2. Служба безпеки

На службу безпеки підприємства (СБ) (фірми, організації) покла­даються такі функції:

• організація і забезпечення охорони персоналу, матеріальних і фі­нансових цінностей і захисту конфіденційної інформації;

• забезпечення пропускного і внутріоб'єктового режиму на території, у будинках і приміщеннях, контроль за дотриманням вимог режиму

• співробітниками, суміжниками, партнерами і відвідувачами;

• керівництво роботами з правового й організаційного регулювання заходів із захисту інформації;

• участь у розробці основних документів з метою закріплення в них вимог забезпечення безпеки і захисту інформації, а також поло­жень про підрозділи, трудових договорів, угод, підрядів, посадо­вих інструкцій і обов'язків керівництва, фахівців, робітників та службовців;

• розробка і здійснення разом з іншими підрозділами заходів щодо забезпечення роботи з документами, шо містять конфіденційні ві­домості, під час виконання всіх видів робіт;

• вивчення всіх сторін виробничої, комерційної, фінансової й іншої діяльності для виявлення і наступної протидії будь-яким спробам нанесення збитку, ведення обліку й аналізу порушень режиму без­пеки. нагромадження й аналіз даних про злочинні спроби конкуре­нтних та інших організацій, про діяльність підприємства і його клієнтів, партнерів, суміжників;

• організація і проведення службових розслідувань за фактами роз­голошення відомостей, втрат документів, витоку конфіденційної інформації й інших порушень безпеки підприємства;

• розробка, ведення, відновлення і поповнення “Переліку відомостей конфіденційного характеру” та інших нормативних актів, що рег­ламентують порядок забезпечення безпеки і захисту інформації;

• забезпечення строгого виконання вимог нормативних документів із захисту виробничих секретів підприємства;

• здійснення керівництва службами і підрозділами безпеки підвідо­мчих підприємств, організацій, установ і інших структур у частині умов, застережених у договорах;

• організація і регулярне проведення обліку співробітників підприємства і служби безпеки в усіх напрямках захисту інформації і забезпечення безпеки виробничої діяльності;

• ведення обліку і строгого контролю виділених для конфіденційної роботи приміщень, технічних засобів у них, що мають потенційні

• канали витоку інформації і канали проникнення до джерел охоронюваних секретів;

• забезпечення проведення всіх необхідних заходів щодо припинення спроб нанесення морального і матеріального збитку з боку внутрішніх і зовнішніх загроз;

• підтримання контактів із правоохоронними органами і службами безпеки сусідніх підприємств в інтересах вивчення криміногенної обстановки в районі (зоні) і надання взаємної допомоги в кризових ситуаціях.

Така багатоплановість діяльності визначає складність структури служби.

Залежно від прийнятої концепції безпеки особовий склад служби без­пеки може бути як постійною, так і змінною частиною персоналу компанії. Постійною частиною вона вважається в тому випадку, якщо співробітники служби безпеки є одночасно співробітниками компанії. Змінною - якщо співробітники служби безпеки є відрядженими до фірми співробітниками якого-небудь приватного охоронного підприємства.

Політика фірми стосовно служби безпеки може реалізовуватися в од­ній з таких форм:

• для виконання охоронних функцій запрошується охоронна фірма;

• охоронні функції покладають на охоронну фірму, а питання внут­рішньої безпеки та захисту інформації забезпечуються силами вла­сної служби безпеки;

• всі питання корпоративної безпеки вирішуються силами власної служби безпеки.

Кожний із запропонованих варіантів має свої сильні й слабкі сторони.

У першому варіанті, віддавши функції охорони професіоналам, ке­рівництво фірми позбувається необхідності вирішувати питання забезпечен­ня цілісності й недоторканності власних об'єктів. Але, купуючи послуги охоронних фірм, варто враховувати, що при цьому втрачаються функції кон­тролю за якістю підбору виконавців, їхньою кваліфікацією й професійною надійністю. Поза зоною уваги залишається велике коло питань, що мають істотне значення для створення комплексної системи безпеки, тому що ці питання носять глибоко інтимний характер для фірми і їх не можна довіряти стороннім.

Другий варіант кращий, тому що він припускає подіті функцій. Ру­тинна робота з фізичної охорони об'єктів покладається на охоронну фірму, а питання забезпечення внутрішньої безпеки, захисту інформаційних потоків, маркетингової розвідки є компетенцією власної служби безпеки.

Одним з недоліків цього варіанта є необхідність координації дій між двома фактично самостійними й незалежними структурами, що працюють на одну мету.

Третій варіант фактично позбавлений недоліків двох інших, але, ви­бираючи його, керівництво фірми змушене брати на себе вирішення питань щодо розробки власної концепції та власної політики корпоративної безпеки.

Структура, чисельність і завдання служби корпоративної безпеки ро­зробляються на підставі результатів експертизи, поданої у формі розгорну­того висновку.

Повнокровна служба безпеки складається з таких підрозділів:

• підрозділ режиму й охорони;

• спеціальний підрозділ обробки документів конфіденційного характеру;

• інженерно-технічний підрозділ;

• інформаційно-аналітичний підрозділ.

Таку службу безпеки може собі дозволити тільки досить багата фірма, що має численний персонал.

Більшість середніх і малих комерційних фірм обмежуються службою безпеки, орієнтованою, насамперед, на виконання охоронних функцій.

Займаючись виконанням своїх функціональних завдань, співробітники служби безпеки також повинні вирішувати специфічні проблеми, до яких належать:

• профілактика спроб здійснення протиправних дій відносно керівництва й співробітників фірми;

• попереднє розслідування надзвичайних подій, фактів використання наркотиків, шахрайства, злодійства серед співробітників компанії;

• розробка й підтримка системи охоронних заходів щодо захисту службовців, власності, клієнтів і гостей фірми;

• створення й підтримка системи інформаційної безпеки;

• взаємодія з місцевою владою та правоохоронними органами у ви-падку проведення різних розслідувань та ін.;

• проведення й координація розслідувань негативних явищ, особливо випадків присвоєння грошей службовцями, конфліктів інтересів і інших серйозних випадків, що загрожують корпоративній безпеці;

• забезпечення технічної та професійної підтримки всім членам правління у випадку висування обвинувачень проти них або проведення дізнання за підозрою в здійсненні протиправних діянь;

• періодична перевірка всіх приміщень компанії на відповідність вимогам безпеки;

• здійснення спецперевірки кандидатів на роботу.