1.2 Структура Службы безопасности и функции отдельных ее подразделений.
В своей деятельности Служба безопасности (СБ) предприятия, кроме указанных выше документов, руководствуется: Законодательными актами Украины и других государств, если фирма работает и на «чужой территории», действующими нормативными актами Украины, а также рядом внутренних документов, например: «Положением о службе безопасности предприятия», Должностными инструкциями и некоторыми другими документами, которые могут разрабатываться индивидуально для каждой фирмы. Например: «Положения о режимах посещения», «Положения об учете и режиме хранения материальных ценностей» и др.
Для формирования Службы безопасности фирмы руководитель предприятия, банка, организации должен четко представлять:
задачи Службы безопасности в целом;
задачи каждого из подразделений службы;
методы оптимизации состава СБ и пути снижения затрат на содержание службы и создание режимов безопасности.
Многие бизнесмены, к сожалению, из-за слабой информированности в вопросах безопасности считают затраты на содержание СБ слишком значительными и откладывают решение этого вопроса до лучших времен, когда у фирмы появятся значительные резервы. Но правильно ли это? Обратимся вновь к зарубежному опыту.
Во всем мире считается нормальным, если отчисления на режим безопасности фирмы составляют от 5 до 15% (в некоторых странах до 18–20%) прибыли предприятия до вычета налогов. Разброс в 10% возник из-за различных условий функционирования бизнес структур в различных странах. Так, для Швейцарии затраты на безопасность фирм, как правило, составляют 5–6%, а в Японии они приближаются к 16–18%.
Кроме того, затраты на обеспечение безопасности могут быть различными в разные периоды времени даже на одном предприятии или фирме, т. к. они зависят от объема и сложности решаемых задач. Например: в одном месяце произведена установка средств охранной сигнализации и видеонаблюдения. В последующие месяцы эти затраты производить будет не нужно, а значит и снизится общая сумма затрат на функционирование системы безопасности.
Определенные коррективы вносят и условия внутри фирмы.
Затраты на организацию эффективно работающей службы безопасности можно существенно снизить:
Подбором высококлассных специалистов службы безопасности.
Воспитанием у сотрудников фирмы личной заинтересованности в безопасности фирмы.
Привлечением иных сотрудников фирмы к решению вопросов безопасности, особенно в тех случаях, когда их функциональные обязанности переплетаются с задачами экономической безопасности.
Внедрением на фирме технических средств (охраны, аудио- и видеонаблюдения и контроля, защиты информации и т. д.).
Организацией тесного сотрудничества с фирмами, профессионально работающими в сфере защиты бизнеса.
У
прощенная
структура службы безопасности приведена
на рисунке. Приведенная структура
отражает не столько количественный
состав СБ, сколько группы задач, которые
требуют разрешения с точки зрения
безопасности фирмы.
Рис.1.2 Примерная структура Службы безопасности
Под термином Совет следует понимать лицо или группу лиц, пользующихся авторитетом и доверием директора предприятия и принимающих участие в выработке управленческих решений.
РСБ — Руководитель службы безопасности фирмы — лучше всего, если он находится в ранге заместителя директора по безопасности.
Служба охраны [СО]
Организация на предприятии действующих режимов (режим учета, хранения, ввоза и вывоза товаров, сырья и продукции; пропускных режимов, режима доступа сотрудников и сторонних лиц в помещения фирмы в рабочее и нерабочее время, и др.).
Организация охраны и обеспечение физической безопасности объектов фирмы, материальных ценностей и грузов при транспортных перевозках.
Организация противопожарной безопасности, включая установку технических средств.
Обеспечение физической безопасности директора фирмы, ведущих специалистов, а при необходимости, и членов их семей (группа/служба телохранителей).
Обеспечение быстрого адекватного реагирования на неправовые действия со стороны сторонних лиц и своих сотрудников («наезды», угрозы, шантаж, вымогательство и др.).
Предупреждение террористических акций и диверсий (от уничтожения или хищения информации, в том числе и компьютерной, увольняющимся или «обиженным» сотрудником, до установки взрывных устройств в офисах или покушений на убийство).
Сотрудничество и контакты с государственными структурами, частными лицами и фирмами в рамках обеспечения охраны фирмы и сотрудников.
Сбор информации об окружающей обстановке и иной информации, касающейся безопасности фирмы, и передача ее в Службу анализа (СА).
Служба сбора информации [CCИ]
(разведка предприятия)
Сбор конфиденциальной информации о странах и регионах, где действует или планирует действовать фирма (стабильность экономической и политической ситуации, стабильность валюты, информации о предполагаемых изменениях экономической и политической ситуации или стабильности валюты, информации о влиятельных лицах, объединениях, партиях и др., способных повлиять на работу фирмы, и т. д.).
Сбор информации о партнерах и конкурентах, их финансовом положении, возможностях и намерениях.
Сбор информации об окружающей обстановке (уровне преступности и характере преступлений, о преступных группировках, об отдельных физических лицах, об организациях, способных своими нелояльными действиями нанести ущерб фирме).
Проведение специальных акций по созданию благоприятной обстановки работы фирмы или стабилизации экономического состояния. Акции могут проводиться как самостоятельно, в автономном режиме, так и во взаимодействии с родственными структурами других фирм или государственными структурами.
Организация взаимодействия со службами безопасности иных фирм, государственными и негосударственными предприятиями.
Передача собранной информации в службу анализа.
Служба защиты информации [СЗИ]
(контрразведка предприятия)
Организация на предприятии действующих режимов (режим конфиденциального делопроизводства, режим допуска сотрудников и сторонних лиц к конфиденциальной информации, режим безопасности проведения деловых совещаний и переговоров, режим хранения, учета и уничтожения носителей конфиденциальной информации и др.).
Профилактическая работа и проведение служебных расследований.
Обучение персонала основам безопасности, применительно к конкретным служебным обязанностям каждого сотрудника. Постоянный контроль уровня внутренней безопасности. Выявление и блокирование каналов возможного нанесения экономического ущерба.
Служба анализа
Анализ поступающей информации о всех возмущающих воздействиях, способных дестабилизировать работу фирмы (предприятия, банка и др.) и выработка рекомендаций руководителю службы безопасности и директору фирмы по возможным действиям для локализации последствий и минимизации потерь.
Анализ поступающей информации о методах работы служб безопасности предприятий и о новых разработках в сфере безопасности, разведки и охраны, разработка рекомендаций о путях развития безопасности собственной фирмы и прогнозирование тенденций в сфере экономического шпионажа.
Совместно с руководителями СО, СЗИ, ССИ проведение разработок специальных операций.
Анализ их результатов и влияния на стабильность фирмы.
Базовые понятия экономической разведки и контрразведки
Разведкой называется деятельность уполномоченных на то субъектов, применяющих специальные методы и средства с целью добывания информации о намерениях, замыслах, конкретных планах, а также о планируемых и предпринимаемых мероприятиях физических или юридических лиц, способных нанести ущерб предприятию, организации, фирме.
Контрразведкой называется деятельность уполномоченных на то субъектов, которая заключается в противодействии разведывательной деятельности, осуществляемой отдельными физическими или юридическими лицами против охраняемой контрразведкой структуры.
Таким образом, разведка и контрразведка решают различные задачи, однако суть информационно-технологического процесса добывания и анализа у них очень сходна, т. к. базируется на одних принципах. Более того, очень часто контрразведывательные подразделения проводят свои разведывательные операции.
Информационно-технологический процесс добывания информации предусматривает такие этапы:
организацию добывания;
добывание;
аналитическая работа;
последующие действия, проводимые на основе выводов и рекомендаций информационных аналитиков.
Организация добывания информации включает:
структурирование задач, поставленных пользователем информации; иногда эта составляющая носит название «декомпозиция задач». Она необходима, т. к. задачи, поставленные заказчиком (пользователем информации) в общем виде, требуют конкретики, например: исходных данных о возможных источниках и местонахождении информации, способах доступа, способах обеспечения защиты искомой информации и др.;
разработку общего замысла оперативных мероприятий;
планирование операций должно предусматривать по возможности все мешающие (случайные и намеренные) факторы противодействия противоборствующей стороны, а также нештатные ситуации и ЧП — факторы (погодные условия, отказ аппаратуры и спецтехники, применение противоборствующей стороной невыявленных средств и методов защиты и т. п.);
постановку задач конкретным участникам операции, включая прикрытие; постановка задач может производиться всем участникам как одновременно, так и индивидуально;
нормативное и оперативное управление; нормативное — постановка задач перед началом операции; оперативное — внесение корректив в процессе проведения операции, часто весьма существенных, иногда принципиально меняющих ход ее проведения.