Тема 12. Корпоративна безпека заняття 12.1. Основи корпоративної безпеки Учбове питання 1. Основи корпоративної безпеки

Поняття «корпоративна безпека» («безпека підприємства») досить багатогранне, і полягає в забезпеченні стану стабільної життєдіяльності, при якому забезпечується реалізація основних інтересів, захист підприємства від внутрішніх і зовнішніх погроз і чинників, що дестабілізували.

Воно включає безліч елементів, що становлять, серед яких:

• забезпечення безпечної і стабільної діяльності підприємства і його співробітників;

• проведення роботи по виявленню існуючих і потенційних погроз, посягань на репутацію, імідж і власність підприємства;

• реалізацію програм, направлених на локалізацію і усунення погроз, розробка планів по зменшенню втрат від їх наслідків;

• роботу з персоналом і формування «фірмового» патріотизму;

• розробку стратегій виживання в конкурентному середовищі;

• віднесення інформації до категорій інформації з обмеженим доступом і організацією роботи з такою інформацією, а також інші елементи.

Цілі забезпечення корпоративної безпеки:

• захист законних прав підприємства, його структурних підрозділів і персоналу;

• збереження і ефективне використання всіх видів ресурсів;

• виключення можливості отримання збитків;

• підвищення іміджу підприємства і зростання прибутку.

Завдання забезпечення корпоративної безпеки:

• своєчасно виявляти і усувати погрози підприємству і його персоналу, фінансовим і матеріальним ресурсам;

• створювати надійний режим охорони;

• організовувати захист інтелектуальної власності підприємства;

• навчати персонал і сформувати «фірмовий» патріотизм;

• розробити методику віднесення інформації до категорії з обмеженим доступом і інших інформаційних ресурсів до різних рівнів доступності.

• організовувати взаємодію з державними і правоохоронними органами;

• створювати систему, що дозволяє максимально забезпечити відшкодування і локалізацію збитку, що завдається, від неправомірних дій зловмисників і конкурентів;

Принципи забезпечення корпоративної безпеки:

1. Законність — розробка системи безпеки на основі і відповідно до чинного законодавства України і нормативних актів по безпеці підприємства.

2. Самостійність і відповідальність — діяльність підрозділу безпеки повинна повною мірою забезпечувати захист, і вся відповідальність за належне забезпечення безпеки підприємства лежить на ньому.

3. Економічна доцільність — необхідно, щоб ефективність роботи системи безпеки була вища за її вартість.

4. Обґрунтованість — всі заходи безпеки повинні проводитися з використанням досягнень науки і техніки, забезпечувати надійний захист на заданому рівні безпеки.

5. Комплексність — забезпечення взаємозв'язаної системи безпеки всіх ресурсів підприємства (інформаційні, людські, матеріальні і ін.) і здібність системи до розвитку і вдосконалення.

6. Своєчасність — всі дії системи безпеки повинні носити той, що попереджує характер, а постановка завдань по забезпеченню безпеки повинна проводитися на ранніх стадіях розробки системи безпеки на підставі аналізу моделі погроз, конкурентів, обстановки, об'єктів захисту.

7. Безперервність — головний принцип безпеки, що має на увазі взаємодоповнюючий перелік заходів протягом всього часу функціонування системи безпеки.

8. Активність — використання активних заходів захисту власних інтересів з використанням нестандартних форм і способів захисту.

9. Координація і взаємодія — організація взаємодії між всіма підрозділами підприємства і здійснення єдиного керівництва процесом безпеки підприємства, організація взаємодії з державними і правоохоронними органами.

10. Спеціалізація — використання для забезпечення безпеки спеціалізованих організацій, що мають відповідні ліцензії і досвід практичної роботи по даному напряму.

11. Централізація управління — керівництво безпекою підприємства повинне знаходитися в руках першого керівника, а функціонування системи безпеки повинне відбуватися за наперед певними функціональними і методологічними принципами.