- •1 Организационная структура службы безопасности
- •Понятие внутриобъектового и пропускного режимов
- •Организация охраны предприятия
- •2 Роль и место внутриобъектового и пропускного режимов в системе защиты информации предприятия
- •2.1 Работа по организации внутриобъектового и пропускного режимов
- •2.2 Силы и средства, используемые при организации внутриобъектового режима
2.2 Силы и средства, используемые при организации внутриобъектового режима
Для организации охраны предприятия могут быть использованы силы и средства подразделений вневедомственной охраны при органах внутренних дел. В этом случае применяются следующие основные способы охраны объектов предприятия:
– использование технических средств охраны (сигнализации), оконечные устройства которых выведены на пульты централизованного наблюдения в подразделения вневедомственной охраны;
– несение дежурства сотрудниками подразделений вневедомственной охраны непосредственно на объекте охраны. Функции, возлагаемые на подразделения вневедомственной охраны, и порядок их деятельности определяются Положением о вневедомственной охране при органах внутренних дел Российской Федерации.
Создание надежной системы охраны предприятия определяется принятием правильного решения на основе анализа потенциальных угроз безопасности охраняемого объекта и реальной оценки возможностей для создания эффективной системы охраны с учетом имеющегося выбора сил и средств.
Организация системы охраны предприятия и его объектов устанавливается решением руководителя предприятия. Подготовку такого решения осуществляют структурные подразделения, отвечающие за защиту конфиденциальной информации и безопасность предприятия.
При организации системы охраны определяют:
– способы охраны территории предприятия и его объектов;
– количество постов, мест несения дежурства по охране объектов, участки (зоны, территории) охраны;
– количество и виды контрольно-пропускных пунктов, порядок и особенности несения дежурства на этих пунктах сотрудниками охраны;
– порядок и особенности действий личного состава охраны во всех случаях (в том числе в экстренных ситуациях);
– порядок и особенности применения (использования) технических средств обнаружения и охраны на каждом участке (зоне, территории) охраны.
В целях определения задач, основных направлений охраны, используемых для осуществления охраны сил, средств, способов и методов на предприятии разрабатывается инструкция по организации охраны предприятия, его территории и объектов.26
Одной из важных задач, решаемых подразделениями охраны, является
сопровождение и охрана носителей конфиденциальной информации, материальных ценностей и грузов при их транспортировке и перевозке (доставке) на другие предприятия (объекты). В этом случае сотрудники подразделений охраны обеспечивают защиту лиц, доставляющих (перевозящих) носители конфиденциальной информации, иные материальные ценности и грузы в пункт назначения (на другие предприятия), и охрану перечисленного имущества в порядке, определенном специально разрабатываемой на предприятии инструкцией (положением), либо отдельным разделом ранее упоминавшейся инструкции по организации охраны предприятия, его территории и объектов.
Для выполнения задач перевозки (доставки) носителей конфиденциальной информации, материальных ценностей и грузов приказом руководителя предприятия назначаются наиболее подготовленные сотрудники предприятия, способные в любых условиях обеспечить сохранность перевозимого имущества. Сотрудники подразделения охраны при этом обеспечивают охрану и защиту от хищения, кражи или иных преднамеренных действий посторонних лиц, направленных на овладение носителями конфиденциальной информации, материальными ценностями и грузами. Подготовка сотрудников охраны к выполнению указанных задач осуществляется с учетом выбора маршрута движения, способа доставки (автомобильным, железнодорожным или авиационным транспортом) и времени прибытия в пункт назначения.
При охране имущества и защите перевозящих (доставляющих) его лиц сотрудники охраны обязаны путем применения всех имеющихся средств и способов охраны обеспечить защиту указанных лиц, исключить хищение имущества или завладение им посторонними лицами (злоумышленниками). 27
Руководство организацией охраны предприятия возлагается на заместителя руководителя предприятия по безопасности, или начальника службы безопасности (рис. 1). В текущей работе по поддержанию внутриобъектового режима ему подчиняются руководители подразделений – в части полномочий по обеспечению безопасности. Для обеспечения охраны предприятия выделяется специальная группа во главе начальника охраны. Во внерабочее время принятие оперативных мер по организации деятельности предприятия и обеспечению его безопасности возлагается на ответственного дежурного. Ответственным дежурным может быть назначен специально выделенный сотрудник, либо по графику дежурство возлагается на заместителей руководителя предприятия или руководителей крупных структурных подразделений.
Рисунок 1 – Организация пропускного и внутриобъектового режима на предприятии
Для организации внутриобъектового режима используется совокупность имеющихся на предприятии структурных подразделений, выполняющих функции защиты государственной тайны, а также других подразделений, решающих задачи в данной сфере, и применяемых этими подразделениями средств защиты информации.
В организации внутриобъектового режима участвуют следующие основные структурные подразделения предприятия: режимно-секретное подразделение, служба безопасности предприятия, подразделение противодействия иностранным техническим разведкам, подразделение охраны (в части вопросов контроля внутренних объектов и служебных помещений предприятия).
Режимно-секретное подразделение выполняет следующие основные задачи:
- разработка совместно с другими подразделениями предприятия мероприятий по организации внутриобъектового режима;
- подготовка предложений руководству предприятия по ограничению круга лиц, допускаемых к конкретным сведениям, составляющим государственную тайну, и их носителям;
- организация и ведение учета, обеспечение хранения, своевременное уничтожение носителей сведений, составляющих государственную тайну;
- контроль за порядком обращения сотрудников предприятия с носителями сведений, составляющих государственную тайну;
- участие в выработке мер по исключению утечки сведений, составляющих государственную тайну, при взаимодействии предприятия с иностранными предприятиями и организациями, приеме иностранных делегаций;
- комплексный анализ состояния работы на предприятии по защите государственной тайны, эффективности принимаемых должностными лицами и структурными подразделениями мер;
- участие в разработке развернутых перечней сведений, подлежащих засекречиванию, в работе экспертных комиссий по рассекречиванию сведений и их носителей;
- непосредственное участие в оформлении допуска к государственной тайне для сотрудников предприятия, разработка номенклатуры должностей предприятия, подлежащих оформлению на допуск к сведениям, составляющим государственную тайну;
- организация и ведение учета нарушений требований режима секретности, анализ причин данных нарушений;
- координация деятельности структурных подразделений предприятия в области защиты государственной тайны;
- участие в проведении служебных расследований в случае утраты или хищения носителей сведений, составляющих государственную тайну, по фактам разглашения сведений, составляющих государственную тайну;
- проведение инструктажа работников предприятия, допущенных к сведениям, составляющим государственную тайну, в том числе выезжающих за границу, контроль знания ими положений нормативных актов по вопросам режима секретности;
- организация и ведение учета осведомленности лиц в сведениях, составляющих государственную тайну;
- участие в организации и обеспечении пропускного режима и охраны предприятия и его объектов.
Таким образом, режимно-секретное подразделение играет ведущую роль в организации внутриобъектового режима на предприятии, а также осуществлении контроля эффективности проводимых в этих целях мероприятий.
ЗАКЛЮЧЕНИЕ
Подводя итог, хотелось бы подчеркнуть, что внутриобъектовый и пропускной режимы представляют собой основные элементы системы защиты информации предприятия. Организация указанных режимов — обязательное требование нормативно-методических документов по защите государственной тайны, предоставляющих предприятию право на проведение работ, связанных с использованием сведений, составляющих государственную тайну.
В данной курсовой работе я рассматриваю основные направления создания внутриобъектового и контрольно-пропускного режимов на предприятии: оборудование контрольно-пропускных пунктов, а также периметровая охрана и охрана помещений. Поэтому, организация эффективного пропускного и внутриобъектового режима является одной из основ любой системы безопасности.
Я считаю, чтобы добиться наилучшей защиты предприятия от несанкционированных действий злоумышленников, защита должно состоять из нескольких уровней. Именно это я попытался рассмотреть в своей курсовой работе. Можно выделить несколько рубежей защиты.
1 рубеж. Контрольно-пропускной пункт.
2 рубеж. Охрана периметра.
3 рубеж. Охрана помещений.
На каждом рубеже применяется специальные оборудование и средства.
Потенциал существующих средств и систем защиты позволяет практически полностью изолировать территорию фирмы от внешних угроз антропогенного характера. Также в целях непрерывного противодействия злоумышленников служба безопасности должна постоянно следить за сохранностью применяемых средств.
Важнейшую роль в организации внутриобъектового режима играют руководитель предприятия и его заместитель, в соответствии со своими должностными обязанностями непосредственно возглавляющий работу по защите государственной тайны. В соответствии с нормативными актами непосредственная ответственность за организацию и осуществление мероприятий по защите государственной тайны возлагается на руководителя предприятия. Проанализировал права и обязанности сотрудников подразделений охраны.
Изучил организацию охраны предприятия. Главные цели охраны предприятия:
– предотвращение попыток проникновения посторонних лиц территорию предприятия;
– своевременное обнаружение и задержание лиц, противоправно проникших на охраняемую территорию;
– обеспечение сохранности находящихся на охраняемой территории носителей конфиденциальной информации и материальных средств и исключение, таким образом, нанесения ущерба предприятию.
Силы и средства, участвующие в решении этих задач, являются составными элементами системы охраны предприятия. Таким образом, организация внутриобъектового и пропускного режимов является одним из главных факторов обеспечения надежной защиты.
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ
Нормативные и иные акты
Конституция Российской Федерации. Принята на всенародном голосовании 12 дек. 1993 г. (с изм. и доп. на 30 дек. 2008 г.). – М.: Юридическая литература, 2009. – 32 с.
Федеральный закон РФ от 11 марта 1992 г. № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации» (ред. от 2 июля 2013 г.) // – справ.-правовая система «КонсультантПлюс».
Федеральный закон от 14 апреля 1999 № 77 – ФЗ «О ведомственной охране» (ред. от 27 июня 2011 г.) // – справ.-правовая система «КонсультантПлюс».
Федеральный закон от 27 мая 1996 г. № 57-ФЗ «О государственной охране» (ред. от 02 июля 2013 г.) // – справ.-правовая система «КонсультантПлюс».
Федеральный закон от 7 февраля 2011 г. № 3-ФЗ «О полиции» (ред. от 2 июля 2013) // – справ.-правовая система «КонсультантПлюс».
Научная литература
Аверченков, В.И. Служба защиты информации: организация и управление: учебное пособие / В.И. Аверченков – М.: Флинта, 2011.
Кармановский, Н.С., Михайличенко, О.В., Савков, С.В. Организационно-правовое и методическое обеспечение информационной безопасности / Учебное пособие. – СПб: НИУ ИТМО, 2013. – С. 148.
Мак-Мак, В. П. Служба безопасности предприятия / В. П. Мак-Мак. - Изд. 2-е, доп. - М. : Школа охраны «Баярд», 2003. – С. 208.
Потемкин, В.К. Управление персоналом: Учебник для вузов. – СПб.: Питер, 2010.
Стрельцов, А. А. Организационно-правовое обеспечение информационной безопасности: учеб. пособие для студ. высш. учеб. заведений / А. А. Стрельцов [и др.]; под ред. А. А. Стрельцова. — М .: Издательский центр «Академия», 2008. — С. 256.
Черненко, М.Д. Комментарий к Федеральному закону «О ведомственной охране» (постатейный). - 2010.
Ярочкин, В. И. Система безопасности фирмы / В. И. Ярочкин. - М. : Ось-89, 2003.
1 Аверченков В.И. Служба защиты информации: организация и управление: учебное пособие / В.И. Аверченков – М.: Флинта, 2011.
2 Потемкин В.К. Управление персоналом: Учебник для вузов. – СПб.: Питер, 2010.
3 Кармановский Н.С., Михайличенко О.В., Савков С.В. Организационно-правовое и методическое обеспечение информационной безопасности / Учебное пособие. – СПб: НИУ ИТМО, 2013. – С. 148.
4 Стрельцов А.А. Организационно-правовое обеспечение информационной безопасности: учеб. пособие для студ. высш. учеб. заведений / А. А. Стрельцов [и др.]; под ред. А. А. Стрельцова. — М.: Издательский центр «Академия», 2008. — С. 256.
5 Ярочкин, В. И. Система безопасности фирмы / В. И. Ярочкин. - М. : Ось-89, 2003.
6 Аверченков В.И. Служба защиты информации: организация и управление: учебное пособие – М.: Флинта, 2011. - С. 73.
7 Федеральный закон от 27 мая 1996 г. № 57-ФЗ «О государственной охране» (ред. от 02 июля 2013 г.) // – справ.-правовая система «КонсультантПлюс».
8 Федеральный закон от 14 апреля 1999 № 77 – ФЗ «О ведомственной охране» (ред. от 27 июня 2011 г.) // – справ.-правовая система «КонсультантПлюс».
9 Аверченков В.И. Служба защиты информации: организация и управление: учебное пособие – М.: Флинта, 2011. - С. 74.
10 Письмо Министерства образования Московской области от 24 сентября 2004 г. № 4483-01/09 «О направлении пакета документов, по вопросу антитеррористической защищенности образовательных учреждений для использования в работе» (Приложение №3 Положение о контрольно пропускном режиме в общеобразовательном учреждении).
11 Федеральный закон № 272 от 22 декабря 2008 г. «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с совершенствованием государственного контроля в сфере частной охранной и детективной деятельности».
12 Стрельцов А.А. Организационно-правовое обеспечение информационной безопасности: учеб. пособие для студ. высш. учеб. заведений / А. А. Стрельцов [и др.]; под ред. А. А. Стрельцова. — М.: Издательский центр «Академия», 2008. — С. 207.
13 Кармановский Н.С., Михайличенко О.В., Савков С.В. Организационно-правовое и методическое обеспечение информационной безопасности / Учебное пособие. – СПб: НИУ ИТМО, 2013. – С. 97.
14 Там же. С. 97.
15 Ярочкин, В. И. Система безопасности фирмы / В. И. Ярочкин. - М. : Ось-89, 2003. – С. 84.
16 Кармановский Н.С., Михайличенко О.В., Савков С.В. Организационно-правовое и методическое обеспечение информационной безопасности / Учебное пособие. – СПб: НИУ ИТМО, 2013. – С. 97.
17 Там же. С. 99.
18 Стрельцов А.А. Организационно-правовое обеспечение информационной безопасности: учеб. пособие для студ. высш. учеб. заведений / А. А. Стрельцов [и д р.]; под ред. А. А. Стрельцова. — М.: Издательский центр «Академия», 2008. — С. 207-208.
19 Кармановский Н.С., Михайличенко О.В., Савков С.В. Организационно-правовое и методическое обеспечение информационной безопасности / Учебное пособие. – СПб: НИУ ИТМО, 2013. – С. 106.
20 Там же. С 106.
21 Федеральный закон от 7 февраля 2011 г. № 3-ФЗ «О полиции» (ред. от 2 июля 2013) // – справ.-правовая система «КонсультантПлюс».
22 Кармановский Н.С., Михайличенко О.В., Савков С.В. Организационно-правовое и методическое обеспечение информационной безопасности / Учебное пособие. – СПб: НИУ ИТМО, 2013. – С. 101.
23 Федеральный закон от 14 апреля 1999 № 77 – ФЗ «О ведомственной охране» (ред. от 27 июня 2011 г.) // – справ.-правовая система «КонсультантПлюс».
24 Закон РФ от 11 марта 1992 № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации» (ред. от 02.07.2013).
25 Кармановский Н.С., Михайличенко О.В., Савков С.В. Организационно-правовое и методическое обеспечение информационной безопасности / Учебное пособие. – СПб: НИУ ИТМО, 2013. – С. 108.
26 Кармановский Н.С., Михайличенко О.В., Савков С.В. Организационно-правовое и методическое обеспечение информационной безопасности / Учебное пособие. – СПб: НИУ ИТМО, 2013. – С. 102.
27 Кармановский Н.С., Михайличенко О.В., Савков С.В. Организационно-правовое и методическое обеспечение информационной безопасности / Учебное пособие. – СПб: НИУ ИТМО, 2013. – С. 103.
