Как организовать службу безопасности на предприятии? - Komsindrom.ru

Как организовать службу безопасности на предприятии?

Служба безопасности в современной компании

Оглавление журнала

      Глубоко заблуждается тот, кто считает, что безопасность бизнеса — эдакое «отдельно стоящее пугало» — зависит только от наличия крепких мускулистых парней и высоких заборов. Настоящая безопасность не должна быть очевидной. Здесь совершенно неуместны разовые меры или кавалерийские наскоки, дающие сиюминутный результат. Эффективная безопасность подразумевает целую систему мер при общей заинтересованности каждого сотрудника в пользовании ею.

Безопасность — фундамент бизнеса
Оперативная обстановка в компании, непосредственно влияющая на состояние ее дел, если она занимается металлоторговлей, и вытекающие из этого задачи службы безопасности — фундамент, на котором строится защита бизнеса. По понятным причинам уровень требований к прочности такого фундамента весьма высок.
Прежде всего, хотелось бы обозначить видение проблемы, без понимания которой нецелесообразно не только организовывать службу безопасности, но даже и обсуждать эту тему. Речь идет об устойчивых заблуждениях руководителей некоторых компаний насчет истинной роли безопасности. Неверные представления приводят к ситуации, когда руководитель превращает систему защиты либо в пугало, либо в подразделение типа «чего изволите?». И то и другое бесперспективно — примеров множество, в том числе и в мировой истории. Когда усилия безопасности были направлены на ложный путь, бесследно исчезали не только фирмы и медиагруппы, но и целые государства с хорошо обученной армией с высоким боевым духом.
Средств обеспечения безопасности работы компании много. Рекомендации по их применению тоже встречаются часто — выбор есть. Дело за малым: что именно взять на вооружение? Перед тем как принять решение, руководителю нужно, во-первых, максимально четко обозначить конкретные задачи подразделения безопасности, а затем доверить организацию этой работы профессионально подготовленному специалисту. Уважающий себя профессионал не возьмется за создание системы безопасности, если ее задачи размыты или неконкретны. Во-вторых, если специалист взялся за их выполнение, то теперь уже руководитель фирмы должен проявить терпение. Особенно если решение о создании службы безопасности принято не одновременно с основанием фирмы, а на пятом, шестом и т. д. году ее существования.

Если появляются недовольные, значит, вы на правильном пути
От руководителя службы безопасности невозможно ждать сиюминутных результатов, какие бы меры он ни принимал.

      Настоящая безопасность достигается не столько за счет отдельных мер, сколько за счет внедрения их системы. А чтобы эта система заработала, нужно время.

В первую очередь, к требованиям безопасности должен адаптироваться персонал компании, особенно если ранее такое подразделение на предприятии отсутствовало. Что особенно важно в период становления подобной службы?
1. Задача службы безопасности — вырабатывать, координировать и совершенствовать меры безопасности. Но свою причастность к обеспечению безопасности должны усвоить все сотрудники без исключения.
2. Не старайтесь понравиться всем. Главное внимание уделяйте своим задачам и их профессиональному выполнению. Не стоит бояться недовольных вашей работой: если таковые появляются — скорее всего, вы на правильном пути.
3. Объективно оценивайте оперативную обстановку. Для максимально полной оценки ситуации учитывайте информацию разного «калибра»: от финансово-экономического состояния конкурентов, криминальных структур, проявляющих интерес к предприятиям, работающим на рынке металлоторговли), до социально-психологического климата в коллективе, стиля работы руководителей, их планов, видения перспектив, наличия в компании «неформальных лидеров», их роли и т. д.
А теперь главное: какой должна быть система мер по обеспечению безопасности предприятия (см. рис. 1).

Предлагаемая схема довольно проста, но требует некоторых комментариев. Подразделения безопасности, подчиненные руководителю службы, создаются с учетом каждого конкретного предприятия. Они могут формироваться по линейному принципу (например, «организация работы по предотвращению хищений на объектах компании») или по объектовому («комплекс мер по обеспечению безопасности цеха пластмасс»). Если бизнес компании имеет специфические особенности, можно использовать смешанный принцип.
На большинстве предприятий подразделения безопасности формируются по следующим направлениям: экономическая безопасность, внутренняя безопасность, информационная безопасность, информационно-аналитическая работа. Перечисленные направления организационно входят в обозначенный на схеме блок «Подразделения безопасности». Смысл функционирования системы заключается в следующем.
Наряду с выполнением своих прямых должностных обязанностей руководитель подразделения безопасности опосредованно влияет на действия персонала компании, используя утвержденные генеральным директором нормативные документы компании (приказы, указания, инструкции и т. п.). При их подготовке руководитель службы безопасности органично вписывает в регламентирующие документы задачи безопасности или какую-то их часть.
Для качественной организации работы предлагается схема управления и контроля эффективности функционирования системы, представленная на рис. 2.

Все без исключения сотрудники службы безопасности от начальника до дежурного на пропускном пункте обязаны четко усвоить содержание нормативных документов. Руководителям подразделений следует периодически проводить проверку усвоения материалов путем инструктажа или принятия зачетов.
Положения, изложенные на этапах 1-3, должны быть обязательно отражены в плане работы службы безопасности. Запланированные мероприятия должны удовлетворять следующим требованиям:

  • соответствовать уровню поставленных задач, содержащихся в приказах и должностных инструкциях;
  • иметь практическую преломляемость;
  • предусматривать конкретные сроки выполнения;
  • обеспечивать возможность проверки результата.
    В отчете кратко излагаются результаты выполнения запланированных, а также непредвиденных задач (возникших в связи с изменениями в оперативной обстановке, под влиянием неожиданных ситуаций и т. п.). В случае неисполнения некоторых плановых позиций указываются причины.
    С помощью анализа определяются:
  • оценка эффективности выполнения поставленных задач;
  • пути совершенствования деятельности службы безопасности и компании в целом.

    Анализируй и совершенствуй
    Результаты аналитической работы должны привносить качественные изменения в задачи, нормативные документы, должностные инструкции и т. д. в целях обновления фундаментальной базы безопасности путем ее подъема на более высокий и качественный уровень.
    Каждое направление блока имеет свою систему организационной деятельности. В качестве примера можно детализировать и представить схематически работу по направлению «экономическая безопасность» (рис. 3).
    В свою очередь каждый из вышеперечисленных элементов экономической безопасности также может быть конкретизирован, снабжен соответствующей нормативной базой. Для примера возьмем такое направление, как «возврат просроченной дебиторской задолженности», и изобразим схематично, как можно организовать подобную работу (рис. 4).
    Каждое направление блока имеет свою систему организационной деятельности. По аналогии с разделом «экономическая безопасность» организуется работа и по другим направлениям. Возникает своеобразная цепная реакция. Контроль службы безопасности присутствует практически во всех звеньях компании. Из рис. 4 видно, как вовлекается в обеспечение безопасности персонал компании.

        Существенный элемент системы — аналитическая работа подразделения, постоянные интеллектуальные усилия всех и каждого по выработке основного аналитического продукта, отвечающего на вопрос: что делать компании завтра?

    Составными частями данного продукта являются:

  • объективная оценка исследуемого направления в деятельности фирмы;
  • основные причины, повлиявшие на положительные или отрицательные результаты работы;
  • прогноз развития обстановки по основным составляющим предпринимательской деятельности;
  • конкретные меры по совершенствованию управления компанией (уточнение нормативной базы, стратегия и тактика кадровой политики и т. п.)
    Этот продукт должен быть качественным, так как он обеспечивает ту самую обратную связь между генеральным директором и руководителем службы безопасности, на основании которой руководитель компании убеждается, что не зря выделяет средства на службу безопасности. А если система защитных мер станет осью совершенствования работы компании, то применение известной формулы «деньги-товар-деньги» должно, на наш взгляд, положительно сказаться на росте заработной платы подразделения.

    Защищая бизнес, мы приумножаем доходы от него
    Главный признак стабильного бизнеса — наличие команды. Ее основные характеристики знакомы всем: общая нацеленность на результат, взаимозаменяемость, единая система вознаграждения. Важно, чтобы работали все организационные принципы команды. Баланс интересов обязателен. В противном случае, особенно если баланс нарушается довольно часто, команда превращается в группу со всеми вытекающими отсюда последствиями, в том числе и для фирмы.

    Подведем итог
    Меры безопасности должны не только действовать в каждом звене компании, но и вплетаться во все виды коммерческой, хозяйственной и иной деятельности. Поскольку важнейшим показателем эффективности работы коммерческой структуры является прибыль, умело выстроенная система мер обязана стать активом в достижении этой цели.
    Став равноправными членами команды, обеспечивая стабильность, сотрудники службы безопасности завоюют репутацию не только надежных защитников бизнеса, но и активных его участников.

    Чужой среди своих. Как организовать эффективную службу безопасности?

    Служба безопасности (CБ) любого предприятия призвана стоять на страже его материальных интересов. Однако, как показывает практика, специалисты СБ сами не безгрешны. Периодически с их стороны выявляются факты хищений и мошеннических схем, что, в свою очередь, влечет за собой ощутимые потери для компаний. Исходит это прежде всего от руководителя службы безопасности – человека, не только обладающего багажом специальных знаний и связей, но и полностью информированного о деятельности и рисках компании, уровне ее защиты.

    Схемы и проблемы

    Какие схемы могут использовать недобросовестные руководители СБ? Специалист в области служб безопасности Константин Сергеев считает наиболее распространенными следующие действия, ведущие к возникновению проблем у собственников бизнеса.

    Инсценировка. Это искусственное создание нарушения, а затем «задержание злоумышленников». Тем самым руководитель СБ показывает эффективность и успешность своей работы. Например, пропадает фура с товаром. Начальник службы безопасности, якобы приложив титанические усилия, использовав свои связи и т.д., находит лжепропажу. В итоге: премия ведомству безопасности и ему лично.

    Разного рода «крышевание». Здесь речь идет о покрытии уже реального воровства сотрудниками фирмы, которые находятся в сговоре со службой безопасности. Решившиеся на преступление сотрудники снабжаются необходимой информацией, для них создаются условия для хищения, оказываются прикрытие и защита. Затем происходит сокрытие следов хищения, расследование затягивается, уводится в сторону. Собственника убеждают в безысходности ситуации, бесполезности привлечения МВД.

    В момент преступления сотрудниками СБ отключается система видеонаблюдения «на профилактику».

    Вот два примера (без конкретики – в интересах следствия).

    1. Руководитель филиала СБ федеральной торговой сети, специализирующейся на продаже бытовой техники, вступил в сговор с управляющим. Лица проводили уценку товара, в основном крупного и дорогостоящего, до 40% от его стоимости, составляя поддельные акты о выявленных повреждениях. Затем товар, который был изначально без повреждений, реализовывали (часто просто похитив) сначала для себя и близких, а затем и на сторону.

    2. Директор по безопасности вступил в сговор со специалистом управления персоналом, который закрывал табель на наемных работников (гастарбайтеров). По табелю работало в смену 30–35 наемников, фактически – не более 20. Деньги за работу получал по доверенности бригадир, после чего сумма, предназначенная фиктивным работникам, передавалась руководителю СБ, который, кроме того, еще и обкладывал бригаду данью по 1000 руб. в месяц за предоставление им работы.

    Присвоение. Сюда относится присвоение средств из так называемой 9-й статьи – безотчетные деньги, направленные на оперативные расходы, завышение командировочных расходов, списание якобы невозвратной дебиторской задолженности, которая была ранее взыскана (налом, взаимозачетом или договоренностью) и присвоена. Присвоение денежных средств или материальных ресурсов возможно также и при списании продукции, оформлении брака, вывозе отходов.

    Откат. Имеется в виду закупка по завышенной цене систем безопасности, информационных баз, разного рода оборудования. В бюджете заявлены видеокамеры одной модели, фактически устанавливаются другие. Заключаются необоснованные договоры по обслуживанию систем безопасности, – это одна из частых схем отката, сумма небольшая, но постоянная.

    «Дно» ресурса. Сюда относится все, что можно использовать даже «по мелочи» в своих интересах и против интересов фирмы: нелегальная стоянка на охраняемой СБ территории, использование в личных интересах ГСМ, автотранспорта, информационных баз и т.д.

    «Тревожный» чемоданчик. Начальник СБ замыкает все вопросы, контакты лично на себе. Компания платит деньги, а руководитель службы безопасности развивает личную информационную базу. Он становится, во-первых, «незаменимым», а во-вторых, в случае его увольнения компания теряет весь ранее вложенный в развитие ресурс. Начальник СБ также при этом собирает информацию о компании и ее руководстве, включая негатив. Он имеет возможность при конфликте использовать эту информацию для шантажа собственника, руководства компании.

    Бывший оперативник или выпускник вуза?

    Понятно, что в свете вышеизложенного особенно важен подбор кандидатуры начальника СБ. Дело это, прямо скажем, сложное, но подходят к этому иные руководители фирм и предприятий чересчур просто, исходя из стереотипов. Какие объявления часто встречаются в Интернете? «Для вновь созданной фирмы требуется начальник службы безопасности.

    Критерии отбора: возраст до 50 лет, опыт работы в органах МВД не менее 15 лет, наличие водительских прав и опыта вождения». Но разве количество лет, отработанных в правоохранительных органах, и величина звезд на погонах являются гарантом защиты предприятия?

    Читайте также:  Правильная корпоративная газета. Какая она?

    Кстати, в связи с этим рассматривая кандидатуру офицера на должность начальника СБ, целесообразно выяснить истинную причину его увольнения из органов правопорядка. Тут может быть два варианта.

    Отнюдь не редкими бывают ситуации, когда в процессе собеседований, скажем, молодой опер заявляет, что ошибся в выборе профессии, посвятив ей несколько лет своей жизни. В процессе же углубленной проверки выясняется, что никакой ошибки вовсе не было. Просто человек со своими жизненными ценностями, пониманием целей и задач, форм и методов оперативной работы не вписался в нее, во взаимоотношения с начальством.

    В данном случае теряет государство, потратившее на подготовку офицера немалые деньги. Бизнесмен же в его лице, наоборот, приобретает профессионального порядочного сотрудника.

    Но есть и противоположный вариант. Случается, когда отдельные офицеры увольняются отнюдь не по собственному желанию (хотя значится именно так). Поэтому обязательно следует проверять лиц, претендующих на должность начальника СБ, в том числе уволенных из правоохранительных органов, и через иные источники. У рекомендующих, мягко говоря, может быть субъективная точка зрения по отношению к порядочности и профессионализму человека, не совпадающая с реальностью, или обязательства перед рекомендуемым, которые они пытаются компенсировать путем его трудоустройства в вашу фирму.

    И здесь у многих руководителей предприятий возникает вопрос: кого лучше принимать на работу в должности начальника СБ – бывшего офицера МВД или выпускника вуза по специальности «Безопасность предпринимательства»? Первый, между прочим, обойдется для компании намного дороже.

    Конечно, в любом случае безопасность – удовольствие не из дешевых. Здесь особенно важно помнить, что скупой платит дважды. Еще хуже, когда бизнесмен создает на фирме службу безопасности «по дешевке» лишь для удовлетворения личных амбиций и поддержания имиджа, потому что она есть у делово—го партнера или конкурента, а также из-за страха, навеянного очередной проверкой силовиков.

    Как считает директор агентства безопасности бизнеса «Пересвет» Геннадий Лянной, для начинающих предпринимателей с экономической точки зрения целесообразным является построение СБ с помощью компетентного консультанта. В последующем необходимо распределить обязанности в области безопасности бизнеса между директором и одним из его заместителей, периодически приглашая консультанта-профессионала для получения рекомендаций по усовершенствованию СБ, необходимость которых диктуется ростом фирмы и новшествами в специфике ее работы, изменениями в законодательстве, появлением новых угроз и т. п.

    А вот в зрелых компаниях, которые могут потерять многое, будут правы предприниматели, которые доверяют руководство безопасностью бизнеса именно уволившимся офицерам спецслужб.

    Подготовка специализированными вузами менеджеров в области безопасности бизнеса необходима и продиктована временем. Вместе с тем практика показывает, что первоначально выпускники институтов могут эффективно работать только в качестве рядовых офицеров СБ под руководством опытных начальников.

    Согласитесь, что практическими навыками в области психологии, оперативным чутьем, а также умением ориентироваться в экстремальных ситуациях они не обладают. Научиться этому невозможно, даже окончив учебное заведение с красным дипломом. А ведь все перечисленное – всего лишь несколько из обязательных качеств, которыми должен обладать начальник СБ. На их приобретение и оттачивание уходят годы кропотливой работы, многими они приобретались методом проб и ошибок.

    Ошибки же начальника СБ могут дорого обойтись руководителю фирмы, вплоть до потери бизнеса.

    Хотя и здесь есть свое «но», которое стоит учесть. Многие офицеры спецслужб, увольняясь, считают, что сразу готовы работать в области безопасности бизнеса. На самом деле это отнюдь не так. Столкнувшись с огромным количеством новых, ранее не изученных и несовершенных по содержанию законов, беспределом недобросовестных конкурентов, противоправной деятельностью контролирующих и правоохранительных органов и т. п., некоторые отставники пасуют. При этом, впрочем, практика показывает, что из толкового опера начальника СБ коммерческой структуры можно подготовить примерно за полтора месяца.

    Все сделано быть не может

    И напоследок – о том, что, собственно, обязан делать руководитель службы безопасности.

    Начальник СБ подчиняется исключительно первым лицам компаний (учредителям) либо уполномоченным ими топ-менеджерам, что наиболее актуально в холдингах и корпорациях.

    Не стоит принимать на работу начальника СБ, который требует контроля за собой либо отвечает, что у него «все сделано».

    В распоряжении у начальника СБ фирмы должны быть элементарные технические средства (цифровые диктофон, фото- и видеокамера, сканер, мобильный телефон и т. п.), служебный автомобиль и бюджет на оперативные расходы. Опытный руководитель службы безопасности постоянно совершенствует свои знания в областях действующего законодательства и передовых технологий, используемых для защиты предприятия. И плох тот начальник СБ, который остановился в своем развитии, живет вчерашним днем и почивает на лаврах, однажды выстроив свою работу и считая, что на этом его роль исчерпана.

    Чтобы идти в ногу со временем, кроме самостоятельной подготовки руководитель службы безопасности, как правило, входит в различные объединения (федерации, ассоциации) по профессиональной принадлежности, обменивается опытом в общении с коллегами. И еще об одном, по мнению Геннадия Лянного, надо обязательно сказать. Практический опыт свидетельствует о том, что действенность системы безопасности предприятия зависит от понимания ее важности каждым из сотрудников, невзирая на занимаемые должности.

    Пусть начальник СБ семи пядей во лбу, а учредитель не скупится на технику и оперативные расходы. Но ведь вокруг живые люди – персонал со своей психологией, амбициями, проблемами и т. п. Тем более что некоторые сотрудники поначалу неизбежно видят в руководителе СБ «серого кардинала», корпоративный контролирующий, а порой и карающий орган (особенно в компаниях, где ранее никто безопасностью не занимался и где действительно приходится «закручивать гайки»).

    Важно изменить такую психологию. Как правило, у опытного начальника СБ уходит шесть – восемь месяцев, чтобы стать в фирме «своим». Иногда это происходит быстрее, так как жизнь вносит свои коррективы, возникают экстремальные ситуации, когда важность обеспечения безопасности проявляется сама собой, а руководитель службы безопасности на практике может продемонстрировать свои профессиональные качества.

    Безопасность на предприятии можно обеспечить лишь тогда, когда руководитель не только декларирует свое желание иметь ее, но и принимает непосредственное участие в построении службы экономической безопасности, а также прислушивается к рекомендациям начальника СБ. Еще раз напомним, что только первый руководитель может давать распоряжения и подписывать приказы, обязательные для выполнения всем персоналом.

    В связи с этим рекомендация для руководителей: не меняйте свое мнение в политике безопасности под нажимом старожилов компании или из боязни подорвать свой авторитет.

    «Экономить» на авторитете начальника СБ не стоит, как не нужно экономить на бумаге, изготавливая проекты документов на обратной стороне черновиков. Чем опасно последнее? Это аукнется после предательства кого-либо из числа персонала, хищения из офиса личного сейфа и компьютера руководителя, грубого и незаконного «наезда» силовиков и прочих потенциальных угроз, которые могут войти в жизнь любой фирмы.

    Организация службы безопасности предприятия

    Организационная защита информации

    В современных условиях перед коммерческими предприятиями особо важной является проблема сохранения как материальных ценностей, так и информации, в том числе и сведений, составляющих коммерческую тайну. Беззастенчивая кража предприятиями и организациями интеллектуальной собственности друг друга стала почти массовым процессом. К этому следует добавить целенаправленные действия по сманиванию или подкупу рабочих и служащих предприятий конкурента с целью завладения секретами их коммерческой и производственной деятельности. Кроме того, проявляют себя и непреднамеренные организационные каналы утечки и несанкционированного доступа к информации: разглашение информации персоналом организации; разглашение информации при осуществлении сотрудничества с другими организациями, в частности в ходе переговоров, при проведении совещаний, при приеме в организации посетителей; при осуществлении рекламной и выставочной деятельности. Противостоять им можно с помощью мер организационной защиты информации.

    По мнению большинства специалистов, такие меры составляют 50- 60% в структуре большинства систем ЗИ. Это связано с рядом факторов и также с тем, что важной составной частью организационной защиты является подбор, расстановка и обучение персонала, который будет реализовывать на практике систему защиты информации.

    Отечественный и зарубежный опыт свидетельствует, что основную роль в обеспечении сохранности коммерческой тайны играют сами предприятия, а не государственные органы. Многогранность сферы обеспечения безопасности и защиты информации требует создания специальной службы, осуществляющей реализацию специальных защитных мероприятий – службы безопасности предприятия (фирмы), важной предпосылкой создания которой является разработка её структуры, состава, положений о подразделениях и должностных инструкций для руководящего состава и сотрудников.

    Служба безопасности предприятия – это совокупность сил и средств, осуществляющая взаимосвязанные мероприятия организационно-правового характера в целях защиты предпринимательской и производственной деятельности от реальных или потенциальных действий физических или юридических лиц, которые могут привести к существенным экономическим потерям в результате нарушения информационной безопасности фирмы.

    Служба безопасности (СБ) должна быть самостоятельной организационной единицей, подчиняющейся непосредственно руководителю предприятия. Такая структура управления системой безопасности, имеющая четкую вертикаль, характерна для области обеспечения безопасности, где требуется определенность, четкие границы, регламентация отношений на всех уровнях — от рядового сотрудника до менеджеров высшего звена. Как показывает практика, только на предприятиях, где проблемы безопасности находятся под постоянным контролем руководителя предприятия, достигаются наиболее высокие результаты.

    Возглавлять СБ должен начальник службы в должности заместителя руководителя предприятия по безопасности. При этом руководитель СБ должен обладать максимально возможным кругом полномочий, позволяющим ему влиять на другие подразделения и различные области деятельности предприятия, если этого требуют интересы безопасности.

    Основные задачи, решаемые СБ предприятия следующие:

    4) обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;

    5) организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и криптографической) защите коммерческой тайны;

    6) организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;

    7) предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;

    8) выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;

    9) обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством, как на национальном, так и на международном уровне;

    10) обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения предпринимательской и производственной деятельности;

    11) обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;

    12) оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.

    СБ предприятия выполняет следующие общие функции:

    1) организует и обеспечивает пропускной и внутриобъектовый режим в зданиях и помещениях, порядок несения службы охраны, контролирует соблюдение требований режима сотрудниками, смежниками, партнерами и посетителями;

    2) руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;

    3) участвует в разработке основополагающих документов с целью закрепления в них требований обеспечения безопасности и защиты коммерческой тайны, в частности, Устава, Коллективного договора, Правил внутреннего трудового распорядка, Положений о подразделениях, а также трудовых договоров, соглашений, подрядов, должностных инструкций и обязанностей руководства, специалистов, рабочих и служащих;

    4) разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работы с документами, содержащими сведения, являющиеся коммерческой тайной, при всех видах работ организует и контролирует выполнение требований «Положения по защите коммерческой тайны»;

    5) изучает все стороны коммерческой, производственной, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций, о деятельности предприятия и его клиентов, партнеров, смежников;

    6) организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия; разрабатывает, ведет, обновляет и пополняет «Перечень сведений, составляющих коммерческую тайну» и другие нормативные акты, регламентирующие порядок обеспечения безопасности и защиты информации;

    7) обеспечивает строгое выполнение требований нормативных документов по защите коммерческой тайны;

    8) осуществляет руководство службами и подразделениями безопасности подведомственных предприятий, организаций, учреждений и других в части оговоренных в договорах условиях по защите коммерческой тайны;

    9) организует и регулярно проводит учебу сотрудников предприятия и службы безопасности по всем направлениям защиты коммерческой тайны, добиваясь, чтобы к защите коммерческих секретов был осознанный подход;

    10) ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов;

    11) ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации;

    12) поддерживает контакты с правоохранительными органами и службами безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе.

    Единой методики формирования структуры службы безопасности не существует. В одной из публикаций [25] предлагается следующий алгоритм построения СБ (Рис. 3.2):

    Читайте также:  Положение о персональных данных

    Рис. 3.2. Алгоритм построения службы безопасности

    · определить жизненно важные интересы предприятия на момент создания службы безопасности;

    · выявить угрозы безопасности для данного объекта;

    · провести анализ угроз и выявить степень риска при их реализации;

    · наметить пути локализации каждой из угроз и просчитать затраты на проведение соответствующих мероприятий;

    · исходя из полученных данных, финансовых и трудовых возможностей, разработать структуру службы безопасности;

    · поддерживать работоспособность СБ и корректировать ее структуру в зависимости от изменяющихся условий.

    В общем, структура службы безопасности и ее численность будут зависеть от формы собственности предприятия, вида его производственной деятельности, места предприятия на рынке товаров и услуг, числа сотрудников, наличия на предприятии крупных материальных ценностей, взрыво- и пожароопасных веществ, информации, составляющей гостайну, активности конкурентов и криминальных структур. Поэтому представить универсальную структуру службы безопасности невозможно, однако можно выделить основные структурные подразделения, которые должны присутствовать в большинстве случаев при организации СБ на крупных промышленных государственных, акционерных предприятиях, в промышленно-финансовых группах, холдингах и т. п.

    Организационно служба безопасности может состоять из следующих структурных единиц (Рис. 3.3):

    · отдел режима и охраны, в составе сектора режима и сектора охраны;

    · отдел защиты информации;

    · группа безопасности внешней деятельности.

    Рис. 3.3. Возможная структура службы безопасности

    Отдел режима и охраны должен быть самостоятельным структурным подразделением службы безопасности и должен подчиняться начальнику службы безопасности. В его задачи входит:

    1) определение перечня сведений, составляющих государственную и коммерческую тайну, организация и осуществление мер по обеспечению их безопасности;

    2) разработка системы предотвращения несанкционированного допуска и доступа к сведениям, составляющим коммерческую тайну, и разработка соответствующих инструкций;

    3) организация и поддержание пропускного режима, организация прохода сотрудников и посетителей в различные зоны доступа;

    4) организация охраны аттестованных конфиденциальных помещений;

    5) организация личной охраны руководителей и ведущих сотрудников, обеспечение безопасности транспортировки грузов и документов;

    6) наблюдение за обстановкой вокруг и внутри объекта;

    7) контролирование работоспособности элементов защиты в повседневных и в особых условиях (стихийные бедствия, поломки, аварии, беспорядки и т. п.).

    Отдел защиты информациипредназначен для организации и обеспечения эффективного функционирования СЗИ. Основными задачами отдела являются:

    1) организация работ по защите документальных материалов;

    2) разработка и организация защиты автоматизированных систем обработки информации и электронного документооборота;

    3) распределение между пользователями необходимых реквизитов защиты;

    4) обучение пользователей автоматизированных систем правилам безопасной обработки информации;

    5) принятие мер реагирования на попытки НДС и нарушения правил функционирования системы защиты;

    6) тестирование системы защиты и контроль ее функционирования;

    7) устранение слабостей в системе защиты и совершенствование механизмов обеспечения безопасности.

    Основной задачей инженерно-технической группы является обеспечение безопасности деятельности предприятия с помощью технических средств защиты. А именно:

    1) определение границ охраняемой (контролируемой) территории (зоны) с учетом возможностей технических средств, наблюдения злоумышленников;

    2) определение технических средств, используемых для передачи, приема и обработки конфиденциальной информации в пределах охраняемой (контролируемой) территории (зоны);

    3) обследование выделенных помещений с целью установления потенциально возможных каналов утечки конфиденциальной информации через технические средства, конструкции зданий и оборудования;

    4) выявление и оценка степени опасности технических каналов утечки информации;

    5) разработка мероприятий по ликвидации (локализации) установленных каналов утечки информации организационными, организационно-техническими или техническими мерами, используя для этого физические, аппаратные и программные средства и математические методы защиты.

    Сотрудники группы безопасности внешней деятельности разрабатывают и проводят специальные мероприятия по изучению окружения объекта (конкуренты, посетители, клиенты и т. д.):

    1) изучают торгово-конъюнктурные ситуации в пространстве деятельности учредителей, партнеров, клиентов и потенциально возможных конкурентов;

    2) проводят ситуационный анализ текущего состояния финансово-торговой деятельности с точки зрения прогнозирования возможных последствий, могущих привести к неправомерным действиям со стороны конкурирующих организаций и предприятий;

    3) собирают и обрабатывают сведения о деятельности потенциальных и реальных конкурентов для выявления возможных злонамеренных действий по добыванию охраняемых сведений;

    4) определяют возможные направления и характер злоумышленных действий со стороны специальных служб промышленного шпионажа против предприятия, его партнеров и клиентов;

    5) ведут учет и анализ попыток несанкционированного получения коммерческих секретов конкурентами;

    6) определяют платежеспособность юридических и физических лиц, их возможности по своевременному выполнению платежных обязательств.

    Для обеспечения эффективной работы службы безопасности необходимо отразить основные организационные вопросы в соответствующих инструкциях и распоряжениях. В них в первую очередь должны быть определены:

    · должностные обязанности сотрудников службы безопасности, их права и меру ответственности;

    · правила взаимодействия сотрудников службы безопасности с другими подразделениями предприятия;

    · правила доступа и разграничения доступа к информации и материальным объектам;

    · мероприятия по обеспечению контроля и функционирования системы безопасности объекта;

    · меры реагирования на нарушение режима безопасности;

    · планирование и организация восстановительных работ.

    Приведенная структура службы безопасности не универсальна и должна корректироваться под определенную организацию. В частности, в нее могут быть введены новые отделы, например отдел пожарной безопасности, группа управления персоналом или группа сопровождения грузов. Как правило, формирование или реформирование структуры СБ осуществляется по мере понимания задач, которые должны ею решаться на текущий момент. В большинстве случаев это происходит после проведения аналитических исследований степени защищенности объекта. Однако в любом случае следует помнить, что хотя создание службы безопасности является лишь первым шагом на пути создания защитного бастиона любого объекта, от того, насколько выверенным он будет, во многом зависит в верном ли направлении будут сделаны последующие.

    |следующая лекция ==>
    Лекция 10. Комплексные системы защиты информации|Работа с персоналом

    Дата добавления: 2014-01-06 ; Просмотров: 16718 ; Нарушение авторских прав? ;

    Нам важно ваше мнение! Был ли полезен опубликованный материал? Да | Нет

    Безопасность предприятия

    Когда я пришел в Службу безопасности, как и многие мои коллеги, считал, что эта тема давно изучена, работа выстроена, написаны учебники. Как и многие другие считал, что этой работой может заниматься любой более или менее подготовленный оперативный сотрудник. Однако по истечении 6-и лет, я пришел к выводу, что мягко говоря заблуждался и настал момент поделиться своими мыслями с коллегами. Кроме того мои рассуждения и наблюдения могут быть интересными тем, кто только задумывается о создании службы безопасности. Ряд вопросов я постараюсь осветить, ряд умышленно оставлю в виде тезисов. По дальнейшей реакции на выдвинутые тезисы, я оценю целесообразность продолжения публикаций, интерес к данной теме. 1. Немного о себе. — Я являюсь пенсионером силовых структур. Большую часть времени прослужил в уголовном розыске, от оперуполномоченного до руководителя подразделения. Ушел в звании подполковника, в должности начальника отдела. — В службах безопасности работаю более пяти лет. Однозначно на гражданке мне повезло в плане накопления опыта по организации Службы безопасности по ряду сложившихся обстоятельств. В отличии от многих своих собратьев, отслуживших положенный срок в правоохранительных органах, принявших решение продолжить деятельность в службе безопасности, которые пришли в ранее сформированные подразделения с установленными правилами, выработанными тактиками, мне посчастливилось приобретать опыт с «нуля» на своих пробах и ошибках. Свою деятельность я начал в торговой компании с международными связями. Наши партнеры находились как в ближнем, так и в дальнем зарубежье. Бизнеспроцессы набирали обороты. Компания нуждалась в защите. Повезло мне в том, что Службы безопасности в этой Компании до меня не было, я организовывал ее с «НУЛЯ». За три года был разработан и внедрен ряд основополагающих документов, в частности «Положение о конфиденциальной информации (Коммерческой тайне). Я благодарен директору, за то что мне была предоставлена полная свобода действий по всем направлениям организации СБ. В помощь был работоспособный коллектив финансовой служб, которые имели общую цель : оптимизация и оперативный контроль всех процессов. И конечно достаточно квалифицированные специалисты в области ИТ. Стоит отметить, что в доступных источниках мне легко удалось найти ответы на возникающие вопросы, многие делятся своими наработками. Кроме того, в торговых организациях накоплен хороший опыт в данном направлении деятельности. Возможно, что Предприниматели при открытии своих Компаний, изначально беспокоились о недопущении потерь. Теперь к основному вопросу: В начале 2017 года мне предстояло организовать службу безопасности на одном уникальном Предприятии. Деятельность связана с металлообработкой. Историю завод начинает с 40-х годов 20-го века. Коллеги меня поймут, почему я сказал, что мне ИМЕННО ПОСЧАСТЛИВИЛОСЬ. Как специалисту (коим я себя считаю), очень интересная площадка для изучения и реализации своих навыков и наработок. Основной интерес заключается в том, что подобных предприятий с подобными проблемами на территории нашей необъятной Родины огромное количество, и обобщенного опыта по их преодоления не очень много (по крайне мере по сравнению с торговыми Компаниями). Теперь подробнее о самом «объекте»: крупнейший в регионе производитель инструмента и оснастки промышленного назначения и нестандартного оборудования. Если очень примитивно описывать возможности завода, то без преувеличения могу сказать, что на описываемом заводе оборудование позволяет изготовить средний самолет, трактор, стиральную машинку и т.д. Теперь, можете себе представить на сколько интересен завод в плане изготовления чего-либо «мимо кассы». Каково будет удивление моих коллег из торговых сетей, когда узнают что завод в течении десятилетий имел трое транспортных ворот, которые были отрыты настежь все эти годы. Пропустим, сколько было здесь пешеходных входов-выходов. Какие стояли задачи на первоначальном этапе: -Упорядочить, взять под контроль движение ТМЦ. -Установить систему видеонаблюдения (вернее реконструировать имеющуюся) -Исключить доступ посторонних на завод. Учитывая размеры здания, количество всяческих ворот, дверей ходов и лазов, а так же число работников и не совсем, снующих по заводу и во все эти ходы-выходы, перечень мероприятий для наведения порядка, задумавшим эту работу казался исчерпывающим. Стоит отметить особую заинтересованность в этой деятельности директора завода (не является собственником), который был изначально инициатором организации службы безопасности. При его активном содействии в течении трех-четырех месяцев на заводе появились: 1. Электронная проходная. 2. Дежурная комната, оборудованная достаточно серьезно. 3.Установили автоматические ворота для транспорта с управлением как из из дежурной комнаты, так и при помощи носимого пульта. 4. Разработана и внедрена инструкция по пропускному режиму, различные рабочие инструкции, регламентирующие ежедневную деятельность. -Установлен перечень документов, на перемещение ТМЦ. -Внедрено 100% фотографирование всех ввозимых-вывозимых ТМЦ. -По окончанию каждой смены все фотографии ввозимых-вывозимых ТМЦ помещаются в папку на Сервере «ФОТО ПО ДНЯМ» В случае необходимости, можно идентифицировать Ввозимые-вывозимые ТМЦ по имеющимся фотографиям. -Силами дежурных вахты осуществляется контроль сохранности оборудования, находящегося на консервации, -Контроль качества приема оборудования дежурными электриками. -Составляются отчеты по опоздавшим и преждевременно покинувшим рабочее место. — Выявляются случаи оставления не выключенными электроприборы (освещение). Так же случаи оставления не запертыми помещений. Фотофиксация осуществляется как вручную, так и автоматически. Работа дежурной смены организована по дифференцированному графику: Основной сотрудник работает по графику сутки через трое. При увеличении количества отгрузок выводится дополнительный человек для осуществления одновременного отпуска ТМЦ через транспортные ворота и пешеходную проходную. В дни с массовым прибыванием гостей, работу по обеспечению безопасности осуществляются тремя сотрудниками. (Без остановки основной деятельности). Что мы хотим от безопасности на предприятии В большинстве случаев, собственник (руководитель) предприятия понимая, что у него «течет» подходит к непростому решению об организации Службы безопасности. Как правило, это какая- никакая охрана с привлеченными для этих целей бабушками-дедушками. Иногда отставными полицейскими, военными. Охрана, при должной ее организации приносит некоторые результаты, но не нужно забывать о том, что перечисленная выше категория работников в целом мало ориентирована на результат. Более того, в течении 2-3 месяцев вступают в дружбу с несунами и имеем дополнительные расходы на содержание «охранной структуры», в замен не имеем ничего. В двух словах: Необходимо организовать строгий учет на КПП движение ТМЦ, с неизбежным применением фотофиксации, по истечении рабочего дня (суток) производить сверку полученной с КПП информации, с бухгалтерскими данными по поступлениям и реализациям. В идеале, отчет интегрируется в 1С, с возможностью автоматической сверки с поступлениями и реализациями. В случае нестыковок, в течении суток не сложно изучить фотографии, просмотреть запись с камер видеонаблюдения. Скорее всего при такой системе контроля и учета максимум что может случиться это чья либо ошибка в документировании движения ТМЦ, которую не сложно исправить в течении короткого времени. Для тех кто проходил подобный путь я не открою тайны, о том что после наведения вышеописанного порядка, Вы получаете большое удовлетворение от проделанной работы, внедренных правил, но финансовый результат особо не порадует. В лучшем случае радовать будет не долго. Стоит признать, что в наследие от Советского прошлого многим достались бывалые бабушки бухгалтеры, которые с большим энтузиазмом, авторитетно обучают молодых сотрудников эффективным «системам учета», которые и добивают Предприятия. Руководители не видят истинное положение дел, не могут оперативно влиять на ситуацию. С пролетарским размахом в конце месяца героически собирают сведения о расходах, поступлениях реализациях и тд. В такой ситуации ушлые менеджеры, мягко говоря, пользуются ситуацией. Малоквалифицированные, ленивые менеджеры закупки осуществляют с нарушением сроков (срыв отгрузок), не производят мониторинг поставщиков по критериям качества, цены, сроков поставок и тд. На склад поступают «немного не те» комплектующие на которых не совпадает «всего одна буква или цифра», Таким образом возникает пересортица комплектующих, что ведет с увеличению себестоимости заказа, что в последствии не покрывает цены реализации изделия. Коротко говоря, избежать подобных ситуаций возможно, лишь применяя схему по которой сотрудник отдела закупа в 1С создает документ «заказ поставщику», на основании этого заказа производится оплата (в идеале через операцию «заявка на расходование денежных средств»). Соответственно, работник распределительного склада (склад прихода) при поступлении товарной позиции, выбирает в документах «товар в пути» необходимую номенклатурную позицию, при этом кладовщик имеет возможность досконально сверить заказанную позицию как с сопроводительными документами, так и с маркировками изготовителя. Соответственно оприходование поступившей позиции происходит автоматически, путем нажатия одной кнопки. Возникает вопрос: какое отношение все это имеет к безопасности? Ответ прост: Исключается возможность недовоза товара. Т.е, когда бухгалтер по материалам приходует поступивший товар по предоставленным накладным, он не видит товара, не знает точно есть он на складе или нет. В случае поставки недобросовестным поставщиком возникает делема целесообразности претензионной работы. Контроль за процессом лежит на руководителе предприятия. До того момента, пока он не забудет. А менеджер менеджера всегда поймет и простит. Да и с предприятия не убудет. Ну и второй ответ на вопрос отношения к безопасности: все мы, в том числе безопасники получаем заработную плату из одного общего кошелька. Вернемся к «настоящей теме»: кражи, совершаемые работниками. Разберем банальную ситуацию: Токарь, изготовил некий вал «на лево». Мы получили информацию (на заводе нет тайн), Силами 2-3 безопасников несколько дней выслеживаем «негодяя», ждем время «Ч», для поимки с поличным, ловим. Что в итоге: Вариант 1. В душещипательной беседе Директор Иван Иваныч лечит токаря дядю Васю, тот (дядя Вася) кается, говорит что у него маленькая зарплата, большая ипотека. И заработать с вала он хотел тыщ 3-5. Токарь дядя Вася прощен, обещает Директору Иван Иванычу больше так не делать, говорит что следующие лет десять он будет работать еще лучше, включая выходные и сверхурочные, а Директор Иван Иваныч подумав на досуге, пришел к выводу, что сам виноват, что Токарь дядя Вася получает не достаточно и не плохо было бы ему добавить к зарплате. Вариант 2. Токарь дядя Вася не прощен. Вызываем полицейских. Они увозят дядю Васю с валом (вещдок как никак). Самый главный безопасник несколько дней возит в полицию справки, заявления пояснения. Уходит на это дней 7-8. В итоге ущерб для Предприятия незначительный. Кроме стоимости заготовки мы ничего не сможем заявить в ущербе. Результат: отказной материал. Вал пропадает в полиции. Потрачено: зарплата трех безопасников за три дня на выслеживание. Зарплата главного безопасника в течении семи дней на сбор справок и предоставление их в полицию. Еще топливо и амортизация служебного авто. Работа бухгалтера на составление справок, в ущерб основной работе. Я совсем не агитирую не заниматься вышеописанной работой, но ее я воспринимаю как итог плохой работы службы безопасности, допустившей такой исход событий. Умышленно не заостряю внимание на непосредственных руководителях дяди Васи. Это другая история. Если подойти к ситуации с иной стороны, дядя Вася мог быть не один в своих соисканиях дополнительного дохода. Если их было 3-5 одновременно, то при таком подходе к проблеме безопасников необходимо задействовать кратно количеству недобросовестных работников. А это уже ни какой бюджет не потянет. Конечно нужен комплекс мероприятий по недопущению подобных ситуаций. Работа кропотливая, не имеет эффекта красивого задержания с засадой и преследованием. Первое с чего необходимо начать, это сделать серьезный шаг к учету ТМЦ между участками, работниками. Интересно, у кого нибудь возник вопрос в истории про «Дядю Васю»: где он взял заготовку для вала, который зашабашил? Если есть такие люди, это мои единомышленники. При нормальной системе учета материалов, дяде Васе попросту не из чего будет делать левый вал. Странное дело. В торговле давно научились это делать. На производстве этот процесс идет очень медленно. Не редкость, когда материалы на конкретные изделия списывает некая тетя. Которая видела последний раз заготовку в своем комсомольском прошлом. А теперь у нее давно вместо комсомольского билета в кармане лежит не менее почетное удостоверение ветерана труда. Ни коим образом не хочу кого то обидеть, или уменьшить заслуги старшего поколения. Но свои трудовые подвиги они совершали совсем в другое время. Слово рентабельность им совсем не знакомо. 2. Безопасник кто это такой? Вернемся к моменту, когда на предприятии возникает вопрос создания службы безопасности. Если необходимо закрыть периметр, как вариант это заключение договора с ЧОПом. Как определить его дееспособность писать пока не буду. Сложнее, когда к вопросу есть желание подойти глубже. Здесь нужно понять что мы хотим от этой службы, какие задачи хотим ей поручить. Если созрели к тому, что необходима комплексная система безопасности, то совершенно нельзя исключать кадровую безопасность, введение режима по соблюдению Коммерческой тайны. Эти вопросы требуют очень тщательного и деликатного подхода, но при их игнорировании все вынесенные валы всеми дядями Васями ничего не значат в денежном эквиваленте. Повторюсь, ни в коем случае нельзя игнорировать эту работу. Теперь о главном. С чего начинать? Вернее с кого? При всем уважении к своим бывшим коллегам, с пенсионными удостоверениями, серьезным оперативным опытом, готовых безопасников среди них нет. Мои бывшие коллеги очень хорошо умеют выслеживать и ловить дядю Васю с краденным валом. Вопросы товарного движения, организация складского хранения, договорная работа, методика выявления сговоров среди менеджеров различных компаний и многого другого в уголовном кодексе ничего не написано. Следовательно им ничего не известно. Учиться поздно да и нет желания, многим не позволяют амбиции. Он же сидел в кабинете, имел волгу, которая его возила на обед и совещания. Компьютер в его кабинете появился когда его заставили «сверху» или стыдно стало его не иметь. Такая категория «полицейских функционеров» при наличии серьезного арсенала оргтехники, требуют от подчиненных справки и доклады исключительно на бумаге. Толпы изготовителей справок и докладов сидят у них в приемных, «отрабатывают деньги налогоплательщиков». Мало кто из описанной категории готов и способен учиться. Можно легко представить лицо такого «специалиста», который впервые видит многочисленные строчки 1С, ну очень сложно ему представить что вся жизнь и движуха между этих строчек, а не в засадах и приемных. Понимаю что мысли не закончены. Это сделано специально. При наличии, единомышленников будет что обсудить. И еще. Не вижу смысла в службах безопасности в виде лысых братков из 90х. Нужно идти в сторону Службы предотвращения потерь. В идеале установить допустимый % потерь (они возникают как в результате воровства, в широком смысле слова, так и в результате технологических процессов). Далее, проводить кропотливую ежедневную работу по сведению возникающих потерь к установленному % . Что касается дальнейших планов работы на описанном Предприятии: Продолжить работу по выстраиванию учетной дисциплины. Кадровая безопасность, Введение режима по соблюдению Коммерческой тайны. Еще одна мечта:-Инвентаризационная группа

    Читайте также:  Есть ли разница в понятиях премия, доплата, надбавка?

    Как создать собственную службу безопасности

    Главная » Руководителям компаний » Как создать собственную службу безопасности

    Постараемся разобраться, когда приходит время руководителю задуматься о создании собственной службы безопасности в компании. Когда наступает этот момент, что служба безопасности необходима на предприятии. Выделим элементы безопасности, чтобы вы смогли приложить их к собственным бизнес процессам и выделить для себя приоритетные.

    Как формируется служба безопасности в компании

    Служба безопасности в компании – структура, которая выполняет функции защиты от внешних и внутренних воздействий, пытающихся приостановить или заблокировать работу компании. Рассмотрим, что относится к прямым обязанностям таких служб и далее поговорим о них подробнее.

    • физическая защита предприятия: персонала, продукции, имущество;
    • контроль работы сотрудников;
    • защита информации от утечки и проникновения.

    Физическая безопасность в компании

    Физическая безопасность обеспечивается подразделениями охраны предприятия, отделом режима и выполняет следующие функции:

    • охрану территории от доступа посторонних лиц;
    • защиту имущества (зданий, оборудования, продукции) от воровства, рейдерства, порчи, пожаров;
    • защиту сотрудников (руководства) от физического насилия.

    Контроль сотрудников

    Проверку и контроль работы персонала обеспечивают отдел кадров и отдел режима. Они выполняют:

    • проверку кандидатов при приёме на работу сотрудников, кадровая безопасность.
      Выполняется первый контакт с будущим работником и выявляются его качества при общении: честность, лояльность к компании, отсутствие криминального прошлого, связь с конкурентами;
    • контроль целевого использования рабочего времени.
      Проверка соблюдения сотрудником режима работы, как используется рабочее время компании и в каких целях.

    Информационная безопасность

    Информационная безопасность обеспечивается в некоторых случаях отделом кадров и отделом информационных технологий, с использованием специальных технических инструментов: систем учета рабочего времени или систем контроля сотрудников. Они осуществляют:

    • ограничение доступа к информации, которая содержит сведения о финансово-экономическом положении предприятия: бухгалтерская отчетность, кредиты, договора – защита коммерческой информации;
    • ограничение распространения информации для сохранение коммерческой тайны;
    • защиту информации от воровства: перехват конкурентами через каналы связи или программы;
    • защиту информации от повреждения и уничтожения, например, вирусами;
    • защиту информации от утечки: шпионаж, копирование документов, подделка продукции.

    Создание своей службы безопасности

    При создании собственной службы безопасности вам потребуется обдумать следующие этапы:

    • создание отдельного подразделения, которое выполняет все функции;
      Кто будет входить в него и в подчинении кого будут находиться.
    • делегирование своих функций сотрудникам соответствующего подразделения предприятия;
      Какими полномочиями будут обладать сотрудники службы безопасности.
    • привлечение компаний, которые предоставляют услуги по охране, проверке кадров или разработчиков технических систем для контроля работы сотрудников и защиты информации;
      Какими техническими средствами обеспечить службу безопасности.

    Размер и функции службы безопасности

    Это зависит от количества текущего персонала компании и внутренних процессов, которые вы желаете защищать в работе предприятия.

    Иногда предприятиям не нужна полная защита, а нужна защита в отдельных, важных для них или подверженных опасности, сферах: охрана, кадры или информация.

    Безопасность предприятия, контроль работы сотрудников, контроль использования информации связаны между собой. Безопасность зависит от контроля, а контроль использует инструменты службы безопасности.

    Технические инструменты служб безопасности

    • Полиграф. Используется при приёме сотрудников на работу на ответственные должности. Проверяется честность и открытость человека, лояльность к компании. Помогает выявлять неблагонадежных сотрудников. Такой метод хорош для качественного найма сотрудников, также применяется при расследовании воровства и порчи имущества, промышленного шпионажа. Заставить сотрудника проходить проверку на полиграфе запрещено законодательством.
    • Системы контроля режима. Контролируют соблюдение сотрудником режима работы предприятия. Это пропускные турникеты с магнитными карточками и другие;Такие системы предоставляют статистику недоработок и переработок, ранних уходов с работы, опозданий на работу, удлиненных перерывов или прогулов.
    • Программное обеспечение контроля за работой. Контролируют использование сотрудником рабочего времени и работу за компьютером.Фиксируют режим работы, анализируются запускаемые программы и открываемые сайты, предоставляют статистику использования времени. Таких программ много и их возможности различны.
    • Системы контроля. Ограничивают доступ к информации и обеспечивают контроль за доступами к информации;
      Это пропуска в помещения, пароли для работы в программах, блокирование доступа к определенным сайтам (соцсети, сайты, не относящиеся к работе), защита каналов связи (электронная почта, wi-fi).
      Предназначены, чтоб ограничить доступ к информации сотрудникам и конкурентам, чтоб избежать распространения и утечки коммерческой информации, копирования документов.
    • Камеры наблюдения. Запись, просмотр видео событий – инструмент для выявления нарушений в работе: воровства, халатности, порча имущества, выявление конфликтов. Фиксация входа и выхода в помещение или на предприятие для контроля периметров.

    Когда пора создавать собственную службу безопасности

    1. Вы испытываете проблемы с персоналом и вы терпите убытки из-за отсутствия контроля или безответственности.
    2. Когда вы понимаете, что не в состоянии учесть всю работу и надлежащий контроль за выполнением показателей труда.
    3. Когда личный контроль ресурсов компании затруднен и он тратятся безотчетно.
    4. Когда требуется защитить работу коллектива от внешних факторов, наладить спокойную работу персонала.
  • Ссылка на основную публикацию