55
Преимуществами данной системы является возможно настройки ее для
предприятий и фирм любого размера, а также под разные задачи. В связи с
этим в программу можно по необходимости добавить дополнительные
модули. Преимуществом программы является ее российское происхождение
и в связи с этим все базы данных хранятся на территории нашей страны, что
позволяет обеспечить защиту этих данных в полном размере.
Внедрение такой программы позволит сделать деятельность кадровой
службы предприятия мобильней, качественней, надежней.
Для снижения опасности реализации актуальных УБПДн ООО
«Кронос», рекомендуется создать для данной ИСПДн систему защиты
персональных данных, предусмотрев следующие мероприятия:
1. Разработать и принять документацию по вопросам обеспечения
безопасности персональных данных.
2. Для защиты информации от несанкционированного доступа:
- регистрацию действий пользователей и обслуживающего персонала,
контроль несанкционированного доступа и действий пользователей,
обслуживающего персонала и посторонних лиц;
- учет и хранение съемных носителей информации и их обращение,
исключающее хищение, подмену и уничтожение;
- резервирование технических средств, дублирование массивов и
носителей информации;
- использование средств защиты информации, прошедших в
установленном порядке процедуру оценки соответствия;
- использование защищенных каналов связи;
- предотвращение внедрения в ИСПДн вредоносных программ
(программ-вирусов) и программных закладок.
3. В подсистеме управления доступом:
- должна осуществляться идентификация и проверка подлинности
пользователя при входе в систему по паролю условно-постоянного действия
56
длинной не менее шести буквенно-цифровых символов.
4. В подсистеме регистрации и учета:
- должна осуществляться регистрация входа (выхода) пользователя в
систему (из системы) либо регистрация загрузки и инициализации
операционной системы и ее программного останова. Регистрация выхода из
системы или останова не проводится в моменты аппаратурного отключения
информационной системы. В параметрах регистрации указываются дата и
время входа (выхода) пользователя в систему (из системы) или загрузки
(останова) системы, результат попытки входа (успешная или неуспешная),
идентификатор (код или фамилия) пользователя, предъявленный при
попытке доступа;
- должен проводиться учет всех защищаемых носителей информации с
помощью их маркировки и занесение учетных данных в журнал учета с
отметкой об их выдаче (приеме);
5. В подсистеме обеспечения целостности:
- должна быть обеспечена целостность программных средств системы
защиты персональных данных, обрабатываемой информации, а также
неизменность программной среды. При этом целостность программных
средств проверяется при загрузке системы по контрольным суммам
компонентов средств защиты информации, а целостность программной
среды обеспечивается использованием трансляторов с языков высокого
уровня и отсутствием средств модификации объектного кода программ в
процессе обработки и (или) хранения защищаемой информации;
- должна осуществляться физическая охрана информационной системы
(устройств и носителей информации), предусматривающая контроль доступа
в помещения информационной системы посторонних лиц, наличие надежных
препятствий для несанкционированного проникновения в помещения
информационной системы и хранилище носителей информации;
- должно проводиться периодическое тестирование функций системы
57
защиты персональных данных при изменении программной среды и
пользователей информационной системы с помощью тест-программ,
имитирующих попытки несанкционированного доступа;
- должны быть в наличии средства восстановления системы защиты
персональных данных, предусматривающие ведение двух копий
программных компонент средств защиты информации, их периодическое
обновление и контроль работоспособности.
6. В подсистеме обнаружения вторжений:
- обнаружение вторжений должно обеспечиваться путем использования
в составе ИСПДн программных или программно-аппаратных средств
(систем) обнаружения вторжений, использующие сигнатурные методы
анализа, а также методы выявления аномалий.
7. В подсистеме анализа защищенности:
- анализ защищенности должен проводиться путем использования в
составе ИСПДн программных или программно-аппаратных средств (систем)
анализа защищенности (САЗ);
- для ИСПДн САЗ должна быть обеспечена возможность выявления
уязвимостей, связанных с ошибками в конфигурации ПО ИСПДн, которые
могут быть использованы нарушителем для реализации атаки на систему.
При планировании Оператором подключения ИСПДн к сетям
международного информационного обмена, а также с целью разделения на
подсистемы, безопасное межсетевое взаимодействие достигается путем
применения средств межсетевого экранирования (межсетевых экранов). В
этом случае сетевой экран должен обеспечивать обладать следующими
возможностями.
8. В подсистеме межсетевого экранирования:
- фильтрацию на сетевом уровне для каждого сетевого пакета
независимо (решение о фильтрации принимается на основе сетевых адресов
отправителя и получателя или на основе других эквивалентных атрибутов);
58
- идентификацию и аутентификацию администратора межсетевого
экрана при его локальных запросах на доступ по идентификатору (коду) и
паролю условно-постоянного действия;
- регистрацию входа (выхода) администратора межсетевого экрана в
систему (из системы) либо загрузки и инициализации системы и ее
программного останова (регистрация выхода из системы не проводится в
моменты аппаратурного отключения межсетевого экрана);
- контроль целостности своей программной и информационной части;
- фильтрацию пакетов служебных протоколов, служащих для
диагностики и управления работой сетевых устройств;
- восстановление свойств межсетевого экрана после сбоев и отказов
оборудования;
- регламентное тестирование реализации правил фильтрации, процесса
идентификации и аутентификации администратора межсетевого экрана,
процесса регистрации действий администратора межсетевого экрана,
процесса контроля за целостностью программной и информационной части,
процедуры восстановления.
Обеспечение безопасности ПДн при их обработке в ИСПДн должно
осуществлятся путем реализации для ИСПДн следующих функций (задач) в
рамках СЗПДн:
- управление доступом;
- регистрация и учет;
- обеспечение целостности;
- контроль отсутствия недекларированных возможностей;
- антивирусная защита;
- обеспечение безопасного межсетевого взаимодействия ИСПДн;
- анализ защищенности;
- обнаружение вторжений.
Для защиты информации ООО «Кронос» предлагается использовать
59
СЗИ от НСД «Аура 1.2.4» и локальные политики безопасности.
3.3. Расчёт экономического эффекта от предлагаемых мероприятий по
улучшению системы управления персоналом ООО «Кронос»
Согласно проведённому исследованию были сформулированы
основные направления по совершенствованию системы управления
персоналом организации ООО «Кронос» , что позволяет составить план
реализации мероприятий (таблица 11).
Таблица 11
План расходов на мероприятия по совершенствованию системы
управления персоналом организации ООО «Кронос»
Наименование мероприятия Сумма, тыс. руб.
1. Единовременные расходы
Реализация привязки системы оценки персонала к
премированию
70,0
Реализация системы нематериальной мотивации персонала
40,0
Разработ
ка и внедрение программы по управлению
компетенциями персонала
151,2
Итого
261,2
2. Текущие затраты
Реализация оценки деятельности персонала 73
Организация корпоративных мероприятий 90
Реализация привязка системы оценки персонала к
премированию
150,63
Трудовая мотивация персонала 198,79
Итого: 562,42
Всего затрат: 823,62
Следовательно, для осуществления проекта по совершенствованию
системы управления персоналом в организации ООО «Кронос» затраты
составят 823,62 тыс. руб. Поскольку эффективность системы управления
персоналом выступает источником повышения прибыли, то ее внедрение
выступает актуальным для организации на существующем этапе развития.
Можно предположить, что внедрение предложенных мероприятий
повысит выручку от реализации за счет повышения заинтересованности
60
персонала и эффективности работы ООО «Кронос» , и ее размер составит:
В
прог
н. = 245344 * 5% = 257611,2 тыс. руб.
Далее проведем анализ влияние предложенных мероприятий на
производительность труда персонала организации ООО «Кронос» (таблица
12).
Показатели
2017г.
Прогноз
Изменение
+/-
%
1.Объем реализации, тыс.руб.
245344
257611,2
12267,20
5
2.Среднее количество работников,
чел.
196
196
-
-
3.Производительность труда,
тыс.руб./чел.
1251,76
1314,34 62,58 5
Согласно полученных данных можно отметить повышение
производительности труда работников организации ООО «Кронос» на 5% за
счет внедрения предложенных мероприятий, что свидетельствует о росте
эффективности системы управления персоналом в организации.
Далее рассчитаем эффективность предложенных мероприятий.
Эффективность предложенных мероприятий можно оценить рассчитав
экономический эффект и экономическую эффективность. Расчет
экономического эффекта от реализации мероприятий по совершенствованию
системы управления персоналом в организации ООО «Кронос» представим в
таблице 13.
Таблица 12
Оценка производительности труда в организации ООО
«Кронос» до и после внедрения предложенных мероприятий
61
Определим годовую экономическую эффективность от реализации
предложенных мероприятий:
Ээф. = 12267,2/823,62 = 14,89 руб.
Таким образом, согласно представленных данных видно, что
предложенные мероприятия окажут положительное влияние на результаты
деятельности организации. В частности, реализация предложенных
мероприятий позволит получить экономический эффект в форме прироста
дополнительного размера прибыли, которые будут формировать общий
экономический эффект в размере 11443,58 тыс. руб. При этом экономическая
эффективность мероприятий составит 14,89 руб.
Итак, реализация предложенных мероприятий по совершенствованию
системы управления персоналом в ООО «Кронос» даст возможность
существенно повысить эффективность работы всей организации.
Далее определим срок окупаемости затрат на реализацию мероприятий
по совершенствованию системы управления персоналом в ООО «Кронос» :
РР = 823,62 / 12267,2 = 0,07 года
Как видно из проведенных расчетов, срок окупаемости затрат на
реализацию мероприятий по совершенствованию системы управления
персоналом в ООО «Кронос» составляет меньше года, что указывает на
Таблица 13
Расчёт экономического эффекта от реализации
предложенных мероприятий в ООО «Кронос» , тыс.руб.
Наименование показателя
До внедрения
мероприятий
2017 г.
После внедрения
мероприятий 2018
г.
Абсолютные
отклонения
Выручка от реализации 245344 257611,2 12267,2
Расходы, всего 166205 167028,62 823,62
в т.ч. дополнительные
расходы
823,62
Прибыль
Общий
экономический
эффект =
11443,58
62
целесообразность их реализации.
Таким образом, предложенные мероприятия по совершенствованию
системы управления персоналом в ООО «Кронос» являются экономически
обоснованными и могут применятся руководством организации для
улучшения деятельности организации в современных экономических
условиях.
Выводы по главе 3:
Проанализировав систему управления персоналом в ООО «Кронос»
было определено, что персонал организации используется неэффективно. В
связи с этим с целью совершенствования системы управления персоналом в
ООО «Кронос» были предложены следующие мероприятия:
- введение премий, фиксирующих индивидуальную
результативность труда работников;
- совершенствование нематериальной мотивации работников
организации;
- разработка и внедрение в организации программы управления
компетенциями работников.
На основании проведенного исследования реализация предложенных
мероприятий позволит повысить производительности труда работников ООО
«Кронос» на 5%, что указывает на повышение эффективности системы
мотивации персонала.
Было определено, что применение предложенных мероприятий для
ООО «Кронос» дадут возможность повысить эффективность работы всей
организации. Согласно полученных данных определено, что предложенные
мероприятия окажут положительное влияние на результаты деятельности
организации. В частности, реализация предложенных мероприятий позволит
получить экономический эффект в форме прироста дополнительного размера
прибыли, который представлен общим экономическим эффектом, который
составляет 11443,58 тыс. руб. При этом экономическая эффективность
63
мероприятий составит 14,89 руб.
Таким образом, предложенные мероприятия по совершенствованию
системы управления персоналом в ООО «Кронос» являются экономически
обоснованными и могут применяться руководством организации для
улучшения деятельности организации в современных экономических
условиях.
64
Заключение
Роль кадровой службы в структуре современного предприятия сложно
переоценить. Специалисты кадровой службы выполняют довольно большой
комплекс функций. О его масштабах позволяет судить одно перечисление
обсуждаемых вопросов. Это подбор персонала, адаптация, обучение,
аттестация, ведение кадрового делопроизводства и т.д.
Сегодня внимание кадровых службы сосредоточено на
совершенствовании трудовых отношений, подборе кандидатов на вакантные
должности, разработке и реализации учебных программ и программ
социального развития, а также мотивации и стимулировании трудовой
деятельности. В принятии решений по перечисленным вопросам
осуществляется не только руководителем кадровой службы, но и другими
заинтересованными линейными руководителями организации.
В настоящее время работа с кадрами на предприятии зачастую два
четко выраженных направления:
- управление персоналом;
- работа с кадрами.
Управление персоналом связано с определением и развитием кадровой
политики предприятия и включает в себя:
планирование персонала;
9) разработку и внедрение наиболее эффективных для данного
предприятия путей и методов поиска и подбора персонала, его диагностику;
10) решение проблем адаптации;
11) командообразование;
12) аттестацию;
13) ротацию (перемещение) кадров;
14) создание систем мотивации и стимулирования труда;
15) разработку системы локальных нормативных актов