3. Аналитическая работа в негосударственных коммерческих структурах безопасности.

В условиях рыночной экономики деятельность хозяйствующего субъекта сопряжена с рисками экономического, криминального, социально-политического, административно-правового и техногенного характера.

Если говорить об эффективности аналитической работы на конкретном хозяйствующем субъекте, то стоит заметить, что она зависит не столько от технического обеспечения и масштаба обрабатываемой информационных потоков, сколько от четкой постановки задач и непосредственного взаимодействия с потребителями аналитических материалов.

К сожалению, на российских предприятиях пока еще слабо привилась традиция интенсивных неформальных контактов между сотрудниками разных иерархических уровней. А это чревато весьма негативными последствиями, ведь если обратная связь между руководством и аналитиками отсутствует, то последние начинают работать по собственному плану, часто не отвечающему потребностям предприятия.

Многие стараются привлекать к аналитической работе оставшихся не удел бывших сотрудников различных академических институтов. Но тут очень важно понимать, что, несмотря на, то что аналитическая работа по своей методологии весьма близка к научным изысканиям существуют два значительных различия.

Во-первых, если у ученого-исследователя время на выполнение работы практически не ограничено, то в нашем случае, к аналитическим материалам помимо их достоверности и обоснованности, предъявляются еще весьма жесткие требования по оперативности и актуальности.

Во-вторых, в отличии от академических исследований, «производственные» аналитические материалы имеют более прикладной характер, опираются не столько на глубокую, самостоятельную разработку проблем, сколько на привлечение специалистов, экспертов, и обобщение уже готового материала, на координацию исследований экспертов (социологов, политологов, технологов, экономистов и т.п.). А поскольку содержать в штате экспертов-специалистов по всем направлениям невозможно, в этом плане очень важно иметь возможность получения квалифицированных консультаций в режиме реального времени.

Как показывает практика, непременное условие высокой эффективности работы аналитических подразделений – непосредственное участие их сотрудников в той деятельности, которую они обслуживают, в нашем случае – обсуждение решений, которые обеспечиваются информацией. Поэтому во главе подразделения должен стоять специалист, пользующийся безоговорочным доверием руководства и рассматриваемый ими как полноправный участник принимаемых решений. Только так можно достичь необходимой настройки аналитической работы на реальные процессы управления.

Помимо этого в плане практической работы очень важно, чтобы существовал замкнутый цикл подготовки материалов, начиная от процедуры определения показателей сбора информации, ее классификации, автоматизированной обработки и заканчивая ее анализом, разработкой прогнозов и практических рекомендаций. Процессы, описывающие сбор, обработку, анализ и распространение разведывательной информации среди потребителей принято называть разведывательным циклом.

Разведывательный цикл принято делить на пять составных частей:

1. Планирование и целеуказание - составление “заданий разведке”;

2. Подготовка плана сбора информации;

3. Отдача приказа исполнителям задания;

4. Контроль за ходом его выполнения;

5. Сбор - добывание информации и передача ее в руки специалистов для обработки;

Обработка - первичная обработка собранной информации, придание ей определенной формы (может включать, например, лингвистический перевод или переформатирование компьютерных данных);

Оценка - превращение собранной “сырой” информации в данные разведки (путем обобщения, анализа и синтеза, всесторонней оценки и интерпретации всех имеющихся данных) в соответствии с требованиями заказчика (потребителя);

Распространение - пересылка данных разведки потребителям.

Мне бы хотелось еще раз уделить пристальное внимание такой важной проблеме, как создание единого информационного поля предприятия. Информационное поле хозяйствующего субъекта представляет собой ряд структурированных и неструктурированных информационных массивов необходимых для принятия управленческих решений. Как правило, эти массивы формализованы в виде различных банков и баз данных, которые позволяют строить информационные модели, давать практические рекомендации по управлению текущей ситуацией и прогнозировать ее дальнейшее развитие.

Прежде чем перейти непосредственно к дальнейшему описанию технологий и инструментария аналитической работы определимся с терминологией

Банк данных (база данных) - это система специальным образом организованных данных, предназначенная для их накопления и использования. В банке данных отображается определенная часть реального мира (так называемая предметная область). Поэтому банк данных создается не для решения какой-то одной задачи, а для многоцелевого использования информации по определенной теме.

При накоплении информации в банках и базах данных предприятия могут использоваться два основных способа ее представления: неструктурированное и структурированное.

Неструктурированное представление осуществляется при отсутствии специальных языковых средств поддержания структуры информационной модели предметной области. Этот вид реализуется с помощью накопления текстовых и графических файлов.

Неструктурированная форма предоставляет различные виды контекстного поиска. В результате поиска по ключевому слову мы получаем все тексты, в которых оно упоминается. Для того чтобы исследовать связи объекта, т.е. построить объектную окрестность, аналитик должен исследовать полученные тексты на предмет выявления в них связанных объектов и для каждого из них организовать отдельную процедуру поиска. Такой процесс анализа полученных текстов и дальнейшего поиска может оказаться достаточно продолжительным во времени и утомительным по реализации.

К этой категории относятся полнотекстовые базы данных, в которых накапливаются электронные версии СМИ, дайджесты, нормативная и служебная документация.

В рамках структурированного представления обычно реализуется такая модель предметной области, в которой информационные объекты обладают достаточной эволюционной самостоятельностью, позволяющей им «обрастать» новыми подробностями и связями по мере поступления новых данных. В условиях такого описания структуры предметной области достаточно выйти на один информационный объект, чтобы по связям исследовать его окружение.

Собственный интегрированный банк данных Службы безопасности предприятия. При накоплении информации в интегрированном банке данных используется структурированное представление информации, которое реализуется с помощью различных видов формальных моделей данных: реляционных, сетевых, иерархических, а также различных версий моделей типа «сущность-связь».

Кстати. Всегда надо быть готовым к тому, что информация имеющаяся в базах данных неверна в среднем на 20-30%. Динамика современной российской жизни такова, что очень часто меняются физические адреса фирм, договоры аренды прерываются, не продлеваются и т.д. и т.п. Из опыта работы с зарубежными базами данных можно отметить, что и там приходится делать скидку в 13-15% на динамику изменения адресной информации. В этом плане важно знать не только, как найти информацию, но и как ее перепроверить.

В последнее время все большее и большее распространение получает использование информационных ресурсов имеющихся в глобальной сети Интернет. Информация в Интернет представлена как в неструктурированном, так и в структурированном виде.

К сожалению далеко не вся информация имеется в электронном виде. Многие данные по-прежнему приходится искать в бумажных изданиях. Поэтому заявление, что библиотека лучший друг аналитика остается весьма актуальным и сегодня.

Накапливаться должна только та информация, которая в дальнейшем потребуется для анализа. Поэтому при накоплении информационных массивов преимущество следует отдавать собственным базам данных, создаваемых для решения конкретных задач стоящих перед предприятием. Сбор всех доступной информации “про запас” очень скоро наталкивается на финансовые и технические ограничения. Чем больше посторонней информации, тем сложнее работать с информационными массивами. Поэтому информация должна быть “отжата”, хорошо структурирована для дальнейшей аналитической обработки.

Для обозначения регулярной актуализации собственного банка данных очень часто обозначается термин - мониторинг.

Зачастую понимание того, что стоит за этим термином, сводится к постоянному наблюдению и фиксации ряда параметров, характеризующих некий процесс. Мониторинг требует больших затрат как на систему сбора информации, так и на сотрудников, которые постоянно отслеживают изменение окружающей предприятие среды. Поэтому перед тем как приступать к мониторингу необходимо тщательное моделирование его предметной области, т.е. внесение ясности в то, какие параметры, с какой частой надо оценивать, какие их значения являются критическими или подающими сигнал, на который необходимо реагировать.

К сожалению, говорить о каком-то значительном продвижении в автоматизации аналитической работы не приходится.

Естественно, что при попытках автоматизации описанных выше методик возникают большие проблемы. Так, например, в недалеком прошлом большие надежды возлагались на такое научное направление, как “искусственный интеллект”. В первых работах на эту тему предполагалось, что компьютер большой мощности может моделировать даже некоторые функции процесса познания. Оптимизм внушали успехи использования компьютеров для игры в шахматы. Впоследствии это направление привело к созданию экспертных систем. Однако довольно быстро выявились и ограничения использования систем искусственного интеллекта, деятельность которого могла происходить лишь в окружающей среде, параметры которой хорошо формализованы.

До появления компьютеров это кропотливое занятие требовало усилий сотен контрразведчиков, и больше всего напоминало составление мозаики из тысяч различных кусочков.

Применении этих методик в работе подразделения экономической контрразведки предприятия рассматривает следующий перечень растровых признаков возможной нелояльности у сотрудников предприятия.

Перечень растровых признаков возможной нелояльности у сотрудников предприятия:

· не соответствие доходов и расходов (жизнь не по средствам);

· факты противодействия установкам руководства;

· контакты в криминальной среде;

· выходящий за привычные рамки стиль жизни;

· попытки внесения самостоятельных изменений в финансово-хозяйственную деятельность предприятия;

· конфликты в связи с пребыванием на работе в состоянии алкогольного опьянения;

· внерабочие конфликты в связи со служебной деятельностью;

· участие в разборе споров с помощью “третьих лиц”, в т.ч. навязывание криминальной “крыши”;

· претензии со стороны государственных органов;

· факты возможной причастности к утечки информации предприятия;

· факты возможной причастности к кражам оборудования, материальных ценностей, документов;

· факты участия в операциях повышенного риска;

· факты причастности к не возврату предприятию финансовых средств за отгруженную продукцию;

· умышленные нарушения финансовой дисциплины;

· фальсификация финансовой документации;

· срыв экономических программ и проектов предприятия в результате ошибок данного лица;

· кража, разрушение носителей с данными закрытого характера.

Создание подобной методики на основе интегрированного банка данных позволяет регулярно с помощью программного обеспечения осуществлять подсчет суммы баллов, которую каждый сотрудник набирает автоматически.