Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Аудит информационной безопасности. Прикладная статистика. Учебное пособие

.pdf

Скачиваний:

Добавлен:

07.09.2026

Размер:

2 Мб

Скачать

☆

1 / 131 2 3 4 5 6 7 8 9 10 11 12 13 > Следующая >>>

М. Л. Гулак, М. Ю. Рытов,

О. М. Голембиовская

АУДИТ ИНФОРМАЦИОННОЙ

БЕЗОПАСНОСТИ.

ПРИКЛАДНАЯ СТАТИСТИКА

Учебное пособие

Ай Пи Ар Медиа

Москва • 2020

УДК 519.257 ББК 60.6

Г94

Авторы:

Гулак М. Л. — канд. техн. наук, доц.,

Брянский государственный технический университет;

Рытов М. Ю. — канд. техн. наук, доц.,

Брянский государственный технический университет;

Голембиовская О. М. — канд. техн. наук, доц.,

Брянский государственный технический университет

Гулак, М. Л.

Г94 Аудит информационной безопасности. Прикладная статистика : учебное

пособие / М. Л. Гулак, М. Ю. Рытов, О. М. Голембиовская. — Москва : Ай Пи Ар Медиа, 2020. — 121 с. — Текст : электронный.

ISBN 978-5-4497-0713-0

В учебном пособии рассмотрены общие вопросы и теоретические основы деятельности по информационному обеспечению и планированию защиты конфиденциальной информации, даны необходимые конкретные рекомендации для проведения работ по анализу и прогнозированию состояния информационной безопасности предприятия.

Подготовлено в соответствии с Федеральным государственным образовательным стандартом высшего образования.

Учебное пособие будет полезно при изучении дисциплин «Аудит информационной безопасности», «Прикладная статистика» студентами, обучающимися по укрупненной группе специальностей и направлений подготовки

10.00.00 «Информационная безопасность», а также по направлению подготовки

01.04.02 «Прикладная математика и информатика». Может быть полезно руководителям и сотрудникам службы безопасности и служб защиты информации при обеспечении информационной безопасности организации.

Учебное электронное издание

Редактор М. В. Половникова

Технический редактор, компьютерная верстка Е. В. Якубович

Корректор Т. Г. Саблина

Обложка С. С. Сизиумовой

Для создания электронного издания использовано:

Приложение pdf2swf из ПО Swftools, ПО IPRbooks Reader,

разработанное на основе Adobe Air

Подписано к использованию 07.07.2020. Объем данных 7 Мб.

Издание представлено в электронно-библиотечных системах

IPR BOOKS (www.iprbookshop.ru),

Библиокомплектатор (www.bibliocomplectator.ru)

Бесплатный звонок по России: 8-800-555-22-35

Тел.: 8 (8452) 24-77-97, 8 (8452) 24-77-96

Отдел продаж и внедрения ЭБС:

доб. 206, 213, 144, 145

E-mail: sales@iprmedia.ru

Отдел комплектования ЭБС:

доб. 224, 227, 208

E-mail: mail@iprbookshop.ru

По вопросам приобретения издания обращаться:

доб. 208, 201, 222, 224

E-mail: izdat@iprmedia.ru, author@iprmedia.ru

ОГЛАВЛЕНИЕ

ПРЕДИСЛОВИЕ ................................................................................................................................ 5

ГЛАВА 1. ЗНАЧЕНИЕ И МЕТОДОЛОГИЯ СТАТИСТИКИ ....................................................... 9

1.1. Понятие, методология и система статистики .................................................................... 9

1.2. Предмет и метод правовой статистики ............................................................................ 21

1.3. Научно-практическое значение правовой статистики ................................................... 25

Вопросы для самоконтроля ...................................................................................................... 27

ГЛАВА 2. СТАТИСТИЧЕСКОЕ НАБЛЮДЕНИЕ ....................................................................... 28

2.1. Понятие, задачи и виды статистического наблюдения .................................................. 28

2.1.1. Понятие статистического наблюдения .................................................................. 28

2.1.2. Цель статистического наблюдения ........................................................................ 30

2.1.3. Программа статистического наблюдения ............................................................. 31

2.1.4. Организационная работа в статистическом наблюдении ................................... 32

2.2. Формы, способы и виды статистического наблюдения ................................................. 33

2.2.1. Формы статистического наблюдения .................................................................... 33

2.2.2. Способы статистического наблюдения ................................................................. 35

2.2.3. Виды статистического наблюдения ....................................................................... 36

2.3. Ошибки наблюдения ......................................................................................................... 40

Вопросы для самоконтроля ...................................................................................................... 46

ГЛАВА 3. СВОДКА И ГРУППИРОВКА МАТЕРИАЛОВ

СТАТИСТИЧЕСКОГО НАБЛЮДЕНИЯ ...................................................................................... 48

3.1. Статистическая сводка ...................................................................................................... 48

3.2. Группировка как научная основа статистической сводки ............................................. 50

3.3. Понятие о статистических таблицах ................................................................................ 54

3.4. Графический способ изображения статистических данных .......................................... 57

Вопросы для самоконтроля ...................................................................................................... 64

ГЛАВА 4. АНАЛИЗ СТАТИСТИЧЕСКИХ ДАННЫХ ................................................................ 65

4.1. Понятие о статистическом анализе и его основные задачи .......................................... 65

4.2. Научная основа анализа статистических данных ........................................................... 67

4.3. Абсолютные величины и обобщающие показатели ....................................................... 73

4.4. Использование рядов для анализа статистических данных .......................................... 84

Вопросы для самоконтроля ...................................................................................................... 97

ГЛАВА 5. ПРИЕМЫ И МЕТОДЫ ПРОГНОЗИРОВАНИЯ

СОСТОЯНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ........................................................ 98

5.1. Назначение и характер прогноза ...................................................................................... 98

5.2. Организация и структура прогноза .................................................................................. 98

5.3. Методы прогнозирования информационной безопасности........................................ 100

5.4. Автоматизация прогнозирования ................................................................................... 103

5.5. Применение Excel для прогнозирования ....................................................................... 105

Вопросы для самоконтроля .................................................................................................... 108

ЗАКЛЮЧЕНИЕ .............................................................................................................................. 109

СПИСОК ИСПОЛЬЗОВАННОЙ И РЕКОМЕНДУЕМОЙ ЛИТЕРАТУРЫ ............................. 111

ГЛОССАРИЙ ................................................................................................................................. 114

ПРИЛОЖЕНИЯ .............................................................................................................................. 117

ПРЕДИСЛОВИЕ

«Статистика ничего не хвалит, ничего не оспаривает,

она не знает предначертаний. Статистика изображает государство таковым, как оно есть — со всевозможной точностью, ничего к тому не прибавляя».

Теодор Герман

Известный немецкий статистик Г. Рюмелин сто лет тому назад насчитал

63 определения статистики; к 1940 г. их насчитывалось уже около 100; сейчас число таких определений достигает 1 000.

Для подобного разнообразия есть субъективные и объективные причины.

Статистика непрерывно развивается, совершенствуются ее методология и техническая база. Постоянно растет число охватываемых ею объектов — от государства до человека и совершаемых им проступков.

Для статистической практики важнейшим вопросом является адекватное отражение социально-экономических явлений. При этом насущная необходимость получения однозначной и точной информации в настоящее время возрастает.

История человечества свидетельствует, что без статистических данных невозможно управление государством как социальным организмом, развитие отдельных направлений его жизнедеятельности, разработка программ социально-экономического развития, в том числе и в области противодействия нарушениям в сфере защиты информации.

Изучение статистической науки играет важную роль в подготовке высококвалифицированных специалистов по обеспечению информационной безопасности — как практиков, так и научных работников. Статистический метод исследования применяется почти во всех областях научного знания.

Необходимо отметить, что специалист в области информационной безопасности должен овладеть основными вопросами теории статистики — статистической методологией: знать о ее предмете и методе, законе больших чисел, статистическом наблюдении, группировках, обобщающих показателях и статистическом анализе. Освоение этих вопросов не только расширяет кругозор, но и помогает глубже ориентироваться в сложных социальных явлениях и процессах.

Целью изучения статистических аспектов в информационной безопасности является ознакомление с техническими, правовыми и иными значимыми явлениями как объектами исследования, их качественными и количественными характеристиками, процессами их развития.

Задачи изучения прикладной статистики в информационной безопасности состоят в ознакомлении с основными понятиями статистики, в привитии общей статистической грамотности и практических навыков статистического исследования социально-правовых явлений (в том числе состояния и динамики обеспечения защиты информации и информационной безопасности), в усвоении методик исчисления показателей статистики.

Предлагаемое учебное пособие написано на основе материала, читаемого студентам по специальности «Информационная безопасность автоматизированных систем» и направлению подготовки «Информационная безопасность» курса «Статистика информационной безопасности» с учетом существующих требований к их подготовке. Общая структура пособия включает следующую последовательность рассматриваемых вопросов:

1. Значение и методология статистики.

2. Статистическое наблюдение.

3. Сводка и группировка материалов статистического наблюдения.

4. Анализ статистических данных.

5. Приемы и методы прогнозирования состояния информационной без-

опасности.

Структура учебного пособия ориентирована на практическое использование рассматриваемого материала, во-первых, при изучении лекционного курса и выполнении практических и расчетно-графических работ, во-вторых, при прохождении производственных практик, в-третьих, при выполнении курсовых и выпускных квалификационных работ, в-четвертых, в практической деятельности.

Первая глава пособия посвящена основным понятиям, предмету, методологии и системы статистики. Показано научно-практическое значение статистики информационной безопасности, кратко охарактеризованы методы, применяемые при проведении статистического исследования.

Во второй главе пособия описаны порядок и правила проведения статистического наблюдения. Рассмотрены понятие и задачи статистического наблюдения, его формы, способы и виды. Особое внимание уделено ошибкам статистического наблюдения, причинам их возникновения и способам их локализации.

Третья глава содержит материал по сводке и группировке материалов статистического наблюдения. Статистическая сводка и группировка показаны как научная основа статистической сводки, дано понятие о статистических таблицах и графиках и применении этих способов представления статистических данных.

В четвертой главе нашли отражение вопросы, посвященные анализу статистических данных. Кроме понятия статистического анализа и его основных задач, показаны научная основа анализа статистических данных, рассказано, как при проведении анализа используются абсолютные величины и различные виды обобщающих показателей. Подробно рассмотрен вопрос использования рядов для анализа статистических данных.

Пятая глава отражает современную точку зрения на приемы и методы прогнозирования состояния информационной безопасности. Рассмотрены назначение и характер прогноза, организация и структура прогноза, а также методы, применяющиеся при прогнозировании состояния информационной безопасности.

Приведен список литературы, использованной при подготовке пособия рекомендуемой студентам для более глубокого изучения отдельных вопросов по темам.

В результате изучения дисциплины студент должен:

1) знать:

 основные понятия математической и прикладной статистики, основные распределения случайных величин;

 методы построения точечных и интервальных оценок параметров рас- пределения генеральной совокупности;

 графические методы представления и анализа экспериментальных данных;

 методы регрессионного анализа;

 основные статистические критерии, применяемые при анализе экспе-

риментальных данных;

2) уметь:

 строить гистограммы частот, относительных частот и статистические распределения, подбирать аппроксимирующие функции, использовать статистические критерии;

 использовать основные приемы обработки экспериментальных данных;

 создавать модели простейших систем и процессов в естествознании и

технике;

 создавать регрессионные модели для конкретных процессов и прово- дить необходимые расчеты в рамках полиномиальной модели;

 программировать и использовать компьютерный эксперимент для ис- следования реальных свойств используемых статистических критериев;

 использовать средства компьютерной графики;

3) владеть:

 навыками выбора информационно-коммуникационных технологий в соответствии с условиями статистической задачи;

 методами получения информации, необходимой при статистическом исследовании;

 навыками применения методов статистики к решению профессиональ- ных задач;

 методами прогнозирования экономических параметров;

 навыками представления статистической информации.

ГЛАВА 1. ЗНАЧЕНИЕ И МЕТОДОЛОГИЯ СТАТИСТИКИ

В главе рассмотрено значение понятия «статистика» в историческом аспекте и в зависимости от области ее применения. Уделено внимание примерам применения статистических методов в повседневной жизни и в области обеспечения информационной безопасности.

При рассмотрении этапов статистического исследования обоснована необходимость их последовательного применения в полном объеме.

В завершении главы показана важность статистки во всех сферах деятельности, в том числе в области защиты информации.

1.1. Понятие, методология и система статистики

Статистика берет свое начало из практических потребностей людей. И, естественно, как любая практическая деятельность, она имела место и использовалась задолго до возникновения статистической науки. Регулярное проведение статистических исследований потребовало теоретического осмысления всех работ по проведению сбора сведений и выполнения операций по их обработке. Обобщение имеющегося практического опыта по проведению учетных и статистических работ, а также потребность в изучении накопившихся со временем статистических материалов привели к возникновению науки статистики.

Слово «статистика» в середине XVIII в. стали применять для обозначения совокупности разного рода фактических сведений о государствах. Происходит термин «статистика» от латинского слова «status» (статус), которое можно перевести как «положение, состояние вещей».

Сначала под статистикой постигалась комплекс всесторонних познаний о государстве, затем определением слова «статистика» начали именовать сбор, хранение и обработку данных об социальных явлениях и, наконец, особенную область общественной науки.

В настоящее время статистика — это отрасль науки, которая с помощью присущих ей приемов и методов изучает количественную сторону (в неразрывной связи с качественной стороной) массовых явлений и процессов и дает числовое выражение тенденций и закономерностей их развития.

Как отрасль общественной науки и практической деятельности по получению, обработке, анализу и публикации информации она исследует количественное выражение закономерностей жизни общества в конкретных условиях

места и времени. Сюда относятся, например, закономерности роста или снижения экономических, демографических, правовых и других данных, характеризующих жизнь общества за определенный период времени [1].

Эти закономерности в статистике выражаются с помощью присущих ей статистических показателей. Так, например, неумолимая статистика наглядно свидетельствует об ускоренном увеличении количества населения в некоторых частях света. Как следствие, статистика дает возможность судить, насколько населенной будет планета через 10–20–30 лет и насколько сильно и критично обострятся проблемы, связанные с охраной окружающей среды и недостатком природных ресурсов.

Однако статистика — это не только и не столько полное отражение фактов и явлений природы, сознания и общества. Она констатирует и количественно измеряет исследуемые социальные закономерности и на этой основе выявляет и изучает взаимосвязь общественных явлений. Статистика, например, помогает понять социальные причины правонарушений (в том числе в сфере информационной безопасности), т.е. то, как влияют на их количество демографические, политические, экономические и другие условия жизни людей и общества в целом.

Так, не вдаваясь пока в объяснения, статистика свидетельствует, что в первом полугодии 2019 г. было обнародовано и зарегистрировано 1 276 случаев утечки конфиденциальной информации, что на 22 % превышает количество утечек, зарегистрированных за аналогичный период 2018 г. Внешние атаки стали причиной 44 % случаев утечек данных. Доля утечек информации вследствие внешних атак выросла чуть более чем в 7 раз по сравнению с аналогичным показателем 2018 г. Совокупная доля утечек персональных и платежных данных составила 85,1 %. При этом на персональные данные пришлось 74,3 % утечек (рост на 5,3 % по сравнению с первым полугодием 2018 г.). По сравнению с 2018 г., снизилась доля утечек платежной информации, составив 10,8 %. На 6,5 % выросла доля утечек информации, составляющей коммерческую тайну.

Число зафиксированных «мега-утечек» увеличилось вдвое — в рассматриваемом периоде зарегистрирован 41 случай, когда объем скомпрометированных данных превысил 10 млн записей, против 21 случаев за аналогичный период 2018 г. На «мега-утечки» пришлось 8,51 млрд скомпрометированных записей (97 % от общего числа). В 95 случаях из 1 276 (то есть в результате каждой тринадцатой утечки) объем скомпрометированных данных превысил миллион записей.

1 / 131 2 3 4 5 6 7 8 9 10 11 12 13 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]