Файл: Предприятия.pdf

106
В обязанности службы безопасности предприятия также входит следующее: проверка персонала на благонадежность; выявление сотрудников предприятия, работающих на конку- рентов; проведение (незапланированного) аудита на предприятии.
Для крупных предприятий, имеющих многочисленный персо- нал, высокорентабельное производство, применяющих высокие тех- нологии, целесообразно создание собственной службы экономиче- ской безопасности с более сложной структурой, включающей в себя несколько подразделений, которые обеспечивают решение задач по четырем направлениям: охрана материальных ценностей, защита коммерческой тайны, работа по персоналу и обеспечение безопасно- сти коммерческой деятельности.
В упрощенном виде организационная структура службы эко- номической безопасности предприятия представлена на рис. 4.12.
Рис. 4.12. Упрощенная схема организационной структуры службы экономической безопасности предприятия
Основные положения организации службы безопасности фик- сируются в основополагающих правовых, юридических и организа- ционных документах предприятия, базирующихся на законодатель- ных нормативных актах, в число которых входят Трудовой кодекс
РФ, Гражданский кодекс РФ (часть четвертая), Федеральные законы
«О безопасности», «О частной детективной и охранной деятельно- сти в Российской Федерации», «Об оружии», «Об информации, ин- форматизации и защите информации», «Об оперативно-розыскной деятельности», «О государственной тайне», а также устав предприя- тия, коллективный договор, трудовые договоры, правила внутренне- го трудового распорядка сотрудников, должностные обязанности руководителей, специалистов, рабочих и служащих.
Служба экономической безопасности
Служба внутреннего контроля
Служба защиты информации

107
Основополагающими документами, придающими юридиче- скую силу организации и деятельности службы экономической без- опасности, являются ее устав, положения о структурных подразде- лениях, штатные расписания, должностные инструкции, инструкции по делопроизводству.
4.3. Мероприятия по предупреждению
и нейтрализации угроз
экономической безопасности предприятия
На современном этапе экономического развития стал очевид- ным факт об обязательности наличия в любой организации основ обеспечения экономической безопасности. Система безопасности современного хозяйствующего субъекта должна включать ряд обя- зательных составляющих: научную теорию безопасности, средства и способы обеспечения безопасности, концепцию и стратегию без- опасности. Фундаментом системы экономической безопасности должна быть концепция безопасности, основанная на таких состав- ляющих, как цель и задачи системы безопасности, ее субъект и объ- ект, а также принципы, стратегия и тактика.
Целью обеспечения системы безопасности предприятия долж- но стать сведение к минимуму внутренних и внешних угроз, оказы- вающих комплексное воздействие на экономическое положение хо- зяйствующего субъекта в целом, а также его отдельные составляю- щие: финансовые, материальные, кадровые и информационные ресурсы, а также реальное обеспечение воздействия всех этих меро- приятий на развитие организации.
Минимизация угроз безопасности организации представляет собой комплекс взглядов на теорию безопасности предприятия на различных стадиях производства, а также основные методы, спосо- бы воздействия и этапы обеспечения мер экономической безопасно- сти. Международный опыт обеспечения безопасности говорит о том, что для эффективной борьбы с угрозами необходима структуриро- ванная, идейная и целостная система безопасности. Кроме того, обеспечивать и направлять политику обеспечения безопасности должны профессиональные сотрудники и руководство фирмы.
Полагаем, что для обеспечения определенного уровня защиты экономических интересов фирмы должна быть разработана целая схема взаимодействия нормативно-правовых актов, направляющих и

108 регламентирующих отношения работников в сфере безопасности, а также должна быть сформирована не только система безопасности в лице органов обеспечения безопасности, но и основные принципы и методы контроля за самой структурой обеспечения безопасности.
Как говорилось выше в данном исследовании, структура си- стемы безопасности включает в себя ряд составляющих: кадровую, технико-технологическую, институциональную, информационную и финансовую безопасность.
При определении направлений обеспечения экономической без- опасности предприятия предусматриваются два подхода к защите:
1) упреждающая деятельность, т.е. разработка и осуществле- ние комплекса управленческих мер и мероприятий, носящих преду- предительный характер и направленных на предотвращение или уменьшение ущерба для безопасности структурных подразделений предприятия, его работников и членов их семей. Основными направлениями упреждающей деятельности по обеспечению без- опасности являются меры, предпринимаемые в кадровой работе, информационной деятельности, и по обеспечению безопасности зданий, сооружений, имущества и помещений;
2) реагирующая деятельность, т.е. осуществление комплекса мер и мероприятий, направленных на выявление факторов наруше- ния режима безопасности и проверку соблюдения требований режи- ма безопасности и сигналов в отношении конкретных лиц, фактов, организаций, событий.
Для обеспечения комплексной системы безопасности по каж- дому из ее структурных составляющих должен быть предпринят ряд мер для снижения внутренних и внешних угроз развития хозяйству- ющего субъекта. Так, например, владельцы фирм сходятся во мне- нии, что кадровая безопасность – одна из важнейших составляющих, обеспечивающих общую экономическую безопасность.
Кадровая безопасность представляет собой систему действий, имеющих своей целью снижение угроз, исходящих от сотрудников организации. Кадровая безопасность представляет собой также ком- плекс действий по предотвращению пагубного влияния работников организации на отношения в коллективе. Качественная система кад- ровой безопасности нацелена на максимальный уровень использова- ния человеческих ресурсов при минимальном риске, исходящем от этих ресурсов (рис. 4.13).

109
Рис. 4.13. Мероприятия по предупреждению и нейтрализации кадровых угроз предприятия
Основным и первостепенным звеном этой системы является подбор персонала. Современный руководитель должен обладать не только редким талантом по подбору наиболее подходящих людей, но и природной интуицией и профессиональным чутьем.
Подбор кадров – это многоступенчатая работа, требующая определенных способностей, свойств характера, а также знаний. До- статочно высокая квалификация специалиста по кадрам предполага- ет определенный уровень знаний не только в области экономики и права, но и в области социологии и психологии. В современной фирме основным двигателем для успешного развития могут стать выдающиеся личные и деловые качества его работников. Соответ- ственно, специалист по кадрам должен заблаговременно разглядеть таких «лидеров», что требует определенного уровня знаний в обла- сти психологии.
К системе кадров организации должен предъявляться ряд тре- бований, которым персонал должен отвечать. Это позволяет не только выделить лучших специалистов на этапе отбора, но и «дер- жать в тонусе» уже значительное время работающих сотрудников, т.е. мотивировать их на повышение квалификации и достаточный уровень самообразования.
Для выявления наиболее подходящих претендентов на долж- ность в организации могут использоваться такие приемы для изуче-
Подбор опытных и благонадежных сотрудников
Организация обучения персонала предприятия правилам соблюдения и поддержания режима безопасности
Контроль персонала
Повышение квалификации персонала предприятия
Мотивация труда, включая денежную мотивацию, моральные мотивы
Аккуратное отсеивание тех, кто создает какие-либо угрозы бизнесу

110 ния психологических и деловых качеств кандидатов, как анкетиро- вание, опрос, собеседование, интервьюирование и т.д.
Организация обучения персонала предприятия правилам со- блюдения и поддержания режима безопасности должна включать в себя наличие определенных инструкций: должностных, по охране труда, по работе с оборудованием, а также наличие определенных правил поведения, т.е. правила внутреннего трудового распорядка и поддержание основ коллективного договора между персоналом и руководством.
Система контроля персонала должна быть основана на контро- ле руководства за выполнением своих профессиональных обязанно- стей работниками. Сюда можно отнести систему видеонаблюдения, позволяющую контролировать соблюдение всех инструкций и пре- дупреждать такие негативные явления, как кражи, мошенничество, недостойное поведение и т.д.; пропускную систему, позволяющую приводить в соответствие действительное время работы сотрудника с его графиком работы.
Система повышения квалификации персонала должна вклю- чать в себя наличие требований к уровню знаний и опыта работника в соответствии с занимаемой им должностью. Руководство должно стремиться к тому, чтобы уровень знаний их сотрудников постоянно рос. Для этого можно использовать правильную систему подготовки и переподготовки кадров, возможность обмена опытом с высококва- лифицированными работниками других организаций.
Особо ценные и опытные сотрудники всегда являются объек- тами борьбы между конкурирующими предприятиями. Поэтому во избежание соблазна ухода к конкурентам на предприятии должен быть разработан ряд мер, мотивирующих на работу именно в этой конкретной организации. К таким мерам мотивации можно отнести систему премирования, доплат за классность и разрядность, обеспе- чение санаторно-курортными путевками, оплату проезда, более дли- тельный отпуск, оплату детских садов и т.д.
На последнем этапе обеспечения кадровой безопасности про- исходит отсеивание тех, кто создает какие-либо угрозы бизнеса.
Следующим комплексом мер по обеспечению экономической безопасности являются мероприятия по ликвидации технико- технологических угроз.
К конкретным мероприятиям в области нейтрализации техни- ко-технологических угроз можно отнести, например, отслеживание производства пиратских копий, подделок торговых марок и торго-

111 вых знаков и правовые меры по их уничтожению. Также одной из составляющих технико-технологических угроз являются разрушение или нарушение производственной мощности предприятия. Для их предупреждения должен быть предпринят комплекс мер по их фи- зической защите, например наличие охранной службы, обеспечива- ющей защиту оборудования от краж, взломов, рейдерских захватов, порчи (рис. 4.14).
Рис. 4.14. Мероприятия по предупреждению и нейтрализации технико-технологических угроз предприятия
Следующей составляющей системы безопасности предприятия является институциональная безопасность. Основными элементами обеспечения институциональной безопасности является бесперебой- ное обеспечение фирмы поставками сырья и материалов для произ- водства. Угрозой для обеспечения нормального уровня поставок может служить перекупка их конкурирующими фирмами. Для пре- сечения данных попыток конкурентов необходимо производить за- благовременный мониторинг цен на сырье и материалы, поиск бли- жайших по логистике поставщиков, исследовать угрозы возможного перехода поставщиков к конкурентам. определение перспектив товаров; планирование комплекса технологий для производства товарных позиций; планирование бюджета на технологическое развитие предприятия, разработка общего плана технологического развития предприятия.
Анализ рынка технологий по производству продукции, аналогичной профилю данного предприятия
Анализ собственных технологических процессов предприятия, нахождение внутренних ресурсов улучшения используемых технологий
Разработка технологической стратегии развития данного предприятия, включающей в себя:
Оперативная реализация планов технического развития предприятия в процессе осуществления его хозяйственной деятельности
Анализ результатов от применения мер по обеспечению технико-технологической составляющей экономической безопасности предприятия

112
Для предотвращения институциональных угроз, связанных с перебоями в системе поставок сырья и материалов, управляющему звену организации необходимо создавать мониторинговую группу, занимающуюся исследованием благонадежности поставщиков.
В настоящее время для реализации этой задачи есть все возможности.
Кроме того, одной из важнейших задач в вышеупомянутой сфере является отсутствие «зацикленности» на одном или несколь- ких поставщиках. Всегда должен присутствовать запасной вариант.
И необходимо упомянуть о том, что методология строительства эко- номически безопасных отношений с поставщиками и конкурирую- щими предприятиями должна основываться на статьях Федерально- го закона от 26.07.2006 №135-ФЗ «О защите конкуренции».
Следующей составляющей экономической безопасности про- изводственного предприятия является информационная безопас- ность. План мероприятий по минимизации угроз информационной безопасности должен включать основные направления, которые представлены на рис. 4.15.
Рис. 4.15. Мероприятия по предупреждению и нейтрализации информационных угроз
Первый блок включает в себя разработку планово-органи- зационных документов, предоставление вышестоящему руководству информации о состоянии защиты информационных баз, наличие должностных инструкций у сотрудников в плане обеспечения ин- формационной безопасности.
Второй блок включает в себя положения внутрифирменных документов в области защиты информации и доведение основных
Организаторская работа руководства предприятия
Подготовка персонала по вопросам защиты информации
Контоль защиты информации и наличия носителей конфиденциальной информации
Допуск и доступ персонала к конфиденциальной информации и ее носителям
Организация и ведение конфиденциального делопроизводства
Защита информации при использовании технических средств
Защита информации при выполнении совместных работ
Аналитическая работа на предприятии

113 требований по защите требований до сотрудников под их личную подпись, систему занятий и зачетов с «новоиспеченными» сотруд- никами по защите информации и другое.
Третий блок – проверка состояния защиты информации. Осо- бое внимание необходимо уделить инвентаризации носителей ин- формации в конце календарного года.
Четвертый блок говорит о том, что к коммерческой тайне и конфиденциальной информации должен быть допущен лишь ряд ра- ботников предприятия. Допуск всех сотрудников предприятия к та- ким сведениям категорически запрещен. Кроме того, конфиденци- альную информацию необходимо структурировать и допускать к ее носителям (в зависимости от степени секретности и конфиденциаль- ности) лишь определенный список лиц.
Пятый блок включает следующие мероприятия: мониторинг и отбор конфиденциальных документов; выявление материалов, необ- ходимых для уничтожения, изменивших степень своей секретности на более высокую или более низкую; организационные аспекты хра- нения, учета, размножения носителей секретной (конфиденциаль- ной) информации и систему работы с ними.
Шестой блок – мероприятия по вводу в действие объектов ин- формации, методы защиты информации от утечки по каналам пере- дачи информации, защита информации от несанкционированного доступа при использовании средств открытой связи (телефонной, факсимильной и т.д.).
В седьмом блоке рассматриваются мероприятия, направленные на защиту информации при выполнении совместных работ с третьи- ми лицами и организационными структурами, мероприятия по за- щите информации, отраженной в договорных отношениях с постав- щиками и подрядчиками, исполнителями и заказчиками.
Последний блок – мероприятия по защите материалов, содер- жащих итоги развития предприятия, а также бухгалтерскую и фи- нансовую отчетность.
Основным способом обеспечения информации в разрезе ин- формационной безопасности является составление конкретного списка сведений, являющихся конфиденциальной информацией.
Последней составляющей экономической безопасности произ- водственного предприятия являются меры по обеспечению финан- совой безопасности. К основным элементам системы обеспечения финансовой безопасности можно отнести страхование финансовых рисков предприятия; продажу или сдачу в аренду излишних или не-

114 используемых активов производственной структуры; принятие дей- ственных правовых мер по снижению дебиторской задолженности; обратный лизинг; снижение уровня финансирования деятельности на наиболее рискованных направлениях работы; оценку объема за- грузки производственных мощностей и выявление их сильных и слабых мест и др.
Обеспечение мер по предотвращению негативного воздействия этих угроз позволит фирме не только сэкономить на потерях в ин- формационной, финансовой, технико-технологической и трудовой сфере, но и максимизировать экономическую выгоду от оптималь- ного использования всех этих ресурсов. Снижение воздействия эко- номических угроз на предприятии всегда было и будет основной за- дачей современного менеджера, и чем крупнее производство кон- кретной фирмы, тем мощнее и действеннее должна быть система обеспечения экономической безопасности предприятия.