Основные задачи службы безопасности

Решение о формировании службы безопасности принимается на основе разработанных документов (устава и инструкций), в которых сформулированы цели, задачи и обязанности этой службы.

Целью деятельности службы безопасности является своевременное выявление и нейтрализация причин и условий, способствующих утечке коммерческой тайны, нанесению материального, морального ущерба предприятию (фирме) и препятствующих его развитию в рыночных условиях.

Основные задачи службы безопасности определяются необходимостью достижения этой цели и представляют собой требования косуществлению мер по следующим направлениям:

обеспечение защиты имущественной собственности предприятия, в том числе:

· разработка системы охраны предприятия, оптимальное размещение постов, технических средств охраны, противопожарной автоматики, сигнализации и связи;

· выделение помещений (участков) для хранения товарно-материальных ценностей и денежных средств и осуществление с помощью руководителей соответствующих подразделений мер по повышению надежности их физической защиты;

· определение участков, опасных во взрывопожарном отношении, выход из строя которых может нанести серьезный ущерб предприятию, и выработка мер по нейтрализации угроз;

· определение технологического оборудования, выход из строя которого может привести кбольшим экономическим потерям, и разработка мер по нейтрализации угроз;

· определение уязвимых мест в технологии производственного цикла, несанкционированное изменение в которых может привести кутрате качества выпускаемой продукции и нанести материальный ущерб, и принятие соответствующих мер;

· разработка, ввод в действие и поддержание на охраняемой территории пропускного и внутриобъектового режима (порядок, время пропуска рабочих, посетителей на территорию, в том числе и в праздничные дни; порядок вывоза (ввоза) или выноса (вноса) материальных ценностей, готовой продукции, материалов и т.п.; месторасположение и количество контрольных проходов и проездов; помещения и подразделения, доступ куда ограничен; система пропусков и документации);

· разработка документов, регламентирующих административно- правовую основу деятельности по охране имущественных ценностей предприятия (положение об охране, инструкция о порядке обеспечения и сохранности материальных и документальных ценностей предприятия, инструкция о пропускном и внутриобъектовом режиме);

· доведение требований по вопросам охраны, пропускного внутриобъектового режима до сотрудников предприятия;

обеспечение защиты коммерческой тайны на предприятии (фирме), в том числе:

· изучение всех сторон производственной, коммерческой, финансовой и другой деятельности для выявления ценной собственной информации предприятия с последующим утверждением «Перечня (дополнений к Перечню) сведений, составляющих коммерческую тайну»,

· выработка критериев выделения коммерческой тайны;

· разработка «Программы защиты коммерческой тайны на предприятии» с выбором организационных методов защиты с учетом всех возможных каналов утечки ценной информации;

· установление правил допуска и разработка разрешительной системы доступа к сведениям, составляющим коммерческую тайну;

· оформление списков лиц (перечней должностей), имеющих право доступа к сведениям, составляющим коммерческую тайну;

· установление правил и процедур засекречивания, маркировки документов и других носителей информации, а также вывод их из сферы ограниченного доступа (рассекречивание);

· разработка и ввод в действие единого порядка обращения с носителями информации (технология создания, учет, правила работы, хранение, пересылка, транспортировка, размножение, уничтожение);

· составление плана размещения и учет помещений, в которых после соответствующей аттестации разрешено постоянное или временное хранение носителей коммерческой тайны, работа с ними, а также проведение закрытых совещаний. Установление единого порядка прохода в эти помещения;

· планирование, осуществление и контроль за реализацией мероприятий при проведении всех видов работ, в которых используется закрытая информация и ее носители, при непосредственном участии руководителей структурных подразделений и специалистов, имеющих доступ ккоммерческой тайне;

· оказание методической помощи руководителям подразделений предприятия в разработке и осуществлении мер защиты сведений в процессе научной, конструкторской, производственной и иной деятельности (какие организационные меры безопасности необходимо использовать; какие изменения в технологию надо ввести; какие требования целесообразно включить в условия контракта; какую информацию стоит защищать при выходе товара на рынок и т.п.);

разработка и осуществление совместно со специалистами мер по недопущению разглашения коммерческой тайны на стадиях:

· оформления материалов, предназначенных к опубликованию в открытой печати, для использования на конференциях, выставках, в рекламной деятельности (аналогичные меры осуществляются в отношении образцов изделий, содержащих коммерческую тайну);

· оформления документов (образцов) для передачи заказчику (соисполнителю);

· организация с участием руководителей и специалистов предприятия защитных мероприятий при испытаниях, хранении, транспортировке, уничтожении продукции, содержащей коммерческую тайну;

· разработка порядка и контроль за проведением закрытых совещаний;

· определение режимных мер приема представителей других фирм, командированных лиц, представителей контрольных органов власти;

· участие совместно со специалистами предприятия в разработке мер по обеспечению безопасности в процессе использования технических средств передачи информации, а также системы противодействия техническим средствам промышленного шпионажа;

· организация охраны предприятия, спецпомещений, хранилищ, введение пропускного и внутриобъектового режима (разграничение доступа в помещения);

· формирование предложений об установке технических средств охраны (ТСО), организация работ по их монтажу, эксплуатации и ремонту;

· участие в подборе и расстановке сотрудников, допускаемых к коммерческой тайне, выработке мер по снижению текучести кадров;

· разработка положений, инструкций, правил, методик и т.п. по обеспечению режима работы для исполнителей закрытых работ, специалистов службы безопасности (несовершенство разработанных норм — одно из главных обстоятельств утечки);

· организация и участие в обучении лиц, допущенных к коммерческой тайне (составление программы обучения, прием зачетов по знанию соответствующих требований режима);

· формирование у сотрудников сознательного отношения к обеспечению защиты информации с учетом конкретной обстановки совместно с руководителями подразделений в процессе организационной и профилактической работы;

· разработка мер по предупреждению несанкционированного уничтожения носителей информации, в том числе в автоматизированных системах хранения, обработки и передачи информации;

· контроль исполнения режимных требований: проведение аналитических исследований по оценке надежности принимаемых мер защиты коммерческой тайны и выработка предложений по повышению эффективности охраны;

· проведение служебных расследований по фактам нарушения режима обращения с коммерческой тайной;

· систематическое информирование руководителей предприятия (фирмы) о состоянии режима охраны коммерческой тайны, имущества и денежных средств;

· организация и проведение эффективной профилактической работы с лицами, имеющими доступ ккоммерческой тайне;

· ходатайствование о моральном и материальном поощрении сотрудников подразделений предприятия, отличившихся в соблюдении мер обеспечения сохранности коммерческой тайны и имущества;

обеспечение внешней деятельности предприятия (фирмы), в том числе:

· юридически грамотное и экономически безопасное информационное обслуживание деятельности предприятия на рынке рабочей силы, взаимодействие с общественностью и печатью;

· прогнозирование и обеспечение надежности кооперативных связей, исключающее как одностороннюю зависимость, так и деловые контакты с недобросовестными партнерами и посредниками;

· участие в подготовке и проведении специальных информационных акций, повышающих репутацию фирмы в глазах партнеров, общественности, органов власти (в том числе и в отношении службы безопасности по формированию у окружения уверенности в силе и эффективности ее деятельности);

· совместно с другими подразделениями предприятия получение аналитическим путем информации оконкурентах, касающейся возможной подготовки и проведения ими мероприятий, классифицируемых как недобросовестная конкуренция, и выработка мер по их нейтрализации;

· планирование организационных мер сбора, оценки информации в интересах обеспечения стабильной и эффективной деятельности предприятия (перечень вопросов, по которым необходим сбор информации, кто, как, когда ее собирает);

· разработка мер по накоплению, хранению, использованию, ускоренному доведению до исполнителей ценной информации, в том числе засекреченных документов и сведений;

· информационное обеспечение деятельности службы безопасности по получению данных о готовящихся посягательствах на интересы предприятия;

· получение и обобщение открытых публикаций по вопросам организации экономической безопасности предприятий и выработка на этой основе предложений;

· изучение, анализ и оценка состояния системы обеспечения экономической безопасности предприятия, разработка предложений, технико-экономических обоснований и необходимой документации в целях ее совершенствования;

· разработка необходимых ведомственных документов, регламентирующих взаимоотношения с государственными контролирующими организациями (гостехнадзор, санэпидемстанция, МВД и пожарная инспекция и т.п.), для предотвращения возможных преступных акций под видом этих организаций.