Файл: Коммерческая информация и ее защита (Сущность и виды коммерческой информации и ее защиты).pdf

Факторы риска проекта представлены в таблице 6.

Таблица 6

Факторы риска

Далее проведем анализ рисков, которые имеют наибольший вес и потом необходимо предложить меры по их снижению.

Качественной шкале вероятности соответствует численная шкала:

• высокая вероятность – 0,8;
• средняя вероятность – 0,6;
• вероятность ниже среднего – 0,4;
• вероятность незначительная – 0,2;
• вероятность низкая – 0,1. Оценка последствий риска:
• серьезные последствия наступления риска – 0,9;
• средние последствия наступления риска – 0,5;
• ниже среднего последствия наступления риска – 0,3;
• низкие последствия наступления риска – 0,15;
• очень низкие последствия наступления риска – 0,03.

Результаты представлены в таблице 7.

Таблица 7

Анализ рисков

Как можно видеть из таблицы 7, в качестве рисков, оказывающих наибольшее влияние на проект, можно назвать: риски неправильного распоряжения бюджетом проекта; управленческий риск; риски, связанные с лицензированием и получением разрешений; финансовые риски, связанные с кризисом денежно-кредитной.

Необходимо уделить особое внимание этим рискам и минимизировать их. Все риски представлены в таблице 8.

Таким образом, представленные данные свидетельствуют о целесообразности внедрения предложенных мероприятий.

Таблица 8

Управление рисками

Чистый дисконтированный доход положительный и составил 1310,23 тыс. руб., что говорит о целесообразности принятия проекта. Срок окупаемости – 2,2 года. Индекс доходности (ИД) проекта составил 3,43. Это означает, что проект может быть принят к реализации.

ЗАКЛЮЧЕНИЕ

В настоящее время видами коммерческой информации являются государственная, коммерческая, личная и семейная, служебная и профессиональная тайна, которая, в свою очередь, имеет ряд разновидностей. При этом правовой режим большинства из названных тайн полностью не разработан, а между отдельными документами существуют серьезные противоречия, которые необходимо устранить.

В целях коммерческой информации и ее защиты в АО «Мосэнергосбыт» разработаны следующие документы:

Приказ «Об организации работы по защите коммерческой информации»;

Перечень сведений, содержащих коммерческую тайну в АО «Мосэнергосбыт»;

Положение о порядке организации и проведения работ по защите коммерческой информации в АО «Мосэнергосбыт»;

Инструкция о порядке работы с коммерческой информации и ее защиты АО «Мосэнергосбыт»;

Журнал приема-выдачи конфиденциальных документов.

Первым шагом в решении совершенствования коммерческой информации и ее защиты в АО «Мосэнергосбыт» является выработка корпоративных политик информационной безопасности, создание соответствующих регламентов и внесение изменений в нормативную базу и штатное расписание организации.

Вторым шагом является выбор технических средств (системы шифрования, системы аутентификации, системы резервного копирования и т.д.) и интеграция всех этих систем в единое решение.

Таким образом, на основании анализа системы, составленной модели угроз и выявленных актуальных угроз информационной безопасности для предприятия АО «Мосэнергосбыт» был сформирован список рекомендаций для модернизации существующей системы защиты. Для защиты от актуальных угроз предложены меры:

• проведение дополнительных инструктажей по работе, ответственности и обновлению законодательства в сфере защиты информации и оснащение RFID считывателями серверного помещения;
• уменьшение категорий пользователей, с правами на установку стороннего программного обеспечения;
• увеличение элементов системы, для резервного копирования, а также увеличение дискового пространства хранилища резервных копий за счет жестких дисков типа HGST HUH721212ALE604;
• установка источников бесперебойного питания Ippon Back Comfo Pro 1000 New во все ключевые узлы системы.

Список использованной литературы

1. Федеральный закон от 27 июля 2006 г. № 149-ФЗ) «Об информации, информационных технологиях и о защите информации» // Собрание законодательства РФ. – 2006. – № 31 (часть I). – Ст. 3448.
2. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» // Собрание законодательства Российской Федерации. – 2006. – № 31 (часть I). – Ст. 3449.
3. Федеральный закон РФ от 21 июля 1993 г. № 5485-I «О государственной тайне» // Собрание законодательства Российской Федерации. – 1997. – № 41. – Ст. 4673.
4. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» // Российская газета. – 2004. – 10 августа.
5. Алексенцев, А.И. О классификации коммерческой информации по видам тайны / А.И. Алексенцев // Безопасность информационных технологий. – 2018. – № 3. – С. 65-71.
6. Алексенцев, А.И. О составе защищаемой информации / А.И. Алексенцев // Безопасность информационных технологий. – 2018. – № 2. – С. 5-7.
7. Балдин, К.В. Информационные технологии в менеджменте / К.В. Балдин. – М.: Academia, 2018. – 203 c.
8. Валюженич, Н. Коммерческая тайна: предпринимательство и лояльность персонала: моногр. / Н. Валюженич. – М.: КноРус, 2017. – 333 c.
9. Валюженич, Н. Коммерческая тайна: способы доступа и защиты / Н. Валюженич. – М.: КноРус, 2015. – 859 c.
10. Гаврилов, Л.П. Информационные технологии в коммерции: учебное пособие / Л.П. Гаврилов. – М.: Инфра-М, 2018. – 47 c.
11. Емельянов, С.В. Информационные технологии и вычислительные системы / С.В. Емельянов. – М.: Ленанд, 2015. – 96 c.
12. Затонский, А.В. Информационные технологии: разраб. информ. модел.: учебное пособие / А.В. Затонский. – М.: Риор, 2017. – 384 c.
13. Захарова, И.Г. Информационные технологии в образовании: / И.Г. Захарова. – М.: Academia, 2016. – 543 c.
14. Захарова, И.Г. Информационные технологии в управлении образовательными учреждениями. / И.Г. Захарова. – М.: Academia, 2018. – 398 c.
15. Захарова, И.Г. Информационные технологии в образовании / И.Г. Захарова. – М.: Academia, 2017. – 48 c.
16. Зубов, А.В. Информационные технологии в лингвистике: учебник / А.В. Зубов. – М.: Академия, 2019. – 400 c.
17. Исамидинов, А. Н. Защита коммерческой информации и ее защиты трудовых отношений / А.Н. Исамидинов. – М.: Ленанд, 2016. – 120 c.
18. Исамидинов, А.Н. Защита коммерческой информации в сфере трудовых отношений. № 11 / А.Н. Исамидинов. – М.: Гостехиздат, 2014. – 847 c.
19. Ковалева, Н.Н. Комментарий к Федеральному закону от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» / Н.Н. Ковалева, Е.В. Холодная // Безопасность информационных технологий. – 2018. – № 3. – С. 60-70.
20. Криворучкова, Е.Л. Защита коммерческой информации на электронных носителях / Е.Л. Криворучкова // Кадровая служба и управление персоналом предприятия. – 2016. – № 11. – С. 18-21.
21. Куракова, Н.Г. Организация работы с коммерческой информацией составляющей коммерческую тайну / Н.Г. Куракова // Менеджер здравоохранения. – 2018. – № 5. – С. 4-6.
22. Пронин, К.В. Защита коммерческой информации (инструкция по выживанию) / К.В. Пронин. – М.: ГроссМедиа, 2017. – 126 с.
23. Северин, В.А. Коммерческая тайна в России / В.А. Северин. – М.: Зерцало, 2015. – 977 c.
24. Смирнов, И.Е. В интересах защиты информации финансовой организации / И.Е. Смирнов // Расчеты и операционная работа в коммерческом банке. – 2018. – № 5. – С. 13-16.
25. Сохан, А.В. Защита персональных данных. Что нужно знать руководителю? / А.В. Сохан // Аптека: бухгалтерский учет и налогообложение. – 2018. – № 10. – С. 11-17.
26. Угланова, И. Коммерческая тайна нуждается в защите / И. Угланова // Практическая бухгалтерия. – 2018. – № 7. – С. 10-12.
27. Федоров, А.В. Государственная тайна и ее защита в Российской Федерации / А.В. Федоров. – СПб: Юридический центр Пресс, 2018. – 610 c.
28. Хмелевская, Е. Коммерческая тайна в трудовых отношениях: / Е. Хмелевская. – М.: LAP Lambert Academic Publishing, 2018. – 414 c.
29. Храмцовская, Н. Что нужно знать руководителю об информационной безопасности / Н. Храмцовская // Кадровик. Кадровое делопроизводство. – 2018. – № 4. – С. 9-11.
30. Чачава, А. Защита информации от внутренних угроз / А. Чачава // Консультант. – 2017. – № 1. – С. 17-20.

ПРИЛОЖЕНИЕ 1

АО «Мосэнергосбыт»

ПРИКАЗ

17.05.2018 № 105

Об организации работы

по защите конфиденциальной

информации

В целях организации работы по защите коммерческой информации, с учетом требований Гражданского Кодекса Российской Федерации, Федеральных законов «Об акционерных обществах», «Об информации, информатизации и защите информации», «О рынке ценных бумаг», «Об электронной цифровой подписи», указов Президента Российской Федерации от 06.03.1997 № 188, от 24.01.1998 № 61, постановления Правительства Российской Федерации от 05.12.1991 № 35, специальных требований и рекомендаций по технической защите коммерческой информации и ее защиты (СТР-К –2002) Государственной технической комиссии при Президенте Российской Федерации,

ПРИКАЗЫВАЮ:

1. Утвердить:

1.1. Перечень сведений, содержащих коммерческую тайну в АО «Мосэнергосбыт» (далее - Перечень) согласно приложению 1.

1.2. Положение о порядке организации и проведения работ по защите конфиденциальной информации в АО «Мосэнергосбыт» (далее - Положение) согласно приложению 2.

1.3. Инструкцию о порядке работы с коммерческой информации и ее защиты в АО «Мосэнергосбыт» (далее - Инструкция) согласно приложению 3.

2. Возложить ответственность за выполнение требований по защите конфиденциальной информации, в соответствии с Положением и законодательством Российской Федерации, на руководителей структурных подразделений исполнительного аппарата, филиалов и других обособленных подразделений АО «Мосэнергосбыт».

3. Руководителям структурных подразделений исполнительного аппарата, генеральным директорам филиалов АО «Мосэнергосбыт»:

3.1. Организовать работу с конфиденциальной информацией в структурных подразделениях в соответствии с утвержденными Перечнем, Положением и Инструкцией.

3.2. Ознакомить под роспись с настоящим приказом, Перечнем, Положением и Инструкцией всех работников, допущенных к сведениям, содержащим коммерческую тайну.

3.3. При подготовке конфиденциальных документов как на бумажных носителях, так и в электронном виде, строго руководствоваться Перечнем сведений, содержащих коммерческую тайну в АО «Мосэнергосбыт».

Запрещается размещать сведения, содержащиеся в Перечне, на не предназначенных для этой цели носителях, использовать в открытых публикациях, в интервью или каким-либо иным способом предавать их огласке без письменного разрешения Председателя Правления АО «Мосэнергосбыт» или его заместителей.

4. Требования Положения и Инструкции в части работы с конфиденциальной информацией в электронном виде вступают в силу с момента ввода в эксплуатацию корпоративной системы электронного документооборота и утверждения соответствующей инструкции.

5. Контроль за правильностью отнесения сведений к коммерческой информации и ее защиты возложить на Специальную дирекцию (Осипов А.А.).

6. Контроль за исполнением настоящего приказа оставляю за собой.

Председатель Правления

Приложение 2

Суммарные затраты (в рублях)