Глава 4

Вопросы ДЛЯ самоконтроля

1.

Как классифицируются системы электронной коммерции? Каковы

перспективы развития отдельных направлений ЭК? Каковы проблемы

развития электронной коммерции в России?

2.

В чем состоят возможности корпоративных систем электронной

коммерции? Каковы особенности различных типов электронных торговых

площадок? Каковы риски В2В-систем?

3.

Каковы основные факторы успешного внедрения В2В-гехнологий?

Приведите примеры типовых решений по построению таких систем.

В чем достоинства и недостатки приведенных примеров систем?

4.

В чем заключаются особенности рынка электронных услуг для населения?

Каковы их достоинства и недостатки? Чем характеризуются

электронные услуги для корпоративных клиентов и частных лиц?

Каковы экономические особенности внедрения таких систем?

5.

Что такое информационно-аналитическая среда бизнеса? В чем особенности

построения единого аналитического пространства при использовании

интернет-технологий?

6.

Приведите определение и проанализируйте функциональные особенности

корпоративных интернет-порта;юв. Ваше видение использования

интернет-порталов в бизнес-приложениях.

7.

Приведите примеры эффективного использования в бизнесприложениях

интернет-сайтов. Каковы основные принципы построения

таких корпоративных систем? Каковы взаимосвязи интернет-

сайтов и других интернет-систем?

8.

Что такое электронная пресса? В чем особенности интернетизданий?

Какие примеры подобных изданий вы знаете?

9.

Используете ли вы электронные библиотеки? Каковы достоинства и

недостатки известных вам электронных библиотек? Какие функциональные

возможности информационно-поисковых систем вы предпочитаете

использовать?

10.

Видите ли вы смысл в развитии рейтингового пространства бизнеса?

Какова в этом роль информационно-аналитических технологий?

11.

Каковы возможности использования дистанционных средств доставки

и обмена информацией для развития рейтинговых систем? В чем состоят

особенности развития рейтингового пространства в России?

12.

Каковы достоинства и недостатки дистанционного образования?

Видите ли вы для себя потенциальную возможность использования

такого образования? В чем, по-вашему, перспективы его развития?

Информационная среда бизнеса

Рекомендуемая литература

\, Попов ЕМ., Маршавгш Р.А., Ляпунов СИ. Глобальный бизнес и

информационные технологии. - М.: Финансы и статистика, 2001. - 272 с.

2. Российский рынок В2В: теория и практика, технологии, участники,

тенденции и прогнозы. Вып. 1И. - www.cnews.ru.

Ъ.Хо.ъмс Д. Стратегии электронного бизнеса для государства: Пер. с

англ. ~ М.: ACT, 2004. - 350 с.

4. Duncan G. Streetwise direct marketing: How to use the Internet, direct

mail, and other media to generate direct sales. - Adams Media Coфoration,

2001.-384 p.

5. E-commerce and Development. Report 2002. - N.Y.-Geneva, United

nations conference on trade and development, 2002. - 272 p.

Глава В

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Известно, что около 70% мирового совокупного национального

продукта зависит в той или иной степени от информации, циркулирующей

в информационных системах. Компьютеры уже стали привычным

атрибутом нашей жизни и деятельности, однако расширение

сфер их использования принесло не только известные удобства, но и

множество проблем, наиболее серьезной из которых является проблема

информационной безопасности. Первое компьютерное преступление,

совершенное в городе Миннеаполисе в 1958 г., состояло в

подделке банковских документов с помощью компьютера.

По некоторым данным, утечка 20% коммерческой информации в

60% случаев приводит к банкротству фирмы. И это немудрено, поскольку

по существующей статистике при ограблении банка потери (в

среднем) составляют 19 тыс. долл., а при компьютерном преступлении

- 560 тыс. долл.

Информационной безопасностью называют меры по защите информации

от неавторизованного доступа, разрушения, модификации,

раскрытия и задержек в доступе. Под безопасностью информации

понимается состояние защищенности информации, обрабатываемой

средствами вычислительной техники или автоматизированной системы,

от внутренних или внешних угроз. Другими словами - это состояние

устойчивости информации к случайным или преднамеренным

воздействиям, исключающее недопустимые риски ее уничтожения,

искажения и раскрытия, которые приводят к материальному

ущербу владельца или пользователя информации.

Изучение случаев нарушений информационной безопасности проводится

регулярно. По данным компании Ernst&Young, 54% из 1320

опрошенных компаний заявили, что в течение 2001 - 2002 тт. были

случаи, когда они несли убытки, связанные с пренебрежением защитой

информации и восстановлением от сбоев. Если к двум вышеупомянутым

причинам потерь добавить еще и компьютерные вирусы, то

число пострадавших составит 78% опрошенных, причем три четвер

Информационная безопасность

ти из них не смогли оценить объема своих потерь. Британский национальный

компьютерный центр (NCC) регулярно, с двухлетним

интервалом, изучал уровень защищенности информации различных

организаций. В ходе последнего исследования, затронувшего деятельность

660 компаний, обнаружено более 7000 случаев нарушений

информационной безопасности. Сравнивая результаты двух последних

исследований, сотрудники NCC установили, что средняя стоимость

нарушений требований по информационной безопасности почти

удвоилась и достигла 16 тыс. ф. ст. (25,5 тыс. долл.).

Безусловно, особую опасность представляют нарушения "извне",

т.е. внешние, которые всегда осуществляются умышленно. К этой категории

относятся, например, действия хакеров, обративших свои знания

и умения в средство добывания денег незаконными способами. По

данным компании Ernst&Young, 25% респондентов утверждают, что за

последний год в сеть их компании были случаи проникновения извне

через Интернет.

Обращает на себя внимание, что в определении термина информационная

безопасность упоминаются внутренние угрозы. Существует

статистика, по которой около 80% злоумышленников - штатные сотрудники

компании. Безусловно, далеко не все коллеги по работе

только и занимаются разработкой коварных планов и их реализацией.

Тем не менее недостаточные знания тоже иногда приводят к ужасающим

последствиям, однако, как говорят, "незнание законов не освобождает

от ответственности".

5.1. Модель системы защиты

информации

Любая компания представляет собой хозяйствующий субъект,

имеющий краткосрочные и долгосрочные цели ведения своей деятельности,

определенные миссией на рынке и стратегией развития,

внешние и внутренние ресурсы, необходимые для достижения поставленных

целей, а также сложившиеся правила ведения бизнеса.

В процессе деятельности сотрудники принимают, обрабатывают

и передают информацию, организуя информационный обмен. Именно

эти процессы и вызывают необходимость защиты информации в

зависимости от того, какова эта информация, т.е. какие сведения она

содержит, к какой категории ее можно отнести.