- •Тема 1. Концепция организационного обеспечения комплексной безопасности (оокб)
- •Основными принципами создания и поддержания организационного обеспечения комплексной безопасности предпринимательства являются принципы:
- •2. Задачи организационного обеспечения комплексной безопасности предпринимательства Общими задачами организационного обеспечения комплексной безопасности предпринимательства являются:
- •3. Объекты и субъекты безопасности предприятия и их угрозы к основным объектам угроз, подлежащим защите от потенциальных угроз и противоправных посягательств, относятся:
- •1. Специализированные субъекты:
- •Осуществление угроз информационным ресурсам может быть произведено:
- •4. Система организационного обеспечения кб
- •5. Концепция безопасности предприятия
- •6.1. Физическая защита
- •6. Силы и средства защиты коммерческого предприятия
- •6.2. Техническая защита
- •6.3. Специальная защита
- •6.4. Информационно-коммерческая защита
- •Состав и структура системы безопасности предприятия (фирмы).
- •Система безопасности действует на основе следующих организационно-правовых документов:
- •8. Назначение, цели, функции и основные задачи службы безопасности предприятия
- •Основными задачами службы безопасности предприятия являются:
- •9. Организационная структура службы безопасности предприятия
- •2. Специальный отдел. Структура:
- •3. Группа инженерно-технической защиты.
- •4. Группа безопасности внешней деятельности.
- •3____________ Организационная структура службы безопасности предприятия.
- •Организационная структура службы безопасности предприятия.
- •Тема 2. Организация охраны, внутри объектового и пропускного режимов на предприятиях
- •Планирование. Разработка программы защиты
- •2. Организация режима и охраны объектов предприятия
- •3. Организация охраны стационарных объектов
- •Стационарные объекты можно классифицировать следующим образом:
- •1. В зависимости от размера охраняемого объекта, площади его территории:
- •2. В зависимости от типа конструкции и материала, из которого изготовлен объект:
- •3. В зависимости от режима работы охраняемого стационарного объекта:
- •4. В зависимости от населенности района расположения охраняемого объекта, близости к нему других объектов (в том числе охраняемых или криминогенных):
- •5. В зависимости от технической укрепленности охраняемого объекта и наличия на нем уязвимых мест:
- •6. В зависимости от типа охраны, требующейся на объекте, используемого оружия и специальных средств:
- •4.. Организация пропускного режима. Пропускные документы.
- •Организация пропускного режима
- •Система регулирования доступа в фирму должна предусматривать:
- •4.2. Пропускные документы
- •3 Х 4 см отчество______________________________
- •Образец бланка разового пропуска
- •Книга учета посетителей по разовым пропускам
- •Книга учета ежедневного расхода бланков пропусков и количества действующих пропусков
- •Журнал учета разовых и материальных пропусков
- •Проверок состояния средств сигнализации и регистрации ее срабатываний
- •Журнал приема металлических пеналов с ключами от спецпомещений
- •5. Роль руководства коммерческих структур в обеспечении охраны предприятия
- •6. Действия руководства и службы безопасности по обеспечению безопасности предприятия
- •6.1.Обеспечение безопасности объекта и сохранности материально-технических ценностей
- •6.2.Действия коммерческой структуры в критических обстоятельствах
- •1.Управление в чрезвычайной обстановке
- •2. Действия службы безопасности в случае нападения на коммерческое предприятие
- •Тема 3. Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •Содержание
- •1. Понятие, функции, задачи и принципы деятельности информационно-аналитического подразделения службы безопасности банка, фирмы
- •Функции информационно-аналитического подразделения службы безопасности банка, фирмы:
- •Задачи информационно-аналитического подразделения службы безопасности банка, фирмы:
- •Принципы деятельности информационно-аналитического подразделения службы безопасности банка, фирмы:
- •2.Направления аналитической работы
- •Аналитическая работа с источником угрозы конфиденциальной информации предусматривает:
- •3.Этапы аналитической работы
- •4.Методы аналитической работы
- •5. Организация информационно-аналитической работы службы безопасности банка, фирмы
- •5.1. Изучение конкурентов и конкурентной среды
- •5.2. Использование баз данных для изучения партнеров
- •Тема 4. Аудит комплексной безопасности предприятия
- •Общие положения по организации и проведению аудита
- •Принципы проведения аудита
- •3. Подготовка фирмы к аудиту комплексной безопасности
- •4. Особенности аудита безопасности
- •Возможные варианты аудита информационной безопасности:
- •1. Комплексный анализ ис предприятия и подсистемы информационной безопасности на методологическом, организационно-управленческом, технологическом и техническом уровнях. Анализ рисков.
- •3. Организационно-технологический анализ ис предприятия.
- •4. Экспертиза решений и проектов.
- •5. Работы по анализу документооборота и поставке типовых комплектов организационно-распорядительной документации.
- •6. Работы, поддерживающие практическую реализацию плана защиты.
- •7. Повышение квалификации и переподготовка специалистов.
- •8. Сопровождение системы информационной безопасности после проведенного комплексного анализа или анализа элементов системы иб предприятия.
- •9. Ежегодная переоценка состояния иб.
- •5. Оценка состояния защищенности фирмы
- •Аудит автоматизированных систем
- •8.Аудит безопасности информационных технологий
- •Предварительный анализ корпоративной сети
- •Анализ и оценка возможностей реализации угроз на исследуемый объект
- •9.Аудит кадровых процессов
- •Специализация Депрофессионализация 0
- •Коммуникация для взаимодействия
- •Коммуникации для трансляции
- •Неочевидные показатели управленческих процессов
6.2.Действия коммерческой структуры в критических обстоятельствах
1.Управление в чрезвычайной обстановке
Этот раздел программы безопасности коммерческого объекта предусматривает, по существу, предварительную разработку механизма управления ситуацией при непосредственной угрозе или при совершении террористического акта. Как показывает опыт, наиболее рациональное решение в подобных условиях — это заблаговременное создание специального («тревожного») комитета ответственных лиц фирмы. В его состав, как правило, входят следующие лица:
главный исполнительный директор;
вице-президент;
руководители соответствующих региональных или производственных отделов;
руководители (ответственные представители):
отдела кадров;
отдела по установлению контактов с общественностью и средствами массовой информации;
финансового отдела;
юридического отдела;
службы безопасности.
В соответствии с уже установившейся практикой «тревожный» комитет не только предпринимает меры в случае возникновения кризисной ситуации, но также занимается разработкой превентивных мероприятий:
разрабатывает предупредительные планы возможной эвакуации персонала с объекта и вывоза материально-технических ценностей и документов;
осуществляет шаги по координации действий собственной службы безопасности с мероприятиями по линии государственных правоохранительных органов.
Как показывает опыт последних лет, в случае возникновения кризисной ситуации вокруг персонала коммерческой структуры, как правило, происходит стихийное формирование группы ответственных лиц, которые и принимают на свои плечи управление в этой обстановке.
В подобных условиях считается более целесообразным при нынешних обстоятельствах заблаговременно прогнозировать вероятность создания чрезвычайной обстановки и, соответственно, осознанно и целенаправленно подходить к формированию комитета (группы) по чрезвычайным происшествиям.
2. Действия службы безопасности в случае нападения на коммерческое предприятие
При возникновении кризисной ситуации, вызванной, например, нападением преступников фирму, взрывом, поджогом, служба безопасности обязана:
незамедлительно включить сигнал тревоги;
попытаться предотвратить уход преступников с объекта;
срочно уведомить местные государственные правоохранительные органы о чрезвычайном происшествии;
сохранить улики совершенного преступления;
оказать содействие в срочной доставке раненых и пострадавших в ближайшую больницу с обязательным учетом их полных установочных данных и адресов;
предотвратить уход с предприятия присутствовавших при чрезвычайном происшествии сотрудников до прибытия представителей государственных правоохранительных органов, за исключением раненых и потерпевших;
не допускать на территорию и в помещение банка, фирмы посторонних лиц, кроме сотрудников государственных правоохранительных органов;
исключить сообщения в средства массовой информации до окончания следственных действий и без консультаций с адвокатом;
провести с использованием заранее разработанной и размноженной анкеты опрос сотрудников банка, фирмы о преступниках, направлении их побега, использованных ими средствах транспорта.
Если же преступникам (грабителям, террористами все же удалось скрыться, то администрация совмести со службой безопасности должна осуществлять контроль следующих, весьма важных для последующего расследования и поиска преступников, обстоятельств:
ни одна из возможных улик не должна исчезнуть или претерпеть какие-либо изменения;
ни одно лицо из присутствующих при чрезвычайном происшествии не должно покидать банк (фирму) за исключением граждан, нуждающихся в срочной медицинской помощи;
никто из посторонних лиц, за исключением сотрудников правоохранительных органов, не должен входить, вторгаться, въезжать и т.п. в помещение (территорию объекта);
никаких заявлений для прессы и других средств массовой информации не следует делать без консультаций с адвокатом до тех пор, пока правоохранительные органы не выполнят все предусмотренные законом следственные действия;
все служащие банка (фирмы) и клиенты, которые видели преступников, обязаны сразу же после происшествия заполнить заранее разработанную и размноженную в необходимых количествах опросную анкету о личности каждого нападавшего лица (грабителя);
свидетелям при этом запрещается консультироваться друг с другом, что обеспечивается их раздельным размещением в офисе коммерческой структуры, отдельно стоящих автомобилях и т.п.;
все пострадавшие и раненые лица должны быть немедленно доставлены в ближайшую больницу, где им должна быть оказана квалифицированная медицинская помощь в присутствии или под наблюдением сотрудников службы безопасности коммерческой структуры и с обязательным фиксированием их адресов и полных установочных данных.
После нападения на коммерческую структуру службой безопасности для руководителей и органов милиции должна быть подготовлена информация, которая бы содержала следующие параметры:
вовлеченные в чрезвычайное происшествие лица (сотрудники предприятия, клиенты, свидетели преступления, случайные прохожие с указанием их фамилий и адресов);
сведения о преступниках (приметы, тактика действий, используемое оружие и специальные средства, транспорт, направление побега);
результаты чрезвычайного происшествия;
сведения о сотрудниках охраны предприятия (из состава службы безопасности, подразделений милиции или вневедомственной охраны органов внутренних дел);
информация о раненых и потерпевших лицах, состоянии их здоровья, оказании им первой медицинской помощи, об адресах больниц, куда они направлены на стационарное лечение.
информация о потерпевших лицах, состоянии их здоровья, принятых мерах по оказанию им первой медицинской помощи с указанием адресов больниц и в случае их госпитализации и стационарного лечения.
Участие кадровых подразделений в управлении кризисной ситуацией
С позиции кадровой политики коммерческой структуры террористическая угроза должна рассматриваться как вероятность: внедрения в органы управления банком (фирмой) сообщников террористических групп; приобретения (вербовки) в коммерческой структуре негласных осведомителей, работающих в интересах криминальных сообществ.
Отделу (управлению) кадров совместно со службой безопасности рекомендуется:
уделять повышенное внимание проверке, изучению и контролю над персоналом, нанимаемым на работу, оценивать в первую очередь деловые и личные качества секретарей, шоферов, помощников, референтов, иных категорий рабочих и служащих, в наибольшей степени осведомленных о распорядке дня и местопребывании первого руководителя;
осуществлять постоянный контроль над формированием и поддержанием правильных и бесконфликтных отношений между руководителями и рядовыми сотрудниками;
вести работу с местными профсоюзными организациями, а также поддерживать контакты с фирмами, специализирующимися на улаживании конфликтных ситуаций в производственных, научных и иных коллективах.
Литература
Закон Российской Федерации от 5 марта 1992 года «О безопасности» с изменениями и дополнениями, внесенными Федеральными законами от 25 декабря 1992 года, 2004 года.
Закон Российской Федерации от 21 июля 1993 года № 5485-1«О государственной тайне» (в ред. От 6 октября 1997 года) (СЗ РФ. 1997. №41. ст. 4673).
Закон РФ от 27 июля 2006 г « 149 «Об информации, информационных технологиях и о защите информации».
Федеральный закон «О лицензировании отдельных видов деятельности в Российской Федерации» от 8 августа 2001 года, с изменениями и дополнениями от 13.21 марта, 9 декабря 2002 года. №128-ФЗ.
Федеральный закон от 29 июля 2004 года «О коммерческой тайне».
Указ Президента РФ от 10 января 2000 г. №24 «О Концепции национальной безопасности Российской Федерации» (СЗ РФ. 2000. №2. ст. 170).
Доктрина информационной безопасности Российской Федерации (утверждена Президентом РФ 9 сентября 2000 г. № Пр- 1895).
Постановление Правительства РФ от 28 февраля 1996 г. № 226 «О государственном учете и регистрации баз и банков данных» (СЗ РФ. 1996. № 12. ст. 1114).
Допира В.И. Организационное обеспечение комплексной безопасности предпринимательства. – Тула, ТФ МАКБП, 2000.
Допира В.И., Допира П.В., Ярочкин В.И. Коммерческие секреты и их защита. – Тула, ТФ МАКБП, 1998.
Ярочкин В.И. Система безопасности фирмы. – М.: Ось-89, 1997.
Ярочкин В.И. Информационная безопасность. – М.: Межд. Отношения, 2000.
16. Ярочкин В.И. Секъюритология. – М.: Ось-89, 2000.
Практическое занятие.
Тема: Организация охраны, внутриобъектового и пропускного режимов на предприятиях.
Цели: 1. Закрепить и углубить изучаемый материал студентами.
2. Определить проблемные вопросы в организации по организации охраны, внутриобъектового и пропускного режимов на предприятии и изложить свою позицию по их совершенствованию.
Участники: Студенты распределены на 4 учебные группы.
Время: 160 минут.
1. Подготовительный этап (домашняя работа):
1. Проанализировать основные нормативно-правовые акты, связанные с организацией охраны, внутриобъктового и пропускного режимов на предприятии.
2. Выбрать нормы, определяющие правовые основы организации охраны, внутриобъектового и пропускного режимов на предприятии в целях обеспечения безопасности предпринимательской деятельности коммерческой организации.
3. Определить проблемные вопросы, связанные с проблемные вопросы в организации по организации охраны, внутриобъектового и пропускного режимов на предприятии и изложить свою позицию по совершенствовании этих режимов.
4. Сформулируйте все выбранные нормы и сделайте соответствующие записи в курсовом задании.
Темы курсовых заданий:
1-я группа Программа защиты информационной безопасности предприятия:
1_____________ Программа обеспечения безопасности: назначение и краткое содержание;
2_____________ Основные меры по обеспечению защиты информации на предприятии;
3_____________ Задачи программы защиты информации на предприятии по противодействию технической разведке субъектов угроз;
4_____________ Факторы, способствующие снижению риска нарушения установленных режимов по обеспечению защиты информации и совершения преступления;
2-я группа -Действия руководства и службы безопасности коммерческой структуры по обеспечению защиты информации:
1_____________ Направления деятельности руководством коммерческой структуры по обеспечению безопасности предприятия;
2_____________ Политика и стратегия безопасности предприятия;
3_____________ Задачи по обеспечению безопасности предприятия;
4_____________ Мероприятия проводимые службой безопасности предприятия по обеспечению безопасности объекта и сохранности материально-технических средств;
5_____________ Действия коммерческой структуры в критических обстоятельствах;
3-я группа – Организация внутриобъектового режима охраны на предприятии:
1_____________ Основные направления охранной деятельности службы безопасности предприятия;
2_____________ Объекты охраны службы безопасности предприятия;
3_____________ Основные задачи организации режима охраны на предприятии;
4_____________ Классификация стационарных объектов охраны на предприятии и их краткая характеристика;
5_____________ Факторы, влияющие на выбор приемов и средств охраны объектов предприятия;
6_____________ Виды охраны объектов предприятия и их краткая характеристика;
7_____________ Режимы охраны объекта предприятия и их краткая характеристика;
8_____________ Основные принципы и задачи режима охраны объекта предприятия;
9_____________ Требования внутриобъектового режима охраны;
10_____________ Обязанности службы безопасности по обеспечении режима охраны объекта и безопасности проведения переговоров, деловых встреч с партнерами на объекте охраны;
11_____________ Действия службы безопасности в случае возникновения кризисных ситуациях вблизи охраняемого объекта или при угрозе нападения на него;
4-я группа – Организация пропускного режима на предприятии:
1_____________ Организация пропускного режима на предприятии;
2_____________ Назначение и сущность пропускного режима на предприятии;
3_____________ Классификация зон режимности фирмы и их краткая характеристика;
4_____________ Контрольно-пропускные функции на пропускном и проездном пункте;
5_____________ Назначение, структура, основные задачи и функции бюро пропусков предприятия;
8_____________ Назначение и виды пропускных документов на предприятии и порядок их чета;
9____________ Действия сотрудников охраны по предотвращению возможных террористических актов в ходе обеспечения пропускного режима на предприятие;
10_____________ Технические средства, применяемые для надежного обеспечения пропускного режима на предприятии;
11_____________ Требования, предъявляемые к контрольно-пропускным пунктам.
2. Порядок проведения практического занятия.
1. Организация занятия (проверка присутствующих и готовности к занятиям, объявление темы и цели занятия).
2. Выполнение письменной контрольной работы по ранее изученному материалу.
3. Уточнение состава учебных групп (разбивка на группы производится на предыдущем – семинарском занятии).
5. Обсуждение группами домашнего задания с целью выработки общих позиций.
6. Подведение итогов занятия и объявление оценок участникам практического занятия.
Вопросы к семинарскому занятию
Программа защиты предприятия.
Организация режима и охраны объектов предприятия.
Организация охраны стационарных объектов.
Организация пропускного режима. Пропускные документы.
Роль руководства коммерческой структуры в обеспечении охраны предприятия.
Действия руководства и службы безопасности по обеспечению безопасности предприятия
Вопросы для подготовки к экзамену
Программа защиты информационной безопасности предприятия.
Действия руководства и службы безопасности по обеспечению безопасности предприятия.
Действия коммерческой структуры в критических обстоятельствах.
Объекты охраны предприятия и их классификация.
Факторы, влияющие на выбор приемов и средств охраны объектов предприятия;
Режимы охраны объекта предприятия и их краткая характеристика;
Основные принципы и задачи режима охраны объектов предприятия;
Назначение и организация пропускного режима на предприятии;
Назначение и основные функции бюро пропусков предприятия;
Назначение и виды пропускных документов на предприятии;
