Основные подходы и направления обеспечения безопасности предприятий

Целью системы безопасности является своевременное выявление и предотвращение как внешних, так и внутренних опасностей и уг­роз, обеспечение защищенности деятельности предприятия и до­стижения им целей бизнеса. Успешная работа любого предприятия предполагает в настоящее время создание надежной и эффективной системы защиты всех фак­торов и условий его деятельности. Реализация такой системы защиты безопасности возможно лишь на основе использования системного и комплексного подходов. Принцип комплексности, или системности, «предполагает создание такой системы безопас­ности, которая обеспечила бы защищенность предприятия, его имущества, персонала, информации, различных сфер деятельнос­ти от всевозможных опасностей и угроз, форс-мажорных обсто­ятельств» (О.А. Грунин и С.О. Грунин).

Комплексный подход. В традиционном подходе при рассмотрении систем безопасности под комплексностью предполагается задействованность различных методов и средств обеспечения безопасности, т.е. - это всевозможность и разнообразие видов защиты от различных угроз. Комплексная защита включает в себя экономическую бе­зопасность, техническую защиту, физическую охрану, защиту коммерческой тайны, множительной и вычислительной техни­ки, баз данных от агентурного проникновения и предательства персонала, защиту личной безопасности сотрудников.

Системный подход. Возможен иной механизм обеспечения экономической безопасности - системный подход, т.е. подход, основанный на единстве всего процесса управления безопасностью на протяжении всего жизненного цикла предприятия. Как единый комплекс, обеспечи­вающий безопасность предприятия, предлагается рассматривать всю ФХД предприятия, а не только систему безопасности в уз­ком смысле. То есть предлагается не разрабатывать и проводить комплекс мероприятий по защите созданного предприятия и его существующей текущей ФХД, а сразу организовывать предпри­ятие и вести ФХД, предусматривая их устойчивость к угрозам как обязательное свойство. В случае если предприятие уже создано и ведет ФХД, то для обеспечения ЭБП может быть целесообразно, изменить устав, организационную структуру, построение биз­нес-процессов. Основным требованием при формировании, эксплуатации и развитии системы управ­ления безопасностью является системный подход (рис. 2.2..2).

Рис. 2.2.2. Основные требования к системе безопасности фирмы

Сис­темный подход позволяет подойти к управлению безопасностью бизнеса как к единому целому, выявить на этой основе многооб­разные типы связей между структурными элементами, обеспечи­вающими целостность системы, установить направление деятель­ности системы и реализуемые ею конкретные функции. Системный подход предполагает проведение двухаспектного анализа, получившего название макро- и микроподходов.

Макроанализпредполагает рассмотрение системы или ее эле­мента как части системы более высокого порядка. То есть система управления безопасности фирмы рассматривается как часть общей системы управления предприятием.

Микроанализиспользуется при изучении структуры объекта. При этом анализируются составляющие ее элементы с точки зре­ния их функциональных характеристик, проявляющиеся через связи с другими элементами и внешней средой.

Такой подход:

1. предусматривает необходимость учета требований безо­пасности на всех этапах жизненного цикла организации;

2. находится в соответствии с определениями ЭБП и угрозы экономической безопасности;

3. находится в соответствии с принципом влияния СБ на всех уровнях безопасности предприятия, в частности с ее способнос­тью влиять на оргструктуру и построение бизнес-процессов;

4. находится в полном соответствии с принципом целесообразности приоритета превентивных мер обеспечения ЭБП;

5. рассматривает СБ предприятия как его органичную часть, принимающую учас­тие в ФХД наравне с другими подразделениями;

6. по всей видимости, должен снижать общие затраты пред­приятия на обеспечение ЭБП и повышать эффективность работы по обеспечению ЭБП;

7. согласуется с выводами специалистов по развитию пред­приятий, которые указывают на низкую эффективность авто­номных контрольных служб и на необходимость в первую очередь построения контрольной службы с разработкой, увязкой и согласованием широкого спектра мероприятий.

На основе системного подхода формируются еще ряд требований к системе безопасности предприятия:

1. Использование методов профилактического характера.

2. Обеспечение приоритетной защиты конфиденциальной инфор­мации и только потом других объектов потенциальных угроз.

3. Участие в обеспечении безопасности бизнеса фирмы всех ее сотрудниковв рамках установленной им компетенции и ответствен­ности.

4. Взаимодействие системы управления безопасностью бизнеса со всеми направлениями управления фирмой.Указанное требование реализуется на стратегическом, тактическом и оперативном уровнях системы управления всей фирмы в целом.

5. Экономическая целесообразность использования системы управления безопасностью бизнеса.

6. Определение и закрепление полномочий службы безопасности.

Из проведенного представления двух взаимосвязанных подходов можно определить основные направления обеспечения безопасности предприятия в обобщенном виде (рис. 2.2.3).

Исходя из рассмотренных подходов к построению системы безопасности, этот процесс должен происходить следующим образом:

Ø такие компоненты системы безопасности, как политика, стратегия и концепция безопасности, разрабатываются с учетом научной теории безопасности одновременно с разработкой основополагающих положений для предприятия (миссия, стратегия, устав и прочее.) в целом и не противоречат им;

Ø в соответствии с ними создается СБ, являющаяся ядром системы обеспечения ЭБП;

Ø в соответствии с ними вырабатываются и учитываются требования безопасности к оргструктуре и ФХД предприятия, фор­мируется оргструктура, регламентируется ФХД предприятия.

Концепция – это система взглядов, идей, целевых уста­новок, пронизанных единым, определяющим замыслом, и определяющих постановку и пути реше­ния выявленных проблем

Основные направления деятельности внутрифирменной службы безопасности зависят от множества факторов, включая вид деятельности самой фирмы, регион, где расположена фирма, внешнее окружение бизнеса фирмы и т.д. Однако в своей практи­ческой деятельности внутрифирменная служба безопасности не должна выходить за пределы своих полномочий.

Рис. 2.2.3. Основные направления обеспечения безопасности предприятия