26
Рисунок 4 – Модель информационной безопасности
Для успешного внедрения систем информационной безопасности на
предприятии необходимо придерживаться трех главных принципов:
Введение в действие контроля, чтобы гарантировать достаточный
уровень безопасности с данными предприятия, активами и информацией на
разных этапах деловых операций для предотвращения нежелательного или
несанкционированного раскрытия.
Целостность имеет дело с элементами управления, которые связаны с
обеспечением того, чтобы корпоративная информация была внутренне и
внешне последовательной. Целостность также гарантирует предотвращение
искажения информации.
Модель информационной безопасности
Способы доступа
Источники информации
Источники угроз
Цели угроз
Виды угроз
Степень важности информации
Направления защиты
Средства защиты
Методы защиты
27
Доступность обеспечивает надежный и эффективный доступ к
информации уполномоченных лиц. Сетевая среда должна вести себя
предсказуемым образом с целью получить доступ к информации и данным,
когда это необходимо.
Восстановление системы по причине сбоя является важным фактором,
когда речь идет о доступности информации, и такое восстановление также
должно быть обеспечено таким образом, чтобы это не влияло на работу
отрицательно.
На рисунке 5 показана наиболее полная концептуальная модель
информационной безопасности, которая является общей для всех
информационных систем.
В большинстве случаев достаточно двух уровней – верхнего,
организационно-управленческого, который охватывает всю организацию и
корпоративную информационную систему, и нижнего или сервисного, который
относится к отдельным подсистемам самой информационной системы и
различным сервисам.
Концепцию или программу верхнего уровня возглавляет лицо, напрямую
отвечающее за информационную безопасность организации.
В небольших организациях, это, как правило, сам руководитель
организации, в более крупных эти обязанности выполняет или руководитель IT-
подразделения или непосредственно руководитель отдела по обеспечению
информационной безопасности, если таковой отдел выделен в отдельную
структуру.
28
Рисунок 5 – Концептуальная модель информационной
безопасности
Таким образом, защита конфиденциальной информации – это задача,
которая в равной мере затрагивает технические, правовые и организационные
аспекты. Только после того, как будет выработано четкое понимание того, что
29
должно быть защищено и кто внутри компании нуждается в информации, четко
установив цели и задачи, можно будет приступить к внедрению системы
информационной безопасности.
30
Глава 2 Оценка эффективности подсистемы информационной безопасности
АО «Щегловский вал» со стороны его персонала
2.1 Краткая характеристика организации и ее системы управления персоналом
Акционерное общество «Щегловский вал» зарегистрировано 10 октября
2001 г.
Юридический адрес: 300004, Тульская область, город Тула, улица
Щегловская засека, 31 Б.
Уставный капитал составляет 4 056 000 тыс. руб.
Численность персона 336 чел.
Единственным акционером АО «Щегловский вал» является акционерное
общество «Конструкторское бюро приборостроения им. академика
А.Г.Шипунова» (АО «КБП», г. Тула).
АО «Щегловский вал» осуществляет выпуск оружия, его запасных частей
и комплектующих.
В настоящее время в организации работает механообрабатывающее
производство; металлургическое производство; сборочно-сварочное
производство; электромонтажное производство.
Органами управления общества являются:
общее собрание акционеров;
совет директоров;
единоличный исполнительный орган (генеральный директор,
управляющая организация, управляющий);
в случае назначения ликвидационной комиссии к ней переходят все
функции по управлению делами общества.
Основные экономические показатели АО «Щегловский вал»
представлены в таблице 2.1.
31
Таблица 2.1
Основные экономические показатели АО «Щегловский вал»,
тыс. руб.
Показатели
Стоимостная оценка
Изменение
2018 г. к
2016 г.
Темп
роста
2018 г. к
2016 г.,
%
2016
2017
2018
Выручка
42150457
67450055
70254102
28103645
166,67
Себестоимость продаж
33504296
55376525
62873140
29368844
187,66
Прибыль (убыток) от
продаж
8646161
12073530
7380962
-1265199
85,37
Проценты к уплате
484886
487703
420169
-64717
86,65
Прочие доходы
36814
42720
58963
22149
160,16
Прочие расходы
10037
30839
28512
18475
284,07
Прибыль (убыток)
8188052
11597708
6991244
-1196808
85,38
Основной доход предприятие получает за счет выручки от продаж. В
отчетном году она составила 770254102 тыс. руб.
Прибыль от реализации продукции (услуг) составила 7380962 тыс. руб.
Как видно из проведенных расчетов, выручка от реализации продукции
предприятия в отчетном периоде выросла на 328103645 тыс. руб. или на
66,67%, а себестоимость - на 29368844 тыс. руб. или на 87,66%.
Темп роста выручки меньше темпа роста себестоимости, что
свидетельствует о не рациональном и не эффективном использовании
финансовых и трудовых ресурсов.
Негативным моментом является снижение прибыли в 2018 г по
сравнению с 2016 г. на 1196808 тыс. руб.– это говорит о том, что в целом
эффективность всей финансово-хозяйственной деятельности предприятия
несколько уменьшилась.
Организационная структура АО «Щегловский вал» представлена на
32
рисунке 6.
Рисунок 6 – Организационная структура АО «Щегловский
вал»
Преимущество данной структуры управления это: единство и четкость
распоряжений; личная подотчетность исполнителя одному лицу.
Линейно-функциональная структура управления имеет следующие
недостатки:
сложность в координации действий всех подразделений, входящих в
общую систему предприятия;
наличие большой нагрузки руководителя и его помощников по
базовым вопросам управления и производства.
Одним из главных факторов успешной работы АО «Щегловский вал»
является наличие квалифицированного персонала. Подробная характеристика
Генеральный директор
Заместитель
директора
Директор по
информационной
безопасности
Главный
инженер
Главный
экономист
Главный
бухгалтер
Финансовый
директор
Коммерческий
директор
Главный
энергетик
Главный
механик
ОТК
Производственный цех
Отдел НИОКР
Менеджер по
персоналу
Бухгалтерия
Торговый
отдел
Программист
33
персонала представлена в таблице 2.2.
Таблица 2.2
Характеристика персонала АО «Щегловский вал» в динамике
за 2016 по 2018 г.г.
Показатель
2016
2017
2018
Изменения
2018 г. от
Чел.
% от
общего
объема
Чел.
% от
общего
объема
Чел.
% от
общего
объема
2016
г.
2017
г.
Половой признак
Мужчины
291
79
297
78
262
78
-29
-35
Женщины
79
21
82
22
74
22
-5
-8
Возрастной состав
18-25 лет
31
8
33
9
29
9
-2
-4
26-36 лет
176
48
189
50
185
55
9
-4
37-50 лет
122
33
118
31
99
29
-23
-19
Старше 50 лет
41
11
39
10
23
7
-18
-16
Стаж работы
До 1 года
10
3
12
3
7
2
-3
-5
1-3 года
21
6
23
6
16
8
-5
-7
4-5 лет
27
7
31
8
23
7
-4
-8
5-10 лет
75
20
84
22
79
24
4
-5
Более 10 лет
237
229
60
211
59
-26
-18
Образование
общее среднее
-
-
-
-
-
-
-
-
среднее
специальное
10
3
11
3
8
2
-2
-3
незаконченное
высшее
72
19
84
22
64
19
-8
-20
высшее
288
78
284
75
264
79
-24
-20
Таким образом, в АО «Щегловский вал» общая численность персонала в
20148 г. составляет 336 чел., что больше показателя 2017 г. на 35 чел., 2016 г.
на 29 чел.
Преобладающий состав работников в 2018 г. мужчины 262 чел., что
составляет 78%, женщин 74 чел., что составляет 22%.
В 2017 г. соотношение мужчин 78%, женщин 22%, в 2016 г. соотношение
34
мужчин 79%, женщин 21%.
Преобладающее количество работников АО «Щегловский вал» в 2018 г.
от 26 до 36 лет (55%), наименьшее количество работников возраста 18-25 лет
(29%).
В 2017 г., 2016 г. преобладающее количество работников также от 26-36
лет.
Наименьшее количество работников в 2016-2018 г.г. со стажем до 1 года.
Система управления персоналом АО «Щегловский вал» направлена на то,
чтобы с предельным вниманием отнестись к каждому работнику фирмы.
В организации существуют определенные правила поведения
сотрудников. Они закреплены в различных регламентирующих документах –
правилах внутреннего распорядка трудовых договорах.
Вся система управления персоналом в АО «Щегловский вал» направлена
на поддержание основ действующих подсистем, включающих:
Планирование кадрового состава – разрабатываются методики,
помогающие определить оптимальную численность персонала.
Набор персонала и создание резерва – набор проводится с учетом
перспективы заполнения свободных мест, создания кадрового резерва.
Отбор претендентов на вакантные места – претендентов отбирают,
используя методики собеседования, стрессового интервью.
Определение оплаты - оплата определяется с учетом условий на рынке
труда.
Адаптацию – эффективная методика адаптации прорабатывается с
учетом специфики деятельности предприятия; помощь в адаптации направлена
на снижение текучести кадров, создание оптимальных условий для быстрого
выхода на оптимальную производительность.
Создание учебных программ – систематическое обучение помогает
поддерживать уровень квалификации на нужном уровне, создавать резерв из
сотрудников, работающих в организации.
35
Проведение оценки – систематическая оценка проводится в целях
определения необходимости дополнительного обучения, повышения
квалификации.
Подготовка руководящего состава- подготовка руководящего состава из
внутреннего резерва позволяет сэкономить финансовые ресурсы, необходимые
для привлечения высокопрофессиональных кадров.
Таким образом, анализ системы управления персоналом в АО
«Щегловский вал» показал, что в организации налаженная взаимосвязь всех
подсистем в комплексе образующая слаженную структуру, позволяющую
обеспечить соблюдение всех прав, обязанностей взаимосвязанных сторон,
максимально четко разделить полномочия.
Управление персоналом в АО «Щегловский вал» осуществляется
менеджером по персоналу.
Основные обязанности менеджера по персоналу:
управление формированием, развитием и использованием персонала
предприятия на основе реализации трудового потенциала работника;
разработка бизнес-планов предприятия в области обеспечения его
трудовыми ресурсами;
возглавление работ по формированию кадровой политики предприятия,
определению ее основных направленностей в соответствии со стратегией
развития предприятия и мер по ее реализации;
организация разработки, проведение исследований и реализация
программ и планов по работе с сотрудниками с целью привлечения и
закрепления на предприятии сотрудников нужных квалификаций и
специальностей;
планирование и прогнозирование потребностей в кадрах.
Руководители всех подразделений, цехов, отделов, придерживаются
единой модели руководства. Внутренние нормативные акты, приказы,
коллективный договор, позволяют обеспечить единую и эффективную модель