34
принимались такие сотрудники.
Изучая кадровый потенциал организации, нельзя упустить из
внимания такой показатель как трудовой стаж работников. Этот показатель
говорит о стабильности работы как в целом организации, так и службы
управления персоналом. Высокий процент лиц отработавших в банке более
года скажет, что условия труда соответствуют ожиданиям работников.
Анализ персонала Тверского отделения №7982 Московского банка
ПАО «Сбербанк России» по стажу представлен в таблице 6.
Таблица 6
Анализ персонала Тверского отделения Московского банка
№7982 ПАО «Сбербанк России» по стажу работы банке
Стаж работы
На
01.01.2016
На
01.01.2017
На
01.01.2015
Изменение (+,-)
Темп
роста, %
до 1 года
1
4
4
+3
400,0
от 1 до 3 лет
5
5
5
-
-
От 3 до 5 лет
5
2
2
-3
40,0
Более 5 лет
8
1
1
-7
12,5
ИТОГО:
19
12
12
-7
63,2
Из таблицы 6 видно, что, основную долю работников составляют
лица, проработавшие в банке от года до трех-41,7 %. Доля сотрудников,
проработавших до 1 года, составляет 33,3 % от общего числа работников.
Сотрудники, проработавшие до 5 лет, составляют 8,3 % от общего числа,
наиболее низкий показатель.
Следует отметить, что изменение качественной характеристики
персонала происходят за счет движение рабочей силы.
Проведем анализ движения персонала Тверского отделения
Московского банка №7982 ПАО «Сбербанк России». В таблице 7
представлены основные показатели движения рабочей силы, это:
1.коэффициент оборота по приему персонала ( Коэффициент оборота
по приему это число принятых на работу деленное на среднесписочную
численность рабочих за данный период)
2.коэффициент оборота по выбытию (Коэффициент оборота по
35
приему это число принятых на работу деленное на среднесписочную
численность рабочих за данный период)
3. коэффициент общего оборота персонала(Коэффициент оборота
по приему сотрудников = (количество принятых работников за
анализируемый период (месяц, квартал, год) / среднее количество
сотрудников по списку в анализируемом периоде) * 100%);
4. коэффициент текучести кадров; (отношение числа уволенных
работников предприятия, выбывших за данный период по причинам
текучести (по собственному желанию, за прогулы, за нарушение техники
безопасности, самовольный уход и т.п. причинам, не вызванным
производственной или общегосударственной потребностью) к
среднесписочной численности за тот же период))
5. коэффициент постоянства состава персонала (Показатель
представляет собой долю сотрудников компании, отработавших полный год
в среднесписочной численности)
Таблица 7
Анализ показателей движения персонала Тверского отделения
Московского банка №7982 ПАО «Сбербанк России»
№
стр.
Показатели
2015
2016
2017
Абсолют
ный
прирост
отношен
ие 2017
г.к 2015
г., %
8
Среднесписочная численность , чел.
19
12
12
-7
63,2
2
Принято, чел.
6
3
3
-3
50,0
3
Выбыло, чел., в т.ч.:
8
10
3
-5
37,5
4
- по собственному желанию
6
4
0
-6
-
5
-уволено за нарушение трудовой
дисциплины
0
0
0
0
-
6
- по сокращению штатов
2
6
3
1
150,0
9
Коэффициент оборота по приёму,
(стр.2:стр.8)
31,
25,0
25,0
-6,6
79,1
10
Коэффициент оборота по выбытию,
стр.3:стр.8
42,0
83,0
25,0
-17,0
59,5
11
Коэффициент общего оборота,
(стр.2+стр.3):стр.8
74,0
110,0
50,0
-24,0
67,6
12
Коэффициент текучести кадров,
(стр.4+стр.5):стр.8
32,0
33,0
-
32,0
…
13
Коэффициент постоянства кадров,
(стр.1-стр.3)/стр.8
68,0
75,0
75,0
7,0
110,3
36
Анализ показал, что по сравнению с 2015г.в 2017 г. положение банка
улучшилось. Количество выбывшего персонала с каждым годом
уменьшается. В 2015 году это 8 человек, а в 2017 году за тот же период 3
человека это на 5 человек меньше. Таким образом это говорит о том что,
уменьшилась текучесть персонала.
Количество принятых сотрудников так же имеет тенденцию к
снижению.
Движение персонала в динамике представлено на рисунке 10.
Рисунок 10. Динамика движения персона, чел.
Из рисунка 10 видно, что произошло резкое снижение числа принятых
и выбивших в 2016 год, и следует отметить, что если уменьшение числа
выбывших является положительным моментом.
Текучесть кадров - один из важнейших показателей динамики рабочей
силы. Обычно чем выше показатель текучести персонала, тем ниже уровень
стабильности в организации. Естественная текучесть (3-5 %) является
хорошим механизмом обновления коллектива, и не требует каких-либо
дополнительных мер от кадровой службы и руководства. Отклонения в
показатели текучести, как в меньшую, так и в большую сторону несут только
негативный оттенок. Если текучесть меньше 3 % это можно расценивать как
застой в коллективе и появление необходимости в обновлении персонала.
Увеличение показателя текучести больше 5 %, вызывает большие
экономические потери, а также затрагивает организационные,
37
технологические и психологические моменты в работе организации в целом.
Рассмотрим динамику коэффициента текучести кадров Тверского
отделения Московского банка №7982 ПАО «Сбербанк России» (рис. 11).
Рисунок 11. Динамика коэффициента текучести кадров банка %
Анализ динамики коэффициента текучести кадров Тверского
отделения Московского банка №7982 ПАО «Сбербанк России» показал, что в
2017 году значение коэффициента наименьшее за рассматриваемые три года.
Анализ персонала Тверского отделения Московского банка №7982
ПАО «Сбербанк России» показал, что по сравнению с 2015 г. в 2017 г.
положение банка улучшилось. В 2017 году в банке работают 12 человек. Все
специалисты, имеют высшее образование, их доля составляет 100,0 %. По
возрастному признаку персонала находится в возрасте от 25 до 35 лет.
Основную долю работников составляют лица, проработавшие в банке
от года до трех-41,7 %. Доля сотрудников, проработавших до 1 года,
составляет 33,3 % от общего числа работников. Сотрудники, проработавшие
до 5 лет, составляют 8,3 % от общего числа, наиболее низкий показатель.
Анализ показал, что по сравнению с 2015г. в 2017 г. положение банка
улучшилось. Количество выбывшего персонала с каждым годом
уменьшается. В 2015 году это 8 человек, а в 2017 году за тот же период 3
человека это на 5 человек меньше. Таким образом, это говорит о том что,
38
Тверского отделения Московского банка №7982 ПАО «Сбербанк России»
обладает достаточно высоким кадровым потенциалом.
2.3. Анализ методов поддержания информационной безопасности банка
Проанализиурем кадровые угрозы информационной безопасности
банка
В первую очередь необходимо отметить, что в нормативных
документах государственных регуляторов методы идентификации и оценки
кадровых уязвимостей информационной безопасности, к сожалению, не
представлены. Основным источником идентификации кадровых
уязвимостей, как и других организационных уязвимостей, является
Международный стандарт ISO 27001, который устанавливает требования к
системе менеджмента информационной безопасности для демонстрации
способности организации защищать свои информационные ресурсы.
Безопасность кадровых ресурсов включена в перечень типовых угроз
информационной безопасности, представленный в разделе 8
Международного стандарта ISO/IEC 27002.
К числу причин возможного возникновения угроз информационной
безопасности Тверского отделения Московского банка №7982 ПАО
«Сбербанк России» можно отнести недостатки системы управления
персоналом:
-недостаточное обучение безопасности,
-неосведомленность в вопросах безопасности,
-отсутствие механизмов мониторинга,
-отсутствие политик в области корректного использования средств
телекоммуникаций и передачи сообщений,
-отсутствие отмены прав доступа при увольнении, отсутствие
процедуры, гарантирующей возврат ресурсов при увольнении,
39
-немотивированный или недовольный персонал, безнадзорная работа
внешнего персонала или персонала, работающего в нерабочее время.
Проанализируем как это все в ПАО «Сбербанк России» в целом, и в
Томском отделении ПАО «Сбербанк России» в частности.
Масштабы и разветвленная филиальная сеть ПАО «Сбербанк России»
предопределяют критическую важность эффективной системы передачи
информации и гарантий в том, что она доходитдо каждого работника,
которому она необходима. При этом должны быть соблюденыкритерии
качества этой информации (надежность, своевременность, доступность
иправильность оформления).
Полное понимание сотрудниками стратегии и планов работы ПАО
«Сбербанк России»в сфере обеспечения информационной безопасности и в
частности со стороны угроз собственных кадров обеспечивается
следующими мероприятиями:
системой сквозных совещаний руководства банка и филиалов, на
которых рассматриваются отчеты руководителей функциональных блоков о
ходе выполнения приоритетных проектов и уточняются приоритетные задачи
на очередной период. Такие совещания проводятся регулярно, как правило,
раз в две недели, в режиме телеконференции (или селекторной связи). Это
позволяет последовательно распространять управленческую информацию
сверху вниз, с высшего уровня ПАО «Сбербанк России»до руководства
филиалов и далее - до низового звена и получать обратную связи о взаимном
понимании и использовании этой информации в работе (снизу-вверх). Тем
самым руководство получает сведения о принятых в ходе деятельности
рисках и о текущем состоянии банка;
практикой ежедневных совещаний в подразделениях банка,
филиалах и внутренних структурных подразделениях (сменах) по
задачам на текущий день (в том числе Тверского отделения
Московского банка №7982 ПАО «Сбербанк России»);
проведением владельцами и менеджерами бизнес-процессов
40
периодических телеконференций с работниками подчиненных
подразделений по актуальным и приоритетным вопросам, отдельным
проблемам, продуктам и проектам;
развитием горизонтальной передачи информации с помощью
внутрикорпоративного портала;
проведением интерактивных опросов и обучающе-
информационных курсов с системой контроля знаний.
Основные принципы организации системы внутреннего контроля
включают:
ответственность органов управления за поддержание культуры
внутреннего контроля;
повышенное внимание к эффективности способов хранения и
распространения информации;
меры по обеспечению надежности информации в
автоматизированных системах и данных бухгалтерского учета;
организация контроля как повседневной деятельности на всех
уровнях управления.
Все сотрудники генерируют информацию, которая используется в
системевнутреннего контроля, или совершают действия, необходимые для
осуществленияконтроля. Существенным элементом системы внутреннего
контроля является признаниевсеми сотрудниками необходимости
эффективного выполнения своих обязанностей идоведения до сведения
руководства надлежащего уровня любых операционных проблем,случаев
несоблюдения кодекса профессиональной этики или других нарушений
правилили злоупотреблений.
Учет и хранение конфиденциальных документов осуществляют
секретари самостоятельных структурных подразделений. В тех
подразделениях, где штатным расписанием не предусмотрена должность
секретаря, конфиденциальные документы учитываются и хранятся лично
начальником этого подразделения или назначенным его распоряжению
41
работником. В Тверском отделении Московского банка №7982 ПАО
«Сбербанк России» данное хранение ведется руководителем отделения.
Учет документов ведется в журналах учета. Основным принципом
учета является однократность присвоении регистрационного номера
входящим, исходящим и внутренним документам. При передаче документа
из одного самостоятельного структурного подразделения в другое его
регистрационный номер не меняется.
Конфиденциальные документы выполняются на автоматизированных
рабочих местах, отвечающих требованиям информационной безопасности.
Отпечатанные и подписанные документы вместе с черновиками и
вариантами передаются для регистрации работнику, осуществляющему их
учет. Черновики и варианты уничтожаются этим работником с отражением
факта уничтожения в журналах учета.
Тиражирование (копирование) конфиденциальных документов и
производство выписок из таких документов осуществляется по письменному
указанию (на обороте последнего листа копируемого документа)
руководителя соответствующего самостоятельного структурного
подразделения. На копии документа в правом верхнем углу первой страницы
пишется слово «Копия», а на выписке - «Выписка». Скопированные
экземпляры документа (копии) учитываются под новым номером, в журналах
учета указывается, когда и сколько экземпляров изготовлено и где они
находятся. Выписки из конфиденциальных документов учитываются по
новым учетным номерам. При этом на обороте последнего листа документа,
с которого производилась выписка, делается отметка, с каких номеров листов
или пунктов документа, в каком количестве экземпляров сделана выписка, а
также по каким номерам учтены выписки.
Исходящая конфиденциальная корреспонденция отправляется за
подписью лиц, правомочных подписывать документы, и только через
работников, ответственных за ведение конфиденциального
делопроизводства.Пересылка документов с грифом «Коммерческая тайна»
42
или «Банковская тайна», «Для служебного пользования» осуществляется
средствами специальной связи (собственная курьерская служба банка,
заказные и ценные почтовые отправления). Конфиденциальные документы
не подлежат пересылке по незащищенным каналам электрической связи
(факсимильная связь, электронная почта).
Поступающая в ПАО «Сбербанк России»конфиденциальная
корреспонденция принимается уполномоченными сотрудниками,
ответственными за учет конфиденциальных документов (в филиалах и
дополнительных офисах банка - сотрудниками, ответственными за
конфиденциальное делопроизводство) и регистрируется в журнале учета
конфиденциальных документов.
Документы с грифом «Коммерческая тайна» («Банковская тайна»)
после выполнения группируются в дела. При небольшом объеме
конфиденциальных документов (до 150 документов в год), номенклатурой
дел предполагается заведение одного дела - «Коммерческая тайна»
(«Банковская тайна»). При большем объеме документов конфиденциальные
документы группируются в дела отдельно или вместе с другими
документами связанными единой темой. При этом гриф дела отвечает грифу
ограничения доступа входящих в дело документов. Документы, содержащие
служебную информацию, допускается группировать в дела вместе с другими
документами с пометкой «Для служебного пользования». Срок хранения
дела определяется максимальным сроком хранения документов, входящих в
дело. Дела постоянного и долговременного хранения (десять лет и более)
имеют внутренние описания.
Конфиденциальные документы, дела, утратившие практическое
значение, а также с вышедшими сроками хранения, по заключению
экспертной комиссии должны уничтожаться по акту. Отбор документов и дел
на уничтожение осуществляется экспертными комиссиями, назначаемыми
для этих целей приказом Председателя Правления Банка.
В состав экспертных комиссий включается не менее трех
43
квалифицированных сотрудников в области информации, содержащейся в
деле, в том числе работник Службы внутреннего контроля ПАО «Сбербанк
России». Документы уничтожаются по акту уничтожения документов на
основании решения Председателя Правления Банка, утвердившего акт
экспертной комиссии, путем механической переработки на
бумагоперерабатывающих машинах, а магнитные носители информации –
путем форматирования или размагничивания (если это позволяет полностью
и безвозвратно уничтожить информацию) либо путем механических
повреждений рабочей области магнитных носителей информации.
Помимо традиционных способов распространения служебной
информации в рамках системы делопроизводства и документооборота ПАО
«Сбербанк России» развивает современные технологии внутренних
коммуникаций и внутренних социальных сетей. Для автоматизации
различных бизнес-процессов используются десятки разнородных
Автоматизированных систем (АС) банка. Изначально ИТ-инфраструктура
ПАО «Сбербанк России» являлась распределенной с децентрализацией
управления, что порождало значительные технические и организационные
трудности. В частности, децентрализация функций управления доступом к
ИТ-ресурсам обуславливала присутствие следующих проблем:
Отсутствие механизмов контроля соблюдения политик
информационной безопасности в части управления доступом к ресурсам АС
банка.
Высокие издержки на управление учетными записями и паролями
пользователей в разнородных АС банка.
Неоперативное предоставление полномочий доступа к ресурсам АС
банка для новых сотрудников.
Издержки, связанные с необходимостью при внедрении каждой
очередной АС банка реализовывать функции аутентификации, авторизации,
хранения учетных записей.
Cложности в работе сотрудников банка, вынужденных применять