Файл: «Система защиты коммерческой тайны малого коммерческого предприятия».pdf

- передача инструкций в отношении политики информационной безопасности и соответствующих стандартов всем сотрудникам и контрагентам;

- обеспечение необходимого обучения и подготовки;

- всесторонняя и сбалансированная система измеряемых показателей, используемых для оценки эффективности управления информационной безопасностью и предложений по ее улучшению, поступивших от исполнителей.

Таким образом, малое коммерческое предприятие также как и крупное сталкивается с вопросами защиты коммерческой тайны, однако обладает меньшими ресурсами по ее защите. Ответственность руководства и работников в области защиты коммерческой тайны малого предприятия определяется в федеральным законодательством и в тех же рамках, что и для крупного или среднего предприятия.

Глава 2. Анализ системы защиты коммерческой тайны ООО «Мебель+»

2.1. Организационно-экономическая характеристика предприятия

ООО "Мебель Плюс" зарегистрирована 13 ноября 2012 г. регистратором Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве. Руководитель организации: генеральный директор Бокин В.И.. Юридический адрес ООО "Мебель Плюс" - 117105, город Москва, Варшавское шоссе, дом 16 корпус 1, кв. 26.

Основным видом деятельности является «Торговля розничная мебелью, осветительными приборами и прочими бытовыми изделиями в специализированных магазинах», зарегистрировано 15 дополнительных видов деятельности. Организации ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МЕБЕЛЬ ПЛЮС" присвоены ИНН 7720766017, ОГРН 1127747141400, ОКПО 14256819.

Исходя из особенностей Интернет-торговли мебелью, организационная структура фирмы может быть линейно-функциональной (см. Рисунок 1).

Рисунок 1. Организационная структура «Мебель+»

Данная структура предполагает совместное решение основных вопросов специалистами по логистике, менеджером продаж и специалистом по поддержке сайта.

Профессиональная поддержка процесса интернет-продаж мебели заключается в привлечении специалистов-консультантов по логистике, страховой компании (страхование перевозок), специалистов по маркетингу и продвижению сайтов.

Фирмы поставщики, их репутация и местоположение:

Компания «Феликс», г. Москва, улица Розанова, д. 10, стр. 1 . Крупнейший производитель российской офисной мебели.

Фабрика офисной мебели. Москва, Щелковское шоссе дом 100 корпус 1. Фабрика офисной мебели – это разнообразие офисных интерьеров и стилей, это широкий выбор возможности сделать свой офис отражением политики компании и ее стиля работы с клиентами и партнерами по бизнесу.

Компания «Проспект». Москва, Варшавское шоссе, д. 9, стр. 1Б.

Контроль организации и качества предоставления услуг, а также правильностью взимания платы будут осуществлять бухгалтер предприятия, а также менеджеры по направлениям. Кроме того функция контроля возлагается на экспедиторов, как сотрудников, напрямую оказывающих услуги по доставке мебели.

Прямые деловые отношения с крупнейшими производителями мебели обязывают следовать современным принципам бизнеса. Фирма ручается за каждый проданный элемент мебели и предоставляет всем клиентам возможность гарантийного обслуживания.

Гарантия на всю корпусную мебель составляет 3 года. На кресла, стулья и мягкую мебель гарантия составляет 1 год.

Товарная стратегия ООО «Мебель+» – это определенный курс действий, обеспечивающий эффективное с коммерческой точки зрения формирования ассортиментов товаров.

В настоящее время сформирован оптимальный перечень оказываемых торговых услуг, который постоянно корректируется на основе постепенного освоения работниками различных видов услуг.

В условиях кризисной ситуации в целях снижения издержек торгового предприятия (издержки на торговый зал, торговый персонал, офис, склад) организация переходит в формат интернет-магазина мебели («Мебель+») — мебель с доставкой на дом.

Таблица 1 - SWOT-анализ интернет-магазина мебели «Мебель+»

Выделим основные внутренние и внешние угрозы предприятия «Мебель+».

Слабые стороны предприятия - это:

- необходимость вложений в развитие и продвижение интернет-магазина;

- необходимость поиска персонала;

- необходимость отладки логистических процессов.

Угрозы компании

- рост конкуренции;

- кризисная ситуация в стране;

- необходимость защиты коммерческой тайны;

- сворачивание бизнеса в условиях экономического кризиса.

Отдача от Интернет-магазина зависит от:

От суммы вложений в создание Интернет-магазина. При этом предполагается, что Интернет-магазин разработан не просто веб-дизайнерами, а веб-дизайнерами, разбирающимися в бизнесе по тематике данного Интернет-магазина.

От правильности выбранной идеологии (концепции) создания Интернет-магазина и качества ее реализации.

От суммы вложений в развитие, поддержку и рекламу Интернет-магазина.

От наличия товаров на складе фирмы-владельца Интернет-магазина (фирма-владелец торгует не «воздухом», а реально имеет не менее 85% представленных на сайте товаров или возможность оказания не менее 95% указанных на сайте услуг).

От того, насколько конкурентоспособны цены на товары и услуги, предлагаемые в Интернет-магазине.

От конъюнктуры, сложившейся на данном сегменте рынка.

От того, насколько профессионально фирма-владелец Интернет-магазина общается с клиентами, обратившимися через сайт.

Нет потребности в производственных помещениях. Однако требуется небольшой офис, в котором возможна координация деятельности основных специалистов – логистика, менеджера и специалиста по поддержке сайтов.

Как показала практика, основная проблема - это работа курьеров и службы доставки в целом.

Проблема в том, что на начальном этапе сложно обеспечить курьеров нормальной загруженностью и гарантировать конфиденциальность информации.

Иметь большой штат курьеров тоже невыгодно - им нужно платить, обеспечивая заказами и контролируя конфиденциальность информации. Кроме того, курьер может разбить товар, его могут обокрасть или даже ограбить. Нередки случаи, когда курьеры просто скрывались с товаром.

На сегодняшний день собственники компаний, топ-менеджеры, специалисты, отвечающие за безопасность бизнеса, признают, что кадровая безопасность – это непременная и основная составная часть любой системы, которую организация формирует для своей защиты.

На рынке традиционно ощущается нехватка высококвалифицированных специалистов, особенно это чувствительно для компаний, старающихся работать по современным европейским стандартам качества.

Кадровая безопасность, как составляющая информационной безопасности в рамках обеспечения защиты коммерческой тайны «Мебель+» представляет собой комплекс мероприятий, направленных на локализацию угроз, исходящих от персонала. Кадровая безопасность представляет собой процесс предотвращения негативных воздействий на предприятие, связанных с персоналом, его интеллектуальным потенциалом и трудовыми отношениями в целом. Мероприятия кадровой безопасности в «Мебель+» направлены на достижение оптимального использования человеческих ресурсов и минимизацию рисков, связанных с этими ресурсами. Такими мероприятиями могут быть выявление положительных и отрицательных мотивов в деятельности сотрудников, соответствующее стимулирование или нейтрализация таковых, а также анализ их воздействия.

Можно выделить следующие угрозы в области кадровой безопасности:

Угрозы, связанные с личностью сотрудника:

• угроза жизни и здоровью владельцев предприятий и ключевых сотрудников;
• деструктивные конфликты с участием ключевых сотрудников;
• дискредитация системы управления; внезапное увольнение ключевого сотрудника;
• причинение вреда репутации компании;
• разглашение информации по неосторожности;
• хищение.

Угрозы, обусловленные особенностями коллектива:

• сопротивление нормам, ценностям и требованиям компании;
• имитация профессионального поведения; забастовка;
• массовые увольнения; саботаж; неподчинение.

Мероприятия по локализации угроз кадровой безопасности – это регламентированные действия, направленные на локализацию угроз. Мероприятия можно классифицировать по следующим критериям:

• по источнику угроз; по виду угроз;
• по объектам безопасности;
• по лицам, осуществляющим мероприятия.

Работа с действующим персоналом

• Социально-психологическое исследование структуры коллектива;
• Социально-психологическое исследование климата в коллективе;
• Исследование стиля руководства коллективом;
• Социально-психологическое исследование уровня лояльности сотрудников коллектива;
• Специальные профилактические мероприятия для повышения лояльности персонала;
• Психодиагностическое обследование сотрудника;
• Психофизиологическое обследование сотрудника;
• Специальные технические мероприятия.

Увольнение:

• Мероприятия по выявлению намерений увольнения
• Мероприятия по формированию лояльности при увольнении сотрудников.

2.2. Система информационной безопасности ООО «Мебель+»

Интернет торговля, которой занимается в настоящее время ООО «Мебель+» - это популярный способ совершения покупок, которому отдает предпочтение множество покупателей. Вместе с активным ростом и развитием таких площадок, растет интерес к интернет-магазинам со стороны киберпреступников. Интернет-магазины привлекательная мишень для кражи информации и получения незаконной прибыли от выполнения «заказов» недобросовестных конкурентов ресурса. Это могут быть DDOS-атаки, взлом, заражение вирусным ПО.

Угрозы информационной безопасности для интернет-магазина мебели «Мебель+» заключаются в следующем:

Во-первых, утечка данных пользователей. Совершая покупки в интернет-магазинах, пользователи передают ООО «Мебель+» большой объем персональных и финансовых данных, хищение которых представляет интерес для злоумышленников. Для завладения такими данными используется заражение вирусным кодом интернет-магазина или перенаправление на поддельные фишинговые сайты.

Во-вторых, заражение программного кода. Внедрение вредоносного кода в программную платформу интернет-магазина отрицательно влияет на его работоспособность и рейтинг в поисковых системах. В результате заражения замедляется работа, появляются ошибки, пустые окна, посторонний текст и реклама. Поисковые системы самостоятельно обнаруживают угрозы внутри сайта, после чего относят его к потенциально опасным, вносят в свой «черные списки» и не отображают при запросах пользователей.

В-третьих, атаки, направленные на отказ в обслуживании. Это еще одна угроза от деятельности хакеров – проведение DDOS атаки (Distributed Denial of Service), направленной на отказ в обслуживании. При DDOS атаке интернет-магазину направляется большой поток ложных запросов из разных точек. Ресурс не может справиться с таким лавинообразным потоком обращений, в результате это приводит к остановке его работы и как следствие простоям в бизнесе.

В-четвертых, воровство трафика. В результате внедрения в программный код сторонних включений и ссылок, злоумышленники могут проводить редирект (перенаправление) пользователей, заходящих в интернет-магазин «Мебель+», на сторонние, конкурентные или поддельные фишинговые сайты.

Поэтому руководство данного интернет-магазина занимается вопросами его защиты. Повысить надежность работы интернет-магазина и предотвратить проникновение вредоносного кода специалистам предприятия помогает комплексный и превентивный подход к вопросам безопасности.