Технология защиты от угроз экономической безопасности реферат

Обновлено: 05.07.2024

В статье рассмотрено понятие экономической безопасности предпринимательства, выявлены угрозы экономической и информационной безопасности предпринимательства и обозначен комплекс мероприятий по реализации технологии экономической и информационной безопасности.

Ключевые слова

ЭКОНОМИЧЕСКАЯ БЕЗОПАСНОСТЬ ПРЕДПРИНИМАТЕЛЬСТВА, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ПРЕДПРИНИМАТЕЛЬСТВА, УГРОЗЫ ЭКОНОМИЧЕСКОЙ И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИНИМАТЕЛЬСТВА, МЕРОПРИЯТИЯ ПО ЗАЩИТЕ ОТ УГРОЗ ЭКОНОМИЧЕСКОЙ И ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Текст научной работы

Деятельность предпринимателей в современных условиях хозяйствования в России является весьма сложной, что связано не только с общим состоянием российской экономики, но и с рядом факторов, усиливающих активизацию угроз экономической безопасности предпринимательства, как со стороны внешних воздействий в современных политических условиях, так и внутренних проблем (рис. 1).

Рисунок 1. Факторы, усиливающие угрозы экономической и информационной безопасности предпринимательства

Кроме того, предпринимательская деятельность, по своей сути, является весьма разносторонней. Она связана с решением организационных вопросов, правовыми и экономическими проблемами, техническими, кадровыми и т.д. Особенно усложняется управление такой деятельностью, когда фирма — крупное производственное предприятие, которое имеет широчайшие деловые связи и значительное количество контрагентов: поставщиков, заёмщиков, кредиторов, клиентов.

Экономическая безопасность или финансовая безопасность — это состояние какого-либо хозяйствующего субъекта, характеризующееся наличием стабильного дохода и других ресурсов, которые позволяют поддержать уровень жизни на текущий момент и в обозримом будущем. Обеспечение экономической безопасности в частности для Российской Федерации предполагает такое состояние экономики, которое поддерживает достаточный уровень социального, политического и оборонного существования и инновационного развития, неуязвимость и независимость ее экономических интересов по отношению к возможным внешним и внутренним угрозам и воздействиям[1].

Рисунок 2. Составляющие экономической безопасности

Объектом экономической безопасности выступает стабильное состояние предпринимательской деятельности в текущем и перспективном периоде. Поскольку объект защиты сложный, многоаспектный, то эффективное обеспечение экономической безопасности должно основываться на комплексном подходе реализации определенной технологии и эффективном управлении этим процессом. Работа службы экономической и информационной безопасности должна основываться на общем алгоритме реализации технологии экономической и информационной безопасности (рис. 3).

Рисунок 3. Алгоритм реализации технологии экономической и информационной безопасности

Система предупредительных мер включает деятельность по изучению контрагентов, анализ условий договоров, соблюдение правил работы с конфиденциальной информацией, защита компьютерных систем и т.д. Эта деятельность осуществляется регулярно и непрерывно. Она обеспечивает защиту экономической безопасности на основе постоянно действующей системе организационных мероприятий. Однако даже самая лучшая система предупредительных мер не может предвидеть, а тем более преодолеть внезапно возникающие нестандартные угрозы, которые могу причинить значительный ущерб фирме, например, мошеннического характера. Для противодействия этим угрозам необходимо применять специфический механизм (рис. 4).

Рисунок 4. Модель предотвращения угроз экономической и информационной безопасности

В то же самое время, какую бы модель обеспечения экономической безопасности ни выбрал предприниматель (руководитель фирмы), следует учитывать тот факт, что организация эффективной системы профилактических, предупредительных мер обойдется гораздо дешевле, чем борьба с последствиями уже случившихся правонарушений, реализованных угроз.

Альшанская Т.В.
Яхиева Г.Р.
Яхиева Э.Ш.

Альшанская Т.В.
Захарова А.В.
Юмаева Л.Р.

Иноземцева Е.Ю.
Кажаева Ю.Д.
Мироненко А.В.

Захарова А.В.
Кажаева Ю.Д.
Пихтарева А.В.

Список литературы

О некоторых угрозах экономической безопасности России. Василенок В.Л., Быков В.Н.
Экономические аспекты защиты информации. Альшанская Т.В. Вестник Поволжского государственного университета сервиса. Серия: Экономика. 2013. № 6 (32). С. 182-186.

Цитировать

Гладких Евгений Леонидович

Магистрант МЕНG-162 РГЭУ (РИНХ), Россия, г. Ростов-на-Дону

Научный руководитель Савон Игорь Витальевич

д.э.н. профессор. Кафедра гос.,муниципального управления и экономической безопасности РГЭУ (РИНХ), Россия, г. Ростов-на-Дону

В данной статье рассмотрена проблема защиты от угроз экономической безопасности на предприятии. Проанализированы основные факторы, усиливающие угрозы экономической и информационной безопасности. Предложена концепция экономической безопасности предприятия, состоящая из конкретных мероприятий. Приведены этапы создания собственной службы безопасности на предприятии, её функции, задачи и структура.

В современном мире предпринимательство претерпевает многочисленные трудности, которые связаны не только с тяжелым состоянием экономики России, но и с другими факторами, которые усиливают угрозы экономической безопасности деятельности при внешних и внутренних воздействиях.

Факторами, усиливающими угрозы экономической и информационной безопасности являются (рис.1):

значительная монополизация рынка;
контроль криминальных структур;
усиление криминализации бизнеса в РФ;
множество социальных проблем, снижающих ответственность и увеличивающих склонность работников к продаже коммерческих тайн;
отсутствие единства действий и взаимной согласованности;
рост шпионских и разрушительных действий со стороны спецслужб развитых стран и крупных компаний.

Рис.1 Факторы, усиливающие угрозы экономической и информационной безопасности

Для обеспечения и поддержания соответствующего уровня экономической безопасности необходимо:

выделить приоритетные направления, которые определяются на основе анализа возможных угроз и вероятности их осуществления;
сформировать систему эффективного мониторинга бизнес-пространства предприятия;
создать специфический координирующий стиль управления в условиях неэффективности прямых и функциональных указаний;
сформировать координационно-аналитические центры, которые обеспечивают подготовку стратегических решений менеджмента при реальной экономической обстановке.

Основные задачи менеджмента экономической безопасности:

ситуацию на предприятии и вне его, которая способна повлиять на достижение поставленных экономических целей;
разработать и поддерживать режим, который обеспечивает защиту от рисков реализации угроз экономической безопасности предприятия.

Концепция экономической безопасности предприятия (табл.1) состоит из конкретных мероприятий, сгруппированных по разделами подкрепляются необходимыми расчетами ресурсного обеспечения и системой персонифицированной ответственности исполнения мероприятий.

Организационные меры, которые обеспечивают реализацию концепции экономической безопасности должны состоять из:

создания координационного центра во главе с руководителем предприятия, оперативным органом которого является служба безопасности;
разработки и утверждения приказом по предприятию нормативно-методического обеспечения концепции;
ресурсного обеспечения и целевого использования ресурсов.

Таким образом, чтобы обеспечить экономическую безопасность предприятия, необходимо обучить соответствующих специалистов.

При создании собственной службы экономической безопасности предприятия, обычно возникают многочисленные трудности, так как любой субъект предпринимательства является сугубо индивидуальным при специфичности его деятельности.

Предлагается выделение ряда этапов при создании службы безопасности:

Принять решение о необходимости создания службы безопасности (СЭБ).

Вопрос создания СЭБ должен возникнуть при создании предприятия, в зависимости от выбранной деятельности, объема выпускаемой продукции, годового оборота, прибыли, использованию секретов производства, количества работников и т.д. Учредители предприятия должны решить: необходима ли предприятию СЭБ или нет.

После государственной регистрации руководителями принимается окончательное решение о создании СЭБ. В случае положительного решения вопроса определяется ответственное лицо (группа лиц) которое будет непосредственно заниматься организацией службы экономической безопасности.

Структура и состав концепции экономической безопасности предприятия

Раздел программы	Подраздел	Содержание подраздела
Защита бизнес-пространства	Деловой мониторинг	Сбор сведений о возможных партнерах и конкурентах предприятия
	Мониторинг внутренней среды	Контроль лояльности персонала, социально-психологического климата в коллективах
	Формирование имиджа	Создание и поддержание имиджа юридически и социально ответственной организации
Защита информационных ресурсов и нематериальных активов	Защита информационных ресурсов	Обеспечение сохранности информационных систем, программного обеспечения и информации, защита от утечки информации
Защита информационных ресурсов и нематериальных активов	Защита нематериальных активов	Защита интеллектуальной собственности, имущественных прав, гудвилл
Защита материально-технических ресурсов	Пропускной режим	Физическая защита ресурсов предприятия от хищения, порчи
	Пожарная охрана	Обеспечение пожарной безопасности предприятия
	Техника безопасности	Защита ресурсов организации от технических рисков
Защита финансовых ресурсов	Финансовый мониторинг	Контроль платежеспособности и финансовой устойчивости предприятия
	Страхование	Защита ресурсов предприятия путем передачи ответственности страховым компаниям
	Правовая защита	Оформление и юридическое сопровождение документации предприятия
Защита трудовых ресурсов	Кадровый менеджмент	Защита от кадровых рисков, работа с увольняемыми
Защита трудовых ресурсов	Социальная защита	Социальное и пенсионное страхование, реализация социальных программ

Определить общие задачи СЭБ: предупреждение угроз, реагирование на них, конкретные объекты защиты(персонал, информация, компьютерные системы, здания и помещения).
Разработать положение о СЭБ, определить структуру, утвердить штат. Соответствующее законодательство позволяет создать легальную службу безопасности. Предлагаемая структура службы экономической безопасности представлена на рис.2.
Произвести набор кадров.
Организовать службу экономической безопасности.
Контролировать деятельность службы экономической безопасности.

Для обеспечения эффективной деятельности предприятия служба безопасности осуществляет следующие основные функции:

Организационная — изучение структуры и функций подразделений предприятия в целях идентификации рисков, возникающих при их осуществлении и соответствующей расстановки сил и средств безопасности.
Хозяйственная — участие службы безопасности в определении оптимальных для обеспечения безопасности предприятия сил и средств, а также их финансового обеспечения.
Административная — подготовка решений по установлению и поддержанию системы мер безопасности, определению полномочий и ответственности, распределению обязанностей должностных лиц по вопросу обеспечения безопасности предприятия.
Кадровая — выявление негативных тенденций, причин и условий напряженности, предупреждение и локализация конфликтов, инструктаж персонала по вопросам безопасности, формирование чувства ответственности за соблюдение установленного режима.
Техническая — внедрение технических средств контроля доступа, визуального контроля, охранной и пожароохранной сигнализации, аппаратных и программных средств обеспечения сохранности конфиденциальной информации.
Учетная — фиксирование и систематизация данных о внутренних и внешних угрозах безопасности предприятия.
Контрольная — контроль соблюдения персоналом предприятия режимных требований, выявление их нарушений и принятие мер к нарушителям.
Аналитическая — анализ состояния безопасности предприятия, прогнозирование тенденций ее развития и планирование мер по ее совершенствованию.

Целью деятельности службы безопасности является своевременное выявление и нейтрализация причин и условий, препятствующих реализации предприятием его основной задачи, — получению прибыли и поступательному развитию его капитала. Задачи, стоящие перед службой безопасности предприятия, реализация которых обеспечивает достижение цели службы безопасности предприятия, можно сформулировать следующим образом:

Обеспечение защиты имущественной собственности предприятия. В соответствии с категориями необходимой защиты должна быть разработана система охраны предприятия, предусматривающая:

оптимальное размещении постов охраны, контрольно-пропускных пунктов, технических средств и средств связи;
разработку, ввод в действие и поддержание на объектах предприятия пропускного и внутриобъектового режимов (порядок и время пропуска работников, посетителей; порядок въезда на охраняемую территорию; порядок вывоза/выноса материальных ценностей, готовой продукции или комплектующих);
разработку документов, регламентирующих административно-правовую основу деятельности по охране имущественных ценностей предприятия;
доведение требований по вопросам охраны, пропускного и внутриобъектового режима до работников предприятия;
осуществление контроля исполнения и анализ состояния надежности хранения материальных ценностей предприятия, охраны и внутриобъектового режима;
проведение служебного расследования по фактам нарушения порядка работы с материальными ценностями, нецелевого использования средств труда и производства, вывода из строя или хищения имущества предприятия;
организацию взаимодействия с органами безопасности и МВД по вопросам обеспечения безопасности предприятия.

Обеспечение безопасности персонала:

правовое обучение персонала;
обеспечение защиты персональных данных;
подготовка персонала к действиям в экстремальных ситуациях;
обучение персонала методам выявления признаков под- готовки действий, направленных против них;
установление практических форм взаимодействия службы безопасности с правоохранительными органами по обеспечению безопасности персонала.

Обеспечение защиты конфиденциальной информации:

Обеспечение внешней деятельности предприятия. Вероятнее всего, это самое тонкое место в деятельности предприятия. Поскольку речь идет о том, как наиболее убедительно прорекламировать на рынке свою продукцию, не раскрывая при этом сути Know-How. Как заключить с клиентом договор, наиболее выгодный для себя, и не оттолкнуть его условиями этого договора? Здесь необходимо:

Итак, служба безопасности — это инструмент в руках руководителя предприятия, с помощью которого обеспечивается живучесть предприятия, исключается или снижается риск недостижения предприятием основной цели — получения прибыли.

На сегодняшний день проблемы обеспечения экономической безопасности страны, стабильного экономического развития как общества, так и государства в целом стоят перед многими странами. Современное социально-экономическое положение России характеризуется целенаправленной деятельностью государства в сфере обеспечения экономической безопасности страны, общества и каждого гражданина в отдельности, ведь от таких экономических показателяей, как уровень и качество жизни общества, объемы ВВП, индекс инфляции и многое другое зависит благополучие нашей страны.

Интерес к изучаемой теме и ее актуальность обусловлены тем, что экономическая безопасность, как основополагающая потребность в жизни отдельного гражданина, семьи, объединений людей, общества и государства, к 2020 году до сих пор находится в приоритете. В первую очередь это вызвано тем, что риск внутренних и внешних угроз из года в год не уменьшается. Постепенное развитие новых технологий, промышленного комплекса, распространение и доступность информации, а также ряд других важных факторов, влияющих на безопасность страны, не уменьшают, а наоборот увеличивают количество вызовов и угроз экономической безопасности нашей страны.

Стоит отметить, что ни одно из государств, каким бы развитым и богатым оно не было, не смогло избежать тех рисков, которые понесла за собой волна новой вирусной инфекции COVID-19. Наша страна столкнулась с парадоксальной ситуацией, блокируя сферы розничной и мелкооптовой торговли, закрывая сферу услуг, приостанавливая работу детских садов, школ, университетов, библиотек, центров дополнительного образования и досуга, серьёзно ограничивая возможность свободного передвижения, вводя обязательные требования и т.д. Все это существенно повлияло на экономику России. Именно поэтому вопрос об обеспечении экономической безопасности является остро актуальным на сегодняшний день.

Объектом исследования является национальная экономическая безопасность России.

Предмет исследования - социально-экономические процессы, происходящие в пределах воспроизводства национальной экономики.

Целью настоящей работы является исследование вопроса экономической безопасности России, определение внутренних и внешних угроз, а также анализ условий ее обеспечения.

Задачи реферата направлены на рассмотрение: 1) понятия и сущности экономической безопасности; 2) основных угроз и вызовов экономической безопасности; 3) способам противодействия данным угрозам; 4) проблем реализации конституционных прав граждан в сфере обеспечения экономической безопасности. В качестве 5) задачи выделяется проведение анализа состояния экономической безопасности в России на сегодняшний день.

Работа включает в себя 5 параграфов, введение, заключение, список использованной литературы. Первый параграф рассматривает понятие и сущность экономической безопасности. Второй параграф направлен на изучение основных угроз экономической безопасности РФ. В третьем параграфе описывается противодействие угрозам экономической безопасности. Четвертый параграф исследует проблемы реализации конституционных прав граждан в сфере обеспечения экономической безопасности. Пятый параграф посвящен анализу состояния экономической безопасности в России.

При написании реферата была использована учебная и научная литература таких авторов, как: Василенко А.И; Градов А.П; Климонова А.Н; Румянцева Е.Е; Школов Е.М. и другие. А также данная работа базируется на использовании ряда законов и иных нормативно-правовых актов.

1. Понятие и сущность экономической безопасности

Потребность в защите от нежелательных внешних воздействий и радикальных внутренних изменений, иными словами, потребность в безопасности - это базовая, основополагающая потребность, как жизни отдельного человека, семьи, так и различных объединений людей, включая общество и государство.

Итак, безопасность – это состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз[1]. К основным объектам безопасности относятся:

личность - ее права и свободы;
общество - его материальные и духовные ценности;
государство - его конституционный строй, суверенитет и территориальная целостность.

В свою очередь, экономическая безопасность – это состояние защищенности национальной экономики от внешних и внутренних угроз, при котором обеспечиваются экономический суверенитет страны, единство ее экономического пространства, условия для реализации стратегических национальных приоритетов Российской Федерации[2].

В сравнении с законодательным определением можно представить и определение, которое было сформировано в рамках научной литературы.

Так, А.И. Василенко под экономической безопасностью понимает способность государства поддерживать нормальные условия жизнедеятельности населения, устойчиво обеспечивать ресурсами и необходимыми средствами народное хозяйство, силовые структуры и спецслужбы, защиту национальных интересов в сфере экономики от внутренних и внешних угроз[3].

Необходимость обеспечения данного рода безопасности существенно возрастает в условиях кризисной фазы развития. Значимость макроэкономических аспектов экономической безопасности заметно повышается также в условиях крупных национально-государственных преобразований, затронувших в последние несколько лет Россию.

Стоит отметить, что экономическая безопасность имеет достаточно сложную внутреннюю структуру. Анализ реальных процессов и осмысление богатейшего отечественного и зарубежного опыта решения этой проблемы позволяет выделить три ее важнейших элемента:

экономическую независимость, которая в условиях современного мирового хозяйства отнюдь не носит абсолютного характера;
стабильность и устойчивость национальной экономики, предлагающие защиту собственности во всех ее формах, создание надежных условий и гарантий для предпринимательской активности, сдерживание факторов, способных дестабилизировать ситуацию (борьба с криминальными структурами в экономике, недопущение серьезных разрывов в распределении доходов и т.д.);
способность к саморазвитию и прогрессу, что особенно важно в современном динамично развивающемся мире[4].

Становление и развитие рыночных отношений в России, либерализация внешнеэкономической деятельности, открытость ее экономики, меры, предпринятые по интеграции в мировую экономическую и финансово-кредитную системы, а также та обстановка, вызванная распространением новой вирусной инфекции, существенно обострили проблему экономической безопасности Российской Федерации.

Таким образом, на основании всего вышеперечисленного необходимо подчеркнуть главное:

Экономическая безопасность – это состояние защищенности национальной экономики от внешних и внутренних угроз, при котором обеспечиваются экономический суверенитет страны, единство ее экономического пространства, условия для реализации стратегических национальных приоритетов Российской Федерации.

Это традиционно важнейшая качественная характеристика экономической системы, определяющая ее способность поддерживать нормальные условия жизнедеятельности населения, устойчивое обеспечение ресурсами народного хозяйства, а также последовательную реализацию национально- государственных интересов.

В последнее время необходимость более строгого контроля и надзора со стороны государства в лице своих органов остро необходима и вызвана рядом крупных изменений, произошедших как в нашей стране, так и во всем мире.

Экономическая безопасность — это способность государства поддерживать нормальные условия жизнедеятельности населения, устойчиво обеспечивать ресурсами и необходимыми средствами народное хозяйство, силовые структуры и спецслужбы, защиту национальных интересов в сфере экономики от внутренних и внешних угроз

Угроза безопасности компании — это потенциально или реально возможное событие, процесс, действие или явление, которое способно нарушить ее устойчивость и развитие или привести к остановке деятельности. Недавно мы писали о принципах корпоративной безопасности, советуем вам также прочитать эту статью.

Корпоративная безопасность: 5 базовых угроз

Характеристики угроз

Источники агрессии могут быть внешними или внутренними. При выявлении угроз следует руководствоваться следующими признаками (сигналами):

Реальность угроз.
Суть противоречий (причин), породивших угрозу.
Острота этих противоречий (причин).
Источник угрозы (внутренний, внешний).
Оценка сил и средств, которыми может располагать источник угроз.
Собственные возможности для предотвращения или пресечения угрозы.

После выявления угрозы наступает этап разработки мер по локализации или ее минимизации.

Типы внешних угроз	Типы внутренних угроз
Угрозы, исходящие от криминальной среды	От внутренних угроз не застрахована ни одна коммерческая структура. В большей или меньшей степени они могут проявляться в любой компании:
Угрозы, исходящие от недобросовестных партнеров или конкурентов	Угрозы со стороны персонала компании
Агрессии, направленные на захват предприятия	Угрозы, связанные с организационной незащищенностью бизнеса
Агрессии со стороны средств массовой информации (черные PR-акции)	Угрозы, связанные с неэффективным управлением и организацией бизнес-процессов
Угрозы, исходящие со стороны государственных структур	Угрозы, связанные с эксплуатацией технических средств и средств автоматизации
Риски при проведении гражданско-правовых отношений с контрагентами
Компьютерная агрессия
Риски, связанные с политическими, экономическими, социальными и правовыми процессами в государстве и мировом сообществе
Риски, связанные с природным и техногенным фактором
Террористическая угроза

Причины возникновения внешних и внутренних угроз

Рассмотрим 17 распространенных причин возникновения внешних и внутренних угроз для компании. В реальности их гораздо больше.

Причины возникновения внешних угроз

Кризисные явления в экономике.
Кризисные явления в общественной и политической жизни партнеров, работающих за пределами РФ.
Недобросовестная конкуренция.
Непрогнозируемые изменения конъюнктуры рынка.
Форс-мажор.
Чрезвычайные ситуации.
Произвол чиновников государственных структур.
Неблагоприятная для частного бизнеса экономическая политика государства либо отдельных его регионов.
Несогласованность нормативных актов федеральных местных органов исполнительной власти.
Попытки агентурного или технического проникновения в коммерческие, технологические и производственные тайны предприятия (промышленный шпионаж). Сейчас все чаще на предприятиях действуют инсайдеры, которые передают информацию тем, кто их устроил на предприятие, или инициативники — сотрудники, по собственной инициативе собирающие конфиденциальные данные для заинтересованных сторон.
Несанкционированное проникновение в автоматизированную систему банка данных коммерческого предприятия.
Безналичная форма расчетов и платежей с использованием незащищенных компьютерных программ. Бывает, что руководитель доверяет ключи электронной подписи главному бухгалтеру, который может перевести деньги любой организации.
Отсутствие комплексных программ по обеспечению безопасности бизнеса.
Слабая ресурсная поддержка имеющихся программ по обеспечению безопасности бизнеса.

Причины возникновения внутренних угроз

Классификация сотрудников

Восемь преступлений из десяти происходит с участием работников. Чтобы определить степень риска, связанного с каждым сотрудником, используют классификатор — концепцию риска:

Пониженный риск

Сотрудники, которые вряд ли пойдут на компрометацию своей чести и достоинства, обычно в компании их 10% (российская статистика в этом случае соответствует общемировой). Они чувствительны к общественному мнению, дорожат своей репутацией.

Допустимый риск

Люди, которые могли бы при определенных условиях впасть в искушение, но по своим убеждениям близки первой группе. Они не пойдут на правонарушение, если будут обеспечены соответствующие меры контроля. Их около 80% и именно с ними нужно проводить постоянную профилактическую работу.

Высокий риск

Опасные преступники. Они будут создавать условия для хищения даже при жестких мерах контроля в компании. Их также 10%.

Базовые угрозы

Эксперты выделяют пять групп базовых угроз, которые связаны с конкурентной борьбой, человеческим фактором, деятельностью государства (коррупция, несовершенство законодательства, административный ресурс, проводимая политика), организованной преступностью, а также техногенными и природными факторами.

Степень вероятности

По степени вероятности угроза оценивается как реальная (вероятность может быть подсчитана исходя из статистики, экспертными методами, методами группового SWOT-анализа) или потенциальная. Отдаленность угрозы во времени делят на непосредственные, близкие (до одного года) и далекие (свыше одного года), в пространстве — на территории компании, на прилегающей территории, в стране и за границей.

Природа возникновения

По природе возникновения угрозы делятся на естественные (объективные, например, природные явления) и искусственные (субъективные, вызванные деятельностью человека). Субъективные угрозы могут быть преднамеренными и непреднамеренными).

Степени развития и этапы борьбы с угрозой

Во время развития угрозы проходят четыре этапа: они возникают, расширяются, стабилизируются, после чего происходит их ликвидация. Борьба с угрозами проходит в пять этапов:

Определение вариантов реализации угрозы, формирование модели потенциального нарушителя.

Определение вероятности наступления события.

Определение возможного ущерба от угрозы.

Создание системы защиты от угрозы, включая превентивные меры (предотвращение и профилактику).

Система защиты от угроз

Система защиты от угроз включает в себя предотвращение, обнаружение и ликвидацию последствий. При оценке угроз безопасности применяют теорию надежности (для угроз, создаваемых техническими средствами — сбои, отказы, ошибки), математическую статистику (например, стихийные бедствия), теорию вероятности (для описания угроз, создаваемых сотрудниками по халатности, небрежности), экспертные методы (для описания умышленных угроз). Основными методами, которые применяют корпоративные службы безопасности, являются экспертные методы — с их помощью можно оценить практически любые риски.

Нужно понимать, что проблема рано или поздно возникнет, в том или ином виде или процессе, и стремиться их предотвратить. Такой проблемой может стать пожар, поломка важного оборудования, отсутствие больного сотрудника на работе, авария, хищение, мошенничество.

Управление безопасностью равно управлению рисками. Анализ рисков включает классификацию ресурсов (что надо защищать), анализ угроз (от чего надо защищать), анализ уязвимостей (как надо защищать). При этом формула риска такова:

Риск = возможный ущерб * вероятность реализации угрозы

После его подсчета разрабатывается план защиты, который учитывает организационные и технические меры.

Как обосновать бюджет на безопасность

Управлять проблемами предприятия поможет риск-менеджмент. Служба безопасности должна анализировать и рассчитывать риски, выстраивая всю систему работы на основе данных. Чтобы обосновать бюджет службы, директор по безопасности должен уметь оценивать риски и составлять карты рисков, в которых планируются мероприятия по их минимизации, а также закладываются средства на борьбу с ними.

Статья подготовлена на основе лекции Сергея Барбашева, преподавателя РШУ, эксперта по корпоративной безопасности.

Развивайтесь вместе с нами: в каталоге Русской Школы Управления более 700 онлайн-трансляций и 500 дистанционных курсов. Учитесь в удобном формате в любое время и в любом месте!

Светлана Щербак Автор медиапортала Русской Школы Управления

Читайте также: