Служба безопасности предприятия :задачи ,функции ,методы реализации

Система управления информационной безопасностью осуществляется посредствам мониторинга соответствия текущего состояния информационной безопасности утверждённым требованиям безопасности.Структура обеспечения информационной безопасности ОАО «РЖД» представлена на схеме 5.Схема 5. Структура информационной безопасности «РЖД»Технические меры обеспечения информационной безопасности реализуются РЦБ и подразделениями по защите информационных ресурсов ИВЦ - структурных подразделений Главного вычислительного центра, а также организациями-лицензиатами ФСБ России и ФСТЭК России.В целях регламентации организационной и технической составляющей управления информационной безопасностью в ОАО «РЖД» в условиях реформирования ОАО «РЖД» распоряжением от 11.03.2009 №480 утверждён и введён в действие внутрикорпоративный стандарт СТО РЖД 1.18.002-2009 «Управление информационной безопасностью. Общие положения»[16]. Стандарт устанавливает: задачи и принципы построения системы управления информационной безопасностью ОАО «РЖД», требования к организационной структуре и мерам управления информационной безопасностью «РЖД», требования к нормативной и методической документации по управлению информационной безопасностью «РЖД», принципы и методы организации планирования мероприятий по управлению информационной безопасностью «РЖД», основные меры управления информационной безопасностью «РЖД».Стандарт разработан в соответствии с требованиями Федеральных законов ««Об информации, информационных технологиях и о защите информации», «О персональных данных», Политики корпоративной информатизации ОАО «РЖД». Стандарт предназначен для аппарата управления ОАО «РЖД», филиалов и структурных подразделений «РЖД». Применение стандарта сторонними организациями оговаривается в соглашениях с ОАО «РЖД».Управлениеинформационной безопасностью «РЖД» в рамках системы управления информационной безопасностью решает следующие задачи: - выполнение законодательных норм; - мониторинг и анализ уязвимостей, построение моделей нарушителей и угроз безопасности информационных активов «РЖД»; - обеспечение безопасности при использовании информационных активов «РЖД»; - разработка моделей защиты информационных активов «РЖД»;- разработка общих тактико-технических требований по обеспечению безопасности информации в автоматизированных информационных системах и другие.К мероприятиям по управлениюинформационной безопасностью относятся следующие: - поддержка процессов информационной безопасности руководством ОАО «РЖД»; - координация деятельности по информационной безопасности; - четкое распределение должностных обязанностей, связанных с информационной безопасностью; - инвентаризация значимых информационных активов; - оценка рисков нарушения информационной безопасности;- другие.Например, одно из громких «высокотехнологичных» дел раскрыто РЦБ в 2007 году после публикации в Интернет информации, предназначенной только для работников одной из структур Куйбышевской железной дроги [41].Было установлено, что коммерческая фирма в проданную компьютерную технику вмонтировала устройства-«шпионы», передающие информацию на приемные устройства поставщиков посредством радиосигнала. В результате региональным центром безопасности был пресечен несанкционированный доступ к информационным ресурсам «РЖД».Переход железнодорожных предприятий к безбумажному документообороту, повлекший увеличение объемов виртуальной переписки, потребовал создания единой комплексной организационно-технической системы информационной безопасности (СИБ) «РЖД», предотвращающей попытки несанкционированного доступа к коммерческой информации холдинга.Таким образом, внутрикорпоративная комплексная система безпасности «РЖД» обеспечивает безопасность по трём основным направлениям: перевозки, ФХД и информация, включая коммерческую тайну.2.3 Анализ проблем безопасности в ОАО «РЖД» по материалам СМИ и судебной практикиПоскольку в холдинге «РЖД» работает система информационной безопасности и введен режим коммерческой тайны, то оценить эффективность работы службы корпоративной безопасности на основании официальной отчетности не представляется возможным.Однако, из выборочно проведённого в рамках написания работы анализа публикаций СМИ и материалов судебной практики следует, что в холдинге имеют место проблемы безопасности, связанные с незаконными посягательствами на имущественную собственность ОАО «РЖД», совершенные сторонними лицами путём поджогов релейных шкафов на железнодорожных перегонах, а также неоднократные факты коррупции работников компании.Релейные шкафы являются целью злоумышленников, чтобы вывести из строя железнодорожное сообщение и продемонстрировать возможность диверсий в глубине России... [38]. Эта внешняя угроза направлена на подрыв экономической безопасности государства и компрометацию власти.Фактор, способствующий коррупции - это отсутствие эффективных механизмов экономической безопасности и внутреннего контроля, которые создают благоприятную почву для возникновения коррупционных схем на основе злоупотреблений должностными полномочиями.Например, в июне 2024 года широкий резонанс получили массовые публикации в СМИ об аресте начальника Восточно - Сибирской железной дороги по делу о получении через посредников крупной взятки в размере 46 млн рублей за совершение действий (бездействие) в пользу взяткодателей [24].В июле 2024 года возбуждено уголовное дело на руководителя одного из структурных подразделений Восточно - Сибирской железной дороги за получение через посредника элитного автомобиля стоимостью более 11 млн рублей в качестве взятки от представителя коммерческой организации за обеспечение заключения контрактов на выполнение строительно-монтажных работ на объектах железнодорожного транспорта, а также за непринятие мер в случае выявления нарушений, при приёмке выполненных работ [25]. Согласно судебному решению Кировского районного суда г.Иркутска по делу о хищении 1,5 млрд при строительстве железнодорожных объектов бывший начальник подразделения РЖД получил 13 лет колонии и 30,5 млн рублей штрафа, его заместитель, признанный виновным в злоупотреблении полномочиями и служебном подлоге, получил 3 года условно с испытательным сроком 3 года. Ещё двум фигурантам дела — начальнику технического отдела подразделения РЖД и его заместителю назначили 500 тысяч рублей штрафа за служебный подлог [26].В декабре 2022 года начальника отдела комплектации и оборудования Московской дирекции снабжения ОАО "РЖД" задержали за получение взятки. Взяточник, имея полномочия на организацию поставок, за 2 млн рублей создал условия для успешного прохождения тендеров коммерческими структурами взяткодателя [27]. В августе 2024 года задержан заместитель начальника Красноярской железной дороги, который от подрядчиков, выполнявших работы на перегоне «Лукашевич - Кой», получил взятку в виде кровельного материала для строительства своего жилого дома стоимостью свыше 1 млн рублей. Взамен менеджер принимал «без проблем» работы и лоббировал интересы подрядчиков [28].В начале 2021 года оперативники Сибирского Линейного управления МВД выявили, что руководитель коммерческой фирмы передал более миллиона рублей начальнику одного из подразделений РЖД. Подрядная фирма, занимавшаяся ремонтом контактной сети на Красноярской железной дороге в течение 6 лет, должна была подстраивать выполнение своих работ под расписание движения поездов, однако, должностное лицо от «РЖД» за взятку наоборот организовывал «окна» в расписаниях поездов под выгодное для подрядчика время. При расследовании дела вскрылись многочисленные факты взяток, полученных должностными лицами железной дороги [29]. В 2023 году в Саратове заместителя начальника и ведущего инженера одного из структурных подразделений «РЖД» задержали при незаконном получении взятки в 1,8 миллиона рублей, которая предназначались за согласование актов при ненадлежащем выполнении работ подрядчиком [30].Заместитель начальника Приволжского территориального центра фирменного транспортного обслуживания с августа 2017 года по февраль 2022 года брала взятки (за 4,5 года в совокупности около 1,6 млн рублей) от коммерческой организации за ускорение логистики вагонов по её подъездным ж.д.путям [31]. В 2020 году осуждены три бывших руководителя Владивостокского центра организации работы железнодорожных станций и Дальневосточной дирекции управления движением «РЖД», которые за взятки (свыше 20 млн рублей) выделяли коммерсантам грузовые вагоны во внеочередном ускоренном порядке, не проводя обязательных технологических проверок грузов с целью занижения стоимости их перевозки [32].В 2023 году Западно - Сибирской транспортной прокуратурой задержан представитель ремонтной компании, который передал начальнику службы вагонного хозяйства Западно - Сибирской дирекции инфраструктуры «РЖД» взятку в размере 6,6 млн руб. за ускорение проведения ремонта грузовых вагонов [33].В 2022 году Новосибирский суд экс - руководителя одного из подразделений Западно - Сибирской дирекции «РЖД» осудил на 8,5 лет колонии строгого режима за взятки, полученные в целях игнорирования технологических нарушений, допущенных при оформлении и обслуживании грузовых вагонов [34]. В 2023 году на станции Москва - Курская машинист - инструктор моторвагонного депо «Железнодорожное» брал взятки с машинистов локомотивов за не отражение в отчётности случаев нарушения скоростного режима электричками (до 15 тыс руб за каждый факт) [35]. В 2022 году куратор группы переподготовки помощников машинистов Белгородского подразделения Юго-Восточного учебного центра профессиональных квалификаций РЖД попался на взятках за итоговую аттестацию 22 помощников машинистов. Подобные «экзамены» создавали угрозы безопасности движения железнодорожного транспорта [36].В 2020 году интернет - издание «РЖД. Партнёр.ру» опубликовало статью «Железная коррупция: РЖД с переменным успехом ведут войну со взяточничеством» [37], в которой попыталось обобщить информацию о фактах коррупции. По данным издания взятки предлагаются за покровительство, выражающееся в ускоренной подаче и уборке вагонов, содействии в пропуске железнодорожных составов, а также выплатой вознаграждения за принятие невыполненных работ - по сути за хищение средств у компании.Например, в мае 2020 года Новосокольнический районный суд Псковской области вынес приговор бывшему техническому директору коммерческой организации - подрядчику «РЖД», который фактически не выполнял работы в рамках договора по ремонту железнодорожного пути на участках в Великолукском районе Псковской области. Однако, за взятку в 2 млн рублей сговорился с начальником подразделения «РЖД» о подписании актов сдачи - приемки фактически невыполненных работ. Хищение денежных средств «РЖД» - свыше 16 млн рублей [37]. Для изменения положения дел в первую очередь нужно выявить системные проблемы и причины, способствующие коррупционным преступлениям.ГЛАВА 3. МЕРОПРИЯТИЯ ПО СОВЕРШЕНСТВОВАНИЮ КОРПОРАТИВНОГО МЕХАНИЗМА БЕЗОПАСНОСТИ В ОАО «РЖД»Все приведённые в параграфе 2.3 настоящей работы примеры фактов посягательства на собственность «РЖД» и создания угроз безопасности железнодорожных перевозок, несмотря на принятые комплексные обеспечительные меры по безопасности перевозок и финансово - хозяйственной деятельности, свидетельствуют онесовершенстве службы безопасности ОАО «РЖД», не позволяющей ей исполнять в полной мере свои обязанности и полномочия в части предупреждения реальных угроз и пресечения незаконных действий производственного персонала.Так, для устранения посягательств вандалов и террористов на технические сооружения и оборудование, обеспечивающие безопасность движения поездов, требуется установка пожароустойчивых и антивандальных релейных шкафов, оборудованных сигнализацией.Для предотвращения угроз безопасности движения поездов и исключения взяточничества среди машинистов и другого персонала необходимо внедрение оцифрованного контроля скоростемерных «лент» локомотивов, а также сдачи экзаменов во всех учебных центрах с применением прокторинга.Аналогично в целях устранения условий для коррупции и надлежащей организации формирования грузовых поездов требуется внедрение оцифрованного контроля за подачей - уборкой вагонов (в том числе на подъездных путях собственников) в сроки и на условиях, установленных договорами с грузоотправителями и грузополучателями. Также с целях устранения условий для коррупции и с целью обеспечения приемки качественно выполненных СМР в состав комиссий по приемке строящихся (модернизированных) объектов, в том числе связанных с обеспечением безопасности железнодорожного транспорта, и подписания от лица ОАО «РЖД» актов выполненных работ (на всех этапах) включать в обязательном порядке представителей региональных центров безопасности и региональных управлений Центра внутреннего контроля, которые в настоящее время проверку принятых в эксплуатацию объектов, как правило, проводят пост - фактум, то есть не в момент их сдачи - приемки, а уже после подписания соответствующей документации. ЗАКЛЮЧЕНИЕБезопасность предприятия - это отдельный объект управления, так как жизнедеятельность и репутация предприятия непосредственно зависят от обеспечения его безопасной деятельности - то есть деятельности, защищённой от потенциальных опасностей и экономических угроз.На примере ОАО «РЖД» рассмотрено практическое значение службы безопасности в деятельности предприятия и исследована нормативно - правовая основа организации и обеспечения корпоративной безопасности, а также задачи, функции и методы реализации безопасности в перевозочной, финансово - хозяйственной и информационной деятельности. Так, холдинг ОАО «РЖД» в целях исполнения требований Федерального закона от 09.02.2007 №16-ФЗ «О транспортной безопасности» посредствам своих внутрикорпоративных нормативных актов организовал заключение соглашений с дочерними обществами о взаимном сотрудничестве в части обеспечении корпоративной безопасности на объектах, участвующих в движении поездов и этим преодолел имевший место барьер гражданско-правовой ответственности между юридическими лицами.В рамках работы изучена организационная система службы безопасности холдинга, Стратегия обеспечения гарантированной безопасности и надежности перевозочного процесса, система управления экономической безопасностью, а также обеспечение информационной безопасности ОАО «РЖД».Выборочно проведенным анализом публикаций СМИ и материалов судебной практики установлено, что в ОАО «РЖД» имеют место проблемы безопасности, в том числе угрозы для перевозного процесса, связанные с фактами незаконного посягательства на собственность компании, совершенные как сторонними лицами, так и коррумпированными работниками компании.В работе приведена только часть вопиющих фактов, взятых из открытого доступа к интернет-СМИ о покушениях на собственность «РЖД» и создания угроз безопасности железнодорожных перевозок, которые указывают на имеющие место упущения и ненадлежащее исполнение службой безопасности ОАО «РЖД» своих полномочий в части предупреждения реальных внешних и внутренних угроз.Для повышения безопасности холдинга «РЖД» службе безопасности нужно выявить системные проблемы, способствующие правонарушениям, и установить причины коррупционных преступлений.Необходимо отметить, что в целях обеспечения безопасности движения поездов и экономической безопасности компании ее служба безопасности собственными силами и используя свои полномочия может предотвратить незаконные действия работников компании. Цели и задачи при выполнении курсовой работы достигнуты.