2015. №4 (34)

Питер МЕЙОР - заместитель руководителя Комиссии ООН по науке и технологиям
Адрес: Palais des Nations, 8-14, Av. de la Paix, 1211 Geneva 10, Switzerland
E-mail: pmajor@bluewin.ch

      Управление Интернетом представляет собой одно из направлений глобального управления, активно развивающееся с конца 1990-х годов. Поскольку Интернет играет важную роль в нашей жизни, представляется необходимым вовлечение в процессы управления всех заинтересованных лиц и институтов, а также способствование развитию и вкладу в мировую экономику, образование и информационное обеспечение. Вопросы информационной безопасности и конфиденциальности также должны рассматриваться в рамках обсуждения политики в области управления Интернетом. В данной статье рассматривается глобальный аспект управления Интернетом. Показано, что в дополнение к обсуждениям и переговорам должны применяться формальные подходы, позволяющие решать глобальные вопросы. Предлагается подход к решению вопросов, связанных с глобальной политикой в области управления Интернетом.
      Выводы и рекомендации, приведенные в статье, отражают исключительно личное мнение автора и не должны трактоваться в качестве официальной позиции Комиссии ООН по науке и технологиям.

Кознов Дмитрий Владимирович - кандидат физико-математических наук, доцент кафедры системного программирования, Санкт-Петербургский государственный университет
Адрес: 198504, г. Санкт-Петербург, Старый Петергоф, Университетский проспект, д. 28
E-mail: st008149@spbu.ru

Арзуманян Максим Юрьевич - ассистент кафедры информационных технологий в экономике, Санкт-Петербургский государственный университет телекоммуникаций им. М.А.Бонч-Бруевича; ООО «Смарт Архитектс»
Адрес: 193232, Санкт-Петербург, проспект Большевиков д. 22, корп. 1
E-mail: maxim.arzumanyan@gmail.com

Орлов Юрий Витальевич - генеральный директор ООО «Смарт Архитектс»
Адрес: 191186, г. Санкт-Петербург, наб. реки Мойки, 61А
E-mail: yury.orlov@smartarchitects.ru

Деревянко Максим Александрович - инженер кафедры информационных технологий в экономике, Санкт-Петербургский государственный университет телекоммуникаций им. М.А.Бонч-Бруевича; ООО «Смарт Архитектс»
Адрес: 193232, Санкт-Петербург, проспект Большевиков д. 22, корп. 1
E-mail: maxim.derevyanko@gmail.com

Романовский Константин Юрьевич - кандидат физико-математических наук, старший преподаватель кафедры системного программирования, Санкт-Петербургский государственный университет
Адрес: 198504, г. Санкт-Петербург, Старый Петергоф,Университетский проспект, д. 28
E-mail: k.romanovsky@spbu.ru

Сидорина Анастасия Андреевна - студентка кафедры информатики, Санкт-Петербургский государственный университет
Адрес: 198504, г. Санкт-Петербург, Старый Петергоф,Университетский проспект, д. 28
E-mail: sidorina-nastia@mail.ru

Мальцева Светлана Валентиновна - доктор технических наук, профессор кафедры инноваций и бизнеса в сфере информационных технологий, Национальный исследовательский университет «Высшая школа экономики».
Адрес: 101000, г. Москва, ул. Мясницкая, д. 20.
E-mail: smaltseva@hse.ru

Котельникова Полина Владимировна - аспирант кафедры инноваций и бизнеса в сфере информационных технологий, Национальный исследовательский университет «Высшая школа экономики»; главный инспектор Счетной палаты Российской Федерации.
Адрес: 101000, г. Москва, ул. Мясницкая, д. 20.
E-mail: kotelnikovapolina@gmail.com

      В статье представлена модель инвестиционного проекта в секторе телекоммуникаций на условиях государственно-частного партнерства (ГЧП), позволяющая связать основные параметры проекта (срок, объем инвестиций, тариф, спрос) с ожидаемыми показателями эффективности. При рассмотрении параметров и показателей эффективности проекта учитываются интересы как государства, так и частной компании.
      Алгоритм построения модели и критерии оценки эффективности разработаны на основе стандартов, утвержденных для оценки инвестиционных проектов с долей государственного участия, а именно – Методическими рекомендациями по оценке эффективности инвестиционных проектов, утвержденных Минэкономики РФ, Минфином РФ, Госстроем РФ от 21 июня 1999 г. № ВК 477.
      В работе допускается, что для частной компании самым важным критерием оценки эффективности проекта является максимум показателя чистой приведенной стоимости (чистого приведенного дохода) проекта, который характеризуется превышением суммарных денежных поступлений над суммарными затратами для данного проекта с учетом неравноценности эффектов (затрат и результатов), относящихся к различным моментам времени. Таким образом, чем выше данный показатель, тем больший интерес у частной компании вызывает участие в данном проекте.
      Представляется, что с точки зрения государства наиболее важными являются два фактора: наличие общественной значимости проекта и минимум затрат государства на реализацию инвестиционного проекта в условиях ограниченной возможности расходования бюджетных средств. Общественная значимость проекта определяется экспертным путем как влияние результатов реализации проекта хотя бы на один из внутренних или внешних рынков: финансовых, рынков продуктов и услуг, рынка труда и т.д., а также на экологическую и социальную обстановку.
      Модель позволяет рассчитать различные сценарии для определения оптимальных параметров проекта, обеспечивающих максимальную эффективность при заданном ограничении на объем бюджетных инвестиций.
      Результаты расчетов по предлагаемой модели могут быть использованы для принятия органами власти или государственными финансовыми институтами развития решений об участии в проекте. Использование модели и критерии ее оценки предлагается зафиксировать в правилах предоставления субсидии на реализацию таких проектов. 

Исаев Дмитрий Валентинович - кандидат экономических наук, доцент кафедры бизнес-аналитики, Национальный исследовательский университет «Высшая школа экономики» 
Адрес: 101000, г. Москва, ул. Мясницкая, д. 20.
E-mail: disaev@hse.ru

      Статья посвящена вопросам информационно-логического моделирования систем управления эффективностью (performance management systems, PMSs), представляющих собой средства информационной поддержки стратегического менеджмента, помогающие устранить разрывы между стратегическим и текущим уровнями управления. Информационно-логические модели систем управления эффективностью включают такие элементы, как информационные потоки, внешние информационные объекты, функциональные блоки, функциональные модули, аналитические функции, а также методы, информационные системы и процессы обработки управленческой информации.
      Формирование частных информационно-логических моделей для конкретных организаций целесообразно осуществлять на основе референтных моделей, путем их конкретизации и детализации. К числу референтных относится базовая (обобщенная) информационно-логическая модель, отражающих наиболее общие характеристики всех предприятий и организаций, независимо от их типов и отраслевой принадлежности. 
      Процедура перехода от базовой информационно-логической модели к частной предусматривает четыре этапа.
      На первом этапе осуществляется детализация укрупненных информационных потоков: каждый из укрупненных информационных потоков базовой модели разбивается на более детальные потоки, учитывающие особенности конкретной организации. Детализация осуществляется с учетом типов и источников информации, а также ее принадлежности к определенным подразделениям, бизнес-сегментам и географическим сегментам. На втором этапе выявляются связи между входами и выходами функциональных модулей, на этой основе формируются предварительные (т.е. нуждающиеся в дополнительном уточнении) аналитические функции. На третьем этапе производится определение процессов сбора, хранения и обработки управленческой информации, которые протекают в рамках предварительных аналитических функций. Наконец, на четвертом этапе происходит формирование окончательных аналитических функций, путем детализации и реорганизации определенных ранее предварительных функций. 
      В работе также указывается на возможность альтернативного подхода, при котором построение частной модели начинается с определения аналитических функций. 

Ульянов Михаил Васильевич - доктор технических наук, профессор, ведущий научный сотрудник, Институт проблем управления им. В.А.Трапезникова РАН; профессор департамента программной инженерии, Национальный исследовательский университет «Высшая школа экономики».  
Адрес: 117997, г. Москва, ул. Профсоюзная, д. 65.
E-mail: muljanov@mail.ru

Фомичев Михаил Игоревич - студент бакалавриата образовательной программы «Программная инженерия», Национальный исследовательский университет «Высшая школа экономики».
Адрес: 101000, г. Москва, ул. Мясницкая, д. 20.
E-mail: mikhail.fomichev94@gmail.com

      Ресурсная эффективность различных реализаций метода ветвей и границ для классической задачи коммивояжера зависит, в том числе, от способов организации поискового дерева решений, порождаемого этим методом. Классическая дилемма «время-память» реализуется здесь либо вариантом хранения усеченных матриц в вершинах дерева решений, что приводит к сокращению трудоемкости при дополнительных емкостных затратах, либо перевычислением матрицы для текущей вершины, что ведет к увеличению трудоемкости при экономии памяти. Предметом данной статьи является экспериментальное исследование временных характеристик решения задачи коммивояжера методом ветвей и границ с целью определения реального сокращения временных затрат при использовании дополнительной памяти в выбранной структуре хранения дерева решений. Конечной целью исследования является формулировка рекомендаций для реализации метода в практических задачах логистики и бизнес-информатики.
      В статье на основе полученных экспериментальных данных показано, что оба рассмотренных варианта классического алгоритма решения задачи коммивояжера методом ветвей и границ порождают программные реализации с экспоненциальной зависимостью времени выполнения от длины входа. Экспериментальные результаты позволяют говорить, что возможность использования дополнительной памяти объемом не более 1 Гб приводит к значительному (до пяти раз) сокращению временных затрат. Прогноз по полученному тренду позволяет сформулировать рекомендацию по практическому применению программной реализации алгоритма метода ветвей и границ с хранением матриц – при реально доступной оперативной памяти в 16 Гб и при ограничении ожидаемого среднего времени счета порядка одной минуты на современных персональных компьютерах могут быть точно решены задачи размерности не более 70. 

Марширов Виктор Викторович - кандидат технических наук, доцент кафедры информационных систем и технологий, факультет информатики, математики и компьютерных наук, Национальный исследовательский университет «Высшая школа экономики» 
Адрес: 603155, г. Нижний Новгород, ул. Большая Печерская, 25/12.
E-mail: vmarshirov@hse.ru 

Марширова Лариса Евгеньевна - кандидат экономических наук, доцент кафедры бухгалтерского учета, анализа и аудита, факультет экономики, 
Национальный исследовательский университет «Высшая школа экономики» 
Адрес: 603155, г. Нижний Новгород, ул. Большая Печерская, 25/12.
E-mail: lmarshirova@hse.ru

      Статья посвящена проблемам формализации процессов принятия решений при выборе стратегии развития организации и путей реализации этой стратегии. Предложен метод расстановки приоритетов, который позволяет путем попарного сравнения объектов переводить качественные показатели в количественные. Этот алгоритм расчета, в отличие от простого суммирования оценок предпочтения, позволяет учесть косвенные преимущества всех других объектов, с которыми производилось сравнение. Изложены подходы к ранжированию экспертов и задач, которые стоят перед организацией на разных этапах ее развития.
      Проведена апробация алгоритма на примере конкретного предприятия: представлены расчеты приоритетов экспертов, построено дерево задач, для которых рассчитаны комплексные приоритеты с учетом значимости экспертов и значимости задач для каждого эксперта, а также проведен анализ полученных результатов для различных условий внешней и внутренней среды организации. Даны рекомендации по выбору значений величины отклонений матриц парных сравнений объектов и обосновано количество итераций при расчете интегрированной силы этих объектов.
      Практическая значимость работы заключается в том, что предложенные алгоритм и методика ранжирования экспертов, задач и подзадач могут быть использованы при подготовке регламентов управленческого учета для совершенствования методов принятия решений с учетом стратегических и тактических задач организации. 

Ехлаков Юрий Поликарпович - доктор технических наук, профессор, заведующий кафедрой автоматизации обработки информации, Томский государственный университет систем управления и радиоэлектроники (ТУСУР)
Адрес: 634050, г. Томск, пр. Ленина, д. 40.
E-mail: upe@tusur.ru

Бараксанов Дмитрий Николаевич - аспирант кафедры автоматизации обработки информации, Томский государственный университет систем управления и радиоэлектроники (ТУСУР)
Адрес: 634050, г. Томск, пр. Ленина, д. 40.
E-mail: bdn@tusur.ru

      В статье рассматриваются проблемы и задачи, с которыми сталкиваются ИТ-компании при продвижении на рынок собственных разработок. Представлено описание базового рынка программных продуктов (ПП) в виде совокупности определенных групп потенциальных потребителей, которым можно предложить линейку ПП с интересующим их функционалом по различным бизнес-моделям поставки. Предложены три группы показателей привлекательности сегментов рынка – рыночной привлекательности, уровня конкуренции,эффективности работы компании в сегменте.
      Разработана многокритериальная математическая модель выбора вариантов тиражирования ПП в выделенных сегментах рынка. В качестве критериев оптимальности выделены максимум суммарной прибыли, минимум затрат на продвижение, минимум количества целевых сегментов и максимум интегрального показателя привлекательности сегментов. Ограничения модели – объемы трудовых ресурсов по каждой группе узкопрофильных специалистов ИТ-компании и поставка в каждый из сегментов только одного варианта ПП. В качестве алгоритма решения задачи применяется метод последовательных уступок, однако предложенные критерии оптимальности позволяют использовать и другие методы решения многокритериальной задачи.
      Описаны результаты использования модели на примере реальной задачи выбора вариантов поставки ПП «Электронное расписание занятий» на рынок средних специальных и высших учебных заведений Сибирского федерального округа Российской Федерации. Для тиражирования выделены 24 сегмента, потребителям которых предлагается поставка ПП по двум бизнес-моделям: «software as a service» (SaaS) и «application service provider» (ASP). Оценка количественных и качественныхпараметров математической модели проведена экспертами по оптимистическому, пессимистическому и реалистическому сценариям. Результаты решения задачи: ПП по модели SaaS предлагается тиражировать в 14 сегментах, по модели ASP – в 3 сегментах. Полученные результаты могут быть полезны руководителям и менеджерам небольших ИТ-компаний при формировании стратегий тиражирования собственных программных продуктов в перспективных целевых сегментах. 

Фролов Дмитрий Сергеевич - аспирант, департамент анализа данных и искусственного интеллекта, Национальный исследовательский университет «Высшая школа экономики» 
Адрес: 101000, г. Москва, ул. Мясницкая, д. 20.
E-mail: dfrolov@hse.ru, dmitsf@gmail.com
     
      В работе представлен метод информационного поиска в коллекциях текстовых документов, основанный на аннотированных суффиксных деревьях (АСД). В методе используется определение степени вхождения строки в АСД, полученные для документов, а также обратный индекс, построенный по фрагментам документов (с целью улучшения производительности). На основе представленного метода реализована поисковая система и произведено ее сравнение с алгоритмами поиска, использующими другие способы агрегированного представления текстов (всей коллекции целиком) – вероятностным латентно-семантическим индексированием (PLSI) и скрытым размещением Дирихле (LDA).
      Для проведения вычислительных экспериментов использованы реальные данные: коллекция xml-каталогов онлайн-магазина и коллекция веб-страниц (обе – на русском языке), а также пользовательские поисковые запросы, полученные с помощью сервиса Yandex.Wordstat. Исследованы качественные метрики рассматриваемых систем: получены точечные оценки и графические характеристики. Метод поиска, основанный на АСД, в целом показывает результаты, сравнимые с другими алгоритмами, однако, на неточных запросах существенно превосходит их. Была исследована производительность сравниваемых поисковых систем, в результате отмечено, что метод на основе АСД несколько уступает другим по скорости поиска. Также изучена зависимость между временем выполнения запроса и длиной строк текста, используемых для построения АСД: для улучшения производительности необходимо выбирать минимально возможную длину строк, принимая во внимание тот факт, что слишком короткие строки могут ухудшить качественные характеристики метода. Отдельно отмечен факт применимости метода на основе АСД к задачам нечеткого поиска, что должно стать предметом будущих исследований.

Баранов Петр Александрович - кандидат технических наук, доцент кафедры инноваций и бизнеса в сфере информационных технологий, Национальный исследовательский университет «Высшая школа экономики»  
Адрес: 101000, г. Москва, ул. Мясницкая, д. 20.
E-mail: pbaranov@hse.ru

Бейбутов Эльдар Рафикович - студент магистратуры, факультет бизнеса и менеджмента, Национальный исследовательский университет «Высшая школа экономики» 
Адрес: 101000, г. Москва, ул. Мясницкая, д. 20.
E-mail: eldar.beybutov@gmail.com

      Данная работа содержит обзор основных технологий, реализуемых в относительно новых для рынка решений информационной безопасности продуктах – межсетевых экранах веб-приложений (веб-экранах). Веб-приложения представляют собой удобный и широко используемый способ предоставления доступа удаленных пользователей к корпоративным информационным ресурсам. Однако, сервер (серверы) веб-приложений может стать единой точкой отказа, таким образом, прерывая доступ легитимных пользователей к ресурсам информационной инфраструктуры организации. С целью создания инструмента противодействия злонамеренным попыткам доступа к защищаемым информационным ресурсам предприятия был разработан новый класс решений по защите информации – межсетевые экраны уровня приложений (веб-приложений).
      Веб-экраны работают на седьмом уровне модели ISO/OSI и представляют собой туннель, контролирующий и, при необходимости, модифицирующий трафик, направленный к серверу веб-приложений и от него. Для обеспечения эффективного мониторинга и обработки трафика с целью выявления злонамеренных действий веб-экраны снабжаются различными механизмами контроля «нормальности» передаваемых в рамках сессии связи данных. Такие механизмы включают проверки соответствия правилам протокола формирования сообщений, техники машинного обучения и статистические подходы, анализ сигнатур в проходящем трафике, а также более узконаправленные средства, такие как предотвращение реализации атак типа «отказ в обслуживании», инъекции XSS и CRRF-атаки. В условиях неоднородности политик информационной безопасности на предприятиях и невозможности охватить все допустимые ограничения, налагаемые правилами обмена данными, несомненно актуальной является возможность добавления пользовательских правил к тем, которые уже были реализованы производителем. Веб-экраны обладают инструментариями, позволяющими создавать правила разной степени подробности.
      Данное исследование основано на широком практическом опыте интеграции веб-экранов в существующие ландшафты информационной безопасности, их администрирования и настройки. С целью иллюстрации возможностей применения фильтрующих механизмов приводятся примеры их реализации в продуктах от ведущих игроков рынка решений информационной безопасности.