Файл: Назначение и структура системы защиты информации коммерческого предприятия «ООО Ревитех-Инвест».pdf

Введение

Период реформ в России привел к радикальным изменениям во всех сферах жизни общества. Организации остро ощущают потребность в специалистах, обладающих обширными и глубокими познаниями в области управления трудовыми ресурсами.

Современные условия предъявляют новые требования к менеджерам и бизнесменам, вызывая более высокую напряженность их труда, умение ценить время, необходимость владеть комплексом организационных и психологических качеств, привносить элемент творчества в работу.

Едва ли не самое простое в теории и сложное на практике – формирование информационной политики организации. Формирование информационной политики организации происходит не само по себе, а для решения конкретных задач конкретной организации в изменчивом мире. Актуальность выбранной темы объясняется тем, что эффективное управление трудовыми ресурсами является важнейшим этапом на пути к повышению производительности труда, что имеет большое значение для увеличения объемов продукции и повышения эффективности производства. Всё в конечном итоге зависит от людей, от их квалификации, умения и желания работать. Именно человеческий капитал, а не заводы, оборудование и производственные запасы являются краеугольным камнем конкурентоспособности и экономического роста организации.

В современной России достаточно часто сетуют на неритмичность заказов, непредсказуемость рынка, обосновывая этим невозможность планировать персонал. Тот минимум, который необходим для формирования информационной политики организации, – это определиться, как изменятся наши задачи количественно и качественно: планируем ли мы увеличить объем производства (продаж, выполняемых проектов, обслуживаемых клиентов и т. п.), появятся ли новые технологии, будут ли изменены существующие процедуры, появятся ли новые виды деятельности, планируется ли открытие филиалов. На мой взгляд, грамотный руководитель в состоянии ответить на эти вопросы. Упомянутые проблемы актуализируют изучение защиты информации в деятельности коммерческого предприятия.

Цель работы – исследовать проблемы защиты информации в деятельности коммерческого предприятия на примере ООО «Ревитех-Инвест». В качестве задач можно отметить следующее:

1. Исследовать теоретические аспекты реализации защиты информации в базе данных автоматизированной системы управления коммерческим предприятиям;

2. Охарактеризовать информационную безопасность учреждения;

3. Выявить направления совершенствования информационной безопасности на примере ООО «Ревитех-Инвест».

Объект исследования: информационная безопасность.

Предмет исследования: проблемы защиты информации в деятельности коммерческого предприятия на примере ООО «Ревитех-Инвест».

Методы исследования: изучение и анализ научной литературы, моделирование, сравнение, анализ, интервьюирование, табличный анализ, расчет коэффициентов, построение диаграмм.

Практическая значимость работы объясняется тем, что в настоящее время защита информации в базе данных автоматизированной системы управления предприятием крайне актуальна для предприятия и разработка такой системы защиты может эффективно сохранить конфиденциальную информацию.

Работа состоит из введения, трех глав: теоретической, аналитически-практической и проектной, заключения, списка используемой литературы и приложений.

Глава 1. Теоретические аспекты защиты информации в организации

1.1 Понятие информации, и ее значение в деятельности различных субъектов

Термин «информация» происходит от латинского слова «informatio», что означает сведения, разъяснения, изложение. Несмотря на широкое распространение этого термина, понятие информации является одним из самых дискуссионных в науке.

Информация играет огромную, ведущую роль в жизнедеятельности каждого предприятия и организации. Для любого субъекта информационных отношений наиболее важны и ценны те сведения, которыми владеют или пользуются только они и никто больше^[1].

Принимая во внимание особую и, возможно, вечную актуальность темы поиска и сохранения информации, государство должно установить для всех «правила игры» в этой области, гарантирующие права субъектов информационных отношений и устанавливая определенные обязанности, Особые ограничения и санкции, то есть, чтобы полностью регулировать все, система обращения информации, особенно та, которой юридические лица имеют или хотят иметь преимущества в использовании, является конфиденциальной.

Первое в России юридическое определение понятия «информация» дано в Федеральном законе от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации», в ст. 2 из которых заявили, что информация является информацией о лицах, объектах, фактах, событиях, событиях и процессах, независимо от формы их представления.

В соответствии со статьей 2 Федерального закона Российской Федерации от 27 июля 2006 г. № 149-ФЗ (с изменениями от 6 апреля 2011 г.) «Об информации, информационных технологиях и защите информации» информация - это информация (сообщения, данные ) независимо от формы их представления.

Законодатель установил, что информация может быть предметом общественных, гражданских и иных правоотношений. Информация может свободно использоваться любым лицом и передаваться от одного лица другому, если федеральные законы не устанавливают ограничения доступа к информации или иные требования в отношении порядка ее предоставления или распространения (статья 5 Федерального закона № 149-ФЗ)^[2].

Информация имеет ряд особенностей:

- она нематериальна;

- информация хранится и передается с помощью материальных носителей;

- любой материальный объект содержит информацию о самом себе или о другом объекте^[3].

Нематериальность информации понимается в том смысле, что невозможно измерить ее параметры известными физическими методами и устройствами.

Информация не имеет массы, энергии и т.д. Информация хранится и передается на материальные носители. Такими носителями являются человеческий мозг, звуковые и электромагнитные волны, бумага, машинные носители (магнитные и оптические диски, магнитные ленты и барабаны) и т.д.

Информация имеет следующие свойства:

1. Информация доступна человеку, если она содержится на материальном носителе. Следовательно, необходимо защищать материальные носители, так как с помощью материальных средств могут быть защищены только материальные объекты.

2. Информация имеет ценность. Ценность информации определяется степенью ее полезности для владельца. Обладание достоверной (достоверной) информацией дает ее владельцу определенные преимущества. Истинная или достоверная информация - это информация, которая с достаточной точностью для владельца отражает объекты и процессы окружающего мира в определенных временных и пространственных рамках.

3. Информация, искажающая действительность (неточная информация) может нанести владельцу значительный материальный и моральный ущерб. Если информация намеренно искажена, то это называется дезинформацией.

Критерии содержания документа включают в себя важность информации о документе, его уникальность, типичность документа. Документы, отражающие основную деятельность организации в целом и ее структурных подразделений (вопросы организации труда, планирования и отчетности, основные виды деятельности, контроль и т.д.), Имеют наибольшее значение среди документов, создаваемых в деятельности организации. Другая группа документов носит вспомогательный характер, большая ее часть состоит из первичных учетных документов, документов по снабжению организации, бытовых и административных вопросов.

1.2 Основные источники правового регулирования конфиденциальной информации

В предыдущих разделах были упомянуты некоторые источники, регулирующие правовые режимы конфиденциальной информации. Остановимся на этой теме более подробно.

Обеспечение защиты конфиденциальной информации складывается из следующих составляющих:

1. Нормативные правовые акты РФ.

2. Нормативно-методические и методические документы.

3. Стандарты^[4].

В Российской Федерации нормативные акты в области информационной безопасности включают в себя:

Федеральное законодательство;

Международные договоры Российской Федерации;

Конституция Российской Федерации;

Федеральные законы (в том числе федеральные конституционные законы, кодексы);

Указы Президента Российской Федерации;

Постановления Правительства Российской Федерации;

Нормативные правовые акты федеральных министерств и ведомств;

Нормативные правовые акты субъектов Российской Федерации, органов местного самоуправления и др.

Вот некоторые примеры:

Основными направлениями правового регулирования информационных отношений являются конституционное и гражданское право. Как продолжение свободы мысли и слова, которая закреплена в ч. 1 ст. 29 Конституции Российской Федерации, ч. 4 ст. 29 Конституции Российской Федерации закреплено право каждого свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется соответствующим федеральным законом. Это право соответствует общему обязательству коммерческого предприятия и местного самоуправления, имеющего такую ​​информацию, предоставлять ее по запросу. Возможные исключения из этого общего правила должны обязательно принимать форму федерального закона (часть 3 статьи 55 Конституции Российской Федерации). Изобразительное искусство. 42 Конституции Российской Федерации говорит о праве каждого человека на достоверную информацию о состоянии окружающей среды. Изобразительное искусство. 19 Основ законодательства Российской Федерации «Об основах охраны здоровья граждан Российской Федерации» конкретизирует это учреждение, обеспечив особый механизм реализации прав граждан на информацию о факторах, влияющих на их здоровье (пункт 5 пункта 5). 7, статья 19).

Закон Российской Федерации от 5 марта 1992 г. № 2446-1 «О безопасности» (изд. От 26.06.2008 г.) - этот закон предназначен для защиты интересов личности, общества и государства от возможных внешних и внутренних угрозы, посягающие на права, свободу, материальные и духовные интересы. Информационная безопасность - это защита любой информации, и, прежде всего, конфиденциальной.

Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите и информации» - целью закона является обеспечение защиты информации, регулирование отношений при осуществлении права на поиск, получение Передавать, производить и распространять информацию при применении информационных технологий, а также при обеспечении защиты информации, за исключением отношений в области защиты результатов интеллектуальной деятельности и приравненных к ним средств индивидуализации.

Качество современного уровня правового регулирования отношений в отношении информации во многом определяется степенью, в которой законодатель учитывает эти характеристики (свойства)^[5].

Конфиденциальная информация определена в п. 7 ст. 2 Федерального закона от 27 июля 2006 г. № 149-ФЗ посредством требования не передавать такую ​​информацию третьим лицам без согласия ее владельца. На мой взгляд, это определение не идеально. Вряд ли можно снова согласиться с определением конфиденциальной информации с помощью информации с ограниченным доступом, которая не содержит государственных секретов, во-первых, потому что такое определение находится в порочном круге: вы не можете определить что-то подобное; Во-вторых, государственные секреты также являются конфиденциальной информацией. Поэтому, на мой взгляд, более правильно понимать конфиденциальную информацию как информацию, полученную на законных основаниях, которая в силу закона или другого акта, имеющего юридическое значение, доступна строго определенному кругу лиц и в отношении которых действует режим определенная степень секретности установлена.

Пункт 3 статьи 5 Федерального закона № 149-ФЗ об информации содержит классификацию информации в зависимости от порядка ее предоставления или распространения. Итак, на этом основании информация подразделяется:

1) об информации, свободно распространяемой, например, через средства массовой информации;

2) информация, предоставленная по соглашению лиц, участвующих в соответствующих отношениях;

3) информация, подлежащая предоставлению или распространению в соответствии с федеральными законами;