Материал: Математические методы системного анализа и управления информационно-вычислительными, управляющими и сетевыми системами. Проскурин Д.К., Сысоев Д.В

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В СТРОИТЕЛЬНЫХ, СОЦИАЛЬНЫХ И ЭКОНОМИЧЕСКИХ СИСТЕМАХ

принято выделять следующие его виды и ти-

ме – производные финансовые инструменты.

пы:

 

 

 

 

 

Уровень доходности инвестиционного порт-

1. По объекту инвестирования.

 

 

феля может существенно варьироваться - от

Портфель

реальных инвестиционных

5-7% годовых при формировании консерва-

проектов - инвестиционный портфель, фор-

тивного портфеля, до 20% годовых при фор-

мирующийся за счет объектов реального ин-

мировании

агрессивного

инвестиционного

вестирования всех видов.

 

 

портфеля.

 

 

 

 

 

 

Портфель ценных бумаг (фондовый

3. По достижению целей инвестирова-

портфель) - инвестиционный портфель, фор-

ния.

 

 

 

 

 

 

мирующийся в чистом виде в основном ин-

Сбалансированный -

портфель,

харак-

 

 

 

 

 

 

 

ституциональными

инвесторами

за

счет

теризующийся

полной

реализацией

целей

его формирования путем отбора инвестици-

вложений в различные виды ценных бумаг.

онных проектов или финансовых инструмен-

Специализированный портфель - порт-

тов инвестирования, наиболее

полно

отве-

фель, ориентированный на вложение средств

чающих этим целям.

 

 

 

 

в специальные

финансовые инструменты

 

 

 

 

Несбалансированный портфель - порт-

 

 

 

 

 

 

(фьючерсы и опционы).

 

 

фель, характеризующийся

несоответствием

 

 

 

 

 

 

Смешанный портфель - это совокуп-

входящих в его состав инвестиционных про-

ный инвестиционный портфель компании,

ектов или финансовых инструментов инве-

формирующийся на базе ряда или всех воз-

стирования поставленным целям его форми-

можных объектов инвестирования, включая

рования.

 

 

 

 

 

 

 

 

 

 

 

 

 

объекты реального и финансового инвести-

Разбалансированный

- разновидность

несбалансированного

 

инвестиционного

рования [5].

 

 

 

 

 

 

 

 

 

 

 

портфеля, который представлял ранее опти-

2. По соотношению риска и дохода.

мизированный сбалансированный портфель,

Консервативный

инвестиционный

уже не удовлетворяющий инвестора в связи

портфель. Такой портфель имеет целью по-

с существенным изменением внешних усло-

 

 

 

 

 

 

лучение стабильного

гарантированного до-

вий инвестиционной деятельности или внут-

 

 

 

 

 

 

хода в сочетании со стабильностью входя-

ренних факторов.

 

 

 

 

щих в него финансовых активов. В такого

4. По возможности изменять первона-

рода портфель

обычно включают

государ-

чальный общий объем портфеля.

 

ственные облигации и облигации крупных и

Пополняемый портфель позволяет уве-

 

 

 

 

 

 

 

надежных эмитентов,

в меньшем объеме в

личивать денежное выражение портфеля от-

носительно

 

первоначально

вложенных

портфель входят акции; умеренный инвести-

 

средств.

 

 

 

 

 

 

ционный портфель предполагает включение

 

 

 

 

 

 

Для отзываемого портфеля допускается

в него активов с оптимальным соотношени-

возможность

изымать

часть

денежных

ем уровня рисков и доходности. Чаще всего,

средств, первоначально вложенных в порт-

 

 

 

 

 

 

здесь выбор падает на ценные бумаги круп-

фель.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

ных и средних эмитентов, существующих на

В постоянном портфеле первоначально

рынке длительное время, также можно

вложенный объем средств сохраняется на

включить в него производные финансовые

протяжении

всего периода существования

инструменты (не более 10% объема портфе-

портфеля.

 

 

 

 

 

 

 

 

 

 

 

 

 

ля) [2].

 

 

 

 

 

5. По приоритетности целей формиро-

 

 

 

 

 

вания.

 

 

 

 

 

 

Агрессивный

инвестиционный

порт-

 

 

 

 

 

 

Портфель

роста

-

инвестиционный

фель, в который, как правило, входят ценные

портфель, формирующийся в

основном за

бумаги с высоким уровнем риска. В большей

счет объектов инвестирования,

обеспечива-

степени туда входят акции, в меньшем объе-

ющих достижение высоких темпов роста ка-

 

 

 

 

 

 

50

ВЫПУСК № 3-4 (17-18), 2019

 

 

 

 

ISSN 2618-7167

питала при соответствующих им высоких

совой стоимости совокупности акций, вхо-

уровнях риска.

 

 

дящей в портфель, и определяют виды порт-

 

Портфель дохода - инвестиционный

фелей, входящие в эту группу. Состоит он

портфель, формирующийся в основном за

преимущественно из акций. В зависимости

счет объектов инвестирования, обеспечива-

от соотношения ожидаемого роста капитала

ющих достижение высоких темпов роста до-

и риска можно выделить среди портфелей

хода при достаточно высоком уровне риска.

роста еще и подвиды портфелей: агрессивно-

 

Портфель роста и дохода - смешанный

го, консервативного, умеренного и умеренно

вариант.

 

 

консервативного роста и портфель долго-

 

Эти типы портфелей рассмотрим по-

срочного роста [4].

 

 

дробнее [1].

 

 

Портфель агрессивного роста. Его ос-

 

Портфель роста формируется из акций

новная цель: достижение максимального

компаний, курсовая стоимость которых рас-

прироста капитала при согласии инвестора

тет. Цель данного типа портфеля - рост ка-

на очень высокий риск. Это обеспечивается

питальной стоимости портфеля вместе с по-

проведением высокорискованных и спекуля-

лучением дивидендов. Но так как дивиденд-

тивных операций, не рекомендуемых при

ные выплаты производятся в небольшом

остальных стратегиях [6].

размере, поэтому именно темпы роста кур-

 

 

 

 

 

 

 

 

 

 

 

 

Таблица 1

 

Компаративный анализ различных типов и видов инвестиционных портфелей

 

Вид портфеля

Тип инвестора

 

Цели

Степень

 

Тип ценных бумаг

 

 

инвестирования

риска

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Консервативный

Достижение до-

 

 

Портфель состоит

 

 

Консервативный

 

 

преимущественно из

 

 

инвестор (надеж-

ходности выше,

 

 

 

 

(надежный, но

 

 

государственных ценных

 

 

ность инвестиций

чем по банковским

Низкая

 

 

 

приносит мало

 

бумаг, акций и облигаций

 

 

ценит выше

вкладам, защита от

 

 

 

 

дохода)

 

 

крупных и стабильных

 

 

доходности)

инфляции

 

 

 

 

 

 

 

компаний

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Умеренный инве-

 

 

 

 

 

 

 

Умеренный (ха-

стор (пытается со-

 

 

 

 

Небольшую долю в порт-

 

 

блюсти разумный

Долговременное

 

 

феле занимают государ-

 

 

рактеризуется

 

 

 

 

баланс между

инвестирование с

 

 

ственные ценные бумаги,

 

 

средней степенью

Средняя

 

 

 

риском и доходно-

целью увеличения

 

подавляющую – ценные

 

 

доходности при

 

 

 

 

стью, проявляет

капитала

 

 

бумаги крупных и средних

 

 

умеренном риске)

 

 

 

 

осторожную ини-

 

 

 

 

стабильных компаний

 

 

 

 

 

 

 

 

 

 

циативу)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Агрессивный инве-

 

 

 

 

Портфель состоит в основ-

 

 

Агрессивный

стор (классический

 

 

 

 

 

 

 

 

 

 

ном из высокодоходных,

 

 

(рискованный, но

спекулянт, готов

Возможность

 

 

 

 

 

 

«неоцененных» рынком

 

 

способен прино-

идти на риск ради

быстрого роста

Высокая

 

 

 

 

акций небольших, но пер-

 

 

сить большие

высокой доходно-

вложенных средств

 

 

спективных компаний,

 

 

доходности)

сти, быстрый на

 

 

 

 

 

 

 

 

 

 

венчурных компаний и т.д.

 

 

 

принятие решений)

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Таким образом, разновидностей портфелей много, и каждый конкретный владелец придерживается собственной стратегии инвестирования, учитывая состояние рынка ценных бумаг и пересматривая состав портфеля. Для каждого типа портфелей раз-

работаны свои специфические методы управления.

Следует отметить, что в реальной практике преобладают смешанные портфели, отражающие весь спектр разнообразных целей инвестирования в условиях рынка.

51

ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В СТРОИТЕЛЬНЫХ, СОЦИАЛЬНЫХ И ЭКОНОМИЧЕСКИХ СИСТЕМАХ

Библиографический список

но – практической интернет – конференции.

1. Давнис В.В., Добрина М.В. Эконо-

Воронеж, 27 – 28 апреля 2017.

 

 

4. Добрина М.В. Формирование опти-

метрический подход к алгоритмическому

мального

инвестиционного

портфеля

Мар-

формированию

портфеля ценных бумаг.

ковица. Статья в

Научном

вестнике

Воро-

Научный журнал «Современная экономика:

нежского

государственного

технического

проблемы и решения». Воронежский госу-

университета. Серия: Экономика и предпри-

дарственный университет. Выпуск № 12 (96).

нимательство, 2016. –С. 21-30.

 

 

Воронеж, 2017.

Статья входит в перечень

 

 

5. Добрина

М.В. Оптимизация

инве-

ВАК.

 

 

стиционного портфеля с

применением Mi-

2. Давнис В.В., Добрина М.В. Модели

crosoft Excel. Статья в Научном вестнике Во-

доходности финансовых активов и их при-

ронежского государственного

технического

менение в моделях портфельного инвестиро-

университета. Серия: Информационные тех-

вания. Материалы XII международной науч-

нологии в строительных, социальных и эко-

но – практической конференции «Экономи-

номических системах, 2017. –С.135-139.

ческое прогнозирование: модели и методы».

6. Добрина

М.В.

Проблема выбора

Воронежский государственный университет,

портфеля ценных бумаг. Статья в Научном

2016. –С. 197-200.

вестнике

Воронежского

государственного

3. Добрина М.В. Алгоритмы управле-

технического университета. Серия: Эконо-

ния портфелем в режиме онлайн. Электрон-

мика в инвестиционно – строительном ком-

ный бизнес: проблемы, развитие и перспек-

плексе и ЖКХ, 2018. –С. 162-165.

 

тивы. Материалы XIV Всероссийской науч-

 

 

 

 

 

 

 

 

УДК 681.3; 004.7.

 

 

 

 

 

 

 

Воронежский государственный университет

Voronezh State University

 

 

 

 

Студент Е.М. Паршина

 

Student E.M. Parshina

 

 

 

 

 

E-mail: parshinapb@mail.ru

E-mail: parshinapb@mail.ru

 

 

 

 

Россия, г. Воронеж

 

Russia, Voronezh

 

 

 

 

 

Е.М. Паршина

ERP-СИСТЕМЫ. АНАЛИЗ ОЦЕНКИ РИСКОВ ПРИ ИСПОЛЬЗОВАНИИ ERP-СИСТЕМ

Аннотация: проводится оценка риска и анализ активов в корпоративной сети с внедренной ERP-системой

Ключевые слова: ERP-система, информационная сеть, корпоративная сеть, риск, оценка риска, анализ активов информационной системы

E.M. Parshina

ERP SYSTEMS. RISK ASSESSMENT ANALYSIS WHEN USING ERP SYSTEMS

Abstract: risk assessment and analysis of assets in a corporate network with an implemented ERP-system are carried out

Keywords: ERP system, information network, corporate network, risk, risk assessment, analysis of information system assets

ERP - системы1 оптимизируют ресурсы предприятия посредством пакета прикладного программного обеспечения, обеспечивающего общую модель данных и процессов для всех видов деятельности. Благодаря это-

© Паршина Е.М., 2019

му, управление информационной безопасностью имеет большое значение для ERP - системы. Важной частью процесса есть оценка рисков информационной безопасности.

Оценка риска приводит к пониманию возможных опасных событий, их причин и последствий, вероятности их появления и

52

ВЫПУСК № 3-4 (17-18), 2019

ISSN 2618-7167

принятие решений. На текущий момент для

Любая, хорошо продуманная, методика

оценки рисков информационной безопасно-

оценки рисков информационной безопасно-

сти используют различные подходы, методы

сти предусматривает такие этапы, как:

и средства. При расчете риска можно ис-

оценка угроз;

пользовать качественные, количественные и

оценка уязвимостей;

смешанные подходы, самыми распростра-

оценка вероятности реализации угроз

ненными из которых являются [3]:

(возможного ущерба).

 

двухфакторная модель оценки;

трехфакторная модель оценки;

оценка на основе карт линейного упорядочения альтернатив и парных сравнений;

оценка на основе теории игр.

Модель процесса оценки риска ИБ в ERP-системе можно представить в виде следующей схемы, показанной на рисунке 1. Данная модель отражает взаимосвязь основных концептов процесса оценки рисков ИБ в ERP-системе.

Рис. 1. Модель оценки риска ИБ в ERP-системе

 

 

Данная методика и этапы аналогичны

Защита информации в ERP-системах

для любых предприятий (организаций), и не

необходима для того, чтобы минимизировать

зависит от сферы их деятельности, масшта-

финансовые потери, сохранить или даже

бов, уровня организационной зрелости. Од-

улучшить имидж организации. Соответ-

нако все перечисленные этапы решают кон-

ственно, необходимо определить величину

кретные задачи и имеют специфические осо-

возможного ущерба и вероятности реализа-

бенности.

ции угроз (таблица 1).

 

 

Данная модель, может быть использо-

После того, как определили величину

вана лицом, принимающим решения:

ущерба и вероятность реализации угроз,

- при разработке алгоритма оценки

определяется величина

риска

(таблица 2)

риска ИБ в ERP-системе;

[2]. Риски

вычисляются

путем

комбини-

- при проведении оценки рисков ИБ.

рования возможного ущерба, который выра-

До применения каких-либо шагов по

жает вероятные последствия нарушения без-

оценке рисков, следует определить критерии

опасности активов, и вероятности реализа-

для их оценки.

ции угроз.

Данное комбинирование чаще

53

ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В СТРОИТЕЛЬНЫХ, СОЦИАЛЬНЫХ И ЭКОНОМИЧЕСКИХ СИСТЕМАХ

всего осуществляют при помощи матрицы,

После определения критериев, которые

где в строках размещаются возможные зна-

будут использоваться для оценки рисков,

чения ущерба, а в столбцах – вероятности

необходимо идентифицировать угрозы и, со-

реализации угрозы, на пересечение – вели-

ответственно, риски.

чина риска.

 

 

 

 

 

 

 

 

 

Таблица 1

 

 

 

 

 

Оценка уровня вероятности реализации угроз

 

Вероят-

Статистика

 

Затраты на реализацию

 

Возможность

 

 

 

ность

инцидентов

 

 

обнаружения

 

 

 

 

 

 

 

 

 

 

 

 

Происходит

 

Затраты: менее 10 тыс. руб.

 

 

 

 

 

 

 

 

Невысокая квалификация злоумышленника.

Источник и угрозу

 

 

Высокая (B)

каждую неде-

 

 

 

 

Средства для осуществления угрозы

 

легко вычислить.

 

 

 

лю

 

 

 

 

 

 

общедоступны.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Затраты: от 10 тыс. до 100 тыс. руб.

Источник и угроза

 

 

 

 

 

 

можно вычисляет-

 

 

 

Происходит

 

Средняя квалификация злоумышленника.

 

 

 

Средняя (С)

 

 

ся, но для этого

 

 

каждый месяц

 

Средства для осуществления угрозы можно

 

 

 

 

 

 

требуются серьез-

 

 

 

 

 

приобрести или создать за разумный срок.

 

 

 

 

 

 

 

ные затраты.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Затраты: более 100 тыс. руб.

Источник и угрозу

 

 

 

Происходит

 

Высокая квалификация злоумышленника.

 

 

Низкая (H)

 

 

 

сложно

 

 

 

каждый год

 

Средства для осуществления угрозы на дан-

 

 

 

 

 

 

 

 

определить.

 

 

 

 

 

 

ный момент не доступны.

 

 

 

 

 

 

 

 

 

 

 

 

 

В качестве наиболее реальных источ-

ты оценки рисков используются для опреде-

ников угроз могут выступать[3]:

ления

экономической

целесообразности и

 

• разработчики систем,

 

приоритетности проведения мероприятий по

 

 

обработке рисков.

 

 

 

 

 

 

• администраторы датацентров, на пло-

 

 

 

 

 

 

Процедура оценки рисков ERP-систем

 

щадке которых размещается веб-ресурс,

 

OR должна учитывать следующую совокуп-

 

• администраторы компаний-

 

ность параметром[4]:

 

 

 

 

 

 

организаторов акций,

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

• внешние злоумышленники (хакеры),

 

ОR={A, TR, MP, DR},

 

(1)

 

 

• недобросовестные участники акций.

где А – множество используемых активов,

 

 

 

 

 

 

Следующий этап – оценка риска. Необ-

TR-множество угроз, MP-множество меха-

ходимо оценить вероятность и последствия

низмов, используемых для защиты в ERP-

угрозы и соответственно определить значе-

системе, DR– множество, характеризующее

ние риска (таблица 2).

 

допустимость риска от угрозы.

 

 

 

 

После проведения оценки рисков тре-

Активы (объекты) ERP-системы:

 

 

буется их ранжировать по

значениям, и

 

Ai A | i {1,2,..,m}

 

(2)

 

определять, какому риску уделить внимание

 

,

 

 

 

 

 

 

 

в первую очередь, а какому - в последнюю.

m - число активов, участвующих в оценки

Этап оценки риска повторяется до тех пор,

рисков ИБ ERP-системы,

являются частью

пока уровень остаточного риска, сниженного

общей

информационной

инфраструктуры

 

 

 

 

 

в результате внедрения контрмер, не будет

предприятия, в которую предприятие напря-

приемлемым.

мую вкладывает.

Таким образом, полученные результа-

 

54

Источник: https://studfile.net/preview/16566221/