Менеджмент корпоративной безопасности предприятий ТЭК России

Размещено на http://www.allbest.ru/

МЕНЕДЖМЕНТ КОРПОРАТИВНОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЙ ТЭК РОССИИ

Лось Максим Сергеевич,

магистрант 1 курса, Высшая школа государственного администрирования, МГУ имени М.В. Ломоносова, г. Москва

Аннотация

В статье рассматриваются теоретический и практические аспекты обеспечения корпоративной безопасности предприятий топливно-энергетического комплекса. Были изучены основные принципы, стратегия, цели и задачи корпоративной безопасности, которые необходимы для успешной деятельности компаний.

Ключевые слова: корпоративная безопасность, менеджмент безопасности, ТЭК, Интернет вещи, промышленный Интернет, комплексная системы безопасности.

Abstract

postgraduate student (1styear), Graduate School of Public Administration, Lomonosov Moscow State University, Moscow, e-mail: makcimlos1@gmail.com

RUSSIAN FUEL AND ENERGY COMPANIESCORPORATE SECURITY MANAGEMENT

The article discusses theoretical and practical aspects of ensuring corporate security for the fuel and energy complex enterprises. The basic principles, strategy, goals and tasks of corporate security, which are necessary for successful operation of companies, have been studied.

Key words: corporate security, security management, fuel and energy complex, Internet of things (industrial Internet), complex security system.

Топливно-энергетический комплекс занимает особое место в жизни России. Обладая мощным ресурсным потенциалом, ТЭК обеспечивает функционирование всех отраслей экономики России. В настоящее время поступления от экспорта энергоресурсов обеспечивает 62% валютной выручки от экспорта и 42% доля ТЭК в ВВП России. Доктрина энергетической безопасности РФ от 13 мая 2019 г. № 216 утверждает, что: "Энергетика Российской Федерации, основой которой является топливно-энергетический комплекс, вносит значительный вклад в национальную безопасность социально -экономическое развитие страны. Важность обеспечения энергетической безопасности подтверждается Стратегией Национальной безопасности РФ до 2030 года.

В современных условиях значение корпоративной безопасности, а вместе с тем важность и сложность ее обеспечения неизмеримо возросли. Предприятия столкнулись с необходимостью принципиально новых подходов к обеспечению собственной безопасности, что потребовало значительных преобразований всей системы корпоративной безопасности. В этой связи возникает понятие менеджмент безопасности компании.

Менеджмент безопасности - синтетическая деятельность, соприкасающаяся с ключевыми направлениями управления компании.

Система безопасности включает в себя ряд подсистем, в том числе: экономическую, техногенную, экологическую, информационную, психологическую, физическую, научно-техническую, пожарную безопасность.

Менеджмент безопасности компании решает задачи внутренней самооценки и прогнозирования с точки зрения выполнения свойственных ему управленческих и производственных функций, принятия мер для защиты этих функций.

Под корпоративной безопасностью понимается состояние защищенности жизненно важных интересов предприятия, достигающееся наиболее эффективным использованием имеющихся сил и средств для превентивного предотвращения угроз безопасности. Это организационная система защиты корпоративных интересов от внешних и внутренних угроз.

Целью службы безопасности является обеспечение безопасности предприятия, его филиалов, представительств отделений, и других его подразделений, действующих на территории Российской Федерации и на территории других государств.

Рис. 1. Примерная структура службы безопасности

Структура, численность и состав службы безопасности предприятия определяется реальными требованиями предприятия и степенью конфиденциальности её информации. В зависимости от масштабов и мощности организации деятельность по обеспечению безопасности предприятия и защиты информации может быть реализована от абонементного обслуживания силами специальных центров безопасности до полномасштабной службы компании с развитой штатной численностью.

Обеспечение корпоративной безопасности на современном этапе предполагает активное использование методов конкурентной разведки и допускает возможность оказания необходимого влияния на стратегию компаний-конкурентов.

Стремительное развитие информационно-коммуникационных технологий, переход мирового сообщества к цифровой экономике оказали значительное влияние на процесс обеспечения корпоративной безопасности. За короткое время специалисты службы безопасности должны были к профессиональным навыкам прибавить эрудицию о сущности происходящих процессов. В частности, в нефтегазовом секторе элементы так называемого Интернета вещей (IoT) заняли прочное место.

В рамках существующих технологий нефтегазовые компании вынуждены обрабатывать большие объемы данных, касающиеся всех этапов производства. Данные должны генерироваться, передаваться, храниться и обрабатываться. С развитием IoT-стратегий нефтегазовые компании получают выгоду от цифровой информации.

Важным фактором организации защиты является экономическая целесообразность и наличие (выделение) необходимых финансовых ресурсов.

По данным Symantec Corporation, крупнейшей компанией, занимающейся кибербезопасностью, 43 % мировых компаний ТЭК ежегодно сталкиваются со случаями нарушения безопасности. В 2016 году 42 % нефтегазовых компаний столкнулись с фишинговыми атаками (по данным компании PricewaterhouseCoopers). К 2018 году расходы нефтегазовых компаний составили 1,87 млрд долл. на кибербезопасность. Эти цифры показывают целенаправленную активность нарушителей в нефтегазовой отрасли.

Можно выделить основные цели хакерской активности в нефтегазовом секторе:

- экономические: предотвращение притока ресурсов на международные рынки;

- политические: кибератаки в целях дестабилизации политической обстановки; нарушение экологической обстановки;

- организационные: причинение материального и физического ущерба отдельным компаниям нефтегазовой корпорации (сокращение ресурсов, ведущее к сбоям в работе или остановке работ; нанесение вреда здоровью и интересам сотрудников).

В 2014 году хакеры атаковали около 300 различных фирм норвежской нефтяной отрасли, с помощью рассылки электронных писем с вложениями по электронной почте. При открытии вложений, активировалось программное обеспечение для поиска уязвимости в системе информационной безопасности компаний. В 2015 году хакеры вторглись в систему для отключения автоматических датчиков бака (ATG), используемых для контроля уровня топлива по всей территории США.

Список киберугроз большой: вирус STUXNET для захвата промышленных систем управления по всему миру нанес колоссальный ущерб нефтеперерабатывающим заводам, трубопроводам; кибератака на нефтяную компанию Saudi Aramco повредила 30000 компьютеров, чтобы остановить добычу нефти в Саудовской Аравии и не допустить приток ресурсов на международные рынки; выведение систем сигнализации и связи на трубопроводах приводят к разливу нефти; сбои в системе мониторинга к переполнению топливных резервуаров, взрывам и пожарам; кражи проектов для поиска уязвимости в программном обеспечении и др.

На сегодняшний день складывается ситуация в нефтегазовой отрасли, когда границы между информационной системой компании и операционной системой продолжают стираться, но не производится работа по выявлению и анализу возможных цепочек взаимосвязанных факторов, отождествлению накопленной информации из разных баз данных, структур и опосредованных связей изучаемых объектов с другими факторами рисков.

Целью информационно-аналитической работы является подготовка и обоснование вариантов решений на различных уровнях управленческой иерархии. Информационно-аналитическая работа не может осуществляться факультативно, она постоянно требует своего выделения, организационного оформления и специализации по функциям сбора, накопления, обработки, выдачи, анализа и реализации информации в интересах подготовки вариантов решений на различных уровнях. Очень часто на предприятиях ТЭК взаимодействие подразделений безопасности компаний осуществляется в форме подачи информационных сводок (еженедельных, квартальных, годовых), при этом накопление и анализ получаемой информации (предпосылок возникновения, релевантности, взаимосвязи появляющихся деструктивных факторов) не производится.

В современных условиях, важно использовать всевозможные технические средства защиты: видеонаблюдение, пожарно-охранную сигнализацию, системы контроля доступа и оповещения, позволяющие определять и оперативно реагировать на нештатные ситуации. Для крупных корпораций контроль за функционированием элементов комплексных систем безопасности должен осуществляться на базе единого ситуационного центра с прямой связью с дежурными частями подразделений МВД, ФСБ, Росгвардией, МЧС. Создание ситуационных центров, построенных на базе современных интеллектуальных систем безопасности в совокупности с развертыванием групп быстрого реагирования позволит поднять на более высокий уровень защищенность компании.

Действия службы корпоративной безопасности должны носить опережающий характер. Ее задача совершенствовать методы информационно -аналитической и аналитико-прогностической работы по вопросам корпоративной безопасности.

В условиях изменяющейся внешней среды система корпоративной безопасности должна вести стратегическое управление для эффективного функционирования системы.

Важнейшими элементами механизма обеспечения корпоративной безопасности является мониторинг и прогнозирование факторов.

Мониторинг представляет собой оперативную информационно -аналитическую систему наблюдений за динамикой показателей корпоративной безопасности. Одной из задач мониторинга является осуществление количественно-качественного учета и анализа состояния и динамики показателей, характеризующих внутренние и внешние угрозы корпоративной безопасности, а также тенденций их изменения для принятия своевременных решений по вопросам обеспечения эффективного функционирования корпорации в долгосрочном периоде.

Обязательным элементом стратегии, приводящей к обеспечению корпоративной безопасности, является совокупность количественных и качественных параметров (пороговых значений) функционирования и развития корпорации, выход за пределы которых вызывает угрозу корпоративной безопасности. В систему таких параметров необходимо включить такие показатели: показатели деловой активности; показатели ликвидности; показатели платежеспособности; показатели финансовой устойчивости; показатели инновационности; показатели состояния охраны труда и техники безопасности; показатели кадровой безопасности; показатели экологической безопасности; показатели информационной безопасности.

Должны выявляться случаи отклонения фактических и прогнозируемых параметров развития корпорации от пороговых значений корпоративной безопасности. Разрабатываться и реализовываться меры, направленные на недопущение или преодоление угроз безопасности.

Должна проводиться экспертиза решений, принимаемых по производственным, техническим, финансовым и хозяйственным вопросам с позиции корпоративной безопасности.

В обязанности службы корпоративной безопасности входит подбор кадров и проверка кандидатов. В сферу деятельности входит категоризация и классификация предъявляемых требований к кандидатам. Важность роли службы безопасности компании в подборе кадров обусловлена ростом значимости потенциальных угроз, исходящих от сотрудников предприятия.

Службе корпоративной безопасности следует своевременно проводить обучение сотрудников компании. Проводить отработку действий на обучающих стендах-полигонах.

Отсутствие комплексной системы безопасности корпорации может привести к: невозможности эффективного управления и координации деятельности подразделений безопасности компании, получения общего представления об уровне корпоративной безопасности для компании в целом; излишним трудозатратам на решение частных задач в рамках отдельных предприятий и подразделений; затруднению формирования целей обеспечения корпоративной безопасности при разработке функциональной стратегии развития комплексной безопасности; неполному достижению стратегических целей в области корпоративной безопасности, недостаточности реализации стратегии развития компании.

Задачи службы корпоративной безопасности в современном мире значительно расширились, уже недостаточно заниматься сбором информации, ее обработкой и накоплением данных, должен производиться информационно-аналитический синтез управленческой деятельности.

корпоративный безопасность финансовый энергетический

Список источников

1. Указ Президента Российской Федерации от 13.05.2017 г. № 208 «О Стратегии экономической безопасности Российской Федерации на период до 2030 года» Федеральный закон "О безопасности объектов топливно-энергетического комплекса" от 21.07.2011 N 256-ФЗ (последняя редакция) Азоев, Г. Л. Управление организацией [Электронный ресурс]: учеб. для вузов по специальности "Менеджмент орг." / Г. Л. Азоев. - М.: ИНФРА-М, 2014. - 735 с.

2. Бородин, И.А., Кокорев, А.А. Теория корпоративной безопасности: Учебно-практическое пособие. / И.А. Бородин, А.А Кокорев. -- М.: МИСИ, 2015--186 с.

3. V Всероссийская конференция "Безопасность объектов ТЭК - 2016"

4. Корпоративная безопасность в нефтегазовом секторе. Электронный источник

5. Кравчук В. А. Основные подходы к безопасности предприятия и место в ней финансовой безопасности / В. А. Кравчук, В. В. Ушаков // Инновационные технологии в науке и образовании: материалы VI Междунар. науч.-практ. конф. (Чебоксары, 19 июня 2016 г.) / редкол.: О. Н. Широков [и др.]. - Чебоксары: ЦНС «Интерактив плюс», 2016. - № 2 (6). - С. 369-373.

6. Новикова Н.Г., Птуха Н.И. Корпоративная безопасность: учебное пособие / Федеральное агентство по образованию, Гос. образовательное учреждение высш. проф. образования "Московский гос. ун-т сервиса" (ГОУВПО "МГУС"). - М.: МГуС, 2007. - с. 15

Размещено на Allbest.ru