Комплексная система безопасности

Действующие и разрабатываемые законодательные и иные нормативные акты предусматривают право организации на выработку собственной концепции системы безопасности и создания соответствующей службы (подразделений) для реализации этой концепции. В концепции устанавливаются цели, задачи, принципы организации и функционирования системы безопасности, а также основные угрозы безопасности предприятия. Затем определяются основные направления деятельности по комплексной безопасности предприятия, которые, как правило, охватывают следующие объекты и аспекты:

• информационно-аналитические исследования и прогнозные оценки безопасности, в том числе экономической и экологической

• обеспечение безопасности персонала и безопасности труда

• обеспечение сохранности и физической защиты материальных и финансовых средств и объектов

• обеспечение безопасности информационных ресурсов

• обеспечение экологической безопасности объектов предприятия (зданий, сооружений, продукции, процессов)

• обеспечение и контроль «надежности» и лояльности персонала, управление конфликтами на предприятии.

Основными задачами направления информационно-аналитических исследований и прогнозных оценок безопасности являются:

• сбор и анализ информации о мировом и национальном рынках, открытой информации о государственных экономических программах и планах поддержки и развития тех или иных отраслей промышленности, программах и планах деятельности государственных органов исполнительной власти, которые могут представлять угрозы безопасности предприятия (например, налоговых, по делам банкротства и оздоровления предприятий, по экологии и природопользованию и др.), информации об экологическом состоянии района дислокации предприятия, тенденциях развития и достижениях теории и практики обеспечения безопасности предприятия

• сбор и анализ экономической и научно-технической информации для обеспечения защиты от действий недобросовестных конкурентов, а также эффективности деловых отношений с зарубежными и отечественными партнерами, выявление в их числе несостоятельных, ненадежных предпринимателей, лиц, связанных с криминальными структурами и т.п.

• учет официальных претензий правоохранительных и контролирующих органов к возможным партнерам на финансовом рынке, фирмам, банкам и т.п.

• изучение, анализ и оценка криминальной обстановки, в том числе состояния экономической преступности в денежно-кредитной сфере по стране и в регионе

• выявление факторов и контроль показателей, определяющих несостоятельность (банкротство) предприятия

• выявление факторов и контроль показателей, определяющих экологическую безопасность предприятия и риски потерь, связанных с возникновением аварийных (нештатных) ситуаций на предприятии

• организация работ по выявлению конфиденциальной информации, обоснованию уровня ее конфиденциальности и документальному оформлению в виде перечней сведений, подлежащих защите

• мониторинг, выявление и оценка (прогнозирование) уязвимых мест в системе комплексной безопасности предприятия, разработка и предоставление руководству предложений по предупреждению и/или ослаблению, устранению (ликвидации) и отражению внешних и внутренних опасностей и угроз, способных нанести неприемлемый (недопустимый в данный период времени) ущерб законным интересам предприятия

• информационное обеспечение руководства в области безопасности

• координация деятельности подразделений службы безопасности и обеспечения взаимодействия со всеми структурными подразделениями предприятия в решении проблем комплексной безопасности.

Основными задачами направления обеспечения безопасности персонала и безопасности труда являются выявление (идентификация), предупреждение, ослабление, устранение (ликвидация) и отражение опасностей и угроз жизни и здоровью работников на рабочем месте и/или в рабочее время (ключевых работников – при необходимости и во внерабочее время), их личным материальным ценностям (имуществу), находящимся в рабочее время на территории предприятия, информации личного характера. Основными задачами направления обеспечения сохранности и физической защиты материальных и финансовых средств (объектов ) являются:

• установление режима охраны производственных объектов и объектов жизнедеятельности

• осуществление допускного и пропускного режимов на предприятии

• обеспечение защищенного хранения ценностей и документов (носителей информации), оснащение современными инженерно-техническими средствами охраны

• организация физической защиты продукции в процессе ее внутриобъектовой транспортировки

• осуществление контроля за сохранностью продукции на всех стадиях технологического процесса

• взаимодействие всех структур, участвующих в обеспечении физической защиты.

Основными задачами направления обеспечения безопасности информационных ресурсов являются:

• организация и осуществление разрешительной системы допуска исполнителей к работе с документами и сведениями ограниченного доступа

• организация хранения и обращения с конфиденциальными документами (носителями информации)

• осуществление закрытой переписки и шифрованной связи (при необходимости)

• организация и координация работ по защите информации, обрабатываемой и передаваемой средствами и системами вычислительной техники и связи

• обеспечение безопасности в процессе проведения конфиденциальных совещаний, переговоров

• осуществление контроля за сохранностью конфиденциальных документов (носителей информации), за обеспечением защиты информации, обрабатываемой и передаваемой средствами и системами вычислительной техники и связи.

Основными задачами направления по обеспечению экологической безопасности объектов предприятия (зданий, сооружений, продукции, процессов ) являются выявление (идентификация), предупреждение, ослабление, устранение (ликвидация) и отражение опасностей и угроз со стороны выпускаемой продукции и процессов ее производства, подготовки к поставке и поставе (при необходимости) в отношении объектов окружающей среды предприятия в результате штатных и аварийных ситуаций на предприятии. Основными задачами направления по обеспечению и контролю «надежности» и лояльности персонала, управлению конфликтами на предприятии являются следующие:

• набор персонала. Как правило, набор осуществляется из внутренних (перемещение и продвижение по службе своих сотрудников) и внешних (найм по объявлениям и по личным рекомендациям) источников. Основным требованием при этом должна быть объективная комплексная оценка (в том числе с точки зрения вопросов обеспечения безопасности) характеристик поступающего на работу сотрудника и его соответствия условиям и содержанию предлагаемой ему работы

• отбор кандидатов. При отборе кандидатов могут использоваться следующие основные группы сравнительных качеств: профессиональные, образовательные, организационные, личные. Основным требованием при отборе является тщательное рассмотрение деловых, моральных и этических данных каждого кандидата путем глубокого изучения его трудового прошлого. В процессе анализа сведений о кандидате целесообразно пользоваться услугами органов внутренних дел, оказываемыми ими в соответствии с приказом МВД РФ за № 319 от 1994 г. Согласно данному приказу органы внутренних дел должны оказывать платные услуги о наличии (отсутствии) судимости кандидата и предоставлять сведения о лицах, находящихся в розыске

• согласование заключения контракта с кандидатом при условии получения у него добровольного согласия на соблюдение требований, регламентирующих режим безопасности и сохранения коммерческой тайны

• организация и контроль обучения кандидатов перед допуском к работе, которое предусматривает введение в должность; обучение установленным правилам выполнения должностных обязанностей; обучение установленным правилам обеспечения и самоконтроля качества труда, техники безопасности на рабочем месте, обеспечения безопасности и защиты информации

• текущий контроль (мониторинг) за деятельностью сотрудника в части соблюдения им требований по технике безопасности на рабочем месте, по обеспечению безопасности и защиты информации, а также повышения его бдительности в отношении угроз безопасности предприятия

• своевременное выявление и устранение причин для возникновения внешних и внутренних конфликтных ситуаций на предприятии, что предусматривает осуществление деятельности по правовому и психологическому обеспечению и поддержке ведения деловых переговоров, работ по заключению контрактов и их реализации, а также всех мероприятий, направленных на совершенствование организационной структуры и деятельности предприятия.

Служба безопасности коммерческого предприятия, как правило, подчиняется непосредственно руководителю фирмы. Начальник службы безопасности должен быть заместителем руководителя и иметь полномочия по:

• административному управлению группой по информационно-аналитическим исследованиям и прогнозных оценок безопасности, подбору и обучению персонала

• оперативно – методическому руководству подразделениями (должностными лицами), отвечающими за сохранность и физическую защиту ценностей и объектов, безопасность информационных ресурсов, экологическую безопасность

• координации деятельности структурных подразделений предприятия, участвующих в выполнении конкретных задач в соответствии с принятой концепцией системы комплексной безопасности предприятия, утвержденными программами и планами по ее совершенствованию

• разработке и предоставлению руководству предложений по предупреждению и/или ослаблению, устранению (ликвидации) и отражению внешних и внутренних опасностей и угроз, способных нанести неприемлемый (недопустимый в данный период времени) ущерб законным интересам предприятия.

Он отвечает за мониторинг, выявление и оценку (прогнозирование) уязвимых мест в системе комплексной безопасности предприятия, разработку, контроль и оценку эффективности реализации программ и планов проведения мероприятий по ее совершенствованию. Мерой комплексной безопасности организации, как критерия оценки деятельности предприятии в данной области, является степень удовлетворения установленных требований, запросов и/или предполагаемых потребностей всех заинтересованных сторон в отношении состава и характеристик персонала, методов, технических средств, документации и процессов, используемых для обеспечения комплексной безопасности ключевых структурных элементов организации, по сравнению с соответствующими показателями, достигнутыми на среднепромышленном, среднеотраслевом, внутриотраслевом уровнях и/или конкретными конкурентами. При оценке данного критерия используются подкритерии, характеризующие:

• число и масштабы ущерба от различных видов угроз для безопасности личности владельцев, клиентов и персонала предприятия, членов их семей и близких родственников, заявленных правоохранительным органам и/или предотвращенных с участием службы безопасности организации (например, угроз убийства, похищений, разбойных нападений, шантажа, запугивания, вымогательств и т.п.)

• число и масштабы ущерба от различных видов угроз материальным ценностям и нематериальным активам организации, заявленных правоохранительным органам и/или предотвращенных с участием службы безопасности организации (например, кражи продукции, нарушения исключительного права организации на результаты интеллектуальной деятельности, угоны, повреждения (уничтожение) транспортных средств, преднамеренные аварии, поджоги, нападения, вторжения, захваты, пикетирования, блокирования, повреждения (уничтожение) зданий, помещений, средств связи и другого недвижимого имущества организации)

• число и масштабы ущерба от различных видов угроз финансовым средствам организации, заявленных правоохранительным органам и/или предотвращенных с участием службы безопасности организации (например, хищения финансовых средств из касс и инкассаторских машин, невозврат кредитных ссуд, мошенничества со счетами, фальсификации валюты, использование подложных платежных документов и пластиковых карт, взимания незаконных налогов, штрафов и пр.)

• число и масштабы ущерба от различных видов угроз информационным ресурсам организации, заявленных правоохранительным органам и/или предотвращенных с участием службы безопасности организации (например, разглашения конфиденциальной информации, утечки конфиденциальной информации через технические средства обеспечения производственной деятельности различного характера и исполнения, несанкционированного доступа к охраняемым сведениям со стороны конкурентных организаций и преступных формирований, неправомерного ознакомления с охраняемыми сведениями (составляющими коммерческую тайну), изменения информации с криминальными целями, уничтожении информации с целью нанесения морального и материального ущерба предприятию и его персоналу и т.п.).

Вопросы технической безопасности по направлениям деятельности службы безопасности должны решаться совместно с руководством и подразделениями, отвечающими за соответствующее направление деятельности на предприятии. Для решения основных вопросов: «Каков достаточный уровень безопасности, каким образом его достичь и как обеспечивать в дальнейшем?» необходимо в зависимости от состояния с комплексной безопасностью предприятия и его реальными финансовыми возможностями определить наиболее рациональные соотношения между объемами и характером инвестиций, направляемых в организационные, организационно-технические и иные виды мероприятий по:

• совершенствованию информационно – аналитических исследований и прогнозных оценок безопасности предприятия

• совершенствованию технических систем и объектов, используемых для обеспечения безопасности предприятия

• обучению, подготовке и поддержанию готовности персонала к выполнению служебных обязанностей, в том числе персонала службы безопасности

• проведению контроля и внутреннего аудита уровня безопасности предприятия в целом и/или его отдельных подразделений (аспектов деятельности) с целью выявления (идентификации), предупреждения, ослабления, устранения (ликвидации) опасностей и угроз различного вида и характера

• ликвидации последствий, возникших на предприятии при реализации различных угроз.

ЗАКЛЮЧЕНИЕ В данном разделе рассмотрены основные положения концепции комплексной безопасности предприятия. Показано, что для обеспечения достижения целей предприятия, в том числе в области его конкурентоспособности, важное значение имеют вопросы безопасности. Это обусловлено тем, что недостаточный уровень физической, экономической, информационной и экологической безопасности предприятия может привести к возникновению различных видов ущербов, характер и масштаб которых настолько снизит уровень конкурентоспособности и эффективность хозяйственной деятельности предприятия в целом, что может встать вопрос о его банкротстве и ликвидации. Рассмотрены основные понятия в области безопасности, сформулировано определение безопасности предприятия, наиболее подходящее для использования в целях организации и управления деятельностью в области комплексной безопасности предприятия. В разделе также изложены основные пути и средства обеспечения безопасности материальных объектов и ресурсов предприятия, его экономической (финансовой) и экологической безопасности. Представленные в данном разделе основные положения концепции комплексной системы безопасности предприятия могут использоваться руководителями при разработке интегрированной системы управления предприятиями