Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Управление экономической безопасностью фирмы (организации). Учебное пособие
.pdf
идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе;
б) набор цифр, персонально закрепленных за пользователями, неразрешенных к использованию любыми другими пользователями;
в) индивидуальный код, известный ограниченному кругу пользователей и зашифрованный симметричным ключом;
г) возможность зашифровывать сообщения индивидуальным (собственным) ключом;
д) электронный документ, достоверность которого подтверждена
удостоверяющим центром.
25. Важнейшими этапами построения управления экономической
безопасностью организации являются:
а) диагностика угроз, разработка мероприятий, направленных на
защиту организации от угроз;
б) диагностика угроз, разработка мероприятий, направленных на
защиту организации от угроз, реализация и контроль мероприятий,
направленных на борьбу с угрозами;
в) диагностика угроз, разработка мероприятий, направленных на
защиту организации от угроз, контроль мероприятий, направленных на
борьбу с угрозами;
г) разработка мероприятий, направленных на защиту организации
от угроз, контроль мероприятий, направленных на борьбу с угрозами.
26. Специализированные структурные формирования, обеспечи-
вающие безопасность хозяйствующего субъекта, относятся к:
а) техническим средствам безопасности;
б) организационным средствам безопасности;
в) информационным средствам безопасности;
г) интеллектуальным средствам безопасности.
27. Концепция безопасности хозяйствующего субъекта пред-
ставляет собой:
а) официально утвержденный документ, в котором отражена система взглядов, требований и условий организации мер безопасности
персонала и собственности хозяйствующего субъекта;
141
б) не утвержденный официально документ, в котором отражена
система взглядов, требований и условий организации мер безопасности
персонала и собственности хозяйствующего субъекта;
в) свод правил, необходимых для выполнения всеми сотрудниками хозяйствующего субъекта.
28. Формирование подсистем общей системы безопасности хо-
зяйствующего субъекта относится к:
а) описанию проблемной ситуации в сфере безопасности хозяйствующего субъекта;
б) механизму обеспечения безопасности;
в) мероприятиям по реализации мер безопасности.
29. Перечень потенциальных и реальных угроз безопасности, их
классификация и ранжирование относится к:
а) описанию проблемной ситуации в сфере безопасности хозяйствующего субъекта;
б) механизму обеспечения безопасности;
в) мероприятиям по реализации мер безопасности.
30. Формулирование политики и стратегии безопасности отно-
сится к:
а) описанию проблемной ситуации в сфере безопасности хозяйствующего субъекта;
б) механизму обеспечения безопасности;
в) мероприятиям по реализации мер безопасности.
31. Расчет средств и определение методов обеспечения безопас-
ности относится к:
а) описанию проблемной ситуации в сфере безопасности хозяйствующего субъекта;
б) механизму обеспечения безопасности;
в) мероприятиям по реализации мер безопасности.
142
32. Создание организационной структуры по управлению систе-
мой безопасности хозяйствующего субъекта относится к:
а) описанию проблемной ситуации в сфере безопасности хозяйствующего субъекта;
б) механизму обеспечения безопасности;
в) мероприятиям по реализации мер безопасности.
33. Выявление негативных последствий угроз для хозяйствующего
субъекта относится к:
а) описанию проблемной ситуации в сфере безопасности хозяйствующего субъекта;
б) механизму обеспечения безопасности;
в) мероприятиям по реализации мер безопасности.
34. Учредителями службы безопасности могут быть:
а) физические лица;
б) несколько юридических лиц;
в) только одно предприятие.
35. Изменение мер регулирования в сферах законодательства, це-
нообразования, обязательных нормативов, рыночной конъюнктуры,
называется:
а) несистематическим риском;
б) систематическим риском;
в) частичным риском;
г) критическим риском.
36. Возможное неблагоприятное событие, влияющее на экономи-
ческую деятельность хозяйствующего субъекта, называется:
а) риском;
б) неопределенностью;
в) угрозой;
г) опасностью.
143
37. Система показателей экономической безопасности хозяй-
ствующего субъекта охватывает:
а) все направления экономического развития и становления;
б) состав количественных производственных показателей хозяйствующего субъекта;
в) только качественные показатели хозяйствующего субъекта;
г) темпы роста промышленного производства.
38. Наиболее распространенное и приемлемое для всех корпора-
ций пороговое значение по износу основных фондов составляет:
а) 30 %;
б) 40 %;
в) менее 40, но более 30 %;
г) все ответы неверны.
39. В задачи службы безопасности хозяйствующего субъекта не
может быть включено:
а) распознавание угроз его безопасности;
б) предотвращение возможного ущерба от криминальной конкуренции;
в) проведение различного рода криминальных «разборок» в целях
возвращения долгов, выплаты задерживаемого кредита, получения предоплаты по сделкам;
г) минимизация последствий от конкретных фактов криминальной
конкуренции.
40. Целью создания службы безопасности хозяйствующего субъ-
екта не является:
а) прикрытие своей противоправной деятельности;
б) обеспечение для предприятия условий защищенности от криминальной конкуренции;
в) предупредительные мероприятия по охране безопасности сотрудников;
г) все ответы неверны.
144
41. Изучение отдельных сотрудников, клиентов предприятия,
жителей ближайшего окружения, в действиях которых содержатся
угрозы экономической безопасности хозяйствующего субъекта, ведет:
а) режимное подразделение службы безопасности;
б) розыскное подразделение службы безопасности;
в) охранное подразделение службы безопасности;
г) информационное подразделение службы безопасности.
42. К целям экономической безопасности хозяйствующего субъекта не относится:
а) обеспечение высокой финансовой эффективности работы;
б) обеспечение технологической производительности;
в) высокая эффективность менеджмента;
г) эффективность организационной структуры.
43. Угрозы, возникающие при известных обстоятельствах, выяв-
ленные из прошлого опыта и обобщенные отраслевой наукой и закрепленные в законах, стандартах, руководящих технических материалах и
иных нормативных документах, называют:
а) прогнозируемыми;
б) непредсказуемыми;
в) объективными;
г) субъективными.
44. Форс-мажорные обстоятельства, технологические достижения и открытия называются угрозами:
а) прогнозируемыми;
б) непредсказуемыми;
в) объективными;
г) субъективными.
145
45. Умышленные или неумышленные действия людей, органов власти и государственных организаций, конкурентная борьба, преступ-
ность и иные, влияющие на экономические отношения хозяйствующего
объекта угрозы, называются:
а) прогнозируемыми;
б) непредсказуемыми;
в) объективными;
г) субъективными.
46. Неисполнение обязательств, мошенничество относятся к
угрозам:
а) экономическим;
б) политическим;
в) правовым;
г) техногенным;
д) экологическим;
е) конкурентным;
ж) контрагентским.
47. Потеря значительной части материальных и финансовых ре-
сурсов относятся к угрозам:
а) несущественным;
б) существенным;
в) значительным;
г) катастрофическим.
48. Угрозы прогнозируемые, планируемые и обеспеченные бюджетом относятся к угрозам:
а) невероятным;
б) маловероятным;
в) вероятным;
г) весьма вероятным;
д) неизбежным.
146
49. Производственные недостатки, нарушения технологии, организации производства относятся к:
а) внутренним угрозам;
б) внешним угрозам.
50. Управленческие ошибки при планировании, руководстве и при-
нятии решений, являющиеся источниками внутренних угроз экономической безопасности хозяйствующего субъекта относятся к:
а) внутренним угрозам;
б) внешним угрозам.
147
ГЛОССАРИЙ
Анализ риска — процесс определения угроз безопасности систе-
мы и отдельным ее компонентам, определения их характеристик и потенциального ущерба, а также разработка мер защиты.
Аутентификация информации — установление подлинности
информации исключительно на основе внутренней.
«Враждебное поглощение» — это получение контроля над фи-
нансово-хозяйственной деятельностью или активами компании-цели в
условиях сопротивления со стороны руководства или ключевых участников компании-цели.
Государственное право — отрасль права, представляющая собой
совокупность юридических норм, закрепляющих общественное и государственное устройство, систему, принципы организации и деятельности государственных органов, основные права и обязанности граждан.
Государственная тайна — защищаемые государством сведения в
области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности,
распространение которых может нанести ущерб безопасности РФ.
Гриф конфиденциальности — специальная отметка на носителе
информации либо в сопроводительных документах на него, свидетельствующая о том, что носитель содержит конфиденциальную информацию.
Гриф секретности — реквизиты, свидетельствующие о степени
секретности сведений, содержащихся в их носителе, проставленные на
самом носителе и/или в сопроводительной документации на него. Установлено три степени секретности сведений, составляющих государственную тайну, и соответствующие грифы секретности: «особой важности», «совершенно секретно» и «секретно».
Доступ к конфиденциальной информации — санкционирован-
ное уполномоченным должностным лицом ознакомление конкретного
лица со сведениями, составляющими государственную или коммерческую тайну.
Закрытые данные — данные, доступные ограниченному кругу
пользователей. Как правило, ограничение доступа осуществляется системой разграничения с помощью определенных правил (паролей).
148
Идентификация — отождествление предметов или лиц по их ха-
рактеристикам, или по документам, или путем опознавания по приметам и определение полномочий, связанных с доступом к конфиденциальной информации.
Имплементация — процесс реализации на практике определенной теории, договора, закона или идеи, то есть их превращение в практические действия.
Информационная безопасность — это состояние защищенности
информационных ресурсов и потоков информации компании.
Информация секретная — информация, содержащая в соответ-
ствии с Законом РФ «О государственных секретах» сведения, составляющие государственную тайну.
Коммерческая тайна — не являющиеся государственными сек-
ретами сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью предприятия,
разглашение или утечка которых может нанести ущерб его интересам.
Не могут составлять коммерческую тайну учредительные документы и
устав; документы, дающие право заниматься предпринимательской деятельностью; сведения по установленным формам отчетности о финансово-хозяйственной деятельности; документы о платежеспособности;
сведения о численности, составе работающих, их заработной плате и
условиях труда, а также о наличии вакатных мест; документы об уплате
налогов и обязательных платежей; сведения о загрязнении окружающей
среды; сведения об участии должностных лиц предприятий в кооперативах, малых предприятиях, товариществах и т. д.
Компьютерный шпионаж — подключение к компьютерам (или
их прослушивание) без согласия владельцев с целью съема или повреждения содержащихся в них секретных данных.
Кодифицированные знания предприятия — материализован-
ные знания, то есть знания, зафиксированные на определенных носителях (бумажные, электронные): технологии, патенты, техническое и программное обеспечение, изобретения, технические и организационные
новации, дизайн и товарные знаки, тексты.
149
Компетентность работника — осведомленность, знания и опыт,
которые используются работником при выполнении им должностных
обязанностей, отношение работника к их выполнению.
Компетенция работника — совокупность задач, полномочий,
прав и обязанностей должностного лица, которые определены соответствующими внутренними корпоративными документами.
Контрразведка — деятельность специальных органов государ-
ства (компании, фирмы) в целях борьбы против разведок других государств (компаний, фирм).
Криптография — тайнопись, система изменения информации
(текста, речи) с целью сделать ее непонятной для непосвященных лиц.
Многоуровневая защита — защита, обеспечивающая разграни-
чение доступа субъектов с различными правами доступа к объектам
различных уровней конфиденциальности.
Мошенничество — это преступление, в результате которого его
жертва добровольно передает часть своих материальных средств в какой-либо форме мошеннику.
Объект промышленного шпионажа — любые материальные и
нематериальные объекты, содержащие коммерческую тайну предприятия и представляющие какой-либо интерес для заказчика: документы,
чертежи, образцы продукции, неоформленные патенты, технические
проекты, информация о ценах, контрактах, поставщиках и т. д.
Оператор персональных данных — государственный орган, му-
ниципальный орган, юридическое или физическое лицо, организующие
и (или) осуществляющие обработку персональных данных, а также
определяющие цели и содержание обработки персональных данных
(т. е. каждый работодатель в отношении своих работников является
оператором т. к. ведет личные дела).
Персональные данные — любая информация, относящаяся к
определенному на основании такой информации физическому лицу
(субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное,
имущественное положение, образование, профессия, доходы, другая
информация.
150
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]