ФОРМИРОВАНИЕ МЕТОДИЧЕСКОГО ИНСТРУМЕНТАРИЯ ПРИ ОБЕСПЕЧЕНИИ ПОВЫШЕННЫХ ТРЕБОВАНИЙ ЭКОНОМИЧЕСКОЙ И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРЕДПРИЯТИЯХ АВИАСТРОИТЕЛЬНОЙ ОТРАСЛИ Текст научной статьи по специальности «Экономика и бизнес»

Формирование методического инструментария при обеспечении повышенных требований экономической и информационной безопасности на предприятиях авиастроительной отрасли

Высиканцев Андрей Петрович,

старший преподаватель кафедры «Управление высокотехнологичными предприятиями», ФГБОУ ВО «Московский авиационный институт (национальный исследовательский университет)», kaf315@mai.ru

Калачанов Вячеслав Дмитриевич,

Заведующий кафедрой «Управление высокотехнологичными предприятиями», ФГБОУ ВО «Московский авиационный институт (национальный исследовательский университет)», kaf315@mai.ru

Камбаров Алтынбек Манапбаевич,

к.ю.н, доцент кафедры «Управление высокотехнологичными предприятиями», ФГБОУ ВО «Московский авиационный институт (национальный исследовательский университет)», kaf315@mai.ru

Ефимова Наталья Сергеевна,

д.э.н.,профессор кафедры «Управление высокотехнологичными предприятиями», ФГБОУ ВО «Московский авиационный институт (национальный исследовательский университет)», kaf315@mai.ru

В современных экономических условиях внедрение новых подходов по оценке эффективности результатов организации производства авиационной техники, обеспечит высокий уровень разработки новых авиационных изделий в авиационной промышленности. Определение уровня информационной и экономической безопасности научно-технического потенциала предприятий авиастроения может быть обеспечено только при своевременном выявлении возможных опасностей и угроз устойчивого инновационного развития предприятий авиастроения.

В статье рассмотрены основные положения по обеспечению повышенных требований экономической и информационной безопасности на предприятиях авиастроительной отрасли. Анализируются основные недостатки существующих на предприятиях авиастроительной отрасли методов и процедур управления информационной безопасностью. Рассматриваются наиболее актуальные направления повышения эффективности управления экономической безопасностью на предприятиях авиастроительной отрасли.

Ключевые слова: авиастроительная отрасль, высокотехнологичные предприятия, информационная безопасность, экономическая безопасность.

В декабре 2016 года был принят Указ Президента Российской Федерации № 646 "Об утверждении Доктрины информационной безопасности Российской Федерации" в которой особую роль отводится мерам по существенным усилениям информационной безопасности в сфере обеспечения деятельности предприятий. Обеспечение информационной безопасности - осуществление взаимоувязанных правовых, организационных, разведывательных, контрразведывательных, научно-технических, информационно-аналитических, кадровых, экономических и иных мер по прогнозированию, обнаружению, сдерживанию, предотвращению, отражению информационных угроз и ликвидации последствий их проявления. В этой связи наблюдаемые проблемы в авиастроении, безусловно, являются объективным следствием недостаточного внимания к проблемам разработки и внедрения перспективных информационных технологий обеспечении информационной безопасности на мезоуровне в авиационной промышленности. При этом практика внедрения информационных технологий без увязки с обеспечением информационной безопасности существенно повышает вероятность проявления информационных угроз. Повышение уровня конкурентоспособной авиационной техники должно также быть направлено на инновационное развитие предприятий в авиастроении. В современных экономических условиях внедрение новых подходов по оценке эффективности результатов организации производства авиационной техники, обеспечит высокий уровень разработки новых авиационных изделий в авиационной промышленности. Определение уровня информационной и экономической безопасности научно-технического потенциала предприятий авиастроения может быть обеспечено только при своевременном выявлении возможных опасностей и угроз устойчивого инновационного развития предприятий авиастроения.

Формирование методического инструментария при обеспечении повышенных требований информационной и экономической безопасности инновационной деятельности в авиационной промышленности позволит обеспечить своевременную оценку и мониторинг в научных и технико-экономических результатов НИОКР, повысить качество и достоверность оценки инновационных проектов и программ, которые финансируются за счет средств федерального бюджета. Авторами сформирован методический инструментарий оценки эффективности информационной и экономической безопасности инновационных процессов в авиастроении с применением современных технологий и средств защиты ин-

X X

о

го А с.

X

го т

о

2 О

м м

см см о см

со

о ш т

X

<

т о х

X

формации, который включает: анализ технико-экономических аспектов основных инновационных процессов, проводимых при разработке и производстве авиационной техники на основе требований нормативно-технической документацией по усилению информационной безопасности, анализ существующих и перспективных методов и средств автоматизации и процедур обеспечения информационной безопасности, рекомендуемых к использованию для защиты информации при проведении инновационных процессов в авиастроении, анализ источников возникновения информационных и инновационных рисков и угроз, технологических сбоев и неопределенностей, имеющих место при организации разработки и производстве авиационной техники, анализ основных аспектов автоматизации процедур мониторинга информационной безопасности при разработке и производстве авиационной техники, разработка методического подхода к критериальному выбору программных продуктов и модулей защиты информации при проведении инновационных процессов в опытно-конструкторских бюро авиастроения, формирование методики определения экономической эффективности внедрения процедур и средств защиты информации в рамках усиления информационной безопасности в авиастроении.

В настоящее время закон "Об информации, информатизации и защите информации", посвященный организации информационной защиты, определяет необходимый комплекс мероприятий: установление особого режима конфиденциальности; ограничение доступа к конфиденциальной информации; использование организационных мер и технических средств защиты информации; осуществление контроля за соблюдением установленного режима конфиденциальности. В основе построения автоматизации системы безопасности при внедрении информационных технологий лежат следующие задачи: обеспечение защиты от утечки, хищения, искажения и подделки; предотвращение несанкционированного ознакомления, уничтожения, искажения, копирования, блокирования информации в информационных системах; сохранение государственной тайны, конфиденциальности документированной информации; соблюдение правового режима использования массивов, программ обработки информации, обеспечение полноты, целостности, достоверности информации в системах обработки; сохранение возможности управления процессом обработки и пользования информацией.

На рис.1 представлена контекстная модель подсистемы экономической безопасности при внедрении информационных технологий уровня А-0, реализованная в нотации IDEF-0. Предлагается использовать на предприятиях авиастроения информационный продукт ViPNetAdministrator- это базовый программный комплекс, представляющий собой АРМ администратора сети ViPNet для настройки и управления защищенной сетью, который создает логическую инфраструктуру виртуальной сети, определяет политики безопасности в ней, осуществляет мониторинг и управление объектами сети. Он также формирует симметричную ключевую информацию и первичную парольную информацию для объектов сети. Как видно из бизнес-процесса, рис.2, поступающая информация проходит стадию анализа, где выявляются угрозы, которые она может нанести, далее применяются средства для устранения этих угроз и происходит распределение информации по уровням защиты (административный, программно-технический, законодательный, организационный). Далее применяются средства для дальнейшей защиты информации. Все это в соответствии с нормативными и правовыми актами, действующими на предприятии.

| ВХ0ДН)Р ^Нфоиизц-гр |

Агалч входящей информации

остеад миигы УрЙн

Распределен ИДОрЩЦИн 00 уроншм тащить ат^ггнот^'чкь'в давстм мчим вда

Устражже ■угроз I С-стеч лдо УрЧ«

Найден], утроы?

Обработка информации

Рис. 1. Диаграмма уровня А-0 "Обеспечение информационной безопасности"

г----

| Злщицежн информация отчег о собьлип

Рис.2 Обеспечение информационной безопасности после внедрения информационных технологий при организации разработки в авиастроении

На рис.3 представлен процесс работы пользователя и системы, а непосредственно вход пользователя в систему после внедрения информационных технологий. При входе в систему, будет запускать программа защиты и шифрования информации VipNet.

Присутствующее сегодня на рынке финансово-экономическое и прикладное программное обеспечение весьма разнообразно и неоднородно, что является результатом воздействия на его развитие трех доминирующих факторов: постоянно растущие требования потребителей; конъюнктурное мировоззрение подавляющего числа разработчиков: неустойчивость нормативно-правовой среды. В таблице 1 представлены крупнейшие компании России в сфере защиты информации за 2021. Для сравнения были взяты три программных продукта, а именно: Softline, Ин-формзащита, ОАО «ИнфоТеКС» . Все три модуля соответствуют нашим требованиям, и остаётся только проанализировать и сравнить их по ряду признаков. Подробно все данные представлены в таблице 2.

Просмотр журнала событии

Смете»«« зй«*мстратор

дорос пшьяняя

Подтвержден«* погкзовчмелв об ошибочно вмдеиад

адч»«ст?вто!?

Подтверждено^» )■

Нарушен прав доступа обращен« 5 службу безопасности

С*сте»*м

Разблокировка пол»ю(Ытеги

адилмстрвтоо

I ГОТ**: л

Ввод логина и пароле I

Пароль верный'

-^ис^ыи пэрогъ

Блокировка пользователи

Система «цуггы .

( Вход в систему

ИТолжю^ел

-песта*

I Журнал событий !

г^ан туч

I Напуск программы

,' ЫЩИТЬ /

I кмрсрыацниУ|р^

Рабога логьзователг а

( :'( ЧК

Рис.3 Вход пользователя в систему после внедрения информационных технологий при организации разработки в авиастроении

Таблица 1

Технико-экономический анализ сегмента рынка процедур и средств защиты информационных технологий используемых

№ № Назва- Го- Специа- Выручка Вы- Рост Штат

20 202 ние род лизация в 2021 г. ручка вы- спе-

21 0 компа- по в 2020 ручк циа-

год год нии направ г. по и ли-

лению направ 2021 стов

ИБ (вкл. лению /202 по

НДС), ИБ 0, в ИБ в

тыс. (вкл. % 2021

руб. НДС), г.

тыс.

руб.

1 1 Лабо- Моск Разра- 18 883 17 962 5.1% 2 713

рато- ва ботка 960 200

рия ПО

Кас-

пер-

ского

2 4 Softline Моск Сервисы 5 063 3 331 52% 112

ва ИБ, ли- 799 446

цензиро-

вание

ПО, по-

ставка

ПО, ПАК

3 2 Акро- Моск Разра- 4 800 4 704 2% 300

нис ва ботка 000 000

ПО

4 3 Ин- Моск Разра- 4 228 3 511 20.4 444

форм- ва ботка 910 950 %

защита ПО,

ПАК;

дистри-

буция

ПО,

ПАК;

сервисы

ИБ; ин-

теграция

5 8 Техно- Моск Интегра- 2 729 2 090 30.5 20

серв ва ция 318 921 %

6 6 Асте-рос Моск ва Интеграция 2 651 455 2 492 169 6.4 % 170

7 Аква-риус Моск ва Производство компьютерной техники 1 853 808 746 089 148. 5% 22

8 - КПО ВС Казань интеграция 1 632 598 1 501 542 8,7 % 205

9 Инфо-ТеКС Моск ва Разработка ПО, ПАК, сервисы ИБ 1 607 191 915 648 75% 303

10 10 Ин-фоси-стемы Джет Моск ва Разработка ПО; интеграция 1 538 000 1 426 000 7.9 % 164

Таблица 2

Сравнительная характеристика программных продуктов, используемых при обеспечении информационной безопасно-

Критерии выбора БоАПпе Ин-формза-щита ОАО «Инфо-ТеКС»

Наличие лицензий ФСТЭК и ФСБ + + +

Простота использования + +/ - +/ -

Ввод системы в действие по частям + + +

Работа с малым числом обслужи- + + +

вающего персонала

Гибкость + - +

Возможность работать в автоном- + + +

ном режиме

Надежная защита от вирусов + + +

Минимальные требования к вычис- - - +

лительным ресурсам

Обучение специалистов заказчика - + +

Стоимостная политика + - +

X X О го А С.

X

го т

о

ю 00

2 О

м м

Все три системы ^оШте, Информзащита, ОАО «Ин-фоТеКС») вполне могут быть внедрены на предприятиях авиастроения для обеспечения экономической безопасности при внедрении информационных технологий. Все они выполняют основные функциональные требования, предъявляемые к системам. Но программное обеспечение Softline сегодня широко известно благодаря таким качествам, как удобство использования и широкие возможности интеграции, что позволяет обеспечить и упростить процесс управления авиастроительным предприятием. Соответствие открытым международным стандартам позволяет разработчику применять программное обеспечение авиастроительного предприятия в комплексе с аппаратными средствами различных производителей.

Литература

1. Калачанов В.Д., Ефимова Н.С., Калачанов В.В., Новиков С.Н. Экономическая безопасность деятельности организации. -М: ФГБНУ «Аналитический центр», 2015. С.257

2. Ефимова Н.С. Формирование методов информационной поддержки процессов разработки наукоемкой продукции в условиях информационной безопасности предприятия // Всероссийский научный журнал «Вестник московского авиационного института», 2015,т.22, №2, -М.: Изд-во «МАИ», 2015, с.214-220

3. Батьковский А.М., Калачанов В.Д. Моделирование инновационного развития экономических систем // Вопросы радиоэлектроники, серия ОТ, 2015, № 1, - М.: ОАО «ЦНИИ «Электроника», 2015, с.324-330

Formation of methodological tools while ensuring the increased requirements of economic and information security at the enterprises of the aircraft industry Vysikantsev A.P., Kalachanov V.D., Kambarov A.M., Efimova N.S.

Moscow Aviation Institute (National Research University)

JEL classification: D20, E22, E44, L10, L13, L16, L19, M20, O11, O12, Q10,

Q16, R10, R38, R40, Z21, Z32_

In modern economic conditions, the introduction of new approaches to assessing the effectiveness of the results of organizing the production of aviation equipment will ensure a high level of development of new aviation products in the aviation industry. Determining the level of information and economic security of the scientific and technical potential of aircraft manufacturing enterprises can be ensured only with the timely identification of possible dangers and threats to the sustainable innovative development of aircraft manufacturing enterprises. The article considers the main provisions for ensuring the increased requirements of economic and information security at the enterprises of the aircraft industry. The main shortcomings of the methods and procedures of information security management existing at the enterprises of the aircraft industry are analyzed. The most topical directions for improving the efficiency of economic security management at aircraft manufacturing enterprises are considered. Keywords: aircraft industry, high-tech enterprises, information security,

economic security. References

1. Kalachanov V.D., Efimova N.S., Kalachanov V.V., Novikov S.N. Economic

security of the organization. -M: FGBNU "Analytical Center", 2015. P.257

2. Efimova N.S. Formation of methods of information support for the

processes of developing high-tech products in the conditions of information security of an enterprise // All-Russian scientific journal "Bulletin of the Moscow Aviation Institute", 2015, v.22, No. 2, - M .: Publishing house "MAI", 2015, p.214 -220

3. Batkovsky A.M., Kalachanov V.D. Modeling the innovative development of

economic systems // Questions of radio electronics, series OT, 2015, No. 1, - M .: JSC "TsNII" Electronics ", 2015, p.324-330

CN СЧ О

es со

о ш m

X

<

m О X X