|
По мере развития общества острота проблемы обеспечения защиты информации от различных угроз все более возрастает. Увеличение роли информации в современном обществе, а также доступность систем ее обработки привели к многочисленным попыткам вмешательства в работу государственных и коммерческих структур, как со злым умыслом, так и из «спортивного интереса». Многие из этих попыток имели успех и нанесли значительный урон владельцам и законным пользователям информации и системам по ее обработке.
Поэтому понятным и естественным выглядит желание обезопасить себя, свою информацию, секреты организации от подобных угроз.
В немалой степени это касается различных коммерческих организаций, особенно тех, кто по роду своей деятельности хранит и обрабатывает ценную информацию, затрагивающую к тому же интересы большого числа людей.
Известны различные варианты ЗИ – от охранника на входе до математически выверенных способов сокрытия информации от ознакомления.
Однако на начальной стадии КСЗИ, по рекомендациям авторитетных источников, необходимо дать четкий ответ на следующие вопросы:
От чего надо защищать информацию?
Какую информацию надо защищать?
Как (при помощи каких методов и средств) надо защищать информацию?
Тем не менее, при подобном подходе зачастую в стороне остается такой важный, особенно применительно к коммерческим структурам, фактор, как экономическая целесообразность организации КСЗИ. Отсутствие экономического анализа вложений в организацию КСЗИ может привести к созданию громоздкой службы, которая, хотя и выполняет свои функции по обеспечению безопасности, тем не менее вызывает дискуссии о целесообразности своего существования, и возникает ощущение того, что система безопасности создана ради себя самой. Таким образом, соображения экономической целесообразности занимают важное место. Разумеется, в организациях, располагающих сведениями, составляющими государственную тайну, такой подход не практикуется. В настоящей работе затронут вопрос ставящий «во главу угла» экономические аспекты создания КСЗИ, а именно оценку эффективности инвестиций, вложенных в КСЗИ.
При выработке подходов к решению проблемы безопасности информации следует исходить из того, что конечной целью применения любых мер противодействия угрозам является защита владельца и законных пользователей информации от нанесения им материального или морального ущерба в результате случайных или преднамеренных воздействий на нее.
Для нейтрализации угроз необходимы значительные затраты. На начальном этапе важно тщательно рассмотреть объект защиты и средства, с помощью которых будет обеспечена безопасность. Система не должна быть избыточна, поскольку в этом случае очевидны неоправданные затраты материальных и человеческих ресурсов.
Критерием успеха в данном случае является стоимость. Поэтому анализируется любое решение, которое увеличивает стоимость фирмы. Можно утверждать, что хорошим инвестиционным решением является такое, в результате которого приобретаются активы, чья стоимость выше связанных с ними затрат – активы, увеличивающие стоимость активов фирмы.
Любое вложение активов организации должно иметь под собой четкое обоснование. Следует выявить причины риска проекта, из-за которых предприятие может потерпеть неудачу. Только выяснив это, следует принимать решение о вложении средств в какое-либо начинание.
Анализ литературы как по ЗИ, так и по оценке эффективности инвестиций показал, что необходимость экономического обоснования вложения средств в КСЗИ крайне велика, но процедуры проведения данной оценки не существует.
Целью данной дипломной работы является разработка Методики экспертной оценки экономической эффективности инвестиций в КСЗИ (на примере ЗАО «Экспоцентр»).
Для достижения поставленной цели автором дипломного проекта в первой главе работы был рассмотрен вопрос, касающийся комплексного обеспечения экономической безопасности предпринимательской деятельности. В данной главе показано значение информации в развитии современной хозяйственно-экономической деятельности России. На основании проанализированной литературы и источников, таких как:
- «Комплексное обеспечение экономической безопасности предприятия», автор Шлыков В.В.,
- «Коммерческая информация: способы получения и защиты», под редакцией Куваева М.В., Чуфаровского Ю.Ф., Шиверского А.А.,
- Дж. Хоффман «Современные методы ЗИ»,
- Роль и возможности Федеральной службы безопасности России в становлении цивилизованного предпринимательства, автор Степашин С.В.
- «Концепция информационной безопасности РФ», Институт современного анализа Российской Академии наук
и других, были сделаны выводы о том, что в процессе реформирования экономики России организации, получившие хозяйственную самостоятельность, столкнулись с необходимостью принципиально новых подходов к обеспечению собственной экономической безопасности. Построение комплексной системы защиты экономических интересов приобретает наиболее важное значение. И еще большее значение приобретает в связи с этим вопрос о выделении средств на построение и функционирование данной системы.
Поэтому вторая глава дипломного проекта посвящена рассмотрению понятия «инвестиционный процесс» для понимания того, каким образом осуществляются инвестиции в экономике России, каков инвестиционный климат в стране. Анализ публикаций в сфере экономики (Финансовое состояние производственных предприятий (соц. исследования), журнала «Банки и инвестиции», периодической печати) позволил сделать вывод о том, что вопрос об улучшении инвестиционного климата в России приобретает все большую остроту и для его решения потребуется принятие со стороны государства ряда кардинальных мер, направленных на формирование в стране как общих условий развития цивилизованных рыночных отношений, так и специфических, относящихся непосредственно к решению задачи привлечения инвестиций.
Для любого инвестора главным является вопрос получения результатов денежных вложений, в том числе и при инвестировании средств в КСЗИ. Поэтому в работе был проведен анализ существующих расчетных методов финансового анализа инвестиционных проектов, таких как, Чистый дисконтированный доход (ЧДД), Индекс доходности, Внутренняя норма доходности, Срок окупаемости, которые определены в Методических рекомендациях по оценке эффективности инвестиционных проектов и их отбору для финансирования. Но расчетные методы оценки эффективности инвестиций применительно к КСЗИ не отражают многообразия проблем и критериев, позволяющих судить о подлинной эффективности инвестиций. Поэтому автор для оценки эффективности инвестиций, вложенных в КСЗИ, рекомендует использовать экспертный метод. Рассмотрению данного вопроса посвящена третья глава.
Переходя непосредственно к описанию Методики по проведению экспертной оценки экономической эффективности инвестиций, вложенных в КСЗИ, для ЗАО «Экспоцентр», была рассмотрена деятельность ЗАО и отражены вопросы, касающиеся организации инвестиционного процесса. Руководство ЗАО «Экспоцентр» столкнулось с проблемой получения отрицательных результатов при реализации инвестиционных проектов. При проведения анализа было выявлено, что инвестиционные проекты терпели неудачи, в значительной степени потому, что в проектах не было уделено внимания вопросам ЗИ: Службы безопасности в данных проектах не были созданы, были отмечены случаи утечки конфиденциальной информации, которыми воспользовались конкуренты. Проекты, предоставляемые на рассмотрение ЗАО «Экспоцентр» учитывают прошлые ошибки и содержат рекомендации по созданию КСЗИ, но руководство компании столкнулось с трудностями при оценке эффективности инвестиций, вложенных в такие системы. Автору данной работы было предложено разработать Методику экспертной оценки экономической эффективности инвестиций, вложенных в КСЗИ, для решения данного вопроса.
Методика была разработана, на основе экспертного метода оценок эффективности инвестиций, представлена для рассмотрения в ЗАО «Экспоцентр» и получила принципиальное одобрение.
|
На уровень вверх
Купить