1. Планирование. Разработка программы защиты

Главным звеном системы обеспечения безопасности пред­приятия (фирмы) являются мероприятия, осу­ществляемые службой безопасности банка, фирмы.

Планирование — это процесс определения целей предприятия на определенную перспективу, анализ способов их реализации и ресурсного обеспечения.

Планирование определяется теми задачами, кото­рые ставит перед собой предприятие на перспективу.

Подготовка плана защиты характерна для всех ор­ганизационно-правовых форм предприятий безопас­ности. План защиты должен содержать описание целей и задач предприятия безопасности, характеристику услуг, которые будут представлены потребителю.

При этом необходимо помнить:

• чем больше предприятие, тем разносторонне и четче должно быть планирование его защиты;

• планированием должны заниматься профессио­налы;

• долгосрочное планирование применяется по преимуществу в крупных предприятиях. Текущее планирование — элемент управленческой деятельности любого предприятия;

• при составлении планов целесообразно составлять каталог сильных и слабых сторон;

• разработка запасного «аварийного» плана позво­ляет выполнить его даже при самом неблагоприятном стечении обстоятельств.

Программа защиты — один из основных планов дея­тельности и (или) работ службы безопасности предприятия. Программа является тем важным документом, который положен в основу организационного обеспе­чения безопасности ее интересов. Содержание про­граммы находится в зависимости от результатов работ по оценке обстановки на предприятии в вопросах ее за­щиты.

При разработке программы защиты коммерческой структуры необходимо руководствоваться следующи­ми требованиями. Программа должна:

— соответствовать размерам предприятия (фирмы);

—отражать комплексный характер технологическое и деловой информации предприятия, возможные потери от промышленного и коммерческого шпионажа;

—включать наиболее важные элементы, касающиеся правил поведения сотрудников фирмы и посетите, лей в различных ситуациях.

Программа защиты принципиально состоит, как правило, из четырех разделов:

1. Охрана руководства коммерческих структур.

2. Обеспечение безопасности иных категорий служащих и сохранности материально-технических ценностей (валюта, ценные бумаги, оборудование, образ­цы экспортно-импортных товаров и сырья и т.п.).

3. Сбор разведывательных данных о возможных диверсионно-террористических проявлениях.

4. Разработка тактики действий администрации и службы безопасности коммерческого предприятия в случае возникновения чрезвычайного положения, кри­тической ситуации.

Комплекс мероприятий, перечисленных в планах, принято называть системой мер обеспечения безопасности банка, фирмы.

Меры по защите коммерческой деятельности предприятия можно разделить на две группы:

1. Общее меры по защите коммерческой деятельности предприятия в целом.

2. Меры, направленные не­посредственно на предотвращение угроз безопасности объектов защиты предприятия от внутренних и внешних угроз.

Мероприятия первой группы направлены на Предупреждение, затруднение и ограничение возможности про­ведения противоправных действий в отношении банка, фирмы со стороны неустановленных злоумышленников. Поэтому они являются превентивными, носят общепредупредительный ха­рактер, осуществляются гласно.

Мероприятия второй группы предназначены для выявления, локализации и недопущения конкретных акций криминальных элементов и конкурентов в отношении банка, фирмы. Они проводятся негласно.

Группа общих мер го обеспечения безопасности коммерческой деятельности включает:

1. Введение в фирме различных режимов безопас­ности, разработку инструкций по обеспечению режима конфи­денциальности, физической охране объектов, сохранности коммерческой тайны и др.

2. Гласный контроль за исполнением установленных на объектах режимов.

3. Противодействие легальной промышленной разведке со стороны субъектов угроз.

4. Противодействие технической разведке субъектов угроз.

5. Защиту средств связи.

6. Предупредительно-профилактическое воздействие на со­трудников банка, фирмы, имеющее целью добиться выполне­ния ими установленных на предприятии режимов.

7. Применение мер административного принуждения эко­номического и морального характера. К экономическим мерам относятся: понижение в должности; снижение зарплаты; ли­шение определенных материальных льгот; увольнение с работы. Моральные меры воздействия могут быть следующими: беседы с руководством предприятия; перевод в менее комфортные условия работы; неприглашение на переговоры, встречи, сим­позиумы и т.д.

Группа мер, непосредственно направленных на предотвращение противоправных действий субъектов угроз информационной безопасности, осуществляется с использованием конфиденциальных связей отдельных сотрудников банка, фирмы и обычно включают в себя:

1. Конфиденциальный контроль за состоянием обеспечения безопасности предприятия, прежде всего за поддержанием его персоналом установленных режимов. Добытые службой без­опасности сведения доводятся до первого лица предприятия для ознакомления и устранения обнаруженных недостатков и нарушений посредством издания соответствующих приказов, дачи устных распоряжений.

2. Конфиденциальный контроль за обстановкой в коллек­тивах подразделений банка, фирмы (этому направлению дея­тельности уделяется особое внимание в японских компаниях). Служба безопасности предприятия должна отслеживать проис­ходящие в коллективе процессы, знать их причины и прини­мать участие в их локализации под руководством первого лица. Обстановка в коллективах напрямую связана с обеспечением сохранности коммерческой тайны и иными аспектами безопасности банка, фирмы. Поэтому вопросам отбора, подготовки и увольнения кадров необходимо уделять больше внимания, чем засекречиванию информации.

3. Выявление возможных каналов утечки конфиденциальных сведений. В этой связи служба безопасности должна до­бывать информацию о характере устремлений субъектов угроз по отношению к банку, фирме и их сотрудникам, а также о степени осведомленности криминальных элементов, конкурентов, иных юридических и физических лиц о предприятии.

4. Выявление и проверка сотрудников банка, фирмы, по­дозреваемых в работе на криминальные элементы и конкурен­тов.

5. Предупредительно-профилактическое воздействие на со­трудников, нарушивших установленные на предприятии режи­мы, через конфиденциальные связи.

6. Обеспечение безопасности руководителей, ведущих спе­циалистов и рядовых сотрудников банка, фирмы, выезжающих за рубеж, с целью предотвратить привлечение их к сотрудни­честву иностранными специальными службами, недопущения их дискредитации. До выезда за рубеж сотрудники банка, фирмы должны пройти правовую, страноведческую и психо­логическую подготовку.

7. Проникновение к конкурентам. Это наиболее сложное направление в деятельности службы безопасности. Оно пред­полагает наличие высокого уровня профессионализма.

8. Конфиденциальное расследование по фактам утраты до­кументов сотрудниками банка, фирмы. В таких случаях служба безопасности обычно выясняет следующие вопросы: каким образом пропал документ (украден, передан, уничтожен); какую информацию о банке, фирме содержал документ (сте­пень конфиденциальности и важности информации, объем информации, время значимости информации); какие опасные

9. Конфиденциальное расследование чрезвычайных проис­шествий, похожих на акции вредительства со стороны крими­нальных элементов и конкурентов. В процессе расследования важно убедиться, имеют ли отношение к чрезвычайному про­исшествию субъекты угроз. Если такие предположения под­тверждаются, то служба безопасности проводит прежде всего следующие мероприятия:

• добивается официального расследования чрезвычайного происшествия государственными правоохранительными органами;

• компрометирует причастную к чрезвычайному происшест­вию структуру на основе данных официального расследования.

10. Розыск пропавших сотрудников банка, фирмы. В таких случаях служба безопасности должна выяснить следующие вопросы:

• каким образом и когда исчез сотрудник (погиб, захвачен преступниками в качестве заложника, уехал в неизвестном направлении, перешел к конкурентам);

• какое положение зани­мал на предприятии пропавший сотрудник;

• какой информа­цией о банке, фирме он располагал.

Если в ходе расследования установлено, что сотрудник перешел к конкурентам, то прово­дятся мероприятия по компрометации его и известной ему информации. В случае захвата сотрудника преступниками в качестве заложника с помощью Регионального управления по борьбе с организованной преступностью (РУОП) предприни­маются необходимые действия по его освобождению.

11. Конфиденциальный контроль пожаро - и взрывоопасных участков, а также контроль за переговорами по открытым каналам связи, почты.

Эффективная защита обеспечивается при выполнении следующих условий:

• единство в решении производственных, коммерческих, финансовых и режимных вопросов;

• координация мер безопасности между заинтересованными подразделениями фирмы;

• разработка режимных мер на основе оценки информации и объектов, подлежащих защите (классификации);

• персональная ответственность на всех исполнительских уровнях за обеспечение сохранности конфиденциальной информации;

• организация специального делопроизводства, введение соот­ветствующей маркировки документов;

• разработка и утверждение списка с перечнем лиц, допущенным к такого рода информации;

• наличие охраны, а также пропускного и внутриобъектового режимов.

Подготовка к кризисной ситуации предполагает прежде всего создание специального «тревожного» комитета (в составе вице-президента, начальника службы безопасности, руководи­телей отдела кадров, юридического, финансового) по установ­лению контактов с общественностью и средствами массовой информации и др. «Тревожный» комитет разрабатывает план мероприятий превентивного характера на время кризисной ситуации и после нее: отдел кадров совместно со службой безопасности должны особое внимание уделять проверке и контролю за принимаемыми на работу сотрудниками. При этом в первую очередь необходимо изучать деловые и личные каче­ства тех категорий лиц, которые осведомлены о распорядке дня и местопребывании первого руководителя (к ним относятся секретари, помощники, референты, водители и другие). К превентивным мероприятиям относятся также постоянный контроль за формированием и поддержанием бесконфликтных отношений между руководителями и рядовыми сотрудниками; поддержание контактов с фирмами, специализирующимися на улаживании конфликтных ситуаций в коллективах; возможная эвакуация персонала с предприятия и вывоз материально-тех­нических ценностей и документов; координация действий службы безопасности и государственных правоохранительных органов.