 |
6. Организационное обеспечение службы безопасности
|
|
|
|
6. ОРГАНИЗАЦИОННОЕ ОБЕСПЕЧЕНИЕ СЛУЖБЫ БЕЗОПАСНОСТИ
Организационная структура, численность и состав службы безопасности (СБ) определяются реальными потребностями предприятия и степенью конфиденциальности ее информации. В зависимости от масштабов и мощности организации ее безопасность и защита информации могут быть обеспечены по-разному: от абонементного обслуживания силами частных охранных и детективных структур до развертывания полномасштабной собственной службы и системы безопасности с развитой структурой и штатной численностью.
6. 1. Организационная структура службы безопасности
Служба безопасности предприятия – самостоятельное структурное подразделение, которое решает задачи по непосредственному обеспечению защиты жизненно важных интересов предприятия в условиях коммерческого и производственного риска, конкурентной борьбы.
Опорными точками такой структуры являются [3]:
1. Руководитель предприятия.
2. Начальник СБ.
3. Антикризисная группа.
4. Служба безопасности предприятия в составе подразделений: охраны, организации внутриобъектового режима, по работе с кадрами, по защите коммерческой тайны, инженерно-технических средств защиты, безопасности функционирования информационных систем и информационно-разведовательной деятельности.
5. Линейные подразделения предприятия, активно участвующие в обеспечении экономической безопасности (кадровое, финансовое, плановое, юридическое, маркетинга и др. ).
Решение о создании системы безопасности принимается руководством предприятия в соответствии с ее уставом.
Примерная организационная структура службы безопасности предприятия приведена на рис. 15.
|
|
|
Основными задачами службы безопасности являются [3]:
· обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;
· организация работы по правовой, организационной и инженерно-технической защите коммерческой тайны;
Рис. 15. Организационная структура службы безопасности предприятия [3]
· организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;
· предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;
· выявление и локализация возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных ситуациях;
· обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, связанные с деловым сотрудничеством, как на национальном, так и на международном уровне;
· обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;
· обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;
· оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.
В своей деятельности служба безопасности руководствуется следующими нормативными документами [3], а именно инструкцией:
· по организации режима и охраны;
· работе с конфиденциальной информацией для руководителей, специалистов и технического персонала;
· организации хранения дел, содержащих конфиденциальную информацию, в архиве;
· инженерно-технической защите информации;
· о порядке работы с иностранными представителями и представительствами.
· защите коммерческой тайны;
а также перечнем сведений, составляющих коммерческую тайну;
|
|
|
Служба безопасности предприятия выполняет следующие общие функции:
· организует и обеспечивает пропускной и внутриобъектовый режим в зданиях и помещениях, порядок несения службы охраны, контролирует соблюдение требований режима сотрудниками, смежниками, партнерами и посетителями;
· руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;
· участвует в разработке основополагающих документов с целью закрепления в них требований обеспечения безопасности и защиты коммерческой тайны, в частности устава, правил внутреннего трудового распорядка, положений о подразделениях, а также трудовых договоров, соглашений, подрядов, должностных инструкций и обязанностей руководства, специалистов, рабочих и служащих;
· разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работ с документами, содержащими сведения, являющиеся коммерческой тайной;
· изучает все стороны производственной, коммерческой, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций в отношении деятельности предприятия и ее клиентов, партнеров, смежников;
· организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия;
· разрабатывает, ведет, обновляет и пополняет перечень сведений, составляющих коммерческую тайну и другие нормативные акты, регламентирующие порядок обеспечения безопасности и защиты информации;
· обеспечивает строгое выполнение требований нормативных документов по защите коммерческой тайны;
· осуществляет руководство службами и подразделениями безопасности подведомственных предприятий, организаций, учреждений в части оговоренных в договорах условий по защите коммерческой тайны;
· организует и регулярно проводит учебу сотрудников предприятия и службы безопасности по всем направлениям защиты коммерческой тайны, добиваясь, чтобы к охране коммерческих секретов был глубоко осознанный подход;
|
|
|
· ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов;
· ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации;
· поддерживает контакты с правоохранительными органами и службами безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе расположения.
Служба безопасности должна быть всегда готова к возникновению кризисных ситуаций, проявляющихся в результате столкновения интересов бизнеса и преступного мира.
Кризисная ситуация – это проявление фактов угроз со стороны отдельных лиц или групп [3]. Кризисная ситуация может проявляться и развиваться по-разному: медленно или спонтанно, мгновенно.
При оценке и анализе кризисной ситуации очень важно как можно быстрее определиться с ответом на вопрос, способна ли СБ справиться с ситуацией своими силами либо для ее разрешения необходимо привлечение правоохранительных органов. Однако в любом случае, учитывая возможность возникновения кризисных ситуаций, любое предприятие должно стремиться создавать в составе СБ отдельное формирование, именуемое антикризисная группа. В её состав входят ключевые фигуры предприятия: директор, начальник СБ, руководители линейных подразделений, филиалов, служб, юрист, главный бухгалтер и др., так как эти специалисты в силу своего служебного положения, обладания специальными знаниями и опытом, располагают реальными возможностями достаточно эффективно воздействовать на обстоятельства, в условиях которых возникает и протекает кризисная ситуация. Руководство антикризисной группой может быть возложено на главу предприятия. В каждом конкретном случае в состав кризисной группы могут включаться и иные специалисты.
Антикризисная группа решает следующие задачи [3]:
|
|
|
· оценку обстановки;
· принятие неотложных мер по безопасности;
· управление деятельностью предприятия в экстренных условиях;
· обеспечение оперативного взаимодействия с органами правопорядка.
Главная цель создания антикризисной группы – противодействие внешним угрозам безопасности предприятия. Рабочие заседания такой группы должны проходить в условиях предельной конфиденциальности.
деятельность антикризисной группы регламентируется типовым планом действий руководства и персонала предприятия. В зависимости от складывающейся ситуации могут быть планы действий:
· при угрозе взрыва;
· захвате заложников или похищении сотрудников предприятия;
· вымогательстве;
· нападении на помещения предприятия;
· нападении на инкассаторов.
Типовые кризисные планы должны быть документами конфиденциального характера, доступ к которым должен иметь узкий круг лиц. Составляться подобные планы должны не более чем в двух-трех экземплярах. Один хранится у руководителя, другой – у начальника службы безопасности, третий может находиться у лица, замещающего руководителя предприятия в его отсутствие.
Функции и задачи основных подразделений службы безопасности рассмотрены в книге «Организационная защита информации» из серии «Защита информации».
Задачи разведывательной и контрразведывательной деятельности в интересах коммерческого предприятия выполняет подразделение информационно-разведовательной деятельности, в состав которого входят контрразведывательный отдел и отдел конкурентной разведки.
|
|
|
