Информационная безопасность

Введение

Сегодня мы все чаще слышим о том, что в странах постоянно случаются какие-либо инциденты безопасности. И пусть кажется, что инциденты случаются где-то далеко, они вполне могут затронуть каждого из нас. Стоить отметить, что нет ни одной сферы общественной деятельности, которая не была бы интересна хакерам.
В связи с чем одной из самых актуальных сегодня является проблема обеспечения комплексной безопасности кредитно-финансовой системы. Преобразования в экономике России привели к необходимости по-новому подойти к этой проблеме.
Быстро развивающееся предприятие, в частности кредитно-финансовой сферы, равно как и гигант своего сегмента, заинтересовано в получении прибыли и ограждении себя от воздействия злоумышленников. Если ранее основной опасностью были кражи материальных ценностей, то на сегодняшний день основная роль хищений происходит в отношении ценной информации.
Отмечу, что в банковской сфере достижение целей информационной безопасности сегодня сопряжено с существенными материальными затратами, поэтому в условиях ограниченности ресурсов это возможно только с помощью научно-обоснованной разработки и непосредственного осуществления комплекса взаимосвязанных организационно-технических мер.
Актуальность данной работы состоит в том, что сегодня обеспечение информационной безопасности является одной из первостепенных задач каждой современной организации, особенно организаций финансовой сферы. Стабильная защита информационной системы предприятия в лице отдела информационной безопасности - это залог надежной и безопасной среды для деятельности. Повреждение, утечка, неимение и кража информации - это всегда немалые убытки для каждой компании.
Кроме этого, актуальность темы моего исследования обусловлена высокой значимостью проблемы обеспечения на современном этапе информационной безопасности кредитных организаций не только для банковской сферы, но и экономики страны в целом, а также недостаточным уровнем её теоретической разработки с аспектом комплексного подхода в обеспечении этой безопасности.
Объектом исследования выступает объект кредитно-финансовой структуры. Предметом исследования являются особенности современных угроз в области физической и инженерно-технической безопасности объекта кредитно-финансовой структуры.
Целью данной работы является исследование угроз в области физической и инженерно-технической безопасности предприятия на примере объекта кредитно-финансовой сферы. Поставленная цель предполагает решение следующих задач:
рассмотреть физическую и инженерно-техническую безопасность объекта кредитно-финансовой структуры как составляющие комплексной безопасности;
исследовать угрозы в области физической и инженерно-технической безопасности объекта кредитно-финансовой сферы;
проанализировать основные принципы физической и инженерно-технической защиты объекта.
При написании работы использовались такие методы, как теоретическое обоснование темы, изучение научных источников, а также их сравнительный анализ.


1 Физическая и инженерно-техническая безопасность объекта кредитно-финансовой структуры как составляющие комплексной безопасности
Начнем с того, что под безопасностью кредитной организации понимается состояние защищенности от внутренних и внешних угроз интересов ее владельцев, руководства, персонала и клиентов, а также материальных ценностей и информационных ресурсов, то есть способность учреждения кредитно-финансовой сферы надежно и эффективно противостоять абсолютно любым попыткам нанести ущерб его законным интересам со стороны криминальных структур или недобросовестных конкурентов.
Решение данной задачи можно достичь путем создания комплексной системы безопасности кредитной организации, которая основана на взаимосвязи социально-технических, правовых, технических, организационно-управленческих, режимных, специальных, профилактических, а также пропагандистских мер, которые направлены, в первую очередь, на качественную и эффективную реализацию защиты банковского учреждения от внешних и внутренних угроз.
Главный принцип, лежащий в основе создания такой системы, состоит в обеспечении необходимого уровня безопасности организации кредитно-финансовой сферы при минимальной стоимости организационно-технических мероприятий и применяемых средств защиты, которые осуществляются для этой цели [2, с. 74].
Комплексная безопасность любого объекта в общем случае должна включать следующие обязательные элементы (рисунок 1):
организационные мероприятия обеспечения безопасности;
физическую охрану;
технические средства обеспечения безопасности.


Рисунок 1 – Структура системы обеспечения комплексной безопасности объекта в рамках направления инженерно-технической безопасности
Таким образом, комплексная безопасность защищаемого объекта – это деятельность по созданию условий, а также обеспечению ресурсов для непосредственного предотвращения и/или уменьшения последствий от различной природы возникновения и характера проявления угроз [5, с

. 5].
Кроме этого, организация эффективной защиты объекта предполагает формирование и концепции безопасности, являющейся связующим звеном в рамках создания комплексной безопасности объекта, а также определяет основные направления модернизации и ее развития.
Таким образом, только за счет создания комплексной системы безопасности, которая предусматривает применение всех имеющихся средств и сил для выявления и, безусловно, предотвращения реальных угроз как внутренних, так и внешних, в настоящее время становится возможным надежное обеспечение объекта кредитно-финансовой сферы.
Как результат, чтобы выстроить эффективную комплексную систему безопасности, сегодня необходимо применять совокупность инженерно-технических, организационных и правовых мероприятий.
2 Угрозы в области физической и инженерно-технической безопасности объекта кредитно-финансовой сферы
Основная цель злоумышленника - получить контроль над информацией- активами на уровне бизнес-процессов [6]. В первую очередь, угрозами являются данные о составе, статусе и деятельности компании. Источниками таких угроз являются ее конкуренты, коррупционеры и преступники. Особую ценность для них составляет ознакомление с охраняемой информацией, а также ее модификация с целью нанесения финансового ущерба [1, с. 618].
Так, защита от различных угроз, в частности незаконных действий физических лиц, представляющих наибольшую опасность, является в настоящее время одним из ключевых условий эффективного функционирования любой организации на современном рынке. Отметим, что последствия действий таких злоумышленников просто непредсказуемы – от хищения имущества до создания чрезвычайных ситуаций на защищаемом объекте. Поэтому в данных условиях серьезное внимание уделяется физической безопасности, точнее – разработанной ее концепции не только в теории, но и на практике.
Отметим, что угрозы физической безопасности (рисунок 2) значительно различаются по степени серьезности и, безусловно, зависят от возможностей и способностей нарушителя. В качестве основных видов угроз в области физической безопасности, в частности для объекта кредитно-финансовой структуры, принято различать:
Чрезвычайные ситуации (пожар, разрушение, затопление, авария, хищение опасных веществ, массовые инфекционные заболевания и отравления людей и т.п.);
Промышленный шпионаж;
Угрозы физическому лицу (сотрудникам): причинение вреда здоровью, причинение увечий, создание угроз для жизни;
Хищение или порча имущества;
Несанкционированный съем информации, содержащей государственную, служебную или коммерческую тайны;
Снижение эффективности функционирования, а также устойчивости развития организации.

Рисунок 2 - Угрозы физической безопасности
Подчеркнем, что объектами физического насилия обычно становятся руководители предприятий или сотрудники, которые занимают определенное должностное положение. Однако отдельные сотрудники могут также подвергаться физическому насилию вследствие конфликтных ситуаций.
Кроме этого, субъекты кредитно-финансовой структуры осуществляют операции с денежными и безналичными средствами, прочими материальными активами. Эти предметы и документы всегда были объектом покушения злоумышленников и, в связи с этим, всегда были защищены. Учитывая тот факт, что материальные и иные ценности различны и выполняют различные функции на разных этапах производства, злоумышленники разрабатывают различные способы завладения охраняемыми объектами, а физическая безопасность постоянно совершенствует меры безопасности.
Так, ключевыми угрозами сохранности материальных ценностей объектов кредитно-финансовой структуры обычно реализуются в следующих формах:
Деятельность преступных группировок, конкурирующих хозяйственных структур, а также отдельных лиц, осуществляющих противоправные действия в отношении имущества, которые могут привести к существенным материальным, а также финансовым потерям организации или ее отдельных подразделений.
Преднамеренные действия сотрудников организации, которые были допущены к материальным, финансовым и информационным ресурсам (к примеру, различные виды хищений товарно-материальных ценностей отдельными сотрудниками или в сговоре на объектах организации и т.д.).
Отказы и сбои в работе инженерно-технических средств охраны (систем СКУД, ОПС, видеонаблюдения и связи), которые приводят к непроизводительным затратам.
К примеру, отключение электричества в офисе и на объектах предприятия; невозможность управления системой охранно-пожарной сигнализации и видеонаблюдения на объектах с пульта централизованного наблюдения; выход из строя системы видеонаблюдения на объектах компании; нарушение работы системы СКУД, несанкционированный пропуск посторонних лиц на территорию объектов компании, допуск к товарно-материальным ценностям, конфиденциальной информации