся подготовкой дипломни-ков-специалистов, магистрантов и аспирантов. Во ВНИИ ПВТИ — базовая кафедра Московского физико-технического института (МФТИ).

Секция 1. Информационный менеджмент как фактор конкурентоспособности бизнеса

Секция проходила под руководством заведующего кафедрой Информационного менеджмента и электронной коммерции МФПА

V 27

№2(20)2009

Владимир Владимирович Дик

В. В. Дика. Были рассмотрены вопросы, имеющие отношение к следующим видам деятельности:

• IT-стратегия как инструмент управления конкурентоспособностью бизнеса;

• реинжиниринг бизнес-процессов: до или после внедрения КИС;

• проектный менеджмент и бюджетирование в IT — современные антикризисные инструменты;

• маркетинг информационных технологий в России: каналы, возможности, рынок услуг;

• IT-сервисы и их аутсорсинг в России;

• лицензирование программного обеспечения в РФ и охрана авторских прав;

• электронная коммерция в России: состояние, возможности и направления развития;

• электронная стратегия предприятия: методики и инструменты реализации;

• законодательное регулирование электронной коммерции в России;

• технологии электронной коммерции на «государственной службе»;

• электронная коммерция и информационная безопасность.

Свои доклады представили:

С. П. Салмин, Московская финансово-про-мышленная академия (МФПА);

М. Г.Лужецкий, Московская финансово-про-мышленная академия (МФПА);

В. Г.Алексеев, компания OILspace;

Д. В. Волков, профессиональное сообщество «Success insights CIS»;

А. С. Михайлов, Московский инженерно-фи-зический институт (МИФИ);

Д. А. Марушко, Центр системного анализа и стратегических исследований Национальной академии наук Беларуси;

Б. Е. Одинцов, Всероссийский заочный финансово-экономический институт (ВЗФЭИ).

Подробно остановимся на основных положениях доклада Д. А. Марушко «К вопросу о формировании организационно-экономического механизма управления процессами информатизации», Проведенное автором исследование позволяет сделать вывод о том, что этот механизм управления представляет собой систему организации экономических отношений по поводу создания и развития единого информационного пространства как совокупности взаимосвязанных информационных ресурсов, систем и сетей, обеспечивающих условия для реализации информационных отношений. Необходимо также учитывать многоуровневую организационно-функциональную структуру субъектов информационных отношений, объективно протекающие процессы разделения труда, определенный производственный потенциал персонала в рамках основных целей и задач государственного регулирования в сфере информатизации. Содержание механизма управления процессами информатизации заключается в правильном распределении функций в информационной и коммуникационной среде, в конкретизации основных целей и задач применительно к субъектам данного процесса.

Отличительная особенность и новизна работы докладчика в выделении информационных ресурсов и информационных технологий как важнейших исходных составляющих организационно-экономического механизма управления процессами информатизации. В широком смысле под информационными ресурсами автор понимает накопленные знания, пригодные для использования. Преобразование информационных ресурсов в наиболее доступные формы осуществляется с использованием информационных технологий, которые образуют техническую основу информатизации. Самым замечательным достижением человечества, полученным благодаря информационным технологиям, является создание единого мирового информационного пространства которое, по мнению белорусского

28

№2(20)2009

ученого М. В. Мясниковича, дает возможность обеспечить взаимодействие носителей новых идей, инвесторов и организаторов производства. Поэтому под информационными технологиями докладчик понимает совокупность средств и способов, методов и приемов по сбору, обработке, доставке и отображению интересующих потребителя информационных ресурсов в приемлемой для него форме. Иными словами, это объединенные в технологическую цепочку средства вычислительной техники и системы связи, предназначенные для сбора, передачи, хранения, обработки, распространения во все сферы жизни общества и отображения информационных ресурсов. Исходя из возможностей информационных технологий их развитие рассматривается как сопровождающий процесс, необходимый при формировании национальной инновационной системы (НИС).

Полноценными участниками производства информационных технологий, а также посредниками по доставке научно-технических информационных ресурсов потребителю наравне с предприятиями Министерства связи и информатизации, отдельными организациями НАН Беларуси, другими субъектами хозяйствования сектора информационных технологий являются поставщики информационных ресурсов, в том числе специализированные центры по их распространению.

В содержание организационно-экономического механизма управления процессами информатизации предложено также включить направления управленческой деятельности по соответствующим сферам информатизации:

• система управления процессами информатизации, обеспечивающая эффективную реализацию приоритетных направлений государственной политики информатизации;

• координация формирования и реализации заданий, предусмотренных Государственной программой информатизации Республики Беларусь на 2003-2005 годы и на перспективу до 2010 года «Электронная Беларусь» и другими программами в сфере информатизации;

• система мониторинга информатизации и оценка результатов реализации заданий и программ информатизации;

• объединение и централизация закупок однотипной продукции в сфере информационных технологий в интересах государственных органов и организаций;

• использование системы электронной торговли, способствующей ускорению продвижения товаров и услуг.

Следует заметить, что процесс создания и использования новых технологий является важнейшим импульсом структурных изменений в национальной экономике. Реструктуризация экономики сопровождается институциональными трансформациями в обществе, которые, в свою очередь, связаны с изменениями самого общества, процессов обучения; адаптацией к новым технологическим возможностям; созданием условий, обеспечивающих новые требования к инновационному развитию. Данные процессы носят нелинейный, динамичный характер, развиваются неравномерно, характеризуются потоками разнокачественных ресурсов (новые виды энергоносителей, новые технологии, более высокая квалификация кадров), которые формируются под влиянием инновационного развития. Распространение данных потоков оказывает определяющее влияние на формирование соответствующей структуры национальной экономики и на обеспечение устойчивого экономического роста в целом.

Секция 2. Подготовка конкурентоспособных специалистов — ключевой фактор развития 1Т-индустрии

Секция проходила под руководством декана факультета Информационных систем и технологий МФПА Д. В. Денисова. Были рассмотрены вопросы, имеющие отношение к следующим видам деятельности:

• отраслевые профессиональные стандарты в области информационных технологий и их влияние на подготовку конкурентоспособных специалистов, состояние рынка труда в ГГ-сфере;

• 1Т-образование:тенденции развития, повышение качества, оценка;

• актуализация образовательных программ и планирование подготовки преподавателей;

• участие 1Т-компаний в подготовке конкурентоспособных специалистов (проблемы, опыт

29

№2(20)2009

Денис Владимирович Денисов

успешного сотрудничества, возможности, перспективы);

• зарубежный опыт подготовки конкурентоспособных 1Т-специалистов.

Доклады представили:

О. М. Корчажкина, Государственное образовательное учреждение «Центр образования № 1678 «Восточное Дегунино»;

В. А, Сухомлин, Высшая компьютерная школа ВМК МГУ им. М. В. Ломоносова;

Д. А. Береснев, Microsoft;

В. Ф. Оверченко, Hewlett Packard;

А. С. Ильинский, ООО «АТВЕ», Максерат, ECHO 360, США—Германия;

А. В. Ярославцева, ООО «Элтех», Санкт-Пе-тербург.

Приведем ключевые положения доклада А. Е. Ярославцевой «Использование единых, унифицированных, стандартизированных элементов в процессах производства товаров и предоставления услуг».

Производство в отрасли IT стоит на технологиях, которые являются результатом науч-но-исследовательской деятельности, основанной на теориях и экспериментах. Научные теории ограничены только возможностями человеческой природы. Эффективность экспериментов, подтверждающих теории, зависит от скорости внедрения технологий. Рост качества жизни зависит от технологий и скорости их практического применения в производстве.

Любой производитель может применить принцип модульности в отношении любого товара, а также подразделить товар на функцио-

нальные элементы. Это аппаратные (процессоры, платы, корпуса), программные (операционные системы, промежуточное программное обеспечение, приложения), аппаратно-программные (оборудование, комплектующие) средства, взаимодействующие посредством общего языка (протокола) и соединений (драйверы, интерфейсы, стеки). Функциональность каждого товара можно представить процессом — совокупностью операций, объединенных алгоритмом. Процессы обработки данных не зависят от процессов хранения, приема и передачи, алгоритмы не зависят от технологий. Элементы в процессе производства можно разделять на зависимые и независимые от технологий, на сервисные и сетевые приложения.

Производитель любого решения может объединить компоненты согласно их функциональности и процессам — принцип COTS (Commercial off-the-Shelf). Производитель товара, в состав которого входит блок обработки данных может объединить разрозненные однотипные приложения в функциональные элементы. Процесс объединения разрозненных элементов в единое целое наиболее эффективен, если каждый отдельный элемент может использовать общий протокол взаимодействия и обладать стандартизированными параметрами.

Ускорить процесс внедрения технологий в производство, услуг — в сеть возможно только применением единых, унифицированных, стандартизированных элементов. Любая интеграция технологий требует наличия эффективных инструментов — стандартов. Консорциумы и ассоциации: PICMG (PCI Industrial Computers Manufactures Group), SAF (Service Availability Forum), CP-TA (Communications Platform Trade Association), NPF (Network Processing Forum), OMG (Object Management Group), IETF (Internet Engineering Task Force), MSF (Multiservice Switching Forum) основаны производителями, и результатами их деятельности являются спецификации, стандарты и рекомендации, позволяющие оптимизировать процесс производства в различных отраслях.

Использовать открытые унифицированные модули и общие протоколы можно в любой отрасли. Единые унифицированные, стандартизированные модули и другие общие элементы еле-

30

№2(20)2009

дует применять только в соответствии с их назначением. Только при верном применении стандартов российские производители товаров и услуг смогут достичь уровня мировых лидеров.

Второе пленарное заседание (25 марта). С докладами выступили представители фирм-производителей:

Е. А. Зверьянская, Microsoft;

Н. М. Гурова, ORACLE;

Л. А. Кокорева, Cognitive Technologies;

С. Б. Шевченко, Лаборатория Касперского;

Я. С. Быховской, Intel

A. Ю. Ларшин, Softline.

В целом все доклады интересны. Их научные и рекламные информационные модели представлены на сайтах этих компаний.

Секция 3. Информационные системы

управления эффективностью бизнеса и системы поддержки принятия решений

Секция проходила под руководством вице-президента МФПА А. А. Емельянова и руководителя подразделения ВНИИ ПВТИ В. Е. Лихтенштейна. На секции были рассмотрены вопросы относительно следующих видов деятельности:

• инструменты и методы искусственного интеллекта (продукционные, нейросетевые, много-агентные системы и генетические алгоритмы);

• комплексные пакеты прикладных программ для выработки решений;

• информационные системы управления эффективностью бизнеса;

• компьютерное моделирование процессов принятия решений и их последствий;

• модели поддержки принятия решения в реконфигурируемых многосвязных интегральных системах;

• аналитическая платформа предприятия как инструмент современного менеджмента.

С докладами выступили:

B.Е.Лихтенштейн, Всероссийский науч-но-исследовательский институт проблем вычислительной техники и информатизации (ВНИИ ПВТИ), Москва;

Т. В. Какатунова, Смоленский филиал Московского энергетического института, МЭИ (ТУ);

Н. В. Зубенко, ORACLE, Москва;

Н. О. Андреев, ООО «Аллегро-Ком», Москва;

И. Я. Гольфанд, Московский институт стали и сплавов (МИСиС);

М. Г. Ламанский, Байкальский государственный университет экономики и права (БГУЭиП), Иркутск.

Особенность секции заключалась в том, что наиболее интересные и наукоемкие доклады были представлены молодыми учеными России. Остановимся на одном из них: автор — аспирантка МИСиС И. Я. Гольфанд, тема «Разработка системы поддержки принятия решений для задачи управления предприятием на основе его стоимости в условиях неопределенности».

Рассмотрим основные положения этого доклада. Стратегические решения — это управленческие решения, которые ориентированы на будущее и закладывают основу для принятия оперативных управленческих решений, сопряжены со значительной неопределенностью, поскольку учитывают неконтролируемые внешние факторы, воздействующие на предприятие, связаны с вовлечением значительных ресурсов и могут иметь чрезвычайно серьезные последствия для предприятия.

Стратегический менеджмент рассматривает предприятие как сложную систему, которая, в свою очередь, функционирует в еще более крупных системах: целевой рынок, отрасль, рынок в масштабах государства и т. д. План управления фирмой охватывает все основные функции и подразделения: снабжение, производство, финансы, маркетинг, кадры, НИОКР, где каждому подразделению отведена определенная роль в стратегии предприятия.

Указанная в работе система поможет оценить эффективность каждого предлагаемого менеджментом решения и предотвратить неблагоприятные для компании последствия. При этом учитывается влияние как внутренних факторов (учет текущего финансового состояния компании), слабых и сильных сторон (выражаемых качественными оценками), достаточности финансовых и прочих ресурсов, так и внешних факторов или состояний среды (сценариев развития экономики в целом, рынка на котором оперирует компания, стоимости основной продукции компании).

Предлагается построить математическую модель развития компании со всеми возмож-

31

№2(20)2009

ными управленческими решениями на протяжении рассматриваемого периода. Наиболее удобным для отображения структуры и характеристик управленческих решений является метод, основанный на ориентированных графах. Для построения дерева принятия решений предлагается использовать циклический альтернативный граф (ЦАГ).Узлы графа соответствуют возможным состояниям системы, а направления дуг — возможным переходам. Модель позволяет учитывать и рассчитывать циклы, которые возникают в процессе принятия решений. ЦАГ является конечным ориентиро-, ванным циклическим графом, состоящим из а множества событий, связанных с переходом | в множество состояний и дуг переходов. | Основной задачей при построении модели £ является формирование множества нечетких | правил. Для этого рассматриваются все страте-| гические решения, применимые к рассматри-§" ваемому случаю. По каждому стратегическому §• решению прирост стоимости компании (стои-1 мость данного решения) рассчитывается от-^ дельно. Для построения множества нечетких I правил предлагается использовать основные « подходы к расчету стоимости: затратный, срав-§ нительный и доходный.

5 Данная методология была использована §> для расчета данных в проекте «Информаци-§• онный фонд» сети информационно-марке-§ тинговых центров СНГ в рамках федеральной I целевой программы «Электронная Россия», ¿3 и реальные расчеты по данной методике по-^ казали эффективность предложенного под-| хода.

|I, Доклад И. Я. Гольфанд продолжила полеми-"§" ка по поводу того, что считать риском, угрозой * или просто неопределенностью.

1 §!

а Секция 4. Информационная безопасность

§ и защита информации

§-

§ Секция проходила под руководством де-кана факультета Программирования МФПА

5 И. А. Нестерова. Здесь были рассмотрены во-

Й просы, имеющие отношение к следующим ви-

§ дам деятельности:

8. • защита персональных и корпоративных

ад данных в свете современных требований;

Игорь Александрович Нестеров

• система мониторинга и управления информационной безопасностью;

• международные и российские стандарты ИБ—практика внедрения и оценка соответствия;

• оценка и аудит информационной безопасности: самооценка, внешний и внутренний аудит, экспертная оценка;

• биометрия на защите информации;

• проблемы современных антивирусов и пути их решения.

С докладами выступили:

М. Р. Мельников, Академия информационных систем (АИС);

Н. В. Самойлова, ИнфоТехноПроект;

Р. Т. Фаизуллин, Омский государственный технический университет;

М.А.Прохорова, журнал «Персональные данные».

Омская научная школа представила фундаментальный доклад Р. Т. Фаизуллина «Программа оценивания показателей обеспечения и рисков информационной безопасности банковских систем (согласно требованиям стандарта Банка России СТО БР ИББР-1.0-2008)».

Анализ обеспечения информационной безопасности организаций банковской системы (БС) согласно требованиям стандарта СТО БР ИББС проводится с целью повышения уровня информационной безопасности (ИБ) и минимизации рисков, связанных с информационными технологиями, а также получения максимальной отдачи от инвестиций в систему защиты информации. Основным видом проверки уровня ИБ в организациях БС РФ является ау-

№2(20)2009

дит ИБ. Мировой опыт в области обеспечения ИБ определяет аудит как важнейший процесс в непрерывном цикле процессов менеджмента ИБ организации. Задачами аудита являются: составление экспертной оценки текущего состояния системы защиты информации, анализ информационных рисков по определенным методикам на соответствие критериям российских и международных стандартов. Заключение по результатам проведения аудита ИБ организации должно показывать как текущий уровень ИБ организации, так и уровень зрелости процессов менеджмента ИБ организации в виде качественных и/или количественных оценок степени соответствия установленным критериям. По полученным оценкам выполняется выбор методов и средств, формируются соответствующие структуры, которые объединяются в единую совокупность, обеспечивающую защиту информации от всех потенциально возможных и выявленных в ходе аудита угроз и каналов утечки. Затем производится оптимизация разработанного плана системы защиты информации (СЗИ) и, в случае необходимости, выполняется его корректировка.

Исходя из методических рекомендаций Стандарта в представляемой программе, для оценки степени соответствия ИБ организации используются групповые и частные показатели ИБ. Групповые показатели ИБ образуют структуру направлений оценки, детализируя оценки текущего уровня ИБ, менеджмента и уровня осознания ИБ. Оценки групповых показателей используются для получения оценки по направлениям. Частные показатели ИБ входят в состав групповых показателей и представляются в виде перечня вопросов. Все показатели сведены к анкетной форме. Каждая из форм содержит набор требований и коэффициенты значимости этих требований, используемые при вычислении уровней защищенности системы.

В исполнении программы реализованы следующие возможности:

• регистрация пользователей и даты проведения аудита системы;

• формирование баз данных, содержащих результаты аудита БС;

• определение текущего уровня ИБ БС на основе групповых и частных показателей;

• построение гистограмм по каждому групповому показателю, а также вывод показателя по каждому вопросу анкеты Стандарта;

• построение общей круговой диаграммы, отображающей результаты оценивания;

• формирование отчета о состоянии текущего уровня ИБ БС.

При разработке программы было принято во внимание, что важнейшим вопросом аудита ИБ БС является количественная оценка рисков ИБ. В предлагаемой методике объединены три основных подхода канализу систем: американский «целевой подход» (построение дерева целей), японский подход «поиск причин брака и повышение качества» и отечественная «теория решения изобретательских задач».

Схему, для которой строится диаграмма, можно считать замкнутой, а значит можно определить в относительных единицах степень влияния дестабилизирующих факторов на систему И Б.

Результаты анализа «дерева противоречий» используются для построения диаграммы Парето. Главное назначение диаграммы — проиллюстрировать доминирующие альтернативы в их общем числе (наиболее часто встречающиеся виды дефектов; наиболее весомые причины отклонений). В итоге можно сделать вывод о том, что меньшая часть усилий, затрат, вложений ведет к большей части результатов, прибыли и вознаграждений. На практике это означает, что около 80% результатов достигнуто в течение 20% времени, потраченного на выполнение данной работы. Таким образом, основная часть, или 80% всех усилий оказывается малозначимой. Это заключение расходится с общепринятым мнением: если к какой-либо ситуации приложить еще больше усилий, то можно достичь заведомо лучших результатов.

Выполненные по разработанному алгоритму расчеты показали, что в 81% случаев основным источником рисков в стандартах ИБ являются внутренние угрозы, реализация которых может осуществляться персоналом предприятия.

Репортаж подготовил Александр Емельянов

33