Принципи організації та функціонування системи безпеки - відповіді та поради на твої питання
Організація та функціонування системи безпеки повинні відповідати наступним принципам:
1. Комплексність – передбачає забезпечення безпеки персоналу, матеріальних та фінансових ресурсів від загроз, що виникають усіма доступними законними засобами, методами та заходами. Також у цей принцип входить забезпечення безпеки для інформаційних ресурсів протягом усього їхнього циклу життя, на всіх етапах технологічної обробки та використання, у всіх режимах функціонування. Комплексність повинна забезпечувати здатність системи розвиватися та удосконалюватися відповідно до змін умов функціонування банку.
2. Своєчасність – тобто запобіжний характер забезпечення заходів безпеки. Своєчасність передбачає постановку завдань з комплексної безпеки на ранніх стадіях обробки системи, ґрунтуючись на аналізі та прогнозуванні фінансової обстановки, загроз безпеці банку, а також розробку ефективних заходів щодо запобігання посяганням на законні інтереси.
3. Безперервність – вважають, що правопорушники постійно шукають можливість, яка дозволить обійти захисні заходи, використовуючи легальні та нелегальні методи.
4. Активність – захист інтересів банку має здійснюватися з достатньою мірою наполегливості. При цьому необхідно широко використовувати маневр силами та засобами безпеки, а також застосовувати нестандартні заходи захисту.
5. Законність. Передбачає розробку системи безпеки, основою якої буде федеральне законодавство в галузі банківської діяльності, інформатизації та захисту інформації, приватної охоронної діяльності та інших нормативних актів з безпеки,які затверджені органами державного управління в межах їхньої компетенції, застосовуючи всі дозволені методи виявлення та припинення правопорушень.
6. Обґрунтованість. Засоби та можливості захисту, що використовуються, мають бути реалізовані на сучасному рівні технічного та наукового розвитку, обґрунтовані з точки зору заданого рівня безпеки, а також відповідати встановленим вимогам та нормам.
7. Економічна доцільність та сумісність можливої заподіяної шкоди та витрат на забезпечення безпеки. У всіх випадках вартість системи безпеки не повинна перевищувати розміру можливої шкоди від будь-яких видів ризиків.
8. Спеціалізація. Цей пункт передбачає залучення до розробки та впровадження заходів та засобів захисту спеціалізованих організацій, які є найбільш підготовленими до конкретного виду діяльності щодо забезпечення безпеки, які мають досвід практичної роботи, а також державну ліцензію на право надання послуг у цій галузі.
9. Взаємодія та координація повинна забезпечувати здійснення заходів безпеки на основі чітких взаємозв'язків між відповідними підрозділами та службами, сторонніми спеціалізованими організаціями у цій галузі, координації їх зусиль для досягнення поставлених цілей, а також взаємодії із зацікавленими об'єднаннями та органами державного управління та правоохоронними органами.
10. Удосконалення передбачає поліпшення заходів та засобів захисту на основі досвіду власної компанії, появи на ринку новітніх технічних засобів з урахуванням змін у методах та засобах не тільки розвідки та промислового шпигунства, але також і нормативно – технічних вимог, досягнутих вітчизняними та зарубіжнимиколегами.
11. Централізація управління передбачає можливість самостійного функціонування системи безпеки за єдиними правовими, організаційними, методологічними та іншими принципами, що здійснюють управління діяльністю тієї чи іншої системи безпеки.