ГЛАВА 2. АНАЛИЗ ИСТОЧНИКОВ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРИМЕРЕ АО «ГАЗПРОМНЕФТЬ-МОСКОВСКИЙ НПЗ»
Характеристика основных результатов деятельности
АО «Газпромнефть-Московский НПЗ»
ПАО «Газпромнефть» как транснациональная энергетическая корпорация ведет деятельность практически 30 лет. За этот временной промежуток возникало множество угроз, которые снижали работоспособность предприятий корпорации, в том числе и АО «Газпромнефть-Московский НПЗ». Необходимо подробное изучение данного НПЗ и его деятельности.
Общество является правопреемником государственного предприятия – Московского ордена Отечественнойвойны I степени и ордена Трудового Красного Знамени нефтеперерабатывающего завода Минтопэнерго России —в отношении всех имущественных и иных прав и обязанностей.
Основными видами деятельности Общества являются:
−переработка, транспортировка, хранение, реализация углеводородного сырья и продуктов его переработки;
−эксплуатация и утилизация объектов, связанных с добычей, транспортировкой, переработкой, хранениеми сбытом углеводородного сырья и продуктов переработки углеводородов;
−производство нефтепродуктов и продуктов переработки нефти с использованием экологически безопасныхи современных технологий, обеспечивающих повышение экономической эффективности проводимых работ.
В течение 2015 г. АО «Газпромнефть-МНПЗ»было переработано 11 015 тыс. т нефти, чтоставит завод на 8-е место по объемупереработки нефти среди предприятийотрасли. Также завод эффективно ведет переработку нефти(приложение № 2 таблица 2.1.).
|
|
|
По данным таблицы можно судить, что завод повышает качество производства в целом. Это видно из показателей выхода товарных светлых нефтепродуктов и глубины переработки нефти, в 2015 году по сравнению с 2014 годом эти показатели увеличились 2,58% и 0,94% соответственно. Возможно, что это связано с закупкой нового оборудования для переработки нефтепродуктов.
Также, производство высокооктановых бензинов 5 класса увеличилось в 2015 году по сравнению с 2014 годом на 442,5 тыс. т. Это связано с увеличением спроса на высокооктановое топливо в 2015 году и, возможно, увеличением производственных мощностей завода благодаря покупки нового оборудования для производства высокооктанового топлива.
Однако, с каждым годом спрос на дизельное топливо падает. Это связано с развитием технологий для производства автомобилей, а также с постепенным отказом от дизельного топлива.
Не стоит забывать о финансовых показатели АО «Газпромнефть-Московский НПЗ». Некоторые из них существенно выросли (приложение № 2 таблица 2.2.).
По данным таблицы можно судить, что затраты на производство и реализацию в 2015 году по сравнению с 2014 годом увеличились на 391 рублю за тонну. Это связано с вводом в эксплуатацию нового оборудования для переработки нефтепродуктов, с ростом цен на тарифы естественных монополий, ростом курса валют.
|
|
|
Чистая прибыль в 2015 году по сравнению с уровнем чистой прибыли в 2014 году оказалась выше на 7381 млн. руб. в основном за счет увеличения цены переработки нефти на 635 рублей за тонну и увеличением объема переработки нефти, так как выручка от реализации возросла в 2015 году по сравнению с 2014 годов на 8406 млн. руб.
Но с ростом данных показателей возможен и рост угроз предприятию и их источников. Одними из таких являются источники угроз информационной безопасности АО «Газпромнефть-Московский НПЗ».
Ранее было сказано, что источники угроз ИБ классифицируются на:
-антропогенные;
-техногенные;
-стихийные;
К числу антропогенных источников угроз информационной безопасности АО «Газпромнефть-Московский НПЗ» относятся мошеннические действия, связанные с предоставлением сделок недобросовестными участниками рынка, распространяющими через Интернет и по электронной почте фиктивные коммерческие предложения о продаже нефтепродуктов якобы от лица АО «Газпромнефть – МНПЗ»[8].
|
|
|
Как же возникает данная угроза? Алгоритм достаточно прост:
1) На почту корпоративного клиента приходит письмо с ссылкой на сайт мошенников, почта адресанта похожа на корпоративную почту АО «Газпромнефть-Московский НПЗ»;
2) Корпоративный клиент открывает данную ссылку;
3) Все данные с почты корпоративного клиента приходят мошенникам;
4) Мошенники ведут мониторинг данной почты и извлекают всю полезную информацию, которая приходила и будет приходить от АО «Газпромнефть-Московский НПЗ»
5) Мошенники шантажируют данной информацией клиента, и возможно-само предприятие с целью получения прибыли.
Техногенных источников угроз, связанных с информационной безопасностью МНПЗ достаточно много. Одним из таких источников является некачественное ПО обработки информации.
Например, недавно МНПЗ поставили новые сервера для обработки информации. Через месяц на МНПЗ проводят конкурсные торги[9]. Ранее поставок ПО получить конкурсную документацию можно было на сайте МНПЗ достаточно легко. Но в связи с тем, что один из новых серверов оказался сконструирован не по техническому регламенту, образовалась уязвимость в работе сервера, что повлекло за собой уязвимость в работе всех серверов[10]. Теперь для них достаточно одной вирусной программы, действия которой будут направлены на то, чтобы сайт МНПЗ не работал в течении 1-2 месяцев. Следовательно, МНПЗ понесет колоссальные убытки, связанные с конкурсными торгами, и подорвёт свою репутацию после такого случая. Источником техногенных угроз в данном случае является один единственный сервер.
|
|
|
Другими источниками угроз информационной безопасности МНПЗ являются стихийные. С точки зрения безопасности предприятия, МНПЗ является самым слабым звеном во всей нефтегазовой отрасли. МНПЗ по сути, как гигантская пороховая бочка со множеством емкостей с мощной взрывчаткой. Предприятие находится в непосредственной близости от жилья.
Пример, год назад, 14 мая МНПЗ прекратил прием нефти и сдачу продукции из-за нештатной ситуации, а именно из-за превышения предельно допустимой концентрации сероводорода в 17 раз.Данный факт связан с неоднократными грубыми нарушениями МНПЗ экологических норм, правил и требований[11]. Указанное представляет прямую угрозу для здоровья многих людей и способно повлечь наступление необратимых экологических последствий для окружающей природной среды в данной местности. Но пресс-служба предприятия заявляла, что это было связано с пусконаладочными работами. В итоге, возмещение ущерба на 1,39 млрд.руб. Источником стихийных угроз информационной безопасности здесь выступает форс-мажорное обстоятельство с выбросом сероводорода.
Всё бы ничего, но как этот пример связан с информационной безопасностью МНПЗ? Ответ прост, пресс-служба предприятия заверяла всех с начала апреля 2017 года, что у АО «Газпромнефть-Московский НПЗ» всё под контролем, и информация по данному примеру не разглашалась в течении месяца. Но из-за форс-мажорного случая, который повлёк за собой превышение ПДК сероводорода МНПЗ понес за собойколоссальные убытки связанные с ликвидацией последствий после выброса сероводорода в атмосферу и снизил репутацию.
Таким образом, на примерах каждого из вида источников угроз можно сделать вывод о том, что у АО «Газпромнефть-Московский НПЗ» достаточно много угроз, связанных с информационной безопасностью и нужно проводить анализ угроз данного вида.
Дата добавления: 2018-06-27; просмотров: 235; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!