Учебно-методический комплекс дисциплины управление безопасностью и безопасность бизнеса Специальность: 080801. 65 «Прикладная информатика (в менеджменте)»
Скачать 0.68 Mb.
|
| ТЕМА 6. Хищения и методы борьбы с ними. Тайное хищение чужого имущества (кража, ст. 158 УК РФ) является самым распространенным в России преступлением. В структуре преступности в кражи составляют около 45 до 55% от общего числа зарегистрированных преступлений. Ст. 158 УК РФ определяет кражу как тайное хищение чужого имущества. При этом «тайность» похищения отличает кражу от других способов изъятия чужого имущества. Тайное - это такое изъятие имущества, которое происходит без согласия, воли и ведома собственника. В современных условиях успешное развитие и продвижение бизнеса в сегменте торговли во многом зависит от системы обеспечения его безопасности, выявления и предотвращения внутренних и внешних угроз, сохранности товарно-материальных ценностей. Одним из существенных рисков в сфере оптово-розничной торговли, несомненно, являются хищения и кражи. В зависимости от типа супермаркета (продуктовый, промтоварный, бытовой техники и т.д.) убытки, причиненные хищениями, составляют в среднем от 10 % всех потерь, при этом в продуктовых супермаркетах эта цифра составляет около 30%. Вышеуказанное свидетельствует о необходимость комплексного подхода к обеспечению безопасности и предотвращению возможных потерь от хищений и краж и соответственно, увеличению инвестирования в охрану и безопасность. По субъектному составу хищениями в супермаркетах делятся на следующие виды: кражи, совершаемые покупателями, посетителями; хищения, совершаемые непосредственно персоналом; хищения, совершаемые в сговоре между персоналом супермаркета и покупателями, либо преступные группы, организовавшиеся непосредственно в супермаркете. (Состав групп может быть различный: кассир - покупатель, экспедитор - грузчик, охранник - продавец, бухгалтер -товаровед и т.д.). Предупреждение хищений и краж товарно-материальных ценностей в супермаркетах во многом зависит от деятельности сотрудников службы безопасности их технической оснащенности, координации действий. При выявлении попытки совершить хищение сотрудниками СБ должны быть приняты меры по документированию данного факта и задержанию лица. ТЕМА 7. Обеспечение информационной безопасности предприятия. Защита компьютерных систем от преднамеренных или случайных программных воздействий стала в настоящее время осознанной необходимостью. Обеспечить надежную защиту от компьютерных вирусов, «троянских коней», логических «бомб» и т. п. угроз информационной безопасности становится все труднее и дороже. Анализ уже раскрытых преступлений, с одной стороны, показывает две особенности: во-первых, их совершают, как правило, мастера своего дела и люди с незапятнанной репутацией, хорошо владеющие тонкостями информационных технологий, во-вторых, при этом используется метод мистификации, маскировки под запросы других «легальных» пользователей, незаконного подключения к аппаратуре и линиям связи. Систему обеспечения безопасности автоматизированной информации можно разбить на следующие подсистемы: компьютерную безопасность, которая обеспечивается комплексом технологических и административных мер, применяемых в отношении аппаратных средств компьютера с целью обеспечения доступности, целостности и конфиденциальности связанных с ним ресурсов; безопасность данных, которая достигается защитой от неавторизованных, случайных, умышленных или возникших по халатности модификаций, разрушений или разглашений; безопасность программного обеспечения, представляющая собой прикладные программы и средства, осуществляющие безопасную обработку данных в системе; безопасность коммуникаций, которая обеспечивается посредством аутентификации телекоммуникаций зачет принятия мер по предотвращению предоставления неавторизованным лицам критической информации, которая может быть выдана системой в ответ на телекоммуникационный запрос. Специалисты делят угрозы информационным системам предприятия на два типа: целевые и нецелевые. К первым относится сознательная деятельность различных злоумышленников, в корыстных целях стремящихся украсть или повредить информационную базу предприятия. Второй тип - угрозы, напоминающие стихийные бедствия: вирусы, спам и другие массово распространяемые вредоносные программы, а также собственно стихийные бедствия (землетрясения, наводнения, пожары и т. д.). Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Сведения, которые не могут составлять служебную или коммерческую тайну, определяются законом и иными правовыми актами. Информация, составляющая служебную или коммерческую тайну, защищается способами, предусмотренными настоящим Кодексом и другими законами. Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору. Порядок защиты информации, составляющей коммерческую тайну, предусматривает самое широкое применение различных видов нормативных документов разного уровня и происхождения: право конфиденциальности и право на защиту коммерческой тайны (патентование, использование норм авторского права, применение норм обязательного права); нормативные акты, регламентирующие соблюдение информационной безопасности на предприятии; положение о коммерческой тайне; инструкция по соблюдению сотрудниками предприятия режима конфиденциальности; разделы устава предприятия, регламентирующие защиту коммерческой тайны; положение о специальном совете предприятия по вопросам защиты коммерческой тайны; соглашение о неразглашении коммерческой тайны. Для того чтобы требовать от сотрудников, партнеров выполнения обязательства о неразглашении коммерческой тайны, необходимо соблюсти ряд условий: обладатель коммерческой тайны должен определить перечень сведений, утвержденный администрацией компании, относящихся к коммерческой тайне; сотрудник, имеющий доступ к таким сведениям, должен быть ознакомлен с таким перечнем, что и подтвердить своей подписью; сотруднику должны быть разъяснены особенности режима коммерческой тайны и ответственности за ее разглашение. Данная информация, как правило, содержится в положении о коммерческой тайне, утверждаемом администрацией компании. Факт ознакомления работника с этим положением, как и с указанным выше перечнем сведений, должен быть подтвержден документально; трудовой или гражданско-правовой договор (например, договор подряда) с лицом, имеющим доступ к коммерческой тайне, должен содержать положение, содержащее обязательство о неразглашении коммерческой тайны. Перечень сведений, составляющих коммерческую тайну, определяется руководством предприятия. Перечень сведений, которые не могут составлять коммерческую тайну, определяется правительством Российской Федерации. Коммерческую тайну могут составлять сведения: незапатентованные научно-технические разработки; базы данных и программы для ЭВМ, созданные работниками организации; информация о потенциальных покупателях и поставщиках и пр. Охраняемая коммерческая информация существует в виде схем, чертежей, описания технологии, рецептур и т. д. Право на отнесение информации к коммерческой тайне имеют руководители юридического лица, занимающегося коммерческой деятельностью, независимо от формы собственности, те, кто имеют право выступать от его имени, а также физические лица, осуществляющие предпринимательскую деятельность без образования юридического лица. Сведения, составляющие коммерческую тайну, включают определение и утверждение их перечня, установление правил отнесения информации к коммерческой тайне, постановки и снятия грифа конфиденциальности, определение условий передачи информации, отнесенной к коммерческой тайне, другим лицам, сроков, порядка защиты такой информации и доступа к ней, правил ее использования. ТЕМА 8. Обеспечение безопасности коммерческой деятельности. Мошенничество- это вид предпринимательства, в котором личностные качества предпринимателя направлены на обман, а рыночная среда, с ее широкими возможностями, сводится к действиям в сферах, где возможен обман, а предпринимательская этика сводится к поведению, инициирующему обман партнера или конкурента. Предпринимательские функции в случае маскировки мошенничества под предпринимательство осуществляются в следующих сегментах рынка: поиск экономических ресурсов; изобретение новых экономических ресурсов; накопление и концентрация ресурсов; формирование благоприятной рыночной конъюнктуры; оперативный поиск информации. Под субъектом мошенничества понимают человека или группу людей, сознательно осуществляющих обман других людей с целью незаконного получения ценностей объекта мошенничества. Жертва мошенника – это пострадавшее лицо. Структур мошеннических операций чрезвычайно много. Однако имеются и обязательные, повторяющиеся компоненты. Компонентами организации мошеннической операции являются: замысел; поиск объекта; вовлечение объекта в дело; стимуляция к добровольным вложениям; уход мошенников от ответственности или организация прикрытия. Деловая разведка — это специфическая функция, связанная с деятельностью службы безопасности коммерческого предприятия и выражающаяся в сборе конфиденциальной информации о рынке и деятельности конкурентов. Промышленный шпионаж - это деятельность, направленная на выведывание производственных и деловых секретов конкурентов и получение обманным путем конфиденциальной информации, используемой для достижения коммерческих целей. Используя информацию, добытую с помощью деловой разведки, руководство предприятия может: избежать деловых отношений с недобросовестным партнером, раскрыть попытку подкупа, перехватить инициативу и предложить контрагенту более выгодные условия; избежать или пресечь невыгодное предприятию действие; решить быстро проблемы путем постановки конкурента в безвыходное положение и т. д. Как правило, к задачам деловой разведки коммерческого предприятия относятся: изучение общей обстановки в конкретном секторе рынка и прогнозирование состояния безопасности бизнеса предприятия; получение информации о том, насколько конкурентоспособна продукция конкретного предприятия на рынке; проверка делового партнера (нет ли следов криминала в его прошлом, числится ли его фирма в «черных» списках, благополучны ли финансы его компании); формирование досье на руководителей предприятий-контрагентов с тем, чтобы во время переговоров быть во всеоружии; сбор информации о том, стоит ли доверять деньги фирмы контрагенту; добывание перечней покупателей и списков клиентуры конкурирующих предприятий, а также других аналогичных сведений; приобретение (при необходимости через подставных лиц) продукции конкурентов для сравнения характеристик своей и чужой продукции; распространение выгодной для фирмы «конфиденциальной» информации; разоблачение необъективной «конфиденциальной» информации, наносящей ущерб интересам предприятия; участие в мероприятиях по предотвращению утечки конфиденциальной информации; осуществление сбора сведений, необходимых для обеспечения личной охраны руководителей предприятия; участие в проведении быстрого и квалифицированного расследования чрезвычайных событий. Источники и каналы получения информации делятся на официальные и неофициальные. К ним относятся: внутриведомственная документальная информация, поступающая в закрытые информационные фонды; информация, поступающая по открытым каналам связи из других организаций и ведомств; информация, получаемая специалистами в результате участия в работе конференций, семинаров, совещаний и т. п.; информация, получаемая в результате служебных командировок; информация, получаемая в результате личных неофициальных контактов с коллегами и официальных - в процессе работы; информация, получаемая с помощью специфических методов и средств. ТЕМА 9. Обеспечение безопасности при работе с кадрами. Подлинный профессиональный отбор предполагает, кроме определения уровня профессиональных знаний и навыков претендента (который можно оценить в ходе какого-либо экзамена), изучение особенностей его личности и предыдущей деятельности. Чем глубже будет проведено это изучение, тем больше вероятность выявления безответственного или нечестного работника до того, как его примут в фирму, или до того, как он проявит свои отрицательные качества и нанесет фирме ущерб. Проблема отбора кадров встает перед предпринимателем в основном в двух случаях: при создании нового предприятия или подразделения; при необходимости замещения вакантных должностей. Для первого случая характерно, как правило, изучение значительного числа кандидатур, для которых из набора имеющихся вакансий подбирается соответствующая должность. Во втором случае из ограниченного числа кандидатов отбирается тот, который по своим личным и профессиональным качествам в наибольшей степени соответствует требованиям данного рабочего места. Причем подбор может вестись и среди сотрудников предприятия. Проблема сбора информации о кандидате решается с помощью следующих основных методов: изучения документов и других письменных источников; бесед и опросов; тестирования; наблюдения в процессе работы, общения, отдыха; социально-психологического тренинга. Обязательными реквизитами анкеты должны быть следующие: фамилия, имя, отчество; возможные изменения фамилии, имени или отчества с указанием даты и причины изменений; дата (именно дата, а не только год) и место рождения; адреса и телефоны мест регистрации и фактического проживания; образование (здесь имеется в виду уровень образования: среднее, среднее специальное, высшее, др.); наличие ученых званий и степеней, научных и других публикаций (по возможности, указать реквизиты основных из них); перечень учебных заведений, курсов и т. д., где анкетируемый обучался или повышал квалификацию, с указанием сроков обучения в них, приобретенных специальностей, уровней квалификации, реквизитов полученных удостоверений или дипломов; сведения о прошлых местах работы с указанием названий и юридических адресов предприятий, структурных подразделений, адресов рабочих мест, должностей, сроков поступления и увольнения, причин увольнения, телефонов руководителей предприятий или подразделений, в которых работал кандидат; сведения о ближайших родственниках, в число которых необходимо включить супругов, детей, родителей своих и супругов, родных братьев и сестер; сведения о родственниках должны включать в себя фамилию, имя, отчество, дату и место рождения, место учебы или работы, место жительства, телефон; сведения о судимостях или другая информация, которая, по мнению анкетируемого, может рассматриваться как компрометирующая его. По усмотрению Службы безопасности и Отдела кадров в анкету могут включаться и другие позиции, однако важнейшим элементом анкеты является запись о том, что кандидат все сведения о себе предоставляет добровольно и не возражает против сбора другой информации. Только в этом случае Служба безопасности приобретает законное право на перепроверку указанных в анкете данных; на изучение других документов о кандидате, включая, например, информацию медицинских учреждений; а также на проведение бесед и опросов. ТЕМА 10. Экономическая безопасность фирмы в условиях риска. В условиях рыночной экономики одним из главных принципов предпринимательской деятельности является стремление к получению большей прибыли. Однако, с другой стороны, чем вероятнее получение прибыли, тем выше риск, т. к. каждой возможности получить высокую прибыль сопутствует реальная возможность понести убытки. Причем сростом количества рисков меняется их содержание, к тому же малейшая ошибка в расчетах может привести к значительным потерям. Риск - это величина, характеризующая возможные потери или убытки, вызванные неправильными или неточными решениями, которые принимаются в процессе познавания всей палитры (политической, экономической и финансовой) складывающейся ситуации, в которой протекает предпринимательская деятельность. В экономике риск определяется как стоимостное выражение вероятности событий, ведущих к определенным негативным последствиям и, естественно, значительным потерям. Правильное решение базируется на высоком качестве предвидения, которое, в свою очередь, определяется качеством распознавания текущей ситуации и прогнозированием ее возможного развития. К сожалению, методы оценки производственного, коммерческого, финансового рисков пока еще находятся на стадии разработки и в достаточной степени не опробованы на практике. В самом общем виде возможны три варианта решения: риск приемлем полностью, приемлем частично и, наконец, полностью неприемлем. Идти на риск в условиях рыночной экономики бизнесмена заставляет прежде всего неопределенность хозяйственной ситуации, неизвестность условий развития политической и экономической обстановки, в которой осуществляется предпринимательская деятельность, а также возможные перспективы изменения этих условий. Концепция управления рисками включает в себя следующие основные позиции: выявление последствий риска для деятельности фирмы ситуации риска; умение адекватно и своевременно реагировать на возможные отрицательные последствия этой деятельности; разработка и осуществление комплекса мер, направленных на нейтрализацию или компенсацию вероятных негативных результатов для достижения поставленных целей. В процессе рискованных действий могут возникнуть следующие виды потерь: материальные, технические, финансовые, трудовые, потери времени и специальные виды потерь. Материальными потерями являются заблаговременно не предусмотренные дополнительные затраты или прямые потери сырья, продукции, имущества, оборудования, энергии и т. д. К финансовым потерям относится прямой денежный ущерб, связанный с непредусмотренными платежами, выплатой штрафов, уплатой дополнительных налогов и сборов, потерей денежных средств и других ценностей. Особые виды денежного ущерба непосредственно связаны с инфляцией, изменением валютного курса рубля, бюджетным кризисом страны и т. д. Потери времени возникают тогда, когда процесс производства идет медленнее, чем запланировано. Трудовые потери - потери рабочего времени в ходе остановок производства, функционирования фирмы по непредвиденным, случайным обстоятельствам. Специальные виды потерь заключаются в виде нанесения ущерба здоровью и жизни людей, окружающей среде, имиджу фирмы. К ним также относятся и другие неблагоприятные социальные и морально-психологические последствия рисков. Министерство культуры Российской Федерации Алтайский филиал федерального государственного образовательного учреждения высшего профессионального образования «МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ КУЛЬТУРЫ И ИСКУССТВ» Кафедра прикладной информатики Учебно-методический комплекс дисциплины Управление безопасностью и безопасность бизнеса ПЛАНЫ СЕМИНАРСКИХ ЗАНЯТИЙ 080801.65 – «Прикладная информатика (в менеджменте)» Барнаул 2010 |
Похожие:
 | Учебно-методический комплекс дисциплины информационные технологии... Специальность 080801. 65 «Прикладная информатика (по областям)» Форма подготовки (очная) | | Учебно-методический комплекс дисциплины разработка и стандартизация... Специальность 080801. 65 «Прикладная информатика (по областям)» Форма подготовки (очная) |
| Учебно-методический комплекс дисциплины web-технологии Специальность... Специальность 080801. 65 «Прикладная информатика (по областям)» Форма подготовки (очная) |  | Учебно-методический комплекс дисциплины интеллектуальные информационные... Московский государственный технический университет радиотехники, электроники и автоматики (мгту мирэа) |
| Учебно-методический комплекс дисциплины: Поведение потребителей Специальность:... Методические указания по выполнению контрольной работы одобрены на заседании Научно-методического совета взфэи | | Учебно-методический комплекс дисциплины высокоуровневые методы информатики... Дробно – рациональных функций и построение их графиков с использованием прикладных и инструментальных программных средств |
| Учебно-методический комплекс дисциплины операционные системы, среды... Сможете ли вы сделать карьеру в той сфере деятельности, которая подразумевает постоянное общение с людьми, или такая | | Учебно-методический комплекс Для студентов специальностей 080503 Антикризисное управление Учебно-методический комплекс по дисциплине Основы бизнеса составлен в соответствии с требованиями Государственного образовательного... |
| Учебно-методический комплекс дисциплины проектирование информационных... Основная цель изучения курса “Исследование систем управления” приобретение знаний, формирование и развитие умений и навыков исследовательской... | | Учебно-методический комплекс для специальности 080801 Прикладная... Адаптировано в соответствии с учебным планом специальность 080801 Прикладная информатика в информационной сфере филиала рггу |
| Учебно-методический комплекс дисциплины: Технологии бизнес презентаций... Для девятиклассника, который еще не определился с будущей профессией – это очень сложно. Поэтому на этом уроке я предлагаю учащимся... | | Учебно-методическое пособие Издание второе Учебно-методический комплекс по дисциплине Основы бизнеса составлен в соответствии с требованиями Государственного образовательного... |
| Учебно-методический комплекс дисциплины базы данных Специальность:... Справочник студента, дабы уберечь неразумных от подводных камней реки знаний, расставленных злобными преподами. Сам автор имел обширную... | | Обоснование выбора программы Учебно-методический комплекс по дисциплине Основы бизнеса составлен в соответствии с требованиями Государственного образовательного... |
| Учебно-методический комплекс учебной дисциплины интеллектуальные... Государственное образовательное учреждение высшего профессионального образования города Москвы | | Учебно-методический комплекс учебной дисциплины основы прогнозирования... Государственное образовательное учреждение высшего профессионального образования города Москвы |
