Оценка деятельности службы экономической безопасности

Если значение меньше 1, то низкий уровень. Если модель принимает значение равное 0,3, то можно говорить о низком уровне производственно – технологической безопасности.Следующей составляющей экономической безопасности предприятия является информационная безопасность. Под информационной безопасностью предприятия или компании понимают комплекс мер организационного и технического характера, направленных на сохранение и защиту информации и ее ключевых элементов, а также оборудование и системы, которые используются для работы с информацией, ее хранения и передачи. Этот комплекс включает технологии, стандарты и методы управления информацией, которые обеспечивают ее эффективную защиту.Рассмотрим систему показателей информационной безопасности.Таблица 5 – Система показателей оценки информационной безопасностиИсточник показателяФормулаОбозначения в формулеNIST 800-30 «риск менеджмент ИТ системR = Pt*SR – уровень риска в ИТPt – вероятность реализации угрозы ИБ S- степень влияния угрозы на цену активаИСО / МЭК ТО 13335-3 от 2007 годаIT технологии. Методы и средства обеспечения безопасности. Показатель риска потери уровня ИБ предприятияПоказатель риска = вероятность возникновения угрозы ИБ * стоимость конкретного актива-Таблица 6 – Шкала угроз информационной безопасностиВероятность угрозы информационной безопасностиУровень информационной безопасностиОт 0,001 до 0,1Высокий уровень ИБОт 0,11 до 0,2Средний уровень ИБОт 0,21 и болееНизкий уровень ИБВ европейской практике управления информационной безопасностью угроза с вероятностью возникновения 0,15 считается критической. В качественном методе анализа уровня информационной безопасности используются следующие показатели:Таблица 7 – Показатели качественного метода анализа уровня информационной безопасности№Название показателяНаличие на предприятии1Наличие лицензионной и патентной защиты, используемых информационных программ и технологий (ИТ)Да/нет2Наличие системы обеспеченья защиты конфиденциальной информации и коммерческой тайныДа/нет3Наличие механических, автоматизированных электронно-оптических, радиотехнических и других устройств и систем, предназначенных для нейтрализации несанкционированного доступа к конфиденциальной информации Да/нет4Наличие современных ИТ, использование современных языков программирование, (наличие своего «железа»)Да/нет5Персональная ответственность за сохранность конфиденциальных баз данныхДа/нетПри этом за каждое «да» начисляется 1 балл, а каждое «нет» приравнивается к 0 баллов. Если показатель выполняется не в полном объеме, то данное значение принимается за 0,5 балла.Из этого следует, что высокий уровень информационной безопасности равен 4,5 – 5 баллам, средний уровень от 3,5 до 4,49 балла, низкий уровень – менее 3,49 балла.Мероприятиям по совершенствованию информационной безопасности должен соответствовать бюджет затрат. Совершенствование таблицы до 1 балла это 5% к выручке. От 1 балла до 2 – это 10 %; больше увеличить нельзя. Рентабельность мероприятий считается прирост выручки/сумма бюджета. С вероятностью 85% мероприятия по устранению проблем в информационной безопасности увеличат на 5-10% выручку прогнозного периода.Следующей составляющей экономической безопасности предприятия является правовая безопасность. Правовая безопасность организации — это уровень юридической поддержки бизнес – процессов предприятия. Таблица 8 – Показатели оценки правовой безопасности предприятия№Название показателя(коэффициент, индикатор)Формула расчёта1Сумма штрафных санкций по хозяйственным договорам (Считается в динамике. Снижение данного показателя явление положительное)= вся сумма штрафов, пени, неустоек за год/квартал/период в одной валюте2Удельные веса полученных и уплаченных в общем объёме обязательств по хозяйственным договорам*Полученные должны быть больше уплаченных= Полученные обязательства / Итого обязательств, (>) Уплаченные обязательства / Итого обязательств3Доля затрат на юридическое сопровождение бизнеса в общей сумме затрат и расходовЗатраты на юр обеспечение/ (себестоимость + все расходы за исключением налога на прибыль)Далее необходимо рассмотреть силовую безопасность предприятия. Силовая безопасность – это степень защищенности предприятия от внешних и внутренних угроз с помощью материальных средств и специалистов охраны.Таблица 9 – Показатели качественного метода силовой безопасности организацииНазвание показателяНаличие на предприятииНаличие технических средств и систем охраныДа/нетСоздание препятствий для доступа к охраняемому объекту Да/нетНаличие противопожарных средств безопасности, проведение инструктажа и техники пожарной безопасностиДа/нетОдной из ключевых составляющих экономической безопасности считается финансовая безопасность. Финансовая безопасность – это степень защищенности предприятия от внешних и внутренних угроз и рисков финансовой бизнес – среды.Для оценки уровня финансовой безопасности используются следующие модели, указанные в таблице 10.Таблица 10 – Система оценки финансовой безопасности предприятияНазваниеМодельФормулы расчетаОценка результатаМ1*используется для производственных, страховых, логистических предприятий, а также предприятий связиМ1=0,2*МПЛ+0,2*+0,3*+0,2*+0,1*====М1>1,2-высокий уровень ФБ и минимальные финансовые риски;0,8 = 1,9 – высокий уровень ФБ, минимальные финансовые риски; Если М2 от 1 до 1,89 – средний уровень ФБ и приемлемые фин. риски; Если М2 от 0,7 до 0,99 – низкий уровень ФБ и высокие фин. риски; Менее 0,69 – компания носитель фин. угроз, неустойчива.М3*для малых российских предприятий Если М3=0, вероятность разорения и неисполнения своих обязательств 50%;Если М3> 0, низкий уровень ФБ, критические финансовые риски; М3<0, достаточный уровень ФБ. Малый бизнес всегда опасен М4* оценка производственных и сельскохозяйственных компаний М4>0,3 (высокий уровень ФБ);0,1≤М4≤0,29 (средний уровень ФБ);М4<0,1 (низкий уровень ФБ).М5 (Модель Савицкой) *модель банкротства и финансовой устойчивости=====Если М5>8, высокий уровень финансовой безопасности и минимальный риск банкротства;5