Конференция "Аудит и вопросы безопасности банковских информационных систем", 3 апреля 2003 г.

Использование технологии интеграции Интернет-контента для поддержки принятия решений в области безопасности банковских информационных систем

Традиционно для решения задач информационной безопасности использовался сбор информации из открытых источников, создание собственных информационным массивов, организуемых в виде баз данных, взаимодействующих с единной информационной службой организации.

Сегодня ни у кого не вызывает сомнения необходимость учета в информационно-аналитической работе при решении проблем безопасности банковских информационных систем такого источника как Интернет. В настоящее время количество Web-сайтов в Украине уже приблизилось к 20 тысячам, а срез информационно-новостной информации превышает 5 тыс. сообщений в сутки. При этом следует учитывать, что постоянно растет объем "легитимной" информации, публикуемой в Интернет государственными органами, банками, информационными агентствами, отдельными компаниями. С учетом результатов мониторинга сетевых источников информации может быть подготовлено решение для достаточно широкого спектра задач, некоторые из которых приведены ниже:

• анализ событий;
• выявление тенденций рынков;
• информационный контроль вероятных источников рисков;
• оценка кредитного и инвестиционного рисков;
• оценки сфер влияния конфликтных или кризисных ситуаций;
• анализ деятельности конкурентов, партнеров;
• поиск активов, заемщиков.

В Информационном центре "ЭЛВИСТИ" создана система контент- мониторинга InfoStream, обеспечивающая интеграцию новостей из сотен отечественных и зарубежных Web-сайтов, их обработку, систематизацию, обобщение и предоставления доступа к ним. В простейшем варианте пользователь системы может подписаться на поток новостей, по своей тематике, выраженной поисковым предписанием, имеющим, например такой вид: банк&(защит~/1/информаци). Данный запрос относится к защите информации в банковской сфере. Получение документов, соответствующих такому запросу относится скорее к общему анализу рынка, событий. Для анализа деятельности партнеров и конкурентов с помощью системы InfoStream можно подписаться на тематические каналы, в отдельные сообщения которых входят названия соответствующих фирм, имена лиц и др.

Для работы аналитиков с постоянно изменяющимися запросами предусмотрен режим on-line, который идеально подходит для проведения постоянного контроля, например, за источниками рисков, оценки рынков, деловой разведки. Для того, чтобы избежать информационной "перегрузки", получить наиболее существенные документы необходимой широкой тематики, можно воспользоваться информационными портретами как средствами обобщения и уточнения запросов или технологией автоматического построения дайджестов, являющейся элементом, реализующим современный подход "глубинного анализа текстов" - Text Mining.

Технология InfoStream содержит также модуль построения таблиц взаимосвязей отдельных понятий, отраженных в тематическом информационном канале. В качестве понятий, взаимосвязи которых исследуются, могут выступать отдельные компании, финансовые группы, страны, лица. Еще один интересный аспект - возможность отображения динамики встречаемости понятий в течение определенного диапазона дат - позволяет прослеживать и прогнозировать такие риски, как например, вирусные атаки, банкротства, политические и военные конфликты и многое другое.

Для принятия серьезных управленческих решений, связанных с информационной безопасностью, рекомендуется использование интегрированных систем, которые позволяют агрегировать информацию по объекту исследований, полученную из разнородных источников. И система интеграции контента сети Интернет выступает одним из необходимых звеньев для решения этой задачи. Сегодня технология InfoStream используется десятками государственных органов, среди которых можно назвать Аппарат Совета национальной безопасности и обороны Украины, Службу безопасности Украины, Министерство обороны Украины. Пользователями системы InfoStream являются такие структуры, как Ассоциация украинских банков, "Укркарт", АКБ "Укрсоцбанк", "Проминвестбанк", АБ "Брокбизнесбанк", "Альфа-банк".