Актуальность данной статьи заключается в том, что в настоящее время в связи с развитием информационных технологий, повышается уровень угроз, опасности утечки коммерческой тайны на предприятиях в различных отраслях. В связи с этим каждое предприятие старается защитить себя от разного вида угроз, путем создания структурного подразделения ответственного за экономическую безопасность . Подобные отделы присутствуют во многих крупных предприятиях и постоянно совершенствуются в разработках новых инструментов для обеспечения безопасности.
i Надоели баннеры? Вы всегда можете отключить рекламу.
Похожие темы научных работ по экономике и бизнесу , автор научной работы — Романова С.
ИСПОЛЬЗОВАНИЕ ФИНАНСОВОЙ ОТЧЕТНОСТИ ДЛЯ ОБЕСПЕЧЕНИЯ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ
ВНУТРЕННИЙ КОНТРОЛЬ КАК ИНСТРУМЕНТ ОБЕСПЕЧЕНИЯ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ НА МИКРОУРОВНЕ
Субъекты внутреннего контроля в системе экономической безопасности предприятия
Экономическая безопасность предприятия
Как служба безопасности может помочь бизнесу. Нестандартные кейсы
ОРГАНИЗАЦИОННАЯ СТРУКТУРА СЛУЖБЫ ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ И ОСНОВНЫЕ ФУНКЦИИ ЕЕ ПОДРАЗДЕЛЕНИЙ
i Не можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.
CREATION AND ORGANIZATIONAL STRUCTURE OF ENTERPRISE SECURITY SERVICES
Resume: the relevance of this article lies in the fact that at present, in connection with the development of information technology, the level of threats, the danger of leakage of trade secrets at enterprises in various industries is increasing. In this regard, each enterprise tries to protect itself from different types of threats by creating a structural unit responsible for economic security. Such departments are present in many large enterprises and are constantly improving in the development of new security tools.
Текст научной работы на тему «СОЗДАНИЕ И ОРГАНИЗАЦИОННАЯ СТРУКТУРА СЛУЖБ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЙ»
Романова С. студент магистратуры Тольяттинский государственный университет
СОЗДАНИЕ И ОРГАНИЗАЦИОННАЯ СТРУКТУРА СЛУЖБ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЙ
Аннотация: актуальность данной статьи заключается в том, что в настоящее время в связи с развитием информационных технологий, повышается уровень угроз, опасности утечки коммерческой тайны на предприятиях в различных отраслях. В связи с этим каждое предприятие старается защитить себя от разного вида угроз, путем создания структурного подразделения ответственного за экономическую безопасность.
Подобные отделы присутствуют во многих крупных предприятиях и постоянно совершенствуются в разработках новых инструментов для обеспечения безопасности.
Ключевые слова: система безопасности, экономическая безопасность, служба экономической безопасности, принципы создания службы безопасности.
Romanova S. master student Togliatti State University
CREATION AND ORGANIZATIONAL STRUCTURE OF ENTERPRISE
Resume: the relevance of this article lies in the fact that at present, in connection with the development of information technology, the level of threats, the danger of leakage of trade secrets at enterprises in various industries is increasing. In this regard, each enterprise tries to protect itself from different types of threats by creating a structural unit responsible for economic security.
10 минут, чтобы узнать с руководителем службы безопасности
Such departments are present in many large enterprises and are constantly improving in the development of new security tools.
Key words: security system, economic security, economic security service, principles of creating a security service.
Система безопасности предприятия включает в себя важный элемент, отвечающий за безопасность предприятия. К такому элементу относится служба экономической безопасности предприятия. В практике
российских предприятий, исследованиях и в литературе помимо термина «служба безопасности (СБ) встречаются следующие названия подразделений предприятия, деятельность которых непосредственно связана с обеспечением экономической безопасности предприятия (ЭБП): служба охраны, отдел безопасности, служба экономической безопасности предприятия и пр.»[2].
«Современные предприятия — как правило, крупные акционерные общества, зачастую входящие в структуры холдингового типа. Таким образом, у такого предприятия есть акционеры (собственники), может быть выборный орган управления (совет директоров) и подотчетный ему руководитель предприятия — генеральный директор»[2].
Права, обязанности и ответственность сотрудников Службы безопасности.
«Сотрудники подразделений службы безопасности в целях обеспечения защиты сведений, составляющих коммерческую тайну, имеют право:
— требовать от всех сотрудников фирмы, партнеров, клиентов строгого и неукоснительного выполнения требований нормативных документов или договорных обязательств по защите коммерческой тайны;
— вносить предложения по совершенствованию правовых, организационных и инженерно-технических мероприятий по защите коммерческой тайны» [3].
Сотрудники службы безопасности несут ответственность за личное нарушение безопасности коммерческой тайны и за неиспользование своих прав при выполнении функциональных обязанностей по защите конфиденциальных сведений сотрудниками предприятия» [3].
Взаимодействие руководства с сотрудниками Службы безопасности
«Информация сотрудников, с какой целью предпринимаются те или иные меры предосторожности. В этом случае не возникнет непонимания и возражений. От сотрудников, понимающих и разделяющих озабоченность по поводу обеспечения безопасности, всегда можно ожидать проявления большей сознательности и помощи» [3].
«Контроль за тем, чтобы все сотрудники службы безопасности имели хорошую профессиональную подготовку. Они должны быть способны решать каждодневные проблемы, проявляя вежливость и профессионализм. Хорошо подготовленный охранник вряд ли поведет себя неадекватно в стрессовой ситуации. Если сотрудники службы безопасности имеют разрешение на ношение и применение какого-либо вида оружия (включая полицейскую дубинку и особенно огнестрельное оружие), они могут пользоваться ими, но оружие должно применяться в полном соответствии с законом» [4].
«Границы и случаи применения оружия должны быть оговорены и утверждены руководством, юрисконсультом и начальником службы безопасности компании» [5].
«Главной целью экономической безопасности предприятия является обеспечение его устойчивого и максимально эффективного функционирования в настоящее время и обеспечение высокого потенциала развития и роста предприятия в будущем» [5].
«Обеспечение безопасности коммерческой деятельности предприятия:
-прогнозирование развития отношений и обеспечение надежности производственных связей, позволяющее избежать состояния односторонней зависимости, исключение деловых контактов с недобросовестными партнерами и посредниками;
-совместно с другими подразделениями предприятия получение информации о фактах или намерениях недобросовестной конкуренции, выработка мер по их нейтрализации;
—выявление организаций и фирм, в том числе иностранных, которые мoгyт быть заинтересованы в овладении КТ или другой конфиденциальной информацией вашего предприятия;
— планирование и координация сбора, анализа и оценки информации в интересах обеспечения стабильной и эффективной деятельности предприятия (разработка вопросников, распределение обязанностей между подразделениями: кто, где, как, когда собирает информацию);
-разработка системы накопления, хранения, использования, своевременного доведения до исполнителей важной информации, в том числе документов, содержащих конфиденциальные сведения;
-информационное обеспечение деятельности службы безопасности; -изучение материалов (включая открытые источники информации) по организации деятельности служб безопасности, в том числе — служб безопасности других предприятий, выработка на этой основе предложений руководству;
-изучение, анализ и оценка состояния системы обеспечения экономической безопасности предприятия, разработка предложений, технико-экономических обоснований и необходимой документации в целях ее совершенствования;
-выявление лиц, проявляющих интерес к информации, в том числе составляющей КТ, ознакомление с которой не вызвано необходимостью выполнения служебных обязанностей;
-разработка необходимых инструкций, регламентирующих взаимоотношения с государственными контролирующими организациями для предотвращения возможных преступных посягательств под видом этих организаций» [5].
«Административно-распорядительная заключается в подготовке решений по созданию и поддержанию системы безопасности:
— распределение обязанностей, прав, полномочий;
— установление ответственности сотрудников предприятия за обеспечением экономической безопасности» [6].
«Построение СЭБ предприятия должно осуществляться на основе соблюдения принципов:
1. Комплексность — обеспечение безопасности персонала, материальных, финансовых и информационных ресурсов от возможных угроз всеми доступными законными средствами и методами.
2. Своевременность — постановка задач комплексной безопасности на ранних стадиях разработки системы безопасности на основе анализа и прогнозирования обстановки, угроз.
3. Непрерывность — злоумышленники только и ищут возможность, как бы обойти защитные меры.
4. Активность — защищать интересы фирмы необходимо с достаточной настойчивостью.
5. Законность — разработка системы безопасности на основе федерального законодательства в области предпринимательской деятельности, информатизации и защиты информации, частной охранной деятельности, а также других нормативных актов по безопасности.
6. Экономическая целесообразность и сопоставимость возможного ущерба и затрат на обеспечение безопасности (эффективность -стоимость).
7. Специализация — привлечение к разработке средств защиты специализированных организаций, наиболее подготовленных к конкретному виду деятельности по обеспечению безопасности.
8. Взаимодействие и координация — осуществление мер обеспечения безопасности на основе чёткого взаимодействия заинтересованных подразделений и служб.
9. Совершенствование — появление новых технических средств защиты с учетом изменений в методах и средствах разведки и промышленного шпионажа, нормативно-технических требований, накопленного отечественного и зарубежного опыта.
10. Централизация управления — самостоятельное функционирование системы безопасности по единым принципам» [6].
Особое внимание необходимо уделять принципу комплексности. Под комплексной безопасностью следует понимать полный охват объектов защиты совокупностью форм противодействия и защиты (охрана, режим, кадры, документы и т.д.) на основе правовых организационных и инженерно- технических мероприятий.
1. Агеева О.А. Бухгалтерский учет и анализ: учебник для академического бакалавриата / О.А. Агеева, Л.С. Шахматова. — Люберцы: Юрайт, 2016. -509 с.
2. Андреева О.М. Формально-логический метод к определению финансовых результатов / О.М. Андреева // Журнал «Бухгалтерский учет». — №8, 2017. — С. 107-111.
3. Беликова Т. Н. Учет и отчетность в малом бизнесе : бизнес-курс : для руководителя малого бизнеса / Т. Н. Беликова. — Санкт-Петербург : Питер,
4. Богаченко В. М. Бухгалтерский учет : практикум : учеб. пособие / В. М. Богаченко, Н. А. Кириллова. — Изд. 2-е, стер. — Ростов-на-Дону : Феникс,
5. Агеева О.А. Бухгалтерский учет и анализ: учебник / О.А. Агеева, Л.С. Шахматова. — М.: Юрайт, 2015. — 155 с.
6. Бухгалтерский учет и анализ[Электронный ресурс] : учебник / под ред. А. Е. Суглобова. — Москва : РИОР : ИНФРА-М, 2017. — 478 с
Источник: cyberleninka.ru
2.3 Типовая структура службы безопасности организации
В случае создания полномасштабной собственной системы безопасности и защиты информации наиболее эффективной является трехуровневая структура стратегического, тактического и оперативного управления.
На уровне стратегического управления осуществляется формулирование конкретных интересов предприятия, его бизнес-процессов и критериев обеспечения их защищенности, выделение необходимого ресурсного обеспечения. Очевидно, что решение этих задач должно быть сосредоточено на уровне высшего руководства, в структуре топ-менеджмента предприятия, где происходит утверждение соответствующей концепции развития предприятия.
Тактическое управление осуществляет руководитель службы безопасности или должностное лицо, на которое возложены соответствующие обязанности, его заместители и руководители структурных подразделений. Основная задача тактического управления — формирование корпоративной нормативно-методической базы требований по обеспечению безопасности, их реализация и контроль за их выполнением.
Оперативное управление включает практическую реализацию защитных функций, в том числе эксплуатацию специализированных технических средств и проведение организационных процедур, и осуществляется как штатными, так и нештатными сотрудниками службы безопасности, выполняющими соответствующие функции наряду с основной деятельностью.
Полномасштабный комплекс обеспечения безопасности предприятия включает следующие штатные и нештатные структуры:
— совет или комиссии по различным вопросам обеспечения безопасности, возглавляемые топ-менеджментом предприятия;
— руководство службой безопасности и руководимые им консультативно-экспертные группы;
— подразделение секретного делопроизводства и ведения конфиденциальных переговоров;
— подразделение противодействия технической разведке и технической защиты информации;
— подразделение администрирования информационно-управляющих систем по требованиям безопасности информации;
— подразделение оценки лояльности и благонадежности персонала, его подготовки в области обеспечения безопасности;
— подразделение аудита систем обеспечения безопасности и оценки их эффективности [4].
Типовая структура службы безопасности приведена на рисунке 1
Рисунок 1 – Примерная структура службы безопасности
3 Правовые основы деятельности службы безопасности
Правовые основы безопасности предприятия определяют соответствующие положения Конституции Российской Федерации, Закон «О безопасности» и другие нормативные акты.
Правовая защита персонала предприятия, материальных и экономических интересов организации и их клиентов от преступных посягательств обеспечивается на основе норм Уголовного и Уголовно-процессуального кодексов, законов Российской Федерации.
Защиту имущественных и иных материальных интересов, и деловой репутации предприятия призваны обеспечивать также гражданское, арбитражное и уголовное законодательство.
Обеспечение информационной безопасности в предпринимательской среде регулируется законами Российской Федерации: «О государственной тайне», «Об информации, информатизации и защите информации», Указы Президента Российской Федерации «О защите информационно-телекоммуникационных систем и баз данных от утечки конфиденциальной информации по техническим каналам» от 08.05.93 N 644, «О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации» от 03.04.95 N 334, «О создании Государственной технической комиссии при Президенте Российской Федерации» от 05.01.92 N 9.
При практическом решении задач обеспечения безопасности предпринимательской деятельности необходимо опираться также и на следующие правовые нормативные акты:
— постановление Правительства РСФСР от 05.12.91 N 35 «О перечне сведений, которые не могут составлять коммерческую тайну»;
— «Положение о сертификации средств защиты информации», утвержденное постановлением Правительства Российской Федерации от 26.06.95 N 608 «О сертификации средств защиты информации»;
— Положение о государственной системе защиты информации от ИТР и от утечки по техническим каналам, утвержденное постановлением Правительства РФ от 15.09.93 N 912-51;
— «Положение о государственном лицензировании деятельности в области защиты информации», утвержденное совместным решением Гостехкомиссии и ФАПСИ при Президенте Российской Федерации от 27.04.94 N 10.
Успешное и эффективное решение задач обеспечения безопасности организации достигается формированием системы внутренних нормативных актов, инструкций, положений, правил, регламентов и функциональных обязанностей сотрудников структурных подразделений и служб, в том числе и Службы безопасности.
Источник: studfile.net
Структура службы безопасности фирм — представителей малого и среднего бизнеса
С учетом накопленного зарубежного и отечественного опыта предлагаем вариант службы безопасности фирмы среднего масштаба. Она состоит из четырех секторов (или отделов). В свою очередь, каждый такой сектор имеет в своем составе от двух до 10-15 человек. Это сектор здравоохранения, сектор режима, сектор технической защиты и оперативный сектор. Рассмотрим их основные задачи:
o охрана помещений и зданий;
o охрана оборудования и имущества;
o охрана работников и средств;
o охрана перевозок. Сектор режима:
o обеспечение секретности документов;
o обеспечение режима доступа;
o контроль посетителей и транспорта;
o расследования случаев нарушений режима.
Отделение (сектор) режима и охране, если является одним структурным подразделением, как правило, является наиболее многочисленным. В него входят следующие группы:
o патрульно-постовой службы;
o инкассации и сопровождений;
o контроля за соблюдением режимов. Функциональными задачами этого отделения (сектора) являются:
o разработка и реализация таких режимов:
— физической охраны руководства банков, фирм и некоторых главных специалистов;
— физической охраны персонала и клиентов;
— физической охраны объектов, территорий, оборудования, продукции;
— физической охраны перевозок денежных средств, сырья, продукции;
— контроль за выполнением работниками установленных на фирме, компании, организации режимов; физическое противодействие возможным акциям криминальных элементов и конкурентов в отношении руководства, персонала, клиентов, объектов, наличных;
o взаимодействие с государственными правоохранительными органами по вопросам физической безопасности фирмы, компании, организации;
o сбор и формирование в информационно-аналитическом отделении сведений и фактов, имеющих значение для обеспечения корпоративной безопасности фирмы, организации.
Сектор технической защиты:
o выявление технических каналов утечки информации;
o контроль за попытками несанкционированного доступа к информации с помощью техники;
o оборудование фирмы средствами сигнализации и связи;
o оборудование фирмы противопожарными средствами. Сектор оперативной работы:
o выявление и изучение фирм и преступных сообществ, являющихся потенциальными конкурентами или врагами фирмы;
— учет и анализ попыток проникновения в тайны фирмы, осуществлении враждебных акций;
— выявление возможных «слабых» мест в деятельности фирмы;
o разработка и осуществление мер противодействия «наездами». Основные функции оперативных отделений (секторов). Оперативное отделение (сектор) обычно комплектуется бывшими работниками правоохранительных органов и спецслужб или лицами, прошедшими обучение в школах по подготовке работников частных охранных предприятий.
Основными функциями оперативного отделения (сектора) являются:
o оперативное обеспечение безопасности руководства, главных специалистов и других работников фирмы, компании, организации;
o мониторинг криминогенных факторов в регионе расположения фирмы, компании, организации, местах проживания их руководителей и персонала;
o обеспечение безопасности объектов, территории, оборудования и продукции фирмы;
o контроль режима, установленного на фирме, компании, организации;
o выявления фактов подготовки враждебных акций в отношении фирмы, компании, организации, их работников и клиентов со стороны криминальных элементов и конкурентов;
o противодействие этим акциям;
o анализ обстановки в подразделениях фирмы, компании, организации;
o сбор и предоставление в информационно-аналитическое отделение службы безопасности сведений о фактах, касающихся обеспечения безопасности предприятия;
o связь со средствами массовой информации.
Сектор технической защиты может иметь следующие отделения:
o защиты электронно-вычислительной техники и каналов связи.
Основные функции информационно-аналитического отделения. С учетом специфики выполняемых функций такое отделение комплектуется специалистами двух направлений:
— системными программистами, основная задача которых заключается в сопровождении баз данных;
Информационно-аналитическое отделение занимает особое место в системе корпоративной безопасности предприятия. В базе его данных концентрируется важная информация, которая составляет коммерческую тайну и нуждается в особой защите от несанкционированного доступа и преступных посягательств. Даже в случаях, когда оно формально входит в состав службы безопасности , контроль за его деятельностью осуществляет первое лицо или топ-менеджср, что занимается вопросами корпоративной безопасности. Все справки о материалах, хранящихся в базе данных, выдаваемых работникам фирмы только с санкции первого лица и по вопросам, касающимся выполнения их функциональных обязанностей. Основными функциями данного подразделения являются:
o сбор информации от отделений службы безопасности и других подразделений предприятия по вопросам обеспечения корпоративной безопасности;
o переработка этой информации в соответствии со структурой базы данных, заложенной в информационную систему;
o выдача информации, имеющейся в базе данных, по требованию руководства предприятия и руководителей других отделений;
o исследование информации, которая есть в базе данных, и предоставления первому лицу фирмы аналитических обзоров и других документов;
o защита базы данных от преднамеренного или непреднамеренного разрушения и утечки информации в криминальных элементов или конкурентов;
o организация координации и взаимодействия с другими базами данных организации и с разрешения ее руководства — с банками данных партнеров и их информационных центров.
Основные функции отделения защиты электронно-вычислительной техники и каналов связи. Комплектуется инженерно-техническим персоналом, прошедшим специальную подготовку по выявлению и пресечению попыток несанкционированного овладения информацией со стороны преступных элементов. Основными функциями отделения являются:
o выявление технических каналов утечки конфиденциальной информации;
o выявления возможных фактов ведения криминальными элементами и конкурентами технической разведки против фирмы;
o предотвращение утечки конфиденциальной информации с помощью технических средств и каналов;
o применение технических средств для добывания информации о конкурентах;
o предоставление в информационно-аналитическое отделение сведений о выявленных фактах использования криминальными элементами и конкурентами специальных технических средств для нарушения безопасности фирмы.
Источник: studbooks.net
