Документ описывает систему конкурентного раннего предупреждения (КРП) для образовательных учреждений, разработанную для выявления угроз и возможностей в условиях конкурентной среды. Система включает три ключевых шага: идентификацию рисков и угроз, разведывательный мониторинг и управленческие действия, направленные на оперативное реагирование и стратегическое планирование. Через использование анализа данных и сценариев, КРП помогает образовательным учреждениям адаптироваться к изменениям в законодательстве, демографии и научно-техническом прогрессе.

1. СИСТЕМА КОНКУРЕНТНОГО РАННЕГО ПРЕДУПРЕЖДЕНИЯ УГРОЗ ДЛЯ ОБРАЗОВАТЕЛЬНОГО УЧРЕЖДЕНИЯ<br />И.И. Ерофеева<br />Московский государственный университет экономики, статистики и информатики (МЭСИ), кафедра «Комплексного обеспечения информационной безопасности автоматизированных систем», Москва<br />Введение<br />Сегодня большинство развитых и развивающихся стран занято развитием человеческого капитала. В основе развития этого специфического вида капитала лежат конкурентоспособная и гибкая система образования, учитывающая интересы работодателей, профессиональных сообществ, студентов и абитуриентов. На рынке образовательных услуг в настоящее время существует жесткая конкуренция. Вуз должен своевременно реагировать на изменения внешней среды для успешного функционирования в условиях рыночной экономики.<br />Анализ внешних опасностей и угроз, последствий для сферы образования потребовал бы обширных исследований. Несмотря на это, каждое образовательное учреждение исходя из конкретной ситуации, в которой оно находится, должно определить наиболее опасные для него и выработать систему мер по своевременному выявлению, предупреждению или ослаблению влияния этих угроз.<br />В своей работе “Early warning: using competitive intelligence to anticipate market shifts, control risk, and create powerful strategies” Бен Джилад (Ben Gilad) предложил методологию разработки системы конкурентного раннего предупреждения, позволяющей организации выявлять индикаторы угроз на ранних стадиях возникновения и идентифицировать наступление благоприятных возможностей раньше конкурентов.<br />Система раннего конкурентного предупреждения снабжает руководство своевременной, ценной информацией о ситуации на рынке и конкурентах, что позволяет им быстрее принимать тактические и стратегические решения.<br />В предложенной работе сделана попытка реализовать идеи Джилада (Gilad) для системы выявления угроз и распознавания благоприятных возможностей для государственного образовательного учреждения высшего образования.<br />Механизм КРП<br />Основой системы конкурентного раннего предупреждения (КРП) является предотвращение неожиданности. На рисунке №1 представлен механизм системы КРП состоящий из трех шагов.<br />Идентификация риска<br />ОбратнаяИндикаторы<br />связь<br />Разведывательный мониторингДействия менеджмента<br />Сигналы<br />Тревоги<br />Рис. №1 «Механизм КРП»<br />Работа первого шага заключается в идентификации зон стратегических угроз, рисков и шансов. Решение этой задачи осуществляется группой аналитиков путем построения моделей угроз, рисков и шансов. На этом этапе создаются возможные сценарии и ранжируются по степени угроз или шансов как высокие, средние или низкие. Основываясь на полученных сценариях, аналитики организации выявляют идентификаторы изменения среды, соответствующие определенным сценариям и намечают пороговые области (значения), считающиеся критическими, для каждого идентификатора.<br />Предназначение второго шага заключается в мониторинге информационного пространства с целью выявления признаков и идентификаторов появления угроз, рисков и шансов. При необходимости возможен пересмотр основных сценариев в соответствии с результатами мониторинга. Строго говоря, анализ сценариев - это не прогнозирование, а способ описания возможного развития событий в будущем. В одном сценарии рассматривается совокупность разновременных событий, а не просто различные дискретные события, происходящие примерно в одном и том же временном отрезке. «Слабые сигналы» тоже могут указывать на определенные тенденции. Под слабыми сигналами понимаются такие, которые нельзя сразу классифицировать должным образом, а можно только собирать их и пытаться выявить имеющиеся тенденции по прошествии определенного времени.<br />Результаты мониторинга поступают к аналитикам для их последующей обработки и представления лицам принимающим решение.<br />Шаг 1 – Идентификация рисков, угроз и шансов<br />Идентификация потенциальных угроз, рисков и шансов представляет собой аналитическую процедуру, описывающую на основе теоретических предпосылок и эмпирических знаний пространство потенциальных и реальных угроз, рисков и шансов.<br />Риски информационной безопасности обусловлены наличием у организации информационных активов. К ним относится любая информация, предоставляющая ценность для организации. Управление рисками - это функция более высокого уровня, нежели текущая деятельность по обеспечению информационной безопасности. Эта функция должна осуществляться руководством организации совместно с отделами ИБ и менеджмента.<br />Существует огромное количество внутренних и внешних факторов риска, что обусловлено разнообразием связей и отношений, в которые обязательно вступает образовательное учреждение. В целях обеспечения конкурентоспособности учебного заведения необходима постоянная информированность о достижениях научно-технического прогресса в сфере образования, о внедрении ноу-хау в производство образовательных услуг и о действии конкурентов в этих областях. Образовательная деятельность осуществляется в определенном правовом поле. Поэтому очень важно знать, каково состояние законодательства по организации производства образовательных услуг, и каковы перспективы его изменения. Особое влияние оказывают на рынок демографические факторы, такие как: состояние рождаемости и смертности, продолжительность жизни и её качество, состояние здоровья населения и уровень его образованности, а также мода и предпочтения потребителей образовательных услуг.<br />Идентификация рисков должна начинаться с отраслевых драйверов изменений. Отраслевые драйверы изменений представляют собой события или переменные, управляющие развитием отрасли.<br />К основным драйверам относятся:<br />- новая технология или наука<br />- новое регулирование (появление новых законов и подзаконных актов, изменения в государственной политике в области образования, введение новых образовательных стандартов, переход на двухуровневую модель образования)<br />- новые социальные/демографические тренды<br />- новое поведение конкурентов<br />Следуя листу драйверов, аналитики и менеджеры могут строить предположения относительно направления дальнейшего развития образовательной среды, а с помощью комбинации из исходов за счет основных драйверов можно получить схему сценария для будущего отрасли. Конкретные сценарии подбираются таким образом, чтобы максимизировать контраст, что дает компании возможность решать, какие именно стратегии лучше подойдут для изменяющегося будущего.<br />Для рассмотрения и оценки сценария могут использоваться такие методы как метод экспертной оценки, метод парных сравнений, метод задания весовых коэффициентов. Кроме перечисленных методов может использоваться так называемый метод «Мозгового штурма». Он представляет собой регламентированную работу нескольких аналитиков над решением одной задачи.<br />После анализа сценариев становится возможной группировка сценариев по их влиянию и вероятности появления угроз или шансов. Ниже приведены возможные варианты группировки сценариев в матрицы для упрощения выявления тех, которые должна отслеживать система КРП.<br />Таблица 1 «Матрица возможностей»<br />Вероятность использования возможностиВлияниеСильноеУмеренноеМалоеВысокаяВСВУВМСредняяСССУСМНизкаяНСНУНМ<br />Полученные внутри матрицы поля возможностей имеют разное значение для организации. Возможности, попадающие на поля ВС, ВУ и СС имеют большое значение и их надо обязательно использовать. Возможности, попадающие на поля СМ, НУ и НМ практически не заслуживают внимания. Использовать возможности, попавшие на оставшиеся поля, можно, если у организации имеется достаточно ресурсов.<br />Похожая матрица составляется и для оценки угроз.<br />Таблица 2 «Матрица угроз»<br />Вероятность возникновения угрозыВлияниеРазрушениеКритическое состояниеТяжелое состояние«Легкие ушибы»ВысокаяВРВКВТВЛСредняяСРСКСТСЛНизкаяНРНКНТНЛ<br />Те угрозы, которые попадают на поля ВР, ВК и СР представляют очень большую опасность для организации и требуют немедленного и обязательного устранения. Угрозы, попавшие на поля ВТ, СК и НР также должны находиться в поле зрения высшего руководства и быть нивелированы в первостепенном порядке. Что касается угроз находящихся на полях НК, СТ и ВЛ, то требуется внимательный и ответственный подход к их устранению. Попавшие в оставшиеся поля угрозы также не должны выпадать из поля зрения руководства организации. Система КРП позволяет отслеживать их развитие.<br />Так как, нельзя точно рассчитать степень влияния социальных и политических факторов на реализацию планов, оценить экономический эффект будущих изобретений следует подчеркнуть, что константы, используемые при анализе оперативных вопросов, носят приблизительный характер.<br />Шаг 2 – Разведывательный мониторинг <br />Система эффективного мониторинга, обеспечивающая высшее руководство постоянной информацией о существенных угрозах и возможностях требует тщательного планирования и еще более тщательной эксплуатации.<br />Задача разведывательного мониторинга состоит в том, чтобы отслеживать индикаторы, исходя из четко идентифицированных драйверов изменений.<br />Индикаторы, представляют собой конкретные вопросы или контрольные показатели для сбора данных, назначенные для работы конкретным сотрудникам. Индикаторы могут быть как количественными, так и качественными. Примерами могут служить: увеличение публикаций по определенной тематике, появление ДПО по какому-то направлению, увеличение или уменьшение среднего балла ЕГЭ абитуриентов, возрастная категория поступающих и т.п.<br />Мониторинг ведется с использованием новых информационных технологий, таких как Интернет, полнотекстовые базы данных (Lexis-Nexis, Factiva, Интегрум и др.), информационно-аналитические системы на основе Data Mining.<br />Как должен проводиться мониторинг? В первую очередь, сбор информации должен быть плановым, в соответствии с разрабатываемыми сценариями. Для решения такой задачи организовывается мониторинг внешних и внутренних информационных источников. Большая часть разведданных о внешней окружающей среде уже существует внутри компании. Доступ к ней может быть организован через создание внутренней информационной сети. Для получения информации применяются активные и пассивные методы сбора. Важнейшим условием проведения эффективного мониторинга становится правильный подбор источников полной и достоверной информации. В качестве источников можно выделить: рейтинги университетов, ежедневную прессу (СМИ), статьи в специальных журналах, материалы конференций и выставок, сайты общественных организаций, а также мнения экспертов.<br />Каким же должен быть сотрудник сети мониторинга? Существует несколько обобщений:<br />Доступ. Сотрудник сети мониторинга имеет доступ к темам/вопросам, мониторинг которых ему поручено проводить. Доступ может возникать на основе опыта, позиции, профессии или образования.<br />Удобство. Удобство связано с доступом, но не тождественно ему. Удобство относится к способности сотрудника осуществлять мониторинг в ходе своей обычной работы. Идеальное задание должно быть частью того, чем повседневно занимается сотрудник сети.<br />Компетентность. Доступ не обязательно означает, что сотрудник сети мониторинга способен понимать представляемую им информацию.<br />Группе сотрудников, обладающих относительно свободным доступом и достаточной компетентностью для осуществления мониторинга определенного драйвера изменений, выдается задание отслеживать изменения этого драйвера и сообщать о них.<br />Кто может быть сотрудником «сети мониторинга» для образовательной среды? Что касается утечки информации из электронной среды, то следить за такой информацией легче всего сотрудникам ИТ-отдела, они имеют непосредственный доступ и соответствующую подготовку. В борьбе с имиджевыми угрозами (создание негативного образа ВУЗа методами черного PR) основное место занимает Служба КР и отдел по связям с общественностью. Конфиденциальная информация о результатах НИР, составляющая коммерческую тайну организации, контролируется сотрудниками подразделения информационной безопасности. <br />Полученные в результате мониторинга сведения (идентификация индикатора, ответы на контрольные вопросы и т.д.) становятся базовыми для принятия менеджментом своевременных решений адекватных угрозам среды. Информация от вышеперечисленных структурных подразделений организации поступает к аналитикам, для её последующей обработки и представления менеджерам или руководству.<br />Шаг 3 – Управленческие действия<br />Адекватные действия менеджмента на появившиеся угрозы и оценку рисков. Проводится руководством организации в соответствии с выявленными признаками угроз и оценкой рисков, в том числе и по планам чрезвычайных ситуаций.<br />Выводы<br />Цель раннего предупреждения состоит не в том, чтобы побудить менеджмент к немедленному действию, но в том, чтобы вызвать большую осведомленность менеджмента, которая, в свою очередь, побуждает к целому ряду действий: спорам, обсуждениям, размышлениям, дальнейшим исследованиям и, наконец, по усмотрению менеджмента, к планированию и заметным инициативам. Система КРП позволяет подготовить управленческие решения задолго до момента наступления негативных последствий.<br />Список литературы<br />1Баяндин Н.И. Технологии безопасности бизнеса: введение в конкурентную разведку – Москва: изд-во Юристъ, 2002. – 320 с.2Баяндин Н.И., Ерофеева И.И. Методология системы раннего предупреждения в прогнозировании образовательной деятельности – Реинжиниринг бизнес-процессов на основе современных информационных технологий. Системы управления знаниями. Сборник научных трудов XI научно-практической конференции (Москва, 23-24 апреля 2008г.). – М.: Изд-во МЭСИ, 20083Джилад Б. Конкурентная разведка. Как распознавать внешние риски и управлять ситуацией. – Спб.: Питер, 2010. – 320 с. (“Early warning: using competitive intelligence to anticipate market shifts, control risk, and create powerful strategies”)4Кондрат И.Н. Экономическая безопасность производства образовательных услуг и её институциональное обеспечение. – СПб.: Издательский Дом С.-Петерб. Гос. Ун-та, 2005.5Попов В.Н., Касьянов В.С., Савченко И.П. Системный анализ в менеджменте: учебное пособие – М.: КРОНУС, 2007. – 304 с.<br />