Очистка памяти осуществляется организационными и программными мерами, а целостность автоматизированных систем обеспечивается комплексом программно- технических средств и организационных мероприятий.

Защита информации от утечки за счет побочных электромагнитных излучений и наводок (ПЭМИН).

Основным направлением защиты информации от утечки за счет ПЭМИН является уменьшение отношения информативного сигнала к помехе до предела, определяемого "Нормами эффективности защиты АСУ и ЭВМ от утечки информации за счет ПЭМИН", при котором восстановление сообщений становится принципиально невозможным. Решение этой задачи достигается как снижением уровня излучений информационных сигналов, так и увеличением уровня помех в соответствующих частотных диапазонах.

Первый способ реализуется выбором системно-технических и конструкторских решений при создании технических средств ЭВТ в "защищенном исполнении", а также рациональным выбором места размещения технических средств относительно направлений возможного перехвата информативного сигнала.

Второй способ реализуется в основном за счет применения активных средств защиты в виде "генераторов шума" и специальной системы антенн.

По инициативе Ассоциации российских банков группой специалистов подготовлена Концепция безопасности коммерческого банка. В этом документе на основе анализа накопленного опыта в рассматриваемой сфере определены цели, задачи и принципы построения надежной защиты кредитной организации от внутренних и внешних угроз, указаны основные направления создания такой системы, даны рекомендации по разработке программы безопасности банка.

В подготовке концепции приняли участие: Е.Е.Акимов, С.М.Вишняков, А.П.Гуляев - доктор юридических наук, Н.С.Жуков, Р.А.Журавлев - кандидат юридических наук, А.С.Крылов - кандидат юридических наук, Ю.Н.Мельников - доктор технических наук, В.В.Сергеев - доктор юридических наук, В.Е.Сидоров - кандидат юридических наук, Н.А.Суковаткин - кандидат юридических наук, В.И.Ярочкин - кандидат военных наук.

На проект концепции получены отзывы ГУЭП МВД РФ, Академии МВД, ВНИИ МВД, Нижегородского юридического института МВД, а также межбанковской службы безопасности "Амулет". Их замечания учтены авторским коллективом при доработке этого документа.

Концепция одобрена Советом Ассоциации российских банков.

ОБЩИЕ ПОЛОЖЕНИЯ

Концепция безопасности коммерческого банка (кредитной организации) представляет собой научно обоснованную систему взглядов на определение основных направлений, условий и порядка практического решения задач защиты банковского дела от противоправных действий и недобросовестной конкуренции.

Под безопасностью коммерческого охрана банка понимается состояние защищенности интересов владельцев, руководства и клиентов банка, материальных ценностей и информационных ресурсов от внутренних и внешних угроз.

Обеспечение безопасности является неотъемлемой составной частью деятельности коммерческого банка (кредитной организации). Состояние защищенности представляет собой умение и способность кредитной организации надежно противостоять любым попыткам криминальных структур или недобросовестных конкурентов нанести ущерб законным интересам банка.

Объектами безопасности являются:

• персонал (руководство, ответственные исполнители, сотрудники);
• финансовые средства, материальные ценности, новейшие технологии;
• информационные ресурсы (информация с ограниченным доступом, составляющая коммерческую тайну, иная конфиденциальная информация, предоставленная в виде документов и массивов независимо от формы и вида их представления).

Субъектами правоотношений при решении проблемы безопасности являются:

• государство (Российская Федерация) как собственник ресурсов, создаваемых, приобретаемых и накапливаемых за счет средств государственных бюджетов, а также информационных ресурсов, отнесенных к категории государственной тайны;
• Центральный банк Российской Федерации, осуществляющий денежно- кредитную политику страны;
• коммерческий банк как юридическое лицо, являющееся собственником финансовых, а также информационных ресурсов, составляющих служебную, коммерческую и банковскую тайну;
• другие юридические и физические лица, в том числе партнеры и клиенты по финансовым отношениям, задействованные в процессе функционирования коммерческого банка как внутри страны, так и во внешнефинансовых связях (органы государственной власти, исполнительные органы, организации, привлекаемые для оказания услуг в области безопасности, обслуживающий персонал, клиенты и др.);
• службы безопасности коммерческих банков и частные охранно-детективные структуры.

Концепция определяет цели и задачи системы безопасности, принципы ее организации, функционирования и правовые основы, виды угроз безопасности и ресурсы, подлежащие защите, а также основные направления разработки системы безопасности, включая правовую, организационную и инженерно-техническую защиту.

Положения концепции могут служить методическими рекомендациями для руководителей коммерческих банков и служб безопасности при определении политики в области банковской безопасности.

Процедуры отбора кандидатов по итогам тестирований

После получения психологических характеристик на кандидата целесообразно их тщательно сравнивать с соответствующими профессиограммами. При этом очевидно, что основной акцент должен быть сделан на отборе тех лиц, которые в максимальной степени приближаются к прогнозируемому идеалу будущего сотрудника.
При сравнительном анализе кандидатур рекомендуется придерживаться следующей последовательности:

определение среди кандидатов тех лиц, которые по своим психологическим параметрам явно не подходят для планируемой работы; -- выявление среди тестируемого контингента тех лиц, в отношении которых можно высказать весьма обоснованные подозрения о наличии у них каких-либо психических нарушений или черт характера, близки к пограничным состояниям;

фиксирование тех кандидатов, которые не обладают качествами, противопоказанными для принятия на работу, хотя при этом их профессионально значимые качества пока не сформированы, либо сформированы, но в недостаточной степени;

выделение из группы кандидатов тех лиц, которые по своим психологическим характеристикам соответствуют требованиям профессиограммы полностью либо частично.

При приеме персонала на работу

Практика последнего времени свидетельствует, что различные по масштабам, последствиям и значимости виды преступлений и правонарушений так или иначе связаны с конкретными действиями сотрудников коммерческих структур.

Концептуальные подходы к обеспечению безопасности

К числу таких мер относятся следующие:

информационно-аналитическая разведывательная деятельность по выявлению и прогнозированию возможных угроз коммерческим структурам;

• контрразведывательные мероприятия по борьбе с агентурным экономическим шпионажем, предотвращение сбора конфиденциальной информации техническими средствами, а также через персонал в окружении коммерческих структур;
• обеспечение безопасности финансово-экономической деятельности от экономических преступлений, афер, мошенничества, злоупотреблений со стороны собственного персонала, партнеров, акционеров, сторонних организаций;
• режимно-административные меры по обеспечению секретности и конфиденциальности внутренней и иной коммерческой информации;
• физическая, техническая и "электронная" защита зданий и помещений коммерческих структур и их сотрудников, разработка и обеспечение контрольно-пропускных режимов, выполнение охранно-постовых и патрульно-караульных функций;
• охрана руководящих сотрудников коммерческих структур, а также лиц, прибывающих для встреч и переговоров из других городов, районов, в т.ч. из-за рубежа;
• выработка и реализация антикризисных планов деятельности коммерческих структур, предусматривающих выход из различных типовых чрезвычайных ситуаций;
• кадрово-административные, режимно-нормативные и специальные меры при подборе, проверке, подготовке, переподготовке, расстановке, увольнении персонала.

• Сегодня следует подчеркнуть то обстоятельство, что стремление некоторых руководителей коммерческих структур решать отдельные из вышеперечисленных проблем без должного внимания к другим, которые составляют и формируют целостную концепцию безопасности объекта, не дает, как правило, положительных результатов. По оценкам российских и зарубежных экспертов, только комплексный подход позволяет добиться высокой степени обеспечения экономической безопасности любой коммерческой структуры.

  Правда, следует отметить и то, что в деятельности банка (фирмы) порой случаются особые периоды, когда тот или иной элемент, составляющий комплекс мер экономической безопасности, утрачивает по каким-либо причинам свою особую актуальность. И тогда на первый план выдвигается новая, порой весьма неожиданная проблема. Но и в этом случае все вышеперечисленные меры сохраняют значение и требуют к себе должного внимания.

  Так, например, несколько лет назад отдельные руководители московских коммерческих банков, пытаясь решать проблемы безопасности своих структур, уделяли повышенное внимание и финансировали, в основном, мероприятия по организации физической охраны и оснащению зданий и помещений техническими средствами тревожной сигнализации.

  В настоящее время, как свидетельствуют данные ряда опросов и интервью с руководителями коммерческих структур, на первое место все более выдвигаются проблемы защиты коммерческой информации, а также обеспечения личной безопасности руководителей и ведущих сотрудников.

Детектор лжи – это полиграф, который представляет собой новейший компьютер с присоединенными к нему датчиками. Датчики используются для фиксации определенных физиологических показателей, изменения которых вызваны реакцией человеческой нервной системы на те или иные раздражители (в данном случае - вопросы).

Полиграф применялся ранее для тестирования сотрудников федеральных служб. Сегодня детектор лжи позволено использовать и для проверки персонала коммерческих организаций.

Принцип работы полиграфа довольно прост. Однако, он лишь фиксирует определенные показатели, но чтобы связать эти показатели напрямую с человеческим фактором, необходимо смежное звено. Для этого существуют специально обученные профессионалы, которые обосновывают показатели тех или иных физиологических изменений в тестируемом человеке.

Такая проверка персонала является весьма сложным и трудоемким процессом, но результаты оказываются просто поразительными. Они позволяют обеспечить не только безопасность бизнеса, но и его активный рост.

Ранее детектор лжи применялся сугубо секретно, и вся полученная информация должна была оставаться скрытой. Распространение применения полиграфа было строго запрещено законом. Но впоследствии запрет стал смягчаться. Так, с

Всегда хочется определить, насколько с вами откровенен собеседник. К сожалению, интуитивно это сможет сделать далеко не каждый. Но бывают ситуации, когда правду узнать необходимо (преступления, например). Для этого был изобретен специальный прибор - детектор лжи.

Первые «детекторы лжи» были очень суровы. В средние века люди окунали руки в кипяток, ходили по раскаленным камням, чтобы доказать свою невиновность.

В начале 20 века был изобретен аппарат, позволяющий контролировать некоторые физиологические показатели, которые изменялись в том случае, если человек лгал.

Долгое время этот аппарат исследовался на практике ученым Чезаре Ломброзо. Параллельную с ним работу с 1913 года вел Уильям Марстон. Особенное внимание детектору лжи было уделено во времена Первой Мировой. Тогда была сформирована специальная группа ученых, изучавших полиграф (детектор лжи) со всех научных ракурсов.

Группа пришла к выводу, что изменение артериального давления –  прямой показатель того, лжет ли опрашиваемый. Поэтому полиграф того времени в основе своей работы имел фиксирование показателей изменения артериального давления.

У. Марстон впервые предложил использовать показания полиграфа, как доказательства виновности или невиновности подозреваемого в 1923 году. Однако, детектор лжи вызвал множество социальных споров и протестов. Но ученый обосновывал свою правоту и «защищал» изобретенный полиграф. Немного позже у Марстона появились свои последователи, и при расследованиях полиция стала все чаще использовать детектор лжи.

Анализ причин возникновения пожаров показывает, что большинство из них происходит по вине людей в результате неосторожного обращения с огнем, нарушения правил эксплуатации оборудования, неправильной организации и проведения огнеопасных работ (рис.1). При этом по количеству жертв пожаров Россия лидирует. Так если в России в 2001 году число погибших на 1 миллион человек составило 127 человек, то в Японии — 17, в США — 15, в Великобритании — 10 человек [1].

Приведенные статистические данные свидетельствуют о недостаточной подготовке населения, в том числе персонала предприятий и организаций, по предупреждению пожаров, порядку действий в случае их возникновения, обеспечению своевременной эвакуации людей.

Обучение работников мерам пожарной безопасности в Российской Федерации регламентируется Федеральным законом РФ «О пожарной безопасности» (ст. 25; 37); Правилами пожарной безопасности в Российской Федерации (ППБ 01-03) (ст. 7; 15), а в Москве также Законом города Москвы «О пожарной безопасности» (ст. 14; 22); Правилами пожарной безопасности для города Москвы (ст. 1.1.6; 1.2.3; 3.1.3б). Порядок обучения мерам пожарной безопасности в городе Москве установлен в следующих документах:

Положение об обучении мерам пожарной безопасности на предприятиях, в учреждениях и организациях города Москвы (приложение № 1 к Правилам пожарной безопасности для города Москвы);

Зміст
1. Загальні положення
2. Основні вимоги пожежної безпеки
3. Обов’язки та дії працівників у разі виникнення пожежі
Лист ознайомлення
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Інструкція про заходи пожежної безпеки (далі - Інструкція) розроблена відповідно до вимог Закону України «Про пожежну безпеку», НАПБ А.01.001-2004 «Правила пожежної безпеки в Ук¬раїні» і встановлює правила дотримання пожежної безпеки в усіх будинках, будівлях, спорудах, виробничих, службових, складських, допоміжних та інших приміщеннях підприємств усіх форм власності та підпорядкування.
1.2. Працівники підприємств, установ та організацій зобов'язані:
дотримуватися вимог пожежної безпеки;
не допускати дій, які можуть призвести до виникнення пожежі;
знати й дотримуватися усіх вимог нормативних актів пожеж¬ної безпеки та цієї Інструкції;
користуватися тільки справними інструментами, приладами, обладнанням, дотримуватися інструкцій з їх експлуатації;
виконувати вказівки керівників та відповідальних за пожежну безпеку;
після закінчення роботи прибирати робочі місця від горючих відходів, знест-румлювати електроспоживачі, які за умовами вироб¬ництва не повинні працю-вати в неробочий час;
уміти застосовувати наявні засоби пожежогасіння, знати по¬рядок дій у разі ви-никнення пожежі.