CC BY
223
Экономические науки
Методы защиты от угроз экономической безопасности
Гпадких Евгений Леонидович
Гладких Евгений Леонидович
Магистрант MEHG-162 РГЭУ (РИНХ), Россия, г. Ростов-на-Дону
E-mail: [email protected] Научный руководитель Савон Игорь Витальевич
д.э.н. профессор. Кафедра гос.,муниципального управления и экономической безопасности РГЭУ
(РИНХ), Россия, г. Ростов-на-Дону
АННОТАЦИЯ
В данной статье рассмотрена проблема защиты от угроз экономической безопасности на предприятии. Проанализированы основные факторы, усиливающие угрозы экономической и информационной безопасности. Предложена концепция экономической безопасности предприятия, состоящая из конкретных мероприятий. Приведены этапы создания собственной службы безопасности на предприятии, её функции, задачи и структура.
В современном мире предпринимательство претерпевает многочисленные трудности, которые связаны не только с тяжелым состоянием экономики России, но и с другими факторами, которые усиливают угрозы экономической безопасности деятельности при внешних и внутренних воздействиях.
Факторами, усиливающими угрозы экономической и информационной безопасности являются (рис.1):
- значительная монополизация рынка;
- контроль криминальных структур;
- усиление криминализации бизнеса в РФ;
- множество социальных проблем, снижающих ответственность и увеличивающих склонность
работников к продаже коммерческих тайн;
- отсутствие единства действий и взаимной согласованности;
- рост шпионских и разрушительных действий со стороны спецслужб развитых стран и крупных
компаний.
е_ Ш
и ц S X
С
£ & е в Е Е
Значительная степень монополизации рынка
\ с тан овлнше контроля криминальных с труктур:
_ Рост криминализации российского бизнеса
Наличие рада социальных проблем снижает стетень ответе те енносш и увеличивает вероятность склонности работника к продаже сосретов фирмы
Отсутствие единства действий и взаимной согласованности
Активизация шпионской и разрушительной деятельности со
стороны спецслужб развитых стран н крупных компаний
Рис.1 Факторы, усиливающие угрозы экономической и информационной безопасности
23
Журнал научных публикаций аспирантов и докторантов
________________________________________________________________________Экономические науки
Для обеспечения и поддержания соответствующего уровня экономической безопасности необходимо:
- выделить приоритетные направления, которые определяются на основе анализа возможных угроз и вероятности их осуществления;
- сформировать систему эффективного мониторинга бизнес-пространства предприятия;
- создать специфический координирующий стиль управления в условиях неэффективности прямых и функциональных указаний;
- сформировать координационно-аналитические центры, которые обеспечивают подготовку стратегических решений менеджмента при реальной экономической обстановке.
Основные задачи менеджмента экономической безопасности:
- ситуацию на предприятии и вне его, которая способна повлиять на достижение поставленных экономических целей;
- разработать и поддерживать режим, который обеспечивает защиту от рисков реализации угроз экономической безопасности предприятия.
Концепция экономической безопасности предприятия (табл.1) состоит из конкретных мероприятий, сгруппированных по разделами подкрепляются необходимыми расчетами ресурсного обеспечения и системой персонифицированной ответственности исполнения мероприятий.
Организационные меры, которые обеспечивают реализацию концепции экономической безопасности должны состоять из:
- создания координационного центра во главе с руководителем предприятия, оперативным органом которого является служба безопасности;
- разработки и утверждения приказом по предприятию нормативно-методического обеспечения концепции;
- ресурсного обеспечения и целевого использования ресурсов.
Таким образом, чтобы обеспечить экономическую безопасность предприятия, необходимо обучить соответствующих специалистов.
При создании собственной службы экономической безопасности предприятия, обычно возникают многочисленные трудности, так как любой субъект предпринимательства является сугубо индивидуальным при специфичности его деятельности.
Предлагается выделение ряда этапов при создании службы безопасности:
1. Принять решение о необходимости создания службы безопасности (СЭБ).
Вопрос создания СЭБ должен возникнуть при создании предприятия, в зависимости от выбранной деятельности, объема выпускаемой продукции, годового оборота, прибыли, использованию секретов производства, количества работников и т.д. Учредители предприятия должны решить: необходима ли предприятию СЭБ или нет.
После государственной регистрации руководителями принимается окончательное решение о создании СЭБ. В случае положительного решения вопроса определяется ответственное лицо (группа лиц) которое будет непосредственно заниматься организацией службы экономической безопасности.
Журнал научных публикаций аспирантов и докторантов
24
Экономические науки Т аблица1
Структура и состав концепции экономической безопасности предприятия
Раздел программы Подраздел Содержание подраздела
Защита бизнес-пространства Деловой мониторинг Сбор сведений о возможных партнерах и конкурентах предприятия
Мониторинг внутренней среды Контроль лояльности персонала, социально-психологического климата в коллективах
Формирование имиджа Создание и поддержание имиджа юридически и социально ответственной организации
Защита информационных ресурсов и нематериальных активов Защита информационных ресурсов Обеспечение сохранности информационных систем, программного обеспечения и информации, защита от утечки информации
Защита нематериальных активов Защита интеллектуальной собственности, имущественных прав, гудвилл
Защита материально-технических ресурсов Пропускной режим Физическая защита ресурсов предприятия от хищения, порчи
Пожарная охрана Обеспечение пожарной безопасности предприятия
Техника безопасности Защита ресурсов организации от технических рисков
Защита финансовых ресурсов Финансовый мониторинг Контроль платежеспособности и финансовой устойчивости предприятия
Страхование Защита ресурсов предприятия путем передачи ответственности страховым компаниям
Правовая защита Оформление и юридическое сопровождение документации предприятия
Защита трудовых ресурсов Кадровый менеджмент Защита от кадровых рисков, работа с увольняемыми
Социальная защита Социальное и пенсионное страхование, реализация социальных программ
2. Определить общие задачи СЭБ: предупреждение угроз, реагирование на них, конкретные объекты защиты(персонал, информация, компьютерные системы, здания и помещения).
3. Разработать положение о СЭБ, определить структуру, утвердить штат. Соответствующее законодательство позволяет создать легальную службу безопасности. Предлагаемая структура службы экономической безопасности представлена на рис.2.
4. Произвести набор кадров.
5. Организовать службу экономической безопасности.
6. Контролировать деятельность службы экономической безопасности.
25
Журнал научных публикаций аспирантов и докторантов
Экономические науки
Рис.2 Структура службы экономической безопасности предприятия
Для обеспечения эффективной деятельности предприятия служба безопасности осуществляет следующие основные функции:
1. Организационная — изучение структуры и функций подразделений предприятия в целях идентификации рисков, возникающих при их осуществлении и соответствующей расстановки сил и средств безопасности.
2. Хозяйственная — участие службы безопасности в определении оптимальных для обеспечения безопасности предприятия сил и средств, а также их финансового обеспечения.
3. Административная — подготовка решений по установлению и поддержанию системы мер безопасности, определению полномочий и ответственности, распределению обязанностей должностных лиц по вопросу обеспечения безопасности предприятия.
4. Кадровая — выявление негативных тенденций, причин и условий напряженности, предупреждение и локализация конфликтов, инструктаж персонала по вопросам безопасности, формирование чувства ответственности за соблюдение установленного режима.
5. Техническая — внедрение технических средств контроля доступа, визуального контроля, охранной и пожароохранной сигнализации, аппаратных и программных средств обеспечения сохранности конфиденциальной информации.
6. Учетная — фиксирование и систематизация данных о внутренних и внешних угрозах безопасности предприятия.
7. Контрольная — контроль соблюдения персоналом предприятия режимных требований, выявление их нарушений и принятие мер к нарушителям.
8. Аналитическая — анализ состояния безопасности предприятия, прогнозирование тенденций ее развития и планирование мер по ее совершенствованию.
Целью деятельности службы безопасности является своевременное выявление и нейтрализация причин и условий, препятствующих реализации предприятием его основной задачи, — получению прибыли и поступательному развитию его капитала. Задачи, стоящие перед службой безопасности предприятия, реализация которых обеспечивает достижение цели службы безопасности предприятия, можно сформулировать следующим образом:
Обеспечение защиты имущественной собственности предприятия. В соответствии с категориями необходимой защиты должна быть разработана система охраны предприятия, предусматривающая:
- оптимальное размещении постов охраны, контрольно-пропускных пунктов, технических средств и средств связи;
- разработку, ввод в действие и поддержание на объектах предприятия пропускного и
Журнал научных публикаций аспирантов и докторантов
26
_______________________________________________________________________Экономические науки
внутриобъектового режимов (порядок и время пропуска работников, посетителей; порядок въезда на охраняемую территорию; порядок вывоза/выноса материальных ценностей, готовой продукции или комплектующих);
- разработку документов, регламентирующих административно-правовую основу деятельности по охране имущественных ценностей предприятия;
- доведение требований по вопросам охраны, пропускного и внутриобъектового режима до работников предприятия;
- осуществление контроля исполнения и анализ состояния надежности хранения материальных ценностей предприятия, охраны и внутриобъектового режима;
- проведение служебного расследования по фактам нарушения порядка работы с материальными ценностями, нецелевого использования средств труда и производства, вывода из строя или хищения имущества предприятия;
- организацию взаимодействия с органами безопасности и МВД по вопросам обеспечения безопасности предприятия.
Обеспечение безопасности персонала:
- правовое обучение персонала;
- обеспечение защиты персональных данных;
- подготовка персонала к действиям в экстремальных ситуациях;
- обучение персонала методам выявления признаков под- готовки действий, направленных против них;
- установление практических форм взаимодействия службы безопасности с
правоохранительными органами по обеспечению безопасности персонала.
Обеспечение защиты конфиденциальной информации:
- формирование обоснованного перечня сведений, отнесенных к конфиденциальной
информации предприятия, упрощенно называемой «коммерческой тайной»;
- разработка порядка выделения и отнесения информации к категории конфиденциальной;
- разработка положения о защите конфиденциальной информации;
- определение круга работников, имеющих доступ к конфиденциальной информации;
- разработка и введение в действие единого порядка обращения с носителями конфиденциальной информации;
- установка и оформление документальной ответственности каждого работника, имеющего доступ к конфиденциальной информации, за ее утечку;
- осуществление контроля исполнения требований по обеспечению сохранности сведений, отнесенных к категории конфиденциальных;
- проведение служебных расследований по фактам нарушения режима обращения с носителями конфиденциальной информации или по фактам ее утечки;
- применение различных методов мотивации соблюдения работниками, имеющими доступ к конфиденциальной информации, режима обращения с ее носителями.
Обеспечение внешней деятельности предприятия. Вероятнее всего, это самое тонкое место в деятельности предприятия. Поскольку речь идет о том, как наиболее убедительно прорекламировать на рынке свою продукцию, не раскрывая при этом сути Know-How. Как заключить с клиентом договор, наиболее выгодный для себя, и не оттолкнуть его условиями этого договора? Здесь необходимо:
- юридически грамотное и экономически безопасное информационное обслуживание деятельности предприятия;
- обеспечение надежности корпоративных связей, исключающее контракты с недобросовестными контрагентами;
27
Журнал научных публикаций аспирантов и докторантов
Экономические науки
- участие в подготовке и проведении специальных информационных акций, повышающих репутацию предприятия в глазах партнеров, общественности, органов власти и управления;
- получение аналитическим путем информации о конкурентах с целью выявления подготовки акций «недобросовестной» конкуренции и выработка мер по их нейтрализации;
- организация мер по сбору, оценке и анализу информации в интересах обеспечения стабильной и эффективной деятельности предприятия;
- выявление устремлений к конфиденциальной информации предприятия.
Итак, служба безопасности — это инструмент в руках руководителя предприятия, с помощью которого обеспечивается живучесть предприятия, исключается или снижается риск недостижения предприятием основной цели — получения прибыли.
Библиографический список
1. Бабаш, А.В. Информационная безопасность. Лабораторный практикум: Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. - М.: КноРус, 2013. - 136 c.
2. Гафнер, В.В. Информационная безопасность: Учебное пособие / В.В. Гафнер. - Рн/Д: Феникс, 2012. - 324 c.
3. Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. - Ст. Оскол: ТНТ, 2013. - 384 c.
4. Ефимова, Л.Л. Информационная безопасность детей. Российский и зарубежный опыт: Монография / Л.Л. Ефимова, С.А. Кочерга. - М.: ЮНИТИ-ДАНА, 2013. - 239 c.
5. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2012. - 432 c.
Журнал научных публикаций аспирантов и докторантов
28
