2. Продвижение интегрированных систем безопасности на рынке

Не каждая фирма готова к построению систем безопасности высокого уровня интеграции, и не всякая организация способна установить такую систему. Наряду с техническими аспектами существуют аспекты социологические и психологические. Развертывание ИТСО невозможно без психологической готовности как руководства фирмы, так и персонала, осуществляющего обслуживание систем, к работе со сложными информационными технологиями, реструктуриза­ции бизнес-процессов.

Интеграция не должна быть самоцелью. Ее необходимо рассматривать как насущную пот­ребность, а не как модное веяние, проекты, навязываемые организациями-поставщиками ТСБ и способные пробить дорогу на современном рынке за счет активной маркетинговой деятельнос­ти и агрессивной рекламы.

К сожалению, при внедрении интегрированных систем как и многих перспективных нов­шеств, приходится сталкиваться с традиционными для нашей страны трудностями:

• отсутствие средств у заказчика или нежелание их тратить,

• сепаратизм отдельных служб, вызванный определенными персональными и профессио­нальными интересами;

• противоречивые и консервативные требования, установленные различными нормативно- техническими документами (требования к интегрированным системам и их характеристики не отвечают существующим отечественным стандартам);

• отсутствие или нежелание воспользоваться услугами квалифицированных специалистов (которым надо соответственно платить);

•практика "деловых связей", препятствующая при построении эффективных систем сот­рудничеству с действительно компетентными организациями;

•безалаберность, тенденция "жить сегодняшним днем", не инвестируя необходимых средств в проекты, направленные на снижение последующих эксплуатационных расходов.

Из-за существующей до сих пор нестабильности общественно-политического строя и несо­вершенства украинского законодательства многие фирмы чувствуют себя "временщиками", они не заинтересованы вкладывать значительные средства в те направления бизнеса, которые не приносят быстрого дохода (в том числе в обеспечение безопасности). Конечно, в такой ситуации создание ИТСО - фундамента для дальнейшего совершенствования системы безопасности (да и многих других систем) может стать проблемой.

В настоящее время на рынке охранных систем представлено большое количество компаний самого разнообразного профиля. Это фирмы - поставщики аппаратуры, дистрибьюторы круп­ных производителей охранного оборудования, компании-проектировщики и разработчики сис­тем безопасности, компании занимающиеся инсталляцией оборудования. Однако только орга­низация - системный интегратор реально способна обеспечить установку на объекте комплекс­ной интегрированной охранной системы и ее нормальную эксплуатацию.

Рынок таких системных интеграторов в Украине пока невелик. На нем работают, как прави­ло, крупные многопрофильные компании, давно занимающиеся инсталляцией крупных инже­нерно-технических систем. Эти компании способны инвестировать средства в перспективные технологии и новые направления бизнеса, не дающие быстрой прибыли.

При этом все же важно не ошибиться в выборе системного интегратора, который мог бы учесть все пожелания заказчика при развертывании систем и свести к минимуму затраты на эксплуатационное обслуживание оборудования.

Можно выделить следующие критерии выбора компании-системного интегратора:

• большой опыт работы в области СИО и ТСБ, доскональное знание этих систем;

• наличие лицензий на соответствующие виды деятельности и выполнение необходимых работ;

• количество объектов, на которых установлены интегрированные системы;

• наличие у компании солидных клиентов;

• репутация, имидж компании-интегратора (ее участие в крупных проектах и выставках, на­личие публикаций в солидных изданиях);

• наличие рекомендаций дружественных и известных заказчику организаций, пользовав­шихся услугами компании;

•уровень квалификации специалистов, знание нормативно-технической документации, регламентирующей проведение соответствующих работ;

• степень взаимодействия компании-интегратора с государственными структурами и конт­ролирующими организациями;

• научно-организационный уровень, определяемый наличием у организации собственной концепции построения интегрированной системы для объектов любой категории сложности, вида деятельности и формы собственности;

• наличие штата специалистов, необходимых для проведения всего комплекса работ по соз­данию интегрированных систем, и возможность привлечения к выполнению работ организа­ций-субподрядчиков;

•собственная производственная база и программисты, обеспечивающие адаптацию ТС и систем к конкретным условиям работы и модернизацию их в процессе эксплуатации;

• наличие специалистов, прошедших обучение в фирмах, оборудование которых устанавли­вается на объекте;

• предоставление гарантии на все поставляемое оборудование, льгот и скидок при его при­обретении и осуществление технической поддержки, послегарантийного обслуживания и ре­монта оборудования;

• обоснованные и конкурентоспособные стоимость и сроки проведения работ;

• предоставление консультационных услуг и организация обучения персонала заказчика с выдачей соответствующих документов по окончании обучения.

Конечно, трудно найти компанию - системного интегратора, которая бы отвечала всем этим требованиям. В настоящее время существует ряд организаций, способных решать вопросы, связан­ные с построением и эксплуатацией интегрированных технических систем безопасности.

В заключение хотелось бы, чтобы затронутые наиболее общие вопросы построения интегри­рованной технической системы охраны фирмы могли бы быть использованы как методические рекомендации при выработке политики в области безопасности или своего рода ориентиром в по­иске путей создания эффективной комплексной системы безопасности предприятия.

Еще раз следует подчеркнуть важность концептуального проектирования ИТСО, в ходе ко­торого уточняются цели и задачи построения системы, устанавливается контакт между заказчи­ком и исполнителем работ, ведется поиск разумных компромиссных решений.

Практический опыт построения комплексной системы безопасности компании

Современная жизнь научила нас не пренебрегать вопросами обеспечения безопасности. Ма­лые и крупные предприятия разрабатывают комплексы организационных и технических мер для защиты своего бизнеса как снаружи, так и изнутри. Какие "подводные камни" могут встретить­ся, как избежать ошибок и не потратить средств понапрасну..

При построении системы безопасности на предприятии руководитель сталкивается с комп­лексом проблем концептуального, технического и экономического характера. Некоторые предп­риятия могут позволить себе поручить эти вопросы начальнику службы безопасности или руко­водителю частного охранного предприятия, обслуживающего фирму.

Однако этот путь не всегда разумен.

Во-первых, специалист, совмещающий в себе качества организатора службы охраны и про­ектировщика всего комплекса обеспечения безопасности - большая редкость.

Во-вторых, конкретная структура этого комплекса со всеми его эшелонами - тема сугубо конфиденциальная и должна быть доступна очень ограниченному кругу лиц - возможно только первым лицам организации.

Кроме того, отметим, что весьма распространенной ошибкой является объединение функ­циональных обязанностей руководителя службы охраны и руководителя подразделения конку­рентной разведки (или экономической контрразведки, противодействия промышленному шпи­онажу - встречаются разные названия) в одном лице. Другой ошибкой является подчинение од­ного другому. Обе эти задачи служат одной цели, но поля деятельности и методы работы сущест­венно различаются. Разделение этих функций - принципиальный вопрос. При этом организаци­онная и техническая оснащенность обеих служб должна быть хотя бы непротиворечива.

Таким образом, руководителю приходится заниматься вопросами построения комплекса мер и средств безопасности самому. Поручить эти вопросы специализированной фирме, коих на рынке сегодня действует вполне достаточно, можно тоже далеко не всегда. Ведь в этом случае возникает конфликт интересов между заказчиком и исполнителем. Цель заказчика - достижение требуемого уровня безопасности при минимизации затрат. Цель работы исполнителя - максими­зация прибылей вплоть до "обоснования" избыточных расходов или навязывания оборудования тех торговых марок, дилерами которых Исполнитель является.

Итак, построение системы обеспечения безопасности производится руководством предприя­тия в режиме консультаций и распределения подрядов между специализированными фирмами.

Задача решается итерационным путем, в диалоге с подрядчиком, поэтапно, от проблемы - к выбору методов и средств ее решения:

• Анализ текущего состояния потенциальных угроз

• Составление моделей нарушителей

• Планирование рубежей защиты, составление матрицы угроз

• Оптимизация методов защиты в соответствии с финансовыми и временными ограничениями

• Конфигурирование структуры технической системы безопасности

• Разработка плана внедрения систем

• Разработка алгоритмов действий, инструкций

• Подбор персонала службы безопасности, обучение работе с техническими средствами

Конкретизируем предмет нашего обсуждения. Вообще, построение системы безопасности

предприятия - это разработка, внедрение и обеспечение функционирования комплекса органи­зационных и технических мер по недопущению неприемлемого финансового ущерба фирме вследствие реализации случайных или умышленных угроз извне фирмы или изнутри. В рамках данной проблемы ограничимся обсуждением путей практической оптимизации построения собственно комплекса средств обеспечения безопасности, оставив в стороне вопросы страховой защиты имущества и бизнеса, кадровой политики, работы с партнерами и конкурентами, юри­дической поддержки договорной работы, чиновнического давления...

Особого внимания руководителя требуют принципиальные вопросы: как и зачем вы строи­те систему безопасности; где возможен экономический выигрыш, а где экономия обернется не­эффективностью или бесполезностью создаваемой системы. Вспоминается случай, когда доро­гостоящая система видеонаблюдения Philips в офисе одной из киевских фирм была абсолютно бесполезной из-за того, что запрограммированная частота записи изображений позволяла нару­шителю успеть проникнуть в здание незамеченным. А ситуация исправлялась "копеечным" пере­конфигурированием системы...

Традиционно в набор средств обеспечения безопасности входили два разрозненных компо­нента - системы видеонаблюдения и средства охранно-пожарной сигнализации.

Одним из современных принципов является (где это оправдано) применение интегрирован­ных систем безопасности.

Интеграция - качественно новый скачок в построении систем безопасности объектов. Объ­единение систем безопасности на программно-аппаратном уровне позволяет.

• минимизировать капитальные затраты на оснащение объекта, за счет уменьшения аппа­ратной и программной части;

• снизить количество информации, поступающей оператору и сделать ее более наглядной;

• автоматизировать принятие решений для типовых ситуаций;

• существенно уменьшить вероятность ошибочных действий оператора;

• повысить защищенность системы от внешнего воздействия, устойчивость к разрушению.

Таким образом, интеграция значительно повышает эффективность работы системы безопас­ности объекта.

Сегодня на практике используют как автономные, так и интегрированные системы, а также их разнообразные сочетания. При этом уровень интеграции многих подобных систем невысок, и только некоторые разработки последнего времени способны обеспечить интегрированную рабо­ту системы, т. е. согласованную по информационному обмену и действиям по надежной и неп­рерывной во времени и пространстве защиту человека, объектов и информации от всех возмож­ных видов угроз (несанкционированный доступ, съем информации, терроризм, пожар, стихий­ные бедствия и т. п.)

Такой уровень безопасности достижим только на основе интегральных систем, объединяю­щих различные подсистемы безопасности с общими техническими средствами, каналами связи, программным обеспечением, базами данных и др.

Сегодня интегрированная система безопасности объекта (ИСБ), как правило, включает в се­бя следующие подсистемы:

• подсистему видео- и аудионаблюдения;

• охранно-пожарную сигнализацию;

• подсистему контроля доступа.

Основной областью применения ИСБ сегодня является обеспечение безопасности средних и больших объектов, а также объектов, требующие повышенных мер безопасности. В то же время об­ласть применения ИСБ постоянно расширяется, так как все большее количество таких систем име­ют модульную структуру, что позволяет внедрять их поэтапно и использовать их на малых объектах.

В настоящее время реально функционирующие ИСБ обычно представляют собой информа­ционные автоматизированные системы управления техническими средствами безопасности объекта, которые не только собирают, анализируют и информируют оператора ИСБ о состоянии подсистем, но и формируют сигналы управления самими системами безопасности. Сильными сторонами многих систем являются интеллектуальные алгоритмы, способные предотвращать ложные срабатывания устройств.

В некоторых случаях экономически целесообразна дальнейшая интеграция системы безо­пасности с инженерными системами здания в расчете на экономную эксплуатацию здания - теп­ло, электроэнергия - вплоть до интеллектуального здания.

Встречаются различные подходы к построению таких систем. Ведь кто-то ставит пожарную сигнализацию минимальной стоимости - лишь бы госпожнадзор оставил в покое. Другие оста­навливают свой выбор на сопряжении пожарной сигнализации с противопожарной автоматикой и пожаротушением, системой дымоудаления, звукового оповещения о пожаре, разблокировани- ем замков управления доступом. А иногда функции охраны и инженерного обеспечения умыш­ленно разделяют - все зависит от идеологии защиты здания.

Всякая система охраны (система раннего обнаружения угроз) так или иначе, сводится к сле­дующим устройствам:

• чувствительные охранные детекторы-извещатели, обнаруживающие угрозы безопасности объекта;

• устройства доставки, сбора и обработки информации от извещателей и принятия решений по тревожным ситуациям - центральное оборудование;

• регистрирующие, оповещающие и другие исполнительные устройства.

В качестве чувствительного детектора в технических системах безопасности - подсистемах ИСБ выступают такие устройства, как пожарные извещатели, охранные детекторы или видеокамеры. Тенденция развития охранных систем заключается в своеобразной "конвергенции" указанных тех­нических средств в многопараметрические датчики, отслеживающие процессы наступления угроз объекту и принимающие решение о тревоге в ходе многокритериального анализа.

В качестве центрального оборудования, устройств обработки информации могут служить как собственные технические средства отдельных систем, так и общий компьютер интегриро­ванной системы безопасности.

Система регистрирует все тревожные ситуации на выбранных носителях (специальный ви­деомагнитофон круглосуточной записи, магнитные носители компьютера). Оповещение о тре­вожных ситуациях может быть как внутренним - в пределах зоны обнаружения тревоги (на вы­деленных мониторах и звуковых терминалах), - так и внешним - по существующим каналам ин­формационных и телекоммуникационных сетей. Применяются и другие исполнительные уст­ройства - пиропатроны, электроразрядники, генераторы дыма, различные клапаны, включая всевозможные системы пожаротушения.

Рассмотрим более подробно самое интересное - центральное оборудование систем безопасности.

В последнее время все чаще Заказчики отдают предпочтение цифровому центральному обо­рудованию. Многократно перечислялись в литературе преимущества цифровой техники над ана­логовой:

• несравнимые возможности обработки, поиска информации,

• гибкие алгоритмы реагирования на события,

• высокое качество записи информации (особенно видео),

• помехоустойчивость,

• недорогая возможность передачи и копирования информации на расстояние без потери качества и т. п.

В качестве центрального оборудования может быть выбрано как импортное, так и отечест­венное оборудование. В зависимости от своих пожеланий заказчик вправе потребовать как сер­тифицированное, так и не сертифицированное оборудование. Конечно, если тревожный сигнал выводится на милицию, пожарную охрану или иную диспетчерскую службу, обязательно нужно согласовать планируемое к монтажу оборудование на совместимость.

Но самое главное - предусмотреть, имеется ли возможность реализовать на выбранном обору­довании принятые вами алгоритмы реагирования на угрожаемую или тревожную ситуацию. Расп­ространенной ошибкой бывает попытка наоборот - подбирать реализуемые аппаратурой алгорит­мы для реагирования службой охраны на вашем объекте, которые конкретно для вашего объекта и не подходят. Тогда вся ваша система безопасности может оказаться неэффективной, если не беспо­лезной. Получается, средства освоили, сами успокоились, лучше бы ничего не делали.

Важной особенностью является соответствие пользовательского интерфейса оборудования подготовленности персонала. Рекомендуем для постов централизованного наблюдения охран­ных систем выбирать аппаратуру с традиционными пультами управлениями - органами управле­ния на панелях мультиплексоров и охранных панелей. При этом используется надежное специ­ально разработанное для охраны (цифровое!) оборудование, желательно ведущих разработчиков. Не рекомендуется в этом случае использовать офисные персональные компьютеры, тем более под управлением Windows'98 или другой офисной операционной системой. В случае если без компьютера не обойтись, установите компьютер в индустриальном шасси и под управлением промышленной платформы: Unix или хотя бы Windows NT. Очень желательно применение средств борьбы с зависанием (типа WatchDog). Такой выбор не намного дороже (стоимость компьютера возрастет в 2-3 раза, что несущественно по сравнению с ценой приличного програ­ммного обеспечения интегрированной системы безопасности), но это позволит избежать обыч­ных компьютерных проблем, терпимых на компьютере секретаря фирмы, однако абсолютно не­допустимых на сервере безопасности. Организационным путем добейтесь отсутствия игровых программ на этом компьютере!! В целом, повторюсь, - предпочтительно использование цифро­вых моноблоков на посту охраны вместо персональных компьютеров. На оборудованных таким образом постах возможно использование охранников обычной подготовки, привыкших иметь дело со стандартным интерфейсом пользователя. Другое дело - автоматизированное рабочее место начальника службы охраны - с которого контролируется общая ситуация на объекте и пра- водится мониторинг нескольких постов охраны, особенно удаленных. На этом рабочем месте, как правило, не производится немедленное реагирование и отключение или зависание этого компьютера не выводит всю систему из строя.

Как замечалось выше комплексы безопасности призваны защищать бизнес как снаружи, так и изнутри.

Комплексы защиты фирмы изнутри - состоят из комплекса информационной безопасности и системы мониторинга за персоналом - обычно эти средства содержат следующие компоненты:

• средства скрытого видеоконтроля Применяют как обзорные камеры, включая работаю­щие в инфракрасном диапазоне спектра, так и узкоугольные камеры высокого разрешения для фиксации документов или психологических реакций во время деловых переговоров. Телекамеры могут быть закамуфлированы в любые предметы интерьера: датчики охранной сигнализации, картины, настенные часы и т.п.

• средства контроля акустической обстановки в помещении Применяют для мониторинга различных переговоров. Для повышения разборчивости речи рекомендуем установку пар микро­фонов с режекторными фильтрами и организацию стереоканалов;

• средства контроля телефонных переговоров, в том числе факсимильных сообщений При­меняют различное оборудование в зависимости от типа установленной АТС на объекте. Заметим, что каждый тип цифровой учрежденческой АТС использует свой закрытый тип протокола связи, однако, это не проблема для современных технологий;

• средства защиты информационных ресурсов компьютеров и сетей, включая контроль се­тевого и интернет-трафика;

• мониторинг радиоэфира для защиты от утечки информации с транспортом сигнала по ра­диоканалу;

• средства парирования утечки конфиденциальной информации по различным физическим каналам - комплексы локализации и подавления подслушивающих устройств.

Заметим, что руководителю предприятия необходимо предусмотреть легитимность приме­нения подобных средств. Советуем проконсультироваться у юристов. Обычно возможность про- верки лояльности персонала в рабочее время и на рабочем месте включают пунктом трудового договора (контракта) и подписывают при приеме сотрудников на работу

Во всех случаях современные системы обеспечения внутренней безопасности базируются на компьютере. Обычно используется мощный офисный компьютер или сервер и специально по­добранное (или специально разработанное) под конкретную задачу заказчика программно-мате­матическое обеспечение. В качестве устройств ввода исходной информации в компьютер приме­няются специализированные адаптеры - платы формата PCI или блоки, подключаемые к порту USB, имеющие на борту сигнальные процессоры для первичной обработки сигнала и аппарат­ной упаковки информации. Для хранения информации и обработки запросов применяются должны выбираться мощные системы управления базами данных. При небрежном выборе этих средств может оказаться, что количество записей - ограничено, а поиск в большом массиве ин­формации недопустимо долог.

Помещение для организации поста контроля выбирается обычно очень тщательно. Это должно быть помещение, находящееся в стороне от основных коридоров, не просматриваемое, закрываемое, звукоизолированное. Часто данное помещение оборудуют системой контроля дос­тупа, в обязательном порядке ставят на сигнализацию.

От видеокамер, датчиков, микрофонов и кросса АТС в данную комнату прокладываются кабель­ные трассы - коаксиальные, витые пары... Разумно это сделать на этапе строительства или ремонта помещения. Хотя прокладка кабелей в коробах может быть выполнена практически в любой момент.

Оборудование устанавливается в стойки промышленного стандарта -19 дюймовый крейт. Это компьютеры со встроенными адаптерами сигналов, коммутационное оборудование. Из средств визуализации - мониторы (телевизионные и компьютерные), звуковые колонки - чаще высоко­качественные наушники. Возможна установка техники звуко- и видеоредактирования. Здесь же может храниться переносное оборудование для поиска радиозакладок и другая техника. Однако более распространены бюджетные решения - все обрабатывается на одном-двух компьютерах.

Для персонала службы контроля редко устанавливается круглосуточный режим работы. Ведь этот персонал высокооплачиваемый. Организация 4-сменной работы даже двух человек может быть накладной для фирмы. Поэтому целесообразно организовать отложенную аналитическую обработку компьютерных записей в рабочее время и сокращенным составом операторов (в отли­чие от службы охраны). Тем более что достаточно редко существует повседневная необходимость немедленного реагирования аналитиков службы безопасности.

Все чаще используются сетевые компьютерные технологии, когда прямое наблюдение или обработка видео и аудиоинформации проводится дистанционно. Важно правильно скомплекто­вать аппаратуру, а также настроить режимы работы оптимальным для вас образом. Например, в компьютерном видеонаблюдении сейчас модно увлекаться так называемым "живым видео", то есть трансляцией или записью видеосюжетов со скоростью 25 кадров в секунду. Этот сугубо тех­нический параметр стал своего рода визитной карточкой компьютерной телевизионной системы и оправданием ее высокой стоимости. На самом деле не менее важными характеристиками та­кой системы являются тип используемого алгоритма сжатия видеосигнала, размер кадра, ем­кость архива записей, скорость поиска нужной информации в архиве, совместимость с телеви­зионным стандартом камеры и многое другое. Кроме того, стоит разобраться, какая единица скорости применяется: 25 в секунду кадров или полукадров, поля (image, frame, picture per sec­ond)? При каком размере кадра? Причем, далеко не для всех ваших задач важна именно скорость видеозаписи... Все это забота специалиста по комплектованию и конфигурированию системы.

В качестве персонала, эксплуатирующего данные системы, используются совсем другие спе­циалисты, нежели охранники на посту централизованного наблюдения интегрированной системы охранно-пожарной сигнализации и видеонаблюдения. Это, прежде всего оперативные работники или аналитики службы безопасности, знакомые с технологиями спецслужб. Заработная плата та­ких специалистов-аналитиков довольно высока - 1000$ и более. Учтите, что репутация этих лиц в Ваших глазах должна соответствовать возлагаемым задачам. В более мелких компаниях эти задачи приходится решать руководству фирмы или доверенному сотруднику.

Этим сотрудникам нужна легенда, хотя, несмотря на это народ в офисе довольно скоро вы­числит, кто "особист". Наличие спецкомнаты контроля - по опыту - тоже рано или поздно выяв­ляется. Это обстоятельство обычно не мешает решать задачи защиты фирмы изнутри. Сначала информация о спецконтроле дисциплинирует сотрудников, а потом все привыкают, и система спокойно выполняет свои функции.

При этом оправдан выбор привычного для данных операторов "мышиного" человеко-ма­шинного интерфейса типа Windows NT/2000/XP.

Важно также решить вопрос: какую информацию именно для Вас важно фиксировать, и как ее потом обрабатывать. Действительно, легко посчитать, сколько информации накапливается даже за один день работы комплекса мониторинга. Возьмем 9-часовой рабочий день: офис с двумя комна­тами переговоров - это 2 стереоканала, 8 городских телефонов - это около 40 часов акустической за­писи ежедневно. Добавьте видеозапись... Это гигабайты информации, сотни записей каждый день. Необходима оптимизация - с одной стороны надо не пропустить ничего важного, с другой стороны, чем больше "пустой породы", тем труднее работать с базой данных. Поэтому практики используют активизацию регистратора по событию (снятие телефонной трубки, зафиксированное движение в поле зрения видеокамеры, возникновению звучания голоса в комнате и т.п.) или по времени. Как найти необходимую информацию для анализа? Без цифровой обработки - на аналоговых кассетах - задача просто не решается. Когда вся информация фиксируется в базу данных, возможен структу­рированный запрос. Например: прослушать все входящие звонки на телефон № такой-то по пятни­цам в обеденные перерыв с 13.00 до 14.00 - именно тогда произошел искомый случай. Причем, ког­да подозрительный звонок найден и, используя АОН, определен исходящий номер, определяется абонент, находятся перекрестные контакты, строится матрица связей - вся работа аналитика служ­бы безопасности занимает считанные часы. Поэтому серьезные службы безопасности накапливают огромные массивы структурированной информации, которая хранится на сервере данных до поры.

Аналитики регулярно обрабатывают зафиксированную информацию (известно, что инфор­мация - быстро стареющий продукт). Информация, полученная из разных источников - техни­ческих и оперативных - после сопоставления и всестороннего изучения преобразуется в конк­ретные рекомендации лиц, принимающих решения.

Еще один немаловажный вопрос - сколько тратить денег на техническое и организационное оснащение фирмы? Теоретически - не более того, что можно потерять при реализации расчетных угроз, с учетом их вероятности. На более спокойном Западе 5-10% затрат фирмы направляются на обеспечение безопасности. Практически - каждый руководитель решает сам, исходя из финансо­вых возможностей и оценивая свои риски, беря статистику из новостей.

Часто при выборе подрядчика для построения системы безопасности заказчик проводит тен­дер, или подрядные торги. Практика показывает, что зачастую, к сожалению, критерий выбора предложения подрядчика - это дешевизна. Надо сказать, что минимизация затрат при построе­нии системы (тем более системы безопасности) и экономическая оптимизация - это далеко не одно и то же. Понятно, что, соревнуясь сделать предложения подешевле, участники торгов мо­гут сэкономить на качестве. Стоимость эксплуатации системы для заказчика при этом, конечно, возрастет! Да и уровень безопасности фирмы может быть снижен. Рекомендуем делать сравнение предложений подрядчиков более обдуманно стратегически.