Наталия Гришина - Организация комплексной системы защиты информации

Практическое использование программных продуктов сетевой разведки дает, в частности, возможность:

— постоянно отслеживать и анализировать информацию, имеющую отношение к деловой деятельности клиента;

— выбирать специфическую информацию, которую обычно не предоставляют информационно-поисковые системы общего пользования;

— наладить постоянный поток информации о действиях конкурента (таких как ценовая политика, слияния и поглощения, рекламные объявления и анонсы);

— раскрывать планы конкурента еще до их реализации;

— проводить изучение потенциального спроса на продукцию и услуги.

Деловая разведка — это постоянный процесс сбора, обработки, оценки и накопления данных, их анализа с целью принятия оптимальных решений. В самом процессе ее проведения можно выделить следующие этапы:

— сбор данных, которые, по сути, еще не являются информацией;

— структурирование информации;

— хранение и анализ структурированных данных;

— синтез знаний, которые и станут первым продуктом деловой разведки;

— фаза принятия управленческого решения (стратегического или тактического);

— принятие решения приводит к действию и, соответственно, к конкретному результату.

Разведывательная деятельность является одной из разновидностей информационной работы, основополагающий принцип которой — четкое разделение понятий: данные (сведения), информация и знания.

Когда говорят, что для принятия решения необходимо осмыслить огромное количество информации, то совершают огромную понятийную ошибку, смешивая термины «данные» и «информация». Часто бывает много данных, а информации как раз недостаточно.

Понимание этой разницы помогает сделать процесс принятия решений более эффективным. В чем же различие? Данные основаны на фактах. Это может быть статистика, отрывки информации о персоналиях, хозяйствующих субъектах, т. е. обо все том, что представляет оперативный интерес. Дилетантам часто кажется, что данные могут о чем-то рассказать, но на самом деле этого не происходит. Никто не может принять правильное решение, исходя только из данных, независимо оттого, насколько они точны или обширны.

Информация, напротив, представляет собой некую совокупность данных, которые были отобраны, обработаны и проанализированы, после чего их можно использовать для дальнейших действий.

Синтезированные решения и рекомендации представляют собой конечный информационный продукт — знания. Лицу, принимающему решение, нужны именно информация и знания, а не просто данные.

Остановимся на принципах информационной работы.

— Определение цели. Подход к решению любой информационной задачи должен зависеть то того, в каких целях будут использованы полученные результаты. Цель задания не только определяет сроки его выполнения, но и размах работы, форму изложения и подход к работе. И хотя непосредственная цель информационного документа, как правило, состоит в решении «задачи», может существовать и более широкая цель: использовать полученное решение задачи для выработки дальнейшего курса, или руководства к действию.

— Определение понятий. Вопрос терминологии всегда считался самым сложным в любой сфере деятельности. Четкие определения особенно необходимы и в информационной работе деловой разведки. Четкие определения заставляют четко мыслить и сосредоточиться на достижении действительно желаемой цели и ограждают от ошибок. Для примера достаточно вспомнить широко употребляемые термины, такие, как уязвимые места, возможности и т. д.

— Использование имеющихся источников. Для реализации этого принципа требуется тщательно использовать все источники, из которых можно почерпнуть сведения по изучаемому вопросу. При этом необходимо определить пределы использования каждого источника, а также в какой степени содержащиеся в них данные подтверждают или опровергают друг друга. Чем больше источников, тем легче произвести перепроверку. При использовании многих источников разведывательная информация получает более широкую основу, рассматриваемые вопросы освещаются глубже и уменьшается возможность допустить серьезную ошибку.

— Раскрытие значения фактов. Этот принцип требует выяснять смысл сырых фактов. Добиться этого можно, например, путем сравнения имеющихся данных с аналогичными, полученными ранее (например, год назад). Показывая значения факта, мы тем самым в большой степени увеличиваем его полезность. Факты редко говорят сами за себя.

— Установление причины и следствия. При решении любой информационной задачи исследователь должен установить причинно-следственные связи межу различными явлениями. Это поможет выявить решающий фактор.

— Определение тенденций развития. Необходимо установить, развивается ли изучаемое явление по восходящей или нисходящей линии и с какой динамикой. Является ли тенденция развития событий устойчивой, циклической, или неизменной. Учет тенденций тесно связан с предвидением.

— Степень достоверности. Этот принцип подразумевает учет достоверности полученных данных, точность Цифрового материала и степень правильности оценок и выводов. Эти три аспекта являются элементами понятия степени достоверности. В каждом конкретном случае степень Достоверности полученных данных, точности цифрового материала и правильности оценок и выводов может быть высокой, малой и средней.

— Выводы. Собственно, в выводах и состоит цель всей Работы. Именно правильно сделанные выводы могут стать Достижением поставленной цели. Выводы должны быть сделаны кратко и четко, но так, чтобы краткость не порождала неправильные представления.

Информационная работа представляет собой замкнутый цикл в результате прохождения которого из «сырой» информации получаются разведывательные сведения.

На рис. 18 представлены этапы (цикл) информационной работы.

Рис. 18. Последовательность этапов информационной работы

Этап 1. Общее знакомство с проблемой. Ознакомление с проблемой в целом, а также со смежными вопросами, изучение которых может оказаться полезным; составление общего плана работы с указанием срока выполнения, исполнителей и основных источников, которые предположительно могут быть использованы.

Этап 2. Определение используемых терминов и понятий. Необходимо определить и объяснить тот или иной термин или понятие так, чтобы это было ясно нам самим, тем, кто контролирует нашу работу, и тем, кто пользуется нашей информацией. Следует определить, что мы имеем и чего не имеем в виду, когда употребляем тот или иной термин или понятие.