Обязательным условием нормального функционирования банковской сферы является обеспечение информационной безопасности (ИБ). Большинство финансовых компаний используют Интернет как одну из составляющих своего бизнеса, вследствие чего постоянно возрастает роль аппаратных и программных средств как для обеспечения безопасного функционирования внутренних приложений компании в ее IT-инфраструктуре, так и для общей политики компаний в области безопасности. Уже сейчас в отечественных банковских системах затраты на обеспечение информационной безопасности составляют до 30% всех затрат на информационную систему. Это делает актуальной решение задачи уменьшения рисков потери ИБ.
Оценка эффективности функционирования финансовой сферы экономики может быть сведена к комбинации оценок экономической эффективности и экономической безопасности [1]. Последняя, будучи выраженной через минимизацию рисков (что требует увеличения затрат на их избежание), требует особого внимания при анализе эффективности финансовой сферы. Для решения задачи защиты информации необходимо использовать целый комплекс средств, включающий в себя аналитические, технические, программно-аппаратные средства и административные меры защиты информации[1]. Вопросы моделирования и оценки ИБ экономических агентов (регион, предприятие, управление, банковский, коммерческий сектор) рассмотрены в работах [1-3]. В работе [1] предложена концепция моделирования экономической и информационной безопасности, опирающаяся на идею оптимального соотношения экономической эффективности и экономических рисков. В [2] приведена математическая модель региона, которая может быть использована для оценки ИБ в финансовом секторе, а в [3] конкретизируется метод оценки уровня ИБ, заключающийся в оценке финансовых затрат на устранение рисков и использовании для этого задачи линейного программирования. Таким образом, можно констатировать наличие важнейших аналитических составляющих для решения поставленных задач. Вместе с тем, этого не достаточно для решения практических задач оценки ИБ, так как принципиально важно наличие эффективных методов анализа моделей, а также автоматизированных средств такого анализа в виде пакетов прикладных программ.
Примером удобного для конечного пользователя – экономиста-аналитика – программного продукта является пакет [4], позволяющий анализировать инвестиционные проекты (ИП), модель которых сводится к решению задачи линейного программирования со многими параметрами. Указанный пакет в настоящее время дорабатывается до уровня автоматического внесения входных данных, ориентированных на финансовую сферу экономики, что даст возможность разработать автоматизированную систему для оценки экономической и информационной безопасности финансового сектора.