Файл: Кадровая безопасность современного банка: стратегия и тактика управления.pdf

- ответственность участников за нарушение описываемой технологии.

Инструментальное обеспечение определяется как совокупность прикладных методов управления, используемых в рамках системы. Классификация этих методов по различным признакам представлена в таблице 1 [19, с. 82].

Таблица 1

Классификация методов противодействия угрозам кадровой безопасности

кредитной организации

продолжение таблицы 1

При формировании и последующей эксплуатации системы управления кадровой безопасностью современного банка рекомендуется соблюдать несколько общих методических требований.

Первым и главным требованием выступает системный подход к проблеме обеспечения кадровой безопасности банка [25, с. 80]. Под этим понимается недопустимость акцентирования усилий службы безопасности на отражении какого-либо одного или нескольких видов потенциальных угроз в ущерб остальным. Нарушение данного требования до настоящего времени характерно для многих отечественных кредитных организаций и определяется чаще всего прежней областью профессиональной деятельности руководителя рассматриваемого направления. В результате в системе управления безопасностью возникают уязвимые места, которые и могут использоваться злоумышленниками. Очевидно, что указанное здесь требование не должно вступать в противоречие с необходимостью ранжирования потенциальных угроз, которое рассматривается ниже.

Вторым требованием определяется приоритет мероприятий по предотвращению потенциальных угроз (т.е. методов профилактического характера) [24, с. 75]. Оно не требует дополнительных обоснований уже в силу обеспечиваемой возможности не допустить ущерба в принципе, тогда как прочие методы в лучшем случае позволяют его сократить или наказать виновников.

Третьим требованием выступает ориентированность системы на обеспечение приоритетной защиты конфиденциальной информации и лишь затем иных объектов потенциальных угроз [20, с. 25]. Роль информации и информационных технологий в функционировании современной цивилизации, государства, отдельных организаций последовательно увеличивается. Все для большего числа банков утеря или разглашение информации становится более значимой потерей, нежели хищение денежных средств и материальных ценностей. С появлением и развитием глобальных компьютерных сетей, в том числе межбанковских коммуникаций, определился еще один источник постоянных угроз информационной безопасности - несанкционированное проникновение в базы данных и перехват управления финансовыми потоками в электронной форме. Наблюдаемый в последние десятилетия резкий рост общей номенклатуры угроз информационной безопасности и масштаба потерь от них определяет необходимость реализации данного требования.

Четвертым требованием является непосредственное участие в обеспечении кадровой безопасности банка всех его должностных лиц в рамках установленной им компетенции и ответственности [28, с. 70]. Структура возможных угроз по кадровому направлению деятельности исключает возможность эффективного противодействия им силами исключительно сотрудников службы безопасности. Поэтому важнейшим условием обеспечения безопасности кредитной организации выступают воспитание в трудовом коллективе соответствующей идеологии и обучение его членов методам профилактики и пресечения наиболее вероятных угроз.

Пятое требование - обеспечение взаимодействия системы управления кадровой безопасностью с другими направлениями банковского менеджмента [17, с. 36]. Это требование реализуется как на стратегическом, так и на оперативном уровнях системы управления. Если при разработке смежных систем управления (например, финансового менеджмента или маркетинга) нарушаются требования со стороны рассматриваемой системы, резко увеличивается вероятность негативной реализации соответствующих угроз.

Шестым требованием выступает соразмерность затрат на обеспечение кадровой безопасности организации реальному уровню угроз [27, с. 689]. С позиции конечной эффективности системы в равной степени недопустимо экономить на рассматриваемом направлении деятельности, ослабляя собственную безопасность банка, и преувеличивать возможные угрозы, осуществляя излишние, то есть неокупаемые, расходы. Учитывая, что руководство службы безопасности склонно именно к завышению уровня потенциальных угроз, для соблюдения данного требования желательно привлечение независимых экспертов в лице сотрудников государственных правоохранительных органов или частных структур.

Седьмым и заключительным требованием является формализованное закрепление не только функциональных обязанностей, но и полномочий (предела компетенции) службы безопасности [13, с. 162]. В отличие от других направлений деятельности банка работа большинства сотрудников этого подразделения всегда связана с угрозой превышения служебных полномочий. В результате велика вероятность возбуждения против кредитной организации уголовных дел и гражданских исков по обвинению в нарушении действующего законодательства или гражданских прав.

Таким образом, подводя итог второй главы исследования необходимо отметить, что комплексная система управления должна формироваться с учетом обеспечения относительного паритета интересов каждого из направлений деятельности банка.

ЗАКЛЮЧЕНИЕ

Подводя итог исследования можно сказать, что категория «кадровая безопасность банковского учреждения» - это защищенность от возможных материальных и финансовых потерь, связанных с несанкционированными действиями персонала, благодаря которой потери являются меньше установленных норм. Защита должна быть активной, то есть такой, что основывается на опережении опасных событий. Если меры по защите принимаются после наступления опасного события, то это - пассивная защита.

Кадровая безопасность банковского учреждения состоит из следующих структурных частей: безопасность жизнедеятельности, социально-мотивационная, профессиональная и антиконфликтная безопасность. С принципами формирования политики безопасности персонала тесно связаны требования, предъявляемые к менеджменту современного банковского учреждения.

Кадровая безопасность как объект исследования - это сложное, комплексное, многоаспектное явление, и для наиболее полного, адекватного ее изучения необходимо опираться на принципы, правила и требования к осуществлению исследования кадровой безопасности в целом.

Комплексная система управления должна формироваться с учетом обеспечения относительного паритета интересов каждого из направлений деятельности банка. Эффективное противодействие изученным в исследовании угрозам не может быть реализовано силами исключительно службы безопасности. К решению этой задачи подключены все должностные лица организации и некоторые штабные инстанции. Для предотвращения возможности дублирования функций и пересечения сфер компетенции одним из методических требований к организации системы управления кадровой безопасностью банка является четкая дифференциация функций, полномочий и ответственности основных участников.

Оценка эффективности управления кадровой безопасностью является необходимым элементом рассматриваемой системы. Она позволяет решить несколько прикладных задач, например осуществлять статистический анализ вероятности негативной реализации тех или иных угроз, а также объективно оценивать результативность деятельности службы безопасности.

В отличие от большинства других направлений менеджмента здесь не всегда можно точно подсчитать обеспеченный экономический эффект. В частности, затруднительно определить возможные потери от своевременно пресеченных угроз. По некоторым видам угроз, например в адрес сотрудников кредитной организации, прямой эффект невозможно рассчитать в принципе. Поэтому приходится опираться на результаты не только прямой, но и косвенной оценки.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. Конституция Российской Федерации" (принята всенародным голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от 05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ) // СПС «Консультант плюс»
2. "Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ (ред. от 03.07.2016) (с изм. и доп., вступ. в силу с 03.10.2016) // СПС «Консультант плюс»
3. Федеральный закон от 02.12.1990 N 395-1 (ред. от 03.07.2016) "О банках и банковской деятельности" (с изм. и доп., вступ. в силу с 01.09.2016) // СПС «Консультант плюс»
4. Федеральный закон от 28.12.2010 N 390-ФЗ «О безопасности» (ред. от 05.10.2015) // Российская газета, N 295, 29.12.2010
5. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (ред. от 01.09.2015) // Собрание законодательства Российской Федерации. 2006. № 31 (ч. 1). Ст. 3448. Ст. 2.
6. Федеральный Закон РФ от 21.07.1993 N 5485-1 «О государственной тайне» (ред. от 08.03.2015) // Собрание законодательства Российской Федерации. 2006. № 31 (ч. 1). Ст. 3467. Ст. 2.
7. Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне» (ред. от 12.03.2014) // Российская газета, N 166, 05.08.2004
8. СТО БР ИББС-1.0-2014 «Обеспечение информационной безопасности организаций банков­ской системы Российской Федерации. Общие положения».
9. СТО БР ИББС-1.2-2014 «Методика оценки соответствия информационной безопасности орга­низаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-2014».
10. СТО БР ИББС-1.2-2010 «Методика оценки соответствия информационной безопасности орга­низаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-2014».
11. ISO 27004 «Информационная технология. Методы и средства защиты информации. Менед­жмент информационной безопасности. Измерения».
12. ISO 27001:2013 «Информационная технология. Методы защиты. Системы менеджмента инфор­мационной безопасности. Требования».
13. Алавердов А.Р. Управление кадровой безопасностью организации: Учебник. - М.: Маркет ДС, 2014. - 176 с.
14. Гамза В.А. Безопасность банковской деятельности: учебник. - М.: Маркет ДС, 2012. - 424 с.
15. Кибанов А.Я. Основы управления персоналом: Учеб. пособие. – М.: Норма, 2014. – 548 с.
16. Алавердов А.Р. Кадровая безопасность современного банка: стратегия и тактика управления // Управление в кредитной организации. – 2012. - №2. – С. 2-13
17. Алавердов А.Р. Технологии противодействия угрозам кадровой безопасности банка // Управление в кредитной организации. – 2012. - № 4. – С. 16-37
18. Алавердов А.Р. Формы и технологии реализации угроз кадровой безопасности банка // Управление в кредитной организации. – 2012. - № 3. – С. 21-36
19. Астахова Л. В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации // Вестник ЮУрГУ. - 2013.-.№ 3. - С. 79-83.
20. Астахова Л. В. Проблема оценки HR-уязвимости объекта защиты информации // Вестник УрФО. Безопасность в информационной сфере. - 2011. - № 1. - С. 26-33.
21. Бгашев М.В. Стратегия обеспечения экономической безопасности: кадровый аспект // Известия Саратовского университета. - 2012. - № 2. -С. 46-51.
22. Бурда И.Я.Теоретические аспекты гарантирования кадровой безопасности как составляющей экономической безопасности предприятия // Проблемы современной науки.- 2013. - № 9. - С. 208-214.
23. Винников А.С. Банк России и банковская безопасность // Регион. - 2013. - № 2. - С. 45-52.
24. Кузнецова Н.В. Факторы, влияющие на выбор стратегии обеспечения кадровой безопасности организации // Вестник Волгоградского государственного университета. - 2015. - № 3 (32). - С. 71-78.
25. Мишин А.Ю., Мишина С.В. Оптимизация процесса управления кадровой безопасностью предприятий // Бизнес информ.- 2013. - № 2. - С. 280-283.
26. Молчанов М.А. Кадровая безопасность как элемент экономической безопасности предприятий производственных отраслей // Мир современной науки. - 2014. - № 3 (25). - С. 71-73.
27. Ульянов Н.Л., Астахова Л.В. Проблема кадровой безопасности в системе стандартов информационной безопасности Банка России // Вестник УрФО. Безопасность в информационной сфере. - 2014. - № 4 (14). - С. 66-70.
28. Царенко Ю. Позаботьтесь о кадровой безопасности // Кадровое дело. - 2011. - № 1. - C. 69-73.