4. Северин В.А. Комплексная защита информации на предприятии (20xx) (1185610), страница 11

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 11)

• повышение конкурентоспособности производимых товаров, работ и услуг, создание благоприятной рыночной конъюнкту­ры для их реализации на внутреннем и внешнем рынке; рост прибылей организации и доходов работников;

взаимовыгодного сотрудничества, организационной стабиль­ности внешних и внутренних хозяйственных связей;

• максимально полному возмещению ущерба, причиняемого неправомерными действиями физических и юридических лиц;

• ослаблению иных негативных факторов, влияющих на дости­жение стоящих перед организацией целей.

Реализация задач в области безопасности, связанной с ус­тановлением режима коммерческой тайны и его правового обеспечения, требует от организаций соблюдения определенных принципов, вытекающих из основных положений Конституции РФ, законов и иных правовых актов, регулирующих предпри­нимательскую (коммерческую) деятельность и обращение КЗИ. Важнейшие из них:

1. Законность предпринимаемых мер по установлению режима коммерческой тайны и его правовому обеспечению организацией, учитывающих возможность применения норм законодательства для выявления, предупреждения и пресечения правонарушений в сфере обращения КЗИ.

2. Самостоятельность и ответственность подразделений, специализирующихся на решении задач по обеспечению без­опасности организации. Подразделения должны быть обеспе­чены необходимыми видами ресурсов, использование которых позволит достичь баланса производимых затрат и достигнутых результатов. Необходимо закрепить в корпоративных актах и тру­довых договорах ответственность руководителей и исполнителей за своевременное установление режима коммерческой тайны и его обеспечение на конкретных участках их работы.

3. Экономическая целесообразность мероприятий по обеспе­чению безопасности не должна приводить к снижению эконо­мических показателей деятельности организации. Стабильность получения организацией прибыли является основным критерием оценки качества работы подразделений СБ.

4. Специализация и профессионализм кадрового состава подраз­делений СБ, специализирующихся по отдельным направлениям обеспечения безопасности организации.

5. Планирование мероприятий по обеспечению безопасности организации.

в, Взаимодействие и координация деятельности по обеспечению безопасности организаций, осуществляемой путем установления связей с органами государственной власти и местного самоуп­

• достижение стабильности в коммерческой и иной деятельно­сти, развитие кооперированных и иных связей и недопущение односторонней зависимости от случайных и недобросовестных конкурентов и партнеров;

• выполнение плановых заданий в финансово-хозяйственной деятельности, достижение требуемого качества выпускаемой продукции, развитие производства и реализации товаров на передовой научно-технической основе;

• укрепление дисциплины труда, формирование материальных стимулов в целях повышения творческой активности и про­изводительности труда работников;

• ориентация развития техники и технологий на мировые стандарты и лидерство в разработке и освоении производства продукции по профилю деятельности организации;

• получение преимуществ на приоритетных направлениях на­учных исследований, ускорение производственно-технологи­ческого освоения новейших научных достижений, укрепление интеллектуального потенциала организации;

• информационное обеспечение финансово-экономической, производственной, научно-технической и иной деятельности, защита коммерческих секретов и прав на интеллектуальную собственность, повышение эффективности использования имеющейся информации для укрепления имиджа организа­ции при взаимоотношении с отечественными и зарубежными партнерами и др.

Выбор организацией конкретных целей правового обеспе­чения своей безопасности зависит от финансового состояния и изменений хозяйственной ситуации (изменение спроса и нало­гов, появление новых технологический решений производства товаров, угрожающих конкурентоспособности продукции, недоб­росовестность партнеров, воздействие факторов, определяющих внутренние и внешние угрозы и др.).

Достижение целей, стоящих перед организацией, требует оп­ределения конкретных задач'

• по своевременному выявлению угроз ее жизненно важным интересам, способных причинить реальный ущерб и внести элементы дестабилизации;

• оперативному использованию правовых средств реагирования на различного рода угрозы и негативные тенденции в развитии процессов разработки и реализации товаров;

• формированию надежных гарантий поддержания внутреннего порядка в организации, договорной дисциплины контрагентов»

равления, правоохранительными органами, негосударственными организациями (партнерами, контрагентами и др.) и их СБ.

7. Гласность в сочетании с необходимой конспиративностью обеспечения безопасности организации предусматривает регуляр­ное информирование трудового коллектива о результатах этой деятельности. В определенных ситуациях меры по обеспечению безопасности могут носить скрытый характер при условии конт­роля со стороны руководящих органов организации за их приме­нением с соблюдением необходимых процедур и осуществлением прокурорского надзора за исполнением законов в этой сфере деятельности. Например, проверка поступающих на работу лиц, оформление им допуска к КЗИ и др. Запрещается сокрытие де­яний, за совершение которых законом установлена юридическая ответственность.

§ 2. Управление системой обеспечения безопасности организации

Принципы установления режима коммерческой тайны и его обеспечения должны в полной мере учитываться при создании организационных структур, профессионально обеспечивающих безопасность организации. Функционирование системы обеспе­чения безопасности предполагает управление этими процессами внутри организации. Управление осуществляется на основе сочетания административных методов руководства со стороны администрации организации и учета фактора самоуправления трудовых коллективов, взаимного согласования их интересов и установления гражданско-правовых отношений с контраген­тами по охране конфиденциальности информации в процессе совместной деятельности.

Объекты управления в области обеспечения безопасности на уровне организации:

• разработка и принятие комплексно-целевых программ обеспе­чения безопасности, координация усилий своих подразделе­ний, а также контрагентов, направленных на их выполнение; взаимодействие с контрагентами и иными лицами при под­готовке и реализации долговременных и крупномасштабных мероприятий по защите КЗИ;

• упорядочение взаимоотношений организации с правоохра­нительными органами, органами местного самоуправления, иными государственными и негосударственными органами и организациями по поводу использования и защиты КЗИ;

• концентрация и распределение кадровых, материальных и иных ресурсов, средств и сил для выявления и устранения возможных угроз нормальному функционированию органи­зации,

'Система безопасности организаций строится в основном по линейному принципу с наличием вертикальных и горизонталь­ных связей. Анализ материалов ряда крупных акционерных об­ществ показывает, что в большинстве из них созданы примерно аналогичные организационные структуры управления а области безопасности.

Структурные звенья системы безопасности:

• совет директоров общества, правление общества или генераль­ный директор и его заместитель по вопросам безопасности;

• совет безопасности общества, постоянно действующая техни­ческая комиссия организации;

• служба безопасности организации; специализированные под­разделения, функционально ориентированные на обеспечение отдельных направлений безопасности организации. Кратко охарактеризуем правомочия названных структурных

звеньев.

Высшим распорядительным органом}, отвечающим за политику обеспечения безопасности организации, является совет дирек­торов общества, правление общества или генеральный директор. Общее руководство обеспечением безопасности организации осуществляет заместитель председателя совета директоров или правления общества либо заместитель генерального директора по вопросам безопасности. Для повышения уровня обоснованности принимаемых управленческих решений в области безопасности в организациях сложилась определенная практика, когда посто­янно действующая техническая комиссия проводит экспертную оценку и проработку отдельных проблем безопасности, требую­щих повышенного внимания ученых и специалистов.

Организационно-распорядительные документы, устанавли­вающие правомочия подразделений и отдельных работников по вопросам безопасности, оформленные в виде решений совета директоров общества, правления или генерального директора, являются обязательными для исполнения. Речь идет о комплек­сной целевой программе (основных направлениях) обеспечения безопасности организации, отдельных программах (планах) обеспечения безопасности производства и реализации товаров

¹ См.: Козлова Н.В. Понятие и сущность юридического лица. Очерк истории и теории. М.. 2003.

(работ, услуг), в процессе которых используется КЗИ, о планах совместных мероприятий с другими предприятиями по охране конфиденциальности информации и т.д. Названные субъекты принимают решения: о содержании и характере взаимодействия по вопросам безопасности организации с правоохранительными органами, органами местного самоуправления; об организации и проведении работ, связанных с формированием перечней сведений, составляющих коммерческую тайну; образовании, реорганизации и стратегии деятельности СБ, а также ее специ­ализированных подразделений; другие решения, касающиеся деятельности организации в области обеспечения безопасности, требующие утверждения высшим распорядительным органом общества.

В отдельных крупных коммерческих организациях (ассоци­ации, холдинги, корпорации) создаются и действуют советы безопасности, образуемые при совете директоров (правлении) общества. Совет безопасности организации, как правило, возглав­ляет ее первый руководитель. Состав, права, обязанности и ответ­ственность членов совета безопасности устанавливаются советом директоров (правления) общества или генеральным директором. Разрабатываемые советом организационно-распорядительные документы оформляются решениями совета директоров (правле­ния) общества или генеральным директором. Организационной формой деятельности совета являются заседания, на которых рассматриваются наиболее важные вопросы безопасности, тре­бующие всестороннего обсуждения с участием экспертов.

Служба безопасности организации является исполнительным органом, реализующим решения председателя совета директо­ров (правления) или генерального директора по вопросам без­опасности. Служба обеспечивает функциональное управление деятельностью специализированных подразделений, решающих конкретные задачи в сфере безопасности. Она осуществляет ко­ординацию усилий всех структурных звеньев, обеспечивающих в целом безопасность организации. Рассмотрим структуру и функ­ции СБ. Структура СБ определяется ее целями и обеспечивает комплексное решение поставленных перед ней задач на основе стратегии и взаимосвязи тактических приемов подготовки и проведения мероприятий по обеспечению безопасности организа­ции. СБ состоит из подразделений, осуществляющих разработку процедур режима безопасности, установление и обеспечение этих режимов в практической деятельности, а также контроль

за их соблюдением. Структура СБ утверждается руководителем организации.

В составе СБ могут быть созданы информационно-аналити­ческие подразделения, организационные звенья по направлениям обеспечения безопасности, а также временные структуры для решения конкретных задач. Временные структуры создаются с привлечением ведущих специалистов организации для решения сложных задач по комплексному обеспечению безопасности, оп­ределяемых конкретными целями и хозяйственной ситуацией.

Для решения поставленных задач СБ выполняет ряд важных функций.

Административно-распорядительная функция реализуется служ­бой путем подготовки решений по установлению и поддержанию режимов безопасности, определения правомочий подразделений, прав, обязанностей и ответственности работников по вопросам обеспечения безопасности организации и по осуществлению представительских функций в данной области деятельности. Служба участвует в определении ресурсов, необходимых для ре­шения задач безопасности, в подготовке и проведении мероприя­тий по обеспечению сохранности имущества и интеллектуальной собственности, рациональному их использованию, выполняя, таким образом, хозяйственно-распределительную функцию.

Важное место в деятельности СБ занимает реализация учет-но-контрольной функции. Выполнение этой функции связано с выделением критически важных направлений финансово-ком­мерческой деятельности, обнаружением угроз финансовой ста­бильности и устойчивости организации, оценкой их источников, налаживанием контроля за ведением учета негативных факторов, влияющих на безопасность организации, а также накоплением информации о недобросовестных конкурентах, ненадежных парт­нерах, лицах и организациях, посягающих на жизненно важные интересы организации.

Характеристики

Список файлов книги