Защита персонала банка

 

 

Содержание

Введение........................................................................................................... 3

1. Объекты защиты………………………………….... ................................. 4

2. Персонал как объект защиты………………………….. .......................... 5

3. Организация защиты от возможных угроз................................................ 8

4. Защита инкассаторов……………………….............................................. 17

5. Обучение персонала  правилам 

обеспечения безопасности банка работодателя……………………………19

     5.1. Организация подготовки вновь нанятых сотрудников банка……..20

     5.2. Организация последующей подготовки сотрудников банка………22

5.3. Организация контроля над соблюдением персоналом

        правил обеспечения безопасности и его лояльностью……………23

6. Правовые основы системы безопасности………………………………..26

7. Техническое обеспечение  безопасности банка………………………….28

Вывод ............................................................................................................... 32

Список рекомендуемой  литературы.............................................................. 33

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение. 

 

Концепция безопасности коммерческого банка (кредитной  организации) представляет собой научно обоснованную систему взглядов на определение основных направлений, условий и порядка практического решения задач защиты банковского дела от противоправных действий и недобросовестной конкуренции.

Под безопасностью коммерческого  банка понимается состояние защищенности интересов владельцев, руководства и клиентов банка, материальных ценностей и информационных ресурсов от внутренних и внешних угроз.

Обеспечение безопасности является неотъемлемой составной частью деятельности коммерческого банка (кредитной организации). Состояние  защищенности представляет собой умение и способность кредитной организации надежно противостоять любым попыткам криминальных структур или недобросовестных конкурентов нанести ущерб законным интересам банка.

Объектами безопасности являются:

- персонал (руководство, ответственные исполнители, сотрудники);

- финансовые средства, материальные ценности, новейшие технологии;

- информационные ресурсы (информация с ограниченным доступом, составляющая коммерческую тайну, иная конфиденциальная информация, предоставленная в виде документов и массивов независимо от формы и вида их представления).

В данной работе я постараюсь раскрыть некоторые аспекты безопасности персонала.

 

 

 

 

 

 

 

 

 

 

1. Объекты защиты

 

К объектам, подлежащим защите от потенциальных угроз и  противоправных посягательств, относятся:

• персонал Банка (руководящие работники, производственный персонал, имеющий непосредственный доступ к финансам, валюте, ценностям, хранилищам, осведомленные в сведениях, составляющих банковскую и коммерческую тайну, работники внешнеэкономических служб и другие);
• финансовые средства, валюта, драгоценности;
• информационные ресурсы с ограниченным доступом, составляющие служебную и коммерческую тайну, а также иная конфиденциальная информация на бумажной, магнитной, оптической основе, информационные массивы и базы данных, программное обеспечение, информативные физические поля различного характера;
• средства и системы информатизации (автоматизированные системы и вычислительные сети различного уровня и назначения, линии телеграфной, телефонной, факсимильной, радио и оптической связи, технические средства передачи информации, средства размножения и отображения информации, вспомогательные технические средства и системы);
• материальные средства (здания, сооружения, хранилища, техническое оборудование, транспорт и иные средства);
• технические средства и системы охраны и защиты материальных и информационных ресурсов.

Все объекты, в  отношении которых могут быть осуществлены угрозы безопасности или  противоправные посягательства, имеют  различную потенциальную уязвимость с точки зрения возможного материального или морального ущерба. Исходя из этого они должны быть классифицированы по уровням уязвимости (опасности), степени риска.

Наибольшую  уязвимость представляют финансовые и  валютные средства, особенно в процессе транспортировки, информационные ресурсы и некоторые категории персонала.

 

2. Персонал как объект защиты.

 

В современных условиях персонал предприятия необходимо рассматривать  как самостоятельный объект защиты от различных угроз. Это определяется рядом факторов, отражающих имущественные и неимущественные интересы работодателя. Так, часть сотрудников предприятия в силу занимаемой должности является носителями конфиденциальной информации. Не меньшую угрозу представляет для работодателя утеря ценных для него кадров из числа руководителей и ведущих специалистов.

В общем плане  к угрозам безопасности личности относятся:

• похищения и угрозы похищения сотрудников, членов их семей и близких родственников;
• убийства, сопровождаемые насилием, издевательствами и пытками;
• психологический террор, угрозы, запугивание, шантаж, вымогательство;
• нападение с целью завладения денежными средствами, ценностями и документами.

Преступные  посягательства в отношении помещений (в том числе и жилых), зданий и персонала проявляются в виде:

• взрывов;
• обстрелов из огнестрельного оружия;
• минирования, в том числе с применением дистанционного управления;
• поджогов;
• нападения, вторжения, захватов, пикетирования, блокирования;
• повреждения входных дверей, решеток, ограждений, витрин, мебели, а также транспортных средств личных и служебных:
• технологические аварии, пожары.

Цель подобных акций:

• нанесение серьезного морального и материального ущерба;
• срыв на длительное время нормального функционирования;
• вымогательство значительных сумм денег или каких-либо льгот (кредиты, отсрочка или погашение платежей и т.п.) перед лицом террористической угрозы.

Дополнительная актуальность защиты собственного персонала в  банковском секторе экономики связана с действием следующих факторов:

- больший удельный  вес сотрудников, выступающих как носители информации, составляющей банковскую и коммерческую тайну;

- более высокая степень  профессиональной специализации  и технологической обособленности  труда банковских служащих, что  создает дополнительные проблемы  при необходимости оперативного замещения внезапно освободившихся рабочих мест.

Типовой перечень потенциальных  угроз персоналу:

- прямое переманивание  конкурентами ведущих руководителей  и специалистов банка;

- вербовка сотрудников  банка конкурирующими и криминальными структурами, а в отдельных случаях – правоохранительными органами;

- шантаж или прямые  угрозы в адрес конкретных  сотрудников с целью склонения  их к нарушению доверия со  стороны работодателя (т.е. к совершению  различных должностных нарушений);

- покушения на сотрудников (прежде всего, высших руководителей банка) и членов их семей.

Перечень категорий  сотрудников банка как объектов защиты (ранжированный по степени приоритетности):

- высшее руководство  банка (президент и его первые  заместители);

- главные специалисты и эксперты банка по конкретным направлениям деятельности (финансы, маркетинг, компьютерные технологии и т.п.);

- сотрудники, занимающие  рабочие места, предполагающие  доступ к особо конфиденциальным сведениям (стратегические планы развития, обслуживание элитных клиентов, организация систем безопасности и т.п.);

- прочие сотрудники  банка.

Защита первых трех категорий  сотрудников осуществляется службой  безопасности в постоянном режиме (естественно, с различной степенью интенсивности), последней категории – лишь при возникновении в их адрес реальных угроз. Непосредственная организация защиты банковских служащих, как и других объектов, предполагает использование двух групп методов – профилактических и пресекающих.

Главной заботой  о безопасности персонала является охрана личности от любых противоправных посягательств на его жизнь, материальные ценности и личную информацию.

Основными задачами направления сохранности и физической защиты продукции и объектов являются:

• установление режима охраны производственных объектов и объектов жизнедеятельности;
• осуществление допускного и пропускного режимов;
• обеспечение защищенного хранения ценностей и документов (носителей информации), оснащение современными инженерно-техническими средствами охраны;
• организация физической защиты продукции в процессе ее внутриобъектовой транспортировки;
• осуществление контроля за сохранностью продукции на всех стадиях технологического процесса;
• организация личной безопасности определенной категории руководящего состава и ведущих специалистов из так называемой группы повышенного риска;
• обеспечение взаимодействия всех структур, участвующих в обеспечении физической защиты.

Основными задачами в работе с персоналом Банка являются:

• Набор персонала: создание резерва потенциальных кандидатов по всем должностям. Набор персонала, как правило, проводится из внутренних (перемещение и продвижение по службе своих сотрудников) и внешних (найм по объявлениям и по личным рекомендациям) источников. Основным требованием при этом должны стать объективная оценка не только поступающего на работу сотрудника, но и предлагаемой ему работы.
• Отбор кандидатов. К основным группам качеств для сравнения кандидатов относятся: профессиональные, образовательные, организационные и личные. Основным требованием при отборе является тщательное изучение деловых, моральных и этических данных каждого кандидата путем глубокого изучения трудового прошлого кандидата. В процессе анализа сведений о кандидате следует пользоваться услугами органов внутренних дел, оказываемых ими в соответствии с приказом МВД РФ за № 319 от 1994 г. В соответствии с этим приказом органы внутренних дел должны оказывать платные услуги о наличии (отсутствии) судимости кандидата и сведения о лицах, находящихся в розыске .
• Заключение контракта и получение у сотрудника добровольного согласия на соблюдение требований, регламентирующих режим безопасности и сохранения коммерческой и банковской тайн.
• Обучение кандидатов перед допуском к работе предусматривает введение в должность, обучение установленным правилом выполнения порученного дела, обеспечения безопасности и защиты информации.
• Текущий контроль (мониторинг) за деятельностью сотрудника по повышению его бдительности в отношении угроз безопасности Банка.
• Своевременное выявление и устранение конфликтных ситуаций в работе с персоналом.

 

3. Организация защиты от возможных угроз.

 

Рассмотрим некоторые  возможные угрозы для персонала  банка и возможные методы борьбы с ними.

а)  Защита от переманивания  сотрудников конкурентами реально  может быть обеспечена лишь путем  справедливого отношения к ним со стороны работодателя. Решению этой проблемы в удовлетворенности сотрудника своим работодателем не только уровнем оплаты труда, но и тремя сопутствующими факторами:

-      удовлетворенностью текущим служебным положением и уверенностью в возможности дальнейшего карьерного роста;

-      наличием  эффективной социальной и психологической  поддержки; 

-      корректным  отношением со стороны руководства. 

б)   Защита от вербовки сотрудников осуществляется службой  безопасности по двум направлениям. Первым из них является целевое обучение, организация которого далее специально рассматривается. Второе направление предполагает необходимость решения нескольких прикладных задач.

Прежде всего, служба безопасности должна определить перечень рабочих мест, в отношении которых вербовка наиболее вероятна. В данном случае целесообразно отталкиваться от перечня потенциальных субъектов данной угрозы. В частности, объектами вербовки со стороны фискальных и правоохранительных органов государства будут являться сотрудники бухгалтерии, через которых проходят расчеты налоговых платежей и сведения по движению финансовых потоков банка. В отделе расчетно-кассовых операций подобная угроза возникает по рабочим местам, через которые проходит обслуживание клиентов, потенциально интересных для указанных выше государственных органов. Объектами вербовки со стороны конкурентов с высокой степенью вероятности будут являться специалисты отдела маркетинга, отвечающие за перспективные программы развития на рынке и внедрение новых технологий обслуживания клиентов, а также помощники первых руководителей (референты, личные секретари). Наконец, объектами вербовки со стороны криминальных структур приоритетно могут выступать сотрудники, имеющие доступ к информации, составляющей банковскую  тайну (финансовое состояние клиентов из числа юридических и физических лиц), а также связанные с транспортировкой, хранением и охраной наличных денежных средств.

Следующей задачей службы безопасности является организация  специальной проверки сотрудников, занимающих указанные выше рабочие места. Подобная проверка осуществляется силами службы безопасности и службы персонала. В процессе ее специалистами этих служб изучаются индивидуальные досье сотрудников, проводятся личные беседы (в том числе с участием психолога), при необходимости собираются дополнительные сведения. Объектами изучения являются имущественное положение сотрудников, их личностные качества, отношения с руководством и коллегами по работе. По результатам проверки проводится группировка объектов потенциальной угрозы на три условных категории. К первой категории риска относят банковских служащих, которые очевидно уязвимы по отношению к возможной вербовке. Подобную оценку могут определить, например, следующие факторы:

-      наличие  постоянных связей (контактов) с работниками структур, представляющих соответствующую угрозу для банка;

-      неудовлетворенность  отношениями с руководителем,  коллегами по работе;

-      открытое  недовольство должностным и материальным  положением;

-      личностные качества, определяющие потенциальную нелояльность работодателю (тщеславие, меркантилизм, зависть, доверчивость и т.п.).

В отношении данной категории  наиболее эффективными методами профилактики являются увольнение или перевод  на должность, не представляющую интереса для субъекта вербовки.

Ко второй категории  риска относят сотрудников, чьи  личностные качества, имущественное  положение или зависимость от работодателя делают их практически  неуязвимыми для вербовки. Следует  признать, что это самая немногочисленная категория персонала, особенно для  России, где еще не сформировались ни династии банковских служащих, ни определенный трудовой менталитет. В отношении данной группы единственным методом профилактики является короткая беседа о гипотетической возможности вербовки. При этом проводящий беседу сотрудник обязан неоднократно подчеркнуть, что единственной ее целью является разъяснение правил поведения в такой ситуации, обеспечивающее личную безопасность исключительно ценного для банка служащего (лояльность которого работодателю естественно сомнений не вызывает). В дальнейшем служба безопасности проводит лишь периодический контроль над сохранением данными сотрудниками качеств, позволивших отнести их к рассматриваемой категории.

Наиболее многочисленной группой являются все оставшиеся сотрудники, информация о которых не позволяет отнести их к первым двум категориям. В отношении их служба безопасности использует такой профилактический метод как специальное обучение, входящее в общую программу подготовки персонала, а также контролирует их лояльность специальными методами.

Ущерб от нелояльности собственного персонала — тоже почти всегда свидетельство просчетов банковской СБ. В доказательство этого приведу такой пример.

В банк пришел молодой  человек и предложил свои услуги в качестве администратора компьютерной сети. Юный компьютерный гений быстро понял, что в организации работы банка есть ряд существеннейших просчетов. Например, доступ в систему должен осуществляться с использованием двух дискет одновременно. По идее, таким образом какие-то операции админы могли проводить только вместе, контролируя действия друг друга. Но вторая дискета беззаботно валялась в ящике стола, и уже через 10 дней после начала работы новичок перевел на свой счет в Москве 1,5 млн рублей. Выждал пару дней — ничего не происходит! Тогда перевел еще, и еще немножко. Меньше чем за месяц он похитил таким образом около 5 млн рублей и скрылся. Удачливый аферист до сих пор в розыске.

в) Защита от шантажа и  угроз в адрес сотрудников  банка по методике своей организации во многом совпадает с предыдущим направлением. Начиная с XIX века, когда в большинстве стран окончательно сформировалась система специальных служб, профессионалам известно общее правило: шантажировать можно того, кто сам напрашивается на шантаж. На практике это означает, что жертвами шантажа за редким исключением становятся те сотрудники банка, которые своим поведением уже скомпрометировали себя перед работодателем и вынуждены любым путем скрывать это. Поэтому субъекты потенциальных угроз, при их подготовке концентрируют свои усилия на поиске сотрудников, которые либо уже допустили соответствующие нарушения, либо теоретически способны на это. В первом случае первым этапом шантажа становится получение компрометирующих материалов о том или ином сотруднике. Во втором - искусственное создание компрометирующей ситуации, которая в дальнейшем станет предметом шантажа.

В современных условиях основными предметами шантажа в  адрес сотрудников банка являются (в ранжированном виде):

■   уже допущенные сотрудниками нарушения доверия работодателя (хищения, коррупция, разглашение конфиденциальной информации и т.п.);

■   факты и обстоятельства, способные скомпрометировать в  глазах работодателя личностные или  профессиональные качества сотрудника (образ жизни, хронические заболевания, постоянные контакты и т.п.);

■   факты и обстоятельства, способные стать причиной претензий  к сотруднику со стороны правоохранительных органов (административные или уголовные  правонарушения) или налоговых служб;

■   факты и обстоятельства, способные стать причиной угроз благополучию личной жизни сотрудника (с учетом изменившихся морально-этических норм поведения - в современных условиях наименее вероятно).

Наряду с традиционными  методами служб безопасности и персонала  банка по контролю над общей лояльностью сотрудников, основным методом профилактики подобных угроз является разъяснение им:

-  техники шантажа  как одного из инструментов  угроз безопасности банка; 

-  типовых ситуаций, при которых шантаж может стать  возможным;

- правил поведения  в случае шантажа (при этом  четко излагается основной тезис:  если объект шантажа, ранее  действительно нарушивший доверие  работодателя, немедленно ставит  об этом в известность службу  безопасности, то он либо полностью  освобождается от ответственности, либо несет ее в минимально возможном объеме).

После того, как факт шантажа  установлен, служба безопасности банка  может в зависимости от общей  стратегии своей деятельности использовать различные методы пресечения:

а) самостоятельно или через шантажируемого сотрудника довести до субъекта угрозы информацию об ее выявлении (наиболее простой метод, рекомендуемый для банков, проводящих стратегию пассивной защиты);

б) в случае выявления факта шантажа без участия его объекта либо сразу уволить шантажируемого сотрудника, либо втемную использовать его как источник дезинформации субъекта угрозы (вариант, рекомендуемый для банков, проводящих стратегию адекватного ответа);

в) использовать добровольно признавшегося сотрудника в качестве источника дезинформации субъекта угрозы (вариант, требующий дополнительных гарантий личной безопасности участвующему в операции сотруднику).

В отличие от шантажа, прямые угрозы в адрес сотрудников  банка чаще всего не связаны с  негативными моментами в их профессиональной деятельности или личной жизни. Основным критерием выбора объекта угроз является должностное положение сотрудника и возможности, которые из него вытекают. Лишь в случае, когда целям субъекта угрозы могут способствовать одновременно несколько банковских служащих, на его выбор могут повлиять их личные качества, например, нерешительность, боязнь любых открытых конфликтов, любовь к семье и т.п.

Субъектами подобных угроз чаще всего выступают:

-      криминальные  структуры (в основном из категории  молодых группировок, обычно не представляющие серьезной опасности для банка из-за ограниченных возможностей);

-      собственные  сотрудники банка, заинтересованные  в сокрытии информации о допущенных  нарушениях (обычно либо прямые  руководители объекта угрозы, либо  начальники инспектируемых им подразделений).

Основным методом профилактики является разъяснение сотрудникам  банка необходимости немедленного информирования службы безопасности о  факте угрозы, высказанной в любой  форме. При этом до сведения обучаемого доводятся:

-      полная  бесперспективность для субъекта  практической реализации угрозы, если о ней уже стало известно  работодателю;

-      возможности  службы безопасности по защите  от подобных угроз; 

-      возможность  получения объектом угроз, оперативно  оповестившим службу безопасности, специальных компенсационных выплат или социальных льгот (естественно, при подтверждении реальности такой угрозы).

Для подтверждения факта  угроз служба безопасности может  использовать разнообразные технические  средства и оперативные мероприятия, в рамках, регламентированных действующим законодательством.

Пресечение дальнейших угроз осуществляется различными методами, в зависимости от избранной стратегии  обеспечения собственной безопасности:

-      увольнение  или иные санкции к своему сотруднику, допустившему угрозы в адрес подчиненного или ревизора;

-      оповещение  правоохранительных органов; 

-      решение проблемы с внешним для банка субъектом угрозы иными, не противоречащими закону методами.

г) Защита от покушений  на сотрудников банка и членов их семей является традиционной функцией службы безопасности любого российского банка. В современных отечественных условиях вероятность реализации подобных угроз существенно выше, нежели в большинстве зарубежных стран. С начала 90-х годов жертвами покушений стали более полутора тысяч высших должностных лиц самых различных по размерам и территориальному расположению банков. Это объясняется не только общей криминогенностью российской экономики и характерной для отечественных преступных группировок ориентацией на силовые методы. По мнению специалистов как правоохранительных органов, так и экспертов в области безопасности предпринимательской деятельности, основными (в порядке убывающей вероятности) причинами физического устранения банкиров являются:

■ участие банка в  борьбе за раздел или последующий  передел госу дарственной собственности (например, за контрольный пакет  акций нефтяной компании, горно-обогатительного  комбината, крупного отеля), осуществляемой с использованием нелегитимных методов;

-  невыполнение обязательств, принятых на себя в рамках  прямого сотрудничества банка  с теневой экономикой и организованной  преступностью (отмывание денег  и перевод их за рубеж, операции  с черным налом);

■ борьба за контроль над  конкретным банком между двумя пре ступными группировками, если его высшее руководство занимает сто рону одной из них;

- невыполнение принятых  на себя обязательств в отношении  крупных клиентов и партнеров  (было характерно лишь в первой  половине 90-годов).

Дополнительной отраслевой спецификой организации защиты от рассматриваемых здесь угроз, является повышенные требования к профессионализму соответствующих сотрудников службы безопасности. Им следует учитывать, что к организации покушений против руководителей банков заказчики привлекают исключительно профессиональных киллеров, в нашей стране часто подготовленных еще государственными спецслужбами. Практика показывает, что чаще всего службе безопасности не удается пресечь покушение. Поэтому, главным требованием к организации защиты от рассматриваемых угроз является их профилактика, т.е. создание ситуации, при которой заказ на покушение не поступит вообще или будет отозван самим заказчиком.

Работа по защите персонала  банка от покушений осуществляется службой безопасности по нескольким направлениям и, соответственно, включает большое количество организационно-технических процедур и мероприятий. С учетом изложенного выше требования, основным направлением является профилактика угроз в режиме раннего предупреждения. Этой работой занимаются сотрудники информационно-аналитического отдела, чьей обязанностью является выявление потенциальных заказчиков покушения, конкретных объектов угроз и, по возможности технических деталей (формы покушения, сроков, исполнителя).

При успешном решении этой задачи у банка появится возможность выбора между несколькими вариантами поведения:

■   решение проблемы путем ликвидации самой причины  готовящегося покушения (урегулирование конфликтной ситуации в процессе переговоров, реализация принятых обязательств и т.п.);

■   решение проблемы путем использования угроз адекватного  воздействия на самого заказчика;

■   усиление защиты объекта покушения до уровня, делающего  угро зу практически нереализуемой (трудно осуществимо с технической  точ ки зрения);

■   обращение за помощью к правоохранительным органам (наименее эффективное решение, целесообразное лишь для банков, реализующих стратегию пассивной защиты).

Другим методом профилактического  характера является изучение службой  безопасности статистики подобных угроз с последующей под готовкой специального аналитического доклада для высшего руководства банка. В докладе, наряду с обобщенным фактологическим материалом, должны быть в ранжированном виде перечислены действия банка, которые могут стать причинами покушений на его руководство. Эта рекомендация особенно актуальна для вновь создаваемых кредитно- финансовых организаций, руководство которых может не до конца представлять возможные последствия тех или иных действий. В рамках использования данного метода целесообразно также привлечение руководителя службы безопасности к экспертизе крупных контрактов или коммерческих программ, намеченных к реализации. От него требуется выявить вероятность сопутствующих ей угроз и доложить о них руководству.

Наконец, традиционным методам профилактики является обучение объектов потенциальных угроз в лице высших руководителей и членов их семей основным правилам личной безопасности. Оно осуществляется по двум направлениям. Первое связано с поведением объектов защиты во время сопровождения их сотрудниками службы безопасности (т.е. личными телохранителями). Главная цель обучения - формирование у объекта рефлекса моментального и безоговорочного подчинения любому требованию телохранителя. Следует учитывать, что в случае реальной угрозы покушения, у его объекта есть в лучшем случае несколько секунд для эффективного реагирования (например, уход с линии огня, выход из помещения и т.п.). Поэтому любые пререкания с сотрудником личной охраны, выяснение причин поступившей от него команды или промедление с ее исполнением может стоить объекту жизни. Второе на правление имеет своей целью обучение объектов потенциальных покушений правилам поведения в отсутствие личной охраны. В настоящем Пособии они не рассматриваются, поскольку уже сформулированы в специальных инструкциях и методиках, хорошо знакомых профессионалам служб безопасности.