Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Аудит информационной безопасности. Прикладная статистика. Учебное пособие
.pdf
группировочных признаков и построения группировок, заключается в том, что
производить их следует с обязательным учетом качественных характеристик
группируемых единиц совокупности.
Эти характеристики обязательно должны учитывать наиболее существенные признаки изучаемого явления, позволяя объединить в каждую группу однородные по социальной, технической, экономической или правовой природе
единицы изучаемой совокупности. В противном случае одни и те же данные
могут дать диаметрально противоположные выводы при различных приемах
группировки.
Выбор группировочного признака основывается на предварительном анализе существенных качественных связей изучаемых явлений. Наличие именно
таких связей имеет смысл иллюстрировать количественно.
Статистическая наука выработала несколько основных правил выбора
группировочных признаков:
1) руководствуясь знанием сущности явления, его природы и законов раз-
вития, в основание группировки необходимо положить наиболее существенные
признаки, отвечающие задачам исследования данного явления;
2) группировочные признаки должны отбираться с учетом конкретных
особенностей изучаемых явлений;
3) для всесторонней характеристики сложных общественных явлений це-
лесообразно брать несколько признаков.
В основу группировки можно положить как количественные, так и качественные группировочные признаки.
Количественные группировочные признаки — это признаки, которые
имеют количественное выражение. В статистике информационной безопасности они могут иметь строго определенное значение (возраст, с которого наступает уголовная ответственность, повторность совершения правонарушений)
или могут меняться (число соучастников, размер ущерба).
Качественные (атрибутивные) признаки — это признаки, которые не могут быть выражены количественно (пол, национальность, цвет волос и т.д.).
Выбор группировочных признаков предопределяет иногда и количество
групп. Так, при группировке лиц, совершивших правонарушения, по полу возможны только две группы; но при группировке их по возрасту может быть
сформировано несколько групп.
Только проводя научно обоснованную группировку, статистика информационной безопасности может всесторонне изучать данное явление в самых
различных аспектах, установив, в частности, его структуру: по степени обще-
51
ственной опасности; по направлению деятельности потерпевших; по наибольшей распространенности; по направлению осуществления атаки; по месту
и времени совершения правонарушения; по отдельным мотивам и т.д.
Разнообразие общественных явлений позволяет с помощью группировок
решить ряд задач статистического анализа, которые могут быть сведены к трем
основным видам: 1) выделение социально-экономических типов качественно
однородных групп; 2) выявление структуры и ее динамики в развитии социально-экономических процессов и явлений; 3) выявление и характеристика взаимосвязи между явлениями и их различными признаками.
Группировки в статистике информационной безопасности позволяют дать
наиболее полную и всестороннюю статистическую характеристику по самым
разнообразным группировочным признакам изучаемых явлений. Например,
угрозы информационной безопасности автоматизированных систем можно
классифицировать по природе происхождения (случайные и преднамеренные),
по направлению осуществления (внешние и внутренние), по объекту воздействия (рабочие места пользователей или администраторов, средства отображения информации, средства документирования, средства загрузки ПО, каналы
связи и пр.), виду информации, на которую осуществляется посягательство
(государственная тайна, коммерческая тайна, персональные данные и пр.) и т.д.
Статистика различает три вида группировок: типологические, вариационные и аналитические.
Типологические группировки — это разграничение изучаемой совокупности на однородные группы, типы по существенному качественному признаку. Например, распределение по полу лиц, совершивших посягательство на защищаемую информацию.
Вариационные группировки — это разделение по типу однородных групп
по численным признакам, которые могут варьироваться. С их помощью можно
изучить состав лиц, совершивших посягательство на защищаемую информацию. Например, группируя сотрудников организации по возрасту, критерий
группировки задается таким образом, что в одной группе окажутся лица разного возраста (до 25 лет, 26–35 лет, 36–45 лет, 46–55 лет, старше 55 лет).
Важнейшую роль играют группировки в исследовании связи между изучаемыми явлениями и их признаками. Все общественные явления, так или иначе, связаны между собой и находятся в определенной взаимозависимости. Во
многих случаях эти связи могут быть выявлены и охарактеризованы с помощью
группировок.
Группировки, с помощью которых выявляются взаимосвязи между признаками общественных явлений, называются аналитическими.
52
Аналитические группировки — это распределение по зависимости, взаимосвязи между двумя или несколькими разнородными группами. Например, посягательства на защищаемую информацию можно разделить по направлению осуществления
(внешние и внутренние) и по роду деятельности ее законного владельца.
Приведем пример аналитической группировки — распределение числа
утечек информации по количеству и объему скомпрометированных данных
между небольшими (менее 50 ПК), средними (50–500 ПК) и крупными (более
500 ПК) организациями в первом полугодии 2019 г. Результаты группировки в
виде диаграмм представлены на рис. 3.1 [3].
Проведенная группировка позволяет сделать вывод о том, что на долю
компаний малого и среднего размера рабочих станций пришлось 33 % от всех
известных случаев утечек данных в мире.
Показательно, что распределения по числу утечек и объему скомпрометированных данных для организаций различного размера получились практически симметричными. Это означает, что для компаний любого размера приобретают актуальность утечки, где объем скомпрометированного можно оценить,
то есть утечки персональных данных и платежной информации. Ранее для малого и среднего бизнеса такие утечки фиксировались редко.
Рис. 3.1. Распределение числа утечек информации в 2019 г.
Взаимосвязанные признаки делятся на факторные и результативные. Факторными называются признаки, под воздействием которых изменяются другие
зависящие от них признаки, называемые результативными. Взаимосвязь проявляется в том, что с изменением значения факторного признака (уровня образования населения в целом) функционально изменяется значение признака результативного (уровня образования сотрудников конкретной организации, например).
Практические возможности использования всех видов группировок по
материалам статистики в целях исследования состояния и нарушений информационной безопасности и мероприятий по борьбе с правонарушениями в этой
сфере деятельности самые широкие.
53
3.3. Понятие о статистических таблицах
Сказуемое
Подлежащее
Верхние заголовки
Боковые
заголовки
1 2 3 … … … … Всего
1 2
…
Итого
Итоговая графа
Нумерация строк
Нумерация граф
Итоговая строка
Итоги сводки и группировки могут отображаться в виде статистических
таблиц — рационального, систематизированного, изложения статистических
характеристик, четко показывающих более значительные стороны исследуемых
явлений. Смысл статистической таблицы заключается в совокупности мнений,
выраженных не текстом, а числами. Главное превосходство табличной формы
изложения статистических данных перед текстовой состоит в способности явного сопоставления сведений и их анализа.
Главные элементы статистической таблицы — ее подлежащее, сказуемое,
строки и графы.
Статистическое подлежащее — это объекты или их составные части, рассматриваемые в таблице.
Статистическое сказуемое — совокупность показателей, которыми характеризуется статистическое подлежащее.
Строка представляет собой расположение числовых данных в таблице по
горизонтали, а графа — по вертикали. При пересечении строк и граф образуются клетки (графоклетки), в которых и размещается цифровая информация. Составные части таблицы показаны на рис. 3.2.
Рис. 3.2. Составные части таблицы
Обязательными реквизитами таблицы являются:
общее наименование (заголовок);
указание о характере приводимых данных и единицах измерения;
указание, к какой территории относятся приводимые данные;
указание, к какому моменту или периоду времени относятся данные.
54
Количественная характеристика объекта исследования, содержащаяся в
Канал утечки
Количество утечек
Сеть (браузер, облако)
69
Бумажные документы
10
Утрата оборудования
4
Электронная почта
8
Канал утечки
Доля канала утечки, %
Случайные утечки
—
Сеть (браузер, облако)
47,1
Бумажные документы
16,2
Утрата оборудования
5,3
таблице, дает возможность описания изучаемого явления, которое может выражаться словесно (потому составные части таблицы и принято называть как составные части грамматического предложения — подлежащее и сказуемое).
Вид таблицы определяется по виду подлежащего. В зависимости от
структуры подлежащего таблицы подразделяются на простые, групповые и
комбинационные.
Простая таблица содержит показатели лишь для всей совокупности (табл. 3.1).
Таблица 3.1
Распределение утечек информации
В подлежащем данной простой таблицы отсутствует группировка. В нем
дан перечень отдельных каналов утечки информации, по которым обобщены
сведения о количестве зарегистрированных утечек. Она дает лишь самое общее
представление об исследуемой совокупности по одному признаку. Такая таблица имеет чисто описательный характер.
Групповая таблица предусматривает разделение показателей по группам
без комбинации группировочных признаков (табл. 3.2).
Таблица 3.2
Распределение каналов случайных и умышленных
утечек информации в 2016 г.
55
Канал утечки
Доля канала утечки, %
Электронная почта
23,7
Умышленные утечки
—
Сеть (браузер, облако)
90,1
Бумажные документы
2,7
Утрата оборудования
2,0
Электронная почта
2,8
Год
Канал утечки информации
Сеть
(браузер, облако)
Бумажные
документы
Утрата
оборудования
E-mail
…
Итого
2015
57,9
17,8
9,6
9,5
…
100
2016
69,5
10,8
4,8
8,5
…
100
Объект
Число утечек информации и объем ПДн за год
2011
2012
2013
2014
2015
2016
Утечки
801
934
1143
1395
1505
1556
Объем ПДн, млн.
223,2
369,0
561,0
767,2
965,9
3 147,7
В настоящей таблице подлежащее состоит из некоторых групп, созданных по уголовно-правовым показателям. Информативность такой таблицы значительно содержательнее по содержанию, так как дает возможность провести
сравнение между группами явлений, которые отображены в подлежащем.
Комбинационная таблица предусматривает разделение показателей по
группам с комбинацией группировочных признаков (табл. 3.3, 3.4, 3.5).
Таблица 3.3
Распределение каналов утечки информации, %
Число утечек информации и объем скомпрометированных
Таблица 3.4
персональных данных
56
Распределение каналов случайных и умышленных
Канал утечки
Число утечек
Случайные утечки
91
Сеть (браузер, облако)
47
Бумажные документы
16
Утрата оборудования
5
Электронная почта
23
Умышленные утечки
96
Сеть (браузер, облако)
90
Бумажные документы
2
Утрата оборудования
2
Электронная почта
2
ВСЕГО
181
утечек информации в 2016 г.
Таблица 3.5
Исследование правовых явлений получается основательнее, если используются групповые и комбинационные таблицы, которые в совокупности дают
возможность приобрести абсолютное и правильное представление об исследуемой совокупности, отследить связи двух и более признаков-факторов.
Таблицы имеют самое широкое распространение в практике статистики
информационной безопасности, являясь основным приемом обобщения данных
статистического наблюдения.
3.4. Графический способ изображения статистических данных
Для характеристики массовых явлений наряду с таблицами используются
графики. Графиком называют наглядное изображение статистических величин
при помощи геометрических линий и фигур (диаграммы) или географических
картосхем (картограммы и картодиаграммы).
Особенность графических изображений в их выразительности, доходчивости, лаконичности и обозримости. При этом графические изображения не
только иллюстративны, но и носят аналитический характер.
В отличие от таблицы, статистический график дает обобщающую картину
состояния или развития того или иного явления, позволяя с одного взгляда
подметить те закономерности, которые содержатся в статистических показателях. В нем более отчетливо видны тенденции, соотношения, закономерности в
57
развитии процесса, связи и зависимости показателей, становятся более выразительными сравнительные характеристики.
Технология изображения показателей проста. Графические схемы выражаются в виде линий, диаграмм-столбиков, секторов круга. При графическом
изображении динамики развития явления на осях координат по вертикали отмечают показатели, а по горизонтали — дни, месяцы или годы. На одной схеме
можно отобразить и абсолютные показатели, и коэффициенты. Тогда более
наглядны будут их отношения, взаимосвязи и зависимости. Чтобы различить
изображения этих показателей, их чертят линиями разного цвета или линиями с
разными маркерами. По-разному окрашивают или штрихуют и диаграммыстолбики.
Как и статистические таблицы, каждый график должен иметь заголовок,
время и место приводимых показателей, и легенду, расшифровывающую
условные обозначения. Кроме того, в каждом графике различают следующие
основные элементы:
1) графический образ (основа графика) — совокупность геометрических зна-
ков: линий, фигур и точек, которыми изображаются статистические показатели;
2) поле графика — место, где расположены графические образы;
3) пространственные ориентиры, определяющие размещение геометриче-
ских знаков на поле;
4) масштабные ориентиры, дающие этим знакам количественную опреде-
ленность.
Существует несколько вариантов классификации диаграмм (см. рис. 3.3).
В зависимости от применяемых геометрических знаков графики подразделяют на точечные (в качестве графических образов применяются совокупности точек), линейные (когда применяются линии), столбиковые, полосовые,
квадратные и т.д.
Пространственные ориентиры определяются как система координатных
сеток. В статистических графиках в основном применяют систему прямоугольных (декартовых) координат.
Масштабные ориентиры задаются системой масштабных шкал с их числовыми обозначениями. Масштабом графика называется условная мера перевода числовой величины в графическую. В статистических графиках чаще всего
применяются прямолинейные (реже криволинейные, например, круговые) масштабные шкалы (отметки), которые располагаются по осям координат.
58
По форме графического образа
Линейные
Плоскостные
Объемные
Статистические
кривые (графики)
Столбиковые
Полосовые
(линейчатые)
Квадратные
Секторные
(круговые)
Фигурные
(конические …)
Точечные
Фоновые
Поверхности
распределения
По способу построения и задачам изображения
Диаграммы
Статистические карты
сравнения
картодиаграммы
картограммы
структуры
точечные
динамики
фоновые
Наиболее распространены в аналитической работе следующие виды графиков: диаграммы, картограммы и картодиаграммы.
Диаграмма представляет собой чертеж, показывающий соотношение статистических величин при помощи разнообразных геометрических и изобразительных средств.
Рис. 3.3. Классификация статистических диаграмм
59
Для изображения структуры или динамики изучаемого явления применяются столбиковые диаграммы. Они представляют собой график, в котором различные величины представлены расположенными в высоту прямоугольниками.
Построение столбиковой диаграммы требует только одной масштабной шкалы,
которая определяет высоту каждого столбика. В качестве примера (рис. 3.4)
приведем графическое изображение динамики зарегистрированных утечек информации за первое полугодие 2006–2019 гг.
Рис. 3.4. Динамика утечек информации, 1 полугодие 2006–2019 гг.
Ленточные (полосовые, линейчатые) графики, в которых различные величины представлены прямоугольниками, расположенными по горизонтали, значительно удобнее для расположения соответствующих надписей (рис. 3.5).
Рис. 3.5. Динамика утечек информации за 2006–2016 гг.
60
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]