3.1. Концептуальные основы эффективного управления денежным потоком

В ходе финансово-хозяйственной деятельности предприятие вступает во взаимоотношения с различными субъектами рыночных отношений. В силу практики использования безналичных расчетов, предоставления товарных кредитов, отсрочек оплаты с целью стимулирования сбыта возникает кредиторская задолженность, уровень которой зависит от ряда макро- и микроэкономических факторов. Задолженность предприятия перед внешними контрагентами может носить долгосрочный и краткосрочный характер. Вопрос о платежеспособности предприятия возникает именно в связи с наличием обязательств краткосрочного характера, подлежащих погашению в ближайшее время (в течение 12 месяцев). При этом необходимо принимать в расчет и часть долгосрочных обязательств, погашение которых по срокам приходится на текущий период. Обязательства предприятия можно разделить на источники финансового и нефинансового характера. Порядок использования первых жестко регламентирован условиями кредитных и пр. договоров, тогда как вторые, к которым относится кредиторская задолженность различного происхождения, бесплатны и управляемы. Именно краткосрочная кредиторская задолженность является наиболее реальным с позиции оперативности резервом уменьшения продолжительности финансового цикла, связанным с управлением моментом оплаты своим контрагентам. В ситуации острой потребности в денежных ресурсах предприятие может прибегнуть к сознательному использованию этого резерва. При анализе влияния факторов на величину изменения продолжительности финансового цикла предприятия необходимо обратить внимание, имеет ли место замедление оборачиваемости кредиторской задолженности, и если да, то насколько оно оправдано. Кроме того, как уже было упомянуто, затраты на краткосрочное финансирование меньше, чем на средне- и долгосрочное (кредиторская задолженность вообще бесплатна, если не считать возможных финансовых санкций, предусмотренных договорами). Поэтому разумное увеличение доли краткосрочных обязательств в общем объеме задолженности способно повысить прибыльность компании.

Таким образом, вопрос платежеспособности закономерен, поскольку существуют объективные причины возникновения краткосрочных обязательств. Обратной стороной преимуществ использования краткосрочных источников является повышение риска неплатежеспособности. Формально залогом платежеспособности служит соответствие структуры оборотных активов и краткосрочных обязательств по объемам и срокам, а также наличие и достаточность собственных оборотных средств. Показатели ликвидности, используемые в финансовом анализе, являются отражением такого соответствия и количественно определяют минимальный уровень превышения величины ликвидных активов той или иной группы и объема краткосрочных обязательств. Фактически же уровень платежеспособности напрямую связан только с наличием у предприятия свободных денежных ресурсов именно в тот момент, когда возникнет необходимость погасить долги, и именно столько (не меньше), сколько для этого потребуется. Использование при оценке уровня платежеспособности ликвидных активов предполагает возможность их быстрой трансформации в денежные ресурсы без потери стоимости при сложившейся рыночной конъюнктуре. В данном случае необходимо реально оценить, действительно ли предприятие сможет так, как ожидает и предполагает, реализовать в случае необходимости свои активы и если да, то не понесет ли от этого большие потери в будущем. Возврат дебиторской задолженности - длительный процесс: в условиях конкуренции производителей изменять сложившиеся отношения с покупателями и заказчиками не всегда желательно, а для небольших предприятий - нереально, использование факторинга и вексельного обращения также не всегда возможно. Кроме того, в составе дебиторской задолженности может оказаться и нереальная для взыскания. Оценка запасов, находящихся на балансе предприятий и учитываемых в числе текущих активов, может не соответствовать рыночной: если при вероятной реализации стоимость части материально-производственных запасов, по качеству и потребительским свойствам не уступающим рыночным аналогам, может оказаться даже выше учетной (при использовании метода ЛИФО при списании в производство и росте цен приобретения), то стоимость другой части может оказаться завышенной по сравнению с рыночными ценами (неликвиды). Да и ситуация, когда предприятие начинает распродавать свои производственные запасы для погашения долгов, является ненормальной. Действительно, уровень и структура запасов, сложившиеся в процессе хозяйственной деятельности предприятия, как правило, отражают объективные потребности в обслуживании производственного процесса сырьем и материалами, в свою очередь опирающегося на сформированный план реализации и заключенные договора. Кроме того, продать быстро по рыночным ценам вряд ли удастся. То есть образно картина выглядела бы следующим образом: предприятие, стремясь вернуть долг своему контрагенту, продает часть своих производственных запасов по заниженным ценам (плата за оперативность), гасит в срок и в полном объеме задолженность, избегая штрафных санкций и потери своего поставщика, однако срывает выполнение производственной программы и осуществляет отгрузку в неполном объеме, в результате чего выплачивает штрафные санкции по договорам поставки своей продукции (а может и вовсе потерять покупателя), а затем вынуждено вновь терпеть расходы, связанные со снабжением, и приобретать реализованной сырье уже по реальным рыночным ценам. Ситуация кажется нереальной, хотя порядок расчета коэффициента текущей ликвидности предполагает ее осуществление.

Другим важным вопросом, возникающим в связи с оценкой платежеспособности, является та политика, которую проводит предприятие в отношении уровня своих оборотных активов. Здесь возможно два варианта с позиции рисков: политика увеличения объемов оборотных активов или их сознательное уменьшение. В определенных случаях может быть аргументирована реализация политики первого варианта. Например, накопление достаточно больших запасов сырья и материалов, необходимых для обеспечения бесперебойности производственного процесса и повышения ритмичности в ситуации частых сбоев в поставках или трудностях в приобретении, не могут позволить себе только предприятия, использующие скоропортящееся сырье (например, кондитерские производства). При достаточных объемах поступления наличной выручки возможно допускать рост величины дебиторской задолженности, предоставлять товарный кредит. Можно также аккумулировать значительные объемы денежных ресурсов на счетах, руководствуясь принципом предосторожности (необходимостью погашения непредвиденных платежей). Однако проведение такой политики в конечном итоге снижает эффективность работы предприятия, так как влечет за собой как прямые (дополнительные складские издержки при завышенных объемах запасов), так и косвенные (потеря деньгами на расчетном счете своей стоимости вследствие инфляции) потери. Более рисковый вариант политики управления оборотными активами основан на максимальном снижении их уровня. Такое снижение должно быть основано на достоверном расчете и твердых стабильных отношениях с контрагентами, что на практике вероятно, но просчитать возможность возникновения экстренных обстоятельств сложно. Например, в стремлении снизить до минимума расходы на складирование предприятие может принять решение о применении системы «джаст-ин-тайм», причем отношения с поставщиком сырья стабильны на протяжении длительного периода. Однако, может возникнуть неординарная ситуация (скажем, банкротство, крупного дебитора поставщика), очередная поставка сорвется и план производства не будет выполнен. Таким образом, на объем и структуру оборотных активов предприятия непосредственное влияние оказывает сознательно проводимая политика управления ими.

Возвращаясь к позиции о необходимости наличия и достаточности у предприятия наличных денежных ресурсов для погашения краткосрочных обязательств в соответствующие временные интервалы для соответствия критериям платежеспособности, следует отметить, что залогом стабильного генерирования чистого денежного потока предприятия является прибыльность его деятельности. Это косвенно подтверждается также использованием показателя наличия и достаточности собственных оборотных средств для оценки платежеспособности, т.е. собственных источников финансирования оборотных активов, к которым относится и прибыль. Тем не менее прибыльность, зафиксированная в официальной отчетности, не означает наличия у предприятия денежных средств. Рост дебиторской задолженности, величины запасов, а также снижение уровня краткосрочных обязательств могут сделать чистый денежный поток периода отрицательным при одновременном наличии прибыли в учете. Поэтому можно выделить следующие факторы, определяющие уровень платежеспособности:

- достаточность собственных источников формирования положительного денежного потока;

- способность предприятия в ходе осуществления своей текущей деятельности генерировать достаточное количество ликвидных ресурсов;

- наличие возможности в рамках условий заключенных договоров управлять моментом погашения кредиторской задолженности;

- уровень стабильности взаимоотношений предприятия со своими покупателями и заказчиками, а также благоприятные договорные условия, касающиеся сроков оплаты ими продукции, работ и услуг;

- вероятность возникновения чрезвычайных ситуаций, связанная с политическими, географическими, экономическими и иными подобными факторами;

- наличие возможности быстрого привлечения долгосрочных кредитов (благоприятная кредитная история, достаточный объем внеоборотных активов в качестве обеспечения) и использования факторинговых услуг;

- высокий уровень реально ликвидных ресурсов;

- наличие и функционирование на предприятии системы учета и анализа денежных потоков, в рамках которой осуществлялись бы оценка, прогнозирование денежных потоков и аналитическое обоснование управления ими.

С позиции поддержания платежеспособности следует выделить следующие моменты в учете и анализе денежных потоков:

Своевременное, полное и точное отражение расчетных операций в сфере обращения, потребления и распределения, осуществляемых в процессе текущей, инвестиционной и финансовой деятельности;

Контроль соблюдения своевременности расчетов, а также состояния дебиторской и кредиторской задолженности;

Определение основных источников поступления денежных ресурсов и основных направлений их расходования в целом по предприятию, по центрам ответственности, по видам деятельности;

Отражение, оценка динамики и соотношения положительных и отрицательных денежных потоков по текущей, инвестиционной и финансовой деятельности;

Оценка уровня синхронизации совокупного положительного и совокупного отрицательного денежных потоков за ряд предшествующих периодов;

Определение способности предприятия обеспечить стабильный положительный чистый денежный поток по текущей деятельности;

Оценка достаточности получаемой прибыли для удовлетворения текущей потребности предприятия в денежных ресурсах, а также объяснение расхождения показателя прибыли и денежного потока;

Оценка соответствия уровня, качества и динамики совокупного положительного денежного потока требованиям поддержания платежеспособности;

Анализ чистого денежного потока в целом по предприятию, по центрам ответственности, видам деятельности и отдельным хозяйственным операциям;

Поиск резервов улучшения состояния денежных потоков с точки зрения достижения их сбалансированности по объемам и срокам в среднесрочном и долгосрочном периодах;

Оперативный контроль за текущим состоянием денежных потоков, оперативный поиск резервов для преодоления несбалансированности отдельных видов денежных потоков в краткосрочном периоде;

Предварительный анализ денежных потоков, направленный на поддержание платежеспособности в последующих периодах;

Определение оптимальных остатков платежных средств исходя из практики хозяйствования и возможностей оборачиваемости, а также контроль за их использованием.

При анализе (особенно предварительном) влияния состояния и динамики денежных потоков предприятия на уровень и динамику его платежеспособности, необходимо учитывать влияющие на денежные потоки факторы. Например, фактор сезонности может сказаться на денежных потоках следующим образом. Допустим, предприятие реализует товар, спрос на который всегда имеет сезонный характер (новогодние аксессуары, пик спроса на которые приходится на два зимних месяца - декабрь и январь). Поэтому данное предприятие может спрогнозировать свой положительный денежный поток (при сложившемся уровне инкассации дебиторской задолженности) с большой степенью достоверности и с учетом этого планировать собственные платежи, закрепляя соответствующие сроки расчетов в договорах с контрагентами. Таким образом, состояние денежных потоков предприятия детерминировано рядом внешних и внутренних факторов. К факторам внешней среды относятся конъюнктура товарного, кредитного и фондового рынков, порядок налогообложения, практика предоставления товарного кредита поставщиками, система кредитования покупателей и заказчиков, характер расчетных операций, а также возможность безвозмездного целевого финансирования. Внутренними факторами являются: продолжительность жизненного цикла предприятия, продолжительность операционного цикла, сезонность производства и реализации продукции, необходимость осуществления инвестиционных мероприятий, коэффициент производственно-финансового левериджа и финансовая политика, проводимая собственниками и руководством предприятия.

Существенная роль в организации предварительного анализа денежных потоков и контроля их состояния и динамики принадлежит построению на предприятии системы бюджетирования. Цель бюджетирования денежных потоков состоит в расчете необходимого объема денежных средств в соответствии с запланированной программой развития и определении моментов, когда у предприятия ожидается их недостаток или избыток с тем, чтобы избежать кризисных явлений и рационально использовать денежные ресурсы. Бюджет движения денежных средств (или кассовый бюджет) представляет собой подробную смету ожидаемых денежных поступлений и выплат, объединенных в рамках одного анализируемого периода. Данная смета включает как конкретные статьи поступлений и выплат денежных средств, так и их временные параметры. Кассовый бюджет является составной частью общего бюджета предприятия и формируется на основе данных других бюджетов. Поэтому достоверность показателей, закладываемых в кассовый бюджет, во многом зависит от качества прогнозов, заложенных в другие бюджеты, а также от субъективных оценок аналитиков. В первую очередь кассовый бюджет отталкивается от прогноза реализации продукции и оценки периода инкассации дебиторской задолженности. Кассовый бюджет позволяет принимать обоснованные решения о более рациональном использовании денежных ресурсов, выявлять значительные отклонения по статьям, анализировать причины таких отклонений и оценивать влияние движения денежных ресурсов на финансовые показатели деятельности предприятия, а также своевременно определять потребность в объемах и сроках привлечения средств из внешних источников финансирования. Таким образом, функционирование системы бюджетирования на предприятии в части бюджетирования денежных потоков позволяет повысить качество их анализа и прогноза и тем самым оказать непосредственное влияние на реальную платежеспособность предприятия.

Повышение суммы чистого денежного потока может быть обеспечено за счет следующих мероприятий:

- снижения суммы постоянных издержек предприятия;

- снижения уровня переменных издержек;

- проведения эффективной налоговой политики;

- использования метода ускоренной амортизации;

- продажи неиспользуемых видов основных средств, нематериальных активов и запасов;

- усиления претензионной работы с целью полного и своевременного взыскания штрафных санкций и дебиторской задолженности.

Для оперативного управления положительными и отрицательными денежными потоками целесообразно составлять платежный календарь (план платежей точной даты), в котором с одной стороны отражается график поступления денежных средств от всех видов деятельности в течение прогнозного периода времени, а с другой - график предстоящих платежей. Платежный календарь дает возможность финансовым службам предприятия осуществлять оперативный контроль за поступлением и расходованием денежных средств, своевременно фиксировать изменение финансовой ситуации и вовремя принимать корректирующие меры по синхронизации положительного и отрицательного денежных потоков и обеспечению стабильной платежеспособности предприятия.

3.2. Прогнозные показатели денежных потоков

Основной целью разработки плана поступления и расходования денежных средств является прогнозирование во времени валового и чистого денежных потоков предприятия в разрезе отдельных видов его хозяйственной деятельности и обеспечение постоянной платежеспособности на всех этапах планового периода.

План поступления и расходования денежных средств разрабатывается на предприятии в такой последовательности:

а.) Прогнозируется поступление и расходование денежных средств по операционной деятельности предприятия, так как ряд результативных показателей этого плана служат исходной предпосылкой разработки других составных его частей.

б.) Разработка плановых показателей поступления и расходования денежных средств по инвестиционной деятельности предприятия (с учетом чистого денежного потока по операционной деятельности). Данный этап на рассматриваемом предприятии не нужен, так как оно ведет только операционную деятельность.

в.) Рассчитываются плановые показатели поступления и расходования денежных средств по финансовой деятельности предприятия, которая призвана обеспечить источники внешнего финансирования операционной и инвестиционной деятельности в предстоящем периоде.

г.) Прогнозируются валовой и чистый денежные потоки, а также динамика остатков денежных средств по предприятию в целом.

Так как данное предприятие не ведет не инвестиционной, не финансовой деятельности, то необходимый расчет проводим только по операционной деятельности.

Определение планового объема реализации продукции:

ОР_п= ЗГП_н+ ПТП - ЗГП_к

где ОР_п- плановый объем реализации продукции в рассматриваемом периоде (месяце);

ЗГП_н- сумма запасов готовой продукции на начало планируемого периода;

ПТП - суммарный объем производства готовой продукции в рассматриваемом плановом периоде;

ЗГП_к- сумма запасов готовой продукции на конец рассматриваемого периода.

Так как предприятие осуществляет строительство новых объектов и ремонт существующих, оплата производится только в сроки, оговоренные договором, то есть по окончанию строительства (ремонта).

Это затрудняет приток положительного денежного потока, так как приток денежных средств осуществляется только после завершения строительства, затраты на комплектующие, полностью производятся предприятием, эти расходы потом включаются в сметы.

Но на балансе предприятия находятся также и жалюзийный, и мебельный цеха, поэтому продукция по этим направлениям дает положительный приток денежных средств.

ОР_п= 14377170 + 12831119 - 1891276 = 25317013 тыс. руб.

Расчет плановой суммы поступления денежных средств от реализации продукции:

ПДС_п= ОР_пн+ ОР_пк + НО_пр

где ПДС_п- плановая сумма поступления денежных средств от реализации продукции в рассматриваемом периоде;

ОР_пн- плановый объем реализации продукции за наличный расчет в рассматриваемом периоде;

ОР_пк- объем реализации продукции в кредит в текущем периоде;

НО - сумма ранее не инкассированного остатка дебиторской задолженности.

ПДС_п= 25317013 + (153000 + 106524 + 1493210) = 25725858 тыс. руб.

Определение плановой суммы операционных затрат по производству и реализации продукции

ОЗ_п= (ПЗ_п+ ОПЗ_п) х ОП_п + ЗР_пх ОР_п+ ОХЗ_п

где ОЗ_п- плановая сумма операционных затрат по производству и реализации продукции;

ПЗ_п- плановая сумма прямых затрат на производство единицы продукции;

ОПЗ_п- плановая сумма общепроизводственных затрат на производство единицы продукции;

ОП_п- планируемый объем производства конкретных видов продукции в натуральном выражении;

ЗР_п- плановая сумма затрат на реализацию единицы продукции;

ОР_п- планируемый объем реализации конкретных видов продукции в натуральном выражении;

ОХЗ_п- плановая сумма общехозяйственных затрат предприятия (административно-управленческих расходов по предприятию в целом)

ОЗ_п= (173042 + 140781) х 4 + 50784 х 4 + 50000 = 1508428 тыс. руб.

Расчет плановой суммы валовой прибыли предприятия по операционной деятельности в рассматриваемом периоде

ВП_п= ОР_п- ОЗ_п- НП_д

ВП_п- плановая сумма валовой прибыли предприятия по операционной деятельности в рассматриваемом периоде;

НП_д- плановая сумма налоговых платежей, уплачиваемых за счет дохода (входящих в цену продукции)

ВП_п= 25317013-1508428-408845 = 23399740 тыс. руб.

Расчет плановой суммы налогов уплачиваемых за счет прибыли

ВП_пх Н_п

НП_п= + Н_пп

НП_п- плановая сумма налогов, уплачиваемых за счет прибыли;

Н_п- ставка налога на прибыль, в процентах;

Н_пп- сумма прочих налогов и сборов, уплачиваемых за счет прибыли

23399740 х 30

НП_п= = 7019922 тыс. руб.

Расчет плановой суммы чистой прибыли предприятия по операционной деятельности

ЧП_п= ВП_п- НП_п

ЧП_п= 23399740 - 7019922 = 16379818 тыс. руб.

Расчет плановой суммы расходования денежных средств по операционной деятельности

РДС_п= ОЗ_п+ НП_д+ НП_п- АО_п= 1508428 + 408845 + 7019922 - 20584 = 8916611 тыс. руб.

Расчет плановой суммы чистого денежного потока

ЧДП_п= ПДС_п- РДС_п= 25725858 - 8916611 = 16809247 тыс. руб.

За 2000 год рентабельность продаж составила 12895109/16379818*100 =78 %.

Прибыль по сравнению с предыдущим годом увеличилась на + 3484709 тыс. руб.

Глава 4. Экономическая безопасность

В области информации дилемма безопасности формулируется следующим образом: следует выбирать между защищенностью системы и ее открытостью. Правильнее, впрочем, говорить не о выборе, а о балансе, так как система, не обладающая свойством открытости, не может быть использована.

В банковской сфере проблема безопасности информации осложняется двумя факторами: во-первых, почти все ценности, с которыми имеет дело банк (кроме наличных денег и еще кое-чего), существуют лишь в виде той или иной информации. Во-вторых, банк не может существовать без связей с внешним миром: без клиентов, корреспондентов и т. п. При этом по внешним связям обязательно передается та самая информация, выражающая собой ценности, с которыми работает банк (либо сведения об этих ценностях и их движении, которые иногда стоят дороже самих ценностей). Извне приходят документы, по которым банк переводит деньги с одного счета на другой. Вовне банк передает распоряжения о движении средств по корреспондентским счетам, так что открытость банка задана a priori.

Стоит отметить, что эти соображения справедливы по отношению не только к автоматизированным системам, но и к системам, построенным на традиционном бумажном документообороте и не использующим иных связей, кроме курьерской почты. Автоматизация добавила головной боли службам безопасности, а новые тенденции развития сферы банковских услуг, целиком основанные на информационных технологиях, усугубляют проблему.

Сейчас вряд ли кому-то надо доказывать, что при подключении к Internet Вы подвергаете риску безопасность Вашей локальной сети и конфиденциальность содержащейся в ней информации. По данным CERT Coordination Center в 1995 году было зарегистрировано 2421 инцидентов - взломов локальных сетей и серверов. По результатам опроса, проведенного Computer Security Institute (CSI) среди 500 наиболее крупных организаций, компаний и университетов с 1991 число незаконных вторжений возросло на 48.9 %, а потери, вызванные этими атаками, оцениваются в 66 млн. долларов США.

Одним из наиболее распространенных механизмов защиты от интернетовских бандитов - “хакеров” является применение межсетевых экранов - брэндмауэров (firewalls).

Стоит отметить, что в следствии непрофессионализма администраторов и недостатков некоторых типов брэндмауэров порядка 30% взломов совершается после установки защитных систем.

Не следует думать, что все изложенное выше - “заморские диковины”. Всем, кто еще не уверен, что Россия уверенно догоняет другие страны по числу взломов серверов и локальных сетей и принесенному ими ущербу, следует познакомиться с тематической подборкой материалов российской прессы и материалами Hack Zone (Zhurnal.Ru).

Не смотря на кажущийся правовой хаос в расматриваемой области, любая деятельность по разработке, продаже и использованию средств защиты информации регулируется множеством законодательных и нормативных документов, а все используемые системы подлежат обязательной сертификации Государственой Технической Комисией при президенте России.

Защита данных с помощью криптографических преобразований (преобразование данных шифрованием и(или) выработкой имитовставки) - одно из возможных решений проблемы их безопасности. Криптографическая защита данных представляет собой шифрование данных с целью скрыть их смысл. До тех пор, пока пользователь не идентифицирован по ключу, смысл данных ему не доступен.

Ряд данных критичен к искажениям, которые нельзя обнаружить из контекста, поэтому используемые способы шифрования чувствительны к искажению любого символа. Они гарантируют не только высокую секретность, но и эффективное обнаружение любых искажений или ошибок.

Криптографическая защита, не требуя больших затрат, обеспечивает надежную защиту данных в информационных и телекоммуникационных сетях (ИТКС). Вместе с тем необходимо понимать, что умелая поддержка ряда административных мер должна защитить саму криптографию, ее ключи и людей от возможного обмана или угроз применения физической силы.

Криптография предполагает наличие трех компонент: данных, ключа связи и криптографического преобразования.

При зашифровании исходными данными будет сообщение, а результирующими - зашифрованное сообщение. При расшифровании они меняются местами.

Ключ - конкретное секретное состояние некоторых параметров алгоритма криптографического преобразования данных. В данном случае термин "ключ" означает уникальный битовый шаблон. Считается, что правила криптографического преобразования известны всем, но, не зная ключа, с помощью которого пользователь закрыл смысл сообщения, требуется потратить невообразимо много усилий на восстановление текста сообщения. Длина ключа, согласно ГОСТ 28147-89, равна 256 бит.

В средствах криптографической защиты информации (СКЗИ) "Верба" ключевая система организована по принципу полной матрицы. Это означает, что формируется матрица, которая содержит все секретные ключи связи, и каждый j-ый абонент получает j-ую строку из этой матрицы, и использует i-ый элемент этой строки при зашифровании/расшифровании в качестве секретного ключа связи с i-ым абонентом.

В СКЗИ "Верба" используется определенный ГОСТ 28147-89 симметричный алгоритм криптографического преобразования данных в режиме гаммирования, который подразумевает процесс наложения по определенному закону гаммы шифра на открытые данные (под гаммой понимается псевдослучайная двоичная последовательность, вырабатываемая по заданному алгоритму). ГОСТ 28147-89 также определяет процесс выработки имитовставки, который единообразен для любого из режимов шифрования данных. Имитовставка - это последовательность данных фиксированной длины, которая вырабатывается по определенному правилу из открытых данных и ключа либо перед шифрованием сообщения, либо параллельно с шифрованием. Имитовставка передается по каналу связи или в память ЭВМ после зашифрованных данных. Выработка имитовставки обеспечивает защиту от навязывания ложных данных, вероятность необнаружения которого зависит от длины имитовставки и равна 10^-9. Поступившие зашифрованные данные расшифровываются, и из полученных блоков данных вырабатывается новая имитовставка, которая затем сравнивается с имитовставкой, полученной из канала связи или из памяти ЭВМ. В случае несовпадения имитовставок все расшифрованные данные считаются ложными.

Лаборатория Касперского является ведущим российским производителем систем информационной безопасности, обеспечивая пользователей компьютеров защитой от компьютерных вирусов и хакерских атак. Компания производит широкий спектр программного обеспечения как для защиты домашних пользователей, так и для защиты корпоративных сетей любого масштаба и сложности. Среди антивирусного арсенала Лаборатории Касперского - уникальные технологии, обеспечивающие полный контроль за всеми вирусоопасными источниками.

Развитие компьютерных сетей и информационных технологий обусловило актуальность задач обеспечения информационной безопасности и защиты информационных систем от несанкционированного доступа Информационная безопасность (ИБ) - сравнительно молодая, быстро развивающаяся область информационных технологий (ИТ), для успешного освоения которой важно с самого начала усвоить современный, согласованный с другими ветвями ИТ базис. Это - первая задача курса, для решения которой привлекается объектно-ориентированный подход.

Успех в области ИБ может принести только комплексный подход. Описание общей структуры и отдельных уровней такого подхода - вторая задача курса. Для ее решения рассматриваются меры законодательного, административного, процедурного и программно-технического уровней. Приводятся сведения о российском и зарубежном законодательстве в области ИБ, о проблемах, существующих в настоящее время в российском законодательстве. На административном уровне рассматриваются политика и программа безопасности, их типовая структура, меры по выработке и сопровождению. На процедурном уровне описываются меры безопасности, имеющие дело с людьми. Формулируются основные принципы, помогающие успеху таких мер. Программно-технический уровень, в соответствии с объектным подходом, трактуется как совокупность сервисов. Дается описание каждого сервиса.

Защита информации - это комплекс мероприятий, направленных на обеспечение информационной безопасности.

Таким образом, правильный с методологической точки зрения подход к проблемам информационной безопасности начинается с выявления субъектов информационных отношений и интересов этих субъектов, связанных с использованием информационных систем (ИС). Угрозы информационной безопасности - это оборотная сторона использования информационных технологий.

Из этого положения можно вывести два важных следствия:

· Трактовка проблем, связанных с информационной безопасностью, для разных категорий субъектов может существенно различаться. Для иллюстрации достаточно сопоставить режимные государственные организации и учебные институты. В первом случае "пусть лучше все сломается, чем враг узнает хоть один секретный бит", во втором - "да нет у нас никаких секретов, лишь бы все работало".

· Информационная безопасность не сводится исключительно к защите от несанкционированного доступа к информации, это принципиально более широкое понятие. Субъект информационных отношений может пострадать (понести убытки и/или получить моральный ущерб) не только от несанкционированного доступа, но и от поломки системы, вызвавшей перерыв в работе. Более того, для многих открытых организаций (например, учебных) собственно защита от несанкционированного доступа к информации стоит по важности отнюдь не на первом месте.

Возвращаясь к вопросам терминологии, отметим, что термин "компьютерная безопасность" (как эквивалент или заменитель ИБ) представляется нам слишком узким. Компьютеры - только одна из составляющих информационных систем, и хотя наше внимание будет сосредоточено в первую очередь на информации, которая хранится, обрабатывается и передается с помощью компьютеров, ее безопасность определяется всей совокупностью составляющих и, в первую очередь, самым слабым звеном, которым в подавляющем большинстве случаев оказывается человек (записавший, например, свой пароль на "горчичнике", прилепленном к монитору).

Согласно определению информационной безопасности, она зависит не только от компьютеров, но и от поддерживающей инфраструктуры, к которой можно отнести системы электро-, водо- и теплоснабжения, кондиционеры, средства коммуникаций и, конечно, обслуживающий персонал. Эта инфраструктура имеет самостоятельную ценность, но нас будет интересовать лишь то, как она влияет на выполнение информационной системой предписанных ей функций.

Обратим внимание, что в определении ИБ перед существительным "ущерб" стоит прилагательное "неприемлемый". Очевидно, застраховаться от всех видов ущерба невозможно, тем более невозможно сделать это экономически целесообразным способом, когда стоимость защитных средств и мероприятий не превышает размер ожидаемого ущерба. Значит, с чем-то приходится мириться и защищаться следует только от того, с чем смириться никак нельзя. Иногда таким недопустимым ущербом является нанесение вреда здоровью людей или состоянию окружающей среды, но чаще порог неприемлемости имеет материальное (денежное) выражение, а целью защиты информации становится уменьшение размеров ущерба до допустимых значений.

Меры безопасности целесообразно разделить на следующие виды:

· превентивные, препятствующие нарушениям ИБ;

· меры обнаружения нарушений;

· локализующие, сужающие зону воздействия нарушений;

· меры по выявлению нарушителя;

· меры восстановления режима безопасности.

В продуманной архитектуре безопасности все они должны присутствовать.

С практической точки зрения важными также являются следующие принципы архитектурной безопасности:

· непрерывность защиты в пространстве и времени, невозможность миновать защитные средства;

· следование признанным стандартам, использование апробированных решений;

· иерархическая организация ИС с небольшим числом сущностей на каждом уровне;

· усиление самого слабого звена;

· невозможность перехода в небезопасное состояние;

· минимизация привилегий;

· разделение обязанностей;

· эшелонированность обороны;

· разнообразие защитных средств;

· простота и управляемость информационной системы.

Центральным для программно-технического уровня является понятие сервиса безопасности. В число таких сервисов входят:

· идентификация и аутентификация;

· управление доступом;

· протоколирование и аудит;

· шифрование;

· контроль целостности;

· экранирование;

· анализ защищенности;

· обеспечение отказоустойчивости;

· обеспечение безопасного восстановления;

· туннелирование;

· управление.

Эти сервисы должны функционировать в открытой сетевой среде с разнородными компонентами, то есть быть устойчивыми к соответствующим угрозам, а их применение должно быть удобным для пользователей и администраторов. Например, современные средства идентификации/аутентификации должны быть устойчивыми к пассивному и активному прослушиванию сети и поддерживать концепцию единого входа в сеть.

Выделим важнейшие моменты для каждого из перечисленных сервисов безопасности:

1. Предпочтительными являются криптографические методы аутентификации, реализуемые программным или аппаратно-программным способом. Парольная защита стала анахронизмом, биометрические методы нуждаются в дальнейшей проверке в сетевой среде.

2. В условиях, когда понятие доверенного программного обеспечения уходит в прошлое, становится анахронизмом и самая распространенная - произвольная (дискреционная) - модель управления доступом. В ее терминах невозможно даже объяснить, что такое "троянская" программа. В идеале при разграничении доступа должна учитываться семантика операций, но пока для этого есть только теоретическая база. Еще один важный момент - простота администрирования в условиях большого числа пользователей и ресурсов и непрерывных изменений конфигурации. Здесь может помочь ролевое управление.