б) Органы исполнительной власти. Принятые на уровне этих органов подзаконные акты во многом дополняют, уточняют, детализируют требования законов.
в) Суды. Судебные органы обеспечивают соблюдение законных прав и интересов фирмы, в т.ч. в сфере безопасности.
г) Правоохранительные органы. Такие органы осуществляют борьбу с правонарушениями, которые отрицательным образом влияют на состояние безопасности фирмы.
д) Научно-образовательные учреждения. Последние (особенно негосударственные образовательные учреждения для подготовки частных охранников и детективов) призваны обеспечить научно-методическую проработку проблем безопасности фирмы и подготовку соответствующих специалистов в сфере безопасности фирм.
Совершенно очевидно, что субъекты второй группы по своей инициативе подключаются эпизодически (или никогда) к деятельности фирмы по обеспечению своей безопасности. Организационной формой такого подключения может стать комплексная программа безопасности фирмы, в которой необходимо предусмотреть формы и методы этой работы. Кроме того, можно рекомендовать разработку планов структурных подразделений и всего фирмы в целом по организации взаимодействия с вышеуказанными органами и организациями.
Среди существующих средств обеспечения безопасности можно выделить следующие:
а) Технические средства. К ним относятся охранно-пожарные системы, видео-, радиоаппаратура, средства обнаружения взрывных устройств, бронежилеты, заграждения и т.д.
б) Организационные средства. Создание специализированных орг-струкгурных формирований, обеспечивающих безопасность фирмы.
в) Информационные средства. Прежде всего это печатная и видеопродукция по вопросам сохранения конфиденциальной информации. Кроме этого, важнейшая информация для принятия решений по вопросам безопасности сохраняется в компьютерах.
г) Финансовые средства. Совершенно очевидно, что без достаточных финансовых средств невозможно функционирование системы безопасности, вопрос лишь в том, чтобы использовать их целенаправленно и с высокой отдачей.
д) Правовые средства. Здесь имеется ввиду использование не только изданных вышестоящими органами власти законов и подзаконных актов, но также разработка собственных, так называемых локальных правовых актов по вопросам обеспечения безопасности.
е) Кадровые средства. Имеется ввиду прежде всего достаточность кадров, занимающихся вопросами обеспечения безопасности. Одновременно с этим решают задачи повышения их профессионального мастерства в этой сфере деятельности.
ж) Интеллектуальные средства. Привлечение к работе высококлассных специалистов, научных работников (иногда целесообразно привлекать их со стороны) позволяет внедрять новые системы безопасности.
Следует заметить, что применение каждого из вышеуказанных средств в отдельности не дает необходимого эффекта, он возможен только на комплексной основе. В то же время необходимо отметить, что одновременное внедрение всех вышеуказанных средств в принципе невозможно. Оно проходит обычно ряд этапов:
Iэтап. Выделение финансовых средств.
IIэтап. Формирование кадровых и организационных средств.
IIIэтап. Разработка системы правовых средств.
IVэтап. Привлечение технических, информационных и интеллектуальных средств.
Переведенные из статичного в динамичное состояние вышеуказанные средства становятся методами, т.е. приемами, способами действия. Соответственно, можно говорить о технических, организационных, информационных, финансовых, правовых, кадровых и интеллектуальных методах.
Зарубежный и отечественный опыт обеспечения безопасности свидетельствуют, что для борьбы со всей совокупностью потенциально возможных угроз необходима стройная и целенаправленная организация процесса противодействия. Причем в организации этого процесса должны участвовать не только люди ответственные за это направление, а также: профессиональные специалисты, руководство организации, ведущие сотрудники организации. Для этого необходимо разрабатывать под каждую конкретную организацию свою концепцию безопасности.
Концепция безопасности организации выражает систему взглядов на проблему безопасности на различных этапах и уровнях предпринимательской деятельности, а также основные принципы, направления и этапы реализации мер безопасности.
При построении концепции безопасности руководитель организации и начальник службы безопасности должны очень тщательно анализировать полный набор угроз, глубокое знание и своевременное выявление которых позволит службе безопасности превентивно их блокировать. Накопленный в мире опыт в области безопасности показывает, что:
а) анализ угроз и разработка концепции безопасности не должны быть одноразовыми актами. Это непрерывный процесс, заключающийся в обосновании и реализации наиболее рациональных форм, методов, способов и путей создания, совершенствования и развития системы безопасности, непрерывном управлении ею, контроле, выявлении ее слабых мест и ликвидации недостатков;
б) безопасность может быть обеспечена лишь при комплексном использовании всего арсенала сил и средств во всех структурных элементах системы, то есть использования ИСБ;
в) никакая ИСБ не может обеспечить требуемый уровень безопасности без надлежащей подготовки персонала организации и пользователей и соблюдения ими всех установленных правил, направленных на обеспечение безопасности;
г) основной целью системы безопасности является предупреждение.
Безопасность деятельности организации осуществляется на двух уровнях:
Первый уровень, всеми сотрудниками организации посредством выполнения режима безопасности;
Второй уровень, службой безопасности организации путем проведения защитных мероприятий.
Служба безопасности предназначена, прежде всего, для организации защиты от всех видов угроз.
Детализация тех угроз, устранение, пресечение или нейтрализация которых входит в компетенцию службы безопасности, должна найти отражение в ее уставе применительно к основным видам безопасности. Приведем краткий перечень возможных действий службы безопасности по пресечению, устранению или нейтрализации угроз в рамках основных видов безопасности, который отображен на рисунке 21.Рис.21. Виды безопасности фирмы.
Физическая безопасность - охрана персонала от насильственных преступлений, предупреждение таких преступлений и т.д.
Информационная безопасность - сохранение коммерческой тайны, борьба с хакерами и т.д.
Экономическая безопасность - охрана имущества фирмы, борьба с экономическим шпионажем и т.д.
Экологическая безопасность - документирование экологических правонарушений, выставление экологических постов и т.д.
Пожарная безопасность - проектирование, монтаж и эксплуатационное обслуживание пожарной сигнализации, выставление постов в местах возможного загорания и пожаров и т.д.
Техногенная безопасность - охрана наиболее опасных участков фирмы от террористов, участие в расследовании техногенных катастроф и т.д.
Психологическая безопасность - информирование персонала фирмы об отсутствии реальных угроз, адекватное реагирование на дезинформационные мероприятия и т.д.
Научно-техническая безопасность - охрана ноу-хау, организация охраны научных лабораторий и т.д.
Саму же службу безопасности, призванную обеспечить безопасность фирмы, можно определить как его структурное формирование, осуществляющее в рамках законодательства и собственного устава меры по предотвращению и пресечению угроз интересам своего учредителя.
Под Уставом понимается правовой акт, определяющий свод правил, регулирующих деятельность организации, её взаимоотношения с другими организациями и гражданами, права и обязанности в определенной сфере её деятельности.
Сложность в разработке устава заключается в том, что в нем должны быть изложены в краткой, но емкой форме, основы жизнедеятельности службы безопасности. Прежде всего, в него целесообразно включить следующие разделы:
а) Общие положения;
б) Основные задачи, функции;
в) Права и обязанности;
г) Руководство;
д) Взаимоотношения и связи;
е) Охрана и детективная деятельность;
ж) Имущество и средства;
з) Контроль;
и) Проверка и ревизия деятельности;
к) Реорганизация и ликвидация.
а) Реализация мер противодействия всех видов шпионажа (промышленного, научно-технического, экономического и т.д.);
б) Своевременное информирование руководства фирмы о фактах нарушения законодательства со стороны государственных и муниципальных органов, коммерческих и некоммерческих организаций, затрагивающих интересы фирмы;
в) Предупреждение переманивания сотрудников фирмы, обладающих конфиденциальной информацией;
г) Всестороннее изучение деловых партнеров;
д) Своевременное выявление и адекватное реагирование на дезинформационные мероприятия;
е) Разработка и совершенствование локальных правовых актов, направленных на обеспечение безопасности фирмы;
ж) Реализация мер по защите коммерческой и иной информации;
з) Организация мероприятий по противодействию недобросовестной конкуренции;
и) Обеспечение защиты всех видов ресурсов фирмы;
к) Реализация мер по защите интеллектуальной собственности;
л) Организация и проведение мер по предотвращению чрезвычайных ситуаций;
м) Выявление негативных тенденций среди персонала фирмы, информирование о них руководства фирмы и разработка соответствующих рекомендаций;
н) Организация взаимодействия с правоохранительными и контрольными органами в целях предупреждения и пресечения правонарушений, направленных против интересов фирмы;