На бирже курсовых и дипломных проектов можно найти образцы готовых работ или получить помощь в написании уникальных курсовых работ, дипломов, лабораторных работ, контрольных работ, диссертаций, рефератов. Так же вы мажете самостоятельно повысить уникальность своей работы для прохождения проверки на плагиат всего за несколько минут.

ЛИЧНЫЙ КАБИНЕТ 

 

Здравствуйте гость!

 

Логин:

Пароль:

 

Запомнить

 

 

Забыли пароль? Регистрация

Повышение уникальности

Предлагаем нашим посетителям воспользоваться бесплатным программным обеспечением «StudentHelp», которое позволит вам всего за несколько минут, выполнить повышение уникальности любого файла в формате MS Word. После такого повышения уникальности, ваша работа легко пройдете проверку в системах антиплагиат вуз, antiplagiat.ru, etxt.ru или advego.ru. Программа «StudentHelp» работает по уникальной технологии и при повышении уникальности не вставляет в текст скрытых символов, и даже если препод скопирует текст в блокнот – не увидит ни каких отличий от текста в Word файле.

Результат поиска


Наименование:


Курсовик В решении проблемы информационной безопасности особое место занимает построение эффективной системы организации работы с персоналом, обладающим конфиденциальной информацией. В предпринимательских структурах персонал включает в себя всех сотрудников.

Информация:

Тип работы: Курсовик. Предмет: Менеджмент. Добавлен: 27.06.2008. Сдан: 2008. Страниц: 3. Уникальность по antiplagiat.ru: --.

Описание (план):


81
КУРСОВАЯ РАБОТА

На тему: «Характеристика организационных и технически мер инженерно-технической защиты информации в государственных структурах»

Одоевский Алексей Владимирович
Оглавление
Введение
1 ОРГАНИЗАЦИЯ ОФИСНОЙ ДЕЯТЕЛЬНОСТИ
1.1 Офисная деятельность как особый вид управленческой деятельности
1.2 Структура и функции офисной деятельности
1.3 Проблемы организации офисной деятельности
1.4 Понятие и функции офисных технологий
1.5 Технологии защиты данных
Выводы по разделу
2 ОСНОВНЫЕ НАПРАВЛЕНИЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ РЕСУРСОВ
2.1 Информационная безопасность предпринимательской
деятельности
2.2 Информационные ресурсы, продукты и услуги
2.3 Конфиденциальность как главное условие защиты информации от несанкционированного доступа
2.4 Конфиденциальные документы
2.5 Угрозы конфиденциальной информации
2.6 Каналы утраты информации
Выводы по разделу
3 ОРГАНИЗАЦИЯ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
3.1 Общие положения по инженерно-технической защите информации в организациях
3.2 Организационные и технические меры по инженерно-технической защите информации
Выводы по разделу
Заключение
Список использованной литературы
Введение

В решении проблемы информационной безопасности значительное место занимает построение эффективной системы организации работы с персоналом, обладающим конфиденциальной информацией. В предпринимательских структурах персонал обычно включает в себя всех сотрудников данной фирмы, в том числе и руководителей.
Персонал генерирует новые идеи, новшества, открытия и изобретения, которые продвигают научно-технический прогресс, повышают благосостояние сотрудников фирмы и являются полезными не только для фирмы в целом, но и для каждого отдельного сотрудника. Каждый сотрудник объективно заинтересован в сохранении в тайне тех новшеств, которые повышают прибыли и престиж фирмы. Несмотря на это, персонал, к сожалению, является в то же время основным источником утраты (разглашения, утечки) ценной и конфиденциальной информации.
Никакая, даже самая совершенная в организационном плане и великолепно оснащенная технически система защиты информации не может соперничать с изобретательностью и хитростью человека, задумавшего украсть или уничтожить ценную информацию. Обычный секретарь руководителя фирмы имеет возможность нанести фирме такой значительный ущерб, что окажется под вопросом само ее существование.
Многие специалисты по защите информации считают, что при правильной организации работы с персоналом защита информации фирмы сразу обеспечивается не менее чем на 80% без применения каких-либо дополнительных методов и средств защиты.
Обеспечение безопасности информации в информационных системах от случайных или преднамеренных воздействий персонала, направленных на неправомерное использование, уничтожение, модификацию тех или иных данных, изменение степени доступности ценных сведений в машинной и внемашинной сферах предполагает наличие надежной защиты ценных для предпринимателя документов, прежде всего конфиденциальных.
Необходимый уровень защищенности документированной информации достигается в значительной степени за счет использования в обработке традиционных, машиночитаемых и электронных конфиденциальных документов эффективной для конкретной фирмы специализированной традиционной или автоматизированной технологической системы, позволяющей решать задачи не только документационного обеспечения управленческой и производственной деятельности, но и сохранности носителей и конфиденциальности информации.
1 ОРГАНИЗАЦИЯ ОФИСНОЙ ДЕЯТЕЛЬНОСТИ

1.1. Офисная деятельность как особый вид управленческой деятельности

Для определения содержания понятия «офисная деятельность» необходимо обратиться к рассмотрению категорий, так или иначе связанных с определяемым понятием. Исходным здесь является «система управления», основными образующими понятиями - «система» и «управление». При всей их важности для современной науки до сих пор они не имеют общепринятых формальных определений.
Понятие «система» широко распространено в научной литературе по различным отраслям знаний. Каждый автор, определяя это понятие, подчеркивает ту сторону, те аспекты, которые его интересуют и которые он исследует. Тем не менее можно сформулировать требования, которым должен удовлетворять объект, чтобы он рассматривался в качестве системы.
Прежде всего это целостность объекта. Любое образование, любое множество объектов может быть названо системой, если его рассмотрение как целого оправдано с какой-либо точки зрения и может помочь исследователю ответить на поставленный вопрос, решить сформулированную задачу. Естественно, что временем существования такой системы является период, в течение которого ставится и решается задача. Объект, образующий систему, продолжает существовать, но он будет образовывать уже другую систему в соответствии с новыми задачами изучения. Таким образом, всегда необходимо определить цель изучения, критерий, обусловливающий существование данного объекта как целого. Наличие такого критерия является вторым необходимым условием, рассмотрения объекта как системы.
Третье условие - рассматриваемый объект должен быть частью, подсистемой некоторой большей системы, что позволяет определить, с какими другими объектами и каким образом он взаимодействует.
Последнее, четвертое условие, необходимое для рассмотрения объекта как системы, - возможность разбиения его на части, на подсистемы. Это позволяет выяснить, какие связи и взаимодействия между составляющими объект элементами обеспечивают его единство, существование как целого.
Для иллюстрации рассмотренного подхода к определению сущности понятия «система» обратимся к объектам производственного и экономического характера.
Все известные нам производственные и экономические объекты в процессе своего функционирования выступают как целостные образования (международные и региональные экономические объединения, национальная экономика, отрасль промышленности, производственное объединение, торговая фирма, промышленное предприятие, цех, производственный участок и т. п.) с четко определенными границами (физическими, юридическими и др.).
Существование производственных и экономических объектов как целостных образований определяется прежде всего их назначением, которое заключается в конечном счете в удовлетворении материальных потребностей общества, причем для каждого конкретного объекта определены конкретные виды производимой продукции и оказываемых услуг.
Каждый производственный и экономический объект входит в качестве элемента в другую систему экономического и производственного характера, что определяет состав и виды его взаимодействий с окружающей средой, среди которых можно выделить материальные, энергетические, информационные и т. п.
В свою очередь, каждый производственный и экономический объект состоит из множества различных элементов, взаимодействие которых и обеспечивает его существование и выполнение им своего назначения в рамках общества.
Таким образом, выполняются все перечисленные требования к рассмотрению объекта как системы. Следовательно, все производственные и экономические объекты являются системами.
Подобное рассмотрение объектов иного характера (научного, военного, культурного и др.) приводит к таким же результатам.
Понятие «управление», так же как и понятие «система», до сих пор не имеет общепринятого определения, но тем не менее в большинстве случаев можно выделить процессы управления. Если проанализировать все случаи, выяснится, что процессы управления связаны с изменениями, происходящими в системе в результате ее взаимодействия с окружающей средой. Поскольку всякая реальная система является открытой, т. е. взаимодействует с внешней средой, постольку в ней происходят изменения, которые могут иметь две крайние и противоположные друг другу формы - это деградация (разрушение системы) и развитие (усложнение системы, накопление ею информации). Вместе с тем возможно и временное равновесие между системой и средой, благодаря которому система в течение известного времени либо остается относительно неизменной, либо испытывает лишь обратимые изменения, не нарушающие ее целостности.
Количественной характеристикой организованности системы является ее энтропия, большее значение которой отвечает меньшему уровню сложности и организации системы. Для сохранения целостности системы необходимы процессы, препятствующие увеличению энтропии. Это и есть процессы управления, общим для которых является их антиэнтропийный характер. В связи с этим процесс управления по своей сути является антиподом процессу дезорганизации. Он позволяет в зависимости от особенностей конкретных систем стабилизировать систему, сохранить ее качественную определенность, поддержать ее динамическое равновесие со средой, обеспечить совершенствование системы и достижение того или иного полезного эффекта. Короче говоря, управление - это обеспечение неувеличения энтропии системы.
Как уже отмечалось, любая реальная система взаимодействует с внешней средой, в результате чего с ней происходят изменения различного рода, выражающиеся в протекании некоторого процесса. Этот процесс изменения системы и вызывает необходимость управления. Таким образом, в основе любой системы управления лежит процесс, требующий управления.
Однако не всякое протекание процесса требует управления, а лишь то, которое ведет к увеличению энтропии. В связи с этим необходимо связать характер изменений, лежащих в основе процесса, с критерием качества системы, т. е. нужно определить цель управления. В этом смысле системы управления обладают целенаправленностью.
Далее, поскольку осуществление процессов управления выделяется в обособленную функцию, то на ее выполнении специализируются некоторые элементы системы. В связи с этим системы управления обладают определенной структурой, а именно состоят из управляемого процесса и управляющей части. Данное положение является весьма принципиальным, поскольку существуют объекты, которые в течение определенного интервала времени сохраняют свою качественную определенность и без явно выраженного управляющего компонента. Как правило, это достаточно простые физические объекты (камень, стул и т. п.), которые в дальнейшем нами рассматриваться не будут.
Управляющая часть оказывает на управляемый процесс определенные воздействия, чтобы в соответствии с целью управления обеспечить сохранение качественной определенности всей системы. Чтобы управляющая часть могла осуществлять управление, ей нужно сопоставлять фактическое состояние управляемого процесса с целью управления, в связи с чем управляемый процесс воздействует на управляющую часть. Воздействие обеих частей друг на друга осуществляется в виде передачи информации, поэтому в системе управления всегда присутствует замкнутый информационный контур (рис. 1).
Рисунок 1. Структура системы управления
Представленная на рисунке 1 схема носит общий характер и справедлива для любой системы управления.
Управляющая часть, в свою очередь, включает ряд элементов. В состав элементов входят:
измерительные;
исполнительные;
решающие.
Каждый из них выполняет определенную функцию в реализации процесса управления, и между собой они связаны информационными связями. Эти элементы связаны между собой и с внешней средой посредством передачи информации:
о целях управления;
о состоянии управляемого процесса;
об управляющих воздействиях.
Рис. 2. Подробная структура системы управления
На рисунке 2 представлена схема системы управления с учетом состава элементов управляющей части.
Управляемый процесс может иметь довольно сложную структуру, обусловливаемую конкретными особенностями его протекания, и состоять из подпроцессов, относительно автономных и различным образом взаимодействующих друг с другом. Автономность подпроцессов выражается в их определенной локализации во времени и пространстве, наличии собственных критериев качества.
Сложная конфигурация управляемого процесса порождает и соответствующее усложнение управляющей части системы управления, приводя к появлению дополнительных координирующих элементов, зачастую нескольких уровней. Можно говорить об относительной самостоятельности управляющей части уже со своими критериями функционирования, сложной структурой, принципами и законами внутреннего существования, т. е. речь идет уже скорее об управляющей системе. А это означает, что функционирование такой системы определяет соответствующий и отличный от других (порождаемых управляемым процессом) специфический вид деятельности - управленческую деятельность.
Исходя из рассмотренных положений можно определить управленческую деятельность как определенным образом организованную в пространстве и времени совокупность действий множества людей (персонала), реализация которых в рамках управляющей системы обеспечивает реализацию функций управляемого процесса, а следовательно, и достижение целей системы управления в целом.
Данное определение предполагает наличие следующих характеристик управленческой деятельности:
управленческая деятельность осуществляется в течение определенного временного интервала (времени существования системы управления);
управленческая деятельность осуществляется в определенных пространственных границах, как правило определяемых местом размещения управляющей системы;
управленческая деятельность реализуется людьми, для которых она является основным видом деятельности
содержание управленческой деятельности определяется задачами, решение которых приводит к негэнтропийному протеканию управляемого процесса.
Проблемы организации управленческой деятельности во многом сводятся к проблемам выработки и реализации управленческих решений, связанных с непосредственным воздействием на управляемый процесс, и соответствующие Теоретико-методологические и практические разработки велись и ведутся именно в указанной области. Но, имея в виду сложность самой управляющей системы, ее относительно самостоятельное существование, наличие внутренних, порой противоречивых особенностей реализации различных функций, необходимо указать и на необходимость управления самой управленческой деятельностью, которое является особой ее разновидностью.
Как уже отмечалось, управленческая деятельность в том смысле, в котором мы ее определили, пространственно локализована рамками физического размещения управляющей системы. Указанное физическое размещение в различное время и в различных местах реализовывалось по-разному: приказы в Древней Руси, коллегии в петровской России, министерства и ведомства в современном обществе, заводоуправления на промышленных предприятиях, деканаты на факультетах высших учебных заведений и т. п. Для обозначения указанных объектов в настоящее время существует обобщенное название - офис.
В соответствии с изложенными выше представлениями о системах управления под офисом понимается физическая реализация условий выполнения управленческой деятельности в рамках управляющей системы, а обеспечение его функционирования, т. е. управление самой управленческой деятельностью - офисной деятельностью.
1.2. Структура и функции офисной деятельности

Исходя из того, что для достаточно сложных управляемых процессов (а к таковым и относятся социальные и экономические процессы и явления) управляющая часть рассматривается как управляющая система, то ее саму следует принимать за систему управления, в которой управляемым процессом является реализуемая в рамках офиса управленческая деятельность.
И тогда, как следует из предыдущего рассмотрения, офисная деятельность - это определенным образом организованная в пространстве и времени совокупность действий множества людей (персонала), реализация которых обеспечивает условия эффективного выполнения управленческой деятельности для конкретной системы, управления.
Это определение предполагает наличие следующих структурных характеристик офисной деятельности:
- офисная деятельность осуществляется в определенных пространственных границах, определяемых совокупностью параметров размещения офиса: количеством мест локализации (одно или несколько), их иерархической соподчиненностью (центральный или филиал) и прочими показателями функционирования офиса в пространстве;
- офисная деятельность осуществляется в течение определенного временного интервала, т. е. обладает совокупностью временных параметров: моментами начала и окончания осуществления, чередованием периодов с различными интенсивностями своей реализации, прочими показателями функционирования офиса во времени;
- офисная деятельность реализуется людьми, для которых она полностью или частично является основным видом деятельности, что характеризуется составом соответствующего персонала, его квалификацией и стажем, распределением прав и обязанностей и т. п.;
- содержание офисной деятельности определяется задачами обеспечения условий для эффективной реализации управленческой деятельности - управляемого по отношению к офисной деятельности процесса.
Раскрытие перечисленных характеристик офисной деятельности необходимо осуществить прежде всего через содержание управленческой деятельности, которая в существенной своей части сводится к выработке и принятию управленческих решений.
Категория «управленческое решение» имеет многоаспектное содержание. В широком смысле термин «управленческое решение» можно понимать как концентрированное выражение процесса управления на его заключительной стадии, как команду, подлежащую выполнению, поступающую от управляющей части системы к управляемому процессу. Отметим три связанных между собой содержательных проявления управленческого решения:
во-первых, управленческое решение - это вид деятельности, протекающий в управляющей части системы и связанный с подготовкой, нахождением, выбором и принятием определенных вариантов действий;
во-вторых, управленческое решение - это вариант воздействия управляющей части системы на управляемый процесс, формула воздействия, т. е. описание предполагаемых действий управляющей части системы по отношению к объекту управления (управляемому процессу);
в-третьих, управленческое решение - это организационно-практическая деятельность по реализации выбранного воздействия.
Первое проявление управленческого решения отражает в основном сущность управленческой деятельности, второе - ее результат, а третье - обеспечение эффективной реализации этого результата, т. е. определенным образом обусловливает содержание офисной деятельности.
Управленческое решение принимается тогда, когда выявлена та или иная управленческая проблема, проблемная ситуация, т. е. такое положение, когда при наличии данного, существующего состояния управляемого объекта (процесса) возникает необходимость другого, поскольку сохранение данного состояния мешает нормальному его функционированию, совершенствованию и развитию.
Выявив проблему, важно всесторонне ее исследовать, т. е.:
- определить причины и условия ее возникновения;
- ее важность, значимость;
- какой характер решения необходим в данной проблемной ситуации;
- каковы ее возможные последствия;
- каково отношение к проблеме людей;
- где может быть принято решение (в данной системе или вне ее);
- есть ли ресурсы для решения проблемы;
- кто из людей способен к решению;
- какая информация необходима и т. д.
При подготовке решения необходимо также выявить и учесть ограничения, в рамках которых будет реализовываться цель, решаться задача. Эти ограничения могут быть внутренними (для предприятия, например, это производительность оборудования, наличие и квалификация специалистов и рабочих, наличие информации и т. д.) и внешними (сроки решения задачи, финансы, технические нормы, плановые показатели, отлаженность связей с поставщиками и т. д.).
Процесс подготовки и выработки решений сложен и многосторонен, заключает в себе целый ряд этапов и стадий, которые связаны с выполнением различных действий, операций, со специфическими формами управленческой деятельности.
Вопрос о том, сколько и каких стадий в процессе подготовки и принятия решений, каково конкретное содержание управленческой деятельности на них, - спорный и неодинаково решаемый различными исследователями и специалистами.
Однако ясно одно: сколько бы этапов ни выделялось, основным, исходным в подготовке решений является процесс сбора и переработки информации о состоянии системы и окружающей ее среды. В достаточно общем виде процесс выработки и принятия решений может быть структурирован так, как это представлено на рис. 3.
1
Выявление проблемы
2
Формализация проблемы
3
Формирование множества альтернатив
4
Выбор решения
5
Реализация решения
6
Оценка последствий принятого решения
Рисунок 3. Структура процесса выработки и принятия решения
В процессе переработки информации, ее анализа и обобщения выявляется сущность данной управленческой ситуации. Ситуация сопоставляется с целью, стоящей перед системой, а расхождение между реальным положением вещей и целью позволяет определить проблему, ради которой принимается решение. В дальнейшем этот процесс предполагает тщательный анализ проблемы, постановку задач и целей, точную формулировку проблемы, разработку и оценку альтернатив, выявление и оценку возможных последствий, разработку плана реализации решения, выбор людей, путей и средств реализации.
Рассмотрим содержание отдельных этапов процесса выработки и принятия управленческих решений.
На первом этапе (выявление проблемы) на основании сопоставления фактического и желаемого (или заданного) состояний управляемого объекта определяется необходимость оказания на него управляющих воздействий, порождающая соответствующую управленческую проблему. Конкретное содержание деятельности на этом этапе определяется постановкой задачи принятия решений, в которой должны быть сформулированы ответы на следующие вопросы:
- какую управленческую проблему нужно решить;
- в каких условиях нужно решить;
- когда ее нужно решать;
- какими силами и средствами будет решаться проблема.
Результатом здесь, как правило, является содержательное описание проблемной ситуации.
На втором этапе (формализация проблемы) производится анализ проблемной ситуации, в ходе которого конкретизируются:
- цели, достигаемые при решении проблемы;
- ограничения при реализации действий по устранению проблемной ситуации;
- возможные методы и средства решения задачи.
Это означает, что содержательно поставленная управленческая задача как некоторая проблемная ситуация на данном этапе приводится к некоторому структурированному виду, позволяющему с некоторой определенностью либо применить для решения задачи уже известные методы, либо осуществить поиск или разработку новых методов.
На третьем этапе (формирование множества альтернатив) на основе структурированной задачи принятия решений и применения определенных методов ее анализа и обработки формируют различные варианты решения задачи. Следует отметить, что даже единственный выработанный вариант управленческого решения не является таковым, так как он имеет альтернативу - отсутствие каких-либо воздействий на управляемый объект.
На четвертом этапе (выбор решения) на основе определенных правил (предпочтений) из ранее сформированного множества вариантов выбирается один-единственный, который и воплощается в виде управленческого решения. При оценивании различных вариантов решений - необходимой основы выбора - может возникнуть необходимость корректировки как множества альтернатив, так и структуризации (формализации) самой задачи принятия решений, что приведет к возврату на соответствующие этапы процесса выработки и принятия решений.
Следует отметить, что описанные этапы осуществляются в рамках решающего элемента управляющей системы.
Выполнение принятого управленческого решения (пятый этап) возложено на исполнительный элемент, а оценивание состояния управляемого объекта как результата реализации решения (шестой этап) - на измерительный элемент.
Сопоставляя содержание понятия «управленческое решение» и отдельных этапов процесса его выработки и принятия, можно прийти к выводу, что для эффективного управления необходимы соответствующее информационное обеспечение (поиск, сбор, хранение и представление информации на различных этапах) и соответствующим образом организованные процедуры реализации управленческого решения. Именно это и составляет основное содержание офисной деятельности.
Теперь перейдем к рассмотрению перечисленных структурных компонентов офисной деятельности (пространственные, временные и кадровые характеристики).
Поскольку характеристики управляемого процесса существенным образом определяют свойства управляющей системы, а следовательно, и характер протекания офисной деятельности, имеет смысл рассмотреть его возможные конфигурации.
1. Управляемый процесс характеризуется относительной простотой и целостностью, т. е. не разбивается на такие подпроцессы, которые требуют отдельных управляющих частей (обработка деталей на отдельном производственном участке цеха машиностроительного предприятия, строительство жилого дома, лечебный процесс в стоматологическом кабинете и т. п.), - элементарный управляемый процесс.
2. Управляемый процесс состоит из небольшого количества взаимодействующих однородных подпроцессов, локализованных на относительно ограниченном пространстве и имеющих собственные управляющие части (производственный процесс в цехе машиностроительного предприятия, учебный процесс на факультете высшего учебного заведения, эксплуатация жилых домов на территории одного домоуправления и т. п.), - локализованный управляемый процесс с однородными элементами.
3. Управляемый процесс состоит из взаимодействующих разнородных подпроцессов, локализованных на относительно ограниченном пространстве и имеющих собственные управляющие части (производство разнообразной продукции на промышленном предприятии с различными производственными цехами и обеспечивающими службами, лечебный процесс в клинической больнице, постановочный процесс в театре и т. п.), - локализованный управляемый процесс с разнородными элементами.
4. Управляемый процесс состоит из относительно автономных однородных подпроцессов, распределенных в пространстве и имеющих собственные управляющие части (торговля в сети магазинов, учебный процесс в многофилиальном институте заочного образования и т. п.), - распределенный управляемый процесс с однородными элементами.
5. Управляемый процесс состоит из относительно автономных разнородных подпроцессов, распределенных в пространстве и имеющих собственные управляющие части (производство разнообразной продукции в рамках производственного объединения, производство одного вида продукции в рамках объединения специализированных предприятий, городское хозяйство и т. п.), - распределенный управляемый процесс с разнородными элементами.
6. Управляемый процесс со сложной структурой и имеющий глобальный характер (производственная деятельность межнациональных корпораций, деятельность органов государственного управления и т. п.), - глобальный управляемый процесс.
Пространственные характеристики офисной деятельности существенным образом определяются содержанием, масштабами и характером протекания процесса, являющегося управляемым по отношению к той управляющей системе, деятельность которой обеспечивается, и практически совпадают с аналогичными характеристиками управленческой деятельности.
Для элементарных управляемых процессов управляющая часть пространственно реализуется в виде относительно изолированного рабочего места непосредственно в рамках управляемого процесса (например, конторка мастера на производственном участке машиностроительного завода или вагончик прораба на строительстве какого-либо объекта).
Для локализованных управляемых процессов с однородными элементами управляющая часть имеет по меньшей мере двухуровневую структуру, где на нижнем уровне представлены независимые друг от друга управляющие части - элементарных однородных подпроцессов, а на верхнем - координирующая их работу управляющая подсистема, обеспечивающая целенаправленное функционирование управляемого процесса в целом. Так, управленческая деятельность для цеха машино.строительного завода организована в рамках нескольких функционально ориентированных бюро, размещенных рядом с производственными участками, но изолированных от них.
Для локализованных управляемых процессов с разнородными элементами управляющая часть (или, скорее, система) также может иметь двухуровневую структуру, но в отличие от предыдущего случая на нижнем уровне разнородные управляемые подпроцессы имеют уже различные управляющие части, что порождает значительно более сложную по своему строению управляющую систему на верхнем уровне. Пример тому - управляющая система на крупном машиностроительном предприятии, включающая в себя заводоуправление достаточно сложной структуры и службы управления цехами и производствами, которые, в свою очередь, стоят над элементарными управляемыми процессами с их управляющими частями (что позволяет говорить скорее не о двух-, а о трехуровневой системе).
Распределенные управляемые процессы с однородными элементами с точки зрения функциональной структуры имеют то же строение управляющей части, что и аналогичные локализованные управляемые процессы, но пространственная распределенность предполагает большую автономию управляющих частей однородных подпроцессов от управляющей системы верхнего уровня, которая существует и функционирует уже практически вне управляемого процесса в целом, как это имеет место, например, в сети продажи автомобильного топлива, где, помимо бензоколонок в различных районах города, имеется центральная контора, осуществляющая общее руководство.
Похожую структуру управляющей системы имеют распределенные управляемые процессы с разнородными элементами, но здесь именно разнородность подпроцессов порождает очень высокую степень автономности соответствующих управляющих частей, что ведет к еще более сложной структуре управляющих компонентов верхнего уровня, приводя к появлению в них нескольких подуровней управления, что характерно для крупных региональных (например, городских или областных) служб коммунального хозяйства или войсковых организаций типа военных округов.
Предельный уровень сложности имеют глобальные управляемые процессы, порождающие соответствующие управляющие системы с зачастую уникальными структурами, как это имеет место с органами государственного управления в различных странах или с аппаратом управления разных международных организаций.
В смысле пространственной организации управленческая и офисная деятельность имеют идентичные характеристики, поскольку в этом отношении они объективно неразделимы.
Так же, как и пространственные характеристики, временные параметры офисной деятельности существенно определяются организацией управляемого процесса во времени, при этом в дальнейшем рассмотрении будем опираться на уже приведенную классификацию. управляемых процессов.
Элементарные управляемые процессы с точки зрения их организации во времени существенным образом подразделяются на две категории: с непрерывным и дискретным функционированием.
Непрерывные управляемые процессы по своему содержанию требуют и непрерывного управления, т. е. управленческая деятельность, связанная с ними, должна осуществляться постоянно, без перерывов. К такого рода процессам относятся производства в химической, металлургической, энергетической и тому подобных отраслях промышленности. В данном случае определить временные характеристики управленческой деятельности можно следующим образом: управленческая деятельность осуществляется с относительно неизменной интенсивностью в течение всего периода функционирования управляемого процесса без перерывов.
Дискретные управляемые процессы функционируют в течение четко выделенных временных интервалов с определенными моментами начала и окончания, что позволяет осуществлять управление ими не непрерывно, а в рамках упомянутых интервалов. При этом в различных интервалах интенсивность управленческой деятельности может быть различной, как, например, при работе производственного участка машиностроительного цеха в дневную и ночную смены. Поэтому здесь временные характеристики управленческой деятельности можно определить следующим образом: управленческая деятельность осуществляется в рамках явно выраженных интервалов времени с четко определенными моментами начала и окончания, причем в различных интервалах ее интенсивность различна (включая и нулевую), а вся последовательность этих интервалов укладывается в общую длительность функционирования управляемого процесса.
Что касается более сложных видов управляемых процессов, то они представляют собой различные комбинации элементарных процессов, порождая те или иные уже рассмотренные конструкции управляющих систем, что в зависимости от типа подпроцессов (непрерывных или дискретных) создает и соответствующие наборы временных характеристик управленческой деятельности. Следует отметить, что по объективным причинам преобладают характеристики, связанные с дискретными процессами.
Временные характеристики офисной деятельности, так же как и ее пространственные параметры, неразрывно связаны с характеристиками управленческой деятельности, но полной идентичности здесь уже не наблюдается, особенно для дискретных процессов. В рамках отдельных интервалов функционирования управленческая и офисная деятельности могут иметь разные интенсивности, что порождает различную их временную структуру при идентичной пространственной организации. Например, в ночное время подавляющее большинство служб управления городского хозяйства не функционирует (а следовательно, имеет практически нулевую интенсивность в смысле офисной деятельности), но их дежурные подразделения осуществляют оперативную работу, определяя ненулевую интенсивность собственно управленческой деятельности, оставляя многие (неоперативные) решения и их оформление на дневное время с ненулевой интенсивностью офисной деятельности.
Кадровые характеристики офисной деятельности определяются свойствами персонала, ее осуществляющего. Здесь можно выделить следующие параметры:
- количество специалистов;
- состав специалистов;
- уровень специализации;
- уровень квалификации;
- стаж работы;
- общие параметры, характеризующие работу с кадрами.
Количество специалистов, осуществляющих офисную деятельность, полностью определяется объемом и масштабами управленческой деятельности, которая, в свою очередь, зависит от сложности управляемого процесса. По мере перехода от элементарных управляемых процессов к глобальным с повышением уровня сложности управляющих систем число таких специалистов увеличивается, с необходимостью ставя задачи специализации, кооперации и определения необходимой квалификации при осуществлении офисной деятельности.
Состав специалистов, выполняющих задачи в рамках офисной деятельности, определяется необходимым ее объемом в конкретных пространственных и временных конфигурациях управленческой деятельности соответствующими нормативными документами (квалификационными справочниками) и может включать в себя как собственно управленческий персонал (лиц, принимающих и готовящих решения), так и персонал, обеспечивающий информационную и организационную поддержку процесса выработки и принятия решения.
Определение состава специалистов тесно связано с уровнем их специализации на офисной деятельности. Так, собственно управленческий персонал может полностью осуществлять управленческую и офисную деятельность (как это имеет место для элементарных управляемых процессов, где указанный персонал воплощается в одном человеке, - мастер, бригадир и т. п.), может быть полностью освобожден от офисной деятельности (менеджеры высшего уровня и государственные руководители), может наряду с основной (управленческой) деятельностью выполнять некоторые задачи офисной деятельности. В двух последних вариантах необходимы специалисты, для которых осуществление офисной деятельности является основной работой. Это секретари, помощники, референты, офис-менеджеры, специалисты по информационному обеспечению и т. п.
Квалификация офисного персонала определяется, прежде всего, наличием соответствующей профессиональной подготовки. Эта подготовка может иметь различные формы:
- получение среднего специального образования (секретари-референты; техники, осуществляющие эксплуатацию различных информационных систем, и т. п.);
- получение высшего образования (референты; руководители служб документационного и информационного обеспечения; инженеры, осуществляющие эксплуатацию различных информационных систем, и т. п.);
- подготовка и переподготовка на различных краткосрочных курсах (секретари; персонал служб документационного и информационного обеспечения и т. п.).
Кроме того, фактическая квалификация помимо уровня профессиональной подготовки существенным образом зависит от стажа офисной работы, что определяет знание конкретной обстановки и практические навыки обеспечения конкретной управленческой деятельности.
1.3. Проблемы организации офисной деятельности

Рассмотрение структуры и функций офисной деятельности, произведенное выше, указывает на наличие существенно разнородных и довольно многочисленных, но взаимосвязанных компонентов и процессов. Эффективная реализация офисной деятельности предполагает обеспечение функционирования этих компонентов и процессов как таковых, так и в совокупности, в целом. Такая задача, в общем, является достаточно распространенной (по крайней мере в рамках системного подхода) и содержательно связана с понятием «организация».
Отметим, в частности, что понятие «организация» носит такой же многозначный характер, как и понятия «система» и «управление», рассмотренные выше.
Определение этого понятия в универсальных словарях различно по объему и качественным характеристикам. Наиболее полным является содержание определения, данного в Советском энциклопедическом словаре (1986):
«ОРГАНИЗАЦИЯ (французское organisation, от позднелатинского organizo - сообщаю стройный вид, устраиваю) - 1) внутренняя упорядоченность, согласованность, взаимодействие более или менее дифференцированных и автономных частей целого, обусловленные его строением; 2) совокупность процессов или действий, ведущих к образованию и совершенствованию взаимосвязей между частями целого; 3) объединение людей, совместно реализующих программу или цель и действующих на основе определенных правил и процедур.
Применяется к биологическим, социальным и некоторым техническим объектам, фиксируя динамические закономерности, т. е. относящиеся к функционированию, поведению и взаимодействию частей; обычно соотносится с понятиями структуры, системы, управления».
Возникает вопрос, какое из приведенных значений является первичным, определяющим. На наш взгляд, таковым является второе (организация как деятельность), в то время как первое определяет организацию как результат определенного рода деятельности (а именно в смысле второго значения). Что касается третьего значения, то оно лишь подчеркивает первичность второго в том смысле, что определяет форму существования и функционирования группы людей по реализации организации в смысле деятельности.
Организация как деятельность предполагает:
- определение цели, задачи (или задач);
- разработку системы мероприятий для реализации цели и разделения задачи на отдельные виды работ;
- интеграцию отдельных работ в соответствующих подразделениях, которые могли бы их координировать различными средствами, включая сюда и формальную иерархическую структуру;
- мотивацию, взаимодействие, поведение, взгляды персонала, которые отчасти определяются мероприятиями, направленными на реализацию поставленных целей, а отчасти же носят личный, случайный характер;
- принятие решений, коммуникации, информационные -потоки, контроль, поощрение и наказание, имеющие решающее значение для обеспечения выполнения поставленных целей;
- единую организационную систему, которая понимается не как особый, дополнительный признак, а как внутренняя согласованность, которая должна быть достигнута между всеми перечисленными элементами.
Представленное раскрытие содержания организации как деятельности весьма широко и неявно содержит компоненты организации как результата деятельности. Поэтому необходима определенная конкретизация с точки зрения организации офисной деятельности.
Определение цели, задачи (или задач) офисной деятельности определяется ее содержанием как процесса, обеспечивающего эффективную реализацию управленческой деятельности в рамках конкретной системы управления. Как это было показано выше, в основном это информационное обеспечение управленческой деятельности и обеспечение реализации принятых решений.
Разработка системы мероприятий для реализации цели и разделения задач на отдельные виды работ применительно к только что определенным целям и задачам офисной деятельности предполагает определение всего состава конкретных функций информационного обслуживания управленческой деятельности в рамках ее конкретных пространственных и временных характеристик, выделения соответствующих задач, работ, процедур и операций с учетом последовательности их выполнения и взаимосвязей.
Интеграция отдельных работ в соответствующих подразделениях осуществляется с учетом прежде всего пространственных характеристик управленческой деятельности и предполагает распределение выявленной совокупности задач, работ, процедур и операций по соответствующим пространственным компонентам (структурным подразделениям) с последующей их концентрацией и интеграцией с целью эффективной реализации.
Мотивация, взаимодействие, поведение, взгляды персонала определяются в соответствии с кадровыми характеристиками требуемой офисной деятельности и во многом зависят от необходимой квалификационной поддержки выявленного состава задач, работ, процедур и операций информационного обслуживания управленческой деятельности.
Принятие решений, коммуникации, информационные потоки, контроль, поощрение и наказание - эта составляющая, на первый взгляд, относится к собственно процессу принятия управленческих решений для воздействия на управляемый процесс, но поскольку мы приняли положение о том, что офисная деятельность есть во многом процесс управления управленческой деятельностью, то перечисленные элементы организации должны иметь место и разрабатываться соответствующим образом.
Единая организационная система офисной деятельности предполагает сведение воедино всех перечисленных компонентов ее организации в рамках функционирования офиса во всех его проявлениях.
1.4. Понятие и функции офисных технологий

Как мы уже определили выше, офисная деятельность - это определенным образом организованная в пространстве и времени совокупность действий множества людей (персонала), реализация которых обеспечивает условия эффективного выполнения управленческой деятельности для конкретной системы управления. Поскольку во многом ее организация связана с определением и реализацией задач, работ, процедур и операций информационного обслуживания управленческой деятельности, постольку основная часть ее функций реализуется через соответствующие информационные технологии, структура, свойства и возможности которых определяются особенностями функционирования офиса - материально-технической и организационной формы осуществления офисной деятельности.
Таким образом, под офисной технологией понимается информационная технология, объект и результат которой определяются потребностями реализации управленческой деятельности в рамках конкретной формы осуществления офисной деятельности (офиса).
Объектом офисной технологии является тот или иной вид информационных ресурсов, используемых при реализации задач, работ, процедур и операций информационного обслуживания управленческой деятельности.
Результаты преобразования информационных ресурсов в рамках офисных технологий должны рассматриваться как соответствующие компоненты информационных технологий вообще с учетом специфики офисной деятельности как обеспечения эффективности функционирования управляющей системы, сводимого в конечном итоге, как это было показано, к процессу подготовки и принятия управленческих решений.
Указанный процесс имеет сложную последовательно-итеративную структуру (рис. 3) и реализуется в рамках замкнутого информационного контура (рис. 2) через совокупность различных процедур и операций работы с данными. Содержание этих процедур и операций определяется информационными потребностями, возникающими в процессе подготовки и принятия решений, которые выражаются в результатах необходимых преобразований тех или иных данных.
Отдельная итерация управленческого цикла начинается с оценки состояния управляемого процесса, осуществляемой теми компонентами управляющей системы, которые в обобщенном виде представлены как измерительный элемент (рис. 2).
Результат оценки состояния управляемого процесса -* это совокупность данных о значениях тех его параметров, которые являются существенными для выработки решений об управляющих воздействиях, обеспечивающих достижение целей системы управления в целом. Получение такого результата достигается структуризацией всей совокупности данных, поступающих от управляемого процесса, с идентификацией составляющих ее информационных объектов и выделением из полученного таким образом множества тех его компонентов, которые содержат информацию об искомых параметрах. Данные процессы (идентификация информационных объектов и выделение тех из них, которые необходимы управляющей системе) в целом реализуются технологиями сбора данных.
Для дискретных управляемых процессов моменты использования собранных данных могут разделяться существенно длительными интервалами, в течение которых возникает необходимость сохранения отобранных информационных объектов при продолжении сбора данных. Результатом реализации этого процесса в конце каждого указанного интервала времени будут аккумулированные данные о значениях существенных параметров управляемого процесса. Достижение этого результата в целом обеспечивается технологиями накопления данных.
Итоговым результатом деятельности измерительного элемента управляющей системы должны быть собранные (и накопленные) данные об управляемом процессе, зафиксированные на каком-либо носителе. Достижение этого результата в целом обеспечивается технологиями регистрации данных.
Рассмотренные функции офисных технологий по целенаправленному изменению свойств всей совокупности данных, поступающих от управляемого процесса, реализуются, как правило, в месте его протекания (в измерительном элементе), а подготовка и принятие управленческих решений осуществляются решающим элементом, действия которого локализованы в рамках офиса. В подавляющем большинстве случаев измерительный и решающий элементы пространственно разделены (исключение - элементарные управляемые процессы), что приводит к необходимости изменения пространственных координат собранных, накопленных и зарегистрированных данных. Достижение этого результата обеспечивается технологиями передачи данных.
Переданные в решающий элемент сведения в зависимости от пространственной сложности и временного характера управляемого процесса предназначены для различных этапов и процедур подготовки и принятия решений, требующих для своей реализации определенного времени, в связи с чем моменты поступления информации и моменты ее реального использования не совпадают, что вызывает необходимость изменения временных координат данных. Достижение такого результата обеспечивается технологиями хранения данных.
Хранимые данные могут быть затребованы для использования различными структурными компонентами управляющей системы, действующими в составе решающего элемента, причем зачастую одновременно, что приводит к необходимости дублирования информации, создания соответствующих дубликатов. В данном случае результат достигается за счет технологий копирования данных.
При сборе, накоплении, регистрации и хранении данных возникает необходимость приведения получаемых и формируемых множеств информационных объектов к структуре, в рамках которой они (объекты) определенным образом соотносятся друг с другом, что позволяет рационально организовать выполнение тех или иных операций над ними. Такое преобразование обеспечивается технологиями упорядочивания данных.
В конкретных ситуациях подготовка и принятие решений на отдельных этапах требуют не всей совокупности имеющейся информации, а лишь вполне определенной ее части, отвечающей некоторым требованиям, критериям, формируемым в виде запроса. Выборка таких сведений из хранимых информационных массивов реализуется технологиями поиска данных.
Процесс подготовки и принятия решений не является однозначно определенным и в разных проблемных ситуациях требует для получения итогового результата различных инструментальных средств (типовых процедур, экономико-математических моделей, экспертных систем, систем поддержки решений и т. п.), использование которых реализуется через соответствующие преобразования необходимой (хранимой и найденной) информации. Искомый результат в виде выработанных управленческих решений (должным образом содержательно определенной и формально структурированной информации) достигается технологиями содержательной обработки данных. С точки зрения места реализации этих технологий и непосредственной их сопряженности с уже рассмотренными видами технологий можно было бы отнести их к офисным. Но принципиальным здесь является то обстоятельство, что они реализуют процессы подготовки и принятия решений, т. е. собственно деятельность по управлению определенным процессом или объектом, в то время как офисные технологии эту деятельность обеспечивают. Именно поэтому введенные в рассмотрение в соответствии с логикой реализации управленческого цикла технологии содержательной обработки данных к офисным не относятся.
Информация о выработанных управленческих решениях для их реализации исполнительным элементом должна быть соответствующим образом оформлена, что обеспечивается технологиями представления данных.
Управленческие решения, оформленные и представленные требуемым образом для выработки соответствующих воздействий на управляемый процесс, должны быть выведены на него исполнительным элементом, что реализуется технологиями выдачи данных.
Практически на всех стадиях реализации замкнутого информационного контура управления возникает необходимость поддержания целостности и достоверности информации, а во многих случаях - и обеспечения условий ограниченного доступа к данным. Достижение этих результатов обеспечивается технологиями защиты данных.
Рассмотренные преобразования данных (сбор, накопление, регистрация, передача, хранение, копирование, упорядочивание, поиск, представление, выдача, защита) практически полностью исчерпывают перечень функций офисных технологий Представленный порядок перечисления этих функций является схематичным, хотя в основном и соответствует последовательному прохождению данных по замкнутому информационному контуру системы управления. В действительности те или иные функции и соответствующие офисные технологии реализуются и вне указанного порядка.
Так, сбор данных осуществляется не только в связи с оценкой параметров управляемого процесса, но и при изучении общей ситуации для принятия решений стратегического и долгосрочного характера, когда источники информации находятся вне системы управления.
Накопление данных может осуществляться и внутри решающего элемента при необходимости подготовки управленческих решений, связанных с плановой и аналитической деятельностью.
Регистрация данных реализуется тогда, когда на различных стадиях подготовки и принятия решений происходит изменение формы восприятия информации или смена вида носителя данных.
Передача и хранение данных осуществляются всякий раз, когда в процессе движения информации изменяются ее пространственные и временные координаты.
Такая же ситуация и с другими функциями офисных технологий.
1.5. Технологии защиты данных

Реализация функции защиты данных преследует две цели:
- обеспечение целостности данных, т. е. сохранности информации как таковой;
- охрана данных от несанкционированного доступа.
Обеспечение целостности данных предусматривает прежде всего сохранение неизменными (или в допустимом диапазоне) тех свойств носителя информации, которые обеспечивают ее фиксирование и хранение в одном и том же виде в течение требуемого интервала времени.
Это относится к таким материально-вещественным носителям, как бумага, магнитные пленки и диски, различные проекционные материалы (фотопленки, слайды, микрофиши и т. п.), оптические диски. Их сохранность обеспечивается соблюдением надлежащих условий хранения и использования, вытекающих из физико-химических свойств носителей.
Иначе обстоит дело в тех случаях, когда носителем является передающая среда систем коммуникаций. Здесь целостность передаваемых данных во многом зависит от надежности используемых средств связи и задействованных при передаче информации технологий. В подавляющем большинстве случаев эти технологии либо реализуются предприятиями связи, находящимися вне офиса, либо выполняются автоматически соответствующей коммуникационной аппаратурой.
Охрана данных от несанкционированного доступа предусматривает защиту как носителей, так и самих данных.
Защита материально-вещественных носителей обеспечивается определенной системой работы с ними, когда все офисные технологии, связанные с ними, выполняются таким образом, чтобы ограничить или вовсе запретить доступ к ним. Реализация такого режима связана в основном с мерами организационного характера и выступает в форме специальной регламентации уже рассмотренных офисных технологий практически для всех их функций.
Что касается охраны от несанкционированного доступа передающей среды систем коммуникаций, то здесь в основном используются методы и технологии защиты каналов связи, реализуемые специальными техническими средствами и службами.
Защита от несанкционированного доступа собственно данных достаточно разнообразна и может предусматривать:
- криптографические средства как при хранении и использовании данных (программы шифровки и дешифровки), так и при их передаче (например, скремблирование);
- условный доступ, когда для использования данных необходимо выполнение определенных требований (задание имени и пароля, соблюдение временных ограничений, выполнение определенных организационных процедур и т. п.).
Выводы по разделу

Офисная деятельность - это определенным образом организованная в пространстве и времени совокупность действий множества людей (персонала), реализация которых обеспечивает условия эффективного выполнения управленческой деятельности для конкретной системы, управления.
Управленческое решение принимается тогда, когда выявлена та или иная управленческая проблема, проблемная ситуация, т. е. такое положение, когда при наличии данного, существующего состояния управляемого объекта (процесса) возникает необходимость другого, поскольку сохранение данного состояния мешает нормальному его функционированию, совершенствованию и развитию
Состав специалистов, выполняющих задачи в рамках офисной деятельности, определяется необходимым ее объемом в конкретных пространственных и временных конфигурациях управленческой деятельности соответствующими нормативными документами (квалификационными справочниками) и может включать в себя как собственно управленческий персонал (лиц, принимающих и готовящих решения), так и персонал, обеспечивающий информационную и организационную поддержку процесса выработки и принятия решения.
Квалификация офисного персонала определяется, прежде всего, наличием соответствующей профессиональной подготовки.
Определение цели, задачи (или задач) офисной деятельности определяется ее содержанием как процесса, обеспечивающего эффективную реализацию управленческой деятельности в рамках конкретной системы управления.
Офисная технология - информационная технология, объект и результат которой определяются потребностями реализации управленческой деятельности в рамках конкретной формы осуществления офисной деятельности (офиса).
Реализация функции защиты данных преследует две цели:
- обеспечение целостности данных, т. е. сохранности информации как таковой;
- охрана данных от несанкционированного доступа.
Защита от несанкционированного доступа собственно данных достаточно разнообразна и может предусматривать:
- криптографические средства как при хранении и использовании данных (программы шифровки и дешифровки), так и при их передаче (например, скремблирование);
- условный доступ, когда для использования данных необходимо выполнение определенных требований (задание имени и пароля, соблюдение временных ограничений, выполнение определенных организационных процедур и т. п.).
2 ОСНОВНЫЕ НАПРАВЛЕНИЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ РЕСУРСОВ

2.1. Информационная безопасность предпринимательской деятельности

В современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности.
Безопасность в широком смысле определяется как состояние защищенности чего-либо от различных опасностей, состояние, при котором есть реальная гарантия сохранения этого состояния на протяжении определенного времени. По сути это сформированная концепция построения любой системы защиты.
Экономическая безопасность предпринимательской деятельности предусматривает защищенность интеллектуальной собственности и интересов предприятия или предпринимателя независимо от масштаба их присутствия в конкретной сфере бизнеса. Экономическая безопасность характеризуется сложной иерархической структурой, включающей в качестве основных частей правовую безопасность, маркетинговую безопасность, информационную безопасность и физическую безопасность предприятия. Все части являются обязательными и формируют модель защищенности производственных и коммерческих интересов предпринимателя.
Правовая безопасность требует построения программной схемы решения вопросов, связанных с обеспечением законности деятельности предпринимателя, соблюдения им правовых норм при организации функционирования предприятия, составлении и ведении документации, патентовании технических и технологических новшеств, принятии решений, построении деловых связей, защите информации и в других случаях.
Маркетинговая безопасность предполагает формирование программы ведения аналитических исследований рынка, деловых интересов добросовестных конкурентов, анализ направленности интересов недобросовестных конкурентов и криминальной среды, организации разведки в бизнесе, аналитической работы по выявлению экономических угроз предприятию, каналов утраты ценной информации, расчета экономической целесообразности системы защиты информации, ее стоимости и других главных направлений деятельности предприятия.
Физическая безопасность предусматривает формирование и совершенствование системы охраны территории, здания, помещений, транспорта, продукции, персонала предприятия, расширения использования технических средств охраны, сигнализации и информирования, регламентацию действий персонала в экстремальных ситуациях и других соответствующих мероприятий.
Одной из составных частей экономической безопасности является информационная безопасность, направленная на разработку и актуализацию программы построения аналитической работы по определению состава ценной информации предприятия, угроз информации, по формированию системы защиты информации в традиционном и электронном документооборотах, защиты информации от персонала, защиты информации в технических каналах распространения информации и т. д.
Проблемы информационной безопасности становятся все более сложными и практически значимыми в связи с массовым переходом информационных технологий в управлении на безбумажную автоматизированную основу.
Раньше главная опасность состояла в краже документов и разглашении информации сотрудниками, что могло быть достаточно легко выявлено. В наши дни широко развито незаконное оперирование электронными документами в компьютерных базах данных, копирование электронной информации без фактической кражи носителя информации. Обнаружить подобную кражу практически крайне сложно.
Информационная безопасность носит концептуальный (программный) характер и предполагает регламентацию решения комплекса задач поддержания безопасности информационных ресурсов предприятия (фирмы). Часто информационная безопасность понимается как совокупность задач, требований по сохранению в тайне интеллектуальных секретов фирмы. Следует помнить, что любой материальный объект, любое новшество объективно отражается в нашем сознании в виде совокупности информационных характеристик.
Под безопасностью информационных ресурсов (информации) понимается защищенность информации во времени и пространстве от любых объективных и субъективных угроз (опасностей), возникающих в обычных условиях функционирования фирмы и условиях экстремальных ситуаций: стихийных бедствий, других неуправляемых событий, пассивных и активных попыток злоумышленника создать потенциальную или реальную угрозу несанкционированного доступа к документам, делам, базам данных.
Безопасность информации на любых носителях трактуется как состояние ее защищенности от случайных и преднамеренных несанкционированных воздействий естественного и искусственного свойства, направленных на уничтожение, разрушение, видоизменение тех или иных данных, изменение степени доступности ценных сведений.
Необходимый уровень безопасности информационных ресурсов определяется в процессе различных аналитических исследований, которые предопределяют структуру и требуемую эффективность системы защиты этих ресурсов с учетом финансовых возможностей фирмы.
Политика (концепция, программа) информационной безопасности фирмы практически реализуется комплексом направлений и методов защиты информации, обеспечивающим ее безопасность. Защита информации представляет собой жестко регламентированный и динамичный технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности ценных информационных ресурсов и в конечном счете обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности фирмы. Если программа информационной безопасности отражает предполагаемую идеальную защищенность информации, то защита информации - это реальная динамичная модель решения задач, поставленных в программе.
Предполагается, что защита информации осуществляется прежде всего от несанкционированного доступа к ней постороннего лица, который в результате этого доступа имеет возможность похитить информацию, уничтожить носитель, фальсифицировать сведения, произвести подмену документов или совершить иные злоумышленные действия.
Следовательно, информационная безопасность, безопасность информации и защита информации связаны единой целью, решаемыми задачами и последовательной реализацией их в условиях необходимости обеспечения экономической безопасности предприятия.
2.2. Информационные ресурсы, продукты и услуги

В соответствии с Федеральным законом «Об информации, информатизации и защите информации» информационные ресурсы предприятия, организации, учреждения, банка, компании и других государственных и негосударственных, в том числе предпринимательских, структур (далее по тексту - фирмы) включают в себя отдельные документы и отдельные массивы документов (дела), документы и комплексы документов в информационных системах (библиотеках, архивах, фондах, банках данных компьютеров и других информационных системах) на любых носителях, в том числе обеспечивающих работу вычислительной и организационной техники.
Информационные ресурсы формируются в процессе создания и распространения исходной и производной информации. Этот процесс сопровождает любую производственную и управленческую деятельность в государственной и негосударственной сферах, а также жизнь гражданина и т.д.................


Перейти к полному тексту работы



Смотреть похожие работы


* Примечание. Уникальность работы указана на дату публикации, текущее значение может отличаться от указанного.