§ 2. Система обеспечения корпоративной безопасности хозяйствующего субъекта

Корпоративная безопасность хозяйствующего субъекта — это состояние, по­зволяющее противостоять внешним и внутренним угрозам безопасности, надежно сохранить и эффективно использо­вать материальный, финансовый и кадровый потенци­ал для обеспечения стабильного и устойчивого развития фирмы, предприятия, организации.

Обеспечение корпоративной безопасности субъекта предпринимательской деятельности - это деятельность должностных лиц хозяйствующего субъекта, его персонала, специального подразделения безопасности, государственных правоохранительных органов и иных структур, направленная на предотвращение возможных нарушений его нормального функционирования в результате воздействия внешних и внутренних угроз.

Объектами защиты корпоративной безопасности являются:

личность предпринимателя и членов его семьи;

менеджеры;

персонал;

материальные ценности и финансовые средства;

информация (коммерческая тайна, нематериальные активы, интеллектуальная собственность и т.п.);

организация бизнеса (стратегия бизнеса, обеспечение устойчивости организации снабжения, производства, сбыта и т.п.);

контроль за делом (противодействие корпоративному шантажу, недопущение недружественного поглощения и т.п.).

Целью обеспечения корпоративной безопасности является ограждение его собственности и сотрудников от источников внешних и внутренних угроз безопасности, предотвращения правонарушений, причин и условий, их порождающих, и возникновения чрезвычайных ситуаций.

Основными задачами системы корпоративной безопасности субъекта предпринимательской деятельности являются:

защита законных прав и интересов хозяйствующего субъекта и его сотрудников;

сбор, анализ, оценка и прогнозирование данных, характеризующих состояние обстановки на объекте (в фирме, корпорации);

изучение партнеров, клиентов и конкурентов;

своевременное выявление возможных устремлений к хозяйствующему субъекту, его сотрудникам, материальным и интеллектуальным ценностям со стороны источников внешних угроз безопасности;

недопущение проникновения на объект структур экономической разведки, организованной преступности и отдельных лиц с противоправными намерениями;

противодействие техническому проникновению в преступных целях;

выявление, предупреждение и пресечение возможной про­тивоправной и иной негативной деятельности сотрудников предприятия в ущерб его безопасности;

вскрытие причин и условий, способствующих нанесению материального и иного ущерба хозяйствующему субъекту;

защита персонала от насильственных посягательств преступных элементов;

обеспечение сохранности сведений, составляющих коммерческую тайну и иную охраняемую законом конфиденциальную информацию;

добывание необходимой информации для наиболее оптимальной выработки управленческих решений по вопросам стратегии и тактики предпринимательской деятельности;

защита прав на объекты интеллектуальной собственности предприятия;

физическая и техническая охрана зданий, сооружений, территории и транспортных средств;

разработка и реализация механизма оперативного реагирования на возникающие угрозы и чрезвычайные ситуации в сфере безопасности предпринимательской деятельности;

формирование в средствах массовой информации, у партнеров и клиентуры благоприятного мнения о хозяйствующем субъекте, способствующего реализации планов экономической деятельности;

участие в возмещении материального и морального ущерба, нанесенного в результате неправомерных действий организаций и отдельных лиц;

контроль за эффективностью функционирования системы корпоративной безопасности.

Под системой обеспечения корпоративной безопасности подразумевается комплекс организационно-управленческих, правовых, специальных, социально-психологических, режимных, технических, профилактических и пропагандистских мер, направленных на качественную реализацию защиты субъекта предпринимательской деятельности от внешних и внутренних угроз его безопасности.

Создание и реализация системы корпоративной безопасности осуществляется на основе соблюдения следующих принципов:

законности;

соблюдения прав и свобод граждан;

централизованного управления;

координации и взаимодействия с правоохранительными органами; самостоятельности и ответственности за обеспечение безо­пасности;

соответствия внешним и внутренним угрозам безопасности;

передовой материально-технической оснащенности;

адекватности;

компетентности;

конфиденциальности;

корпоративной этики;

комплексного использования сил и средств.

Надежность и эффективность функционирования системы оце­нивается по следующим критериям:

отсутствие, либо своевременное выявление попыток несанкционированного проникновения на объект в преступных целях;

недопущение фактов утечки, разглашения сведений, составляющих коммерческую и иную охраняемую законом тайну, утраты важных документов, изделий;

предупреждение противоправных и негативных проявлений со стороны персонала;

сохранность материальных ценностей, финансов;

пресечение насильственных посягательств на жизнь и здоровье сотрудников;

предупреждение чрезвычайных происшествий.

Главным критерием оценки эффективности и качества системы является стабильность финансового и экономического развития предприятия в соответствии с намеченными планами и задачами в различных условиях обстановки. Среди экономических показателей эффективности системы безопасности следует выделить:

размер предотвращенного материального ущерба;

доля затрат на систему безопасности в накладных расходах;

стоимость прямых издержек на обеспечение корпоративной безопасности;

доля затрат на безопасность в общей цене заказа на продукцию и т.п.

На основе сформулированных выше целей, задач и принципов следует выделить основные функции обеспечения корпоративной безопасности:

1. Обеспечение корпоративной безопасности в процессе создания хозяйствующего субъекта.

2. Обеспечение безопасности объектов интеллектуальной собственности (изобретения, полезные модели, промышленные образцы, товарные знаки, ноу-хау и др.).

3. Защита коммерческих интересов от недобросовестных партнеров.

4. Обеспечение безопасности в процессе заключения предпринимательских договоров.

5.Защита безопасности кредитно-банковских операций.

6. Защита инвестиционной деятельности.

7. Обеспечение безопасности в сфере сбыта.

8. Обеспечение устойчивости снабженческо-кооперационных связей.

9. Защита от неправомерных действий со стороны государственных структур (органов исполнительной власти, милиции, органов безопасности, пожарной охраны, налоговых органов, таможенных органов и др.).

10. Защита коммерческих интересов от неправомерных действий субъектов инфраструктуры рынка (маркетинговые, рекламные, информационно-справочные, консалтинговые фирмы и др.).

11. Социально-психологическая защита коллектива.

12. Обеспечение безопасности внешнеэкономической деятельности предприятия.

13. Обеспечение имиджа в средствах массовой информации.

14. Сопровождение правовых мер защиты коммерческих интересов хозяйствующего субъекта.

Для реализации мер обеспечения корпоративной безопасности на предприятии могут создаваться подсистемы безопасности. К основным подсистемам относятся:

1. Экономическая (корпоративная) разведка.

2. Коммерческая безопасность.

3. Безопасность зданий, сооружений, оборудования.

4. Физическая (личная) безопасность

5. Промышленная (технологическая) безопасность,

6. Безопасность связи.

7. Компьютерная безопасность.

8. Защита коммерческой и иной охраняемой законом тайны

9. Психолого-социологическая подсистема.

10. Противопожарная безопасность.

11. Безопасность перевозок.

12. Радиационно-химическая безопасность.

Реализация системы корпоративной безопасности осуществляется с помощью подсистем управления и обеспечения. К ним следует отнести следующие подсистемы:

1. Управление корпоративной безопасности.

2. Информационно-аналитическое обеспечение.

3. Оповещение.

4. Пропагандистское обеспечение.

5. Организация деятельности в чрезвычайных ситуациях.

6. Взаимодействие с правоохранительными органами.

3. Проверка механизма системы безопасности.

Меры по обеспечению безопасности предпринимательской деятельности условно можно разделить на две группы:

1. меры общего обеспечения безопасности предприниматель­ской деятельности;

2. меры, непосредственно направленные на предотвращение противоправных действий субъектов угроз предпринимательской деятельности.

Меры общего обеспечения безопасности предпринимательской деятельности имеют своим назначением—предупреждать, затруд­нять и ограничивать возможности проведения противоправных действий со стороны не установленных злоумышленников. Поэтому они являются превентивными, носят общепредупредительный характер, осуществляются гласно.

Меры, непосредственно направленные на предотвращение противоправных действий, предназначены для выявления, локализации и недопущения конкретных акций криминальных элементов и конкурентов. Они проводятся негласно.

Группа мер общего обеспечения безопасности предпринимательской деятельности включает в себя:

• введение различных режимов безопасности;

• гласный контроль за исполнением установленных на объек­тах режимов;

• противодействие легальной промышленной разведке;

• противодействие технической разведке;

• локализация или ослабление вредных последствий в связи с неправомерными действиями физических и юридических лиц в от­ношении объекта.

Конечной целью примене­ния любых мер противодействия угрозам является защита персонала, материальных и финансовых средств и инфор­мационных ресурсов от нанесения им материального и морального ущерба в результате случайных или преднамеренных действий.

По целям защитные мероприятия должны обеспечи­вать:

предупреждение появления угроз;

выявление возможных направлений и степени нарастания опасности;

обнаружение реальных действий, приносящих ущерб предпринимательству;

пресечение и нейтрализация непосредственных посягательств на корпоративную безопасность;

ликвидацию последствий противоправных деяний и преступных посягательств.

Защитные меры, обеспечивающие бе­зопасность предпринимательства, можно классифицировать по различным основаниям.

Так, по объекту направленности выделяют объектовые, групповые и индивидуальные меры безопасности.

По харак­теру и степени интенсивности различают активные и пассивные меры.

В зависимости от применяемых средств называют правовую, организационную и инженерно-техническую защиту.

Опыт ведущих предпринимательских структур в области экономической безо­пасности показывает, что обеспечение безопасности не может быть одноразовым актом. Это непрерывный процесс, заключающийся в реализации рациональных форм, методов, способов и путей создания, совершенство­вания и развития системы безопасности, непрерывном уп­равлении ею, контроле, выявлении ее узких и слабых мест и потенциально возможных угроз бизнесу.

Безопасность может быть обеспечена лишь при комплексном использовании всего арсенала средств защи­ты во всех структурных элементах производственной сис­темы и на всех этапах технологического цикла предпринимательской деятельности;

Требуемый уровень безопасности не может быть обеспечен без надлежащей подготовки персонала пред­приятия и пользователей и соблюдения ими всех установ­ленных правил, направленных на обеспечение безопасности.

В целом безопасность предприятия должна быть:

1. Непрерывной. Это требование проистекает из того, что злоумышленники всегда ищут возможность обойти за­щиту для достижения своих противоправных целей.

2. Плановой. Планирование осуществляется путем разработки планов действий по обеспечению защищенно­сти организации всеми компонентами его структуры.

3. Централизованной, в рамках определенной предпринимательской структуры должна гарантироваться организационно-функциональная самостоятельность процесса обеспечения безопасности.

4. Активной. Защитные меры претворяются в жизнь с достаточной степенью настойчивости.

5. Надежной. Надежность методов, средств и форм зашиты с одновременным дублированием средств и мер безопасности.

6. Универсальной. Меры безопасности независимы от места их возможного воздействия.

7. Комплексной. Для обеспечения безопасности во всем многообразии структурных элементов, угроз и кана­лов несанкционированного доступа должны применяться все виды и формы защиты в полном объеме.