Диплом: Противодействие угрозам информационной безопасности организации со стороны собственного персонала (на примере РУП "Национальный аэропорт Минск")

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
63
доступности;
— защита информации, относящейся к организации обороны
государства и обеспечению его безопасности, а также являющейся
государственной тайной.
Этим обуславливается необходимость использования средств
информационных и компьютерных технологий для защиты информационных
ресурсов [2, с. 77].
Данные технологии имеют следующие возможности:
— реализация интерактивного диалога, на основе незамедлительной
обратной связи между средствами информационных и коммуникационных
технологий и пользователями;
— архивирование больших объемов информационных ресурсов с
возможностью доступа к ним, передачи и тиражирования;
— визуализация информации об изучаемом объекте, процессе,
наглядное представление составных частей или моделей частей объекта,
представление процесса, в том числе скрытого в реальном мире;
— автоматизация процессов обработки результатов эксперимента с
возможностью многократного повторения;
— компьютерное моделирование и представление на экране
математической и информационной модели, наглядной адекватно оригиналу;
— автоматизация процессов управления учебной деятельностью,
контроля результатов усвоения, а также информационно методического
обучения.
Потребность в защите информации возрастает при необходимости работы
с большими информационными массивами. В таком случае возникают
проблемы хранения данных от различных повреждений технического и
субъективного характера, несанкционированного вмешательства в базу данных,
электронного шпионажа, защиты информационных ресурсов от разрушения и
потери в связи с технологическими неполадками систем [3, с. 23].
Все виды угроз информационной безопасности можно разделить на:
64
— преднамеренные угрозы, заранее планируемые злоумышленниками
для нанесения вреда;
— отказы и нарушения работоспособности программных и технических
средств, а также ошибки в работе информационных систем.
Помимо естественных способов своевременного выявления и устранения
причин сбоев и отказов в работоспособности информационных систем,
применяют следующие способы:
— внесение временной, структурной, информационной и
функциональной избыточности информационных ресурсов;
— защита от некорректного использования ресурсов системы, путем
выявления и устранения ошибок на этапах разработки программно-аппаратных
средств.
Структурная избыточность информационных ресурсов достигается путем
резервирования аппаратных компонентов и машинных носителей данных и
своевременной заменой отказавших компонентов [4, с. 31].
Данная избыточность составляет основу всех остальных видов
избыточности. Функциональная избыточность достигается за счет
дублирования функций или внесения дополнительных в программно-
аппаратные ресурсы вычислительной системы, а информационная
избыточность, за счет постоянного или периодического резервирования данных
на основных и резервных носителях.
Основным видом угроз целостности и конфиденциальности информации
являются, заранее планируемые злоумышленниками, преднамеренные угрозы.
Основным способом контроля доступа и запрещения несанкционированного
доступа является подтверждение подлинности пользователей и разграничение
их доступа к информационным ресурсам. С помощью современных
возможностей средств информационных и компьютерных технологий
достигается очень высокая защита от несанкционированного проникновения
злоумышленника. Применяются такие способы получения доступа, как: пароли,
одноразовые пароли/КЕУ), токены, использование уникальных устройств
65
аутентификации, использование биометрических данных [5, с. 47].
Также необходимо разграничивать права доступа пользователей к
ресурсам различными способами и отслеживать состояние информационных
ресурсов [6]. Для достижения наибольшей эффективности информационной
системы и предотвращения несанкционированного доступа к ресурсам
необходимо использовать комплексное разграничение доступа с помощью
различных программных и аппаратных средств в совокупности с
аутентификацией пользователей.
Организация мероприятий по обеспечению информационной
безопасности должна иметь комплексный характер и основываться на анализе
возможных последствий от реализации потенциальных угроз [7, с. 29].
Основополагающим фактором создания и корректировки технологии
защиты информации является преждевременное выявление потенциальных
угроз, а также наиболее уязвимых месть в информационной безопасности
предприятия. Для получения этих данных предлагается применить анализ на
основе кластеризации реализованных угроз. При этом необходимо выполнить
ряд работ по выявлению актуальных угроз информационной безопасности,
определению источников этих угроз и факторов, способствующих их
проявлению, оценке вероятностей реализации угроз [8, с. 61].
Анализ полученного разбиения множества угроз информационной
безопасности на кластеры позволит разделить угрозы на группы с выявлением
тех, реализация которых приводит к наиболее негативным последствиям.
Полученные на этих этапах данные, позволят сформулировать рекомендации по
внедрению организационных мер, технических и программно-аппаратных
средств защиты информации.
С формированием современного общества и коммуникационных средств
информационного взаимодействия возникает все больше угроз в сфере
информационной безопасности предприятий. Использование современных
возможностей средств информационных и компьютерных технологий
позволяют повысить защищенность информационных ресурсов, обеспечить их
66
целостность, доступность и конфиденциальность, а также предотвратить
появления угроз информационной безопасности. В частности, использование
современных методов кластеризации с целью выявления анализа угроз и
повышения уровня информационной безопасности.
67
ЗАКЛЮЧЕНИЕ
В данной работе рассмотрены основные вопросы, связанные с
проблемами обеспечения безопасности предприятия при работе с кадрами. В
большинстве случаев именно персонал оказывает решающее влияние на
экономическую безопасность предприятия. Поэтому подбор кадров, их
изучение, расстановка и квалифицированная работа при увольнениях в
значительной степени повышают устойчивость предприятий к возможному
стороннему негативному влиянию и агентурному проникновению
противоправных элементов.
Обеспечение безопасности является одной из важнейших проблем,
стоящих перед любым отечественным предприятием. В общей системе
управления предприятием подсистема обеспечения безопасности тесно связана
с подсистемой управления персоналом.
Благонадежность и лояльность персонала – один из ключевых моментов,
позволяющих любой фирме выжить и преуспеть в современном деловом мире.
Необходимо овладеть эффективными и надежными методами проверки на
лояльность фирме своих работников, позволяющими сделать правильный и
единственно верный выбор из множества кандидатов на вакантное место,
сохранить и приумножить свою собственность и в то же время уберечь
работника от противоправного деяния.
Регулярное изучение всех категорий персонала, понимание объективных
потребностей сотрудников, их ведущих интересов, подлинных мотивов
поведения и выбор соответствующих методов объединения отдельных
индивидуумов в работоспособный коллектив – все это позволяет
руководителям в итоге решать сложные производственные и коммерческо-
финансовые задачи, в том числе связанные с обеспечением экономической
безопасности.
На данный момент РУП «Национальный аэропорт Минск» должно
изменить свое отношение к «человеческому фактору», а также взять на
68
вооружение современные методы работы с персоналом.
В результате исследования проблемы кадровой безопасности в целом, и в
частности на примере РУП «Национальный аэропорт Минск» было раскрыто
само понятие «кадровая безопасность», выделены возможные методы
обеспечения кадровой безопасности организации, изучен уже имеющийся опыт
по деятельности предприятий в области кадровой безопасности, рассмотрены
основные показатели деятельности предприятия, которые позволяющие делать
вывод о состоянии кадровой безопасности, описаны возможные пути
совершенствования систем кадровой безопасности.
В целях минимизации угроз информационной безопасности по кадровой
составляющей были даны следующие рекомендации:
1. Регулярное проведение тестирования сотрудников на предмет
удовлетворенности работой помогает увеличить уровень лояльности
сотрудников к организации, и как следствие максимизирует эффективность
производства;
2. Введение проведения мероприятий неформального общения
сотрудников, направленных на поддержание корпоративного духа и
сплоченности коллектива создает высокий уровень мотивации сотрудников,
позволяет сократить текучесть кадров и положительно влияет на показатели
производительности груда;
3. Обеспечение процедур онбординга во время адаптации персонала
позволяет новым сотрудникам быстрее приступить к своим обязанностям и
способствует эффективности их деятельности;
4. Контроль и пресечение возникновения деструктивных конфликтов на
рабочем месте позволяет предотвратить уход квалифицированных кадров,
сохранив конкурентоспособность организации;
5. Оказание психологической поддержки и помощи в трудоустройстве
сокращаемым работникам позволяет сохранить хорошую репутацию
организации, тем самым обеспечивая минимизацию рисков распространения
негативной информации об организации.
69
Обобщая все вышесказанное, можно сделать вывод, что выявление и
минимизация кадровых рисков через анализ психологических аспектов
кадровой безопасности помогает обеспечить стабильность функционирования
организации и поддержание ее экономической безопасности.
70
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
1. Агафонова М. С. Социальная роль конфликтов и пути их
разрешения [Электронный ресурс] / М. С. Агафонова, Е. В. Баутина, Л. С.
Маркова // Научно-методический электронный журнал «Концепт». - 2017. - Т.
2. - С. 427-430.
2. Алавердов, А. Р. Кадровая безопасность как фактор
конкурентоспособности современной организации / А.Р. Алавердов. - М.:
Синергия, 2015. - 311 с.
3. Архипова Н.И. Особенности обеспечения кадровой безопасности
организации в условиях кризиса [Электронный ресурс] / Н.И. Архипова, С.В.
Назайкинский, И.Н. Крапчатова // Вестник РГГУ — 2016 — № 2. — С. 9-18. -
Электрон. версия печат. публ. - Доступ из электрон. б-ки «CyberLeninka»
4. Архипова Н.И. Управление персоналом организации. Краткий курс
для бакалавров : учебное пособие / Н.И. Архипова, О.Л. Седова. - М. :
Проспект, 2015. - 213 с.
5. Асалиев А. М. Человеческий капитал в контексте стратегии
социально-экономического развития [Электронный ресурс] / М. А. Асалиев //
Вестник Российского экономического университета имени Г. В. Плеханова. -
2017 - № 6 (96). - С. 96-105. - Электрон. версия печат. публ. - Доступ из
электрон. б-ки «CyberLeninka»
6. Аширов Д.А. Управление персоналом: Учебное пособие / Д. А
Аширов. - М.: Проспект, 2014. - 367 с.
7. Алавердов, А.Р. Управление кадровой безопасностью организации:
учеб. / А.Р. Алавердов. - М.: Маркет ДС, 2010. - 176 с.
8. Бурмистрова Н. О. Оптимизация и повышение эффективности
систем адаптации, оценки и развития персонала. Внутрикорпоративная
программа подготовки ключевых специалистов : учебное пособие / Н. О.
Бурмистрова. — СПб. : Лань, 2018. — 104 с.
9. Бурянина О.А. Разработка профиля должности на основании
71
модели компетенций / О. А. Бурянина // Фундаментальные исследования. —
2016. — № 4. — С. 369-373.
10. Бгашев, М. В. Стратегия обеспечения экономической безопасности
предприятие: кадровый аспект // Изв. Сарат. ун-та Нов.сер. Сер. Экономика.
Управление. Право. 2009. №2 С.46-51.
11. Бугаян, С.А., Кущева, В.А. Обеспечение кадровой безопасности
предприятия // Russ. acad. j., RAJ. 2013. №3 (25) С.28-29.
12. Виноградова Ю. Л. Оценка лояльности персонала как способ
осуществления управленческих воздействий [Электронный ресурс] / Ю. Л.
Виноградова // Научно-методический электронный журнал «Концепт». - 2017 -
№ 1.
13. Волкова И. А. Адаптация персонала как способ формирования
кадровой политики организации [Электронный ресурс] / И. А. Волкова //
Научно-методический электронный журнал «Концепт». - 2017. -№ 1.
14. Гапоненко В.Ф. Экономическая безопасность предприятия.
Подходы и принципы. / В.Ф. Гапоненко., А.А. Беспалько, А.С. Власков. - М.:
Ось-89, 2014. - 208 с.
15. Глустенков И.В. Экономическая безопасность организации
[Электронный ресурс] / И.В. Глустенков // Вестник МИЭП — 2015 — № 2 (19).
С. 77-81. - Электрон. версия печат. публ. - Доступ из электрон. б-ки
«CyberLeninka»
16. Гончаренко Л.П. Экономическая безопасность : учебник для вузов /
под общ. ред. Л.П. Гончаренко. - 2-е изд., перераб. и доп. - М. : Юрайт, 2019. -
340с.
17. Громова Н.В. Геймификация как инструмент обеспечения
конкурентоспособности современных компаний // Современная конкуренция. -
2018 - №2. - С. 55-66.
18. Громова Н.В. Вовлеченность персонала-основной резерв
повышения эффективности деятельности современных компаний. // Вестник
РЭУ им. Г. В. Плеханова. — 2018. — № 6. — С. 102 - 115.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран