5
СОДЕРЖАНИЕ
ВВЕДЕНИЕ .................................................................................................................. 6
ГЛАВА 1 НЕЛОЯЛЬНЫЕ И БЕЗОТВЕТСТВЕННЫЕ СОТРУДНИКИ КАК
СУБЪЕКТЫ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
РАБОТОДАТЕЛЯ ....................................................................................................... 9
1.1 Понятие конфиденциальной информации и потенциальные угрозы
конкурентным позициям организации в случае ее разглашения ................... 9
1.2 Основные угрозы информационной безопасности организации,
исходящие от ее безответственных и нелояльных сотрудников ................. 19
1.3 Основные методы защиты конфиденциальной информации от угроз
со стороны собственного персонала организации ........................................ 25
Выводы по главе 1 .................................................................................................... 29
ГЛАВА 2 ПРАКТИКА ПРОТИВОДЕЙСТВИЯ УГРОЗАМ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ ООО
«ИНТЕХПБ» СО СТОРОНЫ СОБСТВЕННОГО ПЕРСОНАЛА ........................ 31
2.1 Краткая характеристика организации и анализ динамики ее кадрового
потенциала ......................................................................................................... 31
2.2 Практика защиты конфиденциальной информации организации ООО
«ИнтехПБ» ................................................................................................................. 45
Выводы по главе 2 ..................................................................................................... 63
ГЛАВА 3. РЕКОМЕНДАЦИИ ПО ПОВЫШЕНИЮ СТЕПЕНИ
ЗАЩИЩЕННОСТИ ОРГАНИЗАЦИИ ООО «ИНТЕХПБ» ОТ
РАССМАТРИВАЕМЫХ УГРОЗ ............................................................................. 64
3.1. Защита конфиденциальной информации в электронной форме ........... 64
3.2. Защита конфиденциальной информации на бумажных носителях ...... 68
3.3. Защита конфиденциальной информации в устной форме ..................... 71
ЗАКЛЮЧЕНИЕ ......................................................................................................... 76
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ................................................. 78
6
ВВЕДЕНИЕ
В настоящее время информация становится стратегическим ресурсом,
одним из основных богатств экономически развитого государства. Быстрое
совершенствование информатизации в России, проникновение ее во все сферы
жизненно важных интересов личности, общества и государства вызвали
помимо несомненных преимуществ и появление ряда существенных проблем.
Обязательным условием успеха предпринимателя в бизнесе и
поддержания эффективности его функционирования является обеспечение
информационной безопасности его деятельности.
За последние несколько лет количество, качество и масштаб научных
работ по политике информационной безопасности возросло. Это, прежде всего,
связано с жесткостью ведения бизнеса в современной России, с нестабильными
экономическими условиями. Также стоит отметит, что увеличилось количество
нарушений (в том числе и криминального характера) невыполнения
предписанных мер со стороны сотрудников. Персонал компании имеет пути, и
различные доступы практически ко всем информационным базам данных
компании (бухгалтерская отчетность, активы, расходы, распределение
бюджетов, база клиентов, информация о сделках, личная информация о
сотрудниках и т.д.).
Проблемы информационной безопасности на протяжении длительного
времени изучаются исследователями. По этому поводу создано большое
количество трудов и в российской, и в зарубежной практике. Вопросы
информационной безопасности в основном рассматривались в пределах
следующих проблем: формирования теоретико-методических основ защиты
информации в информационных и телекоммуникационных системах от
несанкционированного доступа - В.С. Анашин, В.А. Васенин, В.А.
Герасименко, Н.П. Ващекин, Э.Я. Волынец-Руссет, А.А. Малюк, В.Б.
Кравченко, В.А. Носов, Э.А. Применко, В.И. Ярочкин, В.В. Ященко и др.,
7
обеспечения экономической безопасности фирм и корпоративных образований
- Л.И. Абалкин, Н.П. Вус, Р.М. Гасанов, М.И. Дзлиев, М.В. Докучаев, М.И.
Лугачев, П.С. Никулин, В.К. Сенчагов, М.К. Старовойтов, А.Д. Урсул, В.М.
Чаплыгин, А.Г. Шаваев и др.
Предмет исследования: практика обеспечения информационной
безопасности от угроз со стороны собственного персонала в ООО «ИнтехПБ».
Цель исследования: в изучении практики обеспечения информационной
безопасности от угроз со стороны собственного персонала в ООО «ИнтехПБ»
и разработка рекомендаций по ее совершенствованию.
Для достижения поставленной цели выпускной квалификационной
работы представляется необходимым обеспечить решение следующих задач
исследования:
- исследовать значение понятия конфиденциальной информации и
возникновения потенциальных угроз организации в случае ее разглашения;
- определить угрозы информационной безопасности организации,
исходящие от ее безответственных и нелояльных сотрудников;
- охарактеризовать ООО «ИнтехПБ» и провести факторный анализ
динамики его кадрового потенциала за период 2016-2018 гг.
- проанализировать практику обеспечения защиты
конфиденциальной информации от угроз со стороны безответственных и
нелояльных сотрудников и выявленные в ней недостатки;
- разработать рекомендации по совершенствованию практики защиты
конфиденциальной информации в электронной форме;
- разработать рекомендации по совершенствованию практики защиты
конфиденциальной информации на печатных носителях;
- разработать рекомендации по совершенствованию практики защиты
конфиденциальной информации в устной форме.
Объектом исследования в данной выпускной квалификационной
работе выступает ООО «ИнтехПБ».
8
Предметом исследования в выпускной квалификационной работе
являются угрозы информационной безопасности со стороны собственного
персонала.
Информационная база исследования: учебно-методическая литература,
профильные публикации и ресурсы Интернет, внутренние регламенты
организации.
Методы исследования: В работе использованы общенаучные и
общеэкономические методы исследования, а также специальные приемы и
методы экономического анализа.
Методологической и теоретической основой дипломной работы
явились труды отечественных и зарубежных специалистов в области
информационной безопасности.
Практическое использование результатов исследования: результаты
исследования могут быть использованы руководством организаций при
формировании системы информационной безопасности организации в части
защиты от угроз по кадровому направлению деятельности.
Структурно работа состоит из введения, трех глав основной части,
заключения, списка использованных источников и литературы.
9
ГЛАВА 1 НЕЛОЯЛЬНЫЕ И БЕЗОТВЕТСТВЕННЫЕ
СОТРУДНИКИ КАК СУБЪЕКТЫ УГРОЗ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ РАБОТОДАТЕЛЯ
1.1 Понятие конфиденциальной информации и потенциальные
угрозы конкурентным позициям организации в случае ее разглашения
На современном этапе развития общества информация становится
товаром, и ее получение, хранение, передача и использование подчиняются
законам товарно-денежных отношений. Поэтому успех любой коммерческой
деятельности во многом зависит от грамотного обращения с информационными
потоками. С появлением новых общественных отношений информация
становится самостоятельным объектом гражданского права.
Информация – одна из фундаментальных категорий реальности, так как
охватывает все сферы производственной, деловой, научной и культурной
жизни и деятельности современного общества.
1
Все более очевидной становится зависимость общего уровня
экономической безопасности предприятия от информационной составляющей.
Информация обладает следующими свойствами:
аутентичность - свойство информации, позволяющей идентифицировать
источник ее происхождения (устанавливать авторство)
конфиденциальность - свойство информации быть защищенной от
несанкционированного ознакомления;
целостность - свойство информации быть защищенной от
несанкционированного искажения, разрушения или уничтожения;
доступность - свойство информации быть защищенной от
несанкционированной блокировки.
1
Информационная безопасность и защита информации. Мельников В.П., Клейменов С.А. 3-е
изд., стер. –М.:2008. – 336 с.
10
Общепризнано, что информация с ограниченным доступом имеет как
моральную, так и материальную ценность для лиц, которые им владеют. По
своему содержанию информация с ограниченным доступом охватывает всю
совокупность сведений, составляющих секретную и конфиденциальную
информацию. Правовой режим информации с ограниченным доступом имеет
целью охрану сведений, свободное обращение которых может нарушить права
и законные интересы физических и юридических лиц.
Информация с ограниченным доступом - это прежде всего сведения,
данные и знания, известные определенному кругу лиц, имеющие для них
особую ценность. Относительно доступа к этим сведениям применяются
организационно-технические и правовые меры и мероприятия, направленные
на ограничение доступа посторонних лиц. Незаконное получение,
распространение или использование данных сведений может причинить
владельцу моральный или материальный ущерб, за что виновный подлежит
привлечению к ответственности в соответствии с нормами действующего
законодательства.
Относительно определения понятия «конфиденциальная информация»,
следует отметить, что лексическим значением слова «конфиденциальный»
является такое понятие: «не подлежащий разглашению, доверительный,
тайный». На мой взгляд, конфиденциальной информацией может быть любая
информация с ограниченным доступом, не отнесенная действующим
законодательством к государственной тайне.
Конфиденциальность понимается как предотвращение возможности
использования информации лицами, которые к ней не причастны
2
. По мнению
профессора В.А. Дозорцева
3
, информация признается конфиденциальной
именно потому, что она является объектом исключительного владения,
2
Крылов В. В. Расследование преступлений в сфере информации. – М.: Городец, 1998. – С. 63.
3
Интеллектуальные права: Понятие; Система; Задачи кодификации: Сборник статей /В. А.
Дозорцев; Исследовательский центр частного права. -М.: Статут, 2005. -С.24.
11
пользования и распоряжения конкретного лица или лиц. Конфиденциальность
информации означает доступность информации только адресату.
К конфиденциальной информации относится информация, доступ к
которой ограничивается с целью защиты коммерческой или клиентской тайны,
а также иные данные, разглашение которых по тем или иным причинам
нежелательно для конкретной организации
4
. Иначе говоря, это любая
информация, разглашение которой потенциально может нанести ущерб ее
владельцу, пользователю или связанным с ними лицам
5
.
С этих позиций близкими к данному понятию категориями являются:
клиентская тайна - разновидность конфиденциальной информации,
находящейся в распоряжении организации, разглашение которой
способно нанести имущественный или неимущественный ущерб ее
клиентам или партнерам по хозяйственной деятельности;
банковская тайна - конфиденциальные сведения о финансовой и
коммерческой деятельности клиентов финансово-кредитной организации,
которыми банк располагает как их доверенное лицо;
коммерческая тайна - разновидность конфиденциальной информации,
находящейся в распоряжении организации, разглашение которой
способно нанести ей имущественный или неимущественный ущерб как
хозяйствующему субъекту.
Достаточно часто как в научной литературе, так и в законодательстве
указанные термины применяются как синонимы. Поэтому важно не то, какое
название имеет информация, охраняемая законом от несанкционированного
доступа третьих лиц, а то, каким требованиям она должна отвечать. В связи с
4
Алавердов А.Р. Управление кадровой безопасностью организации: учебник. - М М.
Московский финансово-промышленный университет «Синергия», 2018 г – 176 с.
5
Алавердов А.Р. Управление человеческими ресурсами организации: учебник. 3-е изд.
перераб. и доп./ А.Р. Алавердов. – М. Московский финансово-промышленный университет
«Синергия», 2017 г. – 680с.
12
этим при передаче по договору технологических знаний и опыта работы
необходимо включать условие о «конфиденциальности»
6
.
Любая конфиденциальная информация является таковой в силу ее
значимости для отдельных физических или юридических лиц, групп или
государства в целом. Одновременно значимость подобного рода сведений
обосновывается тем фактом, что они (сведения) не известны широкому кругу
лиц и именно с этих позиций имеют определенную ценность. Формы и виды
конфиденциальной информации по различным позициям представлены на
рисунке1.
6
Коноплева И.А., Богданов И.А. Управление безопасностью и безопасность бизнеса: Учебное
пособие для вузов / Под ред. И.А. Коноплевой – М.: Инфра–М, 2008. – Главы 1,3,5.
13
Рисунок 1. Формы и виды конфиденциальной информации
организации
Защита информации представляет собой принятие правовых,
организационных и технических мер, направленных на обеспечение защиты
информации от неправомерного доступа, уничтожения, модифицирования,
блокирования, копирования, предоставления, распространения, а также от иных
неправомерных действий в отношении такой информации; соблюдение
конфиденциальности информации ограниченного доступа; реализацию права
на доступ к информации.
7
Исходя из данного определения, правомерно определить угрозы
безопасности информации, изображенные на рисунке 2.
7
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях
и о защите информации»
Конфиденциальная
информация
По характеру
информации
Информация, содержащая
клиентскую тайну
Информация, содержащая
коммерческую тайну
По
содержанию
информации
Политическая
Экономическа
я
Финансовая
Коммерческая
Технологическ
ая
Управленческа
я
По
используемо
му носителю
В устном виде
На бумажных
носителях
В электронном
виде
По степени
секретности
Абсолютно
конфиденциальная
Строго
конфиденциальная
Конфиденциальная
Для служебного
пользования
14
Рисунок 2. Угрозы информационной безопасности
Если доступ к информации ограничивается, то такая информация
является конфиденциальной. Конфиденциальная информация – это
обязательное для выполнения лицом, получившим доступ к определённой
информации, требование не передавать такую информацию третьим лицам без
согласия её обладателя. Конфиденциальная информация может содержать
государственную или коммерческую тайну.
Возрождение рыночных отношений в России привело к появлению в
нашем законодательстве впервые понятия «коммерческая тайна» в законе
РСФСР от 25.12.1990 № 445-1 «О предприятиях и предпринимательской
деятельности». С принятием Закона от 21.07.1993 № 5485-1 «О
государственной тайне» произошло разделение тайны на государственную и
коммерческую, произошло выделение из области публичного права института
частного права, который призван защищать интересы предпринимателя.
Между государственной и коммерческой тайнами есть существенные
различия, так как государственная тайна в обязательном порядке подлежит
защите со стороны государства и по закону охраняется соответствующими
Информационная безопасность
Искажение
(
модификация
)
Случайные или
преднамеренные
действия, приводящие к
частичному изменению
содержания
Разрушение
(
уничтожение
)
Противоправные
действия,
приводящие к
значительному или
полному разрушению
информационных
ресурсов
УГРОЗЫ
Ознакомление
получение
)
(
Противоправное
действие, не
приводящее к
изменению или
разрушению
информации
Цели
Обеспечение конфиденциальности, целостности и
доступности