3 (25) • 2012 1 Караганды 2012


ВЕСТНИК КЭУ: ЭКОНОМИКА, ФИЛОСОФИЯ, ПЕДАГОГИКА, ЮРИСПРУДЕНЦИЯ



Pdf көрінісі
бет45/64
Дата24.03.2017
өлшемі5,11 Mb.
#10160
1   ...   41   42   43   44   45   46   47   48   ...   64

ВЕСТНИК КЭУ: ЭКОНОМИКА, ФИЛОСОФИЯ, ПЕДАГОГИКА, ЮРИСПРУДЕНЦИЯ
226
чески  чистых  производств  в  Казахстане  и  про-
блемы  экологической  маркировки  продукции
были обсуждены а в ходе "круглого стола", орга-
низованного  Министерством  охраны  окружаю-
щей среды РК на базе Орхусского центра с уча-
стием  заинтересованных  министерств  и  ве-
домств.
Экологическая маркировка - знак,  который
можно  найти  на  упаковках  казахстанских  и  за-
рубежных  товаров.  Его  может  получить  только
та компания, которая прошла экспертизу и до-
казала  экологическую  безопасность  и  высокое
качество  своей  продукции.    "Органический",
"био",  "экологически  чистый",  "натуральный"  -
продукцию  с  такой  маркировкой  чаще  всего
предпочитают  отечественные  покупатели.
Сложность состоит в том, что на сегодняш-
ний  день  не  существует  какого-то  международ-
ного  признанного  стандарта,  шаблона  эколо-
гической чистоты, который национальные зако-
нодательства  могли  бы  принять  для  руковод-
ства. Каждая страна идет самостоятельно в этом
направлении, вырабатывает свои подходы и тре-
бования. В том числе и Казахстан.
Таким  образом,  одним  из  главных  конку-
рентных  преимуществ  в  продовольственной
сфере  нашей  страны  могут  стать  экологически
безопасные  продукты.  Пшеница,  которую  мы
производим,  является  экологически  чистой.
Производство  конины  на  пастбищных  отгонах
является экологически чистым. Это относится и
к  производству  меда  и  ряда  других  продуктов.
Во  всем  мире  экологически  чистые  продукты
стоят дороже, чем обыкновенная  продукция.
В  связи  с  этим  Казахстан  рассчитывает  с
помощью  проекта  ЕС  повысить  знания  ферме-
ров  в  области  органического  сельского  хозяй-
ства,  понимая,  насколько  это  выгодно.  Между-
народная  экспертиза  "Агро  Эко-Луи  Болк  Ин-
ститут"  сообщила,  что  органическое  производ-
ство  по  всему  миру  осуществляется  на  33  млн
гектаров земли, оборот составляет примерно 35
млрд  евро,  или  45  млрд  долларов.  Ежегодный
рост  рынка  эксперты  оценивают  в  10  и  более
процентов. В прошлом году этот рост во многих
странах  составил  от  12%  до  15%.  Основными
рынками являются ЕС, США, Япония [3].
Сейчас  существует  тенденция  появления
рынков  органической  продукции  и  в  других
странах.  Рынок  растет  и  в  арабских  странах,
Китае, России, Бразилии. У Казахстана есть воз-
можность стать игроком на этом рынке. Потре-
бители  покупают  органическую  продукцию  по
нескольким  причинам.  Для  некоторых  людей
основную  обеспокоенность  вызывает  здоровье,
поэтому они выбирают здоровую пищу без  хи-
мических  добавок.  Для  другой  группы  потре-
бителей  сохранение  окружающей  среды  игра-
ют большую роль, они знают, какое влияние ока-
зывает сельское хозяйство на окружающую сре-
ду  и  биоразнообразие.
В  2007  году  утвержден  Экологический  ко-
декс  РК,  в  статье  32  которого  определены  зада-
чи  и объекты  экологической маркировки,  кста-
ти, проводимой на добровольной основе. Ее це-
лью являются доведение до потребителя надеж-
ной, точной и достоверной информации об эко-
логических  аспектах продукции  и услугах, спо-
собствование  удовлетворению  потребностей  в
такой продукции и услугах, которые оказывают
меньшее отрицательное воздействие на окружа-
ющую  среду.  Принято  определение  "экологи-
чески  чистого  продукта"  -  это  продукт,  создан-
ный  на  основе  материалов,  чистых  от  вредных
веществ,  или  не  наносящий  вред  окружающей
среде  [4].
Сейчас в реестре экологически чистых про-
изводителей  состоят  74  отечественные  компа-
нии,  в  основном  пищевой  промышленности.
Названия  их  упаковок  получили  приставку
"ЭКО". Помимо повышения имиджа ее наличие
дает товаропроизводителям возможность полу-
чения  удвоенных  субсидий  у  Минсельхоза.
В то же время на прилавках предостаточно
импортных  товаров,  чьи  владельцы  в  лучшем
случае  прошли  сертификацию  за  рубежом  -  и
на них написано "био" или "натуральный", в худ-
шем же они используют эти красивые слова как
рекламный  трюк. Таким  образом, вопросов  от-
носительно  экологической  чистоты  продукции
больше, чем ответов. Но актуальность темы, осо-
бенно в связи с созданием Таможенного союза и
вступлением  в  ВТО,  не  ставится  под  сомнение.
Потому был принят ряд рекомендаций всем за-
интересованным  структурам.  А  цель  одна:  бе-
зопасной продукции должно быть больше, а та,
что  маркирована  специальными  знаками,  дол-
жна быть действительно  экологически  чистой.
Однако  наращивание  темпов  производства
влечет за собой все более серьезную нагрузку на
окружающую среду, и законодательные норма-
тивы оказываются недостаточными  для  регули-
рования такой нагрузки. Здесь на  помощь при-
ходят  другие  инструменты  стимулирования
выпуска качественной, экологически безопасной
продукции, и заметное место среди таких инст-
рументов  занимает  сертификация  на  присвое-
ние экологической маркировки товару (т.е. сер-
тификация  самого  продукта,  но  с  учетом  жиз-
ненного  цикла  его  производства)  [5].
Общая цель  экологического маркирования
продукции  -  доведение  до  потребителя  надёж-
ной, точной и достоверной информации об эко-
логических  аспектах продукции  и услугах, спо-
собствование  удовлетворению  потребностей  в
такой продукции и услугах, которые оказывают
меньшее отрицательное воздействие на окружа-
ющую среду. Тем самым стимулируется воздей-
ствие  рынка  на  непрерывное  улучшение  окру-
жающей среды.
В  современной  рыночной  конкурентной
среде информация об экологической эффектив-
ности деятельности фирмы в целом - первый и
основной  компонент  принятия  маркетинговых
решений.  В  этой  связи  предприниматели,  ис-
пользующие  стратегии  экологического  марке-

3 (25) • 2012
227
тинга, должны создавать соответствующую базу
данных для ответов на запросы рыночных парт-
неров.  Это  позволит  им перейти от стихийного
к  планомерному  процессу  сбора  и  системати-
зирования информации,  наличие которой  дает
возможность  принимать  эффективные  реше-
ния.
Поскольку  общие  системы  маркетинговой
информации  достаточно  подробно  изучены  [6,
7],  систему  информации  по  экологическому
маркетингу  можно  рассматривать  как  их  эле-
мент, формирующий информационные потоки
об  одном  из  факторов  маркетинговой  среды.
Совокупность  маркетинговой  экологической
информации может быть систематизирована по
двум  признакам:  источнику  происхождения  и
содержанию. Рассмотрим  каждый из этих бло-
ков. По своему  происхождению информацион-
ные  источники  делятся  на:  первичные,  вторич-
ные  и  комбинированные.
Первичные  -  результат  непосредственных
исследований, главным образом основанных на
анкетировании.  Они  дают  интересную  инфор-
мацию  об  общих  тенденциях  рынка  и  измене-
ниях  потребительских  предпочтений.  Однако
более  ценные  качественные  методы  обследова-
ний  связаны  с  обследованием  опорных  групп
(которые  могут  также  использоваться  для  про-
верки  результатов  массовых  обследований).
Сбор  данных  по  такой  методике  дает  возмож-
ность  получить  более  объективную  информа-
цию, так как при этом исключается негативный
эффект  массовых  опросов,  выражающийся  в
наличии  большого  числа  интервьюируемых,
пытающихся  казаться  правдивее,  нежели  они
есть на самом деле.
Вторичные  источники  включают  издания
торговых  и  промышленных  ассоциаций,  про-
фессиональные  журналы,  издания  в  области
окружающей  среды, журналы и газеты  для  по-
требителей, материалы профсоюзов, ежегодные
отчеты и обзоры, рыночные обозрения. Матери-
алы данной группы хотя и не обеспечивают спе-
цифические  потребности  отдельных  фирм,  од-
нако  позволяют  создать  полезную  справочную
библиотеку и обеспечивать основной информа-
цией о тенденциях рынка. Важную роль играют
и  исследования  рынка:  они,  как  правило,  дают
очень  подробную  картину  его  состояния  и  по-
требительских предпочтений. На отечественном
рынке  экологические  маркетинговые  исследо-
вания  еще  не  получили  развития,  но  спрос  на
них уже формируется.
Комбинированные  источники  собираются
путем  объединения  усилий  фирмы  с  другими
организациями  -  фирмами-партнерами,  госу-
дарственными  и  местными  органами  и  учреж-
дениями,  вузами  и  НИИ,  общественными  дви-
жениями.  Такие  соглашения  расширяют  воз-
можности  менеджмента  фирмы  в  области  эко-
логической  информации.  Возможной  формой
объединения усилий рыночных партнеров по ее
сбору может быть создание центра (группы лю-
дей  с  различными  интересами  и  специальнос-
тями),  что  обеспечит  углубленное  и  бесприст-
растное  исследование  общественной  политики,
которое  невозможно  получить,  используя  дру-
гие  материалы.
Теперь  рассмотрим  блок  "содержание",
подразделяемый  на:  информацию  о  рыночных
партнерах, информацию об экологических воз-
действиях и  научно-техническую  информацию.
Информация о партнерах позволяет совре-
менным  экологически  ответственным  предпри-
ятиям удовлетворить множество часто противо-
речивых  желаний  целого  ряда  рыночных  парт-
неров.  Поэтому  для  предприятия важно  отсле-
живать  подобные  запросы  с  помощью  систем
собирания  такой  информации  от  работодате-
лей,  потребителей,  акционеров,  местных  орга-
нов и др. С учетом этого совокупность экологи-
ческой  информации  о  рыночных  партнерах
может быть объединена в  два  вида. Первый  бу-
дет включать данные об экологической полити-
ке организации и реакциях на нее партнеров, а
также  о  связанных  с  нею  системах  экоменедж-
мента.  Ко  второму  следует  отнести  информа-
цию об отношениях потребителя, деятельности
общественных  движений  и  реакции  регулиру-
ющих  инстанций.
Проведение комплексной проверки юриди-
ческих лиц в области охраны окружающей сре-
ды, или Экологического Дью Дилидженса, осо-
бенно  актуально  сейчас,  когда  многие  города
Казахстана  находятся  в  зоне  экологического
риска,  что  обусловлено огромным  количеством
производств,  засоряющих  атмосферу,  почву,
воду. А это, в свою очередь, влечет риск приме-
нения  к  компании  различных  санкций  со  сто-
роны  государственных  органов  за  нарушения
экологического  законодательства  [8].
В  ходе  Экологического  Дью  Дилидженса
должны  быть  исследованы  и  проанализирова-
ны различные аспекты деятельности компании.
Кроме  того,  должен  быть  проведен  анализ  сде-
лок  на  их соответствие  экологическому  законо-
дательству. Наряду с этим, выявляются наличие
судебных  споров  и  претензий,  случаи  или  воз-
можности привлечения компании к ответствен-
ности,  проводится  анализ крупных  сделок, зак-
люченных предприятием  за последние  как  ми-
нимум пять лет.
Отчет  Экологического  Дью  Дилидженса  -
полная,  систематизированная  и  достоверная
информация  хозяйственной  деятельности  при-
обретаемой  компании,  очень  хороший  инстру-
мент  для  покупателей,  инвесторов,  страховых
компаний  и  топ  менеджмента,  который  обезо-
пасит юридический статус предприятия, мини-
мизирует риски и защитит от ответственности в
бизнес сделках. Более того, достоверные и пози-
тивные результаты Экологического Дью Дилид-
женса  могут  стать  существенным  преимуще-
ством компании  при реализации инвестицион-
ных проектов как в Республике Казахстан, так и
с  зарубежными  партнерами.
Таким  образом,  с  изменением  сознания
потребителя  соблюдение  этики  будет  важной

ВЕСТНИК КЭУ: ЭКОНОМИКА, ФИЛОСОФИЯ, ПЕДАГОГИКА, ЮРИСПРУДЕНЦИЯ
228
составляющей  деятельности предприятия.  Уже
сейчас  соблюдение  социально-этических  норм
организацией способствует поддержанию поло-
жительного  имиджа  организации,  повышению
лояльности покупателей и, как следствие, повы-
шению  конкурентоспособности.  За  последние
три  десятилетия  в  западных  странах  наблюда-
ется  тенденция  к повышению  социально  ответ-
ственного  поведения  организаций.  Можно  ска-
зать,  что  по  мере  улучшения  законодательства,
развития цивилизованного бизнеса, повышения
жизненного  уровня  населения,  возрастания  его
социальной  активности  усилится  значимость
соблюдения  этики  в  маркетинге  и  бизнесе.  А
также  с  развитием  таких  процессов  как  глоба-
лизация, усиление конкуренции, ориентация на
покупателя,  необходимость  защиты  окружаю-
щей  среды,  соблюдение  принципов  этического
маркетинга,  основанного  на  общепринятых
нормах  этики  и  морали,  наполненного  соци-
альной  ответственностью,  становится  все  боль-
шей  необходимостью  для  предприятия.
Пайдаланылған  әдебиеттер
1. Котлер  Ф.,  Армстронг  Г.,  Сондерс  Д.,
Вонг.  Основы  маркетинга.  М.,  2006.
2. Даулетова  А.М.,  Никипова  Г.Н.  Менед-
жмент  и  маркетинг.  Учебное  пособие-Караган-
да:  КЭУК,  2008.-160  с.
3. http://www.kazakh
4. Экологический  кодекс  Республики  Ка-
захстан  от  9 января  2007  г.
5. http://aarhus.kz/index
6. Callenbach  E.,  Capra  F.,  Lutz  P.,  Marburg
S.  Ecomanagement.  San  Francisco,  1993.
7. http://www.gratanet.com/ru
8. Peattie R. Green marketing. London, 1992.
       Доскалиева Б. Б., д.э.н., профессор
Карагандинского экономического университета
                                              Казпотребсоюза, Казахстан
АСПЕКТЫ ИССЛЕДОВАНИЯ ЧЕЛОВЕЧЕСКОГО КАПИТАЛА В УСЛОВИЯХ
ГЛОБАЛИЗАЦИИ ЭКОНОМИКИ
Теория  человеческого  капитала  базируется
на  достижениях  институциональной  теории,
неоклассической  теории,  неокейнсианства  и
других частных экономических теориях.  Её по-
явление  стало  ответом  экономической  и  смеж-
ных  с  ней  наук  на  востребованность  реальной
экономики и жизни. Возникла проблема углуб-
ленного понимания роли человека  и накоплен-
ных результатов его  интеллектуальной деятель-
ности на темпы и качество развития общества и
экономики.  Толчком  к  созданию  теории  чело-
веческого  капитала  стали  статистические  дан-
ные  роста  экономик  развитых  стран  мира,  ко-
торые  превышали  расчеты,  базирующиеся  на
учете классических  факторов роста.  Анализ ре-
альных  процессов  развития  в  современных  ус-
ловиях  и  привел  к  утверждению  человеческого
капитала  в  качестве  основного  производитель-
ного и социального фактора развития современ-
ной экономики и общества.
По  выражению  К.Хенинга,  исследователя
"новой  экономики",  в  экономической  системе,
тесно связанной с информационной революци-
ей, происходит  резкое изменение  соотношения
между физическим и человеческим капиталом.
"Решающим фактором стал человеческий капи-
тал, вернее его способность превращать инфор-
мацию в знания. Физический капитал не исчез,
но потерял свою доминирующую позицию" [3].
Интеллектуальный  капитал  фирмы  и  страны  в
целом  становится  необходимой  предпосылкой
для включения фирм  и стран в мировое эконо-
мическое  пространство  с  наибольшей  выгодой
для страны и уровня жизни её граждан. В числе
четырех основных детерминант, включенных М.
Портером в "национальный ромб" конкурентос-
пособности, фактор человеческого капитала яв-
ляется обязательной его частью, определяющей
конкурентоспособность  страны  в  мировой  эко-
номической  системе.    Полноценное  и  продук-
тивное участие  страны в  новой экономике, ко-
торая  растет  в  мировых  масштабах,  невозмож-
но  без  качественного  человеческого  капитала.
Стремительные  темпы  производства  высо-
котехнологичных  товаров  и  рост  занятости  в
этих секторах экономики говорят о возрастании
интеллектуального  капитала  в  мировой  эконо-
мике.  Производительный  потенциал  новейших
технологий  зависит  от  качества  систем  подго-
товки кадров от уровня квалификации, который
они обеспечивают. Фактически овладение высо-
кокачественными  профессиональными  навыка-
ми и компетенциями и креативное их совершен-
ствование становится необходимой реакцией на
изменения  технологии  производства,  динамич-
но  меняющегося  требования  к  качеству  и  про-
изводительности  труда.
Особенности  организации  инновационно-
го  процесса в современных экономических сис-
темах  в  условиях  глобализации  научных  кон-
трактов,  финансовых  потоков,  производствен-
ных  и  маркетинговых  сетей  создают  своеобраз-
ные  центры  притяжения  инновационной  дея-
тельности,  привлекая к  себе человеческий и  ве-
щественный  капитал.  По  мнению  экспертов
ООН,    усиление  конкуренции  заставляет  фир-

3 (25) • 2012
229
мы специализироваться в основной сфере своей
компетенции  и  полагаться  больше,  чем  ранее,
на  кооперацию  с  внешними  партнерами  (по-
ставщиками,  покупателями  и  даже  конкурен-
тами).  Возможности сетевых связей побуждают
Транснациональные  компании  проводить  опе-
рации в рамках кластеров фирм.  При этом зна-
чимость  сложившихся  в  стране  системы  обра-
зования, научной базы, информационных сетей,
институтов и культуры резко возрастает. М. Пор-
тер пишет об этом явлении так: "Глобализация
ведет к парадоксу. Велик соблазн предположить,
что  страна  базирования  уже  не  играет  роли  в
обеспечении  международного  успеха  её  фирм.
На первый взгляд, фирмы стали важнее страны.
Но  на  самом  деле,  конкурентоспособность  пе-
редовых отраслей всё больше определяется осо-
быми  знаниями,  навыками  и  уровнем  иннова-
ций, которые всё больше воплощаются в квали-
фицированной  рабочей  силе  и  организацион-
ных  механизмах.  Процессы  подготовки  квали-
фицированных  трудовых  ресурсов,  как  и  неко-
торые  важные  факторы,  влияющие  на  темпы
инноваций,  детерминированы  местным  проис-
хождением.  Парадоксально,  но  более  открытая
глобальная  конкуренция  увеличивает  значи-
мость  местной  базы"  [5].
Саморазвивающаяся инновационная систе-
ма  в  современной  экономике  основана  на  рас-
ширении и укреплении не только связей внутри
кластерных групп, но и между другими субъек-
тами  экономики,  между  ними  и  обществом,
между обществом и государством [6].  Инвести-
ционные потоки государства в человеческий ка-
питал  проходят  через  социальную  сферу,  зна-
чение которой в связи с этим, во-первых, возрос-
ло,  а  во-вторых,  приобрело  новое  содержание.
Ранее социальную сферу рассматривали скорее
как  необходимость  государственного  патерна-
лизма  для  социально-уязвимых  членов  обще-
ства,  поскольку  все  остальные  его  слои  могут
воспользоваться  частным  образованием,  здра-
воохранением  и  т.д.  На  современном  этапе  не-
обходимо обеспечить высокий уровень социаль-
ной  инфраструктуры  для  всех,  сделать  её  дос-
тупной для каждого члена общества, чтобы обес-
печить высокое качество человеческого потенци-
ала  для  нации  в  целом,  а  не  только  её  отдель-
ных групп. Непреложным остается тот факт, что
совершенствование  человеческого  потенциала
страны происходит в социальной сфере, за фун-
кционирование которой в полной мере несет от-
ветственность  государство.
Использованная  литература:
1. Schulz  Th.W.  Investment  in  Human
Capital. The Role of Education and Reserarch. The
Free Press. - N.Y,  1971, -  p.272.
2. Кендрик Дж. Совокупный капитал США
и  его  функционирование.  М.:Прогресс,  1976.  -
320с.
3. Thurow  L.  Investment  in  Human  Capital.
1970.  -  224c.
4. Мюрдаль  Г.  Современные  проблемы
"третьего мира". -  М.:Прогресс,  1972. - С.645.
5. М.Портер.  Конкуренция.    -  С-Пб.:Изда-
тельский  дом  "Вильямс",  2002.  -  495с.
6. А.А.Алимбаев, Т.П.Притворова, А.А.Та-
убаев.  Формирование  и  развитие  кластеров  в
условиях  индустриально-иннвационного  раз-
вития  Республики  Казахстан.  Караганда,  2009.
-  с.212.
Ерсултанова З.С., к.т.н., ст.преподаватель
кафедры "Информатики и математики"
Костанайского государственного
университета им.А.Байтурсынова
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ КОМПЬЮТЕРНЫХ
  СИСТЕМ
Персональные компьютеры, системы управ-
ления и сети на их основе быстро входят во  все
области  человеческой  деятельности.  Среди  них
можно выделить  такие сферы  применения,  как
военная,  коммерческая,  банковская,  посредни-
ческая,  научные  исследования  по  высоким  тех-
нологиям  и  др.  Очевидно,  широко  используя
компьютеры  и  сети  для  обработки  и  передачи
информации, эти отрасли должны быть надеж-
но  защищены  от  возможности  доступа  к  ней
посторонних  лиц,  ее  утраты  или  искажения.
Согласно  статистическим  данным,  более  80  %
компаний  несут  финансовые  убытки  из-за  на-
рушения  целостности  и  конфиденциальности
используемых  данных.
Кроме  информации,  составляющей  госу-
дарственную  или  коммерческую  тайну,  суще-
ствует  информация,  представляющая  собой
интеллектуальную  собственность.  К  ней  можно
отнести результаты научных исследований, про-
граммы,  обеспечивающие  функционирование
компьютера,  игровые  программы,  оригиналь-
ные  аудио  и  видеоклипы,  которые  находятся
под защитой законов, принятых в  большинстве
стран  мирового  сообщества.  Стоимость  такой
информации в мире составляет несколько трил-
лионов  долларов  в  год.  Ее  несанкционирован-
ное  копирование  снижает  доходы  компаний  и
авторов,  занятых  ее  разработкой.  Усложнение
методов  и  средств  организации  машинной  об-
работки,  повсеместное  использование  глобаль-
ной сети Интернет приводит к тому, что инфор-

ВЕСТНИК КЭУ: ЭКОНОМИКА, ФИЛОСОФИЯ, ПЕДАГОГИКА, ЮРИСПРУДЕНЦИЯ
230
мация  становится  все  более  уязвимой.  Этому
способствуют такие факторы, как постоянно воз-
растающие  объемы  обрабатываемых  данных,
накопление и хранение данных в ограниченных
местах,  постоянное  расширение  круга  пользо-
вателей, имеющих доступ к ресурсам, програм-
мам и данным, недостаточный уровень защиты
аппаратных  и  программных  средств  компью-
теров  и  коммуникационных  систем  и  т.п.  Учи-
тывая  эти  факты,  защита  информации  в  про-
цессе ее сбора, хранения, обработки и передачи
приобретает  исключительно  важное  значение.
[1]
Персональные компьютеры, системы управ-
ления и сети на их основе быстро входят во  все
области  человеческой  деятельности.  Среди  них
можно выделить  такие сферы  применения,  как
военная,  коммерческая,  банковская,  посредни-
ческая,  научные  исследования  по  высоким  тех-
нологиям  и  др.  Очевидно,  широко  используя
компьютеры  и  сети  для  обработки  и  передачи
информации, эти отрасли должны быть надеж-
но  защищены  от  возможности  доступа  к  ней
посторонних  лиц,  ее  утраты  или  искажения.
Согласно  статистическим  данным,  более  80  %
компаний  несут  финансовые  убытки  из-за  на-
рушения  целостности  и  конфиденциальности
используемых данных. Кроме  информации, со-
ставляющей  государственную  или  коммерчес-
кую  тайну,  существует  информация,  представ-
ляющая  собой  интеллектуальную  собствен-
ность.
Как  следствие,  для  защищенной  КС  опре-
деляется не полный перечень угроз,  а перечень
классов угроз, которым должен противодейство-
вать  комплекс средств  защиты.
Классификация угроз может быть проведе-
на по ряду базовых  признаков:
1. По природе возникновения: объективные
природные явления, не  зависящие от человека;
субъективные  действия,  вызванные  деятельнос-
тью человека.
2.  По  степени  преднамеренности:  ошибки
конечного  пользователя  или  персонала;  пред-
намеренного  действия,  для  получения  НСД  к
информации.
3. По степени зависимости от активности КС:
проявляющиеся  независимо  от  активности  КС
(вскрытие шифров, хищение носителей инфор-
мации);  проявляющиеся  в  процессе  обработки
данных (внедрение вирусов, сбор "мусора" в па-
мяти,  сохранение  и  анализ  работы  клавиатуры
и устройств отображения).
4. По степени воздействия на КС: пассивные
угрозы  (сбор  данных  путем  выведывания  или
подсматривания за работой пользователей); ак-
тивные  угрозы  (внедрение  программных  или
аппаратных  закладок  и  вирусов  для  модифи-
кации  информации  или  дезорганизации  рабо-
ты КС).
5. По способу доступа к ресурсам КС: полу-
чение паролей и прав доступа, используя халат-
ность  владельцев  и  персонала,  несанкциониро-
ванное  использование  терминалов  пользовате-
лей,  физического  сетевого  адреса,  аппаратного
блока  кодирования  и  др.;  обход  средств  защи-
ты, путем загрузки  посторонней операционной
защиты  со  сменного  носителя;  использование
недокументированных  возможностей  операци-
онной  системы.
6. По текущему месту расположения инфор-
мации  в  КС:  внешние  запоминающие  устрой-
ства;  оперативная  память;  сети  связи;  монитор
или  иное  отображающее  устройство  (возмож-
ность  скрытой  съемки  работы  принтеров,  гра-
фопостроителей, световых панелей и т.д.). [3]
Необходимо  отметить,  что  абсолютно  на-
дежных  систем  защиты  не  существует.  Кроме
того, любая система защиты увеличивает время
доступа  к  информации,  поэтому  построение
защищенных  КС  не  ставит  целью  надежно  за-
щититься  от  всех  классов  угроз.  Уровень  систе-
мы  защиты  -  это  компромисс  между  понесен-
ными убытками от усложнения, удорожания КС
и  увеличения  времени  доступа  к  ресурсам  от
введения систем защиты, с другой стороны.
В  соответствии  с  принятой  в  руководящих
документах  классификацией,  основными  спо-
собами  НСД  являются: непосредственное обра-
щение к объектам доступа; создание программ-
ных  и  технических  средств,  выполняющих  об-
ращение  к  объектам  доступа  в  обход  средств
защиты;  модификация  средств  защиты,  позво-
ляющая  осуществить  НСД;  внедрение  в  техни-
ческие  средства  аппаратных  или  программных
механизмов,  нарушающих  структуру  и  функ-
ции КС и позволяющие осуществить НСД. Руко-
водящие  материалы  представляют  семь  крите-
риев защиты КС:
1.  Защита КС основывается на положениях
существующих законов, стандартов и норматив-
но-методических документов по защите инфор-
мации.
2. Защита средств вычислительной техники
обеспечивается  комплексом  программно-тех-
нических  средств.
3.  Защита  КС  обеспечивается  комплексом
программно-технических  средств  и  поддержи-
вающих  их  организационных  мер.
4. Защита КС должна обеспечиваться на всех
технологических  этапах  обработки  информа-
ции и во всех режимах функционирования, в том
числе при проведении ремонтных и регламент-
ных  работ.
5.  Программно-технические  средства  не
должны  существенно  ухудшать  основные  фун-
кциональные  характеристики  КС  (надежность,
производительность,  возможность  изменения
конфигурации).
6.  Оценка  эффективности  средств  защиты,
учитывающей  всю  совокупность  технических
характеристик,  включая  технические  решения
и практическую  реализацию  средств защиты.
7. Защита КС должна предусматривать кон-
троль  эффективности  средств  защиты  от  НСД,
который может быть периодическим или вклю-
чаться  по  мере  необходимости  пользователем
или  контролирующими  органами.


Достарыңызбен бөлісу:
1   ...   41   42   43   44   45   46   47   48   ...   64




©emirsaba.org 2024
әкімшілігінің қараңыз

    Басты бет