Защита конфиденциальной информации в организации

     Главная задача защиты информации, по мнению большинства  специалистов, - защитить доступ (физический или программный) к месту пребывания электронной конфиденциальной информации таким образом, чтобы максимально удорожить процесс несанкционированного доступа к защищаемым данным. 
 
 
 
 
 
 
 
 

          2. Защита информации ограниченного  доступа в СПК «Колос». 

     2.1  Характеристика СПК «Колос». 

     Сельскохозяйственный  производственный кооператив «Колос»  был образован 2004 году в соответствии с действующем законодательством  Российской Федерации, Гражданским  кодексом РФ, Федеральным законом  Российской Федерации «О сельскохозяйственной кооперации».

       Главное здание организации располагается  по адресу: Краснодарский край, Новопокровский район, хутор Хлебороб, улица Пролетарская №16.

     СПК «Колос» является добровольным объединением граждан на основе членства для совместной деятельности по производству, переработке, сбыту сельскохозяйственной продукции, а также для выполнения иной не запрещенной законом деятельности, основанной на их трудовом участии, с целью извлечения прибыли. Кроме того, СПК «Колос» предназначен для ведения эффективной коммерческо-хозяйственной деятельности и иной деятельности, разрешенной действующим законодательством и обеспечивающей получение прибыли в интересах его участников.

     Дополнительные  направления деятельности СПК «Колос»:

     - предоставление услуг по монтажу, ремонту и техническому обслуживанию машин для сельского хозяйства, включая колесные трактора, и лесного хозяйства;

     - реализация удобрения, ядохимикатов  и другие средства защиты растений;

     - закупка и реализация сельскохозяйственной продукции;

     - розничная торговля автотранспортными  средствами;

     техническое обслуживание и ремонт прочих автотранспортных средств;

     - предоставление прочих видов  услуг по техническому обслуживанию  автотранспортных средств;

     -  специализированная розничная торговля непродовольственными товарами, не включенными в другие группировки;

     - прочая розничная торговля вне  магазина;

     - оптовая торговля тракторами;

     - оптовая торговля прочими машинами  и оборудованием для лесного  и сельского хозяйства;

     - заготовка, переработка и производство сельскохозяйственной продукции;

     - выработка подсолнечного масла;

     - участие других юридических лиц  путем приобретения их акций,  внесение паевых взносов;

     - создание совместных предприятий  с иностранными юридическими  лицами и гражданами, в соответствие с действующим законодательством;

     - осуществление совместной деятельности  с другими юридическими лицами  и гражданами для достижения  общих целей. 

     СПК «Колос» современное, многоотраслевое  хозяйство, где на сегодняшний день  работает 106 человек. Руководство хозяйства уделяет большое внимание отраслям основного производства, в том числе отраслям по переработке сельскохозяйственного сырья в готовую продукцию.

     Организационной структурой СПК «Колос» является линейно – функциональная.  Она является наиболее приемлемой и широко применяется на многих предприятиях. Иногда такую систему называют штабной, так как функциональные руководители соответствующего уровня составляют штаб линейного руководителя.

     Линейно-функциональная структура - ступенчатая иерархическая. При ней линейные руководители являются единоначальниками, а им оказывают помощь функциональные органы. Линейные руководители низших ступеней административно не подчинены функциональным руководителям высших ступеней управления. Штабы на нескольких уровнях иерархии должны давать консультации и участвовать в подготовке решений, но они не обладают правами принятия решений и руководства нижестоящими подразделениями или исполнителями. Данная структура имеет ряд достоинств, таких как:

     - возможность получить высокую степень профессиональной специализации сотрудников;

     - точно определить места и необходимые  ресурсы (особенно кадров);

     - способствует стандартизации, формализации  и программированию процесса.

     Наряду  с положительными моментами существуют негативные, такие как:

     - затрудняет горизонтальное согласование;

     - с трудом реагирует на изменение.

     Рассмотрим  более подробно структуру управления данной организации (рисунок1).

     Председатель  правления является высшим звеном предприятия, в основе его деятельности лежит общее руководство фирмой, планирование (прогнозирование, моделирование, программирование), организация производства, мотивация и контроль.  Ему подчиняются все подразделения организации.

     Заместитель председателя организует работу всех участников производственного процесса. Решает важные управленческие задачи, а также предоставляет председателю информацию об общем состоянии фирмы.

     Финансовый  директор – это второе лицо компании после председателя. Он занимается стратегическим планированием, управляет информационными системами, контролирует затраты и составление отчетности. Также он участвует в налоговом планировании, в том числе оптимизирует налогообложение, и налаживает внутренний контроль в компании. Кроме того, финансовый директор выполняет публичную функцию, то есть выступает от имени компании, дает интервью и комментарии для СМИ. Таким образом,  можно выделить основные функции финансового директора:

     1. Обеспечение потребности бизнеса в деньгах

     2. Планирование и координация деятельности предприятия

     3. Обеспечение эффективности организации

     4. Обеспечение всех заинтересованных лиц информацией, необходимой для принятия решений

     5. Обеспечение экономической безопасности предприятия.

     Начальник отдела кадров является незаменимым  участником нормальной работы фирмы. Для того чтобы система финансового учета и контроля работала, он занимается вопросами персонала, т.е. определяет не только ключевых сотрудников, но и составляет план по их замещению. Чтобы, если кто-либо из них решит уволиться, это не было катастрофой для предприятия.

     Управляющий отделом сбыта занимается маркетингом. Он анализирует рынок производства и сбыта, занимается поиском поставщиков.

               Рисунок 1 -  Организационная структура  СПК «Колос»

       

             2.2 Система защиты информации в СПК «Колос».

        

             Рассмотрим защиту конфиденциальной  информации в СПК «Колос». Организация  работы с документами, содержащими  коммерческую тайну, ведется отделом  кадров и юристом организации. 

     Среди функций секретаря председателя правления есть функция "Работа с конфиденциальными документами, участие в разработке и пополнении "Перечня сведений, составляющих коммерческую тайну" и других нормативных актов, регламентирующих порядок обеспечения безопасности и защиты информации".

     Секретарь подчиняется заместителю председателя правления предприятия.

     На  отдел кадров возложено:

     - документирование трудовых правоотношений  организации со штатным и временным  персоналом;

     - разработка "Перечня сведений, составляющих  коммерческую тайну" и других  нормативных актов, регламентирующих порядок обеспечения безопасности и защиты информации;

     -  хранение и ведение документации  по личному составу, трудовых  книжек и личных дел;

     -  защита персональных данных работников  организации.

     Отдел кадров является самостоятельным структурным подразделением, подчиненным непосредственно заместителю председателя правления. В отделе кадров один менеджер по персоналу, который занимается оформлением кадровой документации и текущими вопросами (подбором персонала, подготовкой нормативных документов, организацией корпоративных мероприятий и т.п.).

     Разработка  документов по защите коммерческой тайны  возложена на отдел кадров. Подготовка этих документов осуществляется при  содействии секретаря и юридического отдела.

     Сотрудники  СПК «Колос», которые имеют отношение к информации, содержащей сведения конфиденциального характера, при приеме на работу знакомятся с Перечнем сведений, содержащих коммерческую тайну, и подписывают обязательство о неразглашении коммерческой тайны.

     Перечень  сведений, составляющих коммерческую тайну СПК «Колос» составлен с учетом ФЗ "О коммерческой тайне".

     Хранение  документов с грифом "Коммерческая тайна" осуществляется в сейфах и  сейфовых шкафах или на металлических  закрывающихся стеллажах, а также  в закрытых для свободного доступа помещениях, либо, с разрешения председателя правления, в других подразделениях при обеспечении условий их гарантированной сохранности.

     Выдача  сотрудникам конфиденциальных документов ведется строго в соответствии со списком фамилий на обороте последнего листа документа. Движение (выдача и возврат) документов с грифом "Коммерческая тайна" отражается в журнале учета выдачи документов с грифом "Коммерческая тайна".

     Сотрудники  оповещаются о введении новых  сведений, содержащих коммерческую тайну, путем ознакомления с приказом о мерах по охране коммерческой тайны.

     Управлению  кадров в настоящее время поручена разработка новой документации по работе с конфиденциальными документами: Положения о коммерческой тайне  и корректировка Перечня сведений, содержащих коммерческую тайну.

     Функции работника по обработке секретных  документов и документов с грифом "Коммерческая тайна" выполняет  секретарь.

     К конфиденциальной информации относятся  и персональные данные сотрудников  СПК «Колос». С персональными  данными в первую очередь работают сотрудники отдела кадров.

     Наиболее  распространенными операциями с  персональными данными являются их получение, обработка, хранение и  передача.

     К документам, содержащим информацию, необходимую  работодателю при приеме на работу, относятся документы, предъявляемые при заключении трудового договора. Все эти документы указаны в ст.65 Трудового кодекса РФ и соответствующих положениях иных федеральных законов.

     Хранятся  личные дела и другие документы, отражающие персональные данные сотрудников, в сейфовых шкафах в помещении отделе кадров. Ключи от сейфовых шкафов находятся у сотрудников отдела.

     Выдача  персональной информации о сотрудниках  осуществляется по первому их требованию, сотрудники получают полную информацию об их персональных данных и обработке этих данных, имеют свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника.

     Персональные  данные не сообщаются третьей стороне  без письменного согласия работника, причем лица, получающие персональные данные работника, предупреждаются о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

     Все сотрудники уведомлены в том, что  документы не следует оставлять  на рабочем столе, необходимо помещать их в соответствующую папку. Сотрудники, согласно установленным правилам, не должны выкидывать в мусорную корзину ненужные документы (пусть и не конфиденциальные). Для этих целей используется шредер - уничтожитель бумаг.