Лекция Структура службы информационной безопасности 3 Лекция Функции основных групп службы безопасности 6
 Скачать 0.77 Mb.
|
Лекция № 12. Управление СЗИ Принципы управленияПлан Принципы управления СБП. Виды обеспечения деятельности СБП. Управление безопасностью предприятия в кризисных ситуациях Принципы управления СБППринципы управления службой безопасности определяют требования к системе структуре и организации процесса управления. В рамках службы безопасности это следующие принципы: Научность. Основное содержание этого принципа заключается в требовании, чтобы все управленческие действия осуществлялись на базе применения научных методов и подходов. Между прочим, этот принцип требует от руководителей службы безопасности и его подразделений внимательного изучения управленческой и специальной литературы по проблемам обеспечения безопасности предприятия. Единонапичие и коллегиальность. Сущность этого принципа заключается в том, что на основе мнений низовых руководителей и рядовых исполнителей конкретных решений, вышестоящий начальник пользуется правом единоличного решения вопросов, входящих в его компетенцию. Принцип системности и комплексности.Системность означает необходимость использования элементов теории больших с систем, системного анализа в каждом управленческом решении. Комплексность в управлении означает необходимость всестороннего охвата управляемой системы, учета всех сторон, всех направлений, всех свойств. Этот принцип требует от руководителей службы безопасности выработки у себя аналитико-синтетического склада мышления. Принцип системности и комплексности. Этот принцип состоит в оптимальном распределении (делегировании) полномочий при принятии управленческих решений. Здесь следует руководствоваться таким правилом: тот, кому предстоит выполнять управленческое решение должен его самостоятельно разработать и, с учетом возможных корректив вышестоящего руководства, активно добиваться его реализации. Принцип плановости.Сущность этого принципа состоит в установлении основных направлений и пропорций службы безопасности в перспективе. Практическая реализация этого принципа означает, что все сотрудники, подразделения и службы безопасности в целом должны планировать свою деятельность в такой последовательности: служба безопасности - подразделения - сотрудник. Принцип сочетания прав, обязанностей и ответственности. Этот принцип предполагает, что каждый сотрудник службы безопасности должен выполнять возложенные на него обязанности, при этом он наделяется адекватными ему правами и несет ответственность за качество их выполнения. Обеспечение деятельности службы безопасностиДля успешного функционирования и эффективного управления службой безопасности необходимо обеспечить ее материально-техническими, финансовыми, кадровыми и информационными ресурсами. Среди них первостепенное значение имеютфинансовые ресурсы. Без финансового обеспечения деятельности службы безопасности бессмысленно вообще говорить о ее функционировании. Поскольку служба безопасности не вправе самостоятельно зарабатывать деньги путем заключения договоров с другими клиентами, именно на предприятии- учредителе лежит обязанность финансирования ее деятельности. Но это не означает, что руководство службы безопасности должно занимать в этом вопросе пассивную позицию. Напротив, обоснованные текущие и прогнозные оценки в финансовых потребностях службы безопасности и основанные на них точные расчеты должны стать правилом, а не исключением. Финансовую политику службы безопасности определяют, конечно, ее руководители, но при этом активную помощь им должна оказывать бухгалтерская служба. В функции этой службы входит ведение табеля, учета рабочего времени; начисление зарплаты, премий и т.д.; учет выплат за различные услуги; перечисление денег; выдача сотрудникам их денежного содержания; оплата счетов и т.д. Поскольку руководители службы безопасности не являются, как правило, специалистами в финансовых вопросах, наиболее целесообразно свое внимание сосредоточить им на некоторых ключевых моментах. Полное и качественное обеспечение деятельности службы безопасностиматериально-техническими ресурсами- не только средство, но и условие повышения эффективности работы его сотрудников. Наконец, последнее по счету, но не по важности, обеспечение деятельности службы безопасностиинформационными ресурсами. Прежде всего, следует определить потребность и объемы минимума информации, без которых функционирование службы безопасности вообще невозможно. Такую информацию можно условно разделить на три блока («Среда функционирования предприятия», «Состояние безопасности внутри предприятия» и «Внутриорганизационная деятельность службы безопасности»), после чего в рамках каждого блока разработать перечень необходимых сведений. В 1-й блок «Среда функционирования предприятия» возможно включение сведений о предприятиях-конкурентах, правоохранительных и контрольно-надзорных органах, рыночной конъюнктуре, криминогенной ситуации в районе месторасположения предприятия, нормативных актах, регулирующих деятельность предприятия-учредителя и т.д. Во 2-й блок «Состояние безопасности внутри предприятия» целесообразно включить следующие сведения: состояние преступности среди персонала, наличие или отсутствие коммерческой тайны, источники (каналы) и суммы материального ущерба, наносимого предприятию, анализ насильственных преступлений, совершенных против его персонала, эффективность работы юрисконсульта (юридической службы), о сотрудниках предприятия, имеющих доступ к конфиденциальной информации, с корыстно-насильственной мотивацией, связанных с сохранностью товарноматериальных ценностей; местонахождении и правилах работы с документацией, содержащей коммерческую тайну; месторасположении и состоянии сохранности изделий (описания процесса), составляющих секрет предприятия и т.д. Наконец, в 3-м блоке «Внутриорганизационная деятельность службы безопасности» желательно иметь сведения о составе и структуре службы безопасности, перемещениях сотрудников, дисциплинарной практике, результатах проверок, состоянии законности и т.д. |