Управление экономической безопасностью организации - страница 28

Принципы, требования и стиль руководства оказывают значительное влияние на всю систему экономической безопасности. К этому можно добавить и учет общекорпоративной культуры организации. Организация досмотра в аэропорту должна отличаться от досмотра в ЗАГСе, а управление доступом в читальном зале библиотеки должно отличаться от доступа на объект энергетики. Учет данных обстоятельств требует определения политики безопасности.

Политика безопасности. Документ верхнего уровня для системы экономической безопасности. Точнее, это не один документ, а целая совокупность требований, принципов, правил функционирования системы экономической безопасности. Все документы, определяющие политику безопасности, должны быть согласованы между собой. Как правило, из всей политики безопасности выделяется отдельное направление, связанное с политикой информационной безопасности, которая регулирует управление, защиту и доступ к ценной информации организации.

Планирование и прогнозирование экономической безопасности направлено на управление текущей работой. Для повышения качества планирования используется прогнозирование. План может быть сформирован в любом удобном виде. Регламентирующих документов в этом вопросе нет. Обычно это документ с таблицей имеющей поля о мероприятиях, датах и ответственных. В последнее время при планировании экономической безопасности все чаще используются новые информационные технологии, которые, после утверждения плана, помогают довести требования до исполнителей, а в дальнейшем – следить за их выполнением.

Механизмы экономической безопасности – это технологии, позволяющие реализовывать процессы, связанные с безопасностью. Механизмы экономической безопасности могут давать большую отдачу только при согласованности с технологиями управления организацией и другими взаимодействующими системами.

Оценка состояния системы экономической безопасности является одной из сложно решаемых задач. Состояние системы зависит от множества различных факторов, основными из которых являются:

• издержки на формирование и поддержание системы экономической безопасности;

• политика безопасности организации;

• компетентность сотрудников экономической безопасности;

• надежность элементов системы экономической безопасности.

Для определения состояния системы можно использовать простой классификатор:

• состояние системы удовлетворительное;

• состояние системы неудовлетворительное.

При неудовлетворительном состоянии система экономической безопасности не соответствует основным требованиям и подлежит реинжинирингу. При удовлетворительном состоянии системы можно оценить ее эффективность.

Оценка эффективности системы экономической безопасности проводится в начале проектирования, при поредении функциональных требований и при изменяющихся условиях. Для оценки эффективности требуется четкое понимание, на защиту каких угроз нацелена система экономической безопасности. Оценить эффективность, не имея модели нарушителя и списка угроз, невозможно. Именно поэтому, на всех этапах жизненного цикла системы экономической безопасности, требуется модель угроз.

Угрозы, которым противостоит система экономической безопасности связаны не только с безопасностью. К таким угрозам относятся любые явления и воздействия на организацию, последствия от которых могут повлиять на ведение основного бизнеса. Угрозы наносят ущерб, который может быть значительным настолько, что организация перестанет существовать. Появление угроз всегда потенциально возможно, то есть невозможно создать систему экономической безопасности, которая бы ликвидировала все угрозы. Профилактика угроз позволяет минимизировать или свести на нет воздействия угроз. Для создания модели угроз требуется выявить источники угроз. Не следует путать источники угроз с уязвимостями системы экономической безопасности. Источники генерируют угрозы, нацеленные на уязвимости, поэтому, по мнению автора, не следует относить к источникам угроз недостатки технических средств защиты. Постоянный мониторинг угроз позволяет принимать превентивные меры, что значительно повышает эффективность системы экономической безопасности.