– это системы, позволяющие получать информацию, обрабатывать ее и проводить над ней анализ. Информация – это сведения в виде данных, которые не зависят от формы их представления. В современном мире существует достаточное количество определений этого термина, но большинство людей придерживаются традиционного вида пояснения. Абсолютно в любой сфере деятельности встречаются с информацией, объемы которой имеют значительные показатели. Результат анализа получаемой информации зависит от качества ее обработки. Информационно аналитические системы безопасности (ИАСБ) – это качество и успех деятельности при работе с информационным материалом.

Информационно аналитическая система безопасности подразумевает под собой тенденцию к общей реорганизации эксплуатации бизнеса, стремление достичь лучшего качества деловой информации, необходимость поддержания стратегического плана и достижение эффективных решений.

Описание общей структуры

Информационно аналитические системы заключаются в плодотворном хранении информации, а также в качественной обработке и оценке получаемых данных. На данный момент существует множество вариаций методов в реализации работы этой области. Качественное хранение данных зависит от существования информационно аналитической системы и соответствующих исходников поступающей информации.

Архитектоника взаимодействий в работе информационно аналитической системы имеет довольно длинный путь, который проскакивает через все источники данных, до того момента как дойти до аналитического анализа. По причине того, что количество и многообразие исходников информации имеют большие объемы и вариации, информацию нужно хранить надлежащим образом, в соответствии с поставленными задачами организаций. Проводя классификацию источников данных, пытаясь распределить их по типу и назначению, можно сделать следующий вывод, что они бывают транзакционного типа, типа хранилища данных и витринного типа.

На схеме – работа с данными в системе информационной безопасности

Информационно аналитическая система имеет два способа заполнения: вручную и автоматически. На стадии первичной фиксации информация проходит сквозь систему сбора информации и ее глубокого изучения. Транзакционная база данных в предприятии может быть не одна, зачастую их несколько.

Так как транзакционные источники информации не имеют особой согласованности между собой, то анализ располагает к себе преобразовательные и объединяющие функции. Можно распределить архитектуру современной информационной безопасности на следующие степени:

• Накопление и исходная обработка;
• Складирование и распределение;
• Преобразование в витринный тип;
• Анализ и исследование;
• Web-источник.

Информационно аналитические концепции накопления и исходной обработки информации

1 уровень архитектуры – это транзакционные источники. Транзакционные базы данных имеют следующие особенности, которые представлены как требования для реализации работы: возможность моментально обработать данные и обусловить максимальную частоту их изменения. Ориентированность зачастую происходит для единичного случая (процесса).

Такие аналитические системы базы данных направлены на определенные программы и находятся под контролем транзакций.

Информация в таких базах использует частую конкретизацию, в связи с чем часто редактируется. Транзакции способны качественно выполнять задачи, связанные с валом шаблонного материала. Шаблонный материал – это довольно рутинное явление, которое следует обрабатывать каждый день. Но в итоге такая информация не даст точного ответа на вопрос общего положения дел, поэтому она не используется при комплексном анализе. Множество транзакций организуют последний уровень в архитектуре информационно аналитической системы безопасности.

Аналитические системы: процессы и инструменты

ETL-инструменты – это и есть те процессы, которые совершают извлечение (extraction), преобразование (transformation) и загрузку данных (loading). Предназначение процесса извлечения помогает совершить получение данных из источников, находящихся на нижних уровнях. В ходе работы преобразования информации происходит ликвидация избытка данных. Это реализуется за счет проведения вычислений и агрегаций. Извлечение, загрузка и преобразование могут быть трехступенчатыми, но их использование зарезервированного регламента.

Объединение данных, по типу складирования

3 уровень архитектуры содержит в себе исходные данные, имеющие название хранилище данных. Этот раздел подразумевает под собой исходную информацию, которая ориентируется на хранении и анализе. Исходники объединяют данные некоторого количества транзакций, а также позволяют проводить комплексный анализ, использующий высокоинтеллектуальные инструменты.

В соответствии с родоначальником идей объединения данных (Билл Инмон), хранение – это область применения, которая имеет некоторые особенности:

• Предметная ориентированность;
• Интегрированность;
• Отсутствие возможности корректирования;
• Зависимость от времени коллекционных данных;
• Предназначение раскрывает суть в выбранном решении.

Хранилище данных – это одна их ведущих аспектов архитектуры в информационно аналитических системах безопасности организации. Это звено имеет значимость в виде основополагающего источника информации для альтернативного анализа.

Аналитические системы безопасности: понятие данных в витринном виде

5 уровень архитектуры подразумевает ту информацию, которая описывается как витринная. Такое представление данных основывается на информации, которая содержится в хранилище данных, но не всегда. Как правило, они могут создаваться из данных, которые были взяты из транзакций, в том случае, если хранилище не создано.

Зачастую, пользователи проводят диагональ между хранилищем данных и витринным типом и выносят следующий вердикт: хранилище данных должным способом подходит для всей организации, а витрины обслуживают, как правило, обрабатывают отдельные уровни и подразделения. Иными словами, витрины могут использоваться для индивидуальных потребностей, что объясняется ограниченным уровнем возможностей.

Отличительной чертой между транзакциями и витринами считается то, что витрины предназначены для выполнения целевых задач, не являясь компонентом профессионального программирования.

Витрины используют такие люди, как аналитики, менеджеры и администраторы. Транзакции способны выполнять всеобщие задачи организации. Транзакциями пользуются люди, которые занимаются обработкой и вводом информации, но никак не анализируют ее и не принимают категорические решения.

Информационно аналитические системы: анализ информации

6 уровень архитектуры представляет набор программных средств, которые именуются как интеллектуальный анализ данных. Еще их называют BI-инструменты, то есть Business Intelligence Tools. Подобные инструменты помогают при проведении глубокого анализа, а именно с наилучшим образом распределять большие объемы информации и делать итоговое заключение в принятии решения.

Интеллектуальный анализ является средством использования для аналитиков и управляющих личностей. Задачи интеллектуального анализа представляют собой визуализацию и доступ к информации. Как упоминалось выше, входная информация является в большей степени не ресурсом, а обработанной информацией из хранилища, которая представлена в витринном виде.

Завершающий уровень архитектуры – Web-портал

В нынешние дни все чаще и чаще российские организации идут вслед за западными представителями аналогичной области. Интернет технологии дошли до высокого уровня и внедряются в работу с каждым днем все активней. Масса специалистов приняли в учет то мнение, что при использовании новейших технологий эффективность принятия решений увеличивается. Суть использования Web-порталов в области информационно аналитической системы безопасности заключается в экономии общих затрат. Это лучшим образом заменяет физические средства аналитической области и расширяет число клиентов. Осуществление подобных технологий улучшает поступление аналитической информации как и для аналитиков, так и пользователей. Web-портал хорош тем, что доступен и применим в любой точке мира. Благодаря подключению к сети Интернет реализация становится доступней.

Создание архитектуры ИАС

Информационные технологии достигли невероятных возможностей в нынешнем мире. С каждым днем их функциональная возможность обретает все больше и больше ресурсов. В связи с такой тенденцией общее количество инструментов информационной безопасности растет, тем самым становясь более доступными для использования многочисленными предприятиями. Появление новых средств не заставляет пересматривать всю работу старой аналитики, а напротив дополняет ее и совершенствует. С появлением новых инструментов общее время работы минимизируется, при этом качество получаемого результата не снижается, а, напротив, увеличивается. Если время работы способно сокращаться, следовательно, и общий объем затрат имеет свойство уменьшаться.

В итоге внедрение нового оборудование оставляет только плюсы и способствует положительной эволюции для данной области сферы деятельности.

Каждая организация вправе выбирать собственные инструменты анализа, которые им необходимы. Комплект инструментов можно собрать из разных устройств, производители которых будут отличаться, а можно и иначе – собрать комплект девайсов одной фирмы производителя. Честно говоря, нет точного ответа, какое из этих решений лучше. Каждая превосходит в чем-то отдельном. Например, при комплекте устройств одного производителя не будет нарушена система , что все-таки является хорошим фактом. Но если посмотреть со стороны безопасности, то комплектующие от разных производителей обеспечат лучшую защиту, так как адреса и резервированные коды устройств различаются, тем самым повышая общий уровень зашиты. Но при гибридной сборке могут возникнуть проблемы программного обеспечения, так как может выпасть сбой и несовместимость между комплектующими ресурсами.

На видео рассказывается об информационной безопасности:

Информационно-аналитические системы безопасности - это область науки и техники, охватывающая совокупность проблем, связанных с созданием, эксплуатацией, развитием и защитой автоматизированных информационно-аналитических систем, обеспечивающих обработку и анализ информации. Информационно-аналитические системы безопасности - это системы, позволяющие контролировать, анализировать и охранять от несанкционированного доступа информацию в финансовой и экономической сферах. Также эти системы позволяют ликвидировать вероятность потери или копирования информации, и, как следствие, приводят к повышению эффективности в управлении организацией. Данная специальность входит в перечень приоритетных специальностей Российской Федерации.

Специализация «Информационная безопасность финансовых и экономических структур» направлена на подготовку специалистов в сфере противодействия легализации (отмывания) доходов, полученных преступным путем, и финансированию терроризма. В качестве профильных дисциплин студенты специализируются на методах анализа данных и естественно-языковых текстов, анализе типологий финансовых манипуляций, системах информационно-аналитического мониторинга и т.д. В процессе обучения студенты осваивают особенности налоговых и финансовых систем, механизмов налогообложения в России и других странах, учатся использовать математические модели и методы для решения экономических задач используя информационно-аналитические системы.

К моменту окончания обучения выпускники специализации овладевают широким спектром компетенций: проведение комплексного анализа функционирования финансовых и экономических структур государственного или системообразующего уровня с целью выявления угроз национальной безопасности; анализ корректности и устойчивости функционирования национальной системы по противодействию легализации доходов, полученных преступным путем, и финансированию терроризма; выявление, классификация и проведение анализа информационных объектов с признаками подготовки или совершения преступления в финансовой и экономической сферах деятельности; разработка и применение автоматизированных технологий обработки больших информационных потоков финансовой и экономической информации в режиме реального времени.

Кем работать (трудоустройство)

Выпускники специализации «Информационная безопасность финансовых и экономических структур» востребованы в таких организациях, как: Федеральная служба по финансовому мониторингу, Федеральная налоговая служба, кредитные и некредитные (страховые, лизинговые, риэлторские, факторинговые, ювелирные, игорные и пр.) организации, службы внутреннего контроля банков, а также в других огранизациях выполняющих операции с денежными средствами, ценными бумагами или иным имуществом.

Участие в реальных проектах

В ТУСУРе организовано практико-ориентированное обучение (ГПО) .

Студенты специализации «Информационная безопасность финансовых и экономических структур» участвуют в ряде интереснейших разработок:

• Разработка системы распознавания образов на основе нейронных сетей. В ходе проекта планируется разработать программный комплекс, предоставляющий средства для получения трафика, выделения его параметров, построения модели на основе аппарата нейронных сетей, обнаружения атак в рамках этой модели. Также в рамках проекта разрабатывается программа для идентификации пользователей посредством анализа искусственной нейронной сетью параметров динамики проставления подписи.
• Нечеткие системы. При изучении сложных систем и процессов исследователи часто сталкиваются с невозможностью построения аналитической модели изучаемого объекта, либо слишком большой сложностью такой модели, либо отсутствием достаточного опыта для построения экспертных систем, либо недостаточностью экспериментальных данных для статистического моделирования. Решением проблемы может быть переход от аналитических или статистических моделей к нечетким моделям, в которых описание предметной области может быть проведено посредством лингвистических переменных и правил естественного языка, содержащих качественную оценку ситуации виде нечетких «если-то» правил. Для того, чтобы эти правила применить, необходимо математически описать присутствующие в них нечеткие понятия. Над реализацией этих задач работают студенты в рамках данного проекта. Предлагаемая технология нечеткой идентификации должна быть реализована в виде программно-инструментального комплекса, который предполагается зарегистрировать в РОСПАТЕНТе.

Это далеко не полный перечень проектов ГПО специализации «Информационная безопасность финансовых и экономических структур». Кроме того, любой студент может предложить свой проект и вместе с группой единомышленников воплотить его в жизнь.

План учебного процесса направления подготовки 10.05.04 "Информационно-аналитические системы безопасности", профиль "Информационная безопасность финансовых и экономических структур"

1 семестр

2 семестр

3 семестр

4 семестр

5 семестр

6 семестр

7 семестр

8 семестр

Информационная безопасность. Курс лекций Артемов А. В.

Вопрос 1. Понятие информационно-аналитической работы

Аналитические методы обработки информации очень важны и успешно используются большинством фирм. Не в последнюю очередь в аналитической обработке нуждаются сведения, получаемые и используемые службой безопасности фирмы. Такие сведения отрывочны, противоречивы, зачастую недостоверны, но именно на их основе принимаются жизненно важные для фирмы решения. Информационно-аналитическая деятельность службы безопасности фирмы представляет собой системное получение, анализ и накопление информации с элементами прогнозирования по вопросам, относящимся к безопасности фирмы, и на этой основе консультирование и подготовка рекомендаций руководству о правомерной защите от противоправных посягательств. Служба безопасности проводит аналитическую работу не только с целью предотвратить утрату собственной информации, но и с целью получения информации о конкурентах. Являясь ядром такого понятия, как «разведка в бизнесе», аналитическая обработка информации позволяет получать по различным оценкам от 80 до 90 % необходимой информации при использовании только открытых источников.

Руководитель каждой фирмы имеет собственный взгляд на построение, направления работы и структуру информационно-аналитической службы (ИАС). На основе многолетнего опыта работы в этой области как отечественных, так и зарубежных специалистов сформировалось мнение, что в силу определенных причин наиболее эффективно такие службы функционируют как ядро службы безопасности. В первую очередь это объясняется тем, что основным потребителем аналитически обработанных данных является сама служба безопасности как подразделение, наиболее нуждающееся в аналитически обработанных данных, работающее на опережение и прогнозирование событий. Кроме того, в ходе аналитической работы очень часто используются (или могут быть получены) конфиденциальные сведения, что также подтверждает рациональность размещения ИАС в службе безопасности. Даже не являющиеся конфиденциальными аналитически обработанные данные представляют собой наиболее ценные информационные ресурсы фирмы.

В настоящее время ИАС фирмы рассматривается как основной поставщик аналитически обработанной информации для нужд всех подразделений фирмы. Основной задачей ИАС становится информационно-аналитическое обеспечение принятия решений по вопросам прежде всего основной деятельности. Таким образом, сотрудники фирмы или его подразделений могут заказать аналитический отчет по интересующему вопросу для принятия более рационального и взвешенного решения. В этой связи очень важной проблемой становится обеспечение информационной безопасности аналитически обработанных данных, представляющих собой ценный информационный ресурс фирмы наряду с другими конфиденциальными сведениями. Процесс заказа аналитического отчета должен быть четко регламентирован, чтобы только сотрудники определенного уровня имели право давать задания ИАС фирмы. Все заказы на аналитические исследования должны фиксироваться, причем темы исследований и авторы заказов на них должны тщательно регламентироваться. Доступ к аналитически обработанным данным должен быть строго ограничен.

Защита информации внутри ИАС представляет собой крайне сложную задачу, так как специфика аналитической работы в ряде случаев вступает в прямое противоречие с нормами защиты информации. Например, обеспечение такого важного принципа, как дробление информации в работе реальных ИАС, в большинстве случаев практически невозможно, так как это тормозит работу всей системы ИАС, где сотрудники должны иметь представление обо всей картине событий. Сокрытие какой-либо информации от сотрудников ИАС может привести их к ложным выводам, а фирму – к принятию неверных решений, а следовательно, и к убыткам. ИАС, являясь ядром службы безопасности фирмы, не имеет и не должна иметь властных функций. Такое положение исключает намеренное искажение обрабатываемой информации и позволяет работать «на стыках» по пограничным вопросам.

Функции ИАС:

Обеспечить своевременное поступление надежной и всесторонней информации по интересующим вопросам;

Описать сценарии действий конкурентов, которые могут затрагивать текущие интересы фирмы;

Осуществлять постоянный мониторинг событий во внешней конкурентной среде и на рынке, которые могут иметь значение для интересов фирмы;

Обеспечить безопасность собственных информационных ресурсов;

Обеспечить эффективность и исключить дублирование при сборе, анализе и распространении информации.

Вывод: ИАС все в большей степени становится важным и функционально емким подразделением любой фирмы и, как правило, входит в состав службы безопасности. В последнее время специалисты все чаще сходятся во мнении, что в ИАС должна быть сосредоточена вся работа по прогнозированию ситуаций, а также формированию соответствующих информационных комплексов, необходимых для эффективного и взвешенного принятия решений.