Управление экономической безопасностью организации

• кардинальном перепрофилировании основного бизнеса;

• появлении фактов, свидетельствующих об устаревании цели;

• изменении основных документов организации;

• изменении стратегии организации.

Для достижения поставленной цели разрабатываются задачи. Задачи системы экономической безопасности также, как и цель, разрабатываются руководителем экономической безопасности и утверждаются руководством организации. В разработке задач, стоящих перед системой экономической безопасности должен участвовать не только руководитель, но и все исполнители.

Рис. 2.3. Система экономической безопасности

Однако, есть немало организаций, где амбициозные задачи, связанные с безопасностью, разрабатывались топ-менеджментом, а затем в распорядительном порядке передавались к исполнению руководителю экономической безопасности. Хочется сказать, что такой подход – неправильный, но он имеет право на жизнь, и часто позволяет сделать рывок в развитии системы экономической безопасности.

Принципы, требования и стиль руководства оказывают значительное влияние на всю систему экономической безопасности. К этому можно добавить и учет общекорпоративной культуры организации. Организация досмотра в аэропорту должна отличаться от досмотра в ЗАГСе, а управление доступом в читальном зале библиотеки должно отличаться от доступа на объект энергетики. Учет данных обстоятельств требует определения политики безопасности.

Политика безопасности. Документ верхнего уровня для системы экономической безопасности. Точнее, это не один документ, а целая совокупность требований, принципов, правил функционирования системы экономической безопасности. Все документы, определяющие политику безопасности, должны быть согласованы между собой. Как правило, из всей политики безопасности выделяется отдельное направление, связанное с политикой информационной безопасности, которая регулирует управление, защиту и доступ к ценной информации организации.

Планирование и прогнозирование экономической безопасности направлено на управление текущей работой. Для повышения качества планирования используется прогнозирование. План может быть сформирован в любом удобном виде. Регламентирующих документов в этом вопросе нет. Обычно это документ с таблицей имеющей поля о мероприятиях, датах и ответственных. В последнее время при планировании экономической безопасности все чаще используются новые информационные технологии, которые, после утверждения плана, помогают довести требования до исполнителей, а в дальнейшем – следить за их выполнением.

Механизмы экономической безопасности – это технологии, позволяющие реализовывать процессы, связанные с безопасностью. Механизмы экономической безопасности могут давать большую отдачу только при согласованности с технологиями управления организацией и другими взаимодействующими системами.

Оценка состояния системы экономической безопасности является одной из сложно решаемых задач. Состояние системы зависит от множества различных факторов, основными из которых являются:

• издержки на формирование и поддержание системы экономической безопасности;

• политика безопасности организации;

• компетентность сотрудников экономической безопасности;

• надежность элементов системы экономической безопасности.

Для определения состояния системы можно использовать простой классификатор:

• состояние системы удовлетворительное;

• состояние системы неудовлетворительное.

При неудовлетворительном состоянии система экономической безопасности не соответствует основным требованиям и подлежит реинжинирингу. При удовлетворительном состоянии системы можно оценить ее эффективность.

Оценка эффективности системы экономической безопасности проводится в начале проектирования, при поредении функциональных требований и при изменяющихся условиях. Для оценки эффективности требуется четкое понимание, на защиту каких угроз нацелена система экономической безопасности. Оценить эффективность, не имея модели нарушителя и списка угроз, невозможно. Именно поэтому, на всех этапах жизненного цикла системы экономической безопасности, требуется модель угроз.

Угрозы, которым противостоит система экономической безопасности связаны не только с безопасностью. К таким угрозам относятся любые явления и воздействия на организацию, последствия от которых могут повлиять на ведение основного бизнеса. Угрозы наносят ущерб, который может быть значительным настолько, что организация перестанет существовать. Появление угроз всегда потенциально возможно, то есть невозможно создать систему экономической безопасности, которая бы ликвидировала все угрозы. Профилактика угроз позволяет минимизировать или свести на нет воздействия угроз. Для создания модели угроз требуется выявить источники угроз. Не следует путать источники угроз с уязвимостями системы экономической безопасности. Источники генерируют угрозы, нацеленные на уязвимости, поэтому, по мнению автора, не следует относить к источникам угроз недостатки технических средств защиты. Постоянный мониторинг угроз позволяет принимать превентивные меры, что значительно повышает эффективность системы экономической безопасности.

Общими подсистемами системы экономической организации могут быть:

• подсистема нормативно-правового обеспечения;

• подсистема противопожарной безопасности;

• подсистема контроля управления доступом, включающая видеонаблюдение;

• подсистема информационной безопасности;

• подсистема кадровой безопасности;

• подсистема защиты интеллектуальной собственности;

• подсистема обеспечения непрерывности бизнеса;

• подсистема деловой разведки и др.

Подсистема нормативно-правового обеспечения нацелена на обеспечение законности мероприятий экономической безопасности. Как и в любой другой системе нормативно-правовые отношения должны строиться с учетом международного и Российского законодательства, требований другого подзаконного правового регулирования и стандартов.

Подсистема пожарной безопасности является обязательной для всех комплексов инженерных сооружений. В её функции входит не только своевременное обнаружение источников возгорания, но и своевременное оповещение всех сотрудников о немедленной эвакуации.

В состав подсистемы пожарной безопасности может входить:

• пожарная сигнализация;

• автоматическое оповещение о пожаре;

• управление эвакуацией сотрудников при пожаре;

• механизмы водяного, газового или порошкового пожаротушения.

Цитата о том, что «пожар легче предупредить, чем потушить» лежит в основе подсистемы пожарной безопасности. Современные подсистемы пожарной безопасности используют возможности других элементов системы безопасности. Например, для выявления очага пожара можно использовать видеонаблюдение. Именно такие возможности и требуют комплексности при формировании системы экономической безопасности.

Подсистема контроля управления доступом способствует организации доступа сотрудников и гостей к территориям и закрытым зонам организации. Прежде всего следует упорядочить вход в организацию называемый пропускным режимом. Это не всегда просто сделать, так как ряд организаций требуют свободного доступа. В такой ситуации потребуется выделить зоны для общего доступа и служебного доступа. Например, вход в зону торговли магазина доступен всем, а в зону хранения товаров – только для сотрудников. Организация режима доступа внутри объекта не менее важна, чем организация пропускного режима. Введение такого режима не только приносит положительный эффект защите активов и информации, но и дисциплинирует сотрудников. Дополнительные элементы, способные отслеживать местоположение сотрудников, позволяют, кроме задач, связанных с безопасностью, решать задачи учета рабочего времени, что значительно облегчает работу кадровикам.