Обеспечение деятельности СПБ.

Для успешного функционирования и эффективного управления службой безопасности необходимо обеспечить ее материально-техническими, финансовыми, кадровыми иинформационными ресурсами.

Среди них первостепенное значение имеют финансовые ресурсы. Без финансового обеспечения деятельности службы безопасности бессмысленно вообще говорить о ее функционировании.

Поскольку служба безопасности не вправе самостоятельно зара­батывать деньги путем заключения договоров с другими клиентами, именно на предприятии-учредителе лежит обязанность финансирования ее деятельности.

Полное и качественное обеспечение деятельности службы безопасности материально-техническими ресурсами - не только средство, но и условие повышения эффективности работы его сотрудников Эти ресурсы условно подразделяются на следующие группы:

· оружие и боеприпасы;

· специальные средства;

· служебные помещения различного характера (кабинеты, караульные помещения, оружейные комнаты, стрелковые тиры, комнаты досмотра);

· вспомогательная техника (автотранспорт, видео, -кино, -фототехника, средства оперативной радио- и телефонной связи, компьютеры);

· средства предупреждения и защиты (охранно-пожарная сигнализация, сторожевые собаки, охранное освещение, телевидение т.д.);

· средства обеспечения нормальной деятельности сотрудников (форменное обмундирование, мебель, канцелярские принадлежности, медикаменты, бланки документов, юридическая и специальная литература).

 

Наконец, последнее по счету, но не по важности, обеспечение деятельности службы безопасности информационными ресурсами.

Прежде всего, следует определить потребность и объемы минимума И, без которых функционирование службы безопаснос­ти вообще невозможно. Такую И можно условно разделить на три блока («Среда функционирования предприятия», «Состояние безопасности внутри предприятия» и «Внутриорганизационная дея­тельность службы безопасности»), после чего в рамках каждого блока разработать перечень необходимых сведений.

Не менее важное значение для руководителей службы безопасности имеет вопрос кадрового обеспечения ее деятельности. Работу эту условно можно разделить на два этапа.

На первом этапе происходит отбор кандидатов для работы в службе безопасности, их проверка, прохождение ими специальной подготовки и стажировка в должности. При отборе кандидатов особое внимание должно уделяться их образованию (помимо юристов, целесообразно приглашать на работу экономистов, финансистов и в последнее время специалистов по ЗИ).

Если в процессе проверки установлена пригодность кандидата для работы в службе безопасности, то его направляют на учебу в негосударственное образовательное учреждение (за исключением лиц, имеющих стаж работы в оперативных или следственных подразделениях не менее трех лет).

1. Управление безопасностью предприятия в кризисных ситуациях.

Служба безопасности должна быть всегда готова к возникновению критических (кризисных) ситуаций, проявляющихся в результате столкновения интересов бизнеса и преступного мира.

Кризисная ситуация – это проявление фактов угроз со стороны отдельных лиц или групп. Кризисная ситуация может проявляться и развиваться по-разному: медленно или спонтанно, мгновенно.

При оценке и анализе кризисной ситуации очень важно как можно быстрее определиться с ответом на вопрос, способна ли СБП справиться с ситуацией своими силами либо для ее разрешения необходимо привлечение правоохранительных органов. Однако в любом случае, учитывая возможность возникновения кризисных ситуаций, любая фирма стремится создать в составе СБП отдельное формирование, именуемое КРИЗИСНАЯ ГРУППА. Она создается из числа ключевых фигур фирмы: директор, руководители линейных подразделений, филиалов, служб, юрист, главный бухгалтер и др. Кризисная группа может быть создана на постоянной основе с непременным включением в число ее членов: руководителя фирмы, юриста, финансиста, руководителя службы безопасности.

Руководство кризисной группой может быть возложено на главу фирмы. Перечисленные лица, как правило, в силу своего служебного положения, обладания специальными знаниями, опытом располагают реальными возможностями достаточно эффективно воздействовать на обстоятельства, в условиях которых возникает и протекает кризисная ситуация, не выпуская при этом рычагов влияния на повседневную коммерческую и производственную деятельность.

В каждом конкретном случае в состав кризисной группы могут включаться и иные специалисты.

Кризисная группа решает следующие задачи:

· оценка обстановки;

· принятие неотложных мер по безопасности;

· управление деятельностью фирмы в экстренных условиях;

· обеспечение оперативного взаимодействия с органами правопорядка.

Главная цель создания кризисной группы – противодействие внешним угрозам безопасности фирмы. Рабочие заседания группы должны проходить в условиях предельной конфиденциальности.

Как правило, деятельность кризисной группы регламентируется типовым планом действий руководства и персонала фирмы. В зависимости от складывающейся ситуации планы могут быть следующего вида, а именно, план действий: при угрозе взрыва, захвате заложников или похищении сотрудников фирмы, вымогательстве, нападении на помещения фирмы, нападении на инкассаторов.

Типовые кризисные планы являются документами конфиденциального характера, доступ к которым должен иметь узкий круг лиц. Составляться подобные планы должны не более чем в двух-трех экземплярах. Один хранится у руководителя, другой – у начальника службы безопасности, третий может находиться у лица, замещающего руководителя фирмы в его отсутствие.

Осуществляя планирование, надо исходить из того, что план – это не набор мероприятий, а последовательная линия поведения, стратегия деятельности фирмы в конкретной кризисной ситуации, направленная на обеспечение эффективной безопасности.

1. Роль персонала в системе защиты информации.

Системы защиты и охраны проектируют, строят и используют люди, обслуживают технику и технологический процесс любого предприятия также люди. Они должны быть надежны.

Обеспечение надежности персонала службы защиты информации - это совокупность мер, включающих в себя анализ и оценку степени честности и благонадежности сотрудников с целью гарантировать защиту информации, обеспечить ее целостность и конфиденциальность.

К мерам по обеспечению надежности персонала относятся:

· выполнение обязательств сотрудниками в том, что они будут обеспечивать защиту и тайну информации, к которой они имеют доступ в силу своих профессиональных обязанностей;

· создание благоприятного производственного климата для всех сотрудников службы безопасности.

Специалисты по защите информации приводят данные, утверждающие, что определяющей фигурой в обеспечении сохранности ценных сведений предприятия является его сотрудник.

Угроза, исходящая от некомпетентности служащих, по мнению экспертов, основывается на алгоритмической уязвимости информационных систем, которая не исключает возможности некомпетентных действий и может привести к сбоям системы.

Неудовлетворенные служащие также предоставляют внутреннюю угрозу. Они опасны тем, что имеют легальный доступ. То же можно сказать и про нечестных служащих.

В связи с этим представляется целесообразным с целью обеспечения информационной безопасности коммерческих структур уделять большее внимание подбору и изучению кадров, проверке любой информации, указывающей на их сомнительное поведение и компрометирующие связи.

Следует особо подчеркнуть, что наиболее неуправляемым элементом в системе защиты информации является персонал. Правильная кадровая политика и организация управления персоналом позволяют снизить риски этого фактора. Задача обеспечения информационной безопасности должна решаться на всех уровнях управления предприятием. Рассмотрим их более подробно в трех направлениях.