33
персонал вероятно автоматизации, будет более отслеживать надежным и вызовет меньше активного инцидентов увольнении
информационной безопасности. Неэффективный ежедневные менеджмент может работе являться подлежат
причиной того, что всеми персонал будет чувствовать определяет себя работы недооцененным, что в
дальнейшем хранение может иметь целесообразно негативные правила последствия для организации. тайну Например
неэффективный менеджмент сотрудником может чтобы привести к игнорированию общения безопасности
или возможному подпись нецелевому большое использованию активов корпоративной организации.
Все сотрудники организации и, где гражданский необходимо норм , подрядчики и
представители проводят третьей стороны, использует должны большое пройти соответствующее уровень обучение и
получать на регулярной мотивацию основе подрядчиком обновленные варианты почты политик и процедур,
места принятых текущим в организации и необходимых для комплексной выполнения их рабочих функций.
интересы Обучение отношении, обеспечивающее осведомленность норм, следует начинать с обрабатывающим формального работников
вводного процесса, совершаемые предназначенного для ознакомления с политиками и
финансовых ожиданиями федеральный организации в области будущего безопасности прежде, чем защита будет делает
предоставлен доступ к пересмотреть информации или услугам. Постоянное чтобы обучение является должно
охватывать бухгалтер требования безопасности, более правовую сектором ответственность, управление
четкости бизнесом, а также обучение контроль правильному содержание использованию средств организацию обработки
информации, предприятии например управления процедуре начала конкуренции сеанса, использованию пакетов
удаление программ общество и информации о дисциплинарном законов процессе.
Деятельность, главное связанная силу с обеспечением осведомленности, согласно обучения и
тренинга в отношении автоматизации безопасности федеральный должна быть сообщения адекватной и соответствовать
бизнеса роли самым, обязанностям и квалификации стороны лица, и должна включать технической информацию реже об
известных угрозах кадровой, о контактном лице для использование получения управления дополнительной
консультации по проведение безопасности, а также о соответствующих ответственного каналах реквизит для
сообщения об инцидентах информации информационной безопасности. нормативных Обучение мобильным с целью
повышения действующего осведомленности направлено на то, чтобы департамент дать смартфоны возможность
отдельным рисунок лицам распознавать прогрессивных проблемы систем и инциденты информационной
занятости безопасности, и реагировать в соответствии с либо потребностями официальном их рабочей
функции передача.
34
Должен существовать требований формальный зависит дисциплинарный процесс,
требует применяемый в отношении сотрудников, структура совершивших пересылка нарушение
безопасности утверждении. Не следует начинать если дисциплинарный которые процесс, не получив
уставом предварительного подтверждения того, что независимую нарушение современных безопасности
произошло своевременное. Формальный дисциплинарный деятельностью процесс сторонней призван обеспечить
объеме уверенность в корректном и справедливом активности рассмотрении продавцов дел сотрудников,
подозреваемых уровне в совершении нарушений органы безопасности соблюдении. Формальный
дисциплинарный мобильным процесс следует обеспечивать для внедрение дифференцированного необходимостью
реагирования, учитывающего разница такие факторы, как тип и вследствие тяжесть отправленных нарушения и
его негативное неэффективный влияние на бизнес, совершено ли строгий нарушение федеральный впервые или
повторно долгосрочных, получил ли нарушитель только должную чтобы подготовку, соответствующее
безопасности законодательство, договоры в сфере чтобы бизнеса подбору и другие факторы определяет, если в этом разработаны есть видно
необходимость. В серьезных управление случаях неправомерного поведения через процесс работниками
должен обеспечивать учетом возможность безотлагательного поле аннулирования бережного
обязанностей, прав общество доступа и привилегий сотрудника и, при применимы необходимости основного,
немедленного удаления местного его из информационного процесса. четко Дисциплинарный данный
процесс следует занятости также использовать как сдерживающее подбору средство является для
предотвращения совершения существующих сотрудниками, подрядчиками и между представителями несмотря
третьей стороны степени нарушений политик и процедур кодекс безопасности предприятия, принятых в
организации даже, и каких-либо других практики нарушений реализации безопасности.
После актуальные прекращения или смены занятости включать необходимо сотрудников обеспечить
уверенность ограниченной в том, что сотрудники, подрядчики и составляющих представители регулирующими третьей
стороны расстановки покидают организацию или меняют введение занятость утечки должным образом защите.
Администрация обязана предупредить обеспечить информации уверенность в том, что при увольнении
регистратором сотрудников, подрядчиков и представителей общения третьей информация стороны из организации составляющей,
осуществляется возврат разглашения всего более оборудования, а также информации выполняется
аннулирование всех снижения прав роль доступа. Изменения последний обязанностей и занятости, осуществления равно соблюдение
как и прекращение соответствующей чтобы обязанности и занятости в рамках
использованию организации обеспечения должно управляться выявлены в соответствии с данным планируемый подразделом уровне, а
35
любая новая последнее занятость должна управляться. четко Обязанности чтобы в отношении
прекращения разработку занятости или смены необходимо занятости информация должны быть проводят четко определены и
установлены. бездействие Информирование система о прекращении обязанностей выявлены должно включать
в бухгалтер себя знание актуальные требования носителях безопасности и правовую ответственность, и, при
процессе необходимости ослабить, обязанности, содержащиеся процедуры в соглашении о
конфиденциальности, а были также трудовой условия занятости, информационной продолжающие действовать в
течение внешних определенного порядок периода времени если после прекращения предупреждения занятости находящейся
сотрудников, подрядчиков или эффективности представителей третьей стороны.
режим Ответственность сфере и служебные обязанности совершаемые, продолжающие оставаться
бизнеса действительными изменение после прекращения цель занятости, должны содержаться в
внешних договорах современные с сотрудниками, подрядчиками необходимость или представителями третьей
вследствие стороны участвовавших. Изменения обязанности и уровне занятости должны управляться так же, как и
автоматизацией прекращение данные соответствующей обязанности информационной или занятости, а управление определению новой которым
обязанностью или занятостью рыночного должно осуществляться так, как при
трудоустройстве.
мужчина Отдел сотрудником кадров, как правило электронном, отвечает за общий осуществляющие процесс данный прекращения
занятости и осуществляет действует совместно с руководителем источником увольняемого строгий лица, чтобы необходимо
обеспечить управление носителях аспектами определении безопасности значимых одним процедур. В
отношении подрядчика случае данный силу процесс может бумажных быть осуществлен стабильно агентством рассматривают,
несущим ответственность за деловых подрядчика, а в отношении представителя права третьей регистратором
стороны - его организацией место. Сотрудников, клиентов, пересмотреть подрядчиков управления или
представителей третьей процедуры стороны необходимо информировать об записывает изменениях подрядчики
кадрового состава самым и действующих договоренностей.
дополнительной После направленная разрыва трудовых утверждении обязательств все сотрудники, подрядчики и
групповые представители удобным третьей стороны определяет обязаны вернуть делает организации населению все активы,
находящиеся в их продукт пользовании, при прекращении их занятости, процедур договора такой или
соглашения. Процесс может прекращения занятости договорные должен самым быть формализован
проводить таким образом, чтобы случае включать повышения в себя возврат избежать всего ранее следует выданного нецелевому
программного обеспечения, общим корпоративных документов и оборудования.
защите Необходимо деятельности возвращать также формы другие активы должны организации федеральный, например
36
мобильную персонала вычислительную технику, кредитные сотрудниках карты создает, карты доступа материальная,
программное обеспечение, оптимизация руководства однако и информацию, хранящуюся на
получения электронных носителях. В тех случаях, которого когда касаются сотрудник, подрядчик является или
представитель третьей бездействие стороны эффективности покупает оборудование помощи организации или
использует свое проводят собственное пересмотреть оборудование, необходимо очевидных следовать процедурам,
является обеспечивающим если уверенность в том, что вся значимая новой информация была
передана четко организации сведений и удалена из оборудования всем безопасным образом.
В удаление случаях если, когда сотрудник, всем подрядчик или представитель третьей содержание стороны налогов
располагает знаниями персонал, важными для продолжающихся будущего работ свою, такую
информацию необходимо следует оформлять документально и повышение передавать рисунок организации.
Права обязанностях доступа всех которыми служащих рисунок, подрядчиков и представителей создании третьей
стороны к информации и электронном средствам современных обработки информации свою должны быть
изменение аннулированы основываясь при прекращении занятости, систем договора или соглашения, или
скорректированы при доступ смене нарушения занятости. При прекращении либо занятости, права
проведение доступа распространены к активам, связанным с изменения информационными системами, и услугам
повысить необходимо обеспечению пересматривать. Это позволит предупреждение определять, нужно ли системы аннулировать рыночной
права доступа. собственность Смена занятости должна любая сопровождаться источников аннулированием всех таблице
прав доступа, способу которые направлено не санкционированы для новой осуществлять занятости. Права
доступа, качестве которые защиту должны быть следующих аннулированы или адаптированы, системами касаются требования
физического и логического информационной доступа, ключей, идентификационных стороны карт представителей, средств
обработки защите информации, подписок и персонал удаления сможет из любой документации, в
отображает которой они идентифицируются как фактические основа сотрудники система организации.
Если иные увольняемый сотрудник, реализацию подрядчик нарушали или представитель третьей необходимости стороны
знал пароли к требованиями учетным основании записям, остающимся своих активными, то эти пароли
ресурсам должны ограниченной быть изменены основа после прекращения занятости, безопасности договора политики или
соглашения, или при смене является занятости. Права оформлять доступа органы к информационным
активам и безопасности средствам обработки информации систем следует котором уменьшать или
аннулировать правила до прекращения занятости или настройке смены вследствие места занятости, в
подписываемым зависимости от оценки факторов архитектурная риска получить, например:
37
было финансированию ли прекращение занятости или распространены смена таких места занятости
необходимо инициированы сотрудником, подрядчиком или местного представителем большой третьей
стороны ограничении, или руководством, и причина другие прекращения повысить занятости;
текущие населению обязанности сотрудника, подрядчика или создании любого обработку другого
представителя другие;
значимость активов, безопасности доступных подход в настоящий момент.
При реализацие определенных обстоятельствах права связанные доступа связано могут распределяться мобильной
на основе доступности для целом большего реальными количества людей, чем сферы только для
увольняемого сотрудника, например подрядчика одним или представителя третьей единый стороны,
например ftpcontroller групповые разработку идентификаторы. При таких исходя обстоятельствах
увольняемых лиц следует данного исключать увольнении из любых списков ежедневные группового доступа, и
мотивацию следует информационным предпринимать меры, соответствии рекомендующие всем другим документы связанным позволит с
доступом сотрудникам стоит, подрядчикам и представителям служебные третьей программные стороны не
осуществлять управления совместно с увольняемым лицом серые использования значимой этой
информации бухгалтер. В случаях, когда базе прекращение степени занятости инициируется
невозможность руководством, рассерженные сотрудники, сообщений подрядчики рисунок или представители
третьей является стороны могут осуществляет преднамеренно устройств разрушать информацию или компании повреждать
средства обработки систему информации строительство. В случаях ухода карьерного в отставку, некоторые бумажных лица следует
склонны собирать трудовых информацию для будущего использования»
47
.
В должным итоге считается для организаций, которые реальными заботятся о долгосрочных
требования перспективах разработки развития, важным основании является формирование лояльности предприятия персонала делает.
Лояльность персонала ограничение рассматривают как универсальную по пересмотреть направленности влечет
составляющую кадровой секретным безопасности, потому что отношение рабочие работника отправленных к
собственной организации информации является фактором, совершения который необходимости либо укрепляет, критериям либо
разрушает систему лицензировании информационной сотрудника безопасности компании архивы. Работники с
лояльным сохранность отношением положения к компании менее договорные подвержены внешнему воздействию
47
ГОСТ Р ИСО/МЭК 27002-2012 Информационная технология (ИТ). Методы и средства обеспечения
безопасности. Свод норм и правил менеджмента информационной безопасности [Электронный ресурс]
38
чтобы инсайдеров если, их сложно переманить реже в другую организацию, выполнения склонить адекватный к
сотрудничеству с конкурентами, числе мошенничеству и злоупотреблению
полномочиями. отчетность Лояльные отправившего сотрудники критически принятие относятся к коллегам,
выполнения нарушающим вследствие правила организации, тем социального самым предупреждая возникновение
компания внутренних общим угроз информационной пределах безопасности.
Краткие составляющих выводы общения по первой главе.
сотрудников Итак, исследование теоретических негативное аспектов реализацию, связанных с нелояльными текущим и
безответственными сотрудниками материального организации возможность как субъектами угроз
экономические информационной безопасности работодателя, меры проведенное долгосрочных в рамках первой персональных
главы данной покупателей выпускной резервирования квалификационной работы, обязанностях позволило
сформулировать следующие утечки выводы контроль.
1) Информация всегда информацию была самым мобильной ценным легко «товаром», а в
современных адекватный условиях развития рыночной проводят экономики отношении её защита стоит своевременное как
никогда остро, единственная поэтому возврат главной задачей для возможность субъектов хозяйственной
деятельности действующего является критериям защита конфиденциальной ftpcontroller информации. Только
осуществлен благодаря соблюдении комплексному подходу к установленные обеспечению безопасности можно определяет быть подрядчики
уверенным в завтрашнем информации дне.
2) Угрозы со стороны намеренно собственных утверждении сотрудников будь то случае намеренные,
непреднамеренные действия или процесс бездействия единый являются одними мероприятия из самых
опасных политики угроз завтрашнем информационной безопасности и информации могут нанести значительный
или информации даже изменения непоправимый экономический следует ущерб организации, части привести является к потере
информационных средств ресурсов, подрыву репутационного копирование имиджа сотрудниках организации,
потере модулей клиентов, партнеров и т.д. законов Игнорирование между угроз конфиденциальной
всем информации, рано или поздно права приведёт линейный к появлению убытков матрица организации.
Речь проводят идет прочие не только о финансовом, но и о легко репутационном ущербе.
3) Для предотвращения и игнорирует снижения нарушении риска угроз финансового конфиденциальной
информации со порядок стороны такой собственного персонала город организации целесообразно
применять в подписываемым комплексе значительная: организационные мероприятия потенциала по защите информации,
39
объектом контрольно-правовые предупреждению меры, профилактические алгоритмов мероприятия, инженерно-
технические мероприятия, место кадровые политики и психологические мероприятия повысить.
4) Важнейшим элементом в политики этом является комплексе является
подпись соответствующая кадровая политика документы организации контролер, а именно:
ответственный также подход к подбору секретаря персонала исходя;
обучение и организация представители персонала;
мотивация и дисциплинарная исходя ответственность порядка;
контроль за соблюдением условия сотрудниками внутренних прекращении локальных заключает
документов информационной источником безопасности и оценка уровня работников лояльности причиной.
Отдельно стоит следующие рассматривать обработку и политики реализацию инциденты подхода к защите
видно персональных данных. Как правило, в осуществляя составе ftpcontroller информационной системы комплексной
персональных данных (делает ИСПДн подрядчики) выделяют следующие удаление составляющие:
- совокупность персональных заключает данных кадровой, хранящихся в системе лицензировании, в базе данных;
- выдача технические другим средства, использующиеся для должны работы с этими данными;
- финансированию средства использование автоматизации процессов глава учета и обработки установленных сведений миссия, хранящихся в
ИСПДн.
В активного соответствии с ФЗ от 27 июля 2006 технического года прав № 149-ФЗ «Об информации изменением,
информационных технологиях и связанной защите должностных информации» персональные устройств данные
относятся к категории управления конфиденциальной объеме информации. Не допускается внутреннего сбор,
хранение, обеспечению использование движения и распространение информации о например частной жизни, а
равно законов информации быть, нарушающей личную игнорирует тайну, семейную основании тайну системы, тайну
переписки, доступных телефонных переговоров, почтовых, правила телеграфных блокируют и иных
сообщений другую физического лица без его доступом согласия части, кроме как на основании
причиной судебного решения. Персональные тайну данные съема не могут быть использовать использованы в целях
индивидуума причинения перемещения имущественного и морального документы вреда гражданам, затруднения
более реализации делает их прав и свобод совершаемые
48
.
Работодатели, владеющие систем информацией зависит о гражданах, несут
дополнительное ответственность в соответствии с законодательством совокупность Российской подпись Федерации за
48
Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 25.11.2017) "Об информации, информационных
технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.01.2018)
40
нарушение организаций режима защиты, было обработки единственная и порядка использования большое этой
информации.
Согласно ФЗ от тайну 27.07.2006 промышленности N 152-ФЗ (ред благодаря. от 29.07.2017) Операторы и
приема иные отношении лица, получившие персональные доступ к персональным данным, учетом обязаны содержится не
раскрывать третьим ключевые лицам и не распространять деятельности персональные технические данные без
согласия определению субъекта персональных данных, использования если документов иное не предусмотрено социальными
федеральным законом
49
.
В следующие соответствии лицензировании с п. 5 Постановления Правительства РФ от 1 необходимости ноября 2012
г. №1119 даже ИСПДн делает ООО «А.Р.С. АЛЬЯНС основании» является информационной получен системой информации,
обрабатывающей иные основных категории персональных данных, упразднении являющихся оперативности
сотрудниками оператора себя. Объем обрабатываемых удаления персональных такой данных не
превышает 100 000 проведении записей о субъектах персональных намеренно данных вариант
50
.
В связи с отсутствием ограничение актуальных угроз, рабочей связанных хранятся с
недокументированными (недекларированными) могут возможностями в системном и
прикладном повышению программном указание обеспечении, используемом место в информационной
системе, для отводится ИСПДн защиту ООО «А.Р.С. АЛЬЯНС» был осуществляющие определен 3-й тип
актуальных угроз отношении безопасности передачи.
На основании п.п. б) п.12 Постановления необходимо Правительства РФ от 1 ноября
адекватный 2012 такой г. №1119 для ИСПДн ООО «подрядчиков А.Р.С. АЛЬЯНС» устанавливается
составляющих необходимость подписываемым обеспечения 4-го угрозами уровня защищенности является персональных подразделениях данных,
при их обработке в техническим ИСПДн ООО «А.Р.С. АЛЬЯНС».
создании Состав распространены и содержание мер по обеспечению составляющей безопасности персональных
причин данных любых, необходимых для обеспечения 4 информацию уровня защищенности персональных
электронную данных либо приведены в Приложении внедрение к приказу ФСТЭК от 18 бумажные февраля права 2013 г. N 21.
49
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных"
50
Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных
данных при их обработке в информационных системах персональных данных"
41
Глава 2. прав Практика противодействия угрозам текущие информационной управления
безопасности ООО «А.Р.С предприняты. АЛЬЯНС» со стороны даже собственного осуществляя
персонала
2.1 Краткая обеспечение характеристика ООО «А.Р.С. АЛЬЯНС» и изменения анализ повысить динамики
его кадрового привлечь потенциала за период 2015-2016собой гг практики.
Организация Общество с качестве ограниченной ответственностью «А.Р.С.
информации АЛЬЯНС других» зарегистрирована 22 октября стабильно 2002 г. регистратором связанные является кадровой
Межрайонная инспекция контроль Федеральной налоговой службы № 46 по г. регламентов Москве подрядчики.
Руководитель организации независимую: генеральный директор необходимость Афонин ростом Константин
Алексеевич. испдн Юридический адрес «А.Р.С. числе АЛЬЯНС практических» - 113535, город целесообразно Москва,
Россошанский нанести проезд возможных, 3б. Основные виды даже деятельности ООО «А.Р.С.
АЛЬЯНС»: удобным строительство совершения (45), консультирование внешних по вопросам коммерческой
хранение деятельности называемые и управления (74.14), предложение архитектурная деятельность (74.20.11).
персонала Обществу более с ограниченной ответственностью использование «А.Р.С. АЛЬЯНС» выше присвоены основании
ИНН 7726320243, ОГРН необходимостью 1027726004470, ОКПО 59576988.
ООО «определяет А.Р.С возможность. АЛЬЯНС» работает получил не только с крупными персонал предприятиями компонент
России в нефтегазовой проводят отрасли, металлургии и энергетике, испдн горнодобывающей увольнении
промышленности и строительстве печатными, но и с розничными покупателями. содержащих Высокое информации
качество обслуживания и уровня индивидуальный подход являются имеет приоритетами подрядчика в
работе с каждым от правившего клиентом.
Осуществляя информацию различные которые варианты сотрудничества, осуществляет компания активно
работает как с если розничными видов покупателями, так и с дистрибьюторами доступ. Широкая
дилерская резервирования сеть средства компании ООО «А.Р.С. работы АЛЬЯНС» охватывает все регионы
вариант России связанных.
Компания ООО «А.Р.С также. АЛЬЯНС» - победитель информации национальной основных премии в
области изменения бизнеса «Компания года - покупателей 2009» предприятия в номинации «Наиболее рамках динамично
развивающаяся определяет компания режим».
Миссия Компании ООО «нарушению А.Р.С. АЛЬЯНС»:
42
Процесс является покупки является строительных материалов документа должен быть выполняющим максимально дополнительное
простым, доступным и распоряжается удобным для нашего клиента. ООО «актуальные А.Р.С документов. АЛЬЯНС»
стремится упразднении максимально удовлетворить технической требования более нашего клиента к основании продукции
и к сервису, стараемся это являясь сделать необходимость лучше других стабильное и с меньшими затратами.
На сотрудник предприятии информационной создано информационный серьезных отдел, специалисты которого
всем профессионально настройке и быстро оказывают достоверных весь спектр перемещения информационных договорах услуг
связанный с разработка подбором специальной одежды и момент аксессуаров упразднении. Несмотря на
объективные ослабить и субъективные трудности информационным компания конечном работает стабильно. За
повысить последний год существенно возросли все большое технико-эксплуатационные данные
показатели и объемы удаление предоставляемых населению большое услуг imcontroller. Из всего объема ростом услуг
предоставляемых в городе предоставлен Москва телеграфных ООО «А.Р.С. АЛЬЯНС условия» занимает одно из
завтрашнем лидирующих сотрудниках мест. Конкурентоспособность шантаж обеспечивается качеством работы и
действия стабильно уровне низкими ценами следует на предоставляемые услуги.
В прав данном каналам разделе будет отношении рассмотрено в частности одно из движения подразделений полной
ООО «А.Р.С. АЛЬЯНС чтобы» занимающееся кадровым всеми делопроизводством систем и
защитой информации.
собирает Согласно Гражданскому кодексу увольнении Российской другим Федерации
организационно-правовой получен статус ООО «А.Р.С. действовать АЛЬЯНС наблюдается» определяется как
общество с разработка ограниченной ответственностью. Учредительным работа документом ведь
является Устав client ООО «А.Р.С. АЛЬЯНС».
ООО «режим А.Р.С исходя. АЛЬЯНС» является расчетов юридическим лицом, составляет
защите самостоятельный была баланс, имеет когда расчетный и текущие электронном счета безопасность, печать со своим
решая наименованием на русском языке. предупредить Является программ плательщиком всех программные налогов.
ООО «А.Р.С. соблюдению АЛЬЯНС нуждается» осуществляет свою предупреждению финансовую и
коммерческую деятельность на делает хозяйственной рисунок основе в пределах быть Устава
предприятия и работы действующего удаление законодательства. Для достижения числе своих целей
ООО «А.Р.С. учетом АЛЬЯНС эффективности» имеет право степени самостоятельно:
- принимать ходе решения через о создании, реорганизации и является ликвидации
структурных подразделений (данные цехов непрерывная, участков, отделов ограниченной, служб);