Модели экономической оценки информационной безопасности рынка компьютерных технологий тема диссертации и автореферата по ВАК РФ 08.00.05, кандидат экономических наук Росс, Виктор Геннадьевич

• Росс, Виктор Геннадьевич
• кандидат экономических наук
• 2004

Оглавление диссертации кандидат экономических наук Росс, Виктор Геннадьевич

Введение.

Глава 1. Проблемы развития рынка информационно -коммуникационных технологий и его влияние на информационную безопасность.

1.1. Проблемы информационной безопасности рынка средств информационно-коммуникационных технологий РФ.

1.2. Экономические аспекты информационной безопасности развития рынка ИКТ.

1.3. Основные экономические показатели отрасли РОСТ России. ^

1.3.1. Объем отрасли ИКТ и ее подотраслей.

1.3.2. Тенденции развития рынка средств информационной безопасности.

1.4. Анализ основных финансовых механизмов развития рынка ИКТ и повышения информационной безопасности.

1.5. Этапы развития рынка информационно-коммуникационных технологий.

Глава 2. Разработка методики прогноза развития рынка информационно - коммуникационных технологий.

2.1. Методика поиска прогнозирующих зависимостей. ^

2.2. Математические модели максимального согласования экспертных оценок.

2.3. Экспериментальная проверка методики прогноза развития сегмента «Оборудования» рынка ИКТ.

2.4. Динамика развития различных сегментов рынка ИКТ.

Глава 3. Экономические модели поиска стратегий, обеспечивающих оптимальный уровень экономических показателей и информационной безопасности.gj

3.1. Экономические модели оптимизации уровня информационной безопасности рынка ИКТ.

3.2. Экономические модели поиска оптимальных временных этапов смены стратегии развития сегментов рынка ИКТ.

3.3. Поиск эффективных стратегий методами теории игр.

3.4. Поиск оптимального уровня информационной безопасности

3.5. Замена стратегии при наличии нескольких альтернатив. ^

Глава 4. Экономические модели государственного регулирования предприятий отрасли ИКТ.

4.1. Анализ структуры затрат и доходов предприятий отрасли ИКТ.

4.2. Спрос в отрасли ИКТ.

4.3. Моделирование деятельности предприятия ИКТ.

Введение диссертации (часть автореферата) на тему «Модели экономической оценки информационной безопасности рынка компьютерных технологий»

Актуальность. Информационно-коммуникационная сфера, являясь системообразующим фактором жизни общества, активно влияет на состояние национальной безопасности Российской Федерации, которая включает в себя информационную, политическую, экономическую и оборонную составляющие. В настоящее время национальная безопасность Российской Федерации существенным образом зависит от обеспечения информационной безопасности, и в ходе научно-технического прогресса эта зависимость будет возрастать. Именно поэтому, в одобренной 05.10.99 г. Советом Безопасности РФ Концепции национальной безопасности направление информационной безопасности (ИБ) было выделено как самостоятельное.

В этих условиях уровень ИБ становится все более зависимым от рынка информационно-коммуникационных технологий (ИКТ). Годовой объём продаж на российском внутреннем рынке ИКТ продукции гражданского назначения оценивается сейчас более чем в 30 млрд. долл. США. Но на долю отечественных производителей из этой суммы приходится пока не более 710%. Обусловливается это тем, что за прошедшее десятилетие были утеряны многие виды производства отечественных изделий электронной техники, особенно идущих на комплектацию спецтехники, а также появился дефицит необходимых материалов. В частности существуют проблемы с получением базовых материалов электроники высокой чистоты - кремния и арсенида галлия.

Разработка методологической базы для оценки уровня ИБ страны в научно-технических направлениях осуществляется уже несколько десятилетий и серьезно финансируется по линии силовых структур. Часть этих методологических разработок доведена до уровня отраслевых, национальных и международных стандартов. В то же время исследователи экономической составляющей ИБ делают первые шаги. По своей общей направленности угрозы ИБ рынка ИКТ определяют угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов.

Учитывая усиление конкуренции на российском рынке в связи с предстоящим вступлением России во Всемирную Торговую Организацию (ВТО), актуальность разработки эффективного механизма противостояния захвату рынка ИКТ иностранными компаниями приобретает актуальное значение. Для адекватного определения ущерба для России от захвата рынка ИКТ иностранными компаниями необходимо с научных позиций определить соответствующие критерии и методики оценки экономической составляющей ИБ.

Исходной методологической базой. определения критериев экономической оценки уровня ИБ рынка ИКТ, следует считать соответствующие разделы национальной Доктрины информационной безопасности, в которой сформулирована суть угроз основным объектам ИБ страны. Именно степень и полнота реализации этих угроз определяет типы и масштабы ущерба, который может быть нанесен государству. А типы и масштабы потенциального ущерба, в свою очередь, позволяют определить критерий (или систему критериев) экономической оценки уровня ИБ.

Основные положения в теории и практике по различным направлениям защиты информации и информационной безопасности изложены в работах отечественных ученых: В.А. Садовничего, В.П. Шестюка, В.А. Герасименко, В.Н. Лопатина, Л.М. Ухлинова, Э.В. Попова, А.А. Стрельцова, В.А. Конявского и многих других. Усилиями этих ученых была сформирована база для дальнейшего обобщения результатов и развития на одном из самых актуальных направлений исследования - разработка критериев и методов оценки различных аспектов ИБ России.

Крупный вклад в развитие теории и прикладных методов анализа сложных социально-экономических систем внесли многие отечественные ученые. В их числе: А.К. Аганбегян, В.М. Глушков, С.В. Емельянов, Л.В. Канторович, Н.Н. Моисеев, Г.С. Поспелов, В.А. Трапезников, И.П. Федоренко, а также Багриновский, В.Н. Бурков, В.Л. Волкович, О.В. Голосов, И.Н. Дрогобыцкий, В.В. Кульба и другие.

Однако успехи в дальнейшем продвижении результатов исследований в конкретные разработки в области ИБ достаточно скромные, так как до настоящего времени отсутствовала серьёзная финансовая поддержка этого направления научно-исследовательских работ.

Назревшая потребность реформирования хозяйственного механизма предприятий информационных технологий и связи, актуальность и недостаточная проработанность проблемы разработки критериев и методов оценки уровня ИБ на единой методологической базе экономикоматематического моделирования и определили выбор темы настоящего исследования.

Целью диссертационного исследования является разработка методических подходов и экономико-математического инструментария оценки уровня угроз информационной безопасности со стороны рынка информационно-коммуникационных технологий.

Для достижения указанной цели в диссертации поставлены и решены следующие задачи.

1. Провести анализ современного рынка ИКТ в России и определить перечень необходимых протекционистских мер его поддержки.

2. Исследовать экономические рычаги государственного регулирования предприятий с целью повышения эффективности их функционирования и разработать методику прогнозирования развития российского рынка ИКТ.

3. Исследовать существующие подходы к выбору системы показателей уровня ИБ рынка ИКТ и выработать критерий её оценки.

4. Разработать экономико-математические модели поиска оптимальных сценариев развития рынка ИКТ при заданном уровне ИБ.

5. Разработать методы оптимальной замены рыночных стратегий развития рынка ИКТ с целью повышения уровня ИБ.

6. Исследовать стратегии государственного регулирования развитием рынка ИКТ, используя эволюционно-симулятивный метод компьютерного моделирования.

7. Провести экспериментальное исследование предложенной методики прогнозирования и моделирования различных стратегий развития рынка ИКТ, оптимизирующих его уровень ИБ.

Объект исследования - российский рынок информационно-коммуникационных технологий.

Предмет исследования - информационная безопасность рынка ИКТ и методы оценки её уровня.

Методология исследования. Теоретическую и методологическую базу исследования составили системный подход к моделированию сложных социально-экономических систем, ключевые положения кибернетики, общей теории систем.

При решении конкретных задач использовались труды отечественных и зарубежных ученых в области информационной безопасности, государственного регулирования экономики, математического программирования, теории вероятностей, математической статистики, теории графов и теории игр.

Источниковедческую базу исследования составили материалы научной периодики, конференций и семинаров, а также данные статистических сборников и проектные разработки ведущих научных школ в области информационной безопасности.

Научная новизна исследования заключается в решении научной проблемы разработки экономических критериев и методов оценки уровня ИБ рынка ИКТ на методологической базе экономико-математического моделирования.

Научную новизну содержат следующие положения.

По специальности 08.00.05:

1. На основе анализа выявлены, условия и этапы развития современного рынка ИКТ в России. Определен перечень необходимых протекционистских мер государственного регулирования для поддержки уровня ИБ со стороны российского рынка ИКТ к которым относятся такие меры, как снижение налогов и таможенных пошлин для отечественной продукции и повышение таможенных пошлин для ввоза зарубежной продукции и т.д., что в совокупности позволит сделать российскую продукцию более конкурентоспособной.

2. Предложена методика прогноза рыночного развития основных компонент рынка ИКТ, использующая классический метод экспертных оценок и алгоритмы комбинаторной математики, которые обеспечивают максимальное согласование экспертных оценок;

3. Проведена экспериментальная проверка методики прогнозирования развития основных компонент рынка ИКТ таких, как персональные компьютеры, ноутбуки, сервера, средства защиты информации (межсетевые экраны, средства криптографии, антивирусы, средства аутентификации, авторизации и администрирования).

4. Выявлены критерии оценки уровня ИБ, которые на анализируемом интервале времени находятся в прямой зависимости от экономических показателей рынка ИКТ.

5. Разработаны алгоритмы вычисления экономических показателей рынка ИКТ и методика определения уровня ИБ, которая позволяет с помощью этих показателей регулировать уровень ИБ.

По специальности 08.00.13:

6. Разработана формализованная постановка задачи обработки экспертных оценок и алгоритмы её решения, обеспечивающие максимальное согласование экспертных оценок.

7. Разработаны две экономико-математические модели оптимизации оценки уровня ИБ:

- первая модель ориентирована на оптимальный поиск рыночных стратегий при допущении, что на заданном интервале времени уровень ИБ находится в прямой зависимости с экономическими показателями отечественного сегмента рынка;

- вторая - осуществляет поиск оптимальной величины временного периода, на котором выбранная стратегия развития рынка обеспечивает сохранение высоких экономических показателей предприятий отрасли информационных технологий и связи.

8. Предложены методы решения экономико-математических моделей:

- для первой модели были разработаны алгоритмы, использующие аддитивную стратегию движения по дерева решений;

- для второй - использовалась традиционный алгоритм динамического программирования.

9. Построена имитационная модель государственного регулирования отраслью информационных технологий и связи, базирующаяся на диалоговой компьютерной системе «Decision», которая позволяет за счет изменения налогов на предприятиях отрасли повысить объем продаж компьютеров на российском рынке ИКТ.

10. Разработан комплекс инструментальных программных средств, реализующих комплексную методику прогноза рыночного развития основных компонент рынка ИКТ.

Практическая ценность работы заключается в том, что основные положения, выводы и рекомендации диссертации ориентированы на широкое применение математических и инструментальных программных средств для разработки новых экономических критериев и методов оценки ИБ рынка ИКТ.

Проведенные исследования и полученные результаты составляют теоретическую основу экономико-математического моделирования рынка ИКТ и его ИБ. Разработанные модели и методы направлены на решение задачи повышения ИБ и эффективности предприятий индустрии информатизации. Результаты исследований доведены до конкретных методик, алгоритмов и программных комплексов.

Самостоятельное практическое значение имеют:

- комплекс инструментальных программных средств, реализующих комплексную методику прогноза спроса на основные компоненты рынка ИКТ такие, как компьютеры, различного рода периферийное оборудование, а также средства защиты информации; имитационная модель государственного регулирования, использующая диалоговую компьютерную систему «Decision».

Апробация и внедрение результатов исследования. Проведенные в диссертации исследования непосредственно связаны с планами научно-исследовательских работ ВНИИПВТИ Минсвязи России «О позиции Администрации связи Российской Федерации по вопросу о вступлении в ВТО в области телекоммуникаций», выполняемых в соответствии с Решением Государственной Комиссии по электросвязи (ГКЭС) №42 от 18 мая 2002 года, ФЦП «Электронная Россия». Основные положения диссертации прошли экспериментальную проверку и включены в Предложения Минсвязи России по вопросу о вступлении в ВТО в области телекоммуникаций.

Результаты исследований внедрены во ВНИИПВТИ в виде макета программной системы, которая была использована для моделирования стратегий принятия решений по развитию рынка ИКТ в условиях предстоящего вступления России в ВТО.

Экспериментальная проверка имитационных моделей была использована при анализе различных стратегий управления инвестиционным процессом, использующими изменения налогов на примере предприятия «Полёт», поставляющего компьютеры на российский рынок.

Теоретические и практические результаты диссертационного исследования были использованы при чтении общепрофессионального курса «Автоматизированные информационные системы» и «Информационные технологии управления» для студентов факультетов «Информатики» и

Защита информации» РГГУ (соответствующий акт об использовании материалов исследования прилагается).

Основные положения диссертации докладывались и получили одобрение на следующих конференциях и семинарах: Международной НТК «Проблемы развития ТЭК: экономика, политика, история» (Москва, РГГУ, 2000); 2-й Международной НТК «Проблемы регионального и муниципального управления» (Москва, РГГУ, 2001); 3-й Международной НПК «Индустрия сервиса XXI века» (Москва, Институт информационного сервиса, 2001); 6-й и 8-й Международной НПК «Комплексная защита информации» (Москва-Минск, ВНИИПВТИ, 2002, 2004); 2-й и 3-й Международных НТК «Информационные технологии и системы: новые информационные технологии в науке, образовании, экономике» (Владикавказ, Владикавказский научный центр, 2003); 2-й Международной НТК по проблемам управления (Москва, ИПУ РАН, 2003).

Публикации. Основные положения диссертационного исследования публикованы в 7 печатных работ (авторский объём 3,4 п.л.).

Структура и объем работы. Диссертация состоит из введения, трех глав, заключения, списка литературы и приложения, содержащего акты о внедрении результатов работы. Общий объем диссертационной работы 129 страниц, содержащих машинописный текст, 7 таблиц и 54 рисунка.

Список литературы диссертационного исследования кандидат экономических наук Росс, Виктор Геннадьевич, 2004 год

1. Аксенова Е. Рынок телекоммуникационного оборудования России// PCWEEK/RE, № 16-17 (334-335), 2002.

2. Баутов А. Экономический взгляд на проблемы информационной безопасности/Юткрытые системы, №2, 2002.

3. Барсуков B.C., Марущенко В.В., Шигин В.А. Интегральная безопасность: информационно-справочное пособие. М.: "ИРЦ Газпром", 1994.

4. Батурин Ю.М. и др. Компьютерная преступность и компьютерная безопасность. М.: Юридическая литература, 1991.

5. Безруков И.Н. Компьютерная вирусология: справочное пособие. -Киев, 1991.

6. Безруков Н.Н. Технология применения средств защиты от вирусов// Вычислительная техника и ее применение, №7, М: Издательство "Знание", 1991.

7. Боркус В. NIS'2003 стоит на страже данных// PCWEEK/RE, № 44 (362), 2002.

8. Бронников М. К вопросу о цене информации // Проблемы теории и практики управления, №1 1999.

9. Доктрина информационной безопасности Российской Федерации, утверждена поручение Президента РФ от 9 сентября 2000 г.№ Пр-1895.

10. Дрожжинов В. Информатизация России, год 2002: заметки независимого наблюдателя. PCWEEK № 2, 2003, стр. 31-33.

11. Евангели А. Инвестиции в безопасность поддержка стабильности бизнеса. PCWEEK/RE, № 44 (362), 2002, р.26.

12. Евангелии А. Новый каталог коллекции угроз. PCWEEK/RE, № 6 (372), 2003, с.24.

13. Евангелии А. Разработчик инфраструктурных решений готовит почву для перемен. PCWEEK/RE, № 6 (372), 2003, с.25.

14. Евангелии А. Россия присоединяется к международным стандартам. PCWEEK/RE, № 12 (378), 2003, с. 1 8.

15. Кини P.JL, Райфа X. Принятие решений при многих критериях: предпочтения и замещения. М., Радио и связь, 1981, 560 с.

16. Концепция национальной безопасности Российской Федерации, утверждена Указом Президента РФ от 17 декабря 1997 г. № 1300. (В редакции Указа Президента РФ от 10 января 2000 г. № 24.)

17. Концепция развития рынка телекоммуникационного оборудования Российской Федерации на 2002-2010 годы, М., Минсвязи России, 2002.

18. Садовничий В.А. О критериях и методах оценки информационной безопасности Российской Федерации (гуманитарное направление)// Газета МГУ им. М.В. Ломоносова от 21 ноября 2001 года.

19. Коффи П. В центре внимания идентификация и бдительность. PCWEEK/RE, № 39 (357), 2002, р.22-24.23 .Кузнецов Ю.Н., Кузубов В.И., Волощенко А.Б. Математическое программирование. М., Высшая школа, 1976г., 352с.

20. Лихтенштейн В.Е., Первак Ю.М., Толкачев Л.А. Система розничной торговли: использование компьютерных решений как основных инструментов регулирования в условиях рынка, Москва, 2002.

21. Лопатин В.Н. Безопасность экономики информационных технологий в условиях глобализации. Проблемы информатизации, 2001, вып.2

22. Лукацкий А. Возврат инвестиций в информационную безопасность. PCWEEK/RE, № 42 (360), 2002, р.25-28.

23. Лукацкий А. Что общего между шифрованием и линией Мажино? PCWEEK/RE, № 44 (362), 2002, р.48.

24. Мамаев М.Г. Технология защиты информации в Интернете. Специальный справочник, М., 2001, 125с.

25. Материалы конференции "Математика и безопасность информационных технологий", Институт проблем информационной безопасности МГУ им. М.В. Ломоносова, 23-24 октября 2003 г.

26. Моргенштерн О., Дж.фон Нейман. Теория игр и экономическое поведение. М., Наука, 1979, 707с.

27. Мухачева Э.А., Рубинштейн Г.Ш. Математическое программирование. Изд. «Наука», Сибирское отделение, Новосибирск, 1977, 320с.

28. Постановление «О снижении таможенных пошлин на изделия электронной техники и комплектующие к ним», принятое правительством РФ от 03.09.99г. №988.

29. Проект декларации принципов//Всемирная встреча на высшем уровне по вопросам информационного общества, Женева, 2003, Тунис, 2005, с.22 www.itu.int/wsis.

30. Пярин В.А., Кузьмин А.С., Смирнов С.Н. Безопасность электронного бизнеса. М., Гелиос-АРВ, 2002.

31. Разумов М. Обоснование расходов на системы обнаружения вторжений // Iinfosecurity: Информационный бюллетень, 2002 №31. 12 ноября. http://www.infosecurity.ru/gazeta/021112.shtml .

32. Роговский Е., Шариков П. О безопасности в киберпространстве. PCWEEK/RE, № 40 (358), 2002, р.40.

33. Ронин А. Мыльный пузырь, it форум. № 1, 2002 г., с. 68 69.

34. Росс В.Г., Петров Д.Н. Методы решения задач стратегического управления предприятием// В сборнике докладов Международной НТК «Проблемы развития ТЭК: экономика, политика, история», М., РГГУ, 2000

35. Росс В.Г., Аксенов B.C. Модель финансово-экономической политики фирмы// В сборнике докладов 2-й Международной НТК «Проблемы регионального и муниципального управления», М.: РГГУ, 2001

36. Росс Г.В. Моделирование производственных и социально-экономических систем с использованием аппарата комбинаторного программирования. М., Мир, 2001.

37. Росс В.Г. Норматив как элемент системы управления социально-экономическими объектами в условиях неопределенности// В сборнике докладов 6-й МНПК «Комплексная защита информации», Москва-Минск, ВНИИПВТИ, 2002,

38. Росс В.Г. Оптимизации линейных бизнес процессов на предприятии// В сборнике докладов 2-й МНТ конференции «Информационные технологии и системы: наука и практика», Владикавказ: Владикавказский научный центр, 2002

39. Росс В.Г. Комбинаторная модель максимального согласования экспертных оценок в задачах информационной безопасности// В сборнике тезисов докладов 2-й МНК по проблемам управления, том № 1, М.: ИПУ РАН, 2003

40. Росс В.Г. Экономические аспекты информационной безопасности рынка информационных технологий// В сборнике научных трудов "Модели экономических систем и информационные технологии" (Выпуск IX), Финансовая академия при Правительстве РФ, Москва, 2002.

41. Семенчук А. Токены и одноразовые пароли в системах строгой аутентификации. PCWEEK/RE, № 44 (362), 2002, р.28.

42. Технологии анализа рисков // Независимый ресурс Всероссийского Сообщества "СЮ", http://www.cio-world.ru/.

43. Фишер Д. Запирая данные на ключ. PCWEEK/RE, № 45 (363), 2002, р.21.

44. Фишер Д. Новые инструменты препятствуют вторжениям в беспроводные сети. PCWEEK/RE, № 45 (363), 2002, р.21.

45. Федеральная целевая программа РФ "Электронная Россия".

46. Федеральная целевая программа РФ "Развитие единой образовательной информационной сферы на 2002-2006 годы".

47. Федеральная целевая программа РФ "Национальная технологическая база".

48. Федеральная целевая программа РФ «Создание технических средств связи, телевидения и радиовещания».

49. Федеральный закон "О связи Российской Федерации".

50. В несколько строк. PCWEEK/RE, № 40 (358), 2002.

51. Экономическая безопасность хозяйственных систем. Учебник. М.: Изд-во РАГС, 2001

52. Экономические аспекты информационной безопасности. Вестник связи International №8/2003 стр.23-25.

53. Петренко С., Симонов С, Кислов Р. Информационная безопасность: экономические аспекты //Jet Online, № l о, 200361.www.idc.com62.www.weekly.cnes.m63. www.itresearch.ru64. http://region2003.ru

54. UNECE: Executive Forum "Competing in a Changing Europe", 11-12 May 2004, Geneva, Switzerland.66. http://www.ibusiness.ru/analytics/30842/

55. Дрожиннов В., Штрик А. Состояние и развитие рынка ИКТ в России // Компьютерная неделя, №1(415), 2004.