Основные задачи службы безопасности

Решение о формировании службы безопасности принимается на основе разработанных документов (устава и инструкций), в которых сформулированы цели, задачи и обязанности этой службы.

Целью деятельности службы безопасности является своевременное выявление и нейтрализация причин и условий, способствующих утечке коммерческой тайны, нанесению материального, морального ущерба предприятию (фирме) и препятствующих его развитию в рыночных условиях.

Основные задачи службы безопасности определяются необходимостью достижения этой цели и представляют собой требования к осуществлению мер по следующим направлениям:

обеспечение защиты имущественной собственности предприятия, в том числе:

разработка системы охраны предприятия, оптимальное размещение постов, технических средств охраны, противопожарной автоматики, сигнализации и связи;

выделение помещений (участков) для хранения товарно-материальных ценностей и денежных средств и осуществление с помощью руководителей соответствующих подразделений мер по повышению надежности их физической защиты;

определение участков, опасных во взрывопожарном отношении, выход из строя которых может нанести серьезный ущерб предприятию, и выработка мер по нейтрализации угроз;

определение технологического оборудования, выход из строя которого может привести к большим экономическим потерям, и разработка мер по нейтрализации угроз;

определение уязвимых мест в технологии производственного цикла, несанкционированное изменение в которых может привести к утрате качества выпускаемой продукции и нанести материальный ущерб, и принятие соответствующих мер;

разработка, ввод в действие и поддержание на охраняемой территории пропускного и внутриобъектового режима (порядок, время пропуска рабочих, посетителей на территорию, в том числе и в праздничные дни; порядок вывоза (ввоза) или выноса (вноса) материальных ценностей, готовой продукции, материалов и т. п.; месторасположение и количество контрольных проходов и проездов; помещения и подразделения, доступ куда ограничен; система пропусков и документации);

разработка документов, регламентирующих административноправовую основу деятельности по охране имущественных ценностей предприятия (положение об охране, инструкция о порядке обеспечения и сохранности материальных и документальных ценностей предприятия, инструкция о пропускном и внутриобъектовом режиме);

доведение требований по вопросам охраны, пропускного внутриобъектового режима до сотрудников предприятия;

обеспечение защиты коммерческой тайны на предприятии (фирме), в том числе:

изучение всех сторон производственной, коммерческой, финансовой и другой деятельности для выявления ценной собственной информации предприятия с последующим утверждением «Перечня (дополнений к Перечню) сведений, составляющих коммерческую тайну» ,.

выработка критериев выделения коммерческой тайны;

разработка «Программы защиты коммерческой тайны на предприятии» с выбором организационных методов защиты с учетом всех возможных каналов утечки ценной информации;

установление правил допуска и разработка разрешительной системы доступа к сведениям, составляющим коммерческую тайну;

оформление списков лиц (перечней должностей), имеющих право доступа к сведениям, составляющим коммерческую тайну;

установление правил и процедур засекречивания, маркировки документов и других носителей информации, а также вывод их из сферы ограниченного доступа (рассекречивание);

разработка и ввод в действие единого порядка обращения с носителями информации (технология создания, учет, правила работы, хранение, пересылка, транспортировка, размножение, уничтожение);

составление плана размещения и учет помещений, в которых после соответствующей аттестации разрешено постоянное или временное хранение носителей коммерческой тайны, работа с ними, а также проведение закрытых совещаний. Установление единого порядка прохода в эти помещения;

планирование, осуществление и контроль за реализацией мероприятий при проведении всех видов работ, в которых используется закрытая информация и ее носители, при непосредственном участии руководителей структурных подразделений и специалистов, имеющих доступ к коммерческой тайне;

оказание методической помощи руководителям подразделений предприятия в разработке и осуществлении мер защиты сведений в процессе научной, конструкторской, производственной и иной деятельности (какие организационные меры безопасности необходимо использовать; какие изменения в технологию надо ввести; какие требования целесообразно включить в условия контракта; какую информацию стоит защищать при выходе товара на рынок и т. п.);

разработка и осуществление совместно со специалистами мер по недопущению разглашения коммерческой тайны на стадиях:

оформления материалов, предназначенных к опубликованию в открытой печати, для использования на конференциях, выставках, в рекламной деятельности (аналогичные меры осуществляются в отношении образцов изделий, содержащих коммерческую тайну);

оформления документов (образцов) для передачи заказчику (соисполнителю);

организация с участием руководителей и специалистов предприятия защитных мероприятий при испытаниях, хранении, транспортировке, уничтожении продукции, содержащей коммерческую тайну;

разработка порядка и контроль за проведением закрытых совещаний;

определение режимных мер приема представителей других фирм, командированных лиц, представителей контрольных органов власти;

участие совместно со специалистами предприятия в разработке мер по обеспечению безопасности в процессе использования технических средств передачи информации, а также системы противодействия техническим средствам промышленного шпионажа;

организация охраны предприятия, спецпомещений, хранилищ, введение пропускного и внутриобъектового режима (разграничение доступа в помещения);

формирование предложений об установке технических средств охраны (ТСО), организация работ по их монтажу, эксплуатации и ремонту;

участие в подборе и расстановке сотрудников, допускаемых к коммерческой тайне, выработке мер по снижению текучести кадров;

разработка положений, инструкций, правил, методик и т. п. по обеспечению режима работы для исполнителей закрытых работ, специалистов службы безопасности (несовершенство разработанных норм — одно из главных обстоятельств утечки);

организация и участие в обучении лиц, допущенных к коммерческой тайне (составление программы обучения, прием зачетов по знанию соответствующих требований режима);

формирование у сотрудников сознательного отношения к обеспечению защиты информации с учетом конкретной обстановки совместно с руководителями подразделений в процессе организационной и профилактической работы;

разработка мер по предупреждению несанкционированного уничтожения носителей информации, в том числе в автоматизированных системах хранения, обработки и передачи информации;

контроль исполнения режимных требований: проведение аналитических исследований по оценке надежности принимаемых мер защиты коммерческой тайны и выработка предложений по повышению эффективности охраны;

проведение служебных расследований по фактам нарушения режима обращения с коммерческой тайной;

систематическое информирование руководителей предприятия (фирмы) о состоянии режима охраны коммерческой тайны, имущества и денежных средств;

организация и проведение эффективной профилактической работы с лицами, имеющими доступ к коммерческой тайне;

ходатайствование о моральном и материальном поощрении сотрудников подразделений предприятия, отличившихся в соблюдении мер обеспечения сохранности коммерческой тайны и имущества;

обеспечение внешней деятельности предприятия (фирмы), в том числе:

юридически грамотное и экономически безопасное информационное обслуживание деятельности предприятия на рынке рабочей силы, взаимодействие с общественностью и печатью;

прогнозирование и обеспечение надежности кооперативных связей, исключающее как одностороннюю зависимость, так и деловые контакты с недобросовестными партнерами и посредниками;

участие в подготовке и проведении специальных информационных акций, повышающих репутацию фирмы в глазах партнеров, общественности, органов власти (в том числе и в отношении службы безопасности по формированию у окружения уверенности в силе и эффективности ее деятельности);

совместно с другими подразделениями предприятия получение аналитическим путем информации о конкурентах, касающейся возможной подготовки и проведения ими мероприятий, классифицируемых как недобросовестная конкуренция, и выработка мер по их нейтрализации;

планирование организационных мер сбора, оценки информации в интересах обеспечения стабильной и эффективной деятельности предприятия (перечень вопросов, по которым необходим сбор информации, кто, как, когда ее собирает);

разработка мер по накоплению, хранению, использованию, ускоренному доведению до исполнителей ценной информации, в том числе засекреченных документов и сведений;

информационное обеспечение деятельности службы безопасности по получению данных о готовящихся посягательствах на интересы предприятия;

получение и обобщение открытых публикаций по вопросам организации экономической безопасности предприятий и выработка на этой основе предложений;

изучение, анализ и оценка состояния системы обеспечения экономической безопасности предприятия, разработка предложений, технико-экономических обоснований и необходимой документации в целях ее совершенствования;

разработка необходимых ведомственных документов, регламентирующих взаимоотношения с государственными контролирующими организациями (гостехнадзор, санэпидемстанция, МВД и пожарная инспекция и т. п.), для предотвращения возможных преступных акций под видом этих организаций.