При построении действительно эффективной системы безопасности предприятия, ее, как и всякую другую систему, необходимо рассматривать в целом, как единство организационно-правовых и технических мер, направленных на защиту объекта.
Перефразируя, можно сказать, что система безопасности предприятия – это система обеспечения нормативных, организационных и материальных гарантий выявления, предупреждения и пресечения посягательств на законные права предприятия, его имущество, интеллектуальную собственность, производственную дисциплину, технологическое лидерство, научные достижения и охраняемую информацию.
Нормативные гарантии заключаются в толковании и реализации норм права, уяснении пределов их действия, в формировании необходимых правоотношений, определении и обеспечении правомерной деятельности подразделений и работников фирмы по поводу ее безопасности, использования ограничительных мер, применения санкций к физическим и юридическим лицам, посягающим на законные интересы фирмы.
Организационные гарантии формируются путем разработки, построения и поддержания высокой работоспособности общей организационной структуры управления процессом выявления и подавления угроз деятельности фирмы, использования эффективного механизма стимулирования ее оптимального функционирования, соответствующей подготовки кадров.
Материальные гарантии формируются за счет выделения и использования финансовых, технических, кадровых, интеллектуальных, информационных и иных ресурсов фирмы, обеспечивающих своевременное выявление, ослабление и подавление источников угрозы, предотвращение и локализацию возможного ущерба, создание благоприятных условий для деятельности фирмы. Данные гарантии наполняют нормативные и организационные меры безопасности практическим содержанием, создают реальную основу безопасности фирмы.
При этом оптимальная политика предприятия в области создания действительно эффективной системы безопасности состоит в том, чтобы, исходя из выделенных ресурсов и намеченных приоритетов, проводить требуемые мероприятия, предусматривающие постепенное повышение эффективности всей системы обеспечения безопасности.
Иными словами, при имеющихся ресурсах необходимо стремиться к тому, чтобы обеспечить максимально достижимый на данный момент времени уровень защиты объекта.
Основными целями создания такой системы являются:
-
защита законных интересов предприятия, поддержание порядка внутреннего управления
-
защита собственности предприятия, ее рациональное и эффективное использование
-
рост прибылей предприятия
-
внутренняя и внешняя стабильность предприятия
-
защита коммерческих секретов и прав на интеллектуальную собственность
-
личная безопасность сотрудников предприятия и посетителей (клиентов) фирмы
Основные мероприятия по охране предприятия разрабатываются службой безопасности, утверждаются руководителем фирмы и оформляются соответствующей инструкцией. Ответственность за эффективное функционирование системы безопасности возлагается на начальника службы безопасности. Ее практическое осуществление возлагается на охрану (дежурных по КПП, контролеров, охранников), работники которой должны знать установленные на объекте правила контрольно-пропускного режима, действующие документы по порядку пропуска на объект (с объекта) сотрудников и посетителей, ввоза (вывоза) товарно-материальных ценностей.
Для более эффективного функционирования системы необходимо распределить объекты предприятия (здания, помещения) на общедоступные, закрытые и ограниченного доступа. Определение категорий может дать четкий ответ на вопросы, которые нужно прояснить при организации контрольно-пропускного режима и разработке исходной документации по оборудованию объекта техническими средствами охраны.
Закрепление за помещением конкретной категории помогает регламентировать и обосновать:
-
условия доступа сотрудников предприятия и посетителей на объект
-
предложения администрации предприятия по выработке оптимального варианта порядка пропуска лиц, транспортных средств и материальных ценностей на объект
-
наличие и вид физической охраны
-
виды используемых технических средств обеспечения безопасности
Если исходить из целевой задачи, то наиболее целесообразным решением при построении эффективной системы безопасности предприятия является использование принципов системной интеграции и создание комплексной многофункциональной технической системы, совмещающей в себе функции всех традиционных автономных систем и объединяющей различные подсистемы с общими техническими средствами, каналами связи, программным обеспечением, базами данных и пр.
Сегодня интегрированная система безопасности объекта, как правило, включает в себя следующие подсистемы:
-
систему видеонаблюдения
-
охранно-пожарную сигнализацию
-
систему контроля и управления доступом
-
системы информационной безопасности
Интегрированная техническая система охраны (ИТСО) предполагает объединение на базе современных информационных технологий и программно-аппаратной интеграции нескольких подсистем, функционально и информационно связанных друг с другом, и их работу по единому алгоритму. Даже при минимальном уровне интеграции взаимодействие подсистем осуществляется таким образом, что события в одной из подсистем могут воздействовать на другие и вызывать определенную реакцию.
По сравнению с простой совокупностью отдельных систем и средств защиты применение интегрированных систем безопасности обеспечивает следующие преимущества:
-
более быструю и точную реакцию на происходящие события
-
оптимальный анализ текущих ситуаций
-
уменьшение затрат на оборудование ввиду многофункционального использования отдельных технических средств и более полной их загрузки
-
облегчение работы обслуживающего персонала за счет автоматизации процессов управления, контроля и принятия решений по обеспечению безопасности
-
снижение затрат на монтаж и эксплуатацию системы безопасности, сокращение обслуживающего персонала и затрат на его обучение и содержание
Наряду со стандартным набором функций, ИТСО может охватывать такие элементы, как:
-
информационно-аналитическая система, обеспечивающая задачи анализа рисков, возможных угроз, юридической защиты предприятия
-
система экономической безопасности, выполняющая задачи проверки клиентов, возврата кредитов, защиты от недобросовестной конкуренции
-
система собственной безопасности, обеспечивающая выполнение задач проверки сотрудников на лояльность, досмотра посетителей, персонала и корреспонденции, контроля систем жизнеобеспечения объекта, экологического мониторинга
-
система защиты информации в информационно-вычислительных и телекоммуникационных сетях
-
система обеспечения безопасности автоперевозок
Правильно построенная интеграционная система взаимодействует с другими техническими системами здания по следующим позициям:
-
формирование необходимой структуры и конфигурирование системы при использовании кабелепроводов, проводных каналов и коммутационных возможностей СКС объекта
-
обеспечение бесперебойного и защищенного электропитания системы при подключении к промышленной сети электроснабжения, системам резервированного питания, заземления и молниезащиты
-
создание надежного распределенного управления системой при подключении к ЛВС
-
удаленный контроль системы при использовании телекоммуникационных линий и сетей
-
повышение эффективности визуального контроля, надежности и оперативности выполнения эвакуационных мероприятий
-
оповещение внешних организаций (подразделений ГУ ГПС, ГУВО МВД РФ, коммерческих охранных предприятий) с целью ликвидации угроз объекту при подключении к городской телефонной сети
-
блокировка или активация отдельных технических средств и систем
-
активация систем защиты информации (ограничение доступа к ресурсам информационно-вычислительных сетей, обнаружение и подавление средств несанкционированного съема информации)
Базовая архитектура ИТСО представляет собой центральный компьютер с терминалом оператора и принтером, подключаемый к контроллерам тех или иных подсистем. Контроллеры связаны с детекторами и исполнительными механизмами и выполняют роль распределенных вычислительных мощностей, действующих автономно. Компьютер подключается к информационно-телекоммуникационной сети фирмы, например, к ЛВС, что обеспечивает многопользовательский режим работы с ИТСО и управление техническими средствами интегрированных систем по стандартным цифровым протоколам, совместимым с интерфейсами ЛВС.
Обычно технические системы безопасности строятся по централизованному принципу с размещением на центральном посту охраны основной аппаратуры управления и контроля, что позволяет принимать оперативные и наиболее рациональные решения при возникновении неадекватных ситуаций. Однако, возможно также частичное резервирование оборудования центрального поста охраны на пространственно удаленном резервном рабочем месте.
Данные от ИТСО могут быть использованы также на рабочих местах администратора ЛВС, оператора бюро пропусков или сотрудника отдела кадров, диспетчера систем инженерного обеспечения, оператора систем оповещения, выделенного сотрудника службы безопасности фирмы.
Основные требования к архитектуре ИТСО:
-
открытая расширяемая архитектура с возможностью наращивания аппаратных средств и количества пользователей
-
открытое программное обеспечение с возможностью расширения функций и наращивания дополнительных модулей
-
интерактивный, графический, ориентированный на работу с меню интерфейс, позволяющий отображать планы помещений объекта с точками управления и контроля
-
возможность конфигурирования системы защита доступа к функциям системы и ее информационным ресурсам
-
обработка и ведение журнала событий и других баз данных с выводом результатов на печать в виде отчетов
-
обеспечение программных приложений для отдельных подсистем
В настоящее время реально функционирующие интегрированные системы представляют собой информационные автоматизированные системы управления техническими средствами охраны объекта, которые не только собирают, анализируют и информируют оператора о состоянии подсистем, но и формируют сигналы управления самими системами безопасности. Сильными сторонами многих систем являются интеллектуальные алгоритмы, способные предотвращать ложные срабатывания устройств.
Естественно, создание интегрированной системы безопасности требует значительных затрат. Однако, если внимательно оценить все негативные факторы, воздействующие на деятельность предприятия, эти затраты не кажутся столь большими, так как обеспечивают устойчивое экономическое развитие предприятия и сводят к минимуму возможные потери.
К тому же процесс создания интегрированной системы может быть растянут во времени с учетом материальных возможностей предприятия и условий его деятельности на рынке. И хотя интегрированная система - это достаточно дорогое решение проблем безопасности предприятия, решение тех же проблем другими способами может быть еще дороже.
Р. И. Мамонтов, руководитель отдела маркетинга компании Диджитлайн