Процессобеспечения экономической безопасности предприятия, несомненно, творческий. Вэтомвыражаетсявечнаяборьбаспреступностью, которая, какизвестнонеискоренима. Естественно, творчествоздесьнеявляетсясамоцелью.Основнойзадачейявляетсязащитадокумента.Поитогампроведенногоисследованияможносделатьследующиевыводы:
наиболееподверженыатакамзлоумышленниковдокументы, содержащиеусловияотдельныхсделокиперсональнуюинформацию. Наиболееопасныеугрозыинформационнойбезопасности:
сбойинформационнойсистемы;
утечкаинформации;саботаж;
заражение вредоносными программами;
атаки злоумышленников;
перлюстрация почты;
искажениеданных.Наиболеедейственнымисредствамизащитыэлектронныхдокументовявляется:
резервноекопирование;
организационныемерызащиты.ЗАО"УГМК-Вторцветмет"характеризуютсявысокимуровнемсознаниявобластиинформационнойбезопасностидокументов, нонаделевцеляхееповышенияделаетсясравнительнонемного. Сцельюсовершенствованияинформационнойзащитыпредприятиябылопредложеноразработатьинструкциюспециалистапоинформационнойбезопасности, разделамикоторойбудетявляться:
Общиеположения;
Должностныеобязанности;Права;
Ответственность.СПИСОКЛИТЕРАТУРЫКонституция (Основной
Закон)Российской
Федерации-России:
принята
ГосударственнойДумой12декабря1993года (сучетомпоправок, внесенных
ЗаконамиРФопоправкахк
КонституцииРФот30.
12.2008N6-ФКЗ, от30.
12.2008N7-ФКЗ)//Российскаягазета-№ 7−21.
01.2009. «Трудовойкодекс
РоссийскойФедерации" от30.
12.2001N197-ФЗ (ред.
от05.
04.2013)//Российскаягазета-№ 256−31.
12.2001. УКРФот13.
06.1996N63-ФЗ.Принят
ГосударственнойДумой24мая1996года (вредакцииот07.
03.2011)//Собраниезаконодательства
РФ.-17.
06.1996. -№ 25.-ст.
2954.ФЗот27.
07.2006№ 149-ФЗ «Обинформации, информационныхтехнологияхиозащитеинформации». Принят
ГосударственнойДумой8июля2006года (вредакцииот06.
04.2011)//Российскаягазета.-№ 165.-29.
07.2006. ФЗот29.
07.2004N98-ФЗ «Окоммерческойтайне». Принят
ГосударственнойДумой09июля2004года (вредакцииот24.
07.2007)//Парламентскаягазета.-№ 144.-05.
08.2004. ФЗот10.
01.2002№ 1-ФЗ «Обэлектроннойцифровойподписи». Принят
ГосударственнойДумой13декабря2001года (вредакцииот08.
11.2007)//Парламентскаягазета.-№ 17.-08−14.
04.2011
Федеральныйзаконот25.
06.2002N73-ФЗ «Обобъектахкультурногонаследия (памятникахисторииикультуры)
народов
РоссийскойФедерации" (вредакцииот30.
11.2010)//Парламентскаягазета.-№ 120−121.-29.
06.2002
Федеральныйзаконот08.
08.2001N128-ФЗ «Олицензированииотдельныхвидовдеятельности» (принят
ГДФСРФ13.
07.2001)(вредакцииот29.
12.2010)//Российскаягазета.-№ 97.-06.
05.2011
Закон
РСФСРот15.
12.1978 «Обохранеииспользованиипамятниковисторииикультуры» (вредакцииот25.
06.2002)//Сводзаконов
РСФСР", т.3,с.
498.Постановление
СовминаСССРот16.
09.1982№ 865 «Обутвержденииположенияобохранеииспользованиипамятниковисторииикультуры» (вредакцииот29.
12.1989,сизменениямиот25.
06.2002)//Документопубликованнебыл.Информационнаясистема «Консультантплюс». Постановлениеот26июня1995г.№ 608 «ОСертификациисредствзащитыинформации» (вредакцииот21.
04.2010)//Российскаягазета.-№ 145.-28.
06.1995
Квалификационныйсправочникдолжностейруководителей, специалистовидругихслужащих (утвержденпостановлением
МинтрудаРФот21августа1998г.N37)//Минтруд
РФ, М., 1998. ГОСТР51 141−98.Делопроизводствоиархивноедело.Терминыиопределения.М.:Госстандарт
России, 1998//ГОСТР51 141−98.Делопроизводствоиархивное.ГОСТРИСО15 489−1-2007
Управлениедокументами.Общиетребования//М., Стандартинформ, 2007. ГОСТР53 114−2008
Защитаинформации.Обеспечениеинформационнойбезопасностиворганизации.Основныетерминыиопределения//Документопубликованнебыл.Информационнаясистема «Консультантплюс». ИСО/МЭК27 001
Информационныетехнологии.Методызащиты.Системыменеджментазащитыинформации.Требования//ИСО/МЭК27 001
Информационныетехнологии.Методызащиты.Бехтер
Л.А.Методическийподходдляполученияинтегральнойоценкиэкономическойбезопасностисельскохозяйственныхпредприятийнаосновеметодаэнтропии//Бизнесинформ.
2013.№ 2.С.83−87.Богатко
А.Н.Основыэкономическогоанализахозяйствующегосубъекта.М.:Финансыистатистика.
Ваганова
Л.В.Оценкаинтерфейснойсоставляющейэкономическойбезопасностимашиностроительныхпредприятий//Экономикаразвития.
2013.№ 2.С.81−85.Власенко
И.В.Информационноеобеспечениеэколого-экономическойбезопасностиваграрномсекторе//Экономикаипредпринимательство.
2013.№ 10.С.480−484.Воротынская
А.М.Особенностиоценкиуровняэкономическойбезопасностинасовременномпредприятии//Известия
Санкт-Петербургскогоуниверситетаэкономикиифинансов.
2013.№ 2.С.98−100.Гончаренко, Л. Экономическаябезопасностьпредприятия[Электронныйресурс].Режимдоступа:
http://psj.ru/saver_magazins/detail.php?ID=8445&PAGEN1=1&ID=8445&saver_magazins=235#review_anchor.Гришко
Н.Е., Маслак
М.В.Механизмуправленияэкономическойбезопасностьюмашиностроительногопредприятиявконтекстеразвитиятрансфератехнологий//Современныепроблемынаукииобразования.
2013.№ 2.С.388−388.Довбня
С.Б., Гулик
Т.В.Квопросуодиагностикеперспективнойэкономическойбезопасностипредприятия//Крымскийэкономическийвестник.
2013.Т.
1.№ 2.С.136−139.Ерошкин
С.Ю., Михалко
Е.Р.Обоснованиеметодологиианализаинновационногопотенциалаиэкономическойбезопасностипромышленныхпредприятий//Автоматизацияисовременныетехнологии.
2011.№ 09.С.40−46.Климова
Н.В.Ресурсообеспеченностьсельскогохозяйства-квинтэссенцияэкономическойбезопасностииконкурентоспособности
АПКРоссии//Национальныеинтересы:
приоритетыибезопасность.
2012.№ 28.С.56−60.Котлер, Ф. Основымаркетинга:
Краткийкурс.М., 2007.С.
327.Михалева
Е.П., Алампиев
А.В.Критерийобоснованияуправленческихрешенийприобеспеченииэкономическойбезопасностипредприятия//Известия
Тульскогогосударственногоуниверситета.Экономическиеиюридическиенауки.
2013.№ 2−1.С.197−202.
0Навроцкая
Н.А., Сопилко
Н.Ю.Трансформацияинвестиционно-производственногопространствакакусловиеэкономическойинтеграции//Вопросырегиональнойэкономики.
2013.Т.
2.№ 15.С.63−69.Нечаев
Д.Ю.Критерииипоказателиэкономическойбезопасностипредприятий.Правоваяифинансоваясоставляющие//Вестник
Российскогогосударственноготоргово-экономическогоуниверситета (РГТЭУ).
2010.№ 2.С.111−117.Никитина
А.В.Методическийинструментарийоценкиуровняэкономическойбезопасностипредприятийнаосновеиспользованияметодовфакторногоанализа//Бизнесинформ.
2013.№ 8.С.139−144.Показателиоценкиэффективностивнедрениямероприятийпоулучшениюусловийиохранытруданапредприятиях
АПКФриман
И.М.Оценкауровняустойчивостиразвитиячеловеческогокапиталакакфакторповышенияэкономическойбезопасностипромышленногопредприятия//Бизнесинформ.
2012.№ 6.С.219−222.Авдеев
В.В.Должностныеинструкцииработниковорганизации//Бухгалтерскийучетвиздательствеиполиграфии.
2009.№ 1.С.42−47.Зиновьев, П.В.Квопросуповышениязащищенностисуществующихиперспективныхавтоматизированныхсистемэлектронногодокументооборота/П.В.Зиновьев//Вестник
Воронежскогогосударственноготехническогоуниверситета.-2010.Т.
6.-№ 12.-С.
174.Киви
БердКонфликткриптографииибюрократии[Электронныйресурс]:Электронныйжурнал.-опубликовановжурнале «Компьютерра» 09июля2010г. URL:
http://www.computerra.ru/own/kiwi/546 005/.Нечта, И.В., Фионов, А.Н.Цифровыеводяныезнакивпрограммахна
С/С++/И.В.Нечта, А.Н.Фионов
А.Н.//Известия
Южногофедеральногоуниверситета.Техническиенауки.-2010.-Т.
112.-№ 11.С.
175.Практикасферы
ИТ[Электронныйресурс]: Электронноеизданиеот7апреля2011. URL:
http://ithappens.ru/story/5896
Гознак[Электронныйресурс]:Официальныйсайт.URL:
http://www.goznak.ru/.ПРИЛОЖЕНИЕАШифровкасоткрытымключом
ЭлектроннаяцифроваяподписьПРИЛОЖЕНИЕБАнкета"Оценкаобеспечениязащитыэлектронногодокументав
ЗАО"УГМК-Вторцветмет"Данныйтестявляетсячастьюисследовательскойработы.Цельисследования-оценитьситуациювобластиобеспечениябезопасностиэлектронногодокументав
ЗАО"УГМК-Вторцветмет".Полученныеданныебудутподвергнутыстатанализу.Сферадеятельностивашейорганизации:_______________________________________________________________________________________________________________________________________________________________________________________Организацонно-правоваяформа:__________________________________________Масштаборганизации:
а)малый;
б)средний;
в)крупный.Численностьсотрудниковорганизации:_____________________________________________________________Как
Выоцениваетеуровенькомпьютернойбезопасностиввашейорганизации:
а)Достаточен, носуществуетрискутечкиинформации;
б)Слишкомвысок (нетнеобходимостистольстрогихограничений);в)недостаточен;
г)какаябынибылазащита-ктозахочет, тотнайдетспособеенарушить.
6.Состороныкого, по
Вашемумнению, наиболеереальнаугрозаинформационнойбезопасности:
а)состороныработников;
б)внешниеатаки.Наиболееопасные, на
Вашвзгляд, угрозывнутреннейинформационнойбезопасности:
а)утечкаданных;
б)искажениеданных;
в)кражаоборудования;
г)саботаж;
д)утратаинформации;
е)сбоивработеинформационныхсистем;
ж)hack-атаки;
з)вредоносное
ПО (вирусы, черви);и)Спам;
к)другие (указатькакие)_________________________________________________________________________________________________________________________________________________________________________________________________Наиболееподверженаутечкеинформация:
а)персональныеданные;
б)финансовыеотчеты;
в)деталиконкретныхсделок;
г)интеллектуальнаясобственность;
д)бизнес-планы;
е)другая (указать)_________________________________________________________________________________________________________________________________________________________________________________________________Укажитенаиболеедейственные, на
Вашвзгляд, средствазащитыинформации:
а)антивирус;
б)межсетевойэкран;
в)контрольдоступа;
г)IDS/IPS;д)VPN;е)шифрованиеданныхприхранении;
ж)другое_________________________________________________________________________________________________________________________________________________________________________________________________Планыорганизациипонаращиваниюсистеминформационнойбезопасностивближайшие3года:
а)системазащитыотутечек;
б)шифрованиеданныхприхранении;
в)системыконтроляидентификацииидоступа;
г)ИТ-системыфизическойбезопасности;
д)защитаотвнешнихвторжений (IDS/IPS);е)системарезервногокопирования;
ж)другое_________________________________________________________________________________________________________________________________________________________________________________________________11.Можетеливыпользоватьсясработыэлектроннойпочтой?а)толькокорпоративнойпочтой (внутриорганизации);б)толькокорпоративнойпочтой (втомчислепереписыватьсясвнешнимиабонентами);в)почтовымиящикамилюбыхсайтов;
г)внутрикорпоративныйящикивнешняяпочтаразделены, доступквнешнейпочтесотдельногорабочегоместа.
12.Перлюстрацияэлектроннойпочты-это:
а)Нормальнаяпрактика;
б)Нарушениеправчеловека;
в)Бесполезноезанятие.
13.Доступв
Интернетввашейорганизации:
а)свободныйдлявсехбезограниченийпоресурсам;
б)свободныйзаисключениемнекоторыхсайтов;
в)разрешентолькоруководителяминекоторымспециалистам.
14.Телефонныеразговорыполичнымвопросамнаработе:
а)запрещеныиконтролируются;
б)запрещеныинеконтролируются;
в)неограничены.
15.Братьработунадом:
а)невозможно;
б)обычнаяпрактика;
в)запрещеноформально.
16.Личнодля
Васограничения, связанныесобеспечениеминформационнойбезопасности:
а)несущественны;
б)неприятно, нотерпимо;
в)причиняютзначительныенеудобства, иприэтомчастобессмысленны;
г)причиняютзначительныенеудобства, нобезэтогонеобойтись;
д)уменянетникакихограничений.ПРИЛОЖЕНИЕВУТВЕРЖДАЮГенеральныйдиректор
М.К.Фомин26.
05.2014
Закрытоеакционерноеобщество"УГМК-Вторцветмета"(ЗАО"УГМК-Вторцветмет")ДОЛЖНОСТНАЯИНСТРУКЦИЯ_________№_____Екатеринбургспециалистапоинформационнойбезопасности1.Общиеположения1.
1.Специалистпоинформационнойбезопасностиявляетсясотрудникомотдела
ИТ, осуществляющимобеспечениеинформационнойбезопасностипредприятия.
1.2. Специалистпоинформационнойбезопасностиназначаетсянадолжностьиосвобождаетсяотдолжностиприказами (распоряжениями)
руководителяорганизации.
1.3. Надолжностьспециалистапоинформационнойбезопасностиназначаютсялица, имеющиевысшееспециальноеобразование.
1.4. Специалистпоинформационнойбезопасностивсвоейдеятельностируководствуетсянормамифедеральногоирегиональногозаконодательства, атакжеотраслевымистандартами.
2.Обязанности
Специалистпоинформационнойбезопасностиобязан:
Выполнятьтекущиеиперспективныезадачи
ОтделаИТ.
2.2. Осуществлятьоперативнуюподдержкупользователей.
2.3. Обеспечиватьработоспособностьилибыструюзаменутехникипользователей. Разрабатыватьпредложенияпоформированиюплановперспективногоразвития
ОтделаИТ.Своевременноикачественновыполнятьсвоидолжностныеобязанности, задачифункций
Отдела.Приорганизацииработпотехническойподдержкеструктурныхподразделений
ЗАО"УГМК-Вторцветмет"дляобеспеченияихэффективнойработывлокальнойэлектроннойсети
СпециалистпоинформационнойбезопасностивЗАО"УГМК-Вторцветмет"обязан:
2.6.
1.Выполнятьработыпообслуживаниюпользователейлокальнойэлектроннойсети
ЗАО"УГМК-Вторцветмет"вустановленномпорядке.
2.6.
2.Контролироватьработуоргтехникиобщегопользования (принтеры, копировальнаятехника)
иоперативноприниматьмерыпоееремонтуиснабжениюрасходнымиматериалами.Приорганизацииработпообеспечениюструктурныхподразделений
ЗАО"УГМК-Вторцветмет"необходимойкомпьютерной, копировально-множительнойидругойэлектроннойоргтехникой
СпециалистпоинформационнойбезопасностивЗАО"УГМК-Вторцветмет"обязан:
2.7.
1.Выполнятьработыпопроведениюанализаиобобщениюпотребностейструктурныхподразделений
ЗАО"УГМК-Вторцветмет"вкомпьютерной, копировально-множительнойидругойэлектроннойоргтехнике.
2.7.
2.Разрабатыватьпредложенияокачестве, количестве, составуиконфигурациитехники, необходимойдляавтоматизацииработыструктурныхподразделений
ЗАО"УГМК-Вторцветмет", ивынесениеихнарассмотрениеруководства
Компании.
2.7.
3.Обеспечиватькомпьютерамиикопировально-множительнойтехникойрабочихместсотрудников
ЗАО"УГМК-Вторцветмет"вустановленномпорядке.
2.7.
4.Организовыватьвыполнениеработпотехническомуобслуживаниюкомпьютерногооборудованияикопировально-множительнойтехники
ЗАО"УГМК-Вторцветмет"вустановленномпорядке.
2.7.
5.Выполнятьработыпомодернизациикомпьютерногооборудованиявустановленномпорядке.
2.7.
6.Производитьвыборочныйконтрольсоблюденияправилэксплуатациипользователямивычислительной, копировально-множительнойидругойэлектроннойоргтехники.Приорганизацииработпообеспечению
ЗАО"УГМК-Вторцветмет"телефоннойидругойэлектроннойсвязью
СпециалистпоинформационнойбезопасностивЗАО"УГМК-Вторцветмет"обязан:
2.8.
1.Оказыватьтехническуюпомощьиконсультациюфилиалам
ЗАО"УГМК-Вторцветмет"ворганизациисвязи;
2.
8.2. Обеспечиватьподключениетелефонногооборудованияконечнымпользователям. Права
СпециалистпоинформационнойбезопасностивЗАО"УГМК-Вторцветмет"имеетправо:
знакомитьсяспроектамирешенийруководства
ЗАО"УГМК-Вторцветмет", касающимисядеятельности
ОтделаИТ.Вноситьпредложенияпосовершенствованиюработы, связаннойсобязанностями, предусмотренными
Должностнойинструкцией.Вноситьпредложенияпоразработкедокументов, регламентирующихдеятельность
ОтделаИТ, вустановленномпорядке. Разрабатыватьпроектыдоговоровинаправлятьнаутверждениеруководству
ЗАО"УГМК-Вторцветмет".Вслучаенарушенияправилэксплуатациитехническихипрограммныхсредствставитьвопросопринятиидисциплинарныхидругихмерисанкцийквиновнымлицами;
Получатьфункциииправадоступакинформацииприработескорпоративнойавтоматизированнойинформационнойсистемой, определенные"Инструкциейпообеспечениюсохранностикоммерческойтайны".Невыполнятьзаявки, данныевустнойформебезписьменногоилиэлектронногосогласованиясначальником
Управленияинформационныхтехнологий.Ответственность
СпециалистпоинформационнойбезопасностивЗАО"УГМК-Вторцветмет"несетответственностьза:
4.1Некачественноеинесвоевременноевыполнениеобязанностей, возложенныхнастоящейдолжностнойинструкцией;
4.
2.Разглашениеконфиденциальнойинформации.Заведующийслужбойдокументационногообеспеченияуправления
К.Л.Мерищенко
СинструкциейознакомленА.С.Орлов25.
05.2014
Начальник
ЮридическогоотделаН.А.Попова26.
04.2014
Начальник
СлужбыкадровВ.Д.Ступенченко26.
04.2014
