- •1. Цели и задачи системы безопасности
- •2. Объекты защиты
- •3. Основные виды угроз интересам коммерческого предприятия
- •4. Управление безопасностью
- •5. Инженерно-техническое обеспечение безопасности
- •Служба безопасности фирмы
- •Основные задачи службы безопасности
- •Общие функции службы безопасности
- •Состав службы безопасности
- •Права, обязанности и ответственность сотрудников службы безопасности
- •5. Нештатные структуры службы безопасности
- •Автоматизация деятельности службы безопасности
- •7. Принципы и направления взаимодействия сб
- •8. Управление безопасностью
- •9. Начальник службы безопасности
- •1. Требования внутриобъектового режима
- •Пропускной режим
- •3.Обеспечение охраны стационарных объектов
- •4.Режимы охраны
- •5. Охранники
- •6. Охрана финансовых средств
- •7. Отдел инкассации
- •7.1. Начальник отдела инкассации
- •7.2. Инкассатор
- •8. Обеспечение безопасности персонала
- •1. Особенности работы с сотрудниками, допущенными к конфиденциальной информации
- •2. Порядок ведения личных дел лиц, допущенныхк конфиденциальной информации
- •Трудовой кодекс российской федерации
- •Глава 14. Защита персональных данных работника
- •Специальный отдел (служба) защиты информации Обеспечение безопасности коммерческой тайны
- •1. Коммерческая тайна
- •2. Порядок определения информации, содержащей коммерческую
- •3. Способы неправомерного овладения конфиденциальной информацией
- •4. Порядок допуска специалистов к конфиденциальной информации
- •4.1. Система допуска сотрудников, командированных и частных лиц к сведениям, составляющим коммерческую тайну
- •4.2. Порядок работы с документами с грифом «кт»
- •4.3. Обеспечение сохранности документов, дел и изданий
- •4.4. Контроль за выполнением требований внутриобъект-ного режима при работе со сведениями, содержащими коммерческую тайну
- •4.5. Обязанности сотрудников предприятия, работающих со сведениями, представляющими коммерческую тайну, и их ответственность за ее разглашение
- •4.6. Принципы организации и проведения контроля за обеспечением режима при работе со сведениями, содержащими коммерческую тайну
- •5. Порядок проведения закрытых совещаний и переговоров
- •6. Организация архивного хранения конфиденциальных документов
- •Организация и управление отделом (службой) защиты информации
- •1. Цели и основные принципы системы защиты информации предприятии
- •3.1.Обязанности руководителя сзи
- •3.5. Служба защиты информации в небольших организациях
- •4.Документационное обеспечение сзи.
- •4.1.Нормативные документы
- •4.2.Документы организационной и правовой защиты
- •4.3.Положение о конфиденциальной информации
- •4.4.Грифы конфиденциальной информации
- •4.5.Соглашение с сотрудником о неразглашении конфиденциальной информации предприятия
- •4.6. Соглашение контрагентов и партнеров о неразглашении конфиденциальной информации предприятия
3. Основные виды угроз интересам коммерческого предприятия
Ухудшение состояния криминогенной обстановки в стране, усиление межрегиональных связей организованных преступных групп, рост их финансовой мощи и технической оснащенности дает основание полагать, что тенденция к осложнению оперативной обстановки вокруг коммерческих предприятий в ближайшее будущее сохранится. Отсюда определение и прогнозирование возможных угроз и осознание их опасности необходимы для обоснования, выбора и реализации защитных мероприятий, адекватных угрозам.
В процессе выявления, анализа и прогнозирования потенциальных угроз в рамках концепции учитываются объективно существующие внешние и внутренние условия, влияющие на их опасность. Таковыми являются:
• нестабильная политическая, социально-экономическая и криминогенная ситуация;
• невыполнение законодательных актов, отсутствие ряда законов по жизненно важным вопросам;
• снижение моральной, психологической и производственной ответственности граждан.
На стадии концептуальной проработки вопросов безопасности коммерческого предприятия представляется возможным рассмотрение общего состава потенциальных угроз. Конкретные перечни, связанные со спецификой, требуют определенной детализации и характерны для этапа разработки конкретного проекта системы безопасности.
В общем плане к угрозам безопасности личности относятся:
• похищения и угрозы похищения сотрудников, членов их семей и близких родственников;
• убийства, сопровождаемые насилием, издевательствами и пытками;
• психологический террор, угрозы, запугивание, шантаж, вымогательство;
• грабежи с целью завладения денежными средствами, ценностями и документами.
Преступные посягательства в отношении продукции помещений (в том числе и жилых), зданий и персонала проявляются в виде:
• взрывов;
• обстрелов из огнестрельного оружия;
• минирования, в том числе с применением дистанционного управления;
• поджогов;
• нападения, вторжения, захватов, пикетирования, блокирования;
• повреждения входных дверей, решеток, ограждений, витрин, мебели, а также транспортных средств личных и служебных.
Цель подобных акций:
• откровенный террор в отношении коммерческого предприятия;
• нанесение серьезного морального и материального ущерба;
• срыв на длительное время нормального функционирования;
• вымогательство значительных сумм денег или каких-либо льгот перед лицом террористической угрозы.
Осуществление угроз информационным ресурсам может быть произведено:
• через имеющиеся агентурные источники в органах государственного управления, коммерческих структур, имеющих возможность получения конфиденциальной информации;
• путем подкупа лиц, непосредственно работающих на предприятии или в структурах, непосредственно связанных с его деятельностью;
• путем перехвата информации, циркулирующей в средствах и системах связи и вычислительной техники с помощью технических средств разведки и съема информации, несанкционированного доступа к информации и преднамеренных программно-математических воздействий на нее в процессе обработки и хранения;
• путем подслушивания конфиденциальных переговоров, ведущихся в служебных помещениях, служебном и личном автотранспорте, на квартирах и дачах;
• через переговорные процессы между фирмой и иностранными или отечественными фирмами, используя неосторожное обращение с информацией;
• через инициативников из числа сотрудников фирмы, которые хотят заработать деньги и улучшить свое благосостояние или проявляют инициативу по другим моральным или материальным причинам.
Реализация угроз препятствует нормальному выполнению фирмой своих основных функций.
