4
СОДЕРЖАНИЕ
Введение 5
Глава 1. Теоретические аспекты обеспечения кадровой безопасности
организации 8
1.1 Понятие и сущность кадровой безопасности 8
1.2 Методы противодействия угрозам информационной безопасности
организации со стороны собственного персонала 15
Глава 2. Практика противодействие угрозам информационной безопасности
организации со стороны собственного персонала 22
2.1 Организационно-экономическая характеристика организации 22
2.2 Анализ состава и структуры кадров 27
2.3. Анализ методов обеспечения информационной безопасности и оценка их
эффективности 36
Глава 3. Пути совершенствования системы информационной безопасности ИП
«Melissa» 48
3.1 Разработка рекомендаций по повышению эффективности противодействия
угрозам информационной безопасности организации со стороны собственного
персонала ИП «Melissa» 48
3.2 Социально-экономическая оценка предложенных рекомендаций 58
Заключение 64
Список использованных источников 68
Приложение 1 72
5
ВВЕДЕНИЕ
В условиях современной действительности, при решении проблем
обеспечения безопасности организации важную роль играет изучение рисков и
угроз, которые могут исходить от персонала организации и в его адрес.
Актуальность темы данной выпускной квалификационной работы
обусловлена тем, что политика кадровой безопасности в современной
организации является не только одним из основных направлений деятельности
любой современной организации, но и важнейшей функцией управления
персоналом.
В настоящее время проблема обеспечения кадровой безопасности
организации является достаточно актуальной, что объясняется нестабильностью
национальной и региональной экономики, появлением нецивилизованных форм
конкурентной борьбы, падением этических норм взаимоотношений участников
социально-трудовых отношений, нарастанием кадровых и социальных рисков.
Эти и другие обстоятельства обусловливают необходимость разработки
теоретических и методических подходов к созданию системы обеспечения
кадровой безопасности организации. Ключевым элементом этой системы
является разработка стратегии обеспечения кадровой безопасности.
Объект исследования – существующая политика информационной
безопасности организации со стороны собственного персонала ИП «Melissa».
Предмет исследования – процесс совершенствования политики
информационной безопасности организации со стороны собственного
персонала ИП «Melissa».
Цель выпускной квалификационной работы – разработка мероприятий по
противодействию угрозам информационной безопасности организации со
стороны собственного персонала (на примере организации ИП «Melissa»).
Для достижения данной цели, необходимо решить следующие задачи:
− изучить понятие и сущность кадровой безопасности;
6
− определить методы противодействия угрозам информационной
безопасности организации со стороны собственного персонала;
− изучить организационно-экономическую характеристику
организации;
− провести анализ состава и структуры кадров;
− провести анализ методов обеспечения информационной
безопасности и определить оценку их эффективности;
− разработать рекомендации по повышению эффективности
противодействия угрозам информационной безопасности организации со
стороны собственного персонала ИП «Melissa»;
− дать социально-экономическую оценку предложенных
рекомендаций.
Методология исследования. При написании данной работы, главным
образом, были использованы общенаучные и частно-научные методы научного
познания, такие как анализ, синтез, логический и статистический метод,
обобщение и анализ научных источников и статистических данных.
Теоретическую базу исследования составила учебная и научная
литература в исследуемой области. Главным образом, при написании данной
выпускной квалификационной работы, использовались труды таких ученых, как
А.Я. Кибанов, И.Б. Дуракова, В.Р. Веснин, С.В. Духновский, Т.О.
Соломанидина, В.Г. Соломанидин, Н.В. Кузнецова, О.Л. Чуланова, Н.М.
Кузьмина и др.
Практическая значимость выводов и предложений заключается в том, что
результаты исследования могут быть использованы руководством ИП «Melissa»
при совершенствовании политики кадровой безопасности в исследуемой
организации.
Данная выпускная квалификационная работа состоит из введения, трех
глав, заключения, списка использованных источников, приложения.
7
Во введении определены актуальность работы, объект, предмет, цель и
задачи работы. Также, указаны методология исследования, теоретическая база и
практическая значимость.
В первой главе рассмотрены теоретические аспекты обеспечения
кадровой безопасности организации
Во второй главе проведен анализ практики противодействие угрозам
информационной безопасности организации со стороны собственного
персонала ИП «Melissa»
В третьей главе предложены пути совершенствования системы
информационной безопасности ИП «Melissa».
В заключении сделаны выводы обобщающего характера.
8
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ОБЕСПЕЧЕНИЯ
КАДРОВОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ
1.1 Понятие и сущность кадровой безопасности
Руководители современных организаций стремятся к повышению их
конкурентоспособности и эффективности. Но достичь повышения данных
показателей невозможно без грамотно выстроенной стратегии управления и
работы с персоналом. При этом на первый план выступает комплексная
безопасность всей организации, в том числе и кадровая
1
.
Безопасность функционирования организации является ключевой задачей
топ-менеджмента, поскольку компаниям приходится работать в условиях
быстрого изменения бизнес-среды, усиления конкуренции, глобализации
экономики, все большего влияния информационных технологий на развитие
организаций.
Но зачастую складываются ситуации, когда влияние природных и
технологических аспектов на безопасность предприятия интересует
руководство в большей степени, в то время как основные угрозы исходят все-
таки от людей: потребителей, конкурентов и особенно от сотрудников.
Персонал компании может причинять ей ущерб непреднамеренно или
умышленно, последствия которого могут иметь как материальный (финансовый
ущерб и т.д.), так и нематериальный (ухудшение репутации и т.д.) характер.
В связи с этим возрастает значимость кадровой безопасности для
организации. На менеджеров по персоналу возлагается ответственность за
выявление потенциальных слабых мест в системе управления организацией и
создание и использование инструментов для профилактики возможных
инцидентов
2
.
1
Актуальные проблемы управления персоналом: моббинг: Уч.пос. / И.Б. Дуракова – М.:НИЦ
ИНФРА-М,2019. – 226 с.
2
Еженедельник менеджера: Система и планы личной деятельности / С.Д. Резник –
М.:ИНФРА-М,2015. – 208 с.
9
Некоторые исследователи рассматривают кадровую безопасность как
составную часть экономической безопасности, другие же выделяют систему
кадровой безопасности, отмечают ее главенствующее положение среди других
элементов системы безопасности из-за того, что персонал задействован во всех
рабочих процессах.
Для изучения кадровой безопасности первоначально следует рассмотреть
определения, которые дают исследователи.
По мнению Д.Ш. Гайдарбековой, кадровая безопасность – некое
состояние человеческого капитала, оптимально взаимодействующее друг с
другом, направленное на формирование качественных и количественных
профессиональных характеристик с особым акцентом на потенциал,
обеспечение сохранности целостности и стабильного развития общества в
целом и индивида в частности, при условии нивелирования угроз потери
самодостаточности в различных отраслях науки, техники, образования, и иных
сферах деятельности, а так же оптимизации кадровой политики организации и
государства
3
.
Т.О. Соломанидина предлагает следующее определение: кадровая
безопасность – защищенность общественно-прогрессивных интересов
организации по развитию и совершенствованию ее человеческого капитала,
поддержанию эффективной системы управления человеческими ресурсами и
минимизации рисков компании, связанных с ее кадровой составляющей; такое
состояние организации как социальной общности и индивида в ней, при
котором воздействие на них со стороны природной, экономической, внешней
социальной среды, а также внутренней среды организации и самого человека не
способны причинить какой-либо вред
4
.
Вариант определения, предложенный Н.В. Кузнецовой: кадровая
безопасность – это комплекс мер, направленных на предотвращение и
3
Гайдарбекова Д.Ш. Кадровая безопасность организации: риски и угрозы // Вестник науки и
образования. – 2019. – №14-2 (68).
4
Кадровая безопасность компании : учеб. пособие / Т.О. Соломанидина, В.Г. Соломанидин. –
2-е изд., перераб. и доп. – М. : ИНФРА-М, 2017. – 559 с.
10
устранение угроз и рисков, а также негативных для экономического состояния
компании последствий, связанных с работой и поведением персонала, его
интеллектуальным потенциалом, трудовыми отношениями в целом
5
.
По мнению Ю.А. Лукаш кадровая безопасность – состояние
защищенности общественно-прогрессивных интересов организации по
развитию и совершенствованию ее человеческого капитала, поддержки
эффективной системы управления человеческими ресурсами и минимизации
рисков компании, связанных с ее составляющей.
То есть, под кадровой безопасностью следует понимать состояние
защищенности социально-трудовой сферы субъекта хозяйствования от
внутренних и внешних угроз и опасностей, которое достигается посредством
правильного выбора и применения соответствующих средств, методов и
инструментом управления, и способствует, как эффективному использованию
персонала, так и успешному развитию предприятия в целом
6
.
В первую очередь кадровая безопасность направлена на работу с
персоналом, сотрудниками, на установление взаимосвязи и трудовых норм,
защищающих интересы экономического субъекта
7
.
Таким образом, кадровая безопасность – это процесс минимизирования
различных неблагоприятных воздействий (как внутренних, так и внешних) на
экономическую безопасность предприятия, за счет уменьшения рисков и
ликвидации угроз, связанных с персоналом.
Кадровую безопасность можно рассматривать с двух позиций (рисунок 1).
5
Кадровая безопасность организации: сущность и механизм обеспечения: монография / Н.В.
Кузнецова. – Москва : ИНФРА-М, 2019. – 286 с.
6
Лукаш, Ю.А. Эффективная кадровая политика как составляющая обеспечения безопасности
и развития бизнеса [Электронный ресурс] : учеб. пособие / Ю. А. Лукаш. – М.: Флинта, 2012.
– 201 с.
7
Веснин В.Р. Управление человеческими ресурсами. Теория и практика: учебник / В.Р.
Веснин. - М.: Проспект, 2015. – 439 с.
11
Рисунок 1 – Позиции рассмотрения вопросов кадровой
безопасности
8
Цель обеспечения безопасности создать постоянно действующий
механизм противодействия угрозам и обеспечить эффективное
функционирование и высокий потенциал развития и роста организации в
будущем
9
.
К задачам кадровой безопасности относят:
− Изучение и оценка обстановки в целом в трудовом коллективе,
взаимоотношений между сотрудниками организации.
− Формирование и разъяснение требований предъявленных к
сотрудникам предприятия относительно безопасности.
− Составление нормативной документации для собственных
сотрудников предприятия в интересах соблюдения кадровой безопасности.
− Участие в формировании кадровой стратегии предприятия,
процессах планирования человеческих ресурсов, развитии и оценка персонала.
− Проведение информационно-разъяснительной работы с
сотрудниками предприятия.
8
Пантелеева Т.А. Систематизация кадровых рисков в контексте их влияния на
экономическую безопасность хозяйствующих субъектов // Вестник евразийской науки. –
2018. – №4.
9
Персональный менеджмент: Практ. / Под общ. ред. С.Д. Резника. – 3 изд.-М.: ИНФРА-М,
2018. – 304 с.
Позиции рассмотрения кадровой безопасности
С позиции безопасности
экономического субъекта от
негативного воздействия
сотрудников
С позиции безопасного
функционирования персонала
12
− Возможность обеспечить всех работников безопасности, как в
личной, так и в информационной безопасности, при соблюдении всех трудовых
обязательств, если существует в этом необходимость.
− Предоставление консультационных услуг, проведение обучающих
курсов по подготовке персонала связанных с вопросами обеспечения кадровой
безопасности, с правилами обращения с конфиденциальной информацией
10
.
Основополагающими понятиями при изучении кадровой безопасности
являются понятия «кадровые риски» и «кадровые угрозы».
Кадровый риск – опасность вероятной потери ресурсов компании или
недополучения доходов по сравнению с вариантом, рассчитанным на
рациональное использование человеческих ресурсов, в результате возможных
просчетов и ошибок в управлении человеческими ресурсами
11
.
В настоящее время исследования в области риска в большей степени
связаны с анализом рисков, возникающих в различных сферах деятельности
организации, а рискам в работе с персоналом внимания уделяется значительно
меньше, хотя сегодня большинство предприятий задаются вопросом поиска
лучших сотрудников на фоне общей нехватки квалифицированных и
соответствующих требованиям рынка специалистов
12
.
Классификация кадровых рисков, разработанная Т.О. Соломанидиной,
учитывает множественность возможных оснований:
− по возможности предвидения и точности оценки: прогнозируемые,
трудно прогнозируемые, не прогнозируемые;
− по степени управляемости: управляемые, условно-нерегулируемые,
неуправляемые;
10
Психология персонала. Потребности, мотивация и ценности / Л.А. Верещагина. –Харьков:
Гуман. Центр,2017. – 212 с.
11
Управление персоналом организации: современные технологии: Уч. / Сотникова С.И. – 2
изд.-М.:НИЦ ИНФРА-М,2019 – 513 с.
12
Кибанов, А.Я. Управление персоналом: учебное пособие /А.Я. Кибанов. – 6-е изд., -М.;
КНОРУС, 2016. -202 с.
13
− по характеру возможных потерь: материальные, трудовые,
финансовые, потери времени, специальные;
− по виду ущерба от риска: прямой ущерб, косвенные потери;
− риски на этапах работы с персоналом: набора и отбора, адаптации,
обучения и развития, мотивации, оценки, контроля, увольнения;
− по характеру расходов по рискам: при принятии решения условиях
рисков, при минимизации рисков, при ликвидации последствий появления
рисков;
− по природе возникновения: объективные, субъективные;
− по источникам возникновения риска: экономические, политические,
технические, экологические, социальные, юридические, информационные,
нравственные;
− по намеренности возникновения: случайные, не случайные;
− по причине возникновения: риски нелояльности, риски
взаимодействия сотрудников, риски недостатка информации, риски
непрофессионализма HR- менеджера, риски, связанные с лидером, риски,
исходящие от конкурентов;
− по месту возникновения: внешние, внутренние;
− по степени обоснованности риска: обоснованные, необоснованные;
− по степени допустимости:минимальные, допустимые, критические,
− катастрофические;
− по возможности страхования: страхуемые и не страхуемые
13
.
Эту классификацию можно расширить, обозначая дополнительные
основания, которые выделяют исследователи:
− по отраслевой принадлежности: риски, присущие конкретной
отрасли производства; риски, возникающие во всех отраслях;
− по значимости для организации: приоритетные, вторичные;
− по степени правомерности: оправданный, неоправданный
14
.
13
Кадровая безопасность компании : учеб. пособие / Т.О. Соломанидина, В.Г. Соломанидин.
– 2-е изд., перераб. и доп. – М. : ИНФРА-М, 2017. – 559 с.