Журнал "Системы Безопасности" № 5‘2024

S E C U R I T Y A N D I T M A N A G E M E N T 29 Объекты защиты К объектам защиты предприятия можно отнести: l работников предприятия; l финансовые средства, валюту, драгоценно- сти, ценные бумаги; l информацию ограниченного распростране- ния (служебная, коммерческая, государствен- ная тайна); l средства и системы информатизации (техни- ческие средства приема, обработки, хранения и передачи информации, автоматизирован- ные системы управления технологическими процессами, вычислительные сети различно- го уровня и назначения, линии телефонной, телеграфной, факсимильной, радио-, косми- ческой связи, средства размножения, копиро- вания и отображения, вспомогательные тех- нические средства и системы); l материальные средства (здания, сооружения, техническое оборудование, хранилища, транспорт и т.д.); l технические системы и средства охраны, сиг- нализации, оповещения, освещения и т.д. Средства и силы безопасности К силам и средствам безопасности предприятия можно отнести систему, включающую в себя структурные подразделения службы безопасно- сти, укомплектованные классными специали- стами по направлениям. В данной статье рассмотрим два возможных варианта службы безопасности, которые будут различаться из-за размеров организа- ции (рис. 1, 2). В чем различие и общность служб безопасности малого, среднего и крупного бизнеса? Общность заключается в том, что на любом предприятии, где циркулирует служебная, конфиденциальная информация и государст- венная тайна, а также присутствуют значимые объекты критической информационной инфраструктуры (далее – зО Кии), руководи- тель службы безопасности в соответствии с постановлением Правительства РФ от 15.07.2022 г. № 1272 "Об утверждении типо- вого положения о заместителе руководителя органа (организации), ответственного за обес- печение информационной безопасности в органе (организации), и типового положе- ния о структурном подразделении в органе (организации), обеспечивающем информа- ционную безопасность органа (организации)" должен иметь высшее образование (не ниже уровня специалиста, магистратуры) по направлению обеспечения информационной безопасности. Если ответственное лицо имеет высшее образование по другому направлению подготовки (специальности), он должен прой- ти обучение по программе профессиональной переподготовки по направлению "информа- ционная безопасность". Различия заключаются в нескольких моментах: 1. В крупном бизнесе, в том числе работающем с госорганами или выполняющем гособоронза- каз (далее – ГОз), требуется иметь лицензии ФСб России на обработку сведений, составляю- щих государственную тайну. Это подразумевает наличие штатных подразделений и специали- стов, а также прохождение обучения руководи- теля службы безопасности по вопросам защиты государственной тайны. 2. Так как предприятия крупного бизнеса обыч- но являются головным исполнителем при про- изводстве конечного продукта, то на структур- ные подразделения службы безопасности воз- лагаются дополнительные задачи проверки контрагентов и выполнения ими договорных обязательств с целью недопущения срыва выпуска конечного продукта. 3. В крупном бизнесе руководитель службы безопасности может иметь заместителей по направлениям, что дает возможность назначе- ния на руководящую должность начальника службы безопасности работника, имеющего хорошие управленческие навыки и не имеюще- го профильного образования. Отсутствие навы- ков и знаний по направлениям может компен- сироваться наличием профильного образова- ния, навыка и опыта у его заместителей по направлениям, что не всегда можно применить к малому и среднему бизнесу, где не всегда у руководителя службы безопасности есть воз- можность иметь заместителей. В этом случае на руководящую должность в службу безопасности было бы логично назначить работника, имею- щего профильное образование по одному из ключевых направлений (экономическое, инфор- мационная безопасность и т.д.) и прошедшего переподготовку (повышение квалификации) по остальным направлениям. Подход к формированию структуры безопасно- сти предприятия многогранный, в каждом слу- чае имеются свои особенности, в соответствии с целями, задачами и направленностью бизнеса, и требует творческих начал, а также наличие глубоких знаний законодательных актов, ГОСТов, подзаконных актов, требований регуля- торов и специфики производство предприятия. Список литературы 1. минаев Г. а. безопасность организации. Киев: КнТ, 2009. 440 с. n www.secuteck.ru октябрь – ноябрь 2024 СПЕЦПРОЕКТ ОхРана ТРуда и ПРОмышлЕнная бЕзОПаСнОСТь Ваше мнение и вопросы по статье направляйте на ss @groteck.ru Рис. 2. Служба безопасности организации крупного бизнеса (вариант с ГОЗ) С тратегией безопасности предприятия является обеспечение выпол- нения комплекса мер, направленных на реализацию коммерческой без- опасности его бизнес-процессов, включая в себя физическую, техни- ческую и информационную составляющие.