Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 10)

Проблема защиты информации и обеспечения информационной безопасности уже давно является одним из главных приоритетов современных организаций.

Под информационной безопасностью понимается защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

В строительных компаниях разрабатывается огромное множество проектов.

Документация по разработанным проектам хранится в бумажном и электронном архивах. Таким образом, единого хранилища доступной информации не существует, что не позволяет эффективно использовать накопленный компанией опыт. Эту проблему можно решить с помощью базы данных, которая бы собрала воедино наиболее важные сведения о завершенных проектах. Однако в большей степени сведения о проекте необходимы компании непосредственно во время разработки. Здесь необходимо контролировать все стадии, начиная от эскизного проекта до выпуска рабочей документации.

Поэтому важно не только собрать информацию, но и поддерживать её в актуальном состоянии. Постоянное обновление и контроль требуют дополнительных средств, в том числе слежения программой за сроками выполнения работ, предоставление проектному менеджеру сведений о выполненных работах, об отклонениях от графика и т.д. Периодически необходимо формировать ответные и платежные документы на основе выполненных работ. Помимо этого, может возникнуть необходимость в редактировании состава проекта, который является одним из основополагающих документов. Таким образом, возникает необходимость во внедрении системы, содержащей базу данных по проектам и обеспечивающей гибкое управление за счет перечисленных выше функций.

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

Акты федерального законодательства:

• Международные договоры РФ;

• Конституция РФ;

• Законы федерального уровня (включая федеральные конституционные законы, кодексы);

• Указы Президента РФ;

• Постановления Правительства РФ;

• Нормативные правовые акты федеральных министерств и ведомств;

• Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

К нормативно-методическим документам можно отнести:

• Методические документы государственных органов России:

• Доктрина информационной безопасности РФ;

• Руководящие документы ФСТЭК (Гостехкомиссии России);

• Приказы ФСБ;

• Стандарты информационной безопасности, из которых выделяют:

• Международные стандарты;

• Государственные (национальные) стандарты РФ;

• Рекомендации по стандартизации;

• Методические указания.

4.2 Обеспечение информационной безопасности

Сегодня на рынке информационной безопасности существует множество программ, который в той или иной степени поддерживают ведение проектов и обеспечивают защиту информации в строительных организациях. Однако большинство из них рассчитаны не на проектную деятельность (выпуск проектной документации в сфере строительства), а на проекты как метод управления компанией.

Схема реализации проекта по обеспечению безопасности в строительной организации представлена на рисунке 1. Вся схема должна работать четко и отлажено. Информационная защита данных должна происходить таким образом, чтобы не мешать сотрудникам компании заниматься повседневными задачами.

Для обеспечения информационной безопасности и управляемости сети в строительных предприятиях используются следующие приемы. Системный администратор сети имеет возможность добавлять, менять и уничтожать параметры учетных записей пользователей для самых разных платформ, операционных систем и приложений. Такой подход, называется «единой точкой регистрации».

Управление информационной безопасностью системы из единой точки позволяет объединить в единую базу данных контроля доступа к ресурсам. Хороший защитный сервер предприятия обеспечивает прозрачное представление информации обо всех доступных пользователю ресурсах.

Система информационной безопасности выявляет подозрительные действия со стороны как внутренних, так и внешних пользователей. Для этого используются программы специального назначения.

В качестве примера рассмотрим внедрение DLP-системы. Данная система защиты от утечек данных призвана обеспечивать контроль над распространением конфиденциальной информации за пределы предприятия по доступным каналам передачи информации. DLP — решение предотвращает несанкционированные операции с конфиденциальной информацией (копирование, изменение и т.д.) и ее перемещение (пересылку, передачу за пределы организации и т.д.). Функционал DLP направлен в первую очередь на защиту от случайных утечек, которые, как видно из приведенной выше статистики, происходят чаще.

Основная задача DLP-системы заключается в том, чтобы обезопасить общество от нежелательных элементов и их пропагандистских заявлений. Рассмотренное явление носит именно социальный характер.

DLP – системы это довольно дорогостоящее оборудование. Экономическая эффективность применения средств, для защиты конфиденциальной информации, понятие, можно сказать, абстрактное.

Об экономических аспектах применения средств защиты информации и безопасности в целом, вспоминают обычно или в период формирования бюджета на следующий год или, когда произошло ЧП, например, утечка информации, проникновение в сеть или просто инцидент с нарушением безопасности.

Как правило, для оценки доходной части сначала анализируют те цели, задачи и направления бизнеса, которые нужно достигнуть с помощью внедрения или реорганизации существующих проектов в области информационной безопасности. Далее используют некоторые измеримые показатели эффективности бизнеса для оценки отдельно по каждому решению. Указанные показатели не надо выдумывать, они существуют в избыточном виде. Затем можно использовать методику расчета коэффициентов возврата инвестиций в инфраструктуру предприятия

Данный показатель определяется отношением суммы прибыли или убытков к сумме инвестиций. Значением прибыли может быть: процентный доход, прибыль/убытки по бухгалтерскому учету, прибыль/убытки по управленческому учету, чистая прибыль/убыток. Значением суммы инвестиций — активы, капитал, сумма основного долга бизнеса, другие, выраженные в деньгах, инвестиции.

Применение всевозможных технических средств не решает в полном объеме задачи по устранению угроз внешних вмешательств и возможности утечки информации конфиденциального содержания. Для комплекса необходимо также применение методов административного воздействия на персонал компании.

Поскольку строительные компании являются многопрофильными предприятиями и имеют в своей структуре, в том числе и логистический комплекс, то существуют дополнительные меры, которые можно применить для обеспечения безопасности и защиты конфиденциальной информации.

Модернизацию всего этого процесса возможно осуществить путем внедрения в деятельность службы безопасности предприятия автоматизированной системы обеспечения пропускного режима. Для подготовки документов целесообразно использовать систему электронного документооборота (СЭД, на базе программы 1С), обеспечивающую автоматизированную подготовку необходимых документов в электронном виде, заверенных электронной подписью (ЭП), и их передачу по локальной сети. Для пропуска посетителей и сотрудников внедрить автоматизированную электронную систему с использованием магнитных электронных карт (прокси — карт) и автоматических пропускников (СКУД). На основании сведений обо всех посетителях и сотрудниках могут выдаваться отчеты о работе системы пропускного режима, а также справки по отдельным запросам. Создание эффективной системы пропускного режима позволит значительно сократить временные затраты на подготовку документов и обеспечит службу безопасности информацией, необходимой для выполнения ее функций и, как следствие, осуществлять контроль всех групп сотрудников и посетителей. Дополнительно можно будет контролировать время прихода и ухода каждого сотрудника.

Все эти меры в комплексе дают возможность дополнительного контроля, что, соответственно, обеспечивает безопасность на предприятии.

Рисунок 4.1 — Порядок выбора и применения мер обеспечения безопасности конфиденциальной информации и персональных данных

1. Книга Мортимера Адлера «Как читать книги?» написана еще до Второй Мировой Войны, в 1940 году, но актуальности своей она ничуть не потеряла. А возможно, сейчас она даже более актуальна. Автор считает чтение не развлечением, а настоящей умственной работой, тренировкой чувств и мышления, но которые мы не осознаем.

2. Мортимер Адлер – философ, редактор и преподаватель. Но книга его совершенно не носит назидательный характер. По большей степени это размышления автора о том, как взаимодействовать с книгой, чтобы действительно ее понять и, чтобы

118. е прочтение принесло наибольшую пользу.

119. Адлер убежден в том, что в школе нас не учат читать

Заключение

Учитывая экономическую нестабильность развития страны, раннюю стадию жизненного цикла многих созданных в последнее десятилетие предприятий, а соответственно и преимущественно агрессивный менталитет их руководителей и финансовых менеджеров можно констатировать, что принимаемые ими финансовые риски отличаются большим разнообразием и достаточно высоким уровнем в сравнении с портфелем этих рисков у предприятий, функционирующих в странах с развитой рыночной экономикой.

Угрозы экономической безопасности предприятия — это потенциальные или реальные действия физических или юридических лиц, нарушающие состояние защищенности субъекта предпринимательской деятельности и способные привести к прекращению его деятельности, либо к экономическим и другим потерям.

Экономическая безопасность предприятия обеспечивается действенностью нормативных, организационных и материальных гарантий, а также своевременным выявлением, предупреждением и действенным пресечением посягательств на предприятия, его финансы, имущество, или интеллектуальную собственность, деловые связи, технологию, информацию.

Используя механизм нейтрализации финансовых рисков, необходимо иметь в виду, что страховые резервы во всех их формах, хотя и позволяют быстро возместить понесенные предприятием финансовые потери, однако «замораживают» использование достаточно ощутимой суммы финансовых ресурсов. В результате этого снижается эффективность использования собственного капитала предприятия, усиливается его зависимость от внешних источников финансирования. Это определяет необходимость оптимизации сумм резервируемых финансовых ресурсов с позиций предстоящего их использования для нейтрализации лишь отдельных видов финансовых рисков.

ООО «КСТ» является одним из ведущих организаций города, занимающихся подготовкой строительных участков.

Сложившийся уровень общего показателя ликвидности баланса ООО «КСТ» свидетельствует о его неликвидности, т.е. неспособности погасить свои обязательства за счет реализации всех видов ликвидных активов – снижение уровня всех показателей ликвидности свидетельствует об понижении степени ликвидности ООО «КСТ».

По всем показателям рентабельности (кроме показателя рентабельности всего капитала) наблюдается положительная динамика. Это свидетельствует об увеличении величины прибыли по отношению к выручке предприятия, основных средств и собственному капиталу.

Анализ финансового состояния «КСТ» показал, что исследуемое предприятие имеет низкую степень ликвидности, неплатежеспособно, финансово устойчиво (независимо от изменений внешней среды), средне рентабельно.

Характеристики

Список файлов ВКР