3.3. Діяльність персоналу щодо виконання заходів безпеки банку

Організаційна структура системи безпеки може бути різноманітною, залежить від виду конкретного підприємства (банку, фірми), його масштабів, форм власності і тощо.

Залежно від масштабів і можливостей банку його безпека і захист інформації можуть бути забезпечені по-різному: від абонементного обслуговування силами приватних охоронних і детективних структур до розгортання повномасштабної власної служби і системи безпеки із розвиненою структурою і штатною чисельністю.

На рис. 9 наведено приклад підрозділу безпеки банку [35]:

Відділи (сектори)

Керівник

Експертна група (може складатися з 3-4-х працівників, як правило, фахівців в області юриспруденції і банківських технологій)

Охорони		Інформаційно-аналітичний		Захисту інформації
						ГРУПИ
Фізичної охорони		Збору інформації		Психологічного контролю
Технічної охорони		Аналізу інформації		Режиму
Особистої охорони		Зв'язку з пресою		Зовнішнього захисту
Інкасації		Юридичний		Технічного і технологічного контролю
Технічний		Технічний		Технічний

Рис. 9. Структура підрозділу безпеки банку (приклад)

Працівники служби безпеки з метою забезпечення захисту відомостей, що складають комерційну таємницю, мають право [54]:

вимагати від всіх працівників банку, партнерів, клієнтів строгого та неухильного виконання вимог нормативних документів або договірних зобов'язань із захисту комерційної таємниці;

вносити пропозиції по вдосконаленню правових, організаційних і інженерно-технічних заходів щодо захисту комерційної таємниці.

Працівники служби безпеки зобов'язані [54]: здійснювати контроль за дотриманням інструкцій із захисту комерційної таємниці; доповідати керівництву про факти порушення вимог нормативних документів із захисту комерційної таємниці і інших дій, що можуть привести до витоку конфіденційної інформації або втрати документів; не допускати непра-вомірного ознайомлення з документами і матеріалами, що мають гриф «Комерційна таємниця», сторонніх осіб.

Начальник служби безпеки безпосередньо відповідає за органі-зацію і ефективне проведення заходів безпеки, своєчасне інформування керівного складу банку про виникнення загрози. Особлива відповідаль-ність начальника служби безпеки полягає в своєчасному проведенні заходів, спрямованих на попередження дій конкурентів, недобросовісних клієнтів і працівників, кримінальних елементів, які можуть завдати збитків банку.

Керівник банку з питань безпеки зобов'язаний [35]:

визначати мету та основні напрямки забезпечення безпеки банківської діяльності;

визначати склад банківської і комерційної таємниці, а також перелік осіб, що мають доступ до неї в повному обсязі;

запроваджувати режимні заходи у відділах банку;

визначати внутрішні правила роботи;

віддавати накази з питань безпеки діяльності банку визначати зав-дання щодо її посилення відповідно до зміни умов банківської діяльності;

забезпечувати контроль стану та ефективності безпеки банківської діяльності;

вживати заходів морального та матеріального стимулювання працівників банку за ефективне виконання ними заходів режиму безпеки.

Обов'язки працівників банку щодо виконання вимог банківської безпеки [35]:

зберігати в таємниці всі службові відомості, стримувати інших своїх колег від розголошування відомостей, які є банківською або комерційною таємницею або конфіденційною інформацією;

виконувати встановлений порядок і правила роботи з документами та інформацією, які мають таємний або конфіденційний характер;

на вимогу працівників підрозділу безпеки надавати для перевірки документи, матеріали, електронні носії інформації, які перебувають у розпорядженні працівника банку;

негайно доповідати безпосередньому керівникові та в підрозділ безпеки про втрату документів таємного та конфіденційного характеру, ключів, печаток, посвідчень, перепусток;

додавати пояснення особам, що проводять службове розслі-дування за фактами порушення правил роботи, установлених вимог зберігання таємниць банку;

дотримуватись установлених правил ведення службових перемо-ворів, у тому числі і з використанням засобів зв’язку;

не використовувати на роботі власної кіно-, фото-, та відеоапаратури;

знати, кому з працівників банку і в якому обсязі дозволено працювати з відомостями, до яких допущено даного працівника;

своєчасно інформувати підрозділ безпеки про спроби сторонніх осіб отримати інформацію банку таємного або конфіденційного характер, факти або спроби посягання на власність та імідж банку;

ретельно з необхідною ефективністю виконувати правила та порядок проведення банківських операцій, запобігати заподіянню банку збитків або шкоди, не допускати порушення установлених у банку заходів безпеки.

Якою б довершеною не була служба безпеки банку, вона не забезпечить запобігання злочинним посяганням без взаємодії з відповідними правоохоронними органами, і передусім з міліцією.

Організаційно-правовою основою такої взаємодії є Закони України, Положення Кабінету Міністрів України, Положення і накази НБУ, інші нормативно-правові документи, а також внутрішні положення банку.

Метою співпраці є: попередження і розкриття злочинних посягань на персонал банку, грошові кошти і матеріальні цінності [53].

Пріоритетними напрямами взаємодії служби безпеки банку з правоохоронними органами мають бути: обмін інформацією (про факти (способи) здійснення розкрадань грошових коштів з використанням підроблених банківських документів, кредитних карток, підроблення інших документів; про фізичних осіб, що працюють в банку, підозрюваних в здійсненні правопорушень); розробка спільних заходів протидії передбачуваним (реальним) фактам кримінальних проявів, загрозам вбивства, або нанесення тяжких тілесних ушкоджень, знищення майна; робота з підбору і професійній підготовці кадрів служб безпеки: здійснення спільної перевірки кандидатур на роботу в службу безпеки з використанням інформаційних можливостей органів внутрішніх справ, відомостей про судимість тощо [54].

Необхідність взаємодії служби безпеки банку з правоохоронними органами обумовлюється наступними причинами [27]:

нестачею сил і засобів служби безпеці;

обмеженістю джерел інформації про кримінальну обстановку і особливості діяльності організованої злочинності;

складністю охорони транспортних перевезень матеріальних цінностей і фінансових коштів на значні відстані;

необхідністю отримання інформації про нових співробітників банку;

необхідністю залучення органів правопорядку, до відображення нападу і сприяння у пійманні і затриманні злочинців і зловмисників.

Контроль за виконанням заходів безпеки полягає у [35]: проведення перевірок; спостереження за діяльністю; отримання звітів; отримання відгуків; аналіз показників ефективності виконання заходів безпеки; оцінювання ефективності заходів безпеки.