4. Северин В.А. Комплексная защита информации на предприятии (20xx) (1185610), страница 14
Текст из файла (страница 14)
1 период выполнении ими коммерческих поручений!
• определение порядка доступа работников к КЗИ. учета в конфиденциальном делопроизводстве;
• физическая охрана материальных ценностей;
• обеспечение конфиденциальности сведений, касающихся торгового оборота товаров, процедуры заключения договоров и исполнения обязательств, а также порядка финансирования коммерческих сделок.
Решение задач, связанных с реализацией названных мероприятий, требует создания специального подразделения в рамках малого предприятия. Однако финансовые возможности малого предприятия не позволяют ему решить проблему таким образом. Передача функций обеспечения безопасности другой организации тоже в данном случае неприемлема. Поэтому в большинстве случаев малые предприятия решают задачу обеспечения своей безопасности исходя, из собственных возможностей либо вообще не занимаются, ее решением. Руководитель малого предприятия по согласованию с учредителем распределяет обязанности между работниками в части обеспечения безопасности основных направлений деятельности предприятия,
Самые важные вопросы решаются лично директорам предприятия. Он осуществляет подбор, расстановку кадров и проводит ИХ инструктаж, Периодически ведет в коллективе воспитатель-Явицюфилактическую работу, позволяющую сформировать команду единомышленников. Директор осуществляет контроль за выполнением работниками обязанностей по сохранности коммерческой тайны при ведении ими коммерческих переговоров и заключении сделок. Важными направлениями его работы являются; установление степени конфиденциальности сведений и возможности их использования при ведении коммерческих переговоров и заключении договоров; определение цены на товар; принятие мер по противодействию рэкету; организация физической охраны объекта и определение условий взаимодействия о органами внутренних дел; проведение маркетинговых и аналитических исследований; определение процедуры допуска и доступа лиц к сведениям, составляющим коммерческую тайну предприятия.
Главный бухгалтер малого предприятий выполняет обязанно-оти по ведению бухгалтерского учета и отчетности, в том числе учета нематериальных актинов использования информационных ресурсов, осуществления кон траля за финансовой деятельностью, соблюдения законности при ведении коммерческой деятельности, режима коммерческой тайны, в части касающейся экономической деятельности. В этой связи он также обеспечивает конфиденциальность работ, выполняемых работниками бухгалтерии, Главный бухгалтер готовит предложения по включению в перечень категорий сведений, составляющих коммерческую тайну, и определяет степень конфиденциальности документов, находящихся в обороте бухгалтерии, участвует в проведении маркетинга путем определении сведений экономического характера, которые необходимы предприятию, а также определяет круг сведений, характеризующих финансовое положение организации для использования их в рекламе.
Обязанности Ш »помиста-диспетнерц несколько иные, Он занимается определением надежности партнеров, систематизацией и обобщением сведений об изменении цен и конъюнктуры рынка. Ему поручается ведение делопроизводства, Он обеспечивае» сохранность сведений, используемых в ходе коммерческих переговоров, составляющих коммерческую тайну, ведет договорную работу и учет конфиденциальных документов. Заведующий складом выполняет обязанности, снизанные о сохранностью сведений о партнерах, клиентах, местах закупки товаров, составляющих коммерческую тайну. Он обеспечивает учет материальных ценностей, находящихся на складе, и осуществляет контроль за исправностью технических средств охраны. На экспедиторов возлагаются обязанности по учету изменения цен и конъюнктуры рынка товаров, закупаемых предприятием, а также контроль за сохранностью товаров в период их транспортировки и передачи на реализацию.
Названный подход к обеспечению безопасности коммерческих организаций получил широкое распространение на практике и является типичным для малых предприятий.
Обеспечение безопасности средних коммерческих организаций связано с расширением направлений хозяйственной деятельности и объясняется увеличением численности работников организации и связей с контрагентами. Эти факторы существенным образом влияют на определение оптимальной структуры управления обеспечением безопасности организации. Расширение хозяйственной деятельности и увеличение числа связей с контрагентами существенным образом влияет на содержание мероприятий по обеспечению безопасности организации, объективно обусловливает рост числа дестабилизирующих факторов.
Определенные особенности имеет обеспечение безопасности коммерческой организации, относящейся к категории средних предприятий, которая специализируется на закупке и реализации товаров широкого потребления, оказании транспортных услуг юридическим лицам и гражданам, оказании складских услуг, организации платных автостоянок и строительстве гаражей. Численность работников в таких организациях составляет примерно 100—150 человек. Права организации по обеспечению безопасности закреплены за работниками обычно в следующем порядке.
Руководитель организации на основании устава и иных корпоративных актов осуществляет общее руководство и управление предприятием в условиях рыночной экономики. С учетом специфики деятельности организации к нему предъявляются обычные, стандартные требования как к руководителю такого уровня. Наряду с решением задач по развитию предприятия и получению стабильной прибыли руководитель обязан организовать выполнение указаний собственников (акционеров, учредителей) предприятия, в том числе и по вопросам обеспечения безопасности. В этих целях ему делегированы учредителем права по утверждению перечня категорий сведений, составляющих коммерческую тайну, установлению степени и грифа конфиденциальности информации; выдаче разрешений на допуск и доступ ЛИЦ к конфиденциальным документам, изделиям и работам и по ряду других вопросов. В поле зрения директора находятся самые важные направления охраны конфиденциальности КЗИ.
Коммерческий директор определяет направления маркетинга* вых исследований рынка товаров (работ, услуге учетом с пени алнзации организации. На основе полученных данных готовится прогноз относительно развития новых видов коммерческой деятельности. В его обязанности входит ведение коммерческих переговоров и заключение договоров, определение надежности партеров, выявление угроз безопасности организации и разработка рекомендаций по их нейтрализации или предупреждению, установление обстоятельств неправомерного использования в торговом обороте фирменных знаков и наименований, принадлежащих организации, проведение служебного расследования по факту разглашения сведений, составляющих коммерческую тайну. В подчинении коммерческого директора могут находиться работники, которые выполняют часть названных выше обязанностей, например экономист, маркепныог, эксперт по безопасности и др.
Анализ материалов рила организаций показывает, что эксперт по безопасности часто совмещает функции маркетолога, или наоборот, и выполняет в этой связи обязанности, связанные с проверкой финансового положения партнеров, контрагентов и иных лиц при заключении договоров; а также обобщением информации об изменениях конъюнктуры рынка и цен; формированием заданий на проведение маркетинговых исследований по определенным сегментам рынка.
Юридическая служба (юрисконсульт) обеспечивает разработку проектов договоров, ведет учет и систематизацию нормативных правовых актов, имеющих отношение к хозяйственной деятельности организации, используя для этих целей СПС «Гарант*, ♦КонсультантПлюс» и др. Важными обязанностями юриста является согласование проектов корпоративных актов на предмет их соответствии нормам законодательства, разработка рекомендаций по соблюдению законности в хозяйственной деятельности, представление интересов и защита прав организации в суде общей юрисдикции, арбитражном суде, третейском суде, правоохранительных и иных государственных органах, осуществление контроля за выполнением договорных обязательств, в том числе по соблюдению условий конфиденциальности. Анализ материалов показывает, что в отдельных организациях в штате юридической службы находится инспектор по кадровой работе (в ряде организаций, наоборот, юрисконсульт находится в штате отдела кадров), который ведет кадровый учет и личные дела работников, оформляет материалы на допуск лиц к сведениям, составляющим коммерческую тайну, и участвует в иных мероприятиях по обеспечению безопасности.
Главный бухгалтер (старший бухгалтер, бухгалтер) обеспечивает в процессе своей основной деятельности конфиденциальность сведений, составляющих коммерческую тайну, относящихся к деятельности бухгалтерии. Нарушения могут быть выявлены при проверке подлинности платежных и иных финансовых документов, проведении инвентаризации материальных средств, включая изделия, содержащие КЗИ, анализе документального оформления процессов кредитования, инвестирования и решении других задач, стоящих перед этой службой. Кроме того, необходимо выделить роль аудитора, работающего по гражданско-правовому договору с организацией. Он несет ответственность за сохранность конфиденциальных сведений, которые ему доверены по работе, осуществляет контроль правильности ведения финансовых операций, готовит рекомендации по устранению выявленных нарушений в финансовой деятельности.
Обязанности других работников аппарата управления организации несколько иные.
Секретарь-референт во многих организациях ведет конфиденциальное делопроизводство, а именно: учет, обработку и хранение документов с грифом «Коммерческая тайна», и несет в этой связи ответственность за сохранность таких документов, обеспечивает проведение служебных совещаний, на которых оглашаются сведения конфиденциального характера. Бухгалтер-кассир ведет кассовую книгу, оформляет ведомости на выплату заработной платы работникам, работает с денежными средствами и отвечает за их сохранность на основании договора о полной материальной ответственности, располагает в силу выполнения служебных обязанностей КЗИ о выручке денежных средств организации, сведениями о работниках, партнерах, клиентах, других лицах и обеспечивает их конфиденциальность. Заведующий складом ведет учет материальных ценностей и обеспечивает их сохранность, обеспечивает эксплуатацию инженерно-технических средств охраны, несет ответственность за сохранность конфиденциальных сведений о продукции, содержащей КЗИ.
Весьма специфические обязанности выполняет подразделение охраны, которое осуществляет круглосуточное дежурство на объектах, принадлежащих организации, обеспечивает эксплуатацию и техническое обслуживание инженерно-технических средств охраны, внутри объектовый и пропускной режим.
Значительные по объему правомочия предоставлены руководителю структурного подразделения. Он осуществляет подбор кадров для работы на конкретных участках производства и реализации товаров, где используется КЗИ, ведет контроль за деятельностью подчиненных работников, в процессе обращения такой информации, несет ответственность за сохранность конфиденциальных документов и изделий, находящихся в подразделении, организует реализацию мероприятий по обеспечению установленного на конкретном участке режима коммерческой тайны.
При определении структуры службы безопасности нужно учитывать, что на среднем по размерам предприятии, в отличие от малого, возрастает объем хозяйственных связей, увеличивается число угроз, направленных против частноправовых интересов, возрастает документооборот, в том числе и документов, содержащих сведения конфиденциального характера. Кроме того, требуется усиленная охрана материальных ценностей по сравнению с обычными условиями охраны на малых предприятиях. Нельзя не учитывать и возрастающее количество коммерческих договоров, заключаемых средним предприятием. Это обстоятельство требует учета появления новых объектов обеспечения безопасности, особенно при совершении крупных финансовых операций. В целом можно говорить о том, что с увеличением масштабов деятельности предприятия возникает необходимость принятия дополнительных мер по обеспечению его безопасности. Это связано не только с необходимостью привлечения дополнительных финансовых и трудовых ресурсов, но и совершенствования форм и методов работы. При этом, как свидетельствуют результаты исследования, неизменным остаются основные направления обеспечения безопасности предприятия в рыночной экономике.
Следовательно, система безопасности предприятий, относящихся к категории среднего бизнеса, претерпевает в основном количественные изменения. Расширение круга хозяйственных интересов предприятия, подверженных тем или иным угрозам влечет за собой увеличение числа его работников, занятых
I