Защита конфиденциальной информации в организации

2

Камчатский государственный технический университет

Кафедра

_____________мененджменту_________________

Контрольная работа

Вариант_11_

Группа 10Бус ФЗО,        шифр 100170

  Выполнил студент: Лукницкая О В                                                                                                                                                               ф.и.о                                   подпись           

Дата сдачи на проверку                 «____»  __________________ 2012г.

Проверил:

     ____________________________                                          __________________

звание, должность, ф .и.о                                                                     подпись

Петропавловск – Камчатский, 2012 г.

СОДЕРЖАНИЕ:

1.      Защита конфиденциальной информации в организации……………….3

2.      Необходимость составления бизнес-плана на предприятии…………...7

3.      Материальное стимулирование в трудовых коллективах….…………10

4.      Задание №1………………………………………………………….……16

5.      Задание №2……………………………………………………...………..19

6.      Список литературы……………………………………………………….25

1, Защита конфиденциальной информации в организации

Одной из важнейших составных частей национальной безопасности любой страны в настоящее время единодушно называется ее информационная безопасность. Проблемы обеспечения информационной безопасности становятся все более сложными и концептуально значимыми в связи с массовым переходом информационных технологий в управлении на безбумажную автоматизированную основу.

Конфиденциальная информация относится в Гражданском кодексе РФ к нематериальным благам.

Критерии, по которым сведения относятся к служебной и коммерческой тайне, содержатся в ст.139 Гражданского кодекса РФ. Она гласит, что информация составляет служебную или коммерческую тайну в случае, когда:

1. Эта информация имеет действительную или потенциальную ценность в силу неизвестности ее третьим лицам;

2. К этой информации нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.

Кроме того, определение конфиденциальности коммерческой информации содержится в ст.727 Гражданского кодекса РФ.

Конфиденциальность - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Различают конфиденциальность внешнюю - как условие неразглашения информации во внешнюю среду, и внутреннюю - среди персонала.

Безопасность ценной документируемой информации (документов) определяется степенью ее защищенности от последствий экстремальных ситуаций, в том числе стихийных бедствий, а также пассивных и активных попыток злоумышленника создать потенциальную или реальную угрозу (опасность) несанкционированного доступа к документам с использованием организационных и технических каналов, в результате чего могут произойти хищение и неправомерное использование злоумышленником информации в своих целях, ее модификация, подмена, фальсификация, уничтожение.

Секретность - правила и условие доступа и допуска к объектам информации.

Несмотря на то, что конфиденциальность является синонимом секретности, этот термин широко используется исключительно для обозначения информационных ресурсов ограниченного доступа, не отнесенных к государственной тайне.

Конфиденциальность отражает ограничение, которое накладывает собственник информации па доступ к ней других лиц, т.е. собственник устанавливает правовой режим этой информации в соответствии с законом.

В соответствии с новыми нормативно - методическими документами, для защиты конфиденциальной информации на предприятии, должны быть разработаны  следующие документы:

·          Перечень сведений, составляющих конфиденци­альную информацию предприятия;

·          Договорное обязательство о неразглашении КИ;

·          Инструкция по защите конфиденциальной информации;

·          Инструкция о работе с иностранными фирмами и их представителями ;

·          Соглашение о конфиденциальности (между организациями).

Инструкция должна быть разработана в соответствии с нормативными актами, нормативно-методических документов по делопроизводству и архивному делу Российской Федерации

         Инструкция должна состоять из следующих разделов:

1.       Общие положения.

2.       Конфиденциальная информация.

3.       Ответственность за разглашение конфиденциальной информации.

4.       Система допуска сотрудников к сведения, составляющим конфиденциальной информации.

4.1.Круг лиц, имеющих право давать на доступ к конфиденциальной информации.

4.2.Порядок оформления разрешения на доступ к конфиденциальным документам.

4.3.Порядок доступа на совещания по вопросам, содержащим конфиденциальные сведения.

5.       Подготовка и издание  конфиденциальных документов.

6.       Учет, прохождение  и отправление изданных конфиденциальных документов.

7.       Прием, учёт и прохождение поступивших документов.

8.       Учет документов выделенного хранения.

9.       Учёт журналов и картотек.

10.   Организация хранения  конфиденциальных документов.

11.   Организация и технология контроля исполнения конфиденциальных документов.

12.   Размножение документов

13.   Уничтожение документов

14.   Составление и оформление дел с грифом «Конфиденциально»

15.   Формирование и оформление дел

16.   Проверка наличия конфиденциальных документов.

17.   Подготовка конфиденциальных документов на архивное хранение

18.   Порядок передачи конфиденциальных документов в архив.

В разделе 2-м должны быть описаны существующие грифы конфиденциальной информации.

Разглашением сведений, составляющих конфиденциальную информацию, признается не вызванное интересами предприятия, умышленное или неосторожное действие либо сообщение, в результате которого такие сведения стали известны посторонним лицам.

Под утратой документов, содержащих сведения конфиденциальную информацию понимается  выход (в том числе и временный) документов из владения ответственного за их сохранность лица, которому они были доверены по работе, являющийся результатом нарушения установленных правил обращения с ними, вследствие чего эти документы стали или могут стать достоянием посторонних лиц.

            Самое важное что должно быть в данной инструкции – это виды ответственности за разглашение конфиденциальной информации.

Система доступа к конфиденциальным документам – это совокупность установленных положений, обеспечивающих обоснованный и правомерный доступ исполнителей к необходимому им для производственной деятельности объему документов, сведений, содержащих конфиденциальную информацию.

В 4-м разделе следует описать цели допуска сотрудников к существующим грифам конфиденциальности. Должны быть перечислены сотрудники предприятия, имеющие право давать разрешение на доступ к конфиденциальной информации. Так же следует описать технологию оформления разрешения на доступ к конфиденциальной информации. И ещё  описать порядок доступа на совещания по вопросам, содержащим конфиденциальные сведения. Самое главное следует не забывать что  совещания (на которых заходит речь о КИ предприятия) с участием представителей других организаций проводятся с разрешения руководителя предприятия. На совещания или переговоры допускаются ТОЛЬКО те сотрудники, которые имеют непосредственное отношение к обсуждаемым вопросам и участие которых вызывается служебной необходимостью. Обсуждение конфиденциальных вопросов может производиться только в помещении, специально выделенном для этих целей. Ответственность за сохранение конфиденциальной информации несет руководитель, организовавший данное совещание или переговоры.

2. Необходимость составления бизнес-плана на предприятии

В рыночной экономике бизнес-план является рабочим инструментом, используемым во всех сферах предпринимательства. Этот план дает характеристику процесса функционирования фирмы, показывает, каким образом ее руководители собираются достичь выполнения поставленных задач, в первую очередь - повышения прибыльности компании. Хорошо разработанный план помогает фирме расти, завоевывать новые позиции на рынке, где она функционирует, составлять более глубокие перспективные планы своего развития, концепции производства новых товаров и услуг и выбирать рациональные способы их реализации.
Бизнес-план как правило, систематически обновляется, в него вносятся изменения, связанные как с переменами, происходящими внутри фирмы, так и с изменениями на рынке, где действует фирма, и в экономике в целом. Таким образом, бизнес-план помогает предпринимателю оценивать прогресс своего дела на основе внутрифирменного и макроэкономического анализа и контролировать текущие операции.
Основной целью разработки бизнес-плана является планирование хозяйственной деятельности фирмы на ближайший и отдаленные периоды в соответствии с потребностями рынка и возможностями получения необходимых ресурсов. Другие цели разработки плана бизнеса могут быть различными, например:
* уяснить степень реальности достижения намеченных результатов;
* доказать определенному кругу лиц целесообразность реорганизации работы уже существующей фирмы или создания новой;
* убедить сотрудников компании в возможности достижения качественных или количественных показателей, намеченных в проекте и др.
Бизнес-план, также, призван помочь предпринимателю решить следующие основные задачи, связанные с функционированием фирмы:
* определить конкретные направления деятельности, перспективные рынки сбыта и место фирмы на этих рынках;
* оценить затраты, необходимые для изготовления и сбыта продукции, соизмерить их с ценами, по которым будут продаваться товары, чтобы определить потенциальную прибыльность проекта;
* выявить соответствие кадров фирмы и условий для мотивации их труда требованиям по достижению поставленных целей;
* проанализировать материальное и финансовое положение фирмы и определить, соответствуют ли материальные и финансовые ресурсы достижению намеченных целей;
* просчитать риски и предусмотреть трудности, которые могут помешать выполнению бизнес-плана.
В современной практике бизнес-план выполняет четыре функции. Первая из них связана с возможностью его использования для разработки стратегии бизнеса. Эта функция жизненно необходима в период создания предприятия, а также при выработке новых направлений деятельности.
Вторая функция - планирование. Она позволяет оценить возможности развития нового направления деятельности, контролировать процессы внутри фирмы.
Третья функция позволяет привлекать денежные средства - ссуды, кредиты. В современных российских условиях без кредитных ресурсов практически невозможно осуществить какой-либо значительный проект, однако получить кредит непросто. Главная причина заключается не столько в проблеме высоких процентных ставок, сколько в возросшей невозвратности кредитов. В этой ситуации банки принимают целый комплекс мер по обеспечению возврата денежных средств, среди которых следует отметить требования банковских гарантий, реального залога и другие, но решающим фактором при предоставлении кредита является наличие проработанного бизнес-плана.
Четвертая функция позволяет привлечь к реализации планов компании потенциальных партнеров, которые пожелают вложить в производство собственный капитал или имеющуюся у них технологию. Решение вопроса о предоставлении капитала, ресурсов или технологии возможно лишь при наличии бизнес-плана, отражающего курс развития компании на определенный период времени.
Таким образом, внутрифирменное планирование является неотъемлемой частью любого предприятия, независимо от его размера. Бизнес-план обобщает анализ возможностей для начала или расширения бизнеса в конкретной ситуации и дает четкое представление о том, каким образом менеджмент данной компании намерен использовать этот потенциал. Велико его значение и для привлечения деловых партнеров, создания совместных предприятий. А также, для получения финансирования.
Подготовка и эффективное использование бизнес-плана имеет таким образом, первостепенное значение Этот план может быть разработан менеджером, руководителем, фирмой, группой фирм или консалтинговой организацией. Для определения стратегии развития крупной фирмы составляется развернутый бизнес-план. Нередко уже на стадии его подготовки определяются потенциальные партнеры и инвесторы. Что касается временного аспекта бизнес-планирования, то большинство фирм составляют планы на год. В них детально рассматриваются различные направления деятельности фирмы в этот период и бегло характеризуется дальнейшее развитие. Некоторые фирмы составляют планы на срок до 5 лет и лишь крупные компании, твердо стоящие на ногах, планируют на период более пяти лет".
 

3. Материальное стимулирование в трудовых коллективах

Важнейшим видом стимулирования является материальное, призванным играть ведущую роль в повышении трудовой активности работников. Этот вид состоит из материально-денежного и материально-неденежного стимулирования, последнее содержит часть социальных стимулов.

Вторым немаловажным является духовное стимулирование, которое содержит в себе социальные, моральные, эстетические, социально-политические и информационные стимулы. В психологическом подходе моральное стимулирование является самой развитой и широко применяющейся подсистемой духовного стимулирования труда.

Отношение человека к труду, его поведение в процессе труда, производства и реализации продукции во многом зависят от того, как организованно материальное стимулирование. Материально - денежное стимулирование – это поощрение работников денежными выплатами по результатам трудовой деятельности. Применение материально-денежных стимулов позволяет регулировать поведение объектов управления на основе использования различных денежных выплат и санкций.

Основной частью дохода работника является заработная плата, которая по своей структуре неоднородна. Она состоит из двух частей: постоянной и переменной. Иногда этим частям присваивают статус мощного стимула. Однако по оценкам психологов, эффект увеличения заработка позитивно действует в течении трех месяцев. Затем человек начинает работать в том же, привычном для него расслабленном режиме. Тарифный разряд должен реально отражать квалификацию работника, что будет способствовать росту не только по вертикали, но и по горизонтали. Превращение тарифа в инструмент стимулирования не только потенциальных, но и реальных результатов труда, есть компромисс между потребностью в более гибкой и энергичной дифференциации оплаты труда через основную заработную плату.

Доплатам свойственны черты поощрительных форм материального стимулирования, доплата является формой вознаграждения за дополнительные результаты труда, за эффект полученный на конкретном участке. Доплаты же получают лишь те, кто участвует в достижении дополнительных результатов труда, дополнительного экономического эффекта. Доплаты в отличие от тарифа не являются обязательным и постоянным элементом заработной платы. Увеличение размера доплат зависит главным образом от роста индивидуальной эффективности труда конкретного работника и его вклада в коллективные результаты. При снижении показателей работы доплаты могут быть не только уменьшены в размере, но и полностью отменены. Доплаты рассматриваются как самостоятельный элемент заработной платы и занимает промежуточное положение между тарифной ставкой и премиальными выплатами.