Шепитько Г.Е., Локтев А.А. Гудов Г.Н. и др. Комплексная система защиты информации на предприятии. Часть 1

Подождите немного. Документ загружается.

СОДЕРЖАНИЕ

Введение..................................................................................................................................................4

Тема 1. Информационное право и предпринимательство.

Системный подход к защите бизнеса ..................................................................................................5

Тема 2. Понятия и виды безопасности ..............................................................................................17

Тема 3. Комплексная система

защиты информации на предприятии................................................................................................53

Тема 4. Нормативно-правовой базис

безопасности и защиты информации.................................................................................................84

Тема 5. Защита объектов от физического доступа

посторонних лиц ..................................................................................................................................91

Заключение .........................................................................................................................................105

Список рекомендуемой литературы ................................................................................................106

Приложение 1. Термины

и определения .........................................................................................111

ВВЕДЕНИЕ

Защита информации всегда считалась одним из важных направлений политической и эко-

номической безопасности Российского государства.

До 1991 года в России экономический сектор был преимущественно государственным, и

обеспечение безопасности информации сводилось к защите государственной тайны.

Изменения экономических основ Российского государства, появление частной собствен-

ности требует новых подходов к обеспечению безопасности конфиденциальной

информации.

Молодость российского бизнеса, отсутствие необходимого опыта в средствах и методах

собственной экономической безопасности, слабость традиций деловых отношений в своей про-

изводственной деятельности наталкивается на ряд трудностей, связанных со следующими фак-

торами:

– усиление конкурентной борьбы за рынки сбыта продукции;

– рост криминализации российского бизнеса, применение незаконных способов по устра-

нению, компрометации

лиц, организаций из производственной сферы с нанесением экономиче-

ского, финансового, материального ущерба личности, обществу, государству в целом;

– активизация разведывательной деятельности со стороны спецслужб иностранных госу-

дарств и крупных компаний по добыванию новых технических, технологических решений, фаль-

сификация и компрометация лиц и организаций;

– несовершенство отечественного законодательства, неточность, противоречивость, неоп-

ределенность,

несоответствие в ряде случаев нанесённого ущерба мерам наказания;

– нерешённость социальных проблем (низкий уровень доходов населения, безработица,

текучесть кадров), которая приводит к правонарушениям;

– отсутствие взаимно согласованных действий правоохранительных органов.

Обеспечение безопасности информации хозяйствующих субъектов (акционерных об-

ществ, товариществ с ограниченной ответственностью, фирм, предприятий, организаций и т.п.)

как одна из составляющих

экономической безопасности имеет важное значение для предотвра-

щения ущерба (упущенной выгоды), успешного продвижения товаров и услуг.

Выводы западных экспертов показывают, что утечка 20% конфиденциальной информации

в шестидесяти случаях из ста приводит к банкротству акционерных обществ, фирм.

В настоящее время идет глобальная информатизация общества, связанная с внедрением

новых информационных технологий, таких как «

Интернет», электронная почта и т.п. Каждые 5

лет информационный поток увеличивается в 2 раза, при этом наблюдается тенденция ежегодно-

го удвоения количества компьютерных преступлений.

Для адекватного подхода к обеспечению безопасности информации будем исходить из

системного подхода к защите объекта, рассматривая его в первую очередь как информационный

объект с учётом тех носителей информации

, которые участвуют в информационных процессах в

составе социально-экономической системы. Такой подход позволит при создании системы заши-

ты информации на предприятии выявить и исключить возможные каналы утечки (несанкциони-

рованного доступа) конфиденциальной информации, повысить уровень безопасности информа-

ции от реализации различных угроз и осуществить комплексность и непрерывность работ по

обеспечению безопасности

информации.

Представленные материалы могут оказать помощь в изучении дисциплины «Комплексная

система защиты информации на предприятии», развитии навыков обучаемых по моделированию

системы защиты информации, организации работы по созданию эффективной системы защиты

конфиденциальной информации организаций, фирм, акционерных обществ, предприятий.

Термины и определения, используемые в данном пособии, приведены в приложении 1.

ТЕМА 1. ИНФОРМАЦИОННОЕ ПРАВО И ПРЕДПРИНИМАТЕЛЬСТВО.

СИСТЕМНЫЙ ПОДХОД К ЗАЩИТЕ БИЗНЕСА

1.1. Основные понятия информации и информационного права

Понятие «информация» сегодня употребляется весьма широко и разносторонне. Невозможно

общение людей без обмена информацией в научной, культурной, профессиональной и иных сферах

общения.

Существует множество определений понятий информации от наиболее общего, фило-

софского — «информация есть отображение материального мира» до наиболее узкого — «информация

есть сведения, являющиеся объектом хранения, передачи и обработки».

В переводе с латинского информация — ознакомление, разъяснение, изложение. До середины

20-х гг. XX века под информацией понимали сообщения и сведения, передаваемые людьми устным,

письменным или другим способом. С середины XX века информация определяется как общенаучное

понятие, включающее обмен сведениями между людьми, человеком и автоматом, автоматом и автома-

том, обмен сигналами в животном и растительном мире, передачу признаков от клетки к клетке, от

организма к организму.

Нами информация должна рассматриваться под углом зрения задач и проблем информатизации,

т.е. как информационный ресурс, необходимый для информационного обеспечения личности, общест-

ва, государства.

Информация — сведения (сообщения, данные) независимо от формы представления.

Информация — это отражение действительности в сознании человека, она не может существо-

вать сама по себе, так как не является материальным объектом, и поэтому информация неразрывно

связана с материальными носителями.

Предпринимательская, научная и иная общественная деятельность тесно связана с получением,

накоплением, обработкой и использованием разнообразных информационных потоков, поступающих

от различных источников.

Под понятием «источник» понимается объект, обладающий определенной информацией, кото-

рую можно получить. Источник связан с получателем (субъектом), имеющим доступ или пытающимся

получить доступ к информации. Источник в этой паре вступает как бы пассивной стороной, получатель

активной стороной.

Источником информации могут быть: люди, документы (научные, научно-технические, финан-

совые), произведения искусств, публикации (статьи, сообщения, проспекты), технические носители

(бумажные, магнитные носители и иные носители), продукция производства, промышленные и произ-

водственные отходы, физическое поле (электромагнитное, электростатическое, акустическое, виброа-

кустическое), химическая, биологическая и иная среда, информационные процессы.

Вид информации — это различные направления отраслей знаний (сведений) о лицах, предме-

тах, фактах, событиях, явлениях и процессах, например: научная, техническая, финансовая и т.п. ин-

формация, информация о гражданах, конфиденциальная информация и иные виды тайн.

Форма представления информации зависит от материального носителя, на котором она хра-

нится:

– знаки (символы), нанесенные на любой материальный носитель (документ);

– знания в памяти человека;

–изображения (образы) и различные физические поля;

– данных, являющихся «электронной копией» документов, знаний, изображений или физиче-

ских полей.

Информация по её доступности разделяется на следующие категории:

– информация, свободно распространяемая;

– информация с ограниченным доступом;

– информация, доступ к которой не может быть ограничен;

– информация, не подлежащая распространению.

Информация, свободно распространяемая. Такая информация создается юридическими и фи-

зическими лицами в порядке учёта и отчетности и направляется или предоставляется органам и орга-

низациям, и другим третьим лицам в соответствии с действующим законодательством.

К свободно распространяемой информации относятся произведения науки и литературы, массо-

вая информация; информация, содержащая сообщения информационного характера, информация,

распространяемая в СМИ; информация о выборах, референдумах; официальные документы; законы,

судебные решения и иные тексты законодательного акта; сведения о состоянии окружающей среды, к

которым не может быть ограничений, другая открытая информация.

Информация с ограниченным доступом — это информация, доступ к которой ограничен в со-

ответствии с законами Российской Федерации.

Особое место среди рассмотренных видов информации занимает информация, не подлежащая

распространению. К такой информации относят негативное воздействие на общественное сознание

людей (целостность государства, религиозная ненависть, национальная вражда, порнография, и т.п.).

Исходя из предписаний основных конституционных информационных норм формируются сле-

дующие принципы информационного права:

– свободного производства и распространения информации, не ограниченные федеральным за-

коном (принцип свободы творчества и волеизъявления);

– запрещения производства и распространения информации, вредной и опасной для развития

личности, общества, государства — имеющий целью защиту личности, общества, государства от воз-

действия вредной информации;

– свободного доступа к информации, не ограниченной федеральным законом (право

знать);

– полноты обработки и оперативности предоставления информации, означающий обязанность

любой государственной структуры или органов местного самоуправления собирать, накапливать и

хранить информацию в полном объёме, в соответствии с установленной для неё компетенцией;

– законности предполагает, что субъекты информационного права обязаны строго соблюдать

Конституцию РФ и иные законодательные акты РФ;

– ответственности означает неотвратимое наступление ответственности за нарушение требова-

ний и предписаний информационно-правовых норм.

Отношения, возникающие по поводу признания информации (информационной вещи) собст-

венностью, или так называемые отношения информационной собственности, являются основопола-

гающими в информационной сфере. Отношения информационной собственности рассматриваются как

базовые во всех информационных отношениях, возникающих при реализации информационных про-

цессов.

Информационные отношения, возникающие в информационной сфере, законодатель определил

как «сферу деятельности субъектов, связанных с созданием, преобразованием и потреблением инфор-

мации».

К субъектам информационного права относятся органы государственной власти, органы мест-

ного самоуправления, юридические и физические лица, участвующие в информационных процессах,

которые в соответствии с законодательством РФ могут быть участниками регулируемых норм инфор-

мационного права.

Собственник информационных объектов как субъект информационного права может быть

трех категорий:

1. Производитель информации, т.е. собственник информационного объекта (оригинала, под-

линника документа, подлинника базы данных и т.п.), который создал информацию, отображенную в

этом объекте.

2. Обладатель информации, т.е. владелец информационного объекта и оригинала, подлинника

или копии документа, базы данных и т.п.), который приобрел конкретный экземпляр этого объекта у

его создателя вместе с правом на использование данной информации.

3. Потребитель информации, т.е. пользователь информационного объекта (тиражируемой ко-

пии документа, массива документов и т.п.), который приобрел конкретный экземпляр тиража с целью

потребления информации, содержащейся в приобретенном им информационном объекте.

В соответствии с законодательством Российской Федерации право собственника включает три

правомочия: право распоряжения, право владения, право пользования.

Право распоряжения подразумевает исключительное право собственника на информацию,

только он и никто другой определяет, кому может быть предоставлена эта информация во владение и

пользование.

Право владения подразумевает, что эта информация хранится в неизменном виде.

Право пользования подразумевает возможность использовать эту информацию в своих инте-

ресах.

Производитель и собственник — обладатель информации имеют исключительные права рас-

поряжения и владения ей, т.е. может продавать, передавать, дарить, сдавать в аренду, и т.п.

Потребитель информации имеет право пользования этой информации.

Таким образом, мы можем сказать, что информация имеет свои особенности, которые позволя-

ют ей существовать юридически самостоятельно в информационной области правовых отношений

производства, передачи и распространения, поиска, получения и потребления.

1.2. Сущность бизнеса

Понятие «бизнес» и понятие «предпринимательство» отличаются друг от друга. Для предпри-

нимательства характерны нахождение новых, более эффективных способов использования ресурсов,

гибкость. Предприниматель — это человек поиска и реализации новых возможностей для разработки и

освоения товаров, нахождения лучших способов обслуживания потребителей, новых форм приложения

капитала. Из изложенного следует, что предпринимательство немыслимо без новаторства, без творче-

ского поиска. Этим предпринимательство отличается от бизнеса, представляющего собой рутинную,

однообразную деятельность с целью получения прибыли.

Предпринимательство — особый вид хозяйственной деятельности, суть которой заключается в

стимулировании и удовлетворении спроса общества на конкретные потребности его членов посредст-

вом рыночного обмена и направленной на завоевание конкурентных преимуществ через нарушение

рыночного равновесия. Содержательный момент предпринимательства заключается как в завоевании

преимуществ, так и в создании для себя лучших условий хозяйствования, что, безусловно, является

главной специфической чертой предпринимательства как типа хозяйственного поведения. Результатом

будет прибыль как отражение реализованных конкурентных преимуществ. Предпринимательская сеть

является новой формой организации межфирменного взаимодействия, позволяющей быстро, иннова-

ционно адаптировать внутренние структуры и внешние взаимосвязи к быстро меняющейся внешней

среде.

Предпринимательская деятельность — самостоятельная, осуществляемая на свой страх и

риск деятельность, направленная на систематическое получение прибыли от пользования имуществом,

продажи товаров, выполнения работ или оказания услуг лицами, зарегистрированными в этом качестве

в установленном законом порядке. Таким образом, рисковый характер предпринимательской деятель-

ности является неотъемлемой частью рыночной экономики.

Бизнес представляет собой совокупность деловых отношений предприимчивых людей в целях

удовлетворения спроса потребителей и получения прибыли. Бизнес осуществляется частными лицами,

предприятиями или организациями по извлечению природных благ, производству или приобретению и

продаже продукции в обмен на другие товары, услуги или деньги. Другими словами, бизнес — это

любое занятие, дело, которое приносит доход.

Понятие «бизнес» шире понятия «предпринимательство» и не только по своему содержанию,

но и по составу участников, так как бизнес охватывает отношения между всеми участниками рыночной

экономики и включает действия не только бизнесменов, но и потребителей, наемных работников, госу-

дарственных структур.

Цели и задачи бизнеса — это те ключевые результаты, к которым стремится предприятие в

своей деятельности на протяжении достаточно длительного времени и в зависимости от его характера,

степени развития и состояния могут быть различными. Важнейшими из целей являются следующие:

– получение прибыли;

– накопление необходимых средств для развития бизнеса;

– достижение передовых позиций на рынке, в отрасли, оптимальное удовлетворение спроса по-

требителей;

– предоставление возможностей своим сотрудникам реализовать себя;

– предоставление необходимых обществу товаров и услуг

Исходя из целей бизнеса осуществляется постановка задач. Если цель определяет то или иное

конкретное направление деятельности, то задача представляет собой количественное, качественное и

временное определение данной цели.

Виды бизнеса определяют основные сферы деятельности предпринимателя. Как правило, выде-

ляют производственный, коммерческий и финансовый бизнес. Будучи относительно самостоятельны-

ми, указанные виды деятельности могут быть составными частями и дополнять друг друга.

Производственный бизнес — это самый трудный, особенно в условиях современной действи-

тельности. В производственном бизнесе функции производства товаров и оказания услуг являются

основной, определяющей, тогда как функция сбыта является дополнением основной функции. Резуль-

татом производственно-предпринимательской деятельности является реализация покупателю опреде-

ленного объема произведенных товаров и получения за них денежной выручки.

Коммерческий бизнес характеризуется, прежде всего, тем, что определяющую роль в нем иг-

рают товарно-денежные, торгово-обменные операции, выражающее его основное содержание. Основу

коммерческого бизнеса составляют операции по купле-продаже, т.е. перепродажа товаров и услуг. В

качестве исходной позиции в данном виде бизнеса необходимо определить, что покупать, что перепро-

давать и где. Поэтому в решении данных вопросов следует исходить из того, что цена реализации това-

ра должна быть выше закупочной цены, а спрос на предлагаемый товар должен быть достаточным для

реализации его в намеченном объеме сделки.

Финансовый бизнес — это особый вид коммерческой деятельности, когда объектом купли-

продажи является весьма специфический товар — деньги, валюта, ценные бумаги, т.е. происходит

продажа одних денег и ценных бумаг на другие по ценам, обеспечивающим получение прибыли. Фи-

нансовый бизнес предполагает анализ валютного рынка, рынка ценных бумаг, проведение маркетинго-

вого исследования. Финансовый бизнес относится к числу самых тонких и сложных, он, как никакой

другой вид, нуждается в наличии хорошо поставленной информации, в обеспечении современной

вычислительной и организационной техники.

Малый, средний и большой бизнес: в качестве критерия отнесены предприятия к одной из

указанных категорий, обычно используют численность работающих:

– малое — предприятие с численностью работающих до 100 чел;

– среднее — более от 100 до 500 чел;

– крупное — более 500 чел.

Малый бизнес динамично развивается во всем мире, что обусловлено рядом его преимуществ и

прежде всего гибкостью, способностью оперативно реагировать на запросы рынка. Средний бизнес

зависит от внутренней экономической конъюнктуры и вынужден вести конкурентную борьбу внутри

своей группы, а также с крупным отечественным и иностранным капиталом Сектор малого бизнеса

образует самую разветвленную сеть предприятий, действующих в основном на местных рынках и

непосредственно связанных с массовым потреблением товаров и услуг. Крупный бизнес в основном

определяет экономическую и техническую мощь страны. Масштабное производство в значительной

степени ориентирует на массовый, относительно однородный спрос, выпуск больших партий стандарт-

ной продукции.

1.3. Сохранение и защита бизнеса

В интеграционной теории предприятие рассматривается как относительно устойчивая, целост-

ная и отделенная от окружающей среды самостоятельная социально-экономическая система, интегри-

рующая во времени и пространстве процессы производства, реализации продукции и воспроизводства

ресурсов. Связующим звеном между этими процессами и «лицом» предприятия служит его потенци-

ал — совокупность ресурсов и возможностей, определяющих ожидаемые характеристики ее развития

при тех или иных реальных сценариях изменения окружающей среды. Основной объект принятия

решений - распределение ресурсов и усилий предприятия между наращиванием потенциала и его ис-

пользованием, между воспроизводством и производством, между настоящим и будущим.

Экономические системы имеют следующие особенности:

– изменчивость отдельных параметров системы и стохастичность её поведения;

– уникальность и непредсказуемость поведения системы в конкретных условиях, и наличие у

нее предельных возможностей, определяемых имеющимися ресурсами;

– способность изменять свою структуру, сохраняя целостность, и формировать варианты пове-

дения;

– способность противостоять энтропийным (разрушающим систему) тенденциям, обу-

словленная тем, что в системах с активными элементами, стимулирующими обмен материальными,

энергетическими и информационными продуктами со средой, не выполняется закономерность возрас-

тания энтропии, а также наблюдаются самоорганизация, развитие;

– способность адаптироваться к изменяющимся условиям;

– способность и стремление к целеобразованию: в отличие от закрытых (технических) систем, ко-

торым цели задаются извне, в системах с активными элементами цели формируются внутри системы;

– неоднозначность использования понятий «система» и «подсистема», «цель» и «средство» и т.п.;

– ограниченность формализованного описания.

Эта особенности и берутся за основу при разработке моделей и методик системного анализа из-

за того, что экономическая система — это система большого порядка, описываемая большим числом

нелинейных уравнений уровня его состояний, она многозвенная и содержит более трех цепей как по-

ложительной, так и отрицательной обратной связи.

Эффективное стратегическое управление экономическими системами с позиции системного

подхода можно обеспечить, если такие системы будут отвечать определенным принципам и свойствам.

В число основных принципов для экономических систем можно включить: оптимальные соотношения

состояния целостности и обособленности; обеспечение единства организационного и функционально-

го; обеспечение рыночной устойчивости за счет усиления синергетического эффекта; достижение

оптимальной иерархичности за счет декомпозиции исходной системы на ряд уровней с установлением

отношения подчиненности нижестоящих уровней вышестоящим; достижение экономической целесо-

образности функционирования экономической системы.

Устойчивость предприятия является емким и многогранным социально-экономическим поня-

тием, которое как общественно значимое явление возникает вместе с определенным уровнем развития

рыночных отношений. Это значит, что принцип устойчивости предприятия необходимо рассматривать

более широко, как обеспечение рыночной устойчивости, объединяющей экономическую, производст-

венную, ресурсную и правовую устойчивости. Предлагаемое расширение толкования устойчивости

тесным образом увязывается с законом синергии экономических систем, лежащим в основе теоретиче-

ского изучения потенциала предприятия. С позиции системного подхода и в соответствии с принципом

целостности предприятие как экономическую систему следует рассматривать как единое целое и как

совокупность подсистем или элементов. Все подсистемы предприятия взаимосвязаны и взаимозависи-

мы на основе каналов прямой и обратной связи. Это значит, что при всяких изменениях в управляемой

подсистеме, например при изменении состава и количества оборудования, должны адаптивно изме-

няться численность персонала, практические решения в технологии и организации производства, эко-

номические методы воздействия на персонал и управляющая подсистема.

Стратегия развития предприятия реализуется в условиях неопределенности и не-

однозначности протекания экономических и правовых процессов. В момент принятия решений практи-

чески невозможно получить точные и полные данные о будущей среде деятельности предприятия, обо

всех действующих или потенциальных внешних и внутренних факторах, в том числе неблагоприятных.

Предприятию необходимо быть подготовленным к возможным нежелательным изменениям в его

функционировании. Наиболее важные сферы деятельности и компоненты структуры предприятия

должны быть с высокой степенью защищены от нежелательных изменений. Выявив путем анализа

основные возможные нежелательные изменения, можно предусмотреть меры по нейтрализации или

смягчению тех или иных последствий нежелательных изменений. Сравнение затрат на проведение

превентивных мероприятий по нейтрализации или смягчению нежелательных изменений с оценкой

возможного ущерба в случае их отсутствия может существенно изменить взгляд руководителя на необ-

ходимость таких затрат. Факторы нежелательных изменений — это объективные или субъективные

действия или решения, влекущие за собой нежелательное развитие событий. Факторы, влекущие неже-

лательные изменения, можно разделить на две группы:

– предвидимые, т.е. известные из теории и практики;

– непредвидимые, выявить которые на стадии анализа не представлялось возможным. Одна из

важнейших задач состоит в том, чтобы, создав регулярную процедуру выявления и оценки факторов,

по возможности сузить круг факторов второй группы.

Содержание термина «защита бизнеса» заключается в следующем.

Сохранение легальными и экономически обоснованными методами существующего положения

бизнеса и (или) уровни контроля над бизнесом.

Если сохранить существующее положение бизнеса и (или) уровень контроля над бизнесом не-

возможно, то увеличением легальными методами компенсаций за потерю существующего положения и

(или) снижение уровня контроля.

Диверсификация, развитие бизнеса — как современная парадигма сохранения предприятия.

Одной из основных задач «защиты бизнеса» является создание такой ситуации, когда недруже-

ственная компания не будет нападать в связи с правовой невозможностью это сделать и (или) чрезмер-

но высокими затратами на такое нападение.

Существуют различные угрозы непосредственно для бизнеса предприятия, заключающиеся в

том, что положение бизнеса может ухудшиться (например: снизится контролируемая доля рынка; про-

игрыш в той или иной области конкурентам; снижение доходности и т.д.) за счет внешних или внут-

ренних факторов. Одной из основных задач «защиты бизнеса» является создание такой ситуации, когда

недружественная компания не будет нападать в связи с правовой невозможностью это сделать и (или)

чрезмерно высокими затратами на такое нападение.

Основная угроза, для лиц, контролирующих бизнес предприятия, заключается в снижении сте-

пени контроля, следствием которой является утрата позиций в управлении предприятием.

Основные критерии системы «защиты бизнеса»:

– легальность (законность) действий;

– соблюдение прав третьих лиц;

– экономическая обоснованность;

– комплексность;

– плановость;

– непрерывность во времени.

Защита от нежелательных изменений — обязательная функция любой устойчивой системы. В

противном случае она перестанет существовать.

Эффективность системы «защиты бизнеса» — ее способность не допустить нежелательных

изменений в этой сфере в будущем. В текущий момент ее эффективность может быть измерена только

неким расчетным путем, реальную ее оценку можно получить только по итогам применения системы

на практике. Например, экономичность системы «защиты бизнеса», т.е. взаимоотношение между дос-

тигнутым положительным результатом и примененными для его достижения затратами, в текущий

момент времени можно только смоделировать. Для оценки эффективности системы «защиты бизнеса»

ведущими будут нефинансовые показатели. Это связано со значительной неопределенностью и (или)

невозможностью измерении и денежных единицах последствий того или иного действия или бездейст-

вия. Основными инструментами оценки эффективности будут выступать качественный, логический

анализ и моделирование воздействия различных нежелательных факторов.

Эффективность системы «защиты бизнеса» — составная часть эффективности бизнеса в целом.

Эффективность средств «защиты бизнеса» — следствие не только того, чем являются они са-

ми. Она зависит также от свойств, и состояния объекта, на который воздействуют такие средства и от

того, как функционирование отдельных норм права, законодательных установлений, институтов и

отраслей права взаимно увязано друг с другом.

Для выявления методов, измерения эффективности системы «защиты бизнеса» и показателей

эффективности необходимо рассмотреть риски бизнеса.

1.4. Риски бизнеса

Все предприятия вынуждены функционировать в условиях риска.

Риск — это возможность наступления событий с отрицательными последствиями в результате

определенных решений или действий. Риск — элемент современного стиля социального управления в

условиях неопределенности и неоднозначности обстановки. Неопределенность носит как объективный,

так и субъективный характер. К конкретным типам неопределенности, имеющим объективный харак-

тер, относятся: техническая неопределенность, неопределенность социально-политической обстановки,

неопределенность экономических оценок затрат на будущие мероприятия, неопределенность из-за

неоднозначности поведения людей, статистическая неопределенность. Субъективные факторы связаны

с недостаточным уровнем развития общественных наук, несовершенством методов прогнозирования, с

отсутствием времени и средств для проведения конкретных исследований. Чтобы стать фактором,

способствующим эффективности управления в регионе, риск должен иметь в своей основе тщательный

и глубокий анализ возможных альтернатив и вариантов действий. Это «игра» по особым правилам,

совокупность которых снижает вероятность неблагоприятного исхода, неопределенность и увеличива-

ет в итоге возможность достижения положительного эффекта от управленческой деятельности. Эффек-

тивность организации управления риском во многом определяется классификацией риска. Под класси-

фикацией риска следует понимать распределение риска на конкретные группы по определенным при-

знакам для достижения поставленных целей.

Чистые риски означают возможность получения отрицательного или нулевого результата. К

этим рискам относятся следующие риски: природно-естественные, экологические, политические,

транспортные и часть коммерческих рисков (имущественные, производственные). Спекулятивные

риски выражаются в возможности получения как положительного, так и отрицательного результата. К

этим рискам относятся финансовые риски, являющиеся частью коммерческих рисков.

К природно-естественным рискам относятся риски, связанные с проявлением стихийных сил

природы: землетрясение, наводнение, буря, пожар, эпидемия и т.п.

Экологические риски — это риски, связанные с загрязнением окружающей среды.

Политические риски связаны с политической ситуацией в стране и деятельностью государства.

Политические риски возникают при нарушении условий производственно-торгового процесса по при-

чинам, непосредственно не зависящим от хозяйствующего субъекта.

Транспортные риски — это риски, связанные с перевозками грузов транспортом: ав-

томобильным, морским, речным, железнодорожным, самолетами и т.д.

Коммерческие риски представляют собой опасность потерь в процессе финансово-

хозяйственной деятельности. Они означают неопределенность результатов от данной коммерческой

сделки. По структурному признаку коммерческие риски делятся на имущественные, производствен-

ные, торговые, финансовые.

Имущественные риски — это риски, связанные с вероятностью потерь имущества бизнеса по

причине кражи, диверсии, халатности, перенапряжения технической и технологической систем и т. п.

Производственные риски — риски, связанные с убытком от остановки производства вследст-

вие воздействия различных факторов и прежде всего с гибелью или повреждением основных и оборот-

ных фондов (оборудование, сырье, транспорт и т.п.), а также риски, связанные с внедрением в произ-

водство новой техники и технологии.

Торговые риски представляют собой риски, связанные с убытком по причине задержки плате-

жей, отказа от платежа в период транспортировки товара, недоставки товара и т.п.

Финансовые риски связаны с вероятностью потерь финансовых ресурсов (т.е. денежных

средств). Финансовые риски подразделяются на два вида: риски, связанные с покупательной способно-

стью денег, и риски, связанные с вложением капитала (инвестиционные риски).

К рискам, связанным с покупательной способностью денег, относятся следующие разно-

видности рисков: инфляционные и дефляционные риски, валютные риски, риски ликвидности.

Инфляция означает обесценение денег и, естественно, рост цен.

Дефляция — это процесс, обратный инфляции, выражается в снижении цен и, соответственно,

в увеличении покупательной способности денег.

Инфляционный риск — это риск того, что при росте инфляции, получаемые денежные доходы

обесцениваются с точки зрения реальной покупательной способности быстрее, чем растут. В таких

условиях предприниматель несет реальные потери.

Дефляционный риск — это риск того, что при росте дефляции происходят падение уровня цен,

ухудшение экономических условий предпринимательства и снижение доходов.

Валютные риски представляют собой опасность валютных потерь, связанных с изменением

курса одной иностранной валюты по отношению к другой при проведении внешнеэкономических,

кредитных и других валютных операций.

Риски ликвидности — это риски, связанные с возможностью потерь при реализации ценных

бумаг или других товаров из-за изменения оценки их качества и потребительной стоимости.

Инвестиционные риски включают в себя следующие подвиды рисков: риск упущенной выго-

ды, риск снижения доходности, риск прямых финансовых потерь.

Риск упущенной выгоды — это риск наступления косвенного (побочного) финансового ущер-

ба (неполученная прибыль) в результате неосуществления какого-либо мероприятия (например, стра-

хование, хеджирование, инвестирование и т.п.).

Риск снижения доходности может возникнуть в результате уменьшения размера процентов и

дивидендов по портфельным инвестициям, по вкладам и кредитам. Портфельные инвестиции связаны с

формированием инвестиционного портфеля и представляют собой приобретение ценных бумаг и дру-

гих активов. Риск снижения доходности включает следующие разновидности: процентные риски и

кредитные риски.

К процентным рискам относится опасность потерь коммерческими банками, кредитными

учреждениями, инвестиционными институтами, селинговыми компаниями в результате превышения

процентных ставок, выплачиваемых ими по привлеченным средствам, над ставками по предостав-

ленным кредитам. К процентным рискам относятся также риски потерь, которые могут понести

инвесторы в связи с изменением дивидендов по акциям, процентных ставок на рынке по облигаци-

ям, сертификатам и другим ценным бумагам. Рост рыночной ставки процента ведет к понижению

курсовой стоимости ценных бумаг, особенно облигаций с фиксированным процентом. При повыше-

нии процента может начаться также массовый сброс ценных бумаг, эмитированных под более низ-

кие фиксированные проценты и по условиям выпуска, досрочно принимаемых обратно эмитентом.

Процентный риск несет инвестор, вложивший средства в среднесрочные и долгосрочные ценные

бумаги с фиксированным процентом при текущем повышении среднерыночного процента в сравне-

нии с фиксированным уровнем. Иными словами, инвестор мог бы получить прирост доходов за счет

повышения процента, но не может высвободить свои средства, вложенные на указанных выше усло-

виях. Процентный риск несет эмитент, выпускающий в обращение среднесрочные и долгосрочные