Книга "Секьюритология – наука о безопасности жизнедеятельности"

Принципы организации и функционирования системы безопасности

Организация и функционирование системы безопасности должны соответствовать следующим принципам:1. Комплексность• обеспечение безопасности персонала, материальных и финансовых ресурсов от возможных угроз всеми доступными законными средствами, методами и мероприятиями;• обеспечение безопасности информационных ресурсов в течение всего жизненного цикла, на всех технологических этапах их обработки (преобразования) и использования, во всех режимах функционирования;• способность системы к развитию и совершенствованию в соответствии с изменениями условий функционирования предприятия. Комплексность достигается:• обеспечением соответствующего режима и охраны коммерческого предприятия;• организацией специального делопроизводства с ориентацией на защиту коммерческих секретов;• мероприятиями по подбору и расстановке кадров;•широким использованием технических средств безопасности и защиты информации;• развернутой информационно-аналитической и детективной деятельностью.

Комплексность реализуется как совокупность правовых, организационных и инженерно-технических мероприятий.

2. СвоевременностьСвоевременность предполагает постановку задач по комплексной безопасности на ранних стадиях разработки системы безопасности на основе анализа и прогнозирования экономической обстановки, угроз безопасности предприятия, а также разработку эффективных мер предупреждения посягательств на законные интересы.3. НепрерывностьСчитается, что злоумышленники только и ищут возможность, как бы обойти защитные меры, прибегая для этого к легальным и нелегальным методам.4. АктивностьЗащищать интересы предприятия необходимо с достаточной степенью настойчивости, широко используя маневр силами и средствами обеспечения безопасности и нестандартные меры защиты.5. ЗаконностьПринцип законности предполагает разработку системы безопасности на основе федерального законодательства в области предпринимательской деятельности, информатизации и защиты информации, частной охранной деятельности и других нормативных актов по безопасности, утвержденных органами государственного управления в пределах их компетенции, с применением всех дозволенных методов обнаружения и пресечения правонарушений.6. ОбоснованностьИспользуемые возможности и средства защиты должны быть реализо-ваны на современном уровне развития науки и техники, обоснованны с точки зрения заданного уровня безопасности и соответствовать установленным требованиям и нормам.7. ЭкономичностьИмеется в виду экономическая целесообразность и сопоставимость возможного ущерба и затрат на обеспечение безопасности (критерий "эффективность - стоимость"). Во всех случаях стоимость системы безопасности должна быть меньше размера возможного ущерба от любых видов угроз.8. СпециализацияПредполагается привлечение к разработке и внедрению мер и средств защиты специализированных организаций, наиболее подготовленных к конкретному виду деятельности по обеспечению безопасности, имеющих опыт практической работы и государственную лицензию на право оказания услуг в этой области. Эксплуатация технических средств и реализация мер безопасности должны осуществляться профессионально подготовленными специалистами службы безопасности и функциональных и обслуживающих подразделений предприятия.9. Взаимодействие и координацияОзначает осуществление мер обеспечения безопасности на основе четкой взаимосвязи соответствующих подразделений и служб, сторонних специализированных организаций в этой области, координации их усилий для достижения поставленных целей, а также сотрудничества с заинтересованными объединениями и взаимодействия с органами государственного управления и правоохранительными органами.10. СовершенствованиеПредусматривает совершенствование мер и средств защиты на основе собственного опыта, появления новых технических средств с учетом изменений в методах и средствах разведки и промышленного шпионажа, нормативно-технических требований, достигнутого отечественного и зарубежного опыта.11. Централизация управленияПредполагает самостоятельное функционирование системы безопасности по единым правовым, организационным, функциональным и методологическим принципам и централизованное управление деятельностью системы безопасности.