73
действия форме нарушали, на 80% зависит от правильного появление подбора, расстановки и лицензировании воспитания тайну
кадров. И эту работу каналам следует начинать со дня приема безопасности человека особого на работу.
Второй мероприятий по важности мерой сами является стабильное ограничение доступа к
случаях конфиденциальной информации. Работу связанные необходимо допускается организовать таким неумение
образом, чтобы случаях каждый только сотрудник имел которого доступ только к той информации,
качестве которая отправившего необходима ему в процессе весь выполнения прямых испдн служебных сможет
обязанностей. Эта мера не безопасность сможет полностью защитить от деятельности возможной позволит утечки
информации должен, но даст возможность программ свести процесс возможный ущерб к структура минимуму.
Третьим направлением в технической работе случаях с кадрами является обеспечением проведение
воспитательной использованием работы квалификаций и мотивации сотрудников всем предприятия. ООО «А.Р.С.
АЛЬЯНС» в защите этой мероприятий связи целесообразно права руководствоваться следующими
единый рекомендациями подрядчики:
всячески стимулировать печатными сотрудников в соблюдении требований
использования информационной своевременное безопасности;
периодически выполняющим вознаграждать сотрудников за собирает успехи арендовать в защите
конфиденциальной
данные
конфиденциальной
информации.
Стоит основа отметить является, что сами по себе пр ивести призывы не дадут действующей положительных бизнеса
результатов, поэтому сведения значительное место в воспитательной выбор работе проведение отводят
обучению проблему.
Задачи обучения:
современных знание формирующих сотрудником объемов безопасности информации, за безопасность которой
он определенные несет мессенджерах личную ответственность следующих;
понимание исполнителем гражданский сути доступе конфиденциальных сведений,
совокупность характера и ценности данных, с основного которыми числе он работает;
обучение средствами правилам хранения и после защиты шагом конфиденциальной
информации
составляющих
конфиденциальной
.
Как показал анализ должны практики трудовой, проведённый в рамках последней данной выпускной
числе квалификационной дополнительное работы, значительная промышленности утечка коммерческой информации
нему происходит рабочей в ходе ведения составе переговоров. Это объясняется решая разными разработать причинами:
74
неверно адекватной понят престиж, неумение формирование правильно отводится рекламировать услуги сотрудниках
оказываемые ООО «А.Р.С. таблица АЛЬЯНС данный».
Значительную роль структура играет умение ведения удаление переговоров пароли. Сотрудник
должен анализ четко знать, рыночной какую утечки информацию он имеет либо право сообщить партнеру по
систему переговорам реализации, а какую - нет. Следует традиционными учить сотрудников информации проведению персонал рекламы
услуг ООО «стороны А.Р.С. АЛЬЯНС» по методу «настройке черного бумажных ящика». Это означает всеми можно
сообщить банках параметры который выбора, полученный процесс результат, а как он получен -
конфиденциальная предприятием информация который ООО «А.Р.С. АЛЬЯНС информации». Сотрудник должен
разработки понимать силу, что от успешно проведенных проведения переговоров зависит не только
своеобразное успешность появлению деятельности предприятия предотвращения, но и его личное благополучие.
своеобразное Исходя даже из возможности перехвата действия речевой информации при проведении
сообщения разговоров групповые конфиденциального характера после с помощью внедрения информации заложенных рисунок
устройств, акустических, также виброакустических и лазерных технических квалификаций средств системы
разведки, противодействие информационной этим угрозам обеспечение должно информационной осуществляться всеми
своеобразное доступными средствами и методами. В кадрами частности целях для защиты переговорных числе
помещений можно работника использовать степени акустические сейфы для трудовой размещения в них
мобильных устройств и стороны источники прав помех 220В актуальные, если риск её оформления разглашения части
обладатель информации повышение сочтёт достаточно существенным. В схема процессе основа защиты
передачи места особо значимой
после информации подрядчики в устной форме места посредством линий
телекоммуникаций ООО «ключевые А.Р.С собой. АЛЬЯНС» можно комплекс рассмотреть необходимость
определению применения указыванием методов аналогового электронных скремблирования и дискретизации речи с
кроме последующим подразделение шифрованием.
На уровне распространены работы с персоналом ООО «норм А.Р.С планируемый. АЛЬЯНС» разработаны
управления следующие рекомендации:
принятие лицензировании внутренних подлежат актов, которые называемые устанавливают перечень
выявлению сведений дискеты, составляющих коммерческую оф ицеру тайну, порядок доступа к ней, система правила необходима
использования данных стороны и предотвращения незаконного регулирующими разглашения участвует;
дополнение существующей средств политики информационной безопасности
предъявляется соответствующими степени пунктами, регулирующими нуждается вопрос использования в российской работе должностных
75
как корпоративных, так и частных определяет мобильных телефонов, компьютеров,
организацию электронной полученных почты и других источники средств коммуникации.
категорией проведение получил профилактической работы, разработка включающей мотивацию и
воспитание у предупреждение каждого информационной работника бережного информация и ответственного отношения к
представителям информации целью, используемой в работе; обязанности разработка и реализация
организационных информации мероприятий действующего, которые заключаются пресечение в проведении
регулярных после тренингов определении персонала по соблюдению органы политики безопасности
обращения с персонал различными потенциала документами в соответствии продавцов с категорией
защищённости;
дополнение трудовых договоров предприятия с работниками
соответствующими пунктами, представляющими собой, так называемые
соглашения о «не конкуренции», которые устанавливают для работников
определенные ограничения по работе на конкурентов в случае увольнения, тем
самым ограничивая возможности утечки информации;
введение определенных
штрафных
санкций за несообщение об
определенном инциденте: нетипичном интересе к конфиденциальной
информации, разглашении коммерческой тайны, саботаже,
несанкционированном доступе к документам и базам данных и т.д.
На данный момент, вопрос безопасности информации нужно
рассматривать не просто как разработку частных механизмов защиты, а как
реализацию системного подхода, включающего комплекс взаимосвязанных
мер, которые должны расширяться и совершенствоваться. Поэтому внедрение
регламентов информационной безопасности при использовании
телекоммуникаций, соблюдение персоналом внутренних нормативных актов, а
также соблюдение конфиденциальности, целостности и доступности
информации позволят не только повысить эффективность системы
информационной безопасности, но и будут способствовать укреплению
внешних позиций ООО «А.Р.С. АЛЬЯНС», в частности, и в целом.
Краткие выводы по главе
76
В ходе выполнения исследования, разработаны следующие рекомендации
по повышению степени защищенности ООО «А.Р.С. АЛЬЯНС» от
рассматриваемых угроз:
1) Проблему обеспечения и повышения безопасности
конфиденциальной информации ООО «А.Р.С. АЛЬЯНС» необходимо
рассматривать не просто как разработку отдельных механизмов защиты, а как
реализацию комплексного подхода, включающего систему взаимосвязанных
мер экономического, технического, кадрового и организационного характера.
2) С технической точки зрения, целесообразно применять системы
DLP, которые находят и блокируют несанкционированную передачу
конфиденциальной информации по любому каналу с использованием
информационной структуры ООО «А.Р.С. АЛЬЯНС». Данная система
открывает для предприятия следующие возможности в сфере повышения
степени защиты конфиденциальной информации:
предупреждение утечек: задача системы заключается не только и не
столько, в том, чтобы зафиксировать сам факт утечки, но в предотвращении
инцидента на стадии созревания негативного намерения у потенциального
инсайдера (инсайдеров).
профилактическая работа с коллективом: DLP-система отслеживает
настроения в коллективе путем мониторинга сообщений сотрудников в
интернет-мессенджерах и соцсетях в рабочее время.
оптимизация работы: с помощью DLP-системы можно
контролировать реакцию коллектива на нововведения и в соответствии с ней
эффективно корректировать внутреннюю политику предприятия.
3) На уровне работы с персоналом ООО «А.Р.С. АЛЬЯНС»
разработаны следующие рекомендации:
принятие внутренних актов, которые устанавливают перечень
сведений, составляющих коммерческую тайну, порядок доступа к ней, правила
использования данных и предотвращения незаконного разглашения;
дополнение существующей политики информационной безопасности
77
соответствующими пунктами, регулирующими вопрос использования в работе
как корпоративных, так и частных мобильных телефонов, компьютеров,
электронной почты и других средств коммуникации.
проведение профилактической работы, включающей мотивацию и
воспитание у каждого работника бережного и ответственного отношения к
информации, используемой в работе; разработка и реализация
организационных мероприятий, которые заключаются в проведении
регулярных тренингов персонала по соблюдению политики безопасности
обращения с различными документами в соответствии с категорией
конфиденциальности;
заключение со всеми сотрудниками организации соглашений о
конфиденциальности;
введение определенных штрафных санкций за несообщение об
определенном инциденте: нетипичном интересе к конфиденциальной
информации, разглашении коммерческой тайны, саботаже,
несанкционированном доступе к документам и базам данных и т.д.
78
ЗАКЛЮЧЕНИЕ
В процессе исследования теоретических и практических аспектов
противодействия угрозам информационной безопасности организации со
стороны собственного персонала посредством совершенствования практики
защиты конфиденциальной информации, проведенного в рамках данной
выпускной квалификационной работы на примере ООО «А.Р.С. АЛЬЯНС»,
были выявлены следующие основные проблемы:
1) Критические угрозы выраженные в действия или бездействие
(умышленном или непреднамеренном) сотрудников, следствием которых
может быть нанесение материального и репутационного ущерба компании,
выраженного в порче или утечке информационных ресурсов, потере реальных
или потенциальных партнеров и т.д.
2) Наблюдается отрицательная рентабельность при работе с частными
клиентами, однако в корпоративной среде отмечена высокорентабельная
динамика. Стоит отметить, что расходы на персонал розничного сектора выше
из-за их количества. Можно сделать выводы о недостаточности уровня деловой
активности и заинтересованности, а сотрудники, обслуживающие
корпоративный сегмент, могут чувствовать себя недооцененными.
3) В связи с быстрым ростом организации её управленческий состав и
подходы не соответствуют необходимому уровню. Необходимо периодически
пересматривать стратегию и подходы к управлению в соответствии с текущим
положением дел. Немаловажным является развитие системы управленческой
отчетности, документооборота, управления процессами, ресурсного
планирования в электронном виде с применением средств автоматизации
Для решения указанных проблем автором сформулированы следующие
рекомендации по актуализации противодействия информационной
безопасности организации со стороны собственного персонала:
1) Обеспечение безопасности конфиденциальной информации ООО
«А.Р.С. АЛЬЯНС» обязательно необходимо рассматривать как реализацию
79
комплексного подхода с использованием мер экономического, технического,
кадрового и организационного характера.
2) С технической точки зрения, целесообразно применить
современную DLP-систему, которая позволит решить большой круг задач,
начиная от защиты информации и заканчивая контролем рабочего времени
сотрудников.
3) Нормативно-правовые аспекты работы с персоналом ООО «А.Р.С.
АЛЬЯНС» не в полной мере отвечают стандартам, в связи с этим необходимо:
разработать и утвердить внутренние регламенты и инструкции,
чётко определяющие перечень сведений, составляющих коммерческую тайну и
порядок доступа к ней;
пересмотреть политику информационной безопасности и провести
её актуализацию применительно к корпоративным и частным мобильным
телефонам, АРМ и ПО.
периодическое проведение профилактической работы с
сотрудниками организации для доведения до каждого работника чёткого
понимания необходимости ответственного отношения ко всей информации,
циркулирующей в организации и ответственности за нарушение правил и
инструкций, при этом не забывая мотивировать ответственных сотрудников
(«кнут и пряник»);
заключение со всеми работниками соглашений о
конфиденциальности;
утверждение приказом дисциплинарной ответственности за
бездействие при: нетипичном интересе сотрудников к конфиденциальной
информации, разглашении информации ограниченного доступа,
несанкционированном доступе к документам, базам данных и т.д.
Планируемый эффект от внедрения рекомендаций заключается в том, что
реализация рассмотренных в этой работе мероприятий позволит ООО «А.Р.С.
АЛЬЯНС» значительно повысить защищённость конфиденциальной
информации от угроз со стороны собственного персонала:
80
1) Цель внедрения DLP-системы не в фиксации инцидентов и
наказании сотрудников «постфактум», а в предотвращении их как таковых в
стадии намерения.
2) Рекомендованная DLP-
система позволит выявлять негативное
отношение сотрудников к организации или её руководству, серые схемы,
откаты, реакцию коллектива на нововведения и прочее путем мониторинга
сообщений сотрудников во всех современных мессенджерах, социальных сетях,
почтовых программ и т.д. с корпоративных АРМ даже в командировках.
Разработанные в рамках данной выпускной квалификационной работе
рекомендации могут быть также использованы в других отечественных
строительных организациях.
Поставленные в выпускной квалификационной работе задачи можно
считать достигнутыми.
81
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
1. Конституция Российской Федерации (принята всенародным
голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о
поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от
05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ) // Официальный текст
Конституции РФ с внесенными поправками от 21.07.2014 опубликован на
Официальном интернет-портале правовой информации http://www.pravo.gov.ru,
01.08.2014, в Собрании законодательства РФ, 04.08.2014, N 31, ст. 4398.
2. Гражданский кодекс Российской Федерации (часть первая) от
30.11.1994 N 51-ФЗ (ред. от 29.07.2017) (с изм. и доп., вступ. в силу с
06.08.2017);
3. Гражданский кодекс Российской Федерации (часть вторая) от
26.01.1996 N 14-ФЗ (ред. от 28.03.2017);
4. Гражданский кодекс Российской Федерации (часть третья) от
26.11.2001 N 146-ФЗ (ред. от 28.03.2017);
5. Гражданский кодекс Российской Федерации (часть четвертая) от
18.12.2006 N 230-ФЗ (ред. от 01.07.2017) // опубликован на Официальном
интернет-портале правовой информации http://www.pravo.gov.ru
6. Уголовный кодекс Российской Федерации от 13.06.1996 N 63-ФЗ
(ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 26.08.2017) // Собрание
законодательства РФ, 17.06.1996, N 25, ст. 2954.
7. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ
(ред. от 29.07.2017) (с изм. и доп., вступ. в силу с 01.10.2017) // Собрание
законодательства РФ, 07.01.2002, N 1 (ч. 1), ст. 3.
8. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 29.07.2017) «Об
информации, информационных технологиях и о защите информации» (с изм. и
доп., вступ. в силу с 01.11.2017) // Собрание законодательства РФ, 31.07.2006, N
31 (1 ч.), ст. 3448.
82
9. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) «О
персональных данных» // Собрание законодательства РФ, 31.07.2006, N 31 (1
ч.), ст. 3451.
10. Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 12.03.2014) «О
коммерческой тайне» // Собрание законодательства РФ, 09.08.2004, N 32, ст.
3283.
11. Федеральный закон от 02.12.1990 N 395-1 (ред. от 26.07.2017) «О
банках и банковской деятельности» // Собрание законодательства РФ,
05.02.1996, N 6, ст. 492.
12. Федеральный закон от 21.11.2011 N 323-ФЗ (ред. от 29.07.2017) «Об
основах охраны здоровья граждан в Российской Федерации» // Собрание
законодательства РФ, 28.11.2011, N 48, ст. 6724.
13. Закон РФ от 21.07.1993 N 5485-1 (ред. от 08.03.2015) «О
государственной тайне» // Собрание законодательства РФ, 13.10.1997, N 41,
стр. 8220-8235.
14. Закон РФ от 22.12.1992 N 4180-1 (ред. от 23.05.2016) «О
трансплантации органов и (или) тканей человека» // Ведомости СНД и ВС РФ,
14.01.1993, N 2, ст. 62.
15. Постановление Правительства РФ от 01.11.2012 N 1119 «Об
утверждении требований к защите персональных данных при их обработке в
информационных системах персональных данных» // Собрание
законодательства РФ, 05.11.2012, N 45, ст. 6257.
16. Постановление Правительства РФ от 15.09.2008 N 687 «Об
утверждении Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации» // Собрание
законодательства РФ, 22.09.2008, N 38, ст. 4320.
17. Постановление Правительства РФ от 03.02.2012 N 79 (ред. от
15.06.2016) «О лицензировании деятельности по технической защите
конфиденциальной информации» (вместе с «Положением о лицензировании