Организационно-техническая безопасность. 
Система обеспечения физической безопасности предприятия

К организационно-технической безопасности относится создание организационной структуры службы безопасности, а также других структур по отдельным направлениям работы (защита информации, экономическая безопасность); организация взаимодействия между отдельными структурными подразделениями предприятия, способствующими достижению целей политики безопасности. Организационно-технические мероприятия обеспечивают блокирование возможных каналов утечки информации через технические средства обеспечения производственной и трудовой деятельности с помощью специальных технических средств, устанавливаемых на элементы конструкции зданий, помещений и технических средств, потенциально образующих возможные каналы утечки информации.

Экономическая безопасность

При обеспечении экономической безопасности необходимо использовать комплексный подход, то есть учет в управлении объектом всех основных его аспектов и все элементы управляемой системы рассматриваются только в совокупности, целостности и единстве. Можно ввести понятие «комплексная система обеспечения экономической безопасности предприятия», которое в себя включает совокупность взаимосвязанных мероприятий организационно-экономического и правового характера, осуществляемых в целях защиты деятельности предприятия от реальных или потенциальных действий физических или юридических лиц, которые могут привести к экономическим потерям.

В основе разработки комплексной системы обеспечения экономической безопасности предприятия должна лежать определенная концепция, которая включает цель комплексной системы обеспечения экономической безопасности, ее задачи, принципы деятельности, объект и субъект, стратегию и тактику. Цель данной системы можно сформулировать следующим образом: минимизация внешних и внутренних угроз экономическому состоянию предприятия, в том числе его финансовым, материальным, информационным и кадровым ресурсам на основе разработанного и реализуемого комплекса мероприятий экономико-правового и организационного характера.

К внешним угрозам экономического состояния относят:

• 1) недобросовестную конкуренцию;
• 2) преступные действия: криминальное насилие, посягательства на коммерческую тайну;
• 3) противозаконные действия отдельных лиц и организаций административного аппарата, в том числе и налоговых служб;
• 4) нарушение установленного регламента сбора, обработки и передачи информации;
• 5) промышленный шпионаж;

Внутренние угрозы можно классифицировать следующим образом:

• 1) преднамеренные преступные действия собственного персонала
• 2) непреднамеренные действия и ошибки сотрудников;
• 3) отказ оборудования и технических средств;
• 4) сбои программного обеспечения средств обработки информации.

К задачам, решаемым системой обеспечения экономической безопасности, обычно относятся:

• — прогнозирование возможных угроз экономической безопасности;
• — организация деятельности по предупреждению возможных угроз (превентивные меры);
• — выявление, анализ и оценка возникших реальных угроз экономической безопасности;
• — принятие решений и организация деятельности по реагированию на возникшие угрозы;
• — постоянное совершенствование системы обеспечения экономической безопасности предприятия.

Организация и функционирование комплексной системы обеспечения экономической безопасности предприятия в целях максимальной эффективности должны основываться на определенных принципах:

• — приоритет мер предупреждения;
• — законность;
• — комплексное использование сил и средств;
• — координация и взаимодействие внутри и вне предприятия;
• — сочетание гласности с конспирацией;
• — компетентность;
• — экономическая целесообразность;
• — плановая основа деятельности;
• — системность;
• — непрерывность, то есть функционирование комплексной системы обеспечения экономической безопасности должно осуществляться постоянно;
• — обязательной дифференциацией мер, то есть выбор мер по преодолению возникших угроз происходит в зависимости от характера угрозы и степени тяжести последствий ее реализации;
• — полная подконтрольность системы обеспечения экономической безопасности руководству предприятия, это необходимо и для того, чтобы система безопасности не превратилась в замкнутое образование, ориентированное на решение узких задач без учета интересов предприятия в целом, и для оценки эффективности деятельности системы и ее возможного совершенствования.

Объект и субъект системы обеспечения экономической безопасности предприятия тесно взаимосвязаны. Объектом системы выступает стабильное экономическое состояние предприятия в текущем и перспективном периоде.

Объектами защиты чаще выступают ресурсы: финансовые, материальные, информационные, кадровые и т. п.

Субъект системы носит более сложный характер, поскольку его деятельность обусловливается не только особенностями и характеристиками объекта, но и специфическими условиями внешней среды, которая окружает предприятие.

Можно выделить две группы субъектов: внешние и внутренние.

К внешним относятся органы законодательной, исполнительной и судебной власти, призванные обеспечивать безопасность всех без исключения законопослушных участников хозяйственных отношений, причем деятельность этих органов не может контролироваться самими предприятиями. Эти органы формируют законодательную основу функционирования и защиты хозяйственной деятельности в различных ее аспектах и обеспечивают ее исполнение.

К внутренним субъектам относятся лица, непосредственно осуществляющие деятельность по защите экономической безопасности данного конкретного субъекта хозяйственной деятельности. В качестве таких субъектов могут выступать сотрудники собственной службы безопасности предприятия или приглашенные работники из специализированных фирм, оказывающих услуги по защите деятельности предприятия.

Внутренние субъекты, обеспечивающие экономическую безопасность предприятия, осуществляют свою деятельность на основе определенной стратегии и тактики. Известно, что стратегия — это долгосрочный подход к достижению цели. Генеральная стратегия экономической безопасности выражается через общую концепцию комплексной системы обеспечения экономической безопасности предприятия. Помимо генеральной выделяются также специальные стратегии (например, в зависимости от стадии хозяйственной деятельности). Наконец, могут применяться функциональные стратегии безопасности:

• — стратегия экономической безопасности предприятия, включающая в себя систему превентивных мер, реализуемая через регулярную, непрерывную работу всех его подразделений по проверке контрагентов, анализу предполагаемых сделок, экспертизе документов, выполнению правил работы с конфиденциальной информацией и т. п. Служба безопасности в этом случае выполняет роль контролера;
• — стратегия реактивных мер, применяемая в случае возникновения или реального осуществления каких-либо угроз экономической безопасности предприятия. Она основана на применении ситуационного подхода и учете всех внешних и внутренних факторов и реализуется службой безопасности через систему мер, специфических для данной ситуации.

Тактика обеспечения безопасности предприятия предполагает применение конкретных процедур и выполнение конкретных действий в целях обеспечения его экономической безопасности. Речь идет о таких процедурах и действиях как расширение юридической службы предприятия, принятие дополнительных мер по сохранности коммерческой тайны, создание подразделения компьютерной безопасности, предъявление претензий контрагенту-нарушителю, обращение с иском в судебные органы, обращение в правоохранительные органы и т. п.

Таким образом, комплексная система экономической безопасности предприятия должна включать в себя строго определенное множество взаимосвязанных элементов, обеспечивающих безопасность предприятия при достижении им основных целей бизнеса.

4 Безопасность контента

Значительный интерес представляет также безопасность контента, в том числе и предоставляемого компаниями-партнерами владельца информационной системы.

Системы контроля безопасности контента в первую очередь призваны осуществлять контроль содержания потоков информации, передаваемых из компании в Интернет и получаемых из Сети в локальную сеть организации.

К задачам систем контент-секьюрити относятся также проверка информации, хранящейся в локальной сети предприятия, контроль содержания корпоративной электронной почты, а также фильтрация просматриваемой сотрудниками информацией с целью предотвращения использования Интернета в личных целях в рабочее время.