Александр Кришталюк - Управление безопасностью бизнеса

К конструированию сценариев должны привлекаться представители организации, обладающие обширными знаниями о внутренней механике ее рабочих процессов. Рабочей группе следует смоделировать ролевое поведение преступника, осуществляющего нападение на организацию – и это позволит определить ключевые зоны ее уязвимости. Планы безопасности, способные остановить действия хорошо информированного сотрудника организации, смогут помешать пришедшему извне преступнику в равной степени – а точнее, даже в большей. Это упражнение позволит выделить зоны уязвимости и обеспечить исходные данные для следующей фазы работы над планом – выбора мер противодействия. Анализ уязвимости создает пакеты мер защиты – то есть, основываясь на четко сфокусированной проблеме, дает пути ее разрешения путем применения контрмер безопасности. Пакеты эти лучше всего описываются путем составления электронной таблицы, в которой сопоставляются объекты и угрозы и обозначается, каким специфическим угрозам подвержен тот или иной объект.

Каждый сценарий должен сопровождаться таблицей его характеристик – правдоподобности (не слишком ли далеко простирается действие?), последствий события и степенью приемлемого для организации риска.

Точно так же, как это происходит в здравоохранении, когда самочувствию пациента может быть нанесен ущерб неправильным лечением, уровень безопасности организации может быть ослаблен либо поставлен под вопрос неверным применением мер противодействия. Выработка таких мер – скорее искусство, чем сухая наука, и потому требует объединения усилий персонала управления и службы охраны; только в этом случае способна появиться на свет программа, соответствующая нуждам организации.

В качестве мер противодействия могут выступать электронные системы безопасности, физические барьеры, охранники, политики и процедуры.

Электронные системы безопасности объединяют системы контроля доступа, обнаружения, наблюдения и сбора свидетельских показаний. В число подсистем могут входить обнаружение вторжения, тревожные кнопки, охранное телевидение, проводные и радиопереговорные устройства, громкоговорящие системы, средства индивидуальной защиты и телефонные системы.

Физические и психологические барьеры применяются для затруднения доступа к объекту. В число физических барьеров входят хранилища, сейфы, шлагбаумы, ограждения и ворота, изделия из пуленепробиваемых материалов, колючая проволока, капканы, ловушки для транспортных средств, бронезащита автомобилей, механические замки, "лежачие полицейские" и бордюры, бомбоубежища, средства освещения, щиты, панели из прочных материалов и специальные элементы ландшафта.

Персонал службы безопасности исполняет различные охранные функции, включая оперирование электронными системами, несение вахты на постах и осуществление патрулирования. Большинство действий охраны предусматривают наблюдение за событиями и – в случае инцидента – постановка в известность правоохранительных органов. В некоторых случаях охранники могут быть вооружены и иметь специальную подготовку и право вмешиваться в ход событий.

Политики устанавливают позицию управляющего звена и общий подход к практике разрешения бизнес-проблем. Процедуры определяют средства осуществления политики. Это наиболее критичная часть программы безопасности. Здесь определяются программы и процессы, необходимые для того, чтоб механизмы обеспечения безопасности работали эффективно.

В этой фазе рекомендации преобразуются в спецификации и инструкции, направленные на действия людей и систем, а также формирование политик. Задача внедрения – перевести план безопасности в запросы и приобретение документов, процедур, организационных программ и процессов.

В СЛУЧАЕ ОПАСНОСТИ

По каждому из элементов реагирования необходимо создать детальное описание предпринимаемых действий на всех четырех фазах происшествия:

ФАЗА ПРЕДУПРЕЖДЕНИЯ: Определите процедуры эвакуации и завершения работы системы, а также расположение укрытий и убежищ.

ФАЗА СОБЫТИЯ: Определите технологии укрепления и обеспечения выживания, а также методы локализации зоны инцидента – такие, как выставление нее кордонов для предотвращения возможности расширения круга участвующих в ситуации лиц.

ПО ГОРЯЧИМ СЛЕДАМ: Определите процедуры оказания первой помощи, уведомления властей и экстренных служб, ограничения доступа к месту преступления, управления движением, эвакуации пострадавших и стратегию сдерживания распространения ситуации.

ПОСЛЕ СОБЫТИЯ: Определите процессы постановки в известность родственников, очистки и ремонта, деятельности на запасной территории и проведения разъяснительной работы.

Американский бизнес за границей более не имеет защиты благодаря превосходству США в мировых делах. Во времена так называемого американского века, который продолжался более 60 лет, США были законодателями большинства норм и правил в международной торговле. США редко прибегали к наказанию или свержению правительства какой-нибудь распоясавшейся банановой республики, требующей провести национализацию интересов США, или же к угрозе интервенции в какую-нибудь страну для освобождения американского бизнесмена, взятого в заложники. Фактически был только один случай, когда государственный секретарь Джон Хей позвонил и потребовал: "Пердикарис должен быть жив, или Раисули мертв". Это дает представление о том, насколько далеко зашла администрация США в своем стремлении спасти жизнь американского бизнесмена и вызволить его из рук террористов. В настоящее время США более не играют роль мирового лидера. Америке бросили экономический вызов многие страны обновленной Европы, а также Япония. США также столкнулись с необходимостью ввязаться в соревнование в военной области с Советским Союзом. Более того, многие страны третьего мира используют террористов и другие силы с целью осуществления противоправных действий против США и американских граждан. Уменьшение американской военной мощи и влияния, которое произошло за последние два десятилетия, означает, что американский бизнес в настоящее время обладает огромными активами в других странах, в то время как американское могущество переживает упадок. Столкнувшись с ростом насилия против самой страны и ее граждан, администрация США в последние годы проявляла в большинстве случаев непостоянство, а порой испытывала даже робость. Вам не следует более надеяться на защиту американской администрации, находясь за границей, несмотря на явную угрозу, исходящую от правительства другой страны или террористической организации. Многонациональные корпорации не имеют другого выбора кроме как становиться перед необходимостью приспосабливаться к этим изменениям. К этому можно прибавить неспособность федерального правительства и правительств штатов противостоять эффективно росту преступности и насилию внутри страны.

В результате, в последние десятилетия расходы компаний на обеспечение безопасности значительно увеличились. По состоянию на 1990 год 1 % валового продукта страны был израсходован на обеспечение внутренней и корпоративной безопасности. Это является предметом беспокойства для многих руководителей компаний, которые относят расходы на обеспечение безопасности к непроизводственным. Это также означает, что каждый доллар, потраченный на эти цели, должен тратиться как можно бережнее и осторожнее. Конечно, обеспечение безопасности имеет смысл. Однако, программы по обеспечению корпоративной безопасности зачастую плохо разрабатываются и претворяются в жизнь, характеризуются наличием ненужных мероприятий и тратой времени и денежных средств и не отвечают стратегии компании. В настоящее время нет такого руководителя компании, который бы не был обеспокоен принятием мер по обеспечению безопасности и который бы не требовал отчетов по расходованию финансовых средств компании на эти цели. Безопасность – это такой аспект деятельности, который нельзя перекладывать на другие плечи.

От наличия информации зависит успех или неудача любого мероприятия и дела в целом. Мы живем в эпоху информатики, и любая компания, которая игнорирует этот факт, подвергает себя большому риску. Согласно данным одного исследования, проведенного недавно, 80 % из 500 компаний, входящих в корпорацию «Фортчун», за последние 3 года увеличили свои расходы на сбор разведывательной информации, "Контрразведывательные операции". Не думайте, что вы живете в мире дураков, где все как в раю. Представьте себе, что ваша компания является предметом разведки ваших конкурентов, а возможно и средств массовой информации. Если ваша компания специализируется на высокотехнологических исследованиях или оборонном производстве, вы можете также стать объектом иностранной разведки. Обеспечьте свою защиту и защиту активов вашей корпорации, не только используя эффективные меры безопасности, но и создайте надежную контрразведывательную службу внутри корпорации. Не ждите, когда ваша деятельность привлечет внимание агентов промышленной разведки. Упредите их.