ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В СТРОИТЕЛЬНЫХ, СОЦИАЛЬНЫХ И ЭКОНОМИЧЕСКИХ СИСТЕМАХ
принято выделять следующие его виды и ти- |
ме – производные финансовые инструменты. |
||||||||||||
пы: |
|
|
|
|
|
Уровень доходности инвестиционного порт- |
|||||||
1. По объекту инвестирования. |
|
|
феля может существенно варьироваться - от |
||||||||||
Портфель |
реальных инвестиционных |
5-7% годовых при формировании консерва- |
|||||||||||
проектов - инвестиционный портфель, фор- |
тивного портфеля, до 20% годовых при фор- |
||||||||||||
мирующийся за счет объектов реального ин- |
мировании |
агрессивного |
инвестиционного |
||||||||||
вестирования всех видов. |
|
|
портфеля. |
|
|
|
|
|
|
||||
Портфель ценных бумаг (фондовый |
3. По достижению целей инвестирова- |
||||||||||||
портфель) - инвестиционный портфель, фор- |
ния. |
|
|
|
|
|
|
||||||
мирующийся в чистом виде в основном ин- |
Сбалансированный - |
портфель, |
харак- |
||||||||||
|
|
|
|
|
|
|
|||||||
ституциональными |
инвесторами |
за |
счет |
теризующийся |
полной |
реализацией |
целей |
||||||
его формирования путем отбора инвестици- |
|||||||||||||
вложений в различные виды ценных бумаг. |
|||||||||||||
онных проектов или финансовых инструмен- |
|||||||||||||
Специализированный портфель - порт- |
|||||||||||||
тов инвестирования, наиболее |
полно |
отве- |
|||||||||||
фель, ориентированный на вложение средств |
|||||||||||||
чающих этим целям. |
|
|
|
|
|||||||||
в специальные |
финансовые инструменты |
|
|
|
|
||||||||
Несбалансированный портфель - порт- |
|||||||||||||
|
|
|
|
|
|
||||||||
(фьючерсы и опционы). |
|
|
фель, характеризующийся |
несоответствием |
|||||||||
|
|
|
|
|
|
||||||||
Смешанный портфель - это совокуп- |
входящих в его состав инвестиционных про- |
||||||||||||
ный инвестиционный портфель компании, |
ектов или финансовых инструментов инве- |
||||||||||||
формирующийся на базе ряда или всех воз- |
стирования поставленным целям его форми- |
||||||||||||
можных объектов инвестирования, включая |
рования. |
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|||||||
объекты реального и финансового инвести- |
Разбалансированный |
- разновидность |
|||||||||||
несбалансированного |
|
инвестиционного |
|||||||||||
рования [5]. |
|
|
|
|
|
|
|||||||
|
|
|
|
|
портфеля, который представлял ранее опти- |
||||||||
2. По соотношению риска и дохода. |
|||||||||||||
мизированный сбалансированный портфель, |
|||||||||||||
Консервативный |
инвестиционный |
||||||||||||
уже не удовлетворяющий инвестора в связи |
|||||||||||||
портфель. Такой портфель имеет целью по- |
|||||||||||||
с существенным изменением внешних усло- |
|||||||||||||
|
|
|
|
|
|
||||||||
лучение стабильного |
гарантированного до- |
вий инвестиционной деятельности или внут- |
|||||||||||
|
|
|
|
|
|
||||||||
хода в сочетании со стабильностью входя- |
ренних факторов. |
|
|
|
|
||||||||
щих в него финансовых активов. В такого |
4. По возможности изменять первона- |
||||||||||||
рода портфель |
обычно включают |
государ- |
чальный общий объем портфеля. |
|
|||||||||
ственные облигации и облигации крупных и |
Пополняемый портфель позволяет уве- |
||||||||||||
|
|
|
|
|
|
|
|||||||
надежных эмитентов, |
в меньшем объеме в |
личивать денежное выражение портфеля от- |
|||||||||||
носительно |
|
первоначально |
вложенных |
||||||||||
портфель входят акции; умеренный инвести- |
|
||||||||||||
средств. |
|
|
|
|
|
|
|||||||
ционный портфель предполагает включение |
|
|
|
|
|
|
|||||||
Для отзываемого портфеля допускается |
|||||||||||||
в него активов с оптимальным соотношени- |
|||||||||||||
возможность |
изымать |
часть |
денежных |
||||||||||
ем уровня рисков и доходности. Чаще всего, |
|||||||||||||
средств, первоначально вложенных в порт- |
|||||||||||||
|
|
|
|
|
|
||||||||
здесь выбор падает на ценные бумаги круп- |
фель. |
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|
|
|
|
|
||
ных и средних эмитентов, существующих на |
В постоянном портфеле первоначально |
||||||||||||
рынке длительное время, также можно |
вложенный объем средств сохраняется на |
||||||||||||
включить в него производные финансовые |
протяжении |
всего периода существования |
|||||||||||
инструменты (не более 10% объема портфе- |
портфеля. |
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|||||||
ля) [2]. |
|
|
|
|
|
5. По приоритетности целей формиро- |
|||||||
|
|
|
|
|
вания. |
|
|
|
|
|
|
||
Агрессивный |
инвестиционный |
порт- |
|
|
|
|
|
|
|||||
Портфель |
роста |
- |
инвестиционный |
||||||||||
фель, в который, как правило, входят ценные |
|||||||||||||
портфель, формирующийся в |
основном за |
||||||||||||
бумаги с высоким уровнем риска. В большей |
|||||||||||||
счет объектов инвестирования, |
обеспечива- |
||||||||||||
степени туда входят акции, в меньшем объе- |
|||||||||||||
ющих достижение высоких темпов роста ка- |
|||||||||||||
|
|
|
|
|
|
||||||||
50
ВЫПУСК № 3-4 (17-18), 2019 |
|
|
|
|
ISSN 2618-7167 |
|||
питала при соответствующих им высоких |
совой стоимости совокупности акций, вхо- |
|||||||
уровнях риска. |
|
|
дящей в портфель, и определяют виды порт- |
|||||
|
Портфель дохода - инвестиционный |
фелей, входящие в эту группу. Состоит он |
||||||
портфель, формирующийся в основном за |
преимущественно из акций. В зависимости |
|||||||
счет объектов инвестирования, обеспечива- |
от соотношения ожидаемого роста капитала |
|||||||
ющих достижение высоких темпов роста до- |
и риска можно выделить среди портфелей |
|||||||
хода при достаточно высоком уровне риска. |
роста еще и подвиды портфелей: агрессивно- |
|||||||
|
Портфель роста и дохода - смешанный |
го, консервативного, умеренного и умеренно |
||||||
вариант. |
|
|
консервативного роста и портфель долго- |
|||||
|
Эти типы портфелей рассмотрим по- |
срочного роста [4]. |
|
|
||||
дробнее [1]. |
|
|
Портфель агрессивного роста. Его ос- |
|||||
|
Портфель роста формируется из акций |
новная цель: достижение максимального |
||||||
компаний, курсовая стоимость которых рас- |
прироста капитала при согласии инвестора |
|||||||
тет. Цель данного типа портфеля - рост ка- |
на очень высокий риск. Это обеспечивается |
|||||||
питальной стоимости портфеля вместе с по- |
проведением высокорискованных и спекуля- |
|||||||
лучением дивидендов. Но так как дивиденд- |
тивных операций, не рекомендуемых при |
|||||||
ные выплаты производятся в небольшом |
остальных стратегиях [6]. |
|||||||
размере, поэтому именно темпы роста кур- |
|
|
|
|
|
|||
|
|
|
|
|
|
|
Таблица 1 |
|
|
Компаративный анализ различных типов и видов инвестиционных портфелей |
|||||||
|
Вид портфеля |
Тип инвестора |
|
Цели |
Степень |
|
Тип ценных бумаг |
|
|
инвестирования |
риска |
|
|
||||
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
Консервативный |
Достижение до- |
|
|
Портфель состоит |
|
|
|
Консервативный |
|
|
преимущественно из |
|
|||
|
инвестор (надеж- |
ходности выше, |
|
|
|
|||
|
(надежный, но |
|
|
государственных ценных |
|
|||
|
ность инвестиций |
чем по банковским |
Низкая |
|
|
|||
|
приносит мало |
|
бумаг, акций и облигаций |
|
||||
|
ценит выше |
вкладам, защита от |
|
|
|
|||
|
дохода) |
|
|
крупных и стабильных |
|
|||
|
доходности) |
инфляции |
|
|
|
|||
|
|
|
|
компаний |
|
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Умеренный инве- |
|
|
|
|
|
|
|
Умеренный (ха- |
стор (пытается со- |
|
|
|
|
Небольшую долю в порт- |
|
|
блюсти разумный |
Долговременное |
|
|
феле занимают государ- |
|
||
|
рактеризуется |
|
|
|
||||
|
баланс между |
инвестирование с |
|
|
ственные ценные бумаги, |
|
||
|
средней степенью |
Средняя |
|
|
||||
|
риском и доходно- |
целью увеличения |
|
подавляющую – ценные |
|
|||
|
доходности при |
|
|
|
||||
|
стью, проявляет |
капитала |
|
|
бумаги крупных и средних |
|
||
|
умеренном риске) |
|
|
|
||||
|
осторожную ини- |
|
|
|
|
стабильных компаний |
|
|
|
|
|
|
|
|
|
||
|
|
циативу) |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Агрессивный инве- |
|
|
|
|
Портфель состоит в основ- |
|
|
Агрессивный |
стор (классический |
|
|
|
|
|
|
|
|
|
|
|
ном из высокодоходных, |
|
||
|
(рискованный, но |
спекулянт, готов |
Возможность |
|
|
|
||
|
|
|
«неоцененных» рынком |
|
||||
|
способен прино- |
идти на риск ради |
быстрого роста |
Высокая |
|
|
||
|
|
акций небольших, но пер- |
|
|||||
|
сить большие |
высокой доходно- |
вложенных средств |
|
|
спективных компаний, |
|
|
|
доходности) |
сти, быстрый на |
|
|
|
|
|
|
|
|
|
|
|
венчурных компаний и т.д. |
|
||
|
|
принятие решений) |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Таким образом, разновидностей портфелей много, и каждый конкретный владелец придерживается собственной стратегии инвестирования, учитывая состояние рынка ценных бумаг и пересматривая состав портфеля. Для каждого типа портфелей раз-
работаны свои специфические методы управления.
Следует отметить, что в реальной практике преобладают смешанные портфели, отражающие весь спектр разнообразных целей инвестирования в условиях рынка.
51
ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В СТРОИТЕЛЬНЫХ, СОЦИАЛЬНЫХ И ЭКОНОМИЧЕСКИХ СИСТЕМАХ
Библиографический список |
но – практической интернет – конференции. |
||||||||
1. Давнис В.В., Добрина М.В. Эконо- |
Воронеж, 27 – 28 апреля 2017. |
|
|
||||||
4. Добрина М.В. Формирование опти- |
|||||||||
метрический подход к алгоритмическому |
|||||||||
мального |
инвестиционного |
портфеля |
Мар- |
||||||
формированию |
портфеля ценных бумаг. |
||||||||
ковица. Статья в |
Научном |
вестнике |
Воро- |
||||||
Научный журнал «Современная экономика: |
|||||||||
нежского |
государственного |
технического |
|||||||
проблемы и решения». Воронежский госу- |
|||||||||
университета. Серия: Экономика и предпри- |
|||||||||
дарственный университет. Выпуск № 12 (96). |
|||||||||
нимательство, 2016. –С. 21-30. |
|
|
|||||||
Воронеж, 2017. |
Статья входит в перечень |
|
|
||||||
5. Добрина |
М.В. Оптимизация |
инве- |
|||||||
ВАК. |
|
||||||||
|
стиционного портфеля с |
применением Mi- |
|||||||
2. Давнис В.В., Добрина М.В. Модели |
|||||||||
crosoft Excel. Статья в Научном вестнике Во- |
|||||||||
доходности финансовых активов и их при- |
|||||||||
ронежского государственного |
технического |
||||||||
менение в моделях портфельного инвестиро- |
|||||||||
университета. Серия: Информационные тех- |
|||||||||
вания. Материалы XII международной науч- |
|||||||||
нологии в строительных, социальных и эко- |
|||||||||
но – практической конференции «Экономи- |
|||||||||
номических системах, 2017. –С.135-139. |
|||||||||
ческое прогнозирование: модели и методы». |
|||||||||
6. Добрина |
М.В. |
Проблема выбора |
|||||||
Воронежский государственный университет, |
|||||||||
портфеля ценных бумаг. Статья в Научном |
|||||||||
2016. –С. 197-200. |
|||||||||
вестнике |
Воронежского |
государственного |
|||||||
3. Добрина М.В. Алгоритмы управле- |
|||||||||
технического университета. Серия: Эконо- |
|||||||||
ния портфелем в режиме онлайн. Электрон- |
|||||||||
мика в инвестиционно – строительном ком- |
|||||||||
ный бизнес: проблемы, развитие и перспек- |
|||||||||
плексе и ЖКХ, 2018. –С. 162-165. |
|
||||||||
тивы. Материалы XIV Всероссийской науч- |
|
||||||||
|
|
|
|
|
|
|
|||
УДК 681.3; 004.7. |
|
|
|
|
|
|
|
||
Воронежский государственный университет |
Voronezh State University |
|
|
|
|
||||
Студент Е.М. Паршина |
|
Student E.M. Parshina |
|
|
|
|
|
||
E-mail: parshinapb@mail.ru |
E-mail: parshinapb@mail.ru |
|
|
|
|
||||
Россия, г. Воронеж |
|
Russia, Voronezh |
|
|
|
|
|
||
Е.М. Паршина
ERP-СИСТЕМЫ. АНАЛИЗ ОЦЕНКИ РИСКОВ ПРИ ИСПОЛЬЗОВАНИИ ERP-СИСТЕМ
Аннотация: проводится оценка риска и анализ активов в корпоративной сети с внедренной ERP-системой
Ключевые слова: ERP-система, информационная сеть, корпоративная сеть, риск, оценка риска, анализ активов информационной системы
E.M. Parshina
ERP SYSTEMS. RISK ASSESSMENT ANALYSIS WHEN USING ERP SYSTEMS
Abstract: risk assessment and analysis of assets in a corporate network with an implemented ERP-system are carried out
Keywords: ERP system, information network, corporate network, risk, risk assessment, analysis of information system assets
ERP - системы1 оптимизируют ресурсы предприятия посредством пакета прикладного программного обеспечения, обеспечивающего общую модель данных и процессов для всех видов деятельности. Благодаря это-
© Паршина Е.М., 2019
му, управление информационной безопасностью имеет большое значение для ERP - системы. Важной частью процесса есть оценка рисков информационной безопасности.
Оценка риска приводит к пониманию возможных опасных событий, их причин и последствий, вероятности их появления и
52
ВЫПУСК № 3-4 (17-18), 2019 |
ISSN 2618-7167 |
|
принятие решений. На текущий момент для |
Любая, хорошо продуманная, методика |
|
оценки рисков информационной безопасно- |
оценки рисков информационной безопасно- |
|
сти используют различные подходы, методы |
сти предусматривает такие этапы, как: |
|
и средства. При расчете риска можно ис- |
оценка угроз; |
|
пользовать качественные, количественные и |
||
оценка уязвимостей; |
||
смешанные подходы, самыми распростра- |
||
оценка вероятности реализации угроз |
||
ненными из которых являются [3]: |
||
(возможного ущерба). |
||
|
двухфакторная модель оценки;
трехфакторная модель оценки;
оценка на основе карт линейного упорядочения альтернатив и парных сравнений;
оценка на основе теории игр.
Модель процесса оценки риска ИБ в ERP-системе можно представить в виде следующей схемы, показанной на рисунке 1. Данная модель отражает взаимосвязь основных концептов процесса оценки рисков ИБ в ERP-системе.
Рис. 1. Модель оценки риска ИБ в ERP-системе |
|
|
||
Данная методика и этапы аналогичны |
Защита информации в ERP-системах |
|||
для любых предприятий (организаций), и не |
необходима для того, чтобы минимизировать |
|||
зависит от сферы их деятельности, масшта- |
финансовые потери, сохранить или даже |
|||
бов, уровня организационной зрелости. Од- |
улучшить имидж организации. Соответ- |
|||
нако все перечисленные этапы решают кон- |
ственно, необходимо определить величину |
|||
кретные задачи и имеют специфические осо- |
возможного ущерба и вероятности реализа- |
|||
бенности. |
ции угроз (таблица 1). |
|
|
|
Данная модель, может быть использо- |
После того, как определили величину |
|||
вана лицом, принимающим решения: |
ущерба и вероятность реализации угроз, |
|||
- при разработке алгоритма оценки |
определяется величина |
риска |
(таблица 2) |
|
риска ИБ в ERP-системе; |
[2]. Риски |
вычисляются |
путем |
комбини- |
- при проведении оценки рисков ИБ. |
рования возможного ущерба, который выра- |
|||
До применения каких-либо шагов по |
жает вероятные последствия нарушения без- |
|||
оценке рисков, следует определить критерии |
опасности активов, и вероятности реализа- |
|||
для их оценки. |
ции угроз. |
Данное комбинирование чаще |
||
53
ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В СТРОИТЕЛЬНЫХ, СОЦИАЛЬНЫХ И ЭКОНОМИЧЕСКИХ СИСТЕМАХ
всего осуществляют при помощи матрицы, |
После определения критериев, которые |
где в строках размещаются возможные зна- |
будут использоваться для оценки рисков, |
чения ущерба, а в столбцах – вероятности |
необходимо идентифицировать угрозы и, со- |
реализации угрозы, на пересечение – вели- |
ответственно, риски. |
чина риска.
|
|
|
|
|
|
|
|
|
Таблица 1 |
|||
|
|
|
|
|
Оценка уровня вероятности реализации угроз |
|||||||
|
Вероят- |
Статистика |
|
Затраты на реализацию |
|
Возможность |
|
|
||||
|
ность |
инцидентов |
|
|
обнаружения |
|
|
|||||
|
|
|
|
|
|
|
|
|||||
|
|
Происходит |
|
Затраты: менее 10 тыс. руб. |
|
|
|
|
|
|||
|
|
|
Невысокая квалификация злоумышленника. |
Источник и угрозу |
|
|||||||
|
Высокая (B) |
каждую неде- |
|
|
||||||||
|
|
Средства для осуществления угрозы |
|
легко вычислить. |
|
|||||||
|
|
лю |
|
|
|
|||||||
|
|
|
общедоступны. |
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
Затраты: от 10 тыс. до 100 тыс. руб. |
Источник и угроза |
|
||||||
|
|
|
|
|
можно вычисляет- |
|
||||||
|
|
Происходит |
|
Средняя квалификация злоумышленника. |
|
|
||||||
|
Средняя (С) |
|
|
ся, но для этого |
|
|||||||
|
каждый месяц |
|
Средства для осуществления угрозы можно |
|
|
|||||||
|
|
|
|
требуются серьез- |
|
|||||||
|
|
|
|
приобрести или создать за разумный срок. |
|
|
||||||
|
|
|
|
|
ные затраты. |
|
|
|||||
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
Затраты: более 100 тыс. руб. |
Источник и угрозу |
|
||||||
|
|
Происходит |
|
Высокая квалификация злоумышленника. |
|
|||||||
|
Низкая (H) |
|
|
|
сложно |
|
|
|||||
|
каждый год |
|
Средства для осуществления угрозы на дан- |
|
|
|
|
|||||
|
|
|
|
определить. |
|
|
||||||
|
|
|
|
ный момент не доступны. |
|
|
|
|||||
|
|
|
|
|
|
|
|
|
||||
|
В качестве наиболее реальных источ- |
ты оценки рисков используются для опреде- |
||||||||||
ников угроз могут выступать[3]: |
ления |
экономической |
целесообразности и |
|||||||||
|
• разработчики систем, |
|
приоритетности проведения мероприятий по |
|||||||||
|
|
обработке рисков. |
|
|
|
|
|
|||||
|
• администраторы датацентров, на пло- |
|
|
|
|
|
||||||
|
Процедура оценки рисков ERP-систем |
|||||||||||
|
щадке которых размещается веб-ресурс, |
|||||||||||
|
OR должна учитывать следующую совокуп- |
|||||||||||
|
• администраторы компаний- |
|||||||||||
|
ность параметром[4]: |
|
|
|
|
|
||||||
|
организаторов акций, |
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
||||
|
• внешние злоумышленники (хакеры), |
|
ОR={A, TR, MP, DR}, |
|
(1) |
|
||||||
|
• недобросовестные участники акций. |
где А – множество используемых активов, |
||||||||||
|
|
|
|
|
||||||||
|
Следующий этап – оценка риска. Необ- |
TR-множество угроз, MP-множество меха- |
||||||||||
ходимо оценить вероятность и последствия |
низмов, используемых для защиты в ERP- |
|||||||||||
угрозы и соответственно определить значе- |
системе, DR– множество, характеризующее |
|||||||||||
ние риска (таблица 2). |
|
допустимость риска от угрозы. |
|
|
|
|||||||
|
После проведения оценки рисков тре- |
Активы (объекты) ERP-системы: |
|
|
||||||||
буется их ранжировать по |
значениям, и |
|
Ai A | i {1,2,..,m} |
|
(2) |
|
||||||
определять, какому риску уделить внимание |
|
, |
|
|||||||||
|
|
|
|
|
|
|||||||
в первую очередь, а какому - в последнюю. |
m - число активов, участвующих в оценки |
|||||||||||
Этап оценки риска повторяется до тех пор, |
||||||||||||
рисков ИБ ERP-системы, |
являются частью |
|||||||||||
пока уровень остаточного риска, сниженного |
||||||||||||
общей |
информационной |
инфраструктуры |
||||||||||
|
|
|
|
|
||||||||
в результате внедрения контрмер, не будет |
предприятия, в которую предприятие напря- |
|
приемлемым. |
||
мую вкладывает. |
||
Таким образом, полученные результа- |
||
|
54