Шепитько Г.Е., Локтев А.А. Гудов Г.Н. и др. Комплексная система защиты информации на предприятии. Часть 1

Подождите немного. Документ загружается.

ТЕМА 3. КОМПЛЕКСНАЯ СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ

3.1. Структура комплексной технической системы защиты предприятия

Структуризация комплексной безопасности предприятия

По мнению отечественных и зарубежных авторов наиболее известных публикаций по

проблематике безопасности, успешная защита предприятия от угроз зависит от полноты реали-

зации принципов системного подхода к разрешению данной проблемы. Системность подхода к

структуризации безопасности предприятия можно отобразить следующей концептуальной схе-

мой:

Как уже отмечалось, сложности в применении системного подхода к обеспечению безо-

пасности предприятия заключаются в том, что необходимо давать экономическую оценку аль-

тернативных вариантов проектирования и реализации определенной системы мер. Представляет-

ся, что такая система мер должна обеспечивать наиболее рациональное решение комплекса задач

безопасности того или иного предприятия в условиях неопределенности

проявления внешних и

внутренних угроз (факторов) — как в части прогнозирования угроз, так и по возможностям их

локализации.

Если исходить из принятых нами определений, то в систему безопасности предприятия

могут быть включены следующие задачи, составляющие комплекс защитных мер:

– анализ реальных и потенциальных угроз безопасности предприятия;

– оценка угроз;

– планирование комплекса мер по локализации угроз;

– реализация комплекса мер противодействия угрозам.

– обеспечить рациональное функционирование системы безопасности.

Вместе с тем российская и мировая практика безопасности свидетельствуют: чтобы эф-

фективно противодействовать угрозам и создавать условия безопасной и стабильной работы

предприятия, необходимо не только создать систему комплексной защиты.

Таким образом, система безопасности лишь тогда эффективна, когда ею еще и

соответст-

вующим образом управляют, поддерживают ее стабильное функционирование на всех уровнях.

Реализация этих требований к системе безопасности предотвращает утечки конфиденциальной

экономической информации из предприятия, нарушения коммерческой тайны, экономические

диверсии.

Систему безопасности предприятия рассматривают как комплексную систему защиты ин-

формации — организованную и управляемую совокупность органов, средств и методов, предна-

значенных для

реализации на регулярной основе функций защиты информации. Под функцией

защиты здесь понимается совокупность однородных в функциональном отношении мероприя-

тий, осуществляемых на объекте в целях создания, поддержания и обеспечения условий, объек-

тивно необходимых для надежной защиты информации. Основное концептуальное требование,

которому должно удовлетворять множество функций, заключается в системном обеспечении

защиты информации при

рациональном использовании ресурсов, выделяемых на защиту. Авто-

ры приходят к выводу, что в комплексных системах защиты информации должны быть преду-

смотрены два вида функций защиты:

1) основной целью, которых является создание механизмов защиты;

2) осуществляемые в целях оптимального управления механизмами защиты.

Необходимо иметь в виду, что сама система безопасности также подвержена

внутренним

и внешним угрозам.

Отсюда можно вывести два положения, весьма важных и принципиальных в структуриза-

ции системы безопасности:

1) защиту нужно проектировать как единую систему;

2) систему защиты необходимо строить с учетом определенных принципов, обеспечи-

вающих эффективность ее создания и эксплуатации.

В качестве этих принципов, обобщающих сложившуюся отечественную и зарубежную

теорию проектирования

систем безопасности, можно рекомендовать: комплексность; эшелони-

рование; равнопрочность рубежей; разумную достаточность; непрерывность.

Принцип комплексности означает, что при построении системы защиты необходимо

предусматривать проявление всех видов возможных угроз для данного предприятия, включая

каналы несанкционированного доступа, и все возможные для него средства защиты (многообра-

зие структурных элементов). Применение этих средств нужно согласовать

с возможными видами

угроз, а средства защиты должны функционировать согласованно как единый комплекс (меха-

низм) защиты, взаимно дополняя друг друга в функциональном и техническом аспектах. Особое

внимание необходимо уделять обеспечению «стыков» между различными средствами защиты.

При этом недопустимо применение отдельных форм или технических средств. Комплексный

характер защиты в данном случае является

следствием сложной системы взаимосвязанных про-

цессов, каждый из которых, в свою очередь, имеет множество различных взаимно обусловли-

вающих друг друга сторон, свойств и тенденций.

Принцип эшелонирования заключается в создании нескольких последовательных рубе-

жей защиты (зон безопасности) таким образом, чтобы наиболее важная зона безопасности объ-

екта находилась внутри других зон. При этом, во-первых, чем сложнее и надежнее защита каж-

дой зоны безопасности, тем больше времени потребуется на их преодоление и тем больше веро-

ятность получения

сигнала об обнаружении угрозы; во-вторых, каждая из зон безопасности не

должна иметь незащищенных участков, что предъявляет особые требования к составу и компо-

новке технических средств защиты.

Принцип равнопрочности, требует, чтобы участки всех рубежей, защищающих зону

безопасности, были одинаково надежными (равнопрочными) с точки зрения вероятной реализа-

ции угрозы. Если в

рубежах есть слабые, плохо защищенные места, и это известно, например,

конкурентам или криминальным структурам, то никакие эффективные меры на остальных уча-

стках не защитят эту зону безопасности.

Принцип разумной достаточности заключается в установлении некоторого приемлемого

уровня безопасности без попыток создать «абсолютную» защиту. Обладая достаточным объемом

ресурсов (временем и средствами), можно преодолеть

любую, даже технически и организацион-

но совершенную защиту.

Организация высокоэффективной системы защиты, как правило, требует весьма значи-

тельных капитальных вложений и эксплуатационных затрат, поэтому важно выбрать тот доста-

точный уровень ее эффективности, а значит, и безопасности, при которых вероятность и размер

возможного ущерба будут сочетаться с предельно допустимыми затратами на

разработку и

функционирование системы безопасности. Реализация этого принципа предполагает предвари-

тельное ранжирование угроз по степени их важности с точки зрения влияния на технико-

экономические показатели (параметры) деятельности предприятия (рис. 3.3).

Принцип непрерывности требует, чтобы в процессе функционирования системы защиты

не было перерывов в ее работе, вызванных ремонтом, сменой паролей, которыми может

вос-

пользоваться субъект угрозы.

Принятые нами принципы построения систем безопасности обусловливают соответствие

им и организационной структуры службы безопасности предприятий, во многом складывающей-

ся из конъюнктуры рынка услуг безопасности.

В настоящее время существует достаточно много способов защиты от угроз предпринима-

тельской деятельности. Условно их можно поделить на четыре класса; организационные, техни-

ческие

, физические и оперативные, хотя, по сути, все они связаны с проведением организацион-

ных и технических мероприятий.

Для обеспечения комплексной безопасности объекта или предпринимательской деятель-

ности необходимо проведение полного комплекса мер безопасности, который формируется в

зависимости от выбранного перечня объектов защиты и набора наиболее вероятных угроз, спо-

собных причинить максимальный ущерб.

Разработка системы безопасности объекта или пред-

принимательской деятельности в целом является основной частью концепции безопасности.

С точки зрения бизнеса различаются капитальные вложения (технические средства безо-

пасности) и затраты на оплату живого труда персонала службы безопасности предприятия.

Проведенный анализ существующих потребностей в услугах по обеспечению безопасно-

сти показывает, что со стороны российских

предпринимателей сегодня предъявляется спрос в

основном на определённые виды услуг и чаще всего — на физическую охрану зданий, инкасса-

цию, комплекс защитных мер от рэкета и прослушивания телефонных каналов связи, помещений

от радиозакладок, компьютеров и компьютерных сетей от проникновения и вирусов.

Поэтому рассмотрим, сначала технические системы обеспечения безопасности.

Система комплексной защиты

объекта содержит в себе следующие составные элемента

(рис. 3.2).

Система управления и контроля доступа (СКУД) на объект предназначена для исключе-

ния несанкционированного доступа персонала и посетителей на территорию, локальные охра-

няемые открытые площадки, в его режимные категорированные помещения, а также для преду-

преждения злоумышленных нарушений персоналом установленного порядка работы в особо

важных зонах и предотвращения хищений ценностей посетителями в рабочие часы предприятия.

В центральном управляющем компьютере (сервере) СКУД архивируется вся информация

не только о перемещениях персонала через границы охраняемых зон, но и информация о состоя-

нии других систем защиты объекта, что позволяет дежурному оператору сервера оценивать опе-

ративную обстановку, выявлять угрозы и управлять системой комплексной защиты объекта.

Система охранной сигнализации предназначена для обнаружения

в период охраны попы-

ток проникновения или совершения краж материальных ценностей, сбора, обработки, передачи и

представления информации в СКУД. В состав системы входят охранные извещатели, которые

размещены: вдоль периметра территории объекта, на открытых площадках, вдоль периметра

зданий и помещений, в категорированных помещениях. При обнаружении нарушителя система

формирует сигнал тревоги, фиксир5

Тощий момент и место нарушения. Вся информация о сиг-

налах тревоги и состоянии элементов системы архивируется на сервере СКУД и может быть

использована для анализа и прогнозирования складывающейся ситуации.

Система пожарной сигнализации предназначена для обнаружения возгорания, сопровож-

дающегося повышенной температурой или выделением дыма, сбора, обработки, передачи и

представления информации в СКУД

. В состав системы входят пожарные извещатели, которые

размещены в помещениях и функционируют круглосуточно.

Система видеонаблюдения предназначена для ведения дистанционного визуального кон-

троля за ситуацией на участках охраняемой территории или в его режимных помещениях и для

архивации видеоинформации в конкретные промежутки времени.

Система защиты информации представляет собой комплекс специальных средств и

пра-

вил, обеспечивающих противодействие несанкционированному получению, искажению или

уничтожению злоумышленниками конфиденциальной информации, хранимой на бумажных,

магнитных носителях и в ЭВМ, а также информации с закрытых совещаний и информации, пе-

редаваемой по различным каналам связи.

Система жизнеобеспечения объекта предназначена для контроля и поддержания нор-

мального режима снабжения объекта электроэнергией, освещением, чистым воздухом

, а также

контроля теплоснабжения водоснабжения, радиационной обстановки и лифтового оборудования.

В помещениях объекта устанавливают датчики ядовитых газов, температуры и уровня воды,

дозиметры и терморегуляторы.

Персонал службы безопасности (руководитель службы, дежурный администратор базы

данных, оператор сервера СКУД, дежурные охранники, тревожная группа) защищает объект от

внешних и внутренних злоумышленников, анализирует складывающуюся ситуацию, разрабаты-

вает и реализует меры по снижению вероятности проведения злоумышленниками

акций, веду-

щих к аварийным и чрезвычайным ситуациям или к значительному материальному ущербу.

Спецсредства досмотра, отражения и ликвидации угроз включают в себя: средства ин-

дивидуальной защиты персонала (бронежилеты, каски) и активной обороны (дубинки, газовое

оружие, огнестрельное оружие), средства досмотра посетителей и транспорта, химические ло-

вушки, автотранспорт и средства пожаротушения тревожной группы

Процедурные средства представляют собой комплект организационно-распорядительной

документации, который регламентирует деятельность персонала службы безопасности в процес-

се несения службы, при организации противодействия внешним и внутренним нарушителям, при

проведении аналитической работы по выявлению и предотвращению угроз объекту, при взаимо-

действии с внешними организациями и уполномоченными органами. Этот комплект документов

включает в

себя: требования к персоналу, методику его тестирования, методику тренировки,

тактические планы, оперативные процедуры, инструкции по управлению в кризисных и чрезвы-

чайных ситуациях, в том числе и при нарушениях общественного порядка. Эффективность дея-

тельности персонала зависит от качества системы связи и используемых спецсредств.

Система оперативной и громкоговорящей связи представляет возможности для цен

трализованного управления сотрудниками, расположенными на различных участках объекта,

обеспечивая службе безопасности необходимые мобильность и маневренность, а также служит

для оповещения персонала объекта об аварийных и чрезвычайных ситуациях и управления дей-

ствиями персонала в этих условиях.

Элементы строительных конструкций включают в себя: основное, вспомогательное и

дополнительное ограждения, ворота и калитки периметра

территории объекта, стены и пе-

рекрытия зданий.

Инженерные средства защиты объекта содержат: решетки оконных проемов, водо-

заборных и вентиляционных сооружений, подземных и наземных коммуникаций; металлические

двери, ставни, замки и сейфы в помещениях; контрольно-пропускные пункты для прохода лю-

дей, автомобильного и железнодорожного транспорта.

В связи с широким использованием современных электронных компонентов

и цифровых

методов обработки информации происходит в настоящее время существенная «интел-

лектуализация» систем защиты объектов. Техническая система защиты объекта в общем случае

состоит из следующих компонентов:

– сеть информационных датчиков (извещателей) для получения полной информации о со-

стоянии оперативной обстановки на защищаемом объекте;

– исполнительные устройства, которые включаются автоматически или по

команде опера-

тора;

– пункты контроля и управления системой отображения информации, поступающей от се-

ти датчиков, которые позволяют операторам управлять исполнительными устройствами и пер-

соналом службы безопасности;

– центральный процессор (сервер) для накопления информации по всем вопросам безо-

пасности и обеспечения заданных режимов работы элементов всей системы;

– коммуникации, обеспечивающие обмен информацией

между всеми элементами системы

и должностными лицами, участвующими в защите объекта.

Развитие интегрированных систем безопасности происходит по следующим этапам:

1. В прошлом все системы (охраны, противопожарной защиты) работали на объекте авто-

номно, каждая со своим пунктом контроля и наблюдения.

2. Несколько лет назад начался процесс интеграции на первом уровне (использование од-

ного сервера для накопления информации). Для этого разрабатывались дополнительные компь-

ютеры со специальным программным обеспечением и адаптеры для подключения к системе

безопасности других подсистем (системы доступа, системы видеонаблюдения).

3. В настоящее время на рынке охранных услуг появляются системы безопасности с

инте-

грацией на двух уровнях (общий сервер и общие местные концентраторы). Концентраторы яв-

ляются достаточно самостоятельными блоками управления небольшой сетью датчиков, терми-

налов контроля доступа и адаптеров для подключения телекамер и радиокоммуникаций для

связи с сервером.

4. В будущем ожидается появление интеграции на третьем уровне (уровне датчиков, кон-

трольных и исполнительных

устройств).

Следует заметить, что конкретная структура системы безопасности объекта определяется

на основе концепции безопасности вполне конкретного объекта с учетом его специфики. В част-

ности, если превалируют вопросы обеспечения живучести системы безопасности в условиях

противодействия внутренним квалифицированным злоумышленникам, тогда изложенная выше

тенденция интеграции может быть не принята во внимание.

3.2. Организационные

структуры служб безопасности предприятий

Все многообразие структур и форм деятельности служб безопасности можно условно

подразделить на два основных вида:

1) входящие в структуру предприятий и полностью содержащиеся за их счёт;

2) существующие как самостоятельные коммерческие или государственные организации и

нанимаемые предприятием для выполнения функций по обеспечению некоторых аспектов его

безопасности.

Организационная

структура служб первого вида может представляться многофункцио-

нальной службой предприятия, решающей весь комплекс проблем его безопасности. Она прису-

ща, как правило, крупным, финансово стабильным организациям: коммерческим банкам, инве-

стиционным фондам, финансово-промышленным грушам, использующим собственный персонал

и технические средства.

Ко второму виду относятся структуры, специализирующиеся на оказании услуг в сфере

безопасности. Они могут решать широкий круг вопросов: от комплексной защиты предприятия

до выполнения конкретных функций (например, выявление подслушивающих устройств, охрана

транзитных перевозок, личная охрана сотрудников). К этому виду структур можно отнести как

частные охранно-сыскные агентства, так и государственные

организации: отдельные подразде-

ления милиции, вневедомственная охрана, ОМОН, внутренние войска МВД РФ.

Уже отмечалось, что в ряде случаев предприятию оказывается экономически выгоднее

привлечь для выполнения некоторых функций безопасности специализированную организацию,

чем содержать собственную структуру. То же можно отнести и к привлечению, например, част-

ных фирм в разрешении проблем, связанных с угрозами безопасности предприятия, в частности

с угрозами, обусловленными техническим проникновением: выявление подслушивающих уст

ройств, контроль эфира, особенно в тех случаях, когда нужны разовые мероприятия подобного

рода. Учитывая весьма высокую стоимость аппаратуры, необходимой для выявления угроз тех-

нического проникновения, экономически целесообразней оказывается наем специалистов из

сторонней организации, чем содержание на предприятии соответствующего оборудования и

штата сотрудников. При этом еще следует учитывать значительные затраты на

профилактику

этой техники, ее обслуживание и обновление взамен морально устаревшей, обучение персонала.

Второй вид служб безопасности — частные коммерческие специализированные фирмы —

можно рассматривать как частный случай служб первого вида. При этом экономико-

организационные аспекты деятельности частных служб безопасности будут оцениваться, как и

для службы в составе предприятия.

Проведенный анализ сложившихся организационных структур

служб безопасности на ря-

де крупнейших акционерных промышленных предприятий, банков, финансово-промышленных

групп, страховых и инвестиционных компаний позволил выявить их характерные особенности,

факторы, обусловившие построение этих структур, и в определенной степени их типизировать.

Типовая структура службы безопасности крупного многоотраслевого предприятия пред-

ставлена на рис. 3.3.

Поскольку банковская деятельность имеет некоторую специфику (

значительный объём

информации, широкие контрагентские связи, наличие реальных ценностей), то для службы безо-

пасности банка может быть предложена следующая обобщённая структура службы безопасно-

сти, которая, на наш взгляд, наиболее соответствует реальным и прогнозируемым угрозам (рис.

3.4.).

В соответствии с типовым положением, высшим органом управления любым акционер-

ным предприятием является общее собрание акционеров. Наряду с выработкой генеральной цели

и принципиальных направлений деятельности, экономической и технической политики пред-

приятия, как это и предусмотрено положением, прерогативой общего собрания, по-видимому,

должно быть также определение потребности в обеспечении безопасности, санкционирование

организации, установление объемов и источников финансирования этой деятельности. Однако

типовые положение и устав акционерного предприятия такие полномочия общего собрания не

предусматривают. Например

, в работе рекомендуется установить перечень сведений, состав-

ляющих коммерческую тайну, определить порядок и условия передачи коммерческой информа-

ции другим физическим и юридическим лицам, определить основы системы защиты объектов,

входящих в АО.

Типовые учредительные документы также регламентируют, что в период между общими

собраниями акционеров полномочным органом управления является совет директоров, возглав-

ляемый генеральным директором АО. Именно генеральный директор должен обладать всей

полнотой полномочий по обеспечению безопасности АО и в пределах свой компетенции:

– утверждает порядок организации работ по обеспечению безопасности АО и контролиру-

ет ее состояние;

– устанавливает порядок регулирования отношений в области защиты АО во всех сферах

деятельности и на всех уровнях

его управления;

– определяет категории должностных лиц, имеющих доступ к конфиденциальной инфор-

мации АО;

– применяет меры дисциплинарного воздействия к должностным лицам, не обеспечившим

надежную защиту объектов АО;

– вправе делегировать часть своих полномочий по обеспечению безопасности другим

должностным лицам АО.

Координация работ по обеспечению безопасности на уровне функциональных служб

должна возлагаться

на правление АО в пределах компетенции, определяемой уставом общества.

Синтез системы, практическая реализация ее функций должна находиться в компетенции

специальных подразделений службы безопасности АО. Состав таких функций может быть рас-

ширен за счет комплексов задач прогнозирования, выявления и оценки угроз безопасности,

структуризации задач защиты, их оптимизации, технико-экономической оценки и

выбора пред-

почтительного варианта обеспечения безопасности.

На практике руководители некоторых предприятий еще не осознали необходимости ком-

плексного, системного подхода к обеспечению безопасности как одного из базовых в предпри-

нимательской деятельности. Нередко проблему безопасности считают второстепенной, ей уде-

ляют недостаточное внимание, зачастую используют частичные, фрагментарные решения, кото-

рые в итоге оказываются неэффективными

Проведенные сопоставления результатов деятельности служб безопасности на государст-

венных и частных предприятиях показали, что наиболее эффективно они функционируют там,

где решение проблем безопасности постоянно находится в сфере внимания первых руководите-

лей, увязывается ими с результатами производственно-хозяйственной и финансовой деятельно-

сти предприятия. Именно на этих предприятиях руководитель службы безопасности обладает

максимально возможным кругом полномочий, позволяющим оказывать влияние на различные

области деятельности объекта, как того требуют интересы его безопасности. Так, на крупных

предприятиях, где служба безопасности состоит из нескольких подразделений, выполняет раз-

личные функции по охране, сыску, анализу реальных и потенциальных угроз, ее руководитель,

как правило, является одновременно и заместителем генерального директора

, а на объектах с

повышенной системой защищенности — и первым заместителем. Используются и другие вари-

анты построения организационной структуры, при которых в аппарате управления выделяется

должность специального директора по безопасности. Он руководит службой безопасности,

включающей службу охраны, специальные системы связи и информации, противопожарные

службы, специальные группы реагирования.

Но даже и в тех случаях, когда служба безопасности хотя и немногочисленна (в малых

формах бизнеса), но рационально организована, положение ее руководителя позволяет прини-

мать самостоятельные решения в рамках своей компетенции и своевременно реагировать на

возникающие угрозы безопасности предприятия, т.е. его статус на объекте выделен и поддержан

руководством. Это выражается

в разработке таких функциональных обязанностей руководителя

службы безопасности, которые закрепляют его особое положение. Например, ему подчиняются

другие, равные по штатному уровню руководители, в решении кадровых вопросов. Этот статус

может проявляться и в том, что руководитель службы безопасности наделен определенными

запретительными правами по отношению к другим службам предприятия на переговорах с

кли-

ентами, правами санкционирования выбора клиентов и соисполнителей.

Что касается собственно организационной структуры службы безопасности, то в процессе

исследований удалось выявить определенную закономерность ее построения в зависимости от

следующих факторов:

– характера и масштабов производственной деятельности предприятия (особенности вы-

пускаемой продукции и прогрессивность применяемых технологий, наличие товаров-новинок,

патентов и лицензий,

производственная мощность, численность работающих, темпы техническо-

го развития);

– рыночной позиции предприятия (темпы развития отрасли, к которой относится пред-

приятие, вид кривой жизненного цикла, динамика его продаж и доля рынка, наличие стратегиче-

ских зон хозяйствования, уровень конкурентоспособности товаров и услуг, репутация в деловых

кругах, имидж и гудвил);

– достигнутого уровня финансовой состоятельности

(общая экономическая рентабель-

ность, рентабельность капитала и продукции, платежеспособность, уровень деловой активности,

инвестиционная привлекательность);

– наличия субъектов специальной защиты (носители государственной или коммерческой

тайны, крупные материальные ценности, экологически опасные производства, взрыво- и пожа-

роопасные участки и т.п.);

– наличия конкурентной среды (активность конкурентов и криминалитета).

Кроме отмеченных объективных факторов на

выбор структуры службы безопасности мо-

гут воздействовать и факторы субъективного порядка. Например, наличие свободных финансо-

вых ресурсов, которые можно направить на обеспечение безопасности, или субъективное мнение

руководителя предприятия, считающего, что затраты на службу безопасности себя не окупают и

поэтому в ее организации нет необходимости.

Разумеется, представить универсальную структуру службы безопасности того

или иного

предприятия — объекта защиты — будет весьма сложно из-за многообразия форм проявления на

нем отмеченных факторов. Однако, по-видимому, можно говорить о некотором наборе типовых

направлений деятельности служб безопасности, исходя из условного деления множества объек-

тов защиты на следующие группы:

1) крупные финансово-промышленные группы и акционерные общества с частным

и сме-

шанным капиталом;

2) государственные производственные объединения;

3) акционерные и частные коммерческие структуры (крупные, средние, мелкие).

Первое направление — юридическая безопасность предпринимательской деятельно-

сти, под которой следует понимать юридически корректное оформление прав, порядка и условий

осуществления этой конкретной деятельности (устава, регистрационных документов, прав соб-

ственности на имущество, патентов, лицензий, арендных и

контрагентских договоров, соглаше-

ний, ведение бухгалтерской документации и др.). Необходимость разработок и реализации соот-

ветствующего комплекса задач достаточно очевидна в условиях неустоявшейся нормативно-

правовой базы предпринимательства и его безопасности.

Второе — физическая безопасность субъектов предпринимательской деятельности. В

качестве объектов следует при этом рассматривать как сам вид предпринимательской деятельно-

сти, так и ресурсы предпринимателя: финансовые, материальные, информационные. Отдельного

рассмотрения требует безопасность трудовых и интеллектуальных ресурсов: персонала, акцио-

неров и работников предприятия.

Третье — информационная безопасность, защита информационных ресурсов хозяйст-

вующего субъекта, а также

объектов его интеллектуальной собственности. Коммерчески значи-

мая информация может быть связана со всеми теми объектами, которые упоминались при рас-

смотрении физической безопасности.

Одно из важнейших по значимости — четвертое направление — это вопросы безопас-

ности людей, персонала: охрана труда и техника безопасности, производственная санитария и

экология, аспекты психологии деловых отношений, вопросы личной

безопасности сотрудников

и членов их семей.

По перечисленным направлениям можно определить наиболее характерные структурные

подразделения в составе служб безопасности хозяйствующих субъектов, функции этих подраз-

делений и задачи, которые они решают. Представляется, что этот обобщенный состав подразде-

лений, функций и задач может быть использован в организации служб безопасности вновь фор-

мируемых предпринимательских

структур, разумеется, с поправками на их отличительные осо-

бенности и специфику форм и видов деятельности.

Итак, типовые функции основных подразделений службы безопасности могут состо-

ять в следующем.

В компетенцию группы режима входит регламентация деятельности персонала объекта и

его посетителей. Сотрудники группы режима:

– определяют перечень сведений, составляющих коммерческую тайну, если таковые

не

упомянуты в государственных документах. При выполнении на объекте работ, связанных с го-

сударственной тайной, определяют ее носителей и места сосредоточения;

– разрабатывают соответствующие инструкции о порядке работы с конфиденциальной

информацией;

– организуют и ведут закрытое делопроизводство, учет пользования, хранения и размно-

жения документов и других носителей конфиденциальной информации;

– осуществляют допуск

персонала к работе с конфиденциальной информацией, организу-

ют и осуществляют проверки выполнения сотрудниками объекта регламента работы с такой

информацией;

– обучают персонал работе с конфиденциальной информацией;

– организуют и проводят изучение кандидатов на работу, связанную с допуском к конфи-

денциальной информации.

Группа охраны и сопровождения обеспечивает физическую охрану объекта и его

поме-

щений с использованием соответствующих систем и средств, выявляет, локализует и устраняет

угрозы безопасности деятельности объекта. Сотрудники группы осуществляют:

– организацию прохода персонала и посетителей в различные зоны безопасности; наблю-

дают за обстановкой вокруг объекта и на его территории;

– действуют в экстренных ситуациях при возникновении угроз чрезвычайных обстоя-

тельств;

– контролируют

работоспособность элементов системы защиты и осуществляют их про-

верку;

– обеспечивают безопасность транспортировки грузов и документов, при необходимости

— охрану отдельных сотрудников объекта.

Сотрудники технической группы совместно с группой охраны участвуют в обеспечении

безопасности деятельности объекта с использованием технических средств защиты: систем сиг-

нализации, наблюдения, связи. Отвечают за бесперебойную работу всех технических

средств