Информационная безопасность предпринимательской деятельности

В современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности.

Безопасность в широком смысле определяется как состояние защищенности чего-либо от различных опасностей, состояние, при котором есть реальная гарантия сохранения этого состояния на протяжении определенного времени. По сути это сформированная концепция построения любой системы защиты.

Экономическая безопасность предпринимательской деятельности предусматривает защищенность интеллектуальной собственности и интересов предприятия или предпринимателя независимо от масштаба их присутствия в конкретной сфере бизнеса. Экономическая безопасность характеризуется сложной иерархической структурой, включающей в качестве основных частей правовую безопасность, маркетинговую безопасность, информационную безопасность и физическую безопасность предприятия. Все части являются обязательными и формируют модель защищенности производственных и коммерческих интересов предпринимателя.

Правовая безопасность требует построения программной схемы решения вопросов, связанных с обеспечением законности деятельности предпринимателя, соблюдения им правовых норм при организации функционирования предприятия, составлении и ведении документации, патентовании технических и технологических новшеств, принятии решений, построении деловых связей, защите информации и в других случаях.

Маркетинговая безопасность предполагает формирование программы ведения аналитических исследований рынка, деловых интересов добросовестных конкурентов, анализ направленности интересов недобросовестных конкурентов и криминальной среды, организации разведки в бизнесе, аналитической работы по выявлению экономических угроз предприятию, каналов утраты ценной информации, расчета экономической целесообразности системы защиты информации, ее стоимости и других главных направлений деятельности предприятия.

Физическая безопасность предусматривает формирование и совершенствование системы охраны территории, здания, помещений, транспорта, продукции, персонала предприятия, расширения использования технических средств охраны, сигнализации и информирования, регламентацию действий персонала в экстремальных ситуациях и других соответствующих мероприятий.

Одной из составных частей экономической безопасности является информационная безопасность, направленная на разработку и актуализацию программы построения аналитической работы по определению состава ценной информации предприятия, угроз информации, по формированию системы защиты информации в традиционном и электронном документооборотах, защиты информации от персонала, защиты информации в технических каналах распространения информации и т. д.

Проблемы информационной безопасности становятся все более сложными и практически значимыми в связи с массовым переходом информационных технологий в управлении на безбумажную автоматизированную основу.

Раньше главная опасность состояла в краже документов и разглашении информации сотрудниками, что могло быть достаточно легко выявлено. В наши дни широко развито незаконное оперирование электронными документами в компьютерных базах данных, копирование электронной информации без фактической кражи носителя информации. Обнаружить подобную кражу практически крайне сложно.

Информационная безопасность носит концептуальный (программный) характер и предполагает регламентацию решения комплекса задач поддержания безопасности информационных ресурсов предприятия (фирмы). Часто информационная безопасность понимается как совокупность задач, требований по сохранению в тайне интеллектуальных секретов фирмы. Следует помнить, что любой материальный объект, любое новшество объективно отражается в нашем сознании в виде совокупности информационных характеристик.

Под безопасностью информационных ресурсов (информации) понимается защищенность информации во времени и пространстве от любых объективных и субъективных угроз (опасностей), возникающих в обычных условиях функционирования фирмы и условиях экстремальных ситуаций: стихийных бедствий, других неуправляемых событий, пассивных и активных попыток злоумышленника создать потенциальную или реальную угрозу несанкционированного доступа к документам, делам, базам данных.

Безопасность информации на любых носителях трактуется как состояние ее защищенности от случайных и преднамеренных несанкционированных воздействий естественного и искусственного свойства, направленных на уничтожение, разрушение, видоизменение тех или иных данных, изменение степени доступности ценных сведений.

Необходимый уровень безопасности информационных ресурсов определяется в процессе различных аналитических исследований, которые предопределяют структуру и требуемую эффективность системы защиты этих ресурсов с учетом финансовых возможностей фирмы.

Политика (концепция, программа) информационной безопасности фирмы практически реализуется комплексом направлений и методов защиты информации, обеспечивающим ее безопасность. Защита информации представляет собой жестко регламентированный и динамичный технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности ценных информационных ресурсов и в конечном счете обеспечивающий достаточно надежную безопасность информации в процессе управленческой и производственной деятельности фирмы. Если программа информационной безопасности отражает предполагаемую идеальную защищенность информации, то защита информации - это реальная динамичная модель решения задач, поставленных в программе.

Предполагается, что защита информации осуществляется прежде всего от несанкционированного доступа к ней постороннего лица, который в результате этого доступа имеет возможность похитить информацию, уничтожить носитель, фальсифицировать сведения, произвести подмену документов или совершить иные злоумышленные действия.

Следовательно, информационная безопасность, безопасность информации и защита информации связаны единой целью, решаемыми задачами и последовательной реализацией их в условиях необходимости обеспечения экономической безопасности предприятия.