Внедрение системы менеджмента кач-ва (СМК)

СМК – система менеджмента для руков-ва и упр-я организацией применительно к качеству.

СМК включает:

- обеспеч-е кач-ва

- контроль кач-ва

- планирование кач-ва

- совершенств-е кач-ва

Работу по созданию и внедрению СМК можно условно разделить на 6 этапов:

1)подготовительный этап. Предполагает реализацию следующих мероприятий: издание приказа о создании и внедрении СМК, создание рабочей группы, разработка плана работ по созданию и внедрению СМК.

2)разработка политики и цели в области качества.

3)определение процесса. Процесс можно разделить на 3 группы: основные процессы (обеспечивают вспомогательные процессы),процессы управления.

На этом этапе помимо определения процессов и их функций устанавливается ответств-ть за рез-ты процесса, а также формируется баланс ответств-ти и полномочий, необходимых для принятия решений по улучшению процесса.

4) документирование СМК.

5)внедрение СМК. Подразумевается проведение внутренних аудитов сис-мы, а также выполнение корректирующих и предупредительных действий, позволяющих повысить результативность процессов. Это предполагает разр-ку методов для измерения результативности и эффект-ти каждого процесса, применение данных этих измерений, определение средств, необходимых для предупрежд-я несоответствий и устранение их. Проводить аудит СМК должны группы аудиторов, имеющие соответствующий сертификат аудитора СМК.

6)Сертификация СМК.

 

39. Экономическая безоп-сть. Угрозы ЭБ. Прин-пы защиты инф-ции Экономическая безопасность – это защищённость жизненно-важных интересов пред-тия от внутр-х и внешних угроз, организуемое путём реал-ции системы мер правового, экон-го, организ-го, инженерно-технического и соц.-психол-ого хар-ра.

Объекты защиты:

Ø персонал;

Ø материально-финансовые ценности;

Ø информация.

Угрозы экономическим интересам – это сов-ть условий и факторов, создающих опасность для нормального функционирования экономических объектов в соотв-ии с их целями и задачами. Характеристика угроз:

~ Объект посягательства.

~ Природа и источник возникновения.

~ Вид воздействия (явные и латентные(скрытые)).

~ Величина наносимого вреда.

~ Источник возникновения.

Составляющие безоп-ти:

v Физ-кая безоп-ть.

v Безоп-ть внешней деят-ти.

v Информационная безоп-ть (состояние защищённости информ-х потоков или инф-ых ресурсов, что подразумевает: Обеспечение конфиденциальности обрабатываемой инф-ции, Обеспечение целостности, Обеспечение доступности компонентов и рес-сов с-мы. Психол-ая безоп-ть, связанная с персоналом.

Выделяют след. методы правового регул-ния инф-и и:

~ Запрет на засекречивание инф-ции

~ Запрет на распрост-ние инф-ции

~ Контроль за оборотом инф-ции.

Пр-пы защиты инф-ции делятся на 3 группы: Общие принципы защиты (Пр-п неопр-ности, невозм-сти создания идеальной системы безоп-ти, миним-го риска, миним. ущерба, безопасного времени, защиты от всех ). Принципы защиты, касающиеся орган-ных аспектов: (законности, персональной ответ-ти, ограничения полномочий, взаимод-вия и сотрудничества). Принципы реа-ции системы безоп-ти (комплексности и индивид-ти, последовательных рубежей безоп-ти, равнопрочности и равномочности рубежей безоп-ти и др.

 

40. Коммереская тайна: понятие и требования законодательства.

Коммерческая тайна- это любая собственная информация, имеющая действительную или потенциальную коммерческую ценность для предприятия (фирмы), утечка которой может нанести ему ущерб.

КТ преднамеренно скрываемые экон. интересы и информация о различных сторонах и сферах произв-хоз, управленческой, научно-технической, финансовой деят-ти, субъектов хозяйствования, охрана которой обусловлена интересами конкуренции и возможной угрозой экономической безопасности субъектов хозяйствования.

Информационная составляющая КТ должна соответствовать следующим требованиям:

*Информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам.*К информации нет свободного доступа на законном основании*Обязательны меры к меры к охране её конфиденциальности*Информация не должна являться государств секретом и не защищается авторским и патентным правом*Инф-я не касается негативной деят-ти субъектов хоз-ния, способной нанести ущерб интересам государства.

Законодательством также установлен перечень информации, кот не может быть отнесена к категории КТ, а именно: 1.Учредительные документы, а также документы дающие право на занятие предпринимательской деятельностью и отдельными видами хозяйственной деятельности2.Сведения по установленным формам отчетности о фин-хоз деятельности и иные данные 3.Документы о платежеспособности4.Сведения о численности и составе работающих, их зарплаты и условия труда, а также о наличии свободных рабочих мест

Содержание и объем информации, составляющей КТ, а также порядок её защиты определяется руководителем субъекта хозяйствования, кот доводит их до работников либо лиц, имеющих доступ к таким сведениям.

Важнейшим признаком КТ признаётся установление в отношения ее особого режима КТ

Спец режим защиты предполагает особый: 1)перечень сведений, нуждающихся в защите от утечки и разглашения2) порядок и условия отнесения охраняемой информации к коммерческой тайне3) круг определ лиц, имеющих право доступа к коммерческой тайне4) порядок и условие доступа к сведениям, составляющим коммерческую тайну5)Порядок ответственности за разглашение сведений, составляющих коммерческую тайну

Основные виды ответ-ти за нарушение КТ:

1)уголовная ответственность2) административная ответственность3) гражданско-правовая ответственность4) ответсвтенность в рамках трудового кодекса:

-дисциплинарная-материальная

Существуют след. подходы к разработке перечня сведений, составляющих КТ:

1)тотальный2)Плагиаторский3)Аналитический4)экспертный

При определении перечня сведений, составляющих коммерческую тайну целесообразно определить:

1)какие именно сведения нуждаются в защите2) кого они могут заинтересовать и какую ценность представляют для конкурентов3) какие элементы информации являются наиболее важным и уязвимыми4) как долго сведения, составляющие коммерческую тайну будут актуальнми5) во что обойдётся защита информации с финансовой и организационной точки зрения6) круг лиц имеющих право доступа к таким сведениям

7) какие условия работы будут необходимы для обеспечения конфиденциальности соотвест категории сведений