Файл: Управление кадровой безопасностью ( на конкретном примере).pdf

АО «Сибирский химический комбинат» (СХК) - один из крупнейших в мире ядерных центров, крупнейшее в России и в мире предприятие ядерно-топливного цикла. СХК был создан в Томской области (сейчас ЗАТО г. Северск, 16 км к северо-западу от Томска) в начале 1950-х как единый комплекс ядерного технологического цикла для создания компонентов

ядерного оружия на основе делящихся материалов (высокообогащённого урана и плутония), а также с целью наработки этих материалов.

Город обнесён колючей проволокой с шестью КПП. Охрана ограждения обеспечивается воинскими частями 3478, 3480, 3481. Выдача пропусков контролируется режимно-секретным отделом. В город ведут две

автомобильные дороги, на которых расположены Центральный и Сосновский контрольно-пропускные пункты. Ещё три пункта пропуска находятся в черте города для выхода на набережную Томи.

Следует сказать, что помимо режима ЗАТО на предприятиях АО «СХК» действует система пропусков, вот некоторые из её видов:

1. Пропуск является единственным документом, дающим право на проход, проезд и пребывание лиц и транспорта на территории предприятия, на ввоз-вывоз (внос-вынос) материальных ценностей.
2. Лица, находящиеся на территории предприятия, обязаны иметь при себе пропуск и по требованию сотрудников УБ и Охраны предъявлять его для проверки.

По срокам действия пропуска подразделяются на:

• Постоянный (электронный) пропуск;
• Временный пропуск с фотографией;
• Временный пропуск без фотографии;
• Разовый пропуск.

По назначению пропуска подразделяются на:

• Материальный пропуск;
• Персональный пропуск;
• Пропуск на автомобиль.

1. Постоянный (электронный) пропуск - пропуск с указанием должности и места работы, цветной фотографией сотрудника. Выдается работникам предприятия, принятым на постоянную работу, и даёт владельцу право прохода на территорию предприятия через КПП в рабочее время с 7:00 часов до 18:00 часов или по сменному графику с регистрацией.

Лицам, работающим по сменному графику, в пропуске проставляется конкретная смена, что дает право прохода на территорию предприятия к моменту начала рабочей смены и выхода только по окончании рабочей смены.

По решению генерального директора предприятия электронные пропуска могут выдаваться и подрядным организациям, обеспечивающим производственную деятельность подразделений.

1. Временный пропуск с фотографией - пропуск на бланке с фотографией и шифром принадлежности выдаётся сотрудникам сторонних и подрядных организаций, и дает владельцу право входа (выхода) на территорию в период с 7:00 до 18:00 часов (дневная рабочая смена) без регистрации. Временный пропуск с фотографией выдается сроком до 1 года по письменной заявке заинтересованной организации на имя заместителя генерального директора по безопасности, согласованной с руководителем структурного подразделения предприятия Лицам, работающим по сменному графику, проставляется шифр, что дает право прохода на территорию к моменту начала рабочей смены, и выхода только по окончании рабочей смены.
2. Временный пропуск без фотографии выдаётся работникам предприятия, сторонних и подрядных организаций по заявкам руководителей подразделений и сторонних, подрядных организаций на имя заместителя генерального директора по безопасности на срок до 6 месяцев. Указанный документ оформляется в Отделе режима при предъявлении паспорта либо водительского удостоверения. Во временном пропуске указывается Ф.И.О., подразделение, куда разрешается доступ лицу, срок пребывания на территории, данные удостоверения личности, предъявляется охраннику на посту вместе с удостоверением личности.
3. Разовый пропуск выдаётся для посетителей по заявкам руководителей подразделений, сторонних и подрядных организаций на имя заместителя генерального директора по безопасности на один день. Оформляется в Отделе режима при предъявлении паспорта либо водительского удостоверения. В разовом пропуске указывается Ф.И.О., подразделение, куда разрешается доступ лицу, время пребывания на территории предприятия, данные удостоверения личности.
4. Работникам, принятым на работу в ООО «СИБРЕГИОНПРОМСЕРВИС» по срочному трудовому договору на срок менее одного года выдается временный пропуск с фотографией, по срочному трудовому договору на срок более года - постоянный (электронный) пропуск.
5. На автотранспорт, закреплённый за структурными подразделениями предприятия, принадлежащий подрядным и сторонним организациям, а также частным лицам - работникам указанных структур, оформляется постоянный, временный или разовый пропуск установленного образца.
6. Постоянный пропуск на автомобиль позволяет осуществлять въезд-выезд на территорию (с территории) автомобильного транспорта.

---

Пропуск оформляется на бланке установленного образца с указанием марки автомобиля, владельца, срока действия, КПП проезда. Пропуск выдается по заявке на имя заместителя генерального директора по безопасности, сроком до

года.

1. Временный пропуск на автомобиль оформляется по водительскому удостоверению и заявке на имя заместителя генерального директора по безопасности, сроком до 1 месяца.
2. Разовый пропуск на автомобиль оформляется на основании предъявления водительского удостоверения, а также заявки на имя заместителя генерального директора по безопасности на день въезда и служит основанием для въезда транспортного средства на территорию предприятия.

Также ко всему, на предприятии действует запрет на пользование фото/видео аппаратуры, записывающих устройств, портативными носителями информации (флеш - носители, диски, HDD, и т.д.).

Существует запрет на внос и вынос предметов с территории предприятия, досматривается тара, сумки, пакеты. Существует система видеонаблюдения на всем периметре.

2.3 Разработка элементов системы управления кадровой безопасностью для ООО «СИБРЕГИОНПРОМСЕРВИС»

По результатам тестирования мною были предложены следующие меры по совершенствованию кадровой безопасности ООО «СРПс»:

• Совершенствование системы доступа к информации;
• Повышение лояльности персонала;
• Совершенствование процесса адаптации;

1. Совершенствование системы доступа к информации

Важная проблема, которая встает перед руководством предприятия - это использование информации, носителей информации, локальных сетей, корпоративной почты и т.д. Проблема выноса информации частично решена путем существующих ограничений использования портативных носителей, внедрения программ для деловой переписки сотрудников и пересылки документов. Но отключить компьютер работника от сети «интернет» уже не представляется реальным.

На мой взгляд, решением данной проблемы может послужить опыт крупных компаний нашего города. А именно разграничение доступа. Суть в том, что каждый сотрудник заходит в систему под своим, индивидуальным логином и паролем. В рабочую программу - индивидуальный логин и пароль, выход в интернет - логин и пароль. Если мы говорим о непосредственно интернете, то будет вестись журнал за каждым пользователем сети. И храниться определенный период. Таким образом, если в локальную сеть компании попадает вредоносная программа, почтовый клиент для личной переписки и другие потенциально опасные программы, сотрудники службы информационной безопасности без труда выяснят, с какого аккаунта был занесен тот или иной файл. Данная система работает на одном из крупных томских предприятий. При этом желательно ограничить свободный доступ к ценной информации, введя четкое разграничение должностей и полномочий.

---

Например, на комбинате у каждого подразделения был свой доступ к определенной части информации в общезаводской программе 1С: Предприятие. При этом ограничения налагались выдаваемым интерфейсом, т.е. каждый сотрудник, заходя в одну и ту же программу, видел только часть информации, необходимой ему для работы, но составить целую картину о финансовом или производственном состоянии предприятия не мог. Служба продаж знала цены, бухгалтерия - заказчиков и поставщиков, производство - количество производимой продукции.

Ряд предприятий вводит у себя проверку входящей и исходящей электронной почты, отслеживает работу сотрудников в локальной сети, проводит прослушивание телефонных звонков.

Рассмотрим защиту конфиденциальной информации в ООО «СРПс». Организация работы с документами, содержащими коммерческую тайну, ведется отделом кадров.

На отдел кадров возложено:

• Документирование трудовых правоотношений организации со штатным и временным персоналом;
• Хранение и ведение документации по личному составу, трудовых книжек и личных дел;
• Защита персональных данных работников организации.

Отдел кадров является самостоятельным структурным подразделением, подчиненным непосредственно заместителю директора. В отделе кадров два менеджера по персоналу, один из которых занимается оформлением кадровой документации, а другой - текущими вопросами (подбором персонала, подготовкой нормативных документов, организацией корпоративных мероприятий и т.п.).

Сотрудники, которые имеют доступ к информации, содержащей сведения конфиденциального характера, при приеме на работу знакомятся с Перечнем сведений, содержащих коммерческую тайну, и подписывают договор о неразглашении коммерческой тайны.

Перечень сведений, составляющих коммерческую тайну, составлен с учетом ФЗ "О коммерческой тайне".

Хранение документов с грифом "Коммерческая тайна" осуществляется в сейфах и сейфовых шкафах или на металлических закрывающихся стеллажах, а также в закрытых для свободного доступа помещениях, либо, с разрешения генерального директора, в других подразделениях при обеспечении условий их гарантированной сохранности.

Выдача сотрудникам конфиденциальных документов ведется строго в соответствии со списком фамилий на обороте последнего листа документа. Движение (выдача и возврат) документов с грифом "Коммерческая тайна" отражается в журнале учета выдачи документов с грифом "Коммерческая тайна".

Отделу кадров в настоящее время поручена разработка новой документации по работе с конфиденциальными документами: Обязательство руководителей подразделений ООО «СРПс» по защите коммерческой тайны.

---

К конфиденциальной информации относятся и персональные данные сотрудников. С персональными данными в первую очередь работают сотрудники отдела кадров.

Наиболее распространенными операциями с персональными данными являются их получение, обработка, хранение и передача.

К документам, содержащим информацию, необходимую работодателю при приеме на работу, относятся документы, предъявляемые при заключении трудового договора. Все эти документы указаны в ст.65 Трудового кодекса РФ и соответствующих положениях иных федеральных законов.

Хранятся личные дела и другие документы, отражающие персональные данные сотрудников, в сейфовых шкафах в помещении отделе кадров. Ключи от сейфовых шкафов находятся у сотрудников отдела.

Выдача персональной информации о сотрудниках осуществляется по первому их требованию, сотрудники получают полную информацию об их персональных данных и обработке этих данных, имеют свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные работника. Персональные данные не сообщаются третьей стороне без письменного согласия работника, причем лица, получающие персональные данные работника, предупреждаются о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

На предприятии ведется разделение документов по типам с заведением соответствующих папок (каталогов). Например, основной каталог именуется "Документы". Следующий уровень - входящие в него подкаталоги:

"Договоры", "Презентации", "Заказчики", "Конкуренты" и т.п.

В каждом подкаталоге заведены папки с различными наименованиями. В "Договорах" каждому из них присвоен № - в одной папке хранится вся документация по данному конкретному договору, для "Конкурентов" используются буквы алфавита и цифры, в них уже находятся папки с наименованием конкурента со складируемой о нем информацией и т.д.

Все сотрудники уведомлены в том, что документы не следует оставлять на рабочем месте, необходимо помещать их в соответствующую папку. Ответственность за соблюдение этого правила несет специально назначенный сотрудник.

Сотрудники, согласно установленным правилам, не должны выкидывать в мусорную корзину ненужные документы (пусть и не конфиденциальные). Для этих целей используется шредер - уничтожитель бумаг. Для соблюдения безопасности на рассматриваемом предприятии компьютеры, подключенные к Интернету, поставлены отдельно (по количеству кабинетов в офисе). Разработан порядок переноса информации с компьютеров и на них, назначен ответственный. Съемные диски хранятся в запертом сейфе и выдаются под расписку.

---

В целом законодательство о защите персональных данных соблюдается в организации практически во всех отношениях.

Повышение лояльности персонала;

Для совершенствования системы управления кадровой безопасностью ООО «СРПс» и повышению лояльности можно рекомендовать разработать систему мотивации персонала. Эффективная система нематериальной мотивации позволяет снизить показатель текучести кадров, дает ощущение значимости каждого члена коллектива для всей организации, что усиливает лояльность и приверженность. Лояльность - комплекс мер по установлению по­зитивных отношений работников к работодателю. От того, кем ощущает себя сотрудник предприятия, мусором или частью общего дела, заменимым «винтиком» или уважаемым передовиком производства - действительно, зависят и проблемы предприятия. В эту составляющую работы по предотвращению угроз безопасности традиционно вкладывается мало средств.

В управлении персоналом компании применяются следующие группы методов:

• Административно-организационные методы управления:

Регулирование взаимоотношений сотрудников посредством положений

о структурных подразделениях и должностными инструкциями;

Использование властной мотивации (издание приказов, отдача распоряжений, указаний) при управлении текущей деятельностью предприятия.

• Экономические методы управления:

Материальное стимулирование труда работников: премиальные по результатам труда, использование для отдельных категорий работников сдельной формы оплаты труда.

• Социально-психологические методы управления:

Развитие у сотрудников чувства принадлежности к организации с помощью формирования стандартов обслуживания, ведения корпоративной рекламы, широкого использования логотипов компании, обеспечения сотрудников фирменной рабочей одеждой и т.п.;

Стимулирование труда работников посредством гарантированного предоставления социальных гарантий (больничные листы, выплаты пособий и т.п.).

В компании ООО «СИБРЕГИОНПРОМСЕРВИС» принята программа социального обеспечения сотрудников. Программа включает:

• Бесплатное питание сотрудников компании;
• Униформа;
• Отпуск 35 календарных дней;
• Поздравление сотрудника с днем рождения от руководства и членов коллектива (открытка, плакат, подарок)
• Путевки в санатории для сотрудников компании;
• Профессиональное обучение и повышение квалификации сотрудников за счет средств компании;
• Возможность получения льготного кредита через фирму.

---