Файл: НАЗНАЧЕНИЕ И СТРУКТУРА ЗАЩИТЫ ИНФОРМАЦИИ ООО «ПЕРМДРЕВ».pdf

Основными угрозами безопасности информации и нормального функционирования информационных систем являются:

- ошибочное использование информационных ресурсов;

- несанкционированный обмен информацией между абонентами;

- отказ от информации;

- нарушение информационных услуг;

- незаконное использование привилегий.

- утечка конфиденциальной информации;

- компрометация информации;

Ошибочное использование разрешенных информационных ресурсов может привести к разрушению, утечке или компрометации этих ресурсов. Эта угроза чаще всего является результатом ошибок в программном обеспечении информационных технологий.

Несанкционированный обмен информацией между подписчиками может привести к тому, что один из них получит информацию, доступ к которой ему запрещен. Последствия такие же, как и при несанкционированном доступе.

Отказ в информации заключается в том, что получатель или отправитель этой информации не признает факт ее получения или отправки. Это позволяет одной из сторон расторгнуть заключенные финансовые соглашения техническим способом, не отказываясь от них формально, что нанесет значительный ущерб другой стороне.

Нарушение информационных услуг представляет собой угрозу, источником которой являются информационные технологии. Задержка в предоставлении информационных ресурсов абоненту может привести к тяжелым последствиям для него.

Незаконное использование привилегий. Любая защищенная система содержит инструменты, используемые в чрезвычайных ситуациях, или инструменты, которые могут работать с нарушением существующих политик безопасности. Например, в случае внезапной проверки пользователь должен иметь доступ ко всем системным наборам. Как правило, эти инструменты используются администраторами, операторами, системными программистами и другими пользователями, которые выполняют специальные функции.

Компрометация информации (один из видов информационных инфекций). Она реализуется, как правило, посредством несанкционированных изменений в базе данных, в результате чего его потребитель вынужден либо отказаться от нее, либо приложить дополнительные усилия для выявления изменений и восстановления достоверной информации. При использовании скомпрометированной информации потребитель рискует принять неправильные решения.

Утечка конфиденциальной информации - это неконтролируемая передача конфиденциальной информации за пределы круга лиц, которым она была доверена службой или стала известна в процессе работы.

---

Эта утечка может быть связана с:

- раскрытие конфиденциальной информации;

- информация об уходе по различным, главным образом техническим каналам;

Несанкционированный доступ к конфиденциальной информации различными способами.

Раскрытие информации ее владельцем или пользователем является преднамеренным или неосторожным действием должностных лиц и пользователей, которым доверена информация в установленном порядке службой или работой, что привело к ознакомлению с ней лиц, не допущенных к этой информации.

Возможна неконтролируемая отправка конфиденциальной информации по визуально-оптическим, акустическим, электромагнитным и другим каналам.

Несанкционированный доступ - это незаконное умышленное получение конфиденциальной информации лицом, не имеющим права на доступ к защищенной информации.

2. Назначение и структура Защиты информации ООО «Пермдрев»

2.1 Характеристика ООО «Пермдрев»

С 1998 года компания «Пермдрев» начинает деятельность в сфере деревообработки, ежегодно повышая объемы производства пиломатериалов, выходит за пределы Пермской области, России. С начала 2000-х развивается в производстве деревянной тары. На сегодняшний день ООО «Пермдрев» - это производственная компания лесопиломатериалов, столярное производство, цех изготовления деревянной тары, оптово-розничный продавец, дилер натуральных масел для дерева.

Адрес: г. Пермь, ул. Сорокинская 2-я, 65

Организационно-правовая форма (ОПФ) – общество с ограниченной ответственностью. Тип собственности – частная собственность.

В ассортименте изготавливаемой продукции:

Пиломатериал (сухой, строганый);

Погонаж (евровагонка, имитация бруса, половая доска, блокхаус, плинтус, наличник, штапик и т.д.);

Стройматериалы;

Бруски (строганые, сухие);

Тара (ящики, поддоны, лотки, короба, щитки, ложементы и т.д.);

Средства защиты древесины;

Фитосанитарная обработка;

Дополнительные виды деятельности компании:

- Оптовая торговля прочими строительными материалами;

- Распиловка и строгание древесины; пропитка древесины;

Общероссийский классификатор продукции по видам экономической деятельности:

---

- Услуги по оптовой торговле лакокрасочными материалами, листовым стеклом, санитарно-техническим оборудованием и прочими строительными материалами;

- Услуги по оптовой торговле лакокрасочными материалами;

- Услуги по оптовой торговле санитарно-техническим оборудованием;

- Услуги по оптовой торговле древесным сырьем и необработанными лесоматериалами;

- Услуги по оптовой торговле прочими строительными материалами и изделиями;

- Услуги по оптовой торговле древесиной и лесоматериалами;

- Услуги по оптовой торговле строительными материалами и санитарно-техническим оборудованием;

- Услуги по оптовой торговле листовым стеклом;

Схематическое изображение организационной структуры ООО «Пермдрев» приводится на следующей схеме (рис. 1):

Директор

Коммерческий директор

Бухгалтер

Водитель

Секретарь

Логисты и грузчики

Менеджер

Бригадир

Лесорубы

Рисунок 1 - Организационная структура ООО «Пермдрев»

Высшим органом управления компании является директор. В обязанности директора входит определение приоритетных направлений деятельности общества. Директор действует от имени компании, представляет ее интересы, совершает сделки, утверждает штат, издает приказы и дает указания, обязательные для исполнения всеми работниками ООО «Пермдрев».

В целом организационную структуру управления фирмой можно охарактеризовать как классическую линейную структуру. Все работники фирмы непосредственно взаимосвязаны с директором. Он ставит конкретные задачи перед каждым работником, а работники, в свою очередь, самостоятельно принимают решения для выполнения поставленных задач.

Таблица 1

Основные экономические показатели деятельности ООО «Пермдрев» за 2016 – 2017 гг.

Наименование показателя	2016 г.	2017 г.	Отн. отклонение	Абс. отклонение
Выручка	1219026	1346906	127880,00	110,49
Себестоимость продаж	987399	1138633	151234,00	115,32
Валовая прибыль (убыток)	231627	208273	-23354,00	89,92
Коммерческие расходы	190625	176495	-14130,00	92,59
Управленческие расходы	18700	17412	-1288,00	93,11
Прибыль (убыток) от продаж	22302	14366	-7936,00	64,42
Проценты к уплате	1	99	98,00	9900,00
Прочие доходы	23169	11698	-11471,00	50,49
Прочие расходы	30149	17648	-12501,00	58,54
Прибыль (убыток) до налогообложения	15321	8317	-7004,00	54,28
Текущий налог на прибыль	-	943	943,00	-
в т.ч. постоянные налоговые обязательства (активы)	37	24	-13,00	64,86
Изменение отложенных налоговых обязательств	527	148	-379,00	28,08
Изменение отложенных налоговых активов	2115	1793	-322,00	84,78
Прочее	205	47	-158,00	22,93
Чистая прибыль (убыток)	12884	5776	-7108,00	44,83

---

Выручка Общества за период исследования не имеет стабильную динамику, в целом показатель вырос на 127880 тыс. руб. за 2016 – 2017 гг.

В 2017 г. Обществом получена прибыль от продаж (рост на 15%). В целом за период исследования прибыль от продаж возросла на 151234 тыс. руб., чистая прибыль снизилась на 7108 тыс. руб. Соответственно показатели рентабельности в 2016 – 2017 гг. имели отрицательное значение. В целом следует отметить, что доходность Общества повышается.

Главным органом, осуществляющим планирование деятельности предприятия, является планово-экономический отдел. Планово-экономический отдел (ПЭО) является самостоятельным структурным подразделением организации.

Основные задачи стоящие перед отделом:

1. Экономическое планирование на предприятии, направленное на организацию рациональной хозяйственной деятельности, выявление и использование резервов производства с целью достижения наибольшей экономической эффективности.
2. Формирование ценовой политики предприятия; разработка предложений по совершенствованию системы ценообразования предприятия с целью эффективного использования производственных мощностей, трудовых и материальных затрат.
3. Методическое обеспечение соответствующих вопросов.
4. Контроль за ходом выполнения подразделениями предприятия плановых заданий, правильностью применения установленных цен.

Структура, штатный состав и численность ПЭО изменяются и утверждаются приказом директора ООО «Пермдрев» с учетом объемов работы и особенностей производства по представлению начальника ПЭО и по согласованию с заместителем директора по экономике. Структура ПЭО отражена на рис. 2.

Начальник ПЭО

Экономист

Экономист

1.Калькулирование се­бестоимости на серийную продукцию.

2.Подготовка документов для процедуры регистрации цен.

3.Формирование цен на импортную продукцию.

4.Формирование цен на продукцию, поставляемую на экспорт.

5.Оценка эффективности инновационного проекта статическим методом.

1.Статистическая отчет­ность.

2.Штатное расписание, фонд оплаты труда и т. д.

3.Анализ плановых и фактически сложившихся экономических показателей.

3.Формирование цен на опытные партии, разо­вые заказы.

4.Сопровождение опыт­ного участка производства

5.Расчет стоимости ин­новационных проектов.

Рисунок 2 - Структура ПЭО.

Перечисленные функции сотрудников ПЭО превышают фонд эффективного рабочего времени. Это связано с тем, что разработка и производство - это непрерывный процесс: дизайн выпускаемой продукции постоянно совершенствуется, новые типы компонентов ищутся и используются в производстве, функции повторяются много раз в течение года. Поэтому целесообразно ввести еще одну должность экономиста и распределить функции между ними более рационально.

---

Обязанности экономиста-начальника ПЭО.

Главный экономист - глава ПЭО должен:

1. Обеспечить своевременное и качественное выполнение работ отдела в соответствии с планом работы и требованиями Положения.

2. Разработать положения по улучшению работы отдела.

3. Регулярно разрабатывать план работы отдела и следить за его выполнением.

4. Общаться с отделами и службами предприятия по экономическим вопросам.

5. Определить круг вопросов, которые находятся в ведении его подчиненных, исходя из задач и функций отдела.

6. Осуществлять подбор и расстановку кадров в отделе, укреплять трудовую дисциплину, обеспечивать выполнение внутренних регламентов всех работников отдела.

7. Организовать повышение квалификации работников отдела.

8. Совершенствовать финансово-хозяйственную работу на предприятии в соответствии с принципами полного экономического учета и самофинансирования и предусматривать экономические стимулы для руководителей и специалистов для создания безопасных и здоровых условий труда для работников.

9. Обеспечить методологическое руководство и координацию деятельности подведомственных структурных подразделений при разработке проектов перспективных планов экономического и социального развития рабочей силы.

2.2 Проектирование системы защиты информации

Компания работает со многими различными поставщиками. Заказ товара происходит по телефону. Оплата товара поставщикам осуществляется безналичным платежным поручением.

Бухгалтерский учет ведется бухгалтером. Он также занимается подачей регулярных отчетов в налоговую инспекцию.

Сотрудники компании:

- Директор - направляет управление процессами организации, осуществляет безналичные платежи поставщикам и покупателям, анализирует прошлые продажи и принимает заявки от менеджера на заказ товаров;

- Менеджер - отправляет директору заявку на заказ товаров у поставщиков;

- Приглашенный системный администратор - выполняет настройку и установку оборудования, занимается устранением неполадок программного обеспечения и компьютерного оборудования, контролирует производительность компьютеров и периферийного оборудования.

- Бухгалтерский учет обеспечивает полное, непрерывное, взаимосвязанное, документальное отражение хозяйственной деятельности предприятия.

---