Комплексные системы защиты информации на предприятии

Актуальность темы. Тенденция развития современных технологий характеризуется постоянным повышением значения информации.
Производственные процессы имеют в своём составе материальную и
нематериальную составляющие. Первая - это необходимое для производства
оборудование, материалы и энергия в нужной форме (то есть, чем и из чего
изготавливается предмет). Вторая составляющая - технология производства (то есть, как
он изготавливается). Вспомнив в общих чертах историю развития производительных сил
на Земле, можно увидеть, что роль (и, соответственно, стоимость) информационной
компоненты в любом производстве с течением времени возрастает. В последнее столетие
появилось много таких отраслей производства и видов деятельности, которые почти на 100% состоят из одной информации, например, дизайн, создание программного обеспечения, реклама, юридическая практики и другие.
Соответственно, и себестоимость товара складывается из стоимости материала, энергии и рабочей силы с одной стороны и стоимости технологии, с другой. Доля НИОКР в цене
товара в наше время может достигать 50% и более, несмотря на то, что материальные
затраты индивидуальны для каждой единицы продукции, а затраты на технологию -
общие, то есть, раскладываются поровну на всю серию товара.
Кроме производственных процессов информация играет большую роль, а
иногда и является основой деятельности Управленческих организаций, страховых
обществ, банков. организаций социальной сферы и т.д.
Во многих из перечисленных случаях информация представляет большой
интерес для криминальных элементов. Все преступления начинаются с утечки
информации.
Сегодня у руководства большинства организаций, предприятий и банков не
остается сомнений в необходимости серьезно заботиться об информационной
безопасности. Здесь и необходимость сохранения различных видов тайн,
обеспечение безопасности электронных документов да и безопасность самих
работников организации напрямую связана со степенью информационной
безопасности. Рост...

В настоящее время практически не у кого не вызывает возражений идея об обязательном создании на любом среднем и крупном предприятии системы обеспечения экономической безопасности.
В основе разработки комплексной системы обеспечения информационной безопасности предприятия должна лежать определенная концепция, которая в себя включает цель комплексной системы обеспечения информационной безопасности, ее задачи, принципы деятельности, объект и субъект, стратегию и тактику. Цель данной системы можно сформулировать следующим образом: минимизация внешних и внутренних угроз экономическому состоянию предприятия, в том числе его финансовым, материальным, информационным и кадровым ресурсам на основе разработанного и реализуемого комплекса мероприятий экономико-правового и организационного - технического характера.
Тактика обеспечения безопасности предприятия предполагает применение конкретных процедур и выполнение конкретных действий в целях обеспечения его информационной и экономической безопасности. Речь идет о таких процедурах и действиях как: принятие дополнительных мер по сохранности коммерческой тайны; создание подразделения компьютерной безопасности; предъявление претензий контрагенту-нарушителю; обращение с иском в судебные органы; обращение в правоохранительные органы и т.п. Таким образом, комплексная система экономической безопасности предприятия должна включать в себя строго определенное множество взаимосвязанных элементов, обеспечивающих безопасность предприятия при достижении им основных целей бизнеса.
В результате проведенных исследований был спроектирован комплекс мер защиты стоимостью 71101,6 руб, что составляет 3,88% от стоимости информации (1 830 000) циркулирующей на предприятии.
Проведены расчеты периода профилактики, вероятностей защищенности объекта от некоторых видов угроз.
Оптимальным периодом проведения профилактических работ равен 353 часа.
Рассчитанная защищенность является допустимой.