4. Северин В.А. Комплексная защита информации на предприятии (20xx) (1185610), страница 12
Текст из файла (страница 12)
Реализация социально-кадровой функции состоит в участии СБ в подборе и расстановке кадров, выявлении негативных тенденций в трудовых коллективах и возможных причин социальной напряженности, в предупреждении и локализации конфликтов, инструктаже работников по вопросам обеспечения безопасности, формировании у них чувства ответственности за соблюдение установленных режимов безопасности. Служба участвует в решении вопросов, связанных с командированием в установленном порядке специалистов организации за рубеж и предупреждением в этой связи возможной утечки КЗИ.
Служба выполняет организационпй+унравлвнческую функцию* которая реализуется путем оказания управленческого воздействия на создание, поддержание и своевременную реорганизацию постоянной организационной структуры управления процессом обеспечения безопасности организации, гибких временных структур по отдельным направлениям работы* организации взаимодействия н координации между их отдельными звеньями для достижении заданных программных целей. Служба совместно с производственными н планово-финансовыми подразделениями, непосредственно занимается разработкой комплексной про-граммы и отдельных целевых планов обеспечения безопасности организации, подготовкой и проведением мероприятий по их осуществлению, что в данном случае позволяет говорить о выполнении СБ планово-прои.июдственной функции. С названной функцией тесно связана организационно-техническая функция» состоящая в определении СБ необходимого материально-технического и технологического обеспечения режимов безопасности в организации, приобретением и освоением специальной техники в целях повышения уровня защиты КЗИ.
Особое значение для повышения уровня обеспечения безопасности организации имеет выполнение СБ информационно-аналитической и научно-методической функций. Служба осуществляет сбор, накопление и обработку информации, относящейся к сфере безопасности. Для этих целей она использует необходимые технические средства аналитической обработки информации. Полученная информация доводится в установленном порядке до сведения всех заинтересованных подразделений и руководящего состава. Научно-методическая роль СБ проявляется в изучении опыта обеспечения безопасности и создании на этой основе методической базы, организации обучения штатного состава службы, научной разработки возникающих перед организацией проблем обеспечения безопасности и методического сопровождения деятельности в этой сфере. Названные функции СБ реализуются ее подразделениями,
В организациях с большим объемом работы по защите коммерческих секретов в состав СБ могут включаться подразделения (отделы, сектора, группы) делопроизводепв документов с грифом «Коммерческая тайна», режима, анализа, специальной связи» охраны. Рассмотрим функция этих подразделений по защите коммерческих секретов.
Подразделение делопроизводства* В его задачи входит организация и ведение делопроизводства документов с грифом «Коммерческая тайна», осуществление*их учета, контроль за обеспечением установленного порядка их размножения, хранения и обращении* Кроме того, к ведению подразделения могут быть отнесены разработки номенклатуры дел, имеющих гриф «Коммерческая тайна», ознакомление руководства организации и исполнителей с поступившими конфиденциальными документами, печатание документов, содержащих такие сведения* проверка наличия документов с грифом «Коммерческая тайна», находящихся на хранении в структурных подразделениях и исполнителей на рабочих местах и др. Основными формами работы является учет конфиденциальных документов и обеспечение их хранения, контроль за соблюдением порядка доступа к документам, содержащим коммерческую тайну в процессе их обращения, проведение с работниками воспигатсльно-профилактмческой работы с целью исключения утраты таких документов и предупреждения разглашения (утечки) конфиденциальных сведений.
Подразделение режима решает несколько иные задачи:
• разрабатывает и осуществляет совместно с руководителями производственных подразделений мероприятия по обеспечении) защиты коммерческих секретов при производстве и реализации товаров, выполнении работ и оказании услуг:
• принимает участие в разработке, пересмотре и дополнении перечня сведений, составляющих коммерческую тайну организации;
• разрабатывает проекты инструкций, правил, положений и других корпоративных актов по защите коммерческой тайны.
К числу важнейших направлений деятельности этого подразделения следует отнести:
• принятие мер по выявлению и нейтрализации действия демаскирующих признаков новых образцов продукции;
• обеспечению режима при разработке, хранении, транспортировке и уничтожении макетных и опытных образцов, содержа» щих КЗИ (эта работа выполняется совместно с подразделением по противодействию конкурентным разведкам);
• осуществление мероприятий по ограничению числа лиц, допускаемых к документам, изделиям и работам, содержащим коммерческие секреты;
• принятие мер по недопущению случаев разглашения КЗИ при выполнении совместных работ с другими предприятиями, проведении совещаний, конференций, выставок.
Кроме того, на подразделение режима могут быть возложены обязанности;
• по обследованию и аттестации выделенных помещений, в которых ведутся работы, содержащие коммерческую тайну, и обеспечение в них внугриобъектового режима; разработке и осуществлению мероприятий по защите КЗИ от возможной утечки по техническим и иным каналам (совместно с подразделением конкурентной разведки);
• разработке мероприятий по защите коммерческих секретов при посещении подразделений представителями иностранных фирм.
При выполнении возложенных на подразделение задач используются такие формы работы, как проведение инструктажа работников, допущенных к работам, содержащим коммерческую тайну и профилактической работы по предупреждению случаев утраты конфиденциальных документов и изделий, разглашения (утечки) сведений, составляющих коммерческую тайну. В случаях выявления фактов утраты конфиденциальных документов и изделий, разглашения (утечки) сведений, содержащих КЗИ либо иного грубого нарушения установленных правил защиты коммерческой тайны, подразделение режима с участием иных подразделений СБ проводит служебное расследование. Результаты расследования докладываются руководству организации для принятия мер юридической ответственности, включая возможность передачи материалов в следственные органы МВД.
Деятельность аналитического подразделения в рамках СБ отличается определенной спецификой. В частности, за ним не закреп-лены конкретные участки обеспечения безопасности, связанные с учетом и хранением конфиденциальных документов и изделий, режимным сопровождением коммерческих сделок, работ (услуг) при выполнении которых, используется КЗИ. Его назначение в системе безопасности организации несколько иное. Главной задачей этого подразделения является обеспечение руководства организации и службы безопасности достоверной информацией об угрозах организации на ее реальных конкурентоспособных направлениях деятельности и подготовка в этой связи перечня научно обоснованных мер по их предотвращению. Важное место в этой деятельности занимает оценка эффективности планируемых мер с точки зрения предупреждения нарушений, допускаемых в сфере обращения КЗИ, предложения по использованию правовых и иных средств для устранения или нейтрализация угроз, а также опенка стоимости предлагаемых специализированными подразделениями СБ мер по предупреждению угроз безопасности организации. Для решения этих задач подразделение:
• изучает различные стороны производственно-технической, научно-исследовательской, опытно-конструкторской, коммерческой и иной деятельности организации в целях выявления возможных каналов утечки КЗИ и нарушений в процессе обрашения такой информации;
• анализирует и обобщает данные об устремлениях конкурентов (представителей отечественных и иностранных фирм) к работам организации, содержащих коммерческие секреты. Основной формой деятельности аналитических подразделений
является выполнение научно-исследовательской и методической работы, связанной с проблемами безопасности организации. Результаты аналитических исследований находят свое отражение в отчетах, методических рекомендациях, проектах корпоративных актов и распорядительных документов.
В обеспечении режима коммерческой тайны участвуют и другие подразделения СБ. Так, подразделение специальной связи обеспечивает при необходимости передачу КЗИ другим организациям с использованием закрытой автоматической связи и шифровальной техники, а также внедряет для защиты коммерческих секретов технические средства, предназначенные для их передачи по открытым каналам связи. Подразделение охраны осуществляет физическую защиту имущества и ценностей организации, обеспечивает установленный в организации пропускной и внутри объектовый режим, исключающий хищения, а также вынос, вывоз с территории документов, макетных и опытных образцов, содержащих сведения, являющиеся коммерческой тайной, без соответствующих разрешений.
В отдельных крупных организациях действует пресс-служба, которая выполняет важную роль в общении с внешним миром. Она реализует связь со средствами массовой информации, государствен ными органами и общественными организациями, участвует в рекламных акциях организации; реализует контроль за недопущением случаев преждевременной публикации без разрешения руководства информации, содержащей коммерческую тайну. СБ имеет тесные связи с пресс-службой и дозирует с ее помощью информацию, имеющую коммерческую значимость для организации.
Правовой статуе подразделений СБ, их структура и численность работников определяются первым руководителем организации по согласованию с начальником СБ, в зависимости от объема выполняемой работы на конкретных направлениях обеспечения безопасности организации. В случае отсутствия в структуре организации одного из названных специализированных подразделений СБ, выполнение соответствующих функций по защите КЗИ осуществляется другим подразделением или специально назначенным для этих целей работником.
Решение о создании и прекращении деятельности СБ принимается советом директоров общества либо правлением (генеральным директором) в соответствии с Законом «О частной детективной и охранной деятельности в РФ». Взаимоотношения СБ с подразделениями организации определяются уставом организации и иными корпоративными актами, в которых, в частности, подчеркивается о необходимости оказания СБ содействия в подготовке и проведении мероприятий по обеспечению безопасности организации. Решение по этим вопросам может быть дополнительно оформлено соответствующими организационно-распорядительными документами. Службе представляются возможности использования научного, производственно-технического и финансового потенциала организации для решения проблем обеспечения безопасности, как отдельных ее подразделений, так и организации в целом, в порядке, определяемом корпоративными актами*
Служба безопасности организации взаимодействует в своей деятельности с правоохранительными органами. В частности, отношения строятся на основании норм действующего законодательства! регламентирующего правоохранительную деятельность в сфере государственной безопасности и безопасности коммерческих организаций. СБ обеспечивает соблюдение в организации законодательства и подзаконных актов, входящих в компетенцию органов ФСБ, и оказывает им содействие в выявлении, предупреждении и пресечении государственных преступлений. С этой целью она представляет в органы ФСБ информацию о признаках преступной деятельности, входящей в их компетенцию, и оказывает необходимую помощь в расследовании возбужденных уголовных дел и проведении санкционированных оперативно* розыскных мероприятий в отношении работников организации, а также в осуществлении таких мероприятий на своей территории. Кроме того, служба взаимодействует с органами ФСБ по вопросам защиты государственных секретов, связанных с обеспечением экономических интересов государства в процессе участия организации в международном разделении труда и поддержании иных отношений с зарубежными партнерами.
Служба взаимодействует с органами МВД. Их отношения касаются решения задач по охране собственности и физической защите имущества организации, поддержанию общественного порядка и режимов, входящих в компетенцию органов МВД. Для решения этих задач органами МВД используются информационные возможности СБ по выявлению преступных нарушений, направленных против интересов организации.