Практика обеспечения безопасности производственного бизнеса акционерного общества промышленного профиля

Производственный бизнес акционерного общества – это вид осуществляемой им предпринимательской деятельности, нацеленной на систематическое получение прибыли. Рассмотрим методический подход к обеспечению безопасности производственного бизнеса акционерного общества промышленного профиля, состояние которого определяет благополучие АО в сфере отечественного бизнеса.

Используемые в статье ключевые понятия трактуются следующим образом:

• акционерное общество (АО) – разновидность негосударственной коммерческой организации с разделенным на доли (вклады) учредителей уставным складочным капиталом, являющейся собственником имущества, созданного за счет таких вкладов либо произведенного или приобретенного в процессе ее деятельности (понятие отождествляется с производственной структурой бизнеса);
• корпоративные ресурсы АО – факторы производственного бизнеса, используемые учредителями (менеджерами) АО для обеспечения регламентного функционирования АО;
• безопасность производственного бизнеса (БПБ) – состояние защищенности производственной сферы деятельности АО от воздействия угроз, при котором отсутствует недопустимый риск причинения вреда учредителям (персоналу) АО и его корпоративным ресурсам;
• угроза БПБ – потенциальное действие или событие, которое может привести к нарушению одного или более аспектов БПБ;
• цель обеспечения БПБ – заранее намеченный (желаемый) результат обеспечения БПБ;
• обеспечение БПБ – осуществление взаимоувязанных правовых, организационных, информационных, технических, кадровых
  и иных мер, направленных на всестороннюю защиту производственного бизнеса от угроз.

Постановка задачи

Практика обеспечения БПБ, положительно зарекомендовавшая себя в сфере деятельности АО, предусматривает целесообразность  сосредоточения усилий АО на двух направлениях (1, 2, 3):

1. формирование концепции обеспечения БПБ, отражающей представления учредителей АО (менеджеров) о путях и методах указанной деятельности;
2. построение и выбор конфигурации системы обеспечения БПБ, являющейся механизмом реализации указанной концепции.

Формирование концепции

Концепция обеспечения БПБ определяет:

• предмет защиты от угроз БПБ;
• источники угроз БПБ;
• стратегию обеспечения БПБ.

Предмет защиты от угроз

Это корпоративные ресурсы АО, среди которых к значимым для обеспечения БПБ могут быть отнесены:

• компетентность и профессионализм менеджеров АО, уровень квалификационного соответствия его персонала (кадровые ресурсы);
• информационные ресурсы АО, включая материальные носители информации и средства телекоммуникаций;
• финансовые ресурсы АО и практика использования основных и оборотных средств;
• имущество АО, включая средства технологического оснащения и материальные ценности;
• объекты интеллектуальной собственности АО и технологии.

Источники угроз БПБ
Возможными источниками угроз БПБ являются антропогенные, техногенные и стихийные носители угроз безопасности, примерный перечень и потенциал которых приведен в табл. 1 (3, 4).

Внешние антропогенные носители угроз и внутренние инциденты могут стать реально опасными для производственного бизнеса только при стечении двух обстоятельств: реализация угрозы оценивается как вполне возможная, а величина порождаемого ею ущерба значима
для АО.

Стихийные бедствия оцениваются на основе целостного представления об их последствиях.

Стратегия обеспечения БПБ
Стратегия представляет собой ориентир для выбора путей достижения избранной цели обеспечения БПБ в прогнозируемых условиях внешней среды бизнеса и предусматривает следующие действия:

• мониторинг окружающей обстановки, оказывающей влияние на физическую безопасность (защиту) АО, информационную, пожарную и иные виды БПБ;
• выработку превентивных мер для предупреждения или снижения существенных рисков в производственной сфере деятельности АО;
• профилактику и пресечение возможной противоправной деятельности персонала АО в ущерб интересам АО;
• обеспечение качественной правовой защиты всех аспектов производственной деятельности АО5;
• подготовку и проведение акций, повышающих деловую репутацию АО в глазах партнеров и клиентов, органов государственной власти и местного самоуправления.

В зависимости от внешней обстановки и факторов, определяющих специфику деятельности АО, указанный перечень действий может быть расширен или сужен.

Построение и выбор конфигурации системы обеспечения БПБ

Система обеспечения БПБ (СОБ) и ее контуры представляют собой совокупность сил обеспечения БПБ, осуществляющих скоординированную и спланированную деятельность, и применяемых ими технических средств, объединенных по назначению в функциональные подсистемы (ФП) физической, информационной и пожарной безопасности производственного бизнеса (методические аспекты экономической безопасности АО обсуждаются в других публикациях (6, 7).

"Обслуживание зданий и жилых комплексов высокого класса. Вызовы и решения ГБУ "ЭВАЖД" читать >>>

Предпочтительный для АО вариант конфигурации СОБ созвучен структуре интегрированной системы безопасности, представляющей собой совокупность ФП, объединенных на программно-аппаратном уровне в общую информационную сеть с единой базой данных. Эффективность СОБ8 оценивается с помощью критериев и соответствующих им показателей (9).

Рассмотрим практические аспекты построения функциональных подсистем обеспечения физической, информационной и пожарной безопасности производственного бизнеса.

Подсистема физической безопасности (ПФБ)
Основное предназначение ПФБ – выполнение возложенных на нее базовых функций по ограждению АО от возможных опасностей для производственного бизнеса. Перечень указанных функций и технических средств их реализации приведен в табл. 2.

Физическая защита АО осуществляется в рамках принятых на нем проектной угрозы и модели нарушителя. Имеются в виду наиболее
вероятные сценарии реализации каждого из видов угроз с учетом характерных особенностей нарушителя.

К подсистеме предъявляются следующие требования (10):

• зональное построение (создание последовательных рубежей защиты);
• равнопрочность границ рубежей защиты;
• обеспечение надежности и живучести в принятых условиях эксплуатации;
• адаптивность к изменению угроз, конфигурации границ (зон) АО.

Оптимальная структура ПФБ определяется на основе системотехнического синтеза подсистемы (математическая формулировка содержится в публикации (10).

Подсистема информационной безопасности (ПИБ)
Подсистема предназначена для выполнения мероприятий по защите производственного бизнеса от информационных угроз безопасности в трактовке Доктрины, утвержденной Указом Президента РФ от 5.12.2016 г. № 646.

Основными практическими аспектами создания и применения ПИБ являются:

• системный подход к выбору структуры ПИБ и оптимизации входящих в ее состав технических средств защиты информации11;
• технология управления процессами обеспечения безопасности информации, относящейся к производственному бизнесу (12);
• информационно-методическое обеспечение эксплуатации ПЗИ, созвучное потребностям производственного бизнеса (13).

Подсистема пожарной безопасности (ППБ)
Подсистема применяется для осуществления комплекса мероприятий, направленных на предотвращение пожара (уменьшение пожарного потенциала) и противопожарную защиту (уменьшение опасности пожара). Более полные сведения о ППБ содержатся в специализированных источниках информации.

Три "кита" успеха
Обеспечение БПБ акционерного общества на основе методического подхода, изложенного в статье, является жизненно важной потребностью любой производственной структуры малого и среднего бизнеса.

Практика обеспечения БПБ в указанных структурах базируется на трех положениях:

1. Интеграция системы обеспечения БПБ в общую систему управления производственнохозяйственной деятельностью конкретной структуры.
2. Определение перечня приоритетных задач по обеспечению БПБ и последовательное сосредоточение усилий на их решении.
3. Ориентация на предпочтительное применение современных технических решений в области обеспечения БПБ.

-----------------

1. Василец В.И., Голованов В.Н. Методические основы обеспечения конфиденциальности производственной и коммерческой деятельности акционерного общества // Вопросы защиты
   информации. –1994. – № 2 (27). – С. 55–65.
2. Василец С.В. Бизнесмен, защити себя сам // Финансы России. – 2004. – № 4 (30). – С. 47–48.
3. Василец С.В. Хорошо ли защищен ваш бизнес? // Безопасность бизнеса. – 2005. – № 1. – С. 22–25.
4. Василец В.И., Скворцов В.Э., Шепитько Г.Е. Проблемы обеспечения безопасности в индустриальных парках, создаваемых в РФ // Российский гос. гуманитарный ун-т. Сб. тр., 2018. –
   С. 31–38.
5. Пышкин Н.Б., Василец В.И. Информационно-правовая безопасность производственного объекта // Вопросы защиты информации. – 2016. – № 2 (113). – С. 58–62.
6. Василец В.И. Практика обеспечения экономической безопасности акционерного общества // Защита информации. Конфидент. – 2004. – № 5. – С. 58–60.
7. Василец В.И. Практика технико-экономического анализа КСБ промышленного объекта // Академия управления МВД России. Сб. тр. XXV Всерос. конф., 2016.– С. 264–270.
8. Пышкин Н.Б., Скворцов В.Э., Василец В.И. Алгоритм управления качеством КСБ промышленного объекта // Мир и безопасность. – 2014. – № 5 (115). – С. 22–32.
9. Пышкин Н.Б., Скворцов В.Э., Василец В.И. Оценка эффективности функционирования КСБ промышленного объекта // Мир и безопасность. – 2014. – № 1 (111). – С. 8–12.
10. Василец В.И. Модернизация системы физической защиты промышленного объекта // Академия управления МВД
    России. Сб. тр. XXVI Всерос. конф., 2017. – С. 230–235.
11. Скворцов В.Э., Василец В.И. Структуризация проблемы обеспечения информационной безопасности материальных
    носителей ИОД на стадиях их жизненного цикла // Вопросы защиты информации. – 2018. – № 1 (120). – С. 59–65.
12. Скворцов В.Э., Василец В.И. Технология управления процессами обеспечения безопасности информации
    промышленного объекта // Вопросы защиты информации. – 2018. – №4 (123).– С. 57–61.
13. Василец В.И., Скворцов В.Э. Информационно-методическое обеспечение эксплуатации системы защиты информации
    категорированного промышленного объекта // Вопросы защиты информации. – 2019. – № 1 (124). – С. 61–66

Опубликовано в журнале "Системы безопасности" №4/2019

Больше статей по защите периметра >>