ЛЫСЬКОВА А А (1205675), страница 10
Текст из файла (страница 10)
– коэффициент снижения производительности труда перед увольнением;
ТУВ – количество дней перед увольнением, когда наблюдается снижение производительности;
, (26)
где Вадапт – среднедневная выработка рабочего в каждом месяце периода адаптации;
– помесячный коэффициент снижения производительности труда за период адаптации;
t – число дней в соответствующем месяце.
Экономия в связи со снижением уровня производственного травматизма
, (27)
где
,
– потери рабочего времени в связи с временной нетрудоспособностью в течение периода до и после повышения квалификации персонала в вопросах охраны труда, дней;
РТР – среднедневной ущерб, причиненный подразделению в связи с производственным травматизмом, руб.;
, (28)
где РПОС – выплаты пособий по временной нетрудоспособности;
РИСКОВ – оплата регрессивных исков за счет предприятия на возмещение ущерба работникам, получившим производственную травму;
РПЕНС – выплаты пенсий при условии увольнения по инвалидности;
РЛЕЧ – расходы на санаторно-курортное лечение за счет предприятия;
Тогда
Экономическая эффективность, Ээф,
Это показатель, отражающий экономию все видов затрат и ресурсов
, (29)
где ЗОБУЧ – совокупные затраты на реализацию обучения, руб.;
ЕН – нормативный коэффициент сравнительной экономической эффективности кадровых мероприятий; ЕН = 0,15 (величина, обратная нормативному сроку окупаемости 6,6 года).
Экономическую эффективность более точно определяют путем дисконтирования:
Чистый дисконтированный доход, или интегральный экономический эффект:
, (30)
где Рt – экономические результаты от обучения в году t, руб.;
Кt – затраты на обучение персонала в году t, руб.;
tH – начальный год периода;
tK – конечный год периода;
– коэффициент дисконтирования:
, (31)
где r – ставка дисконтирования.
Из проведенного анализа можно сделать вывод, что инвестиции в человеческий ресурс достаточно эффективны и дают не только высокий экономический эффект, но и снижают риск травматизма на предприятии.
4. Основы обеспечения информационной безопасности
4.1 Основные аспекты обеспечения информационной безопасности
Конфиденциальная для бизнеса информация входит в сферу повышенного интереса конкурирующих компаний. Для недобросовестных конкурентов, коррупционеров и других злоумышленников особый интерес представляет информация о составе менеджмента предприятий, их статусе и деятельности фирмы. Доступ к конфиденциальной информации и ее изменение могут нанести существенный урон финансовому положению компании. При этом, информационная утечка может быть даже частичной. В некоторых случаях даже обеспечение хищения 1/5 конфиденциальной информации может иметь критические последствия для финансовой безопасности. Причиной утечки информации, если отсутствует должное обеспечение информационной безопасности организации, могут быть различные случайности, вызванные неопытностью сотрудников.
Информационная безопасность предполагает обеспечение защиты данных от хищений или изменений как случайного, так и умышленного характера. Система обеспечения информационной безопасности организации – эффективный инструмент защиты интересов собственников и пользователей информации. Следует отметить, что ущерб может быть нанесен не только несанкционированным доступом к информации. Он может быть получен в результате поломки коммуникационного или информационного оборудования.
Для того чтобы наладить должное обеспечение защиты информации следует иметь четкое представление об основных понятиях, целях и роли информационной безопасности.
Термин «безопасность информации» описывает ситуацию, исключающую доступ для просмотра, модерации и уничтожения данных субъектами без наличия соответствующих прав. Это понятие включает обеспечение защиты от утечки и кражи информации с помощью современных технологий и инновационных устройств.
Защита информации включает полный комплекс мер по обеспечении целостности и конфиденциальности информации при условии ее доступности для пользователей, имеющих соответствующие права.
Целостность – понятие, определяющее сохранность качества информации и ее свойств.
Конфиденциальность предполагает обеспечение секретности данных и доступа к определенной информации отдельным пользователям.
Доступность – качество информации, определяющее ее быстрое и точное нахождение конкретными пользователями.
Цель защиты информации – минимизация ущерба вследствие нарушения требований целостности, конфиденциальности и доступности.
Три угрозы информационной безопасности организации.
Неблагоприятная для предприятия экономическая политика государства.
Регулирование экономики государством с помощью манипуляций (определение валютного курса, учетная ставка, таможенные тарифы и налоги) является причиной многих противоречий на предприятиях в сфере производства, финансов и коммерции.
Большую опасность для обеспечения безопасности информации предприятия несут административные обязательства выхода на рынок, что приводит к насильственному сужению товарно-денежных отношений, нарушению законов со стороны государства и ограничению деятельности предприятия. Часто государство преувеличивает свою компетентность в финансовой и коммерческой сфере деятельности предприятия и необоснованно вмешивается в пространство информации этих сфер, а также посягает на собственность предприятия в различных формах.
Серьезную угрозу для обеспечения безопасности информации предприятия несут политические действия, направленные на ограничение или прекращение экономических связей. Санкции в экономике вызывают у обеих сторон недоверие к дальнейшей деятельности и подрывают коммерческие взаимоотношения. Все это ведет к дестабилизации экономических отношений, и не только на уровне государства.
Действия иных хозяйствующих субъектов.
В данном случае риск обеспечению безопасности информации несет нездоровая конкуренция. Нездоровая или недобросовестная конкуренция имеет несколько понятий и по нормам международного права разделяется на три вида:
-
когда деятельность одной коммерческой структуры пытаются представить потребителю под видом другой;
-
дискредитирование репутации коммерческого предприятия путем распространения ложной информации;
-
неправомерное и некорректное использование торговых обозначений, вводящих потребителя в заблуждение.
Кризисные явления в мировой экономике.
Кризисы имеют особенность перетекать из одной страны в другую, используя каналы внешних экономических связей. Они также наносят ущерб обеспечению безопасности информации. Это следует учесть, определяя методы и средства обеспечения информационной безопасности организации.
Поэтапное интегрирование России в международную экономику способствует зависимости коммерческих предприятий страны от различных процессов, происходящих в мировой экономике (падение и рост цен на энергоносители, структурная перестройка и другие факторы). По степени внедрения национальной экономики в мировую экономическую структуру усиливается ее подверженность внешним факторам. Поэтому, современное производство в стремлении к увеличению прибыли, улучшению деятельности путем модернизации, повышению уровня обеспечения безопасности информации, стабильности обязательно должно обращать внимание на динамику потребительского спроса, политику государства и центральных банков, развитие научно-технического прогресса, на отношение конкурентов, мировую политику и хозяйственную деятельность.
Из чего состоит система информационной безопасности
Система безопасности обеспечивается работой таких подразделений, как:
-
компьютерная безопасность, работа этого подразделения основана на принятии технологических и административных мер, которые обеспечивают качественную работу всех аппаратных компьютерных систем, что позволяет создать единый, целостный, доступный и конфиденциальный ресурс;
-
безопасность данных - это защита информации от халатных, случайных, неавторизированных или умышленных разглашений данных или взлома системы;
-
безопасное программное обеспечение - это целый комплекс прикладных и общецелевых программных средств, направленных на обеспечение безопасной работы всех систем и безопасную обработку данных;
-
безопасность коммуникаций обеспечивается за счет аутентификации систем телекоммуникаций, предотвращающих доступность информации неавторизированным лицам, которая может быть выдана на телекоммуникационный запрос.
Пять принципов системы обеспечения информационной безопасности организации
Принцип комплексности. При создании защитных систем необходимо предполагать вероятность возникновения всех возможных угроз для каждой организации, включая каналы закрытого доступа и используемые для них средства защиты. Применение средств защиты должно совпадать с вероятными видами угроз и функционировать как комплексная система защиты, технически дополняя друг друга. Комплексные методы и средства обеспечения информационной безопасности организации являются сложной системой взаимосвязанных между собой процессов.
Принцип эшелонирования представляет собой порядок обеспечения информационной безопасности организации, при котором все рубежи защитной системы будут состоять из последовательно расположенных зон безопасности, самая важная из которых будет находиться внутри всей системы.
Принцип надежности (равнопрочности). Стандарт организации обеспечения информационной безопасности должен касаться всех зон безопасности. Все они должны быть равнопрочными, то есть иметь одинаковую степень надежной защиты с вероятностью реальной угрозы.
Принцип разумной достаточности предполагает разумное применение защитных средств с приемлемым уровнем безопасности без фанатизма создания абсолютной защиты. Обеспечение организации высокоэффективной защитной системой предполагает большие материальные затраты, поэтому к выбору систем безопасности нужно подходить рационально. Стоимость защитной системы не должна превышать размер возможного ущерба и затраты на ее функционирование и обслуживание.
Принцип непрерывности. Работа всех систем безопасности должна быть круглосуточной и непрерывной.
В целом деятельность службы безопасности на предприятии может иметь одну из форм:
-
может входить в структуру организации и финансироваться за ее счет;
-
может существовать как отдельное коммерческое или государственное предприятие и работать в организации по договору с целью обеспечения безопасности отдельных объектов.
Служба безопасности, входящая в состав предприятия, может иметь форму многофункциональной структуры, обеспечивающей полную безопасность предприятия. Обычно, такая форма службы безопасности присуща крупным финансовым компаниям со стабильной экономической ситуацией. Это инвестиционные фонды, коммерческие банки, финансово-промышленные группы - все, кто может использовать собственные технические средства и персонал.
Служба безопасности как отдельная коммерческая организация, которая предоставляет услуги в сфере безопасности и защиты, может оказывать как комплексные, так и отдельные услуги. Она может полностью обеспечить организацию системы охраны или выполнять конкретные задания: определять, где установлены подслушивающие устройства; сопровождать транзитные перевозки; предоставлять личную охрану и другие услуги. К этой категории можно отнести частные сыскные и охранные агентства и некоторые государственные организации.
Основы обеспечения информационной безопасности организации базируются на таких функциональных направлениях, как:
-
своевременная организация безопасности по предотвращению угроз для жизненно важных интересов организации со стороны криминальных лиц или конкурентов. В этом случае для обеспечения защиты используются такие методы информации, как деловая разведка и аналитическое прогнозирование ситуации;
-
принятие мер по предотвращению внедрения агентуры и установки технических устройств с целью получения конфиденциальной информации и коммерческой тайны предприятия. Основными средствами защиты здесь являются строгий пропускной режим, бдительность охранной службы и применение технических защитных устройств;
-
обеспечение личной охраны руководству и персоналу организации. Основными критериями для этого вида охраны являются организация предупреждающих мер, опыт и профессионализм охранника, системный подход к обеспечению безопасности.
-
Информационная безопасность в вагонном депо
Основным видом информационной защиты рабочего места сотрудников вагонного депо является парольная защита компьютеров.















