Одна из задач, которая неразрывно связана с обеспечением безопасности, является персонализация объекта/личности, нацеленная на получение информации об объекте. Одним из основных механизмов в этом случае выступает система видеонаблюдения, которая в последнее время внедряется в различных социальных объектах, таких как: торгово-развлекательные центры, парковки, банки, дома и т.д. Главной целью такого интенсивного внедрения является, конечно же, безопасность. Люди хотят быть под защитой, а в случае опасности или нападения им нужны «защитники» или свидетели, чтобы в процессе найти предполагаемого преступника. Здесь видеонаблюдение раскрывает себя в полной мере. Конечно, можно сказать, что на видео не всегда различимы приметы преступников, однако чаще всего приметы различимы, что существенно облегчает поиск и поимку. В мире миллионы камер прямо сейчас следят за нами и дело здесь не в «Большом Брате», а в потребности безопасности. Первые кто воспользовался такой системой, были правоохранительные органы. Основной задачей внедрения системы являлось захват лица из толпы и его последующая идентификация с преступными лицами. В настоящее время кибер структуры окончательно потеряли веру в такие системы, однако о прекращении финансировании таких проектов информации нет.
Несмотря на это, некоторые правительственные учреждения все же используют идентификацию в качестве системы безопасности, например, для исключения подтасовки голосов на выборах. На данный момент распознавание лица, а также биометрия используется различными странами для контроля иммиграционных процессов. Например, когда иностранный гражданин получает визу, он предоставляет отпечатки пальцев и свои фотографии. Отпечатки пальцев и фотографии сверяются с базой данных известных преступников и подозреваемых в терроризме. После прибытия, те же отпечатки пальцев и фотографии будут сверяться, чтобы убедиться, что человек, который получил визу один и тот же.

Поскольку такие системы становятся менее дорогими, это приводит к их распространению. Аэропорты, банки – вполне рациональное применение. Программа обеспечивает быстрый досмотр пассажиров, которые самостоятельно прошли регистрацию в программе. В аэропорту имеются специальные линии для зарегистрированных пользователей, чтобы максимально ускорить процесс проверки документов, на основе предоставленных данных. Также это перспективно для банкоматов, где будет происходить быстрая идентификация лица, что позволит исключить набор PIN-кода, а в будущем полный отказ от пластиковых карт, чтобы защитить клиентов от кражи персональных данных или мошеннических операций.

Если говорить о процессе распознавания лиц, то развитие идет достаточно быстро. Качество изображений растет с каждый годом, растет и пропускная способность каналов, совершенствуются характеристики ЭВМ. Сам алгоритм идентификации лица работает по принципу «сверки» копии объекта с «оригиналом» его изображения. Вначале происходит анализ толпы для обнаружения лиц. Следующим шагом происходит обработка по индивидуальным ориентирам лица, называемыми узловыми точками, чтобы впоследствии составить цифровой шаблон [2]. Любое лицо уникально и имеет примерно 80 узловых точек, в числе которых ширина губ или носа, глубина посадки глазниц, вид бровей или скул и т.д. Все это преобразуется в цифровой код, который в свою очередь служит уникальным «отпечатком лица». По этим параметрам происходит вычисление сходств по базе изображений, например, с террористами или особо опасными преступниками. А сам шаблон уже не что иное, как цифровой код, никоим образом не относящийся к изображению. Однако следует отметить и главную проблему идентификации лиц в общественных местах – это невозможность слаженной «работы» людей с системой. Общество ведет себя естественно: разговаривает, движется и само собой не смотрит в камеры. Эти причины серьезно понижают корректность считывания обычных систем обнаружения. На смену такой системы приходит «третье» измерение. Его суть заключается в конвертации «двойного» изображения в трехмерное пространство. Такая система устраняет основные загвоздки обычных систем обнаружения лица: макияж, мимика и плохое освещение. В точке Х устанавливают 2 стереокамеры, которые делают пару снимком, на их основе создается объемная модель лица, отражающая его форму. Теперь они опираются не на узловые точки, а на те части лица, которые не подвержены мимике. Также такая система устойчива к различным наклонам головы, макияжу или раскраске, очкам или бороде. Моделирование происходит с большей точностью, по сравнению с обычными системами идентификации лиц. Такая технология работает в реальном времени, это значит, что людям не нужно смотреть в камеру или останавливаться перед ней. Также она корректно работает с естественным освещением [3]. Это позволяет существенно увеличить процент обнаружения лиц. Дальнейшее развитие идентификации объекта по его снимку предложила корпорация Identix [4]. В одном из своих проектов она исследовала текстурные свойства кожи и добилась значительных успехов. Результатом их работы стало разбиение кожи на более мелкие участки, благодаря чему, можно определить уникальные модификаторы кожи, другими словами, они применили и усовершенствовали метод «отпечатка» пальцев. Бесспорно, такая система идентификации в совокупности с «третьим» измерением увеличит показатели распознавания лиц. Это означает, что в дальнейшем, применение данных методов вместе позволит минимизировать изменения выражения лица или влияния мимики, а также наличие или отсутствие усов, бороды, очков. Пол, раса – все это не будет иметь никакого значения. Конечно, сейчас говорить о таких внушительных изменениях довольно рано, однако компаний, исследующих поведение объекта по его изображению, становится все больше, в том числе и на российском рынке.

Поскольку без достаточного экономического обеспечения практически невозможно решить ни одну из задач, стоящих перед страной, как во внутри государственном, так и в международном аспекте, задача обеспечения экономической безопасности является одной из приоритетных в России. В этом нетрудно убедиться, проанализировав положения Стратегии национальной безопасности Российской Федерации до 2020 года, где отмечается, что «со- стояние национальной безопасности Российской Федерации напрямую зависит от экономического потенциала страны», «для противодействия угрозам экономической безопасности силы обеспечения национальной безопасности во взаимодействии с институтами гражданского общества нацелены на поддержку государственной социально-экономической политики…»[3].

Налоговые поступления являются главным источником доходов, централизуемых государством для обеспечения жизненно важных и законодательно установленных потребностей, поэтому на наш взгляд, налоговая безопасность является приоритетным направлением для изучения и совершенствования в категории экономической безопасности государства.

По официальным данным Федеральной налоговой службы России [1], в 2014 году в общей сумме администрируемых доходов в бюджетную систему Российской Федерации, включая государственные внебюджетные фонды, в сумме 12 670,5 млрд. рублей, налоговые доходы составили 80 % всего бюджета страны (в 2013 г. при доходах консолидированного бюджета в сумме 11 326,9 млрд. рублей показатель налоговых доходов был равен 79 % доходов бюджета).

Таблица 1 – Анализ налоговых поступлений в разрезе субъектов РФ в млрд.руб.

Анализируя налоговые поступления в разрезе субъектов РФ за 2013-2015 года, мы видим, что во всех субъектах РФ налоговые поступления имеют тенденцию к росту.  В Дальневосточном федеральном округе наблюдается наибольший прирост по всем уровням налогов и сборов, который составил 87,19 %, наименьший прирост мы видим в Северо- кавказском федеральном округе, который составил всего лишь 8,62 %.

В укреплении экономической позиции России налоги играют немалую роль. С помощью налогов определяются взаимоотношения предпринимателей, предприятий всех форм собственности с государственными и местными бюджетами, с банками, а также с вышестоящими организациями. При помощи налогов регулируется внешнеэкономическая деятельность, включая привлечение иностранных инвестиций, формируется хозрасчетный доход и прибыль предприятия.

Одна из важнейших задач экономической безопасности государства – способность финансовой системы  обеспечивать государство финансовыми средствами, достаточными для выполнения его внутренних и внешних функций. Отсутствие финансовых средств  приводит к недофинансированию подчас самых неотложных нужд в различных сферах экономики и представляет угрозу национальной безопасности государства.

Большинство хозяйствующих субъектов пытаются сократить свои расходы, в том числе и налоговые платежи. Они добиваются этого различными способами: как легальными, так и нелегальными.

По данным налоговой отчетности, примерно один из шести налогоплательщиков относительно исправно и в полном объеме платит в бюджет причитающиеся налоги. Около половины налогоплательщиков платят налоги, но всеми доступными им законными, а чаще незаконными способами минимизируют свои налоговые обязательства. Остальные налогоплательщики вообще не платят налоги: одни показывают так называемые нулевые балансы, а другие не становятся на учет в налоговых органах [6, c. 59].

На одни и те же объекты в системе налоговой безопасности могут быть нацелены различные угрозы, которые способны создавать взаимоусиливающий эффект:

‒ угрозы, связанные с нарушением исполнения налоговых обязательств, например, высокий уровень налоговых преступлений и налоговых правонарушений;

‒ угрозы правового характера: непоследовательность налоговой политики государства; несовершенство экспертной оценки принятия и изменения законодательства с учетом экономической безопасности;

‒ угрозы институционального характера – недостаточная результативность контроля за поступлением налоговых платежей и сборов в бюджеты различных уровней [4];

‒ расширение скрытого и нелегального секторов теневой экономики;

‒ отсутствие экспертизы и оценки изменений, вносимых в действующее законодательство, с учетом экономической безопасности в налоговой сфере;

‒ умышленное сокрытие владельцами и должностными лицами юридических лиц реальных объемов производства и прибыли;

‒ низкая экономическая, административная и уголовная ответственность должностных лиц предприятий и организаций за сокрытие доходов и неуплату налогов, недостаточная эффективность действующих в данной сфере государственных органов власти т.д [5].

В таблице 2 нами на основании данных ФНС РФ проанализировано количество правонарушений,  выявленных в рамках проведения контрольной работы налоговыми органами России за 2012-2014гг

Таблица 9 – Динамика налоговых проверок и выявленных налоговых правонарушений за 2012-2014гг.

Составлено автором по данным ФНС России (www.nalog.ru) [ 1 ].

Данные таблицы 2,  отражают снижение количество проведенных в 2014 г. проверок в отношении юридических лиц и индивидуальных предпринимателей, выявивших правонарушения на 3,3 тыс. ед., с 187,0 тыс. проверок до 183,7 тыс. проверок, что обусловлено сокращением общего количества проведенных налоговыми органами проверок на 71 тыс. ед.

По результатам проведенных проверок в 2012 г. было выявлено 213,5 тыс. правонарушений, общая сумма наложенных  административных штрафов составила 673,6 млн. руб. В результате работы налоговых органов налогоплательщиками в 2012г. были уточнены налоговые обязательства на сумму 45,4млрд. рублей, а также уменьшены убытки на сумму 220,1млрд. руб.

Сумма предъявленных штрафных санкций в исследуемом периоде увеличилась с  604,5  млн. руб. 2012г. до 867,9 млн.руб. в 2014г. , процент взыскания штрафных санкций по данным ФНС России составляет 84- 87 %.

Основные правонарушения совершаются в отношении таких налогов как налог на прибыль организаций — 36 %, НДС — 28 %, налог на доходы физических лиц — 18 %. Основным  способом совершения налогового правонарушения является занижение объема реализованной продукции – 43 % от всех правонарушений, на сокрытие выручки от реализации продукции  приходиться 14 %.

На наш взгляд основная угроза налоговой безопасности государства состоит в неуплате  налогов и сборов с использованием различных  схем и способов ухода от налогообложения. Наличие «пробелов» в налоговом законодательстве, чрезмерного многообразия подзаконных  правовых актов позволяющих недобросовестному налогоплательщику использовать лазейку для сокрытия своих доходов и неуплаты налогов и сборов.

Безопасность обеспечивается соблюдением установленных правил, что устраняет опасность возникновения угроз, наступления негативных последствий. Разработка правил поведения, методов и средств защиты, организационно-правового механизма практической реализации защитных мер – функции, которые выполняются специализированными органами исполнительной власти.

Если обратиться к истории развития взглядов на обеспечение безопасности государства, то можно сказать, что взгляд на источники угроз и опасностей для России за последние два – три десятилетия коренным образом изменился. В советский период единственным источником угрозы государственной безопасности страны рассматривалась внешняя угроза. Так председатель КГБ СССР Ю.В. Андропов в декабре 1977г. заявил, «ныне источник угрозы безопасности СССР лежит вовне. Оттуда, извне, классовый противник пытается перенести на нашу территорию подрывную деятельность, активизировать проведение идеологических диверсий, рассчитывая на отдельных неустойчивых людей»[2]. Данное заявление не вызывает никаких сомнений, так как в России длительное время преобладало понимание экономической безопасности как одной их характеристик глобального военного противостояния социалистической и капиталистической систем, то есть экономическая безопасность рассматривалась обеспечение жизнеспособности национальных экономик в условиях возможных военных действий.  В настоящее время в качестве основных угроз для Российского государства признаются как внутренние угрозы, так и внешние угрозы, исходя из общих положений «Стратегии национальной безопасности РФ» утв. Указом Президента РФ от 31.12.2015г. №683.

Начатое в начале 90-х годов прошлого столетия изучение сущности безопасности личности, общества и государства обусловило дальнейшее теоретическое исследование явления национальной безопасности как методологической основы для решения правовых, организационных и правоприменительных задач.

Для определения предмета правового регулирования экономической безопасности РФ рассмотрим более детально, что из себя представляет механизм правового регулирования.

Правовое воздействие и правовое регулирование общественных отношений являются основными категориями механизма действия права.

С точки зрения функционирования правового регулирования (юридический механизм действия права) – это процесс, имеющий определенные стадии, а сточки зрения структуры – это элементарный состав каждого из его аспектов[3].

Механизм правового регулирования (МПР) рассматривается как взятая в единстве система юридических средств, при помощи которых осуществляется результативное правовое воздействие на общественные отношения, поведения людей. Понятие МПР призвано отразить анатомию правовой действительности с ее динамической стороны. Оно позволяет:

- собрать вместе явления правой действительности – нормы, правоотношения юридические акты и обрисовать их как целостность;

- представить их в работающем виде, что характеризует результативность правового регулирования.

- выявить специфические функции, которые выполняют те или иные юридические явления в правовой системе, показать их связь между собой и взаимодействие[4].

Исходя из терминологии теории государства и права, можно сказать, что предмет правового регулирования выступает основным критерием деления права на отрасли, он представляет собой, качественно определенный вид общественных отношений, на который направлено воздействие данной отрасли права.

В отношении категории «безопасность» можно сказать, что предметом правового регулирования законодательства о безопасности являются общественные отношения во всех сферах обеспечения безопасности.

Если обратится к основополагающему закону о регулировании отношений в сфере безопасности – Федеральный закон от 28.12.2010г. №390-ФЗ «О безопасности» (далее по тексту – Закон о безопасности 2010), то в соответствии со ст. 1 Закона о безопасности предметом правового регулирования являются:

1) Основные принципы и содержание деятельности по обеспечению безопасности государства, общественной безопасности, экологической безопасности, безопасности личности, иных видов безопасности, предусмотренных законодательством Российской Федерации (далее – безопасность, национальная безопасность);

2) Полномочия и функции федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления в области безопасности;

3) Статус Совета Безопасности Российской Федерации (далее – Совет Безопасности).

При этом стоит отметить, что указанный Закон о безопасности 2010г. в отличие от ранее действовавшего Закон РФ от 05.03.1992 № 2446-1 «О безопасности» (далее по тексту – Закон о безопасности 1992г.) не содержит определение таких терминов как: «национальная безопасность», «национальные интересы», национальные приоритеты».

Определение указанных терминов содержится в Указе Президента РФ от 31.12.2015 № 683 «О Стратегии национальной безопасности Российской Федерации» (далее по тексту – Стратегия национальной безопасности), где в ст. 6 указано, что национальная безопасность включает в себя оборону страны и все виды безопасности, предусмотренные законодательством РФ, в том числе и экономическую безопасность. Национальным интересом на долгосрочную перспективу являются повышение конкурентоспособности национальной экономики посредством реализации стратегических национальных приоритетов, в том числе таких как – экономический рост (ст. 30 и ст. 31 Стратегии национальной безопасности).

Необходимо отметить, что в условиях рыночной экономики, складывающейся в последние 20 – 25 лет в России, основными субъектами, обеспечивающими экономический рост, являются хозяйствующие субъекты различных организационно-правовых форм и форм собственности (предприятия, организации, юридические лица и т.п.).

На сегодняшний все указанные субъекты работают в условиях разных внешних и внутренних рисков, а конкурентная экономическая среда скрывает многочисленные угрозы, поэтому проблема обеспечения экономической безопасности хозяйствующих субъектов является актуальной[5].

Стоит отметить, что действующее законодательство о безопасности не содержит в своем предмете правового регулирования, тех общественных отношений, которые складываются при взаимодействии государства и хозяйствующих субъектов.

В целом как в законодательстве РФ, так и в литературе происходит оперирование понятиями такого уровня, как национальная экономика, национальная безопасность, безопасность региона, а экономическая безопасность предприятий, как хозяйствующих субъектов на данном уровне не рассматривается.

Как отмечают в своей работе Гапоненко В.Ф., Беспалько А Л., Власков А.С. «Экономическая безопасность предприятий. Подходы и принципы»:

«В законодательстве уровень экономической безопасности предприятия фактически «пропущен»[6].

Однако на уровне каждого предприятия существует возможность регулировать отношения, направленные на прогнозирование, предотвращение и устранение угроз экономической безопасности, посредством локальных – нормативных актов, но при условии соблюдения принципа законности, то есть в рамках правоотношений регулируемых гражданским, административным и финансовым законодательством.

Основным критерием деления права на отрасли является предмет правового регулирования. Вместе с тем существует еще и дополнительный критерий – метод правового регулирования.

Метод правового регулирования – это дополнительный критерий, который представляет собой сочетание юридических средств и приемов, осуществляющих воздействие права на поведение людей, общественные отношения[7]. Для урегулирования общественных отношений используются главным образом два метода: диспозитивный и императивный.

Категория метода правового регулирования применяется для характеристики регулирующего воздействия на общественные отношения различных правовых образований. В зависимости от вида последних следует различать: общий (общеправовой) метод регулирования, характеризующий регулирующее воздействие права в целом; отраслевой (общеотраслевой) метод, раскрывающий специфику регулирования отдельной отраслью права соответствующего рода общественных отношений; метод регулирования определенного вида или комплекса отношений правовым институтом и метод регулирования, присущий отдельной юридической норме[8].

Общий (общеправовой) метод регулирования отличает упорядочение общественных отношений с помощью права от других (неправовых) способов воздействия государства и уполномоченных им организаций на волю и сознание участников общественных отношений.

Таким методом является установление в изданных или санкционированных общеобязательных предписаниях для индивидуально не персонифицированных субъектов взаимных прав и обязанностей с последующей охраной их от нарушений возможностью государственного принуждения. Конкретизированное выражение данный метод получает в таких свойствах права, как общеобязательность и императивность. Использование этого метода воздействия гарантирует реализацию государственной воли общества. Данный метод является наиболее важной особенностью права отличающей его от других нормативных регулирующих систем (например, морали, обычаев) и от иных способов воздействия права на общественные отношения (в частности, воспитания, осуществляемого, кроме прочего, посредством деклараций, призывов, лозунгов, девизов).

Метод регулирования юридической нормы указывает на степень категоричности и вариантность правил поведения, соотношение и характер прав и обязанностей участников (субъектов) регулируемого отношения, а также вид и меру юридической ответственности. Поскольку норма права является первичным элементом его системы, методы регулирования норм, образующих институты и отрасли права, во многом предопределяют специфику регулятивного воздействия данных правовых образований, получая в них новое качество[9].

В зависимости от заложенных в юридической норме средств правового воздействия норме права присущ соответственно императивный, диспозитивный, поощрительный или рекомендательный метод регулирования.

Содержание методов правового регулирования составляют в основном следующие способы воздействия на поведение субъектов:

1) императивный (метод властного приказа), направленный на обеспечение предписанного государством строго обязательного поведения субъекта;

2) автономный, оставляющий субъектам значительный простор для свободного волеизъявления;

3) поощрительный, стимулирующий желательное для государства и общества правомерное и социально активное поведение;

4) рекомендательный, предлагающий адресату самостоятельно определить желательный для государства вариант поведения с учетом местных условий и реальных возможностей.

Сообразно этому и классифицируются юридические нормы, каждая разновидность которых, в свою очередь, составляет нормативную основу соответствующего метода, предопределяет его своеобразие, является существенным элементом его характеристики.

Если рассматривать право экономической безопасности как самостоятельную отрасль права, то можно говорить и о характерном для отрасли методе правового регулирования.

С точки зрения общей теории права можно рассмотреть административно-правовой метод регулирования и гражданско-правовой метод регулирования.

Право экономической безопасности можно рассматривать как комплексную отрасль.  Учитывая тезис о том, что комплексная отрасль права не имеет самостоятельного метода правового регулирования, ученые отмечают, что для каждой отрасли права характерны свои юридические особенности, которые в совокупности образуют особый юридический режим регулирования. По мнению Ю.А. Тихомирова, весьма актуальна проблема введения – на временной или постоянной основе – юридических режимов – как конституционных, так и административных, налоговых, таможенных и др. Речь идет о процедурах использования разных комбинаций правовых норм. Такие режимы представляют собой подвижные комбинации регуляторов – норм, статусов органов и организаций, процедур для решения устойчивых или временных задач[10].

Таким образом, правовой режим в юридической литературе, с одной стороны, совпадает с методом правового регулирования (С.С. Алексеев), с другой стороны, отождествляется с порядком правового регулирования[11].

Необходимо отметить, что с точки зрения обеспечения безопасности на уровне государства мы можем говорить об административно–правовом методе регулирования, которое в силу своего властного характера отличается принудительным, вертикальным характером и реализуется посредством обязательных предписаний, располагает для этого целым арсеналом административно – правовых средств влияния на общественные отношения.

В качестве примера можно привести запрет на осуществление ряда действий, которые могут привести к угрозам экономической безопасности РФ, ответственность за которые предусмотрена в Уголовном кодексе РФ и в Кодексе об административных правонарушениях РФ.

С другой стороны методы правового регулирования в механизме правового обеспечения экономической безопасности хозяйствующих субъектов где наряду с административно-правовыми методами (запрет на осуществление деятельности запрещенной законом, запрет на осуществление деятельности подлежащей лицензированию без специального разрешения (лицензии)), используются и гражданско-правовые методы, например, дозволение (самостоятельно определять форму защиты экономических интересов хозяйствующего субъекта). Возможность создания специальных подразделений по обеспечение экономической безопасности внутри организации, либо право на передачу в аутсорсинг специализированной организации для заключения договора.

Однако несмотря на данный факт административно (публично)-правовые средства в механизме обеспечения экономической безопасности хозяйствующего субъекта являются определяющими, так как именно от их регулятивных последствий зависит поведение субъектов правоотношений в сфере обеспечения экономической безопасности организации[12]. На сегодняшний день разработано достаточное количество публично-правовых средств в законодательстве, которые могут обеспечить экономическую безопасность хозяйствующего субъекта как представителя общественных интересов и личных интересов.

В Федеральном законе от 29 июля 2004 г. N 98-ФЗ «О коммерческой тайне» четко и однозначно прописаны основные понятия, касающиеся безопасности информации:

Коммерческая тайна — конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду;

Информация, составляющая коммерческую тайну – это научно-техническая, технологическая, производственная, финансово-экономическая или иная информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны;

Обладатель информации, составляющей коммерческую тайну – лицо, которое владеет информацией, составляющей коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны.

Предоставление информации, составляющей коммерческую тайну – передача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций.

Разглашение информации, составляющей коммерческую тайну – действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору. [2]

 В связи с широким развитием цифровых технологий встаёт вопрос о сохранении конфиденциальности информации в сетях. Это создает обширный круг проблем. Для благополучия деятельности не только бизнеса, но и государственных структур, да и государства в целом информационная безопасность имеет основополагающее значение. Задачи, которые должна решать информационная безопасность:

Обеспечение целостности данных. Учитывая, что в современном мире вся коммерческая информация, бухгалтерские данные, финансовая отчетность, базы клиентов, договора, какие-либо новаторские идеи и разработки сотрудников предприятия, планы и стратегия развития этого предприятия хранятся в локальной компьютерной сети и зачастую не дублируются на бумажных носителях, велика вероятность безвозвратной утери этих данных. В данном случаев задачи информационной безопасности входит обеспечение надежную защиту серверов и рабочих станций от сбоев и поломок, ведущих к уничтожению информации или её частичной потере. Таким образом, информационная безопасность должна базироваться на профессиональном сопровождении всей IT- инфраструктуры фирмы, что предусматривает серьёзный подход к подбору технического персонала, профессиональные качества, которого позволят снизить технические риски возможной потери информации. [3]

Защита коммерческой тайны напрямую влияет на устойчивость предприятия на рынке и её конкурентоспособность. В данном случае информационная безопасность как с внешними, так и с внутренними преднамеренными угрозами, которые направлены на хищение важных данных. У всех на устах недавний скандал, когда хакеры, взломавшие базу данных Всемирного антидопингового агентства (ВАДА), опубликовали конфиденциальные данные, указывающие на применение запрещенных препаратов известными спортсменами из США, в том числе на Олимпиаде в Рио-де-Жанейро. Но не столько хакеры и промышленный шпионаж, сколько утечка информации по вине собственных сотрудников представляет наибольшую угрозу.

Управление персоналом начинается не с приема нового сотрудника на работу, а раньше – с составления штатного расписания и описания должностных обязанностей. И уже на данном этапе желательно подключить к работе специалиста по информационной безопасности для определения доступности уровня информации, необходимого для нормальной деятельности сотрудника в данной должности. Принято выделять два общих принципа, которые следует иметь в виду: Принцип разделения обязанностей предписывает порядок распределения роли и ответственности, чтобы один человек не мог нарушить критически важный для организации процесс. Таким образом, снижается вероятность ошибок. Принцип минимизации привилегий предписывает для уменьшения ущерба от случайных или умышленных некорректных действий выделять пользователям только те права доступа, которые необходимы им для выполнения служебных обязанностей. Предварительное составление описания должностных обязанностей позволяет спланировать и процедуру проверки и отбора кандидатов. Нельзя отказываться от предварительной проверки, чтобы случайно не принять на работу человека с психическим заболеванием, уголовным прошлым или просто нечистого на руку.

Когда кандидатура соискателя на должность определена, ему, возможно, необходимо будет пройти обучение. Также следует подробно ознакомить кандидата со служебными обязанностями и, конечно же, с нормами и процедурами информационной безопасности. Необходимо, чтобы меры безопасности были им усвоены до вступления в должность и до получения доступа к конфиденциальной информации. [4]

Так как большая часть информации в настоящее время является цифровой, то попробуем выделить вопросы по безопасности информации в работе персонала именно в информационном поле. В процессе деятельности сотрудника в своей должности постепенно изменяется его окружение, его служебные обязанности и т.п. Все это требует соответствующего изменения привилегий и уровня доступа пользователя. Временные перемещения пользователя, выполнение им обязанностей сотрудника, заболевшего или ушедшего в отпуск, и иные обстоятельства, когда новый уровень полномочий нужно сначала предоставить, а через некоторое время отменить. В такие периоды интенсивность и направление активности пользователя может резко меняться, что, возможно, создаст сложности при обнаружении подозрительных ситуаций, которые могут грозить утечкой информации. Также тщательность следует соблюдать и при выдаче новых постоянных полномочий, не забывая отменить или уничтожить старые права доступа. Ликвидация системного счета пользователя, определенный должностными обязанностями уровень привилегий, особенно в случае конфликта между сотрудником и организацией, или его увольнении должны производиться максимально оперативно (в идеале – одновременно с извещением о наказании или увольнении). Мне, допустим, известны случаи, когда уволенные из предприятия водители продолжали пользоваться заправочными картами, т.к. они не были заблокированы. Во избежание утечки информации возможно и физическое ограничение доступа сотрудника к рабочему месту.

К области управления сотрудниками относится также и контроль лиц, работающих по контракту (к примеру, специалистов фирмы-поставщика, осуществляющих шеф-монтаж оборудования, помогающих запустить новую систему, аудиторов и т.д.). Принимая во внимание принцип минимизации привилегий, контрактникам необходимо выделять ровно столько прав, сколько нужно для выполнения своих обязанностей, и изымать эти права сразу по выполнении оговоренных контрактом работ. И основная проблема в этой ситуации в том, что на начальном этапе осуществления своей контрактной деятельности “внешние” сотрудники будут администрировать “местных”, а не наоборот. И здесь опять на первый план выходит квалификация персонала организации, его способность к быстрому обучению и применению полученных навыков в своей работе. А на администрации предприятия лежит оперативное проведение учебных курсов. Важен также и принцип выбора деловых партнеров.

Иногда внешние организации берут на обслуживание и администрирование, ответственные компоненты компьютерной системы, например, сетевое оборудование, сервера, где хранится информация, которая не подлежит разглашению. Очень часто администрирование выполняется в удаленном режиме. И всё это создает в системе хранения информации уязвимые места, которые необходимо нужно более тщательно контролировать средствами удаленного доступа или, опять же, обучением собственных сотрудников. [5]

Мы видим, что проблема обучения – одна из ключевых с точки зрения сохранения конфиденциальной безопасности. Если персонал не знаком с политикой безопасности своей организации, он не может добиваться сформулированных в ней целей и задач. Не имея понятия о мерах информационной безопасности, он не может их соблюдать. И, напротив, если сотрудник знает, что его действия контролируются и фиксируются, он, возможно, воздержится от нарушений. Незнание и несоблюдение техники безопасности может нанести вред работнику, незнание и несоблюдение мер информационной безопасности может нанести гораздо больший вред в корпоративном, отраслевом и даже в национальном масштабе.

Процессу приема сотрудника на работу, связанную с владением конфиденциальной информацией, как уже говорилось, должен предшествовать ряд подготовительных этапов, позволяющих составить точное представление о том, какой специалист и какой квалификации нужен для данной должности, какими он должен обладать моральными, личными и деловыми качествами.

Какими мы видим эти этапы:

Во-первых, работодатель должен заранее сформулировать, какие функции должен выполнять сотрудник на данной должности, каков круг его ответственности и какие качества, знания, умения и какой уровень квалификации необходимо иметь претенденту; Во-вторых, необходимо составить перечень конфиденциальных сведений, к которым будет иметь доступ специалист; Также необходим перечень вариантов стимулирования и поощрения, бонусов, которые может получать сотрудник; У работодателя должен быть конкретный перечень и других вопросов, которые необходимо будет решать специалисту, перечни требуемых личных качеств, возрастных, профессиональных и иных характеристик. Выполнение вышеуказанных этапов облегчит процедуру подбора кандидатов и сделает отбор их более объективным и обоснованным. Кандидаты должны предварительно ознакомиться с указанными выше документами. Это делает собеседование с ними более конкретным и целенаправленным. Также возможно, что кандидат может отказаться от предлагаемой должности после ознакомления с документами. Необходимо также обратить внимание, что при подборе кандидатов для назначения на должности, которые связаны с конфиденциальной информацией, обязательно нужно учитывать уровень каждой конкретной должности с точки зрения принятия и реализации решений, исполнения организаторских функций и вопросов повседневной деятельности организации. Принимая во внимание названные критерии, такие должности следует подразделять на следующие группы: руководители организации; заместители руководителя; руководители структурных подразделений; руководители служб безопасности и их заместителей; сотрудники служб безопасности предприятия; сотрудники предприятия, осуществляющие на постоянной основе работу с конфиденциальной информацией в соответствующих структурных подразделениях.

Комплексная проверка претендентов на работу предоставит возможность работодателям существенно уменьшить риск нанесения ущерба деятельности компании, а безупречность личных и деловых качеств сотрудников является наилучшей гарантией внутренней ее безопасности. [6]

Физическая безопасность. Включает в себя наличие видеонаблюдения, охраны, планов эвакуации в случае чрезвычайных ситуация. Некоторые учреждения используют металлодетекторы и другие меры для предотвращения несанкционированного доступа на территорию школы.

Цифровая безопасность. В США активно занимаются обучением студентов и персонала основам цифровой безопасности, включая использование паролей, защиту от вирусов и фишинга.

Психологическая безопасность. Образовательные учреждения США стремятся создать поддерживающую и безопасную среду для всех студентов, предоставляя услуги психологической поддержки и программы по предотвращению насилия и самоубийств.

Безопасность от насилия. Многие школы в США имеют политики и программы, направленные на предотвращение насилия и агрессии, включая обучение по урегулированию конфликтов, программы по предотвращению насилия и поддержку жертв насилия [В.В. Каберник, О.А. Тимофеева, 2015].

Также важно отметить, что подходы к обеспечению безопасности могут варьироваться в зависимости от штата, размера школы и ресурсов [Там же].

В Соединенных Штатах Америки принято различать задачи, связанные с обеспечением безопасности в образовательных учреждениях, на две основные категории: безопасность (safety) и безопасность (security). Первая категория включает в себя комплекс мер по сертификации учебных заведений, преподавателей и процедур организации учебного процесса. Вторая категория охватывает меры по обеспечению безопасности учебного заведения, которые реализуются в сотрудничестве с полицией, муниципальными учреждениями, общественными организациями и другими участниками [Там же].

Согласно данным The School Survey on Crime and Safety (SSOCS) в образовательных учреждениях США использую различные меры по обеспечению безопасности студентов, преподавателей и персонала. К таким мерам, как правило, относятся контроль посещения учебных заведений во время занятий, использование камер видеонаблюдения в зданиях и на территории кампуса, обязательное ношение удостоверения для преподавателей, персонала и студентов учебного заведения, использование униформы для учеников, а также установка металлодетекторов [School safety and security measures, 2022].

С ростом угроз в школьном сообществе в государственных школах в период с 2009-2010 по 2019-2020 год увеличился объем использования этих мер. Процент контроля посещения учебных заведений во время занятий вырос с 92% до 97%, использования камер видеонаблюдения в зданиях и на территории кампуса возрос с 61% до 91%, обязательного ношения удостоверения для преподавателей, персонала (с 63% до 77%) и студентов учебного заведения (с 7% до 10%), использования униформы для учеников в период с 2009 по 2020 г. почти не изменился, процент государственных школ, которую прибегают к помощи металлодетекторов увеличился с 5% до 6%. Однако процентное соотношение учебные заведения, которые проводили выборочные проверки на предмет контрабанды практически не изменилось в период с 2009 по 2020 г. [National Center for Education Statistics, 2022].

Другим важным аспектом безопасности в государственных школах является наличие планов действий в случае наступления чрезвычайных ситуаций. Данный план школа обязана предоставить органам местного самоуправления для утверждения.

В 2019-2020 г. свыше 90% государственных школ США имели письменный план реагирования на такие чрезвычайные ситуации как стихийные бедствия, возникновение стрельбы, угрозы взрыва бомбы, угроза самоубийства и другое [Safety and Security Practices at Public Schools].

За период с 2009-2010 по 2019-2020 г. процент в отношении процедур, которые применялись в случае возникновения стрельбы в школах был самым большим и составил 96% по сравнению с 84%, кроме того, за этот период процент по борьбе с самоубийствами составил 91% против 75%, что также явилось наибольшим показателем [Там же].

Недавние акты скулшутинга привлекли повышенное внимание к школьной полиции, физической безопасности и контролю за оружием. После трагических событий, президенты Б. Клинтон, Б. Обама и Д. Трамп поддержали федеральное финансирование полиции на территории школ. Также случаи стрельбы заставили руководителей учебных заведений приступить к разработке новых и усовершенствованию старых планов действий в чрезвычайных ситуациях.

Также важно отметить, что в государственных школах меры обеспечения безопасности могут варьироваться от расового состава. Например, в школах, где процент студентов, представляющих расово-этническое меньшинство, составляет 25 и меньше, наблюдается низкий показатель соблюдения двух мер безопасности: требования о ношении учащимися униформы и требования о ношении учащимися бейджей или удостоверений личности с фотографией. Однако в этих школы наблюдается частое выборочные проверки на предмет контрабанды и использование камер видеонаблюдения на территории учебного заведения.

Помимо угроз скулшутинга в государственных школах США существует форма эмоционального и психического насилия, которая проявляется в виде буллинга. Поскольку буллинг является распространенной проблемой в школах США, согласно отчету Centers for Disease Control and Prevention, 1 из 5 учеников подвергаются буллингу на территории школы и 1 из 6 студентов подвергаются кибербуллингу. Около 40% учеников, которые относятся к сексуальным меньшинствам сталкивались с травлей, по сравнению с 22% гетеросексуальных старшеклассников. Процент девушек, которые сталкивались с буллингов в школе выше, чем процент мужчин, которые испытывали травлю и составил 30%, в то время как у мужчин этот показатель 9%. Также почти 29% белых студентов сталкивались с травлей в на территории кампуса по сравнению примерно с 19% испаноязычных и 18% чернокожих студентов [National Center for Injury Prevention and Control, Division of Violence Prevention, 2023].

Около 14% государственных школ сообщают, что проблема буллинг связана с дисциплиной и возникает ежедневно или, по крайней мере, раз в неделю. Самый большой показатель в средних школах, он составляет 28%, затем следуют старшие школы с показателем в 16%, комбинированные школы с 12% и начальные с 9%. Следующая проблема и новая форма насилия через Интернет – кибербуллинг. Данные вид больше всего распространен в средних школах, согласно отчету, составляет 33%, в старших школах он составляет 30%, в комбинированных и начальных 20% и 5% соответственно [Там же]. Также важно отметить, что процент людей, которые когда-либо сталкивались с кибербуллингом, с 2007 по 2019 г. увеличился более чем в два раза с 18% до 37% [Patchin & Hinduia, 2019].

Для борьбы с данным видом насилия были разработаны различные программы, которые на целены на борьбу с буллингом. Такие программы предлагают разработку и внедрение оценки – анонимные опросы, которые помогают школам выявлять возникновение буллинга, создание безопасной и благоприятной среды, внедрение социального и эмоционального обучения, привлекать родителей.  Все эти стратегии преследуют цель борьбы с данным видом насилия.

Буллинг является серьезной проблемой в США и не одна школа не защищена от такого насилия. Как и в государственных школах, так и в частных ученики сталкиваются с травлей. Поскольку в США не существует базы данных, которая была бы посвящена буллингу в частных школах, но согласно исследованием National Center for Education Statistics в 2021 г. 20,2 % студентов частных школ подвергались травле, в то время как процент учащиеся государственных школ, которые столкнулись с данной формой насилия составил почти 30% [National Center for Education Statistics, 2021]. Cyberbullying Research Center указывает, что уровень кибер-насилия в частных школах был несколько ниже, чем в государственных [Cyberbullying Research Center].

Также как и в государственных школах, в частных используются различные программы и политики для борьбы с травлей. К ним относятся такие методы как комплексная политика по предотвращению с буллингом, образовательные и просветительные программы, обучающие программы для персонала, программы, направленные на поддержку сверстников, службы охраны психического здоровья и участие родителей.

С каждый годом государственные школы в США тратят свыше миллиарда долларов на организацию и обеспечение безопасности школьного сообщества. В связи с ростом угроз насилия в образовательной среде США, государственные школы ставят перед собой цель, которая направлена на борьбу с возникновением ситуаций, которые могут повлиять на психическое, физическое и эмоциональное состояние как студентов, так и всего персонала учебного заведения. Хотя за последние несколько десятилетий меры безопасности претерпели важные изменения и стали значительно дороже, необходимость защиты учащихся и персонала не является чем-то новым.

В связи с тем, что безопасность ребенка в школе привлекает все больше внимания со стороны родителей, они, в свою очередь, склонны отдавать своих детей в частные учебные заведения. Согласно Национальному центру оценки угроз Секретной службы США (NTAC) в период с 2008 по 2017 г. в государственных школах произошел 41 инцидент с использованием оружия учащимися или бывшими студентами учебного заведения, в то время как в частных школах произошло только два случая скулшутинга. Согласно другому исследованию NTAC, которое было проведено в 2021 г., показало, что из 67 предотвращенных нападений на школы только один из этих случаев имел место быть в частной школе [U.S. Secret Service National Threat Assessment Center, 2019].

Безопасность детей во время нахождения в учебных заведениях является одной из основных причин почему родители склонны выбирать частные школы. Также выбор в пользу частных школ у родителей связан с их личным опытом, когда в их школьной системе были значительные проблемы с безопасностью.

В период с 2020 по 2021 г. число учащихся в частных школах выросло на 19% согласно The U.S. Census Bureau ACS. Однако увеличение числа учащихся в частных учебных заведениях, поднимает вопрос об их безопасности на территории данного вида учебного заведения [The U.S. Census Bureau ACS, 2023].

Частные школы в корне отличаются от государственных школ и это напрямую влияет на их подход к обеспечению безопасности. Небольшой состав учащихся, знакомство с родителями и опекунами, а также нетрадиционные физические здания – все это может способствовать формированию взглядов на безопасность, которые могут отличаться от взглядов их коллег из государственных школ.

Однако стрельба в школе Covenant в Теннесси показала, что частные школы не защищены от тех же проблем безопасности, что и государственные.

Рассмотрим следующие меры, с помощью которых частные школы могут помочь обеспечить безопасность учащихся и персонала.

В период с 2008-2020 г. процент контроля посещения кампуса увеличился с 89% до 97%, ношение униформы и бейджиков уменьшилось с 55% до 44%, это связано с тем, что с частных школах небольшой состав учеников и педагогов, использование металлодетекторов увеличилось с 4% до 6%, также возросло количество видеокамер на территории кампуса с 56% до 91%, выборочные проверки студентов увеличились с 26% до 29%.

Для обеспечения безопасности школьного сообщества в США были созданы общественные организации, которые направлены на борьбу со скулшутингом и буллингом, оказывая необходимую помощь жертвам насилия.

Одной из основной организацией на национальном уровне является Sandy Hook Promise, которая была основана в 2013 семьями погибших детей во время скулшутинга в Sandy Hook Elementary School в декабре 2012 г. Sandy Hook Promise занимается обучением студентов и взрослых чтобы те могли распознавать признаки насилия с применением огнестрельного оружия. Организацией было разработано несколько программ, которые нацелены на обучение, распознавание и предотвращение насилия с применением огнестрельного оружия, к таким программ относятся   Start With Hello (Grades K-12), Say Something (Grades K-12), Say Something Anonymous Reporting System (Grades 4-12), SAVE (Students Against Violence Everywhere) Promise Club. С момента основания Sandy Hook Promise удалось предотвратить 16 актов скулшутинга, что показывает высокий уровень эффективности работы данной организации [Sandy Hook Promise]. Важная особенности данной организации заключается в том, что она работает по всей стране и любой может обратиться за помощью.

Другой ассоциацией на национальном уровне является National association of people against bullying, цель которой заключается в борьбе против насилия, ассоциация считает, что для достижения мира нужно научить детей жить в мире: «Наша миссия заключается в предоставлении прямых услуг по борьбе с травлей, обучении и поддержке учащихся, семей и школьной администрации, чтобы дети могли учиться, расти и процветать, не испытывая ненависти» [National association of people against bullying]. NAPAB предоставляет услуги по защите студентов, которые подверглись насилию, в такие услуги входят частное расследование случая насилия, терапии и боевые искусства. Также ассоциация проводит различные секции, тренинги и презентация, которые нацелены на обучение и борьбу с буллингом. NAPAB предоставляет поддержку студентам, преподавателям и/или родителям, которые заинтересованы в создании собственного клуба против буллинга. National association of people against bullying верит, что каждый ребенок заслуживает защиты от притеснений, жестокого обращения и насмешек, независимо от расы, этнической принадлежности, национального происхождения, религии, способностей, уровня дохода, гендерной идентичности или сексуальной ориентации [Там же].

Проведя сравнительный анализ подходов к обеспечению безопасности школьного сообщества в государственных и частных учебных заведениях США, можно сделать вывод, что как государственные, так и частные школы сталкиваются с физическим насилием в форме скулшутинга, эмоциональным и психическим насилием в форме буллинга/кибербуллинга. Оба вида школ используют схожие методики по предотвращению и борьбы с этими формами насилия для обеспечения здоровой и комфортной среды в школьном сообществе как среди учащихся, так и среди персонала учебного заведения. Изучив деятельность организаций, можно сделать вывод, что в США остро стоит проблема насилия в учебных заведениях и благодаря этому в стране развивается институциональный аспект безопасности школьного сообщества. Об этом может свидетельствовать наличие данных организаций и объединений, а также большое количество участников в каждой, которые заинтересованы с борьбой и предотвращением насилия в школах. Также важно отметить, что стимулом для создания антинасильственных организаций послужили трагические события в том или ином штате.