Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Аудит информационной безопасности. Прикладная статистика. Учебное пособие
.pdf
С учетом многогранной природы информационной безопасности, PwC
получила международное признание благодаря своим достижениям в области
технической и экспертной оценки состояния системы обеспечения безопасности, в том числе — информационной. В проведенных PwC исследованиях информационной безопасности учитывались такие аспекты и свойства информации, как конфиденциальность, целостность, доступность, подлинность, подотчетность, неотказуемость и надежность.
Британское правительство признает важность распространения достоверной информации о нарушениях кибербезопасности. Обзор ясно демонстрирует
актуальность рисков, связанных с ведением бизнеса в киберпространстве, а
также решительные шаги, которые делает большинство компаний для улучшения своей информационной безопасности. Резкое увеличение материальных и
финансовых потерь, связанных с нарушениями правил безопасности, подчеркивает тот факт, что к киберугрозам нужно относиться очень серьезно.
При подготовке последнего обзора [22] проводились онлайн опросы. Респондентам задавали вопросы, позволившие отразить тенденции в развитии
традиционных направлений обеспечения информационной безопасности,
а также выявить новые проблемы безопасности киберпространства. Отдельно
представлены результаты для крупных компаний (более 250 сотрудников) и
предприятий малого бизнеса (менее 50 сотрудников). Предполагалось, что результаты для предприятий среднего бизнеса (от 50 до 249 сотрудников) подобны результатам, полученным для предприятий малого бизнеса. Приблизительно
одна треть опрошенных была ИТ-специалистами, а остальные — управляющими, исполнительными или неисполнительными директорами [22].
1.2. Предмет и метод правовой статистики
Приступая к изучению любой науки, в том числе и правовой статистики,
необходимо, прежде всего, уяснить, что является ее предметом и каков ее метод?
Для ответа на вопрос о том, что рассматривает правовая статистика и какие методы она для этого применяет, необходимо иметь в виду особенности
статистики как общественной науки, изложенные выше.
Исходя из этого, можно констатировать, что правовая статистика количественно изучает разнообразные стороны правовых нарушений — уголовных,
гражданских, административных, их структуру, уровень, динамику и направление развития, причины и условия, способствующие их совершению, а также
всю совокупность мер борьбы с этими нарушениями.
21
Следует учитывать, что понятие «правовая статистика» — собирательное.
К ней могут относиться статистические сведения, содержащиеся в статистиках
многих других ведомств, в том числе и не входящих в число правоохранительных, например, органы здравоохранения, различные контролирующие органы
и т.д. Сведения подобного рода содержатся и в различных отраслях хозяйственной и социальной статистики.
Правовая статистика призвана отражать в своих показателях то, как охраняется личность, защищаются гарантированные Конституцией РФ права и свободы, материальная и интеллектуальная собственность и свобода экономической деятельности, общественный порядок и общественная безопасность, конституционный строй России. Следовательно, основной целью правовой статистики в сфере информационной безопасности является учет нарушений законности, регистрируемых не только правоохранительными органами России,
осуществляющими мероприятия по борьбе с этими нарушениями, но и иными,
в том числе негосударственными, структурами, в сферу деятельности которых
входит выявление попыток нарушения и нарушение информационной безопасности, поиск уязвимостей, позволяющих совершать эти нарушения, разработка
методов, программно-аппаратных и других средств предотвращения атак на систему обеспечения информационной безопасности, борьбы с совершающимися
атаками и локализации и ликвидации последствий завершенных атак.
Отсюда, предметом правовой статистики и будет количественная сторона
(в неразрывной связи с качественными особенностями), во-первых, тех явлений, которые входят в сферу деятельности указанных организаций, и, вовторых, сама многогранная деятельность этих организаций.
Если конкретизировать, правовая статистика — это количественная сторона: а) преступлений, лиц, совершивших преступления, и лиц, потерпевших от
преступлений; б) мероприятий по борьбе с преступлениями; в) гражданских
споров и правонарушений, ставших предметом разбирательства в суде, арбитраже или нотариате; г) административных правонарушений и мероприятий по
их предупреждению со стороны правоохранительных, контролирующих и иных
органов, учреждений и организаций.
Показатели правовой статистики в области информационной безопасности играют весьма серьезную роль в улучшении деятельности государственных
структур, в том числе правоохранительных органов, а также коммерческих
предприятий, занятых разработкой, внедрением, распространением и продвижением организационных, инженерно-технических и программно-аппаратных
средств защиты информации от противоправных посягательств.
22
Именно показатели правовой статистики в области информационной безопасности наряду с другими источниками дают возможность установить, как
осуществляется правосудие по делам, связанным с нарушением информационной безопасности, как защищаются основные права и свободы человека в информационной сфере, как работают контролирующие и лицензирующие органы
и, наконец, насколько средства и методы защиты информации в состоянии противостоять атакам и другим противоправным действиям нарушителей.
Необходимо учитывать, что данные правовой статистики имеют существенную специфическую особенность, заключающуюся в том, что она (статистика) учитывает лишь те правонарушения, которые стали предметом рассмотрения правоохранительных органов, а также те из возникших гражданских правоотношений, которые послужили основанием для обращения в суд
или арбитраж с гражданским иском о принудительном осуществлении нарушенного права о защите охраняемого законом интереса, о признании права
или были подтверждены в порядке нотариального производства. Природа значительной части правонарушений — их латентность (скрытый характер) не
позволяет правовой статистике полностью (на все 100 %) учесть совершенные
правонарушения. В этом состоит одна из специфических черт данной отрасли
статистики по сравнению с другими отраслями, которые позволяют охватывать учитываемые объекты с исчерпывающей полнотой (например, статистика
капитального строительства, транспорта и связи, данные демографической
статистики и т.д.). Далеко не все руководители государственных учреждений,
общественных и коммерческих организаций сообщают о произошедших атаках на их информационные ресурсы, об утечках защищаемой конфиденциальной информации, в том числе персональных данных, поскольку эти факты могут послужить причиной или поводом расторжения или незаключения контрактов, утраты авторитета и т.д.
В латентных правонарушениях выделяют:
собственно скрытые правонарушения. В официальных документах ин-
формация о них не фигурирует, их как бы не существует; о правонарушении
известно только лицу, его совершившему;
искусственно скрываемые правонарушения, которые охватывает те
случаи, когда отдельные лица, располагая информацией о совершенном правонарушении, не сообщают о нем.
Эти особенности правовой статистики следует всегда иметь в виду при
использовании ее данных, в обязательном порядке привлекая для сравнительной характеристики материалы других отраслей статистики.
23
Различный характер правонарушений, которые призвана учитывать правовая статистика, в том числе при описании состояния информационной безопасности обусловил выделение трех самостоятельных разделов правовой статистики:
1. Уголовной, имеющей своим объектом количественную сторону пре-
ступности и мероприятий по борьбе с ней.
2. Гражданско-правовой, непосредственным объектом которой является
количественная сторона гражданских правоотношений, рассматриваемых судом, арбитражем, нотариатом.
3. Административно-правовой, объектом которой является количествен-
ная сторона административных нарушений и мероприятий по борьбе с ними.
Практически правовая статистика отражает в своих показателях все стадии уголовного, гражданского и административного процессов. При этом показатели, с одной стороны, характеризуют абсолютные и относительные размеры
тех или иных правонарушений, с другой — объем проделанной работы соответствующими учреждениями, органами, общественными и коммерческими организациями.
Каждая отрасль правовой статистики — уголовная, административноправовая и гражданско-правовая может подразделяться на несколько разделов в
соответствии с основными стадиями уголовного, административного и гражданского процессов.
Исследуемые правовой статистикой факты (преступления и правонарушения) и лица, их совершившие (субъекты преступления и правонарушения),
преступность — категория конкретно-временная. Она всегда представляет собой относительно массовое явление (статистическую совокупность), состоящее
из внешне независимых (иррегулярных) отдельных фактов (элементов) — преступлений или правонарушений, совершенных на данной территории за определенный отрезок времени. В этом качестве преступность может рассматриваться как во временной плоскости (когда изучаемое явление исследуется за
квартал, год, ряд лет и т.д.), так и территориально, применительно к отдельному региону (когда качественно-количественные параметры преступности фиксируются и изучаются в масштабе страны, субъекта федерации, города, района). Во всех случаях элементами изучаемой совокупности выступает преступление или правонарушение, лицо, виновное в его совершении, и избранная мера
наказания или пресечения.
24
Уместно напомнить, что с момента своего зарождения и последующего
развития правовая статистика в области информационной безопасности основывается, с одной стороны, на единых принципах общей теории статистики, с
другой — на положениях правовых наук и, с третьей — на имеющихся разработках в сфере технических наук.
Предоставляя указанным наукам соответствующие данные о количественно-качественных параметрах преступности, их изменении во времени и
пространстве, статистика информационной безопасности способствует тем самым развитию этих наук, их постоянной связи с практикой. Отрыв статистики
информационной безопасности от перечисленных наук (при этом верно и обратное утверждение), ведет, как показывает опыт, к бесплодным построениям, к
уходу от реальной действительности.
Научные основы статистики — статистическая методология как совокупность специфических способов, приемов и методов, с помощью которых статистика вообще и правовая в частности, изучает различные явления, в том числе и
правонарушения, разрабатываются общей теорией статистики и инвариантны
по отношению к конкретному содержанию данных отраслевых статистик.
1.3. Научно-практическое значение правовой статистики
Как отмечалось выше, основной и наиболее разработанной составной частью статистики информационной безопасности является правовая статистика.
Говоря о научно-практическом значении правовой статистики в сфере
обеспечения информационной безопасности, необходимо еще раз напомнить,
что оно определяется не столько тем, что статистика сообщает, в каких размерах население страны или ее отдельных регионов участвует в преступных действиях, является обобщенным выражением практики борьбы с преступностью,
а и тем, что статистика — это один из специфических самостоятельных методов исследования общественных явлений и процессов, позволяющий выявлять
закономерности и тенденции их развития, а также давать им количественную
оценку.
Статистикой разрабатываются количественные методы анализа, широко
используемые другими науками. Поэтому специалист в области любых общественных и технических наук вообще, и информационной безопасности и защиты информации в частности, должен хорошо знать статистику, основные
приемы статистического анализа, уметь ориентироваться в основных вопросах
ее теории.
25
Особенно важно, что эффективное управление процессом борьбы с правонарушениями в области информационной безопасности предполагает наличие высококачественной, то есть научно обоснованной, своевременной, достоверной и полной информации, являющейся итогом регистрации, обобщения
и изучения массы фактов правонарушений и мер борьбы с ними.
Управление процессом борьбы с правонарушениями в области информационной безопасности органически тесно связано со статистической информацией, которая выступает как важное средство регулирования в сфере деятельности соответствующих организаций. Учитывая, что функционирование таких
организаций зачастую связано для общества со значительными материальными
затратами, то логично предположить, что правовая статистика в области информационной безопасности должна обосновывать соответствующие статьи
расходов как федерального, так и местного бюджетов.
Играя роль фактической основы деятельности органов и подразделений
по защите информации, правовая статистика в области информационной безопасности обеспечивает их необходимыми сведениями эмпирического характера — об уровне, состоянии, структуре и динамике правонарушений в этой сфере, причинах и условиях, способствующих совершению правонарушений, личности правонарушителя.
Материалы правовой статистики широко применяются и как средство
оперативного руководства вышестоящих организаций и подразделений подчиненными и постоянного контроля, управления и планирования их деятельности.
Важную роль материалы статистики играют в распространении положительного опыта.
Широкое применение нашли материалы правовой статистики в области
информационной безопасности — сфере законотворчества. Разработка проектов законов в информационной сфере и области защиты информации не может
обойтись без ряда показателей, которые освещают распространенность тех или
иных конкретных видов нарушений, практическое применение отдельных статей действующего законодательства, жизнеспособность тех или иных его норм,
прогнозирование правовых изменений и т.д.
Статистические данные иллюстрируют практику применения тех или
иных нормативных актов, характеризуя состояние и динамику определенных
нарушений, тем самым подтверждая целесообразность или, наоборот, нецелесообразность действия в данный временной период конкретного закона, указа,
постановления, приказа и его эффективность. Отсюда может возникнуть необходимость установления новых форм борьбы с определенными нарушениями.
26
Так, например, данные, в том числе, статистики информационной безопасности использовались при обосновании и разработке закона о блокировании интернет-ресурсов, распространяющих контрафактную продукцию, так
называемого «пакета Яровой» и других нормативно-правовых актов.
Еще одно важное направление использования материалов правовой статистики относится к области теоретического исследования преступности, в том
числе компьютерной, и проблем, связанных с ней. Чтобы действовать с некоторыми шансами на успех, надо знать тот предмет, на который предстоит влиять.
Давая требуемый эмпирический материал, характеризующий качественно-количественные параметры преступности в области информационной безопасности, правовая статистика используется для выработки гипотез и теорий
о причинах такой преступности, о влиянии на нее отдельных экономических
и социальных факторов, таких, например, как увеличение числа мобильных
устройств, инфляция и безработица, позволяет прогнозировать развитие преступности в определенном регионе, подкрепляет соответствующие научные положения, рекомендации, выводы и делает их неоспоримыми, доказательными.
То есть, обогащая другие науки знанием конкретных фактов и явлений, она на
статистическом уровне показывает, где, как и при каких условиях совершаются
те или иные правонарушения в области информационной безопасности,
насколько значительна их связь с другими социальными явлениями.
Вопросы для самоконтроля
1. Что является предметом статистики как общественной науки?
2. Раскройте основные этапы зарождения и развития статистической
науки.
3. Что является предметом правовой статистики в области информацион-
ной безопасности?
4. В чем заключается специфика статистического метода?
5. Назовите основные разделы правовой статистики.
6. Определите основные задачи и направления применения статистиче-
ских методов в науке и практике борьбы с правонарушениями в сфере обеспечения информационной безопасности.
27
ГЛАВА 2. СТАТИСТИЧЕСКОЕ НАБЛЮДЕНИЕ
В главе приведены основные принципы статистического наблюдения как
первого этапа любого статистического исследования. Показаны цели наблюдения и правила его организации.
Уделено внимание рассмотрению форм, способов и видов статистического наблюдения. В частности, рассмотрено, в каких случаях целесообразно осуществлять наблюдение в той или иной форме, применяя те или иные методы.
В завершении главы проанализированы виды ошибок наблюдения, причины и случаи их возникновения, а также способы выявления и устранения.
2.1. Понятие, задачи и виды статистического наблюдения
Статистическое наблюдение выступает не только как один из основных
методов статистики, но и как один из важнейших этапов статистического исследования. Важность этой стадии исследования обоснована тем, что использование только достаточно полной и объективной информации, полученной в ходе статистического наблюдения и на последующих этапах проводимого исследования, в состоянии обеспечить научно обоснованные выводы о закономерностях развития и характере изучаемого объекта. Поэтому статистическое наблюдение от первой до заключительной стадии должно быть тщательно продумано
и четко организовано.
2.1.1. Понятие статистического наблюдения
С целью изучения общественно важных процессов и явлений социальной
жизни необходимо, в первую очередь, составить о них все требуемые сведения,
то есть статистические данные. Под статистическими данными подразумевается комплекс численных данных социальных явлений и процессов, приобретенных в процессе статистического исследования, их дальнейшей обработки либо
соответствующих расчетов.
К основным свойствам статистической информации относят массовость и
стабильность. Первое свойство сообщает, что одноразово составленная информация остается постоянной, а значит, обладает способностью становиться неактуальными, а вторая — сопряжена с определенными отличительными чертами
исследования статистики как науки. Таким образом, заключение о состоянии и
28
формировании исследуемого явления, произведенные в основе рассмотрения
информации, которая получена несколько лет назад, имеют все шансы быть
неполноценными либо в том числе и ошибочными.
Статистическое наблюдение — это глобальный, планомерный, комплексный научно-организованный мониторинг за явлениями общественной жизни,
которое состоит в регистрации выделенных свойств у каждой единицы.
Процедура выполнения наблюдения должна включать следующие этапы:
Подготовка к организации исследования;
осуществление массового сбора сведений;
подготовка сведений к обрабатыванию;
создание предложений по совершенствованию статистического наблю-
дения.
Статистическое наблюдение постоянно требует кропотливой, обдуманной
подготовки. От нее станут находиться в зависимости достоверность и надежность полученной информации и оперативность ее получения.
Подготовка к статистическому наблюдению — процедура, содержащая
различные виды трудов. Сначала необходимо разрешение ряда методологических задач, важным из которых считаются определение цели и объекта, состава
доступных регистрации свойств; создание документов с целью сбора сведений;
подбор считанной единицы и единицы наблюдения, а также способов и средств
получения сведений.
Кроме методологических вопросов перед проведением наблюдения необходимо решить ряд вопросов организационного характера: определить состав
организаций или подразделений, проводящих наблюдение; подобрать и обучить кадры для проведения наблюдения; составить и утвердить календарный
план выполнения работ по подготовке, проведению и обработке материалов
наблюдения; провести размножение документов для сбора данных в необходимом числе экземпляров.
Собственно проведение массового сбора сведений включает работы,
непосредственно связанные с заполнением статистических формуляров.
На этапе подготовки к обработке собранные данные подвергаются арифметическому и логическому контролю. Эти виды контроля основаны на знании
взаимосвязей между числовыми показателями и качественными признаками.
На завершающем этапе наблюдения анализируются причины, вызвавшие
неверное заполнение статистических бланков, и выдвигаются предложения по
совершенствованию наблюдения, что очень важно для организации статистического наблюдения в будущем.
29
Осуществление статистического наблюдения может потребовать значительных финансовых, трудовых и временных затрат.
2.1.2. Цель статистического наблюдения
Статистические наблюдения в большинстве случаев преследуют вполне
практическую цель — получение достоверной информации с целью выявления
закономерностей развития изучаемых явлений и процессов.
Задачей наблюдения предопределяется его программа и формы организации. Нечетко поставленная задача может привести к тому, что в ходе наблюдения будут собраны данные, не нужные в текущем исследовании, или, наоборот,
не будут получены сведения, необходимые для анализа.
Также при наблюдении необходимо тщательно определить предмет исследования, т.е., что непосредственно подлежит обследованию.
Под объектом наблюдения подразумевают определенный статистический
комплекс, в которой проходят исследуемые явления и процессы. Объектом анализа может являться совокупность физических лиц (население; молодежь,
школьники), физические единицы (дома, инструменты), юридические лица (организации, банки, различные общественные заведения).
Для четкого определения объекта статистического наблюдения, необходимо определить пределы исследуемой совокупности. Для этого, как правило,
указывают важнее признаки, отличающие объект наблюдения от других схожих объектов. Например, прежде чем проводить изучение угроз информационной безопасности, следует определиться с тем, внутренние или внешние, объективные или субъективные угрозы предполагается исследовать.
В статистике единицей наблюдения называется составляющий компонент
объекта, который считается носителем свойств для регистрации. Например, при
изучении угроз информационной безопасности единицей наблюдения могут
быть конкретное устройство или локальная вычислительная сеть, но может
быть и организация.
Отчетной единицей считается субъект (человек), от которого приходят
сведения о единице наблюдения. Так, при организации статистического наблюдения угроз информационной безопасности информация может быть получена
от владельцев мобильных устройств, администраторов безопасности предприятий, руководителей фирм.
Следует иметь в виду, что единица наблюдения и отчетная единица имеют все шансы совпадать.
30
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]