Северин В.А. - КОМПЛЕКСНАЯ ЗАЩИТА ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ (1184126), страница 13

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 13)

Отношения СБ с органами прокуратуры, суда и арбитражного суда определяются решением задач поддержания законности и практического осуществления реализации правовых норм в сфере защиты частных интересов организации.

Разработка и реализация стратегии безопасности организации требует учета действующего на данной территории законодательс­тва в области ведения бизнеса и специфики местных условий. Это напрямую связано с мерами по обеспечению безопасности, кото­рые принимаются основным обществом по отношению к своим дочерним обществам, филиалам и представительствам и взаимо­действуют с местными органами власти по вопросам выявления и устранения условий, способствующих нанесению ущерба действу­ющим на данной территории подразделениям организации.

Следует особо выделить отношения СБ с аналогичными струк­турами внешних организаций. При наличии договорных отношений СБ организует взаимодействие с аналогичными подразделениями контрагентов. Содержание и формы сотрудничества определяются общностью стоящих перед ними целей и задач, необходимостью разрешения возможных противоречий в сфере безопасности и оказания взаимопомощи при возникновении угроз, требующих совместного участия в их преодолении.

Выполнение СБ своих функций, связанных с установлением режима коммерческой тайны и его обеспечением, возможно при условии создания в организации необходимых юридических, орга­низационных и материальных гарантий, позволяющих оперативно вести работу по выявлению, предупреждению и пресечению не­правомерных посягательств на объекты защиты имущественных и иных интересов. В частности, речь идет о посягательствах, на­правленных на нормальный порядок корпоративного управления и ущемления законных прав организации, незаконное изъятие ее имущества, присвоение результатов интеллектуальной соб­ственности, создание неблагоприятной финансово-коммерческой конъюнктуры, нарушение устойчивости хозяйственных связей, создание напряженной социально-психологической обстановки в коллективе, нарушение договорной и иной дисциплины; утрату технологического лидерства, научные достижения которого в той или иной степени содержат КЗИ.

Юридические гарантии установления режима коммерческой тайны и его обеспечения закреплены в нормах действующего законодательства и прежде всего — в Законе «О коммерческой тайне», корпоративных актах, регулирующих отношения в об­ласти безопасности организации. В частности, в корпоративных актах с учетом особенностей предпринимательской (коммерче­ской) деятельности и хозяйственной ситуации регламентирован порядок установления режима коммерческой тайны и его обеспе­чение в организации, закреплены необходимые организационные и материальные условия, обеспечивающие реализацию прав и обязанностей субъектов в сфере обраАния КЗИ, правомерное поведение работников по поводу охраны конфиденциальности информации, использование при необходимости мер государ­ственного принуждения, включая применение санкций к лицам, посягающим на законные интересы организации; совершенство­вание правового и научно-методического обеспечения деятель­ности в области безопасности организации.

Организационные гарантии установления и обеспечения мер безопасности могут быть сформированы в процессе разработки и поддержания высокой работоспособности обшей организационной структуры управления процессом выявления и предупреждения уг­роз организации, использования эффективного механизма стиму­лирования ее оптимального функционирования, соответствующей подготовки кадров, а также принятия мер по гармонизации инте­ресов и консолидации усилий трудового коллектива организации на достижение целей обеспечения ее безопасности.

Материальные гарантии формируются за счет выделения и использования финансовых, технических, трудовых, интел­лектуальных, информационных и иных ресурсов организации, обеспечивающих своевременное выявление, ослабление и ней­трализацию источников угроз, предотвращение и локализацию возможного ущерба, создание благоприятных возможностей и условий для эффективной деятельности организации. Названые гарантии находят свое практическое выражение в содержании правовых, организационных и иных мер безопасности, реализу­емых в организации.

. Служба безопасности осуществляет свою деятельность на основании комплексного плана обеспечения и поддержания высокого уровня безопасности организации, включающего ряд целевых программ. Это могут быть целевые программы обес­печения безопасности отдельных перспективных направлений деятельности организации, где чаще всего используется КЗИ. Отдельная программа может предусматривать координацию и взаимодействие с правоохранительными органами по физиче­ской безопасности персонала организации и др. Планирование деятельности в сфере обеспечения безопасности осуществляется с участием представителей трудового коллектива при условии рационального использования сил и средств. В крупных органи­зациях основной формой планирования деятельности СБ является годовой план. Основные мероприятия этого плана включаются в общий годовой план развития организации. Содержание планов может быть скорректировано в соответствии с практикой» при­нятой в организации. Концепция перспективного планирования и прогнозирования развития событий в области безопасности деятельности СБ рассматривается и обсуждается советом ди­ректоров общества или правлением (дирекцией) организации с принятием конкретных решений,

§ 3. Оптимальный выбор организационной структуры безопасности коммерческой организации

Выбор организационной структуры, позволяющей надежно обеспечивать частные интересы предпринимателей, обусловлен особенностями управления процессом установления режима коммерческой тайны и его обеспечения на малом, среднем и крупном предприятии. Определение наиболее оптимальных параметров СБ (ее структуры, задач и функций) зависит от на­правлений деятельности и участков, где обращается КЗИ, и тех угроз, которые объективно представляют опасность для деятель­ности организации.

С учетом данных, опубликованных в печати об угрозах без­опасности организациям, представляется, что реализация ме­роприятий по обеспечению безопасности статуса КЗИ не может быть возложена лишь на одну СБ организации. Достижение эффективности результатов этой работы возможно только при взаимодействии СБ со всеми производственными подразделени­ями и активном участии работников организации.

Типовых методик, позволяющих определить наиболее прием­лемую структуру СБ для коммерческих организаций, не существу­ет. В каждом конкретном случае она индивидуальна. Практически этот вопрос решается применительно к отдельной организации с учетом ее основных параметров производственной, научной и коммерческой деятельности. Объем обстоятельств, имеющих общий характер, влияющих на определение организационной структуры СБ, сравнительно невелик. К ним главным образом относятся особенности хозяйственной деятельности организации, виды и характер проявления основных угроз безопасности ее жизненно важным интересам, специфика причинного комплек­са, лежащих в основе свойственных конкретной организации правонарушений в информационной сфере. Существенным для решения указанных задач является учет совокупности ме­роприятий, связанных с использованием различных правовых средств, выполнение которых обеспечит надежную безопасность организации. И наконец, ресурсный потенциал организации, определяющий возможности материально-технического, кад­рового, информационного обеспечения выполнения мероприя­тий, связанных с созданием надежной защиты организации от несанкционированного проникновения в ее информационную систему. Особо нужно отметить, что при выборе оптимальной организационной структуры СБ в обязательном порядке должна учитываться специфика малых, средних и крупных коммерческих организаций.

В свете высказанных положений проанализируем деятельность различных видов предприятий по обеспечению их безопасности, начав с малых предприятий. Типичным примером малого предпри­ятия, как показывает практика, является разновидность оптовых торговых и посреднических организаций¹. Основными направ­лениями деятельности таких организаций является получение кредита в банке, приобретение на кредитные средства оптовых

См.: Пугинский Б.И. Коммерческое право России: Учебник. 2-е изд. М., 2006. С. 61-65.

партий товаров, имеющих спрос у потребителей (покупателей), реализация товара оптом и (или) розницу с использованием спе­циализированных магазинов, в том числе и партнеров. Обычно такие предприятия арендуют офисные и складские помещения, имеют наемный штат работников, состоящий из директора, ком­мерческого директора, главного бухгалтера, экономиста-диспет­чера, водителей, экспедиторов. Возможные угрозы безопасности такой наиболее распространенной в торговом обороте органи­зации определяются прежде всего имущественными интересами организации, наличием сил и средств.

Анализ хозяйственной деятельности малых предприятий по­казывает, что их собственность, как правило, составляют лишь оборудование, транспорт и другое движимое имущество. Такие предприятия учреждаются в форме производственных коопе­ративов, хозяйственных товариществ и обществ. Общая клас­сификация основных угроз организации в целом пригодна для определения угроз безопасности малых предприятий.

Деяния, которые способны дестабилизировать работу малых предприятий, занимающихся торгово-посреднической деятель­ностью:

• хищение товаров со склада или при их транспортировке ра­ботниками предприятия и посторонними лицами;

• передача экспедитором товара на реализацию в магазины по завышенным ценам, превышающим установленные руковод­ством предприятия, и сокрытие дополнительно полученных доходов;

• уничтожение или повреждение товара по вине работников предприятия (например, нарушение правил пожарной без­опасности' на складе, дорожного движения при перевозке грузов и др.);

• повреждение или хищение товара, предоставленного пред­приятием на реализацию, совершенное по вине работников магазина-партнера;

• хищение денег и материальных ценностей, принадлежащих предприятию, совершенное работниками или посторонними лицами;

• приобретение уполномоченными представителями пред­приятия товара, не пользующегося спросом, в корыстных целях;

• разглашение работниками предприятия сведений, составляю­щих коммерческую тайну (о торговых и финансовых опера­циях, партнерах, клиентах, местах закупки товаров и т.д.);

• утечка сведений, составляющих коммерческую тайну, про­изошедшая по вине работников организаций — контрагентов, гооударственных и муниципальных служащих, которым такие сведения были переданы по догопору или по мотивированному запросу;

• утрата документов, содержащих конфиденциальные сведения

0 деятельности предприятия;

• рэкет оо стороны криминальных структур;

• и др.

Перечисленные выше деяния, создающие угрозы предпри­ятию, хотя и различны по своему содержанию, тем не менее, в большинстве случаев, совершаются штатными работниками, что следует учитывать, при планировании и проведении поспи-тагсльно-профиликтических мероприятий,

Составленный нами перечень вероятных угроз безопасности позволяет определить наиболее характерные меры ПО защите интересов малого предприятия;

• осуществление проверки лиц при их подборе и расстановке на конкретных участках работы;

• проведение воспитательно-профилактической работы в целях предупреждения совершения правонарушений;

• контроль за исполнением работниками трудных обязанностей

1 период выполнении ими коммерческих поручений!

• определение порядка доступа работников к КЗИ. учета в кон­фиденциальном делопроизводстве;

• физическая охрана материальных ценностей;

• обеспечение конфиденциальности сведений, касающихся торгового оборота товаров, процедуры заключения договоров и исполнения обязательств, а также порядка финансирования коммерческих сделок.

Решение задач, связанных с реализацией названных меро­приятий, требует создания специального подразделения в рамках малого предприятия. Однако финансовые возможности малого предприятия не позволяют ему решить проблему таким образом. Передача функций обеспечения безопасности другой организа­ции тоже в данном случае неприемлема. Поэтому в большинстве случаев малые предприятия решают задачу обеспечения своей безопасности исходя, из собственных возможностей либо вообще не занимаются, ее решением. Руководитель малого предприятия по согласованию с учредителем распределяет обязанности между работниками в части обеспечения безопасности основных на­правлений деятельности предприятия,

Самые важные вопросы решаются лично директорам предпри­ятия. Он осуществляет подбор, расстановку кадров и проводит ИХ инструктаж, Периодически ведет в коллективе воспитатель-Явицюфилактическую работу, позволяющую сформировать команду единомышленников. Директор осуществляет контроль за выполнением работниками обязанностей по сохранности коммерческой тайны при ведении ими коммерческих перегово­ров и заключении сделок. Важными направлениями его работы являются; установление степени конфиденциальности сведений и возможности их использования при ведении коммерческих переговоров и заключении договоров; определение цены на товар; принятие мер по противодействию рэкету; организация физической охраны объекта и определение условий взаимодей­ствия о органами внутренних дел; проведение маркетинговых и аналитических исследований; определение процедуры допуска и доступа лиц к сведениям, составляющим коммерческую тайну предприятия.

Главный бухгалтер малого предприятий выполняет обязанно-оти по ведению бухгалтерского учета и отчетности, в том числе учета нематериальных актинов использования информационных ресурсов, осуществления кон траля за финансовой деятельностью, соблюдения законности при ведении коммерческой деятельности, режима коммерческой тайны, в части касающейся экономической деятельности. В этой связи он также обеспечивает конфиденци­альность работ, выполняемых работниками бухгалтерии, Главный бухгалтер готовит предложения по включению в перечень катего­рий сведений, составляющих коммерческую тайну, и определяет степень конфиденциальности документов, находящихся в обороте бухгалтерии, участвует в проведении маркетинга путем опреде­лении сведений экономического характера, которые необходимы предприятию, а также определяет круг сведений, характеризу­ющих финансовое положение организации для использования их в рекламе.

Обязанности Ш »помиста-диспетнерц несколько иные, Он за­нимается определением надежности партнеров, систематизацией и обобщением сведений об изменении цен и конъюнктуры рын­ка. Ему поручается ведение делопроизводства, Он обеспечивае» сохранность сведений, используемых в ходе коммерческих пере­говоров, составляющих коммерческую тайну, ведет договорную работу и учет конфиденциальных документов. Заведующий скла­дом выполняет обязанности, снизанные о сохранностью сведений о партнерах, клиентах, местах закупки товаров, составляющих коммерческую тайну. Он обеспечивает учет материальных цен­ностей, находящихся на складе, и осуществляет контроль за исправностью технических средств охраны. На экспедиторов возлагаются обязанности по учету изменения цен и конъюнктуры рынка товаров, закупаемых предприятием, а также контроль за сохранностью товаров в период их транспортировки и передачи на реализацию.

Названный подход к обеспечению безопасности коммерческих организаций получил широкое распространение на практике и является типичным для малых предприятий.

Обеспечение безопасности средних коммерческих организаций связано с расширением направлений хозяйственной деятельности и объясняется увеличением численности работников организации и связей с контрагентами. Эти факторы существенным образом влияют на определение оптимальной структуры управления обес­печением безопасности организации. Расширение хозяйственной деятельности и увеличение числа связей с контрагентами сущес­твенным образом влияет на содержание мероприятий по обес­печению безопасности организации, объективно обусловливает рост числа дестабилизирующих факторов.

Характеристики

Список файлов книги