Содержание............................................................................................... 2
ВВЕДЕНИЕ................................................................................................... 3
1 Знакомство с исследуемой организации. Анализ экономических условий и особенностей функционирования организации........................ 4
2 Мониторинг экономических процессов организации, характеристика основной деятельности.............................................................................. 7
3 Оценка эффективности систем учета, внутреннего контроля и аудита... 8
4 Мониторинг текущего экономического и финансового состояния организации............................................................................................. 11
6 Объекты безопасности организации, определение рисков и угроз экономической безопасности организации............................................. 20
7 Анализ дебиторской задолженности и ее влияние на экономическую безопасность............................................................................................ 23
8 Оценка обеспечения физической безопасности.................................... 24
9 Оценка обеспечения кадровой безопасности........................................ 26
10 Оценка обеспечения информационной безопасности предприятия... 27
СПИСОК ЛИТЕРАТУРЫ.............................................................................. 31
САМООЦЕНКА КОМПЕТЕНЦИЙ................................................................. 33
ПРИЛОЖЕНИЕ 1................................................................................... 34
Целями прохождения практики является формирование профессиональных компетенций через применение полученных теоретических знаний, обеспечение непрерывности и последовательности овладения студентами профессиональной деятельностью, формами и методами работы, приобретение профессиональных навыков, необходимых для работы, воспитание исполнительской дисциплины и умения самостоятельно решать задачи деятельности конкретной организации.
Задачами практики являются:
- приобретение профессиональных навыков, формирование профессиональных и общих компетенций в соответствии с видами профессиональной деятельности, предусмотренными федеральными государственными образовательными стандартами;
- практическое освоение различных видов, форм и методов профессиональной деятельности;
- овладение основами экономической безопасности;
- выработка навыков самостоятельного анализа информации, работы с документами;
- формирование профессионального интереса, чувства ответственности и уважения к выбранной профессии.
Объектом практики является ООО «ДСП».
Защита информации ООО «ДСП» включает в себя полный комплекс мер по обеспечению целостности и конфиденциальности информации при условии, что она доступна пользователям, имеющим соответствующие права.
Целостность-это понятие, которое определяет сохранение качества информации и ее свойств.
Конфиденциальность предполагает обеспечение конфиденциальности данных и доступа к определенной информации для отдельных пользователей.
Доступность – качество информации, определяющее ее быстрый и точный поиск конкретными пользователями.
Целью защиты информации является минимизация ущерба в результате нарушения требований целостности, конфиденциальности и доступности.
3 угрозы информационной безопасности ООО «ДСП»:
1. Неблагоприятная экономическая политика государства для предприятия. Государственное регулирование экономики путем манипулирования (определение обменного курса, учетной ставки, таможенных тарифов и налогов) является причиной многих противоречий на предприятиях в сфере производства, финансов и торговли.
Серьезной угрозой информационной безопасности ООО «ДСП» является административное обязательство по выходу на рынок, что приводит к насильственному сужению товарно-денежных отношений, нарушению законов государством и ограничению деятельности предприятия. Часто государство преувеличивает свою компетенцию в финансово-коммерческой сфере предприятия и необоснованно вмешивается в информационное пространство этих сфер, а также посягает на имущество предприятия в различных формах.
Политические действия, направленные на ограничение или прекращение экономических связей, представляют серьезную угрозу безопасности информации компании. Санкции в экономике вызывают у обеих сторон недоверие к дальнейшей деятельности и подрывают коммерческие отношения. Все это приводит к дестабилизации экономических отношений, и не только на государственном уровне.
2. Действия других хозяйствующих субъектов. В этом случае нездоровая конкуренция создает риск для обеспечения безопасности информации.
В западных странах существуют правовые акты о недобросовестной конкуренции, торговых марках, фирменных наименованиях и препятствующие безопасности информации, нарушение которых влечет за собой определенную юридическую ответственность. Также к ответственности влекут следующие противоправные действия:
Подкуп или переманивание потребителей конкурентом;
Порядок обеспечения информационной безопасности организации нарушается путем разглашения коммерческой тайны, а также выяснения информации путем шпионажа, подкупа;
Создание неравных и дискредитирующих условий, влияющих на безопасность информации;
Тайное создание картелей, сговор при проведении торгов с предоставлением коммерческой информации;
Создание условий, ограничивающих возможность обеспечения безопасности информации;
Преднамеренное снижение цен для подавления конкуренции;
Копирование товаров, рекламы, услуг и других форм коммерческой деятельности и информации конкурента.
Есть и другие аспекты, которые свидетельствуют о недобросовестной конкуренции. К ним относятся экономическое подавление, которое выражается в различных формах – шантаж сотрудников, менеджеров, компрометирующая информация, паралич деятельности компании и срыв сделок с помощью каналов СМИ, коррупция в государственных органах.
Коммерческий и промышленный шпионаж, подрывающий основы обеспечения информационной безопасности ООО «ДСП», также подлежит юридической ответственности, поскольку предполагает незаконное приобретение секретной информации конкурента с целью извлечения личной выгоды.
Информация, предоставляемая широкой общественности по легальным каналам, не дает руководству ООО «ДСП» полного ответа на вопросы о конкурентах. Поэтому многие крупные предприятия, даже считая действия шпионажа неэтичными и незаконными, все равно прибегают к мерам, противодействующим информационной безопасности. Шпионы, работающие на конкурирующую компанию, часто прибегают к таким действиям, как прямое предложение сотруднику предоставить секретную информацию, кража, подкуп и другие различные уловки. Многим действиям по подрыву информационной безопасности способствует появление на рынке различных подслушивающих устройств и других современных технических разработок, позволяющих максимально качественно осуществлять коммерческий и промышленный шпионаж.
3. Кризисные явления в мировой экономике. Кризисы, как правило, перетекают из одной страны в другую, используя каналы внешнеэкономических связей. Они также наносят ущерб безопасности информации. Это следует учитывать при определении методов и средств обеспечения информационной безопасности организации.
Постепенная интеграция России в международную экономику способствует зависимости коммерческих предприятий страны от различных процессов, происходящих в мировой экономике (падение и рост цен на энергоносители, структурная перестройка и другие факторы). Степень интеграции национальной экономики в мировую экономическую структуру повышает ее подверженность воздействию внешних факторов.