Содержание
Цель, задачи и принципы обеспечения безопасности предприятия
Организация и управление обеспечением безопасности предприятия
Концепция безопасности предприятия
Функции службы безопасности и её структура
Обеспечение безопасности ЗАО КБ «Кедр» (филиал в г. Дивногорске)
Библиографический список

Цель, задачи и принципы обеспечения безопасности предприятия
Под обеспечением безопасности предприятия принято понимать систему мер по выявлению, пресечению и предупреждению различных угроз, связанных с законными правами предприятия, его имуществом, материально-техническими ресурсами, персоналом, используемой информацией.
Исходя из определения понятия «обеспечение безопасности предприятия» можно сформулировать цель безопасности предприятия. Это не что иное, как создание системы охраны законных интересов и всей совокупности имеющихся ресурсов от преступных посягательств.
Задачами обеспечения безопасности предприятия являются:
Выявление и оценка реальных угроз;
Выявление и оценка потенциальных угроз;
Профилактика возникновения угроз;
Адекватное реагирование на реальные угрозы;
Совершенствование системы безопасности предприятия
Обеспечение безопасности имеет под собой научную основу. В этой связи данный вид управленческой деятельности основывается на ряде принципов, т.е. концептуальных идей.
Первым принципом является комплексность или системность, предполагающая оценку всех возможных угроз, независимо от специфики предприятия. Следует отметить, что на практике этот принцип редко соблюдается.
Второй принцип – принцип своевременности, обозначающий приоритет профилактики возникновения угроз. На практике этот принцип зачастую игнорируется, поэтому деятельность по ликвидации последствий превалирует над превентивной деятельностью.
Непрерывность осуществления деятельности по обеспечению безопасности – третий принцип. Типичным примером несоблюдения этого принципа на практике является обеспечение безопасности в крупных деловых и торгово-развлекательных центрах, а также в образовательных учреждениях.
Четвёртый принцип – это принцип законности, обозначающий полное соответствие системы безопасности действующему законодательству, притом не только в сфере обеспечения безопасности, но и в иных областях. В качестве типичного примера несоблюдения этого принципа можно рассматривать деятельность сотрудников охраны торгового предприятия, использующих недозволенные методы пресечения правонарушений, совершаемых покупателями.
Пятым принципом обеспечения безопасности следует считать плановость данной деятельности. Нарушения этого принципа наблюдаются повсеместно.
Ещё один принцип – это принцип целесообразности или экономической выгоды, предполагающий, что размер возможного ущерба должен быть выше затрат на меры по обеспечению безопасности. Примечателен тот факт, что государственное финансирование охраны образовательных учреждений не производится по причине невозможности оценки ущерба. Однако это не так, ведь в подобных случаях расчёт экономической составляющей обеспечения безопасности возможен, и опираться при этом следует на среднестатистические размеры компенсаций при причинении материального и морального вреда.
Принцип специализации означает необходимость привлекать к обеспечению безопасности специалистов данной области. Этот принцип исходит из понимания того факта, что сил штатного персонала недостаточно для полноценного обеспечения безопасности предприятия.
Следующий принцип – это принцип дублирования, предполагающий применение альтернативных методов защиты от угроз на случай отказа основных.
Принцип совершенствования означает необходимость замены морально устаревших технических средств, использование инновационных разработок в области обеспечения безопасности предприятия. Настоящий принцип нередко игнорируется с опорой на экономическую нецелесообразность. Однако в действительности современные технологии в сфере безопасности обычно полностью окупают затраты на их внедрение по причине их полифункциональности.
И, наконец, принцип централизации управления. Он обозначает необходимость постоянного контроля деятельности по обеспечению безопасности со стороны руководства предприятия. Речь здесь идёт о том, что руководитель предприятия всегда, при любых условиях должен быть в курсе ситуации с обеспечением безопасности и своевременно принимать необходимые решения. На практике руководители зачастую вникают в курс дела тогда, когда потенциальные риски переходят в разряд реальных.

Организация и управление обеспечением безопасности предприятия.

Говоря об организации и управлении обеспечением безопасности предприятия, необходимо, в первую очередь, обозначить субъектов, обеспечивающих эту безопасность.
Первый субъект – это органы законодательной и исполнительной власти на федеральном, региональном и муниципальном уровнях. Именно они разрабатывают и принимают нормативные акты, регламентирующие общие вопросы обеспечения безопасности граждан и деятельность предприятий по обеспечению собственной безопасности. Этот субъект в системе управления обеспечения безопасностью является внешним, т.е. он не контролируется руководством предприятия.
Второй субъект – это группа лиц, непосредственно обеспечивающих безопасность на конкретном предприятии. Это могут быть собственные службы безопасности, ответственные лица, привлечённые работники специализированных предприятий и т.д. Все они составляют группу внутренних субъектов, обеспечивающих безопасность предприятия.
Возникает закономерный вопрос о том, к категории относится руководитель предприятия.
Очевидно, что он занимает промежуточное положение между внешними и внутренними субъектами в виду того, что он несёт ответственность за результативность деятельности по обеспечению безопасности на самом предприятии и косвенно взаимодействует с представителями власти, реагируя на изменения в законодательстве, а также имеет возможность участвовать в принятии органами исполнительной власти решений относительно внесения изменений в отдельные административные регламенты.
Организация обеспечения безопасности – это сложный многоступенчатый процесс.
На первой ступени руководство предприятия формулирует перечень потенциальных рисков, анализирует актуальное состояние защищенности предприятия от этих рисков и на этой основе определяет функции будущей системы безопасности.
На второй ступени производятся анализ собственных ресурсов, расчёты затрат, необходимых на привлечение сторонних ресурсов, и расчёты экономической эффективности (т.е. разница между потенциальными потерями и затратами на безопасность). Вслед за этим требующиеся затраты сопоставляются с данными о финансово-хозяйственной деятельности предприятия и принимается решение либо о привлечении сторонних ресурсов, либо об отказе от них.
Третья ступень – это создание «службы безопасности». Понятие это берётся в кавычки в виду того, что под деятельностью по созданию службы безопасности следует понимать не только создание отдельного структурного подразделения, но и назначение лиц, ответственных за определенные направления безопасности предприятия, а также заключение договоров со специализированными службами и предприятиями.
Четвёртая ступень – это разработка плана обеспечения безопасности предприятия с обязательным указанием механизмов обеспечения безопасности и схемы контроля деятельности уполномоченных лиц.
Пятая ступень – это контроль руководителем предприятия соблюдения разработанного плана. Как отмечалось выше, этот контроль должен быть непрерывным.

Концепция безопасности предприятия
Понятие «концепция безопасности» обозначает систему целей, задач, способов, механизмов и условий защиты предприятия от различных видов потенциальных и реальных угроз, в основе которой лежат общие принципы обеспечения безопасности предприятия.
Обязательным требованием к концепции безопасности предприятия является оформление её в виде официально утверждённого документа. Представляется целесообразным выдвинуть ещё одно требование к концепции безопасности предприятия, а именно: требование ознакомления с данным документом всех, без исключения, сотрудников предприятия, так как внутренняя безопасность обеспечивается во многом благодаря осознанию работниками их роли в благополучии предприятия и последствий нарушения правил безопасности.
Концепция безопасности разрабатывается на основе рассмотренных выше принципов, и структура её состоит из трёх основных элементов:
Исследование и подробное описание актуальности проблемы обеспечения безопасности предприятия:
Определение перечня реальны и потенциальных угроз безопасности предприятия по направлениям;
Описание причин и факторов возникновения угроз;
Оценка последствий проявления перечисленных угроз.
Разработка и описание системы обеспечения безопасности предприятия:
Определение и описание объектов защиты;
Определение целей и задач обеспечения безопасности предприятия в целом и отдельных объектов;
Разработка и описание стратегии обеспечения безопасности предприятия в целом и отдельных объектов;
Разработка и описание критериев оценки безопасности предприятия в целом и отдельных объектов;
Разработка и описание функционала «службы безопасности».
Система мероприятий по реализации стратегии обеспечения безопасности предприятия:
Определение субъектов безопасности;
Расчёт средств, необходимых для обеспечения безопасности;
Внедрение технических и иных средств обеспечения безопасности предприятия;
Осуществление контроля обеспечения безопасности предприятия уполномоченными лицами.

Функции службы безопасности и её структура
Как упоминалось выше, под службой безопасности в некоторых случаях следует подразумевать перечень лиц, ответственных за обеспечение конкретных видов безопасности. К примеру, если речь идёт о малом предприятии по переработке вторсырья (бумаги и картона), то руководителю такого предприятия достаточно назначить ответственного за противопожарную безопасность, за техническое состояние оборудования и за сохранность имущества (это может быть простой сторож).
В данном же разделе речь пойдёт о службе безопасности как о полноценном структурном подразделении предприятия, специально созданном для реализации цели и задач обеспечения безопасности.
Функциональное предназначение службы безопасности, как структурного подразделения предприятия, состоит:
В организации пропускного режима на предприятии;
В контроле соблюдения сотрудниками предприятия и его посетителями (партнёрами, поставщиками и т.д.) установленного пропускного режима;
В правовом регулировании деятельности предприятия;
В организационном регулировании отношений по защите информации (в том числе составляющей коммерческую тайну, если таковая имеется);
В разработке документации, регламентирующей порядок и условия обеспечения безопасности предприятия;
В выявлении и оценке реальных и потенциальных рисков нарушения безопасности предприятия;
В инициировании и проведении служебных расследований по фактам нарушений в сфере обеспечения безопасности предприятия;
В организации обучения сотрудников предприятия по всем направлениям обеспечения безопасности;
В учётно-инвентаризационной деятельности на предприятии;
В установлении и поддержании контактов с правоохранительными органами и организациями, привлекаемыми для обеспечения безопасности на предприятии.
Структура службы безопасности зависит от величины предприятия и специфики его деятельности. В общем виде структура службы безопасности предприятия может быть представлена так:

Примечания:
*Введение должности заместителя руководителя службы безопасности – вопрос, в первую очередь, отнюдь не экономической целесообразности, а количества и сложности объектов. В этой связи на предприятии может вовсе не быть заместителя руководителя службы безопасности (при этом в случае временного отсутствия руководителя такой службы его обязанности должен исполнять либо кто-то из рядовых сотрудников, либо сам руководитель предприятия. На крупных предприятиях практикуется введение в штатное расписание двух и более единиц заместителей руководителя службы безопасности.
**Если хотя бы по одному из направлений обеспечения безопасности работает 2 и более сотрудников, формируются отделы безопасности. Некоторые отделы могут состоять из одного сотрудника (чаще всего так бывает на предприятиях среднего бизнеса при формировании отдела информационной безопасности). Здесь также следует учесть, что при формировании отделов учитываются как штатные, так и внештатные сотрудники.

Обеспечение безопасности ЗАО КБ «Кедр» (филиал в г. Дивногорске)

Создание и функционирование системы обеспечения безопасности закрытого акционерного общества Коммерческий банк «Кедр» (филиал в г. Дивногорске) регламентируется следующими документами:
Устав ЗАО КБ «Кедр»;
Устав службы безопасности филиала ЗАО КБ «Кедр»;
Перечень сведений, составляющих коммерческую тайну ЗАО КБ «Кедр»;
Порядок обеспечения сохранности сведений, составляющих коммерческую тайну ЗАО КБ «Кедр»;
Перечень объектов защиты филиала ЗАО КБ «Кедр»;
Положение «Об утверждении режима защиты и охраны объектов филиала ЗАО КБ «Кедр»»;
Правила контроля и учета финансов ЗАО КБ «Кедр»;
Правила обеспечения безопасности хранения и транспортировки финансов ЗАО КБ «Кедр»;
Правила обеспечения безопасности автоматизированной обработки и передачи информации ЗАО КБ «Кедр».

Структура службы безопасности филиала ЗАО КБ «Кедр» выглядит следующим образом:
Генеральный директор филиала ЗАО КБ «Кедр»

Руководитель службы безопасности филиала ЗАО КБ «Кедр»

Инженерно-технический отдел
Отдел защиты информации
Отдел внешней безопасности
Отдел режима и охраны

Функционал отдела режима и охраны:
Учёт персонала
Учёт посетителей
Разработка и реализация пропускного режима
Ограничение доступа в конфиденциальные помещения
Охрана объекта
Личная охрана руководителя
Личная охрана ведущих сотрудников
Наблюдение за обстановкой внутри объекта
Патрулирование территории объекта
Функционал отдела внешней безопасности:
Сбор и проверка сведений о конкурентах и их намерениях
Сбор и проверка сведений о клиентах
Сбор и проверка сведений о партнёрах
Учёт и анализ попыток кражи информации, составляющей коммерческую тайну
Функционал отдела защиты информации:
Организация и проведение работ по обеспечению надлежащей сохранности документации
Организация надлежащей защиты автоматизированных систем управления
Организация надлежащей защиты системы электронного документооборота
Своевременное адекватное реагирование на попытки несанкционированного доступа к информационным системам банка
Информационная поддержка сотрудников-пользователей информационных систем банка
Информационная поддержка клиентов и партнеров банка
Функционал инженерно-технического отдела:
Оснащение объекта средствами связи
Оснащение объекта средствами внутреннего и внешнего наблюдения
Оснащение средствами защиты от несанкционированного доступа внутри объекта и на его территории
Выявление и локализация технических каналов утечки информации.

Более подробная информация не может быть предоставлена из соображений безопасности.

Библиографический список
Белкин П.Ю., Михальский О.О. Першаков А.С. Защита программ и данных. М., 2010.
Гамза В.А., Ткачук И.Б. Безопасность банковской деятельности. М., 2011.
Гостев И. Не пора ли перестроить систему безопасности предприятия? // Директор по безопасности [электронный ресурс] Точка доступа: http://www.s-director.ru/publ/view/49.html
Козаченко А.В., Пономарев В.П., Ляшенко А.Н. Экономическая безопасность предприятия: сущность и механизм обеспечения. М. ,2011.
Лавренчук Е.Н. Налоговая безопасность предприятия // Макроэкономика. 2013. № 5. С. 110-112.
Минаев Г.А. Безопасность организации. М., 2009.
Неформальные отношения и безопасность бизнеса // Директор по безопасности [электронный ресурс] Точка доступа: http://www.s-director.ru/publ/view/45.html
Серов Г.П., Серов С.Г. Техногенная и экологическая безопасность в практике деятельности предприятий. М., 2009.
Троников И.Б. Методы оценки информационной безопасности предприятия на основе процессного подхода: Дис. … канд. тех. наук. СПб., 2010.
Хмелев С.А. Методология и организация комплексной учетно-информационной системы обеспечения экономической безопасности предприятия: Дис. … докт. экон. наук. М., 2012.

Содержание Цель задачи и принципы обеспечения безопасности предприятия Организация и управление обеспечением безопасности предприятия Концепция без