Файл: Назначение и структура системы защиты информации коммерческого предприятия «ООО Ревитех-Инвест».pdf

Глава 2. Характеристика информационной безопасности ООО «Ревитех-Инвест»

2.1 Общая характеристика организации

Организация зарегистрирована 28 июля 2015 г. регистратором Межрайонная инспекция Федеральной налоговой службы № 17 по Пермскому краю. Генеральный директор организации – Аксенова Анастасия Андреевна. Компания ООО «Ревитех-Инвест» находится по юридическому адресу 614025, Пермский край, город Пермь, улица Героев Хасана, дом 83, помещение 208.

Трудовой коллектив предприятия состоит из 7 чел.

Основным видом деятельности является «68.20 аренда и управление собственным или арендованным недвижимым имуществом».

Дополнительные виды деятельности:

- Предоставление услуг по монтажу, ремонту и техническому обслуживанию профессиональной радио, телевизионной, звукозаписывающей и звуковоспроизводящей аппаратуры и видеоаппаратуры;

- Производство различной продукции, не включенной в другие группировки;

- Прочая деятельность, связанная с использованием вычислительной техники и информационных технологий;

- Предоставление различных видов услуг;

- Деятельность в области фотографии.

Анализ финансовых результатов является исключительно важным этапом в деятельности любой организации. В таблице 1 представлен анализ доходов и расходов компании.

Таблица 1

Финансовые результаты хозяйственной деятельности ООО «Ревитех-Инвест» за 2015-2017г. (в тыс. руб.)

В Таблице 2 представлены финансовые результаты хозяйственной деятельности ООО «Ревитех-Инвест» за 2015-2017г. (в тыс. руб.).

Таблица 2

Основные показатели финансовой деятельности

В Таблице 2 представлены основные хозяйственные результаты деятельности в ООО «Ревитех-Инвест» за 2015- 2017 год и структура видов деятельности.

Из Таблицы 2 следует, что в 2017г. предприятие динамично развивалось: выручка по сравнению с 2016г увеличилась на почти в три раза (темп роста составил 297%).

В Таблице 3 представлена информация о структуре видов деятельности ООО «Ревитех-Инвест» за период 2015-2017г.

Таблица 3

Структура видов деятельности ООО «Ревитех-Инвест» за 2015­-2017г. (в %)

Из приведенной выше таблицы видно, что основная масса выручки приходится на продажи через интернет, доля консультационных услуг в общем объеме выручки в 2017г. снизилась до 12%.

Таблица 4

Структура продаж ООО «Ревитех-Инвест» муниципальным и частным предприятиям по видам деятельности за 2015-2017г. (в %)

В Таблице 4 представлены основные результаты хозяйственной деятельности в ООО «Ревитех-Инвест» за 2015- 2017 год.

Вместе с тем валовая прибыль предприятия в 2017г. уменьшилась на 5% по сравнению с 2016 г., что объясняется снижением наценки на реализуемые товары. Что бы сохранить конкурентоспособность предприятия руководство приняло решение значительно снизить наценку на ряд товаров.

Основные факторы, которые влияют на увеличение продаж:

- рост ассортимента;

- активная рекламная кампания.

В связи с экономическим кризисом предприятие в четвертом квартале 2017 г. сократило ряд расходов (расходы на аренду помещений, командировочные расходы и т.д.), поэтому в 2017г. коммерческие расходы предприятия составили 96,3% от уровня 2016 г. Прибыль от продаж предприятия в 2017г. снизилась до 72% от уровня 2016года.

2.2 Цель информационной политики

Цель информационной политики - формирование грамотного коллектива для работы на учреждении. В рамках достижения целей учреждения работникам дается возможность максимально полно реализовать свои знания, опыт, идеи; за это всецело отвечают менеджеры высшего звена. От сотрудников ожидается проявление собственной инициативы и продолжительного усердия и настойчивости. Для этого организация предоставляет своим работникам необходимые должности, систему мотивации и условий труда.

Таблица 5

Инвентаризация информационных ресурсов учреждения

Методы и формы информационной политики можно охарактеризовать следующим образом. Для работы на учреждении подбираются сотрудники, подходящие как по личным, так и по деловым качествам, которые будут использовать свои знания, умения, навыки, способности и готовность к работе для достижения целей. Всем кандидатам и сотрудникам при соответствующей квалификации предоставляются равные шансы на профессиональное развитие. При наборе сотрудников, которых предполагается использовать на руководящих должностях, обращается внимание на способность и готовность брать на себя новые и более значимые задачи.

Выводы: почти все ресурсы конфиденциальны (высший балл - 3).

Таблица 6

Степень угроз и уязвимостей организации

Угрозы и уязвимости использования электронной почты:

- невозможность использования печати и подписи;

- потеря данных;

- кража данных;

- риск взлома.

Предлагаю ввести электронную подпись и контроль корреспонденции сотрудников с рабочей почты.

Вывод: необходимо застраховать имущество и уменьшать риски кражи.

Таблица 7

Уязвимость организации к инцидентам с безопасностью на основе матрицы профиля

Наиболее вероятен риск краж, поэтому следует усиливать охрану.

Информационный объект – информационные массивы, наборы данных, технические средства, участвующие в обработке и хранении информации, персонал, информационные продукты. Информационным продуктом может быть объектом интеллектуальной собственности, если он содержит новую, ценную, уникальную для общечеловеческого тезауруса информацию.

Таблица 8

Основные информационные объекты в системе