Как проводится аудит безопасности

Аудит безопасности

Надежная охрана и защита бизнеса от всевозможных угроз позволяет сохранить жизнь и здоровье сотрудников, сберечь имущество компании, снизить риски для развития предприятия. Для оценки защищенности объекта проводится аудит (анализ) комплексной безопасности организации.

Для чего нужна проверка системы безопасности

Чрезвычайные ситуации, преступные посягательства на жизнь людей и имущество компаний, техногенные аварии, нечестная конкуренция – к сожалению, не редкость в наше время. Аудит безопасности позволяет установить, насколько организация защищена от возможных угроз, а затем, учитывая полученную информацию, разработать меры по устранению недостатков.

Государственные структуры и коммерческие предприятия принимают меры для повышения уровня безопасности, используют разные способы защиты. Однако время идет, и возникают новые угрозы. Действующие комплексы защиты устаревают и уже не отвечают текущим требованиям. Чтобы поддерживать безопасность предприятия на должном уровне, приходится разрабатывать дополнительные методы и использовать новые технологии.

Чтобы получить точную оценку состояния средств защиты от возможных угроз, и проводится анализ защищенности (аудит безопасности) объекта. На основе результатов проверки делаются выводы о том, насколько система защиты готова противостоять различным угрозам. 

Если компания заботится о своей репутации и ценит стабильность, полное обследование объекта охраны рекомендуется выполнять регулярно, желательно не реже чем раз в полгода. По результатам аудита безопасности разрабатываются меры по повышению качества защиты объекта. Важно также наладить постоянный контроль их реализации.
 

Разработка мер по повышению уровня безопасности

Разрабатывая защитные меры, нужно сначала установить, какие угрозы наиболее актуальны. Их источники бывают внешними и внутренними – коррупция, террористическая опасность, действия конкурентов или другие варианты.

Выявляя возможные угрозы и оценивая их реальность, учитывают следующие факторы:

• опасность возникновения;
• причины, которыми вызвана угроза;
• источники происхождения;
• оценка вероятного ущерба;
• возможность предотвращения угрозы.

Появление и развитие угроз безопасной работе предприятия, компании состоит из следующих этапов:

• появление;
• расширение;
• стабилизация; 
• ликвидация.

Действующие требования по защите и укреплению безопасности объектов позволяют предотвратить большинство угроз или минимизировать вероятность их возникновения. Меры по ликвидации угроз нужно принимать превентивно. Комплексный аудит безопасности, включающий проверку службы охраны проводится для определения вероятных угроз на конкретном объекте и разработке оптимальных мер защиты.
 

Комплексный анализ уровня безопасности

Аудит безопасности подразумевает комплексную работу по оценке различных типов угроз. План проверки составляют исходя из основных вопросов: что и от чего нужно защищать, и как лучше это сделать.

Цели аудита безопасности следующие:

• определение возможных рисков и опасности возникновения угроз, носящих внешний или внутренний характер;
• оценка влияния угроз на стабильность работы объекта;
• выявление уязвимых мест в действующем комплексе охраны;
• проверка состояния безопасности, уровня физической защиты и работы технических средств охраны;
• оценка возможного ущерба, потерь предприятия в материальном или репутационном плане из-за чрезвычайных происшествий;
• полный анализ полученной информации, расчет ресурсов, которые понадобятся для нейтрализации угроз;
• разработка рекомендаций по предотвращению угроз или сведения к минимуму вероятностей их появления;
• оценка экономической целесообразности и рациональности мер защиты, которые предлагается принять.

Меры по улучшению защиты, принятые по результатам аудита, не только снизят риски происшествий и помогут предотвратить возможные проблемы, но и оптимизируют рабочие процессы. Это способствует экономии материальных средств. А также - оптимизировать условия, в которых осуществляются комплексные услуги безопасности.

Этапы аудита комплексной безопасности

Комплекс оценочных мероприятий, касающихся проверки защищенности объекта от возможных угроз, включает в себя ряд этапов:

1. Сбор информации. На этой стадии собираются и компонуются следующие данные:

• расположение и площадь объекта;
• конфигурация, а также протяженность периметра охраняемой территории;
• хорошо просматриваемые участки;
• инженерные характеристики, особенности архитектуры и конструкции;
• строения и территории, граничащие с объектом;
• ограничения доступа (если такие есть) в отдельные зоны;
• специфика деятельности компании;
• возможности и особенности эвакуации персонала;
• криминальная обстановка в районе, где располагается объект.

2. Ознакомление с документацией, определяющей рабочий и пропускной режим на предприятии. Проверка технических паспортов и инструкций по эксплуатации охранного оборудования, изучение (по необходимости) других материалов, важных для объективной оценки при вынесении экспертного заключения.
3. Сбор и анализ информации о потенциально опасных участках и других элементах на объекте, которые при несанкционированном вмешательстве становятся причиной нарушения налаженной работы. 

К уязвимым относятся места, через которые на объект могут проникнуть нарушители. Зоны, где производятся, хранятся, используются взрывчатые или ядовитые вещества. коммуникации, нуждающиеся в физической защите, поскольку их повреждение станет критичным для предприятия.

4. Изучение мест размещения и качества работы электронного оборудования и технических средств, предназначенных для контроля обстановки и защиты от несанкционированных проникновений на территорию объекта. На этом этапе проверяются следующие параметры:

• количество технических средств защиты разного назначения и их работоспособность;
• наличие средств экстренного вызова (тревожных кнопок);
• параметры и размещение СКУД;
• исправность технических средств сигнализации и охраны, типы использующихся датчиков;
• характеристики комплекса видеомониторинга: число и размещение видеокамер, площадь охвата, четкость полученного изображения, наличие «слепых» зон;
• исправность и техническое состояние оборудования, предназначенного для инженерно-технической защиты, его соответствие важности охраняемого объекта;
• исправность средств пожарной сигнализации, комплексов автономного (автоматического) пожаротушения.

5. Проверка эффективности работы и качества подготовки сотрудников физической охраны. Кроме личного профессионализма охранников, проверяются число постов и то, насколько рационально они расположены, время реагирования на сигнал, необходимое для прибытия ГБР на объект.
6. Общая проверка уже действующих на объекте мер безопасности, выявление недостатков, составление перечня дополнительных мер, которые должны быть приняты для повышения уровня защищенности объекта.
7. Составление акта проверки и отчета. Разработка рекомендаций, направленных на улучшение работы защитного комплекса, в том числе на внедрение новых элементов.

Результаты, полученные в ходе проверки, вносятся в общий акт. Законодательством РФ не определены ограничения для аудита безопасности, за исключением того, что реальное положение защищенности предприятия и уязвимые места разглашаться не должны, чтобы информация не стала известна злоумышленникам, а тем более – террористам.

Эксперты компании DELTA готовы провести профессиональный комплексный аудит безопасности для выявления реального уровня защищенности предприятий, компаний. По итогам проверки будут разработаны оптимальные меры для повышения уровня защиты.