Основи роботи внутрішньої служби безпеки на підприємстві

Служба безпеки підприємства (СБП) — підрозділ підприємства, який створюється з метою забезпечення безпеки підприємства шляхом реалізації політики безпеки.

Створення СБП має бути стратегічним рішення керівництва підприємства. Адже сама по собі наявність чи відсутність цього підрозділу не є вирішальною у забезпеченні безпеки підприємства як стану захищеності його головних інтересів (не тільки економічних). Головним має бути розуміння з боку керівництва необхідності розробки, прийняття та реалізації політики безпеки підприємства як складової частини стратегії розвитку підприємства.

Види діяльності СБП в ідеалі повинні збігатися з напрямками реалізації політики безпеки підприємства, яка в свою чергу повинна відображати реальні інтереси підприємства.

Залежно від обсягу виконуваних завдань для роботи по окремим напрямкам можуть створюватися підрозділи СБП або окремі служби (напр., служба інформаційної безпеки, служба економічної безпеки, тощо), які можуть підпорядковуватися СБП або ні.

Ключовими видами можуть бути:

аналіз зовнішнього середовища (партнери, клієнти, постачальники, конкуренти).

робота з персоналом:

проведення тестування з метою виявлення прихованих інтересів кандидата при прийнятті на роботу,

постійне роз'яснення необхідності дотримуватися законодавства персоналом,

аналіз потенційних загроз безпеці.

охорона вищого керівництва підприємства та критичних ресурсів госп. дільності.

протидія промисловому шпигунству.

При створенні СБП повинні враховуватися розміри підприємства, наявність реальних чи потенційних загроз господарській діяльності, оцінка ризиків цієї діяльності, бажані результати від створення СБП.

Головні функції, які виконує служба безпеки можна сформулювати таким чином [114]:

1) охорона виробничо-господарської діяльності та захист відомостей, що є комерційною таємницею підприємства;

2) організація роботи з правового та інженерно-технічного захисту комерційних таємниць підприємства;

3) запобігання необґрунтованому допуску й доступу до відомостей, які становлять комерційну таємницю;

4) організація спеціального діловодства, яке унеможливлює одержання відомостей, віднесених до комерційної таємниці;

5) виявлення та локалізація можливих каналів витоку конфіденційної інформації в процесі діяльності та екстремальних ситуацій;

6) створення і організація такого режиму безпеки всіх видів діяльності, які б виключали зустрічі, переговори й наради в рамках ділового співробітництва підприємств з іншими партнерами;

7) забезпечення охорони приміщень, устаткування, офісів, продукції та технічних засобів, необхідних для виробничої або іншої діяльності;

8) організація особистої безпеки керівництва та провідних менеджерів і спеціалістів підприємства;

9) оцінювання маркетингових ситуацій та неправомірних дій конкурентів і зловмисників.

Перелік конкретних завдань і функцій визначається залежно від виду об'єкта, його структури, специфіки його діяльності і може мати й інші функції та завдання. Для кожного об'єкта охорони вони визначаються окремо.

У нормативних документах, які визначають організацію діяльності служби безпеки підприємств, виокремлюються конкретні об'єкти, що підлягають захисту від потенційних загроз і протиправних посягань. Основні об'єкти безпеки:

— персонал - керівні працівники, персонал, який володіє інформацією, яка є комерційною таємницею;

— матеріальні цінності та фінансові кошти (будівлі, споруди, устаткування, транспорт, валюта, коштовні речі, фінансові документи);

— інформаційні ресурси з обмеженим доступом;

— засоби та системи комп'ютеризації діяльності підприємства (організації);

— технічні засоби та системи охорони й захисту матеріальних та інформаційних ресурсів.

Залежно від специфіки підприємства можуть бути і інші об'єкти охорони і захисту.

Служба безпеки підприємства постійно має бути готовою до подолання кризової ситуації, що може постати у зв'язку з зіткненням інтересів бізнесу та злочинного світу.

Для управління безпекою окремі підприємства створюють так звані кризові групи, до складу яких входять керівники підприємства, юрист, фінансист і керівник служби безпеки. Мета кризової групи - протидіяти зовнішнім загрозам з метою безпеки підприємства [114].

Загальні функції, що покладаються на службу безпеки підприємства, можна сформулювати таким чином.

1. Забезпечення пропускного та внутрішньо об'єктного режиму в приміщеннях; порядок несення служби; контроль дотримання режиму персоналом підприємства і партнерами (відвідувачами).

2. Участь у розробці основоположних документів (статуту, правил, внутрішнього розподілу, договорів тощо) з метою відображення в них вимог організації безпеки й захисту комерційної таємниці.

3. Розробка та здійснення заходів із забезпечення роботи з документами, що містять відомості, які є комерційною таємницею, контроль виконання вимог матеріалів інструктивного характеру.

4. Виявлення і перекриття можливих каналів витоку конфіденційної інформації, облік та аналіз порушень режиму безпеки працівниками підприємства, клієнтами та конкурентами.

5. Організація та проведення службових розслідувань за фактами розголошення або втрати документів, інших порушень безпеки підприємства.

6. Розробка оновлення і поповнення переліку і відомостей, що є комерційною таємницею, та інших нормативних актів, які регламентують порядок організації безпеки й захисту інформації.

7. Забезпечення суворого виконання вимог нормативних документів з питань захисту комерційної таємниці.

8. Організація та регулярне проведення навчання працівників підприємства й служби безпеки за всіма напрямками захисту комерційної таємниці.

9. Ведення обліку сейфів і металевих шаф, що в них дозволено постійне чи тимчасове зберігання конфіденційних документів, а також облік та охорона спеціальних приміщень і технічних засобів у них.

10. Підтримка контактів із правоохоронними органами та службами безпеки сусідніх підприємств в інтересах вивчення криміногенної обстановки в районі.

Кожне підприємство можуть уточнювати і за необхідності встановлювати власні специфічні функції для охоронного персоналу з метою повного забезпечення надійної охорони суб'єкта виробництва.

Дата добавления: 2014-10-23