11
эффективного использования всех видов ресурсов в процессе производства и
реализации продукции (товаров, работ, услуг) и получения максимальной
прибыли.
Определяет источники финансирования производственно-
хозяйственной деятельности предприятия (бюджетное финансирование,
краткосрочное и долгосрочное кредитование, выпуск и приобретение ценных
бумаг, лизинговое финансирование, привлечение заемных и использование
собственных средств).
Непосредственно ведет переговоры с коммерческими банками,
иными кредитными учреждениями и другими внешними организациями.
Обеспечивает разработку учетной политики предприятия.
Осуществляет управление активами предприятия; финансовые
инвестиции.
Определяет дивидендную политику предприятия.
Организует работы по разработке разделов бизнес-плана.
Начальник юридического отдела:
Обеспечивает соблюдение законности в деятельности предприятия и
защиту его правовых интересов.
Осуществляет правовую экспертизу проектов приказов, инструкций,
положений, стандартов и других актов правового характера, подготавливаемых
на предприятии, визирует их, а также участвует, в необходимых случаях, в
подготовке этих документов.
Принимает меры по изменению или отмене правовых актов,
изданных с нарушением действующего законодательства.
Организует подготовку заключений по правовым вопросам,
возникающим в деятельности предприятия, а также проектам нормативных актов,
поступающих на отзыв предприятию.
Обеспечивает методическое руководство правовой работой на
предприятии, разъяснение действующего законодательства и порядок его
применения, оказание правовой помощи структурным подразделениям в
претензионной работе, подготовку и передачу необходимых материалов в
судебные и арбитражные органы.
12
Представляет интересы предприятия в суде, арбитражном суде, а
также в государственных и общественных организациях при рассмотрении
правовых вопросов, осуществляет ведение судебных и арбитражных дел.
Директор по развитию:
Определяет общую концепцию политики развития предприятия.
Обосновывает цели развития предприятия.
Разрабатывает эффективную стратегию развития и основные
разделы плана развития предприятия.
Проводит «диагностику» всех производственных, коммерческих
процессов на предприятии.
Подготавливает конкретные программы развития и
реструктуризации предприятия, анализирует возможность финансового
обеспечения программ.
Устанавливает приоритеты бюджетирования и проводит мониторинг
расходов для обеспечения гарантий финансовой стабильности реализуемых
программ.
Организует расчеты эффективности от реализации проектов
развития предприятия.
Готовит предложения по освоению новых направлений бизнеса,
освоению новых рынков; разрабатывает проекты технической и
административной модернизации предприятия.
Организует презентацию проектов и графиков их реализации
высшему руководству, защищает и обосновывает их, отвечает на вопросы
руководства по проектам.
После утверждения проектов организует подготовку
соответствующей документации, получение соответствующих лицензий и
разрешений.
Доводит утвержденные графики проведения работ по реализации
проектов до руководящего персонала предприятия.
Директор по безопасности:
Обеспечивает надежную защиту объектов организации от краж,
хищений и других преступных посягательств, пожаров, аварий, актов вандализма,
13
стихийных бедствий, общественных беспорядков и т.п.
Разрабатывает и осуществляет руководство мероприятиями по
безопасности объектов.
Вырабатывает адекватные угрозе средства защиты и виды режимов
охраны.
Пресекает попытки несанкционированного проникновения на
охраняемый объект.
Отражает угрозу и способствует ликвидации вредных последствий
непосредственного нападения на охраняемый объект.
В настоящем дипломном проекте рассматривается деятельность отдела
продаж предприятия, основной должностью в данном отделе является должность
менеджера по продажам.
В должностные обязанности менеджера по продажам обычно входят
следующие действия:
• Поиск потенциальных клиентов;
• Проведение коммерческих переговоров с партнерами;
• Прием и обработка заказов от клиентов, оформление всего
необходимого пакета документов;
• Выяснение потребностей клиентов в готовой продукции,
согласование заказов клиента относительно его потребностей и наличия
необходимого ассортимента;
• Ведение мотивационных программ для работы клиентов с компанией
в соответствии с утвержденными программами стимулирования сбыта
продукции;
• Составление ежемесячных отчетов и планов;
• Ведение журнала продаж и отгрузок товара клиентам;
• Разработка и реализация проектов, связанных с деятельность всего
отдела продаж;
• Ведение клиентской базы;
• Контроль оплаты заказанной продукции и отгрузки товара
покупателям.
14
1.2 Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
Основу процесса анализа риска составляет определение: что надо
защищать, от кого и как. Для этого выявляются активы (компоненты АС),
нуждающиеся в защите. Некоторые активы (например, технические и
программные средства) идентифицируются очевидным образом. Про некоторые
активы (люди, расходные материалы) часто забывают. При идентификации
активов могут быть затронуты и нематериальные ценности, способные, однако,
пострадать от нарушения режима безопасности, например: репутация компании,
моральный климат в коллективе.
Информационные активы (или виды информации) оцениваются с точки
зрения нанесения компании ущерба от их раскрытия, модификации или
недоступности в течение определенного времени;
Программное обеспечение, материальные ресурсы и сервисы оцениваются,
как правило, с точки зрения их доступности или работоспособности. Т.е.
требуется определить, какой ущерб понесет компания при нарушении
функционирования данных активов. Например, нарушение системы
кондиционирования в течение трех суток приведет к отказу серверов компании, к
ним будет нарушен доступ, и вследствие этого компания понесет убытки;
Защите подлежит:
вся конфиденциальная информация и информационные ресурсы,
независимо от ее представления и местонахождения в информационной среде
компании:
сведения, составляющие коммерческую тайну, доступ к которым
ограничен собственником информации в соответствии с Федеральным законом
"О коммерческой тайне";
Служебные сведения, доступ к которым ограничен органами
государственной власти в соответствии с Гражданским кодексом РФ;
сведения о частной жизни граждан, позволяющие идентифицировать
его личность (персональные данные), доступ к которым ограничен в соответствии
с Федеральным законом "О персональных данных";
15
открытая информация, необходимая для обеспечения нормального
функционирования компании.
Характеристика описываемой информации приведена в таблице1.1.
В таблице используются следующие сокращения:
ГД - генеральный директор;
ЗКД - Заместитель генерального директора;
СОП - сотрудники отдела продаж;
СИТ - сотрудники ИТ-отдел;
СБ - сотрудники бухгалтерии;
СС - сотрудники склада;
СЮ - сотрудники юридического отдела;
СОК - сотрудники отдела кадров;
В – высокое значение;
КР – критическое значение;
Н – низкое значение.
Таблица 1.2
Оценка информационных активов предприятия
Вид
деятельнос
ти
Наименов
ание
актива
Форма
предоста
вления
актива
Влад
елец
актив
а
Критерии
определен
ия
стоимости
Размерность оценки
Количест
венная
оценка
(тыс.
руб.)
Качеств
енная
оценка
Основная
деятельнос
ть
Финансов
ые
результат
ы
компании
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
СОП
Положени
е
компании
на рынке
125
КР
Основная
деятельнос
ть
Налоговая
отчетност
ь
компании
Бумажны
е
документ
ы, файлы
в ПК
СБ,
ГД
Положени
е
компании
на рынке
125
КР
16
Работа с
клиентами
Договоры
с
клиентами
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
СОП
Репутация
компании
67
В
Работа с
клиентами
Персональ
ные
данные
клиентов
компании
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
СОП
Репутация
компании
67
В
Противоде
йствие
конкурент
ам
Сведения
о планах
противоде
йствия
конкурент
ам
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
Репутация
компании
34
К
Внутрення
я
деятельнос
ть
Данные
анализа
финансово
й
деятельно
сти
компании
Бумажны
е
документ
ы, файлы
в ПК
СОП
Успешнос
ть
деятельнос
ти
компании
на рынке
56
В
Разработка
стратегии
развития
Результат
ы
маркетинг
овых
исследова
ний
Бумажны
е
документ
ы, файлы
в ПК
СОП,
СОП,
Успех
развития
компании
45
К
Рекламная
деятельнос
ть
Маркетин
говые
исследова
ния
Бумажны
е
документ
ы, файлы
в ПК
СОП
Успех
деятельнос
ти
компании
на рыке
80
К
Разработка
стратегии
развития
Стратегия
действий
на рынке
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
Успех
деятельнос
ти
компании
на рыке
90
В
Внутрення
я
деятельнос
ть
Персональ
ные
данные
сотрудник
ов
компании
Бумажны
е
документ
ы, файлы
в ПК
СОП,
СОК
Защищенн
ость
персональ
ных
данных
34
К
17
Внутрення
я
деятельнос
ть
Сведения
о системе
защите
компании
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
Защищенн
ость ИС
компании
50
К
Внутрення
я
деятельнос
ть
Сведения
о
заработно
й плате
работнико
в
Бумажны
е
документ
ы, файлы
в ПК
СОП,
СОК
Защищенн
ость
персональ
ных
данных
34
В
Обеспечен
ие ИБ
компании
Имена
пользоват
елей и
пароли
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
СИТ,
Защищенн
ость
информац
ионных
активов
33
КР
Обеспечен
ие
юридическ
ой
поддержки
Информац
ия об
исках к
компании
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
СИТ,
Защищенн
ость
информац
ионных
активов
45
КР
Обеспечен
ие
юридическ
ой
поддержки
Проекты
договоров
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
СИТ,
Защищенн
ость
информац
ионных
активов
67
КР
Обеспечен
ие ИБ
компании
Структура
системы
защиты
Бумажны
е
документ
ы, файлы
в ПК
СОП,
СИТ,
Защищенн
ость
информац
ионных
активов
43
КР
Рекламная
деятельнос
ть
Сведения
о
рекламны
х
компания
х
Бумажны
е
документ
ы, файлы
в ПК
ГД,
ЗКД,
Успех
деятельнос
ти
компании
на рыке
77
Н
Далее на основании законодательных актов РФ определим перечень
информации, подлежащей защите.
К сведениям конфиденциального характера (на основании Указа
Президента Российской Федерации от 6 марта 1997 года № 188) относятся
18
1. Сведения о фактах, событиях и обстоятельствах частной жизни
гражданина, позволяющие идентифицировать его личность (персональные
данные), за исключением сведений, подлежащих распространению в средствах
массовой информации в установленных федеральными законами случаях.
2. Сведения, составляющие тайну следствия и судопроизводства.
3. Служебные сведения, доступ к которым ограничен органами
государственной власти в соответствии с Гражданским кодексом Российской
Федерации и федеральными законами (служебная тайна).
4. Сведения, связанные с профессиональной деятельностью, доступ к
которой ограничен в соответствии с Конституцией Российской Федерации и
федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна
переписки, телефонных переговоров, почтовых отправлений, телеграфных или
иных сообщений и так далее).
5. Сведения, связанные с коммерческой деятельностью, доступ к которым
ограничен в соответствии с Гражданским кодексом Российской Федерации и
федеральными законами (коммерческая тайна).
6. Сведения о сущности изобретения полезной модели или промышленного
образца до официальной публикации информации о них.
Перечень сведений конфиденциального характера ПАО «Газпром»
приведен в таблице 1.3.
Таблица 1.3
Перечень сведений конфиденциального характера ПАО «Газпром»
№
п/п
Наименование сведений
Гриф
конфиденциал
ьности
Нормативный
документ, реквизиты,
№№ статей
1.
Результаты финансовой
деятельности компании
Коммерческая
тайна
ФЗ РФ от 29 июля 2004 г.
N 98-ФЗ О коммерческой
тайне
2.
Персональные данные клиентов,
сотрудников
Коммерческая
тайна
З РФ от 27 июля 2006 г. N
152-ФЗ "О персональных
данных"
3.
Бухгалтерские и финансовые
сведения, в том числе
документы по установленным
формам отчетности о
финансово-хозяйственной
деятельности
Коммерческая
тайна
ФЗ РФ от 29 июля 2004 г.
N 98-ФЗ О коммерческой
тайне
19
4.
Сведения о маркетинговой
политике компании
Коммерческая
тайна
ФЗ РФ от 27 июля 2006 г.
N 149-ФЗ "Об
информации,
информационных
технологиях и о защите
информации", ФЗ РФ от
29 июля 2004 г. N 98-ФЗ
О коммерческой тайне
5.
Сведения, раскрывающие
систему организации и
состояние сохранности
коммерческой тайны в
Компании, методы и способы
защиты конфиденциальной
информации от утечки, утери
или искажения
Коммерческая
тайна
ФЗ РФ от 27 июля 2006 г.
N 149-ФЗ "Об
информации,
информационных
технологиях и о защите
информации", ФЗ РФ от
29 июля 2004 г. N 98-ФЗ
О коммерческой тайне
6.
Система организации и
разграничения доступа в КИС,
идентификаторы и пароли,
используемые сотрудниками
компании для доступа к
информации
Коммерческая
тайна
ФЗ РФ от 27 июля 2006 г.
N 149-ФЗ "Об
информации,
информационных
технологиях и о защите
информации"
7.
Сведения о программном
обеспечении, принципах
построения, структуре и составе
оборудования корпоративной
информационной системы
компании
Коммерческая
тайна
Указ Президента РФ от 6
марта 1997 года № 188,
ФЗ РФ от 29 июля 2004 г.
N 98-ФЗ О коммерческой
тайне, ФЗ РФ от 27 июля
2006 г. N 149-ФЗ "Об
информации,
информационных
технологиях и о защите
информации"
8.
Сведения о фактах, событиях и
обстоятельствах частной жизни
сотрудников компании,
позволяющие
идентифицировать их личность
(персональные данные)
Коммерческая
тайна
ФЗ РФ от 27 июля 2006 г.
N 152-ФЗ "О
персональных данных",
Трудовой кодекс
Российской Федерации от
30 декабря 2001 г. № 197-
ФЗ (ТК РФ)
Далее определим, что является ценным активом компании с точки зрения
информационной безопасности. Стандарт ISO 17799, подробно описывающий
процедуры системы управления ИБ, выделяет следующие виды активов:
20
информационные ресурсы (базы и файлы данных, контракты и
соглашения, системная документация, научно-исследовательская информация,
документация, обучающие материалы и пр.);
программное обеспечение;
материальные активы (компьютерное оборудование, средства
телекоммуникаций и пр.);
сервисы (сервисы телекоммуникаций, системы обеспечения
жизнедеятельности и др.);
сотрудники компании, их квалификация и опыт;
нематериальные ресурсы (репутация и имидж компании).
Следует определить, нарушение информационной безопасности каких
активов может нанести ущерб компании. В этом случае актив будет считаться
ценным, и его необходимо будет учитывать при анализе информационных рисков.
Активы, имеющие наибольшую ценность и поэтому выбранные в качестве
объекта защиты информации, приведены в таблице 1.4.
Таблица 1.4
Результаты ранжирования активов
Наименование актива
Ценность актива (ранг)
Финансовые результаты компании
9
Персональные данные клиентов компании
8
Сведения о планах противодействия
конкурентам
7
Результаты маркетинговых исследований
6
Маркетинговые исследования
5
Персональные данные сотрудников
компании
4
Сведения о системе защите компании
3
Имена пользователей и пароли
2
Структура информационной системы
1
Итак, активы, имеющие наибольшую ценность:
1. Финансовые результаты компании;
2. Сведения о используемых технологиях;
3. Персональные данные сотрудников компании;
4. Персональные данные клиентов компании;
5. Сведения о планах противодействия конкурентам;