Порядок вноса и выноса материальных ценностей на предприятии
1 На территорию предприятия запрещается вносить: взрывоопасные вещества, легковоспламеняющиеся материалы, алкогольную продукцию, наркотические и психотропные вещества и т.п.
2 Вынос сотрудниками, подрядчиками или посетителями оргтехники или иного имущества предприятия при отсутствии материального пропуска, подписанного Генеральным директором или главным бухгалтером предприятия запрещается.
Внутриобъектовый режим на территории ОЭ
1) Ответственными за соблюдение правил внутреннего трудового распорядка, установленного режима функционирования, порядка содержания служебных помещений и мер противопожарной безопасности на объектах является ген.директор предприятия.
2) Права доступа сотрудников и посетителей компании во внутренние помещения компании, определяются на основании утвержденного генеральным директором списка.
3) В случае отсутствия пропуска сотрудник компании обязан обратиться к администратору офиса для получения временного пропуска со сроком действия один день.
4) Сотрудники кабинетов, оборудованных системой безопасности, по окончании рабочего дня ставят кабинеты (помещения) под охрану, используя при этом личные проксимити-карты.
5) В случае отсутствия сотрудников в кабинетах в рабочее время, помещения должны ставится на охрану при помощи электронной карты.
6) При обнаружении задымления. Возгорания, аварии водопровода или иной инженерной системы, сотрудники предприятия должны руководствоваться Инструкцией по действиям персонала в чрезвычайных ситуациях.
На территории предприятия запрещается:
· проводить без разрешения руководства фото-, кино-, видеосъемки;
· курить
· пользоваться неисправными или самодельными электронагревательными и другими электробытовыми приборами;
· загромождать территорию, основные и запасные входы (выходы), лестничные площадки материалами и предметами, которые создают помехи для системы видеонаблюдения, затрудняют эвакуацию людей, материальных ценностей, препятствуют ликвидации очагов возгорания;
· совершать действия, нарушающие установленные режимы функционирования технических средств охраны и пожарной сигнализации.
Контроль организации и обеспечения пропускного и внутриобъектового режимов на территории предприятия
1 Контроль обеспечения пропускного и внутриобъектового режимов на объектах осуществляют в виде проверки генеральным директором, или его заместителем;
2 Работники, контролирующие обеспечение пропускного и внутриобъектового режимов на объектах, должны руководствоваться требованиями настоящего Положения и других нормативных документов.
Система безопасности ОЭ.
Система безопасности офиса, как и предприятия в целом – достаточно сложный и многоуровневый процесс, в основе которого лежат, как правило, два документа, это политика и концепция безопасности.
Цель данных документов – формирование комплексной системы безопасности офиса, обеспечивающей продуманность и сбалансированность защиты, разработку четких организационно-технических мер и обеспечении контроля над их исполнением.
Каналы утечки информации и методы защиты
п/п | Действие человека (типовая ситуация) | Каналы утечки информации | Методы и средства получения информации | Методы и средства защиты информации |
Разговор в помещении или на улице | Акустика · Виброакустика · Гидроакустика · Акустоэлектроника · | Подслушивание, диктофон, микрофон, направленный микрофон, полуактивная · система Стетоскоп, вибродатчик · Гидроакустический · датчик Радиотехнические спецприемники · | Шумовые генераторы, поиск закладок, защитные фильтры, ограничение доступа | |
Разговор по проводному телефону | Акустика · Электросигнал в линии · Наводки · | Аналогично п.1 Параллельный телефон, прямое подключение, электромагнитный · датчик, диктофон, телефонная закладка | Аналогично п.1 · Маскирование, скремблирование, · шифрование Спецтехника · | |
Разговор по радиотелефону | Акустика · Электромагнитные волны · | Аналогично п.1 · Радиоприемные устройства · | Аналогично п.1 · Аналогично п.2 · | |
Документ на бумажном носителе | Наличие | Кража, визуально, копирование, фотографирование | Ограничение доступа, спецтехника | |
Изготовление документа на бумажном носителе | Наличие · Паразитные сигналы, наводки · | Аналогично п.4 · Специальные радиотехнические устройства · | Аналогично п.1 · Экранирование · | |
Почтовое отправление | Наличие | Кража, прочтение | Специальные методы защиты | |
Документ на небумажном носителе | Носитель | Хищение, копирование, считывание | Контроль доступа, физическая защита, криптозащита | |
Изготовление документа на небумажном носителе | Изображение на дисплее · Паразитные сигналы, наводки · | Визуально, копирование, фотографирование · Специальные радиотехнические · устройства | Контроль доступа, криптозащита | |
Передача документа по каналу связи | Электрические и оптические сигналы | Несанкционированное подключение, имитация зарегистрированного пользователя | Криптозащита | |
Производственный процесс | Отходы, излучения и т.п. | Спец.аппаратура различного назначения, оперативные мероприятия | Оргтехмероприятия, физическая защита |
Безопасность собственности (материальных ресурсов)
Внешние угрозы в отношении материальных ресурсов (зданий, помещений и персонала) проявляются в виде:
· взрывов;
· обстрелов из огнестрельного оружия;
· минирования, в том числе с применением дистанционного управления;
· поджогов;
· нападения, вторжения, захватов, пикетирования, блокирования;
· повреждения входных дверей, решеток, ограждений, витрин, мебели, а также транспортных средств личных и служебных;
· технологических аварий, пожаров;
· краж.
Цель подобных акций:
· нанесение серьезного морального и материального ущерба;
· срыв на длительное время нормального функционирования;
· вымогательство значительных сумм денег или каких-либо льгот (кредиты, отсрочка или погашение платежей и т.п.) под угрозой проведения террористического акта.
Внутренние угрозы.
· неправильное обращение с материальными ценностями;
· воровство.
Цель подобных акций: неправомерное извлечение личной выгоды
либо халатность.
Составьте список того, что Вам дорого на Вашем предприятии
Отнеситесь к данному совету буквально - составьте список того, что представляет наибольшую ценность для вашего предприятия и потеря каких ресурсов причинит вам максимальный или невосполнимый ущерб, либо поставит под угрозу сам факт существования организации:
· товары на складе;
· товары в зале;
· компьютеры;
· мебель;
· авторские права или патенты;
· личные вещи служащих;
· автомобили в гараже и на стоянке и т.д.
В результате Вы получите перечень того, на что требуется обратить первостепенное внимание при решении задач обеспечения безопасности собственности предприятия.
Итак, список того, что является наиболее ценным на Вашем предприятии у вас есть. Посмотрите теперь, насколько уязвимо Ваше имущество, кто и каким образом может нанести вам ущерб.
Следует отметить, что злоумышленник может быть как "внутренним", то есть являться сотрудником Вашего предприятия, так и "внешним" - сторонним человеком.
Соответственно, и интересы у них различны. Тем не менее, среди проблем возникающих у Вас при реализации данных интересов, можно отметить:
· утрату имущества - как результат воровства. Иногда воруют даже не потому, что эта вещь нужна, а просто потому, что её можно взять. Следовательно - посмотрите, что на вашем предприятии оставлено без присмотра, что можно взять, не привлекая пристального внимания;
· утрату имущества - как результат небрежности сотрудников. Халатное отношение к своим обязанностям, к вверенному имуществу обязательно приведет к его утрате. Подход "не мое - не жалко" значительно сократит срок службы техники и инвентаря. Посмотрите, кто слишком вольно распоряжается вверенным ему имуществом, использует его в своих личных целях;
· утрату имущества - как результат хулиганских действий. Встречается достаточно часто. Например - умышленная порча товаров в магазине.
В частности, если Вы только задумались о необходимости создания системы безопасности предприятия,эксперт по безопасности расскажет вам:
· о нормативно-методических документах по различным направлениям безопасности, а также документах общего характера;
· о сертифицированных средствах защиты и контроля;
· о типовых решениях по проблемам безопасности, о структуре, составе, порядке построения комплексных систем безопасности для различных, наиболее распространённых практических ситуаций;
· о типовых нарушениях и ошибках, о наиболее распространённых нарушениях, их причинах и способах устранения;
· даст анализ конкретной ситуации в отношении организации, в том числе определит угрозы безопасности финансового состояния предприятия (недобросовестные партнеры, конкуренты, персонал и т.п.);
· рассмотрит ранее имевшие место ЧП, конфликты, судебные разбирательства и т.п. даст квалифицированный совет по предотвращению подобных неприятностей;
· поможет определить методы контроля эффективности системы безопасности или её составных частей.