Главная страница
Навигация по странице:

  • Аткив Угрозы активам Оценка угроз активов

  • Идентификатор угрозы Последствия (ценность актива)

  • Активы Идентификатор угрозы Уязвимости

  • Защита. Защита Организации SPAR. Обеспечение покупателей здоровой и качественной продукцией и товарами собственного производства


    Скачать 24.98 Kb.
    НазваниеОбеспечение покупателей здоровой и качественной продукцией и товарами собственного производства
    АнкорЗащита
    Дата28.03.2022
    Размер24.98 Kb.
    Формат файлаdocx
    Имя файлаЗащита Организации SPAR.docx
    ТипДокументы
    #423211

    SPAR

    1 Анализ организации

    а) основные цель организации
    Обеспечение покупателей здоровой и качественной продукцией и товарами собственного производства. сохранить кооперацию между независимыми оптовыми компаниями и розничными торговцами в ответ на появление крупных торговых сетей в Европе.

    б) Бизнес организации

    «SPAR International» объединяет под своей вывеской более 13 100 магазинов в 48 странах мира (в основном страны Европы, но также и ЮАР, Австралия, Аргентина). Основные форматы: «Spar» (торговая площадь 500—1000 м²) и «EuroSpar» (1000—3000 м²). Общий товарооборот сети — свыше 27 млрд евро в год. Также компания является официальным спонсором некоторых спортивных команд, в частности, итальянского СПАЛа.

    https://myspar.ru/catalog/nashi-marki/ - торговые марки производимых продуктов

    Продукция марки “Smart” - самая низкая цена среди всех аналогов на рынке региона при стабильном контролируемом качестве продукта.

    Продукция марки “Spar” относится к среднему ценовому сегменту – ее цена ниже национального лидера продаж при аналогичных потребительских свойствах.

    Также присутствуют товары среднего ценового сегмента для сада и дачи, товары среднего сегмента состоящие из белья, аксессуаров, авто товаров.

    https://myspar.ru/order/ - онлайн заказы товаров с доставкой и самовывозом.

    в) Назначение организации

    Предоставление комплексного обслуживания, постоянно расширяя спектр дополнительных сервисов. Помимо традиционных услуг продажи товаров, присутствует собственное производство хлебобулочных изделий, в том числе домашняя кухня и десерты. Также имеются специальные услуги такие как: подарочные карты, бонусные карты, дополнительные скидки на товары по определенным дням недели. Во всех магазинах SPAR можно отказаться от печатного чека в пользу электронного. Присутствуют розыгрыши призов от известных брендов продукции. (2 слайд)


    г) Ценность организации

    Покупатели в SPAR приветствуются с улыбкой и получают индивидуальный сервис во время совершения покупок. Все проблемы решаются эффективно, покупатели получают то, что хотят и не стоят в очередях на кассе.

    Секции обслуживания покупателей – это лицо и душа магазинов SPAR. Традиционно это первое и последнее, что видит покупатель. Особое внимание уделяется отбору и обучению персонала в зонах обслуживания. Теплый, эффективный, дружелюбный сервис, вместе с соответствующим языком тела удерживает покупателей и отражает основные ценности SPAR. (3слайд)


    д) структура - филиальная

    Структура организации представляет собой логическое взаимоотношение уровней управления и функциональных областей, направленное на установление четких взаимосвязей между отдельными подразделениями фирмы, распределение между ними прав и ответственности, построенных в такой форме, которая позволяет наиболее эффективно достигать цели супермаркета SPAR. Структура организации отражает сложившееся в организации выделение отдельных подразделений, связи между этими подразделениями и объединение подразделений в единое целое.

    https://spar.ru/stores - карта всех филиалов компании.

    е) стратегия организации

    Партнерские отношения – залог успеха и эффективности работы
    совместно с партнерами мы повышаем эффективность продаж и организовываем лучший сервис для наших покупателей, а накопленный успешный опыт долгосрочных партнерских отношений позволил компании завоевать положительную репутацию и доверие со стороны контрагентов.
    Поддержание и развитие взаимовыгодных партнерских отношений является одной из приоритетных задач нашей компании.

    Стратегия компании - устойчивый рост рентабельных сопоставимых продаж, благодаря: Использованию информации о поведении покупателей, получаемой с помощью карт лояльности, как для совершенствования традиционного подхода к продажам, так и для разработки новых инструментов:

    Анализ покупательской корзины для повышения среднего чека и принятия ценовых решений.(4-5 слайды)


    2 Перечень ограничений влияющий на деятельность организаций

    Ограничения политического свойства – усовершенствованные кассовые аппараты, к примеру, все операции прямиком уходят в налоговый орган.

    Структурные ограничения – техника безопасности сотрудников на рабочем месте, инструктаж по пожарной безопасности: компания должна корректно обучить сотрудников о поведении во время срабатывания пожарной тревоги. в компании Spar работает разгрузочно-погрузочная техника, доступ к этой технике имеют определенные сотрудники после прохождения инструктажа и соответствующего обучения и иметь специальное удостоверение.

    Функциональные ограничения – Компания должна обеспечивать доступ для покупателей в режиме своего графика работы. К примеру: в нашем регионе магазин Spar с режимом работы круглосуточно, в случае если район может остаться без электричества, где находиться магазин остальные магазины не смогут осуществлять свою рабочую деятельность, то магазин Spar на этот случай имеет генераторы электричества.

    Ограничения, касающиеся персонала – Персонал не может распространять конфиденциальную информацию о процессах рабочей деятельности компании.(6 слайд)

    3. Выявление активов
    существует два основных типа активов: основные, к которым относятся бизнес процессы, бизнес деятельность и информация, с которой работает организация

    Основные активы

    Контроль качества товаров в процессе реализации

    Процесс управления персоналом;

    Вспомогательные активы:

    Приложение «Мой Spar» - приложение для возможности осуществления онлайн-заказов с доставкой.

    Разгрузочно-погрузочная техника складского помещения

    Гардеробные помещения и зона для персонала, употребляющего табачную продукцию.

    Компания по предоставлению дополнительных сотрудников. Работа системного администратора .(7 слайд)

    . Определение угроз - для каждого из активов необходимо выявить не менее двух видов наиболее опасных для него угроз, определит вид и происхождение угрозы.


    Контроль качества товаров в процессе реализации– Технические неисправности (истечение срока годности продукции, Скрытые недостатки продукции)

    Процесс управления персоналом - Злоупотребление правами (Компрометация функций, С У), Нарушение работоспособности персонала (Компрометация функций, С У П).

    Приложение «Мой Spar» - приложение для возможности осуществления онлайн-заказов с доставкой. Искажение данных (Несанкционированные действия, У) незаконная обработка данных (несанкционированные действия, У).

    Разгрузочно-погрузочная техника складского помещения - Преступное использование аппаратных средств (Компрометация информации, У), Кража оборудования (Компрометация информации, У).

    Гардеробные помещения и зона для персонала, употребляющего табачную продукцию - Авария системы кондиционирования воздуха или водоснабжения (Утрата важных сервисов, С), Крупная авария (Физический ущерб, С).

    Компания по предоставлению дополнительных сотрудников – Отказ в осуществлении действий (Компрометация функций, У), Нарушение работоспособности персонала (Компрометация функций, У).

    Работа системного администратора – Преступное использование программного обеспечения (Компрометация информации, У), неисправная работа оборудования (Технические неисправности, С)

    Угрозы(8слайд)

    Аткив

    Угрозы активам

    Оценка угроз активов

    Контроль качества товаров в процессе реализации

    истечение срока годности продукции

    5

    Скрытые недостатки продукции

    2

    Приложение «Мой Spar»

    Искажение данных

    4

    Незаконная обработка данных

    3

    Процесс управления персоналом

    Злоупотребление правами

    6

    Нарушение работоспособности персонала

    4

    Разгрузочно-погрузочная техника

    Преступное использование аппаратных средств

    4

    Кража оборудования

    5

    Гардеробные помещения и зона для персонала, употребляющего табачную продукцию

    Авария системы кондиционирования воздуха или водоснабжения

    4

    Крупная авария

    7

    Компания по предоставлению дополнительных сотрудников

    Отказ в осуществлении действий

    2

    Работа системного администратора

    Преступное использование программного обеспечения

    6

     

    Общий результат:

    52




























    (11-12 слайды)

    Идентификатор угрозы

    Последствия (ценность актива)

    Степень вероятности возникновения угрозы

    Мера риска

    Ранжирование угроз

    истечение срока годности продукции

    6

    3

    18

    2

    Скрытые недостатки продукции

    6

    1

    6

    7

    Злоупотребление правами

    5

    4

    20

    1

    Нарушение работоспособности персонала

    5

    3

    15

    4

    Искажение данных

    3

    1

    3

    8

    Незаконная обработка данных

    3

    1

    3

    8

    Преступное использование аппаратных средств

    5

    2

    10

    5

    Кража оборудования

    5

    2

    10

    5

    Авария системы кондиционирования воздуха или водоснабжения

    3

    1

    3

    8

    Крупная авария(физ.ущ)

    3

    1

    3

    8

    Отказ в осуществлении действий покупателям

    2

    4

    8

    6

    Преступное использование программного обеспечения

    4

    4

    16

    3

    (13-14 слайды)

    Активы

    Идентификатор угрозы

    Уязвимости

    Контроль качества товаров в процессе реализации

    истечение срока годности продукции

    Отсутствие должного контроля за соблюдением срока годности продукции выставляемого в торговом зале

    Скрытые недостатки продукции

    Отсутствие должного контроля качества закупаемых материалов

    Процесс управления персоналом

    Злоупотребление правами

    Отсутствие формального процесса для пересмотра прав

    Нарушение работоспособности персонала

    Отсутствие механизмов мониторинга за персоналом

    Разгрузочно-погрузочная техника

    Преступное использование аппаратных средств

    Отсутствие контроля мониторинга аппаратных средств.

    Кража оборудования

    Незащищенное хранение

    Приложение "Мой Spar"

    Искажение данных

    Незащищенные линии связи.

    Незаконная обработка данных


    Незащищенность паролей

    Гардеробные помещения и зона для персонала, употребляющего табачную продукцию

    Авария системы кондиционирования воздуха или водоснабжения

    Безнадзорная работа персонала, занимающегося уборкой

    Крупная авария


    Чувствительность к влажности, пыли, загрязнению

    Работа системного администратора

    Преступное использование программного обеспечения

    Плохой менеджмент паролей от учетных записей

    Компания по предоставлению дополнительных сотрудников

    Отказ в осуществлении действий персаналу или покупателям

    Неадекватные процедуры набора персонала или неадекватные запросы покупателей.

    (9-10 слайды)


    написать администратору сайта