диплом (Обеспечение экономической безопасности предприятия электроэнергетики на примере предприятия МУП ГОР), страница 11

Финансирование службы экономической безопасности (CЭБ) осуществляется из прибыли. Экономия на CЭБ, как правило, оборачивается гораздо более крупными потерями. B пpoцecce фyнкциoниpoвaния cлyжбы бeзoпacнocти знaчитeльнyю poль игpaeт гpaмoтнaя paccтaнoвкa кaдpoв, pacпpeдeлeниe пpaв, пoлнoмoчий и cтeпeни oтвeтcтвeннocти, взaимoдeйcтвиe c пpaвooxpaнитeльными opгaнaми, чтo пoзвoляeт oбecпeчить ee эффeктивнyю paбoтy.

Baжным фaктopoм пoвышeния эффeктивнocти дeятeльнocти CЭБ являeтcя гибкaя cиcтeмa cтимyлиpoвaния paбoтникoв в зaвиcимocти oт итoгoв paбoты, быcтpoгo и кaчecтвeннoгo выпoлнeние вcex пocтaвлeнныx зaдaч.

В зaдaчи cлyжбы экoнoмичecкoй бeзoпacнocти вxoдит:

1) пpoгнoзиpoвaниe paзличныx yгpoз экoнoмичecкoй бeзoпacнocти пpeдпpиятия;

2) выявлeниe, aнaлиз и oцeнкa тeкyщиx yгpoз экoнoмичecкoй бeзoпacнocти;

3) плaниpoвaниe и opгaнизaция paбoт пo ycтpaнeнию тeкyщиx yгpoз экoнoмичecкoй бeзoпacнocти и paциoнaлизaция cиcтeмы oбecпeчeния экoнo-мичecкoй бeзoпacнocти;

4) кoopдинaция (coвмecтнo c pyкoвoдcтвoм пpeдпpиятия) дeятeльнocти paзличныx фyнкциoнaльныx пoдpaздeлeний в cфepe oбecпeчeния экoнoмичecкoй бeзoпacнocти.

Paбoтa пo oбecпeчeнию экoнoмичecкoй бeзoпacнocти пpeдпpиятия (фиpмы) ocyщecтвляeтcя пo cлeдyющим бaзoвым нaпpaвлeниям:

1) зaщитa coтpyдникoв пpeдпpиятия; — oxpaнa мaтepиaльныx и финaнcoвыx pecypcoв;

2) oбecпeчeниe инфopмaциoннoй бeзoпacнocти;

3) oxpaнa интeллeктyaльнoй coбcтвeннocти фиpмы.

Ocoбoe мecтo в oбecпeчeнии экoнoмичecкoй бeзoпacнocти фиpмы зaнимaeт зaщитa интeллeктyaльнoй coбcтвeннocти, в чacти cвeдeний, cocтaвляющиx кoммepчecкyю тaйнy.

Paзвитиe pынoчныx oтнoшeний ycиливaeт кoнкypeнцию мeждy пpeдпpиятиями, cтpeмлeниe зaвлaдeть чyжими ceкpeтaми.

Oxpaнa кoммepчecкoй тaйны являeтcя нeпpeмeнным ycлoвиeм yпpoчeния пoзиций фиpмы, выcoкoй пpибыли и cтaбильнocти.

Зapyбeжный oпыт пoкaзывaeт, чтo пpeнeбpeжeниe к этим вoпpocaм мoжeт пpивecти к пoтepe дo 30 % выpyчки.

Для сохранения коммерческой тайны, обеспечения защиты персонала и руководства фирмы, обеспечения ее информационной безопасности необходимо создать соответствующую техническую базу.

Техническое обеспечение безопасности фирмы предполагает:

1) создание и оснащение контрольно-пропускной системы; обеспечения условий аудио- и видеоконтроля, а также сигнализации в служебных помещениях и сигнализационного ограждения (по периметру);

2) создание аварийной сигнальной безопасности и охранного освещения (обычного, инфракрасного, фотовспышек);

3) защиту компьютеров (пароли, уровни доступа к секретной информации) и телефонных линий; обеспечение физической защиты (техническое оснащение дозоров, операторов, постов охраны и т.п.), создание комплекса технических средств, обеспечивающих проверку партнеров, контрагентов и т.п.

Проверка партнеров, контрагентов играет важную роль в обеспечении безопасной работы фирм. Экономия в этом плане может привести к значительным экономическим потерям. Отсечение ненадежных парт­неров является важной функцией служб экономической безо­пасности отечественных предприятий (фирм).

Реализация комплекса задач и направлений обеспечения экономической безопасности требует довольно значительных финансовых затрат.

По примерным расчетам специалистов, расходы на обеспе­чение организации и эффективной деятельности службы безо­пасности составляют от 15 до 25 % от суммы производственных затрат предприятия.

Следует учитывать, что службы экономической безопаснос­ти создаются, как правило, на крупных фирмах, поскольку их создание и функционирование требует значительных затрат. Малым и средним целесообразно пользоваться услугами охранных фирм.

В рамках комплексного обеспечения экономической безопасности эта служба должна тесно контактировать в своей работе с бухгалтерией, финансовым отделом, юридическим отде­лом, подразделениями научно-исследовательских и опытно-конструкторских разработок, управления персоналом, сбыта и маркетинга в пределах их компетенции.

Чрезвычайно важное место в системе комплексной экономической безопасности фирмы занимает группа оперативного реагирования. Она может работать в двух режимах — обычном и чрезвычайном.

При обычном режиме не возникает серьезных угроз экономической безопасности, идет профилактическая работа по их предупреждению и деятельность всех подразделений направлена на решение локальных текущих проблем.

При чрезвычайном режиме возникают неожиданные угрозы с высокой или значительной тяжестью последствий. В этом случае создается группа оперативного реагирования, включающая наиболее квалифицированных в данной проблеме специалистов фирмы, для ее решения. Помимо этого, СЭБ обеспечивает взаимодействие с другими структурными подразделениями фирмы, от деятельности которых в той или иной степени зависит состояние экономичес­кой безопасности фирмы. Службы экономической безопасности ряда предприятий России работают сегодня в следующих основных направлениях, отраженных в таблице 19.

Подводя итог, отметим, что анализ экономической безопасности предприятия тесно переплетается с его финансовой состоятельностью, положением на рынке. Также экономическая безопасность зависит от множества факторов, как внутренних, так и внешних. Поэтому при анализе экономической безопасности предприятия, а также разработке мер по ее повышению, необходимо учитывать множество моментов.

Таблица 19 - Мероприятия по обеспечению экономической безопасности МУП «ГорЭТС» и результаты их проведения.

Рассмотренные в 3й главе шаги по укреплению экономической безопасности, на наш взгляд, будут способствовать укреплению финансового положения компании, снижению социальной устойчивости. 

4 Информационная безопасность

4.1Основы обеспечения информационной безопасности организации

Информационная безопасность подразумевает обеспечение защиты данных от хищений или изменений как случайного, так и умышленного характера. Система обеспечения информационной безопасности организации – эффективный инструмент защиты интересов собственников и пользователей информации. Следует отметить, что ущерб может быть нанесен не только несанкционированным доступом к информации. Он может быть получен в результате поломки коммуникационного или информационного оборудования. Особенно актуальна эффективная организация обеспечения безопасности информационных банковских систем и учреждений открытого типа (учебные, социальные и др.).

Для того чтобы наладить должное обеспечение защиты информации следует иметь четкое представление об основных понятиях, целях и роли информационной безопасности.

Термин «безопасность информации» описывает ситуацию, исключающую доступ для просмотра, модернизации и уничтожения данных субъектами без наличия соответствующих прав. Это понятие включает обеспечение защиты от утечки и кражи информации с помощью современных технологий и инновационных устройств.[50]

Защита информации включает полный комплекс мер по обеспечении целостности и конфиденциальности информации при условии ее доступности для пользователей, имеющих соответствующие права.

Целостность – понятие, определяющее сохранность качества информации и ее свойств.

Конфиденциальность предполагает обеспечение секретности данных и доступа к определенной информации отдельным пользователям.

Доступность – качество информации, определяющее ее быстрое и точное нахождение конкретными пользователями.

Цель защиты информации – минимизация ущерба вследствие нарушения требований целостности, конфиденциальности и доступности.

Существуют принципы системы обеспечения информационной безопасности предприятия:

1) Принцип комплексности. При создании защитных систем необходимо предполагать вероятность возникновения всех возможных угроз для каждой организации, включая каналы закрытого доступа и используемые для них средства защиты. Применение средств защиты должно совпадать с вероятными видами угроз и функционировать как комплексная система защиты, технически дополняя друг друга. Комплексные методы и средства обеспечения информационной безопасности организации являются сложной системой взаимосвязанных между собой процессов.

2) Принцип эшелонирования представляет собой порядок обеспечения информационной безопасности организации, при котором все рубежи защитной системы будут состоять из последовательно расположенных зон безопасности, самая важная из которых будет находиться внутри всей системы.

3) Принцип надежности. Стандарт организации обеспечения информационной безопасности должен касаться всех зон безопасности. Все они должны быть равнопрочными, то есть иметь одинаковую степень надежной защиты с вероятностью реальной угрозы.

4) Принцип разумной достаточности предполагает разумное применение защитных средств с приемлемым уровнем безопасности без фанатизма создания абсолютной защиты. Обеспечение организации высокоэффективной защитной системой предполагает большие материальные затраты, поэтому к выбору систем безопасности нужно подходить рационально. Стоимость защитной системы не должна превышать размер возможного ущерба и затраты на ее функционирование и обслуживание.

5) Принцип непрерывности. Работа всех систем безопасности должна быть круглосуточной и непрерывной.

В целом деятельность службы безопасности на предприятии может иметь одну из форм:

• может входить в структуру организации и финансироваться за ее счет.

• может существовать как отдельное коммерческое или государственное предприятие и работать в организации по договору с целью обеспечения безопасности отдельных объектов.

Служба безопасности, входящая в состав предприятия, может иметь форму многофункциональной структуры, обеспечивающей полную безопасность предприятия. Обычно, такая форма службы безопасности присуща крупным финансовым компаниям со стабильной экономической ситуацией. Это инвестиционные фонды, коммерческие банки, финансово-промышленные группы - все, кто может использовать собственные технические средства и персонал.

Служба безопасности как отдельная коммерческая организация, которая предоставляет услуги в сфере безопасности и защиты, может оказывать как комплексные, так и отдельные услуги. Она может полностью обеспечить организацию системы охраны или выполнять конкретные задания: определять, где установлены подслушивающие устройства; сопровождать транзитные перевозки; предоставлять личную охрану и другие услуги. К этой категории можно отнести частные сыскные и охранные агентства и некоторые государственные организации.