Доклад: Разработка структуры службы безопасности объекта

--PAGE_BREAK--1 ПОЛОЖЕНИЕ О СТРУКТУРЕ СЛУЖБЫ БЕЗОПАСНОСТИ КОММЕРЧЕСКОЙ ОРГАНИЗАЦИИ


Многогранность сферы обеспечения безопасности и защиты информации требует создания специальной службы, осуществляющей реализацию специальных защитных мероприятий.

Структура, численность и состав службы безопасности предприятия (фирмы, компании и т.д.) за рубежом определяются реальными потребностями предприятия и степенью конфиденциальности ее информации. В зависимости от масштабов и мощности организации деятельность по обеспечению безопасности предприятия и защиты информации может быть реализована от абонентного обслуживания силами специальных центров безопасности до полномасштабной службы компании с развитой штатной численностью. В зарубежных источниках, например, рассматривается следующая структура службы безопасности фирмы (рис. 1). Она возглавляется начальником службы безопасности, которому подчинены служба охраны, инспектор безопасности, консультант по безопасности и служба противопожарной охраны.

С учетом накопленного зарубежного и отечественного опыта и особенностей рыночной экономики предлагается рабочий вариант службы безопасности предприятия среднего масштаба производства, ее структура и должностные инструкции.
1.1 Общие положения


Основными задачами службы безопасности предприятия являются обеспечение безопасности предприятия, производства, продукции и защита коммерческой, промышленной, финансовой, деловой и другой информации, независимо от ее назначения и форм при всем многообразии возможных каналов ее утечки и различных злонамеренных действий со стороны конкурентов.


1.2 Правовые основы деятельности службы безопасности


Основные положения, состав и организация службы безопасности имеют юридическую силу в том случае, если они зафиксированы в основополагающих правовых, юридических и организационных документах предприятия.

В основу деятельности службы безопасности положены:

·                   Закон Российской Федерации «О безопасности";

·                   Законы и регламенты России, обеспечивающие безопасность деятельности и сохранность коммерческой тайны;

·                   Закон о предприятиях и предпринимательской деятельности;

·                   Трудовой кодекс;

·                   Устав предприятия, коллективный договор, трудовые договоры, правила внутреннего трудового распорядка сотрудников, должностные обязанности руководителей, специалистов, рабочих и служащих.
1.3 Основные задачи службы безопасности


Основными задачами службы безопасности предприятия являются:

1.                 обеспечение безопасности производственно-торговой деятельности и защиты информации и сведений, являющихся коммерческой тайной;

2.                 организация работы по правовой, организационной и инженерно-технической (физической, аппаратной, программной и математической) защите коммерческой тайны;

3.                 организация специального делопроизводства, исключающего несанкционированное получение сведений, являющихся коммерческой тайной;

4.                 предотвращение необоснованного допуска и доступа к сведениям и работам, составляющим коммерческую тайну;

5.                 выявление и локализации возможных каналов утечки конфиденциальной информации в процессе повседневной производственной деятельности и в экстремальных (аварийных, пожарных и др.) ситуациях;

6.                 обеспечение режима безопасности при проведении всех видов деятельности, включая различные встречи, переговоры, совещания, заседания, связанные с деловым сотрудничеством как на национальном, так и на международном уровне;

7.                 обеспечение охраны зданий, помещений, оборудования, продукции и технических средств обеспечения производственной деятельности;

8.                 обеспечение личной безопасности руководства и ведущих сотрудников и специалистов;

9.                 оценка маркетинговых ситуаций и неправомерных действий злоумышленников и конкурентов.
    продолжение
--PAGE_BREAK--1.4 Общие функции службы безопасности


Служба безопасности предприятия выполняет следующие общие функции:

·                   организует и обеспечивает пропускной и внутри объектовый режим в зданиях и помещениях, порядок несения службы охраны, контролирует соблюдение требований режима сотрудниками, смежниками, партнерами и посетителями;

·                   руководит работами по правовому и организационному регулированию отношений по защите коммерческой тайны;

·                   участвует в разработке основополагающих документов с целью закрепления в них требований обеспечение безопасности и защиты коммерческой тайны, в частности, Устава, Коллективного договора, Правил внутреннего трудового распорядка, Положений о подразделениях, а также трудовых договоров, соглашений, подрядов, должностных инструкций и обязанностей руководства, специалистов, рабочих и служащих;

·                   разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работы с документами, содержащими сведения, являющиеся коммерческой тайной, при всех видах работ, организует и контролирует выполнение требований «ИНСТРУКЦИИ по защите коммерческой тайны";

·                   изучает все стороны коммерческой, производственной, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций о деятельности предприятия и его клиентов, партнеров, смежников;

·                   организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности предприятия;

·                   разрабатывает, ведет, обновляет и пополняет «Перечень сведений, составляющих коммерческую тайну» и другие

·                   нормативные акты, регламентирующие порядок обеспечения безопасности и защиты информации;

·                   обеспечивает строгое выполнение требований нормативных документов по защите коммерческой тайны;

·                   осуществляет руководство службами и подразделениями безопасности подведомственных предприятий, организаций, учреждений и других в части оговоренных в договорах условиях по защите коммерческой тайны;

·                   организует и регулярно проводит учебу сотрудников предприятия и службы безопасности по всем направлениям защиты коммерческой тайны, добиваясь, чтобы к защите коммерческих секретов был глубоко осознанный подход;

·                   ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальных документов;

·                   ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации;

·                   поддерживает контакты с правоохранительными органами и службами безопасности соседних предприятий в интересах изучения криминогенной обстановки в районе (зоне).
1.5 Состав службы безопасности


Служба безопасности является самостоятельной организационной единицей, подчиняющейся непосредственно руководителю предприятия.

Возглавляет службу безопасности начальник службы в должности заместителя руководителя предприятия по безопасности.

Организационно служба безопасности состоит из следующих структурных единиц:

o                  отдела режима и охраны, в составе сектора режима и сектора охраны;

o                  специального отдела в составе сектора обработки секретных документов и сектора обработки документов с грифом «Коммерческая тайна";

o                  инженерно-технической группы;

o                  группы безопасности внешней деятельности.
    продолжение
--PAGE_BREAK--1.6 Права, обязанности и ответственность сотрудников службы безопасности


Сотрудники подразделений службы безопасности в целях обеспечения защиты сведений, составляющих коммерческую тайну, имеют право:

§                   требовать от всех сотрудников предприятия, партнеров, клиентов строгого и неукоснительного выполнения требований нормативных документов или договорных обязательств по защите коммерческой тайны;

§                   вносить предложения по совершенствованию правовых, организационных и инженерно-технических мероприятий по защите коммерческой тайны.

Сотрудники службы безопасности обязаны:

ü                осуществлять контроль за соблюдением «инструкции по защите коммерческой тайны";

ü                докладывать руководству о фактах нарушения требований нормативных документов по защите коммерческой тайны и других действий, могущих привести к утечке конфиденциальной информации или утрате документов или изделий;

ü                не допускать неправомерного ознакомления с документами и материалами с грифом «Коммерческая тайна» посторонних лиц.

ü                Сотрудники службы безопасности несут ответственность за личное нарушение безопасности коммерческой тайны и за не использование своих прав при выполнении функциональных обязанностей по защите конфиденциальных сведений сотрудниками предприятия.
1.7 Нештатные структуры службы безопасности


С целью более широкого охвата и качественного исполнения требований защиты коммерческой тайны решением руководства предприятия и службы безопасности могут создаваться отдельные комиссии, решающие определенные контрольно-ревизионные функции на временной или постоянной основе, такие как:

·                   квартальные или годовые комиссии по проверке наличия, состояния и учета документов (материалов, сведений, ценностей);

·                   комиссия по оценке возможностей публикации периодических документов, объявлений, проспектов, интервью и других выступлений в печати, на радио и телевидении, семинарах, симпозиумах, конференциях и т.п.;

·                   периодические проверочные комиссии для проверки знаний и умений выполнять требования нормативных документов по защите коммерческой тайны, а также по оценке эффективности и надежности защитных мероприятий по обеспечению безопасности предприятия.


2 ПОЛОЖЕНИЕ О ПОДРАЗДЕЛЕНИЯХ

Состав и функции подразделений службы безопасности определяются соответствующими Положениями.

Положение о структурном подразделении — документ, предназначенный для нормативно-правовой регламентации деятельности каждого структурного подразделения. Положение определяет статус подразделения, отражает его место в составе службы безопасности, показывает его внутреннюю организацию. На основе Положения составляется штатное расписание подразделения, определяется степень ответственности за выполнение возложенных на него задач.
2.1 Положение об отделе режима и охраны

2.1.1 Общие положения
Отдел режима и охраны является самостоятельным структурным подразделением службы безопасности и подчиняется начальнику службы безопасности.

В своей деятельности отдел руководствуется требованиями «Инструкции по организации режима и охране».
2.1.2 Задачи
·                   Организация и осуществление мер по обеспечению безопасности деятельности и защите сведений, составляющих государственную и коммерческую тайну.

·                   Разработка и совершенствование системы предотвращения несанкционированного допуска и доступа к сведениям, составляющим коммерческую тайну.

·                   Организация и поддержание пропускного и внутри объектного режима.

·                   Организация охраны арестованных по режиму конфиденциальных помещений.

·                   Организация личной охраны руководителей и ведущих сотрудников.

·                   Организация и установление мер физической и технической защиты зданий и помещений.

·                   Организация, разработка и контроль системы безопасности в повседневных и в особых условиях (стихийные бедствия, поломки, аварии, беспорядки и т.п.).


    продолжение
--PAGE_BREAK--2.1.3Права начальника отдела
1.                 На основе единоличия руководит деятельностью отдела режима и охраны по выполнению возложенных на отдел задач и функций.

2.                 Назначает проведение проверок состояния и эффективности работы по обеспечению сохранения коммерческих секретов, режима безопасности, охраны и технического ее обеспечения.

3.                 Требует от сотрудников представления объяснений по фактам, которые привели или могли привести к утечке информации, составляющей коммерческую тайну.

4.                 Ходатайствует о поощрении сотрудников, активно участвующих в работе по предупреждению утечки охраняемых сведений, выполнении требований режима и охраны.


2.2 Положение о секторе режима

2.2.1 Общие положения
1.                 Сектор режима является подразделением отдела режима и охраны службы безопасности и подчиняется непосредственно начальнику отдела.

2.                 В своей деятельности сектор руководствуется требованиями «Инструкции по режиму и охране» в части режима.


2.2.2 Задачи
1.                 Организация пропускного и внутри объектного режима.

2.                 Разработка разрешительной системы и обеспечение допуска сотрудников к документам, материалам и сведениям, составляющим коммерческую тайну.

3.                 Контроль за соблюдением режима допуска к сведениям и документам.

4.                 Совершенствование системы пропускного и внутри объектного режима.

5.                 Участие в разработке «Перечня сведений, составляющих коммерческую тайну».


2.2.3Права
1.                 Проводить беседы с поступающими на работу и увольняющимися и оформлять обязательства не разглашать коммерческие секреты.

2.                 Требовать от сотрудников и клиентов строгого выполнения установленного пропускного и внутриобъектового режима;

3.                 Проводить проверку состояния и организации работы по обеспечению режима работы с документами составляющими коммерческую тайну.

4.                 Требовать от сотрудников письменных объяснений по фактам нарушения пропускного и внутриобъектового режима;

5.                 Возбуждать ходатайства перед руководством о привлечении к дисциплинарной ответственности лиц, допустивших нарушения режима.

6.                 Представлять к поощрениям сотрудников, добросовестно выполняющих обязанности по сохранению в тайне охраняемых сведений.
2.2.4Ответственность
1.                 Всю полноту ответственности за выполнение задач и функций по режиму и работе с персоналом несет заведующий сектором режима.

2.                 Степень ответственности других сотрудников сектора устанавливается должностными инструкциями.
2.3 Положение о секторе охраны 2.3.1 Общие положения
1.                 Сектор охраны является подразделением отдела режима и охраны службы безопасности и подчиняется непосредственно начальнику отдела.

2.                 В своей деятельности сектор руководствуется требованиями «Инструкции по режиму и охране» в части охраны.
    продолжение
--PAGE_BREAK--