Обеспечение безопасности в гостиничной индустрии

Организация контроля (в  том числе и инструментального) за эффективностью принятых защитных мероприятий. Проведение обобщения  и анализа результатов контроля и разработка предложений по повышению  надежности и эффективности мер  защиты.

Обеспечение приобретения, установки, эксплуатации и контроля состояния технических средств защиты информации.

Инженерно-техническая защита информации разрабатывается и утверждается руководством службы безопасности исходя из конкретных условий и технической оснащенности подразделений предприятия.

Определение границ охраняемой (контролируемой) территории (зоны) с  учетом возможностей технических средств, наблюдения злоумышленников.

Определение технических  средств, используемых для передачи, приема и обработки конфиденциальной информации в пределах охраняемой (контролируемой) территории (зоны).

Определение опасных, с  точки зрения возможности образования  каналов утечки, технических средств.

Локализация возможных  каналов утечки информационно-организационными, организационно-техническими или техническими средствами и мероприятиями.

Организация наблюдения за возможным  неконтролируемым излучением за счет ПЭМИН (побочных электромагнитных излучений  и наводок).

Организация контроля наличия, проноса  каких-либо предметов (устройств, средств, механизмов) в контролируемую зову, способных представлять собой технические средства несанкционированного получения конфиденциальной информации.

Группа Инженерно-технической защиты информации имеет право:

проверять наличие технических  средств обеспечения производственной деятельности в выделенных помещениях, измерять их параметры на соответствие требованиям безопасности;

устанавливать технические средства защиты каналов утечки информации через  технические средства обеспечения  производственной деятельности;

запрещать использование технических  средств, не обеспечивающих требования безопасности.

Всю полноту ответственности за инженерно-техническую защиту информации несет руководитель группы.

Приведем пример Положения о группе безопасности внешней деятельности.

Группа безопасности внешней деятельности является самостоятельным  структурным подразделением службы безопасности и подчиняется непосредственно начальнику службы.

Структура и штатное  расписание определяется с учетом объемов  и особенностей обстановки.

Группа организует работу в тесном взаимодействии с основными структурными подразделениями службы безопасности и предприятия.

В обязанности сотрудников  группы входит:

Изучение и выявление  предприятий и организаций, потенциально являющихся союзниками и конкурентами.

Добывание, сбор и обработка  «ведений о деятельности потенциальных  и реальных конкурентов для выявления  возможных злонамеренных действий по добыванию охраняемых сведений.

Учет и анализ попыток  несанкционированного получения коммерческих секретов конкурентами.

Оценка степени реальных конкурентных отношений между сотрудничающими (конкурирующими) организациями.

Анализ возможных каналов  утечки конфиденциальной информации.

Изучение торгово-конъюнктурных  ситуаций в пространстве деятельности учредителей, партнеров, клиентов и потенциально возможных конкурентов.

Ситуационный анализ текущего состояния финансово-торговой деятельности с точки зрения прогнозирования  возможных последствий, могущих  привести к неправомерным действиям  со стороны конкурирующих организаций и предприятий.

Выявление платежеспособности юридических и физических лиц, их возможности по своевременному выполнению платежных обязательств.

Установление антагонистических  конкурентов, выявление их методов  ведения конкурентной борьбы и способов достижения своих целей.

Определение возможных  направлений и характера злоумышленных  действий со стороны специальных  служб промышленного шпионажа против предприятия, его партнеров и  клиентов.

Требовать от соответствующих  служб и подразделений необходимые  для анализа сведения о деятельности партнеров и клиентов.

Осуществлять сбор и  обработку необходимых сведений для выявления злоумышленных  действий со стороны конкурирующих  организаций.

Вся полнота ответственности  за полноту и своевременность  оценки степени опасности действий со стороны конкурентов и злоумышленников по отношению к охраняемым сведениям и безопасности руководства и сотрудников лежит на группе безопасности внешней деятельности.

Приведем пример .Должностной инструкции начальника бюро пропусков.

Начальник бюро пропусков подчиняется заведующему сектором режима отдела режима и охраны.

Начальник бюро пропусков  обязан:

твердо знать требования «Инструкции по организации режима и охране» в части допуска  на объекты предприятия сотрудников  и посетителей;

организовывать работу сотрудников бюро пропусков и обеспечить действенный контроль за их работой;

систематически проверять, глубоко анализировать и обобщать практику работы по обеспечению пропускного  режима, допуска лиц на предприятие, вырабатывать рекомендации и способствовать их выполнению;

планировать и проводить  обучение сотрудников бюро пропусков, прививать им чувство глубокой ответственности  в решении служебных задач  по обеспечению строгого пропускного  режима.

Начальник бюро пропусков  имеет право:

докладывать руководству о всех выявленных недостатках в организации пропускного режима и фактах утери пропусков;

вносить предложение, направленные на обеспечение режима и охраны.

Начальник бюро пропусков  несет ответственность за:

организацию работы бюро пропусков;

за своевременное и качественное оформление, выдачу и хранение всех пропускных документов.

Инспектор бюро пропусков  подчиняется начальнику бюро пропусков.

В своей деятельности руководствуется «Положением о  бюро пропусков».

Инспектор бюро пропусков  обязан:

твердо знать и выполнять требования «Инструкции по организации режима и охране» в части пропускного и внутриобъектового режима;

вести журнал и обеспечивать сохранность бланков разовых  пропусков;

принимать заявки на разовые  пропуска и оформлять их в соответствии с установленным порядком;

выдавать пропуска лицам, на которых оформлена заявка тщательно  проверяя документ, удостоверяющий личность предъявителя;

ежедневно сдавать начальнику бюро пропусков заявки на разовые  пропуска и корешки разовых пропусков  в собранном виде;

принимать от службы охраны сданные разовые пропуска, тщательно  сверяя их количество и содержание выданных и принятых пропусков.

Инспектор бюро пропусков  имеет право:

докладывать начальнику бюро пропусков о всех случаях  нарушения пропускного режима;

вносить предложения, -направленные на обеспечение режима и охраны.

Инспектор бюро пропусков  несет ответственность за своевременное  и качественное оформление, выдачу и хранение всех видов пропускных документов.

Приведем пример должностной инструкции дежурного бюро пропусков.

Дежурный бюро пропусков  подчиняется начальнику бюро пропусков. В своей деятельности руководствуется  «Положением о бюро пропусков» и  настоящей должностной инструкцией.

Дежурный бюро пропусков  обязан:

выписывать, оформлять  и выдавать в соответствии с установленным порядком разовые пропуска.

Дежурный бюро пропусков  имеет право:

докладывать руководству  о всех выявленных недостатках в  пределах своей компетенции;

вносить предложения  по совершенствованию работы, связанной  с предусмотренными данной должностной инструкцией обязанностями.

Дежурный бюро пропусков  несет ответственность за качество и своевременность выполнения возложенных  на него настоящей должностной инструкцией  обязанностей.

Приведем пример должностной  инструкции инспектора сектора режима по работе с персоналом» допущенным к материалам с грифом «коммерческая тайна».

Инспектор по работе с  персоналом, допущенным к сведениям, составляющим коммерческую тайну, непосредственно подчиняется заведующему сектором режима в части специальной работы, а по общим кадровым вопросам выполняет требования отдела кадров.

Проводить беседы с поступающими на работу в подразделения, в которых  обрабатываются сведения, составляющие коммерческую тайну.

Изучать поступающего на работу сотрудника в части его прошлой трудовой деятельности.

Оформлять обязательства о неразглашении сведений, составляющих коммерческую тайну.

Анализировать служебную  осведомленность сотрудников, работающих со сведениями, составляющими коммерческую тайну.

Изучать состояние трудовой удовлетворенности сотрудников, допущенных к работе с конфиденциальной информацией, с целью предупреждения их увольнения.

Вести досье на сотрудников, допущенных к документам с коммерческой тайной.

Участвовать в обучении сотрудников по вопросам защиты коммерческой тайны.

Вести беседы с увольняющимися и оформлять контракты (обязательства) о неразглашении коммерческих секретов.

Участвовать в разработке планов комплектования кадрами подразделений  работающих с конфиденциальными  документами.

Оформлять прием, перевод  и увольнение сотрудников, допущенных к сведениям, составляющим коммерческую тайну.

Готовить материалы  для представления сотрудников  к поощрениям и должностным перемещениям.

Проводить беседы с поступающими на работу и увольняющимися и оформлять  обязательства о неразглашении сведений, составляющих коммерческую тайну.

Требовать от сотрудников  письменных объяснений по фактам нарушения  требований сохранности конфиденциальной информации.

Возбуждать ходатайство  перед руководством о привлечении  к дисциплинарной ответственности лиц допускающих нарушение режима.

Несет всю полноту  ответственности за подбор и расстановку  кадров в части данной должностной  инструкции.

Приведем пример должностной  инструкции инженера сектора охраны.

Инженер сектора охраны подчиняется начальнику сектора охраны и в своей работе руководствуется требованиями «Инструкции по режиму и охране» в части охраны.

Инженер сектора охраны обязан;

твердо знать состав и порядок работы используемых на предприятии технических средств  пожарной сигнализации и систем охраны;

систематически проверять, глубоко анализировать и обобщать практику работы по обеспечению охранного, пропускного и внутри объектного режима, допуска лиц на предприятие, вырабатывать рекомендации и предложения  по их выполнению;

вносить предложения  по внедрению на предприятии новых технических средств охранной сигнализации.

Инженер сектора охраны имеет право;

проверять правильность работы средств охранной сигнализации;

требовать от сотрудников  бережного отношения к техническим  средствам охраны помещений;

докладывать руководству  о случаях выхода их строя охранных систем и принимать меры по обеспечению  их работоспособности.

Инженер сектора охраны несет ответственность за надежную работу охранных и охранно-пожарных технических средств.

Приведем пример должностной инструкции мастера по обеспечению вневедомственной охраны.

Дежурный мастер по эксплуатации охранно-пожарной сигнализации подчиняется  начальнику отдела режима и охраны.

В день заступления на дежурство прибыть на объект, осмотрев внешне охраняемый объект, и при отсутствии нарушений, снять его с охраны пульта ВВО.

При наличии нарушений, т.е. повреждений в системе охранно-пожарной сигнализации, он должен вызвать техника отдела охраны и вместе с ним обследовать помещения, выявить — было ли проникновение в здание.

После этого разрешить  сотрудникам вход в помещение.

Перед окончанием рабочего дня обойти подконтрольные помещения, потребовать от сотрудников выполнения действий по подготовке помещений к  сдаче на охрану (закрыть все форточки, окна, двери и т.д.) и сдаче ключей от комнат в шкаф.

По имеющимся у него пультовым номерам сообщить на пульт  о сдаче и получить в ответ  фамилию принявшего и пароль.