Обеспечение экономической безопасности в нефтегазовом комплексе России

Keywords: economic security, information security, personnel security, industrial security, oil and gas complex.

Добыча нефтегазового сырья является наиболее конкурентоспособной отраслью страны, а нефть и газ - одни из приоритетных экспортных товаров. Рост добывающей отрасли в России повлек за собой развитие смежных с ним производств (нефтепереработка, нефтехимия и др.). Сейчас деятельность нефтегазового сектора является одной из основополагающих, ведь она формирует основную часть бюджета России, от результатов этой деятельности зависит благосостояние всего населения в целом и безопасность государства.

Состояние предприятий нефтегазового комплекса обеспечивает их экономическая безопасность. Автор Маламедов С.Л. трактует следующее: «Под экономической безопасностью предпринимательской структуры будем понимать защищенность ее жизненно важных интересов от внутренних и внешних угроз, т. е. защита предпринимательской структуры, ее кадрового, интеллектуального потенциала, информации, технологий, капитала и прибыли, которая обеспечивается системой мер специального, правового, экономического, организационного, информационно-технического и социального характера» [1, с. 11].

Исходя из определения можно сделать вывод о том, что особое значение играют кадровая, информационная и производственная безопасности, которые находятся на одном уровне значимости, так как они взаимосвязаны [11].

В России наблюдается возрастание роли информационной сферы, переосмысление ее значения как важнейшего фактора жизни, непосредственно влияющего на все виды национальной безопасности [2, с. 74]. Информационная безопасность предприятия нефтегазового комплекса содержит в себе сведения, касающиеся планов, состояния материальных и финансовых потоков, договорной деятельности, данные финансового и управленческого учета, а также другого рода данных. Такая коммерческая информация носит сугубо конфиденциальный характер, а ее утрата может оказаться критичной для работы всего предприятия: привести к серьезным экономическим спадам или оказать негативное воздействие на окружающую среду из-за разливов или утечек нефти. Поэтому существует растущая необходимость уделять внимание информационной безопасности, так как предприятия нефтегазового комплекса стремятся защитить свои активы от кибератак.

Возможны и нередки многочисленные случаи, которые остаются незамеченными или не регистрируются даже в крупных компаниях нефтегазовой отрасли. Во многих случаях уязвимой отправной точкой является офисная среда, которая затем распространяется через систему производственной безопасности. Эта уязвимость существует из-за различных факторов [3]:

1. Отсутствие осведомленности об информационной безопасности среди сотрудников и их обучения;

2. Удаленная работа во время эксплуатации и обслуживания;

3. Использование стандартных ИТ-продуктов с известными уязвимостями в производственной среде;

4. Ограниченная культура информационной безопасности среди поставщиков и подрядчиков;

5. Недостаточное разделение сетей передачи данных;

6. Уязвимые программы;

7. Устаревшие и стареющие системы управления на объектах.

Недостаточная осведомленность об информационной безопасности является одной из основных причин нарушений, которые приводят к операционным рискам. Иногда сотрудники не соблюдают необходимые процедуры при работе с компьютерными системами или при доступе к инфраструктуре с помощью мобильных гаджетов. Это приводит к краже или изменению эксплуатационных данных, что может привести к серьезным финансовым последствиям и последствиям для экономической безопасности в целом. Организациям недостаточно проводить курсы обучения по информационной безопасности, они также должны внедрить информационную безопасность в свою культуру [4].

Новые надежные системы разрабатываются для борьбы с угрозами информационной безопасности, однако хакеры начинают лучше разрабатывать инструменты для взлома, поэтому постоянно приходится перестраивать или обновлять программное обеспечение с точки зрения брандмауэра.

Примерами угроз информационной безопасности являются [5]:

1. В 2010 г. «Stuxnet», вредоносный компьютерный червь, использовался для угона промышленных систем управления по всему миру, включая компьютеры, используемые для управления нефтеперерабатывающими заводами, газопроводами и электростанциями. Сообщается, что он уничтожил пятую часть иранских ядерных центрифуг. Червь был доставлен с помощью большого пальца рабочего.

2. В августе 2012 г. человек с привилегированным доступом к одному из компьютеров ведущих мировых нефтяных компаний выпустил компьютерный вирус под названием Shamoon, который уничтожил 30 000 корпоративных персональных компьютеров компании, что привело к немедленному отключению внутренней сети компании.

3. В январе 2015 г. онлайновые злоумышленники могли получать удаленный доступ к устройству, которое использовалось для контроля уровня бензина на заправочных станциях в Соединенных Штатах - так называемый автоматический датчик уровня топлива в баке или ATG, манипулировать им, вызывать оповещения и даже отключать поток топлива.

Эти примеры показывают и сообщают другим нефтегазовым компаниям о последствиях, которые возникают из-за незащищенной информационной системы. Для предотвращения подобных случаев нужно решить проблему, связанную с кибер-средой, с помощью:

1. Запретов использования личных устройств хранения и ограничения использования приложений на ПК (например, соцсети, почта, Skype и др.);

2. Применения средств защиты, таких как антивирусы, firewall, proxy или средства администрирования Windows;

3. Создания четкой системы доступа к информации компании;

4. Использования таких методов контроля, как видеонаблюдение и звукозапись;

5. Шифрования данных;

6. Бэкапа информации (создание резервной копии данных компании).

Однако этого недостаточно для решения проблем, потому что информационная безопасность напрямую связана с кадрами организации, которая может выражаться, как умышленной кражей данных организации, так и просто халатностью сотрудников, что в конечном итоге приведет к утечке информации.

Отсюда вытекает новая угроза - угроза кадровой безопасности. Именно человек владеет ценной информацией о состоянии предприятия, поэтому важно разобраться в состоянии кадров, правильном содержании и управлении ими.

По мнению А. Кибанова, «кадровая безопасность - это генеральное направление кадровой работы, то есть совокупность принципов, методов, форм организационного механизма по обработке целей, задач, направленных на сохранение, укрепление и развитие кадрового потенциала, создание ответственного и высокопроизводительного сплоченного коллектива, способного своевременно реагировать на постоянно меняющиеся требования рынка с учетом стратегии развития организации» [6, с. 213].

На основе приведённого определения можно сформулировать следующее. Кадровая безопасность - процесс снижения и предотвращения рисков, связанных с человеческим фактором, которые непосредственно могут отразиться на деятельности предприятия.

Кадровая составляющая имеет ряд угроз для НГК, факторы которых можно разделить на внешние и внутренние [7, с. 102]:

Внешние негативные воздействия - действия, не зависящие от воли и сознания сотрудников предприятия и опосредованно влекущие за собой нанесение ущерба:

1. Более выгодные условия у конкурентов;

2. Переманивание рабочего персонала конкурентами;

3. Инфляционные процессы.

К внутренним угрозам относятся неосторожные и умышленные действия сотрудников предприятия, также приводящие к ущербу:

1. Несоответствие квалификации сотрудника занимаемой должности;

2. Слабая система мотивации сотрудника в совершенствовании своих навыков;

3. Неумелое обращение с техникой и информационными ресурсами;

4. Хищение информации о деятельности предприятия и использование ее в собственных целях.

За последнее время преступность в экономической сфере все чаще связана с использованием служебного положения, т.е. сотрудниками предприятия, которые имеют доступ к информационным и финансовым активам. Около 80 % ущерба материальным активам компаний наносится их собственным персоналом. Только 20 % попыток взлома сетей и получения несанкционированного доступа к компьютерной информации приходит извне.

Можно отметить, что при выявлении причин преступного поведения персонала, его мотивов необходимо учитывать роль личностных качеств в его реализации [8, с. 62].

Для предотвращения данных угроз необходимо четко отрегулировать защиту и контроль персонала предприятия, а также выполнять ряд мер по совершенствованию кадровой отрасли:

1. Участие в формировании кадровой стратегии компании, процессах планирования человеческих ресурсов, информационной, финансовой политике, развитии и оценке персонала;

2. Проведение аттестации работников, которая в последствие показывает уровень знаний и квалификацию работника, соответственной должности;

3. Привлечение молодых специалистов: устраивать практику для студентов и школьников в отрасли НГК, развивая в них качества будущих лидеров и высококвалифицированных работников, т.е. привлекать новых людей с их идеями и способностями;

4. Создать эффективную систему мотивации сотрудников, возможность повышения квалификации, семинары у топ-менеджеров и вышестоящих лиц;

5. Создание комфортных условий труда и мероприятий социальной направленности, меры по выплате рабочих пенсий и наград за долгую службу, либо за вклад в производство;

6. Выявление, предупреждение и пресечение нежелательных действий со стороны сотрудников компании;

7. Проведение мероприятий, направленных на недопущение лиц к занятию должностных позиций, злоупотребляя которыми они могут нанести своими действиями вред компании;

8. Мониторинг и составление нормативной документации для прочих сотрудников компании в интересах соблюдения кадровой безопасности.

Однако кадры в процессе своей трудовой деятельности подвергают предприятие риску со стороны производства. Поэтому необходимо обеспечить еще одну составляющую экономической безопасности - производственную безопасность.

Объекты нефтегазового комплекса являются одними из наиболее опасных промышленных объектов, а обеспечение их безопасности никогда не теряло своей актуальности. Нефтегазодобыча, их переработка -- важнейшие составляющие экономики государства. Поэтому контроль за производственной безопасностью нефтегазового комплекса остается приоритетной задачей как для компаний, которые стараются максимизировать свою прибыль, так и для России, получающей существенный доход от нефтегазовой деятельности.

Производственная безопасность - это состояние защищенности жизненно важных интересов личности, компании и общества (государства) от аварий на опасных производственных объектах и последствий указанных аварий [9]. Для ее эффективной реализации необходимо комплексно подходить к каждому хозяйственному объекту, находящемуся в зоне риска. Географическая особенность добычи нефти в России требует использования больших финансовоматериальных и человеческих затрат для поддержания эффективной хозяйственной деятельности. Однако, несмотря на сложность добычи, нефтегазовый комплекс России порождает один из максимальных инвестиционных мультипликативных эффектов, т.е. создает высокий спрос на продукцию сопряженных с ним отраслей. Поэтому государство регулирует деятельность нефтегазовых компаний с помощью ряда законодательных и нормативных документов - технических регламентов, федеральных норм и правил. Но все же контроль за соблюдением этих правил возложен и на само предприятие.

Одной из главных составляющих, обеспечивающих эффективность производственной безопасности, служит уровень технологической оснащенности производственного процесса. Более совершенные технологии, передовые нововведения, инновации - принципы обеспечения производственной безопасности и залог успешной деятельности компании. Однако в российской нефтегазовой отрасли продолжается тенденция снижения коэффициента нефтеизвлечения - это основной показатель рационального использования сырьевой базы нефтегазодобычи. На 2015 г. он составлял 28 %, в результате в недрах остается более 70 % запасов [10, с. 23]. Такая ситуация явилась следствием технологической отсталости нефтегазового комплекса России, в котором уже долгое время прослеживаются следующие тенденции:

1. Морально и технически устаревшее и неэкономичное оборудование;

2. Низкий объём финансирования научно-исследовательских и опытноконструкторских работ;

3. Малое количество организаций, осуществляющих технологические инновации.

Поскольку уровень технологический оснащенности напрямую связан с обеспечением производственной безопасности, то риски на российских предприятиях нефтегазового комплекса достаточно высоки. Чтобы снизить последние, необходимо комплексно реструктурировать производственный процесс. Для осуществления безопасной производственной деятельности предприятие обязано следить за соблюдением базовых правил, предписанных государством, модернизировать производства и внедрять инновационные технологии, чтобы снизить риск возникновения аварий, проводить работу с персоналом и следить за соответствием их квалификации и порученной работы.

Стоит отметить, что производственная безопасность неразрывна связана и с человеческим фактором. Нефтегазодобыча относится к классу опасных производственных объектов, на которых встречаются травмы вплоть до летального исхода. Как было сказано выше, требования производственной безопасности контролируются не только компанией, но и государством, тем не менее каждый год возникают несчастные случаи. Реализация программ по их предотвращению (таких как: инструктаж по технике безопасности, мониторинг соблюдения технологического процесса и др.) несет как положительный социальный, так и экономический характер - компания не понесет расходов по восстановлению работоспособности своего сотрудника, а с другой стороны - возможные финансовые убытки из-за сбоя производственного процесса.

Обеспечение экономической безопасности нефтегазового комплекса носит множество проблем, решения которых зависят от доступности ресурсов и средств, оценки состояния предприятия, качества проводимых мероприятий осведомленности сотрудников и уровня управления персоналом в целом. От эффективного обеспечения зависят не только финансовые показатели нефтегазовых компаний, но и жизнь, и здоровье людей.

Список использованной литературы