Система коммерческой информации и обеспечения информационной безопасности на предприятии ООО "Маяк"

Внешний вид окна АРМ «Клиент» АС «Сбербанк-Клиент» представлен на рисунке 4.

Рис.4. АРМ «Клиент» АС «Сбербанк-Клиент»

Антивирус «Dr.Web для Windows»

Антивирус Dr.Web - эффективный инструмент для постоянного мониторинга состояния компьютера, надежно блокирующий попытки вирусов, троянских программ, почтовых червей, шпионского ПО и других вредоносных объектов проникнуть в систему из любых внешних источников. Антивирус Dr.Web удобен в использовании и нетребователен к системным ресурсам - может быть установлен на любой ПК, на котором установлена ОС Windows.

Отличительные особенности Dr.Web для Windows:

- возможность работы на уже инфицированном компьютере и исключительная вирусоустойчивость выделяют Dr.Web среди всех других аналогичных программ;

- может быть установлен на уже инфицированный компьютер и способен вылечить его;

- сканер Dr.Web можно запустить с внешнего носителя без установки в системе;

- большинство атаковавших систему вирусов могут быть устранены уже во время установки антивируса Dr.Web при сканировании памяти и файлов автозагрузки. Более того, непосредственно перед сканированием (в процессе установки) предусмотрена возможность обновления вирусных баз.

2.5 Рекомендации по совершенствованию системы использования коммерческой информации на предприятии

Для защиты конфиденциальной информации в организации должны быть разработаны следующие нормативно-правовые документы:

- перечень сведений, составляющих коммерческую тайну;

- договорное обязательство о неразглашении коммерческой тайны;

- инструкция по защите коммерческой тайны.

Защита информации, представленной в электронном виде, должна осуществляться в соответствии с требования РД ФСТЭК, и СТР-К (специальные требования и рекомендации по технической защите конфиденциальной информации).

В первую очередь следует разработать перечень сведений, составляющий коммерческую тайну.

Сведения, включенные в Перечень, имеют ограниченный характер на использование (применение). Ограничения, вводимые на использования сведений, составляющих коммерческую тайну, направлены на защиту интеллектуальной, материальной, финансовой собственности и других интересов, возникающих при организации трудовой деятельности работников (персонала) её подразделений, а также при их сотрудничестве с работниками других предприятий.

Перечень должен доводиться не реже одного раза в год до всех сотрудников организации, которые используют в своей работе сведения, конфиденциального характера. Все лица принимаемы на работу в организацию, должны пройти инструктаж и ознакомиться с памяткой о сохранении конфиденциальной информации.

Сотрудник, получивший доступ к конфиденциальной информации и документам, должен подписать индивидуальное письменное договорное обязательство об их неразглашении. Обязательство составляется в одном экземпляре и хранится в личном деле сотрудника не менее 5 лет после его увольнения. При его увольнении из организации ему даётся подписка о неразглашении конфиденциальной информации организации.

Далее должна быть разработана инструкция, регламентирующая порядок доступа сотрудников к конфиденциальной информации, порядок создания, учёта, хранения и уничтожения конфиденциальной документов организации.

Для обеспечения защиты бумажных документов и средств вычислительной техники от пожара, необходимо на объекте установить систему пожарной сигнализации (рис 5).

Рис. 5. Система пожарной сигнализации

Описанная система пожарной сигнализации при всех своих возможностях является достаточно недорогой, что является основным фактором, повлиявшим на выбор.

На описанном предприятии наиболее важными потребителями электроэнергии являются сервер на котором установлена база данных программы «1С:Предприятие» и компьютер с установленным АРМ «Клиент» АС «Сбербанк-Клиент», перечисленное оборудование необходимо обеспечить источниками бесперебойного питания. Для сервера необходимо выбрать надёжный источник бесперебойного питания, с высокими потребительскими качествами, предъявляемым требованиям соответствует источник бесперебойного питания Исток ИДП-1/1-1-220-Д (рис. 6).

Рис.6. Источник бесперебойного питания Исток ИДП-1/1-1-

Для компьютера с установленным АРМ «Клиент» АС «Сбербанк-Клиент» можно использовать недорогой офисный источник бесперебойного питания, такой как UPS 500VA Ippon Back Power Pro 500 (рис. 7).

Рис.7. UPS 500VA Ippon Back Power Pro 500

Для уничтожения документов имеющих грифы «Конфиденциально» или «Коммерческая тайна» целесообразно использовать специальное устройство - уничтожитель бумаги, которое разрезает листы бумаги на полосы, делая считывание информации носителей невозможным. Для рассматриваемого предприятия оптимальным является приобретение устройства SHRED-ET С-06P (с корзиной), обладающего высокой скоростью уничтожения бумаги и вместе с тем приемлемой ценой.

Кроме того, на исследуемом объекте целесообразно использовать систему резервного копирования на сервере, содержащем базу данных программы «1С:Предприятие», для обеспечения возможности восстановления базы данных после программных или аппаратных сбоев.

Для организации резервного копирования целесообразно использовать программу Acronis True Image Echo. Данная программа является средством для резервного копирования и аварийного восстановления данных на отдельном компьютере, имеющим широкий ряд опций, таких как возможность резервного копирования систем целиком или отдельных файлов и папок, аварийное восстановление отдельных файлов и папок или диска целиком, удаленное управление задачами резервного копирования и восстановления данных, восстановление систем на различное оборудование. Использование описанной выше программы позволяет снизить вероятность угроз целостности и доступности информации, содержащейся на компьютере.

Заключение

Информация - это сведения, которые должны снять в большей или меньшей степени существующую до их получения неопределенность у получателя, пополнить систему его понимания объекта полезными сведениями. Информация играет важную роль в предоставлении сведений для принятия управленческих решений и является одним из факторов, обеспечивающих снижение издержек производства и повышение его эффективности. К информации предъявляются определенные требования:

- краткость, четкость формулировок, своевременность поступления;

- удовлетворение потребностей конкретных управляющих;

- точность и достоверность, правильный отбор первичных сведений,

- оптимальность систематизации и непрерывность сбора и обработки сведений.

В деятельности фирм передача информации является непременным и первостепенным фактором нормального функционирования фирмы. При этом особое значение приобретает обеспечение оперативности и достоверности сведений. Для многих фирм система внутрифирменной информации решает задачи организации технологического процесса и носит производственный характер. Это касается, прежде всего, процессов обеспечения предприятий кооперированной продукцией, поступающих со специализированных предприятий по внутрифирменным каналам. Здесь информация играет важную роль в предоставлении сведений для принятия управленческих решений и является одним из факторов, обеспечивающих снижение издержек производства и повышение его эффективности. Особую роль играет прогнозирование рыночных процессов.

Важное значение имеет информация о возникновении в ходе производства отклонений от плановых показателей, требующих принятия оперативных решений.

Существенную роль в принятии решений играет научно-техническая информация, содержащая новые научные знания, сведения об изобретениях, технических новинках своей фирмы и фирм-конкурентов. Это непрерывно пополняемый общий фонд и потенциал знаний и технических решений, практическое и своевременное использование которого обеспечивает фирме высокий уровень конкурентоспособности.

Информация служит основой для подготовки соответствующих докладов, отчетов, предложений для выработки и принятия управленческих решений.

Содержание каждой конкретной информации определяется потребностям управленческих звеньев и вырабатываемых управленческих решений.

Особую роль для фирм имеет внешняя информация, поступающая из внешней среды. Чаще всего такой информацией является информация о конъюнктуре, которая складывается на рынке. Особую важность эта информация приобретает для фирм и предприятий, собирающихся выходить на рынок. Эта информация разрешает такие важные проблемы для фирм: что производить, в каком объеме, и для кого будет выпускаться продукция. Без решения этих проблем, фирма обречена. Информация подобного рода может быть получена/ куплена за определенную сумму у специализированных компаний, занимающихся сбором информации, у фирм-конкурентов, статистических органов, кроме того, может быть получена из средств массовой информации и других источников. Таким образом, информация играет огромную роль и является неотъемлемой частью ее функционирования.

В настоящее время программа всеобщей информатизации общества подразумевает применение стратегии коммерческой информации на всех уровнях общественного устройства (микро и макро уровни).

Наибольшее распространение из технологий передачи и распространения коммерческой информации получили: автоматизированные банки данных, информационные продукты услуги на технических носителях, видеотекст.

В ходе проведения работы была дана краткая характеристика ООО «Маяк», проведено структурирование защищаемой информации на рассматриваемом объекте, оценены риски угроз информационной безопасности. Результатом работы являются выработанные рекомендации по совершенствованию системы защищённого документооборота для ООО «Маяк».

Список используемой литературы

1. Закон РФ от 22.03.91 N 948-1 "О конкуренции и ограничении монополистической деятельности на товарных рынках" (с изм. от 24.07.92 и 25.05.95), ст. 4, 10 // Ведомости. N 16. Ст. 499

2. Закон РФ от 11 марта 1992 г. "О частной детективной и охранной деятельности в Российской Федерации" // Ведомости. 1992. N 17. Ст. 888

3. Закон РФ от 12 августа 1995 г. "Об оперативно-розыскной деятельности"

4. Егорова Е.Н., Логинова Е.Ю. Коммерческая деятельность. - М.: Эксмо, 2007.

5. Информационное обеспечение предпринимательской деятельности: - М.: БИНФО, 2001.

6. Коммерческая деятельность предприятия: стратегия, организация, управление: Учебное пособие. / Под ред. В. К. Козлова, С. А. Уварова. - СПб.: Политехника, 2000. - С. 21.

7. Коммерческая деятельность: Учебник. 5-е изд. перераб. и доп. / Т.К. Серегина - М.: Издательско-книготорговый центр "Маркетинг", 2002, - 459 с.

8. Коммерческая деятельность: Учебник. 6-е изд. перераб. и доп. / Ф.Г. Панкратов - М.: Издательско-торговая корпорация "Дашков и Ко", 2003, - 442 с.

9. Коммерческая логистика / М.В. Киршина - М.: Центр экономики и маркетинга 2003, - 340 с.

10. Короткова Т.Л. Коммерческая деятельность. - М.: Финансы и статистика, 2007.

11. Международное коммерческое дело: Учебник для вузов. / И.Н. Герчикова - М., 1996 - 415 с.

12. Моисеева Н.К. Современное предприятие: конкурентоспособность, маркетинг, обновление / Н.К. Моисеева, Ю.П. Анискин. - М.: Внешторгиздат, 2001

13. Организация и технология коммерческой деятельности Учебник. - 2-изд. пер. и доп. / О.В. Памбухчиянц. - М.: Информационно-внедренческий центр Маркетинг, 2001, - 380 с.

14. Организация коммерческой деятельности. Учебное пособие. / С.А. Каплина - Ростов на Дону: Феникс, 2002, - 170 с.

15. Осипова Л. Коммерческая деятельность на промышленном предприятии. -М.: Юнити, 2005.

16. Патрушева Е. Методика оценки состояния маркетинга на предприятиях / Е. Патрушева // Маркетинг. - 2002. - № 1

17. Семенов М.И. Автоматизированные информационные технологии в экономике / М.И. Семенов, И.Т. Трубилин [и др.]. - М.: Финансы и статистика, 2002

18. Услуги информационного характера, обеспечивающие коммерческую деятельность / В.А. Северин - Законодательство. 2000. N 1. С. 36 - 39

Приложения

Приложение 1

План-схема офисного помещения ООО «Маяк»

Приложение 2

Принципиальная схема локальной вычислительной сети ООО «Маяк»

Приложение 3

Характеристика конфиденциальной информации, циркулирующей в ООО «Маяк»

Размещено на Allbest.ru