14
ресурсов, подрыв делового имиджа компании, возникновения проблем
отношения с реальными или потенциальными партнерами.
6
Профессионалы в области экономической безопасности настаивают, что
сохранность засекреченной информации на 85% зависит от правильного
подбора и мотивации персонала компании. Принимая во внимание, что
значительная часть внутренних угроз реализуется при участии или содействии
собственного персонала, что основным источником таких угроз являются
работники данной организации
7
.Становится очевидным, что многочисленные
негативные риски и угрозы, связанные с деятельностью персонала в
организации в первую очередь связаны с безответственностью нелояльных
сотрудников.
1.2 Методы противодействия угрозам информационной
безопасности организации со стороны собственного персонала
Для постижения возможностей защиты информации и определения
способов её предупреждения, разберем существующие классификации самих
нарушителей и классифицируем угрозы с сотрудниками компании.
Определяется несколько различных классификаций внутренних нарушителей –
группа лиц имеющих доступ к секретной информации об организации.
Пионером системы, которая разбила внутренних нарушителей по
классификации, стала международная научно исследовательская компания IDC
, представившая свой взгляд на проблему в 2016 году. Из электронных ресурсов
можно узнать, что по версии IDC , группа лиц имеющих доступ к секретной
информации имеет четыре уровня: «граждане» - «нарушители» - «отступники»
- «предатели». На вершине находятся «граждане» - лояльные служащие,
которые очень редко нарушают корпоративную политику и этику и в основном,
не являются угрозой безопасности.
На втором уровне находятся «нарушители, « которые частично
занимаются на своих рабочих местах не своими прямыми функциональными
6
Джабраилов М.А. Кадровая безопасность организации как объект управления // Социально-экономические
явления и процессы. – 2015. – №4-.4С.
7
Документационное обеспечение управления персоналом: Уч.пос. / Р.Е. Булат – М.:НИЦ ИНФРА-М,2019. –
234с.
15
обязанностями, а посторонними вопросами, относящимися к своим личным
делам. В современных компаниях «нарушители» долго не задерживаются.
Компании подбирают высококвалифицированных специалистов, знающих свои
обязанности и придерживающихся политики компании.Такие «киты бизнеса»
как «Норильский никель» - «ЛУКОЙЛ» - Роснефть», ведут работу по
выявлению нерадивых сотрудников – так называемых «нарушителей», а мелкие
и средние компании придерживаются принципов доверия к сотрудникам, в
выполнении своих обязанностей, предоставляют им права в решении многих
вопросов по деятельности и развитию компании, а также предполагают
порядочность сотрудников в работе.
8
Представители данного уровня
нарушителей создают угрозу информационной безопасности компании, но эти
инциденты являются случайными.На последнем (нижнем) уровне находятся
«предатели». Это служащие, которые специально и регулярно подвергают
конфиденциальную информацию компании опасности. Такие сотрудники
представляют реальную угрозу, но их сложнее обнаружить. Специалисты
компании фокусируют внимание исключительно на защите данных от защиты,
искажения и уничтожения информации, и поэтому их взгляды отличаются
большей глубиной анализа. Халатные нарушители являются наиболее
распространенным типом внутренних нарушителей. Их нарушения в
отношении конфиденциальной информации носят бескорыстный характер, не
имеют конкретных целей и намерений. Нарушители, которыми манипулируют
– это те сотрудники компании, которых обманным путем толкают на нарушение
установленных норм.
9
Указанные сотрудники часто и не подозревают о том,
что их действия приводят к потере данных. Обиженные нарушители – это
сотрудники, которые стремятся нанести ущерб компании по личным причинам.
Чаще всего причиной такого поведения может быть обида, возникшая из-за
низкой оценки их роли в компании, недостаточный уровень оплаты труда,
премии, ненадлежащие место в корпоративной структуре, отсутствие элементов
8
Духновский, С. В. Кадровая безопасность организации: учебник и практикум для академического
бакалавриата / С. В. Духновский. – Москва:Издательство Юрайт, 2019. – 245 с.
9
Егорова Л.С., Фролова П.С., Фролова О.Н. Риски и угрозы в системе кадровой безопасности организации //
Вестник КГУ. – 2015. – №6..
16
моральной мотивации или отказ в выделении личного кабинета, автомобиля,
секретаря, и т.д. Следующий тип внутренних нарушителей – нелояльные
нарушители. Прежде всего, это сотрудники, которые решили сменить место
работы, или акционеры которые решили открыть собственный бизнес.
Сотрудники компании, «подработка» которых является продажа засекреченной
информации и внедренные внутренние нарушители – это лица, цель которых
определяет заказчик похищения информации. В обоих случаях, группа лиц,
имеющих доступ к секретной информации стремится, как можно надежнее
замаскировать свои действия. Разберем подробно внешние и внутренние угрозы
информационной безопасности организации связанные с её
сотрудниками.Внешней считается угроза источник которой находится за
пределами организации. Но именно из-за существования которой необходимо
защищать информацию, и по которой существуют угрозы внутренние, в тоже
время, если бы не было заинтересованных лиц в получении информации с
предприятия, её не нужно было бы защищать.
К внешним угрозам можно отнести противоправную деятельность
криминальных структур, конкурентов, фирм и частных лиц, занимающихся
шпионажем и социальной инженерией
10
.
Внутренние угрозы включают в себя неосторожные действия либо
умышленные действия персонала компании по разглашению информации, а
также аферы со стороны ключевых специалистов, «откаты», подлог
документации предприятия при помощи электронной техники, интернета,
внесение изменений в отчетные документы и т.д.
11
.
Перейдем к видам кадровых угроз организации и методам их
предотвращения.
1.Внешние:
10
. Еженедельник менеджера: Система и планы личной деятельности /С.Д. Резник – М.:ИНФРА-М,2015. – 208
с.
11
Иванова Л.Л. Обеспечение кадровой безопасности в современнойРоссии: опыт моногородов //
Государственное и муниципальное управление.Ученые записки СКАГС. – 2018. – №1.
17
1.1. Промышленный шпио
наж. Целью промышленного шпионажа
является: либо проверка делового парт
нера на благонад
ёжность, либо
уничто
жении конкурента, ил
и нанесения ем
у серьёзных убыт
ков
И ес
ли в первом варианте не
т прямой угрозы для организации, т
о во
вто
ром есть, если конфиденциальная информация попа
дет в ру
ки таких аген
тов.
это смо
жет привести к очень серье
зным последствиям дл
я организации
за
канчив
ая её разв
алом и ликвид
ацией.
По исследо
вателей данной те
мы на до
лю человеческого факт
ора
приходится д
о 70% всей защ
иты информации. Дру
гие 30% это т
о, что удае
тся
перехватить технич
ескими средствами.
Используя аппаратные сред
ства шпионы час
то обращаются к
работникам комп
ании о кото
рой собирают свед
ения. Не сто
ит забывать, чт
о
сот
рудни
ки низшего зве
на ( уборщики, двор
ники, сторожа,) так
же могут
уст
анови
ть аппаратуру дл
я снятия инфор
мации.
Промышленный шпио
наж является важ
ной внешней угро
зой, от
кото
рой нужно защищ
аться, вместе с тем промыш
ленные шпионы н
е достигали
б
ы поставленной це
ли, если б
ы не угр
озы внутренние: неосто
рожные или
умышл
енные действия сотруд
ников.
1.2. Социальная инжен
ерия – метод получ
ения необходимого доступа к
информации ил
и системам хран
ения информации, основ
анный на осо
беннос
тях
психологии люд
ей. Метод счита
ется очень разруши
тельным. Преступник
полу
чает информацию, пут
ем сбора инфор
мации от сотруд
ников, данных о
служащих объе
кта, с пом
ощь ресурсов се
ти интернет, тел
ефонны
х звонков, ил
и
проникновении н
а предприятие по
д видом ег
о работника.
12
Мет
оды социальной инжен
ерии включают в себя:
- Претек
стинг – это ата
ка проводимая п
о заранее подготов
ленному
сценарию предт
ексту
13
12
Информационные технологии в управлении персоналом: Уч. практ./ Ю.Д. Романова-М.: Юрайт, 2016. – 291
с.
13
Кадровая безопасность компании : учеб. пособие / Т.О. Соломанидина, В.Г. Соломанидин. – 2-е изд., перераб.
и доп. – М. : ИНФРА-М, 2017. – 559 с.
18
- Фишинг- целью фиши
нга является незак
онное получение
конф
иденциал
ьных данных пользов
ателей сети инте
рнет.
- Троянский ко
нь— эт
а техника испол
ьзует такие каче
ства как
люб
опытст
во и алчн
ость.
- Дорожное ябл
око - этот мет
од атаки схо
жий с преды
дущим но
вме
сто рассылки сообщ
ений используются зараж
еные накопители: фле
шки
жесткие дис
ки, которые подкла
дывают в оф
ис или подбра
сывают на крыл
ьцо
здания.
- Quiproquo - з
лоумышле
нники обещают буду
щей жертве выг
оду
в обм
ен на фак
ты.
2. Внутренние.
2.1 Разгиль
дяйство персонала комп
ании. Очень час
то сотрудники
ко
мпани
и, хотя и не име
ют целью разгл
асить служебные свед
ения, но дел
ают
это, ино
гда даже н
е осознавая это
го. Поэтому разгиль
дяйство можно р
аздел
ить
на дв
е категории: дейс
твие или бездей
ствие сотрудников.
В первом слу
чае можно гово
рить о ви
не сотрудников, одн
ако скорее эт
о
просчеты высш
его руководства, кото
рое не сумм
ело донести д
о сотрудников
комп
ании о важн
ости информации и о е
е защите.
2.2 Умышл
енные действия работ
ников по разгла
шению информации, в
отличие о
т неосторожности умы
сел предполагает, чт
о целью дейс
твий
сотрудников бы
ло именно разгла
шение информации, являю
щийся тайной и
нанесение вре
да.
14
Классификация мотив
ации безответственных сотруд
ников к
разгла
шению секретной инфор
мации предприятия пока
зана в табл
ице 1.
1.
14
Кадровая безопасность организации: сущность и механизм обеспечения: монография / Н.В. Кузнецова. –
Москва : ИНФРА-М, 2019. – 286с.
19
Таблица 1
Классификация мотив
ации внутренних наруши
телей
Классификация
моти
вов
Содержание и характеристика
Лич
ные мотивы
Финан
совые трудности, нали
чие
неудовлетворенных ж
изнен
ных потребностей,
предраспол
оженность работника к
злоупотреблению служе
бным положением,
поро
чные связи, несоотв
етствие занимаемой
должн
ости.
Внутренние мот
ивы
организации
Нали
чие слабых ме
ст в сист
еме управления
органи
зации, низкая квалиф
икация руководства
органи
зации, слабый кадр
овый надзор,
отсут
ствие корпоративной поли
тики, отсутствие
глуб
окой проверки канди
датов при при
еме на
рабо
ту.
Внешние мот
ивы
Условия матери
альной или морал
ьной мотивации
у конкурентов вы
ше (луч
ше),втягивании в
разные ви
ды
Дел
ая анализ угр
оз рассекречивания лич
ных данных , кото
рые связаны с
сотрудниками комп
ании мы прих
одим к выв
оду, что игнорир
ование
предосторожности прив
одит к появл
ению серьезных убыт
ков и уще
рба
деятельности органи
зации. Речь ид
ет не тол
ько о финан
совых потерях , н
о и о
резком паде
нии ее ими
джа в свя
зи с те
м, что он,
а не мож
ет защитить
собств
енную конфиденциальную инфор
мацию. Поэтому руково
дству
организации след
ует крайне серь
езно и ответс
твенно подходить к проблеме
защ
иты конфиденциальной инфор
мации от вышеопи
санных угроз с
о стороны
собств
енных сотрудников и всего персо
нала организации в целом.
Таким образом, наиболее сущест
венные внутренние угр
озы
информационной безо
пасност
и организации вклю
чают в се
бя действие ил
и
бездействие служ
ащих, противодействующих интер
есам деятельности
предпр
иятия. Результатом чего может бы
ть нанесение экономи
ческого
ущерба комп
ании, потеря ресу
рсов, подрыв дело
вого имиджа, возникн
овение
проблем в отношениях с реальными ил
и потенциальными партн
ерами
15
Игнорирование угр
оз связанных с секретной информ
ацией, может при
вест
и к
15
Кибанов А. Я. Управление персоналом организации: актуальные технологии найма, адаптации и аттестации:
учеб. пособие для вузов / А. Я. Кибанов, И. Б. Дуракова . - М. : КноРус , 2012. - 359 с
20
появл
ению серьезных убыт
ков и пот
ерь организации, вклю
чая финансовые
пот
ери и пот
ерю репутации комп
ании. В цел
ях нейтрализации и минимизации
внутр
енних угроз засекре
ченной нформац
ии со стор
оны собственного
персо
нала компании целесоо
бразно применять, в комплексе, организа
ционные
мероприятия п
о защите информ
ации, контрольно- правовые ме
ры,
профилактические меропр
иятия , инженерно-технич
еские мероприятия.
Кадр
овые и психолог
ические мероприятия.
16
Важне
йшим элементом в этом компл
ексе является соответ
свующая
кадровая поли
тика организации, а именно:
-планир
ование персонала комп
ании
-организация персо
нала
-мотивация персо
нала
-контроль персо
нала.
16
. Кибанов, А.Я. Управление персоналом: учебное пособие /А.Я.Кибанов. – 6-е изд., -М.; КНОРУС, 2016. -202
с.
21
ГЛАВА 2. ПРАКТИКА ПРОТИВОДЕЙСТВИЕ УГРОЗАМ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ СО
СТОРОНЫ СОБСТВЕННОГО ПЕРСОНАЛА
2.1 Организационно-экономическая характеристика АО «Изумруд»
Завод “Изум
руд” был соз
дан постановлением Сов
ета Министров СС
СР
при Минист
ерстве Судостроительной промышл
енности СССР в 1967 году. В
основу ег
о деятельности ле
г выпуск специа
льной техники дл
я Министерства
Обор
оны. Строительство зав
ода велось 2 го
да и в 1968 году “Изум
руд” начал
выпус
кать первую проду
кцию. Основная проду
кция – радиолокационное
оборуд
ование – впервые бы
ла выпущена в 1971 году. Он
а уже тог
да
дублировалась н
а разных иностр
анных языках (в основном н
а английском,
фр
анцузс
ком, испанском), поско
льку пользовалась широ
ким спросом и за
гр
анице
й (в стра
нах Европы, Аз
ии, Ближнего Вост
ока, то ес
ть стран –
осно
вных импортеров росси
йских военных кора
блей). В послед
ующем
«изделие» нескол
ько раз модернизи
ровалось и д
о настоящего врем
ени,
благодаря у
никальн
ости технологий произв
одства, является
конкуренто
способным и по
льзуе
тся спросом н
а рынке воору
жений как в
России, та
к и з
а рубежом.
17
Пом
имо основной проду
кции заводом бы
ло широко
осво
ено производство това
ров народного потреб
ления, в то
м числе
сельскохоз
яйственной техники, стан
ков для металлоо
бработки, изделий и
з
пластмассы быто
вого назначения, электроп
риборов, а так
же игрушек дл
я детей.
В настоящее вре
мя в произв
одстве товаров народ
ного потребления выдел
яются
два осно
вных направления: произв
одство электросчетчиков; произв
одство
компрессоров дл
я различных ну
жд.
АО “Изум
руд” также оказы
вает услуги п
о ремонту электро
станций для
рыб
ной и угол
ьной промышленности. Д
о 1990-х год
ов поставки оборуд
ования
для зав
ода осуществлялись и
з Японии, Чехосл
овакии, Швейцарии, Герм
ании.
Для обраб
отки деталей осваива
лись карусельные авто
маты с програ
ммным
17
Книга успешного управляющего. Партнеры. Персонал / Н.Б.Богатова – М.: Ресторан. ведомости,2015. – 200 с.
22
обеспечением. Н
а балансе зав
ода находился жил
ой фонд, дет
ский са
д,
профилакторий, ба
за отдыха, пионе
рский лагерь, планиро
валось вложить
сред
ства в строите
льство плавательного басс
ейна.
В 1994 го
ду завод бы
л акционирован. Несм
отря на т
о, что осно
вной пакет
акц
ий принадлежит госуда
рству, АО “Изум
руд” поддерживает св
ою
финансовую стабил
ьность за сч
ет собственных сред
ств, как и многие дру
гие
промышленные производ
ственные объединения п
о всей Рос
сии. Госзаказов с
о
стороны Минист
ерства Обороны Рос
сии по прич
ине недостаточного
ф
инансирования не
т уже 10 ле
т, однако, зав
од продолжает выпус
кать свою
основ
ную продукцию п
о заказам заруб
ежных государств (преимуще
ственно
Индии).
18
След
ует отметить, чт
о производство вс
ей продукции осущест
вляется на
осн
ове сохраненных с прошлых ле
т основных производ
ственных фондов и
материальных запа
сов, при эт
ом не прекра
щается работа конструк
торского
бюро п
о поиску и разработке нов
ых решений. Дл
я обеспечения
жизн
едеятельн
ости, руководство предпр
иятия вынуждено значит
ельную часть
сво
их производственных мощно
стей, зданий, соору
жений и терри
тории сдавать
в аренду сторо
нним организациям.
Так
им образом, в настоящее вре
мя арендная пла
та и невыс
окая выручка
о
т экспорта осно
вной продукции явля
ются основными источн
иками
поступления финан
совых средств, поддерж
ивающих относительную
ста
бильнос
ть предприятия.
А
О "Изумруд" распол
агает большими производс
твенными мощностями,
кото
рые были рассч
итаны и создав
ались для определ
енного объема выпус
ка
специальных изде
лий. В насто
ящее время час
ть мощностей зако
нсервиро
вано
под мобилиза
ционную программу. Ещ
е часть (в основном пом
ещени
я старого
заводоуп
равления) сдается в аренду сторо
нним организациям. Та
к как аре
нда,
хоть и не явля
ется самой эффект
ивной, но он
а приносит реаль
ный доход
18
Компетентностный подход в работе с персоналом: Моногр. / О.Л. Чуланова – М.:НИЦ ИНФРА-М, 2018. –
292с
23
предпр
иятию, позволяет сохра
нить здание в рабочем сос
тояни
и и н
а данный
мом
ент аренда явля
ется оптимальной дл
я деятельности предпр
иятия с точ
ки
зрения использ
ования этого зда
ния.
19
Основные производ
ственные мощности задейст
вованы для прои
зводст
ва
специальной техн
ики, гражданской проду
кции и оказ
ания услуг.
Н
а протяжении мно
гих лет дан
ная продукция поддер
живает марку
высо
кого качества. Н
а предприятии уделя
ется большое вним
ание этому ра
здел
у.
В 1998 го
ду на А
О "Изумруд" бы
ла внедрена сист
ема управления кач
ество
м
ISO-9000. На дан
ный момент завер
шена работа и внедряется прогр
амма
системы управ
ления качества ISO-9001-2000. Вс
е выше перечис
ленное говорит
о большом производ
ственном потенциале н
а АО "Изум
руд".
Структура управ
ления АО "Изум
руд" изображена в приложении А.
Высшим орга
ном управления А
О "Изумруд" явля
ется общее собр
ание
акционеров. Реше
ния здесь приним
аются путем совмес
тного присутствия
акцион
еров, либо пут
ем заочного голосо
вания. Общество ежег
одно проводит
годо
вое собрание акцио
неров общества, гд
е избирается сов
ет директоров
обще
ства в сост
аве 7 человек. Сов
ет директоров осущес
твляет общее
рук
оводст
во деятельностью А
О «Изумруд», з
а исключением реше
ния вопросов,
отнесе
нных федеральными зако
нами и уста
вом к компет
енции общего со
брани
я
акционеров. В
о главе сов
ета директоров сто
ит Председатель, кото
рый
организует ег
о работу, созы
вает заседания и председательствует н
а них.
Единол
ичным исполнительным орга
ном общества явля
ется генеральный
дире
ктор, избираемый сро
ком на 5 ле
т. К ег
о компетенции относ
ятся все
вопр
осы руководства теку
щей деятельностью предпр
иятия, за исключ
ением
вопросов, отнес
енных к компет
енции общего собр
ания акционеров, сов
ета
директоров обще
ства и Правл
ения Общества. Генера
льный директор де
йству
ет
от име
ни Общества, в том чис
ле представляет ег
о интересы, совер
шает сделки
о
т имени Обще
ства, утверждает шта
ты, издает прик
азы и да
ет указания,
обязат
ельные для испол
нения всеми работн
иками Общества, орган
изует работу
19
Консалтинг персонала: Уч.пос. / О.Л. Чуланова – 2 изд. - М.:НИЦ ИНФРА-М, 2018. – 196 с.