Файл: Теоретические основы управления кадровой безопасностью в организации.pdf

В организации применяется политики пользовательских паролей, что позволяет идентифицировать пользователя при входе в систему. Таким образом определяется уровень доступа сотрудника к документам и возможности работы с ними (создание, редактирование, уничтожение). Эти права могут дифференцироваться для различных файлов. Также в используемой системе используется собственный пароль как дополнительный уровень безопасности.

Достоинством использования электронных систем документооборота является автоматическая запись всех действий пользователя, что позволяет отследить все действия и определить причину в случае появление каких-либо недоразумений.

Разграничение прав пользователя на доступ к документу также разделяется в зависимости от стадии разработки документа. Так на стадии «редактирование» изменять документ может сотрудник – автор документа. Все действия сотрудника фиксируются в журнале событий. В случае отсутствие автора документа, администратор может предоставить его права заместителю

Кроме того в ПАО «Авиакомпания»Ютейр» используется электронно-цифровая подпись (ЭЦП).

Электронная цифровая подпись - реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе. При изменении подписанного документа, ЭЦП не подтверждается.

Рассмотрим стратегию ПАО «Авиакомпания»Ютейр», направленную на предотвращение кризисов.

Компания ПАО «Авиакомпания»Ютейр» разработала «Принципы работы с поставщиками» с целью разъяснения политики ПАО «Авиакомпания»Ютейр» и его аффилированных лиц) в области взаимодействия со своими контрагентами.

ПАО «Авиакомпания»Ютейр» поддерживает следующие принципы сотрудничества:

• стремление к подлинно партнерским взаимоотношениям;
• честная конкуренция при определении возможности быть поставщиком или покупателем;
• поступательное развитие партнеров.

ПАО «Авиакомпания»Ютейр» стремится создать партнерские отношения в первую очередь между компаниями как организациями, вне зависимости от смены руководителей или рядовых сотрудников компаний.

Для реализации принципов, перечисленных выше, ПАО «Авиакомпания»Ютейр» предпринимает активные действия, направленные на укрепление здоровых деловых отношений как внутри ПАО «Авиакомпания»Ютейр», так и во взаимотношениях с контрагентами.

Внутренние меры:

• создание прозрачной системы принятия решений и процесса взаимодействия с контрагентами;
• установление контроля над затратами;
• обучение и развитие персонала;
• применение лучших мировых практик в области закупочной деятельности и многое другое.

Также стоит внедрить систему поддержки принятия решений (Decision Support Systems – DSS), основанную на управлении предприятием по целям. Исходя из мисии и стратегии предприятия определяются стратегические цели, показатели эффективности деятельности, их метрики и оптимальные значения. В ходе практической деятельности предприятия осуществляется постоянный мониторинг показателей и, в случае их отклонения от заданных, проводятся корректирующие мероприятия. Так поддерживается заданный стратегический курс предприятия.

2.3 Действующая система управления кадровой безопасностью

В ПАО «Авиакомпания»Ютейр» используется стратегия упреждающего противодействия угрозам. В основе данного варианта лежит стратегическая ориентация руководства авиакомпании на максимально жесткое противодействие возможным угрозам кадровой безопасности путем реализации принципов.

Принципом является выраженный приоритет профилактических методов противодействия возможным угрозам. Исходя из него, уполномоченные инстанции и должностные лица стремятся в первую очередь обеспечить такие условия функционирования кадрового направления деятельности организации, при которых соответствующие угрозы не смогут возникнуть вообще или будут пресечены еще на стадии их подготовки.

Из всех вариантов стратегии обеспечения кадровой безопасности рассматриваемый вариант является наиболее эффективным, поскольку позволяет работодателю своевременно предупреждать возможные угрозы или пресекать их практически сразу после возникновения. В результате риски имущественных или неимущественных потерь ПАО «Авиакомпания»Ютейр», связанные с функционированием кадрового направления ее деятельности, сводятся к минимуму.

В ПАО «Авиакомпания»Ютейр» функции, полномочия и ответственность в системе управления кадровой безопасностью распределяется между топ-менеджерами, службой безопасности, службой персонала и руководителями структурных подразделений.

Топ-менеджмент, отвечает за выбор базовой концепции организации трудовых отношений; за утверждение общей стратегии управления безопасностью; за выделение необходимых ресурсов; за контроль над общей эффективностью системы.

Служба безопасности, выполняет разработку и практическую реализацию стратегии управления кадровой безопасностью; методическое руководство деятельностью других подразделений организации; специальное обучение авиационного персонала; общий мониторинг соответствующего направления деятельности других подразделений ПАО «Авиакомпания»Ютейр»; организацию служебных расследований; выполнение соответствующих заявок со стороны других подразделений, включая службу персонала.

Служба персонала, отвечает за реализацию установленных функций по обеспечению должной ответственности и лояльности персонала; несет общую ответственность за эффективное противодействие угрозе переманивания сотрудников; выполняет оперативное взаимодействие со службой безопасности.

Руководители структурных подразделений выполняют текущую работу по специальному обучению своих подчиненных; текущий контроль над соблюдением подчиненными правил обеспечения безопасности; оперативное взаимодействие со службой безопасности.

В ПАО «Авиакомпания»Ютейр» реализуются мероприятия, направленные на противодействие угрозам безопасности персонала организаци

1) Противодействие угрозе переманивания сотрудников организации.

Организация противодействия угрозе реализуется в ПАО «Авиакомпания»Ютейр» преимущественно в рамках системы персонального менеджмента авиационной отрасли (а не системы менеджмента безопасности) на основе следующих принципов и распределения ответственности между инстанциями:

• топ-менеджеры несут ответственность за выбор кадровой стратегии, основанной на требованиях доктрины «развития человеческого капитала организации»;
• служба персонала несет общую ответственность за обеспечение безопасности наиболее ценных сотрудников организации от переманивания конкурентами путем внедрения в практику персонального менеджмента прикладных механизмов и технологий, направленных на сокращение до минимума перечня возможных причин инициативных увольнений;
• служба безопасности привлекается к отражению рассматриваемой угрозы только в случае появления на соответствующем рынке труда «кадрового агрессора», т.е. конкурирующей организации, целенаправленно пытающейся лишить ПАО «Авиакомпания»Ютейр» значительной части его наиболее ценных сотрудников.

2) Противодействие угрозе склонения сотрудников к нелояльному поведению в отношении работодателя. Организация противодействия угрозе в ПАО «Авиакомпания»Ютейр» предполагает использование следующих прикладных процедур (технологий) и методов:

• организация тщательного отбора кандидатов на трудоустройство в целях заблаговременного отсева лиц, чьи личностные качества или автобиографические данные делают их особенно уязвимыми для вербовки или шантажа;
• обучение сотрудников правилам служебного и внеслужебного поведения, исключающего возможность их последующего шантажа;
• специальное обучение сотрудников правилам поведения в случае попыток их вербовки, шантажа, или декларации угроз;
• постоянный контроль над сотрудниками, занимающими рабочие места, наиболее опасные с позиции рассматриваемой угрозы (имущественное положение, образ жизни, новые привычки, стиль поведения, психологическое состояние и т.п.);
• специальные служебные проверки сотрудников, в отношение которых у руководителя или службы безопасности по результатам оперативного контроля появились обоснованные подозрения.

3) Противодействие угрозе склонения сотрудников к нелояльному поведению в отношении работодателя. Организация противодействия угрозе в ПАО «Авиакомпания»Ютейр» предполагает использование следующих прикладных процедур (технологий) и методов:

• принципиальный отказ от работы в сфере бизнеса или участия в конкретных операциях, где рассматриваемая угроза становится реальной;
• строгое соблюдение правил и норм, неформально сложившихся в соответствующей сфере бизнеса;
• эффективная деловая разведка и контрразведка, направленная на заблаговременное выявление потенциально опасных ситуаций;
• решение проблемы путем ликвидации самой причины готовящегося покушения (урегулирование конфликтной ситуации в процессе переговоров, реализация принятых обязательств и т.п.);
• специальное обучение собственников и топ-менеджеров организации правилам обеспечения собственной физической безопасности.

2.4 Мероприятия, направленные на противодействие угрозам кадровой безопасности организации

Для нейтрализации и минимизации внутренних угроз конфиденциальной информации со стороны собственного персонала организации ПАО «Авиакомпания»Ютейр» применяет следующие меры:

• Организационные мероприятия по защите информации (комплекс административных и ограничительных мер);  
• Контрольно-правовые меры (контроль за выполнением персоналом требований соответствующих инструкций, распоряжений, приказов, нормативных документов);  
• Профилактические мероприятия (направленные на формирование у персонала мотивов поведения, которые побуждают их к безусловному выполнению в полном объеме требований режима, правил проведения работ и др., а также на формирование соответствующего морально-нравственного состояния в коллективе);
• Инженерно-технические мероприятия (кодирование информации, ограничение прав доступа к электронным носителям и т.п.);  
• Работа с кадрами (подбор персонала, инструктажи, обучение персонала по вопросам обеспечения защиты информации, воспитание бдительности сотрудников, повышение их квалификации);  
• Психологические мероприятия (установка видеонаблюдения, обнародование инцидентов с попыткой вынесения служебной информации за пределы организации).

Для того, чтобы предотвратить возможность несанкционированного доступа к конфиденциальной информации, ведет надежную систему защиты документооборота.

Мероприятия, направленные на противодействие угрозам имущественной безопасности организации:

Первый этап. Формирование ранжированного перечня имущества ПАО «Авиакомпания»Ютейр» как объекта защиты.

Второй этап. Оценка возможных угроз имущественной безопасности ПАО «Авиакомпания» Ютейр» со стороны ее сотрудников.

Третий этап. Определение перечня прикладных методов защиты имущества.

Четвертый этап. Непосредственное формирование и внедрение подсистемы имущественной безопасности организации, предполагающее:

• разработку общей концепции имущественной безопасности, как элемента общей стратегии безопасности организации;
• разработку внутренней нормативной базы;
• расчет и выделение необходимых финансовых ресурсов;
• обучение персонала организации правилам обеспечения имущественной безопасности;
• формирование и последующее развитие формализованных процедур контроля над соблюдением установленных правил, а также санкций за их нарушение.

Заключение