Организация службы безопасности предприятия, основные задачи, структура, функции, должностные инструкции

Многогранность сферы обеспечения безопасности и защиты информации требует создания специальной службы, осуществляющей реализацию специальных защитных мероприятий.

Структура, численность и состав службы безопасности предприятия (фирмы, компании и т. д.) за рубежом определяются реальными потребностями предприятия и степенью конфиденциальности ее информации. В зависимости от масштабов и мощности организации деятельность по обеспечению безопасности предприятия и защиты информации может быть реализована от абонентного обслуживания силами специальных центров безопасности до полномасштабной службы компании с развитой штатной численностью. В зарубежных источниках, например, рассматривается следующая структура службы безопасности фирмы. Она возглавляется начальником службы безопасности, которому подчинены служба охраны, инспектор безопасности, консультант по безопасности и служба противопожарной охраны.

Основными задачами службы безопасности предприятия гостеприимства являются обеспечение безопасности предприятия, его работников и посетителей, защита коммерческой, промышленной, финансовой, деловой и другой информации, независимо от ее назначения и форм при всем многообразии возможных каналов ее утечки и различных злонамеренных действии со стороны конкурентов.

Основные положения, состав и организация службы безопасности имеют юридическую силу в том случае, если они зафиксированы в Основополагающих правовых, юридических и организационных документах предприятия.

В основу деятельности службы в Республике Беларусь безопасности положены:

Законы и нормативно-правовые акты, обеспечивающие безопасность деятельности и сохранность коммерческой тайны в Республике Беларусь Закон о предпринимательской деятельности;

Гражданский и трудовой кодексы Республики Беларусь;

Устав предприятия, коллективный договор, трудовые договоры, правила внутреннего трудового распорядка сотрудников, должностные обязанности руководителей, специалистов, рабочих и служащих.

Основными задачами службы безопасности предприятия гостеприимства являются:

обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;

организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны;

организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;

предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;

выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;

обеспечение режима безопасности при проведении всех видов жизнедеятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне;

обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;

обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;

оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.

Служба безопасности предприятия гостеприимства выполняет следующие общие функции:

организует и обеспечивает пропускной и внутри объектовый режим в зданиях и помещениях, порядок несения службы охраны" контролирует соблюдение требований режима сотрудниками, смежниками, партнерами и посетителями;

руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;

участвует в разработке основополагающих документов с целью* закрепления в них требований обеспечение безопасности и защиты коммерческой тайны, в частности, Устава, Коллективного договора, Правил внутреннего трудового распорядка, Положений о подразделениях, а также трудовых договоров, соглашений, подрядов, должностных инструкций и обязанностей руководства, специалистов, рабочих и служащих;

разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работы с документами, содержащими сведения, являющиеся коммерческой тайной, при всех видах работ, организует и контролирует выполнение требований «ИНСТРУКЦИИ по защите коммерческой тайны» ;

изучает все стороны коммерческой, производственной, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций о деятельности предприятия и его клиентов, партнеров, смежников;

организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия;

разрабатывает, ведет, обновляет и пополняет «Перечень сведений, составляющих коммерческую тайну» и другие нормативные акты, регламентирующие порядок обеспечения безопасности и защиты информации;

обеспечивает строгое выполнение требований нормативных документов по защите коммерческой тайны;

осуществляет руководство службами и подразделениями безопасности подведомственных предприятий, организаций, учреждений и других в части оговоренных в договора/условиях по защите коммерческой тайны;

организует и регулярно проводит учебу сотрудников предприятия и службы безопасности по всем направлениям защиты коммерческой тайны, добиваясь, чтобы к защите коммерческих секретов был глубоко осознанный подход;

ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов;

ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации;

безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе (зоне).

Служба безопасности является самостоятельной организационной единицей, подчиняющейся непосредственно руководителю предприятия гостеприимства.

Возглавляет службу безопасности начальник службы в должности заместителя руководителя предприятия по безопасности.

Организационно служба безопасности состоит из следующих структурных единиц:

отдела режима и охраны, в составе сектора режима и сектора охраны;

специального отдела в составе сектора обработки секретных документов и сектора обработки документов с грифом «Коммерческая тайна»;

инженерно-технической группы;

группы безопасности внешней деятельности.

Сотрудники подразделений службы безопасности в целях обеспечения защиты сведений, составляющих коммерческую тайну, имеют право:

требовать от всех сотрудников предприятия, партнеров, клиентов строгого и неукоснительного выполнения требований нормативных документов или договорных обязательств по защите коммерческой тайны;

вносить предложения по совершенствованию правовых, организационных и инженерно-технических мероприятий по защите коммерческой тайны.

Сотрудники службы безопасности обязаны;

осуществлять контроль за соблюдением «инструкции по защите коммерческой тайны»;

докладывать руководству о фактах нарушения требований нормативных документов по защите коммерческой тайны и других действий, могущих привести к утечке конфиденциальной информации или утрате документов или изделий;

не допускать неправомерного ознакомления с документами и материалами с грифом «Коммерческая тайна» посторонних лиц.

Сотрудники службы безопасности несут ответственность за личное нарушение безопасности коммерческой тайны и за не использование своих прав при выполнении функциональных обязанностей по защите конфиденциальных сведений сотрудниками предприятия.

С целью более широкого охвата и качественного, исполнения требований защиты коммерческой тайны решением руководства предприятия и службы безопасности могут создаваться отдельные комиссии, решающие определенные контрольно-ревизионные функции на временной или постоянной основе, такие как:

квартальные или годовые комиссии по проверке наличия, состояния и учета документов (материалов, сведений, ценностей);

комиссия по оценке возможностей публикации периодических документов, объявлений, проспектов, интервью и других выступлений в печати, на радио и телевидении, семинарах, симпозиумах, конференциях и т. п,;

периодические проверочные комиссии для проверки знаний и умений выполнять требования нормативных документов по защите коммерческой тайны, а также по оценке эффективности и надежности защитных мероприятий по обеспечению безопасности предприятия.

Состав и функции подразделений службы безопасности определяются положениями, вырабатываемыми самим предприятием гостеприимства.

Положение о структурном подразделении — документ, предназначенный для нормативно-правовой регламентации деятельности каждого структурного подразделения. Положение определяет статус подразделения, отражает его место в составе службы безопасности, показывает его внутреннюю организацию. На основе Положения составляется штатное расписание подразделения, определяется степень ответственности за выполнение возложенных на него задач. Приведем пример Положения об отделе режима и охраны.

Отдел режима и охраны является самостоятельным структурным подразделением службы безопасности и подчиняется начальнику службы безопасности.

В своей деятельности отдел руководствуется требованиями «Инструкции по организации режима и охране».

Организация и осуществление мер по обеспечению безопасности деятельности и защите сведений, составляющих государственную и коммерческую тайну.

Разработка и совершенствование системы предотвращения несанкционированного допуска и доступа к сведениям, составляющим коммерческую тайну.

Организация и поддержание пропускного и внутри объектного режима.

Организация охраны арестованных по режиму конфиденциальных помещений.

Организация личной охраны руководителей и ведущих сотрудников.

Организация и установление мер физической и технической зашиты зданий и помещений.

Организация, разработка и контроль системы безопасности в повседневных и в особых условиях (стихийные бедствия, поломки, аварии, беспорядки и т. п.).

В составе отдела режима и охраны имеются следующие структурные единицы:

Сектор режима.

Сектор охраны.

В соответствии с основными задачами отдел режима и охраны выполняет следующие функции:

Организует работу по выполнению решений, приказов и распоряжений руководства предприятия по обеспечению защиты коммерческих секретов и обеспечению безопасности деятельности.

Определяет единство действий и организует защиту, безопасность, сохранность документов и ценностей в обычных и особых условиях.

Разрабатывает, обновляет и дополняет инструкции, положения и иные нормативные материалы по режиму и охране.

Осуществляет руководство работой по установлению степени конфиденциальности сведений, содержащихся в документах. Совместно с основными подразделениями проводит работу по анализу практики применения «Перечня сведений» составляющих коммерческую тайну", по подготовке и внесению в него в установленном порядке необходимых изменений и дополнений, а также организует его переработку и переиздание.

Организует разработку и контроль за эффективностью действующей разрешительной системы допуска сотрудников, компаньонов и клиентов к ознакомлению и работе с документами конфиденциального характера, с целью исключения возможности ознакомления со сведениями, не относящимися к выполняемой ими работе.

Разрабатывает и рассматривает совместно со специальным отделом и подразделениями предложения по совершенствованию делопроизводства с грифом «Коммерческая тайна», предотвращению факторов включения в документы секретного и несекретного характера излишнего объема сведений" являющихся коммерческой тайной, сокращению издаваемых и разрабатываемых документов конфиденциального характера, неоправданной из рассылки.

Организует и обеспечивает систему контролируемого доступа и специального пропускного «режима в здания и помещения.

Организует, обеспечивает и контролирует выполнение требований внутри объектного режима.

Определяет систему охраны и участвует в ее организации и обеспечении работы выделенных помещений.

Организует разработку тактических принципов использования средств автоматизации, сигнализации, связи и охраны.

Организует охрану, пропускной" допускной и внутри объектный режим и осуществляет оперативно-методическое руководство работами по защите выделенных помещений и информации, обрабатываемой и передаваемой с использованием технических средств.

Осуществляет руководство и режим защиты коммерческих сведений в работе по отбору, хранению и использованию архивных материалов.

Осуществляет методическое руководство и принимает непосредственное участие в проведении предупредительно-профилактической работы с исполнителями работ и документов конфиденциального характера.

Организует проведение служебных расследований по фактам утраты документов конфиденциального характера, разглашения охраняемых сведений, нарушения охраны и пропускного режима, необоснованного ознакомления сотрудников и командированных лиц со сведениями, составляющими государственную и коммерческую тайну и по другим фактам, которые привели или создавали условия, способствующие утечке конфиденциальной информации.

Обеспечивает личную охрану руководства и сотрудников.

На основе единоличия руководит деятельностью отдела режима и охраны по выполнению возложенных на отдел задач и функций начальник службы охраны, который:

Назначает проведение проверок состояния и эффективности работы по обеспечению сохранения коммерческих секретов, режима безопасности, охраны и технического ее обеспечения.

Требует от сотрудников представления объяснений по фактам, которые привели или могли привести к утечке информации, составляющей коммерческую тайну.

Ходатайствует о поощрении сотрудников, активно участвующих в работе по предупреждению утечки охраняемых сведений, выполнении требований режима и охраны.

Приведем пример Положения о секторе режима.

Сектор режима является подразделением отдела режима и охраны службы безопасности и подчиняется непосредственно начальнику отдела.

В своей деятельности сектор руководствуется требованиями «Инструкции по режиму и охране» в части режима.

Организация пропускного и внутри объектного режима.

Разработка разрешительной системы и обеспечение допуска сотрудников к документам, материалам и сведениям, составляющим коммерческую тайну.

Контроль за соблюдением режима допуска к сведениям и документам.

Совершенствование системы пропускного и внутри объектного режима.

Участие в разработке «Перечня сведений, составляющих коммерческую тайну».

В составе сектора режима выделяются следующие штатные должности:

заведующий сектором режима;

старший инспектор по режиму — начальник бюро пропусков;

инспектор по режиму;

инспектор по работе с персоналом, допущенным к сведениям, составляющим коммерческую тайну.

В части обеспечения режима основными функциями сектора являются разработка, реализация и осуществление основных положений системы получения разрешений на доступ к информации, составляющей коммерческую тайну, в том числе:

права, обязанности и ответственность сотрудников, допущенных к работе с документами, содержащими коммерческую тайну;

схема выдачи разрешений на доступ сотрудников к сведениям, составляющим коммерческую тайну;

порядок доступа на совещания по вопросам, содержащим сведения^ составляющие коммерческую тайну;

порядок и контроль доступа к сведениям, составляющим коммерческую тайну, представителей других предприятий и государственных органов;

ведение, уточнение и изменение «Перечня сведений, составляющих коммерческую тайну» ;

учет сотрудников, допущенных к работе с документами и материалами, содержащими сведения, составляющие коммерческую тайну;

учет и анализ нарушений режима работы с документами, содержащими коммерческую тайну, различного рода попыток несанкционированного доступа к конфиденциальным документам традиционного и автоматизированного исполнения (базы данных, персональные файлы и др.), случаев телефонных переговоров, содержащих конфиденциальную информацию;

организация и проведение деловых совещаний* переговоров и встреч с обсуждением вопросов, связанных с коммерческой тайной;

организация и обеспечение пропускного^ и внутри объектного режима: выдача пропусков (постоянных, временных, разовых), порядок посещения, учет посетителей;

определение выделенных помещений, проведение их паспортизации" обеспечение их защиты совместно с группой Инженерно-технической защиты информации.

В части работы с персоналом учитывается, что сотрудники — главный источник утечки конфиденциальной информации, С учетом этого функции группы составляют:

беседы с поступающими на работу в подразделения, работа которых связанна с коммерческой тайной, с целью установления их пригодности для этой работы;

изучение поступающего на работу в части его прошлой трудовой деятельности;

оформление обязательств о неразглашении сведений, составляющих коммерческую тайну;

анализ служебной осведомленности сотрудников;

анализ и учет трудовой удовлетворенности с целью предупреждения увольнения сотрудников, допущенных к сведениям, составляющим коммерческую тайну;

ведение досье на сотрудников, допущенных к документам с коммерческой тайной;

организация обучения сотрудников по вопросам защиты коммерческой тайны;

беседы с увольняющимися и оформление контракта (обязательства) не разглашать коммерческие секреты.

Кроме того, сектор в тесном взаимодействии с отделом кадров:

разрабатывает планы комплектования кадрами;

оформляет прием, перевод и увольнение сотрудников, допущенных к коммерческой тайне;

готовит материалы для преставления сотрудников к поощрениям и должностным перемещениям.

Проводит беседы с поступающими на работу и увольняющимися и оформлять обязательства не разглашать коммерческие секреты.

требует от сотрудников и клиентов строгого выполнения установленного пропускного и внутриобъектового режима;

проводит проверку состояния и организации работы по обеспечению режима работы с документами составляющими коммерческую тайну.

требует от сотрудников письменных объяснений по фактам нарушения пропускного и внутриобъектового режима;

возбуждает ходатайства перед руководством о привлечении к дисциплинарной ответственности лиц, допустивших нарушения режима.

представляет к поощрениям сотрудников, добросовестно выполняющих обязанности по сохранению в тайне охраняемых сведений.

Всю полноту ответственности за выполнение задач и функций по режиму и работе с персоналом несет заведующий сектором режима.

Степень ответственности других сотрудников сектора устанавливается должностными инструкциями.

Приведем пример Положения о секторе охраны.

Сектор охраны является подразделением отдела режима и охраны службы безопасности и подчиняется непосредственно начальнику отдела.

В своей деятельности сектор руководствуется требованиями «Инструкции по режиму и охране» в части охраны.

Обеспечение надежной защиты зданий, помещений, оборудования, валютных и материальных ценностей, а также личной охраны руководящего состава в обычных и экстремальных условиях.

Сектор охраны состоит из:

комендантской службы;

группы личной охраны руководства.

Комендантская служба может состоять из коменданта здания, дежурного мастера по вневедомственной и объектовой технической охране и дежурного мастера по противопожарной охране.

Сектор охраны осуществляет охрану зданий, помещений, оборудования, линий связи и перевозок, пожарную охрану, а также личную охрану руководящего состава.

Сектор охраны обеспечивает необходимые условия, исключающие несанкционированный доступ в охраняемые здания, помещения, отдельные конфиденциальные участки и зоны территории и служебных помещений. Особое внимание уделяется критическим условиям, связанным со стихийными бедствиями, поломками, авариями.

Сектор охраны:

• — реализует учет, контроль и наблюдение за охраняемыми зонами, помещениями, хранилищами;
• — обеспечивает установку и работу на местах технических средств охраны, охранной и пожарной сигнализации;
• — осуществляет прием под охрану и сдачу в эксплуатацию охраняемых помещений, проверяя при этом надежное срабатывание средств охраны, делая соответствующую запись в журнале приема и сдачи под охрану;
• — принимает меры по ликвидации возможных пожаров и других аварийных ситуаций.

В части личной охраны руководящего состава сектор руководствуется отдельным положением, разрабатываемым службой безопасности с учетом конкретных условий ее деятельности, по которому сотрудники обязаны:

Проверять наличие, состояние и функционирование технических средств охраны охранной и пожарной сигнализации.

Требовать строгого соблюдения установленного внутриобъектового режима и правил трудового распорядка Участвовать в разработке мероприятий по усилению безопасности и сохранности имущества, средств, зданий и помещений.

Не допускать случаев использования неисправного оборудования, охранной и пожарной техники.

Принимать меры воздействия к сотрудникам, допускающим порчу или неправильную эксплуатацию охранно-пожарной техники.

Требовать своевременного ремонта и профилактики технических средств охраны и пожарной сигнализации.

Всю полноту ответственности за качество и своевременное выполнение возложенных на сектор настоящим Положением задач и функций несет заведующий сектором.

Приведем пример Положения о специальном отделе.

Специальный отдел является самостоятельным структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы.

В своей деятельности отдел руководствуется требованиями «Инструкции по режиму и охране» в части коммерческих секретов.

Организация и руководство делопроизводством секретных документов и документов с грифом «Коммерческая тайна».

Специальный отдел состоит из следующих структурных единиц:

сектор обработки секретных документов;

сектор обработки документов с грифом «Коммерческая тайна»;

машинописное бюро оформления специальных документов;

экспедиция.

Обработка поступающей и отправляемой корреспонденции, доставка ее по назначению.

Осуществление контроля за сроками исполнения документов.

Организация работы по регистрации учету и хранению документальных материалов текущего пользования.

Разработка номенклатуры дел, осуществление контроля за правильным формированием дел в подразделениях и подготовкой материалов к своевременной сдаче в архив.

Разработка и внедрение предложений по совершенствованию системы делопроизводства.

Печатание и размножение секретных документов и документов с грифом «Коммерческая тайна».

Участие в подготовке созываемых и проводимых руководством закрытых совещаний и организация их технического обслуживания.

Специальный отдел в части обеспечения обработки секретных документов руководствуется соответствующими документами, в части ведения делопроизводства с грифом «Коммерческая тайна» выполняет требование «Инструкции по защите коммерческой тайны».

Требовать от руководителей подразделений и исполнителей четкого и своевременного выполнения нормативных документов по организации и ведению специального делопроизводства.

Регулярно проверять правильности ведения делопроизводства в подразделениях, указывать руководителям подразделений на выявленные недостатки и требовать их устранения.

Возвращать исполнителям документы, оформленные с нарушением установленных правил делопроизводства.

Указания специального отдела в пределах его функций, предусмотренных Положением, являются обязательными к руководству и исполнению подразделениями предприятия.

Всю полноту ответственности за качество и своевременное выполнение возложенных настоящим Положением задач и функций несет заведующий отделом.

Степень ответственности других сотрудников отдела устанавливается должностными инструкциями.

Приведем пример Положения о секторе обработки документов с грифом «коммерческая тайна».

Сектор обработки документов с грифом «Коммерческая тайна» является структурным подразделением специального отдела службы безопасности и подчиняется непосредственно заведующему отделом. В своей работе сектор руководствуется «Инструкцией по защите коммерческой тайны».

Организация и руководство делопроизводством документов с грифом «Коммерческая тайна».

В составе вектора устанавливаются следующие должности:

заведующий сектором;

делопроизводитель;

машинистка.

В обязанности сотрудников входит:

Получение, учет, исполнение и документирование поступающих и разрабатываемых документов, организация оптимального документооборота, обеспечение отправки, размножения и надежного хранения документов, их сохранности и своевременного уничтожения, а также проверка их наличия и контроль своевременного и правильного их исполнения.

Разработка нормативных документов, направленных на обеспечение сохранности коммерческой тайны.

Участие в разработке, пополнении и обновлении «Перечня сведений, составляющих коммерческую тайну».

Участие в процессе обучения персонала работе с документами, содержащими коммерческую тайну.

Заведующий данным сектором обязан:

Требовать от подразделений, руководителей, сотрудников соблюдения требования по ведению делопроизводства с грифом «Коммерческая тайна».

Проверять правильность ведения делопроизводства в подразделениях, указывать руководителям подразделений на выявленные недостатки и требовать их устранения.

Представлять к поощрению сотрудников, четко выполняющих требования по сохранению коммерческой тайны. Принимать меры воздействия к лицам, допускающим нарушения в работе с документами, содержащими сведения, составляющие коммерческую тайну.

Всю полноту ответственности за качество и своевременное выполнение возложенных настоящим Положением на сектор задач и функций несет заведующий сектором.

Степень ответственности других сотрудников сектора устанавливается должностными инструкциями.

Приведем пример о группе иженерно-технической защиты.

Группа инженерно-технической защиты информации является структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы.

Возможно состав группы установить в следующем составе:

руководитель группы — старший инженер;

Инженер (техник) группы по спец. измерениям.

В своей деятельности группа руководствуется требованиями «Инструкции по Инженерно-технической защите». В обязанности сотрудников данного подразделения входит:

Обследование выделенных помещений с целью установления потенциально возможных каналов утечки конфиденциальной информации через технические средства, конструкции зданий и оборудования.

Выявление и оценка степени опасности технических каналов утечки информации.

Разработка мероприятий по ликвидации (локализации) установленных каналов утечки информации организационными, организационно-техническими или техническими мерами, используя для этого физические, аппаратные и программные средства и математические методы защиты.

Организация контроля (в том числе и инструментального) за эффективностью принятых защитных мероприятий. Проведение обобщения и анализа результатов контроля и разработка предложений по повышению надежности и эффективности мер защиты.

Обеспечение приобретения, установки, эксплуатации и контроля состояния технических средств защиты информации.

Инженерно-техническая защита информации разрабатывается и утверждается руководством службы безопасности исходя из конкретных условий и технической оснащенности подразделений предприятия.

Определение границ охраняемой (контролируемой) территории (зоны) с учетом возможностей технических средств, наблюдения злоумышленников.

Определение технических средств, используемых для передачи, приема и обработки конфиденциальной информации в пределах охраняемой (контролируемой) территории (зоны).

Определение опасных, с точки зрения возможности образования каналов утечки, технических средств.

Локализация возможных каналов утечки информационно-орга-низационными, организационно-техническими или техническими средствами и мероприятиями.

Организация наблюдения за возможным неконтролируемым излучением за счет ПЭМИН (побочных электромагнитных излучений и наводок).

Организация контроля наличия, проноса каких-либо предметов (устройств, средств, механизмов) в контролируемую зову, способных представлять собой технические средства несанкционированного получения конфиденциальной информации.

Группа Инженерно-технической защиты информации имеет право:

проверять наличие технических средств обеспечения производственной деятельности в выделенных помещениях, измерять их параметры на соответствие требованиям безопасности;

устанавливать технические средства защиты каналов утечки информации через технические средства обеспечения производственной деятельности;

запрещать использование технических средств, не обеспечивающих требования безопасности.

Всю полноту ответственности за инженерно-техническую защиту информации несет руководитель группы.

Приведем пример Положения о группе безопасности внешней деятельности.

Группа безопасности внешней деятельности является самостоятельным структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы.

Структура и штатное расписание определяется с учетом объемов и особенностей обстановки.

Группа организует работу в тесном взаимодействии с основными структурными подразделениями службы безопасности и предприятия.

В обязанности сотрудников группы входит:

Изучение и выявление предприятий и организаций, потенциально являющихся союзниками и конкурентами.

Добывание, сбор и обработка «ведений о деятельности потенциальных и реальных конкурентов для выявления возможных злонамеренных действий по добыванию охраняемых сведений.

Учет и анализ попыток несанкционированного получения коммерческих секретов конкурентами.

Оценка степени реальных конкурентных отношений между сотрудничающими (конкурирующими) организациями.

Анализ возможных каналов утечки конфиденциальной информации.

Изучение торгово-конъюнктурных ситуаций в пространстве деятельности учредителей, партнеров, клиентов и потенциально возможных конкурентов.

Ситуационный анализ текущего состояния финансово-торговой деятельности с точки зрения прогнозирования возможных последствий, могущих привести к неправомерным действиям со стороны конкурирующих организаций и предприятий.

Выявление платежеспособности юридических и физических лиц, их возможности по своевременному выполнению платежных обязательств.

Установление антагонистических конкурентов, выявление их методов ведения конкурентной борьбы и способов достижения своих целей.

Определение возможных направлений и характера злоумышленных действий со стороны специальных служб промышленного шпионажа против предприятия, его партнеров и клиентов.

Требовать от соответствующих служб и подразделений необходимые для анализа сведения о деятельности партнеров и клиентов.

Осуществлять сбор и обработку необходимых сведений для выявления злоумышленных действий со стороны конкурирующих организаций.

Вся полнота ответственности за полноту и своевременность оценки степени опасности действий со стороны конкурентов и злоумышленников по отношению к охраняемым сведениям и безопасности руководства и сотрудников лежит на группе безопасности внешней деятельности.

Приведем пример. Должностной инструкции начальника бюро пропусков.

Начальник бюро пропусков подчиняется заведующему сектором режима отдела режима и охраны.

Начальник бюро пропусков обязан:

твердо знать требования «Инструкции по организации режима и охране» в части допуска на объекты предприятия сотрудников и посетителей;

организовывать работу сотрудников бюро пропусков и обеспечить действенный контроль за их работой;

систематически проверять, глубоко анализировать и обобщать практику работы по обеспечению пропускного режима, допуска лиц на предприятие, вырабатывать рекомендации и способствовать их выполнению;

планировать и проводить обучение сотрудников бюро пропусков, прививать им чувство глубокой ответственности в решении служебных задач по обеспечению строгого пропускного режима.

Начальник бюро пропусков имеет право:

докладывать руководству о всех выявленных недостатках в организации пропускного режима и фактах утери пропусков;

вносить предложение, направленные на обеспечение режима и охраны.

Начальник бюро пропусков несет ответственность за:

организацию работы бюро пропусков;

за своевременное и качественное оформление, выдачу и хранение всех пропускных документов.

Инспектор бюро пропусков подчиняется начальнику бюро пропусков.

В своей деятельности руководствуется «Положением о бюро пропусков».

Инспектор бюро пропусков обязан:

твердо знать и выполнять требования «Инструкции по организации режима и охране» в части пропускного и внутриобъектового режима;

вести журнал и обеспечивать сохранность бланков разовых пропусков;

принимать заявки на разовые пропуска и оформлять их в соответствии с установленным порядком;

выдавать пропуска лицам, на которых оформлена заявка тщательно проверяя документ, удостоверяющий личность предъявителя;

ежедневно сдавать начальнику бюро пропусков заявки на разовые пропуска и корешки разовых пропусков в собранном виде;

принимать от службы охраны сданные разовые пропуска, тщательно сверяя их количество и содержание выданных и принятых пропусков.

Инспектор бюро пропусков имеет право:

докладывать начальнику бюро пропусков о всех случаях нарушения пропускного режима;

вносить предложения, -направленные на обеспечение режима и охраны.

Инспектор бюро пропусков несет ответственность за своевременное и качественное оформление, выдачу и хранение всех видов пропускных документов.

Приведем пример должностной инструкции дежурного бюро пропусков.

Дежурный бюро пропусков подчиняется начальнику бюро пропусков. В своей деятельности руководствуется «Положением о бюро пропусков» и настоящей должностной инструкцией.

Дежурный бюро пропусков обязан:

выписывать, оформлять и выдавать в соответствии с установленным порядком разовые пропуска.

Дежурный бюро пропусков имеет право:

докладывать руководству о всех выявленных недостатках в пределах своей компетенции;

вносить предложения по совершенствованию работы, связанной с предусмотренными данной должностной инструкцией обязанностями.

Дежурный бюро пропусков несет ответственность за качество и своевременность выполнения возложенных на него настоящей должностной инструкцией обязанностей.

Приведем пример должностной инструкции инспектора сектора режима по работе с персоналом" допущенным к материалам с грифом «коммерческая тайна».

Инспектор по работе с персоналом, допущенным к сведениям, составляющим коммерческую тайну, непосредственно подчиняется заведующему сектором режима в части специальной работы, а по общим кадровым вопросам выполняет требования отдела кадров.

Проводить беседы с поступающими на работу в подразделения, в которых обрабатываются сведения, составляющие коммерческую тайну.

Изучать поступающего на работу сотрудника в части его прошлой трудовой деятельности.

Оформлять обязательства о неразглашении сведений, составляющих коммерческую тайну.

Анализировать служебную осведомленность сотрудников, работающих со сведениями, составляющими коммерческую тайну.

Изучать состояние трудовой удовлетворенности сотрудников, допущенных к работе с конфиденциальной информацией, с целью предупреждения их увольнения.

Вести досье на сотрудников, допущенных к документам с коммерческой тайной.

Участвовать в обучении сотрудников по вопросам защиты коммерческой тайны.

Вести беседы с увольняющимися и оформлять контракты (обязательства) о неразглашении коммерческих секретов.

Участвовать в разработке планов комплектования кадрами подразделений работающих с конфиденциальными документами.

Оформлять прием, перевод и увольнение сотрудников, допущенных к сведениям, составляющим коммерческую тайну.

Готовить материалы для представления сотрудников к поощрениям и должностным перемещениям.

Проводить беседы с поступающими на работу и увольняющимися и оформлять обязательства о неразглашении сведений, составляющих коммерческую тайну.

Требовать от сотрудников письменных объяснений по фактам нарушения требований сохранности конфиденциальной информации.

Возбуждать ходатайство перед руководством о привлечении к дисциплинарной ответственности лиц допускающих нарушение режима.

Несет всю полноту ответственности за подбор и расстановку кадров в части данной должностной инструкции.

Приведем пример должностной инструкции инженера сектора охраны.

Инженер сектора охраны подчиняется начальнику сектора охраны и в своей работе руководствуется требованиями «Инструкции по режиму и охране» в части охраны.

Инженер сектора охраны обязан;

твердо знать состав и порядок работы используемых на предприятии технических средств пожарной сигнализации и систем охраны;

систематически проверять, глубоко анализировать и обобщать практику работы по обеспечению охранного, пропускного и внутри объектного режима, допуска лиц на предприятие, вырабатывать рекомендации и предложения по их выполнению;

вносить предложения по внедрению на предприятии новых технических средств охранной сигнализации.

Инженер сектора охраны имеет право;

проверять правильность работы средств охранной сигнализации;

требовать от сотрудников бережного отношения к техническим средствам охраны помещений;

докладывать руководству о случаях выхода их строя охранных систем и принимать меры по обеспечению их работоспособности.

Инженер сектора охраны несет ответственность за надежную работу охранных и охранно-пожарных технических средств.

Приведем пример должностной инструкции мастера по обеспечению вневедомственной охраны.

Дежурный мастер по эксплуатации охранно-пожарной сигнализации подчиняется начальнику отдела режима и охраны.

В день заступления на дежурство прибыть на объект, осмотрев внешне охраняемый объект, и при отсутствии нарушений, снять его с охраны пульта ВВО.

При наличии нарушений, т. е. повреждений в системе охранно-пожарной сигнализации, он должен вызвать техника отдела охраны и вместе с ним обследовать помещения, выявить — было ли проникновение в здание.

После этого разрешить сотрудникам вход в помещение.

Перед окончанием рабочего дня обойти подконтрольные помещения, потребовать от сотрудников выполнения действий по подготовке помещений к сдаче на охрану (закрыть все форточки, окна, двери и т. д.) и сдаче ключей от комнат в шкаф.

По имеющимся у него пультовым номерам сообщить на пульт о сдаче и получить в ответ фамилию принявшего и пароль.

В отношении пультового номера кассы осуществлять контроль по обязательной и своевременной сдаче на пульт охраны.

Свою работу в день дежурства четко согласовывать с оперативным дежурным предприятия. Имеет право требовать от сотрудников своевременной сдачи охраняемых помещений и выполнения ими установленного порядка сдачи и приема помещений под охрану.

Несет ответственность за работоспособность технических средств охраны помещений.

Приведем пример должностной инструкции инспектора по режиму.

Инспектор по режиму подчиняется начальнику сектора по режиму.

В своей работе руководствуется «Инструкцией по организации режима и охране».

Инспектор по режиму обязан:

твердо знать и правильно выполнять инструкцию и правила по организации пропускного и внутри объектового режима;

вести журнал учета бланков удостоверений постоянных и временных пропусков;

принимать от подразделений предприятия заявки на оформление удостоверений и пропусков;

вести карточки учета лиц предприятия, получивших удостоверения;

вести делопроизводство в секторе режима.

Инспектор по режиму имеет право:

требовать своевременно предоставлять заявки на разовые пропуска для посетителей и командированных;

контролировать наличие и срок действия постоянных пропусков и удостоверений.

Инспектор по режиму несет ответственность за:

оформление и выдачу удостоверений личности;

хранение и учет бланков удостоверений, постоянных пропусков;

ведение картотеки выданных удостоверений и пропусков.

Приведем пример должностной инструкции коменданта здания.

Комендант здания подчиняется заведующим сектором охраны.

На время исполнения комендантом здания своих служебных обязанностей ему подчиняются инспектор пожарного надзора, дежурные электрои сантехнической службы, плотники и уборщицы помещений.

Знать требования Инструкции по организации пропускного и внутриобъектового режима в зданиях и помещениях и правила внутреннего трудового распорядка работы структурных подразделений и дежурных служб.

Знать порядок закрытия и открытия служебных помещений в том числе и сдаваемых под вневедомственную и внутри объектовую охрану, а также организацию хранения и выдачи ключей сотрудникам, ответственным за охраняемые помещения.

Ежедневно, по окончании работы подразделений с клиентами и закрытия входа в здание, осуществлять осмотр помещений на предмет возможного выявления посторонних предметов, подозрительных на взрывные, зажигательные и другие устройства, представляющие опасность как для жизни и здоровья сотрудников, так и для безопасности.

По окончании рабочего дня, в ходе уборки помещений совместно с инспектором пожарного надзора, и при необходимости, электриками и сантехниками обходом проверять состояние помещений.

Рабочие ключи и контрольные экземпляры от всех служебных помещений запасных входов и выходов, хранить в комнате коменданта в сейфе, опечатанном виде. Выдачу ключей проводить под расписку в специальной книге. Дубликат ключа от сейфа, должен быть и у инспектора пожарного надзора.

В предвыходные и предпраздничные дни осмотр помещений осуществлять совместно с инспектором пожарного надзора и начальником караула вневедомственной охраны в обязательном порядке.

Во всех случаях обнаружения без соответствующего разрешения помещений, а также выявления поврежденных печатей, запирающих устройств, хищения и порчи имущества, комендант совместно с начальником караула вневедомственной охраны составляют акт и доклад службы безопасности.

Проверять помещения зданий на наличие, состояние и функционирование средств охраны, охранной и пожарной сигнализации.

Проверить порядок эвакуации сотрудников и технических средств в случае чрезвычайных обстоятельств.

Участвовать в выработке мероприятия на усиление безопасности зданий и помещений.

Комендант здания несет личную ответственность за состояние охраны, охранной и пожарной сигнализации здания и помещений.

Приведем пример должностной инструкции делопроизводителя сектора обработки документов с грифом «коммерческая тайна».

Делопроизводитель непосредственно подчиняется заведующему сектором обработки документов с грифом «Коммерческая тайна».

Делопроизводитель руководствуется в своей работе «Инструкцией по защите коммерческой тайны», Положением о специальном отделе и секторе обработки документов с грифом «Коммерческая тайна» и «Перечнем сведений, составляющих коммерческую тайну».

Обязан четко знать сведения, составляющие коммерческую тайну.

Обрабатывать поступающую корреспонденцию, направлять ее в структурные подразделения.

Передавать документы на исполнение в соответствии с резолюцией руководства, оформлять регистрационные карточки.

Вести картотеку учета прохождения документальных материалов, контролировать их исполнение, выдавать справки по зарегистрированным документам исполнителям, допущенным к документам с грифом «Коммерческая тайна».

Вести учет получаемой и отправляемой корреспонденции с грифом «Коммерческая тайна», систематизировать и хранить документы текущего хранения.

Подготавливать и сдавать в архив документы, законченные делопроизводством.

Обеспечивать сохранность проходящей служебной документации.

Докладывать заведующему сектором о всех выявленных недостатках в работе с документами, составляющим коммерческую тайну, в пределах своих обязанностей.

Вносить предложения по совершенствованию работы, по обеспечению сохранности сведений, составляющих коммерческую тайну.

Делопроизводитель несет ответственность за качество, полноту и своевременность выполнения возложенных на него настоящей должностной инструкцией обязанностей.

Приведем пример должностной инструкции машинистки сектора обработки документов с грифом «коммерческая тайна».

Машинистка в плане функциональных обязанностей непосредственно подчиняется заведующему сектором обработки документов с грифом «Коммерческая тайна».

Машинистка руководствуется в своей работе «Положением о секторе обработки документов с грифом «Коммерческая тайна» и настоящей инструкцией.

Твердо знать требования руководства по защите коммерческой тайны предприятия и сведения, составляющие коммерческую тайну. Выполнять машинописные работы в строгом соответствии с «Инструкции по защите коммерческой тайны», соблюдая правила орфографии и пунктуации, а также стандарты и унифицированные системы организационно-распорядительной документации.

Воспроизводить на пишущей машинке записи, сделанные на магнитных носителях (с применением диктофонов, магнитофонов) или печатать под диктовку.

Докладывать руководству о всех выявленных недостатках в пределах своей компетенции.

Возвращать исполнителям неправильно или небрежно (неряшливо, написанные карандашом) исполненные документы.

Вносить предложения по совершенствованию работы, связанной с данной должностной инструкцией.

Машинистка несет ответственность за сохранение в тайне сведений, составляющих коммерческие секреты, за качество и своевременность выполнения возложенных на нее настоящей инструкцией обязанностей.

Приведем пример должностной инструкции старшего инженера группы инженерно-технической зашиты.

Старший инженер группы инженерно-технической защиты непосредственно подчиняется начальнику группы.

В своей работе он руководствуется Положением о инженерно-технической группе защиты, Положение о службе безопасности, постановлениями и распоряжениями руководства предприятия в части обеспечения безопасности.

Обеспечение надежной Инженерно-технической защиты информации от несанкционированного доступа через технические средства обеспечения производственной и трудовой деятельности.

Знать реальные возможности и технические характеристики средств наблюдения.

Обеспечивать проведение аттестации технических средств обеспечения производственной и трудовой деятельности в выделенных помещениях.

Вести на каждое выделенное помещение паспорт и схему расположения технических средств в помещении и учет технических средств защиты.

Регулярно проверять работоспособность технических средств обеспечения производственной деятельности, т.к. отдельные их неисправности приводят к неконтролируемому возникновению каналов утечки информации.

Разрабатывать организационные, организационно-технические и технические мероприятия по обеспечению Инженерно-технической защиты информации и обеспечивать их своевременное и качественное выполнение. Обеспечивать проведение специальных исследований приобретенных и устанавливаемых вновь технических средств обработки информации, связи, звукозаписи, звуковоспроизведения, усилительных установок, установок громкоговорящей связи и промышленного телевидения и тому подобных систем, привлекая для этого специализированные организации.

Организовывать и проводить обучение сотрудников по вопросам, связанным с особенностями использования технических средств и мероприятий по локализации технических каналов утечки информации.

Проверять наличие технических средств обеспечения производственной и трудовой деятельности в выделенных для специальной работы помещениях, измерять их параметры на соответствие требованиям безопасности.

Устанавливать технические средства защиты каналов утечки информации через технические средства обеспечения производственной и трудовой деятельности.

Запрещать использование технических средств, не соответствующих требованиям безопасности.

Отвечает за полноту и качество защиты информации с помощью технических средств с использованием организационных, организационно-технических и технических мероприятий. Кадровое обеспечение службы безопасности предприятия.

В наши дни представление о профессии сотрудника службы безопасности у широкого круга людей очень часто формируется по детективным романам и приключенческим фильмам. К сожалению, большинство из них дает искаженную картину этой тяжелой и неблагодарной работы. Если судить по большинству произведений, то сотрудник подразделений безопасности — это «квадратный» любимец женщин и завсегдатай ресторанов, прекрасно владеющий секретными приемами единоборств, стреляющий без промаха из любого положения и способный в одиночку решать любые задачи, лежащие за гранью невозможного.

На самом деле, нет ничего более далекого от реальности. В повседневной жизни все совсем не так. И не умение колоть бутылки о собственную голову и головы оппонентов, а способность анализировать текущую оперативную обстановку и предвидеть дальнейший ход развития событий — вот главное достоинство людей данной профессии.

Для того чтобы качественно оценить складывающуюся оперативную обстановку, хаос жизненных событий и конфликтов должен обрести бесстрастную форму математической задачи: данные изначальной ситуации, последующее ее изменение, известные и неизвестные величины, сообразуясь с которыми придется действовать, средства, предоставляемые в распоряжение, и, наконец, цели операции.

Можно предложить следующую методологию анализа, состоящую из трех этапов: проверка своих действий перед началом операции, во время ее и по окончании. Анализ, предшествующий любому оперативному мероприятию, исключительно важен, так как готовит к предстоящим действиям, однако он никогда не бывает математически точным, поскольку приходится иметь дело с лишь вероятностью события, т. е. тем, что еще не произошло, и неизвестно, произойдет ли это все так, как мы прогнозируем. Анализ во время действия крайне необходим, чтобы не сделать ошибочного шага, однако он не столь глубок, — нет времени на долгие раздумья. Анализ после действия, напротив, подробный и обстоятельный, однако возможности что-то изменить, уже нет. Каждый из этих способов по-своему несовершенен, но все они совместно образуют отличный аппарат.

Профессиональные требования, предъявляемые к сотруднику служб безопасности весьма схожи с аналогичными требованиями к сотрудникам государственных структур безопасности, поэтому формирование твердого моральноидеологического стержня у сотрудника службы безопасности жизненно необходимо.

Хорошим образцом для подражания в деле идеологической обработки персонала являются японские корпорации. Конечно в наших условиях не стоит петь каждое утро гимн предприятия, у нас совсем другой менталитет и простое копирование будет восприниматься персоналом только в качестве издевки. Но сделать так, чтобы каждый сотрудник чувствовал себя важным элементом трудового коллектива стоит.

Функционирование любой спецслужбы, как государственной, так и не государственной невозможно без железной дисциплины. Хорошее знание законодательства и повышенное чувство ответственности за последствия принятого решения и совершенных действий должны являться одним из основных компонентов успешной карьеры специалиста в области обеспечения безопасности. Если обратиться к положительному опыту израильских спецслужб, то, согласно их внутреннему уставу, сотрудники, уличенные в использовании служебного положения в личных целях, во лжи или неполной отчетности подлежат увольнению без пенсии и выходного пособия. Такой жестокий дисциплинарный режим имеет свой целью создание внутренней атмосферы, основанной на взаимном доверии и полной подотчетности руководству. Руководство «Шин Бет» (израильская контрразведка) со дня своего основания постоянно внедряет в умы своих подчиненных постулат о том, что независимо от обстоятельств их отчеты в штаб-квартиру должны быть полными и правдивыми. Да, сама природа работы сотрудника спецслужб требует лжи внешнему миру, однако своему руководству оперативные работники должны говорить только правду.

Конечно, практика показывает, что ожидать всемерного исполнения этого принципа было бы весьма наивно. Рано или поздно человек, которому разрешено лгать при одних условиях, может солгать и в других. История той же «Шин Бет», также имеет свое темное пятно под названием «история автобуса № 300», когда сотрудники контрразведки по приказу своего руководства давали в рамках проводимого служебного расследования недостоверную информацию (Д. Равив и Й. Мелман «История разведывательных служб Израиля» М., «Международные отношения», 2000).

На сегодняшний день сотрудник службы безопасности должен уже на «мышечном уровне» осознавать, что его служебная деятельность строго регламентируется действующим законодательством, за рамки которого он не имеет права выходить.

В последнее время на руководство службы безопасности помимо всех его служебных обязанностей ложится еще одна функция — воспитательная, особенно по отношению к молодому пополнению. Подход к воспитательной работе должен быть творческим, и во многом индивидуальным.

Хотелось бы отметить, что работа негосударственных структур безопасности снизу доверху строится на доверии. Каждый сотрудник должен быть уверен, что ему полностью доверяют, должен ценить это доверие и никогда им не злоупотреблять. Однако доверие подразумевает соответствующий контроль за деятельностью всех элементов системы безопасности предприятия, а в кадровой политике — разработку таких критериев оценки деятельности каждого отдельного работника, которые бы стимулировали его активность, способствовали объективной оценке его достижений и служебному росту и не толкали на злоупотребления. Выводвоспитательные методы должны подкрепляться контролем эффективности деятельности каждого сотрудника и жесткой профилактической работой по обеспечению собственной безопасности службы.

Проблема воспитательных мер тесно связанна с задачей комплектования подразделений негосударственной безопасности квалифицированными кадрами. Эта проблема очень часто решается с помощью прежних связей. В свою очередь это имеет как положительные, так и отрицательные моменты и как показывает практика, минусы здесь очень часто могут перевешивать кажущиеся плюсы. Да, действительно с прежними, коллегами проще найти общий язык, они располагают определенными навыками и связями в соответствующих структурах. Но для них характерны следующие вещи:

Во-первых, как известно, если не работать в определенной среде, то связи % рано или поздно обрываются.

Во-вторых, часто бывает, что потеряв официальное прикрытие в виде заветных слов и служебного удостоверения, отдельные работники становятся совершенно непригодны для оперативной работы.

В-третьих, комплектация подразделения безопасности только отставниками весьма чревата «пенсионным» синдромом.

В-четвертых, сегодня обеспечение' экономической безопасности — это не только опыт работы по сбору информации, но и знание экономики, аудита, современных информационных технологий, а также многое, многое другое.

Это в госструктурах можно распределить всех работников по линиям работы и каждому поручить какой-то конкретный участок: один ищет полезные связи и устанавливает с ними первичный контакт, другой ведет их изучение, третий осуществляет вербовку, четвертый «ведет» информатора и т. д. и т. п. Ну, а в итоге многим бывшим сотрудникам, даже имеющим большой опыт оперативной работы, очень часто требуется от двух месяцев до полугода, чтобы освоиться в негосударственных службах безопасности и отойти от своей узкой специализации. Показательно и то, что если на «государевой службе» существует определенная специализация, т. е деление по принципу «оперативник» — «аналитик», «объектовик» — «линейщик», то в коммерческих структурах структура служебных обязанностей сильно размыта.

Исходя из вышеизложенного, можно сделать вывод, что совсем необязательно комплектовать службу безопасности полностью ветеранами спецслужб или правоохранительных органов. Как показывает практика, достаточно 30% высококлассных специалистов (которые составят костяк подразделения) для эффективного обучения подрастающего поколения. Самым эффективным способом решения задачи по повышению квалификации «молодняка» без отрыва от производства может стать «работа в паре», т. е. когда новичок прикрепляется к более опытному сотруднику. Вероятность возможности наломать дров по незнанию в это случае значительно снижается, кроме того при работе в паре происходит так называемый мультипликативный эффект, когда «ветеран» передает свой богатый оперативный опыт «молодому», а тот в свою очередь консультирует его в области работы с компьютерной техникой и новыми информационными технологиями.

Еще одним эффективным способом повышения профессионализма сотрудников является регулярная ротация кадров, время от времени сотрудники должны принимать участие в деятельности своих коллег и хотя бы в общих чертах представлять себе направление их работы. Жизнь уже неоднократно доказывала, что универсалы, способные делать все одинаково хорошо" в природе встречаются весьма редко. Но стремиться к взаимозаменяемости сотрудников с минимальным отрывом их друг от друга в знаниях и умениях, жизненно необходимо.