Цифровизация службы экономической безопасности на примере ООО «РН - Северная нефть»

Автор: Печерская Карина Андреевна, студентка 4 курса специалитета Экономического факультета специальности «Экономическая безопасность» ВИУ РАНХиГС

Научный руководитель: Кулагина Ирина Ивановна, к э.н., доцент кафедры информационных систем и математического моделирования ВИУ РАНХиГС.

Аннотация: В данной статье рассмотрено влияние цифровой трансформации на специализированную службу экономической безопасности на предприятии ООО «РН – Северная нефть». Предметом изучения статьи является обеспечение экономической безопасности предприятия с учетом такого нового фактора, как цифровизация.

Ключевые слова: Экономическая безопасность, цифровизация, служба экономической безопасности.

---

В современных условиях наблюдается активный переход к  цифровизации социально-экономических процессов. Данная тенденция оказывает существенное влияние не только на государство в целом, но и на деятельность предприятий. Так, в современной системе любого предприятия важнейшим аспектом является его экономическая деятельность, и обеспечение ее безопасности специализированной службой.

Именно благодаря цифровизации экономической безопасности на предприятии может быть увеличена производительность труда, увеличен объем информации, осуществлено внедрение новых инновационных технологий, а также повышена его конкурентоспособности. Но, помимо этого,цифровизация может рассматриваться и как источник новых угроз экономической безопасности.

В экономической литературе существует огромное количество подходов к трактовке и определению сущности экономической безопасности предприятия.

Однако, на наш взгляд,  наиболее правильное и подходящее определение дает Шлыков В. В.: Экономическая безопасность предприятия (Далее – ЭБ)  – это состояние защищенности предприятия от внутренних и внешних угроз, каких либо дестабилизирующих факторов, при котором, обеспечивается устойчивая реализация основных коммерческих интересов и целей уставной деятельности.[1]

Основной целью обеспечения экономической безопасности на предприятии является защита собственности, сотрудников  и других жизненно важных интересов предприятия от внешних и внутренних угроз, способных создать опасность нормальному функционированию и существованию предприятия, а также обнаружения и предотвращение причин, факторов и условий, порождающих эти угрозы.

Система обеспечения экономической безопасности предприятия призвана быть самостоятельной и обособленной от других систем. Служба безопасности на каждом предприятии создается и функционирует на основе принятых нормативно правовых актов, а также зависит от уровня квалифицированности кадров.

На сегодняшний день благодаря цифровизации экономики повышается эффективность всех отраслей за счет использования информационных технологий. Что касается экономической безопасности предприятия, то с помощью цифровизации качественно и количественно увеличиваются возможности совершения через компьютер практически всех операций, среди которых предоставление или получение различных услуг и выполнение транзакций.

Однако, помимо ряда преимуществ, цифровая трансформация несет и определенные риски. Жизненно важные интересы предприятий участвующих в процессах автоматизированного взаимодействия, как правило, заключаются в том, чтобы определенная часть информации, касающаяся их экономических, политических и других сторон деятельности, конфиденциальные коммерческие и персональная данные были бы постоянно легко доступны и в то же время надежно защищены от неправомерного использования. Искажение или фальсификация, уничтожение или разглашение определенной части информации, равно как и дезорганизация процессов её обработки и передачи, наносят серьезный материальный и моральный урон.

Рассмотрим, как процессы цифровизации повлияют на обеспечение экономической безопасности предприятия. Можно выделить следующие особенности обеспечения ЭБ предприятия в условиях цифровизации:

1.Внешние (физические) угрозы.Для их нейтрализации или минимизации  используютсядостаточно традиционные методы, прежде всего, связанные с режимом доступа на предприятие посторонних лиц и режимом пребывания собственных сотрудников предприятия. Цифровизация, анализируемая с позиций физических угроз, не привела к изменению их природы. Однако потребовала введения дополнительных мероприятий.[2]

Например, при нейтрализации проникновения на предприятие может использоваться видеонаблюдение за его территорией при помощи дронов, а в случае проникновении злоумышленниками могут быть приняты меры по блокированию и выводу из строя электронных систем видеонаблюдения, охранных систем и сигнализации.

2. информационные угрозы в условиях цифровизации подвергаются к наиболее существенным изменениям. Действительно, киберпреступность в современных условиях становится одним из наиболее опасных и трудно выявляемых угроз.

В этих условиях требуется создание и развитие на предприятиях специализированных подразделений по противодействию угрозам информационной безопасности, исходящим как от собственного персонала, так и из внешней среды. В условиях цифровизации эта задача становится приоритетной. Однако стоит соизмерять масштабы возможного ущерба и предпринимаемых усилий.

Цифровизация – это в том числе преобразование информации в цифровой формат. По сути, это внедрение новых информационных технологий в любую сферу жизнедеятельности.

Рассмотрим поподробнее деятельность службы экономической безопасности на примере предприятия ООО «РН – Северная нефть».

«РН – Северная нефть» является юридическим лицом в формеобщества с ограниченной ответственностью с момента его государственной регистрации в установленном законодательством порядке.

«РН – Северная нефть» (далее – Общество)– основное нефтедобывающее предприятие НК «Роснефть» на Северо-Западе России, оно является  лидером российского нефтяного сектора экономики.[3]

Основными видами деятельности являются разведка и добыча нефти, производство и реализация нефтяной продукции.

За обеспечение экономической безопасности ООО «РН – Северная нефть» отвечает служба экономической безопасности Общества. Служба экономической безопасности (далее – СЭБ) является самостоятельным структурным подразделением. Создается и упраздняется СЭБ на основании приказа генерального директора Общества.

Деятельность по обеспечению экономической безопасности включает в себя 4  направления, представленных на рисунке 1. 

 Рис. 1 «Основные направления деятельности  по обеспечению ЭБ»[4]

Основными задачами службы экономической безопасностиООО «РН-Северная нефть» являются:

1. Организация и осуществление работы по обеспечению экономической безопасности Общества, координация и контроль деятельности структурных подразделений Общества.

2. Обеспечение в соответствии с требованиями законодательства Российской Федерации, локально – нормативные документы Компании и Общества информационной безопасности и режима секретности, организация защиты государственной и коммерческой тайны, конфиденциальной информации, касающейся деятельности Компании, ее дочерних и зависимых обществ.

3. Организация и обеспечение противодиверсионной, инженерно-технической и антитеррористической защищенности объектов Общества.

4. Организация охранной деятельности на объектах общества, контроль за соблюдением охранными предприятиями договорных обязательств.

5. Организация и обеспечение собственной и в рамках компетенции кадровой безопасности Общества.

6. Осуществление бизнес – планирования собственных потребностей СЭБ и необходимых затрат на решение задач по обеспечению безопасности объектов Общества.[5]

В основном, все функции СЭБ Общества реализуются в цифровом формате. Но в большинстве случаев на обеспечение экономической безопасности предприятия влияют внешние (физические) и информационные процессы цифровизации, рассмотренные выше.

В связи с этим, можно дать следующие рекомендации по усовершенствованию и цифровизации СЭБ:

- Минимизировать трудозатраты и угрозы предприятия через внедрение роботизированных технологий, что позволит сократить время на обнаружение угроз ЭБ и продлить срок их предотвращения.

- Автоматизировать процесс согласования документов с применением электронной цифровой печати, это поможет отказаться от бумажных носителей информации, и их подделки, а также создать единый электронный архив хранения внутренних документов.

- Применять мобильные технологии для мониторинга, контроля и управления процессов в жизни и на производстве.

Чтобы продолжать нормально функционировать условиях в цифровой экономики,предприятия должноадаптироваться в системы, позволяющие эффективно управлять целым комплексом рисков.

Экономическая безопасность предприятия имеет довольно широкую сферу воздействия, имеющую достаточно сложную внутреннюю структуру. В условиях цифровизации ЭБ на первое место встает информационная безопасность, так как в условиях цифровой экономики главным элементом обеспечения ЭБ предприятия считают кибербезопасность.

Для того что бы оценить экономический эффект от цифровизации службы экономической безопасности следует проводить анализ рисков информационной безопасности предприятия.[6]

Первым этапом анализа рисков является идентификация всех объектов, нуждающихся в защите от внешних действий злоумышленников. Исходя из сферы деятельности, в ООО «РН – Северная нефть» к таким объектам следует отнести: базы контрагентов, безопасность транзакций, дорогостоящее нефтяное оборудование, технологии добычи и переработки нефти, информационные ресурсы, документооборот компании, данные с камер видеонаблюдения на охраняемых объектах, конфиденциальная информация, информационные коммуникации и сети связи.

Попадание конфиденциальной информации в руки злоумышленников, может привести к различным негативным последствиям для Общества, таким как престижу предприятия, материальному ущербу и потери заказчиков.

После оценки информационных активов, для того чтобы выявить наиболее актуальные угрозы, следует проводить их ранжировку, при этом оценивания в количественном выражении потенциальный ущерб от реализации каждой угрозы в отношении каждого информационного актива.

Далее следует провести оценку уязвимости активов предприятия. Уязвимостью активов называется возможность возникновения такихсостояний, при которых появляются условия для реализации угрозыбезопасности данным. Такие виды оценок на примере ООО «РН – Северная нефть» предполагают идентификацию уязвимости вокружающей среде, поскольку одним из основных источников защиты являются нефтяные месторождения; во внутренних процедурах, документообороте; персонале; применение физическихсредств осуществления доступа вздания; программном обеспечении или средств связи и видеонаблюдения, которые могут быть использованы источниками угроз длянанесения ущерба активам и деловому функционированию Общества. Стоит отметить, что некорректно

применяемые, а также неправильно работающие защитные меры могут сами посебе быть источником появления уязвимости.

После определения уязвимостей следует провести анализ полученных данных по ущербу для каждой угрозы.По каждой угрозе необходимо принять решение: принять риск, снизить риск либо перенести риск.

Принять риск – значит смириться с его возможностью и продолжить действовать как прежде. Снизить риск – значит ввести дополнительные меры и средства защиты.Перенести риск – значит переложить последствия от реализации риска на третье лицо.

После того, как все данные об активах организации были собраны оценены, выявлены уязвимости и угрозы. На заключительных этапаханализа рисков проводят суммарную оценку. Оценки рисков представляютсобой оценки соотношения потенциальных негативных факторов на деловую среду.

В заключение, хочется отметить тот факт, что главной целью информационной безопасности Общества является обеспечение устойчивого функционирования нефтяных месторождений, предотвращение угроз безопасности, защита интересов контрагентов от противоправных посягательств, недопущение хищения материальных и не материальных средств, а также утечки, искажения и уничтожения конфиденциальной информации.

На данный момент сотрудники службы экономической безопасности ООО «РН – Северная нефть» хорошо ориентируются  в делах предприятия, проводят внутренние расследования, выполняют информационно – аналитическую работу, обеспечивают защиту всех организационных ресурсов предприятия. Все с каждым годом работы СЭБ прогрессирует, совершенствуется, при этом обеспечивая взаимодействие с рядом других структурных подразделений.

В целом, рассмотренная выше методика позволяет оценить уровень текущего состояния информационной безопасности предприятия, выработать рекомендации по ее обеспечению, и снизить потенциальные потери предприятия.

 

Библиографический список

1. Положение ООО «РН-Северная нефть»: «О службе экономической безопасности ООО РН-Северная нефть»
2. Гапоненко В.Ф. Экономическая безопасность предприятий. Подходы и принципы / Гапоненко В.Ф., Беспалько А.Л., Власов А.С. - М., 2007. - 208 с
3. Гафнер, В.В. Информационная безопасность: Учебное пособие / В.В.Гафнер. - Рн/Д: Феникс, 2010. - 325 c.
4. Шлыков В.В. Комплексное обеспечение экономической безопасности предприятия. – СПб: «Алетейя», 2005, с. 60
5.   Официальный сайт ООО «РН-Северная нефть»: - Режим доступа: URL: https://nordoil.rosneft.ru/about/Glance/OperationalStructure/Dobicha_i_razrabotka/Timano_Pechora/nordoil/ (дата обращения: 25.04.2020)