Причинами разглашения конфиденциальной информации допущенным к ней персоналом предприятия чаще всего становятся следующие факторы и обстоятельства:
-
недостаточный уровень знаний положений нормативных актов и внутренних организационно-распорядительных документов предприятия, регламентирующих деятельность по защите информации;
-
слабый контроль со стороны руководителей всех уровней за состоянием защиты информации и эффективностью принимаемых мер по недопущению утечки этой информации;
-
недостаточное внимание к вопросам организации работы с персоналом предприятия, изучению морально-деловых качеств сотрудников предприятия, допущенных к конфиденциальной информации;
-
несвоевременное принятие эффективных и действенных мер по предотвращению разглашения персоналом предприятия конфиденциальной информации.
Наряду с перечисленными факторами и обстоятельствами к утечке охраняемой информации могут также привести различные чрезвычайные происшествия. В таких ситуациях охраняемая информация потенциально может стать достоянием лиц, не допущенных к ней, временно находящихся на территории предприятия. В связи с этим важно иметь необходимую информацию о лицах, не являющихся сотрудниками предприятия, которым предоставлено право его посещения (нахождения на его территории) для решения различных вопросов и задач. Заблаговременно определяется круг таких лиц.Вопросы охраны конфиденциальности информации, к которой допускается работник предприятия, отражены в Трудовом кодексе РФ. В трудовом договоре могут содержаться условия о неразглашении работником охраняемой законом тайны. Трудовой договор, заключенный с работником предприятия, может быть расторгнут работодателем в случае однократного грубого нарушения работником трудовых обязанностей — разглашения охраняемой законом тайны, ставшей известной работнику в связи с исполнением им трудовых обязанностей. Работа с персоналом предприятия должна проводиться в плановом порядке, на постоянной основе (непрерывно). Неотъемлемой частью этой работы является распределение руководством предприятия задач и функций между должностными лицами и структурными подразделениями, определение приоритетности и очередности выполнения этих функций и задач.
Самое непосредственное участие в работе с персоналом предприятия, как правило, принимают кадровый орган, служба безопасности, режимно-секретное подразделение, подразделение психологической и воспитательной работы, юридическая служба, служба охраны и служба собственной безопасности.
Методы работы с персоналом — это способы воздействия на коллективы отдельных работников с целью осуществления координации их деятельности в процессе функционирования организации.Традиционно выделяют три группы методов управления персоналом:
-
Административные методы управления персоналом
Группа административных методов управления характеризуется централизованным воздействием на персонал. Данные методы задействуют поведенческие мотивы: ответственность, дисциплинированность, чувство долга, стремление следовать корпоративной культуре и лояльность. Административные методы управления кадрами состоят из следующих:
-
методы организационного воздействия: рекомендации, инструкции, нормирование труда и другое;
-
организационно-стабилизирующие методы: федеральные законы и нормативные акты со статусом государственных, в т.ч. стандарты;
-
дисциплинарные методы – сдерживающее воздействие негативных стимулов: взысканий, штрафных санкций, угрозы увольнения;
-
распорядительные методы, регламентируемые документами оперативного руководства: распоряжениями, приказами.
-
Экономические методы управления персоналом
Здесь важнейшим методом является мотивация трудовой деятельности, заключающая в большинстве случаев в
материальном стимулировании работников. Основным мотивационным фактором, как правило, является заработная плата. Кроме того, существенный инструментарий управления персоналом представляет собой система выплат, надбавок, льгот и т.д. Также к экономическим методам можно отнести
элементы социального обеспечения сотрудников (оплата питания, проезда, отдыха, предоставление различных видов страхования, в том числе медицинского и т.д.).
-
Социально-психологические методы управления персоналом
К данной группе относятся все методы, имеющие психологическое воздействие на сотрудника, и связанные с социальными отношениями в коллективах. К наиболее важным результатам применения
психологических методов можно отнести минимизацию психологических конфликтов, обеспечение здорового климата, формирование организационной культуры на основе норм поведения и образа идеального сотрудника.
Социологические методы позволяют установить назначение и место сотрудников в коллективе, выявить лидеров, связать мотивацию с результатами трудовой деятельности, обеспечить эффективные коммуникации, разрешить производственные конфликты.
Мотивация эффективной деятельности персонала призвана аккумулировать весь кадровый потенциал организации на достижение ее целей. Более того, данное направление работы с персоналом формирует удовлетворенность сотрудников самой организацией и тем, чем они в ней занимаются. От того, насколько работники будут благожелательно настроены по отношению к своей компании, зависит, по большому счету, ее репутация.Основные виды мотивации:
-
материальная – назначение, повышение оклада, доплаты и надбавки, переменная часть заработка – премии, комиссионные и пр.;
-
нематериальная – вознаграждение за заслуги, имеющее денежное выражение, но выдаваемое в неденежной форме (путевки, подарочные сертификаты, продукция компании);
-
моральная – вознаграждения, не имеющие денежного выражения:
-
признание статуса и заслуг (встречи с руководством, грамоты, дипломы);
-
предоставление отдельным сотрудникам особых условий работы (гибкий или свободный график самоконтроль качества и т. п.) и дополнительных возможностей распоряжаться ресурсами организации;
-
организационная – создание организационной культуры, поддерживающей мотивацию сотрудников на достижение целей компании.
Организация охраны — составная часть общей системы защиты конфиденциальной информации предприятия. Вопросы обеспечения надежной охраны территории предприятия и его объектов неразрывно связаны с задачами организации пропускного режима на предприятии. Силы и средства, участвующие в решении этих задач, являются составными элементами системы охраны предприятия.Отдел режима и охраны является самостоятельным структурным подразделением службы безопасности и подчиняется начальнику службы безопасности. В своей деятельности отдел руководствуется требованиями "Инструкции по организации режима и охране".
Цели охраны предприятия: -
Предотвращение попыток проникновения посторонних лиц (злоумышленников) на территорию (объекты) предприятия;
-
Своевременное обнаружение и задержание лиц, противоправно проникших (пытающихся проникнуть) на охраняемую территорию;
-
Обеспечение сохранности находящихся на охраняемой территории носителей конфиденциальной информации и материальных средств и исключение, таким образом, нанесения ущерба предприятию;
-
Предупреждение происшествий и ликвидация их последствий.
Задачи охраны объектов: -
Организация и осуществление мер по обеспечению безопасности деятельности и защите конфиденциальных сведений.
-
Разработка и совершенствование системы предотвращения несанкционированного допуска и доступа к конфиденциальным сведениям.
-
Организация и поддержание пропускного и внутри объектного режима.
-
Организация охраны арестованных по режиму конфиденциальных помещений.
-
Организация личной охраны руководителей и ведущих сотрудников.
-
Организация и установление мер физической и технической защиты.
-
Организация, разработка и контроль системы безопасности в повседневных и в особых условиях.
Объекты охраны: -
Территория предприятия;
-
Расположенные на территории предприятия объекты;
-
Носители конфиденциальной информации;
-
Материальные ценности (грузы).
-
Руководство и персонал, допущенный к конфиденциальной информации.
Государственная система защиты информации -совокупность органов и исполнителей, используемой ими техники защиты информации, а также объектов защиты, организованная и функционирующая по правилам, установленным нормативными документами в области защиты информации.
"Положение о государственной системе ЗИ в РФ от иностранных технических разведок и от ее утечки по техническим каналам"№ 912-51. Органы Государственной системы защиты информации:
-
ФСТЭК России и ее территориальные органы
-
Структурные подразделения по ЗИ органов исполнительной власти
-
Предприятия, работающие со сведениями ограниченного доступа
-
Научно-исследовательские организации по проблемам ЗИ
-
Организации-разработчики СЗИ, средств контроля эффективности ЗИ
-
Предприятия, оказывающие услуги в области защиты информации
-
Организации, выполняющие работы по стандартизации в области ЗИ
-
Органы системы лицензирования, сертификации и аттестации в области ЗИ