Служба безопасности предприятия

В крупных службах безопасности возможно введение должностей помощников (референтов) начальника.

Как уже ранее было отмечено, структура, численность и состав службы безопасности предприятия (фирмы, компании и т.д.) определяются реальными  потребностями предприятия и  степенью конфиденциальности ее информации. Поэтому представить универсальную  структуру службы безопасности невозможно, однако можно выделить основные структурные  подразделения, которые должны присутствовать в большинстве случаев при  организации службы безопасности на крупных промышленных государственных, акционерных предприятиях, в промышленно-финансовых группах, холдингах и т. п.

Организационно служба безопасности должна состоять из следующих  структурных единиц:

- отдел режима и охраны, в составе сектора режима и  сектора охраны;

- отдел защиты информации;

- инженерно-техническая  группа;

- группа безопасности  внешней деятельности.

Отдел режима и охраны

Отдел режима и охраны является самостоятельным структурным подразделением службы безопасности и подчиняется  начальнику службы безопасности. В  его задачи входит:

1) определение перечня  сведений, составляющих государственную  и коммерческую тайну, организация  и осуществление мер по обеспечению  их безопасности;

2) разработка системы  предотвращения несанкционированного  допуска и доступа к сведениям,  составляющим коммерческую тайну,  и разработка соответствующих  инструкций;

3) организация и поддержание  пропускного режима, организация  прохода сотрудников и посетителей  в различные зоны доступа;

4) организация охраны  аттестованных конфиденциальных  помещений;

5) организация личной  охраны руководителей и ведущих  сотрудников, обеспечение безопасности  транспортировки грузов и документов;

6) наблюдение за обстановкой  вокруг и внутри объекта;

7) контролирование работоспособности  элементов защиты в повседневных  и в особых условиях (стихийные  бедствия, поломки, аварии, беспорядки  и т. п.).

Отдел защиты информации

Отдел специальной защиты предназначен для организации и  обеспечения эффективного функционирования системы защиты информации. Основными  задачами отдела являются:

1) организация работ  по защите документальных материалов;

2) разработка и организация  защиты автоматизированных систем  обработки информации и электронного  документооборота;

3) распределение между  пользователями необходимых реквизитов  защиты;

4) обучение пользователей  автоматизированных систем правилам  безопасной обработки информации;

5) принятие мер реагирования  на попытки НДС и нарушения  правил функционирования системы  защиты;

6) тестирование системы  защиты и контроль за ее  функционированием;

7) устранение слабостей  в системе защиты и совершенствование  механизмов обеспечения безопасности.

Инженерно-техническая группа

Основной задачей инженерно-технической  группы является обеспечение безопасности деятельности предприятия с помощью  технических средств защиты. А  именно:

1) определение границ  охраняемой (контролируемой) территории (зоны) с учетом возможностей технических  средств, наблюдения злоумышленников;

2) определение технических  средств, используемых для передачи, приема и обработки конфиденциальной  информации в пределах охраняемой (контролируемой) территории (зоны);

3) обследование выделенных  помещений с целью установления  потенциально возможных каналов  утечки конфиденциальной информации  через технические средства, конструкции  зданий и оборудования;

4) выявление и оценка  степени опасности технических  каналов утечки информации;

5) разработка мероприятий  по ликвидации (локализации) установленных  каналов утечки информации организационными, организационно-техническими или  техническими мерами, используя  для этого физические, аппаратные  и программные средства и математические  методы защиты.

Группа безопасности внешней деятельности

Сотрудники группы безопасности внешней деятельности разрабатывают  и проводят специальные мероприятия  по изучению окружения объекта (конкуренты, посетители, клиенты и т. д.):

1) изучают торгово-конъюнктурные  ситуации в пространстве деятельности  учредителей, партнеров, клиентов  и потенциально возможных конкурентов;

2) проводят ситуационный  анализ текущего состояния финансово-торговой  деятельности с точки зрения  прогнозирования возможных последствий,  могущих привести к неправомерным  действиям со стороны конкурирующих  организаций и предприятий;

3) собирают и обрабатывают  сведения о деятельности потенциальных  и реальных конкурентов для  выявления возможных злонамеренных действий по добыванию охраняемых сведений;

4) определяют возможные  направления и характер злоумышленных  действий со стороны специальных  служб промышленного шпионажа  против предприятия, его партнеров  и клиентов;

5) ведут учет и анализ  попыток несанкционированного получения  коммерческих секретов конкурентами;

6) определяют платежеспособность  юридических и физических лиц,  их возможности по своевременному  выполнению платежных обязательств.

Приведенная структура  службы безопасности не универсальна и должна корректироваться под определенную организацию. В частности, в нее  могут быть введены новые отделы, например отдел пожарной безопасности, группа управления персоналом или группа сопровождения грузов. Как правило, формирование или реформирование структуры  собственной безопасности осуществляется по мере понимания задач, которые  должны ею решаться на текущий момент.

2.2 Алгоритм организации службы  безопасности на предприятии

В процессе исследований удалось выявить определенную закономерность построения организационной структуры службы безопасности в зависимости от следующих факторов (рис. 1).

наличие конкурентной среды

субъективное мнение руководителя предприятия

характер и масштабы производственной деятельности

достигнутый уровень финансовой состоятельности

рыночные позиции предприятия

наличие субъектов специальной защиты

 

 

Особенности построения организационной  структуры службы безопасности

 

 

 

 

 

Рис. 1 – Факторы, влияющие на особенности построения организационной структуры службы безопасности промышленного предприятия

Примечание: собственная  разработка

 

Особенности построения организационной  структуры службы безопасности зависят  от:

• характера и масштабов производственной деятельности предприятия (особенности выпускаемой продукции и прогрессивность применяемых технологий, наличие товаров-новинок, патентов и лицензий, производственная мощность, численность работающих, темпы технического развития);
• рыночной позиции предприятия (темпы развития отрасли, к которой относится предприятие, вид кривой жизненного цикла, динамика его продаж и доля рынка, наличие стратегических зон хозяйствования, уровень конкурентоспособности товаров и услуг, репутация в деловых кругах, имидж и гудвил);
• достигнутого уровня финансовой состоятельности (общая экономическая рентабельность, рентабельность капитала и продукции, платежеспособность, уровень деловой активности, инвестиционная привлекательность);
• наличия субъектов специальной защиты (носители государственной или коммерческой тайны, крупные материальные ценности, Экологически опасные производства, взрыво- и пожароопасные участки и т. п.);
• наличия конкурентной среды (активность конкурентов и криминалитета).

Кроме отмеченных объективных  факторов на выбор структуры службы безопасности могут воздействовать и факторы субъективного порядка. Например, наличие свободных финансовых ресурсов, которые можно направить  на обеспечение безопасности, или  субъективное мнение руководителя предприятия, считающего, что затраты на службу безопасности себя не окупают и поэтому  в ее организации нет необходимости.

Следует отметить, что универсального способа или методики выбора структуры  службы безопасности до настоящего времени  не предложено, хотя практическая потребность  в этом очевидна.

Исходя из проведенных  обобщений в организации службы безопасности, можно предложить следующий  укрупненный алгоритм выработки  решений по ее структуризации применительно  к особенностям деятельности того или  иного хозяйствующего субъекта:

• шаг 1 — принимается некоторое состояние объекта, фиксированное во времени, и определяются его жизненно важные интересы на этот момент;
• шаг 2 — определяются наиболее вероятные для данного объекта угрозы его безопасности;
• шаг 3 — оценивается степень риска при реализации каждого вида угроз, которые ранжируются по степени вероятного ущерба в случае их проявления;
• шаг 4 — разрабатывается план реализации соответствующих мероприятий по локализации каждой из угроз с оценкой потребности в ресурсах, а значит, и предполагаемых затрат;
• шаг 5 — исходя из сопоставления наличных ресурсов и предполагаемых затрат на реализацию функций и задач комплексной системы защиты по каждой из выявленных угроз, формируется служба безопасности;
• шаг 6 —в зависимости от изменения характера вновь возникающих угроз и ресурсных возможностей предприятия, на основе постоянного анализа всех этих составляющих корректируются структура и задачи службы безопасности

Таким образом, можно обобщить, что  предложенная концептуальная организация  управления системой безопасности, имеющая  ярко выраженную вертикаль подчиненности  и взаимной ответственности, исходит  из практического опыта в сфере  защиты государственной и коммерческой тайны. Выбор такой концепции  предопределен высоким уровнем  издержек — экономических потерь, которые вынуждено понести предприятие  в случаях реализации угроз его  безопасности, а также взаимообусловленностью проблем безопасности предприятия, безопасности личности, общества и  государства.

ЗАКЛЮЧЕНИЕ

Службы безопасности —  неотъемлемая часть хозяйственной  и иной предпринимательской деятельности в странах с развитой рыночной экономикой. Затраты зарубежных фирм только на охрану коммерческой тайны  достигают 25 % всех расходов на производство. В Западной Европе ассигнования на мероприятия, связанные с обеспечением безопасности, составляют от 15 до 20% стоимости  охраняемых ценностей, в Украине - не более 1 %.

Руководитель предприятия, определяя характер службы безопасности, должен исходить из особенностей сферы  и масштабов деятельности предприятия, объектов, подлежащих защите, учитывать  возможности материально-технического и финансового обеспечения мероприятий  по обеспечению безопасности.

Все подразделения службы безопасности в полном объеме создаются  лишь крупнейшими экономическими субъектами. Небольшие предприятия ограничиваются группами внутренней безопасности, состоящими из охранников и персонала, занимающегося  настройкой и ремонтом технических  средств обеспечения безопасности.

В некоторых случаях  создавать службу безопасности на предприятии  не следует. В таком случае для  обеспечения безопасности от криминальной конкуренции можно использовать технические средства. На основной персонал предприятия при этом возлагаются  соответствующие дополнительные функции. К проектированию системы обеспечения  безопасности - опирающейся в основном на технические средства, целесообразно  привлечь специализированные консультативные  фирмы.