ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ В ОБЕСПЕЧЕНИИ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ

ВВЕДЕНИЕ

В настоящее время проблема экономической безопасности организации становится всё более важной.
Наложение санкций на Россию, нестабильная ситуация в мире и различные иные составляющие оставили след на многих предприятиях.
В настоящее время проявляется тенденция к увеличению самостоятельности организации, появляются новые экономические факторы в условиях рыночной экономики всевозможных форм собственности, появляются конкретные рыночные условия хозяйствования. Все субъекты хозяйствования, в независимости от формы собственности и вида деятельности, хотят получать высокую прибыль. В этих условиях происходит увеличение уровня угроз для ведения бизнеса, в связи с этим растет роль экономической безопасности организации и учета в ее системе.
Главная цель экономической безопасности организации — это ограждение собственности организации и его работников от внешних и внутренних угроз безопасности, в том числе недопущение факторов, которые порождают эти угрозы.
Для достижения высокого уровня экономической безопасности, предприятиям нужно бережно отслеживать обеспечение максимальной безопасности функциональных компонентов системы организации, которые определяются как объединение главных направлений ее экономической безопасности, которые существенно отличаются друг от друга по своему содержанию.
Цель курсовой работы - анализ защиты экономической безопасности организации, в том числе внесение и разработка оптимальных предложений по её совершенствованию.
Задачи курсовой работы:
- рассмотрение теоретических основ защиты информации в организации;
- разработка рекомендаций к решению проблемы экономической безопасности организации.
Объект исследования – экономическая безопасность организации
Предметом исследования - совокупность методологических, теоретических и практических проблем, которые связанны с информационными технологиями в экономической безопасности организации.
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ИЗУЧЕНИЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ В ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ

1.1. Правовое регулирование понятия «информация».


Для начала необходимо определить особенности и понятие информационной безопасности в информационных технологиях. Понятие безопасности совершенно не имеет отличий от понятий иных свойств технической системы, допустим, «надёжность» и может быть предварительно задана. Но неотъемлемое присутствие в системе такого значения, как «противник», которое является причиной выведения системы из безопасного состояния, предполагает внимание к этому звену как источнику нарушений безопасности. Данная определенная зависимость дает возможность предположить три ведущих компонента, которые связаны с нарушением безопасности:
- источник нарушений безопасности системы;
- объект диверсии – внутренний элемент системы, на который «враг» готовит разрушительное влияние;
- канал диверсии – среда, которая переносит диверсионные действия на объект диверсии.
Интегральная характеристика защищённости системы - политика безопасности (ПБ) – количественное или качественное описание свойств защищённости, в него входят и три вышеприведённые компоненты.
Для качественного описания ПБ и для выбора рациональных мер по защите информации, необходимо провести простейшее моделирование по защите информации с помощью рационального выбора её компонент.
Информация ограниченного распространения является проявлением этих состояний и свойств, которые, являясь усвоенными противной стороной, могут быть применены ею для нанесения ущерба обладателю данных свойств.
Встает вопрос: - Какие нужно предпринять действия для защиты данных ограниченного распространения?
Чтобы ответить на данный вопрос необходимо ввести в модель безопасности такую компоненту информации, как «Определённость» и раскрыть её:
Определённость => Усвоение + Отображение (1)
На базе рассмотрения модели можно сформировать явный вывод - чтобы защитить данные нужно скрыть определённость:
-или удалить фиксирование проявлений конкретных данных в определенных проявлениях;
-или удалить понимание противником определённости их значений.
В связи с этим, сущность работы по защите информации (ЗИ), состоит в реализации мер, которые исключают вероятность фиксирования (слуховое, визуальное и пр.) проявленных свойств событий или явлений в их носителях посторонними лицами (техническими средствами), в том числе вероятность понимания значений данных проявлений противником.
Описание политики безопасности учитывает и включает свойства «объекта диверсии» и «врага», которое определяет наиболее ответственную компоненту политики безопасности, которым является «доступ».
Зачастую информационная безопасность (ИБ) определяется в категориях «конфиденциальность», «достоверность», «доступность» и «целостность», которые можно определить как:
-конфиденциальность –недоступность данных для пользователей, которые не имеют к ним полномочий доступа;
-целостность – неизменность свойств данных с момента введения в систему;
-достоверность –сохранение данных своих свойств после введения в систему в любой момент времени.
Канал утечки информации является совокупностью источника информации, материального носителя или среды распространения несущих данную информацию и средства выделения информации из носителя или сигнала. Каналы утечки наиболее подвержены угрозам конфиденциальности информации.
Существует несколько каналов утечки информации:
-акустический канал (причина возникновения – распространение звуковых волн в упругих средах и воздухе, которые появляются при работе устройств отображения информации);
-электромагнитный канал (причина возникновения – электромагнитное поле, которое связано с прохождением электрического тока в технических система информационных технологий).
Правильная реализация политики безопасности налоговых органов не возможна без формулирования цели информационной безопасности и задач её достижения.
Цели информационной безопасности экономической сферы России:
-предотвращение нанесения физического, информационного, морального и материального ущерба экономическим, налоговым и финансовым органам, далее экономическим органам (ЭО), их клиентам и сотрудникам;
-реализация благоприятных условий для обработки экономическими органами своевременно достоверной и представленной информации, которая нужна для принятия решений по налогообложению и финансированию;
-предоставление сохранности защищаемой информации ЭО от незаконного искажения, распространения, уничтожения и других действий, которые могут нанести ущерб экономическим интересам РФ, в том числе организациям, гражданами компаниям.
Главные задачи информационной безопасности экономических органов РФ это: