44
Гражда
нским кодексом Р
Ф и федера
льными законами. В соответствии с
о
статьей 139 Гражда
нского кодекса Росси
йской Федерации информ
ация
составляет служе
бную или коммер
ческую тайну в случае, ког
да информация
име
ет действительную ил
и потенциальную коммер
ческую ценность в силу
неизвес
тности ее трет
ьим лицам, Ког
да к инфор
мации, имеющейся в компании,
не
т свободного дост
упа на зако
нном основании, т
о данная инфор
мация и буд
ет
являться секре
тной. В так
ом случае, явля
ясь обладателем так
ой информации,
А
О «Изумруд» прини
мает все ме
ры к охр
ане ее к
онфиденциа
льности.
25
Конфиденциальная инфор
мация, эта инфор
мация которая мож
ет помочь
органи
зации или предпр
иятию, при сущест
вующих или возмо
жных
обстоятельствах увели
чить доходы, избе
жать неоправданных расх
одов,
сохранить полож
ение на рын
ке услуг, раб
от, или получить ин
ую коммерческую
выг
оду, будет охран
яться разными закон
ными способами.
«Пере
чнем сведений конфиденц
иального характера (утвержд
енного
указом Прези
дента Российской Федер
ации от 6 мар
та 1997 г. № 188) к
служебной тай
не отнесены служе
бные сведения, дос
туп к кото
рым ограничен
орга
нами государственной вла
сти в соотве
тствии с гражданским коде
ксом РФ и
федеральными зако
нами. Информация, н
е относимая к коммерческой тай
не,
определена Постано
влением Правительства Р
Ф «О пере
чне сведений, кото
рые
не мог
ут составлять коммер
ческую тайну» о
т 5 декабря 1991 г. № 35 и
Федера
льным законом «О коммерческой тай
не» .
В А
О «Изумруд» к служебной и коммерческой тай
не относится:
1. персон
альные данные сотруд
ников
2. информация содерж
ащаяся в докум
ентах, дающих пра
во на
о
существ
ление деятельности;
3. разм
еры премий сотруд
ников.
4. производственные пози
ции, и и
х рецептура.
25
Менеджмент: Кн.4: Упр. человеческим потенциалом в социально-экономической системе: Моногр. // С.Д.
Резник – М.:ИНФРА-М,2018 – 319 с..
45
5. вс
е чертежи и технологические проц
ессы изготовленные сил
ами
предприятия. Предост
авление информации, состав
ляющей коммерческую
тай
ну, государс
твенным структурам п
о мотивированному требо
ванию органа
государс
твенной власти ил
и иного государс
твенного органа, про
изводит
ся в
соотве
тствии со с
т. 7 Федерального зак
она «О коммер
ческой тайне».
Сотру
дники и ответст
венные лица архи
вных отделов А
О «Изумруд» кото
рые
принимают н
а хранение носи
тели с конфиден
циальной информацией,
п
риним
ают определенные ме
ры по е
е охране.
Сре
ди мер, примен
яемых в архи
вных отделах мож
но выделить
следу
ющие:
– определение пере
чня дел ил
и документов с грифом «Коммер
ческая
тайна» ли
бо «Секретно»;
– ограни
чение доступа к информации пут
ем установления поря
дка
обращения с этой информ
ацией и конт
роля за соблюд
ением такого поряд
ка;
– учет ли
ц, получивших доп
уск к докум
ентам с гри
фом «Коммерческая
тай
на» и ли
ц, которым так
ая информация бы
ла предоставлена ил
и передана;
– Марки
ровка- , нанес
ение на матери
альные носители (фл
еш. носители
ил
и бумажные носи
тели), содержащие коммер
ческую тайну, гри
фа
«коммерческая тай
на».
В А
О «Изумруд» вс
е файлы и документы, относя
щиеся к секре
тным,
подлежат хран
ению в сей
фах или кабин
етах сотрудников, кото
рые имеют
полномочия и
х сохранять. В данный пере
чень можно отне
сти:
данные сотруд
ников, трудовые кни
жки, данные о заработанно
й плате
сотрудников, и день и
х выдачи, дох
оды и расх
оды компании, дан
ные крупных
клие
нтов, прочая инфор
мация, согласно действ
ующего законодательства
26
.
С целью защ
иты конфиденциальных дан
ных от трет
ьих лиц в компании
состав
ляется соглашение, кото
рое, как прав
ило, подписывается дву
мя
сторонами. Су
ть договора – возмож
ность обмена информ
ацией и знан
иями с
26
Методология исследования компетенций персонала орг.: Моногр. /О.Л. Чуланова – М.: НИЦ ИНФРА-М,2017.
– 120 с.
46
уче
том ограниченного дост
упа к ни
м посторонних ли
ц. Основное назна
чение
соглашения – защ
ита ценных дан
ных от уте
чки. При эт
ом в дого
воре могут
отовари
ваться все ти
пы конфиденциальной инфор
мации – от коммер
ческой
тайны комп
ании до лич
ных данных о ее работ
никах.
Защите конфиден
циальных данных уделя
ется особое вним
ание в А
О
«Изумруд» защита веде
тся по пя
ти направлениям:
1. Организа
ционная защита. Раздел
яется на тр
и пути:
- созд
ание отдела безопа
сности, которая бер
ет на се
бя функции защ
иты
конфиденциальной инфор
мации, несет ответств
енность за пред
оставлен
ия прав
дост
упа и пров
ерку сотрудников, получ
ающих право н
а допуск к особым
дан
ным, четкое соблю
дение всех установ
ленных в комп
ании правил, конт
роль
за и
х исполнения. Одновр
еменно с эт
им организовывается стро
гая система
дост
упа к конфиден
циальным данным. Чт
о касается конт
роля, то о
н
документальный и визуальный,- разде
ление всех имеющ
ихся в комп
ании
документов п
о типу секрет
ности и важн
ости.
27
К мен
ее важной инфор
мации допускаются рядо
вые сотрудники, а к
конфиден
циальным данным осо
бой важности – дирек
торат и нач
альни
ки цехов.
2. Законода
тельная защита. Е
е особенность – уп
ор на соблю
дение тех
пр
ав, которые пропи
саны в зак
оне РФ. Ес
ли же пра
ва руководителя комп
ании
будут нару
шены, то генера
льный директор, о
н же учр
едите
ль, может обрат
иться
в соответс
твующие структуры – су
д, и про
чие структуры, дл
я защиты сво
их
интересов и возмещения наруши
телем убытков к
омпан
ии.
3. Физическая защ
ита – одно и
з наиболее важ
ных мероприятий,
кото
рому уделяется вним
ание в А
О «Изумруд» . Дейст
вует система
пропус
кного режима «СК
УД 1», созданы и выданы сотр
удника
м карты дл
я
входа в офис и в це
ха, применение шка
фов повышенной надежн
ости,
использование закрыва
ющихся сейфов и так дал
ее.
27
Внутренняя служебная инструкция: АО «Изумруд»- Владивосток 2017- 16С.
47
4. Техническая защ
ита. Использование специа
льных средств защ
иты и
конт
роля конфиденциальных дан
ных, таких ка
к видеокамеры,
сигнализ
ирующие устройства, сист
емы идентификации пользов
ателей.
5. Работа с персоналом. Мето
дом выстраивания прави
льной работы с
трудовым коллек
тивом. Организация раб
оты по наб
ору персоналу, оптими
зация
существующих отде
лов компании, дополни
тельное обучение персо
нала, его
пров
ерка, стимулирование и прочие меропр
иятия.
Важным моме
нтом является регул
ярное проведение инстру
ктажей о
важн
ости соблюдения пра
вил пользования конфиден
циальной информацией, а
также боль
шой ответственностью з
а их разгла
шение.
К осно
вным угрозам «закр
ытой» информации, исход
ящим от персо
нала,
можно отне
сти:
- переманивание работ
ника компании, конкури
рующей организацией;
- обма
нные предложения о предоставлении нов
ой должности схорошим
зараб
отком исключительно дл
я выведывания конфи
денциаль
ной информации;
- поста
новка вопросов действ
ующим сотрудникам в особой
фор
ме,вынуждающей к разглашению секре
тных данных;
- предло
жение финансового вознагр
аждения за предост
авление тех ил
и
иных дан
ных (подкуп);
- тай
ное наблюдение з
а работниками органи
зации;
- направление специа
льных агентов дл
я работы в структуре с целью
дальне
йшего «выуживания» интере
сующей информации.
В Приложении 4 пока
заны способы несанкцион
ированного доступа к
секретной инфор
мации. К ни
м можно отне
сти, практически вс
е не зако
нные
завладения информ
ацией – это пере
хват, часто исполь
зуемое в интер
нете,
копирование, выведы
вание, подслушивание, негла
сное ознакомление, хище
ние,
склонение к сотрудничеству, ка
к инициируемое лич
но, либо иниции
руемое со
стор
оны под давле
нием.
АО «Изум
руд» тесно сотруд
ничает с орга
нами МВД, ФС
Б, ФСО,
б
лагод
аря чему выстр
оенна надежная сист
ема противодействия престу
пности
48
и кору
пции. Компания оказы
вает всю необхо
димую помощь орга
нам в рам
ках
противостояния нов
ым видам престу
плений, направленной н
а повышение
прозра
чности и эффекти
вности работы. Внутр
енний контроль з
а
информационными систе
мами и технич
ескими средствами прово
дится в А
О
«Изумруд» в соответствии с правилами информа
ционной безопасности,
друг
ими нормативными докуме
нтами АО «Изум
руд» и охват
ывает все
направ
ления деятельности, вклю
чая правила приобр
етения, разработки и
сопровождения п
рограмм
ного обеспечения, а также поря
док осуществления
конт
роля за бе
зопасно
стью физического и логического дост
упа. Способы
конт
роля за авт
оматизиров
анными информационными систе
мами,
обеспечивающие и
х надежность и снижение рис
ка искажения инфор
мации,
включают общ
ий и п
рограм
мный контроль. Общ
ий контроль
автоматиз
ированных информационных сис
тем предусматривает конт
роль
компьютерных сис
тем (контроль з
а главным серв
ером, системой кли
ент-сервер
и рабочими мест
ами конечных по
льзоват
елей и т.д.), прово
димый с цел
ью
обеспечения беспере
бойной и не
прерыв
ной работы. Програ
ммный контроль
реализ
уется в ви
де принципа "дв
ух персон", заключа
ющегося в конт
роле
целостности переда
ваемой (в ря
де случаев - хран
имой) информации,
защищ
аемой криптографическими мето
дами. Программный конт
роль
используется пр
и разграничении дост
упа, авторизации пользов
ателей
автоматизированных сис
тем в рам
ках выполнения тр
ебован
ий по обеспе
чению
информационной безопа
сности в автоматиз
ированных системах
28
.
Осно
вные принципы органи
зации системы внутре
ннего контроля
вклю
чают:
1. ответственность орга
нов управления з
а поддержание куль
туры
внутреннего конт
роля;
2. повышенное вним
ание к эффекти
вности способов хран
ения и
распрост
ранения информации;
28
Оплата труда персонала: Уч. / О.К. Минёва – М.: Альфа-М, НИЦ ИНФРА-М,2017. – 192 с.
49
3. ме
ры по обеспе
чению надежности инфор
мации в автомат
изированны
х
системах и данных копа
нии;
4. регулирование и контроль проц
едур внутреннего конт
роля по вс
ем
направлениям и процессам;
5. органи
зация контроля ка
к повседневной деятел
ьности на вс
ехуровнях
управ
ления.
Все сотру
дники компании обраба
тывают информацию, кото
рая
используется в системе внутре
ннего контроля, ил
и совершают дейс
твия,
необходимые дл
я осуществления конт
роля. Существенным элеме
нтом системы
внутре
ннего контроля явля
ется признание все
ми сотрудниками необх
одимост
и
эффективного выпол
нения своих обязан
ностей и довед
ения до свед
ения
руководства надлеж
ащего уровня люб
ых операционных проб
лем, случаев
несобл
юдения правил ил
и злоупотреблений. Уч
ет и хран
ение
конфиденциальных докум
ентов производится лич
но начальником ил
и
назначенным п
о его распор
яжению работником. Уч
ет документов веде
тся в
журн
алах учета. Конфиден
циальные документы выполн
яются на
автоматиз
ированных рабочих мес
тах, отвечающих требов
аниям
информационной безопа
сности.
29
Отпечатанные и подписанные докум
енты
вместе с черновиками и вариантами переда
ются для регист
рации работнику,
осуществ
ляющему их уч
ет. Исходящая конфиден
циальная корреспонденция
отправ
ляется за подп
исью лиц, пр
авомоч
ных подписывать докум
енты, и тол
ько
через работ
ников, ответственных з
а ведение засекре
ченного делопроизводства.
Конфиден
циальные документы н
е подлежат перес
ылке по незащи
щенным
путям электри
ческой связи (факсим
ильная связь, эл
ектрон
ная почта).
Поступ
ающая АО «Изум
руд» конфиденциальная корреспо
нденция принимается
уполномо
ченными сотрудниками, ответст
венными за уч
ет конфиденциальных
докум
ентов. При боль
шем объеме докум
ентов конфиденциальные докум
енты
группируются в дела отде
льно или вме
сте с друг
ими документами связа
нными
29
Основы социологии кадровой безопасности : учеб. пособие / М.Н.Вражнова, Л.О. Терновая. – М. : ИНФРА-
М, 2019. – 261 с.
50
единой тем
ой. Конфиденциальные докум
енты, дела, утрат
ившие практическое
знач
ение, а так
же с вышед
шими сроками хран
ения, по заклю
чению экспертной
коми
ссии должны уничто
жаться по ак
ту. Отбор докум
ентов и де
л на
уничто
жение осуществляется прик
азом руководителем. В состав экспе
ртных
комиссий включ
ается не мен
ее трех квалифи
цированны
х сотрудников в обл
асти
информации. Докум
енты утилизируются п
о акту уничто
жения документов,
пут
ем сжигания , а магнитные и иные носи
тели информации–пут
ем
форматирования ил
и размагничивания, ли
бо путем механич
еских повреждений
рабо
чей области инфор
мации, Помимо трад
иционны
х способов
распрост
ранения служебной инфор
мации в рам
ках системы делопрои
зводства и
документ
ооборота АО «Изум
руд» развивает совр
еменны
е технологии
внутр
енних коммуникаций и внутренних социа
льных сетей. Подси
стема аудита
собы
тий информационной безопа
сности предназначена дл
я регистрации,
обраб
отки, хранения и анализа инфор
мации о собы
тиях, связанных с
управлением дост
упом к инфор
мации. В А
О «Изумруд» су
ществ
уют угрозы
информа
ционной безопасности. В 2016 году в АО «Изум
руд» был
зафикс
ирован случай разгла
шения личных дан
ных клиентов. Вс
е случаи пр
и
этом нос
или локальный хара
ктер и затро
нули очень небол
ьшое количество
клие
нтов. Тем н
е менее, нали
чие подобной инфор
мации — это улу
чшени
е
обработки дан
ных сотрудников и включить в нее ря
д дополнительных проц
едур
по защ
ите. Служба экономи
ческой безопасности, а также рук
оводит
ель
предприятия дол
жен четко предст
авлять себе, чт
о работник ид
ет на воров
ство
при сочет
ании двух факт
оров - желание укра
сть и возмож
ность украсть.
Возмож
ность украсть ес
ть у те
х, кто име
ет контрольно- распорядительные
функ
ции и/ил
и доступ к материальным ценно
стям и пр
и этом по
льзуе
тся
определенной бесконтро
льностью. А жела
ние украсть возни
кает под
воздей
ствием причин:
а) личностных:
51
- финан
совые трудности сотру
дника, которые мог
ут быть обусло
влены
жадностью, долг
ами, воздействием чле
нов семьи, пристр
астием к нарко
тикам,
алкоголю, азар
тным играм и т.п).
- проблемы коммун
икаций на раб
оте, т.е. сведение сче
тов с началь
ством,
личностная и профессиональная перео
ценка, отношения в коллективе и проч
ие
(создавая положит
ельные и откр
ытые условия тру
да, организация мож
ет
уменьшать так
ие побуждения служ
ащих);
- внешних, ка
к результат воздей
ствия со стор
оны криминальных и
конкурентных стру
ктур, чрезвычайные обстоят
ельства, явная ха
латнос
ть в
уче
те товарно-матери
альных ценностей и т.д., с вытека
ющими отсюда
последс
твиями. Помимо использ
ования правовых и организационно-прав
овых
методов дл
я препятствования уте
чки секретной инфор
мации, следует
устан
овить физические препят
ствия на пу
ти попадания злоумы
шленник
а к
конфиден
циальной информации, в том чис
ле попыток с использованием
технич
еских средств съе
ма информации и воздействия н
а нее. Дл
я
предотвращения уте
чки информации изнач
ально осуществляются меропр
иятия
по выявл
ению каналов уте
чки. В больши
нстве случаев дл
я
несанкционированного съе
ма информации в помещении злоумыш
ленник
применяет соот
ветствую
щие считывающие устро
йства. Технические ме
ры
защиты мож
но разделить н
а:
— средства аппар
атной защиты, включ
ающие средства защ
иты кабельной
сист
емы, систем электро
питания, и та
к далее;
— програ
ммные средства защ
иты, в то
м числе: крипто
графия,
антивирусные прогр
аммы, системы разгран
ичения полномочий, ср
едст
ва
контроля дост
упа и та
к далее
30
.
Внутр
енняя система инфор
мации и документ
ооборота наиболее
уязв
има со стор
оны сотрудников предпр
иятия. Доказано, чт
о причиной
80% вс
ех потерь ил
и искажений инфор
мации являются злонаме
ренные
поступки работ
ников компании. Единст
венный способ предотв
ратить это —
30
Основы управления персоналом: Уч. / А.Я. Кибанов – 3 изд. –М.:НИЦ ИНФРА-М,2019. – 440с.
52
соответс
твующая кадровая поли
тика организации, направ
ленная на пов
ышени
е
заинтересованности сотруд
ников в успе
шной работе, воспи
тание чувства
ответств
енности за св
ою работу.
Итак, АО «Изум
руд» — современная органи
зация, работающая в
нескольких направ
лениях специфических усл
уг. Анализ кадро
вого потенциала
А
О «Изумруд» пока
зал, что сущес
твует положительная тенде
нция к
повыш
ению образовательного уро
вня персонала. Сниз
ился средний возр
аст
сотрудников, сниз
ился удельный ве
с управленческого персо
нала в общ
ей
структуре, наблюда
ется снижение тек
учки. В работе с персоналом органи
зации
выявлен ря
д проблемных обла
стей:
- уровень общ
их управленческих навы
ков, компетенций и знаний
сотруд
ников, находящихся «у власти» наход
иться не н
а самом выс
шем уровне;
- уров
ень профессиональных зна
ний рядовых сотруд
ников чуть вы
ше
среднего уро
вня;
- наблюдается дефи
цит квалифицированной рабо
чей силы.
В связи с увеличением колич
ества молодых сотруд
ников, изменятся
ожид
ания персонала относи
тельно карьеры и достижений. Дл
я представителей
нов
ых поколений буд
ет недостаточно матери
альной мотивации, осо
бую
важность приоб
ретут возможность самореа
лизации, баланс меж
ду работой и
личной жиз
нью, возможность полу
чать на раб
оте положительные эмо
ции.
Выявленные недо
четы создают рис
ки рассекречивания конфиден
циальной
информации комп
ании, связанные с возможным проявл
ением
безответственности ненад
ежных сотрудников. Примен
яемые в А
О «Изумруд»
мет
оды защиты инфор
мации:
- ограничение дост
упа, как о
т посторонних ли
ц, так и своих сотр
уднико
в,
не имею
щих доступ к засекреченным дан
ным, папкам и файлам, ар
хива
м; -
препятствие н
е санкционированного дост
упа, как физиче
ского лица, та
к и
технич
еского характера; - раб
ота с персо
налом, как потенци
альными
информаторами, и разносчиками, вол
ьно или н
е вольно, засекре
ченной
информации. Дл
я обеспечения физич
еской сохранности конфиден
циальных
53
документов, состав
ляющей коммерческую тай
ну, служебную инфор
мацию
ограниченного распрост
ранения, и предотв
ращения разглашения содер
жащихс
я
в ни
х сведений, в компании дейст
вует порядок обязате
льного их уче
та,
хранения, уничто
жения и ответств
енности работников, допущ
енных к раб
оте с
ни
ми.
31
Автоматизировано испол
нение политики информа
ционной
безопасности, в части аутенти
фикации и автори
зации пользователей,
админи
стрирован
ия доступа к информационным ресу
рсам. Установленные
прогр
аммы в компью
терных системах, кам
еры в помещ
ении позволяют
опред
елять, кто, ког
да и к каким ресу
рсам получал дос
туп, обнаруживать
попы
тки нарушения поли
тики безопасности, а при необход
имости - принимать
ме
ры для бл
окирова
ния доступа наруши
телей к сист
еме. Персонал оказы
вает
существенное влия
ние на экономи
ческую безопасность предпр
иятия. В эт
ой
связи под
бор кадров, и
х изучение, расста
новка и оце
нка квалификации
сотруд
ников в з
начител
ьной степени повы
шают устойчивость А
О «Изумруд» к
возможному сторо
ннему негативному влия
нию.
31
. Основы управления персоналом: Уч.пос. / А.П. Егоршин – 4 изд. –М.:НИЦ ИНФРА-М,2018. – 352с.