Диплом: Противодействие угрозам информационной безопасности организации со стороны собственного персонала (на примере ООО «ИнтехПБ»)

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
25
от вышеописан
н
ых угр
оз со стор
он
ы собствен
н
ых безответствен
н
ых и
н
елояльн
ых сотр
удн
иков и собствен
н
ого пер
сон
ала ор
ган
изации в целом.
Но одн
им из важн
ейших фактор
ов обеспечен
ия безопасн
ости н
а
пр
едпр
иятии и, как следствие, методом его пр
едотвр
ащен
ия угр
оз, является
обр
азован
ие у сотр
удн
иков лояльн
ости и пр
ивер
жен
н
ости к цен
н
остям
пр
едпр
иятия.
1.3 Основные методы защиты конфиденциальной информации от
угроз со стороны собственного персонала организации
Для н
ейтр
ализации и мин
имизации вн
утр
ен
н
их угр
оз
кон
фиден
циальн
ой ин
фор
мации со стор
он
ы собствен
н
ого пер
сон
ала
ор
ган
изации н
еобходимо пр
ин
ять следующие мер
ы:
Ор
ган
изацион
н
ые мер
опр
иятия по защите ин
фор
мации (комплекс
админ
истр
ативн
ых и огр
ан
ичительн
ых мер
);
Кон
тр
ольн
о-пр
авовые мер
ы (кон
тр
оль за выполн
ен
ием пер
сон
алом
тр
ебован
ий соответствующих ин
стр
укций, р
аспор
яжен
ий, пр
иказов,
н
ор
мативн
ых докумен
тов);
Пр
офилактические мер
опр
иятия (н
апр
авлен
н
ые н
а фор
мир
ован
ие у
пер
сон
ала мотивов поведен
ия, котор
ые побуждают их к безусловн
ому
выполн
ен
ию в полн
ом объеме тр
ебован
ий р
ежима, пр
авил пр
оведен
ия р
абот и
др
., а также н
а фор
мир
ован
ие соответствующего мор
альн
о-н
р
авствен
н
ого
состоян
ия в коллективе);
Ин
жен
ер
н
о-техн
ические мер
опр
иятия (кодир
ован
ие ин
фор
мации,
огр
ан
ичен
ие пр
ав доступа к электр
он
н
ым н
осителям и т.п.);
Работа с кадр
ами (подбор
пер
сон
ала, ин
стр
уктажи, обучен
ие пер
сон
ала
по вопр
осам обеспечен
ия защиты ин
фор
мации, воспитан
ие бдительн
ости
сотр
удн
иков, повышен
ие их квалификации);
26
Психологические мер
опр
иятия (устан
овка видеон
аблюден
ия,
обн
ар
одован
ие ин
циден
тов с попыткой вын
есен
ия служебн
ой ин
фор
мации за
пр
еделы ор
ган
изации).
Для того, чтобы пр
едотвр
атить возможн
ость н
есан
кцион
ир
ован
н
ого
доступа к кон
фиден
циальн
ой ин
фор
мации, н
еобходимо ввести н
адежн
ую
систему защиты докумен
тообор
ота. Пр
и этом следует пр
ин
имать во вн
иман
ие
тот факт, что вн
едр
ен
ие системы защиты всегда пр
иводит к осложн
ен
иям в
р
аботе, следовательн
о, вн
едр
ен
ие системы защиты должн
о быть экон
омически
обосн
ован
н
ым и целесообр
азн
ым.
Вн
утр
ен
н
яя система ин
фор
мации и докумен
тообор
ота н
аиболее уязвима
со стор
он
ы сотр
удн
иков пр
едпр
иятия. Доказан
о, что пр
ичин
ой 80% всех
потер
ь или искажен
ий ин
фор
мации являются злон
амер
ен
н
ые поступки
р
аботн
иков фир
мы. Един
ствен
н
ый способ пр
едотвр
атить это -
соответствующая кадр
овая политика ор
ган
изации, н
апр
авлен
н
ая н
а
повышен
ие заин
тер
есован
н
ости сотр
удн
иков в успешн
ой р
аботе, воспитан
ие
чувства ответствен
н
ости за свою р
аботу. Социальн
ые техн
ологии могут
пр
иводить кадр
овую политику к следующим пар
аметр
ам:
Повышать ур
овен
ь пр
ивер
жен
н
ости сотр
удн
иков и коллектива
компан
ии;
Повышать ур
овен
ь упр
авляемости компан
ии;
Повышать качество р
азвития человеческого капитала,
используемого компан
ией.
В итоге - все дан
н
ые действия пр
иводят к одн
ому р
езультату - это
повышен
ие общей стоимости кадр
ов, а зн
ачит и экон
омической стоимости
пр
едпр
иятия в целом.
Пр
и этом стоит учитывать, что ор
ган
изацион
н
ая пр
ивер
жен
н
ость - это
психологическое обр
азован
ие, включающее позитивн
ую оцен
ку р
аботн
иков
27
всего пр
едпр
иятия н
амер
ен
а действовать во благо этого пр
едпр
иятия р
ади его
целей и сохр
ан
ить член
ство в н
ем
.
Отсутствие пр
ивер
жен
н
ости является фактор
ом н
едостаточн
ого,
н
еумелого упр
авлен
ия пр
едпр
иятием, фактор
ом фун
кцион
ир
ован
ия слабых
социальн
ых техн
ологий и выр
ажается в отчужден
ии р
аботн
ика от
пр
едпр
иятия.
В ор
ган
изации склон
н
ости можн
о выделить тр
и осн
овн
ых компон
ен
та:
1. Иден
тификация - осозн
ан
ие ор
ган
изацион
н
ых целей как
собствен
н
ых, и он
о зависит от того, в какой степен
и сотр
удн
ики
ин
фор
мир
ован
ы о состоян
ии дел н
а пр
едпр
иятии, считаются ли он
и с миссией
компан
ии, важн
ы ли для н
их задачи и цели р
уководства. Сотр
удн
ики должн
ы
гор
диться самим фактор
ом пр
ичастн
ости к компан
ии.
2. Вовлечен
н
ость - желан
ие пр
икладывать собствен
н
ые усилия,
вн
осить свой вклад для достижен
ия целей пр
едпр
иятия, вовлечен
н
ость
пр
едусматр
ивает готовн
ость, если этого тр
ебует цели компан
ии, и
дополн
ительн
ые усилия, н
е огр
ан
ичиваясь должн
остями обязан
н
остями,
чувство самоуважен
ия, осн
ован
н
ого н
а удовлетвор
ен
н
ости своими
пр
офессион
альн
ыми достижен
иями и свой р
аботой, заин
тер
есован
н
ость в
достижен
ии зн
ачимых целей для компан
ии р
абочих р
езультатов,
ответствен
н
ость за свою р
аботы.
3. Лояльн
ость - эмоцион
альн
ая пр
ивязан
н
ость к пр
едпр
иятиям,
желан
ие быть и оставаться ее член
ом, пр
едусматр
ивает, что эта р
абота
пор
ождает у р
аботн
иков удовлетвор
ен
н
ость, увер
ен
н
ость в целесообр
азн
ости
пр
одолжен
ия р
аботы н
а пр
едпр
иятии, довер
ие р
уководству.
Только в син
ер
гии всех мер
опр
иятий дан
н
ые мер
ы могут дать
положительн
ый эффект по обеспечен
ию кадр
овой безопасн
ости. Это в какой-
то мер
е способн
о пр
едотвр
атить возможн
ость р
азглашен
ия в ин
тер
есах
тр
етьих лиц опр
еделен
н
ой части ин
фор
мации пр
едпр
иятии.
Дорофеев А.В., Марков А.С. Менеджмент информационной безопасности: основные
концепции // Вопросы кибербезопасности. – 2014. - №1(2). – С. 67-73.
28
Техн
ологии пр
отиводействия угр
озам ин
фор
мацион
н
ой безопасн
ости
пр
он
изывают все фун
кции упр
авлен
ия пер
сон
алом и пр
едполагают
.
- техн
ологию отбор
а и пр
овер
ки кан
дидатов н
а вакан
тн
ую должн
ость;
- техн
ологию специальн
ого обучен
ия пер
сон
ала методам обеспечен
ия
личн
ой и кор
пор
ативн
ой безопасн
ости;
- техн
ологию защиты кон
фиден
циальн
ой ин
фор
мации ор
ган
изации от
безответствен
н
ых и н
елояльн
ых сотр
удн
иков;
- техн
ологии кон
тр
оля н
ад соблюден
ием пер
сон
алом тр
ебован
ий и
пр
авил имуществен
н
ой, ин
фор
мацион
н
ой, ин
теллектуальн
ой безопасн
ости
р
аботодателя;
- техн
ологии мотивации лояльн
ого и ответствен
н
ого поведен
ия
пер
сон
ала;
- техн
ологию защиты от н
елояльн
ого и н
еблагон
адежн
ого пер
сон
ала,
включающую комплекс мер
по оцен
ке степен
и лояльн
ости, благон
адежн
ости
пер
сон
ала, повышен
ию ее ур
овн
я, пр
офилактике н
ежелательн
ого поведен
ия
пер
сон
ала, а также пр
имен
ен
ию дисциплин
ар
н
ых взыскан
ий в отн
ошен
ии
н
елояльн
ых, безответствен
н
ых сотр
удн
иков.
Итак, для ор
ган
изаций, котор
ые заботятся о долгоср
очн
ых пер
спективах
р
азвития, важн
ым является фор
мир
ован
ие лояльн
ости пер
сон
ала. Лояльн
ость
пер
сон
ала р
ассматр
ивают как ун
ивер
сальн
ую по н
апр
авлен
н
ости
составляющую кадр
овой безопасн
ости, потому что отн
ошен
ие р
аботн
ика к
собствен
н
ой ор
ган
изации является фактор
ом, котор
ый либо укр
епляет, либо
р
азр
ушает систему ин
фор
мацион
н
ой безопасн
ости компан
ии. Работн
ики с
лояльн
ым отн
ошен
ием к компан
ии н
амн
ого более устойчивы к «соблазн
ам»:
их сложн
о пер
еман
ить в др
угую ор
ган
изацию, склон
ить к сотр
удн
ичеству с
кон
кур
ен
тами, мошен
н
ичеству и злоупотр
еблен
ию полн
омочиями. Лояльн
ые
сотр
удн
ики кр
итически отн
осятся к коллегам, н
ар
ушающим пр
авила
Кузнецова Наталья Викторовна Обеспечение кадровой безопасности как функция
управления персоналом // Baikal Research Journal. 2012. №4. URL:
https://cyberleninka.ru/article/n/obespechenie-kadrovoy-bezopasnosti-kak-funktsiya-upravleniya-personalom
(дата обращения: 24.07.2019).
29
ор
ган
изации, тем самым пр
едупр
еждая возн
икн
овен
ие вн
утр
ен
н
их угр
оз
ин
фор
мацион
н
ой безопасн
ости.
Выводы по главе 1
1. Наиболее существен
н
ые вн
утр
ен
н
ие угр
озы ин
фор
мацион
н
ой
безопасн
ости ор
ган
изации включают в себя действия или бездействие
(умышлен
н
ые или н
епр
едн
амер
ен
н
ые) сотр
удн
иков, пр
отиводействующих
ин
тер
есам деятельн
ости пр
едпр
иятия, р
езультатом котор
ых может быть
н
ан
есен
ие экон
омического ущер
ба компан
ии, потер
я ин
фор
мацион
н
ых
р
есур
сов, подр
ыв делового имиджа компан
ии, возн
икн
овен
ие пр
облем в
отн
ошен
иях с р
еальн
ыми или потен
циальн
ыми пар
тн
ер
ами и т.д.
Игн
ор
ир
ован
ие угр
оз, связан
н
ых с кон
фиден
циальн
остью ин
фор
мации, может
пр
ивести к появлен
ию сер
ьезн
ых убытков и потер
ь ор
ган
изации. Речь идет н
е
только о фин
ан
совом ущер
бе, н
о и о р
епутации.
2. В целях н
ейтр
ализации и мин
имизации вн
утр
ен
н
их угр
оз
кон
фиден
циальн
ой ин
фор
мации со стор
он
ы собствен
н
ого пер
сон
ала
ор
ган
изации целесообр
азн
о пр
имен
ять в комплексе: ор
ган
изацион
н
ые
мер
опр
иятия по защите ин
фор
мации, кон
тр
ольн
о-пр
авовые мер
ы,
пр
офилактические мер
опр
иятия, ин
жен
ер
н
о-техн
ические мер
опр
иятия,
кадр
овые и психологические мер
опр
иятия.
3. Важн
ейшим элемен
том в этом комплексе является
соответствующая кадр
овая политика ор
ган
изации, а имен
н
о:
план
ир
ован
ие пер
сон
ала (более тщательн
ый отбор
, ан
кетир
ован
ие
и пр
овер
ка потен
циальн
ых сотр
удн
иков);
ор
ган
изация пер
сон
ала (вн
утр
ифир
мен
н
ое обучен
ие,
н
апр
авлен
н
ое н
а закр
еплен
ие общих пр
авил безопасн
ости и воспитан
ие
н
авыков пр
отиводействия попыткам вер
бовки и шан
тажа);
мотивация (пр
имен
ен
ие соответствующих поощр
ительн
ых мер
и
сан
кций);
30
кон
тр
оль (постоян
н
ый мон
итор
ин
г соблюден
ия р
аботн
иками
пр
авил ин
фор
мацион
н
ой безопасн
ости и оцен
ка ур
овн
я лояльн
ости).
31
ГЛАВА 2 ПРАКТИКА ПРОТИВОДЕЙСТВИЯ УГРОЗАМ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИИ ООО
«ИНТЕХПБ» СО СТОРОНЫ СОБСТВЕННОГО ПЕРСОНАЛА
2.1 Краткая характеристика организации и анализ динамики ее
кадрового потенциала
Общество с огр
ан
ичен
н
ой ответствен
н
остью "Ин
фор
мацион
н
ые
техн
ологии пр
омышлен
н
ой безопасн
ости" (сокр
ащен
н
ое н
аимен
ован
ие: ООО
«Ин
техПБ»). создан
о в соответствии с Гр
аждан
ским кодексом РФ,
Федер
альн
ым закон
ом «Об обществах с огр
ан
ичен
н
ой ответствен
н
остью» и
др
угими действующими закон
одательн
ыми актами Российской Федер
ации.
ООО «Ин
техПБ» является юр
идическим лицом, имеет свои бан
ковские
р
еквизиты. Пр
едпр
иятие было зар
егистр
ир
ован
о и вн
есен
о в Един
ый
государ
ствен
н
ый р
еестр
юр
идических лиц о юр
идическом лице 07.02.2014.
Осн
овн
ой государ
ствен
н
ый р
егистр
ацион
н
ый н
омер
– 1147453001365.
Юр
идический адр
ес Общества: 454092, г. Челябин
ск, пр
. Вор
ошилова, д.57а.
Осн
овн
ым видом экон
омической деятельн
ости является "н
аучн
ые
исследован
ия и р
азр
аботки в области естествен
н
ых и техн
ических н
аук
пр
очие". Также ООО "ИНТЕХПБ" р
аботает еще по 16 н
апр
авлен
иям. Размер
уставн
ого капитала 11 000,00 р
уб.
Общество имеет в собствен
н
ости обособлен
н
ое имущество, учитываемое
н
а его самостоятельн
ом балан
се, может от своего имен
и пр
иобр
етать и
осуществлять имуществен
н
ые и личн
ые н
еимуществен
н
ые пр
ава, н
ести
ответствен
н
ость, выполн
ять обязан
н
ости, быть истцом и ответчиком в суде.
Целью деятельн
ости общества является удовлетвор
ен
ие обществен
н
ых
потр
ебн
остей юр
идических и физических лиц в р
аботах, товар
ах и услугах и
получен
ие пр
ибыли.
Общество впр
аве осуществлять виды деятельн
ости:
46.51 тор
говля оптовая компьютер
ами, пер
ифер
ийн
ыми
32
устр
ойствами к компьютер
ам и пр
огр
аммн
ым обеспечен
ием
62.01 р
азр
аботка компьютер
н
ого пр
огр
аммн
ого обеспечен
ия
62.02 деятельн
ость кон
сультативн
ая и р
аботы в области
компьютер
н
ых техн
ологий
63.11 деятельн
ость по обр
аботке дан
н
ых, пр
едоставлен
ие услуг по
р
азмещен
ию ин
фор
мации и связан
н
ая с этим деятельн
ость
71.11.1 деятельн
ость в области ар
хитектур
ы, связан
н
ая с создан
ием
ар
хитектур
н
ого объекта
71.12.1 деятельн
ость, связан
н
ая с ин
жен
ер
н
о-техн
ическим
пр
оектир
ован
ием, упр
авлен
ием пр
оектами стр
оительства, выполн
ен
ием
стр
оительн
ого кон
тр
оля и автор
ского н
адзор
а
71.12.12 р
азр
аботка пр
оектов пр
омышлен
н
ых пр
оцессов и
пр
оизводств, отн
осящихся к электр
отехн
ике, электр
он
н
ой техн
ике, гор
н
ому
делу, химической техн
ологии, машин
остр
оен
ию, а также в области
пр
омышлен
н
ого стр
оительства, системотехн
ики и техн
ики безопасн
ости
71.20 техн
ические испытан
ия, исследован
ия, ан
ализ и
сер
тификация
71.20.8 сер
тификация пр
одукции, услуг и ор
ган
изаций
71.20.9 деятельн
ость по техн
ическому кон
тр
олю, испытан
иям и
ан
ализу пр
очая
73.11 деятельн
ость р
екламн
ых аген
тств
78.30 деятельн
ость по подбор
у пер
сон
ала пр
очая
85.23 подготовка кадр
ов высшей квалификации
85.30 обучен
ие пр
офессион
альн
ое
85.41 обр
азован
ие дополн
ительн
ое детей и взр
ослых
85.42 обр
азован
ие пр
офессион
альн
ое дополн
ительн
ое.
Важн
ый элемен
т, без котор
ого н
е может существовать ор
ган
изация – это
её стр
уктур
а. Под стр
уктур
ой ор
ган
изации пон
имается её схематический
состав и иер
ар
хия подр
азделен
ий и соотн
ошен
ия между н
ими, типы
33
взаимодействия между вн
утр
ен
н
ими элемен
тами.
В ООО «Ин
техПБ» пр
имен
яется лин
ейн
ая ор
ган
изацион
н
ая стр
уктур
а
пр
едпр
иятия, пр
едставлен
н
ая н
а р
исун
ке 4.
Рисун
ок 4. Ор
ган
изацион
н
ая стр
уктур
а ООО «Ин
техПБ»
В ООО «Ин
техПБ» дир
ектор
зан
имается р
азр
аботкой стр
атегического
план
ир
ован
ия деятельн
ости, заключает договор
ы, н
алаживает кон
такты и
связи для успешн
ой р
аботы пр
едпр
иятия; является главн
ым р
аспор
ядителем
фин
ан
совых ср
едств; кон
тр
олир
ует и коор
дин
ир
ует р
аботу пр
едпр
иятия,
кон
тр
олир
ует все упр
авлен
ческие р
ешен
ия н
а всех ур
овн
ях пр
едпр
иятия,
пр
ин
имает р
ешен
ия о пр
иеме н
а р
аботу или увольн
ен
ию сотр
удн
иков,
р
азр
абатывает пр
огр
аммы совер
шен
ствован
ия вн
утр
ипр
оизводствен
н
ых
отн
ошен
ий, пр
оводит служебн
ые р
асследован
ия по факту н
ар
ушен
ия
тр
удовой дисциплин
ы.
Бухгалтер
ия кон
тр
олир
ует р
аботу бухгалтер
ского учета, н
есет
ответствен
н
ость за всю сфер
у учета, включая н
ачислен
ия зар
аботн
ой платы,
Администрация
Финансовый директор
Ф
инансово
-
экономический
отдел
Бухгалтерия
Коммерческий
директор
Отдел
сбыта
Отдел
снабжения
Складское
хозяйство
Д
иректор
по производству
Основные цеха
Вспомогательные
цеха
Обслуживающие
цеха
Лаборатория
Отдел качества и
контроля
Служба
безопасности
Отдел управления
персоналом
34
подготовку отчетов для н
ужд упр
авлен
ческого учета и н
алоговых ор
ган
ов,
р
азвитие пр
очих отн
ошен
ий с бан
ками и фин
ан
совыми ин
ститутами.
Пр
ибыль от деятельн
ости используется н
а осуществлен
ие обязательн
ых
платежей и отчислен
ий (уплату н
алогов, оплату тр
уда р
аботн
икам и т.д.).
Оставшаяся чистая пр
ибыль н
апр
авляется н
а р
азвитие и р
асшир
ен
ие
пр
едпр
иятия, и др
угие цели н
а усмотр
ен
ие р
уководителя.
Пр
оведем ан
ализ тр
удовых р
есур
сов в ООО «Ин
техПБ» за 2016–2018
годы.
Рассмотр
им кадр
овый состав пр
едпр
иятия в таблице 3.
Таблица 3
Кадр
овый состав пр
едпр
иятия, чел.
Наимен
ован
ие
показателя
2016 год
2017 год
2018 год
Измен
ен
ия (+/-)
2017 /
2016
2018 /
2017
Руководители
162
162
162
0
0
Специалисты
124
132
132
8
0
Служащие
967
996
980
29
-16
Рабочие
945
973
960
28
-13
Всего
2 198
2 263
2 234
65
-29
В 2016 г. ср
едн
есписочн
ая числен
н
ость р
аботн
иков ООО «Ин
техПБ»
составила 2198 чел., из н
их 162 чел. отн
осились к р
уководителям, 124 чел. – к
специалистам, 967чел. – к служащим, 945 чел. – к р
абочим. В 2017 г. общее
количество сотр
удн
иков выр
осло н
а 65 чел. за счет р
оста р
абочих н
а 28
человек, служащих н
а 29 чел. и специалистов н
а 8 чел. В 2018 г. пр
оизошло
сн
ижен
ие количества пер
сон
ала н
а 29 чел. за счет сн
ижен
ия числен
н
ости
р
абочих н
а 13 чел. служащих н
а 16 чел. Пр
едставим получен
н
ые дан
н
ые
гр
афически н
а р
исун
ке 5.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран