|
Анализ мнения экспертов наиболее крупных коммерческих служб
безопасности (только в Москве их более 2 тыс.) показывает, что многие фирмы,
заинтересованные в обеспечении собственной зашиты, вынуждены сегодня
действовать в пространстве, где нет достаточной нормативной базы,
регламентирующей деятельность службы безопасности (СБ). Нет перечня сведений,
составляющих коммерческую тайну, системного подхода к организации безопасности
предпринимательской деятельности, взаимодействия, налаженного
информационно-аналитического сопровождения мер безопасности, квалифицированных
кадров, практически отсутствуют научно-обоснованные и проверенные практикой
механизмы и технологии обеспечения различных видов безопасности (имеется в виду
отсутствие наработанных методик по обеспечению физической защиты персонала и
имущества предприятия, обеспечения информационной безопасности, защиты
коммерческой тайны).
Следует осознать, что обеспечение безопасности предпринимательской
деятельности – весьма обширная проблема, включающая в себя комплекс
организационно-правовых, технико-технологических, административных,
воспитательных, финансовых и специальных мер, направленных на выявление,
предупреждение и пресечение угроз и посягательств на стабильность
функционирования и развития предприятия.
Сегодня эффективная безопасность предпринимательской деятельности,
как и всей национальной экономики, представляется специалистам как система мер,
которая обеспечивается на следующих взаимосвязанных направлениях: защита от
преступного мира; защита от нарушений закона с тем, чтобы самим не попасть под
санкции; защита от недобросовестной конкуренции; защита от противоправных
действий собственных сотрудников.[8]
Эти направления деятельности реализуются на следующих участках:
производственный (сохранность материальных ценностей); коммерческий (оценка
партнеров, юридическая защита интересов); информационный (определение
значимости информации, порядка поступления, пользования, передачи, защиты от
хищения); кадрового обеспечения.
Безопасность современного коммерческого предприятия обеспечивается
с помощью следующих режимов: конфиденциальности и защиты объектов
интеллектуальной собственности, что составляет информационную безопасность;
физической охраны, то есть обеспечение физической безопасности имущества и персонала
предприятия.
При складывающейся на современном российском рынке обстановке
рассчитывать на эффективную защиту своих жизненно важных интересов
предприниматель может лишь при следующих двух условиях: если он способен
организовать процедурно-ориентированный процесс, который прежде всего должен
быть направлен на лишение потенциального противника информации о
производственных и торговых возможностях и намерениях предприятия, главным
образом путем выявления и устранения индикаторов (то есть демаскирующих признаков,
каналов утечки информации), связанных с планированием и осуществлением
предпринимательской деятельности; если в этом процессе будут участвовать все
служащие предприятия, а не только его служба безопасности.
Идея метода системного подхода к проблемам обеспечения
экономической безопасности состоит в том, чтобы пресечь, сократить или, по
крайней мере, ограничить утечку тех крупиц ценной информации, которые могут
дать конкурентам возможность заранее узнать о том, что руководство предприятия
предпринимает и планирует. К сожалению, у нас почти полностью отсутствуют такие
необходимые для реализации системного подхода составляющие, как-то:
- достаточно полная законодательная база, регулирующая
основные отношения в сфере бизнеса. Например, у нас недостаточно еще развито
частное право и юридическое обеспечение экономической деятельности;
- отлаженный реформой экономический механизм на федеральном и
региональном уровне;
- достаточный уровень включения общества в процессы
экономических преобразований;
- государственная программа борьбы с распространяющейся
коррупцией в национальной экономике;
- эффективная национальная статистика и контроль.
Какие же направления обеспечения экономической безопасности
предпринимательской деятельности с учетом всего изложенного выше сегодня
являются приоритетными? При выработке концепции защиты следует в первую очередь
исходить из того, что конечной целью применения любых мер противодействия
угрозам является защита персонала, материальных и финансовых средств и
информационных ресурсов от нанесения им материального и морального ущерба в
результате случайных или преднамеренных действий.
По целям защитные мероприятия должны обеспечивать: предупреждение
появления угроз; выявление возможных направлений и степени нарастания
опасности; обнаружение реальных действий, приносящих ущерб предпринимательству;
пресечение разглашения и утечки информации и несанкционированного доступа к
ней; ликвидацию последствий неправомерного получения информации и ее
использование злоумышленниками.
Защитные меры, обеспечивающие экономическую безопасность
предпринимательства, можно рассматривать как объектовые, групповые и
индивидуальные, а по характеру – активные и пассивные средства и мероприятия.
Обеспечение экономической безопасности предпринимательства можно классифицировать
следующим образом: по целям действий – предупреждение, выявление, обнаружение,
пресечение и ликвидация последствий; по направлениям обеспечения – правовая,
организационная и инженерно-техническая защита; по видам угроз – разглашение,
утечка, несанкционированный доступ; по объектам – территория, здания,
помещения, аппаратура; по уровням охвата — объектовая, групповая,
индивидуальная; по видам объектов – персонал, материальные и финансовые
ценности, информация; по характеру – активные и пассивные. В
предпринимательской среде следует разграничивать сформированные группы и
объединения по принципу их защищенности.
С позиции системного подхода безопасность предприятия должна быть:
1. Непрерывной. Это требование проистекает из того, что злоумышленники
всегда ищут возможность обойти защиту для достижения своих противоправных
целей.
2. Плановой. Планирование осуществляется путем разработки планов
действий по обеспечению защищенности организации всеми компонентами его
структуры.
3. Централизованной. В рамках определенной предпринимательской
структуры должна гарантироваться организационно-функциональная
самостоятельность процесса обеспечения безопасности.
4. Активной. Защитные меры претворяются в жизнь с достаточной
степенью настойчивости.
5. Надежной. Надежность методов, средств и форм защиты с
одновременным дублированием средств и мер безопасности.
6. Универсальной. Меры безопасности независимы от места их
возможного воздействия.
7. Комплексной. Для обеспечения безопасности во всем многообразии
структурных элементов, угроз и каналов несанкционированного доступа должны
применяться все виды и формы защиты в полном объеме.
Однако главным в безопасности предпринимательства являются
экономические рычаги по возмещению ущерба и предотвращению негативных последствий
для организации бизнеса. В этом заключается основной смысл обеспечения
экономической безопасности предпринимательства от противоправных действий. А
если так, то поддержание правопорядка в экономической сфере заключается в
развитии судебной системы с ведущей ролью арбитражных судов. Только арбитражные
суды, а не административные и другие внешнеэкономические меры могут воссоздать
нормальный правопорядок в экономике и сделать предпринимательство
цивилизованным.
Общепризнанным является тот факт, что приоритетным направлением в
оперативной деятельности любой службы безопасности хозяйствующего субъекта
является обеспечение его экономической безопасности. При этом понятие
«экономическая безопасность» — это состояние защищенности экономики от
внутренних и внешних угроз и опасных воздействий, дискриминации и
экономического диктата, влияющих на ее состояние, развитие, эффективность и
устойчивость функционирования, разработку и внедрение высоких технологий.
Основой экономического развития любого предприятия является
научно-технический прогресс и его способность осуществлять плавный переход к
передовым технологиям. В этой связи можно утверждать, что стержнем
экономической безопасности в современных условиях являются
технико-экономическая независимость хозяйствующего субъекта и его
технико-экономическая неуязвимость. В этой связи основным содержанием
деятельности службы безопасности предприятия являются следующие функциональные
направления:
1. Своевременное выявление угроз жизненно важным интересам
предприятия (со стороны криминальных элементов, недобросовестных конкурентов и
отдельных лиц). При этом основными методами получения информации являются
деловая разведка и прогноз-анализ.
2. Предупреждение проникновения (агентурного и технического) к
конфиденциальным сведениям (коммерческой тайне) предприятия и обеспечение
сохранности информационных ресурсов предприятия. Главными средствами при этом
являются: соблюдение охранно-пропускного режима, бдительность сотрудников и
технические средства защиты.
3. Обеспечение физической охраны руководства и сотрудников
предприятия. При этом основными средствами и методами являются: организация
системы упреждающих мер, профессионализм охраняющих и дисциплина охраняемого
лица. Метод системного подхода к обеспечению безопасности коммерческого
предприятия.
Следует упомянуть, что, как свидетельствует практика, при
обеспечении экономической безопасности не всегда занимает полагающееся ей место
защита интеллектуальной собственности предприятия. Кража интеллектуальной
собственности может быть в сотни раз серьезнее материальной. Предприятие,
лишившееся ее, рискует потерять свое место в конкурентной борьбе и будет
вынуждено сократить штат служащих, отказаться от планов развертывания
производства. Все это может уменьшить его дивиденды и, в конце концов, привести
к банкротству.
Похоже, что сегодня российские предприниматели начинают понимать,
что коммерческая тайна является обязательной для обеспечения безопасности
предприятия. Известно, что один из самых распространенных путей утечки
информации — небрежное обращение со служебными документами. Как правило,
огромное количество входящих и исходящих документов в немалой степени
затрудняет контроль за их сохранностью. Проводившаяся проверка на крупных
российских отраслевых предприятиях показала, что порядок регистрации и хранения
документов у большинства из них не выдерживает критики.
Особо следует отметить, что большие возможности для незаконного
распространения деловой информации представляет современная фотокопировальная
техника. Существенный ущерб несут предприятия и от утечки информации в
результате подслушивания конкурентами телефонных разговоров, а также
регистрации излучений компьютерных терминалов. По мнению специалистов, несмотря
на самые совершенные технические средства, наилучшей защитой от промышленного
(коммерческого) шпионажа является поддержание порядка и соответствующего режима
секретности внутри предприятия.
Существуют шесть принципов эффективной защиты информации:
1. Ограничение доступа к коммерческой тайне (списки участников
совещания, рассылки, предупреждение сотрудников о характере и степени важности
информации).
2. Защита всех элементов проекта, являющегося коммерческой тайной.
При этом следует избегать защитных мер, которые автоматически привлекают
внимание. Следует учредить достаточно эффективную общую систему, ограничив
число мер частного характера. Не следует выделять защищаемые документы,
изделия, помещения и помнить, что отличительный признак несет в себе
дополнительный риск и вынуждает прибегать к дополнительным мерам предосторожности.
3. Фрагментация информации с целью ограничения ее значимости.
Обобщающие документы следует составлять как можно позже и только в тех случаях,
когда это необходимо. Когда такой документ составляется, необходимо: применять
особые меры защиты, существующие для документов с грифом «весьма
конфиденциально»; когда это возможно, знакомить сотрудников лишь с отдельными
фрагментами такого документа (по принципу служебной необходимости); включать в
документ лишь сведения, совершенно необходимые тому, кому они предназначаются;
использовать кодовые обозначения (условные наименования) для всех важных
проектов, в том числе и для несекретных.
4. Назначение ответственных за документы, содержащие коммерческую
тайну.
5. Принятие самых простых решений, которые чаще всего оказываются
самыми эффективными.
6. Разработка комплексных систем защиты, обеспечивающих
непрерывность действия системы.
Трудность обеспечения экономической безопасности любого
предприятия заключается в том, что внутри самой предпринимательской структуры очень
часто действуют скрытые от глаз противоречивые, если не взаимоисключающие,
групповые и личные интересы. В связи с этим проблема службы экономической
безопасности предприятия заключается в том, чтобы найти такие сферы, которые
были бы выгодны (приемлемы) всем субъектам экономической деятельности фирмы в
равной мере. Сгладить их, не разобравшись в существе, для субъектов обеспечения
безопасности представляется затруднительным.
В рыночных условиях стабильная работа любой фирмы невозможна без
надежной защиты от неправомерных посягательств на ее права, собственность и
персонал от различного рода внутренних и внешних угроз. Следует заметить, что
сегодня экономическая безопасность — это не только прерогатива государства и не
только деятельность государственных служб по охране собственности, но это также
право самих организаций бизнеса.
ГЛАВА
2. ОРГАНИЗАЦИЯ СЛУЖБЫ БЕЗОПАСНОСТИ ЧАСТНОГО ПРЕДПРИЯТИЯ В НАЦИОНАЛЬНОЙ
ЭКОНОМИКЕ РОССИИ
Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11
| 
