Совершенствование системы управления промышленными организациями на основе риск-контроллинга тема диссертации и автореферата по ВАК РФ 08.00.05, кандидат экономических наук Ревенков, Павел Владимирович

• Ревенков, Павел Владимирович
• кандидат экономических наук
• 2004

Оглавление диссертации кандидат экономических наук Ревенков, Павел Владимирович

ВВЕДЕНИЕ

ГЛАВА 1. КОНТРОЛЛИНГ, КАК СИСТЕМА УПРАВЛЕНИЯ ПРОМЫШЛЕННЫМИ ОРГАНИЗАЦИЯМИ

1.1. Качество управленческих решений основа управления промышленными организациями

1.2. Контроллинг, как наиболее перспективная система управления промышленными организациями

1.3. Контроллинг в процессе управленческих решений

ГЛАВА 2. СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ, КАК СОСТАВНАЯ ЧАСТЬ СИСТЕМЫ УПРАВЛЕНИЯ ПРОМЫШЛЕННЫМИ ОРГАНИЗАЦИЯМИ

2.1. Влияние новой информационной революции на контроллинг

2.2. Задачи информационного обеспечения контроллинга

2.3. Понятие информационной безопасности и ее значение

2.4. Угрозы защищаемой информации и их составные части

2.5. Политика безопасности организации

2.5.1. Определение политики безопасности

2.5.2. Механизмы поддержки политики безопасности

2.5.3. Средства идентификации и аутентификации пользователей системы

2.5.4. Средства контроля доступа

2.5.5. Криптографические средства

2.5.6. Средства электронно-цифровой подписи

2.5.7. Средства контроля целостности

2.5.8. Средства аудита

2.5.9. Механизмы контроля трафика

2.5.10. Механизмы управления маршрутизацией

2.5.11. Оценка защищенности системы

ГЛАВА 3.

ГЛАВА 3. МЕТОДОЛОГИЧЕСКИЕ И ПРАКТИЧЕСКИЕ ОСНОВЫ ПОСТРОЕНИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ПРОМЫШЛЕННЫХ ОРГАНИЗАЦИЙ

3.1. Этапы построения СЗИ промышленной организации

3.2. Методические основы построения СЗИ промышленной организации

3.3. Практические меры по обеспечению информационной безопасности промышленной организации

3.3.1. Последовательность действий при разработке СЗИ организации

3.3.2. Определение границ управления информационной безопасностью организации

3.3.3. Анализ уязвимости

3.3.4. Выбор контрмер, обеспечивающих информационную безопасность

3.3.5. Политика безопасности

3.3.6. Проверка системы защиты

3.3.7. Составление плана защиты

3.3.8. Реализация плана защиты (управление системой защиты)

ГЛАВА 4. РИСК-КОНТРОЛЛИНГ ЗАЩИТЫ ИНФОРМАЦИИ ОРГАНИЗАЦИИ

4.1. Определение управления риском

4.2. Развитие концепции управления риском

4.3. Общая характеристика системы управления риском

4.4. Этапы управления риском

4.5. Взаимосвязи между этапами управления риском

4.6. Определение и состав риск-контроллинга

4.7. Система рис к-контроллинга

4.8. Основные типы рисков для СЗИ

4.9. Анализа эффективности СЗИ

4.10. Программа и методика оценки документарного обеспечения системы защиты информации организации

Введение диссертации (часть автореферата) на тему «Совершенствование системы управления промышленными организациями на основе риск-контроллинга»

Наметившийся в России переход к рыночной экономике требует новых подходов к управлению: на первый план выходят экономические, рыночные критерии эффективности, повышаются требования к гибкости. Научно-технический прогресс и динамика внешней среды заставляют современные организации превращаться: во всё более сложные системы, для которых необходимы, новые методы обеспечения управляемости. Практика убеждает, что наилучшим на сегодня инструментом рыночных преобразований всей деятельности организации является система контроллинга, основанная на конкретных условиях рынка, учитывающая его неопределенность и стихийный характер. В настоящее время контроллинг как система экономического управления деятельностью * организаций широко применяется в; экономически развитых странах. Нет практически ни одной крупной или средней? компании, где его использование в той или иной мере не служило бы залогом: успеха на рынке. Все чаще он практикуется и в мелких фирмах. Это обусловлено тем, что контроллинг выступает в качестве эффективного инструмента^ представляющего реальные шансы выстоять в конкурентной борьбе, обеспечивая выполнение следующих функций:

• координации управленческой деятельности по достижению целей организации;

• информационной и консультационной поддержки принятия; управленческих решений;

• создания условий для функционирования общей; информационной системы управления организации;

• обеспечения рациональности управленческого процесса.

Занимая; особое место в системе управления организации, контроллинг способствует информационному обеспечению (ИО) принятия решений в целях оптимального использования имеющихся возможностей, объективного оценивания' сильных и слабых сторон? организации; а также во избежание банкротства и кризисных ситуаций.

В тоже время сам контроллинг нуждается в соответствующем ИО. Учитывая важность выводов v и предложений' службы контроллинга очевидно, что > информация; с которой 5 она работает должна t быть достоверна! и, надежно защищена; Невыполнение последнего приводит к ошибочным \ управленческим> решениям, а; следовательно, и к различным финансовым ♦ потерям«организации,. вследствие, проявления? различных* рисков. Необходимость в; защите информации! (ЗИ) от постороннего' вмешательства! и наблюдения давно» осознана, разработаны и? продолжают разрабатываться соответствующие технологии. Однако увлечение; отдельными решениями из области ЗИ заслоняет сохраняющуюся! фундаментальную; проблему, а именно? достаточность и »■ эффективность. систем ? защиты с точки зрения ? пользователя. Мерилом потребительских качеств? подобных систем; может служить соотношение «стоимость/эффективность», т.е:, в конечном счете, баланс между возможным ущербом от несанкционированных действий и размером вложений; которые необходимо» потратить для обеспечения защищенности? информационных ресурсов. По мнению' автора наиболее острой? проблемой процесса; управления» организации, использующего- автоматизированную систему обработки информации (ЛСОИ) является ЗИ и решением может служить создание, надежной; саморегулирующей системы, защиты информации * (СЗИ). Внедрение контроллинга в процесс управления организации, в частности; в СЗИ, может значительно повысить эффективность, как самого управления, так, и составной его части — СЗИ. Такое: взаимодействие дало возможность построить, новую систему управления* рисками; зависящих от состояния СЗИ. Результатом анализа данной проблемы явилось, создание отдельного направления! контроллинга - это; риск-контроллинг защиты информации (РКЗИ).

Внедрение в организациях РКЗИ позволит значительно улучшить качество управления; Автор проанализировал методологические и б практические основы построения СЗИ, возможные риски и их влияние на финансовое состояние, эффективность и рентабельность СЗИ. На основе теоретических данных была разработана программа и методика проведения оценки риска документарного обеспечения СЗИ.

Важность и недостаточная разработанность указанных проблем предопределили выбор темы диссертации, а также целей и задач исследования.

Основной целью настоящей диссертационной работы является обоснование путей повышения эффективности управленческой деятельности на базе использования РКЗИ, а также разработка теоретических и, методических аспектов внедрения основополагающих принципов контроллинга в создание СЗИ российских промышленных организаций.

В соответствии с поставленной целью автору потребовалось решать следующие задачи:

• обосновать актуальность внедрения контроллинга в системы управления российскими промышленными организациями;

• обосновать задачи совершенствования контроллинга;

• исследовать пути повышения качества ИО контроллинга;

• исследовать влияние обеспечения ЗИ на качество ИО контроллинга;

• определить методологические основы построения СЗИ в организации;

• определить практические меры по обеспечению ЗИ в организации;

• раскрыть сущность, роль и место РКЗИ в процессе управления промышленной организацией;

•' исследовать пути минимизации рисков с помощью внедрения РКЗИ в работу СЗИ;

• исследовать эффективность и рентабельность ЗИ от общих ресурсов организации;

• исследовать эффективность внедрения в промышленные организации РКЗИ;

• * исследовать. преимущества внедрения РКЗИ; в систему управления, промышленной организацией;

• разработать программу и методику оценки риска документарного * обеспечения СЗИ организации для служб контроллинга или риск-подразделения.

Предметом исследования являются теоретические, методические m практические вопросы, связанные с внедрением системы контроллинга в российских организациях.

Объектом; исследования?; является : система управления? промышленной организацией в условиях рыночной экономики.

Теоретической? и* методологической основой диссертационного^ исследования являются научные труды;отечественных и зарубежных ученых и; специалистов в области контроллинга; стратегического; и оперативного» управления? промышленной организацией, информационных систем? и информационных технологий* а также систем защиты информации.

В ходе; исследования: проведен анализ литературных источников по выбору оптимальных систем управления промышленными? организациями; подсистемам! контроллинга, методикам расчета эффективности! СЗИ. Использовались методы t логического, сравнительного, системного анализа, моделирования и прочие общенаучные методы исследования.

Научную новизну результатов исследования: можно? сформулировать следующим образом:

1. Разработаны теоретические и методические положения по созданию основных подсистем контроллинга: его* информационной» системы и; риск-контроллинга защиты информации.

2. Разработаны основные этапы; построения; системы управления; промышленной организации на основе внедрения РКЗИ.

31 Установлена? взаимосвязь между финансовыми; потерями промышленных организаций; эффективностью принимаемых управленческих решений» и степенью защиты информации, позволяющая определить рациональность внедрения РКЗИ в системы управления этих организаций. 8

4. Разработана программа и методика оценки риска документарного обеспечения системы защиты информации организации, предназначенные для службы контроллинга (риск-подразделения) промышленной организации.

5. Разработана программа и методика оценки риска документарного обеспечения СЗИ организации, предназначенная для службы контроллинга (риск-подразделения) промышленной организации.

Практическая значимость проведенного исследования состоит в том, что выводы и предложения, сформулированные автором диссертации, могут быть использованы для повышения эффективности управленческой деятельности? благодаря внедрению системы контроллинга в промышленных организациях любой формы собственности, функционирующих в различных отраслях национальной экономики. Реализация сформулированных, в работе рекомендаций по созданию одной из основных подсистем контроллинга - СЗИ и внедрение РКЗИ позволит повысить эффективность функционирования управления, степень доверия к организациям, значительно снизить правовые и финансовые риски, вызванные недостаточным обеспечением ЗИ и добиться значительных успехов в конкурентной борьбе.

Результаты исследования используются в учебном * процессе в качестве лекционного и практического материала в преподавании учебных дисциплин i на кафедре «Менеджмент» МГАПИ.

Отдельные положения диссертации нашли применение в практической деятельности организаций: ЗАО «Рязанский завод автомобильных: агрегатов

АМО ЗИЛ», ЗАО «ТЕХМАШ» и ЗАО «Московский конный завод №1». Так, в

ЗАО' «Московский конный завод №1» на основе внедрения в состав управления риск-подразделения, в обязанности которого входит осуществление РКЗИ организации. В результате значительно улучшилось качество управления,. что выразилось в комплексной оценке рисков ЗИ, их минимизации и за счет этого снижения расходов на обеспечение ЗИ.

Руководство МКЗ №1 получило возможность получать информацию о текущем состоянии обеспечения ЗИ, сопутствующих при этом рисках и 9 возможным финансовым потерям- в следствии проявления данных рисков. Положения диссертации- легли в основу разработок в организации методик оценки; различных рисков, источниками которых служат недостатки в; обеспечении» ЗИ. Внедрена в действие методика? обеспечения? оценки; рисков документарного обеспечения СЗИ организации.

Структура и объем работы. Диссертация состоит из введения; четырех глав,' заключения, списка! литературы > и приложения. Объем диссертационной работы составляет 164 страницы * печатного текста,1 в том числе 10 таблиц; 13; рисунков и одно приложение.

Заключение диссертации по теме «Экономика и управление народным хозяйством: теория управления экономическими системами; макроэкономика; экономика, организация и управление предприятиями, отраслями, комплексами; управление инновациями; региональная экономика; логистика; экономика труда», Ревенков, Павел Владимирович

ЗАКЛЮЧЕНИЕ

В диссертации исследованы теоретические и методические положения? по- созданию основных подсистем контроллинга:: его информационной; системы и риск-контроллинга защиты информации. Разработаны основные этапы построения системы управления промышленной организации на основе внедрения РКЗИ. Установлена взаимосвязь между финансовыми; потерями промышленных организаций; эффективностью принимаемых управленческих решений; т степенью; защиты, информации; позволяющая определить рациональность внедрения; РКЗИ в системы управления! этих организаций. Разработана программа и методика оценки риска документарного обеспечения системы защиты информации организации,, предназначенные для службы контроллинга (риск-подразделения) промышленной организации.

В результате поведенного комплексного исследования теоретических и методических проблем, связанных с внедрением; контроллинга, обоснована актуальность внедрения системы; риск-контроллинга в; системы управления5 отечественными промышленными организациями.

На основе анализа существующих концепций;контроллинга, а также его- целей и задач разработаны этапы построения системы управления промышленной организацией на основе внедрения РКЗИ; Данный;; подход позволяет сконцентрировать усилия на; достижении стратегических целей; организации;, избежав при этом излишней конкуренции; между подразделениями, минимизировать сопутствующие; риски; и за? счет этого1 перераспределить затраты на обеспечение ЗИ организации.

В процессе; исследования установлена взаимосвязь между финансовыми потерями организаций и состоянием ЗИ в данных организациях. Результаты; показали, что организации, придающие должное внимание качеству, используемой для; управления информации; и имеющие- в своем; составе надежную СЗИ, менее подвержены рискам и. у правленческие решения на основе защищенной и достоверной информации являются более эффективными. Так на основе внедрения в систему управления ЗАО «Московский конный завод № 1» системы РКЗИ были выявлены компоненты связанных рисков, что послужило причиной пересмотра всей системы управления и СЗИ в частности. Значительно увеличилась эффективность принимаемых решений, что привело к увеличению доходной части этой организации. Возросло внимание инвесторов к этой организации, увеличилось количество деловых партнеров. Основополагающим критерием послужило повышение доверия к данной организации, т.к. в данном бизнесе особо ценится конфиденциальность сделок и защита сведений.

Разработаны пути минимизации рисков с помощью внедрения системы РКЗИ в систему управления организации, позволяющие уменьшить возможные потери вследствие проявления последствий этих рисков.

Разработан и обоснован комплекс методических рекомендаций по оценки эффективности внедряемых мер по ЗИ организации, обеспечивающих расчет и снижение возможных убытков организации по причине потери конфиденциальности деловой информации.

Разработанные программа и методика оценки документарного обеспечения СЗИ организации, позволяют более рационально и эффективно распределить затраты на отдельные виды обеспечения ЗИ.

Список литературы диссертационного исследования кандидат экономических наук Ревенков, Павел Владимирович, 2004 год

1. Нормативные и законодательные акты:

2. ГОСТ 51583-00 «Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие требования».

3. ГОСТ Р 50922-96 Защита информации. Основные термины и определения. М.: Изд. стандартов, 1996.

4. ГОСТ Р 51624-00 «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования».

5. ГОСТ Р ИСО 7498-2-99 «Информационная технология. Взаимосвязь открытых систем. Базовая эталонная модель. Часть 1. Архитектура защиты информации».

6. Гражданский кодекс Российской Федерации. Части 1,2. М.: Контракт, 1996.

7. Доктрина информационной безопасности Российской Федерации от 9 сентября 2000 года № ПР-1895.

8. Закон РФ от 5 марта 1992 г. N 2446-1 «О безопасности» (с изменениями от 25 декабря 1992 г., 25 июля 2002 г.)

9. Закон РФ от 21 июля 1993 г. N 5485-1 «О государственной тайне» (с изменениями от 6 октября 1997 г., 30 июня 2003 г.)

10. Закон Российской Федерации «О правовой охране программ для электронных вычислительных машин и баз данных» от 23 сентября 1992 года.

11. Закон Российской Федерации «Об информации, информатизации и защите информации» № 24-ФЗ от 25 января 1995 года.

12. Конституция Российской Федерации // Российская газета от 25 декабря 1993 года.

13. Постановление Правительства РСФСР «О перечне сведений, которые не могут составлять коммерческую тайну» от 5 декабря 1991 года.

14. Уголовный кодекс РФ от 13 июня 1996 г. N 63 М., 1996.

15. Указ Президента Российской Федерации « Об утверждении перечня сведений конфиденциального характера» № 188 от 6 марта 1997 года.

16. Указ Президента Российской Федерации «Концепция национальной безопасности Российской Федерации» № 24 от 10 января 2000 года.

17. Указ Президента Российской Федерации «Об основах государственной политики в сфере информатизации» № 170 от 20 января 1994 года.

18. Указ Президента Российской Федерации «Государственная стратегия экономической безопасности Российской Федерации (Основные положения)» № 608 от 29 апреля 1996 года.

19. Закон Российской Федерации «О предприятиях и предпринимательской деятельности в Российской Федерации» от 25 декабря 1990 года.

20. Закон Российской Федерации «Об оперативно-розыскной деятельности» № 144 ФЗ от 12 августа 1995 года.

21. Федеральный закон от 10 января 2002 № 1-ФЗ «Об электронной подписи».

22. Федеральный закон от 4 июля 1996 № 85-ФЗ «Об участии в международном информационном обмене».

23. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ (с изменениями от 24, 25 июля 2002 г., 30 июня 2003 г.)1. Другие источники:

24. Абрамов B.C. Информационно-аналитическая работа. М.: Арсин ЛТД. 1999.

25. Абалмазов Э.И. Концепция безопасности: тактика высокоэффективной защиты // Секьюрити сервис. Июнь-июль. - 1995.

26. Агапов А. Информационное законодательство России. М., 1993.

27. Агапов А.В. Основы федерального информационного права России. М.: Экономика, 1995.

28. Алек М., Кейт X. «Руководство по безопасности бизнеса» М. «ФИЛИНЪ», 1998.

29. Алексеев Е.А., Борисов И.Н., Емельянов А.С. Организованная преступность: Криминализация функций участников преступных формировании // Сов. государство и право. 1991. № 10. С 65 - 71.

30. Алексеенко В.Н., Древе Ю.Г. Основы построения системы защиты производственных предприятий и банков. М.: МИФИ, 1996.

31. Алексеенко В.И., Сокольский Б.Е. Системы защиты коммерческих объектов. Технические средства защиты. М., 1992.

32. Ананьина Е.А., Данилочкин С.В., Данилочкина Н.Г.и др. Контроллинг как инструмент управления предприятием. М.: Аудит, ЮНИТИ, 1998.

33. Андрианов В.И. и др. «Шпионские штучки» и устройства для защиты объектов и информации: Справочное пособие. СПб.: Лань, 1996.

34. Андрианов В.И., Соколов А.В. «Шпионские штучки 2», или Как сберечь свои секреты. СПб.: Полигон, 1997.

35. Барсуков B.C. Обеспечение информационной безопасности. М.,1996.

36. Батурин Ю.М., Жодзишевский A.M. Компьютерная преступность и компьютерная безопасность. М., 1991.

37. Бачило И.Л. «Информационное право: основы практической информатики. Учебное пособие» М.: 2001.

38. Бачкаи Т. и др. Хозяйственный риск и методы его измерения / пер. с венгерского. М.: Экономика, 1979.

39. Белов В.В., Виталиев Г.В., Денисов Г.М. Интеллектуальная собственность. Законодательство и практика его применения: Учеб. пособие. -М.: Юрист, 1997.

40. Бержье Ж. Промышленный шпионаж. М., 1972.

41. Бизнес и безопасность: Информационно-аналитический бюллетень / Под ред. И.Н Борисова, М.В. Катышева, Н.Ю. Петрушова. М., 1992.

42. Бородин И.А. Психология корпоративной безопасности: Учебно-практическое пособие / Московский государственный университет экономики, статистики и информатики. М.: МЭСИ, 1999.

43. Бочаров С.Н., Иванов В.В., Каплин Д.В. Организация деятельности частных охранных предприятий: Учебно-практическое пособие / Московский государственный университет экономики, статистики и информатики. М.: МЭСИ, 1999.

44. Бухтин М.А. Контроллинг рисков в коммерческом банке / Контроллинг № 3, 2002. С. 10 21.

45. Василец В. И., Голованов В. Н., Самотуга В. А. Практика обеспечения информационной безопасности акционерного общества. // Конфидент. № 6 - 1995. С.

46. Веселый В.З. Формирование теории управления в сфере правоохранительной деятельности и совершенствования управленческой подготовки кадров в органах внутренних дел (дис. докт. юр. наук). М., 1992.

47. Виноградов Ю.А. Электронная охрана (элементы и узлы охранных систем).-М., 1996

48. Волчинская Е. Информационная безопасность бизнеса: правовые аспекты // Закон / Ежемесячное приложение к газете «Известие», №12, 2002. С.3-9.

49. Вудворд Б. Признание шефа разведки. М., 1990.

50. Bye М.А., Морозов В.П. Информационно-коммерческая безопасность: Защита коммерческой тайны. СПб.: Дом коммерческих бумаг, 1993.

51. Гаврилин Ю.В. «Расследование неправомерного доступа к компьютерной информации: Учебное пособие / Под ред. Профессора Н.Г. Шурухнова. М.: ЮИ МВД РФ, Книжный мир, 2001.

52. Гаврилов О.А. Стратегия правотворчества и социальное прогнозирование. М., 1993.

53. Гавриш В. Практическое пособие по защите коммерческой тайны. Симферополь: Таврия, 1994.

54. Гайкович В., Першин А. Безопасность электронных банковских систем / Под ред. Ю.В. Гайковича. М.: Единая Европа, 1994.

55. Гасанов P.M. Шпионаж и бизнес. М., 1992.

56. Гаухман Л.Д. Организованная преступность: понятия, виды, тенденции, проблемы уголовно-правовой борьбы. М., 1993.

57. Гаухман Л.Д., Максимов С.В. Уголовно-правовая: охрана финансовой сферы: Новые виды преступлений и их классификация: Научно-практическое пособие. М., 1995.

58. Герасименко В.А. Защита информации в автоматизированных системах обработки данных. М.: Энергоатомиздат; Кн. 1, и 2, 1994.

59. Герасименко В.А., Гришаев С.П., Павлов Д.В. и др. Основы защиты коммерческой информации и интеллектуальной собственности. М.: Научно-информационная внедренческая фирма «ЮНИС», 1991.

60. Герасименко В.А., Малюк А.А. Основы защиты информации. М.: ООО «Инкомбук», 1997.

61. Глухое В.В., Медников М.Д., Коробко С.Б. Математические методы и модели для менеджмента. СПб.: Лань, 2000.

62. Гончаров В.В. В поисках совершенства управления: Руководство для высшего управленческого персонала. Опыт лучших промышленных фирм США, Японии и стран Западной Европы. М., 1993;

63. Гроувер Д. Защита программного обеспечения. М., 1992.

64. Гусев B.C. и др. «Экономика и организация безопасности хозяйствующих объектов» СПб.: ИД «Очарованный странник», 2001.

65. Даллес А. Искусство разведки. М., 1992.

66. Драга А. Комплексное обеспечение безопасности фирмы. М.,1996.

67. Жуков А.В., Маркин Н.Н., Денисов В.Б. Все о защите коммерческой информации. М., 1992.

68. Иванов И.Г., Кузнецов П.А., Попов В.И. Методические основы защиты информации в банковских автоматизированных комплексах // Конфидент. №1. - 1994.

69. Информационно-коммерческая безопасность / Защита коммерческой тайны: Пособие. М. - СПб., 1993.

70. Казакевич О.Ю., Кочев Н.В., Максименко В.Г., Пипия А.Г., Шиян Н.И. Предприниматель в опасности, способы защиты // Практическое руководство для предпринимателей и бизнесменов. М.,1992.

71. Карминский A.M. Информатизация контроллинга // Контроллинг в России. № 1. - 2002. С.54 - 58.

72. Карминский A.M., Дементьев А.В., Жевага А.А. Информатизация контроллинга в финансово — промышленной группе // Контроллинг в России. -№ 2. 2002. С 42-46.

73. Карминский A.M., Оленев Н.И., Примак А.Г., Фалько С.Г. Контроллинг в бизнесе. Методологические и практические основы построения контроллинга в организациях. М.: Финансы и статистика, 2002.

74. Качалов P.M. Управление хозяйственным риском. М.: Наука, 2002.

75. Киселев А.Ё., Чаплыгин В.М., Шейкин М.С. Коммерческая безопасность. М.: ИнфоАрт, 1993.

76. Кокорев А.А., Бородин И.А. Теория корпоративной безопасности: Учебно-практическое пособие / Московский государственный университет экономики, статистики и информатики. М.: МЭСИ, 1999.

77. Колосова В.В. Оперативный и стратегический контроллинг на российских предприятиях (дис. канд. экон. наук). М., 2003.

78. Комментарий к Уголовному кодексу Российской Федерации / Под ред. А.В. Наумова. М., 1996.

79. Комментарий к Федеральному закону «Об электронной цифровой подписи» (постатейный). М.: ООО «ТК Велби», 2003.

80. Крысин А.В. Безопасность предпринимательской деятельности. -М.: Финансы и статистика, 1996.

81. Куваев М.В., Чуфаровский Ю.В., Шиверский А.А. Коммерческая информация: Способы получения и защиты. М., 1996,

82. Кураков Л.П., Смирнов С.Н. Информация как объект правовой защиты. М.: Гелиос, 1998.

83. Манн Р., Майер Э. Контроллинг для начинающих: Пер. с нем. Ю.Г. Жукова / Под ред. В.Б. Ивашкевича. 2-е изд., перераб. и доп. М.: «Финансы и статистика», 1995.

84. Маслова О.Г. Формирование эффективной системы управления промышленным предприятием на основе концепции контроллинга (дис. канд. экон. наук). М., 2003.

85. МирзабековА.М. Регионы экономика - стратегия - безопасность. - М.: Центрполиграф, 1998.

86. Миронычев С. Коммерческая разведка и контрразведка или промышленный шпионаж в России и методы борьбы с ним. — М., 1995.

87. Ойхман Е.Г., Попов Э.В. Реинжиниринг бизнеса: Реинжиниринг организаций и информационные технологии. М.: «Финансы и статистика», 1997.

88. Организация? и современные методы защиты информации / Под общей ред. С.И. Диева, А.Г. Шаваева. М.: Концерн «Банковский Деловой Центр», 1998.

89. Организация работы с документами: Учебник / В.А. Кудряев, И.К. Корнеев, Г.Н. Ксандопуло и др. М.: ИНФРА-М, 1998.

90. Организованная преступность в Италии // Борьба с преступностью за рубежом. — 1993. № 4. С. 3 13.

91. Основные угрозы в сфере информационной безопасности банковской деятельности: Матер. Центробанка РФ. М., 1996.

92. Основы борьбы с организованной преступностью / Под; ред. B.C. Овчинского, BE, Эминова, Н.П. Яблокова. Mi, 1996.

93. Петренко С. Корпоративная система информационной безопасности // Информационная безопасность бизнеса: правовые аспекты / Закон. Ежемесячное приложение к газете «Известие». №12, 2002. С. 19-24.

94. Петров В.А., Пискарев А.С., Шеин А.В. «Информационная безопасность. Защита информации от несанкционированного доступа в автоматизированных системах: Учебное пособие. М.: МИФИ, 1995.

95. Предпринимательские риски / Под ред. Е.А. Олейникова. Учебное пособие. М.: «ГУ РИНКЦЭ», 2003.

96. Поникаров В.А., Ревенков П.В. Практические меры, обеспечивающие информационную безопасность предприятия // Автоматизация и современные технологии. № 4. - 2003. С.31 - 34.

97. Поникаров В.А., Ревенков П.В., Лучанинов И.Е. Информация, какпредметная сфера правового регулирования // Фундаментальные иприкладные проблемы приборостроения, информатики, экономики и права:160

98. Научные труды V Международной научно-практической конференции (Москва, 1-5 октября 2002). Книга «Экономика» часть II М.: МГАПИ, 2002. С.105 -111.

99. Попов Е.В., Тараторкин А.И. Миниэкономика. М.: Наука, 2003.

100. Практика защиты коммерческой тайны в США: Руководство по защите деловой информации. М.: СП «Крокус-Иптернейшнл», 1990.

101. Принципы безопасности банка и банковского бизнеса в России / Под ред. А.Г. Шаваева. М., 1997.

102. Пучков С.И., Кузнецов С.А. Управление системой безопасности фирмы М.: АСТ-ПРЕСС, 2001.

103. Расследование неправомерного доступа к компьютерной информации: Научно-практическое пособие / Под ред. Н.Г. Шурухнова. М., 1999.

104. Ревенков П.В. Контроллинг и информационное обеспечение принятия управленческих решений // Проблемы экономической теории и практики на современном этапе развития. Выпуск 6 / сборник научных трудов. -М.: МГАПИ, 2003. С.138-140.

105. Ревенков П.В. Создание системы информационной безопасности предприятия // Информационные модели экономики: Сборник трудов Всероссийской практической конференции (Москва, 12 марта 2003). - М.: МГАПИ, 2003. С. 132- 136.

106. Ревенков П.В., Поникаров В.А. Методологические основы обеспечения информационной безопасности предприятия // Автоматизация и современные технологии. № 3. — 2003. С. 29 - 34.

107. Сверчков Л.М., Чурляев Ю.А. Защита коммерческой тайны в производственно предпринимательской деятельности предприятия. - М.: ЦИПК АП, 1991.

108. СеврюкВ.Т. Банковские риски. М. 1994.

109. Сиврский Ю.В. Технические средства и системы безопасности. -М., 1995.

110. Симонов С.В. Методология анализа рисков в информационных системах «Конфидент» №1, 2001.

111. Смирнов Э.А. Управленческие решения. -М.: ИНФРА-М, 2001.

112. Соловьев Э.Я. Коммерческая тайна и ее защита. М.: «Ось-89»,2001.

113. Соложенцев Е.Д., Карасев В.В., Соложенцев В.Е. Логико-вероятностная оценка банковских рисков и мошенничеств в бизнесе. СПб.: Политехника, 1996.

114. Специальный доклад «Афера с инструментами первоклассных банков (Афера века)» Международной торговой палаты / Бюро по расследованию коммерческих преступлений. Лондон, 1996.

115. Стенюков М.В. Документы. Делопроизводство: Практическое пособие по документационному обеспечению деятельности предприятия. М.: ПРИОР, 1995.

116. Степанов Е.А., Корнеев И.К. Информационная безопасность и защита информации: Учебное пособие. М.: ИНФРА-М, 2001.

117. Степанова Е.Е., Хмелевская Н.В. Информационное обеспечение управленческой деятельности: Учебное пособие М.: ФОРУМ: ИНФРА-М, 2002.

118. Степашин С.В., Шульц В.Л. Вопросы безопасности в системе государственного и муниципального управления Российской Федерации. -СПб: СПбГТУ, 1994.

119. Стоянова Е.С. Финансовый менеджмент. СПб.: Питер, 2000.

120. Стратегия и тактика антикризисного управления фирмой / Под общ. ред. А.П. Градова, Б.И. Кузина. А.В. Федотова и др. СПб.: Спец. лит., 1996.

121. Стрельцов А. Правовое обеспечение информационной безопасности // Информационная безопасность бизнеса: правовые аспекты // Закон / Ежемесячное приложение к газете «Известие», №12, 2002. С. 9-11.

122. Стрельченко Ю.А. Обеспечение информационной безопасности банков. М. 1994.

123. Тарас А.Е. Безопасность бизнесмена и бизнеса. Минск, 1996.

124. Ткачев Н., Миненок М. Объединения преступников: формы и специфические признаки // Соц. законность 1991, № 12, С. 9- 12.

125. Торокин А.А. Основы инженерно-технической защиты информации. М.: Ось-89, 1998.

126. Файболь А., Тейлов Г., Эмерсон Г. Управление это наука и искусство. - М., 1992.

127. Фатхутдинов Р.А. Стратегический менеджмент: Учебное пособие. М.: ЗАО «Бизнес-школа» Интел-Синтез, 1997.

128. Фатхутдинов Р.А. Управленческие решения: Учебник. М.: ИНФРА-М, 2001.

129. Фатьянов А. Обращаться с осторожностью: тайна! безопасности // Информационная безопасность бизнеса: правовые аспекты // Закон / Ежемесячное приложение к газете «Известие», №12, 2002. С. 24-26.

130. Халяпин Д.Б., Ярочкин В.И. Основы защиты информации: Учебное пособие. М.: ИПКИР, 1994.

131. Халяпин Д.Б., Ярочкин В.И. Основы защиты промышленной и коммерческой информации: термины и определения. М., 1993.

132. Хан Д. Планирование и контроль: концепция контроллинга: Пер.с нем. / Под редакцией и с предисловием А.А. Турчака, Л.Г. Головача, М.Л. Лукашевича. М.: «Финансы и статистика», 1997.

133. Хант Г., Зартарьян В. Разведка на службе вашего предприятия: Информация основа успеха. - Киев, 1992.

134. Черкасов В.Н. Теория и практика решения организационно-методических проблем борьбы с экономической преступностью в условиях применения компьютерных технологий (дис. докт. экон. наук). М., 1994.

135. Шаваев А.Г. Криминологическая безопасность негосударственных объектов экономики. М., 1995

136. Шиверский А.А. Защита информации: проблемы теории и практики. М.: Юристь, 1996.

137. Экономическая разведка и контрразведка: Практ. пос./ Пер. с англ. Bottom Н.Р., Галлати P.P. Дж. Новосибирск: Диамант, 1994.

138. Яни С., Черных А. Компьютеры и преступность //Соц. законность. 1989. №6. С. 64-66.

139. Ярочкин В.И. Безопасность информационных систем. М., 1996.

140. Ярочкин В.И. Коммерческая информация фирмы. Утечка или разглашение конфиденциальной информации? М.: Ось-89, 1997.

141. Ярочкин В.И. Предприниматель и безопасность. М., 1994.

142. Ярочкин В.И. Система безопасности фирмы. М.: Ось-89, 1997.

143. Ярочкин В.И. Служба безопасности коммерческого предприятия. Организационные вопросы. М: Ось-89, 1995.

144. Ярочкин В.И. Технические каналы утечки информации. М., 1994.

145. Ярочкин В.И., Шевцова Т.А. Словарь терминов и определений по безопасности и защите информации: Безопасность предпринимательства. М.: Ось-89, 1996.