Информационное обеспечение деятельности предприятия в системе экономической безопасности: теоретические основы и прикладные аспекты

В условиях стремительной цифровой трансформации мировой экономики и беспрецедентного роста киберугроз, вопрос обеспечения экономической безопасности предприятия приобретает критическое значение. Сегодняшний бизнес, от малых стартапов до транснациональных корпораций, оперирует огромными массивами данных, и любая брешь в их защите может привести к колоссальным финансовым потерям, репутационному ущербу и даже полному краху. Статистика безжалостна: объем утечек персональных данных в России в 2024 году увеличился более чем на 30% по сравнению с 2023 годом, а количество скомпрометированных записей превысило 1,58 миллиарда. Эти цифры красноречиво демонстрируют масштаб вызова и императив построения надежных систем защиты. Отсюда становится очевидной необходимость глубокого понимания всех аспектов информационного обеспечения, ведь без него невозможно создать по-настоящему устойчивый и безопасный бизнес-процесс.

Целью данной курсовой работы является разработка структурированного плана, который позволит всесторонне изучить теоретические основы и прикладные аспекты информационного обеспечения деятельности предприятия в системе экономической безопасности. Для достижения этой цели ставятся следующие задачи:

• Раскрыть сущность и взаимосвязь понятий экономической и информационной безопасности предприятия.
• Проанализировать основные виды угроз информационной безопасности и принципы их предотвращения.
• Исследовать нормативно-правовое регулирование в Российской Федерации в сфере информационного обеспечения экономической безопасности.
• Определить ключевую роль управленческого персонала и службы экономической безопасности в этом процессе.
• Изучить современные информационные технологии как инструменты обеспечения экономической безопасности и обозначить перспективные направления их развития.

Объектом исследования выступает система информационного обеспечения деятельности предприятия, а предметом — комплекс теоретических, методологических и практических аспектов формирования и реализации этой системы в контексте обеспечения экономической безопасности.

Теоретические основы экономической и информационной безопасности предприятия

Понимание фундаментальных категорий является краеугольным камнем любого серьезного исследования, поскольку именно оно определяет глубину анализа и адекватность предлагаемых решений. В этой главе мы погрузимся в мир экономической и информационной безопасности, раскрывая их сущность и определяя место информационного обеспечения в этой сложной, многогранной системе.

Понятие и сущность экономической безопасности предприятия

Начнем с самого широкого понятия. Что такое экономическая безопасность предприятия? Это не просто отсутствие угроз, а динамичное состояние защищенности хозяйствующего субъекта, позволяющее ему стабильно функционировать и развиваться. Экономическая безопасность предприятия – это, по сути, его иммунная система, которая ограждает от внешних и внутренних угроз, минимизирует риски и потери, а также гарантирует эффективное использование всех имеющихся ресурсов для устойчивой работы как в текущем моменте, так и в долгосрочной перспективе.

Конечная цель системы экономической безопасности предприятия — минимизация внешних и внутренних угроз, затрагивающих все жизненно важные ресурсы предприятия: финансовые, материальные, информационные и кадровые. Достигается это путем реализации комплексных экономико-правовых и организационных мероприятий. Этот комплекс, в свою очередь, включает в себя административные, организационные, технические и правовые меры, охватывающие широкий спектр задач: от предотвращения утечек информации и контроля доступа до мониторинга действий персонала и обеспечения физической безопасности активов. Какова практическая выгода такого подхода? Она заключается в создании многоуровневой защиты, где каждый элемент усиливает другой, обеспечивая максимальную устойчивость бизнеса к любым потрясениям.

Структура и элементы системы обеспечения экономической безопасности

Система обеспечения экономической безопасности предприятия (СЭБ) – это не набор разрозненных действий, а единый, целостный организационно-технический комплекс. Он объединяет управленческие, режимные, технические, профилактические и даже пропагандистские меры, направленные на качественную и всестороннюю защиту интересов предприятия от любых угроз.

Основу СЭБ формируют шесть ключевых элементов, которые можно представить как каркас, на котором строится вся система:

1. Цель: Долгосрочное видение, к чему стремится система (например, устойчивое развитие предприятия).
2. Задачи: Конкретные шаги для достижения цели (например, предотвращение утечек данных).
3. Принципы: Базовые правила и положения, на которых основывается функционирование системы (например, законность, комплексность).
4. Объект: То, что подлежит защите (например, финансовые ресурсы, информация).
5. Субъект: Кто осуществляет защиту (например, служба экономической безопасности, управленческий персонал).
6. Механизм обеспечения: Инструменты и процедуры, с помощью которых реализуются защитные меры.

Первым и важнейшим шагом в построении любой эффективной СЭБ является разработка Концепции экономической безопасности конкретного предприятия. Этот документ представляет собой систему взглядов, идей, целевых установок и конкретных мер, призванных обеспечить достижение главной цели и создать максимально благоприятные условия для ведения бизнеса.

Концепция экономической безопасности предприятия включает в себя несколько взаимосвязанных, но относительно самостоятельных элементов (или функциональных подсистем):

• Информационная безопасность: Защита данных, информации и информационных систем.
• Кадровая безопасность: Защита от угроз, связанных с персоналом (инсайдерство, ошибки, недобросовестность).
• Правовая безопасность: Соответствие деятельности предприятия законодательству, защита от юридических рисков.
• Экологическая безопасность: Предотвращение ущерба окружающей среде и связанных с этим рисков.
• Инженерно-техническая безопасность: Защита зданий, сооружений, оборудования, инфраструктуры.
• Физическая безопасность: Защита персонала и материальных активов от прямого физического воздействия.
• Финансовая безопасность: Стабильность финансового состояния, защита от финансовых махинаций и потерь.

Объектами, которые система экономической безопасности призвана защищать, традиционно являются:

• Финансовые ресурсы: Денежные средства, инвестиции, кредиты.
• Материальные активы: Недвижимость, оборудование, сырье, готовая продукция.
• Интеллектуальная собственность: Патенты, товарные знаки, ноу-хау, уникальные разработки.
• Конфиденциальная информация или данные: Сведения, доступ к которым ограничен.
• Сотрудники и заказчики/клиенты: Персонал, партнеры, клиентская база.

Важно отметить, что конфиденциальная информация, являющаяся одним из ключевых объектов защиты, охватывает широкий спектр данных. Это и персональные данные (ФИО, адреса, паспортные данные, медицинская информация, реквизиты банковских карт), и коммерческая тайна (сведения о кредитной истории, годовом обороте, зарплатах, собственных разработках, инновационных технологиях), а также служебная и государственная тайна.

Информационная безопасность как ключевой компонент экономической безопасности

В современном мире, где информация стала одним из наиболее ценных активов, информационная безопасность трансформировалась из технической задачи в стратегический императив. Информационная безопасность – это, прежде всего, практика, направленная на предотвращение любых несанкционированных действий с информацией: доступа, использования, раскрытия, искажения, изменения, исследования, записи или уничтожения.

Её ключевая роль в системе экономической безопасности неоспорима. Ведь утечка коммерческой тайны может подорвать конкурентоспособность, взлом финансовой системы — привести к банкротству, а потеря клиентской базы — разрушить годами выстраиваемые отношения. Таким образом, информационная безопасность выступает не просто как один из элементов, а как системообразующий компонент, без которого вся конструкция экономической безопасности предприятия будет уязвима.

Объекты информационной безопасности в организации можно разделить на две большие категории:

1. Информационные ресурсы:
   • Сведения, отнесенные к коммерческой тайне.
   • Конфиденциальная информация, представленная в виде информационных массивов и баз данных.
2. Средства и системы информатизации:
   • Средства вычислительной и организационной техники.
   • Сети и системы (локальные, корпоративные, глобальные).
   • Общесистемное и прикладное программное обеспечение.
   • Автоматизированные системы управления в организациях.
   • Системы связи и передачи данных.
   • Технические средства сбора, регистрации, передачи, обработки и отображения информации.

По сути, под защитой находится все, что связано с хранением, обработкой и передачей информации – от физических серверов до абстрактных баз данных и программных алгоритмов.

Информационное обеспечение деятельности предприятия: понятие и значение

В контексте автоматизированных систем (АС), информационное обеспечение представляет собой не просто набор данных, а целостную совокупность. Это формы документов, классификаторы, нормативная база, а также все реализованные решения, касающиеся объемов, размещения и форм существования информации, используемой в АС в процессе её функционирования.

Значение экономической информации для деятельности предприятия трудно переоценить. Она является кровью бизнес-процессов, позволяя:

• Мониторить финансово-экономическое состояние: Отслеживать ключевые показатели как всей организации, так и отдельных её подразделений.
• Определять целеполагание: Формировать стратегические и тактические цели на различных уровнях управления.
• Аргументированно планировать действия: Разрабатывать обоснованные планы компании и формировать бюджеты под их осуществление.
• Распределять ресурсную базу: Эффективно распределять ресурсы (финансовые, материальные, человеческие) между различными структурными объектами предприятия.

Таким образом, информационное обеспечение не только поддерживает текущую деятельность, но и служит основой для принятия стратегических решений, обеспечивая проактивное управление и минимизацию рисков.

Угрозы информационной безопасности и принципы их предотвращения в системе экономической безопасности

В современном мире, где цифровизация проникла во все сферы бизнеса, понимание угроз информационной безопасности и умение им противостоять становится вопросом выживания. В этой главе мы рассмотрим, какие виды информации требуют особого внимания, как классифицируются угрозы и на каких принципах строится эффективная система защиты.

Классификация видов информации и угроз информационной безопасности

Для эффективной защиты необходимо четко понимать, что именно мы защищаем. В контексте экономической безопасности, особое значение имеет конфиденциальная информация. Эта категория включает в себя:

• Персональные данные: Фамилии, имена, отчества, адреса проживания, паспортные данные, медицинская информация, номера банковских карт и счетов сотрудников, клиентов, партнеров. Их утечка несет не только репутационные, но и серьезные юридические риски, вплоть до оборотных штрафов.
• Коммерческая тайна: Сведения о кредитной истории организации, годовом обороте средств, заработной плате сотрудников, собственных разработках и новых проектах, инновационных технологиях. Утечка этих данных может нанести прямой экономический ущерб, подорвать конкурентоспособность и привести к потере рыночных позиций.
• Служебная и государственная тайна: Информация, доступ к которой ограничен в соответствии с законодательством РФ.

Переходя к угрозам, важно осознать их многообразие и сложность. Угрозы информационной (компьютерной) безопасности — это любые действия или события, способные привести к нарушению состояния защиты информации, нанести ущерб информационным и компьютерным системам.

Их можно классифицировать по нескольким критериям.

По природе возникновения угрозы делятся на:

• Естественные: Вызваны воздействием объективных физических процессов или стихийных природных явлений, не зависящих от воли человека. Примеры: пожары, наводнения, землетрясения, удары молнии, электромагнитные помехи.
• Искусственные: Вызваны воздействием человека. Эта категория, в свою очередь, подразделяется на:
  • Преднамеренные: Целенаправленные действия злоумышленников (как извне, так и изнутри организации). Это могут быть хакерские атаки, промышленный шпионаж, кибертерроризм.
  • Непреднамеренные: Возникают из-за неосторожности, невнимательности, незнания сотрудников, а также сбоев систем, недочетов при расчетах, ошибочных действий.

По расположению первоисточника угрозы бывают:

• Внутренние (инсайдерские): Исходят изнутри организации. Часто связаны с действиями сотрудников: их ошибками, нарушениями политик информационной безопасности, использованием личных устройств без контроля, злоупотреблением правами доступа. Например, по некоторым данным, нарушение конфиденциальности информации составляет до 76% среди всех инсайдерских инцидентов. Руководство предприятия предпринимает различные меры по пресечению возможности производственного шпионажа и утечки информации, включая внедрение DLP-систем (Data Loss Prevention), мониторинг действий персонала на рабочих компьютерах, разделение прав доступа к данным (принцип наименьших привилегий), ограничение физического доступа к помещениям, где хранится конфиденциальная информация, а также безопасное хранение паролей и ключей доступа.
• Внешние: Направлены на получение несанкционированного доступа к данным, нарушение работы системы или нанесение ущерба компании извне.

Примеры преднамеренных угроз демонстрируют широкий спектр деструктивных действий:

• Несанкционированный доступ к данным.
• Утечки информации.
• Потеря данных.
• Мошенничество.
• Кибервойны и кибертерроризм.
• Нежелательный контент (например, распространение вредоносного ПО через рекламные сети).
• Внедрение вредоносного ПО: вирусы, черви, программы-вымогатели (ransomware), кейлоггеры (keyloggers), шпионское ПО.
• Фишинг (phishing) – выманивание конфиденциальных данных.
• DDoS-атаки (Distributed Denial of Service) – отказ в обслуживании.
• XSS-атаки (Cross-Site Scripting) – внедрение вредоносного кода на веб-страницы.

Результатом реализации этих угроз всегда являются потери: денежных средств, интеллектуальной собственности, репутации. Информационная угроза перестает быть абстракцией и становится реальной тогда, когда величина и вероятность возможного информационного ущерба превышают определенное пороговое значение, требующее немедленного принятия мер по его предотвращению и защите объекта безопасности. Какова глубинная причина, по которой эти угрозы постоянно растут и усложняются? Это происходит потому, что цифровизация, предоставляя огромные возможности, одновременно открывает новые векторы для злонамеренных действий, вынуждая организации постоянно совершенствовать свои защитные механизмы.

Принципы организации информационного обеспечения и защиты информации

Построение надежной системы экономической безопасности немыслимо без опоры на четкие принципы. Эти принципы, словно строительные леса, обеспечивают устойчивость и эффективность всей конструкции.

Система обеспечения экономической безопасности промышленного предприятия должна строиться на следующих фундаментальных принципах:

• Принцип комплексности (системности): Безопасность не может быть фрагментарной. Этот принцип предполагает создание такой системы, которая обеспечила бы защищенность корпорации, её имущества, персонала, информации и всех сфер деятельности от всевозможных опасностей и угроз, включая форс-мажорные обстоятельства. Он подразумевает синергию всех элементов защиты.
• Принцип приоритета мер предупреждения (своевременности): Лучше предотвратить, чем ликвидировать последствия. Система экономической безопасности должна обладать возможностями раннего выявления деструктивных факто��ов и принятия упреждающих мер по предотвращению их вредоносного воздействия и нанесения ущерба корпорации.
• Принцип непрерывности: Угрозы не спят, и система безопасности не должна. Этот принцип требует, чтобы система обеспечения экономической безопасности действовала постоянно, круглосуточно, защищая интересы корпорации в условиях постоянного риска и противодействия злоумышленникам.
• Принцип законности: Все действия по обеспечению безопасности должны быть в правовом поле. Вся работа по обеспечению экономической безопасности корпорации должна осуществляться на основе действующего законодательства Российской Федерации и не противоречить ему.
• Принцип плановости: Действия должны быть системными и предсказуемыми. Защитные мероприятия не могут быть спонтанными, они должны быть частью долгосрочного плана, регулярно обновляемого и адаптируемого.

Особое внимание уделяется принципам обеспечения информационной безопасности, которые являются более детализированными:

• Принцип наименьших привилегий: Предоставлять каждому сотруднику минимально необходимый уровень доступа к данным — ровно столько, сколько ему нужно для выполнения должностных обязанностей.
• Параллельное проектирование: Система защиты должна проектироваться не после, а одновременно с основной информационной системой. Это позволяет избежать уязвимостей, заложенных на ранних этапах.
• Отделение ценных данных: Наиболее ценные данные должны храниться в защищенном сегменте, возможно, с использованием микросервисной архитектуры для изоляции.
• Применение российской криптографии: Для защиты данных при передаче по открытым каналам следует использовать проверенные российские криптографические стандарты, например, ГОСТ TLS.

В основе информационной безопасности лежит триединая задача, известная как CIA-триада (Confidentiality, Integrity, Availability):

• Доступность (Availability): Возможность за приемлемое время получить требуемую информационную услугу.
• Целостность (Integrity): Актуальность и непротиворечивость информации, её защищенность от разрушения и несанкционированного изменения.
• Конфиденциальность (Confidentiality): Защита информации от несанкционированного ознакомления.

Нарушение любого из этих аспектов является серьезным инцидентом.

Методы обеспечения информационной безопасности

Для реализации принципов и противодействия угрозам используются различные методы обеспечения информационной безопасности, которые можно разделить на несколько категорий:

• Физические методы: Создание реальных препятствий для доступа к охраняемому имуществу, финансам, информации. Это могут быть системы контроля доступа, видеонаблюдение, сигнализация, охрана периметра, надежные хранилища данных.
• Административные методы: Введение соответствующего режима работы предприятия, разработка политик безопасности, создание и функционирование службы безопасности, регламентация доступа к информации.
• Экономические методы: Меры материального стимулирования персонала за соблюдение политик безопасности, финансирование защитных мероприятий, страхование рисков. В 2023 году 40% российских компаний увеличили бюджеты на информационную безопасность. В среднем, в 2025 году годовой бюджет одной российской компании на обеспечение информационной безопасности превысил 294 млн рублей для крупных предприятий и составил 102 млн рублей для организаций государственного сектора. При этом средняя доля расходов на ИБ в российских компаниях составила 15% от общего ИТ-бюджета в 2023 году. Наибольшая часть этих средств (73%) направляется на продление лицензионных ключей, 70% — на закупку нового оборудования и программного обеспечения, а 52% — на импортозамещение зарубежных решений.

Категория расходов	Доля в бюджете ИБ (2023 г.)
Продление лицензий	73%
Закупка нового ПО и оборудования	70%
Импортозамещение	52%

• Технические методы: Использование различных технических средств и систем охраны: антивирусное ПО, брандмауэры, системы обнаружения вторжений, криптографические средства, средства резервного копирования.
• Программные методы: Применение современных информационных технологий, баз данных, систем защиты от несанкционированного доступа к ним, DLP-систем, SIEM-систем.

Этапы построения системы обеспечения экономической безопасности предприятия включают:

1. Сбор и анализ информации: Идентификация активов, оценка угроз и рисков.
2. Разработка, выбор и реализация мер обеспечения безопасности: Проектирование и внедрение защитных решений.
3. Контроль и совершенствование системы безопасности: Регулярный аудит, тестирование, адаптация к новым угрозам.

Компании обязаны проводить комплекс мер по защите информации от злоумышленников и защите своих законных интересов. Создание устойчивой системы информационного обеспечения и защиты информации не только увеличивает экономические показатели, но и обеспечивает хозяйствующий субъект надежными и своевременными данными, уменьшая риски использования недостоверной информации при её экономическом анализе. При этом, какой важный нюанс часто упускается при внедрении таких систем? Забывается о необходимости постоянного обучения персонала и регулярной актуализации защитных мер, что делает даже самые совершенные технологии уязвимыми без человеческого фактора.

Важно помнить, что ни одна система безопасности не способна дать 100% гарантию на защиту данных. Однако многоуровневая, комплексная система защиты информации однозначно эффективнее, чем применение отдельных, разрозненных методов обеспечения информационной безопасности.

Нормативно-правовое регулирование и роль управленческого персонала

В современном государстве любая деятельность, а тем более связанная с такими чувствительными областями как экономическая и информационная безопасность, немыслима без прочной нормативно-правовой основы. Параллельно с этим, ключевую роль в обеспечении безопасности играют люди – управленческий персонал и специализированные службы. Эта глава посвящена анализу российского законодательства и исследованию человеческого фактора в системе защиты.

Обзор нормативно-правового регулирования в РФ

Правовое поле Российской Федерации в сфере информационного обеспечения экономической безопасности является обширным и постоянно развивающимся. Его фундаментом, безусловно, является Конституция Российской Федерации. Она обладает высшей юридической силой, прямым действием и применяется на всей территории страны, провозглашая, в частности, принцип неприкосновенности частной жизни, недопустимость сбора, хранения, использования и распространения информации о частной жизни лица без его согласия (Статья 23, часть 1).

Далее следуют ключевые федеральные законы, детализирующие эти принципы:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: Этот закон регулирует широкий круг отношений, возникающих при осуществлении права на поиск, получение, передачу, производство и распространение информации, а также в области применения информационных технологий и обеспечения защиты информации. Он закладывает основу для регулирования всего информационного пространства.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: Один из наиболее важных документов, регулирующий отношения, связанные с обработкой персональных данных. Его цель — обеспечение защиты прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Этот закон является краеугольным камнем в защите конфиденциальной информации.
• Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»: Устанавливает особые требования к организациям, владеющим или управляющим объектами критической информационной инфраструктуры (КИИ). Это стратегически важные секторы экономики, такие как энергетика, транспорт, финансы, связь.

На уровне стратегических документов особую роль играют Указы Президента РФ:

• Доктрина информационной безопасности Российской Федерации (Утверждена Указом Президента РФ от 05.12.2016 № 646): Это один из ключевых нормативных документов, определяющий стратегические цели и задачи обеспечения информационной безопасности РФ. Доктрина является концептуальной основой для формирования государственной политики в этой сфере.
• Стратегия экономической безопасности Российской Федерации на период до 2030 года (Утверждена Указом Президента РФ от 13.05.2017 № 208): Этот документ является ещё одним стратегическим ориентиром, определяющим основные вызовы и угрозы экономической безопасности страны, а также направления её обеспечения в долгосрочной перспективе.

В области стандартизации и методологии необходимо выделить государственные стандарты (ГОСТы), которые унифицируют подходы и терминологию:

• ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения»: Устанавливает базовые термины и понятия, которыми оперируют при создании систем защиты информации и проведении мероприятий по информационной безопасности.
• ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения»: Расширяет терминологию, применяемую при стандартизации работ в области обеспечения информационной безопасности в организации.
• ГОСТ Р ИСО/МЭК 18045-2008 «Информационная технология. Методы и средства обеспечения безопасности. Методология оценки безопасности информационных технологий»: Определяет методологию оценки безопасности информационных технологий.
• ГОСТ Р ИСО/МЭК 21827-2010 «Информационная технология (ИТ). Методы и средства обеспечения безопасности. Проектирование систем безопасности. Модель зрелости процесса»: Предлагает модель зрелости процесса проектирования систем безопасности.
• ГОСТ Р ИСО 31000-2010 «МЕНЕДЖМЕНТ РИСКА. ПРИНЦИПЫ И РУКОВОДСТВО» и ГОСТ Р ИСО/МЭК 31010-2011 «МЕНЕДЖМЕНТ РИСКА. МЕТОДЫ ОЦЕНКИ РИСКА»: Стандарты по управлению рисками, применимые и к информационной безопасности.

Также стоит упомянуть ведомственные акты, такие как Приказ ФСТЭК России от 11.02.2013 г. № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», который регулирует конкретные требования к системам защиты информации в госсекторе.

Роль управленческого персонала в обеспечении информационной и экономической безопасности

Несмотря на важность технологий и правовых норм, человеческий фактор остается ключевым в обеспечении безопасности. Управленческий персонал играет здесь определяющую роль, задавая тон и формируя культуру безопасности на предприятии.

Руководители по информационной безопасности и информационным технологиям выступают в роли связующего звена между техническими специалистами и высшим руководством компании. Они ведут диалог с топ-менеджментом, переводя сложные технические риски на язык бизнес-показателей, управляют этими рисками и формируют стратегию развития соответствующих направлений с учётом общих бизнес-приоритетов предприятия.

Для обеспечения защиты внутренней информации руководство предпринимает ряд комплексных мер по пресечению возможности производственного шпионажа и утечке информации. Эти меры включают:

• Внедрение DLP-систем (Data Loss Prevention): Специализированное программное обеспечение для предотвращения утечек данных.
• Мониторинг действий персонала: Контроль за активностью сотрудников на рабочих компьютерах и в информационных системах (с соблюдением законодательства о персональных данных).
• Разделение прав доступа: Реализация принципа наименьших привилегий, когда каждый сотрудник имеет доступ только к тем данным, которые необходимы для выполнения его должностных обязанностей.
• Ограничение физического доступа: Контроль доступа к помещениям, где хранится конфиденциальная информация (серверные, архивы).
• Безопасное хранение паролей и ключей: Внедрение систем управления паролями, многофакторной аутентификации.

Таким образом, управленческий персонал несет прямую ответственность за создание и поддержание эффективной системы информационной безопасности.

Функции и взаимодействие службы экономической безопасности

Служба экономической безопасности (СЭБ) является центральным органом, отвечающим за реализацию стратегии безопасности на предприятии. Это не статичное подразделение; оно должно постоянно адаптироваться под изменяющиеся внутренние и внешние факторы, развивать компетенции персонала. Развитие компетенций персонала включает в себя не только повышение уровня образования в сфере информационной безопасности, но и формирование культуры кибергигиены, что поддерживается, в частности, выделением федеральным бюджетом 553 млн рублей на создание отраслевого центра компетенций по ИБ в промышленности.

Типовые функции подразделения СЭБ можно разделить на две основные группы:

1. Хозяйственно-распорядительная:
   • Определение ресурсов (финансовых, технических, кадровых), необходимых для обеспечения безопасности.
   • Проведение мероприятий организационно-технического и правового характера (разработка регламентов, инструкций, проведение обучения).
2. Учётно-контрольная:
   • Определение критически важных направлений деятельности, требующих усиленной защиты.
   • Выявление потенциальных каналов утечки информации.
   • Оценка источников угроз и их вероятности.
   • Налаживание контроля за соблюдением политик безопасности.

Специалисты по экономической безопасности в своей повседневной работе должны постоянно совершать мониторинг информационных сетей и действий персонала, выявляя аномалии и потенциальные угрозы.

Для повышения эффективности всей системы руководству компании стоит рассмотреть создание должности ответственного за функционирование программ, используемых в информационной системе, и проверку лицензий и сертификатов на них. Это позволит обеспечить легальность ПО и минимизировать риски, связанные с использованием нелицензионных или уязвимых решений.

Хотя функции службы экономической безопасности частично могут выполнять другие подразделения (финансовая служба, HR, ИТ-отдел, юристы), для построения действительно эффективной и комплексной системы управления рисками необходим централизованный подход и тесное взаимодействие всех этих структур под руководством СЭБ. Обеспечение информационной безопасности должно начинаться с четкого выявления субъектов отношений, связанных с использованием информационных систем, и определения их ролей и ответственности.

Современные информационные технологии и перспективы развития

В условиях, когда информационная безопасность становится всё более сложной и динамичной областью, передовые технологии играют решающую роль. Эта глава посвящена анализу того, как современные информационные технологии трансформируют ландшафт экономической безопасности и какие перспективы открываются для предприятий в противодействии новым вызовам.

Применение современных информационных технологий в системе экономической безопасности

Современные информационные технологии перестали быть просто вспомогательным инструментом; они стали неотъемлемой частью и ключевым драйвером эффективной работы предприятий, а также мощными инструментами обеспечения экономической безопасности. Цифровизация процессов ведения бизнеса и повсеместное применение удалённого режима работы персонала значительно повысили приоритет сохранения конфиденциальной информации. Способность прогнозировать и предотвращать потенциальные угрозы и риски напрямую зависит от технологического уровня защиты.

Среди наиболее значимых технологий выделяются:

• Искусственный интеллект (ИИ) и машинное обучение (МО): Эти технологии демонстрируют впечатляющие результаты в различных отраслях.
  • В электроэнергетике: Применение ИИ обеспечивает безопасность, надёжность и экономическую эффективность отрасли. Например, внедрение интеллектуальных энергетических систем с цифровым управлением в Нидерландах позволило снизить общий объем потребления электроэнергии примерно на 15%. ИИ, машинное обучение, цифровые платформы управления энергией, интеллектуальные счётчики и глубокие системы управления сетями с автоматизацией и анализом данных играют решающую роль в развитии электроэнергетики и её цифровизации.
  • В диагностике и мониторинге инфраструктуры: Роботизированные комплексы с ультразвуковой внутритрубной диагностикой и автоматизированной обработкой данных с применением ИИ позволяют сократить бюджет и время ремонта, снизить аварийность за счёт прогнозной модели. Так, волоконно-оптические системы контроля и мониторинга с использованием ИИ позволили сократить количество аварий на нефтепроводах и водоводах почти на тысячу случаев за один год, а ИИ способен снижать количество ложных срабатываний системы до 5 раз. Дроны, оснащённы�� ИИ, сокращают время сбора и обработки данных с 2-3 дней до минуты.
  • В логистике: Цифровой планировщик грузоперевозок, представляющий собой математическую модель всей цепочки реализации металлопроката, позволяет планировать поставки клиентам и моделировать различные сценарии перевозок, сокращая затраты. Применение ИИ позволяет оптимизировать маршруты и режимы работы трубопроводов, что приводит к снижению затрат на транспортировку и повышению эффективности использования ресурсов.
  • В HR: Машинное обучение и ИИ в подборе персонала достигают зрелости, переходя на «склон просветления», начинают показывать устойчивый ROI и масштабируемость, их возможности всё чаще интегрируются в общий цикл управления талантами.
• DLP-системы (Data Loss Prevention): Эти системы специально разработаны для защиты конфиденциальной информации и предотвращения её утечек за пределы корпоративного контура. Они мониторят, фильтруют и блокируют исходящие данные, соответствующие определённым правилам.
• SIEM-системы (Security Information and Event Management): Системы мониторинга и управления событиями информационной безопасности помогают сотрудникам служб ИБ структурировать, понять и анализировать огромные объёмы данных о событиях безопасности, происходящих в ИТ-инфраструктуре, выявлять аномалии и реагировать на инциденты.
• Гибкое управление правами доступа: Современные системы должны давать возможность гибко управлять правами доступа, а не ограничиваться стандартными ролями. Это позволяет точечно настраивать разрешения для каждого пользователя или группы, минимизируя риски несанкционированного доступа.

Однако, несмотря на все преимущества, современные информационные технологии не лишены недостатков. Одной из острых проблем является обеспечение безопасности персональных данных при применении технологии анализа «больших данных». Огромные объемы информации, собираемые и обрабатываемые, создают новые векторы атак и требуют более совершенных методов защиты.

Перспективы развития информационного обеспечения и противодействие новым вызовам

Будущее информационного обеспечения экономической безопасности неразрывно связано с дальнейшим развитием цифровых технологий и адаптацией к постоянно меняющемуся ландшафту угроз. Проведённая оценка перспектив дальнейшего развития отрасли информационной безопасности РФ требует внедрения комплексного подхода, при котором совершенствование инструментально-технического обеспечения и наполнения элементов безопасности должно поддерживаться качественным нормативно-правовым регулированием, с переходом от развивающейся формы ИБ к результативной. Это означает фокус не только на внедрении технологий, но и на достижении конкретных, измеримых результатов по снижению рисков.

Цифровая трансформация – это не просто процесс перехода к цифровой экономике, а фундаментальное изменение бизнес-моделей. Она приносит новые возможности по повышению эффективности обеспечения безопасности предприятия, но также приводит к возникновению совершенно новых угроз безопасности, требуя постоянного пересмотра стратегий защиты.

Для дальнейшего развития отрасли, например, в электроэнергетике, необходимо внедрять комплексные цифровые платформы и экосистемы, объединяющие генерацию, передачу электроэнергии с использованием ИИ и больших данных для оптимизации управления и повышения эффективности. Также следует развивать системы интеллектуальных сетей (Smart Grid) и коммерческого учёта с целью улучшения качества обслуживания и сокращения потерь. Внедрение систем Smart Grid способствовало снижению уровня потерь электроэнергии на 37%. В Уфе, например, благодаря снижению потерь на 550 тыс. тонн CO₂ ежегодно уменьшились выбросы от генерации.

В рамках цифровой трансформации предлагается создание и внедрение информационных технологий, устойчивых к киберугрозам, а также развитие механизмов обнаружения, предупреждения угроз с ликвидацией последствий их проявления. Это предполагает не только защиту, но и активное реагирование.

Максимальная эффективность экономической безопасности достигается не при частичной цифровой трансформации, а при полной цифровой трансформации всего предприятия, а не только системы обеспечения экономической безопасности. Это требует глубокой интеграции системы обеспечения безопасности в общую структуру деятельности предприятия, делая её частью каждого бизнес-процесса.

Указ Президента РФ № 208 «О Стратегии экономической безопасности Российской Федерации на период до 2030 года» (утверждён 13 мая 2017 года) подчёркивает важность создания собственного технологического суверенитета. В нём сформулированы угрозы экономической безопасности, связанные с ИТ и ИБ, включая стремление развитых государств использовать свои преимущества в высоких технологиях (в том числе информационных) в качестве инструмента глобальной конкуренции. Для минимизации этой угрозы России необходимо создать собственную элементную базу электроники и базовое программное обеспечение. ИТ-форум «Цифровые решения», проводимый Минцифры России, объединит представителей ИТ-бизнеса и органов государственной власти для обсуждения достижений на пути цифрового развития России, реализации национального проекта «Экономика данных» и ключевых направлений развития ИТ-отрасли, включая информационную безопасность и импортозамещение программного обеспечения.

Одним из наиболее острых стимулов для компаний усиливать защиту HR-систем и других баз данных является ужесточение штрафов за утечки персональных данных. С 30 мая 2025 года в России значительно увеличены штрафы. За повторную утечку для юридических лиц предусмотрены оборотные штрафы – от 1% до 3% совокупного размера выручки, но не менее 25 млн рублей и не более 500 млн рублей. Суммарный ущерб от одного инцидента утечки данных, по собственным оценкам пострадавших российских компаний, превысил 41 млн рублей. В 2024 году объем утечек персональных данных в России увеличился более чем на 30% по сравнению с 2023 годом, а количество скомпрометированных записей превысило 1,58 миллиарда. Эти данные наглядно демонстрируют, что цена экономии на защите кадровых данных и другой конфиденциальной информации может оказаться в разы выше, чем затраты на внедрение надёжной системы безопасности.

Показатель инцидентов ИБ в РФ (2024 г.)	Значение
Увеличение объёма утечек ПД	>30% по сравнению с 2023 г.
Количество скомпрометированных записей	>1,58 млрд
Суммарный ущерб от инцидента утечки	>41 млн руб. (по оценкам пострадавших компаний)

Заключение

Информационное обеспечение деятельности предприятия в системе экономической безопасности – это не просто набор технических средств или правовых норм, а сложная, динамичная и постоянно развивающаяся область, критически важная для устойчивости и процветания любого хозяйствующего субъекта. В ходе данного исследования мы убедились, что экономическая безопасность предприятия немыслима без надёжной информационной защиты.

Обобщая теоретические и практические аспекты, можно сформулировать следующие ключевые выводы. Во-первых, экономическая безопасность – это состояние защищённости от широкого спектра угроз, включающее финансовые, кадровые, правовые и, безусловно, информационные аспекты. Информационная безопасность является неотъемлемым компонентом этой системы, отвечающим за доступность, целостность и конфиденциальность данных, которые, в свою очередь, составляют основу информационного обеспечения предприятия.

Во-вторых, угрозы информационной безопасности становятся всё более изощрёнными и многообразными, требуя комплексного и многоуровневого подхода к их предотвращению. Классификация угроз по природе возникновения и расположению первоисточника, а также понимание инсайдерских рисков, помогает целенаправленно выстраивать защитные барьеры. Эффективная система защиты строится на принципах комплексности, приоритета предупреждения, непрерывности и строгой законности, а также на детализированных принципах информационной безопасности, таких как принцип наименьших привилегий и применение российской криптографии.

В-третьих, прочная нормативно-правовая база Российской Федерации, включающая Конституцию РФ, федеральные законы (№ 149-ФЗ, № 152-ФЗ, № 187-ФЗ), стратегические документы (Доктрина информационной безопасности, Стратегия экономической безопасности) и государственные стандарты, формирует необходимое правовое поле для организации защиты. Одновременно с этим, решающая роль принадлежит управленческому персоналу и службе экономической безопасности, которые не только внедряют технологии, но и формируют культуру безопасности, развивают компетенции сотрудников и осуществляют постоянный мониторинг.

В-четвёртых, современные информационные технологии, такие как искусственный интеллект, машинное обучение, DLP- и SIEM-системы, являются мощными инструментами повышения эффективности информационной безопасности. Их применение позволяет не только автоматизировать процессы защиты, но и прогнозировать угрозы, оптимизировать бизнес-процессы и снижать экономические потери, о чём свидетельствуют приведённые примеры из различных отраслей.

Наконец, перспективы развития информационного обеспечения диктуются вызовами цифровой трансформации. Необходим переход к результативной форме ИБ, создание устойчивых к киберугрозам ИТ-систем и развитие собственной технологической базы. Ужесточение штрафов за утечки персональных данных и рост числа инцидентов в 2024 году, а также новые оборотные штрафы с мая 2025 года, служат мощным экономическим стимулом для компаний инвестировать в надёжные системы защиты.

Таким образом, для обеспечения устойчивости предприятий в условиях постоянно меняющихся угроз, критически важен системный подход, объединяющий надёжное правовое регулирование, активную роль управленческого персонала и служб безопасности, а также непрерывное внедрение и адаптацию передовых информационных технологий. Только комплексная, гибкая и постоянно совершенствующаяся система информационного обеспечения может гарантировать экономическую безопасность предприятия в условиях динамичной цифровой экономики.

Список использованной литературы

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) // Собрание законодательства РФ. 2014. № 15. ст. 1691; КонсультантПлюс. URL: https://www.consultant.ru/document/cons_doc_LAW_28399/chap_1/ (дата обращения: 30.10.2025).
2. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ (ред. от 04.08.2023) // Российская газета. 2001. № 256.
3. Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ (ред. от 04.08.2023) // Собрание законодательства РФ. 1996. № 25. ст. 2954.
4. Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» (последняя редакция) // КонсультантПлюс. URL: https://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения: 30.10.2025).
5. Федеральный закон от 29.07.2004 N 98-ФЗ «О коммерческой тайне» (ред. от 14.07.2022) // Российская газета. 2004. № 166.
6. Федеральный закон от 25.06.2002 N 73-ФЗ «Об объектах культурного наследия (памятниках истории и культуры) народов Российской Федерации» (ред. от 13.06.2023) // Парламентская газета. 2002. № 120-121.
7. Федеральный закон от 04.05.2011 N 99-ФЗ «О лицензировании отдельных видов деятельности» (ред. от 04.08.2023) // Российская газета. 2011. № 97.
8. Постановление Правительства РФ от 26.06.1995 N 608 «О сертификации средств защиты информации» (ред. от 28.10.2022) // Собрание законодательства РФ. 1995. № 27. ст. 2579.
9. Квалификационный справочник должностей руководителей, специалистов и других служащих (утвержден постановлением Минтруда РФ от 21 августа 1998 г. N 37) // Минтруд РФ, М., 1998.
10. ГОСТ Р 51141-98. Делопроизводство и архивное дело. Термины и определения. М.: Госстандарт России, 1998.
11. ГОСТ Р ИСО 15489-1-2007. Управление документами. Общие требования. М.: Стандартинформ, 2007.
12. ГОСТ Р 53114-2008. Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения // docs.cntd.ru. URL: https://docs.cntd.ru/document/1200072041 (дата обращения: 30.10.2025).
13. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения // Солар. URL: https://solar.ru/blog/gost-r-50922-2006-zashchita-informatsii-tezisy-trebovaniya (дата обращения: 30.10.2025).
14. ИСО/МЭК 27001. Информационные технологии. Методы защиты. Системы менеджмента защиты информации. Требования.
15. Бабанова Ю.В. Принципы обеспечения экономической безопасности корпорации // Вестник УГУЭС. Наука, образование, экономика. Серия: Экономика. URL: https://cyberleninka.ru/article/n/printsipy-obespecheniya-ekonomicheskoy-bezopasnosti-korporatsii (дата обращения: 30.10.2025).
16. Бабкин А. В., Лошаков А. С. Формирование направлений совершенствования экономической безопасности предприятия в условиях цифровой трансформации // КиберЛенинка. URL: https://cyberleninka.ru/article/n/formirovanie-napravleniy-sovershenstvovaniya-ekonomicheskoy-bezopasnosti-predpriyatiya-v-usloviyah-tsifrovoy-transformatsii (дата обращения: 30.10.2025).
17. Виды угроз информационной безопасности — Академия Selectel // Selectel. URL: https://selectel.ru/blog/information-security-threats/ (дата обращения: 30.10.2025).
18. Глухова Л.В. Информационно-аналитическая деятельность по обеспечению экономической безопасности // Наука — промышленности и сервису. 2013. № 8-1. С. 154-157.
19. Гознак: Официальный сайт. URL: http://www.goznak.ru/ (дата обращения: 30.10.2025).
20. Горбачев Д.В., Кононова М.В. Комплексный подход к организации деятельности службы экономической безопасности предприятия // Интеллект. Инновации. Инвестиции. 2014. № 1.1. С. 165-170.
21. Иванов С. А., Мартышевская А. В. Система экономической безопасности организации: структура и основные функциональные направления обеспечения // КиберЛенинка. URL: https://cyberleninka.ru/article/n/sistema-ekonomicheskoy-bezopasnosti-organizatsii-struktura-i-osnovnye-funktsionalnye-napravleniya-obespecheniya (дата обращения: 30.10.2025).
22. ИИ в HR: как отличить хайп от реальности и сделать технологии источником бизнес-результатов // IT Channel News. URL: https://it-channel.news/articles/ii-v-hr-kak-otlichit-hayp-ot-realnosti-i-sdelat-tehnologii-istochnikom-biznes-rezultatov.html (дата обращения: 30.10.2025).
23. Информационная безопасность в ЭБ // ufedyukina.ru. URL: https://ufedyukina.ru/informacionnaya-bezopasnost-v-eb/ (дата обращения: 30.10.2025).
24. Информационная безопасность экономической деятельности // SearchInform. URL: https://www.searchinform.ru/informacionnaya-bezopasnost/osnovy-ib/informacionnaya-bezopasnost-ekonomicheskoj-deyatelnosti/ (дата обращения: 30.10.2025).
25. Информационная безопасность экономической деятельности: вызовы и решения // Falcongaze. URL: https://falcongaze.com/info/blog/informatsionnaya-bezopasnost-ekonomicheskoy-deyatelnosti-vyzovy-i-resheniya/ (дата обращения: 30.10.2025).
26. Информационно-аналитические технологии в экономической безопасности // Южно-Уральский государственный университет. URL: https://www.susu.ru/sites/default/files/edu_plan/annotacii/09.03.02_00.00_00.docx (дата обращения: 30.10.2025).
27. Как обеспечить экономическую безопасность предприятия // Spectrumdata. URL: https://spectrumdata.ru/wiki/ekonomicheskaya-bezopasnost-predpriyatiya/ (дата обращения: 30.10.2025).
28. Классификация угроз информационной безопасности, методы защиты данных для бизнеса // Servercore. URL: https://servercore.ru/blog/klassifikatsiya-ugroz-informatsionnoy-bezopasnosti/ (дата обращения: 30.10.2025).
29. Клименкова Н. Кибербезопасность как новая зона ответственности руководителя // Executive.ru. URL: https://www.executive.ru/news/2475147-kiberbezopasnost-kak-novaya-zona-otvetstvennosti-rukovoditelya (дата обращения: 30.10.2025).
30. Климова Е.З., Павлова И.А., Новиков А.В. Информационная безопасность – основа экономической безопасности организации // ResearchGate. URL: https://www.researchgate.net/publication/366316279_Informacionnaa_bezopasnost_-_osnova_ekonomiceskoj_bezopasnosti_organizacii (дата обращения: 30.10.2025).
31. Колесниченко Е.А., Гильфанов М.Т. Методические аспекты оценки и обеспечения экономической безопасности предприятия // Вестник Тамбовского университета. Серия: Гуманитарные науки. 2013. № 11 (127). С. 56-62.
32. Коржов В. Обеспечение экономической безопасности в ИТ // Connect-WIT. URL: http://connect-wit.ru/main/itsecurity/article/26071/Obespechenie-ekonomicheskoj-bezopasnosti-v-IT (дата обращения: 30.10.2025).
33. Лапыгин Д.Ю., Караман К.С. Обеспечение экономической безопасности инструментами информационных технологий // Экономическая безопасность. 2023. Том 6, № 1. С. 117577. URL: https://economic-security.ru/2023/1/117577/ (дата обращения: 30.10.2025).
34. Методы обеспечения информационной безопасности — основные способы и приемы // SearchInform. URL: https://www.searchinform.ru/informacionnaya-bezopasnost/osnovy-ib/metody-obespecheniya-informacionnoy-bezopasnosti/ (дата обращения: 30.10.2025).
35. Морозова А.К. Разработка системы обеспечения экономической безопасности предприятия // Российский университет кооперации. URL: https://rsuch.ru/upload/doc/nauka/sbornik-ru-koop-2015.pdf (дата обращения: 30.10.2025).
36. Морозова О.П., Телегина Е.А. Безопасность объектов ТЭК в общей системе национальной безопасности // Нефть, газ и бизнес. 2013. № 11. С. 55-59.
37. Навроцкая Н.А., Сопилко Н.Ю. Трансформация инвестиционно-производственного пространства как условие экономической интеграции // Вопросы региональной экономики. 2013. Т. 15. № 2. С. 63-69.
38. Обзор: Информационная безопасность 2025 — Штрафы и утечки данных заставляют компании усиливать защиту HR-систем // CNews. URL: https://www.cnews.ru/reviews/ib_2025/articles/informatsionnaya_bezopasnost_2025_shtrafy (дата обращения: 30.10.2025).
39. Обеспечение экономической безопасности Российской Федерации в разрезе нормативно-методической адаптации ИТ-инфраструктуры // Теоретическая экономика. URL: https://www.theoreticaleconomy.ru/articles/123/ (дата обращения: 30.10.2025).
40. Основные виды угроз информационной безопасности // SearchInform. URL: https://www.searchinform.ru/informacionnaya-bezopasnost/ugrozy-ib/ (дата обращения: 30.10.2025).
41. Основные принципы обеспечения информационной безопасности // SearchInform. URL: https://www.searchinform.ru/informacionnaya-bezopasnost/osnovy-ib/printsipy-informacionnoy-bezopasnosti/ (дата обращения: 30.10.2025).
42. Паспорт регионального проекта «Цифровое государственное управление» // Правительство Московской области. URL: https://mosreg.ru/deyatelnost/nacionalnye-proekty/cifrovoe-gosudarstvennoe-upravlenie/pasport-regionalnogo-proekta-cifrovoe-gosudarstvennoe-upravlenie (дата обращения: 30.10.2025).
43. Перечень стандартов по ИБ — информационная безопасность // information-security.ru. URL: https://information-security.ru/standarts_ib/ (дата обращения: 30.10.2025).
44. Практика сферы ИТ [Электронный ресурс]: Электронное издание от 7 апреля 2011. URL: http://ithappens.ru/story/5896 (дата обращения: 30.10.2025).
45. Принципы и элементы системы экономической безопасности организации // Академия подготовки главных специалистов. URL: https://apsgs.ru/printsipy-i-elementy-sistemy-ekonomicheskoj-bezopasnosti-organizatsii/ (дата обращения: 30.10.2025).
46. Проблемы развития предприятий: теория и практика // материалы 12-й Международной научно-практической конференции / редколлегия: Г.Р. Хасаев, С.И. Ашмарина (ответственный редактор) и др. 2013. Том Часть 1.
47. Проблемы развития предприятий: теория и практика // материалы 12-й Международной научно-практической конференции / редколлегия: Г.Р. Хасаев, С.И. Ашмарина (ответственный редактор) и др. 2013. Том Часть 2.
48. Проблемы развития предприятий: теория и практика // материалы 12-й Международной научно-практической конференции / редколлегия: Г.Р. Хасаев, С.И. Ашмарина (ответственный редактор) и др. 2013. Том Часть 3.
49. Савченко Е.О. ИНФОРМАЦИОННАЯ БАЗА ОБЕСПЕЧЕНИЯ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ // Вестник Российского экономического университета имени Г. В. Плеханова. 2017. № 4. URL: https://www.rea.ru/ru/org/managements/izd-vo/Documents/vreu_4_2017.pdf (дата обращения: 30.10.2025).
50. Савченко Е.О. Информационно-аналитическое обеспечение экономической безопасности коммерческой организации // Эдиторум — naukaru.ru. URL: https://naukaru.ru/ru/nauka/article/16405/view (дата обращения: 30.10.2025).
51. Селезнев Е. А., Горбунова О. А. СУЩНОСТЬ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЕЕ МЕСТО В ОБЕСПЕЧЕНИИ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ // Вестник Самарского муниципального института управления. 2022. № 1. URL: http://smiu.ru/upload/iblock/c34/2022_1.pdf (дата обращения: 30.10.2025).
52. Стандарты работы ИБ // RCNGROUP.RU — ООО «Рубикон». URL: https://rcngroup.ru/about/blog/standarty-raboty-ib (дата обращения: 30.10.2025).
53. Терехина Д. А., Подольская Т. В. МЕТОДЫ ОБЕСПЕЧЕНИЯ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ // КиберЛенинка. URL: https://cyberleninka.ru/article/n/metody-obespecheniya-ekonomicheskoy-bezopasnosti-predpriyatiya (дата обращения: 30.10.2025).
54. Угрозы информационной безопасности // Anti-Malware.ru. URL: https://www.anti-malware.ru/threats/information-security-threats (дата обращения: 30.10.2025).
55. Фазлыев Р.Ш. Перспективы развития направления информационной безопасности в условиях цифровизации экономики. Статья научная // SciUp.org. URL: https://sciup.org/143177877 (дата обращения: 30.10.2025).
56. Цифровые технологии «Газпром нефти»: как новая разработка улучшит логистику в промышленности // ComNews. 2025. 29 октября. URL: https://www.comnews.ru/content/245137/2025-10-29/2025_cifrovye-tehnologii-gazprom-nefti-kak-novaya-razrabotka-uluchshit-logistiku-v-promyshlennosti (дата обращения: 30.10.2025).
57. Что такое экономическая безопасность: понятие, уровни, ключевые критерии // Солар. URL: https://solar.ru/blog/chto-takoe-ekonomicheskaya-bezopasnost (дата обращения: 30.10.2025).
58. Щегловская К.А. Роль и место службы экономической безопасности в деятельности современного предприятия // Актуальные вопросы экономических наук. 2013. № 31. С. 134-138.
59. Экономика информационной безопасности // Учебные издания. URL: http://elib.altstu.ru/elib/books/Files/rv2015_02/pdf/3110_gordeeva.pdf (дата обращения: 30.10.2025).
60. Экономическая безопасность предприятия // Secuteck.Ru. URL: https://secuteck.ru/articles/ekonomicheskaya-bezopasnost-predpriyatiya (дата обращения: 30.10.2025).
61. Vlashchenko N.N., Kosyak A.P. Monitoring of economic security of recreation companies // Бизнес информ. 2013. № 7. С. 181-186.