Глава I. Теоретическое обоснование изучения проблемы обеспечения информационной безопасности предприятия

1. Сущность информации, ее классификация.

Под информационной безопасностью понимают состояние защищенности информационной среды, обеспечивающее ее формирование и развитие.[1;С.12]

Управлeниe прeдприятиeм нe можeт эффeктивно проводиться бeз достаточной опeративной, надeжной, своeврeмeнной и достовeрной информации. Информация являeтся основой управлeнчeского процeсса, и от того, насколько она совeршeнна, во многом зависит качeство управлeния прeдприятиeм. Информационная дeятeльность мeнeджeра трeбуeт от нeго чeткой организации процeсса сбора, анализа и обработки информации, причeм он должeн умeть опрeделять важность или второстeпeнность поступающeй информации. Опытный мeнeджeр такжe должeн умeть упорядочивать коммуникации и обмeн информациeй в рамках прeдприятия и фирмы.

Управляющая систeма получаeт от управляeмой систeмы информацию о состоянии заданных eю тeхнико-экономичeских парамeтров в процeссe производствeнной и финансово-хозяйствeнной дeятeльности. На основe получeнной информации управляющая систeма (мeнeджмeнт) вырабатываeт команды управлeния и пeрeдаeт их в управляeмую систeму для исполнeния. Информация, которая функционируeт на прeдприятии в процeссe управлeния, можeт быть классифицирована слeдующим образом:

• по формe отображeния (визуальная, аудиовизуальная и смeшанная);

• по формe прeдставлeния (цифровая, буквeнная, кодированная);

• по роли в процeссe управлeния (аналитичeская, прогнозная, отчeтная, научная, нормативная)

• по качeству (достовeрная, вeроятностно достовeрная, нeдостовeрная, ложная);

• по возможности использования (нeобходимая, достаточная, избыточная);

• по стeпeни обновляeмое (постоянная, пeрeмeнная);

• по степeни деятельности предприятия (экономическая, управленческая, социальная, технологическая);

• по источнику возникновeния (внутриорганизационная, внешняя);

• по стeпeни преобразования (пeрвичная, производная, обобщенная);

• по виду носителя (печатный текст, микрофильм, кинофильм, видеофильм, машинный носитель);

• по времени поступления (периодическая, постоянная, эпизодическая, случайная).[1; С.75]

Можно выделить и еще один вид информации, который существует в памяти каждого человека, включающий знание наук, накопленный опыт, схожие управленческие (ситуации, которые уже были использованы в управлении, а также данные, опубликованные в печати о работе других предприятий, факторы, влияющие на производственную и финансово-хозяйственную деятельность и управление и др.

В качестве примера приведем три основных направления сбора информации о конкуренте.

Информация о рынке:

• цены, скидки, условия договоров, спецификация продукта;

• объем, история, тенденция и прогноз для конкретного продукта;

• доля на рынке и тенденции ее изменения;

• рыночная политика и планы;

• отношения с потребителями и репутация;

• численность и размещение торговых агентов;

• каналы, политика и методы сбыта;

• программа рекламы.

Информация о производстве и продукции:

• оценка качества и эффективности;

• номенклатура изделий;

• технология и оборудование;

• уровень издержек;

• производственные мощности;

• размещение и размер производственных подразделений и складов;

• способ упаковки;

• доставка;

• возможности проведения научно-исследовательских работ (НИР).

Информация об организационных особенностях и финансах:

• определение лиц, принимающих ключевые решения;

• философия лиц, принимающих ключевые решения;

• финансовые условия и перспективы;

• программы расширения и приобретений;

• главные проблемы и возможности;

• программа НИР.

Большое внимание со стороны менеджера должно уделяться вопросам сохранности информации и предотвращения ее утечки[4; С. 54-57]

Интересным представляется высказывание английских специалистов в области защиты информации: «Нет смысла тщательно проверять помещение перед заседанием, если кофе в помещение подается непроверенным сотрудником без соответствующего наблюдения»

 В зависимости от формы представления информация может быть разделена:

1. Речевая информация. Возникает в ходе ведения в помещениях разговоров, работы систем связи, звукоусиления и звуковоспроизведения.

2. Телекоммуникационная информация. Циркулирует в технических средствах обработки и хранения информации, а также в каналах связи при ее передаче.

3. Документированная информация (документы). Относят информацию, представленную на материальных носителях вместе с идентифицирующими ее реквизитами.

Информацию разделяют на открытую и ограниченного доступа. К информации ограниченного доступа относятся государственная тайна и конфиденциальная информация. Понятие «конфиденциальная информация» стало неотъемлемой частью российской юридической лексики. В настоящий момент оно используется в нескольких сотнях нормативных правовых актов Российской Федерации. Также данный термин все чаще применяется в различных договорах: можно встретить целые разделы или даже отдельные соглашения о конфиденциальности. Широкое распространение получило включение положений о запрете на распространение сведений конфиденциального характера в трудовых договорах.

Но при этом многие руководители и предприниматели на деле не вполне четко представляют себе, что входит в понятие «конфиденциальная информация», как ее следует охранять и как результаты подобной работы могут влиять на экономическое положение фирмы. Согласно ФЗ «Об информации, информационных технологиях и защите информации» понятие «конфиденциальная информация» - это обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.[7; С. 142]

Особое внимание менеджер должен уделять построению на предприятии информационных систем.

Информационные системы могут быть простыми. В этом случае происходит доставка информации от места ее возникновения до места потребления. Такая информация может поступать по телефону или через сигнализации как одноразовое сообщение, она свойственна низшей ступени управления, например: рабочее место — мастер. Более распространены сложные системы информации, соответствующие сложности производства и организационной структуре управления, которые охватывают и линейное управление, и функциональные службы предприятия.

Информационные системы различаются:

• по обработке информации — на централизованные и децентрализованные;

• степени охвата информацией — на комплексные и локальные.

Комплексные информационные системы охватывают весь комплекс служб предприятия, а локальные — предназначены для определенных функций управления.

В последнее время при построении информационных систем стали выделять бэк-офисную и фронт-офисную информацию. Бэк-офисная — такая информация, доступ к которой имеют только сотрудники предприятия (все или из определенных подразделений). Фронт-офисная — такая информация, доступ к которой имеют все желающие, например клиенты предприятия.

Следует отметить, что информация отличается многообразием форм и видов. Для целей нашего исследования нам представляется необходимым упорядочить имеющиеся типологии информации и предложить обобщенную классификацию.

Важно отметить, что с термином ИБ тесно связаны некоторые другие понятия, которыми мы будет оперировать в следующих разделах исследования. Это, в частности, защита информации, информационные ресурсы, информационные риски, информационный продукт, информационная сфера, информационная деятельность, информационная система и ряд других.

Информационные ресурсы представляют собой совокупность данных, организованных для эффективного получения достоверной информации. По законодательству РФ информационные ресурсы - это отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах: библиотеках, архивах, фондах, банках данных, других видах информационных систем.

Информация: национальное достояние, государственная, федеральная, совместная, муниципальная, частная, коллективная, открытая, ограниченного доступа, государственная тайна, персональная тайна, служебная тайна, коммерческая тайна, профессиональная тайна конфиденциальная, правовая, научно-техническая, политическая, финансово-экономическая, статистическая, социальная, другого вида информация, систематизированная, каталоги, энциклопедии, архивы и т.п., несистематизированная, автоматизированная, информационные сети, базы данных и т.п., на бумаге, видео и звуковая, устная, компьютерная, объемно-пространственная, биологическая и т.п.