Составители:
Рубрика:
206
окончании формируется отчет, включающий все необходимые рекомендации по защите
информации, доработке существующего документооборота в области информационной
безопасности, по внедрению технических средств защиты информации и организационных
мер, дальнейшей поддержке созданной системы. План защиты включает краткосрочные и
долгосрочные мероприятия. Далее рекомендации передаются на исполнение в одно из
подразделений. И здесь важно, чтобы
они не утонули в болоте бюрократии, личных
амбиций, нерасторопности персонала и десятке других причин. Исполнитель может быть
плохо проинформирован, недостаточно компетентен или просто не заинтересован в
выполнении работ. Важно, чтобы генеральный директор проконтролировал выполнение
намеченного плана, дабы не потерять, во-первых, средства, вложенные в безопасность на
начальном этапе, во-вторых,
чтобы не понести потери в результате отсутствия этой
безопасности.
Проблема 5. Низкая квалификация специалистов по защите информации. Данный
аспект можно не считать серьезным препятствием, если он не является преградой на пути
создания системы защиты информации. Дело в том, что в план защиты, как правило,
включается такое мероприятие, как повышение квалификации специалистов в
области
защиты информации в компании. Для специалистов других служб могут проводиться
семинары по основам организации защиты информации. Нужно верно оценивать реальную
квалификацию сотрудников, занимающихся исполнением плана защиты. Зачастую неверные
выводы или неумение применять методы защиты на практике приводят к сложностям при
реализации рекомендованных мероприятий. При намеке на такие обстоятельства самым
правильным выходом будет повышение квалификации специалистов по защите информации
в специально созданных для этого центрах обучения.
Таким образом, практическая деятельность в области повышения экономической и
информационной безопасности наглядно демонстрирует, что создание реально действующей
системы защиты информации оказывается в сильной зависимости от своевременного
решения перечисленных проблем. Однако накопленный опыт показывает, что все
рассмотренные вопросы успешно решаются при условии плотной совместной работы
представителей заказчика и компании-исполнителя. Главное – осознать важность проведения
таких работ, своевременно выявить существующие угрозы и применить адекватные меры
противодействия, которые, как правило, специфичны для каждого конкретного предприятия.
Наличие желания и возможностей является достаточным условием для плодотворной
работы, целью которой стало
бы создание комплексной системы обеспечения безопасности
организации.
ТЕМА 9. ПРЕДПРИНИМАТЕЛЬСКИЙ РИСК
И ПРЕДПРИНИМАТЕЛЬСКАЯ ТАЙНА
9.1. Сущность и классификация предпринимательского риска
Законодательно установлено, что предпринимательская деятельность является
рисковой, т. е. действия участников предпринимательства в условиях сложившихся
рыночных отношений, конкуренции, функционирования всей системы экономических
законов не могут быть с полной определенностью рассчитаны и
осуществлены. Многие
решения в предпринимательской деятельности приходится принимать в условиях
неопределенности, когда необходимо выбирать направление действий из нескольких
возможных вариантов, осуществление которых сложно предсказать.
Риск присущ любой сфере человеческой деятельности, что связано со множеством
условий и факторов, влияющих на положительный исход принимаемых людьми решений.
Исторический опыт показывает, что риск недополучения
намеченных результатов особенно
Страницы
- « первая
- ‹ предыдущая
- …
- 204
- 205
- 206
- 207
- 208
- …
- следующая ›
- последняя »
