Элементы комплексной безопасности бизнеса

Комплексная охрана – современный подход к безопасности

КОМПЛЕКСНАЯ СИСТЕМА БЕЗОПАСНОСТИ состоит из СОВОКУПНОСТИ ОХРАННЫХ МЕР, затрагивающих все бизнес-процессы охраняемого предприятия. Система предназначена для обеспечения всесторонней защиты объекта ОТ ЛЮБЫХ ОПАСНОСТЕЙ И УГРОЗ

БЕЗОПАСНОСТЬ — ГАРАНТИЯ СТАБИЛЬНОСТИ И УСТОЙЧИВОСТИ БИЗНЕСА

БЕЗОПАСНОСТЬ — понятие многогранное, включающее в себя СОВОКУПНОСТЬ МЕРОПРИЯТИЙ, ДЕЙСТВИЙ, ДОКУМЕНТОВ и др., направленных на обеспечение защиты материальных, интеллектуальных и других ценностей, от воздействия чрезвычайных и вредоносных факторов, в том числе человеческих.

УРОВЕНЬ БЕЗОПАСНОСТИ объекта характеризуется параметрами его ЗАЩИЩЕННОСТИ ОТ ВОЗДЕЙСТВИЯ ВНУТРЕННИХ И ВНЕШНИХ ФАКТОРОВ, при этом, ПОД ОБЪЕКТОМ ПОНИМАЕТСЯ территория, включающая помещения, здания, сооружения, на которых необходимо обеспечить безопасность людей, материальных и информационных ценностей, целостность и стабильность функционирования.

Специалисты ГК ТАГГЕРД считают, что ОХРАНА ОБЪЕКТОВ, в особенности важных, должна включать не одну-две, а КОМПЛЕКС МЕР. Проще говоря, если Вы поставите на входе 10 охранников, то все равно не сможете обеспечить 100% безопасность своей компании. Важно организовать защиту и контроль НА ВСЕХ УРОВНЯХ жизнедеятельности предприятия, и комплексный подход позволяет сделать это максимально ЭФФЕКТИВНО.

КОМПЛЕКСНАЯ СИСТЕМА БЕЗОПАСНОСТИ (КСБ) — это СОВОКУПНОСТЬ ОХРАННЫХ МЕР, направленных на обеспечение безопасности объекта в соответствии с требованиями и возможностями Заказчика, целесообразностью, индивидуальными особенностями объекта, инженерными и техническими характеристиками, степенью значимости и требованиями к уровню безопасности.

КСБ подразумевает использование всего арсенала мер и возможностей охранных организаций, для обеспечения безопасного и стабильного функционирования бизнеса Клиента, С УЧЕТОМ СПЕЦИФИКИ и индивидуальных особенностей. Эта СИСТЕМА создается один раз и навсегда. Её не возможно поставить на паузу, включить, отключить, потом опять включить… так она работать не будет. Со временем, система совершенствуется и меняется вместе с развитием бизнеса Клиента. Любые НАРУШЕНИЯ В РАБОТЕ КСБ могут иметь НЕГАТИВНЫЕ ПОСЛЕДСТВИЯ, начиная от морального и материального ущерба, и заканчивая потерей бизнеса.

Комплексная охрана, как система правил и взаимосвязанных мероприятий, затрагивает ВСЕ БИЗНЕС-ПРОЦЕССЫ и все стороны производственно-хозяйственной деятельности предприятия, включая: правовую, финансовую, организационную, экономическую, информационную, материально-техническую, экологическую, кадровую, административную и иные виды деятельности.

ЭЛЕМЕНТЫ СИСТЕМЫ КОМПЛЕКСНОЙ БЕЗОПАСНОСТИ

В СИСТЕМУ КОМПЛЕКСНОЙ ОХРАНЫ могут входить следующие МЕРЫ БЕЗОПАСНОСТИ:

— ФИЗИЧЕСКАЯ ОХРАНА ИМУЩЕСТВА И ТМЦ (с использованием автотранспорта, спецсредств, оружия, собак), в том числе при перевозке;

— ИНЖЕНЕРНАЯ И ЭЛЕКТРОННО-ТЕХНИЧЕСКАЯ ЗАЩИТА, а также средства контроля и мониторинга;

— ЛИЧНАЯ ОХРАНА ГРАЖДАН;

— ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ И БИЗНЕС-РАЗВЕДКА;

— ЗАЩИТА КОММЕРЧЕСКОЙ ТАЙНЫ И ЗАКРЫТОЕ ДЕЛОПРОИЗВОДСТВО;

— СЛУЖБА ОПЕРАТИВНОГО ДЕЖУРНОГО И ГРУППА БЫСТРОГО РЕАГИРОВАНИЯ;

— ЮРИДИЧЕСКОЕ СОПРОВОЖДЕНИЕ.

СОВОКУПНОСТЬ ДАННЫХ МЕР и образует единую Комплексную систему безопасности. Чем лучше охранные меры сочетаются между собой, дополняют друг друга, минимизируют и устраняют воздействие внешних и внутренних факторов, тем выше СТЕПЕНЬ ЗАЩИЩЕННОСТИ объекта охраны.

КОМПЛЕКСНАЯ ОХРАНА ЗАЩИЩАЕТ ОТ СЛЕДУЮЩИХ УГРОЗ:

— хищение материальной или интеллектуальной собственности;

— недобросовестная конкуренция;

— шпионская и разведывательная деятельность;

— покушение на жизнь и здоровье персонала и посетителей;

— нарушения внутреннего распорядка и трудовой дисциплины;

— подрыв деловой репутации;

— рейдерский захват и перехват управления бизнесом;

— преступные посягательства, криминал, грабеж, рэкет;

— утечка конфиденциальной информации;

— террористическая деятельность;

— чрезвычайные и форс-мажорные ситуации (пожар, авария, катастрофа и др.).

ЭТАПЫ СОЗДАНИЯ КОМПЛЕКСНОЙ СИСТЕМЫ ОХРАНЫ

Все субъекты и объекты бизнеса обладают индивидуальными и присущими только им ОСОБЕННОСТЯМИ И УРОВНЕМ ЗАВИСИМОСТИ ОТ ВНУТРЕННИХ И ВНЕШНИХ ФАКТОРОВ. Поэтому требования к уровню безопасности на каждом объекте всегда персонифицированы и отличаются друг от друга. Например, один объект будет нуждаться в более серьезной технической защите, другой — в информационной, третий — в физической охране. Поэтому, в каждом конкретном случае, факторы, влияющие на ЦЕЛЕСООБРАЗНОСТЬ тех или иных мер безопасности, их стоимость, функциональность, состав, структура и взаимодействие с другими системами, будет меняться в зависимости от РИСКОВ ВОЗНИКНОВЕНИЯ и СТЕПЕНИ ОПАСНОСТИ угроз, а также от ЗНАЧИМОСТИ объекта охраны.

ОСНОВНЫЕ ФАКТОРЫ, ВЛИЯЮЩИЕ НА ВЫБОР ОХРАННЫХ МЕР:

— важность и ценность объекта (в том числе его государственная, экономическая, историческая, общественная, культурная и др. ценность);

— категория антитеррористической защищенности;

— тип, количество, степень значимости и концентрации материальных и информационных ресурсов;

— масштаб возможного ущерба, уровня резонанса и последствий, в случае возникновения чрезвычайных ситуаций и преступных посягательств;

— степень сложности обеспечения требуемой надежности охранных мер, строительные и архитектурно-структурные особенности объекта охраны;

— степень посещаемости объекта и требования к безопасности людей;

— режим работы, правила распорядка, функционирования, посещения и др.

Для того, чтобы выявить все внешние и внутренние факторы, влияющие за безопасность объекта, специалисты ГК ТАГГЕРД проводят АУДИТ ЗАЩИЩЕННОСТИ, анализируют реальное положение дел в этой сфере, выявляют уязвимые места, потенциальные опасности и угрозы, оценивают риски возникновения чрезвычайных ситуаций. После этого, разрабатывается и утверждается КОНЦЕПЦИЯ БЕЗОПАСНОСТИ, своеобразный план защитных мероприятий, выбираемый на основе целесообразности и функциональности, а также финансовых возможностей Клиента. Эти меры могут относиться к разным подсистемам безопасности, но в своей совокупности образуют ЕДИНЫЙ КОМПЛЕКС, индивидуальный для каждого объекта и бизнеса.

КОМПЛЕКСНАЯ ОХРАНА ИНТЕГРИРУЕТ РАЗЛИЧНЫЕ ПОДСИСТЕМЫ и меры безопасности, на основе единой формулы управления, взаимодействия, контроля, непрерывного мониторинга, сбора и обработки информации. Данные системы обладают минимальным количеством избыточных элементов одинаковой функциональности, и высокой степени взаимодействия подсистем, что ПРИВОДИТ К СИНЕРГЕТИЧЕСКОМУ ЭФФЕКТУ. Данный эффект характеризуется тем, что совместное действие автономных подсистем существенно превосходит простую сумму действий каждой подсистемы, т.е. происходит значительное усиление коэффициента полезного действия (КПД) предпринимаемых мер и СИСТЕМЫ в целом. При этом, отдельные, внутренние элементы комплексной системы находятся в тесном взаимодействии не только между собой, но и С ВНЕШНИМИ ПАРТНЕРСКИМИ СТРУКТУРАМИ и СЛУЖБАМИ ЭКСТРЕННОЙ ПОМОЩИ: МЧС, ГБР, полиции, скорой медицинской, пожарной, аварийной. Все автономные элементы системы объединены с ЦЕНТРАЛЬНЫМ ПУЛЬТОМ УПРАВЛЕНИЯ, который осуществляет контроль и администрирование КСБ.

ВАЖНОСТЬ ТЕХНИЧЕСКИХ СРЕДСТВ ОХРАНЫ В КСБ

ВАЖНОЙ СОСТАВЛЯЮЩЕЙ КСБ, в функции которой входит ВЫЯВЛЕНИЕ И НЕЙТРАЛИЗАЦИЯ УГРОЗ, являются ТЕХНИЧЕСКИЕ СРЕДСТВА БЕЗОПАСНОСТИ. Охранные системы обеспечивают стабильность работы организации, выполняют различные функции предупреждения, защиты и контроля в режиме реального времени, а также сигнализируют о необходимости принятии срочных мер в случае возникновения нештатных и чрезвычайных ситуаций. Все системы технической охраны объекта должны ДОПОЛНЯТЬ друг друга и ВЗАИМОДЕЙСТВОВАТЬ между собой в штатном режиме, без конфликтов оборудования и с минимальным коэффициентом ошибок.

В СОВРЕМЕННЫХ ТЕХНИЧЕСКИХ КОМПЛЕКСАХ БЕЗОПАСНОСТИ ЧАЩЕ ВСЕГО ИСНТЕГРИРУЮТ СЛЕДУЮЩЕЕ ОБОРУДОВАНИЕ:

— СИСТЕМА КОНТРОЛЯ И УПРАВЛЕНИЯ ДОСТУПОМ,

— ВИДЕОНАБЛЮДЕНИЕ И ОХРАННОЕ ТЕЛЕВИДЕНИЕ,

— ОХРАННАЯ И ПОЖАРНАЯ СИГНАЛИЗАЦИЯ,

— ПУЛЬТОВАЯ ОХРАНА И ТРЕВОЖНАЯ СИГНАЛИЗАЦИЯ,

— АВТОМАТИЧЕСКАЯ ПРОТИВОПОЖАРНАЯ СИСТЕМА,

— ОБОРУДОВАНИЕ ДЛЯ ЗАЩИТЫ ПЕРИМЕТРА ОБЪЕКТА,

— СИСТЕМА ОПОВЕЩЕНИЯ И УПРАВЛЕНИЯ ЭВАКУАЦИЕЙ,

— ЗАЩИТНОЕ ИНЖЕНЕРНОЕ ОБОРУДОВАНИЕ,

— ПРОТИВОКРАЖНОЕ И ДОСМОТРОВОЕ ОБОРУДОВАНИЕ.

Каждая из охранных систем решает важные для жизни и здоровья людей и защиты имущества объекта задачи. Вот как это работает…

Как театр начинается с вешалки, так охрана начинается с защиты ПЕРИМЕТРА ОБЪЕКТА, и далее распространяется внутрь объекта НА ВСЕ ЭЛЕМЕНТЫ ВНУТРЕННЕЙ ИНФРАСТРУКТУРЫ: здания, строения, помещения, места хранения товарно-материальных и информационных ценностей. На первом этапе, все структурные составляющие объекта оборудуется ИНЖЕНЕРНЫМИ СРЕДСТВАМИ ЗАЩИТЫ, такими как заборы, ограждения, противотаранные устройства, решетки, ставни, замки, жалюзи, укрепленные ворота, турникеты, калитки, двери, шлюзовые кабины, стены, потолки, полы, окна, воздуховоды и др. элементы конструкций. Особым образом оборудуются контрольно-пропускные пункты, расчетно-кассовые узлы хранилища и серверные. Инженерные средства укрепленности и защиты усложняют и значительно затрудняют проникновение нарушителей на территорию объекта, а также заставляют лишний раз задуматься о целесообразности данного мероприятия.

В СОВОКУПНОСТИ С ЭЛЕКТРОННО-ТЕХНИЧЕСКИМИ СРЕДСТВАМИ (такими, как охранная сигнализация, система видеонаблюдения) увеличиваются возможности предотвращения проникновения, своевременного задержания нарушителя и компенсации причинённого ущерба. Применение систем контроля и управления доступом (СКУД), считывателей и оборудования идентификации граждан и  транспортных средств, пожарной сигнализации, различных датчиков и контроллеров, позволяют минимизировать риски и ущерб от внутренних факторов, например, предотвратить несанкционированный доступ в отдельные помещения объекта, предупредить о задымлении и пожаре, своевременно обнаружить и принять меры по устранению утечек газа, воды и т.д. СОВРЕМЕННОЕ ОХРАННОЕ ОБОРУДОВАНИЕ помогает не только своевременно выявить и устранить угрозы, но и поднять уровень трудовой дисциплины и администрирования бизнес-процессов, а также сократить огромные расходы на физическую охрану и иные виды защиты.

СИСТЕМА УПРАВЛЕНИЯ ОХРАННЫМ КОМПЛЕКСОМ ВКЛЮЧАЕТ СЛЕДУЮЩИЕ ЭЛЕМЕНТЫ:

— СЕРВЕР или основной (главный) компьютер для обобщения, хранения, обработки и управления базами данных всех систем и аккумулирования отчетов;

— РАБОЧИЕ СТАНЦИИ отдельных систем для обмена данными и командами с периферийными устройствами своих подсистем и предварительной обработки полученной информации (для передачи на главный сервер);

— ПЕРИФЕРИЙНЫЕ УСТРОЙСТВА подсистем (контроллеры, расширители, пульты управления и т.п.) для взаимодействия на аппаратном уровне со своими извещателями, датчиками, исполнительными устройствами, а на информационном уровне связывающими их по локальному интерфейсу с сервером;

— ИЗВЕЩАТЕЛИ охранной, тревожной, пожарной сигнализации, считыватели, видеокамеры, световые и звуковые оповещатели и т.д.;

— ЛОКАЛЬНАЯ СЕТЬ ИНТЕРНЕТ для обеспечения информационной связи отдельных систем, а также удаленного контроля и управления процессами;

— ПРОГРАМНОЕ ОБЕСПЕЧЕНИЕ — сетевое, системное и прикладное (для сервера и рабочих станций), а также микропрограммное обеспечение для системных контроллеров, контрольных панелей и модулей;

— СИСТЕМА БЕСПЕРЕБОЙНОГО ЭЛЕКТРОПИТАНИЯ для обеспечения работоспособности системы в случае возникновения нештатных ситуаций и перебоев с электричеством.

ОСНОВНЫЕ ПРЕИМУЩЕСТВА КОМПЛЕКСНОГО ПОДХОДА К БЕЗОПАСНОСТИ:

СТАБИЛЬНОСТЬ. Использование комплекса мер обеспечивает живучесть, устойчивость и перспективность бизнеса, защиту от всякого рода угроз, а также безопасное развитие компании в условиях нестабильности, корпоративных войн и высокого уровня конкуренции.

ИНТЕГРИРОВАННОСТЬ. Все системы безопасности комплекса связаны между собой, создавая интегрированную среду обмена сигналами между различными элементами. Комплекс выполняет одновременно функции контроля, сдерживания, обнаружения опасности, ее оценки и реагирования, обеспечивая защиту сразу по нескольким направлениям.

НАДЕЖНОСТЬ. В основе комплексного подхода лежит грамотное проектирование и продуманность всех деталей, грамотное использование и управление, исключающее человеческий фактор (усталость, невнимательность) и технические ошибки. Такой подход обеспечивает высокий уровень прочности, устойчивости, долговечности и защищенности.

ОПЕРАТИВНОСТЬ. Комплексный подход позволяет своевременно отреагировать на опасные ситуации и угрозы, дает дополнительные возможности для консолидации сил, обладает высокой скоростью передачи и обработки информации, адекватным алгоритмом мер, соответствующим степени угрозы в реальной ситуации, мгновенной реакцией соответствующих подсистем.

ЭКОНОМИЯ. Современные технологии безопасности и охранное оборудование позволяют минимизировать уровень воздействия опасностей и угроз для бизнеса, поднимают уровень администрирования, дисциплины и производительности труда, защищают от недружественной конкуренции, максимально сокращают расходы на физическую охрану.

ДОВЕРЬТЕ КОМПЛЕКСНУЮ ОХРАНУ ГК ТАГГЕРД

Комплексная система безопасности необходима практически каждому современному предприятию. Грамотное проектирование таких систем позволяет реализовать целый ряд возможностей, не выходя за рамки отведенных бюджетов. Разработанная система безопасности должна предусматривать возможное РАСШИРЕНИЕ БИЗНЕСА КЛИЕНТА и введение в систему новых элементов. На наш взгляд, эффективнее всего использовать единый системный подход, когда проектированием, внедрением, физической охраной, установкой оборудования и управлением комплексом занимается ОДНА КОМПАНИЯ.

РАЗРАБОТКА И ВНЕДРЕНИЕ КСБ — это достаточно трудоемкий и ответственный процесс. Доверить СОДАНИЕ И УПРАВЛЕНИЕ СИСТЕМОЙ можно только профессионалам, обладающим высокой квалификацией и уровнем компетенции в данной конкретной области. И такие специалисты в ГК ТАГГЕРД имеются. Наши ОПЫТНЫЕ СОТРУДНИКИ и консультанты знают, как обеспечить комплексную охрану наиболее эффективным и рациональным образом. Группа компаний «ТАГГЕРД» выполняет ОХРАННЫЕ УСЛУГИ в Москве и Подмосковье С 1993 ГОДА и готова выполнить любую порученную работу с максимальной ответственностью. Многолетний опыт охраны различных форм бизнеса и масштаба объектов, использование в работе инновационных технологий и новейших инженерно-технических средств охраны, позволяют нам предложить Клиентам услуги по комплексной охране объектов, соответствующие самым высоким требованиям ПО ДОСТУПНЫМ ЦЕНАМ.

Более подробную информацию о комплексной охране объектов можно получить у специалистов ГК ТАГГЕРД, задав интересующие вопросы в заявке на услугу. Наши сотрудники в короткий срок обработают полученную информацию и предоставят ответ на поставленные вопросы удобным для Вас способом. ЧЕРЕЗ 12 ЧАСОВ ПОСЛЕ ЗАКЛЮЧЕНИЯ ДОГОВОРА, мы можем приступить к выполнению порученного нам задания.

Основной инстинкт бизнеса: грани корпоративной безопасности

Вы когда-то пробовали внедрить в компании новые регламенты и инструкции? Если да, то наверняка знаете, какая буря возмущения обрушивается со стороны коллектива. Как минимум, вас начинают тихо ненавидеть, как максимум — появляются сплетни, какие-то немотивированные заявления об уходе и общая паника. Стоит ли откатывать процесс? Нет. Если появилось возмущение и сопротивление такому «ограничению свободы», скорее всего вы задели чьи-то интересы. И вроде вы не перегибаете, а вводите минимальные меры по защите, но по мнению части сотрудников, закручиваете гайки, насаждаете режим, давите авторитетом и перекрываете воздух свободы. Успокойтесь — вы на правильном пути. И перекрыв тот самый «воздух свободы», вы позволяете своей компании не про*****, а сохранить «полимеры». Потому что работаете с корпоративной безопасностью, которая в последние несколько лет изменила лицо. Так что давайте познакомимся с ней снова.

Нам очень нравится советский плакатный жанр. Там было много про технику безопасности. Бизнес вполне может переосмыслить промышленные советы. Не наступайте на грабли, загибайте гвозди — короче, работайте на опережение.

А что, нам кто-то или что-то угрожает?

Этой статьи не должно было быть — в планах стояли совсем другие, мирные темы. Но обсуждение предыдущего поста в комментариях и не только натолкнуло нас на мысль, что с безопасностью в российском бизнесе дела обстоят примерно так же, как и с CRM-системами: крупные и опытные и так всё знают, а остальным не надо — «эксельки» (MS Excel) хватит. Тем удивительнее было видеть некоторые высказывания именно на Хабре. Нет, ребята. Проблема безопасности стоит абсолютно перед любой компанией вне зависимости от её размера, отраслевой принадлежности и оборота. Просто потому что ваша компания работает во внешней среде, в ней есть сотрудники, компьютеры, сети, программное обеспечение, клиенты и сам продукт или услуга. И если никто не пытается вас хакнуть или DDoS-ить, это не значит, что компания в полной безопасности. Слишком много аспектов стоит брать во внимание.

Давайте начнём с обзорной схемы корпоративной безопасности компании.

Как видите, в списке угроз субъектам деятельности бизнеса нет ничего неординарного — с подобными аспектами работы сталкивается каждый бизнес, и все они таят угрозы. Рвануть может там, где вы и не ждёте.

Теперь у нас вырисовываются компоненты корпоративной безопасности, о половине которых компании не помнят, а то и вовсе не знают.

Информационная безопасность — на сегодня это тот тип безопасности, обеспечением которого нужно заняться всем. Риск есть на всех уровнях: начиная от нечаянного запуска вредоноса из почтового сообщения, заканчивая рисками, связанными с облачными технологиями, сторонними сервисами и злонамеренными действиями сотрудников.

Экономическая (финансовая) безопасность должна противостоять всем источникам «ухода» либо неполучения денег. Она также актуальна для любой компании и напрямую сопряжена с работой с документами, уплатой налогов, бухгалтерским учётом, вложениями в рекламу и маркетинг и т.д. Кстати, этот тип безопасности наиболее уязвим перед человеческим фактором.

Правовая безопасность — защита от неправомерных действий и правонарушений, идущих вразрез с нормами законодательства: подделка документов, использование мошеннических схем в работе, откаты и проч. Отличается от экономической тем, что нарушения этого типа безопасности чаще всего направлены не на чью-то финансовую выгоду, а на защиту интересов от уже свершившихся фактов (провёз лишний груз — купил маршрутный лист, перерасходовал деньги — подделал акт, потерял пару серверов — сфабриковал акт списания и т.д.).

Физическая и личная безопасность сотрудников — защита сотрудников от проникновения недоброжелателей на территорию компании и от покушения на их жизнь и здоровье. Формулировка звучит утрированно и её полнота восприятия зависит от статуса компании. Но обычно минимальные требования к физической безопасности соблюдаются (охрана, пропускная система, камеры, иные типы аутентификации).

Физическая безопасность инфраструктуры — защита оборудования, сетей и программ от доступа посторонних и лиц, в служебную деятельность которых не входит контакт с этими элементами инфраструктуры. Обязательно должен быть внешний и внутренний контур безопасности. Нарушения безопасности в этой сфере со стороны сотрудников не всегда злонамеренны — иногда это может быть пролитый на дорогостоящее оборудование чай или тонер, рассыпанный вблизи чувствительных приборов.

Безопасность управления рисками — один из самых неочевидных типов, который любит шутить шутки с теми, кто им пренебрегает. Риски нарушения этого вида безопасности связаны с тем, что топ-менеджмент не оценивает проекты, инвестиции и иные перспективы, в которые вкладывает какие-либо ресурсы. Сюда можно отнести рисковые венчурные инвестиции, закупку б/у оборудования, работу с ненадёжными поставщиками за скидку и т.д.

Кадровая (HR) безопасность — защищает компанию от «утечки мозгов». Хорошие специалисты нужны всем, поэтому если ваша компания хотя бы немного засветилась на рынке, ваши сотрудники уже стали желанными кандидатами у конкурентов (идеально — если с вашими наработками или клиентской базой, об этом мы писали). Кроме того, отвечает за систему мер, связанных с обучением сотрудников безопасному диалогу с конкурентами и иными внешними агентами — например, во время интервью, конференций, митапов, семинаров и т.д.

Репутационная безопасность — защита деловой репутации и имиджа компании на рынке. В современных условиях высокоскоростного распространения информации потерять несколько уровней своей репутации — дело одного твита/статьи/выступления/жалобы… Неудачная реклама, неграмотная контентная политика, взломы и утечки данных, попытки влиться в интересы не своей аудитории — всё это может ударить по компании и неминуемо привести к финансовым потерям.

Новая парадигма ответственности и палки в колёсах

Служба безопасности не справится

А теперь давайте посмотрим, в чём же произошла главная трансформация. Кто отвечает за безопасность управления рисками? Топ-менеджмент. Кто отвечает за кадры? HR-служба, менеджер по внутреннему PR, если вы разработчик, то ещё и DevRel. Кто отвечает за репутацию? Пиарщик, маркетолог, менеджер по рекламе. За всем служба безопасности больше не способна уследить (особенно, если её в компании нет). Каждый своими действиями отвечает за безопасность на своём месте, часто не подозревая об этом. И это неправильно. Итак, встаёт задача минимум:

• обучить обнаружению — сотрудники должны уметь разработать набор маркеров наступления угрозы для своей зоны ответственности, выбрать инструменты обнаружения (например, система мониторинга для админа, оповещения для вебмастера и алерты для PR и т.д.) и главное — научиться отличать угрозу от иных форм отклонений в стандартном поведении системы;
• научить анализировать угрозы — уметь быстро либо находить, либо гипотетически предполагать источник угрозы, оценивать возможный масштаб, понимать, где находятся потенциальные бреши в безопасности;
• обучить противостоянию — выработать адекватные и оперативные меры по упреждению, реагированию и профилактике возможных проблем;
• ввести определённые регламенты и инструкции — как бы негативно ни относились к ним сотрудники, это необходимый и важный элемент безопасности хотя бы потому что в критической ситуации обратиться к документу быстрее, чем собраться и начать придумывать способы реагирования;
• не перегнуть палку и не превратить компанию в спецслужбу. Сотрудники должны осознавать меру ответственности за свои действия и бездействие, делать всё для обеспечения безопасности на своём рабочем месте. Но при этом работа не должна формализоваться до того, что становится невозможно общаться с коллегами и с клиентами, обращаться к руководству, обсуждать и предлагать решения. Внутренняя атмосфера вне инцидентов должна оставаться максимально комфортной и доверительной.

Универсальный, в общем-то, совет. Но трудно исполнимый

Что больше всего мешает выстраивать систему безопасности?

Бизнес в отношении безопасности часто надеется «на авось». В предыдущем посте мы провели опрос и получили такие результаты: 64% из ответивших имеют проблемы с безопасностью, при этом самыми популярными методами обеспечения информационной безопасности являются сложные политики для паролей, отказ от облачных систем, запрет публичных дисков и хранилищ и выделение пула IP-адресов. Чуть больше трети не делают ничего. Конечно, выборка не ахти, но определённые сигналы можно уловить. Причины невнимания к безопасности у каждой компании свои, но есть пять базовых факторов, которые встречаются в компаниях любых размеров и любой отраслевой принадлежности.

• Отсутствие у бизнеса инстинкта самосохранения. Компании всегда надеются, что неприятности происходят с Google, Salesforce, кем угодно — только не с ними. На самом деле, угрозы безопасности рано или поздно обязательно возникнут: даже если на вас не покусятся конкуренты, найдутся недобросоветсные сотрудники или иные контрагенты, которые воспользуются брешью в защите.
• Низкий уровень компетенции в сфере безопасности. Компании не имеют видения, какой должна быть система безопасности, как управлять её компонентами и работать на упреждение инцидентов. К сожалению, программы подготовки специалистов тоже оставляют желать лучшего, как и учебники и так называемые лучшие практики. Поэтому каждый вынужден учиться на своих ошибках.
• Дефицит профессиональных кадров. Найти безопасника широкого профиля с высоким уровнем компетенций очень сложно и дорого. Такие обычно уже заняты в высоко критичных отраслях и вряд ли представителям малого и среднего бизнеса удастся переманить профессионала. Компетенции большинства безопасников на рынке сводятся либо к узкоотраслевому опыту (телеком, банки), либо к опыту работы в органах внутренних дел, которые страшно далеки от бизнеса и процессов внутри него.
• Экономия на издержках. Оставим этот пункт без комментариев, так как экономить на безопасности — это огромными шагами идти к ситуации «жадность фраера сгубила».
• Страх потерять сотрудников. Очень интересная и многогранная причина. Нередко сотрудники сопротивляются любым нововведениям, направленным на ограничения. Это связано прежде всего с обычным психологическим сопротивлением, но бывает, что свидетельствует о том, что сотрудникам дополнительная безопасность может помешать. Работодатель из страха потерять персонал отступает и не вводит меры безопасности, а старается договариваться и уговаривать. В итоге такая слабина может только усугубить ситуацию и привести к увольнениям и правонарушениям.

Заботясь о безопасности, бизнес заботится не только о прибыли, но и о самих сотрудниках. Поэтому стоит искать компромиссы и твёрдой рукой внедрять необходимые меры. Хотя мы убеждены, что тотальная запись рабочего дня сотрудника, камера за спиной каждого и жесткий контроль времени и передвижений — это однозначно грубый перегиб, который оправдан буквально в единицах компаний. Доверие по-прежнему в цене. Бдительное доверие

Какие задачи стоят перед системой безопасности компании?

Думать, что безопасность это только тотальный контроль и строгая отчётность, может лишь человек не в теме. Перед комплексом корпоративной безопасности стоят серьёзные задачи, напрямую связанные с успехом компании.

• Защита информации в компании. В принципе, информация составляет большую часть деятельности любого субъекта бизнеса: данные о продукте, клиентах, поставщиках, партнёрах, реклама, стратегия, маркетинг и т.д. И именно информация — самый желанный и, увы, по-прежнему самый легкодоступный актив компании. Можно снять трафик через брешь в защите Wi-Fi, можно заслать вредонос, можно подобрать пароли, можно купить сотрудника, который сольёт всё, что нужно. И от всех этих действий неминуемо наступает вред бизнесу. Поэтому информационная защита — самый горячий фронт корпоративной безопасности, который стоит финансировать, автоматизировать и страховать от человеческого фактора. Набор средств в данной ситуации у всех компаний разный, но лучше использовать максимальное количество инструментов.
• Предотвращение угроз со стороны конкурентов. Найти компанию, у которой нет хотя бы одного конкурента, крайне сложно. А значит, в какой-то момент ваш соперник на рынке захочет получить ваши технологии, информацию, кадры, код и т.д. Потому что, если ваш бизнес ещё в тренде, значит в чём-то вы лучше и чем-то привлекаете свой сегмент потребителей. Задача корпоративной безопасности — выстроить мощный контур защиты от внешней среды и тщательно контролировать все попытки внедрения. Это почти шпионская война, а иногда и реальный промышленный и коммерческий шпионаж.

Вообще, очень сложно разобраться, что является сотрудничеством, а что — конкурентной разведкой. К тому же, иногда такие действия бьют по самому конкуренту. История из 2010-х. Два оператора связи, их в регионе продают одни и те же дилеры. Перед выводом нового тарифа эксклюзивные дилеры получают информацию за неделю, чтобы обучить сотрудников, ввести данные в CRM и прайсы, подготовить раскладку. И вот дилер передаёт информацию второму оператору за особый бонус (конечно, официально оформленный). Второй оператор не спит три ночи и выкатывает тариф на точно таких же условиях у себя на сайте, делая СМС-рассылку, а потом уже готовит промо. Обидно, вроде. Но нет — важная часть описания тарифа попадёт к дилерам только в день старта продаж при отгрузке листовок со звёздочками и мелким шрифтом. А второй оператор по сути бахнул непродуманный и убыточный для себя тариф. Так что, прежде чем сунуться к конкурентам, стоит научиться распоряжаться информацией.

• Обеспечение устойчивой операционной деятельности компании и стабильности бизнес-процессов. Очень важная функция. Корпоративная безопасность должна быть нацелена на то, чтобы инциденты не влияли на скорость работы и на выполнение обязанностей сотрудниками. Каждый этап бизнес-процесса сопряжён с уязвимостями и рисками, поэтому стоит охватывать и учитывать их уже на этапе построения процесса как «узкие места». Тогда каждый сотрудник, ответственный за тот или иной этап, будет знать, на что обратить особое внимание.  
• Сохранение и развитие кадрового состава. Кадровая служба (HR) должна не просто предпринимать разовые меры, но развивать систему кадровой безопасности на всём жизненном цикле сотрудника: поиск — подбор — найм — адаптация — обучение — работа — увольнение (а в некоторых компаниях встречается часть цикла «бывший сотрудник», и это как раз не инструмент лояльности, а мера безопасности). Изначально необходимо проверять кадры на благонадёжность и историю трудовой деятельности, адаптировать и обучать силами  внутренних наставников, развивать и поддерживать лояльность. Увольнение также должно проходить исключительно в рамках требований Трудового кодекса РФ, с соблюдением всех правил и нормативов.
• Защита от неправомерных действий клиентов и партнёров. Бизнес не может существовать в вакууме, поэтому важно вести тщательную работу во внешней среде: документально фиксировать все значимые отношения, контролировать внешний доступ к корпоративным системам (например, доступ к личному кабинету в CRM), следить за тем, в какой мере контрагенты получают доступ к информации. Особое внимание стоит уделить бизнес-тренерам и консультантам — они запросто получают доступ к системе продаж, обучения и клиентской базе, а значит потенциально могут делиться информацией с конкурентами, использовать базу клиентов в коммерческих целях и т.д. Некоторые тренеры и коучи имеют дурную привычку выкладывать фотографии из компаний в социальных сетях и описывать особенности бизнеса, с которым им привелось поработать. Оно вам надо?
• Сохранение финансов компании. Система безопасности обычно требует вложений и не приносит очевидной прибыли. Её главная задача — сохранить деньги компании и создать все условия для того, чтобы бизнес мог продолжить зарабатывать.

Принципы обеспечения безопасности в компании

Подотчётность данных. Вся информация в компании должна быть обязательно классифицирована и ранжирована, чтобы сотрудники имели чёткое понимание, какие доступы у них есть и насколько информация может транслироваться за пределы его компетенций. Например, информация о компании может иметь полностью конфиденциальный характер, иметь хождение внутри фирмы, быть общей для всех филиалов и партнёров и свободно распространяемой.

Установленные политики. Политики безопасности в первую очередь должны касаться сетевой инфраструктуры и рабочих станций сотрудников, чтобы предотвращать вторжение со стороны либо утечку информации. Дополнительно должны существовать регламентирующие политики для распространения коммерческой и иной значимой информации (например, пиарщик в пресс-релизе может сообщить, что оборот компании за два года вырос на 27%, а вот какой он в денежном отношении — нет, если только ваша компания не является публичной, а информация о финансовых показателях открытой).

Постреакция на инциденты, выводы из ситуации. Каждый случай нарушения безопасности должен быть проанализирован и обработан — по итогам стоит сформировать комплекс упреждающих мер и внести правки в базу знаний об управлении безопасностью. Если из инцидента не извлечены уроки — скорее всего, он к вам вернётся.

Управление безопасностью не должно быть лоскутным — хорошая стратегия обеспечения безопасности даёт общую картину текущей ситуации и позволяет управлять безопасностью в комплексе. Целостный подход помогает отслеживать взаимосвязи между бизнес-процессами и охватывать все стороны деятельности компании, не позволяя отбрасывать не важные на первый взгляд факторы. Кстати, современные CRM-системы — хорошее подспорье для максимального обзора бизнес-процессов, ведь они давно не сосредоточены на одних лишь продажах, а автоматизируют максимум аспектов деятельности компаний (особенно универсальные — такие как RegionSoft CRM).

Хотите реальную историю про комплексность безопасности? Один мужчина создал бизнес, связанный с довольно нужной В2В-услугой. Нанял сотрудников, даже безопасника, потихоньку раскачался. Ему не хватало маркетолога. Он взял маркетолога, но чем-то они не сошлись — новый сотрудник хотел гор до небес, желательно золотых. Маркетолог решил хлопнуть дверью, бухгалтер сплошала и вовремя не перечислила расчёт. Злой бывший сотрудник решил, что мир несправедлив и написал в пожарную инспекцию, что нет огнетушителя, в трудовую, что сразу не сделали запись в книжку, в налоговую с сообщением «о возможных нарушениях», в соцсети о том, как его обидели (наврал). На бедного молодого бизнесмена обрушились все органы, какие только могли. Компания закрылась. А всего-то: вовремя сделать свою работу кадровику и бухгалтеру,  купить огнетушитель безопаснику, проконтролировать сеть админу, т.к. этот маркетолог ничего на работе не делал и это можно было «вылить» хотя бы на его посты в соц. сетях, не говоря уже о более серьёзных мерах. Вот вам и комплексность для малого бизнеса.

Непрерывность безопасности. Работать над снижением рисков в компании необходимо постоянно, а не от случая к случаю, и тем более от инцидента к инциденту. Каждый сотрудник, выполняя свои обязанности, должен помнить о том, что он отвечает за свои бизнес-процессы, за их безопасное функционирование и за безопасность всех интересов компании в целом.

Безопасность должна быть экономной. Можно нанять компанию на аутсорсе, создать службу безопасности, вложиться в дорогостоящие системы мониторинга, понатыкать камеры, но это выйдет в три раза дороже чем стоят все активы вашей компании, включая клиентскую базу. Выстраивая систему безопасности, исходите из соображений целесообразности, то есть не должен теряться экономический смысл мер. Нелишне также помнить, что дешевле всего обходятся своевременная профилактика и упреждение, а дороже всего — реагирование и ликвидация последствий инцидента.

Безопасность должна быть скоординированной. На этапах упреждения, обнаружения, реагирования и анализа все подразделения должны работать слаженно, быстро и профессионально. На этапе обнаружения и реагирования не стоит устраивать разборки на тему «Кто виноват?», на это у вас будет время сразу после окончания действий по обеспечению безопасности. Для того, чтобы координация была оптимальной, нужно тщательно прописать должностные инструкции и регламенты действий в критической ситуации.   

Безопасность должна быть понятной, прозрачной, но открытой для ограниченного круга лиц. Все сотрудники должны понимать, какие действия могут привести к нарушениям безопасности, что нужно делать в случае наступления проблем и какие последствия несёт то или иное событие. Все постулаты, изложенные в инструкциях и донесённые до сотрудников, должны трактоваться однозначно. Но полное видение ситуации, равно как и арсенал средств по защите и минимизации ущерба должен быть в руках нескольких ответственных лиц. Чем больше сотрудников владеют информацией о системе противодействия различным нарушениям, тем выше вероятность инцидентов.

Управлять безопасностью должны профессионалы. Безусловно, большинству компаний малого и среднего бизнеса не по карману содержание службы безопасности. Первый и очевидный вариант — отдать безопасность на аутсорсинг, даже здесь, на Хабре, немало таких компаний для разных сфер, не только ИТ. Второй вариант — приоритизировать угрозы безопасности и сформировать «группу реагирования» на базе своих сотрудников по самым критичным точкам. Это довольно действенная мера, поскольку знание и понимание бизнес-процесса не менее важно, чем арсенал инструментов, которые вы выберете и изучите в процессе мер по упреждению. К тому же, соотнесение целей компании и вероятностей угроз, то есть формирование приоритетов безопасности, даёт хорошую экономию расходов на меры защиты. Главное — не оставлять корпоративную безопасность без внимания и ответственных.

И помните — о безопасности бизнеса прежде всего должны заботиться его владельцы и сотрудники. Не стоит обижаться на хостеров, провайдеров, вендоров, поставщиков услуг, если у вас есть очевидные проблемы, начиная от физической безопасности и заканчивая информационной. В открытую дверь обязательно кто-то войдёт.

Пока мы писали статью и просматривали практики управления безопасностью, чтобы ничего не упустить, нас занесло в начало лихих 90-х на один сайт, где в развёрнутой статье про безопасность компании есть вот такой вот абзац про — внимание! — «негосударственные организации». Тоже своеобразный опыт. Надеемся, что не в ИТ-сфере

Шпаргалка распознавания угроз

Один из главных факторов успеха в борьбе с проблемами в безопасности — увидеть вовремя маркеры, которые свидетельствуют о том, что где-то что-то пошло не так. Вот базовая схема действий при управлении корпоративной безопасностью:

Картинка кликабельна

Итак, общие рекомендации по работе с угрозами корпоративной безопасности.

• Подходить к угрозам со всех сторон — оценивать задетые бизнес-процессы, возможный ущерб, повторяемость, уровень опасности, способы ликвидации.
• Разработать минимальный комплекс документации. Кроме должностных инструкций и общего регламента безопасности, в него должны войти: положение о коммерческой тайне компании, соглашение об NDA, положение о режиме в компании (пропуск, доступы, рабочее время, исключения), положение и регламент проведения служебного расследования. Наличие подписанных каждым сотрудников документов уже отсечёт часть внутренних угроз.
• Иметь набор средств для обнаружения, ликвидации и профилактики угроз корпоративной безопасности.
• Тщательно относиться к подбору персонала, этапу обучения и адаптации новичков.
• Провести с сотрудниками беседу (описать на портале, в базе знаний и т.д.) на тему разглашения информации, в том числе в публичных местах, родственникам, друзьям.
• Накапливать опыт ликвидации инцидентов и хранить его как информацию для служебного пользования.
• Использовать специализированное программное обеспечение (CRM-систему для клиентской базы, систему мониторинга для управления ИТ-инфраструктурой, антивирусное ПО, защищённые сервисы, в том числе телефонию и почтовые клиенты).
• Тщательно следить за источниками, по которым внутренняя информация может транслироваться вовне.
• Развивать лояльность сотрудников, контролировать HR-ресурсы.
• Транслировать своё понимание безопасности контрагентам, партнёрам, удалённым филиалам и сотрудникам.
• Делать бэкапы (любимое же!).
• Не душить

Приведённые нами схемы и методы — это база, которую по силам реализовать практически любой компании. Мы много (много-много) лет разрабатываем и внедряем свою CRM-систему, работаем в энтерпрайзе и не понаслышке знаем, как угрозы безопасности могут подкосить бизнес, лишить его ценной информации, распугать или увести его клиентов. Последствия всегда одинаковые — убытки, проблемы с сотрудниками, огромные затраты на восстановление. Выполнение даже малейших норм безопасности ощутимо сокращает риски. В конце концов, вы же проводите ТО автомобиля, ставите пароль на смартфон, закрываете квартиру, покупаете сигнализационные системы для движимого и недвижимого имущества. Чем компания-то хуже?

---

Наш сайт с абсолютно десктопным ПО для бизнеса и нашей флагманской RegionSoft CRM.

Наш Телеграм-канал BizBreeze. Всякое про CRM и бизнес, по уму, без копипаста и на 90% без рекламы. Вступайте в нестройные ряды.



Ключевые слова: экономическая безопасность, экономическая безопасность предприятия, результат оценки, защита, мера.

Обеспечение безопасности предприятия в современном обществе — одна из актуальных проблем. В первую очередь исследователи рассматривают вопрос формирования системы обеспечения экономической безопасности. Такое внимание хозяйствующие субъекты получили из-за того, что на их экономическую активность оказывают влияние макроэкономические и микроэкономические факторы. В результате обеспечить экономическую безопасность предприятия становится сложнее.

В первую очередь стоит рассмотреть понятие экономической безопасности. Под ней понимается состояние, обеспечивающее наиболее оптимальное использование ресурсов предприятия для обеспечения стабильного функционирования и развития, при котором можно минимизировать его стоимость без превышения допустимого уровня риска [1, с. 460]. При этом основная цель, преследуемая экономической безопасностью — эффективная защита жизненно важных экономических интересов конкретного объекта защиты.

Система безопасности — полноценный комплекс разнообразных мер. Её основные цели состоят в следующем:

− мониторинг и прогнозирование угроз экономической безопасности предприятия;

− оценка рисков и угроз количественными и качественными методами;

− разработка инструментов и механизма нивелирования угроз и поддержания стабильного развития предприятия;

− постоянное совершенствование механизма обеспечения экономической безопасности [1, с. 461].

В то же время добиться указанных целей даже с применением современных мер обеспечения безопасности достаточно сложно — с расширением информационного поля и совершенствованием методик изъятия и переноса данных контролировать все возможные уязвимости не представляется возможным. Поэтому при оценке предприятия выбираются те направления его деятельности, которые больше всего подвержены уязвимости. Так правило, к таким направлениям относится следующее:

− защита материальных и финансовых ресурсов;

− физическая защита рабочего персонала и эффективное его управление;

− защита интеллектуальной собственности;

− защита информационных ресурсов.

При оценке безопасности предприятия оценивается каждый из этих параметров — в дальнейшем выбранная для них оценка будет использоваться при поиске путей их нейтрализации. Для большего удобства результаты оценки сводят в таблицу — так проще контролировать результаты оценки и меры, принятые для нейтрализации угроз. Чтобы нейтрализовать обнаруженные опасности, используют меры:

− физические — создание препятствий для доступа к охраняемому имуществу, финансам, информации;

− административные — введение соответствующего режима работы предприятия, создания службы безопасности;

− экономические — меры материального стимулирования, финансирования защитных мероприятий;

− технические — использование технических средств и системы охраны;

− программные — использование современных информационных технологий, баз данных, систем защиты от несанкционированного доступа к ним и т. д.

− морально-этические — меры морального воздействия,

− воспитательная работа, разработка кодексов поведения, создание атмосферы корпоративного духа, партнерства единомышленников и т. п. [2]

Однако мониторинг и оценка экономической безопасности предприятия проводятся не так гладко, как хотелось бы. На эффективность мер экономической безопасности на предприятии влияет множество факторов, среди которых:

действующие нормативные акты;

выявление и пресечение покушений на законные права организации, ее имущество, положительную финансово-коммерческую конъюнктуру, научные достижения и охраняемую информацию;

устойчивость хозяйственных связей, морально-психологический климат в коллективе, производственная дисциплина. [3, с. 2691].

Оценка проводится в первую очередь — по её параметрам проводится исследование экономической эффективности предприятия.

При этом нормальный уровень экономической безопасности определяется через:

Высокую финансовую эффективность, суверенность и постоянство работы;

− развитость и конкурентоспособность технологической базы;

− строгий кадровый отбор;

− обеспечение соответствия экологическим стандартам;

− эффективный механизм правового регулирования деятельности предприятия;

− обеспечение информационной безопасности предприятия;

− гарантии безопасности работников и сохранности их профессиональных интересов [3, 2962].

Руководство предприятия при желании обеспечить его нормальное функционирование должно постараться наладить функционирование всех приведенных выше параметров. На крупных предприятиях заметна строгость при отборе кадров — подбор персонала, который не только соответствует всем требованиям по квалификации, но и не замечен в порочащих его репутацию связях или действиях — одна из задач кадрового отдела. Проверка в местах, где на этот аспект обеспечения безопасности предприятия обращают внимание, находится на серьезном уровне.

При этом наиболее уязвимые каналы в экономической безопасности определяются устройством предприятия и уровнем, на котором оно работает. Одно из самых уязвимых мест — традиционно плохая организация учета, хранения и прохождения документов, содержащих данные сведения. Причём такую проблему можно наблюдать вне зависимости от уровня предприятия.

Если такая проблема обнаружена, руководство организации с целью сохранения коммерческой тайны должно обратить внимание на делопроизводство и реорганизовать существующую там систему таким образом, чтобы шанс утечки данных был сведен к минимуму, а при её возникновении можно было легко определить, кто и в какой период времени несанкционированно вытащил секретные данные.

Второй по важности аспект обеспечения экономической безопасности — устранением или сведение к минимуму человеческого фактора. Основная проблема обеспечения экономической безопасности предприятия при устранении этого фактора в том, что полностью устранить влияние действий работников на используемую в работе информацию сложно.

Чтобы не допустить потери данных в работе в результате ошибок персонала или перебоев с электроснабжением, достаточно снабдить системы предприятия облаком для резервного хранения данных. Однако при использовании такой технологии возникает другая проблема — автоматически переносимые в облако данные нуждаются в защите, т. е. нужно как минимум обеспечить надежное шифрование.

Но вернемся к человеческому фактору, который по праву можно назвать основной проблемой экономической безопасности. Чтобы свести его к минимуму, работникам необходимо обеспечить достойный уровень заработной платы, страховку, профсоюз на месте работы — для защиты нарушенных прав работников.

В то же время даже соблюдение приведенных выше параметров не гарантирует того, что человек не передаст информацию, коммерчески важную для конкретного предприятия, конкурентам. Потому важно ограничить доступ к информации, составляющей коммерческую тайну, и дать его малому кругу лиц.

Литература:

1. Серебрякова Н. А., Волкова С. А., Волкова Т. А. Формирование системы обеспечения экономической безопасности предприятия // Вестник ВГУИТ. 2016. № 4. С. 460–465.
2. Рябов Д. И., Хахалева Е. Н. Основные направления обеспечения экономической безопасности предприятия // Международная научно-техническая конференция молодых ученых БГТУ им. В. Г. Шухова, 2016. С. 4860–4863.
3. Криворученко Ю. А., Шевченко М. В. Проблема оценки угроз экономической безопасности предприятия и способы их устранения // IX Международный молодежный форум «Образование. Наука. Производство» Белгород, 2017. С. 2691–2695.