Gotovy_diplom_vord (2) (1196100), страница 11

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 11)

К данной группе относятся:

• подключение специальной аппаратуры к устройствам системы или линиям связи (перехват), которое, является, незаконным;

• неправомерное изменение особенностей программы, для того чтобы

осуществлялся несанкционированный сбор информации вместе с работой основных функций обработки информации;

• умышленное повреждение механизмов защиты.

Группа 4. Доступ относящийся к сотрудникам предприятия и должностным лицам.

К данной группе относятся:

• подкуп или шантаж должностных лиц, для получения информации запрещенным путем, либо злоупотребление служебным положением;

• завладение информации методами шантажа, подкупа сотрудников предприятия, знакомых, имеющих какие – либо сведения о деятельности хозяйствующего субъекта.

Каналы неразрешенного доступа к данным, согласно которым можно реализовать их хищение, изменение или уничтожение можно систематизировать следующим образом:

Доступ путем вмешательства определенного лица:

• кража носителей данных;

• прочтение информации из напечатанного текста;

• прочтение информации с экрана компьютера.

Доступ через специальную аппаратуру:

• путем созданных аппаратных средств и их подключении, которые предоставляют доступ к информации.

Доступ к информации непосредственно через программу:

• перехватывание паролей;

• незаконное копирование информации с любого носителя;

• первоначальный вид приведения данных, которые были зашифрованы.

При обеспечении информационной безопасности на предприятии немаловажным, является, защита корпоративной сети, так как сотрудники обмениваются важной информацией между собой, защита персональных данных, а также применение криптографической защиты информации.

Для нынешних предприятий электронная почта стала элементарным способом коммуникации связи между сотрудниками.

На сегодняшний день корпоративная электронная сеть, представляет собой огромную передачу конфиденциальной информации, такой как: договора, фактуры, финансовые документы, но также вызывает и огромную опасность.

Если эта информация станет раскрытой для конкурентов, то предприятие понесет серьезный ущерб и даже может прекратить свою деятельность.
Защита корпоративной сети –весьма важная составляющая в обеспечении информационной безопасности предприятия, ее использование становится возможной благодаря использованию криптографии и средств шифрования.
АО «Хлебозавод № 3» использует программу CyberSafe Enterprise – программа для шифрования, направленная на защиту информации на предприятии. Ее плюсом является очевидное шифрование сетевых папок, тем самым продуктивно пользоваться ею в корпоративном пространстве для защиты информации, которая несет в себе любую ценность.

Также на предприятии используется Kaspersky Administration Kit для защиты корпоративной сети.

Сотрудники предпрития при выполнении работы с файлами, которые имеют статус «защищенные» осуществляют свою деятельность в обычном для них режиме, при помощи стандартных приложений, тем временем когда системный администратор отвечает за все основные функции кодирования, вычачу криптографических ключей и разделение прав доступа к конфиденциальной информации.

Потребность в защите индивидуальных персональных данных в нынешнее время является обязательной составляющей, так как сведения полученные о человеке всегда представляли собой большую ценность, а на сегодняшний день это самый дорогостоящий товар.

Сведения о человеке в руках аферистов преобразуется уже в некоторое орудие преступления, в руках лишенного работы сотрудника- в способ мести, в руках инсайдера – продукт для передачи ее конкуренту. Собственно по этой причине персональные данные имеют необходимость в наиболее значительной охране.

С увеличивающимся прогрессом в электронной коммерции, а также доступных средств обмена информацией, увеличилось и злоупотребление собранных и накопленных данных о человеке.

Безопасность персональных данных работников на АО «Хлебозавод № 3». Предприятие осуществляет работу лишь с индивидуальными сведениями субъектов, на основе того, что их объединяют трудовые отношения, а значит предприятие самостоятельно может проводить обработку персональных данных. В таком случае, осведомление специализирующего органа по защите прав субъектов персональных данных не обязательно.

Обработку персональных данных сотрудников на АО «Хлебозавод № 3» осуществляет отдел кадров на основании своих полномочий, то есть уполномоченное лицо. Важным обстоятельством считается обязательство уполномоченного лица гарантировать при обработке персональных данных безопасность и секретность.

Что касается, покупателей и поставщиков предприятия, их обработкой персональных данных занимается юридический отдел предприятия на основании полномочий, связанных с работой по договорам и другими важными вопросами.

Уполномоченное лицо при работе с персональными данными обязано должным образом обеспечивать безопасность информации в виде организационных и технических от запрещенного доступа к ней, изменения ее структуры, копирования с носителей, так и с распечатанных документов и разглашения этой информации в соответствии со статьей 19 Федерального Закона «О персональных данных».

Можно сказать, что сейчас деятельность российских предприятий направлена на обработку и хранение персональных данных, все это регламентируется законодательством и им же выдвигаются требования по их выполнению. Чтобы исполнить требования, руководство предприятия формирует модель угроз, которая могла бы причинить вред персональным данным, а это значит, что следует разработать систему защиты, и именно сюда входит средство криптографической защиты информации

Требования выдвигаемые к средству криптографической защиты информации можно выделить следующим образом:

• При обработке персональных данных должна быть обеспечена их защита, тем самым обязаны применяться сертифицированные криптосредства.

• Криптографическое средство в соответствии с уровнем защиты, которое оно может обеспечить, можно отнести к шести классам (КС1, КС2, КС3, КВ1, КВ2, КА1) для того чтобы понять какое из шести классов криптосредств защиты применить, нужно для начала определить субъект атаки.

Можно выделить то, что защита криптографическими средствами используются предприятиями для защиты персональных данных работников предприятия, покупателей и поставщиков, так как информация полученная о человеке является самым ценным товаром как для мошенников, так и лиц заинтересованных в получении этой информации.

Средства криптографической защиты обладают функциями по образованию и проверке электронных подписей.

Электронная подпись – нестандартный предмет документа, который дает возможность отсутствия деформации информации в электронном документе с момента ее образования и удостоверить владельца электронной подписи, что она принадлежит только ему.

Электронная подпись на сегодняшний момент времени есть не что иное, как собственноручная личная подпись. Она может быть применена лицами, как юридическими, так и физическими, с целью того, чтобы гарантировать документу в цифровом формате юридическую силу.

Использование электронной подписи в электронных документооборотах существенно повышает темп работы с коммерческими сделками, минимизирует количество бумажных документов и тем самым сокращает трудозатраты работников. Помимо этого, электронная подпись экономит расходы предприятия, связанные с заключением договоров (экономия бумаги, чернил и так далее).

Условия, выдвигающиеся к средствам криптографической защиты:
При формировании электронной подписи есть обязательства:

• предоставлять содержание информации лицу, которое подписывает документ в электронном виде;

• чтобы завершить образование электронной подписи, подписывающему лицу, необходимо подтвердить ее создание;

• определенно демонстрировать, создана ли электронная подпись.

Таким образом, можно сделать следующий вывод. Информация является важным ресурсом, а с точки зрения предприятия носит конфиденциальный характер, то есть, если информация будет утеряна, то она может нанести материальный вред предприятию.

Условия, которые способствуют незаконному овладению информацией приводят ее к состоянию открытого доступа или хищению. На современном этапе, обеспечение безопасности информационных ресурсов достигается путем применения неразрывной системы защиты информации, как в совокупности, так и по отдельности. Система защиты информации должна иметь комплексный подход, а значит быть: постоянной, конкретной, регламентированной, направленной и достоверной.

Заключение

В заключении дипломной работы, можно отметить, что экономическую безопасность, можно определить, как состояние хозяйствующего субъекта, при котором существует возможность, используя имеющиеся ресурсы, достигать защищенности от внутренних и внешних угроз, либо ослабить или предотвратить их и продолжать следовать поставленным целям предприятия, в условиях конкурентной борьбы и различных рисков.

Стоит выделить, что на финансовое положение предприятия прямым образом влияет то, в каком состоянии находится дебиторская задолженность, то есть насколько она велика и степень ее возвратности.

Для того чтобы следить за вышеупомянутым состоянием дебиторской задолженности, необходимо проводить ее анализ. Анализ осуществляется по данным бухгалтерского баланса и приложения к нему, а также сведений внутреннего учета.

При создании политики кредитования обязательным условием является установление предельно возможного размера дебиторской задолженности как в общем по предприятию, так и по каждому отдельному контрагенту, то есть установить кредитный лимит.
Размер дебиторской задолженности обуславливается многочисленными факторами действующих в разных направлениях. Относительно данные факторы возможно разделить на внешние и внутренние.

Также, немаловажен факт того, что из всех составляющих экономической безопасности предприятия, особое внимание стоит уделить финансовой безопасности, а именно такому немаловажному элементу как дебиторская задолженность, так как в нынешних рыночных обстоятельствах субъекты финансово ­хозяйственной деятельности регулярно встречаются с трудностями образования и возврата дебиторской задолженности. Таким образом, служба экономической безопасности занимает одну из ведущих ролей в обеспечение финансовой устойчивости.

В дипломной работе, были рассмотрены теоретические аспекты управления дебиторской задолженности, а также рассмотрена методика, с помощью которой можно её контролировать и управлять. Рассмотрена дебиторская задолженность, как одна из неотъемлемых частей финансовой безопасности что в свою очередь, это значит уровень обеспечения экономической безопасности.

Во второй части работы, был проведен анализ финансового состояния на примере АО «Хлебозавод № 3» в ходе которого, было установлено, что предприятие находится в хорошем финансовом положении, но присутствует рост дебиторской задолженности и этот фактор, нуждается в разработки мероприятий, которые способны улучшить сложившуюся ситуацию, а именно контроль дебиторской задолженности, также были выявлены причины, которые поваляли на этот рост на АО «Хлебозавод № 3».

Тем самым, в третьей части дипломной работы, были разработаны мероприятия, направленные на улучшение кредитной политики, в направлении дебиторской задолженности АО «Хлебозавод № 3», которые подкреплены экономическим обоснованием и расчётом. Мероприятия имеют следующие направления:

• исключение из числа партнеров предприятий-дебиторов с высоким уровнем риска непогашения задолженности;

• введение санкций по отношению к нарушителям финансовой дисциплины.

Тем самым данные мероприятия способны помочь предприятию:

• предотвратить образование излишней дебиторской задолженности;

• снизить риски возникновения безнадежной дебиторской задолженности на предприятии;

• при просрочки, помогает увеличить вероятность возврата с получением дополнительной прибыли.

Характеристики

Список файлов ВКР