Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Экономическая безопасность (сущность, виды, современные тренды). Учебное пособие
.pdf
61
расположенных вычислительных систем способы несанкционированного
вмешательства в их работу и доступа к информации66.
Защита ИТ-инфраструктуры – это процесс принятия мер по защите
информационной среды предприятия. Меры по защите ИТ-инфраструктуры
сводятся к следующим:
− предотвращение и обнаружение вторжений,
− мониторинг безопасности,
− шифрование данных,
− управление конфигурацией.
Наибольшая угроза безопасности сетевой инфраструктуре исходит от
хакеров и вредоносных приложений67.
3. По способу воздействия
− случайные;
− преднамеренные.
Случайные угрозы, как правило, относятся к естественным.
Преднамеренные угрозы по своей природе искусственны и связаны с действием
как внутренних, так и внешних злоумышленников68.
Угрозы природного характера – представляют собой угрозы, которые
вызваны такими воздействиями на информационную систему и ее элементы, как
объективные физические процессы или стихийные природные явления, не
зависящие от человека.
Угрозы техногенного характера – это угрозы информационной системе,
вызванные деятельностью человека при использовании им технических средств
и систем. Исходя из мотивации действий угрозы техногенного характера
подразделяются на: предусмотренные и непредсказуемые69.
4. По расположению источника
Внутренние угрозы информационной безопасности – это такие
воздействия на информацию, которые приводят к нарушению одного или
нескольких показателей: целостности, доступности и конфиденциальности.
Наиболее распространенными являются:
66
URL: https://asher.ru/security/book/its/05 (дата обращения 13.10.2024).
67
URL: https://cloudnetworks.ru/protection-it-infrastructure/ (дата обращения 13.10.2024).
68
URL: https://www.securitylab.ru/blog/company/securityinform/33667.php (дата обращения 13.10.2024).
69
URL: https://it-iatu.ru/is/informacionnaya-bezopasnost-i-zaschita-informacii/informacionnye_ugrozy (дата
обращения 13.10.2024).
62
− приводящие к краже данных;
− приводящие к уничтожению данных;
− становящиеся доступными для третьих лиц70.
Внешние угрозы информационной безопасности представляют собой
злонамеренные действия со стороны конкурентов, а также спровоцированными
экономическими условиями или вызванные другими причинами71
Система борьбы с внешними угрозами информационной безопасности
строится на использовании совокупности решений, состоящих из программных
и технических мер. Организационные меры не позволяют достичь должной
эффективности.
Как правило, система защиты выстраивается одним из следующих
способов:
− формирование собственной многоуровневой системы защиты от
киберрисков;
− решение этой задачи посредством привлечения экспертов со стороны72.
Системный подход к обеспечению информационной безопасности нацелен
на своевременное выявление угроз в информационной сфере.
Система обеспечения информационной безопасности (СОИБ) — это
сложная организационно-техническая структура, которая охватывает все
направления деятельности организации и функционирует на всех уровнях
управления (стратегическом, тактическом и оперативном).
СОИБ состоит из:
− Комплексной системы защиты информации — совокупности
интегрированных программно-технических средств защиты информации,
обеспечивающих защиту информационных ресурсов во всех
информационных системах заказчика и на всех этапах их жизненного
цикла.
70
URL: https://encyclopedia.kaspersky.ru/knowledge/recognizinginternal/#:~:text=%D0%9A%20%D0%B2%D0%BD%D1%83%D1%82%D1%80%D0%B5%D0%BD%D0%BD%D0
%B8%D0%BC%20%D1%83%D0%B3%D1%80%D0%BE%D0%B7%D0%B0%D0%BC%20%D0%BE%D1%82%D
0%BD%D0%BE%D1%81%D1%8F%D1%82%D1%81%D1%8F%20%D0%BB%D1%8E%D0%B1%D1%8B%D0%B
5,%D0%BA%D0%BE%D0%BC%D0%BF%D0%B0%D0%BD%D0%B8%D0%B8%20%D0%B8%20%D0%BD%D0
%B0%D0%BD%D0%BE%D1%81%D1%8F%D1%82%20%D1%83%D1%89%D0%B5%D1%80%D0%B1%20%D0
%BA%D0%BE%D0%BC%D0%BF%D0%B0%D0%BD%D0%B8%D0%B8 (дата обращения 13.10.2024).
71
URL: https://iee.unn.ru/wp-content/uploads/sites/9/2018/02/2.Inf.ugrozy-vred.programmykomp.prestupleniya.pdf
(дата обращения 13.10.2024).
72
URL: https://searchinform.ru/informatsionnaya-bezopasnost/osnovy-ib/ugrozy-informatsionnojbezopasnosti/osnovnye-vidy-ugroz-informatsionnoj-bezopasnosti/vneshnie-ugrozy-informatsionnoj-bezopasnosti/ (дата
обращения 13.10.2024).
63
− Совокупности процессов, обеспечивающих эффективную эксплуатацию и
развитие комплексной системы защиты информации.
− Персонала – сотрудников подразделений ИБ, занятых в процессах
эксплуатации комплексной системы защиты информации, а также
контроля над выполнением требований внутренних документов в области
ИБ73.
В своей работе Аслаханова С.А. и Ильясова К.Х. перечисляют следующие
виды экономической безопасности:
− кадровая;
− финансовая;
− технологическая;
− информационная;
− товарно-сырьевая;
− транспортная [25].
2.8 Кадровая безопасность
Махмудова И.Н., Соловова Н.В. рассматривают кадровую безопасность,
как процесс, обеспечивающий нивелирование влияния негативных факторов,
исходящих от персонала на предприятии.
Основные угрозы кадровой безопасности исходят от:
− персонала организации;
− интеллектуального потенциала персонала организации;
− трудовых отношений, сложившихся на предприятии.
Так, со стороны персонала организации могут быть следующие угрозы:
− мошенничество;
− хищение имущества организации;
− порча имущества;
− получение заработной платы за работу, которая не была выполнена этим
работником;
− злоупотребление компетентностью;
73
URL: https://www.ussc.ru/solutions/informatsionnaya-bezopasnost/obespechenie-informatsionnoy-bezopasnosti/
(дата обращения 29.09.2024).
64
− использование секретной информации организации в личных целях или их
продажа третьим лицам;
− нарушение дисциплины;
− воздействия, связанные с созданием условий, снижающих уровень
морально-психологического климата в коллективе.
Авторы рассматривают кадровую безопасность в единстве обеспечения
физической безопасности, что требует уточнения данного понятия.
Так, физическая безопасность предполагает обеспечение:
− личной безопасности руководителя предприятия;
− личной безопасности ведущих специалистов предприятия;
− безопасности персонала организации в целом.
Уточним, что личная безопасность руководителя и ведущих специалистов
организации регулируется Законом РФ «О частной детективной и охранной
деятельности». В документе конкретизируются следующие виды обеспечения
безопасности рассматриваемых лиц:
− охрана их жилья;
− охрана средств передвижения;
− охрана членов семей.
Личная безопасность обеспечивается текущими мерами как в нормальных,
так и в экстремальных условиях.
Безопасность персонала организации в целом регламентируется ТК РФ,
Законом РФ «Об основах охраны труда в Российской Федерации», а также
нормативно-правовыми актами по охране труда, разрабатываемыми и
утверждаемыми на предприятии.
Для обеспечения здоровых условий труда формируется комплекс мер на
предприятии, включающий в себя как регламенты непосредственно руководства
компании, так и складывающиеся в организации условия труда.
Кадровая безопасность может быть рассмотрена, как:
− процесса обеспечения текущей и потенциальной защищенности персонала
от разнообразных угроз со стороны организации, в трудовых отношениях;
− гарант защиты, в которой проявилась необходимость в ходе деятельности
организация.
Методы обеспечения кадровой безопасности на предприятии:
− традиционный headhunting («хэдхантинг»);
65
− talent raiding («кадровые налеты»);
− talent poaching («кадровое браконьерство»);
− executive search – «переманивание» лиц, принимающих решение;
− «агрессивный» или «партизанский» рекрутинг.
Хэдхантинг — это «переманивание» интересующих кандидатов из одной
компании в другую.
Cуществуют два вида поиска:
− хедхантеру известны имя и фамилия профессионала,
− клиент озвучивает требования и пожелания к кандидату, описывает
«образ» специалиста.
В качестве заказчиков по поиску специалистов выступают обычно
крупнейшие и успешно развивающиеся корпорации, лидеры рынка74.
Со ссылкой на Р. Соловьева, хедхантинг определен, как процесс
содействия в решении проблемы управленческого кризиса вне зависимости от
сложности решаемой задачи. При этом, уточняется, что данный процесс
сводится к работе опытных консультантов по поиску на рынке специалистов,
способных реализовать задуманное75.
Кадровые налеты – это переманивание группы сотрудников целыми
подразделениями76.
Направленность на переманивание ценных кадров на системной основе
способна нанести ущерб самому кадровому агрессору. В результате,
переманенные сотрудники становятся группой потенциального риска для
работодателя77.
Кадровое браконьерство – представляет собой практику принуждения
сотрудника уволиться с одного места работы на другое. Целью браконьерства
кадров обычно становится получение доступа к уникальным или редким знаниям
или навыкам, которыми обладает такой работник. Основная угроза проявляется
в том, что данная форма привлечения кадров приводит к конфликту интересов
сторон – работника и работодателя: работник считает, что он имеет право по
74
URL: https://hr-portal.ru/blog/hedhanting-ohota-na-professionala (дата обращения 14.10.2024).
75
URL: https://web.snauka.ru/issues/2017/03/79864 (дата обращения 14.10.2024).
76
URL:
https://studref.com/594670/menedzhment/hedhanting_napravlenie_rekrutmenta_etap_tehnologii_executive_search
(дата обращения 14.10.2024).
77
URL: https://ecsn.ru/wp-content/uploads/201101_81.pdf (дата обращения 14.10.2024).
66
свободный доступ к рынку труда, а работодатель – стремится защитить знания и
навыки такого работники, т.к. считает их собственностью организации78.
Переманивание» лиц, принимающих решение – представляет собой
технологию переманивания кадров, занимающих ответственные позиции в
организации79. В работе по executive search важным фактором становится
зрелость как заказчика, так и провайдера80.
«Агрессивный» или «партизанский» рекрутинг – целенаправленное
переманивание сотрудников у своих конкурентов с целью ослабить силы
конкурента. Основным недостатком данного метода являются значительные
финансовые затраты, окупаемость которых не представляется однозначно
очевидной в ближайшее время81.
В целом, при применении методов и техник необходимо разграничивать
функции HR-структур и служб безопасности [26].
Но основе совокупности определений понятия «кадровая безопасность»
Астаховой Е.А., Ларионовой Н.А., Паньковой Л.Н., Чупровой Д.Б.
сформулировано понятие «кадровой безопасности государства», под которой
понимается защищенность государства от кадровых угроз при эффективном
использовании механизма управления человеческими ресурсами.
Выделяют следующие уровни кадровой безопасности:
− персональный;
− профессиональных сообществ;
− организационный;
− отраслевой;
− территориальный.
С точки зрения масштабности выделяют такие уровни, как:
− стратегический;
− тактический;
− оперативный.
78
URL: https://translated.turbopages.org/proxy_u/en-ru.ru.5946ae64-670d80af-2e536fca-
74722d776562/https/en.wikipedia.org/wiki/Employee_poaching (дата обращения 14.10.2024).
79
URL: https://practicum.yandex.ru /blog/tehnologiya-executive-searckh-dlya-podbora-top-kandidatov/ (дата
обращения 14.10.2024).
80
URL: https://psycho.ru/library/3870 (дата обращения 14.10.2024).
81
URL: https://articulus-info.ru/wp-content/uploads/2019/09/5_2019o_Astashov-Ermolina.pdf (дата обращения
14.10.2024).
67
Все компоненты кадровой безопасности зависят от количественных и
качественных характеристик сложившегося профессионального потенциала
организации, а именно:
− уровня образования;
− профессиональной трудоспособности;
− числа занятого населения, непосредственно производящего структурные
компоненты безопасности;
− наличие карьерных лифтов;
− кадровой культуры руководителей.
Важное значение в усилении кадровой безопасности государства
приобретают общественные организации [27].
2.9 Технологическая безопасность
Авторы Сафронова Ю.В. и Медведев М.Ю. дают следующее определение
понятия «технологическая безопасность»: состояние защищенности жизненно
важных интересов личности, общества и государства от внешних и внутренних
угроз в технологической сфере, которое способствует обеспечению стабильного
экономического роста государства и увеличению благосостояния населения.
Технологическая безопасность включается в себя широкий ряд сфер
регулирования, таких как промышленное производство, научно-техническая
деятельность, транспорт, энергетика, информация и информатизация, ВПК,
автоматизация государственного управления и государственных услуг и другие
[28].
Технологическая безопасность - обеспечение устойчивости высоких
технологий при осложнениях, возникающих в связи с неблагоприятными
тенденциями или конкретными событиями в государстве82.
Новикова Е.В. в своей работе опирается на следующие определения
понятия «технологическая безопасность»:
− это основа всех уровней (от личного до международного) экономической
безопасности;
− это одна из составляющих национальной безопасности;
82
URL: https://www.finam.ru/publications/item/tekhnologicheskaya-bezopasnost-20230629-1059/ (дата обращения
26.09.2024).
68
− это совокупность связей экономической и научно-технической сфер
деятельности общества, которые постоянно развиваются и
поддерживаются государством;
− это категория безопасности применяемых технологий для персонала
предприятий, окружающей среды, для потребителя, населения, и как
соответствие применяемых на предприятии технологий лучшим мировым
аналогам [29].
Можно привести и мнение Пискунова А.В., несмотря на то, что его работа
была опубликована в 1994 году. Так, автором отмечается, что технологическая
безопасность включает целую систему мер, направленных на сохранение такого
уровня развития отечественного научно-технического и производственного
потенциала, который гарантирует выживаемость национальной экономики за
счет собственных интеллектуальных и технологических ресурсов, оборонную
достаточность и экономическую независимость страны в случае негативного
изменения политических и экономических условий.
Прямыми признаками нарушения технологической безопасности страны
являются:
− снижение национального научно-технического потенциала,
− формирование односторонней технологической зависимости от более
развитых западных государств.
В настоящее время в России, имеют место оба этих фактора и, как
следствие, страна постепенно утрачивает технологическую самостоятельность.
Основные причины снижения научно-технического потенциала:
− резкое сокращение финансирования науки, закупок приборов и
оборудования для научных лабораторий,
− снижение числа экспериментальных исследований,
− низкая заработная плата научных работников.
В результате, наблюдались как переток значительной части ученых и
инженеров из сферы науки в различные коммерческие структуры, так и их
миграция за рубеж.
О появлении тенденции технологического отставания России и
возможности ее попадания в зависимость от западных государств говорит тот
факт, что развитию отечественной науки и техники уже оказывают
значительную материальную и финансовую поддержку различные зарубежные
69
организации. В настоящее время их насчитывается более десятка. С одной
стороны, эти акции положительно влияют на развитие науки в России. Но есть и
другая сторона - под угрозу ставится технологическая безопасность страны. Так,
при подаче заявок на получение пособий от зарубежных организаций
раскрывается информация о научных исследованиях и разработках, об
учреждениях и кадрах, состоянии и проблемах российской науки, выявляются
наиболее перспективные направления НИОКР. Кроме того, у «помогающего»
имеется возможность отвлекать значительную часть российского научнотехнического и экономического потенциала от решения актуальных
народнохозяйственных, научных и технологических проблем, создавать в
России филиалы своих корпораций, использовать ее природные ресурсы и
рабочую силу в своих интересах. Не исключается консервация отдельных
направлений развития российской науки, техники и технологии и даже их
блокировка, особенно в тех областях, где Россия может быть серьезным
конкурентом, а именно таким является оборонный комплекс страны.
«Валютная» зависимость от западных компаний может создавать напряженность
в научных коллективах и ставить в неравные социальные условия научные
учреждения и институты.
Особую уязвимость для технологической безопасности России
представляет «утечка» разработок из сферы НИОКР оборонного комплекса
страны.
Одновременно уровень технологической безопасности России может
снизиться за счет более оперативного и масштабного использования Западом
новинок научно-технического прогресса (НТП), на освоение которых в РФ в
настоящее время нет достаточных средств.
Положение усугубляется рядом факторов:
− ужесточением национальных законодательств по передаче технологий,
− принятием согласованных многосторонних мер на международном
уровне,
− наличием тарифных и таможенных барьеров,
− других видов протекционистской политики [30].
Угрозы технологической безопасности (технологическая угроза) –
реальная возможность наступления опасного состояния в технологическом
развитии страны, региона, отрасли или предприятия, грозящего причинением
70
ущерба технологической базе, технологическому укладу и технологической
независимости. Технологическая угроза обладает тем же набором
характеристик, что и угроза техногенная83.
2.10 Товарно-сырьевая безопасность
Бычкова О.В. опирается на следующее понятие «сырьевой безопасности»
– комплекс мер, осуществляемых государством, обладающим собственными
минеральными ресурсами, в который входят:
− поиск и разведка с целью увеличения количественных запасов сырья;
− рациональное использование ресурсов как в процессе добычи
(максимально возможное извлечение), транспорта (сокращение потерь),
так и при непосредственном использовании (глубокая переработка,
доходы от экспорта и т.д.).
Одним из основных аспектов сырьевой безопасности является требование
использования полезных ископаемых с учетом интересов будущих поколений.
К внешним рискам сырьевой безопасности РФ относят:
− риск изменения мировых цен на экспорт минерально-сырьевых ресурсов
приводит к нарушению стабильности функционирования национальной
бюджетно-финансовой системы государства;
− санкционная политика приводит к сдерживанию/стагнированию
минерально-сырьевого сектора экономики страны;
− обострение геополитической обстановки ведет к переделу собственности
минерально-сырьевых месторождений, изменению рынков сбыта
минерально-сырьевых ресурсов, нарушению транспортных цепочек
поставки минерально-сырьевых ресурсов.
Внутренние риски сырьевой безопасности сводятся к следующим:
− падению внутреннего потребления ресурсов, потере
конкурентоспособности предприятий, занимающихся глубокой
переработкой минерального сырья;
− повышению издержек при добыче и переработке минерально-сырьевых
ресурсов при сопоставлении с конкурентами;
83
URL: https://xn--b1ae4ad.xn--p1ai/enc/ugrozy-tekhnologicheskoy-bezopasnosti (дата обращения 26.09.2024).
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]