3. Объекты и субъекты безопасности предприятия и их угрозы к основным объектам угроз, подлежащим защите от потенциальных угроз и про­тивоправных посягательств, относятся:

• персонал (руководящие работники, производственный персо­нал, владеющий информацией, составляющей коммерческую тай­ну, работники внешних служб и другой "уязвимый" персонал);

• финансовые средства (валюта, драгоценности, финансовые документы и др.);

• материальные средства (здания, сооружения, хранилища, оборудование, транспорт и т. д.);

• информационные ресурсы с ограниченным доступом, состав­ляющие служебную и коммерческую тайну, а также иная конфиден­циальная информация на бумажной, магнитной, оптической основе, информационные массивы и базы данных, программное обеспече­ние, информативные физические поля различного характера;

• средства и системы информатизации (автоматизированные системы и вычислительные сети различного уровня и назначения, линии телеграфной, телефонной, факсимильной, пейджинговой радио- и космической связи, технические средства передачи ин­формации, вспомогательные средства и системы);

• технические средства и системы охраны и защиты материаль­ных и информационных ресурсов.

• денежные средства.

Обеспечением безопасности предприятия занимаются две группы субъектов. Первая группа занимается этой деятельностью непосредственно на предприятии и подчинены его руководству:

1. Специализированные субъекты:

• совет или комитет безопасности предприятия,

• служба безопасности,

• пожарная часть,

• спасательная служба и т.д.), основным предназначением которых является постоянная профессиональная деятельность по обеспечению безопасности предприятия (в рамках своей компетенции).

2. Полуспециализированные субъекты:

• медицинская часть,

• юридический отдел и т.д.).

3. Ввесь остальной персонал и подразделения предприятия, которые в рамках своих должностных инструкций и положений о подразделениях обязаны принимать меры к обеспечению безопасности.

Следует иметь в виду, что эффективно обеспечивать безопасность предприятия эти субъекты могут только в том случае, если цели, задачи, функции, права и обязанности будут распределены между ними таким образом, чтобы они не пересекались друг с другом.

Ко второй группе субъектов относятся внешние органы и организации, которые функционируют самостоятельно и не подчиняются Руководству предприятия, но при этом их деятельность оказывает существенное (положительное или отрицательное) влияние на безопасность предприятия. Субъектами этой группы являются:

1. Законодательные органы. Принятые на уровне Российской Федерации и субъектов Федерации законы составляют правовую основу деятельности по обеспечению безопасности предприятия.

2. Органы исполнительной власти. Принятые на уровне этих органов подзаконные акты во многом дополняют, уточняют, детализируют требования законов.

3. Суды. Судебные органы обеспечивают соблюдение законных прав и интересов предприятия, в т.ч. в сфере безопасности.

4. Правоохранительные органы. Такие органы осуществляют борьбу с правонарушениями, которые отрицательным образом влияют на состояние безопасности предприятия.

5. Научно-образовательные учреждения. Последние (особенно негосударственные образовательные учреждения для подготовки частных охранников и детективов) призваны обеспечить научно-методическую проработку проблем безопасности предприятия и подготовку соответствующих специалистов в сфере безопасности предприятий.

Совершенно очевидно, что субъекты второй группы по своей инициативе подключаются эпизодически (или никогда) к деятельности предприятия по обеспечению своей безопасности. Организационной формой такого подключения может стать комплексная программа безопасности предприятия, в которой необходимо предусмотреть формы и методы этой работы. Кроме того, можно рекомендовать разработку планов структурных подразделений и всего предприятия в целом по организации взаимодействия с вышеуказанными органами и организациями.

Опасности - это возможные или реальные явления, события и процессы, способные нанести моральный или материальный ущерб предприятию и предпринимательской деятельности.

Наиболее опасным источником угроз предприятия выступают собственные сотрудники, значительная часть которых является совместителями (вторая заня­тость). Мотивами внутренних угроз в этом случае явля­ются безответственность, некомпетентность, личные побуждения (самоуверенность, корыстные интересы).

Каждая угроза влечет за собой определенный ущерб — моральный или материальный, а противодей­ствие призвано снизить его величину, в идеале — пол­ностью, реально — значительно или хотя бы частично.

Классификация угроз:

1. Внешние:

• промышленный шпионаж;

• незаконные действия конкурентов;

• хищение материальных средств и ценностей).

2. Внутренние:

• разглашение работниками конфиденциальной инфор­мации;

• низкая квалификация специалистов, разрабатывающих дого­воры;

• низкая эффективность службы экономической безопасности).

3. По степени тяжести последствий:

• угрозы с высокой (приводят к резкому ухудшению всех финансово-экономических показателей и прекращению деятельности фирмы);

• средней (преодоление последст­вий требует больших затрат и не требует длительного времени);

• низ­кой (не наносят существенного воздействия) тяжестью последствий.

4. По степени вероятности угрозы:

• маловероятная (угрожает одиночка, не имеющий реальной возможности для приведения угро­зы в исполнение, простые способы защиты);

• реальная (физическое насилие, похищение работников, поджог имущества).

5. Угроза на стадии создания фирмы и ее функционирования. Особенно опасна угроза на стадии становления фирмы.

6. Угрозы по объекту посягательств

• информационные;

• финан­совые;

• материальные и т.д.

7. По субъектам угроз:

• со стороны криминала;

• недобросовестных конкурентов;

• собственных работников.

8. По виду ущерба:

• прямой

• косвенный (упущенная выгода).

Источники конфиденциальной информации:

• средства массовой информации (СМИ), включая глобальную сеть ИНТЕРНЕТ;

• различного рода базы данных, в том числе приобретенные не­законным путем (МГТС, ГИБДД, БТИ, ЕГРП, ГНИ, ВЭД, Банков­ские проводки и т.д.);

• технические каналы связи и ПЭВМ (перехват информации, прослушка и т.д.);

• работники фирмы (подкуп, болтовня на конференциях, собесе­дование при переходе на работу к конкуренту и т.д.);

• работники конкурирующих фирм;

• служащие государственных органов;

• внутренние документы фирмы;

• выпускаемая фирмой продукция;

• контрагенты фирмы;

• наружное наблюдение.

Косвенными источниками конфиденциальной информации мо­гут служить даже производственные отходы и мусор.

Следует четко уяснить для себя, что источники конфиденциаль­ной информации дают полные сведения о составе, содержании и на­правлении деятельности фирмы. Поэтому грамотная система защиты позволит предотвратить многие проблемы.

Для людей угрозами являются моральные и физи­ческие страдания, выражающиеся в:

• преследовании, запугивании, шантаже;

• убийства, сопровождаемые насилием, издевательствами и пытками;

• похищения и угрозы похищения сотрудников, членов их семей и близких родственников;

• психологический террор, угрозы, запугивание, шантаж, вымо­гательство;

• грабежи с целью завладения денежными средствами, ценно­стями, документами, имуществом.

Угрозы персоналу, как правило, сопровождаются и крупными экономическими издержками — утратами ценных работников, затратами на возмещение работ­никам и членам их семей понесенного ими морального и материального урона, включая утрату здоровья и пр.

Угрозы материальным ценностям проявляются в:

• краже продукции;

• повреждении зданий, помещений, квартир, дач, гаражей и другого недвижимого имущества;

• выводе из строя средств связи и систем комму­нального обслуживания;

• краже, угоне и уничтожении транспортных средств;

• краже финансовых средств и ценностей;

• мошенничестве и вымогательстве;

• фальсификации валюты и финансовых доку­ментов;

• злостных неплатежах, криминальном банкрот­стве;

• попытках взимания незаконных налогов, штра­фов и т.п.

Угрозы информационным ресурсам проявляются в :

• разглашения конфиденциальной информации;

• утечки конфиденциальной информации через технические средства обеспечения производственной деятельности различного характера и исполнения;

• несанкционированного доступа к охраняемым сведениям со стороны конкурентных организаций и преступных формирований;

• неправомерного ознакомления с охраняемыми сведениями;

• модификации информации с криминальными це­лями;

• уничтожения информации с целью нанесения мо­рального и материального ущерба фирме и ее персо­налу.

Цель противоправных акций в отношении продукции:

• откровенный террор;

• нанесение серьезного морального и материального ущерба;

• срыв на длительное время нормального функционирования;

• вымогательство значительных сумм денег или каких-либо льгот перед лицом террористической угрозы.

По отношению к информации и информационным ресурсам про­являются следующие угрозы:

• целостности;

• конфиденциальности;

• полноты;

• доступности.