Все мероприятия по обеспечению безопасности можно разделить на 5 категорий:
– прогнозирование возможных угроз;
– организация деятельности по предупреждению возможных угроз (превентивные меры);
– выявление, анализ и оценка возникших реальных угроз безопасности;
– принятие решений и организация деятельности по реагированию на возникшие угрозы;
– постоянное совершенствование системы обеспечения безопасности организации, предприятия.
Организация и функционирование системы безопасности организации, предприятия должны осуществляться на основе следующих принципов:
Комплексность. Руководство организации, предприятия должно оценивать все возможные угрозы и, исходя из этого, строить систему безопасности.
Своевременность. Все, что делается для обеспечения безопасности, должно быть направлено в первую очередь на упреждение возможных угроз, а также на разработку эффективных мер предупреждения посягательств на интересы организации, предприятия.
Непрерывность. Защитные меры должны применяться постоянно. Наиболее эффективным считается непрерывный цикл «планирование – реализация – проверка – совершенствование – планирование —…».
Законность. Система безопасности должна опираться на действующее законодательство с применением всех дозволенных методов обнаружения и пресечения правонарушений.
Плановость. Деятельность по обеспечению безопасности должна строиться на основе специально разработанных планов работы всех подразделений организации, предприятия и ее отдельных сотрудников.
Целесообразность. Руководству организации, предприятия обязательно нужно сопоставлять размер возможного ущерба и затраты на обеспечение безопасности (критерий «эффективность – стоимость»).
Дублирование. Средства защиты должны быть продублированы. Тогда при отказе одного звена системы всегда можно задействовать резервный вариант.
Специализация. Не обязательно все вопросы безопасности решать силами штатного персонала. Для большинства образовательных организаций экономически выгоднее привлекать к разработке и внедрению системы безопасности специализированные организации, сотрудники которых подготовлены к конкретному виду деятельности, имеют опыт практической работы и государственную лицензию на право оказания услуг.
Совершенствование. Меры и средства защиты следует изменять и дополнять, основываясь на собственном ежедневном опыте, отслеживать появление новых технических средств и нормативно-технических требований.