18
7. Принимает участие в работе по заключению хозяйственных договоров,
проведении их правовой экспертизы, разработке условий коллективных договоров
и отраслевых тарифных соглашений, а также рассмотрении вопросов о
дебиторской и кредиторской задолженности.
8. Контролирует своевременность представления структурными
подразделениями справок, расчетов, объяснений и других материалов для
подготовки ответов на претензии.
9. Подготавливает совместно с другими подразделениями предложения об
изменении действующих или отмене утративших силу приказов и других
нормативных актов, изданных на предприятии.
10. Ведет работу по систематизированному учету и хранению действующих
законодательных нормативных актов, производит отметки об их отмене,
изменениях и дополнениях, подготавливает справочную документацию на основе
применения современных информационных технологий и вычислительных
средств.
11. Принимает участие в подготовке заключений по правовым вопросам,
возникающим в деятельности предприятия, проектам нормативных актов,
поступающих на отзыв.
12. Осуществляет информирование работников предприятия о действующем
законодательстве и изменениях в нем, ознакомление должностных лиц
предприятия с нормативными правовыми актами, относящимися к их
деятельности.
13. Консультирует работников предприятия по организационно-правовым и
другим юридическим вопросам, подготавливает заключения, оказывает содействие
в оформлении документов и актов имущественно-правового характера.
В случае служебной необходимости юрисконсульт может привлекаться к
выполнению своих обязанностей сверхурочно, по решению непосредственного
руководителя, в порядке, предусмотренном законодательством.
Сотрудники отдела кадров должны выполнять поиск новых сотрудников по
запросам из каждого подразделения компании, а также вести учет личной и
служебной информации о всех сотрудниках ООО «Статус Кредит» и другой
19
важной информации. Оформление всех документов на прием или увольнение,
ведется в этом же подразделении.
В должностные обязанности сотрудника этого отдела входит:
участие в разработке кадровой политики и кадровой стратегии
предприятия.
осуществление работы по подбору, отбору и расстановке кадров на
основе оценки их квалификации, личных и деловых качеств;
обеспечение приема, размещение и расстановку молодых
специалистов и молодых рабочих в соответствии с полученной в учебном
заведении профессией и специальностью;
создание резерва для выдвижения на основе таких организационных
форм, как планирование деловой карьеры, подготовка кандидатов на выдвижение
по индивидуальным планам, ротационное передвижение руководителей и
специалистов, обучение на специальных курсах, стажировка на соответствующих
должностях.
проведение аттестации работников предприятия, ее методическое и
информационное обеспечение, участие в анализе результатов аттестации,
разработке мероприятий по реализации решений аттестационных комиссий,
определение круга специалистов, подлежащих повторной аттестации
1
.
Главной задачей финансового отдела является ведение бухгалтерского учета
имущества, обязательств и хозяйственных операций, своевременное и достоверное
отражение результатов финансово-хозяйственной деятельности компании. В своей
работе сотрудники бухгалтерии руководствуются действующими
законодательными актами РФ, инструкциями, приказами, распоряжениями,
правилами, Политикой в области качества и др. документами, утвержденными
Генеральным директором, регламентирующими работу бухгалтера.
В должностные обязанности сотрудника этого отдела входит:
осуществление приема и контроля первичной документации по
соответствующим участкам бухучета и подготовка их к счетной обработке
1
Автоматизированные информационные технологии в экономике: Учебник / Под ред. проф. Г.А. Титоренко.
- М.: ЮНИТИ, 2012 г.- 399 с.
20
расчет заработной платы;
расчет налогов по зарплате по всем сотрудникам;
подготовка отчета по фондам и отчет в налоговую инспекцию по
единому социальному налогу;
подготовка и сдача персонифицированного учета в пенсионный фонд,
индивидуальных сведений по налогу на доходы физических лиц;
оформление бухгалтерских документов для их архивирования.
выполнение работ по формированию, ведению и хранению
бухгалтерской информации.
выполнение отдельных служебных поручений главного бухгалтера,
генерального директора.
Сотрудники юридического отдела выполняют проверку всех акций или
мероприятий проводимых в компании, для установления из законности по
правовым аспектам законодательства РФ.
В должностные обязанности сотрудника этого отдела входит:
разработка или участие в разработке документов правового характера;
правовая помощь структурным подразделениям в подготовке и
оформлении различного рода правовых документов;
подготовка обоснованных ответов при отклонении претензий третьих
лиц;
участие в разработке и осуществлении мероприятий по укреплению
договорной, финансовой и трудовой дисциплины, обеспечению сохранности
имущества;
изучение, анализ и обобщение результатов рассмотрения претензий,
судебных и арбитражных дел, практики заключения и исполнения хозяйственных
договоров с целью разработки предложений об устранении выявленных
недостатков и улучшении хозяйственно-финансовой деятельности;
оформление материалов о привлечении работников к дисциплинарной
и материальной ответственности.
21
Call-центр является подразделением, основная функция которого направлена
на синхронное обслуживание значимого числа телефонных вызовов клиентов
компании.
Все звонки, как правило, распределяют на исходящие (outbound) и входящие
(inbound). Входящие звонки осуществляют клиенты для получения информации,
рассказа о проблемах или для получения пояснений по его проблеме. Эти звонки
значительно
2
разнятся от исходящих звонков, в которых агенты звонят возможным
клиентам в основном с намерениями продажи услуг.
Основными задачами отдела информационных технологий являются
создание и техническое обслуживание локальных вычислительных сетей (ЛВС),
администрирование сетевого и общесистемного программного обеспечения,
ведение архива технической, справочной и нормативной документации.
Отдел осуществляет свою деятельность:
в интересах подразделений ООО «Статус Кредит» для обеспечения
выполнения стоящих перед ними задач;
в интересах сторонних организаций на договорной основе на объектах
заказчика.
Основными функциями отдела являются:
инженерные изыскания, разработка рабочих проектов на размещение
комплексов технических средств ЛВС;
поставка, монтаж, наладка и ввод в эксплуатацию комплексов
технических средств ЛВС;
техническое сопровождение комплексов технических средств ЛВС
(ремонт, наращивание, модернизация);
установка, настройка и оперативное устранение сбоев в работе
сетевого и общесистемного программного обеспечения на серверных станциях
(почтовых серверах, серверах доменов) и компьютеризированных рабочих местах
ЛВС;
2
Автоматизированные информационные технологии в экономике: Учебник / Под ред. проф. Г.А. Титоренко.
- М.: ЮНИТИ, 2012 г.- 399 с.
22
обслуживание комплекса программно-технических средств для
предоставления доступа к информационным ресурсам и услугам сети Интернет;
обеспечение защиты информации с использованием программно-
технических средств разграничения доступа;
эксплуатация и техническое обслуживание копировально-
множительной техники, оргтехники;
поддержание в рабочем состоянии комплекса средств автоматизации
стенда главного конструктора для проведения приемо-сдаточных мероприятий и
презентаций прикладных программно-информационных средств;
закупка средств вычислительной техники, сетевого оборудования,
лицензионного программного обеспечения;
обеспечение учета, хранения, обращения и тиражирования
документации;
подготовка и хранение инсталляционных пакетов прикладных
программно-информационных средств на компактных дисках;
взаимодействие с заказчиком на всех этапах работ;
планирование деятельности для выполнения поставленных перед
отделом задач.
В отделе выполняются мероприятия по улучшению качества выполняемых
работ:
изучение и внедрение передового опыта и современных достижений в
области информационных технологий и вычислительной техники;
обучение и повышение профессиональной квалификации работников;
разработка, изучение и выполнение положений и требований
нормативных документов, в том числе по системе менеджмента качества (СМК);
соблюдение трудовой дисциплины;
выполнение норм и правил охраны труда и техники безопасности.
3
3
Волокитин А.В., Маношкин А.П., Солдатенков А.В., Савченко С.А., Петров Ю.А. Информационная
безопасность государственных организаций и коммерческих фирм. Справочное пособие (под общей
редакцией Реймана Л.Д.) М.: НТЦ «ФИОРД-ИНФО», 2012г.-272с.
23
Таким образом, структура ООО «Статус Кредит» отвечает поставленным
перед компанией задачам и направлена на максимальное удовлетворение
потребностей клиентов. При этом необходимо отметить, что наличие
подразделений предприятия формирует разветвленную сеть документооборота и
поток информации, которые необходимо контролировать и защищать. Проведем
анализ рисков информационной безопасности компании ООО «Статус Кредит».
1.2. Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
Оценка активов организации является важным этапом в общем процессе
анализа риска. Ценность, определенная для каждого актива, должна выражаться
способом, наилучшим образом, соответствующим данному активу и юридическому
лицу, ведущему деловую деятельность. Чтобы выполнить оценку активов,
организация сначала должна провести инвентаризацию своих активов. Для
обеспечения полного учета активов часто полезно сгруппировать их по типам,
например информационные активы, активы программного обеспечения,
физические активы и услуги. Целесообразно также назначить «владельцев»
активов, которые будут нести ответственность за определение их ценности.
Следующий этап - согласование масштабов оценки, которая должна быть
произведена, и критериев определения конкретной стоимости активов. Из-за
разнообразия активов большинства организаций весьма вероятно, что некоторые
активы из тех, что могут быть оценены в денежных единицах, будут оцениваться в
местной валюте, в то время как другие активы могут оцениваться по качественной
шкале в диапазоне от «очень низкой» до «очень высокой» цены. Решение
использовать количественную или качественную оценку принимает конкретная
организация, но при этом выбранный тип оценки должен соответствовать
подлежащим оценке активам. Для одного и того же актива могут быть
использованы также оба типа оценки.
Типичными терминами, используемыми для качественной оценки ценности
активов, являются: «пренебрежимо малая», «очень малая», «малая», «средняя»,
«высокая», «очень высокая», «имеющая критическое значение». Выбор и диапазон
терминов, являющихся подходящими для данной организации, в значительной
24
степени зависят от потребностей организации в безопасности, величины этой
организации, а также других, специфичных для данной организации факторов.
Критерии, используемые в качестве основы для оценки ценности каждого
актива, должны выражаться в однозначных (недвусмысленных) терминах. С этим
часто бывают связаны наиболее сложные аспекты оценки активов, поскольку
ценность некоторых из них приходится определять субъективно. Поэтому для
определения ценности активов целесообразно привлекать достаточно большое
число разных людей. Возможны следующие критерии определения ценности
активов: первоначальная стоимость актива, стоимость его обновления или
воссоздания. Ценность актива может также носить нематериальный характер,
например цена доброго имени или репутации компании.
Кроме того, организация может устанавливать собственные пределы
ценности активов (например «малая», «средняя» и «высокая»). Эти пределы
должны быть оценены по выбранным критериям, например, возможные
финансовые потери следует оценивать в денежных единицах, тогда как при оценке
по критерию угрозы для личной безопасности оценка в денежных единицах
окажется непригодной. В конечном счете организация сама должна решить, какой
ущерб считать малым, а какой - большим. Ущерб, который может стать
бедственным для маленькой организации, для очень крупной организации может
быть сочтен малым или даже пренебрежимо малым.
В таблице 3 представим наиболее используемые и важные активы.
Таблица 3
Оценка информационных активов предприятия
Вид
деятельности
Наиме
нован
ие
актива
Форма
представления
Владелец
актива
Критерии
определени
я стоимости
Размерность оценки
Количес
твенная
оценка
Качественная
Информационные активы
обработка
документов
Докум
енты
Бумажный
документ и
электронный
вид документа.
Финансов
ый отдел
Первоначаль
ная
стоимость
актива
30 тыс.
рублей
малая
25
Продолжение таблицы 3
Вид
деятельности
Наиме
нован
ие
актива
Форма
представле
ния
Владелец
актива
Критерии
определени
я стоимости
Размерность оценки
обработка
документов
БД
компан
ии
Электронн
ый
носитель
Финансов
ый отдел
Первоначаль
ная
стоимость
актива
150 тыс.
рублей
Средняя
доступ к
информацион
ным ресурсам
БД
компан
ии
Электронн
ый
носитель
Отделы
бухгалтер
ских и
правовых
услуг
Первоначаль
ная
стоимость
актива
100 тыс.
рублей
средняя
обмен
корреспонден
цией
Файлы
электр
онной
почты,
станда
рты
форм,
справо
чники,
приказ
ы
Электронн
ый
носитель
Все
сотрудни
ки
Первоначаль
ная
стоимость
актива
20 тыс.
рублей
малая
Активы программного обеспечения
обработка
документов
Офисн
ые
програ
ммы;
Электронн
ый
носитель
Сотрудни
ки
Первоначаль
ная
стоимость
актива
40 тыс.
рублей
малая
обеспечение
непрерывной
работы
Систем
ное
ПО;
Антив
ирусно
е ПО
Электронн
ый
носитель
ИТ-отдел
Первоначаль
ная
стоимость
актива
200 тыс.
рублей
средняя
защита
данных
Страж
NT
Электронн
ый
носитель
ИТ-отдел
Первоначаль
ная
стоимость
актива
300 тыс.
рублей
высокая
управление
данными
СУБД
MS
SQL
Server
Электронн
ый
носитель
ИТ-отдел
Первоначаль
ная
стоимость
актива
500 тыс.
рублей
высокая
26
Продолжение таблицы 3
Вид
деятельности
Наиме
нован
ие
актива
Форма
представле
ния
Владелец
актива
Критерии
определени
я стоимости
Размерность оценки
обработка
документов
ПО
«СПД»
Электронн
ый
носитель
Финансов
ый отдел
Первоначаль
ная
стоимость
актива
250 тыс.
рублей
Средняя
Реализация
товаров и
услуг
Реализ
уемое
ПО
номенк
латура
оборуд
ования
Электронн
ый
носитель
Отдел
продаж
Первоначаль
ная
стоимость
актива
1 млн.
рублей
высокая
Физические активы
доступ к
информацион
ным ресурсам
Аппара
тные
средст
ва
(компь
ютеры,
принте
ра,
факсы)
Материаль
ный объект
Сотрудни
ки
Первоначаль
ная
стоимость
актива
12 млн.
рублей
очень высокая
хранение
данных
Сервер
а
Материаль
ный объект
ИТ-отдел
Первоначаль
ная
стоимость
актива
1,5млн.
рублей
высокая
Как видно из представленной таблицы 3, Финансовый отдел, ИТ-Отдел,
отделы правовых и бухгалтерских услуг обладают максимальным доступом к
активам компании, в тоже самое время, практически все сотрудники ООО «Статус
Кредит» обладают доступом к информационным активам предприятия.
Таблица 4
Перечень сведений конфиденциального характера ООО «Статус Кредит»
№
п/п
Наименование сведений
Гриф
конфиденциально
сти
Нормативный
документ, реквизиты,
№№ статей
1.
Сведения, раскрывающие
характеристики средств защиты
информации ЛВС предприятия от
несанкционированного доступа.
ДСП
Федеральный закон
№24-ФЗ 1995г.
Продолжение Таблицы 3
27
Продолжение таблицы 4
№
п/п
Наименование сведений
Гриф
конфиденциально
сти
Нормативный
документ, реквизиты,
№№ статей
2.
Требования по обеспечению
сохранения служебной тайны
сотрудниками предприятия.
ДСП
Гражданский кодекс РФ
ст.139
3.
Персональные данные сотрудников,
контакты контрагентов
Конфиденциально
Федеральный закон 152-
Ф3
4.
Сведения о контрагентах
предприятия, статистические и
аналитические данные и финансово-
хозяйственных показателях
деятельности предприятия
КТ
Распоряжение о
Коммерческой тайне
ООО «Статус Кредит»
5.
Сведения о финансовых операциях,
взаимодействии с контрагентами и
стратегических планах компании
СК
Распоряжение о
Коммерческой тайне
ООО «Статус Кредит»
6.
Сведения о кредитной политике,
рекламе и статистика продаж.
К
Распоряжение о
Конфиденциальной
информации ООО
«Статус Кредит»
Перечень информационных активов, обязательное ограничение доступа, к
которым регламентируется действующим законодательством РФ, сведенных в
таблицу 4. Сведения, раскрывающие характеристики средств защиты информации
ЛВС предприятия от несанкционированного доступа защищаются Федеральным
законом «Об информации, информатизации и защите информации» от 20.02.1995 N
24-ФЗ (последняя редакция). Персональные данные сотрудников защищаются
Федеральным законом от 27.07.2006 N 152-ФЗ (последняя редакция) «О
персональных данных».
В таблице 5 представлены результаты ранжирования активов предприятия.
Результат ранжирования представляет собой интегрированную оценку степени
важности актива для предприятия, взятую по пятибалльной шкале
Таблица 5
Результаты ранжирования активов
Наименование актива
Ценность актива
(ранг)
Обработка документов (ПО)
1
Обеспечение непрерывной работы (ПО)
2
Обмен корреспонденцией
2
Защита данных (ПО)
3
Управление данными (ПО)
3