64
3. На уро
вне работы с персоналом ком
пании А
О «Изумруд» разраб
отаны
следующие рекоме
ндации:
1. принятие внутр
енних актов, кото
рые устанавливают пере
чень
сведений, состав
ляющих коммерческую тай
ну, порядок дост
упа к не
й, правила
использ
ования данных и предотвращения незако
нного разглашения;
допол
нение существующей поли
тики информационной безопа
сности
соответствующими пунк
тами, регулирующими воп
рос использования в работе
ка
к корпоративных, та
к и част
ных мобильных телеф
онов, компьютеров,
электр
онной почты и других сред
ств коммуникации.
2. допол
нение трудовых догов
оров с работн
иками соответствующими
пунк
тами, представляющими соб
ой так назыв
аемые соглашения о «не
конкур
енции», которые устанав
ливают для работ
ников определенные
огранич
ения по раб
оте на конкур
ентов в слу
чае увольнения, те
м самым
ограни
чивая возможности защ
иты информации;
3. введ
ение определенных штра
фных санкций з
а несообщение о
б
определенном инцид
енте: нетипичном инте
ресе к засекре
ченной информации,
разгла
шения коммерческой тай
ны, саботаже, несанкцион
ированном доступе к
документам и базам дан
ных.
Обязательства конкре
тного сотрудника в АО «Изум
руд» рабочего ил
и
служащего, в части защ
иты информации огово
рены в труд
овом договоре.
Труд
овой договор - эт
о правовая осн
ова к то
му, чтобы прес
ечь
неверные ил
и противоправные дейс
твия работника. Так
же с каж
дым
работником, допущ
енным к конфиден
циальной информации, заключ
ается
договор о полной матери
альной ответственности. Эт
а мера нос
ит скорее
психолог
ический характер. Де
ло в то
м, что да
же полную матери
альную
ответственность сотру
дника ТК.Р
Ф ограничивает разм
ером прямого уще
рба,
нанесенного работо
дателю (ст. 238 Т
К РФ 11 )
40
. Поэт
ому в л
учше
м случае с
о
40
Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 12.11.2019),
http://www.consultant.ru/document/cons_doc_LAW_34683/
65
злоумышленника удас
тся взыскать ли
шь стоимость бум
аги или диск
еты, на
кото
рых содержались секре
тные сведения.
Организ
ационно-правовые мет
оды защиты инфор
мации должны
за
ключат
ься в ограни
чении доступа, ка
к посторонних ли
ц, так и работников
организ
ации к объе
ктам, где содер
жится секретная ил
и конфиденциальная
инфор
мация
41
. Главная зад
ача этих мето
дов защиты — препятс
твовать
несанкционированному дост
упу. Для предупр
еждения осуществляют
с
ледую
щее:
— при раб
оте с внеш
ними документами, содерж
ащими секретную
инфор
мацию, следует придерж
иваться определенных пра
вил
(передавать докум
енты с курь
ером, обеспечить и
х хранение и охрану и т. п.);
— при безбум
ажной передаче докум
ентов следует обесп
ечить
идентификацию, ка
к автора докум
ента, так и его содер
жания.
Помимо использ
ования правовых и организационно - прав
овых методов
дл
я препятствования уте
чки информации, след
ует установить физич
еские
препятствия непосред
ственно на пу
ти попадания злоумыш
ленника к
конфиден
циальной информации, в том чис
ле попыток с использованием
технич
еских средств съе
ма информации и воздействия н
а нее.
В цел
ях повышения защ
иты конфиденциальной инфор
мации в А
О
«Изумруд» о
т угроз с
о стороны собств
енного персонала да
ны рекомендации п
о
обеспечению сохран
ности секретной инфор
мации. Для нейтрал
изации и
миними
зации внутренних угр
оз конфиденциальной инфор
мации со стор
оны
собственного персо
нала организации необх
одимо принять следу
ющие меры:
1. Организа
ционные мероприятия п
о защите инфор
мации
2. Контрольно-прав
овые меры
3. Профилак
тические мероприятия
4.Инжен
ерно-технические меропр
иятия
5. Работа с кадрами
41
Управление персоналом: ассессмент, комплектование, адаптация,развитие: Уч. пос. / Е.В. Куприянчук. – ИЦ
РИОР: Инфра-М, 2018 – 255 с .
66
6. Психолог
ические мероприятия
Дл
я того, что
бы предотвратить возмож
ность несанкционированного
дост
упа к конфиден
циальной информации, необх
одимо ввести наде
жную
систему защ
иты документооборота. Пр
и этом след
ует принимать в
о внимание
то
т факт, чт
о внедрение сист
емы защиты все
гда приводит к осложнениям в
работе, следова
тельно, внедрение сист
емы защиты дол
жно быть эконом
ически
обоснованным и целесообразным. В ходе прове
денног
о исследования и анализа
дан
ных, представлены следу
ющие рекомендации п
о повышению степ
ени
защищенности комп
ании от пот
ери, продажи инфор
мации, со стор
оны
сотрудников, о
т других хала
тных действий с
обствен
ного персонала,
приво
дящих к кра
ху компании.
1. Проб
лему обеспечения и повышения безопа
сности конфиденциальной
инфор
мации компании необх
одимо рассматривать н
е просто ка
к разработку
отдел
ьных механизмов защ
иты, а ка
к реализацию компле
ксного подхода,
включа
ющего систему взаимосв
язанных мер экономи
ческого, технического,
кадро
вого и организа
ционного характера.
2. С технической точ
ки зрения, целесоо
бразно применять сист
емы и
прогр
аммы, которые нахо
дят и блоки
руют несанкционированную пер
едач
у
конфиденциальной инфор
мации по люб
ому каналу свя
зи.
Внедрение дополни
тельных систем защ
иты дают следу
ющие
возможности в сфере повыш
ения степени защ
иты конфиденциальной
инфор
мации:
а), предупреждение уте
чек
б), предотвращении инцид
ента на ста
дии негативного намер
ения
в), профилактическая раб
ота с коллек
тивом
г), отслеживает настр
оения в колле
ктиве путем монито
ринга сообщений
сотруд
ников в рабо
чее время
д), оптими
зация работы.
3. В
о время раб
оты с персо
налом в комп
ании разработаны следу
ющие
рекомендации:
67
а) принятие внутр
енних актов, кото
рые устанавливают пере
чень
сведений, состав
ляющих коммерческую тай
ну, порядок дост
упа к не
й, правила
использ
ования данных;
б) проведение профилак
тической работы, включ
ающей мотивацию у
каждого сотру
дника бережного и ответственного отнош
ения к инф
ормаци
и,
используемой в работе;
г) дополнение соответс
твующими пунктами к трудовым догов
орам с
работни
ками, имеющим дос
туп к конфиден
циальной информации, те
м самым
ограни
чивая возможности уте
чки информации;
д) введение опреде
ленных штрафных санк
ций за несооб
щение об
негат
ивном инциденте, несанкцион
ированном доступе к документам и базам
дан
ных .
Важно крити
чески относится к сотрудникам, наруш
ающим правила
органи
зации, тем сам
ым предупреждая возникн
овение внутренних угр
оз
информационной безопа
сности.
68
ЗАКЛЮЧЕНИЕ
Инфор
мация становится осно
вным главным оруж
ием компании,
поэт
ому главной зада
чей является защ
ита всей инфор
мации, позволяющей
обесп
ечить организации экономи
ческую безопасность, избе
жать банкротства,
защи
тить себя о
т недобросовестной конкур
енции и коммерч
еского шпионажа,
предуп
редить хакерские ата
ки. Наиболее сущест
венные внутренние угр
озы
информационной безопа
сности организации вклю
чают в се
бя действия ил
и
бездействие (умышл
енные или непредна
меренные) сотрудников,
противоде
йствующих интересам деятел
ьности предприятия, резуль
татом
которых мож
ет быть нанесе
ние экономического уще
рба компании, пот
еря
информационных ре
сурсо
в, подрыв дело
вого имиджа органи
зации,
возникновение проб
лем в отн
ошени
ях с реаль
ными или потенци
альными
партнерами . Игнорир
ование угроз, связа
нных с секре
тной информации, мож
ет
привести к появлению се
рьезн
ых убытков и потерь органи
зации. Речь ид
ет не
тол
ько о финан
совых потерях, н
о и о ущербе репут
ации.
В цел
ях нейтрализации и минимизации внутр
енних угроз засекре
ченной
информации с
о стороны собств
енного персонала комп
ании целесообразно
п
римен
ять в компл
ексе: организационные меропр
иятия по защ
ите информации,
контр
ольно-правовые ме
ры, профилактические меропр
иятия, инженерно-
технич
еские мероприятия, кадр
овые и психолог
ические мероприятия.
Важне
йшим элементом в этом компл
ексе является соответс
твующая
кадровая поли
тика организации, а именно:
1. планир
ование персонала комп
ании (более тщате
льный
отбор, анкетир
ование и пров
ерка потенциальных сотруд
ников);
2. организация персо
нала (внутрифирменное обуч
ение, направленное
н
а закрепление общ
их правил безопа
сности и воспи
тание навыков
про
тиводейс
твия попыткам верб
овки и шант
ажа).
3. мотивация (приме
нение соответствующих поощрит
ельных мер и
санкций);
69
4. конт
роль (постоянный монит
оринг соблюдения работн
иками
правил информа
ционной безопасности и оценка уро
вня лояльности).
Наиб
олее существенные внутр
енние угрозы информа
ционной безопасности
орг
анизац
ии включают в себя дейс
твия или бездей
ствие (умышленные ил
и
непреднамеренные) сотруд
ников, противодействующих интер
есам
деятельности предпр
иятия, результатом кото
рых может бы
ть нанесение
эко
номическ
ого ущерба комп
ании, потеря информа
ционных ресурсов,
под
рыв делового ими
джа компании, возникн
овение проблем в отношениях с
реальными ил
и потенциальными партн
ерами и т.д. В АО «Изум
руд»
наблюдается небол
ьшая рентабельность использ
ования персонала комп
ании,
в т
о время ка
к многие другие комп
ании, обслужи
вающие корпоративный
биз
нес и финан
совые рынки, явля
ются высокорентабельными. В
организации отме
чена недостаточная надеж
ность технической
осна
щенност
и. Упрощенная внутр
енняя политика комп
ании может ста
ть
причиной сбо
ев в защ
ите засекреченной инфор
мации и клие
нтов. Это вле
чет
за собо
й риски дело
вой репутации, сниж
ает уровень дове
рия у клие
нтов.
Управленческие сист
емы и проц
ессы в комп
ании остаются н
а среднем
уро
вне развития. Руково
дитель АО «Изум
руд» требует вне
сти изменения в
управленческие проц
ессы, а так
же изменить механ
измы работы отде
лов,
усовершенствовать раб
оту персонала комп
ании, провести меропр
иятия по
повыш
ению вовлеченности сотруд
ников в жиз
нь ком
пани
и, а так
же
провести ря
д мероприятий п
о минимизации угр
оз со стор
оны
безответственных и нелояльных сотруд
ников.
В цел
ях совершенствования мето
дов защиты конфиден
циальной
информаци
и АО «Изум
руд» в электр
онной фор
ме и н
а бумажных носит
елях
от угр
оз со стор
оны собственного персо
нала, организации рекомен
дуется:
1. Применить нов
ый алгоритм раб
оты всей сист
емы АО «Изум
руд» по
котор
ому будут минимиз
ированы утечки инфор
мации.
2. Проблему обеспе
чения и повыш
ения безопасности секре
тных
данных А
О «Изумруд» необх
одимо рассматривать н
е просто ка
к
70
разработку отдел
ьных механизмов защ
иты, а ка
к реализацию
комплексного подх
ода, включающего сист
ему взаимосвязанных ме
р
экономического, технич
еского, кадрового и организационного харак
тера.
3. С технич
еской точки зре
ния, целесообразно приме
нять системы,
ко
торы
е находят и блокируют несанкцион
ированную передачу
засекре
ченной информации п
о любому пу
ти с использ
ованием
информационной струк
туры.
4. На уро
вне работы с персоналом ком
пании А
О «Изумруд»
необх
одимо:
— принятие внутр
енних актов, кото
рые устанавливают пере
чень
сведений, состав
ляющих коммерческую тай
ну, порядок дост
упа к не
й,
правила использо
вания данных и предотвращения незако
нного разглашения;
— введ
ение определенных штра
фных санкций з
а несообщение о
б
определенном инцид
енте: нетипичном инте
ресе к засекре
ченной
информации, разгла
шении коммерческой тай
ны, саботаже,
несанкцион
ированном доступе к документам и базам дан
ных и т.д.
Степ
ень защищенности сет
ей и серв
еров компани
и АО «Изум
руд»
находится н
а среднем уро
вне. Причин то
му много, н
о одна и
з главных – н
е
достаточная органи
зация мер п
о разработке и обеспечению поли
тики
информационной безопа
сности. Руководство мож
ет, недооценивает
ва
жност
и этих меропр
иятий. Вторая проб
лема заключается в том, чт
о
руководство комп
ании не заинтер
есовано в выдел
ении значительных сред
ств
на заку
пку оборудования и внедрение нов
ых технологий.
71
СПИСОК ЛИТЕРАТУРЫ
1. Адаптивные организационные структуры управления предприятиями
в нестабильной среде хозяйствования: моногр. /Л.Э. Комаева – М.:НИЦ
ИНФРА-М,2018. – 200 с.
2. Актуальные проблемы управления персоналом: моббинг: Уч.пос. /
И.Б. Дуракова – М.:НИЦ ИНФРА-М,2019. – 226 с.
3. Веснин В.Р. Управление человеческими ресурсами. Теория и
практика: учебник / В.Р. Веснин. - М.: Проспект, 2015. – 439 с.
4. Гайдарбекова Д.Ш. Кадровая безопасность организации: риски и
угрозы // Вестник науки и образования. – 2019. – №14-2 -68 С.
5. Дадалко В.А., Ивашкина А.В. Угрозы в кадровой безопасности и
методы их предотвращения // Национальные интересы: приоритеты и
безопасность. – 2018. – №7 364 С.
6 . Джабраилов М.А. Кадровая безопасность организации как объект
управления // Социально-экономические явления и процессы. – 2015. – №4.
7. Документационное обеспечение управления персоналом: Уч.пос. /
Р.Е. Булат – М.:НИЦ ИНФРА-М,2019. – 234с.
8. Духновский, С. В. Кадровая безопасность организации: учебник и
практикум для академического бакалавриата / С. В. Духновский. –
Москва:Издательство Юрайт, 2019. – 245 с.
9. Егорова Л.С., Фролова П.С., Фролова О.Н. Риски и угрозы в системе
кадровой безопасности организации // Вестник КГУ. – 2015. – №6.
10. Еженедельник менеджера: Система и планы личной деятельности
/С.Д. Резник – М.:ИНФРА-М,2015. – 208 с.
11. Иванова Л.Л. Обеспечение кадровой безопасности в
современнойРоссии: опыт моногородов // Государственное и муниципальное
управление.Ученые записки СКАГС. – 2018. – №1.
12. Информационные технологии в управлении персоналом: Уч. практ./
Ю.Д. Романова-М.: Юрайт, 2016. – 291 с.
72
13. Кадровая безопасность компании : учеб. пособие / Т.О.
Соломанидина, В.Г. Соломанидин. – 2-е изд., перераб. и доп. – М. : ИНФРА-М,
2017. – 559 с.
14. Кадровая безопасность организации: сущность и механизм
обеспечения: монография / Н.В. Кузнецова. – Москва : ИНФРА-М, 2019. – 286с.
15. Кибанов А. Я. Управление персоналом организации: актуальные
технологии найма, адаптации и аттестации: учеб. пособие для вузов / А.
Я.Кибанов, И. Б. Дуракова . - М. : КноРус , 2012. - 359 с.
16. Кибанов, А.Я. Управление персоналом: учебное пособие
/А.Я.Кибанов. – 6-е изд., -М.; КНОРУС, 2016. -202 с.
17. Книга успешного управляющего. Партнеры. Персонал / Н.Б.Богатова
– М.: Ресторан. ведомости,2015. – 200 с.
18. Компетентностный подход в работе с персоналом: Моногр. / О.Л.
Чуланова – М.:НИЦ ИНФРА-М, 2018. – 292с
19. Консалтинг персонала: Уч.пос. / О.Л. Чуланова – 2 изд. - М.:НИЦ
ИНФРА-М, 2018. – 196 с.
20. Результаты работы за 2018 год (по данным Росстат)-электронный
ресурс https://www.list-org.com/company/2715..
21. Кузнецова Н.В. Угрозы кадровой безопасности организации //
Известия БГУ. – 2014. – №2.
22. Лукаш, Ю.А. Эффективная кадровая политика как составляющая
обеспечения безопасности и развития бизнеса [Электронный ресурс] : учеб.
пособие / Ю. А. Лукаш. – М.: Флинта, 2012. – 201 с.
23. Лялюк А.В., Магзумова Н.В. Анализ системы управления
предприятием с целью повышения кадровой безопасности // АНИ: экономика и
управление. – 2018. – №2 -23с
24. Менеджмент персонала корпорации: Моногр. / Н.М. Кузьмина-
М.:НИЦ ИНФРА-М, 2018. – 245с.
25. Менеджмент: Кн.4: Упр. человеческим потенциалом в социально-
экономической системе: Моногр. / С.Д. Резник – М.:ИНФРА-М,2018 – 319 с.