СОДЕРЖАНИЕ
ВВЕДЕНИЕ ................................................................................................................. 4
1 УПРАВЛЕНИЕ ИБ В СИСТЕМЕ УПРАВЛЕНИЯ ПЕРСОНАЛОМ .......... 9
1.1 Роль и место управления персоналом в обеспечении ИБ ................................. 9
1.2 Внутренние угрозы: персонал как фактор риска в ИБ компании .................. 19
1.3 Личностные особенности, влияющие на ИБ компании .................................. 23
2 АНАЛИЗ МЕТОДОВ И ПРИЕМОВ РАБОТЫ С ПЕРСОНАЛОМ ........... 28
2.1 Общая характеристика предприятия РУП «Национальный аэропорт
Минск» ....................................................................................................................... 28
2.2 Методы выявления личностных качеств персонала для обеспечения ИБ .... 34
2.3 Программно-психологический подход в управлении персоналом ................ 42
3 РЕКОМЕНДАЦИИ ПО СОВЕРШЕНСТВОВАНИЮ УПРАВЛЕНИЯ
ПЕРСОНАЛОМ ДЛЯ ПОВЫШЕНИЯ ИБ ........................................................ 47
3.1 Формирование корпоративной культуры как фактора снижения рисков ..... 47
3.2 Использование слухов в обеспечении ИБ ........................................................ 58
3.3 Организационные мероприятия в обеспечении ИБ ......................................... 62
ЗАКЛЮЧЕНИЕ ....................................................................................................... 67
Список использованных источников ................................................................. 70
ПРИЛОЖЕНИЯ ...................................................................................................... 77
Приложение А Факторы , оказывающие влияние на кадровую
безопасность организации ..................................................................................... 77
Приложение Б Критерии кадровой безопасности организации .................... 78
4
ВВЕДЕНИЕ
Актуальность темы работы. В современных условиях хозяйствования
обеспечение экономической безопасности предприятия определяется
необходимостью достижения стабильности функционирования и главных
экономических целей и задач деятельности предприятия, может
осуществляться только в условиях эффективного функционирования
финансовой, правовой, технологической, кадровой, интеллектуальной и
информационной составляющей. Особое значение в контексте обеспечения
надлежащего уровня экономической безопасности приобретает управление
информацией предприятия, что обусловлено высоким уровнем
информатизации всех управленческих процессов, необходимостью оперативно
решать текущие экономические проблемы на основе анализа внешней и
внутренней информации.
Несовершенство управления информационными процессами на этапе
сбора, формирования, анализа, движения информации предприятия может
негативно повлиять на принятие стратегических и тактических решений, в свою
очередь дестимулировать его деятельность в направлениях уменьшения
присутствия предприятия на рынке, повышения вероятности потери
конкурентных преимуществ, снижения уровня качества товаров и услуг,
невозможностью доступа к кредитам или инвестициям, созданию угроз
уголовного преследования руководства, ухудшение экономических результатов
предприятия, несет угрозы его экономической безопасности. Зачастую
руководящий состав предприятия неэффективно осуществляет свои функции
по привлечению возможностей информационных систем в решении задач
обеспечения надлежащего уровня экономической и информационной
безопасности. В таком случае приобретает актуальность процесс управления
информацией в системе управления персоналом и обеспечения экономической
и информационной безопасности предприятия.
Среди проблем управления информацией и ее движения на предприятиях
5
можно выделить проблемы отсутствия согласованности экономических данных
различных источников в процессе планирования и контроля деятельности
предприятия, недостаточности технического и кадрового обеспечения в
процессе управления информационными потоками, отсутствия надлежащей
синхронизации информационных потоков между структурными
подразделениями предприятия, недостаточный уровень компьютеризации и
программного обеспечения.
Отладка эффективной системы управления и движения информации на
современном предприятии даст возможность ускорить поступление
информации на предприятие, уменьшить риски потери информации в процессе
ее движения, оперативно обеспечить информационный поток между
различными структурными подразделениями, что позволит осуществлять
эффективное управление и контроль за экономическими процессами и
обеспечить надлежащий уровень экономической безопасности предприятия,
что и обуславливает актуальность выбранной тематики исследования.
Исследованию проблем информационной безопасности предприятий
уделяли свое внимание такие зарубежные и отечественные ученые:
В.Г. Алькема, О.В. Арефьева, Ю.В. Бабанова, В.А. Богомолов, З. М. Борисенко,
С.С. Варналий, Т.Г. Васильцев, В. М. Геец, С.О. Грунин, Л.И. Донец,
С.Б. Живко, О.И. Захаров, С.Ф. Покропивной, Т.М. Иванюта, М.О. Кизим,
О.А. Кириченко, О. С. Кириченко, А. В. Кириенко, Т.С. Клебанова,
Г.В. Козаченко, В.В. Крутов, С.М. Лаптев, Н.М. Литвин, Ю.Г. Лысенко,
И.П. Мигус, В.И. Мунтиян, А.В. Никитина, И.П. Отенко, И.Л. Петрова,
В.В. Рокоча, В.В. Токарь, В.С. Сидак, И.И. Циглик и другие.
В своих трудах авторы освещали проблематику управления
информационной безопасностью предприятий как в целом, так и по ее
составляющим элементам. Значительное внимание уделено обоснованию
сущности информационной безопасности в системе управления персоналом, ее
составляющих элементов, необходимости всестороннего исследования этого
явления, также в трудах ученых предложены различные подходы к оценке
6
состояния информационной безопасности.
Также в трудах перечисленных авторов с разных точек зрения освещены
сущность информации, в частности относительно информационной
безопасности предприятий при управлении персоналом. Основные научные
достижения этих и других ученых об аспектах информационной среды
деятельности предприятий имплементированы на законодательном уровне.
Несмотря на значительное количество исследований по избранной
тематике, состояние проблематики управления информационной
безопасностью в системе управления персоналом для обеспечения
надлежащего уровня экономической безопасности предприятия еще не
достаточно изучен, поскольку не выделены основы управления информацией в
системе обеспечения экономической безопасности предприятия, в том числе с
точки зрения анализа общих положений этого процесса и особенностей
построения с учетом значительного влияния сети Интернет в деятельности
предприятия и развития современных информационно-коммуникационных
технологий. Исследование избранной темы требует систематизации
составляющих управления информацией системы в системе управления
персоналом и обеспечение экономической безопасности предприятия,
влияющие на состояние эффективности ее функционирования при
осуществлении им хозяйственной деятельности и их анализа, оценки и
совершенствования на основании инструментария современной безопасности.
Основная задача исследования заключается в разработке теоретико-
методических основ управления персоналом в системе обеспечения
информационной безопасности предприятия, обосновании моделей и
инструментария совершенствование управления информацией для обеспечения
надлежащего уровня экономической безопасности предприятия.
Цель и задачи исследования.
Целью исследования является анализ теоретических основ и прикладных
аспектов управления информационной безопасностью в системе управления
персоналом на примере РУП «Национальный аэропорт Минск».
7
Реализация поставленной цели обусловила выполнение следующих задач:
− исследовать сущность и составляющие управления информацией в
системе обеспечение экономической безопасности предприятия;
− обобщить и систематизировать теоретико-методические основы
понятие «информационно-аналитическая подсистема обеспечения
экономической безопасности предприятия»;
− осуществить диагностику информационно-аналитического обеспечения
экономической безопасности машиностроительных предприятий в Украине с
использованием статистических методов;
− исследовать составляющие информационного обеспечения в системе
экономической безопасности отечественных предприятий;
− разработать методические подходы к определению потребности в
необходимых информационных ресурсах системы обеспечения экономической
безопасности предприятия;
− формализовать процесс управления информацией в системе
обеспечение экономической безопасности предприятия и определить его
основные этапы;
− разработать модель выбора (ранжирования) альтернатив управления
информации системы обеспечения экономической безопасности предприятия
на основе использования существующих информационных технологий с целью
эффективного ее функционирования;
− усовершенствовать алгоритм управления информацией в системе
обеспечение экономической безопасности предприятия, состоящая из
взаимосвязанных полиструктурных подсистем, с целью осуществления
целенаправленного организующего воздействия на эти подсистемы и
обеспечения надлежащей эффективности их функционирования.
Объектом исследования является процесс управления информационной
безопасностью в системе управления персоналом предприятия.
Предметом исследования выступают теоретико-методические основы
управления персоналом в системе обеспечения информационной безопасности
8
предприятия.
Методы исследования. Использованные в работе методы обусловлены
целью и задачами работы, ориентированы на систематизацию и анализ
сложившихся моделей управления информацией в системе обеспечения
информационной безопасности предприятий, а также способов
совершенствования этого процесса.
В частности, во время проведения исследования использованы методы:
логического обобщения и научной абстракции, системного и сравнительного
анализа, опытно-статистический и аналитический методы, моделирование,
обобщение, индукции и дедукции.
9
1 УПРАВЛЕНИЕ ИБ В СИСТЕМЕ УПРАВЛЕНИЯ
ПЕРСОНАЛОМ
1.1 Роль и место управления персоналом в обеспечении ИБ
В наше время для устойчивого функционирования предприятий и их
экономического подъема, необходимо совершенствовать свою деятельность в
сфере экономической безопасности. В сложившихся условиях роста экономик,
глобализации производства, острее встают вопросы о проблемах
экономической безопасности. Экономическая безопасность позволяет добиться
постоянного, результативного, экономического развития предприятия.
Результатами деятельности станут экономическая независимость организации,
обеспечение занятости рабочих, повышение их достатка и уровня жизни.
Проблема экономической безопасности никогда раньше не вставала в
нашей стране, не было необходимости разбирать и уделять время данному
вопросу. Однако потребность в его рассмотрении становилась реальной. Так в
1992 году приняли закон «О безопасности». Проблема стала видной,
руководство страны стало создавать специальные органы по изучению данной
проблемы, но достижения в данной сфере были неважными. Аспекты проблем
экономической безопасности, более четко стали разрабатываться во второй
половине 1990-х годов. Огромный вклад в рассмотрении вопросов внесли
труды таких ученых как Л.И. Абалкин, Н.П. Ващекин, Е.М. Бухвальд, Ю.В.
Латов и многие другие. По анализу исследований данного вопроса имеют
труды и зарубежные авторы, такие как Д. Макмиллан, Ф. Шнайдер, К.
Вудруфф, С. Гудвин и другие [4, c. 89].
Большое количество авторов понимает понятие экономической
безопасности по-разному. Например, В. Рубанов писал, что экономическая
безопасность – это способность обеспечивать благосостояние и стабильность
рынка страны независимо от внешних факторов. В. Тамбовцев писал, что это
10
сумма свойств состояния ее производственной подсистемы, доставляющей
возможность достижения целей и т.д.
Но преобладающее большинство современных ученых сошлись во
мнении, что экономическая безопасность представляет собой такое состояние
народного хозяйства, которое позволяет удовлетворить всю совокупность
экономических потребностей предприятия и защитить его жизненно важные
интересы от внешних и внутренних угроз. Это понятие более понятно и полно,
оно отражает суть экономической безопасности. Другими словами, это
состояние защищенности, удовлетворением жизни индивидуума и страны в
целом, не зависимо от каких-либо непредсказуемых событий экономического,
социального или политического характера [10, c. 45].
Тема экономической безопасности, в нынешнее время, стала еще более
актуальной чем тогда. Жизнь не стоит на месте, события в стране и в мире
заставляют нас все тщательнее подходить и разбирать вопросы по
экономической безопасности. Во все времена есть и будут угрозы
безопасности, как бы мы не старались, но они не исчезнут. Нужно учиться
видеть их, учиться предотвращать. Необходимо стараться выживать в сложных
международных условиях, пытаться и продвигать интересы страны, вносить
вклад в экономику и другие сферы деятельности.
Сегодня также важно уделять внимание экономической безопасности
предприятия, так как экономическое развитие государства обусловлено
безопасностью организации. Необходимо уметь выявлять реальные угрозы,
изобретать и разрабатывать все новые и новые методы решения
складывающихся проблем [12, с. 51].
Основная цель организации – это получение прибыли. Однако ее наличие
не дает каких-либо гарантий, что компания может обеспечить свое дальнейшее
развитие, а без развития нет устойчивости фирмы в долгосрочном периоде.
Устойчивость является основой экономической безопасности организации и
характеризует способность работать в изменяющейся внутренней и внешней
среде [11, с. 5].
11
Экономическая безопасность предприятия – это умение обеспечивать
живучесть предприятия, независимо от уровня нестабильности условий
внешней среды, и появления неожиданных ситуаций во внутренней [15, с. 10].
Тема экономической безопасности еще долго будет актуальна, она всегда
будет являться востребованным направлением в экономике.
Обеспечение экономической безопасности должно быть построено на
стратегии. Стратегия — это совокупность долгосрочных целей, которые
защитят предприятие от угроз и ущерба [13, с. 41].
Все стратегии строятся по двум направлениям защиты:
1. Упреждающее противодействие – это разработка мер
предупреждающего образа, направленное на минимизацию ущерба как
безопасности фирмы, так и ее сотрудников. Основным направлениям этого
метода является обеспечение безопасности кадровой службы, зданий и
сооружений предприятия, информационная деятельность компании.
2. Реагирующая деятельность – это разработка мер для выявления
нарушений режима безопасности в отношении определенных лиц, каких-либо
фактов или событий [14, с. 19].
Внутренние и внешние отношения организации могут воплощать угрозы
безопасности. Для обеспечения защиты от всех этих угроз необходима
своевременная деятельность компании, которая обязана носить системный
характер.
Объектом экономической безопасности является стабильное состояние
предприятия в настоящем времени и в будущем времени. Для достижения этой
цели фирма решает определенные задачи:
- Прогноз угроз безопасности предприятия;
- Превентивные меры по их устранению;
- Анализ и оценка реальных угроз предприятию;
- Реагирование на возникшие угрозы;
- Непрерывное совершенствование системы экономической
безопасности [10, с. 6].
12
Для обеспечения максимальной безопасности деятельности компании она
должна руководствоваться следующими принципами:
1) принцип законности;
2) принцип экономической целесообразности;
3) сочетание превентивных и реактивных мер;
4) принцип непрерывности;
5) принцип дифференцированности;
6) принцип координации;
7) полная подконтрольность системы обеспечения экономической
безопасности руководству субъекта предпринимательской деятельности.
Субъект экономической безопасности имеет сложный характер его
деятельность обусловлена условиями внутренней и внешней среды, отсюда
можно выделить субъекты внешней и внутренней среды.
К внешним субъектам относят органы законодательной, судебной и
исполнительной власти, они обеспечивают безопасность всех людей
занимающихся предпринимательской деятельностью.
К внутренним субъектам относят лиц, занимающихся деятельностью по
обеспечению безопасности конкретного субъекта [16, с. 33].
Подводя итог, комплексная система безопасности должна включать в
себя множество элементов, все из которых между собой взаимосвязаны и
выполняющие одну функцию, а именно защиту предприятия при достижении
им поставленных задач и целей.
К основным элементам относят:
- Финансовые – обеспечивающие уровень платежеспособности,
ликвидности, повышения качества планирования организации.
- Информационные – выполняющие функции информационно-
аналитического отдела.
- Кадровые – обеспечивающие качественную работу с персоналом для
предотвращения угроз, связанных с некомпетентностью персонала или слабой
системы управления.