СодержаниеВведение.............................3
Глава 1. Особенности проведения инвестиций
в защиту информации......................9
1.1. Защита информации.
Состояние и потребности развития..............9
1.2. Инвестиции. Особенности проведения инвестиционной
деятельности на предприятии...............20
1.1 Инвестиции в защиту информации............33
Глава 2. Особенности определения эффективности инвестиций
в защиту информации....................43
1.0. Основные методы определения эффективности
инвестиционного проекта...................43
2.0. Экспертные оценки....................56
Глава 3. Деятельность ООО "АСПО" по проектированию,
монтажу и обслуживанию систем безопасности..........73
Заключение............................90
Список использованных источников и литературы........95
Приложение...........................97ВведениеМы живем в мире информации. Владение информацией во все времена давало преимущества той стороне, которая располагала более точной и обширной информацией.
Уже в первобытном обществе люди пытались защитить себя и свою собственность, поскольку потребность в безопасности обусловлена самой человеческой природой, практически наравне с потребностью в пище. Советская власть отучила людей от самостоятельной защиты своей собственности, которой, по сути, у них и не было. С распадом существовавшей общественной системы и становлением рыночной экономики, государство переложило на плечи бизнесменов заботу об охране имущества их предприятий, безопасности информации и, в конечном счете, о безопасности капитала в целом. Но если присмотреться к предпринимательской сфере, в рядах ее представителей можно увидеть полную растерянность. На предприятиях отсутствует охрана. Промышленный шпионаж процветает. Кое-где еще существуют "крыши", которые не могут и не пытаются что-либо делать, а лишь получают свой процент только за то, что сами не вредят своим клиентам. Однако при столь безрадостной картине на многих предприятиях не появляются даже зачатков инфраструктуры безопасности.
В чем же дело, почему руководители фирм, хозяева бизнеса сами создают угрозу своему делу? Принято считать, что расходы на безопасность не окупаются, их называют пустой тратой денег, данью моде, однако, понимая где-то в глубине своего сознания, что это не так, бизнесмены все-таки откладывают заботу о безопасности собственного дела в долгий ящик: вот когда будем хорошо жить, тогда и "позволим себе это баловство". Доживут ли эти предприятия до "хорошей жизни" - очень большой вопрос! Ведь порой даже там, где созданы службы безопасности, их руководителям зачастую приходится выпрашивать средства на создание сколько-нибудь полноценной структуры.
Все предприятия в той или иной степени связаны с инвестиционной деятельностью. Принятие решений по инвестиционным проектам осложняется различными факторами: видом инвестиций, стоимостью инвестиционного проекта, множественностью доступных проектов, ограниченностью финансовых ресурсов, доступных для инвестирования, риском, связанным с принятием того или иного решения.
Нередко решения должны приниматься в условиях, когда имеется ряд альтернативных или взаимно независимых проектов. В этом случае необходимо сделать выбор одного или нескольких проектов, основываясь на каких-то критериях. Очевидно, что критериев может быть несколько, а вероятность того, что какой-то один проект будет предпочтительнее других по всем критериям, как правило, значительно меньше единицы.
Весьма существенен, при инвестиционном проектировании фактор риска. Инвестиционная деятельность всегда осуществляется в условиях неопределенности, степень которой может существенно варьировать.
Принятие решений инвестиционного характера, как и любой другой вид управленческой деятельности, основывается на использовании различных формализованных и неформализованных методов. Степень их сочетания определяется разными обстоятельствами, в том числе и тем, насколько менеджер знаком с имеющимся аппаратом, применимым в том или ином конкретном случае. В отечественной и зарубежной практике известен целый ряд формализованных методов, с помощью которых расчеты могут служить основой для принятия решений в области инвестиционной политики. Какого-то универсального метода, пригодного для всех случаев жизни, не существует. Вероятно, управление все же в большей степени является искусством, чем наукой. Тем не менее, имея некоторые оценки, полученные формализованными методами, пусть даже в известной степени условные, легче принимать окончательные решения.
Однако зачастую в стороне остается такой важный, особенно применительно к коммерческим структурам, фактор, как экономическая целесообразность организации системы защиты информации (ЗИ). Отсутствие экономического анализа вложений в организацию ЗИ может привести к созданию громоздкой службы, которая, хотя и выполняет свои функции по обеспечению безопасности, тем не менее вызывает дискуссии о целесообразности своего существования, и возникает ощущение того, что система безопасности создана ради себя самой. Таким образом, соображения экономической целесообразности занимают важное место. Разумеется, в организациях, располагающих сведениями, составляющими государственную тайну, такой подход не практикуется. В настоящей работе затронут вопрос ставящий "во главу угла" экономические аспекты создания системы ЗИ, а именно определение эффективности инвестиций, вложенных в ЗИ.
Освещаемая тема является актуальной в настоящее время в силу ряда причин. Во-первых, любая коммерческая фирма нуждается в защите конфиденциальной информации для обеспечения своего развития и процветания. Во-вторых, для достижения надлежащего уровня защиты информации необходимо создать службу по защите информации, занимающуюся организацией системы защиты. Это требует определенных материальных затрат. Вопрос привлечения средств является актуальным в настоящее время для всех коммерческих предприятий.
Таким образом, определение экономической эффективности инвестиций в защиту информации - вопрос актуальный и требующий пристального внимания.
Кроме того, если инвестиционной деятельности в целом посвящено множество изданий, то вопрос эффективности инвестиций в защиту информации практически не освещается.
Таким образом, данная работа имеет определенную практическую ценность.
Целью дипломной работы является выявление особенностей и порядка определения экономической эффективности инвестиций, используемых для привлечения средств, необходимых при построении системы защиты информации.
Для достижения цели ставятся следующие задачи:
1) Рассмотрение структуры системы защиты информации, особенностей проведения инвестиционной деятельности на предприятии и определение необходимости инвестиций в защиту информации.
2) Рассмотрение основных методов финансового анализа инвестиционных проектов, используемых коммерческими предприятиями по оценке и их отбору для финансирования.
3) Определение наиболее целесообразного метода с учетом особенностей проблем защиты информации при его реализации на предприятии.
Для решения поставленных задач выбрана следующая структура дипломной работы.
Дипломная работа состоит из введения, трех глав, заключения, списка использованных источников и литературы и приложения.
Первая глава посвящена рассмотрению основной структуры системы защиты информации, также дается характеристика основных этапов организации комплексной системы защиты информации на предприятии, выделяются пять видов защиты информации: правовая, организационная, криптографическая, программно-аппаратная, инженерно-техническая.
В первой главе также рассматривается вопрос о выделении средств на построение и функционирование данной системы. Рассматриваются основы проведения инвестиционной деятельности. Даются классификации инвестиций с нескольких точек зрения. Кроме того, показана необходимость привлечения инвестиций для организации системы защиты информации на предприятии в соответствии с видами защиты информации и дана сравнительная характеристика использования различных источников инвестиций с учетом особенностей задач защиты информации.
Вторая глава посвящена рассмотрению основных методов определения эффективности инвестиционного проекта, а именно: чистый дисконтированный доход, индекс доходности, внутренняя норма доходности и срок окупаемости, которые определены в Методических рекомендациях по оценке эффективности инвестиционных проектов и их отбору для финансирования. Но расчетные методы оценки эффективности инвестиций применительно к системе защиты информации не отражают многообразия проблем и критериев, позволяющих судить о подлинной эффективности инвестиций. Поэтому здесь также рассмотрен наиболее предпочтительный применительно к специфическим особенностям деятельности по защите информации - экспертный метод.
В третьей главе дана краткая характеристика ООО фирмы "АСПО", основным направлением деятельности которой является проектирование и монтаж систем безопасности, и отражены вопросы, касающиеся организации инвестиционного процесса.
На основании вышеизложенного материала была предложена специально разработанная Инструкция о порядке проведения экспертизы инвестиций в защиту информации, которая была представлена для рассмотрения в ООО "АСПО" и получила принципиальное одобрение. С содержанием Инструкции можно ознакомиться в Приложении.
Инструкция состоит из семи частей, которые определяют для каких целей она создана, порядок и сроки проведения экспертизы, а также объем и порядок представления проектной документации на экспертизу, регламентируют основные вопросы, подлежащие проверке, и правила составления экспертного заключения.
По мнению автора, данная Инструкция позволит ООО "АСПО" устранить недостатки при проведении экспертизы и принятии решений об инвестировании, выборе инвестиционного проекта или оценке эффективности инвестиций в ЗИ.
Для освещения темы дипломной работы используется ряд законов: это закон "Об инвестиционной деятельности в Российской Федерации" от 19.06.95., закон "Об иностранных инвестициях в Российской Федерации" от 9.07.99., закон "Об инвестиционной деятельности в Российской Федерации, осуществляемой в форме капитальных вложений" от 25.02.99., закон "Об информации, информатизации и защите информации" от 20.02.95. На основании этих законов рассматриваются правовые основы инвестиционных процессов в Российской Федерации.
В работе в основном используется следующая литература:
1. Абрамов С.И. Инвестирование. - М: Центр экономики и маркетинга, 2000;
2. Игошин Н.В. Инвестиции. Организация управления и финансирование / Учебник для вузов. - М: Финансы, ЮНИТИ, 1999;
3. Крылов Э.И., Власова В.М., Журавкова И.В. Анализ эффективности инвестиционной и инновационной деятельности предприятия / Учебное пособие. - М: Финансы и статистика, 2003;
4. Ложникова А.В. Инвестиционные механизмы в реальной экономике.- М: МЗ-Пресс, 2001;
5. Сергеев И.В. Веретенников И.И. Организация и финансирование инвестиций. - М: Финансы и статистика, 2001;
Также при написании дипломной работы были использованы материалы журналов "Конфидент", "Вопросы защиты информации", "Бизнес и безопасность в России".ЛитератураИспользованные источники:
2. Закон Российской Федерации "Об информации, информатизации и защите информации" от 20.02.95. №24-ФЗ.
3. Закон Российской Федерации "Об инвестиционной деятельности в Российской Федерации, осуществляемой в форме капитальных вложений" от 25.02.99. № 39-ФЗ.
4. Закон Российской Федерации "Об иностранных инвестициях в Российской Федерации" от 09.07.99. №160-ФЗ.
Использованная литература:
1. Абрамов С.И. Инвестирование. - М: Центр экономики и маркетинга, 2000.
2. Алексенцев А.И. О концепции защиты информации // Безопасность информационных технологий, № 4, 1998
3. Алексенцев А.И. Понятие и назначение комплексной системы защиты информации // Вопросы защиты информации, № 2, 1996.
4. Балабанов И.Т. Финансовый менеджмент / Учебное пособие. - М: Финансы и статистика, 2000.
5. Бланк Н.А. Инвестиционный менеджмент. - Киев: МП "ИТЕМ" ЛТД "Юнайтед Лондон Трейд Лимитед", 1995.
6. Богатырев А.Г. Инвестиционное право. - М: Российское право, 1992.
7. Гитман Л.Дж., Джонн М.Д. Основы инвестирования / Пер. с англ. - М: Дело,1997.
8. Гостев И.М. Безопасность - бесполезная трата денег или их выгодное вложение? // Конфидент, №4, 2003.
9. Игошин Н.В. Инвестиции. Организация управления и финансирование / Учебник для вузов. - М: Финансы, ЮНИТИ, 1999.
10. Крылов Э.И., Власова В.М., Журавкова И.В. Анализ эффективности инвестиционной и инновационной деятельности предприятия / Учебное пособие. - М: Финансы и статистика, 2003;
11. Левицкий Ю. Знать больше, чтобы терять меньше // Бизнес и безопасность в России, №5, 2000.
12. Лившиц Н.В., Ивонин М.В. Методика оценки состояния защищенности информации // Безопасность информационных технологий, №4, 2000.
13. Ложникова А.В. Инвестиционные механизмы в реальной экономике. - М: МЗ-Пресс, 2001.
14. Сергеев И.В. Веретенников И.И. Организация и финансирование инвестиций. - М: Финансы и статистика, 2001.
|
|
