Диплом: Противодействие угрозам информационной безопасности организации со стороны собственного персонала (на примере ПАО "Сбербанк России")

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
5
СОДЕРЖАНИЕ
ВВЕДЕНИЕ .............................................................................................................. 6
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ПРОТИВОДЕЙСТВИЯ УГРОЗАМ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В БАНКОВСКОЙ СФЕРЕ ........... 9
1.1. Понятие, факторы и условия экономической безопасности кредитной
организации ............................................................................................................. 9
1.2. Система критериев конфиденциальной безопасности ............................... 17
1.3. Основные методы защиты конфиденциальной информации от угроз со
стороны собственного персонала кредитной организации .............................. 21
ГЛАВА 2. ОЦЕНКА ФИНАНСОВОЙ ДЕЯТЕЛЬНОСТИ, ВОЗМОЖНЫЕ
(ПОТЕНЦИАЛЬНЫЕ) УГРОЗЫ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ
ПАО "СБЕРБАНК РОССИИ" .............................................................................. 24
2.1. Общая характеристика ПАО "Сбербанк России". ...................................... 24
2.2. Анализ динамики кадрового потенциала ПАО "Сбербанк России" за
период 2013-2015гг ............................................................................................... 37
2.3. Анализ практики обеспечения защиты конфиденциальной информации
банка от угроз со стороны собственных сотрудников ...................................... 49
ГЛАВА 3. РАЗРАБОТКА РЕКОМЕНДАЦИЙ ПО
СОВЕРШЕНСТВОВАНИЮ МЕХАНИЗМА НЕЙТРАЛИЗАЦИИ
ПОТЕНЦИАЛЬНЫХ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
ПАО "СБЕРБАНК РОССИИ" .............................................................................. 59
3.1 Совершенствование механизма защиты конфиденциальной информации
в электронной и устной формах и на печатных носителях .............................. 59
3.2 Оценка экономической эффективности предложенных мероприятий ..... 67
ЗАКЛЮЧЕНИЕ ..................................................................................................... 73
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ............................................. 76
6
ВВЕДЕНИЕ
Современные условия развития экономических отношений выдвигают
особенные требования для банковского сектора. Обострившаяся
международная обстановка, применение различных санкций, в том числе и к
российским банкам обуславливают потребность в формировании
эффективной системы экономической безопасности банковского сектора. Но
не только на деятельность банковского сектора влияют внешние мировые
условия. Негативные тенденции присутствуют и в российской экономике на
государственном уровне.
Продолжительная агрессивная кредитная политика (с 2008 по 2014 гг.)
российских банков снизила финансовую устойчивость банковской системы и
выявила низкую эффективность существующих методов экономической
безопасности. Все это требует от банковской сферы разработки и реализации
новых методов обеспечения их экономической безопасности, позволяющих
мгновенно реагировать на возникновение рисков, предотвращая или хотя бы
минимизируя их негативное воздействие на банковскую деятельность. В
связи с вышеобозначенным, поиск средств направленных на обеспечение
стабильности деятельности коммерческих банков посредством повышения их
экономической безопасности, является первостепенной задачей их топ
менеджеров.
На современном этапе развития экономических отношений вопросы
безопасности деятельности выступают приоритетным направлением в
деятельности и развитии, как любой экономической системы, так и
банковском секторе экономики. Аспекты экономической безопасности
экономических субъектов рассмотрены в работах российских ученых: М. А.
Бендикова, Л. П. Гончаренко, А. В. Калины, А. С. Корезина, Т. Е.
Кочергина, В. В. Криворотова, А. В. Крысина, О. И. Лаврушина, А. А.
Одинцова, Е. А. Олейникова, А. Г. Светлакова, В. К. Сенчагова, А. Е.
Суглобова, С. А. Хмелева, В. В. Шлыкова, В. И. Ярочкина и др.
7
Экономическиеподходы обеспечения экономической безопасности
коммерческих структур рассматриваются западными исследователями
такими как: Д. Аакер, И. Ансофф, С. Брайович Братанович, Р. Брейли, Х.
Грюнинг, Р. С. Каплан, С. Майерс, Р. Манн, Э. Нили, Д. П. Нортон, Н. Г.
Оливе, М. Стоун, А. Дж. Стрикленд, А. А. Томпсон, А. Файоль, Д. Хан.
Следует отметить, что практически все труды отражают
организационную, техническую и правовую сторону экономической
безопасности коммерческих банков, не учитывая то, что устойчивость и тем
более надежность банковской деятельности предопределяется уровнем
возвратности кредитов, снижением банковских рисков, предотвращением
легализации теневых доходов. Обозначенные проблемы экономической
безопасности коммерческих банков необходимо решать комплексно,
определив их неразделимую взаимосвязь.
Целью данной работы является исследование противодействия
угрозам информационной безопасности организации со стороны
собственного персонала (на примере ПАО "Сбербанк России"), для
достижения поставленной цели, были выделены следующие задачи:
- рассмотреть еоретические основы противодействия угрозам
информационной безопасности в банковской сфере;
- провести оценку финансовой деятельности, возможные угрозы
экономической безопасности ПАО "СБЕРБАНК РОССИИ";
- разработать рекомендации по совершенствованию механизма
нейтрализации потенциальных угроз информационной безопасности ПАО
"СБЕРБАНК РОССИИ".
Объект исследования - ПАО "СБЕРБАНК РОССИИ".
Предмет исследования - противодействие угрозам информационной
безопасности организации со стороны собственного персонала.
Методы исследования - общетеоретический, сравнительный,
экономический, статистический.
8
Структура работы состоит из введения, основной части, заключения и
списка литературы.
Теоретической и методологической базой данной работы послужили
труды российских и зарубежных авторов в области экономики, менеджмента,
материалы периодических изданий и сети Интернет.
Практическая значимость исследования заключается в разработке
направлений по противодействию угроз информационной безопасности
организации со стороны собственного персонала (на примере ПАО
"Сбербанк России")
9
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ
ПРОТИВОДЕЙСТВИЯ УГРОЗАМ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ В БАНКОВСКОЙ СФЕРЕ
1.1. Понятие, факторы и условия экономической безопасности
кредитной организации
В современных условиях массового отзыва лицензий у коммерческих
банков Центральным Банком Российской Федерации, требует углубленного
изучения теоретические аспекты их экономической безопасности для того
чтобы сформировать инструменты и методы обеспечения экономической
безопасности.
В новых условиях требований Центробанка, условиях санкций
необходимо особое внимание уделять финансово-хозяйственной
деятельности коммерческих банков напрямую зависящей от стратегии
управления ими. Стратегия управления коммерческих банков нацелена на
решение задач повышенной сложности, определяемых конкурентной средой.
Влияние внешних факторов на деятельность коммерческого банка, а также
других экономических субъектов отражается в его финансовых результатах и
инвестиционной привлекательности.
В этой связи необходимость формирования многоуровневой оценки
эффективности деятельности коммерческой структуры является
приоритетной для самих банков. Перезагрузка методов оценки
эффективности деятельности коммерческого банка, продиктована высокими
темпами технического развития, повышением требований к управлению
банка и его экономической безопасности. Основой для конкретного и
скоординированного направления эффективности деятельности
коммерческого банка является понимание вопросов: из чего складывается
бизнес, и какие внутренние бизнес-процессы коммерческого банка влияют на
эффективность его работы. Ю.В. Михеенко пишет, что деловая среда
современного общества также предъявляет к системе контроля совершенно
новые требования
1
. Такая действительность заставляет коммерческие
1
Михеенко, Ю. В. Сбалансированная система показателей как инструмент повышения эффективности
предпринимательской деятельности. дис. канд. эк. Наук // М.: 2010. [Электронный ресурс]. Режим доступа:
10
структуры адаптироваться к выдвигаемым требованиям и находить пути
решения поставленных перед ними задач.
Активная интеграция и глобализация мировой экономики
обуславливает важность и значимость вопросов международного
сотрудничества и развития внешнеэкономических связей экономик
различных стран. Стремление занять свое место в мировом пространстве,
обеспечив себе соответствующий эффект от сотрудничества с экономиками
различных стран обозначило существенную зависимость экономик
различных стран от изменений общей ситуации на мировом рынке. Данная
зависимость определила необходимость укрепления экономической
безопасности экономики, в рамках отдельно взятой страны, а также
отдельных экономических субъектов внутри страны, выходящих на мировой
рынок.
Многообразная деятельность человеческого общества - это основа, на
которой «выросли» различные виды безопасности. В ФЗ «О безопасности» №
390-ФЗ от 28.12.2010г
2
. дается характеристика отдельных видов
безопасности, включенных в понятие национальной безопасности (таблица
1).
Таблица 1
Виды безопасности
Виды
Основные
характеристики
Условия обеспечения
Национальна
я
безопасность
страны (НБ)
Защищенность личности,
общества и государства от
внутренних и внешних
угроз, соблюдение их
жизненно важных
интересов
Централизованное
государственное управление
Экономическ
ая
безопасность
(ЭБ)
Состояние экономики,
обеспечение
гарантированной защиты
национальных интересов
от возможных внешних и
внутренних угроз и их
воздействий
Расширенное воспроизводство.
Высокий уровень жизни населения
страны. Стабильность и
устойчивое развитие финансовой
системы
URL: http://www.dissercat.com/.
2
Федеральный закон «О безопасности» № 390-ФЗ от 28.12.2010 г.
11
Продолжение таблицы 1
Информацио
нная
безопасность
(ИБ)
Информационная
защищённость,
обеспечивающая
сбалансировать интересов
личности, общества и
государства
Конституционные права и свободы
граждан на получение
информации и пользование ею.
Эффективное информационное
обеспечение. Инновационные
информационные технологии.
Обеспечение защиты информации
и информационных ресурсов от
несанкционированного доступа.
Ответственность в вопросах
сохранения государственной и
коммерческой тайны
Социальная
безопасность
(СБ)
Устойчивый рост уровня
жизни людей, снижение
социальной
напряженности, рост
демографической
ситуации
Разработка и эффективная
реализация социальных программ
на всех уровнях управления
государством
Экологическа
я
безопасность
(ЭБ)
Защищенность личности,
общества, государства,
природной среды от
внутренних и внешних
угроз
Недопущение ущербов,
причиняемых природе, отдельной
личности и обществу в целом.
Обеспечение экологического
баланса на Земле
В таблицу включены четыре, наиболее значимых направления
национальной безопасности - экономическая, информационная, социальная и
экологическая, составляющие понятия национальной безопасности.
Система экономической безопасности формируется на основе
информационной, социальной, экологической, производственной и других
составляющих. Риск ориентированная система обеспечения экономической
безопасности деятельности коммерческих банков в составе экономической
безопасности предусматривает использование следующих видов
экономической безопасности:
1. финансовую безопасность;
2. клиентскую безопасность;
3. безопасность внутренних бизнес-процессов;
4. безопасность персонала.
12
Актуальность вопросов обеспечения безопасности жизнедеятельности
общества, подтверждается на всех этапах исторического развития. Их
отличительной характеристикой является временной отрезок и степень
детализации исследования вопросов экономической безопасности в
частности и национальной безопасности в целом.
В двадцатом и двадцать первом столетиях отечественные и
зарубежные ученые активно исследовали вопросы национальной
безопасности страны и экономической безопасности экономических
субъектов. Итогом предметной специализации вопросов экономической
безопасности экономических субъектов стала, разработка концепций и
положений, направленных на выявление влияний внешних и внутренних
факторов на экономическое развитие страны в целом, а в частности ее
регионов и коммерческих структур, связанных с рисками в управлении.
Как мы отмечали ранее, система национальной безопасности зависима
от экономики, информационных потоков, экологии и взаимодействии с
внешними и внутренними факторами влияния. В. В. Ефимов провел
сравнительный анализ ключевых критериев экономической безопасности в
системе национальной безопасности
3
. Им выделены ключевые критерии
экономической и национальной безопасности, в число которых входят: цель
и содержание деятельности; объекты и принципы обеспечения; правовая
основа и государственная политика.
Осмысление понятия «экономическая безопасность»происходит не
только с позиции микроуровня:
- удовлетворения потребностей;
- развития и достижения целей;
- защиты интересов общества, но и на макроуровне,
рассматривающего внешнее взаимодействие и влияние на экономическую и
национальную безопасность.
3
Ефимов, В. В. Совершенствование механизмов обеспечения экономической безопасности государства и
бизнеса / Диссертация на соискание ученой степени кандидата экономических наук // СПб. - 2014. - 191 с.
13
Своевременным является рассмотрение вопросов экономической
безопасности применительно к инновационному развитию экономики страны
в целом и экономических субъектов в частности, к внутренней
конкурентоспособностирегионов
России, к устойчивому функционированию коммерческих структур, к
вопросам продовольственной политики, к финансовой и инвестиционной
деятельности ведения бизнеса, а также к совершенствованию человеческого
потенциала.
В. К. Сенчагов на макроуровне основным элементом экономической
безопасностисчитает уровень финансовой безопасности страны. Он пишет
«обеспечение такого развития финансовой системы и финансовых
отношений и процессов в экономике, при котором создаются необходимые
финансовые условия для социально экономической и финансовой
стабильности развития страны, сохранения целостности и единства
финансовойсистемы (включая денежную, бюджетную, кредитную,
налоговую и валютные системы), успешного преодоления внутренних и
внешних угроз России в финансовой сфере»
4
. В. К. Сенчагов предлагает в
декомпозиции понятия финансовая безопасность рассмотреть четыре
основных сегмента (рисунок 1)
5
.
4
Экономическая безопасность России: Общий курс: Учебник / Под ред. В. К. Сенчагова. 2-е изд. - М.: Дело.
- 2015. - с.15
5
Экономическая безопасность России: Общий курс: Учебник / Под ред. В. К. Сенчагова. 2-е изд. - М.: Дело.
- 2015. - с.313
14
Рисунок 1 - Декомпозиция понятия «финансовая безопасность»
Мы согласны с мнением автора и поддерживаем его позицию, считая,
что основным направлением в обеспечении экономической безопасности
является финансовая самодостаточность государства.
Однако есть ряд вопросов, которые на наш взгляд являются
дискуссионными. Так, целесообразно ли объединять в одну систему
бюджетную и налоговую политику, выделять в отдельную систему
внебюджетные фонды. Бюджетная и налоговая политика реализуется
государством как самостоятельные направления, а в состав статей доходной
части бюджета входят специальные статьи средств, формирующих доходы
для внебюджетных фондов, что обуславливает нецелесообразность их
выделения в самостоятельную систему.
В рамках темы исследования необходимо акцентировать внимание на
местном уровне (в соответствии с уровнями управления в государстве), либо

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран