Файл: НАЗНАЧЕНИЕ И СТРУКТУРА ЗАЩИТЫ ИНФОРМАЦИИ ООО «ПЕРМДРЕВ».pdf

Введение

Распространение информации уже немыслимо без применения новых информационных технологий. Новые информационные технологии уже давно прошли тот этап, когда они разрабатывались для внутренних потребностей той или иной организации, превратившись в самостоятельный и довольно прибыльный вид бизнеса, направленный на удовлетворение разнообразных информационных потребностей широкого круга пользователей.

В настоящее время все большее распространение как в производстве, так и в документообороте предприятий находит компьютерная техника, все шире становится перечень охватываемых ею задач. Постоянно растет объем и сложность обрабатываемой информации, требуются все новые виды ее представления.

Вот только некоторые из преимуществ, которые дает использование вычислительной техники при работе организации:

- Возможность оперативного контроля за достоверностью информации;

-Уменьшение числа возможных ошибок при генерировании производных данных;

- Возможность быстрого доступа к любым данным;

- Возможность быстрого формирования отчетов;

- Экономия трудозатрат и затрат времени на обработку информации.

Все эти преимущества в данный момент оценены многими организациями, поэтому сегодня наблюдается процесс бурного развития специализированных информационных систем и внедрения их в работу различных учреждений.

Уже ни для кого не секрет, что в мировой экономике в настоящее время доля компьютерных и информационных технологий очень существенна. Компьютерно-информационная индустрия, как и всякая другая индустрия развивается по привычным экономическим законам. Но все-таки она имеет некоторые существенные особенности, которые в корне отличают ее от всей предыдущей социально-экономической практики.

Цель работы – исследовать проблемы защиты информации в деятельности коммерческого предприятия на примере ООО «Пермдрев». В качестве задач можно отметить следующее:

1. Исследовать теоретические аспекты реализации защиты информации в базе данных автоматизированной системы управления коммерческим предприятиям;

2. Охарактеризовать информационную безопасность учреждения;

3. Выявить направления совершенствования информационной безопасности на примере ООО «Пермдрев».

Объект исследования: информационная безопасность.

Предмет исследования: проблемы защиты информации в деятельности коммерческого предприятия на примере ООО «Пермдрев».

---

Методы исследования: изучение и анализ научной литературы, моделирование, сравнение, анализ, интервьюирование, табличный анализ, расчет коэффициентов, построение диаграмм.

Источники информации – материалы отчетности ООО «Пермдрев».

Практическая значимость будет заключаться в проведении анализа по теме «Информационное обеспечение коммерческой деятельности ООО «Пермдрев».

Структура работы соответствует поставленным задачам.

1. Теоретические аспекты изучения защиты информации в коммерческой деятельности

1.1. Инфомационное обеспечение коммерческой деятельности

Коммерческая информация – это сведения о сложившейся ситуации на рынке различных товаров и услуг. Сюда относят количественные и качественные показатели торговой деятельности фирмы (коммерческой структуры, торгового предприятия и т.п.), различные сведения и данные о коммерческой деятельности:

- цены,

- поставщики,

- конкуренты,

- условия поставок,

- расчеты,

- ассортимент товаров и др. [5, с. 62]

Целью коммерческой информации является то, что она позволяет торговым организациям анализировать свою коммерческую деятельность, планировать ее и отслеживать результаты этой деятельности.

Торговцу нужна коммерческая информация, чтобы преуспеть. Ему нужна постоянная информация о клиентах, конкурентах, дилерах. Ситуация на рынке постоянно меняется или может измениться в любое время. И если постоянное обновление информационных данных не налаживается, фирма не может вовремя среагировать на те или иные изменения, чтобы избежать неприятных последствий. Тот, кто владеет информацией, способен предвидеть неожиданности и противостоять им.

В последнее время все большее распространение получает получение информации от различных фирм, основной деятельностью которых является «производство и продажа чистой информации». Таким образом, было создано Международное бюро информации и телекоммуникаций (MBIT), специализирующееся на создании информационной инфраструктуры рынка. МБИТ создал базы данных российских экспортеров и импортеров. В частности, на рынке представлена ​​база данных «Партнер-2», содержащая 3,5 тысячи крупнейших экспортеров и импортеров, с их адресами, факсами, телефонами и полным ассортиментом товаров, которые продает конкретная компания. [5, с.64]

---

В условиях рынка информация является одним из важнейших элементов управления коммерческой деятельностью коммерческого предприятия. Информационная поддержка с позиции рынка - это совершенно новый вопрос, поэтому его целенаправленное развитие не требуется.

Информационная поддержка включает в себя получение, передачу, обработку, накопление и продажу информации. Вся эта цепочка связана с многоступенчатым продвижением, анализом и систематизацией информации. При информационной поддержке устанавливаются состав и структура необходимой информации. Существует несколько видов исходной информации: информация, описывающая все аспекты деятельности коммерческого предприятия; информация о состоянии рынка и внешней среды, а также нормативная, исполнительная, нормативная информация, классификаторы и кодификаторы.

Вся функционирующая информация интегрирована в единую информационную базу или в информационную систему. Преимущество интегрированной информации заключается в следующем:

1. разрозненные информационные потоки и блоки объединяются в единый информационный массив;

2. уменьшается вероятность ошибок в обрабатываемой информации;

3. увеличивается скорость обработки и обмена информацией;

4. повышается эффективность использования полученной информации.

Высокий динамизм развивающегося потребительского рынка требует использования современных технических средств, создания и эксплуатации информационной системы.

Существует ряд требований к развитию информационного обеспечения: зарегистрированные экономические и коммерческие параметры и нормативные показатели должны иметь конкретное содержание; повысить надежность логических процедур; рациональная интеграция обработки информации с минимальным дублированием; необходимая избыточность информации, позволяющая пользователям получать по-разному переменные результаты.

Информационные технологии широко используются в различных сферах деятельности коммерческой организации.

В соответствии с основными принципами торгово-промышленной сферы созданы пакеты приложений для автоматизации различных аспектов финансово-хозяйственной деятельности предприятия. Например, программный продукт «Альт-Инвест-Прим» от «Alt» предназначен для экспресс-оценки коммерческой привлекательности инвестиционных проектов, не требующих дополнительного изучения исходной информации. Программа позволяет выбрать проект из большого потока коммерческих предложений, оценить потенциальную коммерческую привлекательность проекта и выбрать направление его дальнейшего развития.

---

Универсальная система прогнозирования приложений представляет собой программный продукт «Forecast Expert», разработанный Pro-Invest-Consulting. Прогнозируемые показатели могут включать параметры областей производства и обращения - цены мирового рынка, спрос на продукцию, объемы закупок при увеличении производства и многое другое.

В области маркетинга примером прикладной программы является маркетинговый продукт GEO, который содержит большой объем статистической информации о регионах, городах и предприятиях и позволяет выполнять необходимые аналитические операции для определения размера рынка, темпы роста и уровень конкуренции и другое [1, с. 14].

В области логистики и управления успешно используется система ESVOD, созданная в США. Эта система позволяет связать деятельность транспортно-экспедиторских компаний в обеспечении доставки товаров покупателям.

В настоящее время возрастает потребность в программном обеспечении для автоматизации управления предприятием в целом. Основными программными продуктами этого класса являются «БОСС-Компания», «Парус», «Галактика», «Олимп». Таким образом, программная система «1С: Предприятие 7.х» (версии 7.5 и 7.7) обеспечивает интегрированный учет, который включает в себя единую систему ведения справочных данных, автоматического отражения торговых и складских операций и расчета заработной платы в бухгалтерском учете, финансового учета для несколько юридических лиц, сводный управленческий учет. [4, с. 33]

Информация информационной системы используется сотрудниками коммерческих служб при планировании закупок и продаж товаров, для ведения переговоров с партнерами, заключения договоров, размещения заказов, организации продвижения товаров до конечного потребителя и решения других коммерческих задач.

1.2. Защита компьютерной информации. Способы защиты

В ходе информационного процесса данные преобразуются из одного типа в другой с использованием различных методов. Обработка данных включает в себя множество различных операций. С развитием научно-технического прогресса и общим усложнением отношений в человеческом обществе стоимость рабочей силы для обработки данных неуклонно растет. Прежде всего, это связано с постоянным усложнением условий управления производством и обществом. Второй фактор, который также вызывает общее увеличение объема обрабатываемых данных, также связан с научно-техническим прогрессом, а именно с быстрым появлением и внедрением новых носителей информации, их хранением и доставкой [6, с. 154].

---

Основные операции, которые можно выполнить с данными:

- сбор данных - накопление информации для обеспечения достаточной полноты для принятия решений;

- формализация данных - приведение данных из разных источников к одной и той же форме, чтобы сделать их сопоставимыми друг с другом, то есть улучшить их доступность;

- фильтрация данных - отсеивание дополнительных данных, которые не нужны для принятия решений; в то же время уровень «шума» должен уменьшаться, а точность и адекватность данных должны увеличиваться;

- сортировка данных - упорядочение данных по заданному атрибуту для простоты использования; увеличивает доступность информации;

- архивирование данных - организация хранения данных в удобной и доступной форме; служит для снижения экономических затрат на хранение данных и повышает общую надежность информационного процесса в целом;

- защита данных - комплекс мер, направленных на предотвращение потери, воспроизведения и изменения данных;

- прием передачи данных между удаленными участниками информационного процесса; источник данных в информатике называется сервером, а потребитель - клиентом;

- преобразование данных - перенос данных из одной формы в другую или из одной структуры в другую. Преобразование данных часто связано с изменением типа носителя.

Пассивные угрозы направлены в основном на несанкционированное использование информационных ресурсов, при этом не влияя на их работу. Например, несанкционированный доступ к базам данных, прослушивание каналов связи и т.д.

Активные угрозы направлены на нарушение нормального функционирования информационной системы путем нацеливания на ее компоненты. Активные угрозы включают, например, отключение компьютера или его операционной системы, разрушение компьютерного программного обеспечения, нарушение линий связи и т.д. Источником активных угроз могут быть хакеры, вредоносные программы и т.д.

Преднамеренные угрозы подразделяются на внутренние (возникающие в управляемой организации) и внешние.

Внутренние угрозы чаще всего определяются социальной напряженностью и сложным моральным климатом.

Внешние угрозы могут быть определены злонамеренными действиями конкурентов, экономическими условиями и другими причинами (например, стихийные бедствия). Промышленный шпионаж получил широкое распространение - это незаконный сбор, присвоение и передача информации, составляющей коммерческую тайну, которая наносит ущерб владельцу коммерческой тайны лицом, не уполномоченным ее владельцем.

---