Диплом: Разработка политики информационной безопасности ООО "Труд"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
11
1. Оказывает консультационные услуги юридическим лицам независимо от
форм собственности и организационно-правовых форм, а также физическим лицам
по применению налогового законодательства.
2. Дает необходимые рекомендации:
— по формированию налоговой базы по видам налогов и сборов;
— по составу затрат, относимых на себестоимость для целей
налогообложения;
— по использованию льгот, предоставляемых налоговым законодательством
различным категориям налогоплательщиков и плательщиков сборов;
— по соблюдению установленного порядка исчисления и уплаты налогов и
сборов и источникам их выплаты.
3. Консультирует:
— по ведению бухгалтерского учета и составлению бухгалтерской
отчетности;
— по вопросам прав и обязанностей налогоплательщиков;
— по порядку оформления хозяйственных операций;
— по вопросам налогового планирования предстоящих сделок;
— по порядку обжалования действий налоговых органов и их должностных
лиц;
— по вопросам защиты имущественных прав, нарушенных государством.
4. Разрабатывает варианты оптимизации налогообложения применительно к
специфике деятельности организаций и физических лиц.
5. Анализирует налоговое законодательство, практику применения
законодательства налоговыми органами, арбитражными судами и судами общей
юрисдикции, типичные ошибки налогоплательщиков.
6. Информирует юридические и физические лица о налоговом
законодательстве.
7. Дает разъяснения по применению нормативных правовых актов,
регламентирующих налогообложение юридических и физических лиц.
8. Осуществляет мониторинг изменений и дополнений, вносимых в законы и
иные нормативные правовые акты, касающиеся налогообложения.
12
9. Содействует правильному исчислению и полноте уплаты налогов и
сборов.
10. Подготавливает письменные разъяснения, рекомендации и консультации
по вопросам налогового и финансового права, бухгалтерского учета.
11. Принимает участие в рассмотрении дел о налоговых правонарушениях, а
также споров, вытекающих из налоговых правоотношений, в арбитражных судах и
судах общей юрисдикции
Юрисконсульт, как сотрудник отдела правовых услуг, обязан выполнять
следующие трудовые функции:
1. Разрабатывает или принимает участие в разработке документов правового
характера.
2. Осуществляет методическое руководство правовой работой на
предприятии, оказывает правовую помощь структурным подразделениям и
общественным организациям в подготовке и оформлении различного рода
правовых документов, участвует в подготовке обоснованных ответов при
отклонении претензий.
3. Подготавливает совместно с другими подразделениями предприятия
материалы о хищениях, растратах, недостачах, выпуске недоброкачественной,
нестандартной и некомплектной продукции, нарушении экологического
законодательства и об иных правонарушениях для передачи их в арбитражный суд,
следственные и судебные органы, осуществляет учет и хранение находящихся в
производстве и законченных исполнением судебных и арбитражных дел.
4. Участвует в разработке и осуществлении мероприятий по укреплению
договорной, финансовой и трудовой дисциплины, обеспечению сохранности
имущества предприятия.
5. Проводит изучение, анализ и обобщение результатов рассмотрения
претензий, судебных и арбитражных дел, практики заключения и исполнения
хозяйственных договоров с целью разработки предложений об устранении
выявленных недостатков и улучшении хозяйственно-финансовой деятельности
предприятия.
13
6. В соответствии с установленным порядком оформляет материалы о
привлечении работников к дисциплинарной и материальной ответственности.
7. Принимает участие в работе по заключению хозяйственных договоров,
проведении их правовой экспертизы, разработке условий коллективных договоров
и отраслевых тарифных соглашений, а также рассмотрении вопросов о
дебиторской и кредиторской задолженности.
8. Контролирует своевременность представления структурными
подразделениями справок, расчетов, объяснений и других материалов для
подготовки ответов на претензии.
9. Подготавливает совместно с другими подразделениями предложения об
изменении действующих или отмене утративших силу приказов и других
нормативных актов, изданных на предприятии.
10. Ведет работу по систематизированному учету и хранению действующих
законодательных нормативных актов, производит отметки об их отмене,
изменениях и дополнениях, подготавливает справочную документацию на основе
применения современных информационных технологий и вычислительных
средств.
11. Принимает участие в подготовке заключений по правовым вопросам,
возникающим в деятельности предприятия, проектам нормативных актов,
поступающих на отзыв.
12. Осуществляет информирование работников предприятия о действующем
законодательстве и изменениях в нем, ознакомление должностных лиц
предприятия с нормативными правовыми актами, относящимися к их
деятельности.
13. Консультирует работников предприятия по организационно-правовым и
другим юридическим вопросам, подготавливает заключения, оказывает содействие
в оформлении документов и актов имущественно-правового характера.
В случае служебной необходимости юрисконсульт может привлекаться к
выполнению своих обязанностей сверхурочно, по решению непосредственного
руководителя, в порядке, предусмотренном законодательством.
14
Сотрудники отдела кадров должны выполнять поиск новых сотрудников по
запросам из каждого подразделения компании, а также вести учет личной и
служебной информации о всех сотрудниках ООО «Труд» и другой важной
информации. Оформление всех документов на прием или увольнение, ведется в
этом же подразделении.
В должностные обязанности сотрудника этого отдела входит:
участие в разработке кадровой политики и кадровой стратегии
предприятия.
осуществление работы по подбору, отбору и расстановке кадров на
основе оценки их квалификации, личных и деловых качеств;
обеспечение приема, размещение и расстановку молодых
специалистов и молодых рабочих в соответствии с полученной в учебном
заведении профессией и специальностью;
создание резерва для выдвижения на основе таких организационных
форм, как планирование деловой карьеры, подготовка кандидатов на выдвижение
по индивидуальным планам, ротационное передвижение руководителей и
специалистов, обучение на специальных курсах, стажировка на соответствующих
должностях.
проведение аттестации работников предприятия, ее методическое и
информационное обеспечение, участие в анализе результатов аттестации,
разработке мероприятий по реализации решений аттестационных комиссий,
определение круга специалистов, подлежащих повторной аттестации
1
.
Главной задачей финансового отдела является ведение бухгалтерского учета
имущества, обязательств и хозяйственных операций, своевременное и достоверное
отражение результатов финансово-хозяйственной деятельности компании. В своей
работе сотрудники бухгалтерии руководствуются действующими
законодательными актами РФ, инструкциями, приказами, распоряжениями,
1
Автоматизированные информационные технологии в экономике: Учебник / Под ред. проф. Г.А. Титоренко.
- М.: ЮНИТИ, 2018 г.- 399 с.
15
правилами, Политикой в области качества и др. документами, утвержденными
Генеральным директором, регламентирующими работу бухгалтера.
В должностные обязанности сотрудника этого отдела входит:
осуществление приема и контроля первичной документации по
соответствующим участкам бухучета и подготовка их к счетной обработке
расчет заработной платы;
расчет налогов по зарплате по всем сотрудникам;
подготовка отчета по фондам и отчет в налоговую инспекцию по
единому социальному налогу;
подготовка и сдача персонифицированного учета в пенсионный фонд,
индивидуальных сведений по налогу на доходы физических лиц;
оформление бухгалтерских документов для их архивирования.
выполнение работ по формированию, ведению и хранению
бухгалтерской информации.
выполнение отдельных служебных поручений главного бухгалтера,
генерального директора.
Сотрудники юридического отдела выполняют проверку всех акций или
мероприятий, проводимых в компании, для установления из законности по
правовым аспектам законодательства РФ.
В должностные обязанности сотрудника этого отдела входит:
разработка или участие в разработке документов правового характера;
правовая помощь структурным подразделениям в подготовке и
оформлении различного рода правовых документов;
подготовка обоснованных ответов при отклонении претензий третьих
лиц;
участие в разработке и осуществлении мероприятий по укреплению
договорной, финансовой и трудовой дисциплины, обеспечению сохранности
имущества;
изучение, анализ и обобщение результатов рассмотрения претензий,
судебных и арбитражных дел, практики заключения и исполнения хозяйственных
16
договоров с целью разработки предложений об устранении выявленных
недостатков и улучшении хозяйственно-финансовой деятельности;
оформление материалов о привлечении работников к дисциплинарной
и материальной ответственности.
Call-центр является подразделением, основная функция которого направлена
на синхронное обслуживание значимого числа телефонных вызовов клиентов
компании.
Все звонки, как правило, распределяют на исходящие (outbound) и входящие
(inbound). Входящие звонки осуществляют клиенты для получения информации,
рассказа о проблемах или для получения пояснений по его проблеме. Эти звонки
значительно
2
разнятся от исходящих звонков, в которых агенты звонят возможным
клиентам в основном с намерениями продажи услуг.
Основными задачами отдела информационных технологий являются
создание и техническое обслуживание локальных вычислительных сетей (ЛВС),
администрирование сетевого и общесистемного программного обеспечения,
ведение архива технической, справочной и нормативной документации.
Отдел осуществляет свою деятельность:
в интересах подразделений ООО «Труд» для обеспечения выполнения
стоящих перед ними задач;
в интересах сторонних организаций на договорной основе на объектах
заказчика.
Основными функциями отдела являются:
инженерные изыскания, разработка рабочих проектов на размещение
комплексов технических средств ЛВС;
поставка, монтаж, наладка и ввод в эксплуатацию комплексов
технических средств ЛВС;
техническое сопровождение комплексов технических средств ЛВС
(ремонт, наращивание, модернизация);
2
Автоматизированные информационные технологии в экономике: Учебник / Под ред. проф. Г.А. Титоренко.
- М.: ЮНИТИ, 2018 г.- 399 с.
17
установка, настройка и оперативное устранение сбоев в работе
сетевого и общесистемного программного обеспечения на серверных станциях
(почтовых серверах, серверах доменов) и компьютеризированных рабочих местах
ЛВС;
обслуживание комплекса программно-технических средств для
предоставления доступа к информационным ресурсам и услугам сети Интернет;
обеспечение защиты информации с использованием программно-
технических средств разграничения доступа;
эксплуатация и техническое обслуживание копировально-
множительной техники, оргтехники;
поддержание в рабочем состоянии комплекса средств автоматизации
стенда главного конструктора для проведения приемо-сдаточных мероприятий и
презентаций прикладных программно-информационных средств;
закупка средств вычислительной техники, сетевого оборудования,
лицензионного программного обеспечения;
обеспечение учета, хранения, обращения и тиражирования
документации;
подготовка и хранение инсталляционных пакетов прикладных
программно-информационных средств на компактных дисках;
взаимодействие с заказчиком на всех этапах работ;
планирование деятельности для выполнения поставленных перед
отделом задач.
В отделе выполняются мероприятия по улучшению качества выполняемых
работ:
изучение и внедрение передового опыта и современных достижений в
области информационных технологий и вычислительной техники;
обучение и повышение профессиональной квалификации работников;
разработка, изучение и выполнение положений и требований
нормативных документов, в том числе по системе менеджмента качества (СМК);
соблюдение трудовой дисциплины;
18
выполнение норм и правил охраны труда и техники безопасности.
3
Таким образом, структура ООО «Труд» отвечает поставленным перед
компанией задачам и направлена на максимальное удовлетворение потребностей
клиентов. При этом необходимо отметить, что наличие подразделений предприятия
формирует разветвленную сеть документооборота и поток информации, которые
необходимо контролировать и защищать. Проведем анализ рисков
информационной безопасности компании ООО «Труд».
1.2. Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
Оценка активов организации является важным этапом в общем процессе
анализа риска. Ценность, определенная для каждого актива, должна выражаться
способом, наилучшим образом, соответствующим данному активу и юридическому
лицу, ведущему деловую деятельность. Чтобы выполнить оценку активов,
организация сначала должна провести инвентаризацию своих активов. Для
обеспечения полного учета активов часто полезно сгруппировать их по типам,
например информационные активы, активы программного обеспечения,
физические активы и услуги. Целесообразно также назначить «владельцев»
активов, которые будут нести ответственность за определение их ценности.
Следующий этап - согласование масштабов оценки, которая должна быть
произведена, и критериев определения конкретной стоимости активов. Из-за
разнообразия активов большинства организаций весьма вероятно, что некоторые
активы из тех, что могут быть оценены в денежных единицах, будут оцениваться в
местной валюте, в то время как другие активы могут оцениваться по качественной
шкале в диапазоне от «очень низкой» до «очень высокой» цены. Решение
использовать количественную или качественную оценку принимает конкретная
организация, но при этом выбранный тип оценки должен соответствовать
подлежащим оценке активам. Для одного и того же актива могут быть
использованы также оба типа оценки.
3
Волокитин А.В., Маношкин А.П., Солдатенков А.В., Савченко С.А., Петров Ю.А. Информационная
безопасность государственных организаций и коммерческих фирм. Справочное пособие (под общей
редакцией Реймана Л.Д.) М.: НТЦ «ФИОРД-ИНФО», 2018г.-272с.
19
Типичными терминами, используемыми для качественной оценки ценности
активов, являются: «пренебрежимо малая», «очень малая», «малая», «средняя»,
«высокая», «очень высокая», «имеющая критическое значение». Выбор и диапазон
терминов, являющихся подходящими для данной организации, в значительной
степени зависят от потребностей организации в безопасности, величины этой
организации, а также других, специфичных для данной организации факторов.
Критерии, используемые в качестве основы для оценки ценности каждого
актива, должны выражаться в однозначных (недвусмысленных) терминах. С этим
часто бывают связаны наиболее сложные аспекты оценки активов, поскольку
ценность некоторых из них приходится определять субъективно. Поэтому для
определения ценности активов целесообразно привлекать достаточно большое
число разных людей. Возможны следующие критерии определения ценности
активов: первоначальная стоимость актива, стоимость его обновления или
воссоздания. Ценность актива может также носить нематериальный характер,
например цена доброго имени или репутации компании.
Кроме того, организация может устанавливать собственные пределы
ценности активов (например «малая», «средняя» и «высокая»). Эти пределы
должны быть оценены по выбранным критериям, например, возможные
финансовые потери следует оценивать в денежных единицах, тогда как при оценке
по критерию угрозы для личной безопасности оценка в денежных единицах
окажется непригодной. В конечном счете организация сама должна решить, какой
ущерб считать малым, а какой - большим. Ущерб, который может стать
бедственным для маленькой организации, для очень крупной организации может
быть сочтен малым или даже пренебрежимо малым.
В таблице 3 представим наиболее используемые и важные активы.
Таблица 3
Оценка информационных активов предприятия
Вид
деятельности
Наиме
нован
ие
актива
Форма
представления
Владелец
актива
Критерии
определени
я стоимости
Размерность оценки
Количес
Качественная
20
Вид
деятельности
Наиме
нован
ие
актива
Форма
представления
Владелец
актива
Критерии
определени
я стоимости
Размерность оценки
твенная
оценка
Информационные активы
обработка
документов
Докум
енты
Бумажный
документ и
электронный
вид документа.
Финансов
ый отдел
Первоначаль
ная
стоимость
актива
30 тыс.
рублей
малая

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран