Практикум по экономической безопасности фирмы. Учебно-методическое пособие

В будущем она хотела использовать информацию при подготовке плана обучения сотрудников.

Подготовленный отчет она передала руководителю отдела закупок, который сказал ей, что все недостатки своих подчиненных он знает сам и не хочет, чтобы «информация об их слабых сторонах распространялась

вкомпании».

Вопросы:

1.В чем заключались ошибки руководства компании?

2.В чем заключались ошибки Марины?

3.Какие действия ей стоит предпринять для изменения своего статуса в компании и завоевания большего доверия коллег и уважения руководства?

4.Какие направления работы с персоналом Марине стоит развивать

впервую очередь?

5.Нужен ли в данной компании HR-менеджер? Ведь до последнего времени справлялись без него?

6.Как все это отразится на экономической безопасности фирмы?

Задание 712. Вы являетесь руководителем фирмы. К вам обратился знакомый с просьбой о трудоустройстве своего товарища. Вы согласились и устроили его менеджером по внешним связям. Через некоторое время выясняется, что этот сотрудник, якобы с целью получения прибыли для фирмы, упрашивает вас подписать финансовый документ, согласно которому фирма должна, например, сроком на 1 месяц принять на себя финансовую ответственность на 10 млн рублей. При этом вам и вашей фирме (по договору) гарантируется 10% от указанной суммы.

Найдите в данной задаче все завуалированные опасности и угрозы вам и вашей фирме.

Ответ на задание:

Завуалированные опасности и угрозы вам и вашей организации следующие:

–устройство на работу некомпетентного сотрудника;

–участие организации в сомнительной финансовой сделке;

–утечка из организации конфиденциальной информации;

–новый сотрудник специально устроился на работу в организацию, чтобы заполучить сведения о ней, заключить непонятный финансовый договор.

Задание 8. Кейс. «Проект под угрозой».

Вы – руководитель отдела Х.

12 https://skachatvs.com/1670711/gotovoe-reshenie-zadach-po-ekonomicheskoy- bezopasnosti

61

В штате Вашего отдела работает сотрудник-«звезда». Находится на хорошем счету у начальства, работает давно, ведет самостоятельные проекты.

Ему напрямую (от высшего руководства) был поручен важный проект. Вы несколько раз запрашивали отчет по проекту, предлагали помощь. Однако сотрудник отказывался от помощи и игнорировал Ваш контроль. Накануне отчетного срока Вы узнаете, что проект не выполнен более чем на 50%. На следующей неделе состоится совещание, на котором речь пойдет и о данном проекте.

Какими будут ваши действия?

Тесты

1.Издержки оппортунистического поведения являются след-

ствием:

а) недобросовестного поведения одной из сторон; б) непредумышленных действий одной из сторон;

в) незнанием одной из сторон существующего законодательства; г) издержек поиска информации.

2.Виды обеспечения безопасности персонала фирмы:

а) с помощью оружия; б) юридическое, информационное, физическое, психологическое;

в) с помощью юристов, наблюдателей, охраны; г) с помощью психологов, юристов, охраны.

3.Что предусмотрено законом в качестве гарантий для работающих при любой организационно-правовой форме предприятия?

а) режим рабочего времени; б) право на долю прибыли предприятия; в) социальная защита.

4.Проверка персональной информации при найме на работу

воткрытые организации:

а) проводится без согласия работника; б) проводится с письменного согласия работника;

в) проводится по указанию органов МВД.

5. Сговор в трудовых отношениях оценивается как:

а) форма уголовно-наказуемых отношений; б) форма девиантных отношений; в) форма деликвентных отношений.

62

6. Какое утверждение неверно: «Интеллектуальная и кадровая составляющие экономической безопасности нацелены:

а) на формирование коллектива единомышленников, требуемого уровня квалификации»;

б) на формирование коллектива, ориентированного на рост индивидуальной производительности труда, не согласуясь с производственной необходимостью и экономической целесообразностью»;

в) на формирование коллектива единомышленников, способного к развитию»;

г) на формирование коллектива единомышленников, приверженного внутрикорпоративным целям и ценностям»;

д) на поддержание и развитие интеллектуального потенциала организации»?

7. Под кадровой безопасностью понимается:

а) состояние, при котором выявляются и предотвращаются угрозы целостности и качеству кадровых ресурсов, используемых в производственном процессе;

б) механизм предотвращения угроз целостности и качеству кадровых ресурсов, используемых в производственном процессе;

в) состояние социально-трудовых отношений работодателей, работников и государственных органов, позволяющее реализовать их жизненно важные интересы.

8. К объектам кадровой безопасности относятся:

а) имущество хозяйствующего субъекта, ресурсы, используемые в производственном процессе, интересы сотрудника;

б) ресурсы, используемые в производственном процессе; в) интересы сотрудника хозяйствующего субъекта.

9. Причины, в результате которых сотрудник становится источником угроз экономической безопасности хозяйствующего субъекта:

а) климатические; б) антропогенные;

в) политико-идеологические.

Прокомментируйте следующие высказывания

1. Будь у меня кадры, я бы их тоже переставлял (Михаил Жванец-

кий).

2.Только два стимула заставляют работать людей: жажда заработной платы и боязнь ее потерять (Генри Форд).

3.Не нанимай человека, которому не доверяешь, и доверяй человеку,

которого нанял (китайская мудрость).

63

4.Каждый работодатель получает таких работников, каких заслужи-

вает (Дональд Трамп).

5.Всегда помните одно простое правило: одеваться следует для той работы, которую вы хотите иметь, а не для той, которую имеете (Дональд Трамп).

6.Не ищи ошибку; ищи, как ее исправить (Генри Форд).

7.Глава компании никогда не должен сравнивать свои технические навыки с умениями сотрудников. Технические навыки сотрудников всегда должны быть лучше, чем ваши. Иначе вы наняли не тех людей (Джек Ма, китайский предприниматель, основатель Alibaba Group).

8.Предводитель должен отличаться от подчиненных не роскошным образом жизни, а трудолюбием и умением предвидеть события (Ксенофонт).

Рекомендуемые темы эссе, рефератов

1.Трудовой оппортунизм как угроза кадровой безопасности фирмы.

2.Классификация и характеристика угроз кадровой безопасности организации.

3.Нормативно-правовые аспекты обеспечения кадровой безопасности предприятия.

4.Отечественный опыт обеспечения кадровой безопасности предприятия.

5.Социально-трудовые отношения как предмет экономических споров и экспертиз.

6.Конфликт интересов как угроза кадровой безопасности организа-

ции.

7.Кадровая безопасность и коррупционное поведение работника.

8.Кадровая политика как атрибут безопасности организации.

Аудиторная работа

1.Участие в обсуждении ответов на теоретические и контрольные вопросы.

2.Участие в обсуждении рефератов и эссе, подготовленных в виде презентации.

3.Участие в обсуждении и выводы по выполненным заданиям.

64

ТЕМА 7. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ФИРМЫ

Практические занятия – 4 часа Внеаудиторная самостоятельная работа – 12 часов

Внеаудиторная самостоятельная работа

Изучение теоретических вопросов

1.Объекты и субъекты информационной безопасности фирмы.

2.Угрозы и риски информационной безопасности фирмы.

3.Понятие «конфиденциальность информации», составные части понятия: «служебная тайна» «коммерческая тайна», «ноу-хау».

4.Понятие «коммерческая тайна» как составляющая часть конфиденциальной информации. Правовые аспекты теории контрактов.

5.Понятие «Безопасность информационных потоков».

Дайте определение основным понятиям

Информационная безопасность. Угрозы и риски информационной безопасности. Конфиденциальная информация. Безопасность информационных потоков.

Подготовка ответов на контрольные вопросы

1.Основные положения Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ и его применение в работе служб фирмы.

2.Понятие информационной безопасности фирмы.

3.Объекты и субъекты информационной безопасности фирмы.

4.Угрозы и риски информационной безопасности фирмы.

5.Понятие «конфиденциальность информации», составные части понятия: «служебная тайна» «коммерческая тайна», «ноу-хау».

6.Понятие «коммерческая тайна» как составляющая часть конфиденциальной информации.

7.Безопасность информационных потоков и IT-технологий.

Выполнение заданий

Задание 1. На предприятии широко используются информационные технологии. Для обеспечения информационной безопасности кадровой службе предложено разработать комплекс организационных мероприятий.

Сформулируйте концепцию. Определите основные задачи. Сформулируйте первоочередные меры.

65

Задание 2. При проведении компьютерного тестирования оператор увидел, что кандидат сверяет свои ответы с записями на листах бумаги, принесенных с собой.

О чем может свидетельствовать эта информация, как следует поступить с кандидатом?

Задание 3. Проведите анализ кейса «Влияние развития информационных технологий на экономическую безопасность предприятий разного размера».

а) определите факторы конкурентного преимущества обеих фирм.

б) как информационные технологии могли повлиять на экономическую безопасность предприятий?

в) каким способом фирма Itel могла бы снизить свои бизнес-риски? Знание ресурсов компании для ее устойчивости может быть показано

на примере смены поколений компьютерной техники и последствий этого события для двух компаний – Itel Inc и IBM Corp., входивших в десятку самых крупных компьютерных компаний США и мира. Для быстро развивающейся отрасли частую смену поколений продуктов следует считать типовым риском, хотя в то время это признавалось далеко не всеми.

Компания Itel была образована в США в 1974 г. для извлечения дохода из лизинговых операций с компьютерами и компьютерным оборудованием. Экономической основой ее бизнеса стали быстрый рост компьютеризации и информатизации бизнеса, с одной стороны, и высокая стоимость компьютерной техники – с другой (стоимость наиболее мощных существовавших тогда компьютеров серии IBM-360 достигала миллиона долларов и более). Высокие и медленно снижающиеся цены на вычислительную технику делали аренду компьютера для многих организаций, только приступивших к освоению новых информационных технологий, более предпочтительной, чем приобретение собственного компьютера. Поэтому вплоть до начала 80-х гг. ХХ в. общие затраты пользователей вычислительной техники на аренду многократно превышали расходы арендодателей на ее приобретение.

Компания Itel сдавала компьютеры и компьютерное оборудование в лизинг по всему миру, делая особый упор на IBM-совместимые компьютеры. При появлении более эффективных моделей Itel продавала пользователю арендуемую им технику по остаточной стоимости (в 2-3 раза дешевле нового образца) и начинала следующий виток лизинговых операций с новым оборудованием. Лизинг компьютерной техники процветал, и компания была одним из лидеров этого сектора. Важно подчеркнуть, что, несмотря на быстрый рост капитала, она относилась к средним компаниям, поскольку действовала в одном виде бизнеса.

За четыре года (с 1974 по 1978 гг.) валовой доход Itel вырос в четыре раза и достиг 700 млн долл., а ее оборотные активы превысили 1 млрд долл.

66

В 1978 г. компания достигла восьмого места в списке 100 крупнейших компьютерных фирм США. Поэтому, когда в июле 1978 г. преуспевающая Itel обратилась к банкам за займом в 500 млн долл. на расширение бизнеса, после обязательной в таких случаях экспертизы ее состояния самыми квалифицированными аудиторами, она встретила полное понимание и поддержку.

Однако в сентябре 1980 г. компания была объявлена банкротом, а общая сумма ее задолженности достигла к этому моменту 1,2 млрд долл., поставив на тот момент своеобразный рекорд. Причиной этого стало резкое изменение показателя производительность/цена компьютерного оборудования с выходом на рынок компьютеров новой, микропроцессорной архитектуры. Для рентабельности лизинговых операций необходимо, чтобы средний срок аренды окупал значительную часть стоимости оборудования, а перепад потребительских характеристик между последовательными поколениями сдаваемого оборудования был не слишком большим, что позволило бы лизингодателю реализовать оборудование арендатору по его остаточной стоимости с учетом всех издержек и средней по отрасли прибыли. Поэтому появление в 1979 г. на рынке машин нового, микропроцессорного поколения вызвало настоящий обвал рынка лизинговых услуг в секторе вычислительной техники. Пионером новой волны микропроцессорных компьютеров явилась модель IBM-4341, цена которой была в 5 раз ниже сопоставимой с ней по потребительским параметрам машины предыдущего поколения IBM-370/158, выпущенной на рынок в 1972 г. Результатом этого стало резкое обесценивание основных активов лизинговых компаний. Например, модель IBM-370/148, которая в 1977 г., во время процветания компании Itel, стоила 750 тыс. долл., на рубеже 1979-1980 гг. продавалась уже за 35 тыс. долл.

Следует подчеркнуть, что выпуск IBM-4341 не был спланированной, подготовительной акцией компании IBM по захвату рынка. В этот период компания теряла клиентов, ее прибыль снижалась, позиции в отрасли ослаблялись. Ей удалось опередить начинающуюся «микропроцессорную революцию», характеризовавшуюся выпуском большого числа моделей мини- и макромашин разными производителями. После решительной, но болезненной смены номенклатуры своей продукции, сопровождавшейся глубокой перестройкой структуры производства, IBM сумела преодолеть кризис и начать процесс восстановления своих позиций в отрасли. Значительный запас стратегической устойчивости, проявившийся в удачной, хотя и незапланированной связанной диверсификации бизнеса (производитель больших машин производил исследования и в областях мини- и макрокомпьютерной техники), позволил IBM справиться с кризисом, порожденным резким изменением технологических основ бизнеса. IBM смогла использовать этот благоприятный шанс, эффективно мобилизовав свой персонал – специалистов в науке, технологии, производстве, экономике, и, опираясь на свои значительные финансовые ресурсы, в короткие сроки

67

переориентировать бизнес. В 1982 г. валовой доход IBM почти в полтора раза превосходил валовой доход остальных восьми крупнейших компаний США в сфере компьютерных технологий. Что касается средних компаний, то многие из них не смогли удержаться на крутом вираже бизнеса.

Задание 4. Работник, допущенный к работе с конфиденциальной информацией, заявил о своем увольнении.

Оцените ситуацию и возможный ущерб для фирмы. Сформулируйте мероприятия для нейтрализации ущерба.

Задание 5. Работник уличен в утрате документа, содержащего конфиденциальную информацию.

Предложите методику оценки возможного ущерба. Разработайте первоочередные мероприятия по факту утраты.

Задание 6. АО «Абсолют» имеет большое число компьютеров и разветвленную внутреннюю сеть. По указанию руководства АО начальник отдела кадров разработал положение об информационной безопасности, правила пользования персональными компьютерами и сетью. Все эти документы были зачитаны на собрании коллектива.

Какие грубые ошибки, серьезно влияющие на состояние информационной безопасности, были допущены?

Задание 7. У ООО «Мастер» – более 20 компьютеров в различных подразделениях, все они объединены в единую сеть. Как показала проверка, некоторые из сотрудников фирмы пароли для работы на персональных компьютерах и для входа в сеть не устанавливали вообще, у некоторых пароли были записаны на стикерах и прикреплены на панелях клавиатуры или на дисплеях. В качестве пароля выбирались свои имена.

Имеются ли здесь нарушения информационной безопасности и в чем они выражены?

Задание 8. Сотрудники АО «Север» имеют возможность во внерабочее время пользоваться персональными компьютерами. Многие из них приводят сюда своих детей школьного возраста для работы на компьютерах, те пользуются принесенными с собой флешками. Система антивирусного контроля имеется, но на протяжении более чем полугода она не обновлялась.

Нарушается ли в данном случае информационная безопасность, и какие меры следует предпринять руководству АО?

Задание 9. Студенты, обучающиеся по специальности «Информатика», из хулиганских побуждений разработали вредоносный программный

68

продукт (вирус), который во время учебных занятий в компьютерном классе учебного заведения распространили по внутренней сети, что привело к выводу из строя программного обеспечения.

Можно ли квалифицировать действия студентов как преступные, и по какой статье УК они могут быть привлечены к ответственности?

Задание 10. В перечень сведений, составляющих коммерческую тайну ООО «Омега», основной деятельностью которой являются оптовые поставки сахара, муки и круп, внесено более 100 названий фирмпартнеров по бизнесу, данные о которых приводятся в прайс-листах и справочниках.

Насколько обоснованно эти сведения отнесены к конфиденциаль-

ным?

Задание 11. В органы полиции поступило заявление от руководства АО «Пальмира», в котором приводятся конкретные факты разглашения коммерческой тайны сотрудником предприятия Ивановым. Находясь в нетрезвом состоянии, он неоднократно разглашал посторонним лицам некоторые технологические особенности производства, составляющие коммерческую тайну.

При каких условиях Иванов может быть привлечен к уголовной ответственности?

Задание 12. Серверы, на которых хранится вся информация коммерческого банка «Восход», находятся в проходной комнате со свободным доступом всех сотрудников банка, а над ней, этажом выше, расположена столовая.

Правильно ли, с точки зрения безопасности, выбрано место установки серверов? Где, по вашему мнению, они должны находиться?

Задание 13. Сотрудники предприятия на своих рабочих местах, в непосредственной близости от клавиатуры компьютеров, постоянно употребляют пищу, пьют горячий чай, кофе, газированные напитки.

Сказывается ли это на информационной безопасности, и к каким последствиям это может привести?

Задание 14. Студентка Сельская Анна, проявляя повышенный интерес к компьютерной технике и желая доказать окружению свое умение работать в сети, неоднократно пыталась проникнуть на сервер коммерческого банка «Пальма», куда закрыт доступ для посторонних. С помощью сотрудников подразделения по борьбе с преступлениями в сфере высоких технологий отдела полиции ее действия были пресечены.

Подпадают ли действия Сельской Анны под санкции ст. 272 УК РФ?

69

Задание 15. В настоящее время одним из самых важных ресурсов предприятия становится информация. Развитие экономики и общества увеличивает потребность в информации. В современном мире роль информации определяется, прежде всего, следующими факторами: глобализацией рынков, усилением ориентации на потребности клиентов, развитием технического прогресса, увеличением подвижности и сложности внешней среды, усилением взаимозависимости различных факторов внешней среды, усложнением системы управления предприятием, ускорением жизненного цикла товара. Выберите наиболее интересующий вас вопрос

идайте на него развернутый ответ:

1.В чем для вас проявляется современная «информационная» цивилизация? Опишите основные проблемы и пути их решения.

2.Информационное воздействие на современного человека: опасности и перспективы.

3.Как бы вы сформировали информационную систему организации (цель, этапы, техническое и программное обеспечение, показатели эффективности применения)?

Задание 16. В 2018 году в компании было зафиксировано 38 различных видов утечек конфиденциальной информации, в 2019 году – 34, в 2020 году – 41, в 2021 году – 43, в 2022 году – 46.

Как специалист по информационной безопасности, используя метод экстраполяции по сложившемуся среднегодовому темпу роста утечек, сделайте прогноз относительно числа утечек конфиденциальной информации в вашей компании в 2023 году.

Тесты

1. Конфиденциальность – это:

а) условие защиты коммерческой тайны; б) форма проявления коммерческой тайны; в) секретность информации.

2. Сведения, которые находятся во владении, пользовании или отдельных физических или юридических лиц и распространяются по их желанию в соответствии с предусмотренными ими условиями, ‒ это:

а) информация с ограниченным доступом; б) коммерческая тайна; в) секретная информация; г) все ответы правильные;

д) нет правильного ответа.

70