Удосконалення облікової політики підприємства для забезпечення його кіберзахисту

Abstract

Вступ. Облікова політика підприємства – це основний документ, що регламентує порядок обробки облікової інформації та формування звітності. В умовах гібридних загроз, пандемічних очікувань суспільства, глобальних економічних викликів зростає важливість кіберзахисту інформації. Тому в обліковій політиці та внутрішніх регламентних документах доцільно відображати методику інформаційного захисту в умовах автоматизації обліку та управління.

Мета статті полягає в дослідженні перспектив організації кіберзахисту підприємства через регламентацію дій персоналу в обліковій політиці та інших внутрішніх розпорядчих документах.

Методи. У процесі дослідження безпекових регламентів в обліковій політиці використані загальнонаукові емпіричні, логічні та історичні методичні прийоми пізнання дійсності. Дослідження базуються на основі загальних методів вивчення економічних процесів, фактів та явищ з позиції бухгалтерського обліку та кібербезпеки підприємств. Інформаційною базою дослідження є нормативно-правові документи щодо регламентації бухгалтерського обліку, наукові праці вітчизняних та зарубіжних учених у частині кіберзахисту підприємства тощо.

Результати. розроблено безпекові положення у складі облікової політики для регламентації обробки облікових даних щодо: визначення комерційної таємниці підприємства; порядку оновлення програмного забезпечення та методики інформаційної синхронізації з хмарними сервісами; здійснення зовнішніх комунікацій з користувачами інформації; порядку використання програмного і технічного забезпечення; алгоритму розподілу та застосування електронних ключів для доступу до інформації; класифікації приміщень за правом допуску та організації системи охорони території підприємства. Запропоновано порядок відображення в обліковій політиці підприємства часових критеріїв проведення перевірок стану інформаційного захисту, протоколів обміну даних, обмінних типів документів, сертифікатів і ліцензій на використання програмного забезпечення, що сприятиме гарантуванню безпеки облікової інформації у процесі виконання обов’язків обліковими та управлінськими фахівцями.

Перспективи. Ґрунтовних досліджень потребує методика визначення комерційної таємниці підприємства та розподілу облікової інформації за критерієм конфіденційності. Introduction. Accounting policy of a company is the main document that regulates the procedure of processing of accounting information and formation of reporting. In the conditions of hybrid threats, pandemic expectations of the society, global economic challenges, the importance of cybersecurity of information is growing. Therefore, in the accounting policy and internal regulations it is advisable to reflect the method of protection of information in terms of automation of accounting and management.

The purpose of the article lies in the research of the prospects of the organization of cyber security of an enterprise through the regulation of personnel actions in accounting policies and other internal administrative documents.

Methods. In the process of the research of security regulations in accounting policy the generally scientific empirical, logical and historical methodological methods of cognition of reality were used. The research is based on general methods of studying economic processes, facts and phenomena from the standpoint of accounting and cybersecurity of enterprises. The information basis of the research is normative-legal documents on accounting regulation, scientific works of domestic and foreign scientists in the part of cyber security of an enterprise, etc.

Results. Security provisions as part of the accounting policy have been developed to regulate: the algorithm for processing accounting data concerning determination of trade secrets of an enterprise; the procedure for updating software and methods of information synchronization with cloud services; implementation of external communications with users of information; the order of use of software and hardware; the algorithm of distribution and application of electronic keys for access to information; the classification of premises by the right of admission and organization of the system of information protection of the territory of an enterprise. The order of reflection of time criteria for carrying out checks of the condition of information protectionin the accounting policy of an enterprise, protocols of data exchange, exchange types of documents, certificates and licenses for use of software has been suggested.

Perspectives. The method for determining a trade secret of an enterprise and the distribution of accounting information according to the criterion of confidentiality requires thorough research.