Кафедра Информационной и экономической безопасности

Кафедра Информационной и экономической безопасности

 

 

ЭКОНОМИКА БЕЗОПАСНОСТИ

 

Власенко М.Н.

 

 

 

МОСКВА 20 20

ЧАСТЬ 1

 

 «Экономика безопасности»- как наука, призвана помочь специалистам, занимающимся обеспечением безопасности ХС, ответить на вопросы:

• Как количественно можно оценить степень безопасного функционирования организации?
• Какова цена предложенных мероприятий?
• На сколько эффективно реализована предложенная система безопасности?
• Каким образом сократить затраты на безопасность не снижая ее уровень? На чем можно сэкономить?
• Какой способ финансирования того или иного проекта более предпочтителен и почему? Что может стать источником инвестиций?
• Как убедить руководителя предприятия потратить средства на безопасность и какой будет от этого эффект?
• Какова величина возможного ущерба в случае отказа от реализации предложенной системы безопасности?

И ряд других….

Подходы к экономической оценке целесообразности вложений в СиБ ХС, а также система экономических расчетов СиБ зависит от ряда основополагающих факторов:

1. Наличия у предприятия средств, которые можно потратить на его СиБ.

· Средства неограниченны. (Требуется оценка стоимости проекта).

· Средства имеют некоторые ограничение. (Что мы получим на сумму…?)

· Средства жестко ограничены. (Решите нашу проблему…? Или пару- тройку самых важных проблем.)

2. Уровня компетентности руководителя в данном вопросе и его оценке проекта:

· Оценка проекта как ИНВЕСТИЦИОННОГО. (Ожидает возврат средств в виде прямой прибыли, чаще в виде предотвращенного ущерба, или повышения конкурентных преимуществ фирмы, позволяющих привлечь дополнительных клиентов, а значит и получить дополнительные прибыли).

· Оценка проекта как ЗАТРАТНОГО. (Руководитель рассуждает с позиции: нам ничего не грозит, но пусть будет не хуже чем у конкурентов, или некуда деваться - требует Закон).

3. Уровня компетентности специалистов по безопасности, выбирающих систему защиты более привычную для себя, отдавая предпочтения либо организационную, либо техническую подсистему. При этом ими в расчет принимается не более низкая стоимость системы, а более удобная и привычная для применения.

4. Степень физической доступности средств защиты к защищаемому объекту.

5. Временной фактор, т.е., может ли система безопасности быть создана и введена в эксплуатацию на защищаемом объекте в запланированные временные рамки.

6. Наличие на объекте специалистов, способных решить поставленную задачу с заданным уровнем качества в установленное время.

7. Наличие (отсутствие) нормативно-правовых ограничений (рекомендаций) на реализацию системы безопасности.

8. Наличие технологий, способных решить задачу защиты объекта в данный момент времени, или требуется время и ресурсы для ее разработку и внедрения.

«Экономика обеспечения безопасности бизнеса»- как методика призвана реализовать один из основных принципов построения системы безопасности- принцип ЭКОНОМИЧЕСКОЙ ЦЕЛЕСООБРАЗНОСТИ.

Таблица 2.1.

А) по статьям калькуляции.

1. Расходы на подготовку проекта (технологические исследования, аудит состояния существующей системы безопасности, планирование мероприятий, изучение опыта обеспечения безопасности в аналогичных компаниях, маркетинговые исследования, организация и проведение тендеров, получение, обработка и анализ информации…).

2. Вложение средств на приобретение технических устройств, изделий, материалов, комплектующих, программного обеспечения, используемых для создания системы безопасности.

3. Оплата услуг сторонних предприятий и организаций, если они задействованы в исследованиях, экспертных оценках, консультациях, монтаже, пуско-наладочных работах, расчете основных показателей и других мероприятиях.

4. Заработная плата администрации и ИТР рабочих своего предприятия, задействованных в организации, контроле выполнения работ, монтаже, обслуживании, эксплуатации и ремонте систем безопасности.

5. Потери от брака, технологических сбоев, ошибок работы с системой в процессе монтажа, пуско-наладочных работ, эксплуатации, технического обслуживания и ремонта.

6. Эксплуатационные затраты: ремонт, техническое обслуживание, расходные материалы, энергия, тепло, горюче-смазочные материалы, затраты на утилизацию, расходы на природоохранные мероприятия, заработная плата обслуживающего персонала, лицензионные, налоговые и прочие отчисления.

Б) по периодичности возникновения.

А) Подсистема охранно-тревожной сигнализации и видеонаблюдения.

       Назначение: обеспечение контроля состояния охраняемого объекта, своевременного обнаружения и оповещения о фактах несанкционированного проникновения злоумышленников на объект защиты или их попытках совершить такие действия.

       Технические устройства, входящие в состав:

· Управляющие, регистрирующие и приемно-контролирующие устройства;

· программное обеспечение;

· датчики (аналоговые, пороговые, и др.), реагирующие на какие- либо изменения или механические воздействия;

· устройства фиксации и накопления данных;

· устройства мобильной связи;

· устройства интернет- телефонии

· устройства оповещения;

· вспомогательное оборудование.

Б) Подсистема пожарной и взрывобезопасности.

Назначение: обнаружение фактов возгораний на охраняемом объекте, своевременное оповещения о них, осуществление локализации и ликвидации очагов возгорания.

       Технические устройства, входящие в состав:

· управляющие, регистрирующие и приемно-контролирующие устройства;

· программное обеспечение;

· датчики (аналоговые, пороговые, и др.), реагирующие на какие- либо изменения или механические воздействия;

· устройства фиксации и накопления данных;

· устройства оповещения;

· устройства пожаротушения;

· вспомогательное оборудование.

В) Подсистема контроля и управления доступом.

       Назначение: регламентация доступа пользователей на объект, фиксация и протоколирование перемещений, исключающих неконтролируемое проникновение злоумышленника на охраняемую территорию (контролируемую зону).

       Технические устройства, входящие в состав:

· управляющие электронные устройства;

· программное обеспечение;

· идентификаторы (механические, электрические, электронные, видео, биометрические и др.) и считыватели;

· датчики движения;

· устройства накопления данных;

· ограждения;

· ворота, турникеты, шлюзы;

· запирающие и блокирующие устройства;

· носители информации о пользователе: смарт-карты, электронные ключи и т.д.

Г) Подсистема связи и оповещения.

       Назначение: передача и прием команд управления, оперативной информации о ситуации на объекте, оповещение лиц, находящихся на объекте

       Технические устройства, входящие в состав:

· управляющие электронные устройства;

· программное обеспечение;

· радиостанции (СВ, транкинговые, КВ, УКВ);

· системы мобильной связи;

· устройства пейджинговой связи;

· устройства интернет- телефонии;

· АТС;

· устройства конференцсвязи;

· устройства аудио-видео трансляции и оповещения;

· дополнительное и вспомогательное оборудование и т.д.

Д) Подсистема сбора, хранения, обработки, передачи и защиты данных.

Назначение: сбор, хранение, обработка, передача и защита данных.

       Технические устройства, входящие в состав:

· управляющие электронные устройства;

· программное обеспечение (система, почтовые программы, антивирусы, серверные программы, программы для работы в Интернет и.т.д.);

· серверные устройства;

· локальная кабельная сеть, устройства и принадлежности для ее монтажа;

· периферийное сетевое оборудование (ХАБ, разветвители, коммуникаторы, кроссы, другое.);

· устройства, обеспечивающие бесперебойное функционирование (устройства бесперебойного питания, климатическое оборудование, системы освещения, сигнализации, другие);

· дополнительное и вспомогательное оборудование, одноразовые инструменты и т.д.

 

Рассмотрим более подробно содержание отдельных n-мероприятий в сфере безопасности (2.3).

 

∑сз =∑пп +∑тс +∑ук +∑спп +∑знп                                                                      (2.3)

где:

∑сз –суммарные затраты на реализацию ИТСБ;

∑пп – суммарная стоимость подготовки проекта внедрения ИТСБ;

∑тс – стоимость технической составляющей проекта;

∑ук - стоимость услуг контрагентов

∑спп - суммарные расходы на содержание персонала своего предприятия;

∑знп – средства предприятия, потраченные на борьбу с ущербом, вызванным непреднамеренными потерями в процессе реализации проекта;

 

Расходы на подготовку проекта внедрения ИТСБ рассчитываются как суммарные затраты на выполнение ряда необходимых для этого мероприятий (1.2):

∑пп=∑ти+∑а+∑п+∑ми+∑т+∑др                                                                   (2.2)

где:

∑пп – суммарная стоимость подготовки проекта внедрения ИТСБ;

∑ти - стоимость технологических исследований;

∑а - аудит состояния существующей системы безопасности;

∑п - планирование и подготовка мероприятий направленных на создание ИСБ;

∑ми - изучение опыта обеспечения безопасности в аналогичных компаниях (маркетинговые исследования);

∑т – стоимость организации и проведения тендеров;

∑др – суммарная стоимость мероприятий деловой разведки (сбор, получение, обработка, анализ информации, подготовка отчетов).

 

Стоимость технической составляющей рассчитываются как суммарные затраты на закупку необходимых устройств, материалов и комплектующих, необходимых для осуществления монтажа (1.3). В данном случае, в зависимости от вида закупаемой продукции, системы бухгалтерских проводок и действующей системы налогообложения, часть изделий может быть зачислена в разряд основных фондов, что приведет к дополнительным затратам в виде выплат налога на имущество.

∑тс=∑ту+∑рм+∑км+∑по                                                                    (2.3)

где:

∑тс – стоимость технической составляющей проекта;

∑ту – суммарная стоимость технических устройств, изделий;

∑рм - суммарная стоимость расходных материалов;

∑км - суммарная стоимость комплектующих материалов;

∑по – суммарная стоимость программного обеспечения;

 

Стоимость услуг контрагентов, рассчитываются как суммарные затраты на работы, выполняемые сторонними организациями. (1.4):

∑ук=∑и+∑эо+∑к+∑мо+∑пнр+∑ду                                                    (2.4)

где:

∑ук - стоимость услуг контрагентов

∑и - суммарная стоимость исследований,

∑эо - суммарная стоимость экспертных оценок;

∑к - суммарная стоимость консультаций;

∑мо - суммарная стоимость монтажа оборудования;

∑пнр -  суммарная стоимость пуско-наладочных работ;

∑ду - суммарная стоимость транспортных и других услуг.

∑ндс – налог на добавленную стоимость.

 

Суммарные расходы на содержание персонала предприятия рассчитываются как сумма затрат на выдачу оклада, выплату надбавок, премий, материальной помощи, с учетом обратных вычет в виде штрафов, налоговых и других удержаний и т.д. (1.5):

∑спп=(∑о+∑нб+∑пр+∑мп+)-(∑шт+∑ну+∑ду)                            (2.5)

где:

∑спп - суммарные расходы на содержание персонала своего предприятия;

∑о – суммарный размер выплат по основному окладу;

∑нб - суммарный размер выплат по надбавкам;

∑пр - суммарный размер выплат по премиям;

∑мп - суммарный размер выплат по материальной помощи;

∑шт - суммарный размер удержаний по штрафам;

∑ну - суммарный размер налоговых удержаний;

∑ду - суммарный размер других удержаний;

Затраты предприятия от непреднамеренных потерь рассчитываются как сумма затрат на борьбу с ущербом, вызванным непреднамеренными потерями (1.6):

∑знп=∑бт+∑тс+∑оп+∑па                                                                               (2.6)

где:

∑знп – средства предприятия, потраченные на борьбу с ущербом, вызванным непреднамеренными потерями в процессе реализации проекта;

∑бт - - суммарные потери от брака и нарушения технологии при реализации проекта;

∑тс – - суммарные потери от технологических сбоев;

∑оп - суммарные потери от ошибок персонала в процессе монтажа системы, проведении пуско-наладочных работ, эксплуатации, технического обслуживания и ремонта.

∑па - суммарные потери от поломки аппаратуры;

 

При планировании затрат, необходимых для реализации системы безопасности, необходимо учитывать следующие основные факторы:

· периодичность их возникновения (разовые и текущие);

· возможности охвата планированием (планируемые и не планируемые);

· зависимость от объема производства (постоянные и переменные).

Остальные признаки классификации затрат, рассмотренные выше учитываются экономистами и бухгалтерами в соответствии с:

· принятой в организации учетной политикой;

· действующей системой налогообложения;

· системой финансирования проекта,

и другими факторами, влияющими на осуществлении финансового планирования в отдельно взятом ХС.

Для специалистов в области безопасности данные признаки не представляют существенного интереса, как не оказывающие существенного влияния на особенности финансирования и специфику реализацию проекта.

 

 

А) Подсистема нормативно-правового регулирования хозяйственной деятельности.

       Назначение: обеспечение условий безопасного функционирования ХС путем его правовой защиты от внутренних и внешних посягательств, регламентации бизнес-процессов, правоотношений между персоналом, администрацией, государством.

       Основные направления деятельности по обеспечению безопасности в области нормативно-правового регулирования:

· создание локальных нормативных актов (ЛНА) предприятия;

· мониторинг действующего законодательства, внесение изменений в действующие ЛНА предприятия;

· правовая экспертиза существующих и вновь создаваемых ЛНА;

· правовая оценка предложений (вариантов сотрудничества);

· правовая поддержка, адвокатская и судебная защита ХС и его сотрудников;

· взаимодействие с правоохранительными, контролирующими и другими государственными органами.

Б) Подсистема физической защиты.

Назначение: обеспечение физической сохранности имущества ХС, защиты жизни и здоровая сотрудников предприятия, обеспечения целостности и функционала инфраструктуры хозяйствующего субъекта, правопорядка на закрепленной территории от умышленного или непреднамеренного уничтожения, повреждения их качественных характеристик, хищения, других злоупотреблений.

       Основные направления деятельности ХС (задачи, решаемые ХС) по обеспечению физической безопасности:

· регламентация порядка и правил физической защищенности объектов (ЛНА);

· организация и обеспечение пропускного режима;

· физическая охрана недвижимого имущества;

· физическая охрана перевозимых ценностей;

· личная охрана физических лиц;

· обеспечение правопорядка при проведении массовых мероприятий;

· консультирование по вопросам защиты от противоправных посягательств;

· взаимодействие по вопросам охраны с правоохранительными органами;

· антитеррористическая деятельность.

В) Подсистема управления человеческими ресурсами предприятия.

       Назначение: реализация комплекса мер, направленных на минимизацию рисков и угроз, источником которых является персонал, его интеллектуальный потенциал и трудовые отношения в целом.

  Минимизация угроз в сфере управления человеческими ресурсами, в основном, сводится к решению ряда кадровых задач, включающих:

На этапе профотбора:

· осознание и понимание менеджментом предприятия требований к будущему сотруднику, их формализация в виде описания компетенций (составление карты должности);

· внесение изменений в систему локальных нормативных актов предприятия, регулирующих распределение должностных обязанностей, ответственность, штатную численность и других;

· определение содержания, последовательности процедур профотбора, их реализации, согласно принятым правилам;

· назначение должностных лиц, ответственных за реализацию и качество всех этапов профотбора кандидатов на вакантные должности;

· привлечение внешних исполнителей для подбора персонала (при необходимости), проведение тендеров;

· определение критериев профессиональной пригодности (не пригодности) кандидатов и процедур их проверки;

· введение системы контроля своевременности и качества выполнения отдельных этапов работ по профотбору.

После завершения профотбора и зачисления сотрудника в штат организации, в процессе его повседневной деятельности:

· формулирование мотивации адекватной для всех категорий работников;

· жесткую регламентацию служебной деятельности (обязанности, ответственность, взаимодействие);

·  разработку и реализацию системы контроля качества и своевременности работ, полноты выполнения сотрудниками должностных обязанностей;

· организацию и осуществление учета материальных средств, касающихся работы с персоналом;

· предоставление прав делегирование, в части касающейся, полномочий должностным лицам всех уровней;

· осуществление профессиональной подготовки и переподготовки персонала всех уровней;

· оценка компетенций сотрудников всех категорий, проведение аттестаций;

· осуществление кадровых перемещений сотрудников;

· проведение мероприятий, направленных на укрепление корпоративного духа и совершенствование корпоративной культуры.

Г) Подсистема управления и контроля экономической деятельностью (безопасностью).

       Назначение: нахождение оптимальных решений в многофакторных конфликтных ситуациях, создание условий для реализации этих решений, фиксация фактов их исполнения, направленные на обеспечение безопасности ХС в соответствии с изменяющимися условиями его внутренней и внешней среды.

Основные направления деятельности ХС (задачи, решаемые ХС) в сфере управления бизнес-процессами проектами и безопасностью:

· диагностика текущего состояния объекта защиты, определение целей, задач, содержания, направления и точек приложения управляющих воздействий, технологии их реализации и обеспечения;

· регламентация и распределение управленческих функций между сотрудниками, их ролей в процессе управления, прав, полномочий, сферы ответственности, особенностей взаимодействия;

· планирование сроков исполнения отдельных управляющих воздействий, рабочего времени исполнителей, бюджета проекта (в целом и по шагам);

· контроль хода исполнения проекта в целом и качества его отдельных шагов;

· получение итоговых отчетов о реализации как отдельных этапов проекта по каждой задаче и по каждому исполнителю, так и итоговых результатов проекта, состоянии исполнения бюджета как по проекту в целом, так по каждому этапу и исполнителю в отдельности;

· выдача управляющих воздействий, направленных на корректировку системы безопасности, в случаях нарушений установленного порядка норм и правил, отклонения текущих значений показателей безопасного функционирования от заданных величин.

Д) Подсистема информационно-аналитического обеспечения ХС.

Назначение: сбор, накопление, хранение, обработка и анализ данных, позволяет оценить текущее состояние ХС, спрогнозировать его развития в будущем, определение приоритетов и угроз, удовлетворение информационных потребностей в сфере осуществления безопасности личности и предпринимательской деятельности.

Основные направления деятельности ХС (задачи, решаемые ХС) в области информационно-аналитического обеспечения:

· разработка концепции информационно - аналитического обеспечения;

· проведение мониторинга сферы интересов компании;

· сбор, добывание, получение данных;

· хранение данных;

· обработка данных, приведение их в нужный формат;

· анализ данных;

· подготовка аналитических отчетов и рекомендаций по действиям в различных ситуациях;

· составление аналитических прогнозов и рекомендаций по изучаемым вопросам.

Кафедра Информационной и экономической безопасности

 

 

ЭКОНОМИКА БЕЗОПАСНОСТИ

 

Власенко М.Н.

 

 

 

МОСКВА 20 20

ЧАСТЬ 1

 

 «Экономика безопасности»- как наука, призвана помочь специалистам, занимающимся обеспечением безопасности ХС, ответить на вопросы:

• Как количественно можно оценить степень безопасного функционирования организации?
• Какова цена предложенных мероприятий?
• На сколько эффективно реализована предложенная система безопасности?
• Каким образом сократить затраты на безопасность не снижая ее уровень? На чем можно сэкономить?
• Какой способ финансирования того или иного проекта более предпочтителен и почему? Что может стать источником инвестиций?
• Как убедить руководителя предприятия потратить средства на безопасность и какой будет от этого эффект?
• Какова величина возможного ущерба в случае отказа от реализации предложенной системы безопасности?

И ряд других….

Подходы к экономической оценке целесообразности вложений в СиБ ХС, а также система экономических расчетов СиБ зависит от ряда основополагающих факторов:

1. Наличия у предприятия средств, которые можно потратить на его СиБ.

· Средства неограниченны. (Требуется оценка стоимости проекта).

· Средства имеют некоторые ограничение. (Что мы получим на сумму…?)

· Средства жестко ограничены. (Решите нашу проблему…? Или пару- тройку самых важных проблем.)

2. Уровня компетентности руководителя в данном вопросе и его оценке проекта:

· Оценка проекта как ИНВЕСТИЦИОННОГО. (Ожидает возврат средств в виде прямой прибыли, чаще в виде предотвращенного ущерба, или повышения конкурентных преимуществ фирмы, позволяющих привлечь дополнительных клиентов, а значит и получить дополнительные прибыли).

· Оценка проекта как ЗАТРАТНОГО. (Руководитель рассуждает с позиции: нам ничего не грозит, но пусть будет не хуже чем у конкурентов, или некуда деваться - требует Закон).

3. Уровня компетентности специалистов по безопасности, выбирающих систему защиты более привычную для себя, отдавая предпочтения либо организационную, либо техническую подсистему. При этом ими в расчет принимается не более низкая стоимость системы, а более удобная и привычная для применения.

4. Степень физической доступности средств защиты к защищаемому объекту.

5. Временной фактор, т.е., может ли система безопасности быть создана и введена в эксплуатацию на защищаемом объекте в запланированные временные рамки.

6. Наличие на объекте специалистов, способных решить поставленную задачу с заданным уровнем качества в установленное время.

7. Наличие (отсутствие) нормативно-правовых ограничений (рекомендаций) на реализацию системы безопасности.

8. Наличие технологий, способных решить задачу защиты объекта в данный момент времени, или требуется время и ресурсы для ее разработку и внедрения.

«Экономика обеспечения безопасности бизнеса»- как методика призвана реализовать один из основных принципов построения системы безопасности- принцип ЭКОНОМИЧЕСКОЙ ЦЕЛЕСООБРАЗНОСТИ.