Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Аудит информационной безопасности. Прикладная статистика. Учебное пособие
.pdf
В 47,6 % случаев виновниками утечек информации были настоящие или
бывшие сотрудники — 44,8 % и 2,8 % соответственно. Менее чем в 2 % случаев
утечек зафиксирована вина руководителей организаций.
В первой половине 2019 г. доля утечек информации из государственных
организаций в мире снизилась на 9 % и составила 11 %, в то время как доля
утечек из коммерческих компаний симметрично возросла [3].
Приступая к изучению любого вопроса, следует начать с изучения его истории. Историзм — один из базовых принципов диалектического подхода к
изучению общества и природы. Он обязывает рассматривать события и явления
в их возникновении и развитии, исследуя связи с породившими их конкретными историческими событиями и условиями. Это в полной мере касается статистики.
Известно, что статистика как наука зародилась в Англии во второй половине ХVII в. В работах представителей и последователей школы политических
арифметиков Вильяма Петти (1623–1687 гг.) и Джона Граунта (1620–1675 гг.)
было впервые установлено, что статистика — это не только собирание, подсчет
и подытоживание сведений, но и совокупность методов их обработки, которые
позволяют численно выразить определенные закономерности, сущностный порядок развития общественных процессов и явлений.
В первой половине и середине XIX столетия в работах русского статистика Д. П. Журавского и бельгийского ученого А. Кетле были заложены основы
общей теории статистики, имевшие большое прогрессивное значение для своего времени.
В настоящее время термину «статистика» соответствует несколько связанных друг с другом значений. Одно из них очень близко соответствует вышеизложенному, то есть статистика — это наука.
В другом случае под статистикой понимают совокупность фактов о той
или иной области деятельности, об итогах развития тех или иных направлений
общественной жизни. В отношении характера сведений к статистике в этом
случае относят лишь то, что получает количественное выражение. Примером
такой совокупности фактов может служить сборник «Российский статистический ежегодник 2019» [4]. В сборнике представлены статистические данные о
социально-экономическом положении России в 2019 г. в сравнении с предыдущими годами. По многим показателям данные приведены с 1990 г., а по ряду
показателей — в более длительной динамике. В сборник включено около
800 таблиц, характеризующих развитие российской экономики в целом, а также
11
ее отдельных секторов. Информация о деятельности организаций представлена
по видам экономической деятельности. Некоторые показатели приведены для
федеральных округов и субъектов Российской Федерации.
Сведения, которые составляют статистику, относятся не к одному индивидуальному (единичному) явлению, а всегда охватывают сводными характеристиками совокупность, то есть обширный ряд таких явлений. Совокупность — множество однотипных элементов, обладающих определенными общими свойствами или существенными характеристиками, но не обязательно
системными свойствами.
Множество элементов, которые образуют изучаемую статистикой совокупность, называются ее единицами. Отсюда, словосочетание «определить совокупность» означает «определить входящие в совокупность элементы» или
«определить единицы совокупности». Единицы совокупности характеризуются
различными качественными (атрибутивными) и количественными признаками,
выступающими в роли знаков, показателей, примет, по которым можно определить или узнать что-нибудь. Признаки, варьирующие от одной единицы совокупности к другой, составляют специфическую черту совокупности. Именно
эти признаки делают совокупность предметом изучения статистики. Соответственно, они называются статистическими признаками.
Индивидуальное явление отличается от совокупности невозможностью
разложить его на существующие самостоятельно и аналогичные друг другу составные части. А совокупность состоит именно из таких элементов. Исчезновение одного из элементов совокупности не уничтожает ее как набор данных об
аналогичных явлениях и процессах. Так, изменение состава жителей какоголибо населенного пункта из-за того, что кто-то умер, родился, переехал в этот
или другой населенный пункт, не повлечет за собой, например, невозможность
изучения уровня жизни или определения среднего возраста.
Специфическая черта статистики заключается в том, что ее данные во
всех случаях относятся к совокупности. Характеристики отдельных индивидуальных явлений могут попасть в поле ее зрения лишь как основание для получения сводных характеристик совокупности. Человек как некая часть общества
при переписи населения, например, писатель, кинорежиссер или бомж, теряют
индивидуальные свойства, но обретают качество среднестатистического человека, превращаясь тем самым в некую расчетную единицу — единицу совокупности — фактологическую основу статистики.
То же самое касается и статистики правонарушений в области информационной безопасности. Совершение преступления или административного правонарушения имеет определенное негативное значение как для лица, его со-
12
вершившего, так и для лица, потерпевшего от него. Из юридически значимого
факта совершения правонарушения для каждой процессуальной фигуры вытекают соответствующие права и обязанности. К статистике в этой ситуации будут отнесены лишь сводные данные о числе зарегистрированных правонарушений, количестве лиц, их совершивших (с разделением по возрасту, полу и другим значимым признакам). Отдельные преступные проявления интересуют статистику лишь потому, что на основе имеющихся сведений о них можно получить сводные данные.
Под статистикой, кроме того, понимают также процесс «ведения»,
т.е. процесс собирания и обработки сведений о процессах и фактах, необходимых для получения статистики в рассмотренном ранее смысле. Так, о людях,
собирающих и обрабатывающих статистические данные, сведения или статистическую информацию, говорят, что они занимаются статистикой, ведут статистику определенной сферы жизни и деятельности. Специалист, для которого
статистика — род деятельности, называется статистиком (а не статистом).
Наконец, статистика (в широком смысле) — наука, которая изучает любые массовые явления, обладающие признаками совокупности, независимо от
того, к какой области они относятся.
В более узком (специальном) смысле статистика — наука, исследующая с
количественной стороны массовые общественные явления, и в то же время —
метод в изучении каждой конкретной совокупности. В результате исследования
массовых общественных явлений статистика обнаруживает присущие их природе последовательности, тенденции, повторяемости, закономерности или
направления развития и измеряет их действие. Констатированные статистическим методом, они сразу становятся достоянием той конкретной науки, к кругу
объектов исследования которой принадлежит это массовое общественное явление [1].
Трудно назвать науку, в поле зрения которой никогда не попадают массовые процессы. Следовательно, все науки используют статистический метод.
А исследовать явление методами статистики означает исследовать его как массовое явление.
Практическая деятельность и научное познание, прежде всего, должны
установить качество или сущность изучаемого явления, его природу, внутреннюю определенность, благодаря которой оно отличается, отграничивается от
других явлений и которая делает его тем, чем оно есть.
Качество объекта отражает устойчивое взаимоотношение его составных
элементов, которое характеризует специфику изучаемого явления или процесса.
Именно благодаря качеству каждый объект существует и осмысливается как
13
нечто отграниченное от других объектов. Вместе с тем качество выражает и то
общее, что характеризует весь класс однородных объектов. Рассмотрим пример. Что такое преступление в области информационной безопасности? Это
определенное качество, совокупность некоторых существенных для него
свойств, таких, например, как общественная опасность и противоправность, виновность и наказуемость. Именно по этим свойствам (признакам) проводится
отличие преступлений от других правонарушений — гражданских, административных, дисциплинарных.
В изучении массовых явлений необходимо, прежде всего, различать действующие в этом явлении различные качественно однородные совокупности.
Это самое важное требование научной методологии количественного изучения
массовых общественных процессов и явлений и в статистике вообще, и в статистике информационной безопасности в частности.
Важно понять, что, не выяснив качество социальных фактов, явлений,
предметов, нельзя установить закономерности их развития, а это, как отмечалось ранее, — важнейшая задача и цель любой науки.
Количественная сторона социальных явлений неразрывно связана с их
качественной сущностью.
Количество — категория, отображающая однородное и общее в качествах
вещей и явлений, благодаря чему они становятся сравнимыми.
Качество находит свое выражение в свойствах. Поэтому сравнивать количественно можно лишь одинаковые (или близкие) свойства. Количество
находится в тесной связи с качественной определенностью явлений, процессов,
вещей и выражает формальное, внешнее взаимоотношение предметов или их
частей, а также свойств и связей (величину, число, степень проявления того или
иного свойства и т.д.). Количественное исследование явлений возможно только
по завершении их качественного познания (обнаружения однородных качеств),
а это всегда связано с абстрагированием от других их характеристик [5].
Если одно преступление в области информационной безопасности — индивидуальный акт поведения, некое качество, характеризующееся признаками
(свойствами), указанными выше, то преступность в области информационной
безопасности — не просто статистическая совокупность, включающая в себя
некоторое количество отдельных преступлений, а специфическое социальное
явление, качественные характеристики которого механически не повторяют
свойства отдельных преступлений в определенной области. Диалектические
многосторонние связи, с которыми мы столкнулись — это проявление философских категорий общего, особенного и отдельного, случайности и необходи-
14
мости, количества и качества. В явлении «преступность в сфере информационной безопасности» отражаются наиболее существенные черты отдельных преступлений этого вида, которые при малом числе рассматриваемых объектов
(преступлений) маскируются индивидуальными отклонениями. Благодаря этому вырисовываются определенные закономерности, тенденции, познание которых является основой прогнозирования и организации борьбы с подобными
преступлениями.
Можно сказать, что статистический метод показывает необходимость
изучения процессов и общественных явлений как единство их количественной
и качественной определенности, то есть изучает меру социальных процессов и
явлений.
В историческом аспекте статистический метод обнаруживает, что характеристики преступности как социального явления соотносятся с характеристиками общества в целом на данном этапе его развития.
Статистика изучает процессы и социальные явления не как изолированные и случайные, а как весьма тесно связанные друг с другом, взаимозависимые в их изменении и развитии.
Следовательно, исследовать явление методами статистики означает исследовать его как массовое явление. То есть, наблюдать само явление во множестве его повторений во времени или в пространстве или наблюдать множество элементов явления, характеризовать статистическими показателями результаты наблюдений в их совокупности, анализировать их с учетом действующих в них общих законов, с учетом формы проявления закономерностей в
массовых явлениях. Именно в статистической совокупности можно обнаружить
типы явлений, сходство и различия. Именно статистическая совокупность используется для вычисления обобщающих показателей.
Законы диалектики (случайности и необходимости, перехода количества
в качество, взаимосвязи явлений и т.д.) являются исходными для разработки
специфических методов статистического исследования. Опираясь на основные
категории философии, статистика разрабатывает и использует весьма специфическую методологию обработки и исследования материалов, которая находит
выражение в трех основных стадиях (иногда их называют этапами или методами) статистического исследования.
Первая стадия — массовое статистическое наблюдение. На этом этапе в
результате регистрации по научной и тщательно разработанной программе фактов об изучаемом общественном явлении получают объективные данные об исследуемых процессах.
15
Вторая стадия — сводка и обработка, группировка (классификация) и систематизация материалов, собранных в результате массового статистического
наблюдения.
Третья стадия — анализ показателей, полученных в результате сводки и
обработки ранее собранных статистических материалов.
На каждой из стадий применяются специфические приемы и способы, такие, как методы массового наблюдения, группировки, обобщающих показателей, графических изображений и др., которые в совокупности и образуют
стройную систему статистической методологии.
Все стадии статистического исследования находятся между собой в тесной взаимосвязи и требуют при реализации четкой согласованности. Простое
перечисление стадий не позволяет разглядеть специфику статистического метода. Только в совокупности они представляют собой законченное применение
статистического метода исследования при выполнении условия всестороннего
качественного анализа изучаемых и наблюдаемых процессов и общественных
явлений.
Всесторонний качественный анализ — научное требование реализации
статистического метода при исследовании и изучении общественных явлений.
Такой анализ статистика осуществляет, базируясь на положениях других наук
(экономических, правовых и др.), раскрывающих сущностные и качественные
особенности явлений, изучаемых статистикой. Прежде чем перейти к сбору
фактов о социальных явлениях, т.е. первому этапу статистического исследования, необходимо осмыслить сущность этих явлений, выделить их внутренние
качественные особенности.
В отличие от математики в целом, для которой безразлично качественное
содержание при исследовании количественной стороны явления, статистика,
даже при исследовании общих законов развития массового явления или процесса, исходит не только из их количественных особенностей, а и учитывает
механизм возникновения социальной природы самого явления или процесса.
Математический аппарат, безусловно, широко применяется в статистике, но не
является определяющим фактором. Им в статистике служит научная теория,
исследующая качественные особенности изучаемых явлений. Математика может быть средством, облегчающим осуществление статистических исследований, но не заменит их. Как образно выразился немецкий математик Гаусс, математика как мельница, она все перемелет, но получится ли мука, — зависит от
того, что засыпали в эту мельницу. В статистике количество и качество неотделимы друг от друга. Статистика, опирающаяся на теоретические положения гу-
16
манитарных и технических наук, дает количественную оценку качества изучаемых явлений, т.е. исчисляет их меру как качественно-количественную определенность.
Таким образом, изучающие статистику как науку должны уяснить, что
статистика — это не только и не столько цифровые данные об изучаемом явлении, в частности о нарушениях информационной безопасности, как многие себе
представляют. Она представляет собой один из методов, позволяющих обнаруживать тенденции и закономерности в развитии процессов и общественных явлений и давать им количественную оценку там, где, на первый взгляд, видна
лишь игра случая.
Подведем некоторые итоги. Во-первых, статистика изучает количественные отношения в неразрывной связи с качественными особенностями процессов и явлений. Во-вторых, статистика рассматривает с помощью сводных показателей любой процесс в целом, в совокупности факторов, черт и сторон изучаемых явлений. В-третьих, статистика стремится показать совокупность явлений
в многообразии их типов, рассмотреть взаимосвязи и взаимоотношения между
явлениями.
Статистика как наука и вид практической деятельности охватывает своими показателями все стороны экономической, политической, культурной и правовой жизни страны. Наряду с общей теорией статистики, выделяются отраслевые статистики — экономическая (промышленности, сельского хозяйства,
строительства, транспорта, связи, труда и т.д.), демографическая, медицинская,
социальная и др.
Статистика выполняет следующие основные функции: иллюстративная
(описательная), объяснительная, прогностическая, организаторская (управленческая).
Описательная функция позволяет в количественной или качественной
форме дать характеристику той или иной ситуации, процесса, явления.
Объяснительная функция статистики, как видно из названия, показывает
причинно-следственные связи между явлениями и процессами, выявляет факторы, обусловившие те или иные связи, объясняет, почему изучаемое явление
приобрело именно такие формы и значения.
Прогностическая функция статистики заключается в роли статистических
данных и показателей в предвидении будущего (прогнозировании направления
развития того или иного явления или процесса). Данная функция присуща не
всем использующимся статистическим показателям, а лишь тем из них, которые применяются при моделировании массовых процессов.
17
Управленческая функция статистики и статистических показателей состоит в том, что они являются важнейшими элементами управления на всех
уровнях принятия управленческого решения. Как отмечалось выше, самим возникновением статистика обязана нуждам практики социального управления
в различных сферах жизни государства и общества, причем не в последнюю
очередь — в области девиантного (социально отклоняющегося) поведения.
На основе статистических данных принимаются решения о возможности и эффективности программ по борьбе с таким поведением, в том числе и контроля
над преступностью в сфере информационной безопасности.
Иногда выделяют и некоторые другие функции статистики.
Познавательная функция показывает, что без статистической информации
невозможно познание закономерностей массовых социальных и природных явлений, их прогнозирование и регулирование (управление). Условием выполнения статистикой и статистическими показателями познавательной функции является их научное обоснование, точное, надежное и также своевременное количественное определение.
Оценочная функция заключается в том, что на их основе люди, общество,
государство оценивают деятельность правительств, учреждений, предприятий и
организаций.
Рекламно-пропагандистская функция имеет весьма спорный характер.
С одной стороны, фирмы и компании стремятся использовать в рекламе статистические показатели о долговечности, надежности, высоком качестве своей
продукции, будучи уверенными, что числовым данным люди доверяют больше,
чем словам. Но при таком использовании статистических показателей есть риск
подмены реального показателя запланированным (желаемым, но еще не достигнутым) либо умолчание о других характеристиках товара, которые не отвечают целям рекламы. Поэтому к статистическим показателям, используемым в
рекламе, следует относиться с осторожностью, проводя, по возможности, дополнительный анализ. Например, рекламируя электронное устройство, фирмапроизводитель сообщает, что средний ресурс девайса до выхода из строя составляет 5 лет эксплуатации или 4 000 ч. Показатель впечатляет. Но если провести расчет, выясняя, для каких условий эксплуатации рассчитан этот ресурс,
то на 1 год приходится 800 ч работы, на 1 месяц — 66 ч, на сутки приходятся
всего 2 ч работы. При столь низком показателе использования по времени
устройство и на самом деле может проработать 5 лет. Но обычно такие изделия
могут эксплуатироваться по многу часов без выключения.
18
Координационная функция играет существенную роль в координации де-
Общая теория статистики
Экономическая статистика
Социальная статистика
Промышленности
Правовая
Строительства
Науки
Транспорта
Демографическая
Связи
Здравоохранения
• • •
• • •
ятельности различных организаций и подразделений, и способствуют преодолению разобщения этих структур.
Идеологическая функция может использоваться как официальными
структурами для обоснования и доказательства необходимости введения новых
правил, так и правонарушителями для опровержения этого [9].
Общая теория статистики включает в себя две отрасли:
экономическая статистика;
социальная статистика.
Экономическая статистика изучает состояние и закономерности развития
процессов, происходящих в экономике. Социальная статистика изучает процессы, характеризующие различные аспекты социальных отношений.
Экономическая и социальная статистика в свою очередь подразделяются
на отдельные отрасли. Система отраслей статистики показана на рис. 1.1.
Рис. 1.1. Система отраслей статистики
19
Такой прикладной отрасли статистики, как статистика информационной
безопасности на настоящий момент из общей теории статистики не выделено.
При выборе, к какой отрасли статистики можно отнести статистику информационной безопасности, следует учитывать, во-первых, многообразие форм, видов, способов и методов обеспечения информационной безопасности, вовторых, большое число способов совершения противоправных действий,
направленных на нарушение безопасности информации и массовость, приобретенную данным явлением, в-третьих, установление за посягательства на защищаемую информацию юридической ответственности. Исходя из вышесказанного, можно сделать вывод, что статистика информационной безопасности — комплекс нескольких прикладных отраслей статистики. При рассмотрении правонарушений в этой области используются в основном положения правовой статистики, с учетом, безусловно, технического аспекта. Именно технический аспект
позволяет проанализировать, какие аппаратные и программные средства наиболее часто используются правонарушителями, какие при этом эксплуатируются
уязвимости. Экономическая статистика позволит сделать выводы не только об
ущербе, наносимом правонарушениями в области информационной безопасности, но и выявить направления развития информационных технологий, определяющие большое число совершаемых правонарушений в этой области.
В основном данное пособие посвящено рассмотрению аспектов правовой
статистики с привязкой к обеспечению информационной безопасности и ее
нарушениям.
Правовая, или юридическая статистика, является одной из многочисленных отраслей социальной статистики.
Правовая статистика — это основанная на общих принципах и содержании юридических наук система положений и приемов теории статистики, применяемых к области изучения правонарушений и мер борьбы с ними.
Вопросам статистики информационной безопасности уделяется серьезное
внимание во всех развитых странах. Например, Британское Министерство бизнеса, инноваций и ремесел (Department for Business, Innovation and Skills) с
начала 1990-х гг. периодически публикует информационные обзоры нарушений
правил безопасности и технические отчеты о текущем состоянии, динамике и
перспективных прогнозах развития информационной безопасности.
При подготовке документов используются данные компании «Price water
house Coopers» (PwC), имеющей более 30-ти лет опыта обеспечения безопасности, и сотрудничающей с более чем 200 специалистами в сфере информационной безопасности в Великобритании и 3 500 специалистами в других странах.
20
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]