Файл: Методика инструктирования и обучения персонала правилами защиты секретов фирмы (Методы работы с персоналом и их характеристика).pdf

по уровню подготовки и квалификации, наличию необходимого опыта работы;

по морально-деловым и личностным качествам, степени ответственности за принимаемые управленческие и исполнительские решения (в зависимости от занимаемой должности).

Оптимальный результат поиска возможных кандидатов для назначения на должности, связанные с конфиденциальной информацией, достигается в случае, когда рассмотренные кандидатуры полностью удовлетворяют указанным требованиям.

В число основных методов проверки и оценки соответствия кандидата предъявляемым требованиям входят:

изучение материалов личного дела, анкетных, автобиографических и других персональных данных, резюме и иных документов кандидата;

личная беседа с кандидатом должностных лиц предприятия (работников кадрового органа);

проведение тестирования.

Одним из методов проверки соответствия кандидата поручаемой работе является испытание. Порядок установления и проведения испытания определяется ст. 70 Трудового кодекса РФ. По результатам испытания работодателем может быть принято решение о расторжении трудового договора с данным работником или о признании его выдержавшим испытание.

На основе изучения материалов личного дела, анкетных, автобиографических и других персональных данных, иных документов кандидата, а также результатов личной беседы с кандидатом должностных лиц предприятия (работников кадрового органа) формируется вывод об оценке соответствия кандидата предъявляемым требованиям. Результаты тестирования позволяют определить уровень подготовленности кандидата к выполнению должностных обязанностей, в том числе знание им положений нормативно-методических документов, и имеющиеся у него практические навыки работы по данной специальности^[8].

При подготовке к собеседованию руководитель подразделения, на должность в котором претендует кандидат, совместно с кадровым органом должен:

сформулировать основные задачи и обязанности, которые предстоит выполнять сотруднику, занимающему указанную должность;

сформировать перечень сведений конфиденциального характера, к которым предполагается допустить сотрудника;

подготовить перечень форм и методов стимулирования труда сотрудника (в том числе материального);

подготовить должностную инструкцию, определяющую требования к кандидату для назначения на должность.

К кандидатам предъявляют следующие основные требования, касающиеся их морально-деловых и личностных качеств:

порядочность, честность, принципиальность и добросовестность;

исполнительность и дисциплинированность;

эмоциональная устойчивость (самообладание);

постоянное стремление к повышению уровня теоретических знаний и практических навыков;

способность выделить главное в работе, сконцентрироваться на решении наиболее важных вопросов;

правильная оценка собственных способностей и возможностей;

умеренная склонность к возможным рискам;

хорошая память.

Оптимальный результат работы по подбору кадров — отбор необходимого числа кандидатов для назначения на конкретные должности, в полном объеме удовлетворяющих предъявляемым требованиям^[9].

При подборе кандидатов для назначения на должности, связанные с конфиденциальной информацией, в обязательном порядке учитывается уровень каждой конкретной должности с точки зрения принятия и реализации управленческих решений, выполнения организаторских функций и задач повседневной деятельности предприятия. Исходя из названных критериев, такие должности подразделяют на следующие группы:

должности руководителей предприятия (руководитель предприятия, его филиала, представительства);

должности заместителей руководителя;

должности руководителей структурных подразделений;

должности руководителей служб безопасности и их заместителей;

должности сотрудников служб безопасности предприятия;

должности сотрудников предприятия, осуществляющих на постоянной основе работу с конфиденциальной информацией в соответствующих структурных подразделениях.

При отборе кандидатов для назначения на перечисленные должности дополнительно учитывается объем и важность сведений конфиденциального характера, к которым допускаются сотрудники, занимающие эти должности.

Особенности подбора, приема и оформления на работу кандидатов для назначения на должности, связанные с допуском к государственной тайне, определены в Инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне. В данной инструкции конкретизированы функции, возлагаемые на кадровый орган предприятия (должностное лицо, ведущее кадровую работу) и сотрудника этого органа, ответственного за работу с кандидатами при их приеме на работу.

В ходе предварительной беседы с оформляемым на работу гражданином работник кадрового органа наряду с уточнением отдельных вопросов анкеты, заполняемой при оформлении материалов на допуск к государственной тайне, выявляет представляющие интерес сведения, не предусмотренные вопросами анкеты^[10]:

имел ли гражданин за последний год отношение к секретным работам, документам и изделиям;

давал ли он обязательство по неразглашению сведений, составляющих государственную тайну;

работал ли (служил) на режимных объектах.

Работник кадрового органа также запрашивает необходимые справки и документы, знакомит гражданина с содержанием договора (контракта) об оформлении допуска к государственной тайне.

После принятия решения о назначении кандидата, наиболее полно удовлетворяющего предъявляемым требованиям, на должность, связанную с допуском к конфиденциальной информации, руководитель структурного подразделения, в которое назначено лицо, совместно со службой безопасности предприятия (режимно-секретным подразделением) организует проведение инструктажа. В ходе инструктажа до сведения вновь назначенного лица доводятся его должностные обязанности, положения нормативно-методических и внутренних организационно-распорядительных документов, регламентирующих вопросы защиты конфиденциальной информации на предприятии. Подготовка сотрудника к исполнению обязанностей в соответствии с новой должностью осуществляется по плацу, утверждаемому руководителем структурного подразделения, в которое назначен данный сотрудник.

1.3 Методы работы с персоналом и их характеристика

В повседневной деятельности используются следующие основные методы работы с персоналом предприятия, допущенным к конфиденциальной информации и работающим с носителями этой информации^[11]:

обучение;

инструктажи;

индивидуальная и воспитательная работа;

проверка уровня знаний;

контроль.

Метод обучения — первостепенный метод работы с персоналом предприятия, начальный этап в приобретении теоретических знаний и практических навыков обеспечения защиты конфиденциальной информации в рамках выполнения должностных (функциональных) обязанностей по основной специальности. Процесс обучения сотрудников предприятия должен быть постоянным и планомерным, так как система защиты конфиденциальной информации предприятия требует развития и совершенствования.

Задачи обучения персонала предприятия включают изучение:

нормативно-методических документов по защите используемых на предприятии видов конфиденциальной информации;

структуры, сил и средств системы защиты конфиденциальной информации предприятия;

установленных норм и правил защиты конфиденциальной информации на предприятии, а также стандартов предприятия, положений о службе безопасности (режимно-секретном подразделении);

возможных угроз защите конфиденциальной информации, их характера и возможных способов проявления;

порядка работы сотрудников предприятия с носителями конфиденциальной информации с учетом установленных требований по режиму секретности (конфиденциальности).

Используются следующие формы обучения^[12]:

лекции, семинары и практические занятия (тренажи) по действиям персонала в различных ситуациях;

тестирование сотрудников и оценка уровня их подготовленности;

решение различных ситуационных задач, связанных с защитой конфиденциальной информации;

решение интеллектуальных задач, направленных на получение сотрудниками предприятия навыков прогнозирования различных ситуаций, связанных с возникновением возможных каналов утечки информации, угроз ее безопасности;

использование специализированных программ обучения для обеспечения лекционных курсов и практических занятий.

Обучение персонала предприятия по вопросам защиты конфиденциальной информации проводится дифференцированно, по категориям должностных лиц — для руководителей подразделений, их заместителей, сотрудников предприятия. При выборе форм и методов обучения персонала учитывают уровень профессиональной подготовленности сотрудника, стаж работы по конкретной специальности, специфику решаемых им задач по защите конфиденциальной информации, результаты контроля деятельности сотрудника по выполнению установленных требований по защите информации на предприятии.

Метод инструктажей применяется руководством предприятия и руководителями структурных подразделений для информирования сотрудников, работающих с конфиденциальной информацией, о положениях вновь принятых (утвержденных) нормативно-методических документов, а также требований вышестоящих органов государственной власти (организаций). Во время инструктажей особое внимание должно уделяться анализу практической работы по исключению появления каналов утечки сведений конфиденциального характера и по предотвращению возникновения угроз защите информации^[13].

Метод индивидуальной и воспитательной работы заключается в систематическом и целенаправленном воздействии на процесс формирования и развития личности сотрудника предприятия в цепях наиболее полного использования его профессиональных возможностей и способностей, деловых, высоких моральных и иных положительных качеств для обеспечения сохранности доверенных по службе (работе) сведений конфиденциального характера.

Цель проверки уровня знаний — с помощью оценки знания сотрудниками предприятия положений нормативно-методических и внутренних организационно-распорядительных документов определить степень подготовленности каждого сотрудника к выполнению практических задач по защите информации. Проверка уровня знаний проводится как руководством предприятия, так и сотрудниками режимно-секретного подразделения, службы безопасности, подразделения охраны.

Метод контроля в работе с персоналом предприятия имеет своей целью оценить эффективность работы каждого сотрудника предприятия по обеспечению защиты конфиденциальной информации, использования совокупности сил и средств предприятия. Контроль может быть периодическим (плановым) и внезапным. Проводится сотрудниками штатных подразделений предприятия, решающих задачи по организации защиты информации.

Основными формами контроля качества работы персонала предприятия, повышения профессионализма сотрудников в области защиты конфиденциальной информации являются^[14]:

проверки руководством предприятия или службой безопасности (режимно-секретным подразделением) соблюдения сотрудниками положений нормативно-методических документов по защите информации;

отчеты и доклады руководителей структурных подразделений о результатах работы подчиненных сотрудников;

периодическая аттестация сотрудников, допущенных к конфиденциальной информации;

самоконтроль сотрудников.

Мотивация деятельности персонала. Особое место в деятельности руководства предприятия и руководителей структурных подразделений по работе с персоналом занимают методы мотивации сотрудников, направленные на эффективное и качественное выполнение возложенных на них задач на фоне строгого соблюдения норм и правил защиты конфиденциальной информации.

Мотивация действий сотрудников предприятия является основой общей организаторской и управленческой функции руководителя любого уровня. При отсутствии мотивации любая организационная, планирующая, координирующая и иная управленческая работа теряет всякий смысл. В самом общем виде мотивация — это процесс побуждения сотрудника предприятия (фирмы) к деятельности во имя достижения определенных целей с помощью внутриличностных и внешних факторов. В основе побуждения лежит совокупность потребностей, интересов, желаний, целевых установок, ценностных ориентации, ожиданий сотрудника.

Основные факторы, обусловливающие результативность труда персонала, — готовность, возможность и условия для результативной деятельности.