Читаем Безопасность бизнеса в России онлайн бесплатно
КАЗИНИК СЕРГЕЙ ИГОРЕВИЧ «
БЕЗОПАСНОСТЬ БИЗНЕСА В РОССИИ»
Предисловие.
Сейчас в нашей богоспасаемой отчизне достаточно много всякой печатной продукции посвященной данной теме, так же разные периодические издания регулярно публикуют, что-то где- то отдаленно похожее, вот только по существу нет практически ничего. А жаль. Если собрать всех тех. кто хоть раз крепко попадал из-за игнорирования, либо недопонимания некоторых (или всех) постулатов изложенных далее, то ими можно заселить какое-нибудь среднее европейское государство. А при попытке посчитать суммарные финансовые потери всех тех чересчур самоуверенных людей, которые гипотетически заселили это самое среднее европейское государство, можно без удивления для себя обнаружить, что на потерянные безвозвратно деньги можно, например, озеленить Марс, или сделать Россию преуспевающей державой (хотя первое, к сожалению, более вероятно, но это уже тема отдельного научного труда).
Данная книга адресована не только владельцам и директорам предприятий, и не только «чисто конкретным пацанам», озабоченным удержанием и развитием своего, наконец то легального бизнеса (хотя и для не совсем легального, и даже для очень нелегального, работают абсолютно те же правила и законы), но и для всех инициативных и активных по жизни людей, привыкших самостоятельно принимать решения, претворять их в жизнь и отвечать (в первую очередь перед собой) за принятые решения. Пассажирам, привыкшим жить от зарплаты до зарплаты (пусть даже не маленькой), людям боящимся проявлять инициативу (и правильно - за нее можно и ответить), бюджетникам всех рангов и мастей настоятельно рекомендую закрыть книгу прямо сейчас: ЗДЕСЬ ДЛЯ ВАС НИЧЕГО НЕТ! Можно провести время куда приятнее: полежать перед телевизором на диване, в зависимости от времени года захоронить или эксгумировать картошку, выпить спиртосодержащей жидкости, например. Короче, не тратьте время, все равно в этой книге вы для себя ничего не почерпнете.
Для начала хотелось бы донести до читателя то, о чем мы на страницах данной книги собираемся говорить, ведь слово БЕЗОПАСНОСТЬ понятно всем без исключения независимо от уровня интеллекта, но так случилось, что каждый понимает под этим словом что-то свое. Итак: Безопасность - комплекс мер и правил поведения, направленных на предотвращение и минимизацию возможных негативных последствий жизнедеятельности. Безопасность бизнеса соответственно - комплекс мер и правил поведения, направленных на предотвращение и минимизацию возможных негативных последствий предпринимательской деятельности и предпринимательских рисков.
По организации безопасности и защите конфиденциальной информации не существует четко узаконенных правил, требований и норм. С сожалением приходится констатировать тот факт, что многие Большие Парии, руководители коммерческих структур и банков должным образом не уделяют этому вопросу постоянного внимания и начинают что то предпринимать только тогда, когда уже обнаружена утечка информации или есть уже реальные угрозы безопасности бизнеса или личной безопасности. Но ведь уже давно все грамотные люди поняли, что на современном этапе развития нашего государства и общества безопасность и информация являются самым дорогим, что только может быть, недаром ведь говориться, что «любая твоя собственность не твоя, если ты не можешь ее сохранить». Безопасность и информация не исключение. Любое управленческое решение строится и стоит той информации, на основе которой оно было принято и что-либо значит только тогда, когда полученный результат возможно сохранить. По представлениям многих деловых людей беспокоиться о возможной утечке информации и о полномасштабной организации безопасности следует только в том случае, когда в его действиях есть криминал, его «заказали», под него «копают» и при прочих аналогичных раздражителях. На самом деле это не так.
«Скупой платит дважды, а то и трижды»
Глава 1. Физическая безопасность.
Офис
Любой бизнес, будь хоть это чебуречная или Газпром, начи- нается с офиса. Нет офиса - нет и бизнеса. «Предприниматели» (именно в кавычках), утверждающие, что для их бизнеса офис не нужен либо бессовестные лгуны, либо хронические неудачники, перебивающиеся случайными заработками и “загибающие пальцы” абсолютно на пустом месте. Даже заведомо криминальный бизнес нуждается в организации и, как следствие, в офисе. Короче, я пытаюсь донести мысль, что офис - это не только то место, где «большому парню» секретарь (или секретутка - кому как больше нравится) по щелчку пальцев подтаскивает кофе с коньяком и стимулирует прочими способами, а место, где происходит непосредственно ОРГАНИЗАЦИОННЫЙ ПРОЦЕСС, выражаемый в конечном итоге некоторым количеством денежных знаков, количество и достоинство коих зависит именно от эффективности и результативности этого малопонятного организационного процесса.
Структурное построение бизнеса подробно изложено во многих источниках (в учебниках, например), посему в данной книге я отдельно освещать его не буду, а рассмотрю офис с точки зрения не построения некой экономическо-административной структуры, а с точки зрения безопасности.
Что мы видим на практике? А на практике мы видим какую- то вакханалию. Складывается впечатление, что организовано это все, по крайней мере, врагами: нормальный человек сам себе вредить таким образом не будет. Мне очень часто приходится посещать различные организации самого разного рода деятельности и различной степени крутости, но ВЕЗДЕ я вижу примерно один и тот же букет проблем. Но не это огорчает до невозможности, а другое. Девяносто девять процентов людей, от решения которых зависит безопасность конторы (концерна, фирмы, предприятия, холдинга и т.п.), либо вообще никогда ничего не читали на эту тему, либо при изучении данного вопроса понимали одно слово из двадцати. Руководитель организации может и не быть специалистом по безопасности (в конце концов, для него это естественно - другие задачи и прочее), но на работу в качестве этих самых специалистов по безопасности принимаются лица об организации этой самой безопасности, имеющие достаточно туманное представление. Это, как правило, люди, отслужившие в каких-нибудь, очень внутренних, органах, пришедших в вашу компанию работать на достаточно серьезную зарплату, где им доверяют самое ценное - ЗАЩИТУ. И они ее организовывают. Как могут. Недолго. А именно, до того момента, когда некто (самое безобидное) заинтересуется содержимым компьютера, распечаткой телефонных переговоров, электронной почтой, содержимым сейфа и ящиков стола или графиком и маршрутом Ваших передвижений вовсе не из праздного интереса.
Но не стоит даже пытаться превращать компанию вообще и офис в частности в неприступную крепость - идея заведомо обречена на провал. Абсолютных систем защиты быть не может - так во всяком случае утверждают специалисты и я с ними согласен, говорить можно о более или менее надежных системах охраны, качество работы которых определяется тем, ЧТО, от КОГО и ЗА КАКИЕ ДЕНЬГИ необходимо защищать.
Посему, для начала необходимо самому себе вдумчиво и не торопясь ответить на несколько серьезных вопросов:
Что или Кого необходимо охранять (себя, имущество, информацию, ценные бумаги, персонал фирмы)?
Кто может представлять угрозу (преступные группы, штат самого предприятия, люди в форме некоторых госструктур)?
Как может быть реализована угроза (проникновение в помещение с улицы, использование Вашего персонала злоумышленником в своих корыстных целях и т.д.)?
Сопоставима ли стоимость охраняемого и стоимость охраны?
Теперь поэтапно:
Здоровенный парень с трапециевидными мышцами от ушей и с паузой в глазах на входе - это конечно здорово, но возможных проблем не решает. В своей практике я неоднократно, как говориться «на спор», преодолевал эту преграду шутя за несколько секунд, даже в тех случаях, когда охрану предупреждали, что «примерно тогда то, примерно такой то, приблизительно при таких то обстоятельствах попытается проникнуть в офис - категорически не пускать, в случае проникновения виновные будут расстреляны за баней через повешенье». Оказавшись внутри я просто умолял работодателя здоровенных парней с трапециевидными мышцами от ушей не увольнять своих бройлеров-они ни в чем не виноваты: какая организация - такое и исполнение.
Вот только некоторые способы проникновения возможных недоброжелателей, при которых традиционная организация охраны окажется неэффективной:
- наличие у визитера за плечами еще более здоровенных парней;
- красные корочки;
- сопровождение посетителя людьми в камуфляже или в форме мышиного цвета;
- ствол к голове (пистолет может быть и водяной, но охраннику этого никто не сообщает, а инстинкт самосохранения у него все- таки имеется);
- черный ход;
- хорошо подвешенный язык у посетителя (я типа, ваш новый сисадмин, двигаю в 231 кабинет в бухгалтерию, там сервак глюканул, у ваших юзеров одинэс с бизнеспаком конфликтует и зипы не архивируют, Марьванна вызвала, говорит, что Сансаныч пеной исходит и кричит, что поувольняет всех на хрен если какая-то сделка века сорвется. Не, ты звони, узнавай, мне то че, у меня оклад, я и здесь часок погуляю, ваша контора на бабки попадет, не моя. Ну че, я гулять пошел?);
- пройти через охрану можно и «приклеившись» к кому-нибудь из сотрудников (например, пройти через охранника, увлеченно беседуя с кем-то, кого охранник хорошо знает);
- часто миновать эту незатруднительную преграду помогает наглое выражение лица, взгляд, не терпящий возражений и презентабельный внешний вид, и так далее, и тому подобное.
Выше перечислены далеко не все способы нежелательного проникновения, но основная мысль, которую я попытался донести до человека принимающего решения, это понимание хрупкости и ответственности первого форпоста организации. Итак, базовые, так сказать фундаментальные (но далеко не полные) рекомендации:
Организуйте полноценное видеонаблюдснис. Это не так дорого как может показаться. В небольших организациях имеющих скромный штат и одно общее помещение, функцию контакта с человеком стоящим за дверью, в принципе, можно доверить и секретарю. Своих она узнает в лицо, у чужих спросит, что и кого им надо. При убедительном ответе нажать на кнопку электрозамка у нее способностей хватит, а при мутных ответах посетителя должно хватить сообразительности, либо отправить его по необходимому ему адресу, либо позвать кого-то принимающего решения.
Даже если Ваш офис расположен в крутом офисном здании, обязательно на дверь ставьте элетрозамок и переговорное устройство, и перечитывайте п.1.
Желательно организовать шлюзовую систему проникновения в ваше офисное помещение. То есть, это две полноценные металлические либо укрепленные двери, располо- женные на небольшом расстоянии друг от друга и устроенные таким образом, что бы при пребывании открытой одной из них, вторую открыть было бы технически невозможно. Это необходимо для тех случаев, когда при открывании двери сотруднику или известному клиенту, у него «на плечах» в офис не ворвались бы какие-нибудь «маски шоу». Даже если подобное и произойдет, то нежелательные визитеры окажутся запертыми в шлюзе и только Вам решать, выпускать их или нет, а если и выпускать, то когда, в какую сторону и в чьи именно гостеприимные объятья.
Инструктируйте сотрудников. У человека отвечающего за вход в офис должно быть четкое и предельно ясное понимание того, кто, когда и при каких условиях может пройти на вашу территорию, и что надо делать, если на лицо попытка несанкционированного непосредственно Вами проникновения. Оптимальней всего это регламентировать должностными инструкциями, знание которых необходимо проверять регулярно.
Назначьте ответственного за организацию физической безопасности офиса (объекта), а если необходимое на это начинание количество денег еще не заработано - назначайте себя. И не вздумайте относиться к этому спустя рукава - ну очень дорого непонимание важности этого и халатность обходиться.
При выборе охранной структуры со стороны не пожа- лейте сил и времени для сбора информации о самой конторе, о ее руководстве и о ее сотрудниках. Может запросто оказаться, что данный ЧОП является карманной структуркой какой-нибудь ОПГ, или регулярно сливает информацию людям в форме некоторых госструктур. Знаю одну историю, когда некая риэлтерская контора, решив, что содержать свою службу безопасности неоправданно дорого, а Частные Охранные Предприятия не надежны, восполь- зовалась услугами Вневедомственной Охраны МВД. Въехав в новый, свежеотремонтированный офис подписали договор на круглосуточную охрану. Представьте себе удивление заместителя генерального директора, когда решив самолично поменять лампочку в своем кабинете, он вытащил из под подвесного потолка «жучка» (хорошо еще понял, что перед ним). Дальнейшее пристрастное исследование всего офиса обогатило электронный парк этой фирмы еще пятью образчиками шпионской техники. Путем логических умозаключений руководство организации решило, что кроме милиционеров развесить это хозяйство было больше некому (с целью «слива» информации: другим торговцам недвижимостью о сделках - за деньги, коллегам по внутренним органам о реальном обороте - бесплатно). Электронные трофеи выкинули, договор на охрану расторгли и практически сразу почувствовали результат: количество сорванных сделок резко спало, интерес ОБЭПа и налоговой тоже уменьшился. Комментарии излишни.
