- •Тема 1. Концепция организационного обеспечения комплексной безопасности (оокб)
- •Основными принципами создания и поддержания организационного обеспечения комплексной безопасности предпринимательства являются принципы:
- •2. Задачи организационного обеспечения комплексной безопасности предпринимательства Общими задачами организационного обеспечения комплексной безопасности предпринимательства являются:
- •3. Объекты и субъекты безопасности предприятия и их угрозы к основным объектам угроз, подлежащим защите от потенциальных угроз и противоправных посягательств, относятся:
- •1. Специализированные субъекты:
- •Осуществление угроз информационным ресурсам может быть произведено:
- •4. Система организационного обеспечения кб
- •5. Концепция безопасности предприятия
- •6.1. Физическая защита
- •6. Силы и средства защиты коммерческого предприятия
- •6.2. Техническая защита
- •6.3. Специальная защита
- •6.4. Информационно-коммерческая защита
- •Состав и структура системы безопасности предприятия (фирмы).
- •Система безопасности действует на основе следующих организационно-правовых документов:
- •8. Назначение, цели, функции и основные задачи службы безопасности предприятия
- •Основными задачами службы безопасности предприятия являются:
- •9. Организационная структура службы безопасности предприятия
- •2. Специальный отдел. Структура:
- •3. Группа инженерно-технической защиты.
- •4. Группа безопасности внешней деятельности.
- •3____________ Организационная структура службы безопасности предприятия.
- •Организационная структура службы безопасности предприятия.
- •Тема 2. Организация охраны, внутри объектового и пропускного режимов на предприятиях
- •Планирование. Разработка программы защиты
- •2. Организация режима и охраны объектов предприятия
- •3. Организация охраны стационарных объектов
- •Стационарные объекты можно классифицировать следующим образом:
- •1. В зависимости от размера охраняемого объекта, площади его территории:
- •2. В зависимости от типа конструкции и материала, из которого изготовлен объект:
- •3. В зависимости от режима работы охраняемого стационарного объекта:
- •4. В зависимости от населенности района расположения охраняемого объекта, близости к нему других объектов (в том числе охраняемых или криминогенных):
- •5. В зависимости от технической укрепленности охраняемого объекта и наличия на нем уязвимых мест:
- •6. В зависимости от типа охраны, требующейся на объекте, используемого оружия и специальных средств:
- •4.. Организация пропускного режима. Пропускные документы.
- •Организация пропускного режима
- •Система регулирования доступа в фирму должна предусматривать:
- •4.2. Пропускные документы
- •3 Х 4 см отчество______________________________
- •Образец бланка разового пропуска
- •Книга учета посетителей по разовым пропускам
- •Книга учета ежедневного расхода бланков пропусков и количества действующих пропусков
- •Журнал учета разовых и материальных пропусков
- •Проверок состояния средств сигнализации и регистрации ее срабатываний
- •Журнал приема металлических пеналов с ключами от спецпомещений
- •5. Роль руководства коммерческих структур в обеспечении охраны предприятия
- •6. Действия руководства и службы безопасности по обеспечению безопасности предприятия
- •6.1.Обеспечение безопасности объекта и сохранности материально-технических ценностей
- •6.2.Действия коммерческой структуры в критических обстоятельствах
- •1.Управление в чрезвычайной обстановке
- •2. Действия службы безопасности в случае нападения на коммерческое предприятие
- •Тема 3. Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •Содержание
- •1. Понятие, функции, задачи и принципы деятельности информационно-аналитического подразделения службы безопасности банка, фирмы
- •Функции информационно-аналитического подразделения службы безопасности банка, фирмы:
- •Задачи информационно-аналитического подразделения службы безопасности банка, фирмы:
- •Принципы деятельности информационно-аналитического подразделения службы безопасности банка, фирмы:
- •2.Направления аналитической работы
- •Аналитическая работа с источником угрозы конфиденциальной информации предусматривает:
- •3.Этапы аналитической работы
- •4.Методы аналитической работы
- •5. Организация информационно-аналитической работы службы безопасности банка, фирмы
- •5.1. Изучение конкурентов и конкурентной среды
- •5.2. Использование баз данных для изучения партнеров
- •Тема 4. Аудит комплексной безопасности предприятия
- •Общие положения по организации и проведению аудита
- •Принципы проведения аудита
- •3. Подготовка фирмы к аудиту комплексной безопасности
- •4. Особенности аудита безопасности
- •Возможные варианты аудита информационной безопасности:
- •1. Комплексный анализ ис предприятия и подсистемы информационной безопасности на методологическом, организационно-управленческом, технологическом и техническом уровнях. Анализ рисков.
- •3. Организационно-технологический анализ ис предприятия.
- •4. Экспертиза решений и проектов.
- •5. Работы по анализу документооборота и поставке типовых комплектов организационно-распорядительной документации.
- •6. Работы, поддерживающие практическую реализацию плана защиты.
- •7. Повышение квалификации и переподготовка специалистов.
- •8. Сопровождение системы информационной безопасности после проведенного комплексного анализа или анализа элементов системы иб предприятия.
- •9. Ежегодная переоценка состояния иб.
- •5. Оценка состояния защищенности фирмы
- •Аудит автоматизированных систем
- •8.Аудит безопасности информационных технологий
- •Предварительный анализ корпоративной сети
- •Анализ и оценка возможностей реализации угроз на исследуемый объект
- •9.Аудит кадровых процессов
- •Специализация Депрофессионализация 0
- •Коммуникация для взаимодействия
- •Коммуникации для трансляции
- •Неочевидные показатели управленческих процессов
Состав и структура системы безопасности предприятия (фирмы).
Система безопасности предприятии (фирмы).
Концептуальная
модель безопасности
Объекты
безопасности
Субъекты
безопасности
Обеспечение
безопасности
Система
безопасности
Органы,
силы и средства
Направления безопасности
Формы
и методы
Структура
Цели
и задачи
В системе обеспечения безопасности предпринимательства в настоящее время реально действуют три группы субъектов:
Государство, осуществляющее функции в этой области через органы законодательной, исполнительной, судебной власти, правоохранительные органы и спецслужбы.
Негосударственные организации в лице частных охранных предприятий, служб безопасности, детективных агентств, информационных, научно-прикладных, учебных фирм и школ подготовки сотрудников, фондов, центров, занятых в сфере обеспечения безопасности.
Криминальные структуры, создающие "крыши" для борющихся за раздел сфер влияния и собственность мафиозных кругов.
В связи с такой группировкой сил на рынке производства и обеспечения безопасности предпринимательской деятельности целесообразно рассмотреть такие вопросы:
какова возможная структура негосударственных служб безопасности предпринимательства?
каковы пути, формы и методы обеспечения взаимодействия государственных и негосударственных систем?
Негосударственная система безопасности предпринимательства как единое целое представлена Советом по безопасности предпринимательства России и Межведомственным центром экономической безопасности.
Примерная структура негосударственной системы безопасности предпринимательства.
Негосударственная
система безопасности предпринимательства
Совет
по безопасности предпринимательства
Межведомственный
центр экономической безопасности
Совет по безопасности предпринимательства России является общероссийским неправительственным объединением, ставящим своей целью содействие государственным органам и предпринимательским союзам в разработке и реализации законодательства и программ обеспечения безопасности предпринимательства, в создании инфраструктуры защиты прав собственности и борьбы с недобросовестной конкуренцией.
Совет имеет в своем составе ряд координационных методических советов, проблемных комиссий и ассоциаций: по страхованию и информационно-аналитическому обеспечению управления предпринимательскими рисками; по техническим средствам безопасности; по вопросам защиты информации и др.
Следует отметить, что система безопасности предпринимательства в России должна быть открыта и для международного сотрудничества, и в первую очередь в рамках СНГ.
Деятельность предпринимателей в современных условиях хозяйствования в России является весьма сложной. И это связано не только с общим кризисным состоянием российской экономики, сохраняющейся инфляцией, низким курсом рубля и прочими макроэкономическими деформациями, но и с рядом специфических факторов, усиливающих активизацию угроз безопасности предпринимательства.
Среди этих факторов наибольшее значение имеют следующие:.
Значительная степень монополизации рынка, частично сохранившаяся от прежней административно-командной системы, частично - вновь возникшая. Одновременно нарастает уровень конкурентной борьбы за российские рынки со стороны как отечественных, так и зарубежных производителей.
Установление контроля криминальных структур над рядом секторов экономики и субъектами хозяйственной деятельности.
Сохранение значительного давления на субъекты предпринимательской деятельности со стороны государственных органов (например, в сферах лицензирования, налогообложения).
Рост криминализации российского бизнеса вообще и учащающееся использование криминальными структурами сделок в целях отмывания "грязных" денег, вывоза их за рубеж и пр.
Наличие ряда социальных проблем - низкий уровень доходов населения, безработица, текучесть кадров, что снижает степень ответственности и увеличивает вероятность склонности работника к продаже секретов фирмы и прочим незаконным действиям.
Несовершенство законодательства, регулирующего отношения в сфере предпринимательства (выражающееся, например, в ориентации правовых норм на борьбу с последствиями правонарушений, а не с причинами, в несоответствии причиненного ущерба и применяемых санкций).
Отсутствие единства и взаимной согласованности действий различных правоохранительных органов.
Активизация шпионской и разрушительной деятельности со стороны спецслужб развитых стран и крупных компаний, имеющих большой опыт в данной сфере деятельности.
Относительная "молодость" российского бизнеса и не отработанность средств и методов обеспечения собственной экономической безопасности, отсутствие опытных специалистов.
Кроме того, предпринимательская деятельность по своей сути является весьма разносторонней. Она связана с решением организационных вопросов, правовыми и экономическими проблемами, техническими аспектами, кадровыми и т. д. Особенно усложняется управление, когда фирма является крупным, диверсифицированным производственным предприятием, которое имеет широчайшие деловые связи и значительное количество контрагентов: поставщиков, кредиторов, заемщиков, клиентов.
В любом случае каждая фирма представляет собой систему, включающую основные элементы и связи между ними. Система -это совокупность объектов, взаимодействие которых обусловливает наличие интегративных качеств, не свойственных ее частям, компонентам. Как раз по линиям внутренних и внешних связей системы (фирмы) и могут реализоваться угрозы ее экономической безопасности. Для обеспечения максимальной степени защиты от этих угроз и необходима определенная деятельность, которая также должна носить системный характер.
Состояние безопасности представляет собой умение и способность противостоять любым попыткам различных структур нанести ущерб фирме и защиту ее интересов от внутренних и внешних угроз.
Основной целью системы безопасности фирмы является предотвращение ущерба ее деятельности за счет разглашения, утечки и несанкционированного доступа к источникам конфиденциальной информации; хищения финансовых и материально-технических средств; уничтожения имущества и ценностей; нарушения работы технических средств обеспечения производственной деятельности, включая и средства информатизации, а также предотвращение ущерба персоналу фирмы.
Ц
Е Л И
Выявление
Предотвращ.
Нейтрализац.
Пресечение
Отражение
Ликвидация
Уничтожен
У
Г Р О З
Целями системы безопасности являются:
защита прав фирмы, ее структурных подразделений и сотрудников;
сохранение и эффективное использование финансовых, материальных и информационных ресурсов;
своевременное выявление и устранение угроз, причин и условий, способствующих нанесению ущерба, нарушению нормального функционирования и развития;
отнесение информации к категории ограниченного доступа (служебной, коммерческой тайнам, иной конфиденциальной информации), к различным уровням уязвимости;
создание механизма и условий оперативного реагирования на угрозы безопасности и проявления негативных тенденций функционирования;
эффективное пресечение посягательств на ресурсы и угроз персоналу на основе комплексного подхода к безопасности;
создание условий для максимально возможного возмещения и локализации наносимого ущерба неправомерными действиями физических и юридических лиц, для ослабления негативного влияния последствий нарушения безопасности на достижение стратегических целей.
