27
Организация представления интересов Администрации
муниципального района в судебных и иных органах;
Решение вопросов профилактики правонарушений путем
осуществления юридической подготовки и проведения заседаний комиссии по
профилактике правонарушений;
Консультирование подведомственных Администрации
муниципального района предприятий, организаций, учреждений по правовым
вопросам;
Рассмотрение по поручению Главы муниципального района
письменных обращений и заявлений граждан, индивидуальных
предпринимателей и юридических лиц;
Разъяснение заинтересованным лицам норм, содержащихся в
постановлениях и распоряжениях Администрации муниципального района.
Основные направления деятельности отдела по образованию
Организация предоставления общедоступного и бесплатного
начального общего, основного общего, среднего (полного) общего образования
по основным общеобразовательным программам, за исключением полномочий
по финансовому обеспечению образовательного процесса, отнесенных к
полномочиям органов государственной власти субъектов Российской
Федерации;
Организация предоставления дополнительного образования детям
и общедоступного бесплатного дошкольного образования на территории
муниципального района;
Организация отдыха детей в каникулярное время;
Учет детей, подлежащих обязательному обучению в
образовательных учреждениях, реализующих образовательные программы
начального общего, основного общего и среднего (полного) общего
образования;
Организация и координация методической, диагностической и
консультативной помощи семьям, воспитывающим детей дошкольного возраста
на дому;
28
Осуществление отдельных государственных полномочий,
переданных органам местного самоуправления и относящихся к сфере
деятельности комитета:
по оказанию социальной поддержки обучающихся, воспитанников
муниципальных образовательных учреждений;
по назначению и выплате компенсации части родительской платы
за содержание ребенка в государственных и муниципальных образовательных
учреждениях, реализующих основную общеобразовательную программу
дошкольного образования;
по назначению и выплате ежемесячного вознаграждения за
выполнение функций классного руководителя педагогическим работникам
муниципальных образовательных учреждений;
по назначению и выплате денежных средств на содержание ребенка
в семье опекуна (попечителя) и приемной семье, а также по выплате
вознаграждения (оплате труда) приемным родителям;
по обеспечению жильем детей-сирот и детей, оставшихся без
попечения родителей, а также лиц из числа детей-сирот и детей, оставшихся без
попечения родителей;
по решению вопросов организации и осуществления деятельности
по опеке и попечительству в отношении несовершеннолетних граждан,
предусмотренных действующим законодательством, за исключением
полномочий:
Основными задачами отдела по архитектуре и градостроительству
являются:
Улучшение архитектурного облика населенных пунктов района
путем поиска своеобразия планировки и застройки с учетом местных
природных, ландшафтных условий, историко-культурных особенностей.
Создание выразительных по архитектуре площадей, улиц, усадеб, комплексов
жилых, культурно-бытовых, торговых и промышленных зданий и сооружений;
Соблюдение федеральных, областных законов и нормативов, схемы
территориального планирования района, правил землепользования и застройки
29
населенных пунктов при осуществлении градостроительной деятельности на
территории муниципального района;
Рациональное использование природных ресурсов при размещении
объектов жилищно-гражданского, промышленного и сельскохозяйственного
назначения;
Содействие развитию разнообразных форм и методов
проектирования, строительства и реконструкции, ремонта и реставрации в
условиях рыночной экономики;
Внедрение в строительство прогрессивных экономических приемов
планировки и застройки, инженерного оборудования, конструкций, новых и
местных строительных материалов.
Основные функции архивного отдела
обеспечение сохранности архивных документов, хранящихся в
отделе;
ведение в установленном порядке учета архивных фондов и
архивных документов;
комплектование архива архивными документами;
исполнение запросов социально-правового характера и иных
запросов юридических и физических лиц;
оказание методической и практической помощи работникам
ведомственных архивов по вопросам архивного дела.
Основные направления деятельности (задачи) Отдела по связям с
общественностью, молодежной политике, физической культуре и спорту:
Обеспечение условий для развития на территории муниципального
района физической культуры и массового спорта в целях гармоничного
развития личности, подготовки молодежи к труду и защите Родины, укрепления
здоровья и организации активного отдыха людей, - подготовка спортсменов и
обеспечение их участия в региональных, международных, Всероссийских
спортивных соревнований.
Координация деятельности в области физической культуры и
спорта на территории муниципального района.
30
Содействие проведению совместных спортивных мероприятий
различных уровней по согласованию с областными комитетами, федеральными
органами по спорту и общественными организациями.
Реализация единой государственной политики в области
физической культуры и спорта, направленной на укрепление здоровья и
организации активного отдыха населения муниципального района.
Содействие формированию у населения потребности в физическом
совершенствовании и гармоничном развитии личности.
Привлечение детей и юношества к регулярным занятиям спортом
путем поддержки и развития спортивной школы и других учреждений
спортивной направленности.
Осуществление перспективного планирования развития отрасли.
Подготовка нормативных актов муниципального района в сфере
физической культуры и спорта.
Участие в организации подготовки, повышения квалификации,
аттестации преподавателей, тренеров и руководящих работников сферы
физической культуры и спорта.
Развитие и координация межрайонных и межрегиональных
спортивных связей в рамках компетенции комитета.
Кооперирование муниципальных средств, а также по согласованию
с предприятиями и учреждениями различной форм собственности, средств
общественных и коммерческих структур на проведение спортивных
мероприятий.
Основными задачами отдела делопроизводства являются:
обеспечение организации делопроизводства на предприятии в
соответствии с типовой инструкцией по делопроизводству и работе архива;
организация и обеспечение функционирования в структурных
подразделениях предприятия единой системы делопроизводства;
организация и обеспечение единого порядка работы с документами;
совершенствование форм и методов делопроизводства;
31
осуществление контроля за своевременным прохождением,
исполнением и качественным оформлением документов в структурных
подразделениях предприятия, анализ исполнительской дисциплины;
организация работы с исходящей корреспонденцией;
учет объема документооборота;
разработка, внедрение новых технологических процессов работы с
документами и документной информацией на основе использования средств
организационной и вычислительной техники, в том числе упорядочение состава
документов и информационных показателей, сокращение их количества и
оптимизация документопотоков;
организация методической помощи в работе с документами в
структурных подразделениях предприятия;
подготовка документов к передаче в архив.
1.2 Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
Все риски можно охарактеризовать двумя параметрами: потенциальным
ущербом для предприятия и вероятностью реализации этих рисков. Это
позволяет сравнивать риски с различными уровнями ущерба и вероятности. Сам
процесс управления рисками может состоять из следующих этапов:
1. Определение допустимого для предприятия уровня риска. Этот
критерий, используется при решении о принятии риска или его обработке.
2. Чтобы предпринять какие-либо действия касаемо рисков,
последние должны быть идентифицированы и оценены относительно ущерба от
реализации риска, а также вероятности его реализации. Для оценки вероятности
проводят анализ вероятности реализации риска.
3. Расставление приоритетов. Чтобы определить приоритет при
реагировании на риски и возможности следующей разработки плана
реагирования все риски должны быть ранжированы.
32
4. Принятие решения по рискам и разработка соответствующего плана
реагирования на риски. Для определения совокупности мер реагирования на
риски необходимо провести анализ идентифицированных и оцененных рисков с
целью принятия относительно каждого их них одного из следующих решений:
Избегание риска;
Принятие риска;
Передача риска;
Снижение риска.
5. Реализация мероприятий по реагированию на риски. Выполнение
действий, указанных в плане реагирования на риски.
6. Оценка эффективности реализованных мер. Производится оценка
эффективности каждой реализованной меры реагирования на риск.
Основным способом, позволяющим получать информацию о рисках,
является аудит. Он должен быть, как и внутренним, так и внешним. Аудит дает
возможность увидеть единую оценку всех связанных между собой рисков для
организации.
Это создает возможность экономически обосновать необходимость
разработки и внедрения комплекса мер по обеспечению безопасности в
организации в разных направлениях:
Организационных
Физических
Технических
Технологических
Морально-этических
Правовых
При помощи комплекса мер можно осознанно управлять рисками:
принять риск (к примеру, предприятие использует нелицензионное
программное обеспечение, но в случае проверки контролирующими органами
заранее знает размер ущерба);
избежать риски (организация не будет предоставлять какую-либо
услугу, связанную с интернет банкингом, так как почти гарантированно понесет
ущерб в результате реализации мошеннических схем);
33
минимизировать риски (создание резервной базы);
страхование.
Для того, чтобы провести аудит, а также разработать и внедрить
необходимый комплекс мер для минимизации риском, предприниматели
нанимают специалистов, которые выполняют следующие требования:
успешное выполнение проектов по формированию
автоматизированных систем в защищенном исполнении;
объективная квалификация;
лояльность интересам заказчика;
приемлемая стоимость услуг коллектива.
Соответствовать первому требованию можно при помощи работы с
коллективами, занимающимися потоковым созданием автоматизированных
систем в защищенном исполнении для разнообразных заказчиков. Обычно это
сотрудники компаний системных интеграторов («Ланит», «КРОК», «Эврика» и
пр.). У них есть практические знания, навыки, опыт, а также свои методы
создания и обслуживания систем защиты в соответствии с требованиями
разнообразных законов-регуляторов.
Второе требование соблюдают специалисты, ведущие публичную
деятельность в сфере информационной безопасности и имеющие международно-
признаваемые сертификации (CISA, CISM, CISSP) таких организаций, как
ISACA (крупнейшая профессиональная ассоциация аудиторов) и (ISC)2
(ведущий международный консорциум специалистов по информационной
безопасности).
Третье требование необходимо из-за того, что лояльность и доверие
клиентов необходимо для обеспечения информационной безопасности изнутри,
из-за чего нужно брать экспертов в штат. А это очень экономически
нецелесообразно и повышает стоимость услуги, из-за чего конфликтует с
четвертым требованием.
Перечень активов, подлежащих защите, приведен в таблице 1.2.
34
Таблица 1.2
Оценка информационных активов предприятия
Вид
деятельности
Наименование
актива
Форма
предоставления
актива
Владелец актива
Критерии
определения
стоимости
Размерность оценки
Количественн
ая оценка
(тыс. руб)
Качественна
я оценка
Работа с
гражданами
База данных
граждан
Документы на
бумажных
носителях, БД в
компьютере
Сотрудники отдела
по назначению
пенсий
Репутация
компании
78
имеющие
критическое
значение
Статистическая
деятельность
Финансовая и
налоговая
отчетность
Документы на
бумажных
носителях,
электронные
документы
Руководитель
администрации
района,
Степень
доверия к ПФР
90
имеющие
критическое
значение
Разработка ПО
Сведения о
выполняемых
проектах
Электронные и
бумажные
документы,
договора
Руководитель
администрации
района
Степень
доверия к ПФР
75
имеющие
критическое
значение
Статистическая
деятельность
Сведения о
финансовых
операциях
Электронные и
бумажные
документы, ценные
бумаги
Руководитель
администрации
района, главный
бухгалтер
Степень
доверия к ПФР
52
имеющие
среднее
значение
35
Вид
деятельности
Наименование
актива
Форма
предоставления
актива
Владелец актива
Критерии
определения
стоимости
Размерность оценки
Количественн
ая оценка
(тыс. руб)
Качественна
я оценка
Разработка
стратегии
развития
Сведения о
политике
развития новых
направлений
деятельности
электронные и
бумажные
документы
Руководитель
администрации
района, сотрудники
отдела маркетинга
Степень
доверия к ПФР
90
имеющие
критическое
значение
Работа с
гражданами
Сведения о
выплатах в ПФР
Электронные и
бумажные
документы
Руководитель
администрации
района, гл. бухгалтер
Степень
доверия к ПФР
78
имеющие
критическое
значение
Ведение системы
персонифицирова
нного учета прав
участников
системы
обязательного
пенсионного
страхования
Данные учета
Электронные и
бумажные
документы
Руководитель
администрации
района
Персональные
данные
участников
персонифицир
ованного учета
95
имеющие
критическое
значение
Разработка
стратегии
развития
Перечень
платежных
документов
Электронные и
бумажные
документы
Руководитель
администрации
района
Степень
доверия к ПФР
70
имеющие
высокое
значение
36
Вид
деятельности
Наименование
актива
Форма
предоставления
актива
Владелец актива
Критерии
определения
стоимости
Размерность оценки
Количественн
ая оценка
(тыс. руб)
Качественна
я оценка
Взаимодействие с
сотрудниками
Личные сведения
о сотрудниках
фирмы
Трудовые
контракты и
электронные
документы
Руководитель
администрации
района, главный
бухгалтер,
сотрудники отдела
кадров
Защищенность
персональных
данных
50
имеющие
среднее
значение
Взаимодействие с
сотрудниками
Сведения о
заработной плате
работников
Электронные и
бумажные
документы
Руководитель
администрации
района, главный
бухгалтер,
сотрудники отдела
кадров
Защищенность
персональных
данных
76
имеющие
критическое
значение
Статистическая
деятельность
Сведения о
результатах
деятельности
документы на
бумажных
носителях,
электронные
документы
Руководитель
администрации
района
Степень
доверия к ПФР
69
имеющие
высокое
значение