Общая информация
Прежде чем приступать к основной теме, давайте затронем необходимый теоретический минимум. А именно, поговорим об информации. Она является одним из наиболее важных производственных активов, от которого в значительной мере зависит эффективность деятельности предприятия и его жизнеспособность. Это может быть как секрет создания определенного товара, так и внутренние финансовые данные. Любая более-менее крупная организация имеет свои информационные активы, относительно которых очень нежелательно, чтобы они попали в сторонние руки. Поэтому остро стоят вопросы хранения и безопасности.
Состав
К оборотным средствам предприятия относят:
- Дебиторскую задолженность.
- Запасы.
- Денежные средства.
- Краткосрочные активы.
- НДС по приобретенным ценностям и пр.
МПЗ включают в себя основные и вспомогательные материалы и сырье, покупные полуфабрикаты, тару, запчасти, отходы, топлива, хозяйственные принадлежности, инвентарь, животные на откорме и выращивании. Денежные средства образуют собственный капитал организации. Они накапливаются в наличной форме в кассе, а также на расчетных и прочих банковских счетах. Собственный капитал организации может расходоваться на различные нужды. В составе расчетных средств присутствует различная дебиторская задолженность. Ее составляют неоплаченные суммы покупателей и пр. Оборотные средства отражены в балансе во втором разделе.
Об общих понятиях
Чтобы успешно разобраться со всеми представленными данными, необходимо знать несколько моментов:
- Информационный актив. Это данные с реквизитами, которые позволяют провести идентификацию. Имеют ценность для определенной организации и находятся в ее распоряжении. Представлены на любом материальном носителе в форме, которая позволяет обрабатывать ее, хранить, или передавать.
- Классификация информационных активов. Это разделение имеющихся данных организации по типам, которые соответствуют степени тяжести возникающих последствий как результат потери их важных свойств.
Как можно понять, важны не только отдельные цифры и их пояснения, но и возможность оперативно использовать, защита от несанкционированного доступа и ряд других моментов. Когда выделены и сформированы информационные активы предприятия, остро встает вопрос их правильной классификации с последующим обеспечением безопасности. Почему именно так? Дело в том, что с помощью классификации можно оформить ключевые метрики для используемой информации – ее ценность, сила влияния на предприятие, требования к обеспечению/сопровождению/защите и тому подобное. Во многом от этого зависит, как данные будут обрабатываться и защищаться. Кроме этого, существует ряд нормативных стандартов, которые предусматривают проведение обязательной инвентаризации информационных активов организации. Хотя единой процедуры для этого и не существует.
Виды пассивов
У людей среднего класса немалые расходы равны немалому количеству заработанных денег. Эти люди привыкли вести достойный образ жизни и приобретают много пассивов: дом, дачу, машину и т.д. Зачастую, чтобы сделать эти приобретения, они берут долги. Получается, чем выше их доходы, тем больше расходы. Средний класс много платит, чтобы покрыть свои долги: чем больше заработка, тем больше трат.
Богатые, обеспеченные люди отличаются тем, что стараются избавляться от пассивов, и приобретать активы. Если сильно хочется приобрести пассив, они сначала приобретают дорогой актив. Состоятельные люди постоянно следят за тем, чтобы активы всегда превышали пассивы.
К примеру, захотелось приобрести новый автомобиль. Сначала необходимо купить недвижимость и сдать её в аренду, и только после этого купить машину. Можно с уверенностью сказать, что пассивные доходы создаются при помощи активов.
Кто может иметь в собственности актив предприятия? Это вопрос достаточно простой – само предприятие. Ведь на его балансе находится такое имущество, как мебель, оборудование, здания и другие объекты.
Если же говорить о других видах активов, таких как депозиты или ценные бумаги, то их иметь в собственности может каждый желающий. Например, вы как физическое лицо имеете возможность в любой момент приобрести акции того или иного предприятия, чтобы потом участвовать в его управлении и получать дивиденды. То же касается и других видов: депозитов, имущества и так далее.
Немного о классификации для предприятий
Подход к данным зависит от того, в каких условиях и с чем мы имеем дело. Рассмотрим информационные активы на примере частного предприятия. Классификация проводится с целью обеспечить дифференцированный подход к данным с учетом уровня их критичности, что влияют на деятельность, репутацию, деловых партнеров, работников и клиентов. Это позволяет определить экономическую целесообразность и приоритетность различных мероприятий по формированию информационной безопасности предприятия. В соответствии с законодательством Российской Федерации выделяют:
- Общедоступную (открытую) информацию.
- Персональные данные.
- Информацию, содержащую сведения, что составляют банковскую тайну.
- Данные, что относятся к коммерческим секретам.
Как оценить их важность? Для этого используют специальные модели. Давайте рассмотрим их более внимательно.
Методы анализа
Изучая структуру активов используются горизонтальный и вертикальный метод оценки. Последний позволяет выявить тенденции изменения тех статей, которые положительно влияют на укрепление положения предприятия на рынке или наоборот, оказывают негативное воздействие. Горизонтальный анализ состоит в формировании таблиц. В них абсолютные показатели баланса дополняются относительными величинами – темпами снижения/роста. Обычно в расчет принимаются базисные значения за смежные периоды. Это позволяет не только проанализировать динамику показателей, но и спрогнозировать их. Вертикальный анализ, в свою очередь, необходим, поскольку относительные величины в определенной степени обеспечивают сглаживание отрицательного воздействия информационных процессов, способных существенно исказить абсолютные значения. Оба этих метода взаимно дополняют друг друга. В этой связи на практике зачастую выстраиваются таблицы, по которым характеризуется не только структура, но и динамика отдельных показателей.
Классификационные модели
Чаще всего встречаются две из них:
- Однофакторная классификация. Базируется на степени ущерба. Здесь во просто. Рассмотрим небольшой пример. Активы информационной системы распределяются на четыре блока в зависимости от степени вероятного нанесения ущерба при утечке данных. Как пример – минимальный, затем — средний, высокий и напоследок – критический. Если неопределенному кругу лиц будет известно, кого директор принимает сегодня в своем кабинете, то это можно классифицировать как минимальный вид ущерба. Но вот если информация о подкупе государственного чиновника утечет в прокуратуру, это критическое положение.
- Многофакторная модель классификации. Базируется на трех классических параметрах. В данном случае вся информация представляет интерес с точки зрения конфиденциальности, доступности и целостности. По каждой позиции требования проставляются отдельно – высокие, средние, низкие. По совокупности они оцениваются, к примеру, как критической или базовой важности.
О классах
Чтобы оценка информационных активов была максимально эффективной и сдвинутой от количества к качеству, можно ввести классы, что будут отражать ценность данных и уровень требований к ним. В таких случаях обычно выделяют:
- Открытый класс. В данном случае не предусмотрены ограничения на распространение и использование, финансовый ущерб от известности отсутствует.
- Для служебного пользования. Для использования внутри организации. Финансовый ущерб отсутствует. Но могут возникнуть иные виды убытков для работников организации или всей структуры.
- Конфиденциальная. Предусмотрено использование внутри организации, при работе с клиентами и контрагентами. Разглашение принесет финансовый ущерб.
Признаки
Предстоящими экономическими выгодами называют потенциальную возможность средств, имеющихся в распоряжении фирмы, косвенно либо прямо обеспечивать приток денег. Существует ряд признаков, по которым ресурсы выступают как активы организаций. Это свойства, обеспечивающие возможности:
- Использования обособленно либо в комплексе с иными средствами в процессе создания продукции на продажу, предоставления услуг, выполнения работ.
- Обмена на другие ресурсы.
- Использования для погашения задолженностей.
- Распределения между участниками хозяйствующего общества.
О конфиденциальных данных
Такую информацию условно можно разделить на несколько категорий. Первые две используются в коммерческих структурах, остальные, как правило, исключительно государством:
- С ограниченным доступом. Предусматривает использование определенным кругом сотрудников организации. Финансовый ущерб обычно оценивается в сумму до миллиона рублей.
- Секретная. Предусматривает использование исключительно определенными членами руководящего состава организации. Финансовый ущерб обычно начинается от значений в миллион рублей.
- Совершенно секретная. Это данные из военной, экономической, внешнеполитической, разведывательной, научно-технической сфер, оперативно-разыскной деятельности, разглашение которых может нанести ущерб министерству или отрасли экономики в одной или нескольких перечисленных областях.
- Особой важности. Это данные из военной, экономической, внешнеполитической, разведывательной, научно-технической сфер, оперативно-разыскной деятельности, разглашение которых может нанести существенный ущерб Российской Федерации в одной или нескольких перечисленных областях.
Как же обрабатываются информационные активы?
Давайте рассмотрим один из возможных алгоритмов:
- Выявляются информационные активы, существующие в любом виде (электронные и бумажные документы, потоки данных, флешки и тому подобное), что циркулируют между подразделениями в организации. Все это собирается, уточняется, и строится большая схема, на которой все отображено.
- Делаем все то же, но уже по отношению к каждому отдельному подразделению.
- Информационные активы привязываются к инфраструктуре, в которой хранятся, отмечается, по каким каналам передаются, где и в каких системах содержатся и тому подобное. Здесь есть один важный момент! Этот пункт предусматривает работу с каждым отдельным информационным активом. Для него рисуется вся среда обитания (чем более детализовано, тем лучше, ведь легче будет выявить угрозы). Нужно отобразить порты передачи, каналы и прочее.
- Берем все наработки и повторно классифицируем их, используя такие характеристики, как конфиденциальность, доступность, целостность.
Жизненный цикл
Вот такой путь проходит перед своей классификацией этот ценный актив. Информационная безопасность, поверьте, играет немалую роль, и не нужно пренебрегать ею. При этом значительное внимание необходимо уделять жизненному циклу. Что это такое? Жизненный цикл – это набор определенных периодов, по истечении которых важность объекта, как правило, понижается. Условно можно выделить такие стадии:
- Информация используется в операционном режиме. Это значит, что она принимает участие в производственном цикле и востребована постоянно.
- Информация используется в архивном режиме. Это значит, что она не принимает непосредственного участия в производственном цикле, хотя периодически требуется для совершения аналитической или иной деятельности.
- Информация хранится в архивном режиме.
Вот, пожалуй, и все. Какие данные хранятся – информационная база активов или что-то другое – это не важно. Главное – обеспечить конфиденциальность, доступность, целостность. Тогда не придется переживать за репутацию и считать убытки.
Характеристики
ОС включают в себя средства труда, которые применяются в процессе производства, предоставления услуг или выполнения работ на протяжении периода, превышающего 1 год. Эти активы участвуют в работе организации продолжительное время. При этом они сохраняют свою натуральную форму. Стоимость активов переносится на продукцию по мере их износа (частями).
НМА также представляют собой объекты продолжительного использования. При этом они не обладают физической основой, но имеют стоимостную оценку и приносят доход.
К НМА относят интеллектуальную собственность, организационные затраты, деловую репутацию. Доходными вложениями называют часть имущества, помещения, сооружения, оборудование и иные ценности, обладающие материально-вещественным выражением. Они предоставляются предприятием во временную эксплуатацию за плату. Капвложения являются затратами фирмы на производство строительно-монтажных работ, покупку оборудования, инвентаря, инструментов и так далее. Финансовые активы организации представляют собой инвестиции компании в ценные бумаги, выпущенные государством (облигации, например) или прочими экономическими субъектами. К этим средствам также относят займы, предоставленные другим фирмам. Вложения могут осуществляться на срок больше года. В этом случае они выступают как долгосрочные активы. Также компания может вкладывать на небольшой промежуток времени. В такой ситуации эти средства рассматриваются как краткосрочные активы. Все указанные категории отражаются в балансе в первом разделе.
