ИЗСЛЕДВАНЕ НА СЪСТОЯНИЕТО НА СИГУРНОСТТА НА ДАННИТЕ В БИЗНЕСИНФОРМАЦИОННИТЕ СИСТЕМИ НА МАЛКИ И СРЕДНИ ПРЕДПРИЯТИЯ И РАЗРАБОТВАНЕ НА ПОЛИТИКА И СТРАТЕГИЯ ЗА ИНФОРМАЦИОННА СИГУРНОСТ

Abstract

Има много данни за това, че информационната среда на малките и средни фирми е по-уязвима към пробиви в сигурността. Въпреки това проблемите на безопасността на малкия и среден бизнес в нашата страна силно се подценяват. Усилията се насочват основно към разработването и функционирането на сайта като се пропускат в стратегията проблемите на безопасността на търговските онлайн процеси. По този начин от самото начало не се отчитат някои основни изисквания за резултатна електронна търговия и това впоследствие се отразява негативно върху начинанията. Причините се коренят в силно ограничените средства за ИКТ и закупуване на съвременно мрежово оборудване и технологии за защита. Традиционно се омаловажава ролята и значението на ИКТ и безопасността, тяхното решаване се оставя на последно място в приоритетите като в повечето случаи липсва ясна перспектива и дългосрочно стратегия. Омаловажават се щетите, които персоналът може да причини на МСП в качеството си на най-непредвидимата и неконтролируемата уязвимост за сигурността, и не се инвестира в обучение и повишаване на информационната култура на служителите. Вниманието в настоящата студия е насочено към пет основни проблема: • обосновка на значението на безопасността и доверието за успешното развитие на малкия и среден бизнес в Интернет; • систематизиране и анализиране на рисковете и заплахите за безопасността на електронната търговия; • съвременни технологии за осигуряване на информационната безопасност в Web; • подход към създаването на политика за безопасност на електронната търговия в малките и средни предприятия. There is ample evidence that the information environment of small and medium companies are more vulnerable to security breaches. However, safety issues of small and medium businesses in our country is highly underestimated. Efforts are directed mainly towards the development and function of the site omitting the strategy safety problems of the online business processes. Thus from the outset some basic requirements for effective e-commerce are not taken into account, and that consequently reflect negatively on the initiatives. The reasons are rooted in very limited resources for ICT and purchase of modern network equipment and protection technologies. Traditionally the role and importance of ICT and safety is underestimated, their solution is left on the last place in the priorities and in most cases there is no clear perspective and long-term strategy. The damages, the personnel may cause to SMEs as the least predictable and controlled security vulnerability, are underistiwated and it is not invested in training and improving the information culture of the employees. The attention of this study is focused on five main issues: • justification of the importance of safety and confidence for the successful development of small and medium business on the Internet; • collation and systematization analysing of risks and threats to the safety of ecommerce; • advanced technology to ensure the information security in the Web; • approach to creating a policy for safety of the electronic commerce in SMEs.