шпоры

БОЛЬШАЯ ЛЕНИНГРАДСКАЯ БИБЛИОТЕКА - РЕФЕРАТЫ - шпоры

шпоры

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ УКРАИНЫ

КРЫМСКИЙ ЭКОНОМИЧЕСКИЙ ИНСТИТУТ

КИЕВСКОГО НАЦИОНАЛЬНОГО ЭКОНОМИЧЕСКОГО УНИВЕРСИТЕТА

ИМ.В. ГЕТЬМАНА

РЕФЕРАТ

По дисциплине: Экономика предприятия

Тема: Обьективная целесообразность создания и функционирования службы

безопасности фирмы в рыночных условиях хозяйствования.

Выполнила

студентка 2 курса

Группы Ф-21

Алфеева И.

Проверил

Безкоровайный В.С.

Содержание

1. Положения о структуре службы безопасности

2. Коммерческая тайна предприятия, ее защита

3. Информационная безопасность предприятия

4. Охрана материальных ценностей и ресурсов

Заключение

1. ПОЛОЖЕНИЕ О СТРУКТУРЕ СЛУЖБЫ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ.

Многогранность сферы обеспечения безопасности и защиты информации требует

создания специальной службы, осуществляющей реализацию специальных

защитных мероприятий.

Структура, численность и состав службы безопасности предприятия (фирмы,

компании и т.д.) за рубежом определяются реальными потребностями

предприятия и степенью конфиденциальности ее информации. В зависимости от

масштабов и мощности организации деятельность по обеспечению безопасности

предприятия и защиты информации может быть реализована от абонентного

обслуживания силами специальных центров безопасности до полномасштабной

службы компании с развитой штатной численностью. С учетом накопленного

зарубежного и отечественного опыта и особенностей рыночной экономики

предлагается рабочий вариант службы безопасности предприятия среднего

масштаба производства, ее структура.

Основными задачами службы безопасности предприятия являются обеспечение

безопасности предприятия, производства, продукции и защита коммерческой,

промышленной, финансовой, деловой и другой информации, независимо от ее

назначения и форм при всем многообразии возможных каналов ее утечки и

различных злонамеренных действий со стороны конкурентов.

Основными задачами службы безопасности предприятия являются:

* обеспечение безопасности производственно-торговой деятельности и

защиты информации и сведений, являющихся коммерческой тайной;

* организация работы по правовой, организационной и

инженерно-технической (физической, аппаратной, программной и

математической) защите коммерческой тайны;

* организация специального делопроизводства, исключающего

несанкционированное получение сведений, являющихся коммерческой

тайной;

* предотвращение необоснованного допуска и доступа к сведениям и

работам, составляющим коммерческую тайну;

* выявление и локализации возможных каналов утечки конфиденциальной

информации в процессе повседневной производственной деятельности и в

экстремальных (аварийных, пожарных и др.) ситуациях;

* обеспечение режима безопасности при проведении всех видов

деятельности, включая различные встречи, переговоры, совещания,

заседания, связанные с деловым сотрудничеством как на национальном,

так и на международном уровне;

* обеспечение охраны зданий, помещений, оборудования, продукции и

технических средств обеспечения производственной деятельности;

* обеспечение личной безопасности руководства и ведущих сотрудников и

специалистов;

* оценка маркетинговых ситуаций и неправомерных действий злоумышленников

и конкурентов.

Служба безопасности предприятия выполняет следующие общие функции:

* организует и обеспечивает пропускной и внутри объектовый режим в

зданиях и помещениях, порядок несения службы охраны, контролирует

соблюдение требований режима сотрудниками, смежниками, партнерами и

посетителями;

* руководит работами по правовому и организационному регулированию

отношений по защите коммерческой тайны;

* участвует в разработке основополагающих документов с целью закрепления

в них требований обеспечение безопасности и защиты коммерческой тайны,

в частности, Устава, Коллективного договора, Правил внутреннего

трудового распорядка, Положений о подразделениях, а также трудовых

договоров, соглашений, подрядов, должностных инструкций и обязанностей

руководства, специалистов, рабочих и служащих;

* разрабатывает и осуществляет совместно с другими подразделениями

мероприятия по обеспечению работы с документами, содержащими сведения,

являющиеся коммерческой тайной, при всех видах работ, организует и

контролирует выполнение требований «ИНСТРУКЦИИ по защите коммерческой

тайны\";

* изучает все стороны коммерческой, производственной, финансовой и

другой деятельности для выявления и закрытия возможных каналов утечки

конфиденциальной информации, ведет учет и анализ нарушений режима

безопасности, накапливает и анализирует данные о злоумышленных

устремлениях конкурентов и других организаций о деятельности

предприятия и его клиентов, партнеров, смежников;

* организует и проводит служебные расследования по фактам разглашения

сведений, утрат документов и других нарушений безопасности

предприятия;

разрабатывает, ведет, обновляет и пополняет «Перечень сведений,

составляющих коммерческую тайну» и другие

* нормативные акты, регламентирующие порядок обеспечения безопасности и

защиты информации;

* обеспечивает строгое выполнение требований нормативных документов по

защите коммерческой тайны;

* осуществляет руководство службами и подразделениями безопасности

подведомственных предприятий, организаций, учреждений и других в части

оговоренных в договорах условиях по защите коммерческой тайны;

* организует и регулярно проводит учебу сотрудников предприятия и службы

безопасности по всем направлениям защиты коммерческой тайны,

добиваясь, чтобы к защите коммерческих секретов был глубоко осознанный

подход;

* ведет учет сейфов, металлических шкафов, специальных хранилищ и других

помещений, в которых разрешено постоянное или временное хранение

конфиденциальных документов;

* ведет учет выделенных для конфиденциальной работы помещений,

технических средств в них, обладающих потенциальными каналами утечки

информации;

* поддерживает контакты с правоохранительными органами и службами

безопасности соседних предприятий в интересах изучения криминогенной

обстановки в районе (зоне).

Служба безопасности является самостоятельной организационной единицей,

подчиняющейся непосредственно руководителю предприятия. Возглавляет службу

безопасности начальник службы в должности заместителя руководителя

предприятия по безопасности.

Организационно служба безопасности состоит из следующих структурных

единиц:

* отдела режима и охраны, в составе сектора режима и сектора охраны;

* специального отдела в составе сектора обработки секретных документов и

сектора обработки документов с грифом «Коммерческая тайна\";

* инженерно-технической группы;

* группы безопасности внешней деятельности.

Сотрудники подразделений службы безопасности в целях обеспечения защиты

сведений, составляющих коммерческую тайну, имеют право:

* требовать от всех сотрудников предприятия, партнеров, клиентов

строгого и неукоснительного выполнения требований нормативных

документов или договорных обязательств по защите коммерческой тайны;

* вносить предложения по совершенствованию правовых, организационных и

инженерно-технических мероприятий по защите коммерческой тайны.

Сотрудники службы безопасности обязаны:

* осуществлять контроль за соблюдением «инструкции по защите

коммерческой тайны\";

* докладывать руководству о фактах нарушения требований нормативных

документов по защите коммерческой тайны и других действий, могущих

привести к утечке конфиденциальной информации или утрате документов

или изделий;

* не допускать неправомерного ознакомления с документами и материалами с

грифом «Коммерческая тайна» посторонних лиц.

Сотрудники службы безопасности несут ответственность за личное нарушение

безопасности коммерческой тайны и за не использование своих прав при

выполнении функциональных обязанностей по защите конфиденциальных сведений

сотрудниками предприятия.

2.«Коммерческая тайна» предприятия, ее защита.

Определение коммерческой тайны приводится в статье 30 Закона Украины «О

предприятиях в Украине»: «Под коммерческой тайной предприятия

подразумеваются сведения, связанные с производством, технологической

информацией, управлением финансами и другой деятельностью предприятия, не

являющиеся государственной тайной, разглашение (передача, утечка) которых

может причинить вред его интересам. Состав и объем сведений,

представляющих коммерческую тайну, порядок их защиты определяется

руководителем предприятия». В статьях 16-18 Закона Украины «О защите от

недобросовестной конкуренции» говорится о неправомерности сбора,

разглашения и использования коммерческой тайны, что создает препятствия

субъектам хозяйствования.

Коммерческая тайна - совокупность не являющихся государственной тайной

сведений, представляющих действительную или потенциальную ценность для

субъекта предпринимательства, разглашение которых может нанести ему ущерб

и, в отношении которых приняты надлежащие меры по сохранению

конфиденциальности.

Под разглашением коммерческой тайны понимается передача третьим лицам

сведений, составляющих коммерческую тайну при условии, что сведения

содержались хозяйствующим субъектом в тайне, что они были в установленном

порядке вверены разгласившему их лицу без согласия на разглашение и что

разглашением был причинен ущерб.

Субъектом коммерческой тайны относятся физические и юридические лица, а

также других государств, занимающиеся предпринимательской деятельностью на

территории Украины. Государство гарантирует право субъекта коммерческой

тайны на ее соблюдение и защиту в предусмотренном законодательством

порядке.

Обьектом коммерческой тайны является:1) Преднамеренно скрываемые

экономические интересы и сведения о различных сторонах и сферах

производственно-хозяйственной, управленческой, научно-технической,

финансовой деятельности хозяйствующего субъекта, охрана которых

обусловлена интересами конкуренции и возможной угрозой экономической

безопасности хозяйствующего субъекта. 2)Содержание и объем сведений,

составляющих коммерческую тайну, определяются субъектами

предпринимательства. 3)К объектам коммерческой тайны не могут относиться:

а) учредительные документы, а также документы, дающие право на занятие

предпринимательской деятельностью и отдельными видами хозяйственной

деятельности, подлежащей лицензированию (устав, решение о создании

предприятия или договор учредителей, регистрационные удостоверения,

лицензии, патенты); б) сведения по утвержденным формам статистической

отчетности, а также отчетности о финансово-экономической деятельности и

иные данные, необходимые для проверки правильности исчисления и уплаты

налогов, а также других обязательных платежей; в) документы об уплате

налогов и других обязательных платежей; г) документы, удостоверяющие

платежеспособность; е) сведения о численности, составе работающих, их

заработной плате и условиях труда, а также о наличии свободных рабочих

мест; ж) сведения о загрязнении окружающей среды, нарушении

антимонопольного законодательства, несоблюдении правил охраны труда,

реализации продукции, причиняющей вред здоровью потребителей, а также о

других нарушениях законодательства и размерах причиненного при этом

ущерба; з) сведения об участии должностных лиц государственных предприятий

в организациях, занимающихся предпринимательской деятельностью.

Установление режима коммерческой тайны позволит определить возможные

нарушения, связанные со сбором, использованием или разглашением информации

этого рода, так как практически все противоправные действия,

предусмотренные Уголовным кодексом и Законом Украины «О защите от

недобросовестной конкуренции», связаны с нарушением этого режима. В

первоначальном варианте проекта Гражданского кодекса Украины среди

объектов гражданских прав были указаны служебная и коммерческая тайна

(статья 161 проекта Кодекса). При этом особое внимание уделялось таким

качествам коммерческой тайны, как отсутствие свободного доступа к ней на

законных основаниях, и тому, что собственник такой информации принимает

меры по защите ее конфиденциальности.

Для обеспечения защиты интеллектуальной собственности на предприятиях

вводится определенный порядок работы с информацией и доступа к ней,

включающий в себя комплекс административных, правовых, организационных,

инженерно-технических, финансовых, социально-психологических и иных мер,

основывающихся на правовых нормах республики или на

организационно-распорядительных положениях руководителя предприятия

(фирмы).

Эффективная защита коммерческой тайны возможна при обязательном выполнении

ряда условий:

* единство в решении производственных, коммерческих, финансовых и

режимных вопросов;

* координация мер безопасности между всеми заинтересованными

подразделениями предприятия;

* научная оценка информации и объектов, подлежащих классификации

(защите). Разработка режимных мер до начала проведения режимных работ;

* персональная ответственность (в том числе и материальная)

руководителей всех уровней, исполнителей, участвующих в закрытых

работах, за обеспечение сохранности тайны и поддержание на должном

уровне режима охраны проводимых работ.

При организации защиты коммерческой тайны, имущественных и финансовых

ценностей директор (президент) предприятия (фирмы) руководствуется прежде

всего экономической целесообразностью. Здесь обязательно надо учитывать

два момента:

1) затраты на обеспечение экономической безопасности должны быть, как

правило, меньшими в сравнении с возможным экономическим ущербом

2) планируемые меры безопасности содействуют, как правило, повышению

экономической эффективности предпринимательства.

Наиболее оптимальная структура СБ может быть определенная при анализе всех

функций обеспечения экономической безопасности и выделении из всего

комплекса тех, которые наиболее адекватно соответствуют

производственно-коммерческой деятельности предприятия (фирмы).

Функции по защите коммерческой тайны:

1. Выработка критериев выделения ценной информации, подлежащей защите.

2. Определение объектов интеллектуальной собственности, подлежащих

охране.

3. Выбор методов защиты (патентование, авторское право, коммерческая

тайна).

4. Оформление списков лиц (перечней должностей), имеющих право работать с

конкретными составляющими коммерческой тайны.

5. Определение списка должностей (лиц), уполномоченных классифицировать

информацию.

6. Организация с участием исполнителей и специалистов предприятия

защитных мероприятий при испытаниях, хранении, транспортировке,

уничтожении продукции, содержащей КТ.

7. Разработка порядка и контроль за проведением закрытых совещаний.

8. Контроль исполнения режимных требований: проведение аналитических

исследований по оценке надежности принимаемых мер защиты КТ и

выработка предложений по повышению эффективности охраны.

9. Проведение служебных расследований по фактам нарушения режима

обращения с КТ.

Механизм определения порядка защиты коммерческой тайны

Субъектами коммерческой тайны разрабатываются инструкции, положения по

обеспечению сохранности коммерческой тайны, в которых определяются: а)

состав и объем сведений, составляющих коммерческую тайну; б) порядок

присвоения грифа \"Секрет предприятия\" сведениям, работам и изделиям и его

снятия; в) процедура допуска работников хозяйствующего субъекта, а также

лиц, привлекаемых к его деятельности, к сведениям, составляющим

коммерческую тайну; г) порядок использования, учета, хранения и маркировки

документов и иных носителей информации, изделий, сведения о которых

составляют коммерческую тайну; д) организация контроля за порядком

использования сведений, составляющих коммерческую тайну; е) процедура

принятия взаимных обязательств хозяйствующими субъектами по сохранению

коммерческой тайны при заключении договоров о проведении каких-либо

совместных действий; ж) порядок применения предусмотренных

законодательством мер дисциплинарного, материального воздействия на

работников, разгласивших коммерческую тайну; з) возложение ответственности

за обеспечение сохранности коммерческой тайны на должностное лицо

хозяйствующего субъекта.

Обязательства работников хозяйствующего субъекта по сохранению

коммерческой тайны

1. Работники хозяйствующего субъекта, имеющие доступ к сведениям,

составляющим коммерческую тайну, обязаны:

а) сохранять коммерческую тайну, которая станет им известна по работе, и

не разглашать ее без разрешения, выданного в установленном порядке, при

условии, что сведения, составляющие коммерческую тайну, не были известны

им ранее либо не были получены ими от третьего лица без обязательства

соблюдать в отношении их конфиденциальность;

б) выполнять требования инструкций, положений, приказов по обеспечению

сохранности коммерческой тайны;

в) в случае попытки посторонних лиц получить от них сведения, составляющие

коммерческую тайну, немедленно сообщить об этом соответствующему

должностному лицу или в соответствующее подразделение хозяйствующего

субъекта;

г) сохранять коммерческую тайну хозяйствующих субъектов, с которыми

имеются деловые отношения;

д) не использовать знание коммерческой тайны для занятий деятельностью,

которая в качестве конкурентного действия может нанести ущерб

хозяйствующему субъекту;

е) в случае увольнения передать все носители информации, составляющие

коммерческую тайну (рукописи, черновики, документы, чертежи, магнитные

ленты, перфокарты, перфоленты, диски, дискеты, распечатки на принтерах,

кино-, фотопленки, модели, материалы и др.), которые находились в их

распоряжении, соответствующему должностному лицу или в соответствующее

подразделение хозяйствующего субъекта.

2. Данные обязательства даются в письменной форме при заключении трудового

или иного договора либо в процессе его исполнения.

Доступ к коммерческой тайне

1. Доступ к коммерческой тайне имеют работники, круг которых определен

субъектом предпринимательства.

2. Государственные контролирующие и правоохранительные органы в

соответствии с полномочиями, предоставленными им законодательством по

контролю и надзору, имеют право в пределах своей компетенции на основании

письменного запроса знакомиться со сведениями, являющимися коммерческой

тайной.

3. Выемка документов, содержащих сведения, являющиеся коммерческой тайной,

производится только с санкции прокурора или его заместителя и в порядке,

согласованном с руководителем соответствующего учреждения. Выемка

производится по мотивированному постановлению следователя.

4. Должностные лица этих органов несут предусмотренную законодательством

ответственность за разглашение сведений, составляющих коммерческую тайну

хозяйствующего субъекта.

Коммерческая тайна и уголовная ответственность

Страны, в которых установлены законодательные схемы защиты коммерческой

тайны, обычно предусматривают в качестве средства защиты денежную

компенсацию ущерба в соответствии с гражданским кодексом, однако в

некоторых случаях они вводят уголовное наказание для лиц, распространяющих

такую охраняемую законом информацию.

Помимо гражданско-правовых способов защиты закон прёдусматривает

уголовно-правовые санкции за незаконное посягательство на коммерческую

тайну. Уголовный Кодекс Украины статьи касающейся незаконного получения и

разглашения сведений, составляющих коммерческую или банковскую тайну.

Незаконное получение сведений, составляющих коммерческую тайну,

заключается в том, что данные, к которым нет свободного доступа,

передаются конкурентам, причем делается это любыми незаконными способами,

в том числе путем похищения документов, подкупа или угроз в целях

разглашения либо незаконного использования этих сведений. По причинение

крупного ущерба от незаконного разглашения или использования сведений,

составляющих коммерческую тайну, без согласия их владельца, совершенных из

корыстной или личной заинтересованности. Согласно пункту Уголовного

кодекса Украины , виновный законно, т. е. в силу своих полномочий,

обладает сведениями, составляющими коммерческую тайну, но не имеет

согласия владельца этих сведений на их разглашение или использование. При

этом даже согласие владельца не может устранить незаконность разглашения

или использования коммерческой тайны, если такое запрещено

нормативно-правовыми актами или затрагивает законные права и интересы

других лиц.

Привлечение к уголовной ответственности конкретных виновников преступления

не исключает заявления потерпевшими гражданско-правового требования о

возмещении причиненного вреда. В частности, в тех случаях, когда сведения,

составляющие коммерческую тайну, разглашены или незаконно использованы

работниками государственных или иных организаций, соответствующие

требования о возмещении вреда могут быть адресованы либо непосредственно

этим организациям, либо государству.

3.Информационная безопасность предприятия.

Под информационной безопасностью подразумевают защищенность информации и

поддерживающей инфраструктуры от случайных или преднамеренных воздействий

естественного или случайного характера, чреватых нанесением ущерба

владельцам информационного ресурса или пользователям информации и

поддерживающей инфраструктуры. Таким образом, основой построения комплекса

информационной безопасности предприятия является выявление субъектов

информационных отношений и их интересов, связанных с использованием

информационных систем. В зависимости от категорий субъектов требования к

информационной безопасности могут существенно различаться. Как пример

подобных различий можно привести режимные предприятия Министерства обороны

и учебные заведения. Кроме того, информационная безопасность не

ограничивается исключительно защитой информации, она представляет более

широкое понятие.

Обеспечения информационной безопасности происходит на процедурном уровне.

Выделяются следующие группы мер, направленных на обеспечение

информационной безопасности:

* управление персоналом;

* физическая защита;

* поддержание работоспособности;

* реагирование на нарушения режима безопасности;

* планирование восстановительных работ.

Информационная безопасность не может в полной мере обеспечиваться, ни

внедрением какого-либо средства защиты, ни реализации какой-либо

совокупности организационных мероприятий.

Для достижения эффективного результата необходима реализация совокупности

(комплекса) мер, таких, как внедрение добавочных средств защиты,

обеспечение необходимых организационных мероприятий, включающих подготовку

и обучение администраторов безопасности, определение организационной

структуры, разработку нормативной базы обеспечения информационной

безопасности на предприятии, разработку плана внедрения и обслуживания

систем информатизации и защиты информации и т.д.

Для достижения желаемых результатов, все эти меры должны преследовать одну

цель - обеспечение информационной безопасности. Этой цели служит

разработка политики безопасности. Она представляет собой

систематизированное изложение целей и задач защиты, основных принципов и

способов достижения требуемого уровня безопасности информации.

Чтобы определить стратегию реализации и функционирования системы

информационной безопасности предприятия, должна быть разработана концепция

политики безопасности. Концепция включает в себя определение целей и

задачи обеспечения информационной безопасности, выявляет угрозы

информационной безопасности, определяет принципы построения системы защиты

информации, а также определяет требования к комплексу мер по обеспечению

информационной безопасности.

Политика безопасности послужит вам основой для формирования и реализации

единой политики в области обеспечения информационной безопасности, а также

принятия решений по внедрению систем защиты информации. Кроме того, она

послужит созданию и применению мер нормативно-правового и организационного

характера, направленных на выявление и ликвидацию последствий реализации

различных видов угроз информационной безопасности.

Задача первостепенной важности для предпринимателя — надежно перекрыть

каналы утечки конфиденциальной информации.

Информация может быть представлена в различных формах:

1. Рукописная информация. Такая информация всегда имеет оригинал, но может

иметь и копии, написанные через копирку, которая тоже представляет собой

источник информации. Содержание текста можно восстановить по промокашке

или бумаге, которую подкладывают под листы при письме. Идеальный источник

информации — черновик;\'

2. Машинописная информация. В настоящее время распространены пишущие

машинки с одноразовой лентой, по которой напечатанное считывается как с

телеграммы. То же самое относится к телексным аппаратам.

3. Информация на магнитных носителях. Проблема охватывает, различные

электронные системы для обработки и хранения данных: компьютеры, аудио- и

видеоаппаратуру.

4. Устная информация. При современном многообразии технических средств

шпионажа, любые разговоры могут стать достоянием конкурента. Нет нужды

указывать на опасность прослушивания разговоров в офисе или по телефону.

Носителями конфиденциальной информации вы

ступают люди, документы, изделия (образцы товаров либо продукции), а также

процессы. «Проколы» чаще всего случаются в этих «болевых точках».

.Придерживайтесь «железного правила»:круг лиц, причастных к коммерческим

тайнам вашей фирмы должен быть максимально сужен. Конфиденциальной

информацией могут располагать лишь те сотрудники, которые связаны с ней в

силу своих служебных полномочий. Необходимо

также установить строгий порядок допуска к переговорам с представителями

других фирм и к подписанию различных документов — поручите это 2-3

сотрудникам, в надежности которых не сомневаетесь.

Организуйте учет всех видов товаров, промышленных и экспериментальных

образцов, сведения о которых не должны стать достоянием ваших конкурентов.

Охрана вышеперечисленных изделий необходима на всех этапах их «движения»

внутри фирмы (приобретение или изготовление, испытания либо проверка

качества, транспортировка, хранение, эксплуатация, ремонт и т.п.

Удобнее всего комплексную \'защиту разделить на виды — но аналогии с

методами добывания:

1. Защита от акустического контроля помещения, автомобиля и

непосредственно человека.

2. Защита от прослушивания телефонных каналов, связи перехвата факсовой и

модемной связи.

3. Защита от видео перехвата, средств маркирования и слежения за

автотранспортом и т.н.

4. Предотвращение перехвата компьютерной информации и несанкционированного

внедрения в базы данных.

5. Методы противодействия мероприятиям противника по визуальному

наблюдению за вами, скрытой фото- и видеосъемке.

6. Мероприятия вашей службы безопасности или доверенного лица по выявлению

нелояльных к вам сотрудников и обслуживающего персонала. Далее необходимо

отметить, что во всех видах защиты информации существуют активные и

пассивные методы.

К активным методам относятся:

* все виды чисток;

* соблюдение определенных правил по выбору себе помещения, его

оборудования мебелью, оргтехникой и предметами обихода;

*правильной, с точки зрения проблем защиты информации, -эксплуатации

средств связи (радиостанций, радиотелефонов, обычных телефонов, факсов и

компьютеров).

К пассивным методам относятся:

* установка у вас в офисе и дома аппаратуры технического противодействия

средствам разведки. Образцов такой аппаратуры существует ровно столько,

сколько известно средств добывания информации. В настоящее время

государственная система защиты информации обеспечивает: координацию

деятельности органов и организаций в области защиты информации,

обрабатываемой техническими средствами; организационно-методическое

руководство такой деятельностью, включая утверждение

нормативно-технической документации; разработку и финансирование

научно-технических программ по созданию средств защиты информации;

лицензирование деятельности предприятий по оказанию услуг в этой области;

функции государственного органа по сертификации продукции по требованиям

безопасности информации.

Таким образом, информационная безопасность представляет собой обширную,

сложную и актуальную проблему. Для построения защищенной системы требуются

комплексный подход, прорабатывающий аспекты доступности, целостности и

конфиденциальности информационной безопасности на законодательном,

административном, процедурном и программно-техническом уровнях.

Подтверждение необходимого уровня безопасности достигается в результате

процедуры аттестации, результатом которой является признание

информационной системы на государственном уровне.

4.Охрана материальных ценностей и ресурсов

Функции по обеспечению защиты имущественной собственности предприятия ( с

учетом его особенностей и уязвимости).

1. Определение системы охраны предприятия, дислокации постов, средств

ТСО, противопожарной автоматики, связи.

2. Выделение помещений (участков), где хранятся товарно-материальные

ценности (деньги), и осуществление через руководителей соответствующих

подразделений мер по повышению надежности их физической защиты.

3. Определение участков, уязвимых во взрывопожарном отношении, выход их

строя которых может нанести серьезный ущерб предприятию и выработка

мер по нейтрализации угроз.

4. Определение технологического оборудования, выход их строя которого

может привести к большим экономическим потерям, и разработка мер по

нейтрализации угроз.

5. Определение уязвимых мест в технологии производственного цикла,

несанкционированное изменение в которых может привести к утрате

качества выпускаемой продукции и нанести материальный ущерб, и

принятие соответствующих мер.

6. Разработка, ввод в действие и поддержание на охраняемой территории

внутри пропускного и объектового режима (порядок, время пропуска

рабочих, посетителей на территорию предприятия, в том числе и в

праздничные дни; порядок ввоза (ввоза) или выноса (вноса) материальных

ценностей, готовой продукции, материалов и т.п.; местоположение и

количество контрольных проходов и проездов; помещения и подразделения,

доступ куда ограничен; система пропусков и документации).

7. Разработка документов, регламентирующих административно-правовую

основу деятельности по охране имущественных ценностей предприятия

(положение об охране; инструкция о порядке обеспечения сохранности

материальных и документальных ценностей предприятия; инструкция о

пропускном и внутриобъектовом режиме).

8. Доведение требований (соответствующих корректив) по вопросам охраны,

пропускного и внутриобъектового режимов до сотрудников предприятия.

9. Контроль исполнения и анализ состояния надежности хранения

материальных ценностей, охраны, пропускного и внутриобъектового

режимов.

10. Проведение служебных расследований по фактам нарушения порядка работы

с имущественными ценностями.

11. Организация взаимодействия с федеральными органами безопасности и

органами внутренних дел по обеспечению экономической безопасности

предприятия (с учетом компетенции этих органов).

Заключение

Обеспечение экономической безопасности производственной деятельности

требует создания на предприятии собственной системы безопасности, целями

функционирования которой

являются своевременное выявление и предотвращение опасностей и угроз,

обеспечение достижения предприятием целей деятельности. Реализация данных

целей происходит на основе решения целого комплекса задач, среди которых -

выявление реальных и прогнозирование потенциальных опасностей и угроз,

нахождение способов их предотвращения, ослабления или ликвидации

последствий их воздействия, анализ сил и средств, необходимых для

обеспечения безопасности предприятия.

Система безопасности предприятия строится в соответствии с проводимой

политикой и стратегией безопасности. Политика безопасности представляет

собой систему взглядов, мер, решений, действий в области безопасности,

которые создают условия, благоприятную среду для достижения целей бизнеса.

По существующим взглядам, под стратегией безопасности понимается

совокупность наиболее значимых решений, направленных на обеспечение

программного уровня безопасности функционирования предприятия. Защита

коммерческой тайны неотьемлимо необходима, т. к. разглашение информации

такого рода может привести к негативным последствиям для предприятия

(организации, фирмы). Предприятие может стать не конкурентно способным,

вследствие чего предприятие может понести убытки. Служба безопасности

предприятия также необходима для устранения критических ситуаций,

проявляющихся из-за столкновения интересов бизнеса. Так же служба

безопасности необходима для кадрового подбора персонала, от хороших

работников в какой то степени зависит успешность фирмы.

Используемые источники

1. e-journal.spa.msu.ru/images/File/Awtoreferat-Kolpakov.pdf

2.http://www.yurpractika.com/article.php?id=0000981

3.http://www.bre.ru/security/83.html

4.http://www.pps.ru/bib/p2/p2t/p2t007.html

13