Вопрос 1. Имущество организации как объект защиты.

Проблема обеспечения имущественной безопасности являются актуальной для всех без исключения современных организаций. В отличие от конфиденциальной информации, способной заинтересовать потенциальных злоумышленников, любая организация располагает тем или иным ликвидным имуществом. Оно может стать объектом угроз как внешнего характера, так и со стороны собственного персонала.

В современных условиях проблема безопасности имущества может оказаться прямо взаимосвязанной с проблемой информационной безопасности. Примером подобного «пересечения объектов защиты» выступают, прежде всего, финансовые расчеты, совершаемые посредством использования информационных технологий (например, «клиент – банк»), несанкционированный перехват управления которыми способен вызвать прямой имущественный ущерб.

Классификация имущества организации^[1] как объекта угроз осуществляется по нескольким признакам:

По виду имущества оно разделяется на:

Ø денежные средства в наличной и безналичной формах;

Ø ценные бумаги, а также любые другие документы, подтверждающие имущественные права;

Ø товарно-материальные ценности.

По степени ликвидности (т.е. способности быстрого превращения в деньги) оно разделяется на:

Ø абсолютно ликвидные активы - денежные средства и ценные бумаги на предъявителя);

Ø высоколиквидные материальные активы - товарно-материальные ценности, пригодные для быстрой реализации на открытом рынке (например, топливо, товары широкого потребления и т.п.);

Ø среднеликвидные материальные активы - товарно-материальные ценности, пользующиеся спросом, но не пригодные для реализации на открытом рынке (например, полуфабрикаты, некоторые виды сырья или промышленного оборудования);

Ø низколиквидные материальные активы - товарно-материальные ценности, не пригодные для реализации на открытом рынке и, кроме того, способные заинтересовать только ограниченную группу потенциальных покупателей (например, большинство видов промышленного оборудования).

По праву собственности имущество организации разделятся на:

Ø собственное;

Ø арендованное;

Ø принадлежащее партнерам или клиентам организации.

По стоимости оно разделятся на:

Ø особо ценное имущество (например, денежные средства, основное производственное оборудование и т.п.);

Ø малоценные элементы имущества (например, канцтовары);

Ø прочее имущество.

Вопрос 2. Типовые причины, формы и методы реализации угроз имущественной безопасности организации с участием ее персонала.

Субъектами угроз имущественной безопасности организации могут выступать:

Ø конкуренты организации, заинтересованные в перехвате прав собственности на ее имущественные комплексы или пытающиеся ослабить ее позиции путем уничтожения его элементов;

Ø криминальные структуры, заинтересованные либо в мирном проникновении в бизнес организации, либо в отчуждении части ее имущества (перехват прав собственности, хищения в насильственной или ненасильственной форме);

Ø индивидуальные злоумышленники в лице хакеров, взломщиков, финансовых аферистов;

Ø клиенты или партнеры организации, заинтересованные в получении дополнительного дохода путем различных форм мошенничества в процессе реализации хозяйственных отношений;

Ø собственные сотрудники, пытающиеся улучшить свое материальное положение за счет работодателя, а также наносящие ущерб его имуществу из злого умысла или в силу собственной безответственности.

Типовые формы угроз имущественной безопасности:

Ø перехват прав собственности на имущество организации;

Ø хищение имущества организации;

Ø повреждение или уничтожение имущества организации;

Ø нанесение организации ущерба в форме реализации невыгодных или прямо убыточных для нее хозяйственных операций.

Методы реализации угроз имущественной безопасности организации дифференцируются в зависимости от:

Ø объекта угрозы;

Ø субъекта угрозы.

При использовании классификации по первому признаку можно отметить, что основным объектом угроз являются денежные средства организации. Здесь могут быть реализованы самые разнообразные по характеру и технологии исполнения формы угроз, в частности:

Ø хищения в ненасильственной форме (кражи, в том числе, со взломом);

Ø хищения в насильственной форме (ограбление);

Ø хищение путем фальсификации финансовых документов;

Ø хищения с использованием информационных технологий.

Для реализации угроз в отношении имущества в материальной форме субъекты используют такие методы, как:

Ø хищения в ненасильственной форме;

Ø хищения в насильственной форме;

Ø перехват прав собственности;

Ø повреждение;

Ø уничтожение.

Классификация по второму признаку позволяет выделить следующие наиболее распространенные методы. Наиболее широкую их номенклатуру потенциально могут использовать собственные сотрудники организации. Чаще всего ими применяются:

Ø мелкие хищения товарно-материальных ценностей организации (от канцтоваров до относительно дешевой готовой продукции);

Ø крупные хищения товарно-материальных ценностей организации (от дорогостоящей готовой продукции до производственного оборудования), совершаемые обычно в сговоре с коллегами или сторонними злоумышленниками;

Ø хищения наличных денежных средств;

Ø хищения наличных и безналичных денежных средств путем фальсификации финансовых документов;

Ø хищение денежных средств с использованием информационных технологий;

Ø нанесение организации ущерба в результате коррупции при заключении хозяйственных договоров и контрактов;

Ø умышленное повреждение или уничтожение имущества организации (саботаж);

Ø неумышленное повреждение или уничтожение имущества организации (преступная небрежность).

Криминальные структуры для достижения поставленных целей могут склонять сотрудников организации к соучастию в таких преступных действиях, как:

Ø кражи;

Ø ограбления;

Ø изъятие или фальсификация документов, подтверждающих право собственности;

Ø умышленное уничтожение имущества;

Ø мошеннические финансовые операции.

Индивидуальные злоумышленники для достижения поставленных целей могут склонять сотрудников организации к соучастию в таких преступных действиях, как:

Ø кражи денежных средств и товарно-материальных ценностей;

Ø мошеннические финансовые операции;

Ø обеспечение возможности доступа к управлению финансовыми операциями с использованием информационных технологий.

Конкуренты для достижения поставленных целей могут склонять сотрудников организации к соучастию в таких преступных действиях, как:

Ø изъятие или фальсификация документов, подтверждающих право собственности;

Ø проведение заведомо убыточных операций;

Ø уничтожение имущественных комплексов (например, поджог офиса или склада с продукцией).

Недобросовестные клиенты или партнеры для достижения поставленных целей могут склонять сотрудников организации к соучастию в таких преступных действиях, как:

Ø изъятие или фальсификация документов, подтверждающих право собственности организации на отгруженную продукцию или переданное в аренду имущество;

Ø заключение невыгодной или прямо убыточной для организации сделки купли – продажи, аренды и т.п., а также скрытое лоббирование ее.