34
социальной стороны. Экономическая сторона производственного баланса
включает в себя учет кадрового ресурса с точки зрения достижения целей
организации. Социального сторона баланса предусматривает удовлетворение
интересов и нужд персонала как рабочих единиц.
Основная роль кадровой политики в общей стратегии развития
организации состоит в охвате огромного спектра необходимых для учета
факторов, из которых складывается формула достижения максимальной
производительности при оптимальных затратах имеющихся ресурсов.
35
ГЛАВА 2. ИССЛЕДОВАНИЕ КАДРОВОЙ ПОЛИТИКИ
АО «СИНКЛИТ»
2.1. Характеристика направлений и результатов деятельности
организации
Открытое акционерное общество «СИНКЛИТ» было создано в 2002
году. АО «СИНКЛИТ» – это организация, получившая аккредитацию в
системах сертификации средств защиты информации таких органов как
ФСТЭК России и ФСБ России в качестве испытательной лаборатории в
соответствии с «Положением об аккредитации испытательных лабораторий и
органов по сертификации средств защиты информации по требованиям
безопасности информации».
АО «СИНКЛИТ» является юридическим лицом, осуществляющим
лицензированную деятельность, определенную нормативной документацией.
В соответствии с нормативами, устанавливающими условия осуществления
деятельности предприятия в системе сертификации, организация располагает
необходимой испытательной базой, а также обладает разработанным
комплексом руководящей и нормативной документации для проведения
работ, связанных с сертификацией средств защиты информации.
Деятельность компании регулируется в соответствии с
законодательством Российской Федерации, а также специализированной
нормативной документацией, принятыми в государстве стандартами в
отношении определения деятельности испытательных лабораторий и такими
базовыми положениями, как:
«О сертификации продукции и услуг»;
«О государственной тайне»;
«Положение о государственной системе защиты информации в
Российской Федерации от иностранных технических разведок и от ее утечки
по техническим каналам»;
36
«Система сертификации ГОСТ Р»;
«Правила по проведению сертификации в Российской Федерации»
и другими.
В состав компании входят эксперты отрасли сертификации ИТ-
продукции. В качестве персонала отбираются квалифицированные
специалисты, получившие специализированное образование в профильных
учреждениях и имеющие опыт работы, позволяющий работать над проектами
разного уровня сложности. Соответствие уровня квалификации персонала
установленным требованиям по отношению к сотрудникам испытательных
лабораторий подтверждается ежегодными аттестациями, проводимыми
комиссиями из Министерства Обороны Российской Федерации, ФСТЭК
России и ФСБ России.
Основными направлениями деятельности, которые осуществляет
компания АО «СИНКЛИТ», являются:
сертификационные испытания;
тематические исследования средств, систем и комплексов защиты
информации;
аттестация объектов информатизации;
консультирование по вопросам сертификации оборудования,
платформ, программного обеспечения и других технологий;
научные исследования и разработки в области естественных и
технических наук.
В рамках направлений осуществляемой деятельности в качестве
испытательной лаборатории компания АО «СИНКЛИТ» реализует:
проведение сертификационных испытаний и инспекционного
контроля средств защиты информации на предмет соответствия объекта
оценки требованиям нормативных документов;
разработку оригинальных методик испытаний средств защиты
информации;
37
оформление протоколов по осуществляемым мероприятиям,
предоставляемых в органы по сертификации;
экспертный анализ документации заявителей на сертификацию на
ее соответствие государственным требованиям;
предварительную проверку производственного состояния заявителя
на сертификацию на испытания;
консультационную деятельность с целью помощи заявителям;
регулярное проведение анализа опыта зарубежной системы
сертификации
и другие функции, обозначенные нормативной документацией.
Главным результатом деятельности АО «СИНКЛИТ» в качестве
испытательной лаборатории, участвующей в системе сертификации средств
защиты информации, согласно требованиям, определяемым ФСТЭК России,
являются выдача или невыдача сертификата соответствия средству защиты
информации в результате проведенных лабораторией сертификационных
испытаний или инспекционного контроля в случае доработки средства
защиты информации. Получение сертификата обозначает вынесение решения
регулирующего органа о должном выполнении испытательной лабораторией
обозначенных нормативной документацией функций.
В результате деятельности АО «СИНКЛИТ» сертификаты для средств
защиты информации получили такие крупнейшие разработчики в области
защиты информации как АО «Лаборатория Касперского» и ООО «Код
Безопасности». АО «Лаборатория Касперского» с помощью испытательной
лаборатории АО «СИНКЛИТ» сертифицировало по линии Министерства
Обороны Российской Федерации и ФСТЭК России следующие продукты:
Kaspersky Anti Targeted Attack Platform;
Kaspersky Endpoint Security для Windows;
Kaspersky Management Protection;
Kaspersky Endpoint Security для Linux;
38
Kaspersky Security for Virtualization. Light Agent;
Kaspersky Industrial Cyber Security for Nodes;
Kaspersky Industrial Cyber Security for Networks
и другие продукты безопасности, внедряемые в государственные
органы, а также выпускаемые по схеме серийного производства для
массового потребителя.
Другой крупный разработчик безопасного программного обеспечения
ООО «Код Безопасности» с помощью испытательной лаборатории
АО «СИНКЛИТ» получил сертификат на соответствие руководящему
документу ФСТЭК России средства криптографической защиты информации
«Континент 3.9».
Представленные данные находят подтверждение на официальном сайте
ФСТЭК России в реестре лицензированных средств защиты информации в
графе «испытательная лаборатория».
АО «СИНКЛИТ» сотрудничает с головной компанией в области
сертификации новых ИТ-разработок, в результате чего был сертифицирован
программный комплекс терминального доступа «Циркон 36СТ». Решение
можно найти на официальном сайте ФСТЭК России, лицензия представлена
на официальном сайте ЗАО «МВП «СВЕМЕЛ».
АО «СИНКЛИТ» сотрудничает с АО «Лаборатория Касперского» в
области внедрения системы SDL. АО «СИНКЛИТ» также успешно второй
год проводит систему менеджмента качества работы компании
АО «Лаборатория Касперского», что является уникальным показателем
работы в сфере защиты информации. Сотрудничество крупнейших
российских производителей программного обеспечения, направленного на
обеспечение киберзащиты глобальных информационных систем, с
исследуемой компанией демонстрирует высокий уровень работы и
высочайшую квалификацию экспертов лаборатории.
АО «СИНКЛИТ» входит в состав группы компаний ЗАО «МВП
«СВЕМЕЛ». ЗАО «МВП «СВЕМЕЛ» – головная компания, предоставляющая
39
комплексные услуги и решения в сфере информационной безопасности,
включая разработку средств защиты информации. В рамках исследования
общей характеристики компания АО «СИНКЛИТ» рассматривается в
совокупности с показателями ЗАО «МВП «СВЕМЕЛ» для дальнейшего
оценивания стратегии развития АО «СИНКЛИТ» в условиях зависимости от
управленческих решений другой организации.
Стратегия компании АО «СИНКЛИТ» состоит в осуществлении
долгосрочного плана по развитию организации как лицензированной
испытательной лаборатории, обладающей репутацией надежного делового
партнера в системе сертификации, оказывающей максимально
квалифицированные услуги в области проведения испытаний средств защиты
информации, с целью получения коммерческой прибыли. АО «СИНКЛИТ»
гарантирует, что оказываемые услуги предоставляются лучшими экспертами
на рынке информационных технологий. Осуществление данной стратегии
подразумевает множество взаимозависимых элементов. Управление
человеческим ресурсом является необходимой частью стратегии, делающей
акцент на экспертах компании, на ее сотрудниках.
Для понимания того, как работает система управления персоналом в
компании АО «СИНКЛИТ», необходимо рассмотреть иерархическую
структуру персонала в организации.
Согласно главному руководящему документу компании Уставу,
управленческая иерархия состоит из нескольких звеньев:
в высшем звене находятся два учредителя, осуществляющих
руководство компанией;
генеральный директор, назначенный учредителями для
осуществления исполнительного управления;
заместители генерального директора, обладающие функционально
разными полномочиями;
начальники отделов;
сотрудники отделов.
40
Организационная структура организации, выстроенная правильно,
является одним из условий успешного и стабильного протекания рабочих
процессов компании. Рационально организованная структура в компании
должна обеспечивать устойчивость развития системы социально-
экономического характера, успешно формировать систему взаимодействия
внутренней среды компании с внешней и одновременно управлять
взаимосвязями и взаимодействием внутренних подсистем.
Организационная структура компании представлена на рисунке 1.
Рисунок 1 – Организационная структура компании ЗАО «МВП
«СВЕМЕЛ»
41
Управленческая структура компании АО «СИНКЛИТ» построена по
образцу головной компании, но с меньшим количеством управляющих
звеньев.
Организационная структура компании АО «СИНКЛИТ» представлена
на рисунке 2.
Рисунок 2 – Организационная структура компании
АО «СИНКЛИТ»
Согласно представленным схемам, генеральный директор
АО «СИНКЛИТ» подчиняется руководящему составу ЗАО «МВП
«СВЕМЕЛ».
В дополнение к схеме управленческой структуры организаций следует
указать, что некоторые структурные подразделения функционируют в рамках
обеих структур, такие как юридический отдел, бухгалтерия и кадровая
служба. Управление персоналом, осуществляемое начальником кадрового
отдела, ведется по единым методам и путем использования универсального
управленческого инструментария для обеих организаций, поэтому кадровая
политика компании АО «СИНКЛИТ» исследовалась в контексте общих
показателей.
42
2.2. Изучение основных направлений кадровой политики организации
В процессе исследования кадровых технологий компании
АО «СИНКЛИТ» была выведена структура организации работы с
персоналом по следующим направлениям:
управление персоналом;
отбор и наем персонала;
аттестация персонала;
политика развития персонала;
мотивационная политика в отношении персонала.
Выделенные направления в рамках проведения кадровой политики
компании АО «СИНКЛИТ» подразделяются на отдельные организованные
рабочие подсистемы:
управление персоналом в ключе организационной деятельности,
направленной на создание системы взаимодействия между сотрудниками
организации и руководством;
оптимизация финансовых затрат, связанных с работой с кадрами;
количественно-качественное планирование персонала
корреляционно нуждам организации;
планировка рабочих мест персонала;
модернизация системы внутренней аттестации персонала в
соответствии с требованиями ежегодно проводимых аттестаций ФСТЭК
России, Министерства Обороны Российской Федерации и ФСБ России;
методы отбора персонала;
организация адаптации новых сотрудников в рабочий процесс;
стимулирование персонала;
повышение квалификации персонала;
обеспечение безопасных рабочих условий для персонала;
43
обеспечение соответствия рабочих мест, а также имеющегося
технологического оборудования нормам, регулирующим деятельность
испытательных лабораторий;
контроль за соблюдением правовых норм в отношении персонала;
обеспечение высокого уровня эффективности процесса
производства.
Показателями осуществления обозначенных направлений кадровой
политики выступают:
1. Для управления персоналом в ключе организации коммуникации
между руководством и персоналом:
a. информированность персонала о доводимых руководством
приказах/решениях/задачах;
b. качество обратной связи от персонала до руководства об
имеющихся проблемах/о результатах выполненных задач.
2. Оптимизация финансовых кадровых затрат:
a. рациональность расходов на определенные кадровые
мероприятия;
b. расчет необходимости проведения кадровых мероприятий в
контексте проверенной эффективности и общей целесообразности.
3. Планирование персонала:
a. расчет штата сотрудников из условий среднего объема работ в
месяц/полгода (в зависимости от количества проектов и сроков их
реализации);
b. выявление характеристик, которыми должен обладать сотрудник
организации, специализирующейся на проведение работ в сфере
сертификации: личных и профессиональных.
4. Планировка рабочих мест персонала:
a. функциональность рабочего места каждого сотрудника;
b. удовлетворенность персонала состоянием рабочего места и его
оснащенностью.