Основные способы защиты предприятия

Технологии защиты информации в компании

Больше материалов по теме «Ведение бизнеса» вы можете получить в системе КонсультантПлюс .

Информационная безопасность (ИБ) – это защищенность данных от негативных воздействий, которые могут нанести урон. Для обеспечения ИБ применяются методы защиты информации.

Вопрос: Как отразить в учете организации (пользователя) приобретение неисключительных прав на использование программы для ЭВМ (средств криптографической защиты информации) на условиях простой (неисключительной) лицензии? Лицензионный договор с лицензиаром (правообладателем) заключен в виде договора присоединения.
Посмотреть ответ

Базовые элементы информационной безопасности

Рассмотрим основные составляющие информационной безопасности:

• Доступность. Предполагает доступ субъектов к необходимой информации. Под субъектами понимаются компании, которые имеют право на доступ к соответствующим данным.
• Целостность. Сведения должны быть защищены от незаконного видоизменения, порчи.
• Конфиденциальность. Предполагает защищенность от несанкционированного доступа к данным.

Категории относятся как к самой информации, так и к инфраструктуре, с помощью которой хранятся сведения.

Разновидности угроз информационной безопасности

Угроза – это то, что может нанести урон ИБ. Ситуация, предполагающая угрозу, называется атакой. Лицо, которое наносит атаку ИБ, – это злоумышленник. Также существуют потенциальные злоумышленники. Это лица, от которых может исходить угроза.

Угрозы доступности

Частая угроза доступности – это непредумышленные ошибки лиц, работающих с информационной системой. К примеру, это может быть введение неверных данных, системные ошибки. Случайные действия сотрудников могут привести к потенциальной угрозе. То есть из-за них формируются уязвимые места, привлекательные для злоумышленников. Это наиболее распространенная угроза информационной безопасности. Методами защиты являются автоматизация и административный контроль.

Рассмотрим подробнее источники угроз доступности:

• Нежелание обучаться работе с информационными системами.
• Отсутствие у сотрудника необходимой подготовки.
• Отсутствие техподдержки, что приводит к сложностям с работой.
• Умышленное или неумышленное нарушение правил работы.
• Выход поддерживающей инфраструктуры из обычного режима (к этому может привести, к примеру, превышение числа запросов).
• Ошибки при переконфигурировании.
• Отказ ПО.
• Нанесение вреда различным частям инфраструктуры (к примеру, проводам, ПК).

Большая часть угроз относится к самим сведениям. Однако вред может быть также нанесен инфраструктуре. К примеру, это могут быть сбои в работе связи, систем кондиционирования, нанесение вреда помещениям.

Угрозы целостности

Центральная угроза целостности – это воровство и подлоги. Возникают они вследствие действий сотрудников компании. Согласно данным издания USA Today, в 1992 году вследствие рассматриваемых причин был нанесен совокупный ущерб в размере 882 000 000 долларов. Рассмотрим примеры источников угроз:

1. Ввод неправильных данных.
2. Изменение сведений.
3. Подделка заголовка.
4. Подделка всего текста письма.
5. Отказ от исполненных действий.
6. Дублирование информации.
7. Внесение дополнительных сведений.

Внимание! Угроза нарушения целостности касается и данных, и самих программ.

Базовые угрозы конфиденциальности

Базовая угроза конфиденциальности – это использование паролей злоумышленниками. Благодаря знанию паролей заинтересованные лица могут получить доступ к конфиденциальным сведениям. Источники угрозы конфиденциальности:

1. Использование многоразовых паролей с сохранением их на источниках, к которым могут получить доступ злоумышленники.
2. Использование одних и тех же паролей в различных системах.
3. Размещение информации в среде, которая не обеспечивает конфиденциальность.
4. Использование злоумышленниками технических средств. К примеру, прослушивающие устройства, специальные программы, фиксирующие введенный пароль.
5. Выставки, на которых презентуется оборудование с конфиденциальными сведениями.
6. Хранение сведений на резервных носителях.
7. Распространение информации по множеству источников, что приводит к перехвату сведений.
8. Оставление ноутбуков без присмотра.
9. Злоупотребление полномочиями (возможно при обслуживании инфраструктуры системным администратором).

Суть угрозы конфиденциальности кроется в том, что злоумышленник получает доступ к данным в момент наибольшей их неуязвимости.

Методы защиты информации

Методы защиты, как правило, используются в совокупности.

Инструменты организационно-правовой защиты

Основным инструментом организационно-правовой защиты являются различные организационные мероприятия, осуществляемые в процессе формирования инфраструктуры, с помощью которой хранится информация. Данные инструменты применяются на этапе возведения зданий, их ремонта, проектирования систем. К инструментам организационно-правовой защиты относятся международные договоры, различные официальные стандарты.

Инструменты инженерно-технической защиты

Инженерно-технические средства – это различные объекты, обеспечивающие безопасность. Их наличие обязательно нужно предусмотреть при строительстве здания, аренде помещения. Инженерно-технические инструменты обеспечивают такие преимущества, как:

• Защита помещения компании от действий злоумышленников.
• Защита хранилищ информации от действий заинтересованных лиц.
• Защита от удаленного видеонаблюдения, прослушивания.
• Предотвращение перехвата сведений.
• Создание доступа сотрудников в помещение компании.
• Контроль над деятельностью сотрудников.
• Контроль над перемещением работников на территории компании.
• Защита от пожаров.
• Превентивные меры против последствий стихийных бедствий, катаклизмов.

Все это – базовые меры безопасности. Они не обеспечат полную конфиденциальность, однако без них невозможна полноценная защита.

Криптографические инструменты защиты

Шифрование – базовый метод защиты. При хранении сведений в компьютере используется шифрование. Если данные передаются на другое устройство, применяются шифрованные каналы. Криптография – это направление, в рамках которого используется шифрование. Криптография используется в следующих целях:

• Защита конфиденциальности сведений, которые передаются по открытым каналам.
• Возможность подтверждения подлинности сведений, которые передаются по различным каналам.
• Обеспечение конфиденциальности сведений в том случае, если они размещены на открытых носителях.
• Сохранение целостности данных при их передаче и хранении.
• Подтверждение отправки сообщения с информацией.
• Защита ПО от несанкционированного применения и копирования.

КСТАТИ! Криптография – это более продвинутый метод обеспечения защиты сведений.

Программно-аппаратные инструменты для защиты сведений

Программно-аппаратные инструменты включены в состав технических средств. К примеру, это могут быть:

• Инструменты для ввода сведений, нужных для идентификации (идентификация по отпечаткам пальцев, магнитные и пластиковые карты доступа).
• Инструменты для шифрования данных.
• Оборудование, предупреждающее несанкционированное использование систем (к примеру, электронные звонки, блокираторы).
• Инструменты для уничтожения сведений на носителях.
• Сигнализация, срабатывающая при попытках несанкционированных манипуляций.

В качестве этих инструментов могут выбираться разные программы. Предназначаются они для идентификации пользователей, ограничения доступа, шифрования. Для полноценной защиты применяются и аппаратные, и программные инструменты. Комплекс мер обеспечивает наивысшую степень защиты. Однако руководитель должен помнить, что добиться стопроцентной защиты невозможно. Всегда остаются слабые места, которые нужно выявлять.

Источник

Особенности защиты прав предпринимателей

Больше материалов по теме «Ведение бизнеса» вы можете получить в системе КонсультантПлюс .

Предприниматели, как частные лица, так и организации, часто сталкиваются с необходимостью защиты своих прав, оценки действий контролирующих органов и поиска решений, возникающих в этой сфере проблем.

Основным документом, регулирующим правоотношения предпринимателя и органов контроля, является ФЗ №294 от 26-12-08 «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля…». Этот закон применяется в 2018 году в обновленной редакции. Важный инструмент защиты прав в сфере бизнеса – структура уполномоченных по правам предпринимателей Российской Федерации. Деятельность ее опирается на положения ФЗ №78 от 7-05-13 «Об уполномоченных по защите прав предпринимателей в РФ».

Федеральный закон №294 как механизм защиты прав предпринимателей

Закон устанавливает правила, по которым проводятся проверки фирм государственными органами, характер этих проверок, сроки, виды и методы проведения. Любое нарушение указанного в законе регламента может рассматриваться как нарушение прав предпринимателя и способно послужить основанием для отмены результатов проверки.

По умолчанию если категория не присвоена, то она имеет низший показатель.
Статья 3 устанавливает принципы защиты предпринимателей при осуществлении государственными органами своих контролирующих функций:

• уведомительный характер начала работы для предпринимателя;
• запрет требовать от предпринимателя для начала его деятельности получения документов и разрешений, не предусмотренных законом;
• признание объектов контроля изначально добросовестными исполнителями законодательных норм;
• открытость законодательной информации и ее доступность;
• проверки только в рамках полномочий того или иного органа или его представителя;
• запрет на проверки различными органами контроля исполнения одних и тех же законодательных норм;
• ответственность перед законом контрольных органов за нарушения при осуществлении своих функций.

Проверки юридических лиц и ИП полностью бесплатны для них и финансируются из бюджета. Функции и права контролирующих (надзорных) органов, уполномоченных проводить проверки, строго разграничены в соответствии с законом. Согласно ФЗ №294 применяются указанные ниже виды проверок.

Плановая проверка

Общий план проверок выложен на сайте Генпрокуратуры РФ. Руководствуясь этой информацией, можно определить, планируется ли проверка со стороны какой-либо госструктуры в отношении организации или ИП в текущем году. У предпринимателей есть возможность устранить недочеты и ошибки вовремя и избежать санкций по результатам проверки.

Проводится не чаще одного раза в 3 года, но в отношении учреждений образования, а также здравоохранения и некоторых других. Проверки могут проводиться и чаще (ст. 9, п. 2 и 9 вышеуказанного ФЗ). Привилегиями наделены такие контролирующие структуры, как:

• органы пожарного надзора;
• органы санитарно-эпидемиологического надзора;
• лицензирующие органы.

Полный перечень видов деятельности – исключений из общего правила и сроков проверки содержит Постановление Правительства №944 от 23-11-09 г. Сроки могут варьироваться и в связи с присвоенным классом риска, опасности (ст. 9 п. 9.3 ФЗ). О проведении плановой проверки предпринимателя должны предупредить за 3 рабочих дня (ст. 9-12 ФЗ).

Внеплановая проверка

Проводится согласно ст. 10 ФЗ в строго определенных случаях:

1. Организации или индивидуальному предпринимателю ранее было выдано предписание исправить недостатки в работе. По истечении установленного срока проводится проверка вне плана.
2. Обращение предпринимателя в уполномоченные органы за лицензией или разрешением на определенные виды деятельности.
3. В соответствующие органы поступила информация о возникновении угрозы причинения вреда жизни, здоровью людей, объектам культурного наследия, экспонатам музеев, животным, растениям, окружающей среде, государственной безопасности. Либо в случае чрезвычайных происшествий природного, техногенного свойства.
4. Нарушены права потребителей или правила маркировки товаров.
5. Существует обоснованное распоряжение прокуратуры для проведения проверки.
6. Проверка соответствия присвоенных организации или ИП индикаторов риска характеру их деятельности.

Если имеет место внеплановая выездная проверка, предприниматель должен быть предупрежден не позже чем за сутки до ее проведения (ст. 10-16 ФЗ). Анонимная информация не рассматривается как основание для проверки (ст. 10-3 ФЗ).

На заметку! Потребителю в случае нарушений его прав следует в первую очередь обращаться по месту нарушения. Дальнейшее рассмотрение жалоб контролирующими органами возможно лишь в случае, если вопрос не был решен на месте (ст. 10 ФЗ, ч. 2 п. 2-в).

Обе проверки могут проводиться как в документальной форме, так и в выездной. На официальный запрос о предоставлении документов при документальной проверке нужно ответить в течение 10 рабочих дней. (ст. 11-4,5 ФЗ).

Особый вид проверки – контрольная закупка, т.е. совершение сделки с целью выявления возможных нарушений предпринимателем действующего законодательства по продаже товаров, выполнению работ или оказанию услуг. Это внеплановая проверка, она регулируется ст. 16.1 ФЗ.

На заметку! Максимально установленный срок любой проверки – 20 рабочих дней (ст. 13-1 ФЗ). Только в исключительных случаях, требующих тщательной экспертной работы, продлевается по решению руководства проверяющего органа (ст. 13-3 ФЗ).

Категории риска и освобождение от плановых проверок

Статьей 8.1 ФЗ №294 закреплен так называемый риск-ориентированный подход. Смысл его заключается в следующем: количество проверок контролирующих органов, их характер, периодичность, напрямую зависят от степени предполагаемого вреда, который может нанести субъект предпринимательства, если не будет соблюдать те или иные законодательные нормы. Критерии классификации по этому признаку устанавливаются Правительством, а контролирующие органы присваивают определенный признак фирме или ИП.

Предприниматель может обратиться с заявлением о пересмотре присвоенной ему категории (ст. 8.1-6 ФЗ). Правительственное Постановление №806 от 17-08-16 г. утверждает виды контроля, которым может подвергаться фирма или ИП: земельный, пожарный надзор, жилищный, строительный, в области защиты прав потребителей и др. Всего видов контроля 39. Проверки органами, не включенными в список, противозаконны.

Утверждаются 6 категорий риска и 6 категорий опасности.

Такие юридические лица или индивидуальные предприниматели освобождены от плановых проверок.

Если риск высок (чрезвычайно высок) или значителен, а категория опасности присвоена 1-3, сведения о таком предпринимателе обязательно публикуются на официальном сайте органа, осуществляющего контроль (надзор).

Льготные условия проверок в сфере малого предпринимательства

Проверки малых предприятий до окончания 2018 года находятся под запретом (ст. 26.1 ФЗ №294, ст. 4 ФЗ №209 от 25-12-08 «О развитии малого и среднего предпринимательства в РФ»).

Если предприниматель не допускал грубых нарушений законодательства, не лишался лицензии, его деятельность не приостанавливалась контролирующими органами по причине нарушений, он не был дисквалифицирован, то и проверка его деятельности вплоть до 31-12-18 г. будет незаконной.

Уполномоченные по правам предпринимателей

Уполномоченный назначается Президентом РФ, и сам может назначать помощников в регионах. Омбудсмену вменяется в обязанность рассмотрение жалоб предпринимателей на действия контролирующих органов. Отказать в принятии жалобы он может лишь в трех случаях: если существует угроза разглашения гос.тайны, если текст обращения нет возможности прочесть либо по обозначенному в нем вопросу уже давались разъяснения раньше.

Решение о принятии жалобы в работу или отказе должно быть принято течение 13 дней. Для осуществления своих функций уполномоченный обладает широкими возможностями в соответствии с законом: от участия в выездных проверках, до обращения в суд.

Источник