Механизм обеспечения экономической безопасности «Ростелекома»

Обозначив основные угрозы, стоящие перед «Ростелекомом», стоит перейти к описанию механизма и правовой модели обеспечения экономической безопасности компании.

Начиная с качества предоставляемых услуг, то, очевидно, руководство должно понимать, какого технологического уровня продукт их хозяйствующий субъект предоставляет населению и как сильно фирма обгоняет конкурентов или отстает от них. В итоге необходимо установить обоснованные стандарты качества, которые будут закреплены в соответствующих локальных нормативно-правовых актах. Что касается этих документов компании, они обязаны учитывать требования Федерального Закона «О связи», в котором указывается, что обеспечение населения России телеком-услугами является стратегически важной задачей. Говоря о технологическом процессе, необходимо установить четкие инструкции для производственного персонала, описывающие все операции по оказанию услуг, начиная с создания продукта и заканчивая его подачей и обслуживанием. Наконец, сравнением качества работы «Ростелекома» с другими компаниями на рынке должны заниматься аналитический отдел (который, например, может входить в СЭБ) и/или департамент коммерческой разведки. Их деятельность также необходимо регламентировать соответствующими положениями.

Что касается противодействия хищениям, то такой деятельностью должна заниматься СЭБ «Ростелекома» при поддержке ЧОО и частных детективов. Для решения такой задачи предполагается тщательно проанализировать максимальное количество возможностей у того или иного персонала совершить данное правонарушение. Все слабые места должны быть изучены и рассмотрены на матрице угроз. После этого создается план действий по предотвращению, противодействию и минимизации хищений, который должен быть экономически обоснован. Утвержденные меры необходимо внедрить в бизнес-процессы, контролировать, отслеживать и изменять со временем. Опять же, такая деятельность обязательно должна быть формализована в локальных положениях и приказах, а также она может опираться на международные стандарты риск-менеджмента, например, на ISO, FERMA ит.д. или же на российские ГОСТы. Наконец, деятельность ЧОО и частных детективов должна строго соответствовать ФЗ «О частной детективной и охранной деятельности в РФ».

Переходя к обеспечению сохранности ключевой информации, важно в первую очередь создать правильную систему мотивации персонала. Все-таки порядка 80% угроз исходят именно от собственных кадров, поэтому важно сформировать такие условия работы сотрудникам «Ростелекома», чтобы они не только не хотели распространять важные коммерческие данные, но и даже противодействовали раскрытию инсайдерской информации, а также сведений, имеющих статус коммерческой или даже государственной тайны. Мотивация должна быть системной и определенной. Многие аспекты указываются непосредственно в трудовых договорах работников, а также могут упоминаться в прочих локальных документах. Важно отметить, что трудовые договоры обязаны не нарушать положения ТК РФ. Далее важно создать физическую и техническую протекцию ключевых данных компании. Это обеспечивается силами ЧОО и всевозможными современными устройствами защиты – видеокамерами, электронными замками и пропусками, турникетами и т.п. Наконец, важно также иметь достаточно ресурсов для архивирования всех необходимых баз данных, чтобы не возникало ситуаций, когда хранилища будут переполнены и не смогут вместить новые объемы информации. По этой причине необходимо своевременно проводить технический контроль, который должен быть обязательно закреплен в одном из положений компании.

Предотвращение коррупции на государственном предприятии – это одна из важнейших, но при этом одна из самых сложных задач СЭБ. В первую очередь необходимо внимательно ознакомиться с ФЗ «О противодействии коррупции», далее необходимо создать такие документы как Положение о противодействии коррупции в ПАО «Ростелеком», Положение о подарках, Реестр подарков, Положение о горячей линии, Кодекс Этики, Положение о конфликте интересов, Процедуру защиты заявителя о коррупции, Образец заявления о коррупции, Методику мониторинга антикоррупционных мероприятий, а также различные региональные акты, регулирующие соответствующую деятельность в различных отделениях компании и учитывающие местные специфические особенности. После этого важно ознакомить нужных людей с данными документами, обеспечить их реальное исполнение, своевременно вносить нужные изменения. Проверки со стороны СЭБ должны затрагивать весь персонал, оперирующий средствами компаний. В этом возможно использовать ЧОО, частных детективов и даже в особых случаях взаимодействовать с правоохранительными органами. Предотвращение коррупции может осуществляться путем тщательной проверки кандидатов на открывающиеся вакансии, работой с персоналом, создание системы строгой проверки всех финансовых операций.

Далее необходимо затронуть формирование условий для бесперебойной работы объектов компании. Так как основные ресурсы компании в виде серверов, баз данных централизованы и сосредоточены в каком-то отдельном месте (местах), то их защитой занимается ЧОО при использовании определенных технических средств защиты. Подробнее об этом уже было написано выше. Что же касается всех прочих объектов, например, оптоволоконных кабелей, базовых станций и передатчиков, то их охрана людьми экономически неэффективна по понятным причинам. В итоге обеспечивается сохранность такой собственности иным путем исключения и максимального сокращения возможностей вывода их из строя. Это становится возможным благодаря правильному размещению таких объектов – на нужной высоте, под прочными замками, с предупреждающими знаками, за заборами и в удаленных местах. Задача СЭБ при этом заключается в том, чтобы отслеживать всевозможные сбои в работе сетей, кражи вышеперечисленного оборудования, взлом передатчиков, выведения из строя станций вследствие особых погодных условий и т.п. На основе собранных данных необходимо проводить соответствующий анализ, который в итоге выльется в создание и своевременную корректировку инструкций по прокладке оптоволокна, строительству и защите базовых станций и размещению передатчиков.

Еще одним важным моментом для обеспечения экономической безопасности «Ростелекома» выступает соблюдение персоналом правил техники безопасности. Задача СЭБ при этом предельно ясна – разработать ПТБ в соответствии с нужными стандартами и требованиями, своевременно обновлять их и, что еще важнее, обеспечить полноценное ознакомление с ними персонала. Для этой цели возможно создание приказов Правления «Ростелекома» об ознакомлении персонала с ПТБ, чтобы данная процедура не теряла актуальности и важности.

Последнее направление деятельности по обеспечению экономической безопасности – это соблюдение законодательства, а также условий договоров и соглашений. В основном данная задача входит в сферу ответственности правового отдела. Их задача заключается в том, чтобы постоянно отслеживать все касающиеся «Ростелекома» изменения в законодательстве, давать юридическую оценку деятельности компании и заниматься составлением и проверкой заключаемых договоров и соглашений. Соответствующие специалисты должны быть ознакомлены со спецификой деятельности хозяйствующего субъекта, им необходимо наладить коммуникации с производственными работниками, чтобы анализировать законность тех или иных изменений в процессе создания и предоставления услуг фирмы. Также в список обязанностей юридического отдела входит представление «Ростелекома» в суде, а это, как уже было сказано выше, особо актуальный аспект деятельности данной компании.