Внедрение системы менеджмента кач-ва (СМК)
СМК – система менеджмента для руков-ва и упр-я организацией применительно к качеству.
СМК включает:
- обеспеч-е кач-ва
- контроль кач-ва
- планирование кач-ва
- совершенств-е кач-ва
Работу по созданию и внедрению СМК можно условно разделить на 6 этапов:
1)подготовительный этап. Предполагает реализацию следующих мероприятий: издание приказа о создании и внедрении СМК, создание рабочей группы, разработка плана работ по созданию и внедрению СМК.
2)разработка политики и цели в области качества.
3)определение процесса. Процесс можно разделить на 3 группы: основные процессы (обеспечивают вспомогательные процессы) ,процессы управления.
На этом этапе помимо определения процессов и их функций устанавливается ответств-ть за рез-ты процесса, а также формируется баланс ответств-ти и полномочий, необходимых для принятия решений по улучшению процесса.
4) документирование СМК.
5)внедрение СМК. Подразумевается проведение внутренних аудитов сис-мы, а также выполнение корректирующих и предупредительных действий, позволяющих повысить результативность процессов. Это предполагает разр-ку методов для измерения результативности и эффект-ти каждого процесса, применение данных этих измерений, определение средств, необходимых для предупрежд-я несоответствий и устранение их. Проводить аудит СМК должны группы аудиторов, имеющие соответствующий сертификат аудитора СМК.
6)Сертификация СМК.
39. Экономическая безоп-сть. Угрозы ЭБ. Прин-пы защиты инф-ции Экономическая безопасность – это защищённость жизненно-важных интересов пред-тия от внутр-х и внешних угроз, организуемое путём реал-ции системы мер правового, экон-го, организ-го, инженерно-технического и соц.-психол-ого хар-ра.
Объекты защиты:
Ø персонал;
Ø материально-финансовые ценности;
Ø информация.
Угрозы экономическим интересам – это сов-ть условий и факторов, создающих опасность для нормального функционирования экономических объектов в соотв-ии с их целями и задачами. Характеристика угроз:
~ Объект посягательства.
~ Природа и источник возникновения.
~ Вид воздействия (явные и латентные(скрытые)).
~ Величина наносимого вреда.
~ Источник возникновения.
Составляющие безоп-ти:
v Физ-кая безоп-ть.
v Безоп-ть внешней деят-ти.
v Информационная безоп-ть (состояние защищённости информ-х потоков или инф-ых ресурсов, что подразумевает: Обеспечение конфиденциальности обрабатываемой инф-ции, Обеспечение целостности, Обеспечение доступности компонентов и рес-сов с-мы. Психол-ая безоп-ть, связанная с персоналом.
Выделяют след. методы правового регул-ния инф-ии:
~ Запрет на засекречивание инф-ции
~ Запрет на распрост-ние инф-ции
~ Контроль за оборотом инф-ции.
Пр-пы защиты инф-ции делятся на 3 группы: Общие принципы защиты (Пр-п неопр-ности, невозм-сти создания идеальной системы безоп-ти, миним-го риска, миним. ущерба, безопасного времени, защиты от всех). Принципы защиты, касающиеся орган-ных аспектов: (законности, персональной ответ-ти, ограничения полномочий, взаимод-вия и сотрудничества). Принципы реа-ции системы безоп-ти (комплексности и индивид-ти, последовательных рубежей безоп-ти, равнопрочности и равномочности рубежей безоп-ти и др.
40. Коммереская тайна: понятие и требования законодательства.
Коммерческая тайна-это любая собственная информация, имеющая действительную или потенциальную коммерческую ценность для предприятия (фирмы), утечка которой может нанести ему ущерб.
КТ преднамеренно скрываемые экон. интересы и информация о различных сторонах и сферах произв-хоз, управленческой, научно-технической, финансовой деят-ти, субъектов хозяйствования, охрана которой обусловлена интересами конкуренции и возможной угрозой экономической безопасности субъектов хозяйствования.
Информационная составляющая КТ должна соответствовать следующим требованиям:
*Информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам.*К информации нет свободного доступа на законном основании*Обязательны меры к меры к охране её конфиденциальности*Информация не должна являться государств секретом и не защищается авторским и патентным правом*Инф-я не касается негативной деят-ти субъектов хоз-ния, способной нанести ущерб интересам государства.
Законодательством также установлен перечень информации, кот не может быть отнесена к категории КТ, а именно:1.Учредительные документы, а также документы дающие право на занятие предпринимательской деятельностью и отдельными видами хозяйственной деятельности2.Сведения по установленным формам отчетности о фин-хоз деятельности и иные данные 3.Документы о платежеспособности4.Сведения о численности и составе работающих, их зарплаты и условия труда, а также о наличии свободных рабочих мест
Содержание и объем информации, составляющей КТ, а также порядок её защиты определяется руководителем субъекта хозяйствования, кот доводит их до работников либо лиц, имеющих доступ к таким сведениям.
Важнейшим признаком КТ признаётся установление в отношения ее особого режима КТ
Спец режим защиты предполагает особый:1)перечень сведений, нуждающихся в защите от утечки и разглашения2) порядок и условия отнесения охраняемой информации к коммерческой тайне3) круг определ лиц, имеющих право доступа к коммерческой тайне4) порядок и условие доступа к сведениям, составляющим коммерческую тайну5)Порядок ответственности за разглашение сведений, составляющих коммерческую тайну
Основные виды ответ-ти за нарушение КТ:
1)уголовная ответственность2) административная ответственность3) гражданско-правовая ответственность4) ответсвтенность в рамках трудового кодекса:
-дисциплинарная-материальная
Существуют след. подходы к разработке перечня сведений, составляющих КТ:
1)тотальный2)Плагиаторский3)Аналитический4)экспертный
При определении перечня сведений, составляющих коммерческую тайну целесообразно определить:
1)какие именно сведения нуждаются в защите2) кого они могут заинтересовать и какую ценность представляют для конкурентов3) какие элементы информации являются наиболее важным и уязвимыми4) как долго сведения, составляющие коммерческую тайну будут актуальнми5) во что обойдётся защита информации с финансовой и организационной точки зрения6) круг лиц имеющих право доступа к таким сведениям
7) какие условия работы будут необходимы для обеспечения конфиденциальности соотвест категории сведений