636331792891699804 (1190356), страница 18
Текст из файла (страница 18)
Отдельно составляется перечень документов,данных и любой информации, которая подлежит защите, с обязательнымвыделением первоочередного уровня защиты. Собрав необходимуюинформацию, руководство создает отдельное подразделение по безопасностиинформации, с обязательным наличием в нем компьютерщиков и сотрудниковслужбы безопасности. Подразделение по обеспечению безопасностиинформации обязано действовать в нескольких направлениях: совершать защитуданных, не допускать несанкционированное проникновение к системнойинформации, обеспечивать целостность информации на предприятии во времянепредвиденных ситуаций. Среди методов защиты можно выбрать:а) электронную подпись;б) создание резервных копий системы и документов;в) парольную идентификацию;г) систему аудита и протоколирования;д) использование электронных ключей, смарт-карт;е) криптографический способ шифрования;ж) межсетевое экранирование.В те помещения, где происходит работа с секретными данными, обязательнодолжен быть открыт доступ только тем людям, которые непосредственно за них94отвечают.
Таких сотрудников выбирает руководство, а перед началом работыони проходят обязательное тестирование. В целях безопасности информации всекретном помещении технический персонал не должен находиться безприсмотра сотрудника.Обеспечение информационной безопасности предприятия возможно толькопри системном и комплексном подходе к защите. В системе 91 информационнойбезопасности должны учитываться все актуальные компьютерные угрозы иуязвимости.Полноценная информационная безопасность предприятий и организацийподразумевает непрерывный контроль в реальном времени всех важныхсобытий и состояний, влияющих на безопасность данных.
Защита должнаосуществляться круглосуточно и круглогодично и охватывать весь жизненныйцикл информации – от её поступления или создания до уничтожения или потериактуальности. На уровне 91 организации за информационнуюбезопасность отвечают отделы информационных технологий, экономическойбезопасности, кадров и другие службы.4.2 91 Актуальное состояние и разработка мероприятий посовершенствованию информационной безопасности ООО «Монолог»Защита информации на предприятии осуществляется комплексно и включает всебя:1) 35 организационные меры защиты информации:а) организован контроль, соблюдение временного режима труда и 3595пребывания персонала на территории организации;б) организована работа с документами и документированнойинформацией, т.е.
ведется учет, 35 осуществления, возврат, хранениеносителей конфиденциальной информации.2) 35 программно-технические меры защиты информации – этосовокупность аппаратных и программных средств и мероприятий по ихиспользованию в интересах защиты конфиденциальности информации.На предприятии осуществляется управление доступом путем деленияинформации по соответствующим должностям и полномочиям доступак ней, т.е. спецификация и контроль действий пользователей надинформационными ресурсами организации. Программно-аппаратныесредства защиты информации:а) 35 антивирусная система Kaspersky Anti-Virus для защиты откомпьютерных вирусов.
Производится 35 непостоянное обновление баз исканирование рабочих станций;б) 35 программно-аппаратные брандмауэры (межсетевые экраны) – длязащиты от этой угрозы между внутренней сетью организации иинтернетом обычно устанавливают специальные комплексыПроанализировав информационную безопасность предприятия можносделать вывод, что информационной безопасности уделяется недостаточноевнимание:а) отсутствие паролей доступа в систему;б) отсутствие паролей при работе программой с 1С: Предприятие, приизменении данных;в) отсутствует дополнительная защита файлов и информации;г) 35 нерегулярное обновление баз программы антивируса исканирование рабочих станций;д) большое количество документов на бумажных носителях восновном лежат в папках (иногда и без них) на рабочем столесотрудника, что позволяет злоумышленникам без труда 3596воспользоваться данного рода информациях в своих целях;е) не производится регулярное обсуждение вопросов информационнойбезопасности на предприятии и возникающих проблем в этойобласти;ж) не организована регулярная проверка работоспособностиинформационных систем предприятия, отладка производится тольколишь в том случае, когда они выходят из строя; 35Все вышеперечисленное является очень 35 значительныминесовершенствами обеспечения информационной безопасности предприятия.
35Для повышения уровня защиты информации необходимо 35 внедрить иприменить следующие мероприятия:1) 35 введение запроса паролей в программе 1С: Предприятии при работе;2) 35 систематическое сканирование рабочих станций и обновление базантивирусной программы. Позволит обнаруживать и нейтрализоватьвредоносные программы, ликвидировать причины заражений.Необходимо выполнить работы по установке, настройке и обеспечениюфункционирования средств и систем антивирусной защиты. Для этогонеобходимо настроить программу антивируса на регулярноесканирование ПК и регулярное обновление баз с сервера;3) 35 введение паролей пользователей.
Для регулирования доступапользователей к информационным ресурсам предприятия необходимоввести список пользователей, которые будут входить в систему подсвоим логином. 35 Пароли раздать работникам с соответствующиминструктажем их использования. Также необходимо ввести срокдействия пароля, по истечению которого пользователю будетпредложено поменять пароль. Ограничить число попыток входа всистему с неверным паролем;4) 35 использование источников бесперебойного питания. Наиболеенадежным средством 35 предупреждения потерь информации при 63недолговременном отключении электроэнергии в настоящее время 6397является установка источников бесперебойного питания;5) 63 проведение систематического осмотра информационных системорганизации с целью предотвращения различных неполадок вбудущем.Так же для повышения информационной безопасности предприятияпредложены следующие программы:а) Acronis Backup & Recovery Server– решение для локального аварийноговосстановления и защиты серверов под управлением Windows.
С егопомощью можно восстановить операционную систему, приложения и вседанные за несколько минут, а не часов или дней. Применение этогорешения позволяет значительно снизить простои 100 серверов в случаенепредвиденных сбоев, 100 увеличить эффективность работы ИТ-службыкомпании и снизить общие ИТ-расходы. Основные преимущества:1) снижение нагрузки на ИТ-персонал;2) 100 упрощение процедуры восстановления, а у администраторовосвобождается время для выполнения других обязанностей;3) быстрое восстановление системы – высокие показатели RTO;4) 100 восстановление содержимого жесткого диска, включая ОС,приложения и пользовательские данные за считанные минуты, а нечасы и тем более дни;5) автоматизация восстановления с помощью простого, управляемогопроцесса;6) благодаря удобному интерфейсу пользователи очень быстровыполняют восстановление, следуя простой методикевосстановления;7) высокий уровень защиты резервных копий для критически важныхсерверов.б) 100 программное обеспечение XSpider является средством сетевого аудита,предназначенным для поиска уязвимостей в различных сетевыхоперационных системах и аппаратных устройствах.
Несмотря на то, что98решение XSpider работает под управлением Microsoft Windows, онопроверяет все возможные уязвимости, независимо от программной иаппаратной платформы узлов: начиная от рабочих станций подуправлением Windows и заканчивая сетевыми устройствами Cisco.Позволяет решать следующие задачи:1) инвентаризация сети;2) идентификация уязвимостей и проблем безопасности;3) планирование процесса устранения;4) контроль устранения;5) анализ тенденций защищенности.в) Кaspersky Endpoint Security. Kaspersky Endpoint Security для бизнеса«Стандарстный» сочетает в себе простоту и удобство управления и передовыетехнологии для надежной защиты корпоративной IT-инфраструктуры:1) защита рабочих станций, ноутбуков и файловых серверов;2) контроль рабочих мест;3) контроль и защита мобильных устройств.В заключение 35 хотелось бы подчеркнуть, что никакие аппаратные,программные и любые другие решения не смогут гарантировать абсолютнуюнадежность и безопасность данных в компьютерных сетях.
В то же времясвести риск потерь к минимуму возможно лишь при комплексном подходе квопросам безопасности.Заключение 63Ключевым элементом экономической безопасности компании является еефинансовая устойчивость. Уровень экономической безопасности организацииопределяется в процессе мониторинга ее показателей и предполагает выявлениетаких условий и ситуаций, при которых потенциальные риски перерастает в99реальную угрозу для финансовой безопасности организации.
Финансоваяустойчивость представляет собой комплексную 19 характеристику качествауправления финансовыми 19 ресурсами, которое обеспечивает организациивозможность стабильно развиваться и 19 сохранять свою финансовуюбезопасность. 19 Основным критерием финансовой 19 устойчивости хозяйствующегосубъекта является 19 платежеспособность.Финансовая устойчивость – неотъемлемый элемент финансовойбезопасности, которая, в свою очередь 19 является составляющей экономическойбезопасности и имеет при этом собственный механизм реализации, отличный отдругих видов экономической безопасности.Кроме того, финансовая безопасность неотделима от процессовобеспечения других видов экономической 77 безопасности.
Она выступаетобъединяющей основой при создании условий экономической безопасности. 77При этом финансовую устойчивость следует рассматривать как необходимое иважнейшее условие достижения общей экономической устойчивости, посколькуименно этот объект обеспечивает иммунитет 34 организации к негативномувоздействию от внешних и внутренних факторов.С 13.04 34 по 28.05.17 была пройдена преддипломная практика ворганизации ООО «Монолог». Основной вид деятельности – производствоцеллюлозы, древесной массы, бумаги и картона. Согласно проведенномукомплексному анализу финансово - хозяйственной деятельности ООО«Монолог» за 2014 – 2016 гг.
можно сделать вывод о том, что за анализируемыйпериод 73 финансовое состояние организации ухудшилось и финансоваяустойчивость находится на довольно низком уровне. Причины снижениязапланированных доходов от основного вида деятельности и ростом затратносят временный характер. Вместе с тем, по результатам финансово –хозяйственной деятельности организации за 2016 год ООО «Монолог» полученаприбыль, как от основного, так и от дополнительного вида деятельности.Но для предотвращения дальнейшего возможного ухудшения ситуациибыло предложено провести некоторые мероприятия с целью повышения100финансового состояния организации.Следовательно, при улучшении финансового состояния организацииодновременно улучшается финансовая устойчивость, вместе с которойповышается экономическая безопасность организации.
В связи с этим дляповышения финансовой устойичвости ООО «Монолог» была принятопроведена оптимизация баланса путем корректирования некоторых статейбухгалтерского баланса на основе рекомендуемых значений финансовыхпоказателей.В качестве теоретической 43 основы и практической основы моделированияиспользуем 43 однофакторную модель оптимизации бухгалтерского баланса,предложенную А.В. Грачевым. 43Однофакторную модель оптимизации баланса 43 можно представить в видеряда этапов:1) формирование укрупненного баланса;2) отбор показателей надежности;3) 3 проверка показателей на соответствие 8 рекомендованным значениям;4) выбор статей баланса, подлежащих корректировке;5) переход от исходного баланса к скорректированному;6) 8 разработка системы ограничений;7) 8 решение системы ограничений;8) анализ полученного результата.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
