Проблема обеспечения информационной безопасности логистических процессов на предприятии

В настоящее время обеспечение информационной безопасности логистических процессов на предприятии является одним из наиболее актуальных вопросов, как в теоретическом, так и в практическом отношении. Поэтому выбранное направление исследования является своевременным и необходимым в период быстрого развития информационных и логистических технологий управления предприятием.
Изучение основных и оригинальных подходов к обеспечению информационной безопасности логистических процессов на предприятиях различной отраслевой принадлежности [1; 2; 7; 8; 9], анализ и систематизация авторских точек зрения на проблему обеспечения безопасности в хозяйствующих объектах (экономической безопасности автотранспортных предприятий, безопасности цепи поставок, внешнеэкономической безопасности) [3; 4; 5; 6] позволили выработать, на наш взгляд, некоторые пути решения проблемы, вынесенной в заголовок статьи.
В соответствии с государственным стандартом [7] под информационной безопасностью понимают степень обеспечения защиты, интеграции и общедоступности информации и средств ее обработки.
На рис. 1 представлена структура информационной безопасности.
Под информационной безопасностью предприятия понимается комплексная деятельность, направленная на использование информации и средств ее обработки в целях повышения уровня защиты, нормального функционирования информационной среды объекта.
При этом к основным рекомендациям по обеспечению информационной безопасности логистических процессов на предприятии можно отнести:
- логистическую поддержку процессов обеспечения безопасности информационных потоков предприятия;
- оценку качества и надежности элементов, достоверности и оперативности получения информации о состоянии логистических процессов.
Вместе с тем оценить уровень обеспечения информационной безопасности в пределах контролируемого организацией участка цепи поставок можно через уровни и индикаторы. В данном случае выделяют четыре уровня и элемента информационной безопасности цепей поставок, представленных в табл. 1.
Характерной особенностью системы менеджмента безопасности организации является ее неотделимость от логистической системы, которая должна служить единственной основой для всех видов логистических процессов.
Считается, что система менеджмента безопасности представляет собой процесс, основанный на цикле: «планирование» – «выполнение» – «контроль» – «коррекция» и направленный на постоянное улучшение безопасности организации с использованием объективно измеряемых индикаторов (рис. 2).
Рассмотрим кратко основные элементы системы менеджмента безопасности, применительно к логистическим процессам.
Политика. Принято считать, что политика в области безопасности определяет требования к менеджменту безопасности, а также ответственность и приверженность высшего руководства в достижении целей менеджмента. Согласно современным представлениям, система менеджмента безопасности логистических процессов должна отвечать следующим основным требованиям:
- система должна включать в себя все виды логистических процессов, которые могут оказать прямое или косвенное влияние на безопасность;
- система должна быть системой замкнутого цикла, то есть ее эффективность должна отслеживаться через постоянный мониторинг, с выявлением возможных улучшений и реализацией планов по их достижению;
- система должна функционировать на основе измеряемых индикаторов безопасности логистических процессов.
Планирование. Считается, что стадия планирования включает в себя разработку комплекса мер и средств, который обеспечивает достижение всех целей, поставленных перед системой менеджмента безопасности логистических процессов. При этом к методическому обеспечению менеджмента безопасности логистических процессов можно отнести:
1. Методы выявления и анализа недостатков и факторов риска в цепях поставок, построенных на принципах alarp и alara.
В данном случае предполагается, что в соответствии с принципом достаточности alarp (as low as reasonably practicable), если риск в цепи поставок нельзя исключить полностью, то необходимо обеспечить минимальный практически приемлемый уровень риска в разумных пределах.