Система защиты информации

11.Система защиты  информации 

Система защиты информации - совокупность специальных мер правового и административного характера, организационных мероприятий, физических и технических средств защиты, а также специального персонала, предназначенного для обеспечения безопасности информации.

Правовые меры защиты информации - действующие в стране законы, указы и другие нормативные акты, регламентирующие правила обращения с информацией и ответственность за их нарушения.

Морально-этические  меры защиты информации - традиционно сложившиеся в стране нормы поведения и правила обращения с информацией. Эти нормы не являются обязательными, как законодательно утвержденные нормы, однако, их несоблюдение ведет к падению авторитета, престижа человека, организации.

Организационные (административные) меры защиты - это меры, регламентирующие процессы функционирования АСОЭИ, использование ее ресурсов, деятельности персонала, а также порядок взаимодействия пользователей системой таким образом, чтобы максимально затруднить или исключить возможность реализации угроз безопасности информации.

Физические меры защиты - различные механические, электро- или электронно-механические устройства, предназначение для создания физических препятствий на путях проникновения потенциальных нарушителей к абонентам АБС и защищаемой информации, а также техник визуального наблюдения, связи и охранной сигнализации.

Технические (аппаратно-программные) средства защиты - различные электронные устройства и специальные программы, выполняющие (самостоятельно или в комплексе с другими средствами) функции защиты информации (идентификацию пользователей, разграничение доступа к ресурсам, криптографическое закрытие информации и т.п.)

Администратор безопасности - лицо или группа лиц, ответственных  за обеспечение безопасности системы, за реализацию и непрерывность соблюдения установленных административных мер защиты и осуществляющих постоянную организационную поддержку функционирования применяемых физических и технических средств защиты.

Наилучшие результаты по защите АСОЭИ достигаются при системном  подходе к вопросам безопасности АСОЭИ и комплексном использовании  различных мер защиты на всех этапах жизненного цикла системы начиная  с ее проектирования.

Существуют следующие  универсальные (общие) способы защиты информации от различных воздействий  на нее:

1. Идентификация и аутентификация (пользователей процессов и т.д.);

2. Контроль доступа  к ресурсам АСОЭИ (управление доступом);

3. Регистрация  и анализ событий, происходящих  в АСОЭИ;

4. Контроль целостности  объектов АСОЭИ;

5. Шифрование данных;

6. Резервирование ресурсов и компонентов АСОЭИ.

Идентификация - это присвоение кода каждому объекту персонального идентификатора.

Аутентификация - установление подлинности.

Управление доступом - защита информации путем регулирования доступа ко всем ресурсам системы (техническим, программным, элементам баз данных). Регламентируются порядок работы пользователей и персонала, право доступа к отдельным файлам в базах данных и т.д.

Резервирование ресурсов и компонентов АСОЭИ предполагает: организацию регулярных процедур спасения и резервного хранения критичных данных, установку и периодическую проверку резервных устройств обработки данных, подготовку специалистов, способных заменить администраторов систем, регистрацию систем и хранение носителей информации в строго определенных местах, выдачу их уполномоченным лицам с необходимыми отметками в регистрационных документах.

15. внеоборотные  активы и его структура.

Имущества  организации имеет стоимостное выражение и бух.учете наз-ся хоз.средствами. Хоз. Средства подразделяют на внеоборотные и оборотные активы. К внеоборотным активам

отн-ся основные средства, нематериальные активы, долгосрочные финансовые вложения и доходные вложения в материаль. ценности.

Основные средства, не материальные активы и вложение во внеоборотные активы представляют собой основной капитал организации.

Основные средства-это совокупность материально-вещественных ценности, используемые организацией в качестве средств труда при производстве продукции.

К основным средствам относятся здания, сооружения, машины, вычислительная техника, производственное оборудование и транспортные средства, земельные участки, объекты природопользования, производственный инвентарь

и другие материально-вещественные объекты.

Не материальные активы- это объекты долгосрочное вложение, не имеющие вещественно-материальные формы, но способные как приносить их владельцу непосредственный доход и обеспечивать необходимые условия для его извлечения. К не материальным активам отн: исключительные авторские права на потенте, товарные знаки, нау-хау, комп.программы, литературы, искусства и др.

Долгосрочные финансовые вложения- это вложение способных денежных средств организации на срок более одного года, осуществляемые с целью получения доходов по ним. К ним отн: вклады в уставные капиталы других организации, приобретения акции и облигации, долгосрочные взаимы выданным другим организациям.

К доходным вложениям матер. Ценности отн: имущества, представляемые по договору проката

 

 

 

 

14. оборотные активы

Оборотные активы отличаются от срелств длительного использования , что они могут быть обращены в деньги или полностью использован  в ближайшем будущем.

К ним отн: материально-производственные запасы, готовая продукция, затраты  не завершенном производстве, налог  на добавленную на стоимость, по приобретенном  ценностям, средство текущих расчетов, денежные средства.

Произв.запасы представляют собой часть МПЗ организации (сырье, основные и вспомогательные материалы, покупные полуфабрикаты, комплектующие изделия, топлива, и др), используемые в качестве предметов труда при производстве продукции, выполнение работ и оказания услуг, предназначенных для продажи или своих нужд.

Готовая продукция — это часть материально-производственных запасов, предназначенных для продажи (конечный результат производственного цикла, активы, законченные обработкой (комплектацией), технические и качественные характеристики которых соответствуют условиям договора или требованиям иных документов, в случаях, установленных законодательством).

 Товары — это часть материально-производственных запасов, приобретенных или полученных от других юридических и физических лиц и предназначенных для продажи.

Незавершенное производство – это Продукция (работы, услуги), не прошедшая всех стадий обработки, предусмотренных технологическим процессом. В Затраты незаверш. Произв(НЗП) включаются также полуфабрикаты собств.изготовлениями, предназначенные для дальнейших обработки, переработки в данной организации.

Краткосрочное финансовое вложение – это денежных средств или иного имущества в другие оргпнизации на срок не более 12 месяцев в целях получения дохода или контроля над их деятельностью. К ним отн: вложения в уставные капиталы, акции, облигации и др ценные бумаги.

Расходы будущих  периодов представляют собой затраты, произведённые в отчётном и предшествующих ему периодах, но подлежащие включению в издержки производства или обращения в последующие отчётные периоды(арендные платы вперед)

Налог на добавленную  стоимость (НДС) по приобретенном ценностям – это

Сумма НДС, уплаченные поставщикам  при покупке МПЗ и подлежащие соответствии с налоговым законодательствам  возмещению из бюджета при соблюдением  определ. условий.

Средства текущих  расчетов – это дебиторская задолженность юридических и физических лиц данной организации.

Денежное средство – это  сумма денег на счетах в банках(расчетных, валютных, специальных и др), денежные переводы, наличные деньги и денежные документы(путевки) кассовая организация

 

 

 

 

2. Бух.учет

Бухгалтерский учет - это  упорядоченная система сбора, регистрации  и обобщения информации в денежном измерении об имуществе и обязательствах организации и их движении путем  сплошного, непрерывного, документального  учета всех хозяйственных операций.

Наблюдение осуществляется за каждой хозяйств. операции в деятельности предприятия, т.е. когда, где и кем хоз.операция была выполнена.

Измерение – это определение каждой совершенной хоз.операции в каличественном стоимостном выражении.

Регистрация – это обязательная фиксирование хоз.операции первичных документах и их дальнейший свод и обобщении.

Независимо от формы собственности  и ведомственной подчиненности  все организации помимо бух.учета ведут статистически, оперативно-технический и налоговый учет согласно действующему законодательству.

Статистический  учет изучает массовые явления и процессы общественной жизни.

В рамках статистического  учета собирается инф о состоянии  экономики численности рабочих  для прогнозирования социального  развития общества.

Оперативно-технический  учет осуществляет отдельные хоз.операции и контроль непосредственно в момент их совершения. Его данные могут быть представлены в виде простых записей, отчетов, специальных журналов,  устных сведений и использоваться для текущего руководства и управления организации. Оперативно-технический учет ведется на местах производства.

Налоговый учет ведется в  соответствии главой 25 налоговом кодексе  РФ и представляет собой систему  обобщения инф для определения  налоговый базы по налогу на прибыль на основе первичных д-тов.

Для отображения хоз.операции бух.учете применяет три вида измерителей:

1. натуральные

2.трудовые

3.денежные

Натуральные измерители необходимы для получения сведений об объектах учета в их натуральном виде – в натуре.

В зависимости от свойств  предметов натуральный измеритель выражается в мерах веса (тонны, килограммы, граммы), длины (метрах, сантиметрах), счета (количество штук, экземпляров), объема (кубометры, декалитры, литры и т.п.), площади (квадратные метры и др.).

В натуральных измерителях  ведется учет материальных ценностей, энергии, выполненной работы

Трудовые измерители предназначены для измерения и исчисления рабочего времени.

Эти измерители позволяют  определить количество затраченного труда  в рабочих днях, часах, минутах  и т.п.

Сущ. 2 разновидности данных измерители:

1. норма выработки- устанавливает  объем работы в единицу времени

2. норма времени- величина  затрат времени, установленное  для выполнения единицы работы.

Денежный измеритель используют для обобщения учитываемых объектов в единой оценке, т.е. в денежном выражении. Используя денежный измеритель можно исчислять себестоимость продукции, определять прибыль или убыток и т п.

Основными задачами бух.учета  явл-ся первые формирование полной и достоверной инф о деятельности организации и ее имущественном положении, необходимой внутренним пользователям бух.отчетности, а также внешним-инвестерам.

Предмет бух.учета

Предметом бух.учета явл-ся хозяйств, производственная, и финансовая деятельность организации. В результате деятельности организации бух.учет изучает и отображает:

1.совершаемое,хозяйственное  процессы над данном предприятии

2. хоз. Средства постоянно  находящиеся кругообороте данного  предприятия.

3.источники формирования  хоз. Средств предприятия.

4. обязательство данной  организации

 

Хоз.процессы совершаемые  в организациях

Сущ. 3 хоз процесса: реализация, снабжения, производства

В процессе снабжения бух.учет изучает и отображает наличие, приобретение, изготовление средств. И предметов труда( материалы, оборудование, топлива), на складе их производстве, состояние расчетов поставщиками.

В процессе производства выполняется основная задача организации по изготовлению продукции, выполнению работ или оказания услуг. Эти затраты отображаются по утвержденным статьям. Распределение затрат по утвержденным статьям наз-ся калькуляции. Калькуляция бывает плановая и фактическая.

В процессе реализации готовую родукцию передают потребителям за определенную сумму денежных средств.

Методы бух.учета

Метод бухгалтерского учета – совокупность способов и приемов, с помощью которых познается предмет (объекты) бух. учета.

Метод бухгалтерского учета  включает в себя следующие способы  и приемы, которые принято называть элементами метода:

1) Документация – письменное свидетельство о совершенной хозяйственной операции или о праве ее совершения. Каждая хозяйственная операция оформляется документально. Документ служит не только основанием для фиксирования операций, но и способом первичного наблюдения и регистрации. Докум-я дает возможность проводить документальные проверки, обеспечивает сохранность имущества.