04 июня 2012
Вышел в свет июньский номер журнала «Директор по безопасности»
Главная тема номера —
Безопасность перевозок.
Рассказано об особенностях организации обеспечения безопасности при экспедировании грузов в логистических компаниях, об анализе и методах противодействия угрозам в инфраструктурно-сложной компании на примере принципов авиационной безопасности. Кроме того, в номере предлагается методика разработки политики информационной безопасности компании, обсуждаются вопросы аудита безопасности, предлагаются рекомендации по взаимодействию с частными охранными организациями.
Темы статей:
Аудит безопасности организации
Единого взгляда на то, как эффективно защищать частный бизнес от внутренних и внешних угроз, не существует. В зависимости от своего профессионального опыта, уровня и специфики подготовки специалисты, отвечающие в организации за безопасность, применяют те или иные технологии. В одном случае применяемые технологии дают результат, в другом — оказываются абсолютно неэффективными и даже вредоносными для организации. Понятно: чтобы избежать подобного эффекта, защитные меры должны учитывать все особенности и нюансы бизнеса.
Независимый эксперт Антон Ларин рассказывает о принципах оценки эффективности выстроенной системы безопасности, о том, какие ключевые моменты потребуют особой тщательности при проверке. Кроме того, в статье:
• Как среди защищаемых интересов компании выявить приоритетные?
• Что такое «ситуационные задачи»?
• В чем плюсы и минусы привлечения к аудиту сторонних специалистов?
Система безопасности для крупной компании: идеология и технологии эпохи рыночной конкуренции
АПТЕЧНАЯ СЕТЬ «36,6» — безусловный лидер своего рынка в России как по масштабу охвата территории, так и по уровню предоставляемых услуг. Ее капитализация составляет почти 170 млн долл. В этом холдинге по всей России сегодня работают порядка 10 000 человек. Статус компании предъявляет высокие требования к защите бизнеса — система безопасности в этом случае должна быть не просто высокоэффективной, а по-настоящему уникальной.
Интервью с директором по безопасности аптечной сети «36,6» Сергеем Кашурниковым, в котором он приоткрывает секреты профессионального мастерства.
Гибкая кадровая политика, эволюционирующая вместе с внешними условиями; постоянное совершенствование системы бизнес процессов, успешное управление рисками и работа «на опережение» — вот подводная часть айсберга, на вершине которого находится безопасность крупной компании
Сетевые войны: социальные сети против корпоративных
Сегодня социальные сети стали неотъемлемой частью личной жизни многих людей. Несмотря на то, что для России это явление достаточно новое, оно сразу нашло массу сторонников среди представителей всех возрастов и профессий, ведь с помощью сетей можно постоянно оставаться на связи с близкими, друзьями, одноклассниками. Но, к сожалению, отдельные пользователи стремятся реализовать совсем не безобидные планы в этом пространстве.
Зависимость работников от социальных сетей может пробить солидную брешь в системе защиты информации. О том, какие ловушки могут стоять на пути доверчивого пользователя, куда попадают сведения, выложенные в открытый доступ, и как бороться с повальной растратой рабочего времени, идет речь в статье.
СКУД: от швейцара к секьюрити
Традиционные системы контроля доступа зачастую работают в автономном режиме, выполняя функции автоматических замков и осуществляя проверку идентификационных данных. Безусловно, в этом и заключается основная задача СКУД, но прогресс не стоит на месте, и в полной мере потенциал системы может быть раскрыт при использовании интегрированных решений.
Безопасность грузоперевозок
Путь товара от производителя к потребителю бывает порой долгим и тернистым, и на этом пути его может подстерегать любая неожиданность. Нападения на грузовой транспорт, стихийные бедствия, злой умысел или просто недочеты в организации процесса — все эти факторы должны стать предметом внимания как логистов, так и специалистов службы безопасности.
Бронированный автомобиль сегодня
Бронеавтомобили для перевозки VIP-персон существуют уже не одно десятилетие. Одни принципы их создания остаются актуальными и сегодня, другие развиваются, а иные радикально меняются. Время позволило прогрессу внести значительные коррективы как в сами автомобили, так и в подход к их созданию и защите, но главная цель, которую всегда преследовали их производители, — сохранение жизни и здоровья оберегаемого пассажира — осталась прежней. На каких же принципах строится сегодня создание бронированных автомобилей?
Президент «BMW Групп Россия» представляет читателям гордость концерна — BMW 7й серии High Security.
• Жизненный путь автомобиля от чертежа до продажи.
• Проверка огнем на прочность
• Спецподготовка водителей
Анализ угроз и методы противодействия актам террора в гражданской авиации
Авиаперевозки — область деятельности, которая находится на пике современных угроз безопасности. Это связано не только со сложностью проведения защитных мероприятий в этой сфере, но и с высокими рисками возникновения угроз. В этом смысле авиационную безопасность можно рассматривать как ключевой сегмент, задающий стандарты безопасности и использующий для ее обеспечения самые передовые технологии, которые затем могут применяться и в других областях.
Статья посвящена глобальным вопросам безопасности перелетов и охране аэропортов. Вы сможете узнать,
• как и где проверяется бортовое питание
• куда попадает багаж, когда скрывается из вида
• зачем гражданским самолетам системы активных помех
Важность создания политики информационной безопасности
Зачастую в российских компаниях отдельные меры по защите информации принимаются, а вот полноценная политика информационной безопасности отсутствует. Кстати, зачем она вообще нужна организации? Многие специалисты рассуждают следующим образом: это всего лишь еще один документ, и нет необходимости тратить драгоценное время на написание никому не нужных бумажек. Те же, кто понимает важность разработки политики, во многих случаях придерживаются такой позиции: сначала следует выполнить основные работы по защите информации, а потом уже можно разрабатывать документ, определяющий концепцию информационной безопасности. С этим тоже можно поспорить. Такие размышления приводят к тому, что процесс защиты информации превращается в постоянное «латание дыр» без малейшего намека на системный подход. Чем раньше в организации появится политика информационной безопасности, тем лучше.
Формирование правильного подхода к обеспечению информационной безопасности предприятия составляет костяк защиты. Основной документ должен содержать в себе неизменные принципы работы и как можно меньше подвергаться коррекции.
Что нужно учесть в политике безопасности, как привить сотрудникам понятие об информационной безопасности, как оградить серверы компаний от возможного вредоносного вмешательства, уязвимые места и способы противодействия угрозам — обо всем этом рассказывает специалист по защите информации ОАО «Красноярсккрайгаз»
Как обезопасить компанию от кражи интеллектуальной собственности?
Компании, главным активом которых является информация, всеми силами стараются защищать собственные разработки. Ведь, заполучив их, конкуренты смогут, во-первых, сэкономить миллионы человеко-часов, которые требуется потратить на создание интеллектуальной собственности, и, во-вторых, обойтись без значительных финансовых вложений, которыми сопровождается получение любого нового продукта.
Патентованный поисковый алгоритм позволяет отслеживать в потоке информации любые документы, имеющие отношение к коммерческой тайне предприятия.
Организационная и техническая защита информации
Специалистов в области защиты информации условно можно разделить на тех, кто занимается организационной защитой и технической. Представители каждой из этих групп уверены, что именно их подход к обеспечению информационной безопасности единственно верный. Оптимальный подход — это золотая середина, представляющая собой комплексную систему организационных и технических мер.
В доступной форме автор представляет основные способы защиты информации по каждому из обоих направлений. Подробно и на примерах рассмотрены различные методы обеспечения безопасности информационного оборота.
Лэптоп под контролем
Корпоративный ноутбук, или лэптоп, — универсальное средство для работы в любой современной организации. Его главное преимущество перед настольным ПК — мобильность. С одной стороны, это делает ноутбук незаменимым для сотрудников, которые находятся в командировках или работают на дому, c другой — может представлять серьезную угрозу для информационной безопасности компании. Как контролировать эту угрозу? Об этом в статье Александра Вашкевича.
Аудит системы информационной безопасности: проводить или не проводить?
Представьте, что вы решили построить небольшой коттедж. Архитектора ради экономии не нанимаете, а напрямую обращаетесь к прорабу и говорите, что, мол, нужен дом. На вопрос: «Какой?» — отвечаете: «Хороший!» Можно предположить, что в итоге вы получите фундамент, стены и крышу, но вряд ли они будут отвечать вашим критериям комфорта и безопасности. Так же дело обстоит и с построением системы информационной безопасности (ИБ): прежде чем начинать внедрять то или иное программное решение, стоит прибегнуть к услугам профессионалов из консалтинговой компании.
«Директор по безопасности» рассказывает о том, к кому стоит обращаться для проведения аудита информационной безопасности.
Современные направления в противодействии коррупции и мошенничеству
24 апреля в Москве в офисе компании KPMG состоялась очередная тематическая встреча российского отделения ACFE (Ассоциация сертифицированных специалистов по расследованию хищений). На таких встречах традиционно обсуждаются наиболее актуальные вопросы безопасности российского бизнеса, выступления докладчиков переходят в живые дискуссии, в ходе которых участники встречи получают конструктивную, полезную для профессиональной деятельности информацию.
Возмещение убытков, причиненных пожаром и заливом
В повседневной жизни нередки случаи причинения имущественного ущерба в результате пожара или залива помещения. В ситуации, когда в возникновении указанных обстоятельств виновна управляющая компания, осуществляющая эксплуатационно-коммунальное обслуживание здания, в котором это случилось, ответственность за причиненный вред возлагается на нее. При отсутствии ее вины к ответственности следует привлекать конкретных лиц, допустивших возникновение пожара или залива помещения.
В предлагаемой вниманию читателя статье квалифицированным юристом подробно рассмотрены алгоритмы действий в чрезвычайной ситуации и порядок возмещения ущерба.
Правовые основы физической охраны
На протяжении вот уже 20 лет частная охранная деятельность на территории Российской Федерации регулируется на основании ФЗ от 11 марта 1992 г. № 2487—I «О частной детективной и охранной деятельности в Российской Федерации». С уверенностью можно утверждать, что институт частной охраны в нашей стране состоялся. Тем не менее, есть еще в этой сфере деятельности отдельные организации, кадровая политика которых вызывает серьезные нарекания, связанные в первую очередь с набором неквалифицированных сотрудников, чьи профессиональные и личные качества к тому же никак не проверяются, а также постановкой на охрану объектов работников, не имеющих соответствующей лицензии.
На что обратить внимание при выборе, заключении договора и последующем взаимодействии с охранной организацией?
Управление доступом в банке
Деятельность современного банка во многом сводится к управлению финансовой информацией: движение денег и обязательств на счетах, расчeты между кредитными организациями, торговля на валютном и других финансовых рынках. Эта финансовая информация создаeтся, хранится, из меняется и контролируется со всe более нарастающим участием информационных систем. Однако новые технологии, при всей их неоспоримой полезности, приносят в банковскую деятельность и новые риски. А в ряде случаев происходит трансформация старых рисков в новые, иногда более масштабные. Таким новым риском является несанкционированный доступ (НСД) к информационным системам и информации, принадлежащей кредитной организации.
Настоящая статья посвящена анализу данного риска и роли систем централизованного управления учетными данными и доступом (Identity and Access Management, IAM) в его минимизации
Cистемы видеонаблюдения на бронеавтомобилях
В последнее время все большее внимание уделяется вопросу безопасности во всех сферах нашей жизнедеятельности. Технические средства защиты, применяемые на объектах, способствуют значительному увеличению уровня безопасности. При этом, если говорить о профессиональных технических средствах защиты для стационарных объектов, предложений на рынке по ним достаточно. А вот для передвижных объектов выбор таких технических средств защиты ограничен. Из передвижных объектов наибольшим рискам подвержены автомобили служб инкассации, на которые чаще всего совершаются нападения.
В данной статье речь пойдет о профессиональной системе видеонаблюдения для бронеавтомобилей, которые наиболее часто используются службами инкассации.
Если Вы являетесь подписчиком электронной копии журнала, то прочитать номер Вы сможете через личный кабинет на сайте www.s-director.ru
