Фрагмент для ознакомления
2
Актуальность темы исследования. В настоящее время актуальность обеспечения безопасности компании все больше возрастает, поскольку она зависит от того, насколько эффективно реализуется вся ее производственная деятельность. Таким образом, обеспечение безопасности является одним из важных аспектов, важных для деятельности компании. Наиболее важным аспектом обеспечения безопасности является экономический. Экономическая безопасность является одним из наиболее важных факторов успеха компании. Изучение важности экономической безопасности в России появилось только в начале XX века. Только тогда экономическая безопасность рассматривалась на уровне государства, отдельной территории или отдельного государства. Чтобы компания могла эффективно работать, ее руководство должно проводить грамотную политику, которая помогает нейтрализовать или избежать воздействия различных угроз как со стороны внешней, так и со стороны внутренней среды. Таким образом, внешние угрозы включают осуществление незаконной деятельности в отношении конкурентов, кризисные явления и наличие проблем на финансовом рынке. Внутренние угрозы компании включают в себя: потерю важной информации, бездействие сотрудников компании, отказ оборудования. Таким образом, экономическая безопасность компании должна быть защищена от этих угроз. А целью экономической безопасности является реализация комплекса мер, способствующих развитию компании и сохранению ее конкурентоспособности в течение длительного периода времени. Различные компании, осуществляющие свою деятельность на рынке, выступают в качестве субъектов экономической безопасности. А объектами являются материальные, финансовые и кадровые ресурсы этого предприятия.
Не всегда и не каждая крупная российская компания имеет желание обеспечить свою информационную безопасность во время сотрудничества с другими организациями. Такие факторы, как утечка информации, халатность работников, распространение информации, порочащих репутацию компании, могут серьезно пошатнуть конкурентоспособность. Чтобы разработать систему защиты нужно основываться на ГОСТы, а также на международные и, конечно же, российские стандарты. Тем самым можно взаимодействовать как с российскими, так и с зарубежными организациями. Нормативная база, которая используется для разработки информационной безопасности, занимает важное место. Во время разработки информационной безопасности и подбора нормативной базы необходимо принять во внимание сферу правовых отношений и конкурентную среду, в которой работает компания.
Степень разработанности проблемы. Вопросами оценки информационной безопасности, а также изучением тенденций развития и последствий цифровизации занимались такие авторы, как А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников, Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова и другие.
Цель и задачи исследования. Целью данной учебной практики, практики по получению первичных умений и навыков научно-исследовательской деятельности является исследование теоретических аспектов анализа и оценки информационной составляющей экономической безопасности предприятия (организации).
В соответствии с поставленной целью необходимо решить следующие задачи:
− изучить нормативно-правовые основы обеспечения экономической безопасности;
− рассмотреть характеристику и структуру информационно-аналитической деятельности в системе обеспечения экономической безопасности;
− исследовать информационно-аналитические инструменты обеспечения экономической безопасности.
Объект и предмет исследования. Объект исследования – Объект - информационная составляющая ЭБ предприятия (организации).
Предмет исследования – нормативно-правовые основы обеспечения экономической безопасности, анализа и оценки информационной составляющей экономической безопасности предприятия (организации).
Нормативно-правовая база исследования включает в себя Конституцию РФ, федеральные законы РФ, указы Президента РФ, иные законодательные и нормативно-правовые акты, регламентирующие проблемы обеспечения информационно-аналитической деятельности как фактора роста экономической безопасности.
Структура отчета соответствует поставленной цели и включает в себя введение, основную часть, состоящую из трех пунктов, заключение.
1 Теоретические аспекты анализа и оценки информационной составляющей экономической безопасности предприятия (организации)
1.1 Нормативно-правовые основы обеспечения экономической безопасности
Современная экономика характеризуется высокой степенью рыночной неопределенности, повышенной конкуренцией и волатильностью основных экономических показателей. Это приводит к расширению спектра и увеличению интенсивности проявления угроз экономической безопасности (ЭБ), которые наиболее сильно влияют на микроуровне - на уровне деятельности хозяйствующих субъектов. Доля убыточных организаций в Российской Федерации за последние годы составила более 30,2%, что свидетельствует о кризисе в развитии коммерческих организаций.
Следовательно, в условиях рыночной неопределенности возникает необходимость повышения значимости в системах управления тех элементов и подсистем, которые ориентированы на обеспечение ЭК предприятия. Предприятия, работающие на территории Российской Федерации, ориентированы на соблюдение основных законодательных актов, регулирующих их законную деятельность. Нормативно-правовое обеспечение деятельности компании в условиях рыночной неопределенности основывается на следующих нормативно-правовых актах: Конституции Российской Федерации, Федеральном законе от 28 декабря 2010 г. № 390-ФЗ "О безопасности", Стратегия национальной безопасности Российской Федерации, Стратегия экономической безопасности Российской Федерации до 2030 года. Конституция Российской Федерации имеет высшую юридическую силу, прямое действие и применяется на всей территории страны.
Фрагмент для ознакомления
3
1. Конституция Российской Федерации. Принята всенародным голосованием 12.12.1993 (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ) // СЗ РФ. - 04.08.2014. - № 31. - ст. 4398.
2. О персональных данных: Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 29.07.2017) // СЗ РФ. - 31.07.2006. - № 31 (1 ч.). - ст. 3451.
3. Об основах общественного контроля в Российской Федерации: Федеральный закон от 21.07.2014 № 212-ФЗ (ред. от 03.07.2016) // СЗ РФ. - 28.07.2014. - № 30 (Часть I). -ст. 4213.
4. Об утверждении Доктрины информационной безопасности Российской Федерации: Указ Президента РФ от 05.12.2016 № 646 // СЗ РФ. - 12.12.2016. - № 50. - ст. 7074.
5. ГОСТ Р ИСО/МЭК 15408-1-2008 Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий.
6. ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения.
7. ISO/IEC 27001-2005 «Information technology. Security techniques. Information security management systems. Requirements».
8. ГОСТ Р ИСО/МЭК 17799-2005. Информационная технология. Методы и средства обеспечения безопасности. Практические правила управления информационной безопасностью.
9. ISO/IEC TR 13335 «Information technology. Guidelines for the management of IT Security».
10. ГОСТ Р ИСО/МЭК 15408. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Введение и общая модель.
11. Рекомендации в области стандартизации Банка России РС БР ИББС-2.1 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Руководство по самооценке соответствия информационной безопасности организаций БС РФ требованиям СТО БР ИББС-1.0».
12. Автоматизация управления доступом с помощью моделей анализа систем защиты. / Филяк П.Ю., Растворов В.В., Куликов С.С., Белоножкин В.И., Бочаров М.И // Информация и безопасность. - 2020. - Т. 22. № 2. С. 214-219.
13. Актуальные проблемы правового обеспечения национальной безопасности в России. Сборник материалов конференции. - Курган: КГУ, 2019. - 274 с.
14. Актуальные проблемы правового обеспечения национальной безопасности в России. Сборник материалов конференции. - Курган: КГУ, 2019. - 274 с.
15. Бабаш, А.В. Информационная безопасность. Лабораторный практикум: Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. — М.: КноРус, 2016. — 136 c
16. Борисова, Е.С., Белоусов, А.Л. Инновации как инструмент обеспечения информационной безопасности и повышения эффективности деятельности банковской системы // Актуальные проблемы экономики и права. - 2020. - Т. 13
17. Борисова, В. В., Демкина, О. В., Савин, А. В. Риски цифровизации промышленных компаний // Инновации и инвестиции. - 2019. - № 12. - С. 294–297.
18. Бячкова, Н.Б. Психологические особенности профессиональной деятельности: личностные особенности сотрудников как фактор информационной безопасности. Учебно-методическое пособие. — Пермь: Пермский государственный национальный исследовательский университет (ПГНИУ), 2020. — 106 с
19. Вестник Саратовской государственной юридической академии - 2019 - №03 (128).
20. Галкина, Т.Ю., Гундарь, Е.С., Лысенко, А.М. Информационная безопасность общественных организаций в современной России. Известия Юго-Западного государственного университета. Серия: История и право. — 2018. — Т. 8. — № 3 (28). — С. 156-162.
21. Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. — Ст. Оскол: ТНТ, 2017. — 384 c.
22. Громова, О. О. Информационная безопасность—новые вызовы // Вестник связи.— 2017.— № 3.—С. 28–32.
23. Дорожкин, А.В., Ясенев, В.Н. Информационная безопасность как инструмент обеспечения экономической безопасности хозяйствующего субъекта // Экономика и предпринимательство - № 5 (ч.1) - 2015 г. - С. 812-816.
24. Иванько, А. Ф., Иванько, М. А., Шанина, А. А. Информационная безопасность вчера и сегодня // Молодой ученый. — 2017. — №51. — С. 25-30.
25. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ: Учебное пособие. Авторы: Ясенев В.Н., Дорожкин А.В., Сочков А.Л., Ясенев О.В. Под общей редакцией проф. Ясенева В.Н. – Нижний Новгород: Нижегородский госуниверситет им. Н.И. Лобачевского, 2017. – 198 с.
26. Информационная безопасность предприятия: Учебное пособие / Н.В. Гришина. - 2- e изд., доп. - М.: Форум: НИЦ ИНФРА-М, 2015. - 240 с
27. Коваленко, В. В., Иванченко, А. Н. Алгоритм и методы информационной поддержки принятия решений в условиях ограниченности ресурсов на крупном промышленном предприятии //Известия вузов. Северо-Кавказский регион. - 2018. - № 3. - С. 11–19
28. Лобов, С.А., Чемиренко, В. П. Информационная и национальная безопасность: взаимное влияние факторов и подсистем обеспечения безопасности // Электросвязь.— 2017.— № 1.—С. 48–53.
29. Лойко, В.И., Лаптев, В.Н., Аршинов, Г.А., Лаптев С.В. Информационная безопасность. Учебное пособие. – Краснодар: КубГАУ, 2020. – 332 с.
30. Макеев, А. С. Факторы, влияющие на эффективность управления информационной безопасностью // Молодой ученый. – 2016. – №10. – С. 66-69.
31. Малиничев, Д.М., Мочалов, В.В., Гусейнов, Д.А. Применение шумоподбных сигналов для обеспечения информационной безопасности. / /Ежегодная международная научно-техническая конференция системы безопасности. - 2017. - № 26. - С. 86-87.
32. Малиничев, Д.М., Перевощиков, В.А., Роткин, А.М., Панфилов А.В. Некоторые особенности применения в локальных вычислительных сетях шумоподобных сигналов для обеспечения информационной / / Аллея науки. - 2018. - Т. 1. - № 9 (25). - С. 944-947
33. Марченко, А. Ю. Особенности политики информационной безопасности кредитных организаций // Современная наука: актуальные проблемы теории и практики. Серия: Естественные и Технические Науки. -2018. - №02. - С. 42-46
34. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. — М.: Форум, 2016. — 432 c.
35. Петренко, С.А. Политики безопасности компании при работе в Интернет / Петренко С.А., Курбатов В.А.. — Москва : ДМК Пресс, 2018. — 396 c.
36. Родичев, Ю. Нормативная база и стандарты в области информационной безопасности. - 2017 – 212 с.
37. Россия: Тенденции и перспективы развития. Ежегодник ИНИОН РАН. Вып. 14 / Отв. ред. В.И. Герасимов. – М., 2019. – Ч. 1. – 937 с.
38. Сафонова, В.Ю. Основы информационной безопасности. 2-е изд. — Оренбург: ОГПУ, 2018. — 176 с.
39. Семеко, Г.В. Информационная безопасность в финансовом секторе: киберпреступность и стратегия противодействия // Социальные новации и социальные науки. - Москва: ИНИОН РАН, 2020. - № 1. - С. 77-96.
40. Трифонова, А.К., Бескровный, Р.Д. Кибератаки на банковский сектор: новые риски и пути преодоления // Экономика. Бизнес. Банки.— 2017.—Т. 2.—С. 83–89.
41. Филяк, П.Ю. Информационная безопасность: учебное пособие. -Сыктывкар: Изд-во Сыктывкарского гос. ун-та, 2016. - 136 с.
42. Филяк, П.Ю. Информационная безопасность и комплексная система безопасности: анализ, подходы. // Информация и безопасность. - 2016. - Т. 19. - № 1. - С. 72-79.
43. Шаньгин, В.Ф. Информационная безопасность и защита информации. - М.: Изд-во ДМК-Пресс, 2017. - 702 с.
44. Яркова, К. В. Обеспечение информационной безопасности в банковских учреждениях // Форум молодых ученых.— 2017.— № 5.—С. 2362–2365.
45. Информационная безопасность предприятий. – URL: https://searchinform.ru/informatsionnaya-bezopasnost/osnovy-ib/informatsionnaya-bezopasnost-v-otraslyakh/informatsionnaya-bezopasnost-predpriyatij/
