Экономика защиты информации. Практикум

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ «САМАРСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ»

Кафедра «Электронные системы и информационная безопасность»

Н.В. АНДРЕЕВА

ЭКОНОМИКА ЗАЩИТЫ ИНФОРМАЦИИ

Практикум

Самара Самарский государственный технический университет

2019

1

Печатается по решению ученого совета СамГТУ (протокол № 9 от

31.03.2017 г.)

УДК 004.056(07) ББК 32.97я72

Э40

Э40 Экономика защиты информации: Практикум / Сост. Н. В. Андреева

–Самара: Самар. гос. техн. ун-т, 2019. – 64 с.

Представлены теоретические сведения и примеры решения задач по дисциплине «Экономика защиты информации». Предназначен для студентов, обучающихся по направлению подготовки 10.03.01 «Информационная безопасность».

Рецензент д-р техн. наук, профессор кафедры «ИТ» В.Н. Якимов

УДК 004.056(07) ББК 32.97я72 Э 40

©Н.В. Андреева, составление, 2019

©Самарский государственный технический университет, 2019

2

ВВЕДЕНИЕ

Всовременных условиях создание и эксплуатация систем защиты информации требуют комплексного подхода, который включает в себя не только технические аспекты конструирования таких систем, но

ивопросы, касающиеся изучения рыночной конъюнктуры, техникоэкономического обоснования внедрения таких систем, анализа безубыточности их производства и эффективности инвестиций.

Дисциплина «Экономика защиты информации» предназначена для того, чтобы дать представление студентам об основных принципах маркетингового подхода к планированию и производству систем защиты информации, а также о методах экономического анализа инвестиций и технико-экономическому обоснованию разработки и внедрения систем защиты информации. Знания и навыки, полученные при изучении дисциплины, в дальнейшем способствуют успешной разработке и защите выпускной квалификационной работы бакалавров по направлению «Информационная безопасность».

Впрактикуме даны указания к работам, которые составлены на основе рабочей программы дисциплины Б.1.В.01.07 «Экономика защиты информации» с целью закрепления теоретических знаний и формирования практических навыков решения задач при изучении дисциплины.

3

1. Практическое занятие № 1 ЭКОНОМИЧЕСКИЕ АСПЕКТЫ СОЗДАНИЯ НОВЫХ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

Цель занятия – закрепить знания теоретической части темы «Экономические аспекты создания новых средств защиты информации» и отработать навыки решения задач.

Ход проведения занятия

Студентам необходимо ознакомиться с теоретическим материалом лекций, примерами решения задач и в письменном виде решить предлагаемые задания.

Теоретические сведения

В процессе разработки и создания новых систем защиты информации (СЗИ) крайне важно провести предварительный анализ рынка. Получение данных о рынке необходимо, так как невозможно оценить производство и сбыт в перспективе только на основании данных прошлых лет. Анализ действия рыночных факторов помогает получению реальной оценки его развития в будущем.

Как правило, проводится анализ:

–изменения числа потребителей с разбивкой по регионам, районам, так как эта информация необходима при организации продажи продукции;

–изменения спроса на различные модификации продукции;

–потребления продукции в расчете на одного потребителя, что позволяет выявлять трансформации их поведения;

–динамики доходов потребителей, поскольку эта информация отражает платежеспособный спрос и перемещение расходов с одной продукции на другую;

–изменения требований к качественным характеристикам продукции;

–развития покупательной способности населения;

4

–движения общего спроса на сопоставимую продукцию на рынке. Данный анализ отображает вероятный переход на использование взаимозаменяемой продукции;

–изменения производственных мощностей у конкурентов. Системы защиты информации представляют собой комплексные

решения, включающие в себя технические и программно-аппаратные средства защиты информации. В зависимости от того, какие цели ставит перед собой заказчик такой системы, стоимость ее внедрения и эксплуатации может варьировать от нескольких десятков тысяч до миллионов рублей. В современных условиях большую роль имеет соотношение стоимости СЗИ и эффекта от ее применения.

Предприятия, производящие технические средства защиты информации или разрабатывающие программно-аппаратные средства, так же, как и другие производители, обязательно проводят предварительные маркетинговые исследования. Наблюдение за состоянием и развитием рынка, анализ конъюнктуры являются важнейшими инструментами получения необходимых данных о динамике сбыта. Наблюдение за рынком – это постоянный сбор информации предприятием, анализ уже имеющихся данных и т. д. Такого рода материалы частично уже имеются на предприятии (статистика оборота, отчеты представителей), в известной мере их можно получить и из других источников (данные Торговой палаты, отраслевых ассоциаций и союзов). Их анализ является постоянной обязанностью менеджмента.

СЕГМЕНТАЦИЯ РЫНКА

Рынок средств защиты информации характеризуется неоднородностью (гетерогенностью). Он отличается разнообразием экономических и социальных условий, а также различиями внутри совокупности потребителей. Поэтому предпринимателям невыгодно выступать на всем рынке, поскольку это приводит к распылению средств и ресурсов. Производитель чаще всего задумывается о выделении на рынке более однородных (гомогенных), а главное – привлекательных участков рынка, которые называются сегментами.

5

Сегмент рынка – однородная совокупность потребителей, одинаково реагирующих на потребительские свойства предлагаемого товара или на предпринимаемые маркетинговые усилия. Признак однородности сегмента выражается в реакции потребителей на товар или на какое-то маркетинговое действие. Например, небольшая по численности работников и объему оборота фирма может быть заинтересована во внедрении минимального набора технических средств защиты, таких как система видеонаблюдения и охранно-пожарной сигнализации. Крупная организация со сложной структурой, разветвленными филиалами и большими оборотами заинтересована во внедрении широкой комплексной системы защиты, включающей в себя технические средства, средства контроля доступа (СКУД) на основе анализа биометрических данных и системы защищенного электронного документооборота.

Фирма выбирает тот сегмент рынка, где ожидает встретить менее ожесточенную конкуренцию или даже полное отсутствие конкурентов, а также лучшие условия продажи товара (например, прибыль превышает среднюю норму прибыли на рынке). Наиболее привлекательным считается сегмент, в котором сосредоточена примерно 1/5 часть потребителей, предъявляющих спрос на 4/5 товара, предлагаемого фирмой (т.е. проявилось действие Закона Парето или «Правило 20/80»).

Сегментирование (сегментация) рынка – процесс разделения совокупности потребителей на однородные группы по заранее определенным критериям. К сегментации прибегают как крупные, так и средние фирмы. Малые фирмы обычно довольствуются более узкими участками рынка, называемыми рыночными нишами.

Рыночная ниша – небольшой участок рынка, где малые и средние фирмы благодаря своему уникальному (оригинальному) товару или уникальной (оригинальной) форме обслуживания потребителей не имеют сильных конкурентов и могут рассчитывать на коммерческий успех.

6

Возможен вариант, когда более сильные потенциальные конкуренты сочли этот участок рынка неперспективным для себя и не стоящим внимания. В этом случае фирма занимает рынок беспрепятственно.

Впроцессе сегментации учитывается товарная специализация фирмы, ее размер и производственно-сбытовой (или торговый) потенциал, масштаб операций на рынке, конъюнктура рынка и т. п.

Существуют три условия эффективной сегментации.

1. Измеримость, т.е. возможность измерить отличительные черты и границы выделяемой группы потребителей.

2. Доступность, т.е. возможность использовать собственный канал товародвижения и применяемые фирмой методы продвижения товаров.

3. Выгодность, т.е. достаточно большой размер сегмента (рыночная емкость) или наличие тенденции к росту (расширению) для того, чтобы обеспечить сбыт на текущий период и на длительную перспективу, оправдать расходы и гарантировать получение прибыли.

Впроцессе сегментации используются четыре признака.

1. Географический признак заключается в том, что фирма выбирает для своей деятельности один или несколько регионов, где для нее складываются наиболее благоприятные условия.

2. Демографический признак состоит в том, что отбираются определенные половозрастные и социальные группы населения, на которые фирма предполагает ориентироваться: мужчины или женщины в определенном возрасте, принадлежащие к определенной группе населения по доходу и т. д. При сегментации по демографическому признаку также используются другие факторы, такие как размер и состав семьи, жилищные условия, приток или отток населения и т. д.

3. Психографический признак, согласно которому потребители группируются в зависимости от принадлежности к определенной социальной группе (классу), типа личности, образа жизни, моральных принципов и т. д.

7

4. Поведенческий признак, когда среди потребителей выявляются группы, определенным образом реагирующие на маркетинговые мероприятия, например, разные группы населения в различные сроки признают новый товар, неодинаково реагируют покупатели на цену и качество товара. Формируются группы покупателей – приверженцев определенной фирмы или конкретной товарной марки.

Для предприятий, производящих СЗИ, сегментация также имеет решающее значение, поскольку сам специфический характер рынка накладывает определенные ограничения на производителей и продавцов. Производство и продажа СЗИ регламентируются и контролируются со стороны государства в лице ФСТЭК и ФСБ различными правовыми и нормативными документами, неисполнение которых влечет за собой штрафные санкции, проводится обязательное лицензирование и сертификация товаров. Таким образом, для принятия решения о производстве и реализации СЗИ важно провести полный анализ рынка с выделением сегментов.

ПОНЯТИЕ ТОВАРА

Объектом рыночной деятельности является товар. Главная цель продавца (производителя, торгового посредника) – продать товар, удовлетворить спрос покупателя и в результате получить прибыль. Главная цель потребителя – купить товар и в результате удовлетворить собственные потребности. Таким образом, товар – важнейшая категория маркетинга.

Товаром называется продукт человеческой или природной деятельности, а также услуги, обладающие полезными свойствами и предназначенные для продажи.

Продуктом могут быть материально-вещественные предметы (изделие, сооружение, здание, земельный участок, природное сырье, представитель растительного и животного мира и т. д.), а также нематериальные формы результатов трудовой деятельности (интеллекту-

8

альный продукт – идея, научное и художественное произведение, патент, лицензия, информация и т. п.; коммерческий продукт – предприятие, марка товара, наименование и доброе имя фирмы и т. п.).

Услуга представляет собой действие, направленное на удовлетворение определенных потребностей.

На рынке систем защиты информации имеются как фирмы, производящие товары, такие как камеры видеонаблюдения, датчики охранной и пожарной сигнализации, приборы для обнаружения ПЭМИН и т. п., так и фирмы, оказывающие услуги, например, по разработке и внедрению программного обеспечения с элементами криптозащиты или осуществляющие монтаж и эксплуатационное обслуживание СЗИ из покупных элементов.

КОНКУРЕНТОСПОСОБНОСТЬ ТОВАРОВ

Каждый товар обладает потребительской полезностью, т. е. может удовлетворять какую-либо потребность или несколько потребностей. Товары различаются наборами полезных свойств, однако и одноименные товары, выпускаемые разными фирмами, и различные модификации одного и того же товара имеют неодинаковый уровень качества. Естественно, это отражается на покупательском спросе. Поэтому одной из ведущих проблем маркетинга является управление

качеством товара.

Качество – совокупность свойств и характеристик продукции или услуги, которые придают им способность удовлетворять обусловленные или предполагаемые потребности.

Существует определенное противоречие между понятием качества в глазах потребителя и в представлении производителя. Если для производителя главным является соблюдение технологических параметров и требований надежности, безопасности, срока безотказного функционирования и т. д., то для потребителя, наряду с чисто функциональными признаками качества, наиболее важными часто являются качества психологического и эстетического порядка. На конку-

9

рентном рынке качества и свойства товара проявляются в форме

конкурентоспособности.

Конкурентоспособность товара выражается возможностью товара быть проданным на рынке в присутствии конкурирующих товаров.

Обеспечение конкурентоспособности товара на требуемом уровне предполагает ее количественную оценку, которая позволит определить положение данного товара в ряду аналогичных товаров.

Конкурентоспособность фирмы или товара – понятие относительное. Она зависит от конкретных условий, складывающихся на рынке: от состояния рынка, его доступности, условий продажи и платежей и др.

Конкурентоспособность является комплексным понятием. Чтобы обеспечить лидирующее положение фирмы или товара на рынке, производителю необходимо осваивать новые технологии, разрабатывать новый дизайн, снижать уровень издержек производства, устанавливать подходящие цены, предлагать нововведения в сфере распределения и сбыта. Тогда фирма может добиться сразу нескольких факторов конкурентного превосходства.

Для оценки конкурентоспособности средства защиты информации прежде всего надо выявить, какая продукция является реально или потенциально конкурирующей.

После выбора продуктов, которые анализируются и сравниваются, необходимо установить параметры, по которым будет оцениваться конкурентоспособность СЗИ. При этом проблему следует рассматривать с позиции потребителя, т. е. принимать во внимание те свойства

ипараметры, которые интересуют покупателя при выборе им товара. Обычно рассматривают экономические, технические, эргономические

иэстетические параметры. Анализ конкурентоспособности товара (или фирмы) удобно выполнять на основе разработки табл. 1.2, отражающей рейтинг конкурентоспособности. Предварительно разрабатывается табл. 1.1, в которой отражаются значения исследуемых параметров товара1.

Численные значения важности характеристик а1, а2, ..., аn устанавливаются по i-балльной системе. При этом i можно принять равным ко-

10