Создание системы защиты информации на предприятии реферат 2010 по менеджменту , Сочинения из Бизнес-администрирование

Скачай Создание системы защиты информации на предприятии реферат 2010 по менеджменту и еще Сочинения в формате PDF Бизнес-администрирование только на Docsity! Создание системы защиты информации на предприятии Для создания и использования системы защиты на микроуровне необходима процессе рекламной деятельности и т.д.; - расследования фактов утечки информации, производимого собственными силами; - локализации возможных последствий утечки сведений конфиденциального характера; - оказания помощи правоохранительным органам в расследовании дел в интересах фирмы; - моделирования возможных каналов утечки информации, принадлежащей фирме и составляющей тайну. В совокупности со сведениями, характеризующими социальную организацию как средство для достижения цели, как административную структуру, как социальную микросреду, определенный интерес с точки зрения безопасности этой структуры в конкретной ситуации может представлять также иная информация об организации, в частности: - финансово-экономического характера (финансовые итоги деятельности, обобщенные экономические показатели); касающаяся производственной деятельности (тематическая направленность, производственная база, кооперирование производства и т.д.); - о научно-исследовательской деятельности (тематическая направленность НИР и ОКР, участие в НИР по государственным программам, структура научных исследований, база их проведения, кооперирование исследований); - о торгово-экономической и международной деятельности (особенности организации, география экспорта и импорта, кооперация, связи по сбыту продукции, участие в выставках, конференциях и т.д.). С точки зрения защиты отдельной предпринимательской структуры представляют интерес следующие категории организаций: - деловые партнеры — реальные и потенциальные; - предприятия-конкуренты; - организации, располагающие коммерческой тайной в той или близких сферах деятельности; - предприятия, стремящиеся собственными силами разработав вопросы, охраняемые как коммерческая тайна для фирм, с позиций которой проводится анализ; - организации и группировки, наносящие ущерб предпринимательству и действующие в конкретном регионе, сфере предпринимательской деятельности; - организации, в которых ранее работали сотрудники фирмы; - частные сыскные бюро, службы внутренней безопасности фирм подразделения правоохранительных органов, расположенные по близости от места дислокации фирмы; - организации и фирмы, специализирующиеся в области охраны авторских прав; - объединения деловых кругов, коммерческие ассоциации, занимающиеся экономической и информационной безопасностью предпринимательства в конкретных сферах бизнеса; - общества потребителей; - биржи труда, иные организации, занимающиеся трудоустройством населения; - иные организации, попадающие в поле зрения этой предпринимательской структуры или осуществляющие экономическую и информационную безопасность бизнеса в определенной сфере, конкретном регионе. С позиций предпринимательской структуры особое значение имеет информация в отношении следующих категорий физических лиц: - работников, знания и опыт которых имеют решающее значение для эффективности деятельности собственной фирмы; - бывших работников фирмы; - руководителей организаций, выступающих в качестве партнеров по бизнесу либо конкурентов; - сотрудников организации-партнера, осуществляющих непосредственные контакты с персоналом предпринимательской структуры; - лиц, попавших по тем или иным причинам в поле зрения предпринимательской структуры или ее службы безопасности (предлагавших контракты, осуществивших хищения или иные посягательства и т.д.); - лиц, связанных дружескими и иными связями с сотрудникам" предпринимательской структуры, а при определенных условиях и лиц, вступивших в контакт с сотрудниками; - руководителей и сотрудников частных детективных и охранных обслуживающих или выполнявших заказы собственной а также предприятий-партнеров и предприятии-конкуре - руководителей и работников организации инфраструктуры - рынка, для которых функции защиты бизнеса являются сопутствующими (коммерческих банков, консультативных фирм, рекламных бюро и т.д.), обслуживающих или выполнявших заказы собственной фирмы, а также предприятий-партнеров и предприятий-конкурентов. В отношении кандидата на работу с точки зрения защиты бизнеса имеют немаловажное значение мотивы для поступления на работу в данную предпринимательскую структуру, а также информация, которая характеризует его в следующих аспектах: - надежность; - вероятность проявления к нему интереса со стороны конкурентов, преступного мира; - уязвимость со стороны конкурентов либо преступного мира; - способность противостоять посягательствам на безопасность фирмы. Бывшая сотрудница компании Кока-Кола приговорена окружным судом Атланты (штат Джорджия) к восьми годам тюремного заключения. Вердикт о виновности Вильямс был вынесен присяжными заседателями 2 февраля 2006 года. Максимальный срок, грозивший 42-летней Вильямс за организацию заговора с целью похищения и дальнейшей продажи документов, касающихся разработки нового продукта, составлял десять лет, сообщают местные СМИ. В 2006 году Вильямс при содействии двух сообщников украла и пыталась продать конкурентам секретные бумаги и образцы нового продукта компании. распоряжения по собственности; закладные или счета, касающиеся оборудования или материальных запасов (сырья, материалов, заготовок и готовой продукции); перечни и документы, подтверждающие права владения или распоряжения, а также описание зарегистрированных патентов, торговых марок и промышленных образцов; перечни и описания материальных запасов, имущества и складских запасов. Основными видами долговых обязательств являются: кредитные соглашения, обязательства (векселя), выпущенные или полученные фирмой, гарантии (фирмы и персонала); заявления, уведомляющие о невыполнении обязательств. Важное значение имеют также устные договоренности относительно дальнейших Действий с активами. К разряду лицензий и разрешений относятся: лицензии и разрешения местных, региональных и федеральных властей на размещение и ведение конкретного вида деятельности; сертификаты и лицензии на соответствие требованиям здравоохранения, безопасности, экологических норм; переписка с государственными органами, контролирующими деятельность предприятия. В группу контрактов входят: лицензионные, патентные, агентские, дистрибьюторские, торговые и иные соглашения; договоры на поставки, договоры на приобретение или продажу активов, Договоры подряда, договоры на оказание консультационных услуг и иные; соглашения о найме персонала. Документы судебных и арбитражных разбирательств: иски, возбужденные против фирмы и по инициативе самой фирмы; переписка, касающаяся указанных исков; судебные документы; документы о лишении (потере) прав; инкассовые поручения, полученные антидемпинговые письма; материалы, относящиеся к процедуре банкротства. В числе важнейших документов по вопросам налогов и финансов следует рассматривать: отчеты о выплате местных общих налогов; корреспонденцию по вопросам налогообложения; финансовые отчеты за последние 3 года; аудиторские отчеты и корреспонденцию; отчет об операциях по всем банковским счетам за последние 6 мес; первичная финансовая информация (бухгалтерские книги и счета), включая информацию в автоматизированных системах бухгалтерского учета; план бухгалтерских счетов; лист поставщиков и дилеров фирмы с характеристикой кредиторских и дебиторских задолженностей, а также отсроченных платежей. Документы, относящиеся к ценным бумагам: разрешения на выпуск ценных бумаг и их регистрацию; регистрационные документы, информация о размещении, проспекты эмиссии; переписка с комиссией по ценным бумагам. В группе иных материалов по общим вопросам целесообразно рассматривать: доверенности от лица фирмы и в отношении фирмы; материалы, отражающие страховую политику, включая обязательства и страховую политику в отношении работников; прошлые и настоящие бизнес- планы и программы фирмы; организационную схему фирмы; описание процедур внутрифирменного управления; документы, фиксирующие историю забастовок; описания технологических процессов, маркетинга; информацию в отношении руководителей (менеджеров) фирмы; данные о работниках (количество, рабочее время и уровень заработной платы, система стимулирования труда). В то же время следует иметь в виду, что публикуемые в годовых и квартальных отчетах технико-экономические и финансовые показатели могут не в полной мере соответствовать действительности. Они зачастую преследуют рекламные цели: фирмы стремятся продемонстрировать свои достижения, заверить общественность в собственной финансовой устойчивости. Это относится и к иным фирменным материалам: каталогам, проспектам, журналам. Представляет интерес то обстоятельство, что указанная корпорация использует сведения, поступающие исключительно из открытых источников — от поставщиков и клиентов, а также от руководства проверяемой фирмы. Принципиально не используются детективные методы получения информации. При оценке финансового положения фирмы требуется более детальная проверка. Вместе с тем следует учитывать, что по самым осторожным экспертным оценкам официальная бухгалтерская отчетность может завышать на 40—50 % величину реальных финансовых ресурсов предприятия, а также величину вложения этих ресурсов. Тем компаниям, по которым собрано достаточно данных, присваивается определенный рейтинг, характеризующий степень кредитного риска при сотрудничестве с ними. Имеется следующая статистика: 80% европейских компаний, которым «Дан и Брэдстрит» присваивает рейтинг «очень высокий кредитный риск», разоряются в течение одного года после присвоения им этого рейтинга. К числу самых дефицитных, особенно для защиты бизнеса, относится правовая информация. При поиске и использовании такого рода сведений необходимо иметь в виду следующее. С одной стороны, автоматизированные системы, накапливающие правовую информацию и доступные рядовому потребителю, на рынке сейчас имеются в избытке, а с другой — оценить качество этих систем практически невозможно. Последствия же использования недостоверной, устаревшей, неполной информации могут оказаться весьма серьезными. Недостатком существующей практики информационного обеспечения предпринимательства является отсутствие достаточно полных информационных баз собственно по защите бизнеса. Объяснение, по- видимому, кроется в том, что такого рода правовые нормы содержатся в большом количестве нормативных актов и относятся к различным отраслям права, включены в законодательные и иные нормативно-правовые документы различного уровня. Это сильно затрудняет их систематизацию и тем более последующую актуализацию. В то же время предпринимательские структуры заинтересованы в наличии информационно-поисковой системы, которая содержала бы следующие данные по защите бизнеса: нормативные акты, имеющие в той или иной степени отношение к защите бизнеса-сведения по судебной и арбитражной практике их применения - государственные и отраслевые стандарты и прочие технические условия, касающиеся технических средств защиты; библиографическую и полнотекстовую информацию учебников, структуры внутрифирменных рисков; - выявления лица, принимающего решения; - получения представления об иных аспектах деятельности организации; прогнозирования развития проектной ситуации (совместного проекта). Анализ информации о физическом лице осуществляется в целях: - оценки перспектив делового сотрудничества с ним; - определения способов манипулятивного воздействия на объект; - выявления идей, помыслов, устремлений, идеальных представлений объекта; - диагностики лживого и манипулятивного поведения партнера; - выявления характера связей лица; - определения структуры рисков взаимодействия с лицом; - прогнозирования действий лица в конкретных ситуациях; - определения стиля работы, деловой мотивации, индивидуальной рисковой стратегии личности; - получения представления об уровне конфликтности, возможном девиантном и патологическом поведении лица; - выявления физиологических особенностей партнера, имеющих значение для выполнения совместного проекта; - определения места и роли лица в представляющей интерес неформальной группе, а также характера влияния на него группы. На уровне фирмы необходимо осуществлять циркулярное распространение информации, касающейся: - форм и методов обеспечения безопасности предпринимательской деятельности; - конкретных фактов пресечения попыток нанесения ущерба фирме, опыта защиты коммерческой тайны; - поощрения сотрудников, которые отличились при решении вопросов профилактики, предупреждения или пресечения попыток нанесения ущерба фирме. Это является, по существу, формой «бесструктурного» управления в сфере защиты предпринимательства, поскольку не требует для своей реализации жестких административных структур. Такого рода регулярное оповещение всего персонала повышает дисциплину труда, уровень культуры работников при обращении с информацией, документами, при ведении переговоров, при реализации всех функций бизнеса и в целом обеспечивает качество повседневной деятельности фирмы с учетом требований безопасности. Литература 1. Гусев В.С., Демин В.А., Кузин Б.І. и др. Экономика и организация безопасности хозяйствующих субъектов, 2-е изд. – СПб.: Питер, 2008. – 288 с. 2. Одинцов А.А. Экономическая и и информационная безопасность предпринимательства: учеб.пособие для вузов. – М.:академия, 2008. – 336 с. 3. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учеб. Пособие для вузов . –М.: Горячая линия –Телеком, 2004 . – 280с. 4. Курочкин А.С. Управление предприятием: Уч.пособие. – Киев, 2009. 5. Амитан В.Н. Экономическая безопасность: концепция и основные модели // Економічна кібернетика. - 2009. – №3-4. – С.13-20.