3.4. Организация и функции службы безопасности предприятия.

Организационная структура службы безопасности

Организационная структура, численность и состав службы безопасности (СБ) может быть самой разнообразной и зависит от вида конкретного предприятия, его масштабов и форм собственности.

Служба безопасности предприятия – самостоятельное структурное подразделение, которое решает задачи по непосредственному обеспечению защиты жизненно важных интересов предприятия в условиях коммерческого и производственного риска, конкурентной борьбы. Примерная организационная структура СБ предприятия

Служба безопасности должна быть всегда готова к возникновению кризисных ситуаций, проявляющихся в результате столкновения интересов бизнеса и преступного мира.

Кризисная ситуация – это проявление фактов угроз со стороны отдельных лиц или групп.

При оценке и анализе кризисной ситуации очень важно как можно быстрее определиться с ответом на вопрос, способна ли СБ справиться с ситуацией своими силами, либо для ее разрешения необходимо привлечение правоохранительных органов.

Однако в любом случае, учитывая возможность возникновения кризисных ситуаций, любое предприятие должно стремиться создавать в составе СБ отдельное формирование, именуемое антикризисная группа. В её состав входят ключевые фигуры предприятия: директор, начальник СБ, руководители линейных подразделений, филиалов, служб, юрист, главный бухгалтер и др.

Антикризисная группа решает следующие задачи:

-оценку обстановки;

-принятие неотложных мер по безопасности;

-управление деятельностью предприятия в экстренных условиях;

-обеспечение оперативного взаимодействия с органами правопорядка.

Главная цель создания антикризисной группы – противодействие внешним угрозам безопасности предприятия. Деятельность антикризисной группы регламентируется типовым планом действий руководства и персонала предприятия.

Основными задачами СБ являются:

-обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;

-организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;

-предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;

-выявление и локализация возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных ситуациях;

-обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;

-обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;

-оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.

В своей деятельности СБ руководствуется следующими нормативными документами:

-Инструкция по организации режима и охраны;

-Инструкция по защите коммерческой тайны;

-Перечень сведений, составляющих коммерческую тайну;

-Инструкция по работе с конфиденциальной информацией;

-Инструкция по организации хранения дел, содержащих конфиденциальную информацию, в архиве;

-Инструкции по ИТЗИ и ПАЗИ;

-о порядке работы с иностранными представителями и представительствами.

СБ предприятия выполняет следующие общие функции:

-организует и обеспечивает пропускной и внутриобъектовый режим в зданиях и помещениях, порядок несения службы охраны, контролирует соблюдение требований режима сотрудниками, смежниками, партнерами и посетителями;

-руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;

-участвует в разработке основополагающих документов с целью закрепления в них требований обеспечения безопасности и защиты коммерческой тайны;

-изучает все стороны производственной, коммерческой, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки информации;

-ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций;

-организует и проводит служебные расследования по фактам утечки коммерческой информации;

-разрабатывает, ведет, обновляет и пополняет перечень сведений, составляющих коммерческую тайну;

-обеспечивает строгое выполнение нормативных документов по ЗИ;

-организует и регулярно проводит учебу сотрудников предприятия и службы безопасности по всем направлениям защиты коммерческой тайны, добиваясь, чтобы к охране коммерческих секретов был глубоко осознанный подход;

-ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов;

-поддерживает контакты с правоохранительными органами и службами безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе расположения.

Организация внутриобъектового режима предприятия

Основной задачей службы безопасности по обеспечению охраны и внутриобъектового режима является организация и осуществление мер по обеспечению безопасности деятельности и защите информации всеми возможными в конкретных условиях способами и средствами.

С целью обеспечения надежной охраны материальных ценностей, конфиденциальных документов и информации, содержащей сведения коммерческого характера, а также своевременного предупреждения попыток несанкционированного доступа к ним устанавливается определенный режим деятельности, соблюдение которого обязательно для всех сотрудников, посетителей и клиентов. Руководители и сотрудники фирмы, обеспечивающие режим и охрану, должны руководствоваться в своей деятельности соответствующим законодательством и нормативными документами.

Основными задачами организации внутриобъектового режима являются:

-предупреждение проникновения в служебные помещения, в охраняемые зоны и на территорию объекта посторонних лиц;

-обеспечение порядка вноса (выноса), ввоза (вывоза) материальных ценностей и входа (выхода) сотрудников и клиентов.

Все помещения предприятия категорируются в зависимости от степени важности циркулирующих в них сведений.

Для обеспечения внутриобъектового режима на предприятии проводят пропускной режим. Для организации пропускного режима устанавливаются следующие виды пропускных документов.

Пропуска могут быть постоянные, временные и разовые для сотрудников и посетителей, а также материальные для ввоза (вывоза) материальных ценностей.

На удостоверениях и пропусках проставляются печати, предусмотренные правилами режима, и цифровые знаки, определяющие зону доступности, период их действия, право проноса портфелей или других личных вещей. Образцы удостоверений и пропусков, а также цифровых знаков, печатей, проставляемых на удостоверениях и пропусках, разрабатываются службой безопасности и утверждаются руководством предприятия.

Полная замена удостоверений и постоянных пропусков производится, как правило, через 3-5 лет. Через 2-3 года проходит перерегистрация с проставлением соответствующей отметки.

Временные пропуска с фотографиями на срок до трех месяцев выдаются лицам, работающим временно, или прикомандированным. Временные пропуска без фотографии на срок до одного месяца действуют при предъявлении паспорта (удостоверения личности). Продление действия временных пропусков допускается на срок не более двух месяцев.

Разовый пропуск действителен в течение 30 минут с момента выдачи до входа в здание, а также в течение 15 минут после отметки на пропуске о времени ухода посетителя с предприятия.

Материальные пропуска выдаются лицом, ответственным за сохранность материальных средств.

Учет пропускных документов, их оформление и выдача осуществляется бюро пропусков подразделения охраны.

Организация охраны объектов предприятия

Обеспечение безопасности стационарных объектов предприятия представляет собой многогранный процесс реализации охранных мероприятий, по большей части предупреждающего характера.

В основе разработки системы защиты объекта и организации ее функционирования лежит принцип создания последовательных рубежей безопасности, на которых угрозы должны быть своевременно обнаружены. Такие рубежи должны располагаться последовательно, от забора вокруг территории объекта до главного, особо важного помещения, такого, например, как хранилище ценностей и коммерческой информации.

Эффективность системы защиты оценивается как время с момента возникновения угрозы до начала ее ликвидации. Чем более сложна и разветвлена система защиты, тем больше времени требуется на ее преодоление и тем больше вероятность того, что угроза будет обнаружена, определена, отражена и ликвидирована. К числу факторов, влияющих на выбор приемов и средств охраны, относятся:

-возможные способы преступных посягательств на охраняемый объект;

-степень технической укрепленности охраняемого объекта;

-условия местности, на которой расположен охраняемый объект;

-режим и характер работы охраняемого объекта;

-режим охраны объекта;

Режим охраны объекта по времени может иметь круглосуточный, частичный (определенные часы суток) или выборочный характер. В зависимости от количества используемых сил и средств, плотности контроля территории и объекта режим охраны может быть простой или усиленный.

Существует несколько видов охраны:

-охрана с помощью технических средств – с подключением на пульт централизованного наблюдения и с установкой автоматической сигнализации;

-охрана путем выставления постов;

-комбинированная охрана.

Для охраны помещений используется многорубежная защита, включающая в себя 3 рубежа:

Защита периметра (окон, дверей, вентиляции)

Защита помещений внутри здания

Охраняемые хранилища.

Организация и обеспечение защиты коммерческой тайны на предприятии

Одними из важных источников конфиденциальной информации являются люди, документы и публикации. Целям предотвращения нанесения экономического, финансового и материального ущерба предприятию вызванного неправомерными или неосторожными действиями, а также неквалифицированным обращением или разглашением коммерческой тайны, служат следующие предложения.

Коммерческая тайна является собственностью предприятия. К сведениям, составляющим коммерческую тайну, относятся не секретные сведения, предусмотренные перечнем конкретных сведений, составляющих коммерческую тайну, утвержденным и введенным в действие приказом директора предприятия.

На документах содержащих сведения конфиденциального характера ставится гриф (КТ, ТП (тайна предприятия), и т.п.)

При открытом опубликовании сведений относящихся к деятельности предприятия необходимо получить заключение экспертной комиссии, которая разрешает данный вид общественного опубликования.

Передача КИ предприятия другим организациям должна осуществляться на договорной основе предусматривающей порядок обеспечения целостности КИ и возмещения материальных затрат в случае их утраты.

Для защиты КИ на предприятии должна быть организована система допуска сотрудников к данной информации. С целью обеспечения защиты КИ на предприятии должен быть утверждён порядок работы с такими документами.

На предприятии должны быть разработаны и внедрены принципы организации и проведения контроля за обеспечением режима при работе с конфиденциальными сведениями.

На предприятии должна быть определена мера ответственности сотрудников за разглашение, утерю или утрату сведений конфиденциального характера. Контроль и организация обеспечения защиты сведений конфиденциального характера на предприятии выполняется сотрудниками СБ

Организация инженерно-технической безопасности

К основным средствам инженерно-технической защиты информации относятся:

-заградительные инженерные сооружения;

-средства защиты и укрепленности строительных конструкций;

-технические средства охраны;

-системы разграничения доступа (СКУД);

-системы видеоконтроля;

-системы и приборы для решения поисковых задач.

Данные средства применяются для решения охраны территории и наблюдения за ней, охраны зданий, внутренних помещений и наблюдения за ними; охрана оборудования, хранилищ и перемещаемых носителей информации; осуществления контролируемого доступа в защищаемые зоны, охраняемые помещения и хранилища; создания препятствия визуальному наблюдению, подслушиванию и фотографированию;

нейтрализации побочных электромагнитных излучений и наводок; исключения возможности перехвата электромагнитных излучений средств связи, обработки информации и электронно-вычислительной техники.

Для выполнения этих задач группа инженерно-технической защиты осуществляет организационные, организационно-технические и технические мероприятия.

К организационным задачам относят:

-определение границ охраняемой территории;

-определение технических средств, используемых для обработки конфиденциальной

-информации в пределах охраняемой зоны;

-определение КУИ или способов НСД;

-реализацию мер локализации или воспрещения КУИ или НСД;

-организацию контроля возможных ПЭМИН или специально используемых сигналов;

-организацию строгого контроля прохода и проноса материальных ценностей на предприятие.

Организационно-технические мероприятия обеспечивают блокирование возможных каналов утечки информации через технические средства с помощью специального оборудования (средств пассивной защиты и средств активной защиты) Технические мероприятия обеспечивают приобретение, установку и использование специальных, защищенных, сертифицированных технических средств обработки

конфиденциальной информации, ПЭМИН которых не превышают допустимых норм на границе охраняемой территории.

Организация безопасности функционирования информационных систем

В настоящее время производственная деятельность предприятия сопровождается огромными объемами информации, которая циркулирует в различных информационных системах (ИС). Для пресечения несанкционированного доступа (НСД) к информационным системам необходимо организовать систему их защиты с использованием современных программно-аппаратных и криптографических средств.

Организация защиты информации, обрабатываемой в информационных системах, основывается на следующих принципах:

-Защита ИС основывается на положениях и требованиях существующих законов, стандартов и нормативно-методических документов по защите от НСД к информации.

-Защита средств вычислительной техники, входящей в состав ИС, обеспечивается комплексом программно-технических средств.

-Защита ИС обеспечивается комплексом программно-технических средств и поддерживающих их организационных мер.

-Защита ИС должна обеспечиваться на всех технологических этапах обработки информации и во всех режимах функционирования, в том числе при проведении ремонтных и регламентных работ.

Программно-технические средства защиты не должны существенно ухудшать основные функциональные характеристики. Неотъемлемой частью работ по защите информации в ИС является оценка эффективности средств защиты. Защита ИС должна предусматривать контроль эффективности средств защиты от НСД.

Проведение аналитико-разведывательной работы

Ключевая роль в деятельности службы безопасности предприятия должна отводиться аналитико-разведывательному направлению, осуществляющему сбор и обработку информации о конкурентных фирмах и компаниях, о маркетинговых условиях, о криминально-конкурентных действиях. Таким аналитическим звеном может быть отдел обеспечения внешней деятельности подразделения информационно-аналитической

работы предприятия.

Цели и задачи этого подразделения можно сформулировать следующим образом:

- выявление фактических возможностей разглашения, утечки и реализации способов несанкционированного доступа к конфиденциальным документам, в том числе по косвенным признакам и легальным каналам;

-прогноз вероятных устремлений конкурентов к конкретным материалам и разработкам предприятия;

-сбор информации о конкурентах различными способами;

-выявление причин и обстоятельств, способствующих утечке коммерческой информации;

-оценка надежности и степени защищенности предприятия от внутренних и внешних угроз;

-участие в анализе, разработке и внедрении комплексных экономически и научно

обоснованных мер по защите интересов предприятия.

Одновременно со сбором информации о конкурентах служба безопасности должна пресекать попытки сбора различного рода информации о деятельности своего предприятия. Для этой цели в составе подразделения информационно-аналитической деятельности необходимо организовать котрразведовательный отдел.

Цель контрразведывательного подразделения можно определить как противодействие разведывательным мероприятиям конкурентов и пресечение правонарушений со стороны противоправных групп или отдельных лиц, посягавших на интересы предприятия или его отдельных сотрудников. В отличие от разведки, объектом контрразведывательной деятельности является не внешняя, а внутренняя среда функционирования предприятия. Эта среда включает в себя следующие элементы:

-Руководящий состав предприятия.

-Лица из вспомогательного персонала, имеющие доступ к коммерческой тайне.

-Сотрудники самой службы безопасности.

-Ранее судимые лица.

Сотрудники предприятия, родственники которых работают у конкурентов. Определение цели и объекта контрразведывательной деятельности позволяет определить круг возможных задач подразделения контрразведки: борьба с экономическим шпионажем, пресечение преступлений против сотрудников, оказание содействия правоохранительным органам в раскрытии преступлений.