Принципи організації та ключові завдання. На всіх великих і середніх підприємствах (в організаціях) звичайно створюються автономні служби безпеки, а безпека функціонування невеликих фірм може забезпечуватися територіальними (районними або міськими) службами, що в них фірма наймає одного чи кількох охоронців.
Такі служби охорони, як правило, створюються при місцевих органах внутрішніх справ або при державній службі безпеки.
Служба безпеки будь-якої фірми постійно виконує певний комплекс завдань. Головними з них для будь-якої фірми є такі:
1) охорона виробничо-господарської діяльності та захист відомостей, що вважаються комерційною таємницею даної фірми (підприємства, організації);
2) організація роботи з правового та інженерно-технічного захисту комерційних таємниць фірми;
3) запобігання необґрунтованому допуску й доступу до відомостей та робіт, які становлять комерційну таємницю;
4) організація спеціального діловодства, яке унеможливлює несанкціоноване одержання відомостей, віднесених до комерційної таємниці відповідної фірми;
5) виявлення та локалізація можливих каналів витоку конфіденційної інформації в процесі звичайної діяльності та за екстремальних ситуацій;
6) організація режиму безпеки за здійснення всіх видів діяльності, включаючи зустрічі, переговори й наради в рамках ділового співробітництва фірми з іншими партнерами;
7) забезпечення охорони приміщень, устаткування, офісів, продукції та технічних засобів, необхідних для виробничої або іншої діяльності;
8) організація особистої безпеки керівництва та провідних менеджерів і спеціалістів фірми;
9) оцінка маркетингових ситуацій та неправомірних дій конкурентів і зловмисників.

Зрозуміло, що перелік конкретних завдань стосовно організації системи безпеки фірми залежно від специфіки її діяльності може бути більшим або меншим, але він завжди має бути достатнім та обґрунтованим.
Функції, об'єкти та управління безпекою. Сукупність конкретних завдань, що стоять перед службою безпеки фірми, зумовлює певний набір виконуваних нею функцій. Загальні функції, що покладаються на службу безпеки фірми (підприємства, організації).
• Організація і забезпечення пропускного та внутрішньо об’єктного режиму в приміщеннях; порядок несення служби; контроль дотримання вимог режиму персоналом фірми і партнерами (відвідувачами)
• Участь у розробці основоположних документів (статуту, правил внутрішнього розпорядку, договорів тощо) з метою відображення в них вимог організації безпеки й захисту (комерційної таємниці
• Розробка та здійснення заходів із забезпечення роботи з доку ментами, що містять відомості, які є комерційною таємницею, контроль виконання вимог матеріалів інструктивного характеру
• Виявлення і перекриття можливих каналів витоку конфіденційної інформації, облік та аналіз порушень режиму безпеки працівниками фірми, клієнтами та конкурентами
• Організація та проведення службових розслідувань за фактами розголошення або втрати документів, інших порушень безпеки фірми
• Розробка, оновлення і поповнення переліку відомостей, що становлять комерційну таємницю, та інших нормативних актів, які регламентують порядок організації безпеки й захисту інформації
• Забезпечення суворого виконання вимог нормативних документів з питань захисту комерційної таємниці
• Організація та регулярне проведення навчання працівників фірми й служби безпеки за всіма напрямками захисту комерційної таємниці
• Ведення обліку сейфів і металевих шаф, що в них дозволене постійне чи тимчасове зберігання конфіденційних документів, а також облік та охорона спеціальних приміщень і технічних засобів у них
• Підтримка контактів із правоохоронними органами та службами безпеки сусідніх підприємств (організацій) в інтересах вивчення криміногенної обстановки в районі (зоні)

У нормативних документах, які визначають організацію діяльності служб безпеки фірм, виокремлюються конкретні об'єкти, що підлягають захисту від потенційних загроз і протиправних посягань. Беручи загалом, до них належать:
• персонал (керівні працівники; персонал, який володіє інформацією, що становить комерційну таємницю фірми);
• матеріальні засоби праці та фінансові кошти (приміщення, споруди, устаткування, транспорт; валюта, коштовні речі, фінансові документи);
• інформаційні ресурси з обмеженим доступом;
• засоби та системи комп'ютеризації діяльності фірми (підприємства, організації);
• технічні засоби та системи охорони й захисту матеріальних та інформаційних ресурсів.
Служба безпеки фірми завжди має бути готовою до подолання | критичної (кризової) ситуації, що може постати через зіткнення
інтересів бізнесу та злочинного світу. Для управління безпекою багато які фірми створюють так звані кризові групи, до складу яких входять керівник фірми, юрист, фінансист і керівник служби безпеки. Головна мета діяльності кризової групи — протидіяти зовнішнім загрозам для безпеки фірми.