Для понимания современной проблематики защиты информации и в связи со значительным расширением круга решаемых задач, следует отмечать не уровень технологических вопросов, а качество и эффективность соответствующих систем обеспечения сохранности данных. Самым действенным управленческим механизмом в программах минимизации угроз от несанкционированного воздействия на информацию и потери конкурентных преимуществ являются системы ранних предупреждений.
Следует заметить, что в процессе создания систем защиты особое внимание уделяется решению проблем поиска внутренних и внешних нарушителей, но остаются недоработанными вопросы обработки рисков, связанных с ускоренными процессами социального развития, возрастанием уровня их неопределенности, реальные изменения бизнес-среды и т.д.
1.2 Направленность разработок в области сохранения данных
Выше было сказано о том, что важным условием минимизации угроз от потери данных являются превентивные меры. Благодаря этим факторам, имеющим характер скоординированных контрдействий в ответ на изменения внешней среды, стало возможным обеспечение устойчивости бизнес-процессов. Благодаря системам раннего предупреждения потери или искажения информации, в том числе и персональных данных, информационными системами оцениваются риски и выполняются целенаправленные реагирования на них защитными средствами.
В этом контексте очень важным является проведение анализа факторов внешней среды, получению инструмента по составлению прогноза возможностей, планов на случаи непредвиденных обстоятельств и превращения прежних угроз в различные выгодные ресурсы.
Формируя базы знаний для принятия решения по вопросам защиты информации, разработчики решают основные четыре задачи (Шейдаков Н.Е., 2016):
анализ рынка и прогноз на будущее развитие;
определение возможных конкурентов;
сравнение бизнес-процессов в собственной системе и системах своих конкурентов;
системный анализ внешней среды.
Безусловно, при мониторинге факторов внешней среды при обеспечении информационной безопасности нецелесообразно. Важно контролировать основные, значимые направления. Это – ключевые, стратегические факторы, которые существенно влияют на внутренние бизнес-процессы.
Так, например, для компаний, которые специализируются на обработке персональных данных, важными являются следующие:
по причине высокой наукоёмкости в ИТ-отрасли особая роль здесь принадлежит анализу научно-технических факторов: благодаря современным технологическим новинкам кардинально меняется положение дел, размер инвестиций в научно-исследовательские и опытно-конструкторские работы дают значительные преимущества компаниям перед конкурентами;
благодаря политическим факторам создаются дополнительные преимущества, которые поддерживаются правовыми актами;
демографическими факторами, которые являются исходными по оцениванию возможных потребителей решений и услуг.
