MBA Start. Основы безопасности бизнеса

Подождите немного. Документ загружается.

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

31 / 128

- установить, с кем в коллективе увольняющийся сотрудник поддерживал

приятельские или дружеские отношения. Эти работники должны пройти

специальный инструктаж и находиться под контролем, так как через них

возможна утечка информации или иные негативные действия против

компании;

- провести беседу с персоналом, в ходе которой объяснить им причины

увольнения их коллеги;

- оповестить всех сотрудников фирмы, а также партнеров, постоянных клиентов

и иных лиц, с которыми поддерживаются тесные взаимоотношения, о том, что

сотрудник уволен.

Использование полиграфа в работе СБ

В ряде иностранных и российских компаний получило распространение

использование детектора лжи (полиграфа) при приеме персонала на работу, а

также при проведении различных служебных расследований.

Для получения информации с помощью полиграфа необходимо получить от

сотрудника письменное соглашение на тестирование; кроме того, существует

немало способов «обмануть» полиграф, и препятствовать им может только

высокопрофессиональный полиграфолог. Нельзя рассматривать информацию,

полученную на полиграфе как единственное доказательство неблагонадежности

работника, необходимо использовать и другие методы в комплексе.

Следует отметить, что использование детектора лжи рекомендуется лишь в том

случае, когда отсутствуют другие способы проверки истинности имеющейся

информации или когда такая проверка сопряжена с очень большими

материальными затратами. Кроме того, запрещено применение полиграфа по

отношению к лицам, регулярно употребляющим сильнодействующие аппараты,

страдающим психическими заболеваниями и т. д.

Личная безопасность

Жизнь и здоровье собственников и топ-менеджеров компаний могут стать

объектом посягательств со стороны преступных сообществ и других бизнесменов.

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

32 / 128

Обычно такие преступления совершаются с целью устранения конкурентов или

получения выкупа. Обеспечение личной безопасности, это дело не только

сотрудников охранных предприятий, но и самой потенциальной жертвы, так из

осторожности не следует заводить подозрительных знакомств, распространять

информацию о своих доходах и т. д. Личная безопасность это отдельная и

специальная тема, нет смысла останавливаться на ней подробно. Здесь уместно

сделать лишь несколько замечаний.

Как и всякое серьезное преступление – покушение на жизнь и свободу серьезно

готовится. Выделяют четыре этапа подготовки.

1 этап – Разведывательно-информационная подготовка.

2 этап – Техническая и материальная подготовка.

3 этап – Исполнение убийства или похищения.

4 этап – Зачистка преступления и сокрытие исполнителей теракта.

Общие меры по обеспечению личной безопасности.

1. Создание информационного вакуума вокруг объекта.

2. Разработка признаков готовящегося теракта и их постоянное

отслеживание.

3. Обучение объекта мерам безопасности и их неукоснительному

соблюдению.

4. Разработка безопасных маршрутов передвижения и их постоянное

изменение.

5. Наблюдение за обстановкой по месту жительства и работы (2 точки,

которые невозможно избежать при передвижении). Определение

возможных секторов обстрела и их блокирование.

6. Постоянное изменение времени выезда и приезда домой и на работу.

7. Обучение ближайшего окружения вопросам безопасности: члены семьи,

секретарь-референт, водитель, заместители.

8. Инженерно-техническая защита жилого и служебного помещений.

9. Научитесь фиксировать в памяти внешние признаки подозрительных

лиц (словесный портрет).

10. Отработка сигналов опасности для передачи родственникам и знакомым

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

33 / 128

при угрозе объекта.

11. Наличие номеров телефонов антитеррористических центров

правоохранительных органов.

12. Легендирование мест объекта и наблюдение за обстановкой в этих

местах.

13. Определение мест возможного совершения теракта.

14. Работа с корреспонденцией и личными посланиями, передаваемыми

через курьеров.

Для защиты своей жизни, здоровья, имущества физические лица могут

приобретать и применять оружие.

Правовыми основами приобретения и применения оружия являются

Федеральный закон от 13 декабря 1996 г. "Об оружии" и подзаконные акты,

изданные органами государственной власти РФ.

В соответствии с законодательством РФ для приобретения оружия

необходимо получить лицензию, выдаваемую органами внутренних дел. Срок

действия лицензии на приобретение оружия - шесть месяцев со дня выдачи

лицензии. Заявление о выдаче лицензии рассматривается указанными органами в

течение одного месяца со дня его подачи. Приобретенное оружие необходимо

зарегистрировать на бланке лицензии в двухнедельный срок в органах внутренних

дел по месту жительства.

Без лицензии приобретаются:

- механические распылители, аэрозольные и другие устройства, снаряженные

слезоточивыми или раздражающими веществами;

- электрошоковые устройства и искровые разрядники;

- пневматическое оружие с дульной энергией не более 7,5 Дж и калибра до 4,5

мм включительно;

- конструктивно сходные с оружием изделия;

- пневматические винтовки, пистолеты и револьверы с дульной энергией не

более 3 Дж;

- сигнальные пистолеты и револьверы калибра не более 6 мм и патроны к ним,

которые по заключению МВД РФ не могут быть использованы в качестве

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

34 / 128

огнестрельного и газового оружия.

Задание 4

Какое значение для деятельности Вашей организации имеют вопросы

обеспечения кадровой безопасности? Есть ли проблемы в организации,

связанные с угрозами, исходящими от сотрудников?

Задание 5

Приведите примеры нематериальной мотивации. Почему мотивация сотрудников

напрямую связана с кадровой безопасностью?

Задание 6

Проранжируйте рекомендации по построению кадровой работы с точки зрения их

первоочередности для обеспечения безопасности Вашей организации. Какие

рекомендации следует отнести к наиболее актуальным? Выберите группу

рекомендаций, входящих в первую пятерку, применительно к Вашей организации.

Задание 7

Какие особенности необходимо иметь ввиду при подборе кандидата на должность

начальника службы безопасности компании?

Задание 8

Перечислите, какие мероприятия наиболее важны при увольнении сотрудника,

имевшего доступ к конфиденциальной информации?

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

35 / 128

Раздел 3. Информационная безопасность и коммерческая тайна

Понятие информационной безопасности

Информационная безопасность компании – это состояние защищенности

информационных ресурсов компании, которое достигается деятельностью

руководства и СБ по защите информации.

Защита информации представляет собой принятие правовых, организационных и

технических мер, направленных на:

- обеспечение защиты информации от неправомерного доступа,

уничтожения, модифицирования, блокирования, копирования,

предоставления, распространения, а также от иных неправомерных

действий в отношении такой информации;

- соблюдение конфиденциальности информации ограниченного доступа;

- реализацию права на доступ к информации.

Что НЕ может быть коммерческой тайной? (по законодательству РФ)

Федеральный закон «О коммерческой тайне», принятый 29 июля 2004 года

определяет:

- что информация, представляющая КТ, должна быть зафиксирована на

материальном носителе;

- что понимается под законным способом получения КТ (получение в

результате исследований, систематических наблюдений, получение на

основании договора и др.);

- сведения, которые не могут являться КТ.

Можно выделить несколько групп таких сведений:

- сведения, позволяющие идентифицировать юридическое лицо или

индивидуального предпринимателя (учредительные документы,

документы, подтверждающие запись о юридических лицах и

индивидуальных предпринимателях в соответствующих государственных

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

36 / 128

реестрах, документы, дающие право на осуществление

предпринимательской деятельности (лицензии), список лиц, имеющих

право действовать без доверенности от имени юридического лица);

- сведения, относящиеся к работникам и условиям труда в

коммерческих и некоммерческих организациях (о численности и

составе работников, наличии свободных рабочих мест, о системе оплаты

труда, об условиях труда, в том числе об охране труда, о задолженности

работодателей по выплате заработной платы и по иным социальным

выплатам, о показателях производственного травматизма и

профессиональной заболеваемости);

- сведения о некоммерческих организациях (о размерах и структуре

доходов и расходов, размерах и составе имущества, об использовании

безвозмездного труда граждан в деятельности некоммерческой

организации);

- сведения о государственных и муниципальных унитарных

предприятиях, государственных учреждениях (о составе имущества,

об использовании ими средств соответствующих бюджетов (смета), об

условиях конкурсов, аукционов по приватизации объектов

государственной или муниципальной собственности);

- сведения, связанные с выполнением требований безопасности (о

загрязнении окружающей среды, о состоянии противопожарной

безопасности, санитарно-эпидемиологической и радиационной

обстановке, о факторах, оказывающих негативное воздействие на

обеспечение безопасного функционирования производственных

объектов, безопасность каждого гражданина и населения в целом

(например, безопасность пищевых продуктов или лекарственных

препаратов);

- сведения о нарушениях законодательства РФ и фактах

привлечения к ответственности за совершение этих нарушений;

- сведения, обязательность раскрытия которых или

недопустимость ограничения доступа к которым установлены

различными федеральными законами (например, открытые

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

37 / 128

акционерные общества обязаны раскрывать информацию о годовой

бухгалтерской отчетности, проспектах эмиссии акций и др.).

Коммерческая тайна в законодательстве РФ

Федеральный закон «О коммерческой тайне» также определяет:

- обязанность обладателя КТ по мотивированному требованию госоргана

предоставлять на безвозмездной основе КТ и обязанность госорганов не

разглашать КТ;

- что обладателем информации, составляющей КТ, полученную в рамках

трудовых отношений, является работодатель;

На законодательном уровне не урегулирован вопрос

: являются ли

разглашением КТ действия сотрудника в процессе сотрудничества (в первую

очередь негласного) с контролирующими и правоохранительными органами;

Согласно закону, меры по охране конфиденциальности информации,

принимаемые ее обладателем, должны включать в себя:

- определение перечня информации, составляющей КТ;

- ограничение доступа к информации, составляющей КТ, путем

установления порядка обращения с этой информацией и контроля за

соблюдением такого порядка;

- учет лиц, получивших доступ к информации, составляющей КТ, и (или)

лиц, которым такая информация была предоставлена или передана;

- регулирование отношений по использованию информации,

составляющей КТ, работниками на основании трудовых договоров и

контрагентами на основании гражданско-правовых договоров;

- нанесение на материальные носители (документы), содержащие

информацию, составляющую КТ, грифа "Коммерческая тайна" с

указанием обладателя этой информации (для юридических лиц -

полное наименование и место нахождения, для индивидуальных

предпринимателей - фамилия, имя, отчество гражданина,

являющегося индивидуальным предпринимателем, и место жительства).

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

38 / 128

В целях охраны конфиденциальности информации работодатель обязан:

- ознакомить под расписку работника, доступ которого к информации,

составляющей коммерческую тайну, необходим для выполнения им

своих трудовых обязанностей, с перечнем информации, составляющей

коммерческую тайну, обладателями которой является работодатель и его

контрагенты;

- ознакомить под расписку работника с установленным работодателем

режимом коммерческой тайны и с мерами ответственности за его

нарушение;

- создать работнику необходимые условия для соблюдения им

установленного работодателем режима КТ.

В целях охраны конфиденциальности информации работник обязан:

- выполнять установленный работодателем режим КТ;

- не разглашать информацию, составляющую КТ, обладателями которой

являются работодатель и его контрагенты, и без их согласия не

использовать эту информацию в личных целях;

- не разглашать информацию, составляющую КТ, обладателями которой

являются работодатель и его контрагенты, после прекращения трудового

договора в течение срока, предусмотренного соглашением между

работником и работодателем, заключенным в период срока действия

трудового договора, или в течение трех лет после прекращения трудового

договора, если указанное соглашение не заключалось;

- возместить причиненный работодателю ущерб, если работник виновен в

разглашении информации, составляющей КТ, ставшей ему известной в

связи с исполнением им трудовых обязанностей;

- передать работодателю при прекращении или расторжении трудового

договора имеющиеся в пользовании работника материальные носители

информации, содержащие информацию, составляющую КТ.

Руководитель организации возмещает организации убытки, причиненные его

виновными действиями в связи с нарушением законодательства РФ о КТ.

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

39 / 128

Отношения между обладателем информации, составляющей КТ, и его

контрагентом в части, касающейся охраны конфиденциальности информации,

регулируются законом и договором.

Следует учитывать, что претендовать на ознакомление с КТ могут в

пределах своей компетенции:

- прокурор в порядке надзора и в других случаях, предоставленных ему

законом;

- правоохранительные органы по возбужденному уголовному делу;

- налоговые органы;

- аудиторские фирмы (по просьбе самого владельца);

- профсоюзы;

- санэпидемстанции;

- экологические организации;

- организации и частные лица, вступающие с компанией в гражданско-правовые

отношения.

Вопросы, связанные с КТ рассматриваются также в гражданском и трудовом

кодексе.

Методы определения коммерческой тайны

Признаки и особенности коммерческой тайны:

· коммерческая ценность;

· недоступность;

· охраняемость;

· не требует официального признания ее охраноспособности, государственной

регистрации или выполнения каких-либо иных формальностей, уплаты

государственных пошлин;

· неограниченность срока охраны.

Методы определения коммерческой тайны (КТ) компании:

- тотальный - сущность этого метода заключается в том, что КТ компании

признается все, за исключением информации, которая не может являться КТ

по соответствующему ФЗ. Этот способ наиболее прост и наименее

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

40 / 128

эффективен, так как реализация мер по защите КТ, определенной таким

способом, затруднительна и будет мешать обеспечению оптимальной

работоспособности компании;

- плагиаторский - данный метод основан на том, что необходимо выяснить,

какую именно информацию аналогичные профильные компании считают КТ и

поступить так же. Претворение данного способа в жизнь, как правило,

затрудняется тем, что при определении КТ очень мало универсальных

положений, которые подходят абсолютно всем;

- аналитический - метод заключается в "ролевых играх" и давно

используется психологами, следователями, маркетологами и многими другими.

Сущность его заключается в анализе, какая именно информация могла бы

заинтересовать конкурентов или недоброжелателей и разглашение какой

информации принесет компании убытки;

- экспертный – приглашение независимых экспертов. Наиболее эффективный,

но и самый дорогостоящий метод.

Информация, относимая к КТ

Обычно к КТ рекомендуется отнести следующее:

- сведения о производстве (структура кадров и производства, характер произ-

водства, условия производства, организация труда, сведения о

производственных возможностях компании, данные о типе и размещении

оборудования и т. д.);

- информация управленческого характера (сведения о перспективных

методах управления);

- плановые документы (планы развития, планы инвестиций компании, планы

запасов и готовой продукции, план закупок и продаж и т.д.);

- финансовые сведения;

- данные по рынку (состояние рынков сбыта, обзоры рынка, рыночная страте-

гия, коммерческие замыслы, коммерческо-политические цели и т.д.);

- сведения о партнерах (клиентура, покупатели, поставщики, посредники и

потребители, негласные компаньоны, коммерческие связи и т.д.);