Анализ информационной безопасности МП «Управляющей компании № 4»

Быстрый рост информационных технологий привел к формированию информационной среды, оказывающей влияние на все сферы человеческой деятельности. С одной стороны, подобное развитие определило появление новых технологических возможностей, облегчающих распространение информации, повышающих эффективность производственных процессов, что, несомненно, способствуют расширению деловых отношений. Но, с другой стороны, несмотря на ряд положительных и значимых изменений, перечисленных выше, нельзя не упомянуть о том, что вместе с этими возможностями выросла и уязвимость современных информационных систем и компьютерных сетей. Поэтому в настоящее время проблемы обеспечения информационной безопасности привлекают пристальное внимание как специалистов в области компьютерных систем и сетей и простых пользователей.

В таблице 1 рассмотрим основные понятия информационной безопасности компьютерных систем и сетей, а так же понятие защиты информации.

Таблица 1

Основные понятия информационной безопасности и защиты информации

Можно выделить такие виды обеспечения защиты информации, как правовая (законы, акты, правила), организационная (регламентированная деятельность участников), инженерно-техническая (применение специальных технических устройств).

После рассмотрения теоретических аспектов информационной безопасности проведем анализ нормативно-правовой основы на примере Муниципального предприятия «Управляющая компания №4».

МП «Управляющая компания №4» создано в соответствии с распоряжением мэра города Тольятти от 20.05.2003 года № 1223. Учредителем предприятия является муниципальное образование города Тольятти в лице мэрии города Тольятти. Предприятие является юридическим лицом, имеет обособленное имущество, самостоятельный баланс, расчетный и иные счета в учреждениях банков.

В осуществлении своей деятельности «Управляющая компания № 4» руководствуется действующим Федеральным законом «О государственных и муниципальных унитарных предприятиях» и другими нормативными актами Российской Федерации, Самарской области, нормативными актами органов местного самоуправления города Тольятти, а так же уставом предприятия.

МП «УК №4» представляет собой коммерческую организацию, которая несет ответственность, установленную законодательством Российской Федерации. Целью создания данной организации является осуществление деятельности по оказанию услуг и выполнению работ для решения социальных задач в сфере жилищно-коммунального хозяйства.

Целевой установкой в области защиты информации в МП «Управляющая компания №4» прежде всего является обеспечение безопасности хранимой и обрабатываемой информации, а также используемых программных средств, в том числе проводятся меры по защите информации от различного рода угроз.

В настоящее время в структуре предприятия информационной безопасностью занимается лишь один специалист (системный администратор).

Проанализировав нормативно-правовую базу в области информационной безопасности в сфере ЖКХ был выделен перечень документов, законодательных и нормативных актов, регулирующих деятельность предприятий, оказывающих ЖКУ и взаимоотношения в сфере ЖКХ:

• 1.    Федеральный закон "О персональных данных" от 27.07.2006 г. N 152 - ФЗ

• 2.    "Жилищный кодекс Российской Федерации" от 29.12.2004 N 188-ФЗ (ред. от 06.07.2016)

• 3.    Постановление Правительства РФ от 23 сентября 2010 г. N 731 "Об утверждении стандарта раскрытия информации организациями, осуществляющими деятельность в сфере управления многоквартирными домами"

Согласно статье 1, настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов РФ, иными государственными органами, органами местного самоуправления, иными муниципальными органами, юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.[7]

Жилищное законодательство основывается на необходимости обеспечения органами государственной власти и органами местного самоуправления условий для осуществления гражданами права на жилище, его безопасности, на неприкосновенности и недопустимости произвольного лишения жилища.[8]

Так же согласно пункту 2 статьи 155 «Внесение платы за жилое помещение и коммунальные услуги» информации о размере платы за жилое помещение и коммунальные услуги, задолженности по оплате жилых помещений и коммунальных услуг, размещенной в системе или в иных информационных системах, позволяющих внести плату за жилое помещение и коммунальные услуги. Информацией о размере платы за жилое помещение и коммунальные услуги и задолженности по оплате жилых помещений и коммунальных услуг являются сведения о начислениях в системе, сведения, содержащиеся в представленном платежном документе по адресу электронной почты потребителя услуг или в полученном посредством информационных терминалов платежном документе.

Данный стандарт устанавливает требования к видам, порядку, способам и срокам раскрытия информации, подлежащей раскрытию организациями, осуществляющими деятельность в сфере управления многоквартирными домами на основании договора управления многоквартирным домом, заключенного в соответствии со статьей 162 «Договор управления многоквартирным домом» Жилищного кодекса РФ, товариществами собственников жилья, жилищными кооперативами и иными специализированными потребительскими кооперативами, осуществляющими управление многоквартирным домом без заключения договора управления (далее соответственно - товарищество, кооператив, информация).[9]

Таким образом, обеспечение информационной безопасности в МП «Управляющая копания №4», включает в себя техническую защиту, которую осуществляет системный администратор, а также нормативно-правовую базу непосредственно регулирующую область защиты информации, включающая в себя не только акты высших органов, но и акты, изданные управляющей компании.