12
4. Обеспечение строгого выполнения установленного режима дня и
сетки занятий.
5. Проведение праздничных мероприятий и организация досуга детей.
6. Оперативное ведение документации.
7. Участие в организационных мероприятиях для педагогов.
8. Обеспечение санитарно-гигиенического режима в группе.
Художественно-эстетическое развитие детей находится в компетенции
музыкального и художественного руководителей. К их обязанностям относятся:
1. Осуществление музыкального воспитание и эстетического развития
воспитанников.
2. Организация музыкальных занятий, детских праздников.
3. Проведение индивидуальной работы с детьми, выявление
музыкально одаренных детей.
4. Участие в организации утренней гимнастики, физкультурных
занятий, спортивных досугов и развлечений.
Контроль состояния здоровья детей осуществляется медицинской сестрой.
К ее функциональным обязанностям относится:
1. Контроль санитарного состояния помещений и участка детского
сада.
2. Подготовка детей к врачебному осмотру.
3. Проведение антропометрических измерений детей.
4. Осуществляет профилактических прививок и выполнения
назначений врача.
5. Осуществление учета отсутствующих по болезни.
6. Организация проведения дезинфекции.
7. Участие в педагогических советах, посвященных проблеме
физического развития и здоровья детей.
8. Подготовка заявок на медикаменты, дезинфекционные средства,
медицинские инструменты и аппаратуру.
9. Осуществляет контроль своевременного прохождением
медицинских осмотров работниками детского сада.
10. Ведение медицинской документации.
13
11. Ежедневное составление меню-раскладки на основании примерного
10-дневного меню, сдача в бухгалтерию.
12. Контроль качества приготовления пищи и доставляемых продуктов,
соблюдение правил их хранения и реализации.
Руководство младшим обслуживающим персоналом учреждения
осуществляет завхоз. К его обязанностям относятся:
1. Организация хозяйственного обслуживания детского сада.
2. Получение инвентаря и оборудования, моющих и
дезинфицирующих средств.
3. Обеспечение сохранности имущества детского сада, его
восстановление, ремонт, пополнение.
4. Контроль состояния участка, помещений, оборудования
учреждения, принятие мер по своевременному ремонту.
5. Выполнение противопожарных мероприятий.
6. Обеспечение санитарного режима в детском саду и на прилегающей
к нему территории.
7. Ведение отчетной документации.
8. Контроль исправности освещения, систем отопления, вентиляции и
т.п.
9. Организация работы складского хозяйства.
10. Проведение инвентаризации имущества учреждения, списание
части имущества, пришедшего в негодность.
11. Руководство младшим обслуживающим персоналом.
Учет финансово-хозяйственной деятельности детского сада
осуществляется бухгалтером. В его функциональные обязанности входит:
1. Ведение бухгалтерского учета имущества, обязательств и
хозяйственных операций.
2. Осуществление приема и контроля первичной документации по
соответствующим участкам бухгалтерского учета.
3. Отражение на счетах бухгалтерского учета операций, связанных с
движением основных средств, товарно-материальных ценностей и денежных
средств.
14
4. Составление отчетных калькуляций себестоимости продукции
5. Осуществление начислений налогов и сборов в федеральный,
региональный и местный бюджеты, страховых взносов в государственные
внебюджетные социальные фонды, платежей в банковские учреждения, средств
на финансирование капитальных вложений, заработной платы, других выплат и
платежей, а также отчисление средств на материальное стимулирование
работников ДОУ.
Организационная структура учреждения представлена на рисунке 1.
Заведующий
Старший
воспитатель
Главный
бухгалтер
Воспитатель
Медицинская
сестра
Завхоз
Старший
повар
Учредитель
Музыкальный
руководитель
Художественный
руководитель
Помощник
воспитателя
Уборщица
Дворник
Повар
Рисунок 1. Организационная структура МКДОУ
1.2 Анализ рисков информационной безопасности
1.2.1
Идентификация и оценка информационных активов
Основой для принятия управленческих решений в каждой организации,
независимо от видов деятельности и организационных форм, является
информация. Под информационным активом понимают все ценные
информационные ресурсы организации, которые могут приносить
экономическую выгоду, которые включают в себя знания, умения и навыки
персонала, реализованные с использованием современных информационных
технологий. Таким образом, информационные активы рассматриваются как
15
недифференцированную совокупность сведений, обрабатывающих их средств и
кадровых ресурсов организации, которые имеют к ним доступ и используют их в
повседневной деятельности [10].
Информационные активы имеют различную форму: это могут быть записи
на бумажных носителях, данные, хранящиеся в электронном виде на серверах,
файлы, передаваемые по электронной почте. А так же информационным активом
является программное обеспечение: прикладные программы, операционные
системы, программная документация.
Кроме информационных активов, у организаций есть другие виды
активов, используемые для осуществления деятельности. Все виды активов
взаимосвязаны между собой. В связи с этим повышается вероятность того, что
при реализации угроз безопасности одного вида активов, может быть нарушена
безопасность других активов. При нарушении целостности или
конфиденциальности информации, вероятность возникновения финансовых
рисков повышается.
У заведующего МКДОУ хранятся личные дела сотрудников, в которых
содержатся персональные данные, являющиеся конфиденциальными.
Личные дела сотрудников ДОУ содержат следующие документы:
1. Опись документов, имеющихся в личном деле.
2. Личный листок по учету кадров с фотографией, заполненный
работником.
3. Дополнение к личному листку по учету кадров.
4. Анкета принятого на работу сотрудника.
5. Личное заявление о приеме на работу.
6. Приказ о приеме на работу.
7. Согласие работника в письменном виде на обработку персональных
данных.
8. Заверенная копия паспорта.
9. Автобиография работника, написанная от руки, в произвольной
форме и содержащая подробное изложение основных моментов его жизни и
деятельности.
10. Ксерокопии документов об образовании.
16
11. Ксерокопия свидетельства ИНН, СНИЛС.
12. Ксерокопия военного билета.
13. Справка о наличии судимости или об отсутствии судимости из
МВД.
14. Ксерокопию трудовой книжки, если работник принят по внешнему
совместительству.
15. Иные документы, которые должны быть предъявлены работником с
учетом специфики работы.
16. Приказы о назначениях, переводах, увольнении и др.
17. Документы о прохождении работником аттестации, собеседования,
повышения квалификации.
Трудовые книжки хранятся у заведующего детским садом. В соответствии
с законодательством РФ [5]. Ответственность за сохранность документов и
конфиденциальность личных сведений лежит на заведующем детским садом.
Главный бухгалтер при осуществлении своих функциональных
обязанностей обрабатывает персональные данные сотрудников при расчете и
начислении заработной платы и пособий по временной нетрудоспособности.
Риск утечки персональных данных существует при передаче бухгалтерской
отчетности в Налоговые инспекции, Пенсионные фонды и Фонды социального
страхования.
Так же бухгалтерская информация является ценным информационным
активом т.к. содержит сведения о финансовом состоянии организации.
Поскольку бухгалтерская информация хранится и обрабатывается с помощью
информационных систем, для минимизации рисков информационной
безопасности необходимо учитывать уязвимости используемого прикладного
программного обеспечения. Так же необходимо использовать защищенные
каналы передачи данных при отправке налоговой и бухгалтерской отчетности в
вышестоящие инстанции.
Учитывая специфику рассматриваемой организации, необходимо
отметить, что помимо вышеперечисленной информации в детском саду хранятся
личные дела воспитанников, которые относятся к персональным данным.
17
Личное дело воспитанника ДОУ – это совокупность данных о
воспитаннике, представленных в виде соответствующих документов или
заверенных копий.
Личное дело формируется воспитателем детского сада для каждого
воспитанника и ведется с момента зачисления до прекращения образовательных
отношений. Личные дела хранятся в кабинете заведующего детским садом
вместе с заявлением о согласии родителей на обработку персональных данных.
Выдача личных дел воспитанников осуществляется заведующим детским садом.
Согласно внутреннему положению, личное дело воспитанника детского
сада содержит следующие документы [14]:
1. Направление.
2. Заявление от родителей о приеме ребенка в ДОУ.
3. Согласие родителей на обработку персональных данных ребенка.
4. Копия свидетельства о рождении ребенка.
5. Копия документа, удостоверяющего личность законного
представителя ребенка.
6. Договор об образовании по образовательным программам
дошкольного образования между законным представителем ребенка и ДОУ.
7. Иные документы, предоставляемые законным представителем
ребенка.
Перечень сведений конфиденциального характера представлен в таблице
2.
Для идентификации информационных активов МКДОУ «Д/с № 14»
необходимо рассмотреть информационную инфраструктуру организации.
18
Таблица № 2
Перечень сведений конфиденциального характера МКДОУ«Д/с № 14»
№
Наименование сведений
Нормативный документ
1
Копия свидетельства о рождении
ФЗ № 152 «О персональных
данных»
2
Копия паспорта законного
представителя воспитанника
3
Анкета воспитанника
4
Копия паспорта сотрудника
5
Копия документа об образовании
6
Копия СНИЛС
7
Копия ИНН
8
Анкета сотрудника
9
Характеристика сотрудника
10
Сведения о доходах физических
лиц
11
Сведения о финансовой
деятельности организации
ФЗ № 98 «О коммерческой
тайне»
Каждая из шести групп детского сада оборудована персональным
компьютером. Так же персональными компьютерами оборудованы рабочие
места заведующего детским садом, главного бухгалтера, завхоза и медицинской
сестры. Все компьютеры объединены в локальную сеть и подключены в
глобальной сети Интернет. На всех компьютерах установлена операционная
система Windows 7. Вход в операционную систему осуществляется с помощью
идентификации группы пользователя: заведующий, воспитатель, бухгалтер.
Для антивирусной защиты используется бесплатное антивирусное ПО –
AVG Anti-Virus Free. Просмотр веб-страниц осуществляется с помощью
браузера MS Internet Explorer. На каждом компьютере установлена клиентская
версия программного обеспечения «1С: Дошкольное учреждение», работающая
на базе платформы "1С: Предприятие 8.2" .
Вся информация в детском саду хранится на сервере под управлением
операционной системы Ubuntu Server основанной на ядре Linux. На сервере
установлена серверная версия программного продукта «1С: Дошкольное
учреждение», работающая на базе платформы "1С: Предприятие 8.2". Для
осуществления отправки электронной отчетности на сервере установлена
19
сетевая версия программного обеспечения «СбиС++ Электронная отчетность» и
СКЗИ «Крипто-ПРО».
Для осуществления финансовых операций в детском саду используется
система «Клиент-Банк». На персональном компьютере заведующего и главного
бухгалтера настроен доступ к личному кабинету в системе «Клиент-Банка» и на
сайте ФНС. Авторизация в личном кабинете осуществляется с помощью ключа
ЭЦП. Для подписи платежных поручений, счетов-фактур и прочих электронных
документов используется ключ электронно-цифровой подписи. Ключ ЭЦП
выдается на имя руководителя организации, при смене руководителя ключ ЭЦП
прежнего руководителя подлежит процедуре отзыва[7]. После отзыва ключа
ЭЦП на прежнего руководителя выдается новый ключ ЭЦП на имя нового
руководителя организации. Все ключи ЭЦП имеют срок действия
длительностью в один год. Ключ ЭЦП хранится у руководителя ДОУ.
Для безопасного использования ключей ЭЦП используется специальное
программное обеспечение – система криптографической защиты информации
(СКЗИ) «Крипто ПРО», которое установлено только на компьютере
заведующего детским садом.
Для создания платежных поручений главный бухгалтер пользуется
авторизованным доступом в личный кабинет с помощью логина и пароля.
Безопасность доступа осуществляется с помощью СМС-сообщений с
одноразовыми паролями.
Для отправки отчетности в вышестоящие инстанции используется
программное обеспечение «СБиС ++ Электронная отчетность». Клиентские
версии программного обеспечения установлены на компьютеры заведующего
детским садом и главного бухгалтера.
Проанализировав информационную инфраструктуру ДОУ, можно
провести оценку информационных активов. Для этого необходимо выделить:
1. Перечень информационных активов МКДОУ.
2. Форму представления активов.
3. Владельцев активов, которые несут ответственность за безопасность
активов.
4. Результат оценки активов.
20
Определение ценности информационных активов и оценка их в денежном
выражении является слабоформализуемой задачей. Поскольку ДОУ не ведет
коммерческую деятельность и является казенным учреждением, реализация
риска информационной безопасности может привести к финансовым затратам на
восстановление актива, штрафы вышестоящих инстанций и удару по репутации
учреждения. Поэтому ценность актива будет складываться из следующих
критериев:
1. Для активов, представляющих собой бумажные носители:
стоимостная оценка восстановления актива, рассчитываемая в
соответствии с тарифной ставкой ответственного сотрудника;
размер штрафа, налагаемого при проведении проверки
вышестоящими инстанциями.
2. Для активов, представляющих собой оборудование и оргтехнику:
стоимость актива на текущую дату (с учетом амортизации
оборудования);
стоимость замены оборудования на аналогичное или более
высокого качества.
3. Для активов, представляющих собой программное обеспечение:
стоимость приобретения лицензии (в случае утраты);
стоимость услуг по восстановлению баз данных.
Оценка стоимости активов представлена в таблице 3.
По итогам оценки, представленной а таблице 3, можно сделать вывод, что
сумма возможного ущерба МКДОУ составляет 474 500 рублей, что является
значительной суммой для казенного учреждения.
Проранжируем выделенные активы по ценности для организации
(табл. 4).
Таблица № 3
Оценка информационных активов МКДОУ № 14
Вид деятельности
Наименование
актива
Форма
представлен
ия
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Стоимостная
оценка (руб.)
Качественная
Информационные активы
Осуществление
хозяйственной
деятельности
Документация,
подтверждающая
расходы
Бумажный
носитель
Заведующий
Размер возможного
наложенного штрафа.
Временные затраты на
восстановление актива
80 000
Высокая
Формирование
бухгалтерской и
налоговой отчетности
Бухгалтерская и
налоговая
отчетность
Главный
бухгалтер
30 000
Средняя
Осуществление кадрового
учета
Личные дела
сотрудников
Заведующий
Временные затраты на
восстановление актива,
размер морального
ущерба, потеря
репутации
60 000
Высокая
Осуществление
образовательной
деятельности
Личные дела
воспитанников
50 000
Высокая
Активы программного обеспечения
Охватывает все виды
деятельности ДОУ
Операционные
системы
Совокупность
файлов,
хранящихся в
памяти
компьютера
Заведующий
Стоимость лицензии,
стоимость работ по
установке и настройке
ПО, затраты на
восстановление баз
15 000
Средняя
1С. ДОУ
30 000
Средняя
Формирование
отчетности
Сбис ++
Главный
бухгалтер
5 000
Средняя
СКЗИ «Крипто Про»
1 500
Средняя
Физические активы
Охватывает все виды
деятельности ДОУ
Сервер
Физический
объект
Заведующий
Стоимость актива,
стоимость замены
актива
50 000
Средняя
Персональный
компьютер
150 000
Высокая
Осуществление
финансовых операций,
отправка отчетности
Ключ ЭЦП
3 000
Низкая