Материал: Административная ответственность

5.5. Снижение предпринимательских рисков

• 
  личность заемщика (character) – его репутацию, степень ответственности;
  
  
  
• 
  финансовые возможности (capacity) – способность погасить взятую ссуду за счет текущих поступлений или средств от реализации активов;
  
  
  
• 
  имущество (capital) – величина и структура акционерного капитала;
  
  
  
• 
  обеспечение (collateral) – вид и стоимость активов, предлагаемых в качестве залога;
  
  
  
• 
  общие условия (conditions) – общее экономическое состояние и другие факторы.
  
  
  

5.6. Управление информационными рисками

1. 
   риски, связанные с утечкой информации и использованием ее конкурентами или сотрудниками в целях, которые могут повредить бизнесу;
   
   
   
2. 
   риски, связанные с техническими сбоями работы каналов передачи информации.
   
   
   

1. 
   Каким образом осуществляется контроль доступа к информационным системам, в которых хранится финансовая отчетность?
   
2. 
   Могут ли клиенты в нужный момент беспрепятственно связаться с компанией?
   
3. 
   Способна ли компания в короткий срок внедрить систему управления информацией в случае слияния с другой компанией? Если в разных подразделениях компании работают разные системы управления информацией, то должен быть четкий алгоритм трансформации данных и приведения их к единому стандарту.
   
4. 
   Позволяет ли организация документооборота продолжать деятельность в прежнем режиме в случае ухода ключевых сотрудников?
   
5. 
   Обеспечена ли защита интеллектуальной собственности компании?
   
6. 
   Имеет ли компания четкий план действий в случае сбоев в работе компьютерных систем?
   
7. 
   Соответствует ли способ работы информационных систем общим целям и задачам компании?
   
   
   

1. 
   Доступ сотрудников к информационным системам и документам компании должен быть различен в зависимости от важности и конфиденциальности содержания документа.
   
   
   
2. 
   Компания должна контролировать доступ к информации и обеспечивать защиту уязвимых мест информационных систем.
   
   
   
3. 
   Информационные системы, от которых напрямую зависит деятельность компании (стратегически важные каналы связи, архивы документов, компьютерная сеть), должны работать бесперебойно даже в случае кризисной ситуации.
   
   
   

• 
  назначение ответственных за информационную безопасность лиц;
  
  
  
• 
  создание нормативных документов, в которых будут описаны действия персонала компании, направленные на предотвращение рисков;
  
  
  
• 
  обеспечение резервных мощностей для работы в критической ситуации;
  
  
  
• 
  дублирование и периодическое копирование информации на резервные носители;
  
  
  
• 
  изоляция компьютерной сети от внешних сетей;
  
  
  
• 
  использование отдельных машин для связи с сетью Интернет;
  
  
  
• 
  установка антивирусных систем;
  
  
  
• 
  разработка единых стандартов информационных систем в рамках организации (единые отчетные формы, правилам расчета показателей);
  
  
  
• 
  классификация данных по степени конфиденциальности и разграничение права доступа к ним;
  
  
  
• 
  внедрение специальных систем управления информацией;
  
  
  
• 
  слежение за тем, чтобы любые документы, обращающиеся внутри организации, создавались с помощью систем, централизованно установленных на компьютерах (установка любых других программ должна быть санкционирована);
  
  
  
• 
  использование средств контроля, следящих за состоянием всех корпоративных систем.
  
  
  

• 
  проанализировать сценарии проникновения посторонних лиц или не имеющих соответствующих полномочий сотрудников компании во внутреннюю информационную сеть;
  
  
  
• 
  провести учебные мероприятия с целью отработки модели поведения сотрудников, ответственных за информационную безопасность, в кризисных ситуациях;
  
  
  
• 
  разработать варианты решения проблем, связанных с кадрами, включая уход из компании ключевых сотрудников;
  
  
  
• 
  подготовить запасные информационные мощности (серверы, компьютеры), а также резервные линии связи.