Диплом (1190269), страница 7
Текст из файла (страница 7)
Также государство контролирует начало процесса строительства через ряд таких служб, как Противопожарная служба РФ, Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека РФ, Служба по надзору в сфере природопользования.
Кроме того, в ряде случаев органами власти может устанавливаться либо рекомендоваться порядок ценообразования в строительной отрасли. Таким образом, деятельность строительной организации значительно зависит от отношений со структурами власти. Это формирует ряд угроз:
-
влияние административных рисков (изменение законодательной и нормативной баз, смена персонала администрации, изменение их позиции в отношении строительной компании в силу определенных причин);
-
использование административных возможностей с целью получения выгоды либо для давления со стороны конкурентов.
Также отметим, что характер выполняемых строительных работ зачастую не позволяет точно определить конечную стоимость работ по объекту заранее, поскольку для большинства организаций строительство носит позаказный характер. Это влечет за собой ряд специфических угроз:
-
внутреннее мошенничество;
-
монополизация рынка;
-
недобросовестная конкуренция во всех ее проявлениях;
-
возникновение коррупционных отношений при распределении государственных и муниципальных заказов.
Также существует ряд угроз, связанный с технической сложностью процесса строительства:
-
травмы на производстве;
-
серьезные финансовые потери вследствие небольшого брака или несоблюдения технологий.
Таким образом, преобладающими для участников строительного бизнеса России являются сегодня внешние экономические угрозы. Они связаны с ухудшением макроэкономической ситуации в стране. С позиции экономической безопасности важно прогнозировать влияние всех ожидаемых угроз, а также экономических и неэкономических воздействий на их ход, а главное - выявлять возможность катастрофического спада и принимать своевременные меры.
Сейчас наблюдается заметное снижение деловой активности участников рынка почти во всех сегментах, что привело к сокращению объемов строительных работ и ухудшению показателей промышленного строительства по итогам 2015 года. Происходит стагнация, особенно в части нового строительства.
Одной из немногих положительных тенденций является сокращение устойчивого спроса населения на недорогое и небольшое по площади загородное жилье.
Основной негативный фактор - удорожание кредитов по причине нестабильности финансово-кредитной системы, а большинство участников строительного рынка работают с привлечением заемных средств.
Предпринимательская деятельность абсолютно любой строительной организации постоянно подвергается влиянию различного рода внутренних и внешних факторов. Такое влияние носит как положительный, так и отрицательный характер. По величине последнего определяют, в частности, степень риска, а также уровень экономической безопасности конкретной организации, группы компаний или корпораций. В определенных условиях негативные факторы трансформируются в социальные угрозы жизнеобеспечения населения.
3.2 Проблемы и перспективы улучшения обеспечения экономической безопасности на предприятии
Как известно, государство регламентирует и контролирует деятельность строительных предприятий, которая является лицензируемой. Также, государство контролирует начало процесса строительства через ряд процедур получения разрешения на проектирование и строительство. Требуется согласование ряда служб. Контроль самого процесса строительства ведут эти же службы: пожарный надзор, санэпидстанция, служба экологии и пр. Кроме того, в ряде случаев органами власти может устанавливаться либо рекомендоваться порядок ценообразования в строительной отрасли. Таким образом, деятельность строительной организации значительно зависит от отношений со структурами власти. Это формирует ряд угроз:
-
влияние административных рисков (изменение законодательной и нормативной баз, смена персонала администрации, изменение их позиции в отношении строительной компании в силу определенных причин);
-
использование административных возможностей с целью получения выгоды либо для давления со стороны конкурентов;
-
зависимость от должностных лиц, в том числе от своих сотрудников [6].
Также отметим, что характер выполняемых строительных работ зачастую не позволяет точно определить конечную стоимость работ по объекту заранее, поскольку для большинства организаций строительство носит позаказный характер. Это влечет за собой ряд специфических угроз:
-
внутреннее мошенничество;
-
монополизация рынка;
-
недобросовестная конкуренция во всех ее проявлениях;
-
возникновение коррупционных отношений при распределении государственных и муниципальных заказов [6].
Также существует ряд угроз, связанный с технической сложностью процесса строительства:
-
травмы на производстве;
-
нанесение ущерба объекту строительства, технике, порча товарно-материальных ценностей;
-
появление брака по работам, выполненным силами субподрядчиков, собственными силами, а также обусловленного низким качеством работы проектных организаций и использованных стройматериалов;
-
серьезные финансовые потери вследствие небольшого брака или несоблюдения технологий.
Проблема, связанная с персоналом. Многие строительные организации привлекают ряд сотрудников без должного оформления документов. Выдача зарплаты неоформленным сотрудникам остается вопросом добропорядочности работодателя, поскольку ничем не гарантирована. Размер зарплаты таких сотрудников, как правило, значительно меньше зарплаты нормальных штатных сотрудников. Зачастую привлеченные неоформленные сотрудники не имеют достаточной квалификации, регистрации и разрешения на работу, медицинской страховки, нормальных условий для питания, проживания и отдыха. Приезжая на заработки из других регионов и государств с низким уровнем жизни, они часто не имеют даже средств на дорогу назад и являются абсолютно бесправными. И в случае, если они потеряют работу, то останутся без средств к существованию, что вряд ли содействует улучшению криминогенной обстановки. Таким образом, проблема неоформленного персонала несет ряд угроз:
-
хищение на объекте товарно-материальных ценностей;
-
ухудшение на объекте и вокруг него криминогенной обстановки;
-
повышение производственного травматизма;
-
снижение качества выполняемых работ;
-
неблагоприятные последствия в случае обнаружения фактов такого найма уполномоченными органами;
-
финансовые и прочие риски при проведении незаконных финансовых операций для оплаты труда неучтенных работников в наличной форме [6].
Стоит отметить, что почти все эти угрозы возникают как при использовании неоформленных сотрудников самой организацией, так и ее контрагентами.
Аритмичность и сезонность работ. Кроме повышения непроизводственных затрат может порождать следующие угрозы:
-
ошибки планирования, приводящие к экономическому ущербу;
-
погодные риски;
-
возникновение дополнительной проблемы персонала: в периоды с низкой нагрузкой организация вынуждена содержать большой штат сотрудников с вынужденными простоями; а в периоды с высокой нагрузкой вынуждена привлекать дополнительных сотрудников.
Удаленность объектов друг от друга и их территориальная разобщенность. Формирует следующие угрозы:
-
увеличение транспортных рисков;
-
ухудшение управляемости процессом строительства на объекте;
-
хищение товарно-материальных ценностей на приобъектных складах и объектах [6].
Все вышеперечисленное обуславливает ряд отраслевых особенностей экономической безопасности ООО СПК «Развитие». Поэтому, кроме осуществления обычных мероприятий, необходимо уделять особое внимание:
-
сохранению внутренней коммерческой тайны;
-
отношениям своих сотрудников и конкурентов с потенциальными заказчиками, органами власти и пр.
-
контролю качества всех проводимых работ;
-
борьбе с внутренним мошенничеством;
-
персоналу (как собственному, так и персоналу контрагентов).
Также отмечено, что преступления и правонарушения в строительной отрасли в силу ее специфики характеризуются чрезвычайно высоким уровнем латентности.
Проблема, связанная с персоналом. Многие строительные организации привлекают ряд сотрудников без должного оформления документов. Размер зарплаты таких сотрудников, как правило, значительно меньше зарплаты нормальных штатных сотрудников. Зачастую привлеченные неоформленные сотрудники не имеют достаточной квалификации.
Проблема неоформленного персонала несет ряд угроз:
-
хищение на объекте товарно-материальных ценностей;
-
ухудшение на объекте и вокруг него криминогенной обстановки;
-
повышение производственного травматизма;
-
снижение качества выполняемых работ;
-
неблагоприятные последствия в случае обнаружения фактов такого найма уполномоченными органами;
-
финансовые и прочие риски при проведении незаконных финансовых операций для оплаты труда неучтенных работников в наличной форме.
Кроме повышения непроизводственных затрат, могут возникать следующие угрозы:
-
ошибки планирования, приводящие к экономическому ущербу;
-
погодные риски.
Удаленность объектов друг от друга и их территориальная разобщенность формируют следующие угрозы:
-
увеличение транспортных рисков;
-
ухудшение управляемости процессом строительства на объекте;
-
хищение товарно-материальных ценностей на приобъектных складах.
Все вышеперечисленное обусловливает ряд отраслевых особенностей экономической безопасности строительных организаций. Особое внимание необходимо уделить:
-
сохранению внутренней коммерческой тайны;
-
отношениям своих сотрудников и конкурентов с потенциальными заказчиками, органами власти и пр.;
-
контролю качества всех проводимых работ;
-
борьбе с внутренним мошенничеством;
-
персоналу (как собственному, так и персоналу контрагентов).
Для обеспечения и поддержания заданного уровня экономической безопасности на ООО СПК «Развитие» необходимо:
-
выделения приоритетных направлений, определяемых на основании анализа возможных угроз и вероятности их возникновения;
-
формирования системы действенного мониторинга бизнеспространства организации и постоянной его модернизации;
-
развития специфического координирующего стиля управления в условиях, когда прямые указания невозможны, функциональные неэффективны;
-
формирования координационно-аналитических центров, обеспечивающих подготовку стратегических решений руководителя с учетом реальной экономической ситуации.
Опасностью для предприятия может стать не столько прямая угроза, но и неопределенность внешней среды, которая не даёт возможности предприятию вовремя мобилизовать свои силы для резкого негативного удара извне - или, в обратном случае, открыться при наступлении благоприятного события. Главная задача управляющего состава ООО СПК «Развитие», чтобы не потерять существующий достойный уровень экономической безопасности, необходимо постоянно проводит мониторинг внешних и внутренних фактор. Уровень экономической безопасности предприятия зависит от того, насколько эффективно его руководитель и структурные подразделения способны предвидеть и избежать возникновения возможных угроз вредных последствий отдельных негативных составляющих внешней и внутренней среды. Поэтому мониторинг угроз экономической безопасности предприятия является совместной работой всех заинтересованных сотрудников (отделов) предприятия.
4 Информационная безопасность на предприятии ООО СПК «Развитие»
Главной целью информационной безопасности в ООО СПК «Развитие» является обеспечение устойчивого функционирования ООО СПК «Развитие» и защита информационных ресурсов, принадлежащих Обществу, партнерам и клиентам от случайных (ошибочных) и направленных противоправных посягательств, разглашения, утраты, утечки, искажения, модификации и уничтожения охраняемых сведений.
Основными целями информационной безопасности ООО СПК «Развитие» также являются:
-
повышение стабильности функционирования ООО СПК «Развитие» в целом;
-
достижение адекватности мер по защите от реальных угроз ИБ;
-
предотвращение и/или снижение ущерба от инцидентов ИБ.
Основными задачами деятельности по обеспечению ИБ ООО СПК «Развитие» являются:
-
разработка требований по обеспечению ИБ;
-
контроль выполнения установленных требований по обеспечению ИБ;
-
повышение эффективности мероприятий по обеспечению и поддержанию ИБ;
-
разработка и совершенствование нормативно-правовой базы обеспечения информационной безопасности;
-
выявление, оценка и прогнозирование угроз информационной безопасности;
-
защита информации от НСД.
Основными объектами системы ИБ в Обществе являются:
-
информационные ресурсы с ограниченным доступом, составляющие коммерческую тайну, персональные данные или иные чувствительные по отношению к случайным и несанкционированным воздействиям и нарушению их безопасности информационные ресурсы, а также открытая (общедоступная) информация, необходимая для работы ООО СПК «Развитие», независимо от формы и вида ее представления;
-
процессы обработки информации в информационной системе ООО СПК «Развитие» информационные технологии, регламенты и процедуры сбора, обработки, хранения и передачи информации, персонал разработчиков и пользователей системы и обслуживающий ее персонал;
-
информационная инфраструктура, включающая системы обработки и анализа информации, технические и программные средства ее обработки, передачи и отображения, в том числе каналы информационного обмена и телекоммуникации, системы и средства защиты информации, объекты и помещения, в которых размещены чувствительные элементы информационной среды.
Информационная система ООО СПК «Развитие» объединяет информационные подсистемы Центрального офиса, филиалов, обособленных подразделений и представительств в единую информационную систему ООО СПК «Развитие».
К основным особенностям информационной системы ООО СПК «Развитие» относятся:
-
широкая территориальная распределенность компонентов информационной системы;
-
объединение в единую систему большого количества разнообразных технических средств обработки и передачи информации;
-
значительное расширение сферы использования автоматизированных систем обработки информации, широкое многообразие и повсеместное распространение информационно-управляющих систем в Обществе;
-
большое разнообразие решаемых задач и типов обрабатываемых данных, сложные режимы автоматизированной обработки информации с широким совмещением выполнения информационных запросов различных пользователей;
-
значительная важность и ответственность решений, принимаемых на основе автоматизированной обработки данных;
-
объединение в единых базах данных информации различного назначения, принадлежности и уровней конфиденциальности;
-
необходимость обеспечения непрерывности функционирования ООО СПК «Развитие»;
-
высокая интенсивность информационных потоков;
-
разнообразие категорий пользователей и обслуживающего персонала системы.
В Обществе циркулирует информация различных уровней конфиденциальности, содержащая сведения ограниченного распространения (служебная, коммерческая информация, персональные данные), и открытые сведения. Владельцем информации являются подразделения, создавшие информационный ресурс. Уровень конфиденциальности устанавливается владельцами информационных ресурсов и информации.
Защите подлежит вся информация и информационные ресурсы ООО СПК «Развитие», независимо от ее представления и местонахождения в информационной системе ООО СПК «Развитие», а именно:
-
сведения, составляющие коммерческую тайну, доступ к которым ограничен собственником информации в соответствии с Федеральным законом «Об информации, информационных технологиях и о защите информации»;
-
сведения о частной жизни граждан (персональные данные), доступ к которым ограничен в соответствии с Федеральным законом «О персональных данных»;
-
открытая информация, необходимая для обеспечения нормального функционирования ООО СПК «Развитие».
Субъектами информационных отношений при обеспечении информационной безопасности ООО СПК «Развитие» являются:
-
Общество, как собственник информационных ресурсов;
-
подразделения ООО СПК «Развитие», участвующие в информационном обмене;
-
руководство и работники структурных подразделений ООО СПК «Развитие», в соответствии с возложенными на них функциями;
-
юридические и физические лица, сведения о которых накапливаются, хранятся и обрабатываются в информационной системе ООО СПК «Развитие»;
-
другие юридические и физические лица, задействованные в обеспечении выполнения Обществом своих функций (консультанты, разработчики, обслуживающий персонал, организации, привлекаемые для оказания услуг и пр.).
Перечисленные субъекты информационных отношений заинтересованы в обеспечении:
-
своевременного доступа к необходимой им информации (ее доступности);
-
достоверности (полноты, точности, адекватности, целостности) информации;
-
конфиденциальности (сохранения в тайне) определенной части информации;
-
защиты от навязывания им ложной (недостоверной, искаженной) информации;
-
разграничения ответственности за нарушения их прав (интересов) и установленных правил обращения с информацией;
-
возможности осуществления непрерывного контроля и управления процессами обработки и передачи информации;
-
защиты части информации от незаконного ее тиражирования (защиты авторских прав, прав собственника информации и т.п.).
Основной целью, на достижение которой направлены все положения настоящей Политики ИБ, является защита субъектов информационных отношений ООО СПК «Развитие» от возможного нанесения им материального, физического, морального или иного ущерба, посредством случайного или преднамеренного воздействия на информацию, ее носители, процессы обработки и передачи, а также минимизация уровня операционного и других рисков (риск нанесения урона деловой репутации ООО СПК «Развитие», правовой риск и т.д.).















