Обеспечение информационной безопасности является одной из первостепенных задач каждого современного авиапредприятия.

Введение

Сегодня мы все чаще слышим о том, что в организациях постоянно случаются какие-либо инциденты информационной безопасности. И пусть кажется, что инциденты случаются где-то далеко, они вполне могут затронуть каждого из нас. Стоить отметить, что нет ни одной сферы общественной деятельности, которая не была бы интересна хакерам.
В связи с чем одной из самых актуальных сегодня является проблема обеспечения комплексной безопасности организаций, в частности авиапредприятий. Преобразования в экономике России привели к необходимости по-новому подойти к этой проблеме.
Авиапредприятие, равно как и гигант своего сегмента, заинтересовано в получении прибыли и ограждении себя от воздействия злоумышленников. Если ранее основной опасностью были кражи материальных ценностей, то на сегодняшний день основная роль хищений происходит в отношении ценной информации.
Отметим, что в данной отрасли достижение целей информационной безопасности сегодня сопряжено с существенными материальными затратами, поэтому в условиях ограниченности ресурсов это возможно только с помощью научно-обоснованной разработки и непосредственного осуществления комплекса взаимосвязанных организационно-технических мер.
Соответственно, с возникновением инновационных технологий наиболее актуальной является проблема эффективной защиты информации в системах авиапредприятий. Особое внимание уделяется разработке нормативной документации в сфере информационной безопасности.
Актуальность работы состоит в том, что сегодня обеспечение информационной безопасности является одной из первостепенных задач каждого современного авиапредприятия. Стабильная защита информационной системы предприятия в лице отдела информационной безопасности - это залог надежной и безопасной среды для деятельности. Повреждение, утечка, неимение и кража информации - это всегда немалые убытки для каждой компании.
Кроме этого, актуальность темы исследования обусловлена высокой значимостью проблемы обеспечения на современном этапе информационной безопасности авиапредприятий для экономики страны в целом, а также недостаточным уровнем её теоретической разработки с аспектом комплексного подхода в обеспечении этой безопасности.
Целью данной работы является изучение разрабатываемых в организации документов по вопросам информационной безопасности, а также требований по их корректировке. Поставленная цель предполагает решение следующих задач:
рассмотреть документы по вопросам информационной безопасности, разрабатываемые в организации, как составляющие комплексной безопасности;
исследовать разрабатываемые в организации документы по вопросам информационной безопасности и требования по их корректировке на примере ПАО «Аэрофлот».
При написании работы использовались такие методы, как теоретическое обоснование темы, изучение научных источников, а также их сравнительный анализ.


1 Документы по вопросам информационной безопасности, разрабатываемые в организации, как составляющие комплексной безопасности
Начнем с того, что под безопасностью авиапредприятия понимается состояние защищенности от внутренних и внешних угроз интересов ее владельцев, руководства, персонала и клиентов, а также материальных ценностей и информационных ресурсов, то есть способность авиакомпании надежно и эффективно противостоять абсолютно любым попыткам нанести ущерб его законным интересам со стороны криминальных структур или недобросовестных конкурентов.
Решение данной задачи можно достичь путем создания комплексной системы безопасности авиапредприятия, которая основана на взаимосвязи социально-технических, правовых, технических, организационно-управленческих, режимных, специальных, профилактических, а также пропагандистских мер, которые направлены, в первую очередь, на качественную и эффективную реализацию защиты авиапредприятия от внешних и внутренних угроз.
Главный принцип, лежащий в основе создания такой системы, состоит в обеспечении необходимого уровня безопасности организации при минимальной стоимости организационно-технических мероприятий и применяемых средств защиты, которые осуществляются для этой цели [3, с. 74]. Комплексная безопасность любого авиапредприятия в общем случае должна включать следующие обязательные элементы (рисунок 1):
организационные мероприятия обеспечения безопасности;
физическую охрану;
технические средства обеспечения безопасности.


Рисунок 1 – Структура системы обеспечения комплексной безопасности объекта в рамках направления инженерно-технической безопасности
Таким образом, комплексная безопасность защищаемого объекта – это деятельность по созданию условий, а также обеспечению ресурсов для непосредственного предотвращения и/или уменьшения последствий от различной природы возникновения и характера проявления угроз.
Кроме этого, организация эффективной защиты объекта предполагает формирование и концепции безопасности, являющейся связующим звеном в рамках создания комплексной безопасности объекта, а также определяет основные направления модернизации и ее развития. Комплексная система безопасности авиапредприятия включает в себя:
Разработку стратегии и тактики обеспечения безопасности.
Определение и классификацию конкретных целей и задач обеспечения безопасности.
Разработку и осуществление комплекса основных мер, которые направлены на достижение указанных целей и задач.
Разработку предложений по совершенствованию принимаемых мер по обеспечению безопасности.
Подводя итоги вышесказанному, стоит подчеркнуть, что из широкой направленности целей комплексной системы обеспечения безопасности авиапредприятия вытекает ряд задач, которые просто необходимо решать подразделению безопасности в непосредственном взаимодействии с другими авиапредприятиями

.
Таким образом, только за счет создания комплексной системы безопасности, которая предусматривает применение всех имеющихся средств и сил для выявления и, безусловно, предотвращения реальных угроз как внутренних, так и внешних, в настоящее время становится возможным надежное обеспечение авиапредприятия.
Особенности авиапредприятий Российской Федерации состоят в том, что отрицательные последствия каких-либо сбоев в работе отдельно взятых организаций могут привести не только к ущербу интересам клиентов и собственников, а также к быстрому развитию кризиса всей платежной системы РФ. Существенно повышается результирующий риск, а также возможность нанесения большого ущерба в случае наступления инцидентов информационной безопасности.


2 Разрабатываемые в организации документы по вопросам информационной безопасности и требования по их корректировке на примере ПАО «Аэрофлот»
2.1 Юридический принцип
2.1.1 Политика безопасности
Аэрофлот, основанный 17 марта 1923 года, является одной из старейших авиакомпаний мира и одним из наиболее узнаваемых российских брендов. Признан самым сильным брендом среди авиакомпаний мира в рейтинге ведущего в мире независимого консультанта по оценке брендов Brand Finance. В преддверии 95-летнего юбилея официально вернулся в элиту мировой гражданской авиации: в 2017 году Аэрофлот вместе с дочерними авиакомпаниями вошел в топ-20 глобальных авиаперевозчиков по количеству перевезённых пассажиров и сохраняет это достижение. Данный факт в 2018 году подтвердили сразу два наиболее авторитетных в мире ресурса по тематике авиабизнеса – американский Air Transport World и британский Flight Airline Business. [1].
Одной из особенностей "Аэрофлота" с точки зрения обеспечения информационной безопасности (ИБ) является территориальная распределенность объектов как штаб-квартиры, так и авиакомпании в целом: 120 офисов в штаб-квартире (Москва и Шереметьево), более 100 представительств за рубежом.
При такой разветвленной сети офисов важнейшим для авиакомпании ресурсом является Интернет. Это доступ к большому числу бизнес -ресурсов (информационное обеспечение ремонта самолетов, сводки погоды и т.п.). Кроме того, Интернет является наиболее экономичным способом передачи данных, обеспечения доступа к системе бронирования, осуществления коммуникаций между офисами.
Политика информационной безопасности ПАО «Аэрофлот» имеет существенные отличия от аналогичных политик других организаций, так как это объясняется специфическим характером угроз и публичной деятельностью, которые просто вынуждены с целью удобства для своих клиентов делать доступ к определенной информации достаточно легким.
При этом политика безопасности должна разрабатываться с учетом требований Федеральных законов, а также соотносимыми с ними положениями внутренних документов и условиями ведения деятельности, основой которой является идентификация активов авиапредприятия и построение модели нарушителей и угроз.
Основная цель такой Политики состоит в регламентации порядка организации с целью обеспечения сохранности информации и её безопасности, как в осуществлении текущей деятельности, так и в обозримом будущем.
Важное внимание в Политике уделяется, безусловно, определению ролей персонала ПАО «Аэрофлот»: необходимо учитывать цели организации, функциональные и процедурные требования, имеющиеся ресурсы, а также критерии оценки эффективности выполнения правил для данной роли. Не рекомендуется, чтобы одна персональная роль целиком отражала цель, например, включала все правила, требуемые для реализации бизнес-процесса.
2.1.2 Распорядительные внутриорганизационные акты
Для эффективного и успешного решения задач обеспечения комплексной безопасности ПАО «Аэрофлот» необходимо формирование системы внутриорганизационных актов, начиная от устава авиакомпании и заканчивая документами, регламентирующие обязанности каждого из сотрудников.
Таким образом, с целью эффективного обеспечения функционирования системы комплексной безопасности ПАО «Аэрофлот», в частности регламентации порядка и правил, должны быть разработаны следующие внутриорганизационные документы:
обеспечения сохранности коммерческой тайны;
режима и охраны объектов защиты, включая требования по пропускному и режиму внутри объекта;
документы по учету и контролю финансов, обеспечения их непосредственной сохранности в процессе выполнения различных операций, а также хранения и, безусловно, перемещения;
акты обеспечения защиты обрабатываемой и передаваемой в автоматизированных системах и средствах связи информации.
2.2 Организационный принцип
Организационный принцип обеспечения безопасности ПАО «Аэрофлот» состоит в определяющих базу и содержание системы защиты мерах как управленческого, так и ограничительного и технологического направления, которые непосредственно побуждают персонал организации соблюдать предписанным правилам.
Организационный принцип обеспечения комплексной системы безопасности выполняет следующие функции:
организует входящие в систему менеджмента ИБ процессы;
разработки системы политик в области ИБ;
подготовки актов и инструкций по ИБ в области:
организации охраны, режима, работу с кадрами, с документами;
применения технических средств безопасности и информационно-аналитической деятельности по выявлению внутренних и внешних угроз.
2.3 Принцип информационной защиты
Обеспечение эффективной информационной безопасности активов информационных систем требует проведения защитных мероприятий, которые способны обеспечить требуемую безопасность при возникновении угроз, а также уменьшить уровень уязвимости и ограничить воздействие данной угрозы