Введение
журнал
Управление безопасностью — это выявление активов организации, то есть людей, зданий, оборудования, систем и информационных активов, а затем разработка, документирование и внедрение политик и процедур для их защиты. Организация использует такие процедуры управления безопасностью для классификации информации, оценки угроз, оценки рисков и анализа рисков с целью выявления угроз, категоризации активов и определения уязвимостей системы.
Предотвращение потерь
Предотвращение потерь сосредоточено на выявлении критически важных активов и способах их защиты. Ключевым элементом предотвращения потерь является оценка потенциальных угроз, препятствующих достижению цели. Эта оценка должна учитывать и потенциальные выгоды, которые могут оправдать риск. Сопоставление вероятности и потенциального ущерба позволяет определить и внедрить меры по минимизации или устранению этих угроз.
Управление рисками безопасности
Управление рисками безопасности применяет принципы управления рисками к управлению угрозами безопасности. Оно включает в себя выявление угроз (или причин возникновения рисков), оценку эффективности существующих мер контроля в отношении этих угроз, определение последствий реализации рисков, расстановку приоритетов рисков на основе оценки вероятности и влияния, классификацию типа риска и выбор подходящего варианта управления риском или реагирования на него. В 2016 году в Нидерландах был разработан универсальный стандарт управления рисками. В 2017 году он был обновлен и получил название: Универсальный стандарт систем управления безопасностью 2017 года.
Внешние
Стратегические: Конкуренция и потребительский спрос. Операционные: Регулирование, поставщики и контракты. Финансовые: Валютные риски и кредитные риски. Угрозы: Стихийные бедствия, киберугрозы и внешние преступные действия. Соответствие нормативным требованиям: Вводятся новые или изменяются существующие нормативные или правовые требования, что создает риск несоблюдения для организации, если не приняты меры по обеспечению соответствия.
Внутренние
Стратегические: НИОКР. Операционные: системы и процессы (H&R, Payroll). Финансовые: ликвидность и денежный поток. Риски: безопасность и охрана труда; сотрудники и оборудование. Соответствие: Конкретные или потенциальные изменения в системах, процессах, поставщиках и т.д. организации могут привести к юридическому или нормативному несоответствию.
Предотвращение рисков
Первый вариант, который следует рассмотреть, – это возможность устранить причины возникновения преступной возможности или предотвратить её создание. При условии, что это действие не повлечёт за собой дополнительных факторов или последствий, которые создадут больший риск. Например, изъятие всех денежных средств из розничного магазина устранит возможность их кражи, но также сделает невозможным ведение бизнеса.
Снижение риска
При невозможности избежать или устранить преступную возможность из-за влияния на ведение бизнеса, следующим шагом является снижение вероятности потенциальных потерь до минимально возможного уровня, не препятствующего функционированию предприятия. В приведенном выше примере, применение мер по снижению риска может привести к тому, что предприятие будет хранить в кассе только сумму, необходимую для одного дня работы.
Распределение риска
Активы, которые остаются уязвимыми после применения мер по снижению и предотвращению рисков, являются объектами распределения рисков. Эта концепция ограничивает убытки или потенциальные убытки, подвергая злоумышленника вероятности обнаружения и задержания до совершения преступления посредством применения периметрального освещения, решеток на окнах и систем обнаружения вторжений. Цель состоит в том, чтобы сократить время, необходимое ворам для кражи активов и побега, избежав задержания.
Передача риска
Два основных способа передачи риска – страхование активов или повышение цен для компенсации убытков в случае совершения преступления. Как правило, после правильного применения первых трех шагов стоимость передачи рисков существенно снижается.
Принятие риска
Все оставшиеся риски должны быть просто приняты компанией как неизбежная часть ведения бизнеса. Эти принятые убытки включают в себя франшизы, предусмотренные условиями страхового покрытия.
Обнаружение вторжения
Сигнализация.
Контроль доступа
Замки, простые или сложные, например, системы биометрической аутентификации и замки, работающие от карт-ключей.
Физическая безопасность
Экологические элементы (например, горы, деревья и т.п.). Баррикады. Охранники (вооружённые или невооружённые) с устройствами беспроводной связи (например, рации). Охранное освещение (прожекторы и т.п.). Камеры видеонаблюдения. Датчики движения. Контейнеры IBNS для перевозки денежных средств.
Процедуры
Координация с правоохранительными органами. Управление мошенничеством. Управление рисками. Профилактика преступности через ситуационное проектирование (CPTED). Анализ рисков. Смягчение рисков. Планирование на случай непредвиденных обстоятельств.