22.Структура системы безопасности предприятия.

Элементы структуры без-ти на микроуровне:

1.Информационная безопасность-сложность обеспечения данного типа безопасности определяется видом, типом, и объемом информации, которая подлежит защите.

По типу информ-е ресурсы бывают: открытые, закрытые.

По форме: Бумажный вид, электронный вид, в виде знаний, в виде материальных носителей.

По объему-чем больше и разнообразней массив информации, тем сложней и затратней процесс защиты.

Основные направления защиты информации:

1. организация на предприятии конфиденциального отдела делопроизводства, применяемого к бумажным источникам

2. Антибезопасность

3. Организационные мероприятия: контрольно-пропускной режим, ограничение допуска к информации, видеонаблюдение, разбиение закрытой информации на части

4. Правовые меры: подготовка специальных документов, положения и внутренние инструкции

5. Технические меры-техническое закрытие каналов утечки информации (промышленные шпионажи)

6. Кадровые меры-работа с персоналом по поводу утечки иформации

2.Кадровая безопасность. 3 группы мероприятий по ее обеспечению:

1) Меры по защите от совершения противоправных действий

2) Меры по защите от разглашения информации

3) Меры по защите от некомпетентных действий

3.Личная безопасность-разрабатывается для первых лиц.

Виды защиты: физическая(охрана), юридическая(адвокаты юристы), психологическая(психологи).

4.Экономическая безопасность-состояние безоп-ти, протекание всей совокупности бизнес-процессов.

Основные направления действий:

1) бизнес-разведка- информационно-аналитическая работа, направленная на выявление фактора воздействия со стороны внутренней и внешней среды, анализ вероятности наступления рисков, изучение финансового положения контрагентов.

2) управление минимизацией экономических рисков. Защита от внешнего и внутреннего мошенничества.

3) защита от враждебного поглощения

5. Инженерно-техническая безопасность-защита территорий по специальным направлениям:

-противоправная без-ть

-видеонаблюдение

-контрольно-пропускной режим

-охрана периметра

-система сигнализации

6.Техническая безопасность. Каналы утечки: акустиционный, визуальный.

7.Антибезопасность

23.Внутрифирменная структура службы безопасности.

6 типов подразделений:

1.режимное подразделение. Работа подразделения связана с наличием информации конфиденциального характера. Выполняет функции:

-определение состава сведений и информации, относящиеся к конфиденциальной тайне

-подготовка внутренней инструкции и положений о порядке работы с конфиденциальной информацией

-осуществление допуска персонала к работе с закрытой информацией

-организация и ведение закрытого делопроизводства

-проверка документов, выходящих за пределы организации

-контроль за выполнением персоналом режимных требований, а также посещение сторонних лиц п/п

2. Сыскное подраздел-е – отдел связан с расследовательной работой внутреннего и внешнего характера. Функции:

-охрана зданий, вооружений, помещений

-физическая охрана

-разработка и осуществление правил пропускного режима

-охрана ТМЦ при их транспортировке

-проверка сотрудников, клиентов, поставщиков и др.

4.Техническое подразделение-действия отдела связаны с выбором, установкой и контролем работы за техническими средствами, используемых в целях защиты п/п. Фнкции:

-разработка инженерно-технологической сторон системы без-ти п/п

-заказ, приобретение, установка, профилактика технических средств защиты п/п

-проведение экспертизы рынка технических средств и др.

5.Информационное подразделение-создается при наличии существенного объема закрытой информации. Функции:

-сбор, накопление , обработка и ликвидация информации в целях защиты интересов п/п

-приобретение и разработка программного обеспечения

6.Аналитическое подразделение. Функции:

-разработка концепций и стратегий обеспечения безопасности п/п.

-анализ угроз внутреннего и внешнего хар-ра

-выявление лиц, являющихся потенциальными субъектами деликтной конкуренции(рейдерские атаки) и др.

Основные отделы внутрифирменной системы без-ти:

1)Система без-ти-концентрирует усилия по защите от умышленных действий 3-х лиц и персонала против интересов компании

2)Внутренний аудит-концентрирует усилия на выявление и защиту от потенциальных дефектов и недостатков самого п/п

3)Риск-менеджмент-концентрирует усилия на выявление и защите от негативного влияния условий внешней среды