Смекни!
smekni.com

Создание системы защиты информации на предприятии (стр. 2 из 3)

- наличие специфичных мотивов для поступления (работы) в фирме.

Предпринимательская структура также заинтересована в получении и накоплении информации о фактах и признаках нанесения ущерба собственным подразделениям и филиалам, а также по иным случаям криминальной конкуренции, имевшим место в регионе или в сфере деятельности фирмы.

Указанная информация используется в той или иной форме в следующих целях:

- для принятия решения о занятии бизнесом в конкретной предпринимательской среде;

- анализа конкретных ситуаций в целях предупреждения и пресечения посягательств на безопасность предпринимательской структуры;

- оценки эффективности усилий, направленных на обеспечение безопасности бизнеса;

- создания автоматизированной информационной системы и информационной базы как эффективных средств защиты.

Способы получения информация об организации:

- изучение официальных документов организации;

- анализ сведений, распространяемых или предоставляемых самой организацией (в частности, в ходе изучения открытых публикаций в средствах массовой информации);

- официальные запросы в информационные системы сторонних организаций;

- по результатам психологического тестирования;

- по результатам использования детективных методов;

- из сопоставительного анализа всей совокупности данных, поступивших из различных источников.

К официальным документам относятся:

- организационно-правовые документы;

- документы, отражающие права собственности;

- долговые обязательства;

- лицензии и разрешения;

- контракты;

- документы судебных и арбитражных разбирательств;

- документы по вопросам налогов и финансов;

- ценные бумаги;

- иные материалы по общим вопросам.

Организационно-правовые документы: уставные и регистрационные документы (с изменениями и дополнениями); реестр акционеров и информация об операциях с акциями эмитента и относительно дальнейших действий с акционерным капиталом; документы, содержащие информацию об акциях дочерних и аффилированных компаний.

Документы, отражающие права собственности: перечни и описания объектов недвижимости, оборудования и другого имущества; документы, подтверждающие стоимость имущества, права собственности или распоряжения по собственности; закладные или счета, касающиеся оборудования или материальных запасов (сырья, материалов, заготовок и готовой продукции); перечни и документы, подтверждающие права владения или распоряжения, а также описание зарегистрированных патентов, торговых марок и промышленных образцов; перечни и описания материальных запасов, имущества и складских запасов.

Основными видами долговых обязательств являются: кредитные соглашения, обязательства (векселя), выпущенные или полученные фирмой, гарантии (фирмы и персонала); заявления, уведомляющие о невыполнении обязательств. Важное значение имеют также устные договоренности относительно дальнейших Действий с активами.

К разряду лицензий и разрешений относятся: лицензии и разрешения местных, региональных и федеральных властей на размещение и ведение конкретного вида деятельности; сертификаты и лицензии на соответствие требованиям здравоохранения, безопасности, экологических норм; переписка с государственными органами, контролирующими деятельность предприятия.

В группу контрактов входят: лицензионные, патентные, агентские, дистрибьюторские, торговые и иные соглашения; договоры на поставки, договоры на приобретение или продажу активов, Договоры подряда, договоры на оказание консультационных услуг и иные; соглашения о найме персонала.

Документы судебных и арбитражных разбирательств: иски, возбужденные против фирмы и по инициативе самой фирмы; переписка, касающаяся указанных исков; судебные документы; документы о лишении (потере) прав; инкассовые поручения, полученные антидемпинговые письма; материалы, относящиеся к процедуре банкротства.

В числе важнейших документов по вопросам налогов и финансов следует рассматривать: отчеты о выплате местных общих налогов; корреспонденцию по вопросам налогообложения; финансовые отчеты за последние 3 года; аудиторские отчеты и корреспонденцию; отчет об операциях по всем банковским счетам за последние 6 мес; первичная финансовая информация (бухгалтерские книги и счета), включая информацию в автоматизированных системах бухгалтерского учета; план бухгалтерских счетов; лист поставщиков и дилеров фирмы с характеристикой кредиторских и дебиторских задолженностей, а также отсроченных платежей.

Документы, относящиеся к ценным бумагам: разрешения на выпуск ценных бумаг и их регистрацию; регистрационные документы, информация о размещении, проспекты эмиссии; переписка с комиссией по ценным бумагам.

В группе иных материалов по общим вопросам целесообразно рассматривать: доверенности от лица фирмы и в отношении фирмы; материалы, отражающие страховую политику, включая обязательства и страховую политику в отношении работников; прошлые и настоящие бизнес-планы и программы фирмы; организационную схему фирмы; описание процедур внутрифирменного управления; документы, фиксирующие историю забастовок; описания технологических процессов, маркетинга; информацию в отношении руководителей (менеджеров) фирмы; данные о работниках (количество, рабочее время и уровень заработной платы, система стимулирования труда).

В то же время следует иметь в виду, что публикуемые в годовых и квартальных отчетах технико-экономические и финансовые показатели могут не в полной мере соответствовать действительности. Они зачастую преследуют рекламные цели: фирмы стремятся продемонстрировать свои достижения, заверить общественность в собственной финансовой устойчивости. Это относится и к иным фирменным материалам: каталогам, проспектам, журналам.

Представляет интерес то обстоятельство, что указанная корпорация использует сведения, поступающие исключительно из открытых источников — от поставщиков и клиентов, а также от руководства проверяемой фирмы. Принципиально не используются детективные методы получения информации. При оценке финансового положения фирмы требуется более детальная проверка. Вместе с тем следует учитывать, что по самым осторожным экспертным оценкам официальная бухгалтерская отчетность может завышать на 40—50 % величину реальных финансовых ресурсов предприятия, а также величину вложения этих ресурсов. Тем компаниям, по которым собрано достаточно данных, присваивается определенный рейтинг, характеризующий степень кредитного риска при сотрудничестве с ними. Имеется следующая статистика: 80% европейских компаний, которым «Дан и Брэдстрит» присваивает рейтинг «очень высокий кредитный риск», разоряются в течение одного года после присвоения им этого рейтинга.

К числу самых дефицитных, особенно для защиты бизнеса, относится правовая информация. При поиске и использовании такого рода сведений необходимо иметь в виду следующее. С одной стороны, автоматизированные системы, накапливающие правовую информацию и доступные рядовому потребителю, на рынке сейчас имеются в избытке, а с другой — оценить качество этих систем практически невозможно. Последствия же использования недостоверной, устаревшей, неполной информации могут оказаться весьма серьезными.

Недостатком существующей практики информационного обеспечения предпринимательства является отсутствие достаточно полных информационных баз собственно по защите бизнеса. Объяснение, по-видимому, кроется в том, что такого рода правовые нормы содержатся в большом количестве нормативных актов и относятся к различным отраслям права, включены в законодательные и иные нормативно-правовые документы различного уровня. Это сильно затрудняет их систематизацию и тем более последующую актуализацию.

В то же время предпринимательские структуры заинтересованы в наличии информационно-поисковой системы, которая содержала бы следующие данные по защите бизнеса: нормативные акты, имеющие в той или иной степени отношение к защите бизнеса-сведения по судебной и арбитражной практике их применения - государственные и отраслевые стандарты и прочие технические условия, касающиеся технических средств защиты; библиографическую и полнотекстовую информацию учебников, монографий периодических изданий и иных печатных источников по вопросам защиты предпринимательства, а также по использованию справочных, консультационных, обучающих, тестирующих систем по защите бизнеса.

Информационное взаимодействие с другими предпринимательскими структурами целесообразно осуществлять, прежде всего, с предпринимательскими структурами (с их службами безопасности), которые:

- выступают в роли партнеров по бизнесу (поставщики, потребители продукции, инвесторы и т.д.);

- располагаются в непосредственной близости от собственного офиса, склада, в отдельных случаях дислоцируются вдоль маршрутов транспортировки грузов;

- близки по специализации к сфере предпринимательской деятельности собственной структуры, но если они не являются конкурентами;

- специализируются в области предоставления информационных услуг в целях защиты бизнеса.

В части, касающейся безопасности предпринимательства, стороны могут обмениваться информацией следующей тематики:

- о фактах и признаках деятельности, которая может привести к нанесению ущерба бизнесу;

- физических лицах, попавших в поле зрения предпринимательских структур в связи с решением вопросов собственной защиты;

- различного рода социальных организациях, деятельность которых наносит ущерб предпринимательству;

- формах и методах криминальной конкуренции; о результатах проведения защитных мероприятий (в допустимом объеме), направленных на противодействие криминальной конкуренции.