Решение о формировании службы безопасности принимается на основе разработанных документов (устава и инструкций), в которых сформулированы цели, задачи и обязанности этой службы.
Целью деятельности службы безопасности является своевременное выявление и нейтрализация причин и условий, способствующих утечке коммерческой тайны, нанесению материального, морального ущерба предприятию (фирме) и препятствующих его развитию в рыночных условиях.
Основные задачи службы безопасности определяются необходимостью достижения этой цели и представляют собой требования косуществлению мер по следующим направлениям:
обеспечение защиты имущественной собственности предприятия, в том числе:
· разработка системы охраны предприятия, оптимальное размещение постов, технических средств охраны, противопожарной автоматики, сигнализации и связи;
· выделение помещений (участков) для хранения товарно-материальных ценностей и денежных средств и осуществление с помощью руководителей соответствующих подразделений мер по повышению надежности их физической защиты;
· определение участков, опасных во взрывопожарном отношении, выход из строя которых может нанести серьезный ущерб предприятию, и выработка мер по нейтрализации угроз;
· определение технологического оборудования, выход из строя которого может привести кбольшим экономическим потерям, и разработка мер по нейтрализации угроз;
· определение уязвимых мест в технологии производственного цикла, несанкционированное изменение в которых может привести кутрате качества выпускаемой продукции и нанести материальный ущерб, и принятие соответствующих мер;
· разработка, ввод в действие и поддержание на охраняемой территории пропускного и внутриобъектового режима (порядок, время пропуска рабочих, посетителей на территорию, в том числе и в праздничные дни; порядок вывоза (ввоза) или выноса (вноса) материальных ценностей, готовой продукции, материалов и т.п.; месторасположение и количество контрольных проходов и проездов; помещения и подразделения, доступ куда ограничен; система пропусков и документации);
· разработка документов, регламентирующих административно- правовую основу деятельности по охране имущественных ценностей предприятия (положение об охране, инструкция о порядке обеспечения и сохранности материальных и документальных ценностей предприятия, инструкция о пропускном и внутриобъектовом режиме);
· доведение требований по вопросам охраны, пропускного внутриобъектового режима до сотрудников предприятия;
обеспечение защиты коммерческой тайны на предприятии (фирме), в том числе:
· изучение всех сторон производственной, коммерческой, финансовой и другой деятельности для выявления ценной собственной информации предприятия с последующим утверждением «Перечня (дополнений к Перечню) сведений, составляющих коммерческую тайну»,
· выработка критериев выделения коммерческой тайны;
· разработка «Программы защиты коммерческой тайны на предприятии» с выбором организационных методов защиты с учетом всех возможных каналов утечки ценной информации;
· установление правил допуска и разработка разрешительной системы доступа к сведениям, составляющим коммерческую тайну;
· оформление списков лиц (перечней должностей), имеющих право доступа к сведениям, составляющим коммерческую тайну;
· установление правил и процедур засекречивания, маркировки документов и других носителей информации, а также вывод их из сферы ограниченного доступа (рассекречивание);
· разработка и ввод в действие единого порядка обращения с носителями информации (технология создания, учет, правила работы, хранение, пересылка, транспортировка, размножение, уничтожение);
· составление плана размещения и учет помещений, в которых после соответствующей аттестации разрешено постоянное или временное хранение носителей коммерческой тайны, работа с ними, а также проведение закрытых совещаний. Установление единого порядка прохода в эти помещения;
· планирование, осуществление и контроль за реализацией мероприятий при проведении всех видов работ, в которых используется закрытая информация и ее носители, при непосредственном участии руководителей структурных подразделений и специалистов, имеющих доступ ккоммерческой тайне;
· оказание методической помощи руководителям подразделений предприятия в разработке и осуществлении мер защиты сведений в процессе научной, конструкторской, производственной и иной деятельности (какие организационные меры безопасности необходимо использовать; какие изменения в технологию надо ввести; какие требования целесообразно включить в условия контракта; какую информацию стоит защищать при выходе товара на рынок и т.п.);
разработка и осуществление совместно со специалистами мер по недопущению разглашения коммерческой тайны на стадиях:
· оформления материалов, предназначенных к опубликованию в открытой печати, для использования на конференциях, выставках, в рекламной деятельности (аналогичные меры осуществляются в отношении образцов изделий, содержащих коммерческую тайну);
· оформления документов (образцов) для передачи заказчику (соисполнителю);
· организация с участием руководителей и специалистов предприятия защитных мероприятий при испытаниях, хранении, транспортировке, уничтожении продукции, содержащей коммерческую тайну;
· разработка порядка и контроль за проведением закрытых совещаний;
· определение режимных мер приема представителей других фирм, командированных лиц, представителей контрольных органов власти;
· участие совместно со специалистами предприятия в разработке мер по обеспечению безопасности в процессе использования технических средств передачи информации, а также системы противодействия техническим средствам промышленного шпионажа;
· организация охраны предприятия, спецпомещений, хранилищ, введение пропускного и внутриобъектового режима (разграничение доступа в помещения);
· формирование предложений об установке технических средств охраны (ТСО), организация работ по их монтажу, эксплуатации и ремонту;
· участие в подборе и расстановке сотрудников, допускаемых к коммерческой тайне, выработке мер по снижению текучести кадров;
· разработка положений, инструкций, правил, методик и т.п. по обеспечению режима работы для исполнителей закрытых работ, специалистов службы безопасности (несовершенство разработанных норм — одно из главных обстоятельств утечки);
· организация и участие в обучении лиц, допущенных к коммерческой тайне (составление программы обучения, прием зачетов по знанию соответствующих требований режима);
· формирование у сотрудников сознательного отношения к обеспечению защиты информации с учетом конкретной обстановки совместно с руководителями подразделений в процессе организационной и профилактической работы;
· разработка мер по предупреждению несанкционированного уничтожения носителей информации, в том числе в автоматизированных системах хранения, обработки и передачи информации;
· контроль исполнения режимных требований: проведение аналитических исследований по оценке надежности принимаемых мер защиты коммерческой тайны и выработка предложений по повышению эффективности охраны;
· проведение служебных расследований по фактам нарушения режима обращения с коммерческой тайной;
· систематическое информирование руководителей предприятия (фирмы) о состоянии режима охраны коммерческой тайны, имущества и денежных средств;
· организация и проведение эффективной профилактической работы с лицами, имеющими доступ ккоммерческой тайне;
· ходатайствование о моральном и материальном поощрении сотрудников подразделений предприятия, отличившихся в соблюдении мер обеспечения сохранности коммерческой тайны и имущества;
обеспечение внешней деятельности предприятия (фирмы), в том числе:
· юридически грамотное и экономически безопасное информационное обслуживание деятельности предприятия на рынке рабочей силы, взаимодействие с общественностью и печатью;
· прогнозирование и обеспечение надежности кооперативных связей, исключающее как одностороннюю зависимость, так и деловые контакты с недобросовестными партнерами и посредниками;
· участие в подготовке и проведении специальных информационных акций, повышающих репутацию фирмы в глазах партнеров, общественности, органов власти (в том числе и в отношении службы безопасности по формированию у окружения уверенности в силе и эффективности ее деятельности);
· совместно с другими подразделениями предприятия получение аналитическим путем информации оконкурентах, касающейся возможной подготовки и проведения ими мероприятий, классифицируемых как недобросовестная конкуренция, и выработка мер по их нейтрализации;
· планирование организационных мер сбора, оценки информации в интересах обеспечения стабильной и эффективной деятельности предприятия (перечень вопросов, по которым необходим сбор информации, кто, как, когда ее собирает);
· разработка мер по накоплению, хранению, использованию, ускоренному доведению до исполнителей ценной информации, в том числе засекреченных документов и сведений;
· информационное обеспечение деятельности службы безопасности по получению данных о готовящихся посягательствах на интересы предприятия;
· получение и обобщение открытых публикаций по вопросам организации экономической безопасности предприятий и выработка на этой основе предложений;
· изучение, анализ и оценка состояния системы обеспечения экономической безопасности предприятия, разработка предложений, технико-экономических обоснований и необходимой документации в целях ее совершенствования;
· разработка необходимых ведомственных документов, регламентирующих взаимоотношения с государственными контролирующими организациями (гостехнадзор, санэпидемстанция, МВД и пожарная инспекция и т.п.), для предотвращения возможных преступных акций под видом этих организаций.