25
постановление правительства РФ от 15.09.2008 №687 «об утверждении
положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации»
постановление правительства РФ от 15.08.2006 №504 «о
лицензировании деятельности по технической защите
конфиденциальной информации»
постановление правительства РФ от 31.08.2006 №532 «о
лицензировании деятельности по разработке или производству средств
защиты конфиденциальной информации»
государственные(национальные) стандарты РФ
Для того, чтобы избежать несанкционированного доступа необходимо
осуществлять в работе следующее:
работая с внешними документами, которые содержат секретную
информацию, передавать пакет документов с курьеров, обеспечивая их
хранению охрану
работая с электронной передачей документов необходимо обеспечить
идентификацию документа. Электронная цифровая подпись.
43
Помимо правовых и организационных методов, нельзя забывать про
физическое препятствие к допуску нарушителей. Чтобы препятствовать
речевой утечки информации акустическим каналам необходимо провести
выявление каналов утечки.
Технические меры по защите можно разделить на аппаратную
защиту(защита кабельной системы, электропитания) и на программную
защиту(криптография, антивирусные программы, системы разграничений
полномочий и т.д.)
Безопасность информации в основном уязвима со стороны персонала
организации.
43
Жигулин Г.П. Организационное и правовое обеспечение информационной безопасности, - СПб:
СПбНИУИТМО, 2014.-с38-47.
26
Действенный способ предотвратить это – организовать
соответствующую кадровую политику, которая будет направлена на то,
чтобы повысить заинтересованность персонала в достойной работе,
воспитать чувство ответственности за свою работу.
44
Рассмотрим реализацию каждой функции.
Планирование сотрудников. Принимая на работу, необходимо
проводить анкетирование с целью выявления уровня интеллекта, получения
морально-психологического портрета, обнаружения возможных преступных
наклонностей. Деятельность вновь принятого работника должна начинаться с
испытательного срока, с постоянным отслеживанием и проверкой
соответствия занимаемой должности и соблюдения правильной работы с
конфиденциальной информацией.
45
Только при успешном прохождении всех
испытаний следует заключение двух документов:
1. трудового договора(документ обязан содержать пункты, в которых
будет прописана обязанность о неразглашении конфиденциальной
информации и о соблюдении мер безопасности)
2. договор о неразглашении конфиденциальной информации, в котором
должна быть прописана последующая ответственность и судебное
разбирательство в случае нарушения договора.
Организация обучения персонала работы с конфиденциальной
информацией.
46
Программы обучения должны включать в себя
общие правила по обеспечению безопасности и последующей
ответственностью
44
С.А.Нестеров. Основы информационной безопасности. Изд-во «Лань». Учебное пособие., 2017.-116с.
45
Скляренко А. Угрозы конфиденциальности информации, связанные с персоналом // Бизнес и
безопасность. – 2010. - №1. – 85с.
46
Бармен, Скотт. Разработка правил информационной безопасности: Пер.с англ.- М Издательский дом
«Вильяме», 2002.-98-99с.
27
рекомендации, чтобы избежать ситуации, которые сделают работника
жертвой вербовки или монтажа
рекомендации поведения в случае угрозы вербовки и шантажа
Важным пунктом в организации персонала выступает мотивация.
Мотивацию в целях обеспечения сохранности безопасности можно
реализовать двумя направлениями -поощрениями и санкциями.
47
Организовать специальные премии за укрепление информационной
безопасности. Такие поощрения могут быть направлены на: сотрудников,
которые разработали новые программные функции, улучшающие степень
защищенности компьютерных баз данных;
48
на сотрудников службы
безопасности, которые смогли выявить источник утечки информации, или
сотрудников службы безопасности, которые смогли успешно выполнить
задания по отражению угроз; на руководителей структурных подразделений,
сотрудники которых в течение года не имели нарушений по правилам
безопасности; на любых сотрудников, которые смогли оказать службе
безопасности реальную помощь для выявления источника угроз).санкции
могут быть административного, экономического и психологического
характера. Первое самое жесткое из трех, предполагает под собой
увольнение, перевод на другое место и т.д. Второе подразумевает лишение
или сокращение текущего оклада, премии, надбавки. Также отмену
персональных льгот социально-экономических. И третье психологическое
воздействие. Это может быть личная беседа с руководителем, с
представителем от службы безопасности и т.д.
49
47
Майкл Мескон, Майкл Альберт,Франклин Хедоури. Основы менеджмента. Пер.с англ.-Л.И.Евенко.
Москва, 2004.-144с.
48
Бармен, Скотт. Разработка правил информационной безопасности: Пер.с англ.- М Издательский дом
«Вильяме», 2002.-109с.
49
Лозицкая О.Е., Соколова Е.Л. Кадровая безопасность в системе корпоративной безопасности организации
// Управление человеческими ресурсами – основа развития инновационной экономики. 2014. № 5. С. 443-
446.
28
Следующий шаг при работе с персоналом – контроль. Субъектами
являются руководители, специалисты от службы безопасности. Объектом
выступает исполнение сотрудниками правил обеспечения информационной
безопасности.
50
Важным психологическим фактором является лояльность
работодателю со стороны персонала. Так как работники с лояльным
отношением гораздо устойчивее, их сложно склонить к переманиванию,
мошенничеству и т.д. Лояльные сотрудники, также критично относятся к
коллегам, которые смеют нарушать правила, тем самым смогут предупредить
руководство и службу безопасности о возникновении возможных угроз.
51
Глава 2. Анализ системы информационной безопасности.
2.1. Сфера деятельности фирмы и анализ финансовых показателей.
ПАО «АВТОВАЗ» - публичная компания, основанная 20 июля 1966
года. Располагается в России, городе Тольятти. На данный месяц число
сотрудников 37 тысяч работников. Руководитель с 2016 года французский
топ-менеджер Николя Мор.
52
20 июля 2016 года Общество отметило 50-
летний юбилей. Публичное акционерное общество «АВТОВАЗ» - это
крупнейший производитель Альянса Рено-Ниссан, завод общества в
Тольятти – это один из самых крупным заводов в мире, выпускающий в
полном цикле автомобили под четырьмя
брендами(LADA,Renault,Nissan,Datsun). На сегодняшний день LADA
представлена 20-тью моделями и их вариантами в сегментах B, B+, SUV и
LCV, в стоимости от 390 тыс.руб. до 850 тыс.руб. на территории Российской
федерации. Бренду LADA принадлежит в среднем 20%-ая доля всего
50
Домарев В.В. Безопасность информационных технологий. Системный подход. К:ООО «ТИД» «ДС»,
2014.-221с.
51
Бармен, Скотт. Разработка правил информационной безопасности: Пер.с англ.- М Издательский дом
«Вильяме», 2002.-115-119с.
52
Официальный сайт LADA. Режим доступа: http://www.lada.ru/
29
российского рынка легковых автомобилей. Также LADA обладает
крупнейшей сетью дилеров в стране – более 300 дилерских центров.
На АВТОВАЗе сформировался основной принцип деятельности –
качество, при строго заданном количестве продукции. Также АВТОВАЗ
занимается выпуском комплектующих изделий и запасных частей
автомобиля, уже снятых с производства или производящихся в других
городах России. Особенность АВТОВАЗа – точный расчет и синхронизация
действий во время всех этапов проектирования, монтажа, запуска
производства(при максимальном учете фактора времени).
Важнейшей особенностью, определявшей успех АВТОВАЗа является
человеческий фактор. На заводе создали коллектив, который способен
освоить сложное наукоемкое производство и развивать его далее. Основный
принцип – путь к мастерству лежит через знания – стал основополагающих
для всех стадий жизненного цикла АВТОВАЗа и по сей день. Также
АВТОВАЗ занимается эффективной социальной политикой. Такой подход к
делу всегда давал работникам почувствовать свою значимость для завода,
порождал чувство гордости за работу на нем, зная, что его ценят. Возведение
автомобильного города в Тольятти, самого молодого города в стране, - это
был прорыв. Впервые была создана единая система «предприятие-город»,
система, поставленная на службу интересам АВТОВАЗовских работников и
всего города в целом.
Среди конкурентных преимуществ АВТОВАЗа следует особо
отметить высокие характеристики человеческого капитала, а среди факторов,
снижающих конкурентоспособность предприятия , - низкое качество и
высокие цены на материалы и комплектующие.
53
Исследование стратегий
развития мировых автомобильных компаний в зависимости от уровня
кооперации бизнес-процессов и уровня транснациональных взаимосвязей
показывает, что вертикально интегрированная автомобильная компания
53
Официальный сайт LADA. Режим доступа: http://www.lada.ru/
30
может успешно развиваться только при условии, что ее интеграция с
поставщиками имеет глобальный характер.
В целом оценивая конкурентоспособности АВТОВАЗа, следует
подчеркнуть, что сохранение его в качестве лидера на российском рынке
требует реализации инновационной стратегии, не только использующей, но и
умножающей его конкурентные преимущества. Следует при этом вспомнить,
что при создании АВТОВАЗа в качестве таковой была выбрана стратегия
следования за лидером. Сокращая время на научно-техническую подготовку,
она предполагала, с одной стороны, расширение рынка за счет потребителей,
еще не охваченных продукцией лидера, а с другой – проведение собственной
инновационной политики, базирующейся на достижениях лидера.
Ориентация на мировые тенденции автостроения и стратегические альянсы с
зарубежными партнерами, использование научно-технического потенциала
передовых форм – важнейшие факторы достижения конкурентоспособности.
АВТОВАЗ это доказал, достаточно успешно реализуя совместную с GM
разработку автомобиля марки Chevy Niva и затем Chevy Viva.
Обретение автомобильным производством долгосрочных
преимуществ предполагает включение проблем его развития в систему
национальных интересов. Обновление технической базы, использование
новейших зарубежных и отечественных инноваций в производстве
автомобилей и комплектующих, переобучение менеджеров, создание
условий для роста результативности прикладной науки – все это приведет к
возрождению отечественного автостроения.
В состав производственных бизнес-единиц ПАО «АВТОВАЗ» входят :
сборочно-кузовные производства, LADA Priora, LADA Kalina, LADA 4x4,
производство автомобилей на платформе Альянса (В0), опытно-
промышленное производство. В состав автокомпонентных производств воли
механосборочное(в том числе подразделения по сборке двигателей, шасси и
коробок передач), металлургическое, прессовое, энергетическое
производство и производство пластмассовых изделий.
31
ПАО АВТОВАЗ«» совместно с «General Motors» и Европейским
Банком Реконструкции и Развития принял участие в создании совместного
предприятия «GM-AvtoVAZ». Совместное производство началось с выпуска
внедорожника Chevrolet Niva(«Шевроле Нива»).
В планах у АвтоВАЗа – модернизация ряда производств, расширение
выпуска двигателей и коробок передач. Планы АвтоВАЗа:
2017 год – седан С-класса
2018 год – кроссовер С-класса
2020 год – компания намеревается производить 9 моделей на 3(или 4)
платформах в шести сегментах. На три модели Low Cost, новая
«Приора» и С-класс – будет приходиться 70% объемов производства.
54
Рассмотрим экономические показатели за период 2013-2016г.
По итогам 2013 года ОАО АвтоВАЗ реализовало более 501 тысячи
автомобилей: в России – 423 тысячи автомобилей; на экспорт – более 78
тысяч автомобилей.
Таким образом, ОАО АвтоВАЗ сократило свои продажи больше чем
на 15% по сравнению с прошлым годом. В целом на бренд LADA пришлось
17,4% всех продаж новых легковых автомобилей в России в 2013 году. В
сложившейся ситуации в компании существенно ухудшились финансовые
показатели. Впервые после кризисного 2009 года получен отрицательный
финансовый показатель. По итогам работы за 2013 год чистый убыток ОАО
АВТОВАЗ составил 6899 млн. рублей.
На ухудшение финансового результата ОАО АвтоВАЗ в 2013 году по
мнению президента ПАО «АВТОВАЗ» Бу Инге Андерссона оказали влияние
следующие факторы:
снижение спроса на российском автомобильном рынке, в том числе в
связи с ухудшением внешних экономических факторов и ростом курса
валют;
54
Официальный веб-сайт ПАО «АВТОВАЗ». Режим доступа: http://info.avtovaz.ru/
32
необходимость обновления модельного ряда и подготовка к выпуску
новых моделей;
невыполнение первоначально запланированного графика наращивания
мощностей производства автомобилей на платформе В0 и НОВОЙ
LADA Kalina.
По итогам 2013 года ОАО АвтоВАЗ произведено 600668 шт.
автомобилей и сборочных комплектов, реализовано 585802 шт. автомобилей
и сборочных комплектов.
Отклонение по производству в сравнении с 2012 годом составило -
97866 шт. и отклонение по реализации составило -117489 шт. автомобилей и
сборочных комплектов.
Объем выручки за 2013 год по сравнению с 2012 годом снизился на
8065 млн. рублей
Показатели прибыли также ниже показателей 2012 года:
Объем валовой прибыли за 2013 год составил 12140 млн. руб., что
ниже показателей 2012 года на 5560 млн. рублей;
Убыток от продаж составил 3497 млн. рублей;
По итогам работы за 2013 год чистый убыток составил 6899
млн.рублей.
Для компенсации потерь и улучшения финансового положения в ОАО
АвтоВАЗ предпринимались комплексные меры по всем направлениям
деятельности Общества, направленные на повышение спроса и
конкурентоспособности автомобилей марки LADA:
Снижение себестоимости производимых автомобилей за счет
оптимизации производственно-хозяйственной деятельности Общества,
снижение накладных расходов и роста производительности труда;
Улучшение качества выпускаемой продукции;
Улучшение потребительских характеристик автомобиля за счет
внедрения новых опций.
33
По итогам 2013 года объем продаж автомобилей LADA, включая
сборку ООО «ОАГ» составил 456309 автомобилей, что на 15,1% меньше
аналогичного показателя предыдущего года. В том числе LADA только
сборки ОАО «АВТОВАЗ» - 382636 автомобилей (-22,9% к уровню 2012г.).
Со второго квартала 2013 г. Автомобильный рынок демонстрировал
отрицательную динамику. Среди факторов, сдерживавших рынок, можно
выделить экономическую нестабильность в Европе, снижение темпов роста
российской экономики, утилизационный сбор и высокую стоимость владения
автомобилем. Также ужесточились условия кредитования, что в первую
очередь отражалось на продажах бюджетных автомобилей.
55
Это можно
заметить на диаграммах 2 и 3 соответственно.
Диаграмма 2. Структура продаж новых легковых автомобилей в
России в 2013г,в %
55
Годовой отчет открытого акционерного общества «АВТОВАЗ» за 2013 год. Режим доступа:
http://info.avtovaz.ru/index.php?id=186
LADA - 17,4%
новые иномарки - 79,4%
GM-АВТОВАЗ - 2%
УАЗ - 1,1%
34
Диаграмма 3.Структура продаж легковых автомобилей в России в
2012г,в%
География поставок автомобилей и сборочных комплектов ОАО
АвтоВАЗ охватывает почти все регионы миры – СНГ и Европу, Африку,
Ближний Восток, Латинскую Америку. Страны, в которые осуществлялась
поставка по прямых контрактам в 2013 году, - Азербайджан, Беларусь,
Египет, Иран, Казахстан, Узбекистан, Украина, а также страны Европы. В
2013 году было на экспорт отгружено 78440 автомобилей LADA. По
сравнению с 2012 годом поставки на внешний рынок увеличились на
12,4%(или на 8659 автомобилей). На графике 1 можно отследить динамику
экспорта за 2012 и 2013 гг.
График 1.Динамика экспорта за 2012 и 2013гг.
LADA - 19,4%
новые иномарки - 77,1%
GM-АВТОВАЗ - 2,1%
УАЗ - 1,2%
64000
66000
68000
70000
72000
74000
76000
78000
80000
2012 год
2013 год