Міністерство Освіти і науки РФ
Федеральне агентство з освіти
Ангарська державна технічна академія
Кафедра економіки, маркетингу та психології управління
ПРАВОВИЙ СТАТУС СЛУЖБИ БЕЗПЕКИ ТА ЇЇ ФУНКЦІЇ ЩОДО ЗАБЕЗПЕЧЕННЯ ЕКОНОМІЧНОЇ ТА ІНФОРМАЦІЙНОЇ БЕЗПЕКИ БІЗНЕСУ
Курсова робота з дисципліни "Економічна та інформаційна безпека бізнесу"
Виконав: студент група
Перевірив:
Ангарськ
2006
Зміст
Введення
1. Правовий статус служби безпеки на підприємстві
2. Статут служби безпеки
3. Функції служби безпеки фірми і їх розвиток
Висновок
Список літератури
правові норми, що встановлюють даний статус;
правосуб'єктності;
основні права і обов'язки;
законні інтереси;
громадянство;
юридична відповідальність;
правові принципи;
вид правовідносини, в якому бере участь СБ
Актуальність даної теми курсової роботи у тому, що служба безпеки є на кожному великому і середньому підприємстві і виконує різноманітні функції щодо забезпечення економічної та інформаційної безпеки бізнесу.
Мета діяльності СБ - своєчасне припинення (нейтралізація) протиправних посягань на економічні інтереси і персонал підприємства.
Інформаційною базою дослідження є періодичні видання вітчизняних і зарубіжних авторів, а також нормативні акти, що стосуються питань безпеки бізнесу.
При аналізі правового статусу СБ не можна обійти питання про те, чи є вона суб'єктом права або такий, не може бути за визначенням?
Відомо, що до теперішнього часу більшість дослідників до суб'єктом права відносить фізичні і юридичні осіб, держава в цілому, національно - державні, адміністративно - територіальні, муніципальні освіти, соціальні спільності (народ, нації, населення регіону, трудовий колектив).
Якщо слідувати цьому постулату, то СБ, мають статус структурного підрозділу підприємства, не можуть вважатися суб'єктами права і, відповідно до правил логіки, суб'єктами приватної правоохоронної діяльності.
Суб'єктивні і юридичні права СБ зафіксовані не тільки в законі, але і в Статуті.
Таким чином, виходячи з того, що РБ наділена певними юридичними обов'язками і суб'єктивними правами, її слід визнати самостійним суб'єктом права. Непрямим підтвердженням цього факту є віднесення СБ до суб'єкту правоохоронної діяльності.
Правоздатність СБ є обмеженою (цільової), бо вона має тільки такі права, які відповідають певним законам "Про приватну детективну і охоронну діяльність в Російській Федерації", та Статутом, цілям його діяльності, і, відповідно, може нести лише пов'язані з цією діяльністю обов'язки .
Законом встановлено, що штати СБ можуть бути укомплектовано лише громадянами Росії [2].
За неправомірні дії СБ адміністративну відповідальність несе, як правило, підприємство-засновник (юридична особа).
Зокрема, у відповідність з Кодексом адміністративних правопорушень РФ воно несе відповідальність за такі правопорушення:
невиконання у встановлений термін законного припису (постанови, подання) органу (посадової особи), що здійснює державний нагляд (контроль) про усунення порушень законодавства (ст. 19.5);
здійснення діяльності, не пов'язаної з отриманням прибутку, без спеціального дозволу (ліцензії), а також порушень вимог або умов спеціального дозволу (ліцензії) (ст. 19.20);
порушення правил обліку зберігання зброї і патронів до нього (ст. 20.8);
створення в організації СБ без спеціального дозволу (ліцензії) (ст. 20.16).
Підприємство - засновник СБ, який відповідно до ст.20 ТК РФ є роботодавцем, несе матеріальну відповідальність перед її співробітниками за збиток:
А) заподіяну в результаті незаконного позбавлення його можливості трудитися;
Б) заподіяну його майну;
В) за затримку виплати заробітної плати;
Г) за заподіяну йому моральну шкоду (ст. ст.234-237 ТК РФ).
Цивільно-правову відповідальність за шкоду, заподіяну співробітниками СБ, також несе її підприємство-засновник.
Засновниками СБ не можуть бути фізичні особи (що навіть мають ліцензії на здійснення приватної детективної й охоронної діяльності) або декілька юридичних осіб.
Відповідно до Закону засновником СБ може бути тільки одне підприємство. При створення СБ підприємство-засновник може надати їй право відкривати поточний і розрахунковий рахунок у банку (це має бути відображено в Статуті).
Поточний рахунок призначений тільки для операцій, пов'язаних з видачею готівки, а по розрахунковому рахунку здійснюються операції, пов'язані з безготівковими перерахуваннями.
Проте це не дозволяє відносити СБ до юридичній особі, т. до його найважливіша ознака - наявність у нього відокремленого майна - відсутня. Крім того, застосування в Законі терміну "охоронно-розшукове підрозділ на підприємстві" (ст.13 Закону) означає, що таке оргструктурное формування як СБ, може функціонувати тільки в рамках іншої юридичної особи, тобто підприємства - засновника.
Ліквідація СБ може відбутися при добровільній відмові його персоналу від виконання своїх обов'язків, з ініціативи підприємства - засновника, при ліквідації підприємства - засновника і у разі анулювання органом внутрішніх справ ліцензій всім охоронцям і детективам.
До Статуту СБ повинні бути включені наступні розділи:
I. Загальні положення
II. Основні завдання
III. Функції
IV. Права і обов'язки
V. Керівництво
VI. Взаємини і зв'язку
VII. Охоронна і детективна діяльність
VIII. Майно і кошти
IX. Контроль, перевірка і ревізія діяльності
X. Реорганізація і ліквідація
Розглянемо детальніше зміст деяких розділів Статуту.
Розділ "Загальні положення" містить:
перелік нормативних актів, якими повинні керуватися у своїй діяльності співробітники СБ;
повне найменування та адреса місцезнаходження підприємства-засновника;
назва документа, на підставі якого створюється СБ (протокол, наказ, рішення колегії і т.д.) і дату його установи;
місце СБ і його підпорядкованість у структурі підприємства: діяльність СБ, принципи діяльності;
наявність поточного, розрахункового рахунку: порядок фінансування
Розділ "Основні завдання". У розділі "Основні завдання" перераховуються тільки ті завдання, виконання яких можливе у рамках наданої СБ компетенції та реалізація яких призведе до досягнення означених цілей. Стосовно до наведеної вище мети основні завдання, що випливають з аналізу Закону, можна сформулювати наступним чином:
охорона власності;
захист персоналу підприємства від протиправних посягань;
координація дій співробітників і підрозділів підприємства з питань забезпечення безпеки;
сприяння правоохоронним органам з питань, що зачіпають інтереси підприємства;
захист від несанкціонованого доступу до закритої інформації про персонал і діяльності підприємства;
збір, обробка та аналіз конфіденційної інформації серед персоналу підприємства і в сфері підприємництва.
Розділ "Функції". Самі функції можна розділити на внутрішні і зовнішні. До зовнішніх функцій відносяться ті з них, які названі в Законі видами послуг:
забезпечення порядку в місцях проведення підприємством представницьких, конфіденційних і масових заходів:
консультування та надання рекомендацій керівництву і персоналу підприємства з питань забезпечення безпеки;
охорона майна підприємств;
захист життя і здоров'я персоналу від протиправних посягань;
збір інформації про проведення ділових переговорів;
вивчення кримінальних аспектів ринку;
виявлення ненадійних ділових партнерів;
збір відомостей у цивільних справах;
розшук безвісти зниклих співробітників підприємства;
виявлення некредитоспроможних партнерів;
пошук втраченого майна підприємства;
розслідування фактів неправомірного використання товарних знаків підприємства;
збір інформації про осіб, які уклали з підприємством контракти;
розслідування фактів розголошення комерційної таємниці підприємства;
збір відомостей у кримінальних справах;
встановлення обставин недобросовісної конкуренції з боку інших підприємств;
проектування, монтаж та експлуатаційне обслуговування засобів охоронно-пожежної сигналізації.
Перелік зовнішніх (основних) функцій є вичерпним. Цей висновок випливає з аналізу ст.14 Закону, про співвідношення між контррозвідувального та розвідувального функціями СБ серед різних підприємств різна, що пов'язано зі специфікою їхньої діяльності, фінансовими можливостями і т.д. і. т.п.
правильне наповнення комплекту організаційно-розпорядчих документів як правової основи управління СБ фірми;
інформаційна безпека фірми;
технології проти тероризму;
бізнес-розвідка;
захист від "недружніх поглинань";
поглиблені кадрові перевірки.
Комплект організаційно-розпорядчих документів фірми. Перш за все СБ повинна мати Статут (Положення) СБ, а також трудові договори з начальником СБ, керівниками структурних підрозділів і співробітниками СБ
Відділ режиму та охорони повинен мати:
положення (про відділ режиму і охорони, про секторі охорони, бюро перепусток);
посадові інструкції (начальника зміни, варти або наряду, співробітника сектору охорони, інженера сектору охорони, коменданта будівлі, майстра по забезпеченню позавідомчої охорони, начальника, інспектора та чергового бюро перепусток, інкасатора);
бланки (заявок на разові перепустки, постійного, разового та матеріального пропусків);
книги (обліку посвідчень і перепусток, відвідувачів за разовими перепустками, обліку щоденної витрати бланків перепусток і кількості чинних перепусток);
журнали (урахування разових і матеріальних перепусток, прийому металевих пеналів з ключами від спецприміщень, перевірок стану засобів сигналізації та реєстрації її спрацювання).
Спецвідділ повинен мати:
положення про спецвідділі і про сектор обробки документів з грифом "комерційна таємниця" (КТ);
посадові інструкції (діловода, друкарки, оператора ЕОМ сектора обробки документів з грифом "КТ");
пам'ятку працівнику (службовцю) фірми про збереження КТ;
договірне зобов'язання працівника (службовця) фірми про збереження КТ;
журнали обліку документів і видань з грифом "КТ".
Відділ інженерно-технічної безпеки повинен мати:
положення про відділ інженерно-технічної безпеки;
посадову інструкцію інженера відділу інженерно-технічної безпеки;
акт категоріювання виділеного приміщення;
технічний паспорт на приміщення, що;
пам'ятку щодо забезпечення режиму безпеки та експлуатації обладнання, встановленого в приміщенні.
Група інформаційно-аналітичної діяльності працює на основі відповідного положення про групу.
Інформаційна безпека фірми повинна будуватися на принципах безперервності та комплексності, а це означає, що забезпечення захисту інформації не може бути одноразовим актом або торкатися лише окрему сторону діяльності фірми. Зловмисники постійно шукають слабкі ланки в системі захисту інформації.
Правильна побудова системи захисту інформації залежить від знання загроз конфіденційної інформації (КІ). Основними погрозами КД є її розголошення, витік і несанкціонований доступ до її джерел. Причому, розголошення комерційних секретів складає приблизно 42% від усіх загроз, тому особливу увагу слід звертати на припинення розголошення КІ власним персоналом фірми [4].
Комплекс заходів щодо створення системи інформаційної безпеки фірми включає три напрямки: правове, організаційне та інженерно-технічне.
Правову базу інформаційної безпеки на державному рівні складають закони РФ ("Про державну таємницю", "Про участь в міжнародному інформаційному обміні", "Про інформацію, інформатизації і захисту інформації", "Про авторське право та суміжні права", "Про патенти та ін .), "Доктрина інформаційної безпеки", "Указ Президента РФ" Про затвердження переліку відомостей конфіденційного характеру "," Положення про ліцензування діяльності з технічного захисту конфіденційної інформації ", Цивільний та Кримінальний кодекси, а також відповідні нормативно-правові акти (ГОСТи, положення , інструкції та ін)
Особливу увагу слід звернути на правильне застосування ст.139 "Службова і комерційна таємниця" Цивільного кодексу РФ.
До основних організаційних заходів можна віднести:
організацію режиму і охорони. Їх мета - виключення можливості проникнення сторонніх осіб на територію і в приміщення, створення окремих виробничих зон за типом конфіденційних робіт із самостійними системами доступу та ін;
організацію роботи з працівниками, яка передбачає підбір і розстановку персоналу, включаючи знайомство зі співробітниками, навчання правилам роботи з КД, ознайомлення із заходами відповідальності за порушення правил захисту інформації та ін;
організацію моніторингу телефонних переговорів, що ведуться з офісу;
організацію роботи із систематичного і суворому контролю перебування в контрольованій зоні співробітників і відвідувачів, контролю за роботою персоналу з КД, за порядком обліку, зберігання та знищення документів і технічних носіїв;
розробку відповідних організаційно-розпорядчих документів, які забезпечують виконання всіх перерахованих вище дій.
Завдання інженерно-технічного напрямку полягають в тому, щоб запобігти витоку КД по різних каналах: візуально-оптичним, акустичним, електромагнітним і матеріально-речовим (відходи виробництва, браковані вироби тощо)
З метою захисту від спостереження і фотографування об'єкт захисту необхідно розташовувати так, щоб виключити відображення світла в бік можливого розташування зловмисника, використовувати кошти перегородження або значного ослаблення відбитого світла: ширми, екрани, штори, віконниці, темні скла та інші перегороджують середовища та перепони, застосовувати кошти маскування та імітації з метою введення в оману зловмисника.
Для захисту від підслуховування використовують звукоізоляційні і звукопоглинальні матеріали: вату, ворсисті килими, пінобетон, пористу суху штукатурку, герметичні акустичні панелі, ізготавліваеми із скловати.
Для захисту інформації від витоку через стіни, стелі, підлоги, вікна, двері, труби, вентиляційні комунікації використовують генератори шуму.
Найбільшого поширення отримує установка телефонних радіозакладок. Найпростішими і в той же час вкрай важливими заходами боротьби з підслуховуванням телефонних переговорів є заходи щодо забезпечення суворої дисципліни ведення телефонних переговорів. Зовнішньої телефонним зв'язком повинен користуватися обмежене коло осіб. Ніякі приватні переговори з виділених приміщень не допускаються. Найменування організацій, установ, посадових осіб, прізвище та інші відомості не повинні вживатися в ході переговорів. Забороняється передача по телефону розпоряджень, звітів, відомостей про склад, стан і діяльність фірми.
Прокладка телефонних ліній повинна бути виконана таким чином, щоб можна було зручно їх контролювати і важко використовувати для підслуховування.
З метою своєчасного визначення стороннього включення необхідно забезпечити постійне спостереження за станом телефонних ліній виділених приміщень. Про кожний зміні чутності розмов або появі шумів, тріску можуть свідчити про включення в лінію прослуховуючої апаратури, необхідно повідомляти в РБ фірми.
Рекомендується відключати телефонний апарат від телефонної лінії за допомогою рознімної розетки на період проведення конфіденційних переговорів. Таким чином, дуже просто ліквідується джерело (телефон підслуховування).
Вельми ефективним заходом протидії підслуховування переговорів є використання для приватного спілкування Маскувальники мови або скремблеров, шифрувальний мовний сигнал до його передачі в телефонну лінію.
Для виявлення радіомікрофонів і телефонних радіозакладок застосовуються індикатори поля.
Нелінійні локатори забезпечують виявлення в предметах інтер'єру і будівельних конструкціях приміщення технічних засобів несанкціонованого підключення і підслуховування.
Особливий випадок - відвідання зловмисниками різних заходів, що виключають вилучення принесених радіозакладок. У цьому випадку вдаються до постановки активних радіоелектронних перешкод, що порушують роботу системи радіоподслушіванія.
Для виявлення незаконних підключень до ліній зв'язку застосовується апаратура перевірки дротових ліній (аналізатори телефонних ліній, тести-комплекти для виявлення підключень до будь-якої провідної лінії).
Для захисту від радіоперехоплення рекомендується [5]:
вибирати напрямок радіосигналу в бік найменшої можливості його прийому;
скорочувати до мінімуму час радіоразговора;
використовувати спрямовані антени;
зменшувати ширину діаграми спрямованості антен;
використовувати приховані режими передачі інформації;
знижувати інтенсивність випромінювання;
використовувати радіомовчання;
створювати активні і пасивним перешкоди;
організувати неправдиву роботу;
змінювати режими роботи.
З метою виявлення прогалин у системі захисту інформації та об'єктивної оцінки рівня інформаційної безпеки фірми необхідно своєчасно здійснювати аудит інформаційної безпеки фірми.
Технології проти тероризму. Як відомо, тероризм постійно "збагачується" новітньої інформаційною технологією, "інтеллектуалізіруются" і "підбирається" до совремнних зброї масового ураження (ядерного, радіаційні, біологічному, хімічному).
Тероризм не має певного об'єкта нападу. У будь-який момент їм може стати великий політичний чи фінансовий лідер, велике скупчення народу або офіс фірми. Причому, теракт, як правило, копітко і ретельно готується. Велика перевага у терористів - фактор раптовості.
Тому необхідно щоденно вживати превентивні (попереджувальні) заходи проти теракту. Щоб запобігти пронос коштів тероризму на територію, необхідно організувати пости спостереження, перевірки відвідувачів, ручної поклажі ввозяться (вивозяться) вантажів. Такі пости повинні бути оснащені біноклями (зоровими трубами), приладами нічного бачення (можливо тепловізорами), детекторами вибухових речовин, металошукачами, рентгенотелевізійної апаратурою (при необхідності та ін.)
Допомогти в отриманні відомостей про плани та наміри терористів можуть засоби радіоконтролю розмов, засоби радіоперехоплення каналів та лінії зв'язку терористів.
Слід підкреслити, що основним методом у роботі співробітників поста перевірки повинен стати аналітичний підхід, коли виявляються не тільки об'єкти, підозрілі своєю схожістю з предметами тероризму, але й підозрілі моменти в поведінці людей.
Для забезпечення особистої безпеки на фірмі рекомендується [6]:
не заводити знайомства з кримінальними елементами;
не вчиняти протиправних та аморальних вчинків, які можуть стати причиною шантажу;
періодично відслідковувати не встановлено за співробітником фірми спостереження;
бути пильним при підході до офісу. Звертати увагу на можливість наявності рядом незвичайних проводів і предметів, підозрілих людей;
не залишати нікому ключі від свого кабінету;
закривати свій кабінет, навіть якщо потрібно вийти всього на кілька хвилин;
не приймати відвідувачів при відкритих сейфах, розташованих на столі документах;
до прийому відвідувачів прибирати зі столу предмети, які можуть використовуватися для раптового нападу;
відмовлятися від пригощань з боку відвідувачів щоб уникнути отруєння; з відвідувачами вести себе спокійно, якщо їх дії стають агресивними, запросити співробітника РБ або викликати співробітника міліції;
про помічені поблизу офісу підозрілих моментах і подіях на робочому місці негайно повідомити в РБ фірми.
Щоб уникнути поштового тероризму, необхідно знати ознаки підозрілих поштових відправлень, а також рекомендується організувати пост перевірки поштової кореспонденції. Останній повинен знаходитися в окремому приміщенні і повинен бути оснащений металошукачем, індикатором іонізуючого випромінювання, рентгенотелевізійної установкою [7].
Особливу пильність має проявляти секретар керівника. Чисто психологічно власний секретар, передає пакет, сувенір або ліки своєму керівникові, не викликає природної настороженості, яку випробовують до незнайомого посильним.
Служба безпеки - це правоохоронна некомерційна організація, що надає охоронно-розшукові послуги своєму (своїм) засновнику (засновникам) та іншим організаціям на основі чинного законодавства, власного Статуту та укладеного з ними договору.
Мета діяльності СБ - своєчасне припинення (нейтралізація) протиправних посягань на економічні інтереси і персонал підприємства.
Служба безпеки виконує різноманітні функції і забезпечує економічну та інформаційну безпеку бізнесу.
Виходячи з усього вищевикладеного, можна зробити наступні висновки - без служби безпеки не зможе стабільно працювати жодне велике й середнє підприємство (фірма), оскільки СБ - це гарант безперебійної та безпечної роботи підприємства.
2. Кодекс адміністративних правопорушень РФ. М: Вища школа, 2005-429с.
3. Трудовий кодекс РФ. М: Фенікс, 2004-512с.
4. Л.Г. Кедровська, В.І. Івакін "Світ безпеки", N11 (120), 2003, 56с.
5. І.М. Морозова "Технології проти тероризму"-М: ОЛМА-ПРЕСС, 2004,87 с.
6. Загальна теорія держави і права. Том 3 М: ІКД "Зерцало-М", 2004, .219 с.
7. А.П. Полежаєв, М.Ф. Савелій "Боротьба з поштовим тероризмом", "Світ безпеки", N 12 (121), 2003, .62 с.
8. Розвиток правової основи діяльності служб безпеки. В.П. Мак-8. Мак, "Світ безпеки", N 10 (119), 2003 р, 58С.
9. В.І. Ярочкіна "Система безпеки фірми"-М: Вісь-89, 2004. - 345с.
10. В.І. Ярочкіна "Інформаційна безпека"-М: Академічний проспект; "Фонд світ", 2004-321с.
Федеральне агентство з освіти
Ангарська державна технічна академія
Кафедра економіки, маркетингу та психології управління
ПРАВОВИЙ СТАТУС СЛУЖБИ БЕЗПЕКИ ТА ЇЇ ФУНКЦІЇ ЩОДО ЗАБЕЗПЕЧЕННЯ ЕКОНОМІЧНОЇ ТА ІНФОРМАЦІЙНОЇ БЕЗПЕКИ БІЗНЕСУ
Курсова робота з дисципліни "Економічна та інформаційна безпека бізнесу"
Виконав: студент група
Перевірив:
Ангарськ
2006
Зміст
Введення
1. Правовий статус служби безпеки на підприємстві
2. Статут служби безпеки
3. Функції служби безпеки фірми і їх розвиток
Висновок
Список літератури
Введення
Правовий статус в науковій літературі визначається як юридично закріплене становище організації чи громадянина. Зокрема елементами правового статусу Служби безпеки (СБ) є:правові норми, що встановлюють даний статус;
правосуб'єктності;
основні права і обов'язки;
законні інтереси;
громадянство;
юридична відповідальність;
правові принципи;
вид правовідносини, в якому бере участь СБ
Актуальність даної теми курсової роботи у тому, що служба безпеки є на кожному великому і середньому підприємстві і виконує різноманітні функції щодо забезпечення економічної та інформаційної безпеки бізнесу.
Мета діяльності СБ - своєчасне припинення (нейтралізація) протиправних посягань на економічні інтереси і персонал підприємства.
Інформаційною базою дослідження є періодичні видання вітчизняних і зарубіжних авторів, а також нормативні акти, що стосуються питань безпеки бізнесу.
1. Правовий статус служби безпеки на підприємстві
"Служба безпеки - це правоохоронна некомерційна організація, що надає охоронно-розшукові послуги своєму (своїм) засновнику (засновникам) та іншим організаціям на основі чинного законодавства, власного Статуту та укладеного з ними договору" [1]При аналізі правового статусу СБ не можна обійти питання про те, чи є вона суб'єктом права або такий, не може бути за визначенням?
Відомо, що до теперішнього часу більшість дослідників до суб'єктом права відносить фізичні і юридичні осіб, держава в цілому, національно - державні, адміністративно - територіальні, муніципальні освіти, соціальні спільності (народ, нації, населення регіону, трудовий колектив).
Якщо слідувати цьому постулату, то СБ, мають статус структурного підрозділу підприємства, не можуть вважатися суб'єктами права і, відповідно до правил логіки, суб'єктами приватної правоохоронної діяльності.
Суб'єктивні і юридичні права СБ зафіксовані не тільки в законі, але і в Статуті.
Таким чином, виходячи з того, що РБ наділена певними юридичними обов'язками і суб'єктивними правами, її слід визнати самостійним суб'єктом права. Непрямим підтвердженням цього факту є віднесення СБ до суб'єкту правоохоронної діяльності.
Правоздатність СБ є обмеженою (цільової), бо вона має тільки такі права, які відповідають певним законам "Про приватну детективну і охоронну діяльність в Російській Федерації", та Статутом, цілям його діяльності, і, відповідно, може нести лише пов'язані з цією діяльністю обов'язки .
Законом встановлено, що штати СБ можуть бути укомплектовано лише громадянами Росії [2].
За неправомірні дії СБ адміністративну відповідальність несе, як правило, підприємство-засновник (юридична особа).
Зокрема, у відповідність з Кодексом адміністративних правопорушень РФ воно несе відповідальність за такі правопорушення:
невиконання у встановлений термін законного припису (постанови, подання) органу (посадової особи), що здійснює державний нагляд (контроль) про усунення порушень законодавства (ст. 19.5);
здійснення діяльності, не пов'язаної з отриманням прибутку, без спеціального дозволу (ліцензії), а також порушень вимог або умов спеціального дозволу (ліцензії) (ст. 19.20);
порушення правил обліку зберігання зброї і патронів до нього (ст. 20.8);
створення в організації СБ без спеціального дозволу (ліцензії) (ст. 20.16).
Підприємство - засновник СБ, який відповідно до ст.20 ТК РФ є роботодавцем, несе матеріальну відповідальність перед її співробітниками за збиток:
А) заподіяну в результаті незаконного позбавлення його можливості трудитися;
Б) заподіяну його майну;
В) за затримку виплати заробітної плати;
Г) за заподіяну йому моральну шкоду (ст. ст.234-237 ТК РФ).
Цивільно-правову відповідальність за шкоду, заподіяну співробітниками СБ, також несе її підприємство-засновник.
Засновниками СБ не можуть бути фізичні особи (що навіть мають ліцензії на здійснення приватної детективної й охоронної діяльності) або декілька юридичних осіб.
Відповідно до Закону засновником СБ може бути тільки одне підприємство. При створення СБ підприємство-засновник може надати їй право відкривати поточний і розрахунковий рахунок у банку (це має бути відображено в Статуті).
Поточний рахунок призначений тільки для операцій, пов'язаних з видачею готівки, а по розрахунковому рахунку здійснюються операції, пов'язані з безготівковими перерахуваннями.
Проте це не дозволяє відносити СБ до юридичній особі, т. до його найважливіша ознака - наявність у нього відокремленого майна - відсутня. Крім того, застосування в Законі терміну "охоронно-розшукове підрозділ на підприємстві" (ст.13 Закону) означає, що таке оргструктурное формування як СБ, може функціонувати тільки в рамках іншої юридичної особи, тобто підприємства - засновника.
Ліквідація СБ може відбутися при добровільній відмові його персоналу від виконання своїх обов'язків, з ініціативи підприємства - засновника, при ліквідації підприємства - засновника і у разі анулювання органом внутрішніх справ ліцензій всім охоронцям і детективам.
2. Статут служби безпеки
Типовий Статут СБ (на основі їх конкретизації створюються індивідуальні Статути) поки не розроблений.До Статуту СБ повинні бути включені наступні розділи:
I. Загальні положення
II. Основні завдання
III. Функції
IV. Права і обов'язки
V. Керівництво
VI. Взаємини і зв'язку
VII. Охоронна і детективна діяльність
VIII. Майно і кошти
IX. Контроль, перевірка і ревізія діяльності
X. Реорганізація і ліквідація
Розглянемо детальніше зміст деяких розділів Статуту.
Розділ "Загальні положення" містить:
перелік нормативних актів, якими повинні керуватися у своїй діяльності співробітники СБ;
повне найменування та адреса місцезнаходження підприємства-засновника;
назва документа, на підставі якого створюється СБ (протокол, наказ, рішення колегії і т.д.) і дату його установи;
місце СБ і його підпорядкованість у структурі підприємства: діяльність СБ, принципи діяльності;
наявність поточного, розрахункового рахунку: порядок фінансування
Розділ "Основні завдання". У розділі "Основні завдання" перераховуються тільки ті завдання, виконання яких можливе у рамках наданої СБ компетенції та реалізація яких призведе до досягнення означених цілей. Стосовно до наведеної вище мети основні завдання, що випливають з аналізу Закону, можна сформулювати наступним чином:
охорона власності;
захист персоналу підприємства від протиправних посягань;
координація дій співробітників і підрозділів підприємства з питань забезпечення безпеки;
сприяння правоохоронним органам з питань, що зачіпають інтереси підприємства;
захист від несанкціонованого доступу до закритої інформації про персонал і діяльності підприємства;
збір, обробка та аналіз конфіденційної інформації серед персоналу підприємства і в сфері підприємництва.
Розділ "Функції". Самі функції можна розділити на внутрішні і зовнішні. До зовнішніх функцій відносяться ті з них, які названі в Законі видами послуг:
забезпечення порядку в місцях проведення підприємством представницьких, конфіденційних і масових заходів:
консультування та надання рекомендацій керівництву і персоналу підприємства з питань забезпечення безпеки;
охорона майна підприємств;
захист життя і здоров'я персоналу від протиправних посягань;
збір інформації про проведення ділових переговорів;
вивчення кримінальних аспектів ринку;
виявлення ненадійних ділових партнерів;
збір відомостей у цивільних справах;
розшук безвісти зниклих співробітників підприємства;
виявлення некредитоспроможних партнерів;
пошук втраченого майна підприємства;
розслідування фактів неправомірного використання товарних знаків підприємства;
збір інформації про осіб, які уклали з підприємством контракти;
розслідування фактів розголошення комерційної таємниці підприємства;
збір відомостей у кримінальних справах;
встановлення обставин недобросовісної конкуренції з боку інших підприємств;
проектування, монтаж та експлуатаційне обслуговування засобів охоронно-пожежної сигналізації.
Перелік зовнішніх (основних) функцій є вичерпним. Цей висновок випливає з аналізу ст.14 Закону, про співвідношення між контррозвідувального та розвідувального функціями СБ серед різних підприємств різна, що пов'язано зі специфікою їхньої діяльності, фінансовими можливостями і т.д. і. т.п.
3. Функції служби безпеки фірми і їх розвиток
На сучасному етапі для СБ фірм пріоритетними є такі напрямки розвитку [3]:правильне наповнення комплекту організаційно-розпорядчих документів як правової основи управління СБ фірми;
інформаційна безпека фірми;
технології проти тероризму;
бізнес-розвідка;
захист від "недружніх поглинань";
поглиблені кадрові перевірки.
Комплект організаційно-розпорядчих документів фірми. Перш за все СБ повинна мати Статут (Положення) СБ, а також трудові договори з начальником СБ, керівниками структурних підрозділів і співробітниками СБ
Відділ режиму та охорони повинен мати:
положення (про відділ режиму і охорони, про секторі охорони, бюро перепусток);
посадові інструкції (начальника зміни, варти або наряду, співробітника сектору охорони, інженера сектору охорони, коменданта будівлі, майстра по забезпеченню позавідомчої охорони, начальника, інспектора та чергового бюро перепусток, інкасатора);
бланки (заявок на разові перепустки, постійного, разового та матеріального пропусків);
книги (обліку посвідчень і перепусток, відвідувачів за разовими перепустками, обліку щоденної витрати бланків перепусток і кількості чинних перепусток);
журнали (урахування разових і матеріальних перепусток, прийому металевих пеналів з ключами від спецприміщень, перевірок стану засобів сигналізації та реєстрації її спрацювання).
Спецвідділ повинен мати:
положення про спецвідділі і про сектор обробки документів з грифом "комерційна таємниця" (КТ);
посадові інструкції (діловода, друкарки, оператора ЕОМ сектора обробки документів з грифом "КТ");
пам'ятку працівнику (службовцю) фірми про збереження КТ;
договірне зобов'язання працівника (службовця) фірми про збереження КТ;
журнали обліку документів і видань з грифом "КТ".
Відділ інженерно-технічної безпеки повинен мати:
положення про відділ інженерно-технічної безпеки;
посадову інструкцію інженера відділу інженерно-технічної безпеки;
акт категоріювання виділеного приміщення;
технічний паспорт на приміщення, що;
пам'ятку щодо забезпечення режиму безпеки та експлуатації обладнання, встановленого в приміщенні.
Група інформаційно-аналітичної діяльності працює на основі відповідного положення про групу.
Інформаційна безпека фірми повинна будуватися на принципах безперервності та комплексності, а це означає, що забезпечення захисту інформації не може бути одноразовим актом або торкатися лише окрему сторону діяльності фірми. Зловмисники постійно шукають слабкі ланки в системі захисту інформації.
Правильна побудова системи захисту інформації залежить від знання загроз конфіденційної інформації (КІ). Основними погрозами КД є її розголошення, витік і несанкціонований доступ до її джерел. Причому, розголошення комерційних секретів складає приблизно 42% від усіх загроз, тому особливу увагу слід звертати на припинення розголошення КІ власним персоналом фірми [4].
Комплекс заходів щодо створення системи інформаційної безпеки фірми включає три напрямки: правове, організаційне та інженерно-технічне.
Правову базу інформаційної безпеки на державному рівні складають закони РФ ("Про державну таємницю", "Про участь в міжнародному інформаційному обміні", "Про інформацію, інформатизації і захисту інформації", "Про авторське право та суміжні права", "Про патенти та ін .), "Доктрина інформаційної безпеки", "Указ Президента РФ" Про затвердження переліку відомостей конфіденційного характеру "," Положення про ліцензування діяльності з технічного захисту конфіденційної інформації ", Цивільний та Кримінальний кодекси, а також відповідні нормативно-правові акти (ГОСТи, положення , інструкції та ін)
Особливу увагу слід звернути на правильне застосування ст.139 "Службова і комерційна таємниця" Цивільного кодексу РФ.
До основних організаційних заходів можна віднести:
організацію режиму і охорони. Їх мета - виключення можливості проникнення сторонніх осіб на територію і в приміщення, створення окремих виробничих зон за типом конфіденційних робіт із самостійними системами доступу та ін;
організацію роботи з працівниками, яка передбачає підбір і розстановку персоналу, включаючи знайомство зі співробітниками, навчання правилам роботи з КД, ознайомлення із заходами відповідальності за порушення правил захисту інформації та ін;
організацію моніторингу телефонних переговорів, що ведуться з офісу;
організацію роботи із систематичного і суворому контролю перебування в контрольованій зоні співробітників і відвідувачів, контролю за роботою персоналу з КД, за порядком обліку, зберігання та знищення документів і технічних носіїв;
розробку відповідних організаційно-розпорядчих документів, які забезпечують виконання всіх перерахованих вище дій.
Завдання інженерно-технічного напрямку полягають в тому, щоб запобігти витоку КД по різних каналах: візуально-оптичним, акустичним, електромагнітним і матеріально-речовим (відходи виробництва, браковані вироби тощо)
З метою захисту від спостереження і фотографування об'єкт захисту необхідно розташовувати так, щоб виключити відображення світла в бік можливого розташування зловмисника, використовувати кошти перегородження або значного ослаблення відбитого світла: ширми, екрани, штори, віконниці, темні скла та інші перегороджують середовища та перепони, застосовувати кошти маскування та імітації з метою введення в оману зловмисника.
Для захисту від підслуховування використовують звукоізоляційні і звукопоглинальні матеріали: вату, ворсисті килими, пінобетон, пористу суху штукатурку, герметичні акустичні панелі, ізготавліваеми із скловати.
Для захисту інформації від витоку через стіни, стелі, підлоги, вікна, двері, труби, вентиляційні комунікації використовують генератори шуму.
Найбільшого поширення отримує установка телефонних радіозакладок. Найпростішими і в той же час вкрай важливими заходами боротьби з підслуховуванням телефонних переговорів є заходи щодо забезпечення суворої дисципліни ведення телефонних переговорів. Зовнішньої телефонним зв'язком повинен користуватися обмежене коло осіб. Ніякі приватні переговори з виділених приміщень не допускаються. Найменування організацій, установ, посадових осіб, прізвище та інші відомості не повинні вживатися в ході переговорів. Забороняється передача по телефону розпоряджень, звітів, відомостей про склад, стан і діяльність фірми.
Прокладка телефонних ліній повинна бути виконана таким чином, щоб можна було зручно їх контролювати і важко використовувати для підслуховування.
З метою своєчасного визначення стороннього включення необхідно забезпечити постійне спостереження за станом телефонних ліній виділених приміщень. Про кожний зміні чутності розмов або появі шумів, тріску можуть свідчити про включення в лінію прослуховуючої апаратури, необхідно повідомляти в РБ фірми.
Рекомендується відключати телефонний апарат від телефонної лінії за допомогою рознімної розетки на період проведення конфіденційних переговорів. Таким чином, дуже просто ліквідується джерело (телефон підслуховування).
Вельми ефективним заходом протидії підслуховування переговорів є використання для приватного спілкування Маскувальники мови або скремблеров, шифрувальний мовний сигнал до його передачі в телефонну лінію.
Для виявлення радіомікрофонів і телефонних радіозакладок застосовуються індикатори поля.
Нелінійні локатори забезпечують виявлення в предметах інтер'єру і будівельних конструкціях приміщення технічних засобів несанкціонованого підключення і підслуховування.
Особливий випадок - відвідання зловмисниками різних заходів, що виключають вилучення принесених радіозакладок. У цьому випадку вдаються до постановки активних радіоелектронних перешкод, що порушують роботу системи радіоподслушіванія.
Для виявлення незаконних підключень до ліній зв'язку застосовується апаратура перевірки дротових ліній (аналізатори телефонних ліній, тести-комплекти для виявлення підключень до будь-якої провідної лінії).
Для захисту від радіоперехоплення рекомендується [5]:
вибирати напрямок радіосигналу в бік найменшої можливості його прийому;
скорочувати до мінімуму час радіоразговора;
використовувати спрямовані антени;
зменшувати ширину діаграми спрямованості антен;
використовувати приховані режими передачі інформації;
знижувати інтенсивність випромінювання;
використовувати радіомовчання;
створювати активні і пасивним перешкоди;
організувати неправдиву роботу;
змінювати режими роботи.
З метою виявлення прогалин у системі захисту інформації та об'єктивної оцінки рівня інформаційної безпеки фірми необхідно своєчасно здійснювати аудит інформаційної безпеки фірми.
Технології проти тероризму. Як відомо, тероризм постійно "збагачується" новітньої інформаційною технологією, "інтеллектуалізіруются" і "підбирається" до совремнних зброї масового ураження (ядерного, радіаційні, біологічному, хімічному).
Тероризм не має певного об'єкта нападу. У будь-який момент їм може стати великий політичний чи фінансовий лідер, велике скупчення народу або офіс фірми. Причому, теракт, як правило, копітко і ретельно готується. Велика перевага у терористів - фактор раптовості.
Тому необхідно щоденно вживати превентивні (попереджувальні) заходи проти теракту. Щоб запобігти пронос коштів тероризму на територію, необхідно організувати пости спостереження, перевірки відвідувачів, ручної поклажі ввозяться (вивозяться) вантажів. Такі пости повинні бути оснащені біноклями (зоровими трубами), приладами нічного бачення (можливо тепловізорами), детекторами вибухових речовин, металошукачами, рентгенотелевізійної апаратурою (при необхідності та ін.)
Допомогти в отриманні відомостей про плани та наміри терористів можуть засоби радіоконтролю розмов, засоби радіоперехоплення каналів та лінії зв'язку терористів.
Слід підкреслити, що основним методом у роботі співробітників поста перевірки повинен стати аналітичний підхід, коли виявляються не тільки об'єкти, підозрілі своєю схожістю з предметами тероризму, але й підозрілі моменти в поведінці людей.
Для забезпечення особистої безпеки на фірмі рекомендується [6]:
не заводити знайомства з кримінальними елементами;
не вчиняти протиправних та аморальних вчинків, які можуть стати причиною шантажу;
періодично відслідковувати не встановлено за співробітником фірми спостереження;
бути пильним при підході до офісу. Звертати увагу на можливість наявності рядом незвичайних проводів і предметів, підозрілих людей;
не залишати нікому ключі від свого кабінету;
закривати свій кабінет, навіть якщо потрібно вийти всього на кілька хвилин;
не приймати відвідувачів при відкритих сейфах, розташованих на столі документах;
до прийому відвідувачів прибирати зі столу предмети, які можуть використовуватися для раптового нападу;
відмовлятися від пригощань з боку відвідувачів щоб уникнути отруєння; з відвідувачами вести себе спокійно, якщо їх дії стають агресивними, запросити співробітника РБ або викликати співробітника міліції;
про помічені поблизу офісу підозрілих моментах і подіях на робочому місці негайно повідомити в РБ фірми.
Щоб уникнути поштового тероризму, необхідно знати ознаки підозрілих поштових відправлень, а також рекомендується організувати пост перевірки поштової кореспонденції. Останній повинен знаходитися в окремому приміщенні і повинен бути оснащений металошукачем, індикатором іонізуючого випромінювання, рентгенотелевізійної установкою [7].
Особливу пильність має проявляти секретар керівника. Чисто психологічно власний секретар, передає пакет, сувенір або ліки своєму керівникові, не викликає природної настороженості, яку випробовують до незнайомого посильним.
Висновок
Служба безпеки (СБ) є на кожному великому і середньому підприємстві (фірмі) і виконує різноманітні функції щодо забезпечення економічної та інформаційної безпеки бізнесу.Служба безпеки - це правоохоронна некомерційна організація, що надає охоронно-розшукові послуги своєму (своїм) засновнику (засновникам) та іншим організаціям на основі чинного законодавства, власного Статуту та укладеного з ними договору.
Мета діяльності СБ - своєчасне припинення (нейтралізація) протиправних посягань на економічні інтереси і персонал підприємства.
Служба безпеки виконує різноманітні функції і забезпечує економічну та інформаційну безпеку бізнесу.
Виходячи з усього вищевикладеного, можна зробити наступні висновки - без служби безпеки не зможе стабільно працювати жодне велике й середнє підприємство (фірма), оскільки СБ - це гарант безперебійної та безпечної роботи підприємства.
Список літератури
1. Цивільний кодека РФ. М: Юрайт, 2005-521с.2. Кодекс адміністративних правопорушень РФ. М: Вища школа, 2005-429с.
3. Трудовий кодекс РФ. М: Фенікс, 2004-512с.
4. Л.Г. Кедровська, В.І. Івакін "Світ безпеки", N11 (120), 2003, 56с.
5. І.М. Морозова "Технології проти тероризму"-М: ОЛМА-ПРЕСС, 2004,87 с.
6. Загальна теорія держави і права. Том 3 М: ІКД "Зерцало-М", 2004, .219 с.
7. А.П. Полежаєв, М.Ф. Савелій "Боротьба з поштовим тероризмом", "Світ безпеки", N 12 (121), 2003, .62 с.
8. Розвиток правової основи діяльності служб безпеки. В.П. Мак-8. Мак, "Світ безпеки", N 10 (119), 2003 р, 58С.
9. В.І. Ярочкіна "Система безпеки фірми"-М: Вісь-89, 2004. - 345с.
10. В.І. Ярочкіна "Інформаційна безпека"-М: Академічний проспект; "Фонд світ", 2004-321с.
[1] Розвиток правової основи діяльності служб безпеки. В.П. Мак-Мак, «Світ безпеки», N 10 (119), 2003р, с.47
[2] Загальна теорія держави і права. Том 3 М: ІКД «Зерцало-М», 2004, с.219
[3] Л. Г. Кедровська, В. І. Івакін «Світ безпеки», N11 (120), 2003, с.43
[4] В.І. Ярочкіна «Система безпеки фірми»-М: Вісь-89, 2004.-112с.
[5] В.І. Ярочкіна «Інформаційна безпека»-М: Академічний проспект; «Фонд світ» ,2004-321с.
[6] І. М. Морозова «Технології проти тероризму» - М: ОЛМА-ПРЕСС, 2004, 87с.
[7] А. П. Полежаєв, М. Ф. Савелій «Боротьба з поштовим тероризмом», «Світ безпеки», N 12 (121), 2003, с.32