Диплом: Противодействие угрозам информационной безопасности организации со стороны собственного персонала ОБСУСО «Кинешемский психоневрологический интернат «Новинки»

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
44
1. Предоставление площади жилых помещений, согласно утвержденным
нормативам
2. Обеспечение питания, согласно утвержденным нормативам
3. Обеспечение мягким инвентарем (одежда, обувь, нательное белье и
постельные принадлежности), согласно утвержденным нормативам
4. Уборка жилых помещений
5. Организация досуга и отдыха, в том числе обеспечение книгами,
журналами, газетами, настольными играми
6. Предоставление гигиенических услуг ( ванна , душ, баня, при
необходимости обтирание, стрижка ногтей и волос) лицам, не способным по
состоянию здоровья самостоятельно выполнять их
7. Организация стирки личной одежды и белья обслуживаемых лиц
8. Оказание помощи в написании писем
9. Отправка за счет получателя социальных услуг почтовой
корреспонденции
10. Обеспечение при выписке из организаций социального обслуживания
Ивановской области одеждой, обувью ( по сезону) согласно утвержденными
нормативами.
11. Обеспечение сохранности личных вещей
12. Создание условий для отправления религиозных обрядов
Социально-медицинские услуги:
1. Выполнение процедур, связанных с сохранением здоровья получателей
социальных услуг ( измерение температуры тела, артериального давления,
контроль над приемом лекарств и др.)
2. Проведение оздоровительных мероприятий
3. Систематическое наблюдение за получателями социальных услуг для
выявления отклонений в состоянии их здоровья
4. Консультирование по социально-медицинским вопросам
5. Оказание первичной медико-санитарной помощи (доврачебная,
врачебная) организациями социального обслуживания, имеющими лицензию на
45
медицинскую деятельность, в объеме заявленных в лицензии видов
деятельности
6. Содействие в проведении медико-социальной экспертизы
7. Содействие в обеспечении техническими средствами реабилитации
Социально-психологические услуги:
1. Социально -психологическое консультирование, в том числе по
вопросам внутрисемейных отношений
2. Социально-психологический патронаж
Социально-трудовые услуги:
1. Проведение мероприятий по использованию остаточных трудовых
возможностей и обучению доступным профессиональным навыкам
2. Оказание помощи в трудоустройстве
3. Организация помощи в получении образования и (или) профессии
инвалидами в соответствии с их способностями и состоянием здоровья
Социально-правовые услуги:
1. Оказание помощи в оформлении и восстановлении документов
получателей социальных услуг
2. Оказание помощи в получении юридических услуг
3. Оказание консультативной помощи по вопросам пенсионного
обеспечения, предоставления социальных выплат, мер социальной поддержки,
установленных законодательством
Услуги в целях повышения коммуникативного потенциала получателей
социальных услуг, имеющих ограничения жизнедеятельности:
1. Обучение инвалидов пользованию средствами ухода и техническими
средствами реабилитации
2. Обучение навыкам самообслуживания, поведения в быту и
общественных местах
3. Проведение социально -реабилитационных мероприятий в сфере
социального обслуживания
46
Кадровый потенциал – это общая количественная и качественная
характеристика персонала как одного из видов ресурсов, связанная с
выполнением возложены на него функций и достижение целей перспективного
развития организации.
Кадровый потенциал - это потенциальные и имеющиеся
возможности сотрудников, коллектива, которые могут быть использованы и
используются в определённый момент времени.
Кадровый потенциал является частью трудового . В большинстве
экономических источников названные термины используются как синонимы.
Для характеристики кадрового потенциала ОБСУСО «КПНИ «Новинки»
проведем качественный анализ персонала по уровню образования и возрасту.
В таблице 1 представлен анализ персонала ОБСУСО «Кинешемский
психоневрологический интернат «Новинки» по уровню образования.
Таблица 1
Анализ структуры персонала ОБСУСО «КПНИ «Новинки» по
уровню образования
На
начало
2014
На начало 2015
На
начало 2016
Изменение,
абс.
Темп
прироста,
%
2016
к 2014
2016 к 2015
2016 к 2014
2016
к 2015
212
219
231
19
12
8,96
5,48
117
121
129
12
8
10,26
6,61
95
98
102
7
1
7,37
0,99
55,19
55,25
55,84
0,65
0,59
44,81
44,75
44,16
-0,65
-0,59
47
На начало 2016 г. доля сотрудников ОБСУСО «КПНИ « Новинки »,
имеющих высшее образование, составила 55,8% (оставшиеся 44,1% составляли
в основном младший медицинский персонал). Для сравнения: на начало 2015 г.
доля сотрудников ОБСУСО «КПНИ « Новинки », имеющих высшее
образование, составила 55,2% (оставшиеся 44,7% составляли в основном
младший медицинский персонал)
Как видно из проведенного анализа, представленных, на протяжении
анализируемого периода структура персонала ОБСУСО «КПНИ «Новинки» по
уровню образования улучшилась : так удельный вес сотрудников, имеющих
высшее образование, увеличился на 0,65% за два года. Это связано с тем, что в
соответствии с профессиональными стандартами сотрудник, занимающий
определенные должности должен иметь соответствующую квалификацию .
ОБСУСО «КПНИ « Новинки » принимал на работу как квалифицированных
сотрудников , имеющих опыт работы в сфере бюджетного социального
обслуживания, так и молодых специалистов, предоставляя им все возможности
для развития и обучения.
Большинство сотрудников составляют работники , находящиеся в
наиболее социально и экономически активном возрасте - до 40 лет. Сочетание
молодых, опытных и инициативных, высококвалифицированных сотрудников,
передающих свой опыт и знания, что является оптимальной для возрастной
структуры персонала.
Анализ структуры персонала ОБСУСО «КПНИ «Новинки» по возрасту
представлен в таблице 2.
48
Таблица 2
Анализ структуры персонала ОБСУСО «КПНИ «Новинки» по
возрасту в 2014-2016 гг.
Возрастные
категории
сотрудников
На
начало
2014
На
начало
2015
На
начало
2016
Изменение
2016 к
2014
2016 к
2015
чел.
%
чел.
%
чел.
%
чел.
%
чел.
%
От 18 до 25 лет
38
18
37
17
44
19
6
1
7
2
От 26 до 35 лет
73
34
90
41
102
44
29
10
12
3
От 36 до 50 лет
82
39
79
36
81
35
-1
-4
2
-1
Более 50 лет
19
9
13
6
4
2
-15
-7
-9
-4
Всего
212
100
219
100
231
100
19
8
12
5
Средний
возврат
сотрудников,
лет
41
36
34
-7
-2
В целом, анализ развития кадрового потенциала ОБСУСО «КПНИ
«Новинки» позволяет сделать следующие выводы:
- повысился образовательный уровень персонала: увеличилось удельный
вес и количество сотрудников, имеющих высшее образование;
- существенное омоложение кадров этому свидетельствует что, на
протяжении анализируемого периода снизился средний возраст сотрудников с
41 до 34 лет.
В ОБСУСО «КПНИ «Новинки» система оплаты труда и нематериальной
мотивации сотрудников разработана с учётом различных показателей, таких
как категории должностей , результативность деятельности структурных
подразделений.
Размер заработной платы сотрудников зависит от уровня ответственности
и сложности выполняемой ими работы, влияние их труда и квалификации на
основные результаты деятельности учреждения.
В учреждении существуют системы премий по итогам работы в баллах и
персональная надбавка в процентах по результатам работы в течение месяца.
По итогам работы в отчётные периоды награждаются лучшие
подразделения и сотрудники.
49
Важнейшими факторами, оказавшими положительное влияние на
вовлеченность сотрудников, являются: удовлетворенность высшим
руководством учреждения, система поощрения и вознаграждения, организации
рабочих процессов. При проведении анкетирования сотрудников учреждения
удалось выявить ключевые проблемы, оказывающие негативное влияние на
уровень лояльности и удовлетворенности сотрудников ( табл. 3).
Таблица 3
Ключевые проблемы, влияющие на уровень
удовлетворенности и лояльности персонала учреждения
Проблема
Содержание проблемы
Политика в области оплаты труда
Уровень оплаты труда соответствует
рыночному
Политика в области вознаграждения
Ежемесячные выплаты стимулирующего
характера
Система оценки личной
результативности «отлично»
Влияние субъективного мнения
руководителя на конечную оценку
результативности сотрудника
В сфере работы с персоналом ОБСУСО «КПНИ «Новинки» сталкивается
с рядом проблем:
- уровень знаний и компетенции рядовых сотрудников находится на
недостаточно высоком уровне. Это касается общих навыков ,
профессиональных знаний, особенно в области социального обслуживания, а
также взаимодействия с получателями социальных услуг;
- наблюдается рост текучести кадров, в основном это касается младшего
медицинского персонала;
- тенденции к изменениям в обществе , которые приводят к смене
предпочтений и поведения получателей социальных услуг, отражаются и на
людях, которые потенциально являются сотрудниками учреждения.
Указанные проблемы и недостатки в сфере управления кадровым
потенциалом создают определенные риски для конфиденциальной
информации учреждения, которые связанны с возможными проявлениями
нелояльности и безответственности со стороны его сотрудников.
50
2.2. Анализ угроз информационной безопасности учреждения со стороны
собственного персонала и методы противодействия им
Для большего понимания сотрудниками стратегий и планов работы
учреждения ОБСУСО «КПНИ «Новинки», политики внутренних нормативных
документов, приказов, распоряжений, определяющих их работу и обязанности,
обеспечивается следующими мероприятиями:
- ежедневные совещания, так называемая «пятиминутка», как между
руководителями структурных подразделениях учреждения, так и внутри
структурных подразделениях по задачам на данный рабочий день;
- проведением обучающих «вибинаров» с работниками подразделений по
актуальным и приоритетным вопросам.
Основные принципы организации системы внутреннего контроля
включают:
- регламентация процедур внутреннего контроля по всем направлениям и
процессам;
- повышенное внимание к эффективности способов хранения и
распространения информации;
- ответственность органов управления за поддержание культуры
внутреннего контроля;
- меры по обеспечению надежности информации в автоматизированных
системах и данных бухгалтерского учета.
При приеме на работу новых сотрудников учреждения отдел кадров не
может определить знания по специальности в полной мере. Представления о
квалификации данного сотрудника могут быть сформированы только по
документам, подтверждающим уровень образования. Дополнительного
анкетирования и вопросников не проводиться. Квалификация и компетенция
может быть проверена только при приеме на работу и прохождении
испытательного срока. При прохождении испытательного срока не происходит
ограничения к информации конфиденциального характера или информации
составляющую клиентскую тайну.
51
У молодых специалистов в силу их неопытности, еще не сформировано
понимание о том , что он несет полную ответственность за вверенную ему
информацию . Разглашение клиентской тайны может происходить при
неформальном общении сотрудников вне территории учреждения. Например:
- обсуждение диагноза одного из получателей социальных услуг вне стен
учреждения;
- обсуждение заработной платы с сотрудниками другого учреждения.
Все сотрудники создают информацию, используемую в системе
внутреннего контроля , или совершают действия , необходимые для
осуществления контроля. Признание всеми сотрудниками необходимости
эффективного выполнения своих обязанностей и доведения до сведения
вышестоящего руководства операционных проблем, случаев несоблюдения
кодекса профессиональной этики или других нарушений правил или
злоупотреблений, является существенным элементом системы внутреннего
контроля.
Осуществление учета и хранения конфиденциальных документов,
является прямой обязанностью делопроизводителя ( секретаря ) учреждения,
который ведет журнал учета движения данных документов. Основным
принципом учета является однократность присвоения регистрационного номера
входящим, исходящим и внутренним документам. При передаче документа из
одного самостоятельного структурного подразделения в другое его
регистрационный номер не меняется.
Конфиденциальные документы ведутся на автоматизированных рабочих
местах, отвечающих требованиям информационной безопасности.
Отпечатанные и подписанные документы передаются для регистрации
работнику, осуществляющему их учет.
Копирование документов осуществляется по письменному указанию
руководителя соответствующего структурного подразделения. На копии
документа в правом верхнем углу первой страницы ставится штамп «Копия» и
скрепляется печатью учреждения и подписью директора . Но данное
52
копирование нельзя полностью проконтролировать. Копирование документов, в
которых отражена информация конфиденциального характера, контролировать
постоянно не возможно.
Исходящая корреспонденция отправляется за подписью лиц ,
правомочных подписывать документы , и только через работников,
ответственных за ведение делопроизводства. Пересылка документов с грифом
«Коммерческая тайна», « Для служебного пользования» осуществляется
средствами специальной связи (заказные и ценные почтовые отправления).
Конфиденциальные документы не подлежат пересылке по незащищенным
каналам электрической связи (факсимильная связь, электронная почта).
Конфиденциальные документы, дела, утратившие практическое значение,
а также с вышедшими сроками хранения, по заключению комиссии должны
уничтожаться по акту. Отбор документов и дел на уничтожение осуществляется
комиссиями, назначаемыми для этих целей приказом директора учреждения. В
состав экспертных комиссий включается нечетное количество
квалифицированных сотрудников в области информации, содержащейся в деле,
в том числе работник ответственный за ведение данной документации.
Документы уничтожаются по акту уничтожения документов на основании
решения директора учреждения, утвердившего акт комиссии, путем сжигания
бумажных носителей, а магнитные носители информации - путем
форматирования или повреждений рабочей области магнитных носителей
информации.
Пользователи из числа сотрудников учреждения имеют наиболее
широкие возможности по осуществлению несанкционированных действий,
вследствие наличия у них определенных полномочий по доступу к ресурсам и
хорошего знания технологии обработки информации и защитных мер. Действия
этой группы лиц напрямую связано с нарушением действующих правил и
инструкций. Особую опасность эта группа нарушителей представляет при
взаимодействии с криминальными структурами или спецслужбами.
53
Уволенные сотрудники могут использовать для достижения целей свои
знания о технологии работы, защитных мерах и правах доступа. Полученные в
учреждении знания и опыт выделяют их среди других источников внешних
угроз.
Анализ мер противодействия угрозам информационной безопасности
ОБСУСО «КПНИ «Новинки» со стороны собственного персонала показала,
что:
Для того, чтобы обеспечить физическую сохранность конфиденциальных
документов, составляющей коммерческую, клиентскую тайну , служебную
информацию ограниченного доступа, и предотвратить разглашения
содержащихся в них сведений, в ОБСУСО «КПНИ « Новинки » действует
порядок обязательного их учета, хранения , уничтожения и ответственности
работников, допущенных к работе с ними.
В следствии проведенного анализа динамики кадрового потенциала
ОБСУСО « КПНИ «Новинки» и практическое применение действий по
обеспечению защиты конфиденциальной информации учреждения от угроз со
стороны собственных безответственных и нелояльных сотрудников, выявлены
проблемные места в области защиты информации , без ликвидации которых
нельзя говорить о полном обеспечении безопасности конфиденциальной
информации учреждения от угроз, исходящих со стороны безответственных и
нелояльных сотрудников.
Выводы по главе 2
ОБСУСО «Кинешемский психоневрологический интернат «Новинки»
осуществляет свою деятельность в соответствии с предметом и целями
деятельности , определенными законодательством Российской Федерации и
Ивановской области, Уставом, в целях обеспечения реализации
предусмотренных законодательством Российской Федерации полномочий

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)
Value-based education: ценности в системе образования и способы их реализации на уроке английского языка. Опыт Европейских стран