Диплом: Противодействие угрозам информационной безопасности организации со стороны собственного персонала (на примере РУП "Национальный аэропорт Минск")

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
23
Большей частью в эту группу попадают все же не пользователи, а
администраторы корпоративной сети и администраторы отдельных серверов из
любопытства пытающиеся изменить настройки или ненамеренно вследствие
своей лени не устанавливающие критически важные заплатки к программному
обеспечению (ПО), а то и крайне необходимое для работы серверов ПО.
Третья группа – сотрудники, сочувствующие совершаемым
противоправным действиям. Эта группа, конечно же не так опасна в нанесении
убытков компании, как рассмотренные первые две группы. Они сами ничего не
воруют и не думают о своей выгоде. Их главная опасность заключается в
равнодушии к происходящим вокруг них событиям противоправного характера,
а то и ставшим возможными просто с молчаливого их согласия. В группу могут
входить в принципе любые сотрудники компании, администраторы,
пользователи сети. Они видят и понимают, что их коллега за соседним столом
занимается воровством и получением личной выгоды за счет ресурсов
компании, но молчат, не останавливают его сами и не сообщают в службу
безопасности.
1.3 Личностные особенности, влияющие на ИБ компании
Как говорилось выше, выделяют следующие элементы экономической
безопасности – финансовую, правовую, технико-технологическую
информационную, экологическую, кадровую. Но самым сложным компонентом
безопасности является человек, именно данный фактор оказывает и влияет в
большей мере на успешное функционирование деятельности компании.
Собственно, поэтому кадровая составляющая играет большую роль и
занимает одно из первых мест в структуре экономической безопасности.
Специалисты мира в области безопасности определили, что
приблизительно 80% ущерба компании и ее материальным активам наносится
персоналом данного предприятия, и только остальные 20% это взломы,
хищение информации из сетей и т.д. Что бы избежать негативных последствий
24
и угроз предприятию, оно и его служба безопасности должны научиться и
предотвращать кадровые риски. Особо важным звеном кадровой безопасности
принято считать формирование самой службы грамотными специалистами,
которые должны уметь и быть компетентными в решении комплекса вопросов
HR-менеджмента. В плохом случае может возникнуть риск в следствии ошибки
допущенной в подборе или увольнении кандидата, в планировании или оценке
персонала. Любой сотрудник приходящий на ту или иную должность является
источником кадрового риска и потенциальной угрозой предприятию [29, с. 5].
Кадровая составляющая – это процесс предупреждения каких-либо
негативных влияний на экономическую безопасность организации, благодаря
оперативному выявлению угроз и рисков, связанных с персоналом, его
интеллектуальным потенциалом и трудовыми отношениями в целом.
Кадровая составляющая нужна для противодействия внешним и
внутренним угрозам компании, вторые чаще всего возникают от умышленных
действий сотрудников фирмы.
В настоящее время к кадровым рискам со стороны сотрудников относят
такие угрозы:
1. Кража имущества предприятия;
2. Использование ресурсов в угоду своим интересам и целям;
3. Порча и уничтожение имущества предприятия;
4. Получение заработной платы за невыполняемую работу;
5. Шантаж;
6. Шантаж с помощью своих полномочиями;
7. Торговля сведениями, составляющими коммерческую тайну;
8. Нарушения трудовой дисциплины;
9. Создание в коллективе неблагоприятного климата.
К внутренним угрозам относят руководителей организации и
менеджеров, специалистов разных областей, рабочих. Как правило,
руководители занимаются мошенничеством, хищением документов, подделкой
отчетности, разглашением коммерческой тайны. Менеджеры и специалисты
25
могут воровать финансовые средства, использовать свои полномочия для
нецелевого применения техники, оборудования, продажи сведений. А рабочие
чаще замечаются в краже готовой продукции, каких-либо комплектующих и
т.д. [30, с. 75].
Для того что бы избежать негативных последствий кадровая служба
должна основательно подходить к своей работе и производить контроль
деятельности персонала.
Сам контроль должен представлять собой комплекс мер, ограничений,
процедур, операций, регламентов заданных для персонала всех уровней.
В процессе трудовой деятельности основными направлениями являются:
- контроль результатов деятельности;
- контроль загруженности рабочего времени.
Контроль результатов деятельности нужен для повышения качества и
снижения риска недопотребления трудового потенциала личности. Самым
главным компонентом управления достижениями сотрудника является хорошо
построенная система поощрения, мотивации и его стимулирования в процессе
рабочего времени. Полученный результат нужно контролировать, если
результат не соответствует ожиданиям нужно выявлять причины сложившейся
ситуации. Причиной этого может быть некомпетентность работника, тогда
следует провести с ним обучение и повысить его квалификацию. Возможно
стоит пересмотреть и модернизировать систему мотивации сотрудника в
компании [52, c. 46].
Часто для контроля деятельности на предприятии кадровая служба может
использовать наблюдение за рабочим днем персонала, для изучения рабочего
времени и загруженности работника на протяжении дня. Как бы ведения
дневника сотрудника, в котором отражается вся его выполненная или не
выполненная работа, его перерывы и утрату рабочего времени по вине
организации.
Также используют метод нормирования труда, который предусматривает
деление трудовых действий на самые простейшие как движение рук, ног, тела
26
для последующего моделирования приемов и нового расчета времени,
необходимых для выполнения работы. Такой метод в условиях использования
компьютерных технологий позволяет определить до начала производства
необходимые затраты труда, и находить шансы для того что бы снизить эти
затраты [28, с. 44].
Одной из современных особенностей контроля за персоналом, в процессе
работы кадровой безопасности является слежение за сотрудниками. Такой
метод чаще используют в США, где главным понятием в корпоративной
культуре является слово «эффективность». Для того что бы эффективность
повышалась специалисты кадровой службы США идут на исследование
деловой и личной жизни, занимаются прослушиванием телефонных разговоров,
интернет переписок, ведут наблюдение за посещение каких-либо сайтов
работника [29, с. 7].
Кадровая служба при обеспечении безопасности, также следит за
негативными явлениями в организации со стороны сотрудников. Имеются в
виду конфликтные ситуации, исходящие от некоторых сотрудников, нарушение
корпоративной политики использования каких-либо ресурсов, ненадежным
поведением некоторых сотрудников, незаконной передаче информации
ограниченного доступа и т.д.
Подводя итог, можно сказать то, что для уменьшения рисков, связанных с
персоналом предприятия, надо обращать внимание на несколько важных
моментов.
1. Прием на работу сотрудников. Для обеспечения безопасности при
приеме сотрудника на должность, необходимо удостовериться и провести
проверку его прежних мест работы, его квалификацию, и должность,
занимаемую им раньше.
2. Обеспечение преданности сотрудников к компании. Как чувствует
себя специалист на рабочем месте, зависит от того, кем он себя ощущает.
Нужно пытаться создать условия и внушить работнику, что он не лишний в
коллективе, а полезный и что от него многое зависит в компании. Тогда у
27
работника будет меньше стимула навредить, будь то умышленно или
неумышленно, предприятию.
3. Контроль. Как описывалось выше, контроль состоит из комплекса мер
установленных для персонала. Именно контроль обращен на исключение
возможного причинения ущерба.
Комплекс таких действий и мероприятий поможет минимизировать риски
и опасности, влияющие на экономическую безопасность предприятия по
кадровой составляющей.
28
2 АНАЛИЗ МЕТОДОВ И ПРИЕМОВ РАБОТЫ С
ПЕРСОНАЛОМ
2.1 Общая характеристика предприятия РУП «Национальный
аэропорт Минск»
РУП «Национальный аэропорт Минск» – главные воздушные ворота
Республики Беларусь. По обслуженным воздушным судам, грузам и
пассажирам Национальный аэропорт Минск занимает на рынке республики
приоритетное место. По техническим характеристикам и оснащению
технологическим оборудованием аэропорт не имеет себе равных в Беларуси и
находится в числе лучших аэропортов стран СНГ.
Юридический и почтовый адрес: 220054, Республика Беларусь, г. Минск,
тер. Национального аэропорта Минск.
Телефон: +375 (17) 279 13 00
E-mail: info@airport.by
Сайт: www.airport.by
Основная производственная деятельность аэропорта:
организация наземного обслуживания воздушных судов;
обслуживание пассажиров, обработка багажа, грузов и почты;
обеспечение бортовым питанием;
аэродромное обеспечение полетов;
электросветотехническое обеспечение полетов;
радиотехническое обеспечение полетов;
обеспечение спецтранспортом и средствами механизации;
инженерно-авиационное обеспечение;
аварийно-спасательное и противопожарное обеспечение полетов;
обеспечение авиационной безопасности.
Комплекс аэропорта состоит из более чем 40 объектов, включающих в
29
себя аэродром, аэровокзальный комплекс, транспортно-логистический центр,
спецавтобазу, цех бортового питания, объекты инженерной инфраструктуры
(энергоснабжения, водоснабжения, теплоснабжения) и прочее.
Основное сооружение аэропорта – аэровокзальный комплекс, который
является уникальным архитектурным сооружением с проектной пропускной
способностью 5,8 млн авиапассажиров в год.
После проведенной в 2014 году реконструкции действующего
аэровокзального комплекса, полезная площадь здания увеличена на 19,8 тыс.
кв. м. Созданы условия, необходимые для обслуживания вылетающих,
прилетающих и транзитных/трансферных пассажиров (в том числе
индивидуальное обслуживание пассажиров независимо от класса обслуживания
в самолете и типа рейса в CIP– зале Национального аэропорта Минск),
установлена современная система обработки багажа, расширена номенклатура,
повышены качество оказываемых пассажирам услуг и уровень авиационной
безопасности.
Проводится обновление досмотрового оборудования. В пунктах досмотра
установлены новые радиоволновые сканеры Provision 2, предназначенные для
бесконтактного, безопасного и оперативного досмотра пассажиров. Уникальная
технология сканирования обеспечивает обнаружение скрытых в одежде и на
теле человека объектов из металла, дерева, стекла, керамики, пластмассы,
резины и других материалов.
Продолжена работа по созданию безбарьерной среды в здании
аэровокзального комплекса. Для лиц с ограниченными возможностями,
требующих сопровождения в аэропорту, организованы централизованные места
встречи. Установлены подъемники, обеспечивающие пассажирам возможность
воспользоваться услугами бизнес-зала союзного сектора, а также комнатой
матери и ребенка. Со стороны перрона осуществлен монтаж обзорных лифтов,
в том числе для обеспечения самостоятельного передвижения инвалидов-
колясочников.
Взлетно-посадочная полоса аэродрома имеет длину 3641 м, ширину 60 м
30
и позволяет круглосуточно принимать все типы воздушных судов. В 2000 году
в РУП «Национальный аэропорт Минск» впервые в СНГ введено в
эксплуатацию светосигнальное оборудование взлетно-посадочной полосы
фирмы Siemens. Надежное оборудование в совокупности с компьютерным
управлением работой светосигнального оборудования и многофункциональной
системой диагностики и контроля позволяет осуществлять заход на посадку
воздушных судов по I-II категориям ИКАО.
Транспортно-логистический центр может обрабатывать 150 тонн груза в
сутки. Складские помещения приспособлены для хранения различных грузов, в
том числе и тех, которые требуют особых условий. Кроме складских
помещений, в транспортно-логистический центр входит административное
здание, в котором расположены обслуживающий персонал аэропорта, таможня
и юридические лица, арендующие площади под офисы. В административном
здании также осуществляется оформление сопутствующей документации по
грузовым перевозкам.
В мае 2015 года Международная организация гражданской авиации
(ИКАО) сертифицировала Центр профессиональной подготовки в области
авиационной безопасности РУП «Национальный аэропорт Минск» в качестве
Учебного центра авиационной безопасности ИКАО с выдачей сертификата о
присвоении указанного статуса. Открытие 29-го по счету Учебного центра
ИКАО (белорусский Учебный центр ИКАО стал девятым на территории
Европы) является важным достижением и подтверждением высокого
профессионализма специалистов в Национальном аэропорту Минск и
гражданской авиации Беларуси в целом.
В апреле 2017 года Международной ассоциацией воздушного транспорта
(ИАТА) Национальный аэропорт Минск аккредитован для проведения курсов
по перевозке опасных грузов по воздуху по 1-12 категориям ИАТА с выдачей
сертификата, предоставляющего право осуществлять обучение и прием
экзаменов на русском языке по международному курсу ИАТА не только
авиационного персонала авиационных организаций, но и иных лиц
31
организаций, осуществляющих свою деятельность в области гражданской
авиации.
В РУП «Национальный аэропорт Минск» внедрены и сертифицированы
соответствующие международным стандартам:
система менеджмента качества (ISO 9001:2015);
система управления окружающей средой (IS014001:2015);
система управления охраной труда (OHSAS 18001:2007);
система менеджмента безопасности продуктов питания (ISO
22000:2005);
Внедрена система управления безопасностью полетов,
соответствующая требованиям ИКАО.
Система менеджмента качества п предоставления услуг в авиационной
сфере деятельности, обеспечивая регулярность и безопасность полетов, в РУП
«Национальный аэропорт Минск» функционирует с 2007 года.
В 2016 году проведен сертификационный аудит СМК на соответствие
требованиям стандарта ISO 9001 версии 2015 года. РУП «Национальный
аэропорт Минск» – первое предприятие в Республике Беларусь, получившее
международный сертификат соответствия по новой версии стандарта.
В феврале 2017 года служба «Кэтеринг» получила сертификат на
соответствие требованиям стандарта ISO 22000:2005. С начала года действие
сертификата распространяется не только на производство блюд и кулинарных
изделий, кондитерских и хлебобулочных изделий для бортового питания, но и
на блюда для общественного питания.
МЕЖДУНАРОДНОЕ СОТРУДНИЧЕСТВО
Сегодня в Национальный аэропорт Минск на регулярной основе
совершают полеты 18 авиакомпаний, а пассажирская регулярная маршрутная
сеть составляет около 60 направлений.
Авиакомпаниями, которые начали летать в наш аэропорт в 2017 году,
стали АО «АТК «Ямал» (Россия) и государственная компания «Иракские
32
авиалинии». В 2017 году аэропорт стал обслуживать регулярные рейсы в/из
Багдада, Басры, Екатеринбурга, Брюсселя, Нижнего Новгорода, Днепра,
Еревана.
Впервые в истории гражданской авиации Республики Беларусь
Национальный аэропорт Минск встретил своего четырехмиллионного
пассажира. Это случилось 19 декабря 2017 года.
По данным международного рейтинга Skytrax, Национальный аэропорт
Минск занял 5-е место в категории «Лучший региональный аэропорт
Российской Федерации и СНГ за 2017 год».
Активизация транзитных перевозок пассажиров между Россией и
Украиной через Минск позволила в ноябре 2016 года аэропорту стать
транспортным хабом. Доля транзитных трансферных пассажиров в общем
числе пассажиров составляет около 30%. В дальнейшем благодаря расширению
географии полетов авиакомпании «Бел– авиа» и наличию современной
транзитной зоны данный потенциал может быть увеличен.
Национальный аэропорт Минск занимает преимущественное
географическое расположение, так как находится на пересечении наиболее
значимых авиалиний, связывающих Западную Европу и Содружество
Независимых Государств (СНГ). Является членом Международного совета
аэропортов.
РУП «Национальный аэропорт Минск» является перспективной
площадкой для развития бизнеса.
Предприятие уделяет серьезное внимание созданию и развитию
благоприятной бизнес– среды.
Взаимовыгодные партнерские отношения строятся на принципах
открытости и уважения. Аэропорт и его партнеры в равной мере прилагают
усилия для внедрения единых норм и стандартов обслуживания пассажиров и
клиентов.
Для наращивания экспорта услуг в течение 2018 года проводилась работа
по привлечению к выполнению полетов новых иностранных авиакомпаний и

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран