Теоретическое обоснование изучения проблемы обеспечения информационной безопасности предприятия

Сущность информация, ее виды в менеджменте, классификация

«Под информационной безопасностью понимают состояние защищенности информационной среды, обеспечивающее ее формирование и развитие».

Управление предприятием не может эффективно проводиться без достаточной оперативной, надежной, своевременной и достоверной информации. Информация является основой управленческого процесса, и от того, насколько она совершенна, во многом зависит качество управления предприятием. Информационная деятельность менеджера требует от него четкой организации процесса сбора, анализа и обработки информации, причем он должен уметь определять важность или второстепенность поступающей информации. Опытный менеджер также должен уметь упорядочивать коммуникации и обмен информацией в рамках предприятия и фирмы.

Управляющая система получает от управляемой системы информацию о состоянии заданных ею технико-экономических параметров в процессе производственной и финансово-хозяйственной деятельности. На основе полученной информации управляющая система (менеджмент) вырабатывает команды управления и передает их в управляемую систему для исполнения. Информация, которая функционирует на предприятии в процессе управления, может быть классифицирована следующим образом:

по форме отображения (визуальная, аудиовизуальная и смешанная);

по форме представления (цифровая, буквенная, кодированная);

по роли в процессе управления (аналитическая, прогнозная, отчетная, научная, нормативная);

по качеству (достоверная, вероятностно достоверная, недостоверная, ложная);

по возможности использования (необходимая, достаточная, избыточная);

по степени обновляемое (постоянная, переменная);

по степени деятельности предприятия (экономическая, управленческая, социальная, технологическая);

по источнику возникновения (внутриорганизационная, внешняя);

по степени преобразования (первичная, производная, обобщенная);

по виду носителя (печатный текст, микрофильм, кинофильм, видеофильм, машинный носитель);

по времени поступления (периодическая, постоянная, эпизодическая, случайная).

Можно выделить и еще один вид информации, который существует в памяти каждого человека, включающий знание наук, накопленный опыт, схожие управленческие (ситуации, которые уже были использованы в управлении, а также данные, опубликованные в печати о работе других предприятий, факторы, влияющие на производственную и финансово-хозяйственную деятельность и управление и др.

В качестве примера приведем три основных направления сбора информации о конкуренте.

Информация о рынке:

цены, скидки, условия договоров, спецификация продукта;

объем, история, тенденция и прогноз для конкретного продукта;

доля на рынке и тенденции ее изменения;

рыночная политика и планы;

отношения с потребителями и репутация;

численность и размещение торговых агентов;

каналы, политика и методы сбыта;

программа рекламы.

Информация о производстве и продукции:

оценка качества и эффективности;

номенклатура изделий;

технология и оборудование;

уровень издержек;

производственные мощности;

размещение и размер производственных подразделений и складов;

способ упаковки;

доставка;

возможности проведения научно-исследовательских работ (НИР).

Информация об организационных особенностях и финансах:

определение лиц, принимающих ключевые решения;

философия лиц, принимающих ключевые решения;

финансовые условия и перспективы;

программы расширения и приобретений;

главные проблемы и возможности;

программа НИР Большое внимание со стороны менеджера должно уделяться вопросам сохранности информации и предотвращения ее утечки.

Интересным представляется высказывание английских специалистов в области защиты информации: «Нет смысла тщательно проверять помещение перед заседанием, если кофе в помещение подается непроверенным сотрудником без соответствующего наблюдения».

В зависимости от формы представления информация может быть разделена:

• — Речевая информация. Возникает в ходе ведения в помещениях разговоров, работы систем связи, звукоусиления и звуковоспроизведения.
• — Телекоммуникационная информация. Циркулирует в технических средствах обработки и хранения информации, а также в каналах связи при ее передаче.
• — Документированная информация (документы). Относят информацию, представленную на материальных носителях вместе с идентифицирующими ее реквизитами.

Информацию разделяют на открытую и ограниченного доступа. К информации ограниченного доступа относятся государственная тайна и конфиденциальная информация. Понятие «конфиденциальная информация» стало неотъемлемой частью российской юридической лексики. В настоящий момент оно используется в нескольких сотнях нормативных правовых актов Российской Федерации. Также данный термин все чаще применяется в различных договорах: можно встретить целые разделы или даже отдельные соглашения о конфиденциальности. Широкое распространение получило включение положений о запрете на распространение сведений конфиденциального характера в трудовых договорах.

Но при этом многие руководители и предприниматели на деле не вполне четко представляют себе, что входит в понятие «конфиденциальная информация», как ее следует охранять и как результаты подобной работы могут влиять на экономическое положение фирмы. Согласно ФЗ «Об информации, информационных технологиях и защите информации» понятие «конфиденциальная информация» — это обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя Особое внимание менеджер должен уделять построению на предприятии информационных систем.

Информационные системы могут быть простыми. В этом случае происходит доставка информации от места ее возникновения до места потребления. Такая информация может поступать по телефону или через сигнализации как одноразовое сообщение, она свойственна низшей ступени управления, например: рабочее место — мастер. Более распространены сложные системы информации, соответствующие сложности производства и организационной структуре управления, которые охватывают и линейное управление, и функциональные службы предприятия.

Информационные системы различаются:

по обработке информации — на централизованные и децентрализованные;

степени охвата информацией — на комплексные и локальные.

Комплексные информационные системы охватывают весь комплекс служб предприятия, а локальные — предназначены для определенных функций управления.

В последнее время при построении информационных систем стали выделять бэк-офисную и фронт-офисную информацию. Бэк-офисная — такая информация, доступ к которой имеют только сотрудники предприятия (все или из определенных подразделений). Фронт-офисная — такая информация, доступ к которой имеют все желающие, например клиенты предприятия.

Следует отметить, что информация отличается многообразием форм и видов. Для целей нашего исследования нам представляется необходимым упорядочить имеющиеся типологии информации и предложить обобщенную классификацию.

Важно отметить, что с термином ИБ тесно связаны некоторые другие понятия, которыми мы будет оперировать в следующих разделах исследования. Это, в частности, защита информации, информационные ресурсы, информационные риски, информационный продукт, информационная сфера, информационная деятельность, информационная система и ряд других.

Информационные ресурсы представляют собой совокупность данных, организованных для эффективного получения достоверной информации. По законодательству РФ информационные ресурсы — это отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах: библиотеках, архивах, фондах, банках данных, других видах информационных систем.

Информация:

национальное достояние государственная федеральная совместная муниципальная частная коллективная открытая ограниченного доступа государственная тайна персональная тайна служебная тайна коммерческая тайна профессиональная тайна конфиденциальная правовая научно-техническая политическая финансово-экономическая статистическая социальная другого вида информация систематизированная каталоги энциклопедии архивы и т. п.

несистематизированная автоматизированная информационные сети базы данных и т. п.

на бумаге видео и звуковая устная компьютерная объемно-пространственная биологическая и т. п.