2. Лояльность.

Т.е. комплекс мер по установлению позитивных отношений работников к работодателям. От того, кем ощущает себя сотрудник предприятия, - заменимым “винтиком” или уважаемым передовиком производства - действительно, зависят и проблемы предприятия. В эту составляющую работы по предотвращению угроз безопасности традиционно вкладывается мало средств. Однако экономя на этом, предприятие вынуждено будет затратить еще больше ресурсов на мероприятия следующего, третьего блока.

3. Контроль.

Он представляет собой комплекс мер из установленных для персонала, в том числе для администрации, регламентов, ограничений, режимов, технологических процессов, оценочных, контрольных и других операций, процедур безопасности. Этот комплекс уже непосредственно нацелен на ликвидацию возможностей причинения ущерба и отрабатывается, как правило, службой безопасности или другими подразделениями, но в меньшей степени службой персонала.

При этом, надо отметить, что работает принцип "компенсации недостаточности внимания" к отдельным факторам. Если не сделать прием на работу частью системы безопасности, не заботиться об укреплении лояльности персонала - серьезные ресурсы потратите на контроль, выявление и расследование убытков.

Таким образом, кадровая безопасность, являясь элементом экономической безопасности компании, нацелена на такую работу с персоналом, на установление таких трудовых и этических отношений, которые можно было бы определить как "безубыточные". Вся эта деятельность не является отдельным направлением в функционале менеджера по персоналу, а лишь органично вписывается в него. И здесь практически не привлекаются какие-либо дополнительные ресурсы, при условии, что в учреждении присутствуют все этапы организации и управления персоналом.

Служба безопасности

Служба безопасности (СБ) является самостоятельной организационной единицей, подчиняющейся непосредственно руководителю предприятия. Такая структура управления системой безопасности, имеющая четкую вертикаль, характерна для области обеспечения безопасности, где требуется определенность, четкие границы, регламентация отношений на всех уровнях – от рядового сотрудника до менеджеров высшего звена. Как показывает практика, только на предприятиях, где проблемы безопасности находятся под постоянным контролем руководителя предприятия, достигаются наиболее высокие результаты.

Возглавляет службу безопасности ОУ начальник службы в должности заместителя директора по безопасности. При этом руководитель СБ должен обладать максимально возможным кругом полномочий, позволяющим ему влиять на другие подразделения и различные области деятельности учреждения, если этого требуют интересы безопасности.

Основными задачами службы безопасности являются:

• обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;

• организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны;

• организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;

• предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;

• выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;

• обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания;

• обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;

• обеспечение личной безопасности руководства и ведущих сотрудников и специалистов, а также учеников;

• оценка неправомерных действий злоумышленников и конкурентов.

Служба безопасности имеет следующие общие функции:

• организует и обеспечивает пропускной и внутриобъектовый режим в здании и помещениях, порядок несения службы охраны, контролирует соблюдение требований режима сотрудниками и посетителями;

• руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;

• участвует в разработке основополагающих документов с целью закрепления в них требований обеспечения безопасности и защиты коммерческой тайны, в частности, Устава, Коллективного договора, Правил внутреннего трудового распорядка, Положений о подразделениях, а также трудовых договоров, соглашений, подрядов, должностных инструкций и обязанностей руководства, специалистов, рабочих и служащих;

• разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работы с документами, содержащими сведения, являющиеся коммерческой тайной, при всех видах работ организует и контролирует выполнение требований «ИНСТРУКЦИИ по защите коммерческой тайны»;

• изучает все стороны коммерческой, производственной, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций, о деятельности учреждения;

• организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия; разрабатывает, ведет, обновляет и пополняет «Перечень сведений, составляющих коммерческую тайну» и другие нормативные акты, регламентирующие порядок обеспечения безопасности и защиты информации;

• обеспечивает строгое выполнение требований нормативных документов по защите коммерческой тайны;

• организует и регулярно проводит учебу сотрудников предприятия и службы безопасности по всем направлениям защиты коммерческой тайны, добиваясь, чтобы к защите коммерческих секретов был осознанный подход;

• ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов;

• ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации;

• поддерживает контакты с правоохранительными органами и службами безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе.

Единой методики формирования структуры службы безопасности не существует. Возможен следующий алгоритм построения СБ:

1. определить жизненно важные интересы предприятия на момент создания службы безопасности;

2. выявить угрозы безопасности для данного объекта;

3. провести анализ угроз и выявить степень риска при их реализации;

4. наметить пути локализации каждой из угроз и просчитать затраты на проведение соответствующих мероприятий;

5. исходя из полученных данных, финансовых и трудовых возможностей, разработать структуру службы безопасности;

6. поддерживать работоспособность СБ и корректировать ее структуру в зависимости от изменяющихся условий.

Исходя из рассмотренного выше алгоритма в МОУ гимназии №12 для обеспечения безопасности ОУ и предотвращения всех видов опасностей, а также ликвидации их последствий, создана следующая «Служба безопасности»:

Директор

Заместитель по безопасности

1 отдел:

Информационно-аналитический отдел.

4 отдел:

Инженерно-техническая поддержка.

2 отдел:

1) Отдел кадров

2) Отдел, регулирующий отношения по воинской службе, судимостям и вооруженным силам.

5 отдел:

Юрист-эксперт

3 отдел:

Физическая защита:

1) КПП с оператором.

2) ЧОП.

3) ГБР.

1 отдел:

Информационно-аналитический отдел.

Данный отдел предназначен для организации и обеспечения эффективного функционирования системы защиты информации. Основными задачами отдела являются:

1) организация работ по защите документальных материалов;

2) разработка и организация защиты автоматизированных систем обработки информации и электронного документооборота;

3) распределение между пользователями необходимых реквизитов защиты;

4) обучение пользователей автоматизированных систем правилам безопасной обработки информации;

5) принятие мер реагирования на попытки НДС и нарушения правил функционирования системы защиты;

6) тестирование системы защиты и контроль за ее функционированием;

7) устранение слабостей в системе защиты и совершенствование механизмов обеспечения безопасности.