Безопасность информационной деятельности хозяйствующего субъекта

Глава 4. Индикаторы информационной безопасности хозяйствующего субъекта

Экономическая безопасность предприятия рассматривается, прежде всего, как проблема защиты информации, которая обеспечивается в форме двухуровневой системы. Первый уровень предполагает сохранность секретов силами службы безопасности организации, а второй -- предусматривает формирование психологической атмосферы «бдительности и ответственности» персонала организации с помощью так называемых координаторов, назначаемых из лиц среднего руководящего звена и пользующихся среди сотрудников авторитетом. Признавая, что сохранность информации является одним из важных аспектов экономической безопасности предприятия, необходимо отметить, что сведение проблемы экономической безопасности предприятия только к защите коммерческой тайны представляет собой слишком упрощённый вариант решения такой проблемы и не учитывает всего спектра влияния внешней среды как основного источника опасностей для деятельности предприятия.

Бизнес-процесс предприятия связан с операционной деятельностью, бухгалтерским учётом, управлением финансами и кадрами, существенная роль в которых принадлежит информационным технологиям (совокупность вычислительных и информационных систем, средств связи, программ и т. п.), позволяющим решить эту задачу оптимальным способом, но требующим материальных и временных затрат на её внедрение. Таким образом бизнес-процесс предприятия зависит от работоспособности информационной системы, а для потребителя безопасность внедряемых информационных технологий -- это проблема, связанная с обеспечением их правильного и бесперебойного функционирования.

Система экономической безопасности реализуется в системе критериев и показателей. Систему показателей ещё называют системой индикаторов экономической безопасности. Необходимо отметить, что для экономической безопасности важное значение имеют не столько сами показатели, сколько их пороговые значения. Пороговые значения - это предельные величины, несоблюдение которых препятствует нормальному ходу развития различных элементов воспроизводства, приводит к формированию негативных, разрушительных тенденций в области экономической безопасности. Важно подчеркнуть, что наивысшая степень экономической безопасности достигается при условии, что весь комплекс показателей находится в пределах допустимых границ своих пороговых значений, а пороговые значения одного показателя достигаются не в ущерб другим.

Систему индикаторов состояния информационной составляющей ЭБП можно представить в качестве двух основных групп индикаторов: количественных и стоимостных. К количественной группе индикаторов относятся показатели масштаба работ по информационно-аналитическому обеспечению деятельности предприятия, а именно:

· показатель доли сотрудников информационно-аналитического подразделения предприятия в общей списочной численности ее сотрудников;

· показатель количества источников информации, с которыми предприятие имеет контакты;

· наличие и состав структуры подотделов информационно- аналитического подразделения предприятия и другие.

Динамический анализ данных показателей дает представление масштабах деятельности информационно-аналитической службы предприятия и о ее роли в общей структуре функциональных подразделений компании.

Группа стоимостных индикаторов включает показатель удельного веса затрат на обеспечение информационной безопасности предприятия в ее совокупных бюджетных затратах, показывающий уровень финансирования работ по обеспечению информационной безопасности данного предприятия, а также показатель эффективности принимаемых мер по обеспечению информационной составляющей экономической безопасности предприятия.

Заключение

Подводя итоги научно-исследовательской работы, можно сделать следующие выводы. На основании изученной научной информации по вопросу информационной безопасности удалось получить довольно четкое представление о содержании таких понятий, как риск, угроза, опасность, а также проанализировать общие черты и различия в данных терминах. Были сформулированы выводы о наиболее приемлемой для обеспечения информационной безопасности формулировке определений.

Проанализировав понятия и научную информацию, был сделан вывод о том, что понятие угроза близко по смыслу к понятию опасность.

Из рассмотренных ранее определений можно сделать вывод о том, что наиболее точным является то, что безопасность - это такие условия, в которых находится объект, когда действие внешних и внутренних факторов не влечёт действий, считающихся отрицательными по отношению к данному объекту в соответствии с существующими на данном этапе потребностями, знаниями и представлениями.

Если же говорить об определении угрозы информационной безопасности, то я больше склоняюсь к определению Ковалёва П. Д. Он говорит об угрозе информационной безопасности, как об опасности совершения какого-либо деяния (действия или бездействие), направленного на нарушение основных свойств информации: конфиденциальности, целостности, доступности [24, с. 93].

Важно то, что в настоящее время имеются отдельные классификации различных видов риска. В научной литературе часто встречаются классификации рисков информационной безопасности с точек зрения различных авторов, и в основном они все схожи.

Система экономической безопасности реализуется в системе критериев и показателей. Систему показателей ещё называют системой индикаторов экономической безопасности. Необходимо отметить, что для экономической безопасности важное значение имеют не столько сами показатели, сколько их пороговые значения. В итоге, все информационные риски влияют на результаты деятельности хозяйственного субъекта и требуют учёта, оценки, определения набора индикаторов для рационального и эффективного функционирования хозяйственного субъекта.

Информационная система предприятия, как правило, охватывает все сферы его деятельности: административную, производственную, финансовую, выступает как связующее звено при выработке стратегии бизнеса и качества управления предприятием и персоналом. В ней содержатся сведения, касающиеся планов, состояния материальных и финансовых потоков, договорной деятельности, данные финансового и управленческого учёта.

В завершение всему вышесказанному хотелось бы еще раз отметить, что информация является на сегодняшний день важнейшим ресурсом. Возможная потеря конфиденциальных данных способна повлечь огромные материальные потери со стороны хозяйствующего субъекта и даже может поставить его на грань исчезновения. В современных условиях конфиденциальность информации может быть обеспечена только комплексной защитой от всех видов возможных угроз: физических, технических и интеллектуальных. Основными целями защиты информации являются обеспечение конфиденциальности, целостности, полноты и достаточности информационных ресурсов.

Список использованных источников

1. Алешин Л. И. Защита информации и информационная безопасность, Москва 1999. -227 с.

2. Альгин А. П. «Риск и его роль в общественной жизни», М., 1989. -220.

3. Аникин, Д.В. Информационная безопасность и защита информации [Электронный ресурс]: электронный курс/ Д.В. Аникин; С.- Петерб. акад. упр. и экон. - Электрон. текстовые дан.. - СПб.: Изд-во СПбАУЭ, 2011

4. Баранова Е. К., Бабаш А. В. Информационная безопасность и защита информации: Учеб. Пособие. - 3-е изд., перераб. И доп. - М.: РИОР: ИНФРА - М, 2016. - 322с. - (Высшее образование). - www.dx.doi.org/10.12737/11380.

5. Байбурин В.Б., Введение в защиту информации.[Текст] / В.Б. Байбурин, М.Б. Бровкина и др.- М.: ФОРУМ: ИНФРА, 2004. - 128 с.

6. Бендиков М. А. Экономическая безопасность промышленного предприятия в условиях кризисного развития // Менеджмент в России и за рубежом. -- 2000. -- №2.-С. 17-30.

7. Винокур Г. О., проф. Ларин Б. А., Ожегов С. И., Томашевский Б. В., проф. Ушаков Д. Н. Толковый словарь русского языка: В 4 т. / Под ред. Д. Н. Ушакова. -- М.: Государственный институт «Советская энциклопедия»; ОГИЗ (т. 1); Государственное издательство иностранных и национальных словарей (т. 2-4), 1935--1940. -- 45 000 экз. (2-е издание словаря вышло в 1947--1948 годах.)

8. Гатчин Ю. А., Сухостат В. В. Теория информационной безопасности и методология защиты информации. -- СПб.: СПбГУ ИТМО, 2010. -- 98 с.

9. Гатчин Ю.А. Основы информационной безопасности [Текст]: учебное пособие/ Ю.А. Гатчин, Е.В. Климова. - СПб.: СПбГУ ИТМО, 2009. - 84с.

10. Гатчин Ю.А. Основы информационной безопасности компьютерных систем и защиты государственной тайны [Текст]: учебное пособие / Ю.А. Гатчин, Е.В. Климова, А.А. Ожиганов. - СПб.: СПбГУ ИТМО, 2001. - 60 с.

11. Гончаренко, Л.П. Управление безопасностью. Учебное пособие / Л.П. Гон-чаренко, Е.С. Куценко ; Рос. экон. акад. им. Г.В. Плеханова. - М.: Кно-рус, 2009. - 272 с.

12. ГОСТ Р 50922-96. Защита информации. Основные термины и определения. [Текст]. - 10 с.

13. Гранатуров В.М. Экономический риск: сущность, методы измерения, пути снижения. М., 1999. -78 с.

14. Гринберг А.С. Защита информационных ресурсов государст- венного управления [Текст] / А.С. Гринберг, Н.Н. Горбачев, А.А. Тепляков. - М.: ЮНИТИ, 2003. - 327 с.

15. Грицанов А. А., Абшенко В. Л., Евелькин Г. М., Соколова Г. Н., Терещенко Социология: Энциклопедия / сост. Грицанов А. А., Абшенко В. Л., Евелькин Г. М., Соколова Г. Н., Терещенко, 2003 Г. -250с.

16. Доктрина информационной безопасности Российской Федерации от 9 сентября 2000 года № Пр-1895. [Текст].

17. Евдокимов Г. П., Фокин Р. Р., Абиссова М. А. Экономическая и информационная безопасность на морском транспорте: Монография. - СПб: изд-во ЦНИИМФ, 2007. -35 с.

18. Ефремова Т. Ф. Новый словарь русского языка. Толково-словообразовательный. - М.: Русский язык, 2000. - 130 с.

19. Заплатинский В. М. Терминология науки о безопасности. // Zbornik prispevkov z medzinarodnej vedeckej konferencie «Bezhecnostna veda a bezpecnostne vzdelanie». - Liptovsky Mikulas: AOS v Liptovskom Mikulasi, 2006, (CD nosic) ISBN 80-8040-302-3, - 30 с.

20. Иванова Н. В., Коробулина О. Ю. Информационная безопасность систем доументооборота, СП ПГУПС 2011.

21. Карзаева, Н.Н., Бабанская А.С. Экономическая безопасность. Учебное пособие / Н.Н. Карзаева, А.С. Бабанская. - М.: РГАУ-МСХА им. К.А. Тимирязева, 2016. - 290 с.

22. Кащенко А. Г. Многокритериальные модели и алгоритмы управления рисками информационной безопасности автоматизированных систем. Автореферат диссертации на соискание ученой степени кандидата технических наук. Воронеж, 2008.

23. Клейнер Г.Б. Стратегии бизнеса: аналитический справочник. Под общей редакцией академика РАЕН, д.э.н. Г.Б. Клейнера Москва, «КОНСЭКО»,1998. - 53 с.

24. Ковалев П. Д. Информационная безопасность и защита информации: учебное пособие для студентов юридических специальностей / П. Д. Ковалев, Д. П. Ковалев // под ред. Д-ра техн. Наук П. Д. Ковалева. - Южно-Сахалинск: Изд-во ЮСИЭПИ, 2011. - 112 с.

25. Колосов А.В. «Экономическая безопасность хозяйственных систем». 2001 г. РАГС. -15 с.

26. Костина, Р.В., Синельникова, О.В., Гаврилова, Н.Г. Финансовая среда и предпринимательские риски: учебное пособие / Р.В. Костина, О.В. Синельникова, Н.Г. Гаврилова. - М.: РГАУ-МСХА им. К.А. Тимирязева, 2014. - 83 с.

27. Лебедева Т. Ф. Информационная безопасность: учебное пособие, Кемерово: Кемеровский ин- т (фил.) РГТЭУ, 2013. - 65 с.

28. Львова А. В. Метод анализа и управления рисками безопасности защищенной информационной системы. Автореферат диссертации на соискание ученой степени кандидата технических наук. Москва, 2009.

29. Максимов Д. А. Информационная и экономическая безопасность предприятия: Серия «Труды ученых университета». М., ФГБОУ ВПО «РЭУ им. Г. В. Плеханова», 2014. - 35 с.

30. Мельников В.П., Клейменов С.А., Петраков А.М. Информационная безопасность и защита информации: учебн. пособие для студ. высш. учеб. заведений / В.П. Мельников, С.А. Клейменов, А.М. Петраков; под ред С.А. Клейменова. М: Академия, 2008. - 120 с.

31. Мельников В. П. Информационная безопасность и защита ин- формации [Текст]: учебное пособие для студентов высших учебных заведений / В.П. Мельников, С.А. Клейменов, .М.Петраков; под. ред. С.А.Клейменова. - М.: Издательский центр «Академия», 2009. - 336 с

32. Минаева В. А., Фисун А. П. Информация и информационная безопасность, Хабаровск 2002. - 190 с.

33. Новгородова Н. А., Мещеряков Р. В. Правовое обеспечение информационной безопасности. Учебное пособие. Томск.: В-Спектр, 2010. - 132 с.

34. Одинцов, А.А. Экономическая и информационная безопасность предприни-мательства: учебное пособие / А.А. Одинцов. - 2-е изд., испр. и доп. - М.: Академия, 2008. - 333 с.

35. Ожегов С. И., Шведова Н. Ю. Толковый словарь русского языка: 80 000 слов и фразеологических выражений / Российская академия наук. Институт русского языка им. В. В. Виноградова. -- 4-е изд., дополненное. -- М.: Азбуковник, 1999. -- 944 с.

36. Петренко С. А. Управление информационными рисками. Экономически оправданная безопасность / Петренко С. А., Симонов С. В. - М.: Компания АйТи; ДМК Пресс, 2044. - 384с.:ил. - (Информационные технологии для инженеров).

37. Ренн О. Три десятилетия исследования риска // Вопросы анализа риска. 1999. № 1

38. Российская энциклопедия по охране труда: В трех томах / Министерство здравоохранения и социального развития Российской Федерации; Общ. ред. Н. И. Маркин; Ред. кол.: А. Л, Сафонов (отв. ред.) и др. ; Рук. проекта М. Ю. Зурабов. -2-е изд., перераб. и доп., справ. -М.: НЦ ЭНАС, 2007. -Т. 1. - 2007. - 440 с.

39. Садердиниов А.А., Информационная безопасность предпри- ятия [Текст] / А.А. Садердиниов, В.А. Трайнев, А.А. Федулов. - М.: Дашков и К, 2004. - 336 с.

40. Сергеев М. В. Интранет - техническая и информационная безопасность, Пермь 2007. -38 с.

41. Силин А.Н. Социальный менеджмент. Словарь-справочник учеб. пособие. - М. Университетская книга, 2009 г. -150 с.

42. Старостенко И. Н. Информационная безопасность: учеб. / И. Н. Старостенко, Ю. Н. Сопильняк. - Краснодар. Ун-т МВД России, 2012. - 138с.

43. А. Я. Сухарев, В. Е. Крутских, А.Я. СухареваБольшой юридический словарь.-- М.: Инфра М. А. Я. Сухарев, В. Е. Крутских, А.Я. Сухарева. 2003. - 400 с.

44. Табаков А. Б. Структурирование системы информационной безопасности: методы, модели, инструментальные средства: автореферат дис. ... кандидата экономических наук: 08. 00. 13, Москва, 2005.

45. Тарасюк М.В. Защищенные информационные технологии: Про- ектирование и применение [Текст] / М.В. Тарасюк. - М.: СО- ЛОН-Пресс, 2004. - 192 с.

46. Теоретические основы защиты информации от утечки по аку- стическим каналам [Текст]: учебное пособие / Ю.А. Гатчин, А.П. Карпик, К.О. Ткачев, К.Н. Чиков, В.Б. Шлишевский. - Но- восибирск: СГГА, 2008. - 194 с.

47. Ушаков Д. Н. Орфографический словарь русского языка. -- М.: Учпедгиз, 1937. -- 162 с.

48. Уэбстер Н., «Американский словарь английского языка» / Ноа Уэбстер, 2006. -210 с.

49. Филяк П. Ю. Современные проблемы и задачи обеспечения информационной безопасности: труды Международной научно-практической конференции «СИБ-2015». М.,МФЮА, 2015.

50. Чопоров О. Н. Защита информации и информационная безопасность: учебное пособие, Воронеж: ВГТУ, 2012. - 162 с.

51. Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей [Текст]: учебное пособие / В.Ф. Шаньгин. - М.: ИД «ФОРУМ»: ИНФРА-М, 2009. - 416 с.

52. Шапкин, А.С. Экономические и финансовые риски / А. С. Шапкин, - 7-е изд. - М.: Дашков и Ко, 2009. - 543 с.

53. Экономическая энциклопедия / Е.И. Александрова [и др.]. - М.: Экономика, 1999. - 1055 с.

54. Экономический современный словарь. [Электронный ресурс]. -- Режим доступа: http://slovari.yandex.ru/dict/economic.

55. Ярочкин В.И. Информационная безопасность [Текст]: Учебник для вузов / В.И. Ярочкин - М.: Академический проект, 2008. - 544 с.

Размещено на Allbest.ru