Менеджмент безопасности бизнеса

– принятие решений и организация деятельности по реагированию на возникшие угрозы;

– постоянное совершенствование системы обеспечения безопасности предпринимательства.

Организация и функционирование комплексной системы безопасности бизнеса в целях максимальной эффективности должны основываться на ряде следующих принципов.

Принцип законности. Вся деятельность фирмы, в том числе ее службы безопасности должна носить безусловно законный характер, иначе система обеспечения безопасности может быть разрушена по вине самого субъекта предпринимательства. В качестве негативных последствий могут быть различного рода санкции правоохранительных органов, привлечение в качестве ответчика в суд, шантаж со стороны криминальных структур.

Принцип экономической целесообразности. Следует организовывать защиту только тех объектов, затраты на защиту которых меньше, чем потери от реализации угроз этим объектам. Здесь также должны учитываться финансовые возможности фирмы по организации системы безопасности.

Сочетание превентивных и реактивных мер. Превентивные – меры предупредительного характера, позволяющие не допустить возникновения или реализации угроз безопасности. Реактивные – меры, которые предпринимаются в случае реального возникновения угроз или необходимости минимизации их негативных последствий.

Принцип непрерывности – предполагает, что функционирование комплексной системы безопасности бизнеса должно осуществляться постоянно.

Принцип дифференцированности. Выбор мер по преодолению возникших угроз происходит в зависимости от характера угрозы и степени тяжести последствий ее реализации.

Координация. Для достижения поставленных задач необходимо постоянное согласование деятельности различных подразделений службы безопасности, самой фирмы и сочетание организационных, экономико-правовых и прочих способов защиты.

Полная подконтрольность системы обеспечения безопасности руководству субъекта предпринимательской деятельности. Это необходимо во-первых, для того, чтобы система безопасности не превратилась в замкнутое образование, ориентированное на решение узких задач, без учета интересов фирмы в целом, а во-вторых, для оценки эффективности деятельности системы и ее возможного совершенствования.

Объект и субъект системы обеспечения безопасности бизнеса тесно взаимосвязаны. Объектом системы в целом, как уже говорилось, выступает стабильное экономическое состояние субъекта предпринимательской деятельности в текущем и перспективном периоде. Конкретными же объектами защиты выступают ресурсы: финансовые, материальные, информационные, кадровые.

Субъект системы обеспечения безопасности бизнеса носит более сложный характер, поскольку его деятельность обусловливается не только особенностями и характеристиками объекта, но и специфическими условиями внешней среды, которая окружает субъект предпринимательской деятельности. Исходя из этого, можно выделить две группы субъектов, обеспечивающих безопасность предпринимательства:

– внешние субъекты;

– внутренние субъекты.

К внешним субъектам относятся органы законодательной, исполнительной и судебной власти призванные обеспечивать безопасность всех без исключения законопослушных участников предпринимательских отношений; причем деятельность этих органов не может контролироваться самими предпринимателями. Эти органы формируют законодательную основу функционирования и защиты предпринимательской деятельности в различных ее аспектах и обеспечивают ее исполнение.

К внутренним субъектам относятся лица, непосредственно осуществляющие деятельность по защите безопасности данного конкретного субъекта предпринимательства. В качестве таких субъектов могут выступать:

– работники собственной службы безопасности фирмы (предприятия);

приглашенные работники из специализированных фирм, оказывающих услуги по защите предпринимательской деятельности.

Субъекты, обеспечивающие безопасность предпринимательства, осуществляют свою деятельность на основе определенной стратегии и тактики.

Стратегия – это долгосрочный подход к достижению цели. Генеральная стратегия безопасности выражается через общую концепцию комплексной системы обеспечения безопасности предпринимательской деятельности. Помимо генеральной стратегии выделяются также специальные стратегии (например, в зависимости от стадии предпринимательской деятельности). Наконец, могут применяться функциональные стратегии безопасности.

Стратегия безопасности включает, прежде всего, систему превентивных мер, реализуемая через регулярную, непрерывную, работу всех подразделений субъекта предпринимательской деятельности по проверке контрагентов, анализу предполагаемых сделок, экспертизе документов, выполнению правил работы с конфиденциальной информацией и т.п. Служба безопасности в этом случае выполняет роль контролера.

Стратегия реактивных мер, применяемая в случае возникновения или реального осуществления каких-либо угроз безопасности предпринимательства. Эта стратегия, основанная на применении ситуационного подхода и учете всех внешних и внутренних факторов, реализуется службой безопасности через систему мер, специфических для данной ситуации.

Тактика обеспечения безопасности предполагает применение конкретных процедур и выполнение конкретных действий в целях обеспечения безопасности субъекта предпринимательства. Этими действиями, в зависимости от характера угроз и тяжести последствий их реализации, могут быть, например:

– расширение юридической службы фирмы;

– принятие дополнительных мер по сохранности коммерческой тайны;

– создание подразделения компьютерной безопасности.

– предъявление претензий контрагенту-нарушителю;

– обращение с иском в судебные органы;

– обращение в правоохранительные органы;

Основными функциями службы безопасности фирмы являются следующие:

– организация и осуществление совместно с подразделениями фирмы защиты конфиденциальной информации;

– проверка сведений о попытках шантажа, провокаций и иных акций в отношении персонала, преследующих цель получения конфиденциальной информации о деятельности фирмы;

– организация сбора, накопления, автоматизированного учета и анализа информации по вопросам безопасности;

– проведение проверок в подразделениях фирмы и оказание им практической помощи по вопросам безопасности их деятельности;

– разработка и внедрение положения о коммерческой тайне;

– проверка правил ведения закрытого делопроизводства;

– проверка работников на предмет соблюдения правил обеспечения экономической, информационной и физической безопасности;

– оказание содействия отделу кадров по работе с персоналом в вопросах подбора, расстановки, служебного перемещения и обучения персонала;

– сбор, обработка, хранение, анализ информации о контрагентах с целью предотвращения сделок с недобросовестными партнерами;

выполнение поручений руководства фирмы, входящих в компетенцию службы;

– взаимодействие с правоохранительными органами, проведение мероприятий по выявлению и предупреждению различного рода финансово-хозяйственных правонарушений;

– проведение служебных расследований по фактам разглашения конфиденциальной информации, потери служебных документов работниками фирмы и действий угрожающих экономической безопасности фирмы.

Целями обеспечения безопасности бизнеса являются:

– устранение внешних и внутренних угроз экономическому благосостоянию компании, фирмы, организации;

обеспечение благоприятных условий реализации основных интересов, закрепленных в их учредительных документах.

Задачи обеспечения безопасности состоят в:

– своевременном выявлении реальных и потенциальных угроз жизненно важным интересам фирмы, компании, корпорации организации;

эффективном противодействии и борьбе с факторами, препятствующими реализации законных прав, интересов компании, фирмы и их сотрудников;

– сохранении интеллектуальной и материальной собственности фирмы, компании, корпорации организации;

– вскрытии внутренних причин и условий, способствующих нанесению фирме, компании, корпорации, организации, их сотрудникам материального, психологического, физического или иного ущерба;