Экономическая безопасность организации

    В рамках комплексного обеспечения экономической безопасности эта служба должна тесно контактировать в своей работе с бухгалтерией, финансовым отделом, юридическим отделом, подразделениями научно-исследовательских и опытно-конструкторских разработок, управления персоналом, сбыта и маркетинга в пределах их компетенции.

    Чрезвычайно важное место в системе комплексной  экономической безопасности фирмы  занимает группа оперативного реагирования. Она может работать в двух режимах - обычном и чрезвычайном.

    При обычном режиме не возникает серьезных  угроз экономической безопасности, идет профилактическая работа по их предупреждению и деятельность всех подразделений направлена на решение локальных текущих проблем.

    При чрезвычайном режиме возникают неожиданные  угрозы с высокой или значительной тяжестью последствий. В этом случае создается группа оперативного реагирования, включающая наиболее квалифицированных в данной проблеме специалистов фирмы, для ее решения.

    Помимо  этого, служба безопасности обеспечивает взаимодействие с другими структурными подразделениями фирмы, от деятельности которых в той или иной степени зависит состояние экономической безопасности фирмы.

Службы экономической  безопасности ряда предприятий России работают сегодня в следующих  основных направлениях, отраженных в  таблице 3. 

Мероприятия по обеспечению экономической безопасности предприятий (фирм) и результаты их проведения.

Таблица 3

 
 
 
 
 
 
 
 
 
 
 
 

Глава 2. Обеспечение экономической безопасности. 

2.1. Технология  защиты от угроз экономической  безопасности.

    Практическая  деятельность службы экономической  безопасности должна основываться на использовании типовых схем, процедур и действий. Прежде всего, следует сказать об общем алгоритме действий, на котором основана работа службы безопасности. Он включает следующие операции:

- система предупредительных (превентивных) мер → выявление угроз

 экономической безопасности → оценка возникших угроз → определение

 мероприятий по нейтрализации угроз → деятельность по нейтрализации угроз

 экономической безопасности.

    Система предупредительных мер включает деятельность по изучению контрагентов, анализ условий договоров, соблюдение правил работы с конфиденциальной информацией, защита компьютерных систем и так далее, эта деятельность осуществляется постоянно и непрерывно. Она обеспечивает защиту экономической безопасности на основе постоянно действующей системы организационных мероприятий.

    Однако  даже самая лучшая система предупредительных  мер не может предвидеть, а тем  более преодолеть внезапно возникающие  нестандартные угрозы, которые могут причинить значительный ущерб фирме, например мошеннического характера. Для противодействия этим угрозам необходимо применять специфический механизм. Американские специалисты предлагают, например, использовать активную модель реагирования при обнаружении мошенничества. Такая модель включает следующие блоки:

- программы по предупреждению мошенничества → совершение

 мошенничества → сообщение о случившемся → расследование →    соответствующие действия → разрешение проблемы → анализ → огласка → улучшение методов контроля → проверка их пригодности → профессиональная подготовка → проведение активных аудиторских проверок

    Отличительной особенностью этой оригинальной модели является то, что она предусматривает  обязательное реагирование на каждый случай мошеннических угроз и включает такие блоки, которые повышают эффективность работы службы экономической безопасности. К ним относятся, например «Сообщение о случившемся» - он подразумевает, что среди персонала фирмы необходимо создать такой климат, который позволяет облегчить людям возможности для сообщения о подозрениях или фактах нарушений; «Огласка» - предполагает распространение информации о способах совершения мошенничества, лицах, их совершивших, среди руководства, работников службы безопасности и других фирм. «Профессиональная подготовка» предполагает постоянное повышение квалификации менеджеров, аудиторов, работников службы безопасности.

    В то же самое время, какую бы модель обеспечения экономической безопасности ни выбрал предприниматель, следует учитывать тот факт, что организация эффективной системы профилактических и предупредительных мер обойдётся гораздо дешевле, чем борьба с последствиями уже случившихся правонарушений, реализованных угроз. 

2.2. Служба безопасности: предупредительная работа с персоналом.

    К категориям работников, имеющим доступ к коммерческой (в том числе  конфиденциальной) информации, и могущими быть потенциальными источниками её разглашения, либо иных неправомерных действий, относятся, прежде всего, работники бухгалтерии, кассиры, лица, имеющие право распоряжения печатями, бланками, работники компьютерных подразделений.

Недобросовестные  сотрудники – это категория служащих, которые наносят ущерб предприятию, преследуя самые разнообразные  цели личного характера, в частности, получение крупных вознаграждений от контрагентов, месть, торговля секретами предприятия как источник дополнительного заработка и др.

    Нанесение ими ущерба выражается в следующих  формах: кража или порча имущества, разглашение или перепродажа  коммерческой тайны, выведение из строя технических средств связи и вычислительной техники, заражение ЭВМ компьютерными вирусами, невыполнение своих функциональных обязанностей.

    В практике работы с персоналом работники  службы безопасности должны проверять  не только хранение сотрудниками коммерческой тайны, но и отношение их к своим служебным обязанностям, аккуратность в обращении с документами, излишний «интерес» к другим подразделениям.

    Для работников службы безопасности индикаторами в выявлении конкретных работников, осуществляющих разглашение конфиденциальной информации, занимающихся хищением денег, либо совершающих другие неправомерные действия, угрожающие экономическому положению фирмы, являются следующие:

- внезапный активный интерес к конфиденциальной информации, деятельности

 других подразделений;

- изменение поведения работника в общении с коллегами, в разговорах,

 появление неуверенности, страха;

- резкое увеличение расходов работника, приобретение дорогостоящих товаров,

 недвижимости  и так далее.

    Потенциальными нарушителями являются сотрудники:

- имеющие значительные материальные затруднения;

- имеющие склонность к азартным играм;

- склонные к пьянству, наркотической зависимости;

- имеющие тяжело больных близких родственников;

- часто меняющие  место работы;

- психически неуравновешенные.

    Для поддержания высокого уровня защищённости экономических интересов фирмы, службе безопасности целесообразно  проводить проверки лиц, которые  могут, пользуясь своим служебным  положением, представлять угрозы безопасности. Приведём некоторые способы таких проверок:

    1. Лицу, ответственному за получение в банке денежных сумм, умышленно вкладывается в пачку лишняя купюра. Если лицо не реагирует на данные действия, то из этого могут быть сделаны следующие выводы:

- данное лицо небрежно относится к своим обязанностям;

- данное лицо умышленно присваивает деньги.

В обоих случаях  есть основание сомневаться в  личных либо деловых качествах проверяемого лица.

    2. Проверка выполнения исполнительно-распорядительных функций ответственным лицом. Работнику, имеющему право распоряжаться печатями, штампами посторонним лицом предлагается за вознаграждение проштамповать чистые листы бумаги. В случае согласия доверие к такому лицу утрачивается, и оно освобождается от должностных обязанностей.

    3. Для банков. Проверяется лицо, обслуживающее клиентов в банке, имеющее право доступа к информации по счёту и выдающее справки о наличии денежных средств на счетах клиентов. Один из клиентов (по просьбе работников службы безопасности) предлагает выдать ему справку о наличии значительной суммы денег у него на счёте, хотя на самом деле эта сумма небольшая, обещая при этом приличное вознаграждение. Как правило, в выписке по счёту к сумме дописывается один или два нуля. Понятно, что фиктивная справка необходима клиенту для введения в заблуждение контрагентов. В случае согласия работника банка можно сделать вывод о его неправомерном поведении.

    Итак, меры по работе с персоналом включают:

- определение и закрепление дисциплинарной и иной ответственности каждого сотрудника за соблюдение условий конфиденциальности и других условий обеспечения безопасности информации в организации; информирование его об уголовной ответственности, возникающей при злоупотреблениях во время работы с АИС и конфиденциальной информацией;

- контроль знаний и умений персонала, в том числе по действиям в чрезвычайных условиях компьютерных атак и по восстановлению информационных баз и работоспособности АИС после потери информации или нарушений регламентов работы АИС;

- контроль усвоения персоналом политики безопасности организации, знание им приказов, распоряжений и инструкций по обеспечению информационной безопасности;

- контроль и повышение квалификации персонала в области защиты информации, в том числе в области распознания приёмов социальной инженерии, которые к ним могут быть применены;

- предупреждение эксцессов выражения нелояльности к организации, к её руководству или к другим сотрудникам путём воздействия на её информационную систему;

- контроль лояльности и исключение вербовки персонала; всё чаще для выполнения этого требования в коммерческих структурах используют детекторы лжи;

- разъяснение недопустимости использования нелегального, «пиратского» оборудования.

    Вообще  же руководству предпринимательской  фирмы необходимо проводить такую  внутреннюю политику, чтобы минимизировать количество недовольных работников (служебным положением, оплатой труда и пр.) и особенно стараться сохранять хорошие отношения с увольняющимися работниками. В этом случае вероятность утечки информации будет снижена.

2.3. Экономическая безопасность банковской деятельности.

    Под экономической безопасностью банка  следует понимать состояние защищённости его жизненно важных интересов от внутренних и внешних угроз, достигаемое  путём реализации определённой системы  мер экономического, организационного и технического характера.

    Экономическая безопасность банка включает в себя все виды безопасности, поскольку в процессе её обеспечения достигается безопасность и от тех угроз, на устранение которых направлена деятельность информационной и «вещественной» безопасности (эти виды безопасности были рассмотрены ранее). Наиболее эффективное достижение экономической происходит при создании специализированной службы.

    Деятельность  службы экономической безопасности банка направлена на устранение угроз нормальному функционированию банковских структур и создание условий для эффективного развития банковской деятельности.

Рассмотрим деятельность и принципы функционирования стандартной  службы экономической безопасности банка. Следует признать большую долю опасностей криминального характера (давление на сотрудников, разбойное хищение ценностей, внедрение «своего человека» в персонал и другие), в связи, с чем сформировался ошибочный подход к подбору кадрового потенциала в службы экономической безопасности.