Общая характеристика безопасности организации
Обеспечение внутренней и внешней безопасности организации – это процесс, направленный на достижение и поддержание защищенности сотрудников и жизненно важных интересов предприятия от внешних и внутренних угроз, уменьшение вероятности и негативных последствий нежелательных событий, достижение оптимальных результатов функционирования.
Важным понятием для обеспечения безопасности является угроза безопасности.
Под угрозой безопасности организации понимают действие, явление или событие, которое воздействует на материальные, финансовые ценности, информацию или персонал и таким образом приводит к нанесению ущерба организации или вреда работникам, приостановке или нарушению нормального функционирования компании.
Должностные лица, специальные подразделения, персонал, государственные правоохранительные органы и иные структуры осуществляют деятельность, направленную на предотвращение нарушений в функционировании предприятия.
Под системой безопасности организации понимают комплекс мер и мероприятий:
- правовых,
- экономических,
- инженерно-технических,
- организационно-управленческих,
- режимных,
- пропагандистских,
- профилактических,
- социально-психологических,
ориентированных на достижение и поддержание безопасности предприятия и его персонала.
Система безопасности организации формируется в соответствии с концепцией безопасности. Желательно, чтобы концепция была оформлена как отдельный документ, но она может представлять собой и совокупность отдельных документов, затрагивающих политику и стратегию безопасности, основные направления, методы и средства ее обеспечения.
Виды безопасности организации
Различают следующие виды безопасности:
- Физическую безопасность, предусматривающую защищенность финансовых и материальных ресурсов от несанкционированного проникновения (кражи, хищения, вандализма) и чрезвычайных обстоятельств (пожара, стихийных бедствий). Эту безопасность обеспечивают своей деятельностью сотрудники охранных служб. Например, может быть предусмотрен пропускной объектовый и внутриобъектовый режим с использованием технических систем и средств – систем сигнализации (охранной, пожарной), оповещения и пожаротушения, управления и ограничения доступа, защитных инженерных средств (решеток, барьеров, шлагбаумов, бронестекол) и т. д. В рамках физической безопасности персонала выделяют личную безопасность руководителей и ведущих специалистов (для их охраны – в зависимости от необходимости – могут предприниматься разнообразные оперативные и технические меры, в том числе направленные на охрану жилья, транспортных средств как самих ключевых сотрудников, так и членов их семей) и безопасность всего персонала в общем (базирующаяся на системе охраны труда и техники безопасности, производственной санитарии, социальной психологии делового общения). Чтобы в организации сложились безопасные и здоровые условия труда, необходимо взаимодействие усилий руководителей и рядовых сотрудников.
- Экономическую безопасность, предусматривающую защищенность экономических интересов предприятия от внешних и внутренних угроз за счет минимизации рисков коммерческого характера, применение мер правового, организационного и экономического характера, разработанных руководством. В составе экономической безопасности выделяют функциональные компоненты – финансовый, валютный, имущественный, кредитный, политико-правовой и другие аспекты, характеризующиеся через набор количественных и качественных показателей. Экономическая безопасность – это материальная база решения задач функционирования предприятия.
Информационную безопасность, предусматривающую охрану каналов получения, обработки, хранения и передачи информации, защиту по уровням доступа информационных ресурсов. Любая документальная информация подлежит защите, если в результате неправомерного обращения с ней ее собственник, владелец, пользователь или иное лицо может получить ущерб. Собственник информационных ресурсов, т.е. сама организация, определяет режимы защиты конфиденциальной информации. Если информационные угрозы будут реализованы, информация может быть утрачена (разрушена, уничтожена), искажена (модифицирована, подделана), блокирована или произойдет ее утечка (копирование, извлечение, подслушивание, подглядывание). Защита информации базируется на двух основных принципах:
- разделение обязанностей: роли и ответственность нужно распределять таким образом, чтобы один человек не имел возможностей для нарушения критически важных для организации процессов;
- минимизация привилегий: пользователь должен иметь только те права доступа, которые требуются для выполнения им служебных обязанностей.
Юридическую безопасность, предусматривающую охрану прав, порядка и условий осуществления законной предпринимательской деятельности в конкурентных условиях. В рамках юридической безопасности выделяется три важнейших направления:
- отношения с государственными органами;
- защита от недобросовестных действий со стороны контрагентов, партнеров, поставщиков и заказчиков;
- формирование условий успешного ведения деятельности.
Интеллектуальную безопасность, предусматривающую охрану прав на интеллектуальную собственность – научные труды, товарные знаки, промышленные образцы, коммерческие наименования и прочие результаты интеллектуальной деятельности и средства индивидуализации.
- Экологическую безопасность, предусматривающую охрану окружающей среды, безопасную работу представляющих экологическую опасность объектов, предотвращение катастроф экологического характера. Актуальность этого аспекта безопасности для предприятия определяется спецификой его производственных процессов.
Исходя из перечисленных видов безопасности на предприятии строится дерево целей системы безопасности, которое определяет комплексные планы реализации мероприятий по обеспечению безопасности.
