16
16
Руководитель
Бухгалтерия
Магазин
Склад
Отдел
информационного
обеспечения
Заведующий
магазином
Продавцы
Главный бухгалтер
Бухгалтер
Заведующий
складом
Грузчики
Техник-
программист
Рисунок 1.4 – Схема организационной структуры управления
ООО «Воки-Токи»
Роль главным исполнительного органа в ООО «Воки-Токи» играет
непосредственно руководитель организации. В его непосредственном подчинении
находятся все подразделения компании. Он руководит всей деятельностью
компании, является ответственным за принятие важных решений, а также
производит прием на работу и увольнение сотрудников.
Бухгалтерия осуществляет прием оплаты за работы, услуги и товары.
Производит осуществление платежей по обязательствам, формирует необходимую
отчетности в органы отчетности, производит начисление заработной платы
сотрудникам компании. Во главе отдела бухгалтерии находится старший
бухгалтер, у него в подчинении находится еще один бухгалтер.
Главный бухгалтер является ответственным лицом, оформляющим и
подписывающим финансовую документацию организации. На него возлагаются
следующие функции:
анализ финансовых показателей деятельности компании;
ведение хозяйственного и бухгалтерского учета;
подготовка и сдача в установленные сроки бухгалтерской отчетности
налоговую инспекцию.
17
17
Заведующий магазином отвечает за выполнение работ по организации
закупочно-бытовой деятельности. К основным обязанностям заведующего
магазином относят:
обеспечение необходимыми товарами магазина;
планирование и разработка планов ассортимента продукции;
осуществление закупок в соответствии с ассортиментными планами;
анализ деятельности конкурентов.
Заведующий складом организует работу склада организации, имея в своем
подчинении грузчиков. Основные должностные обязанности:
Организация бесперебойного функционирования склада предприятия;
Выполнение операций по приемке и передаче товаров на склад, контроль за
организацией подачи товаров в магазин, проверка качества поступающей
продукции;
Выполнение контроля, направленного на обеспечение сохранности товара,
торгового оборудования и иных материальных ценностей и материального
обеспечения на складе.
1.2. Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
Согласно нормативной документации активы организации это все что имеет
ценность для организации в интересах достижения целей деятельности и находится
в ее распоряжении. [3] Один из этапов анализа рисков является идентификация
всех объектов, нуждающихся в защите.
Основным объектом для получения прибыли компании является склад.
Компания оказывает услуги ответственного хранения товара клиентов на своей
территории.
Предлагаемые Воки-Токи складские услуги представляют собой комплекс
различных логистических операций, в число которых входит приемка груза, его
обработка, проведение необходимых погрузочно-разгрузочных работ,
инвентаризация, сортировка и хранение на специально оборудованном складе.
18
18
Поэтому хотелось бы выделить некоторые активы из этого процесса составляющие
складские услуги в данной компании.
В компании Воки-Токи циркулирует информация конфиденциального
характера, содержащая сведения ограниченного распространения (служебная
тайна, коммерческая тайна, персональные данные), и открытые сведения.
Любая организация, ведущая свою деятельность для получения прибыли,
имеет в штате финансовую службу. В компании Воки-Токи имеются данные
бухгалтерского, налогового и управленческого учета составляющие коммерческую
тайну. Защита этих данных необходима в целях недопущения распространения
информации, являющиеся собственностью компании, и может нести в себе
информацию о будущих планах компании, а также возможностях при постановках
целей развития на будущие года.
Для ведения своей деятельности и получения прибыли компания задействует
большое количество сотрудников склада численностью 209 человек. Процесс
поиска новых сотрудников, а также ведение документации составляющей личные
данные соискателей осуществляется Отделом кадров. По этой части процесса
имеются данные, содержащие копии документов, хранимые в рамках договора с
сотрудником на сервере компании, и трудовые книжки при приеме на работу
которые находятся в отделе кадров. Рассматривая делопроизводство отдела кадров,
документация, находящаяся в распоряжении этого отдела, может содержать
документы необходимые для общей доступности, к примеру должностные
инструкции хранимые на внутреннем ресурсе компании, а также личные данные
работников, табели, журналы. Оценка безопасности данных активов необходима
для соблюдения доступности материалов общего пользования в рамках договорных
обязательств с сотрудниками, целостности и не возможности изменения этих
данных злоумышленниками и конфиденциальности переданных документов
отделу кадров. Для ведения кадрового документооборота в соответствии с
требованиями законодательства используется отдельная база данных, основанная
на программном продукте 1С Предприятие: Зарплата и управление персоналом, в
которой работа осуществляется только финансовой службой и отделом кадров.
Необходимость оценки данного актива определена ведением сложного учета двумя
организационными единицами и имеют очень важное значение для компании.
19
19
Эксплуатация складских помещений требует соблюдения особых мер
безопасности. Помещения разделены на зоны, с определенным температурным
режимом, что позволяет подобрать место для скоропортящихся грузов или
предметов, для хранения которых необходимы особые условия. Согласно
специфике работы компании Воки-Токи осуществляет услуги по хранению товаров
пищевой продукции к хранению которой действуют определенные в NEN-EN-ISO
22000 нормы и правила. По мимо этого в рамках общих правил действуют нормы и
правила клиентов для предоставления своей продукции на ответственное хранение
компании Воки-Токи. Соблюдение всех пунктов данных правил как общепринятых
так и в виде договора на оказание услуг со своими клиентами организации
необходимо. Осуществлять постоянный контроль за соблюдением и обеспечить
непрерывность оказания услуги является целью для получения прибыли компании.
Специалист по качеству является ответственным по соблюдению норм и правил в
этих нормативных документах. Рассматривая делопроизводство специалиста по
качеству хотел бы выделить необходимость оценки информационного актива в
виде документированных процедур от клиентов так как эта информация содержит
конфиденциальную информацию сторонней организации и нуждается в оценке
рисков нарушения конфиденциальности для обеспечения непрерывности оказания
услуги и соблюдению договорных обязательств перед клиентом. Также хочу
отметить необходимость включить в оценку документированные процедуры по
безопасности продукции составляющие внутренние процессы системы
менеджмента качества предприятия. Эта информация является закрытой согласно
внутреннему распоряжению.
Важным аспектом в работе является распределение товаров и налаживание
процесса поступления и обработки прихода товара. Рациональное размещение
продукции на складе является ключевым звеном всех поставок и отгрузок на
складе и обеспечиваются собственной системой автоматизации управления бизнес-
процессами. Оценка данного актива сопряжено с рисками потери доступности
пользователям информационного ресурса в виде базы данных всех операций по
складу. В процессе работы возможны нарушения целостности данных, их
актуальности в хранимой информационной базе. На ряду с этим необходимо
рассмотреть вопрос о конфиденциальности предоставляемой информации в рамках
20
20
пользования информационной базой. Это необходимо так как в рамках
договоренностей с клиентами создается отдельные ресурсы для хранения
информации, доступ к которым необходимо разграничить. Необходимо так же
идентифицировать активы аппаратной части в виде серверов так как это является
основой для обработки данных рассматриваемых выше. Выход из строя
аппаратной части повлечет за собой отсутствие возможности совершать свои
договорные обязательства перед клиентами.
Программное обеспечение, законно установленное на компьютерах
организации и используемое ее сотрудниками, является таким же активом, как и
всё остальное: оргтехника, voip телефоны, терминалы сбора данных (ТСД),
находящиеся в собственности. Активами необходимо управлять и искать им
наилучшее применение, планировать амортизацию и замену. Наконец, все они
имеют ценность, которая в конечном итоге определяет и ценность самой компании.
Поэтому необходимо оценить стоимость таких активов, используемых в процессе
обработки данных.
Ведется документация для оперативного управления в виде журналов и
распорядительных документов. Склад предназначен для хранения не только
материальных ценностей, но и является площадкой для оказания складских услуг.
Услуги ко-пакинга, осуществляемые в рамках складских услуг,
представляют собой предпродажную подготовку продукции и вынесена в
отдельные площади на складе. К ним относится упаковка, маркировка и вложение
документации в продукцию, а также ведение комплектации заказов для
последующей транспортировки в сети магазинов. На всех этих этапах
задействуется большое количество людей и риск потери и кражи продукции имеет
большую роль в процессе управление складскими ресурсами.
Для обеспечения непрерывности работы всех процессов склада используется
активы как людские, так и технического назначения. Документирование
происходит на всех уровнях работы и является так же объектом ценности для
ведения своей деятельности.
При оценке ценности актива используют качественные характеристики
оценки: «пренебрежимо малая», «очень малая», «малая», «средняя», «высокая»,
21
21
«очень высокая». Выбор конкретного термина зависит от многих факторов,
определяемых деятельностью организации, её структурой и другими.
При определении ценности актива привлекается достаточно большое
количество разных людей. При определении ценности актива возможно
применение различных терминов, таких как первоначальная стоимость актива,
стоимость его обновления или воссоздания, при этом ценность может быть
выражена нематериально, например как цена репутации компании.
Помимо принятых стандартных способов оценки в организации могут быть
введены свои критерии и факторы оценки ценности активов, например, только
«малая», «средняя» и «высокая». В данном случае руководством компании
самостоятельно принимает решение установления рамок оценки вида актива от
суммы ущерба, ведь сумма ущерба, считаемой малой в крупной организации,
может стать большим для небольшой фирмы.[18]
В таблице 1.2 представлены наиболее используемые и важные активы
компании.
22
22
Таблица 1.2 – Оценка информационных активов предприятия
Вид деятельности
Наименование
актива
Форма предоставления
актива
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количеств
енная
оценка
(тыс.
рублей)
Качествен
ная
оценка
Информационные активы
Работа с
контрагентами
Договора, контракты
Документы в бумажной
и электронной формах
РО, РДПиС, ГБ
Урон вследствие
распространения
конфиденциально
й информации
78
Имеющая
критическо
е значение
Технические задания
на выполнение работ
Документы в бумажной
и электронной формах
РО, РДПиС, ГБ,
ССА
Репутация на
рынке
60
Высокая
Информационные
материалы о
продукции и
оказываемых услугах
Документы в бумажной
и электронной формах
РО, РДПиС
Стоимость
создания
100
Высокая
Данные о компании
контрагента и его
активах
Документы в бумажной
и электронной формах
РО, ССА, РДПиС
Урон вследствие
распространения
конфиденциально
й информации
10000
Имеющая
критическо
е значение
Регламентированн
ый учёт
Бухгалтерская
отчетность
Документы в бумажной
и электронной формах
РО, ГБ
Коммерческий
успех компании
53
Средняя
Управленческий
учет
Финансовая
отчётность
Документы в бумажной
и электронной формах
РО, РДПиС, ГБ
Коммерческий
успех компании
52
Cредняя
23
23
Продолжение таблицы 1.2
Вид
деятельности
Наименование
актива
Форма предоставления
актива
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количе
ственна
я
оценка
(тыс.
рублей)
Качественная
оценка
Кадровая
деятельность
Кадровая информация
Документы в бумажной
и электронной формах
РО, РДПиС,
ГБ,РОК
Урон вследствие
распространения
конфиденциально
й информации
100
Высокая
Обучение
сотрудников
компании
Материалы для
обучения
Документы в бумажной
и электронной формах
РО, РДПиС
Урон вследствие
распространения
конфиденциально
й информации
300
Высокая
Активы программного обеспечения
Программное
обеспечение для
отраслей бизнеса
Используемое ПО
Электронный и
бумажный носитель
РДПиС, РО
Первоначальная
стоимость актива
10000
Имеющая
критическое
значение
ИТ-обеспечение и
связь
СЭД
Пакет клиент-серверного
ПО
РО, ССА,
РДПиС, ГБ
Стоимость
простоя компании
в отсутствии
функционирующе
й КИС
700
Имеющая
критическое
значение
24
24
Продолжение таблицы 1.2
Вид деятельности
Наименование
актива
Форма предоставления
актива
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количествен
ная оценка
(тыс.
рублей)
Качестве
нная
оценка
Физические активы
ИТ-обеспечение и связь
Персональные
компьютеры и
ноутбуки
Материальный актив
ССА
Коммерческий
успех
компании
45
Cредняя
Многофункциональны
е устройства (МФУ)
Материальный актив
ССА
Коммерческий
успех
компании
45
Cредняя
Сервера СЭД
Материальный актив
ССА
Стоимость
простоя
вследствие
остановки
функционирова
ния
организации
20000
Имеюща
я
критичес
кое
значение
Продажа оборудования
Продаваемое
оборудование и
программное
обеспечение
Материальный актив
ЗС
Первоначальна
я стоимость
15000
Высокая
25
25
Таблица 1.3 – Перечень сведений конфиденциального характера ООО
«Воки-Токи»
№
п/п
Наименование сведений
Гриф
конфиденциальности
Нормативный
документ,
реквизиты, №№
статей
1.
Информация об используемых
методах и средствах защиты на
рабочих местах и в локальной
сети
ДСП (Для
служебного
пользования)
Федеральный
закон №24-ФЗ
1995г.
2.
Сведения, представляющие
коммерческую тайну
ДСП (Для
служебного
пользования)
Гражданский
кодекс РФ ст.139
3.
Персональные данные
сотрудников
Конфиденциально
Федеральный
закон 152-Ф3
Таблица 1.4 – Результаты ранжирования активов
Наименование актива
Ценность
актива (ранг)
Договора, контракты
5
Технические задания на выполнение работ
3
Информационные материалы о продукции и оказываемых
услугах
2
Данные о компании контрагента и его активах
3
Материалы для обучения
2
Бухгалтерская отчетность
2
Финансовая отчётность
2
Кадровая информация
3
Используемое ПО
5
КИС
5
Персональные компьютеры и ноутбуки
4
Сервера
5
Телефоны
3
Продаваемое оборудование и программное обеспечение
3
Исходя из анализа ценности активов, наибольшую ценность представляют
следующие активы:
1. Договора, контракты;
2. Используемое ПО;
3. Корпоративная информационная система (КИС);
4. Персональные компьютеры и ноутбуки;