Файл: Методика инструктирования и обучения персонала правилами защиты секретов фирмы.pdf

ВВЕДЕНИЕ

Современный бизнес – это постоянная жесткая конкурентная борьба. И побеждает в этой борьбе тот, кто сумеет выявить основные факторы успеха своего предприятия. Нередко данные факторы успеха сосредоточены в следующих направлениях:

- разработанные предприятие научно-технические разработки нового продукта, его особенности продвижения и представления потребителю.

- выявление резервов снижения себестоимости.

- идеи в области новаторских методов привлечения клиентов на рынке.

- идеи в области совершенствования технологии производства и прочие.

Данные факторы успеха, несомненно, составляют коммерческую тайну предприятия, его конфиденциальную информацию. Утечка данной информации в сторону конкурентов не только губительна для предприятия, но и может спровоцировать его разрушение и многомиллионные убытки.

Как ни странно, но основной угрозой для предприятия в плане информационной безопасности, является персонал. Это вызвано тем, что воздействие человеческого фактора нельзя предвидеть, предугадать и в большинстве случае, предупредить. Влияние человеческого фактора может возникнуть внезапно, в самый неожиданный момент. В основе данной проблемы лежит особенности психологии человека. Каждый человек – это существо с различными, противоречивыми личностными характеристиками. Поведение каждого субъекта индивидуально, зависит от особенностей характера, личностных качеств и уровня воспитания.

Учитывая вышесказанное, практически любое предприятие на сегодняшний день разрабатывает положение о коммерческой тайне, где раскрываются основные правила и методы обеспечения информационной безопасности на данном предприятии.

Проблема обучения и инструктажа персонала в вопросах обеспечения информационной безопасности является одной из приоритетных задач не только кадровой службы, но и всего предприятия в целом, так как это – залог сохранения информационной безопасности, выдача которой может грозить предприятию крахом.

Это и определяет актуальность выбранной темы курсовой работы для исследования «Методика инструктирования и обучения персонала правилами защиты секретов фирмы».

Цель исследования состоит в анализе мероприятий, которые направлены на обучение персонала сохранять коммерческую тайну предприятия, составляющую конфиденциальную информацию.

Для достижения данной цели необходимо решение следующих задач:

---

1) Исследовать направления кадровой работы с персоналом, владеющим конфиденциальной информацией.

2) Провести анализ причин разглашения коммерческой тайны сотрудниками.

3) Рассмотреть порядок внедрения режима коммерческой тайны на предприятии.

4) Дать анализ аттестации персонала, который был допущен к коммерческой тайне, как мероприятию по совершенствованию методики работы с персоналом, имеющим доступ к коммерческой тайне предприятия.

Объектом исследования является персонал, как основной объект угрозы конфиденциальной информации и сохранения коммерческой тайны. Предметом исследования являются обучение персонала сохранять конфиденциальную информацию предприятия.

Работа состоит из введения, двух глав («Исследования методики обучения персонала правилам сохранения конфиденциальной информации», «Совершенствование методики по обучению персонала правилам защиты коммерческой тайны»), заключения и библиографии.

ГЛАВА 1. Исследования методики обучения персонала правилам сохранения конфиденциальной информации

Кадровая работа с персоналом, владеющим конфиденциальной информацией

Мировая практика показывает, что сохранность коммерческой тайны на предприятии на 80% зависит от правильно подобранного персонала, от отношения к нему руководства предприятия, от правильной системы воспитания персонала.

Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже дорогостоящие средства защиты^[1].

Угрозы со стороны персонала для сохранности коммерческой тайны предприятия и его секретов могут принимать следующие формы:

1) переманивание конкурентами сотрудников, которые владеют конфиденциальной информацией большого значения.

---

2) выведывание конкурентами конфиденциальных сведений у сотрудников таким образом, что последние даже не подозревают об этом.

3) ложное предложение конкурентами выгодной работы сотрудникам в обмен на передачу сведений конфиденциального характера.

4) осуществление прямого подкупа сотрудников конкурирующими фирмами с целью выведывания данных о разработках новых продуктах, о новаторских стратегиях привлечения клиентов и прочие.

5) внедрение агентов, которые тайно собирают сведения о конкуренте, иными словами, это коммерческий шпионаж.

6) осуществление тайного наблюдения за сотрудниками конкурирующей фирмы.

Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации^[2]:

1. предварительный этап (в период предшествующий приему на работу);

2. текущий этап (в период работы сотрудника);

3. заключительный этап (во время увольнения сотрудника) ^[3].

Предварительный этап является одним из наиболее сложных этапов, так как не подвергается контролю и мониторингу. Поэтому кадровая работа предусматривает некоторые превентивные меры, включающая следующую технологию приема.

Прежде всего, на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность. Они включают не только формальные требования – пол, возраст, образование, опыт работы, но и ряд морально-психологических качеств, которыми должен обладать кандидат. Это позволит достичь следующих результатов:

- предприятию уяснить конкретно, какой работник ему нужен, с какими личностными и профессиональными характеристиками.

- кандидату позволит сопоставить выдвигаемые требования с собственными характеристиками, целями и запросами.

Затем производится подбор кандидатов на вакантную должность. Методы подбора кандидатом могут быть разнообразными. Предпочтение следует отдавать тем методам, которые минимизируют возможность проникновения недобросовестных людей, либо представляющих интересы конкурентов или криминальных структур. К данным методам можно отнести следующие методы:

1) сотрудничество кадровой службы с центрами занятости, агентствами по найму и отбору персонала.

2) поиск и подбор кандидатов на должность среди выпускников ВУЗов.

3) поиск и подбор кандидатов на должность согласно рекомендациям и мнениям фирм – партнеров.

---

4) поиск и подбор кандидатов на должность согласно рекомендациям надежных и добросовестных сотрудников данного предприятия.

Следует отметить, что подбор персонала на предприятии, который произошел случайно «с улицы», в подавляющем большинстве случаев может нести существенную угрозу для информационной безопасности предприятия.

Далее является целесообразным осуществить запрос на предыдущее место работы данного сотрудника и выяснить мнение о нем бывшего работодателя.

Далее производится собеседование работника кадровой службы фирмы с кандидатом. Кандидат заполняет анкету, отвечает на вопросы, в том числе вопросы профессиональных и психологических тестов^[4]. Следует отметить, что психологические качества кандидата не менее важны, чем профессиональные. Психологический отбор позволяет не только выяснить морально-этические качества кандидата, его слабости, устойчивость психики, но и его возможные преступные наклонности, умение хранить секреты^[5].

После того, как кандидат на должность успешно прошел собеседование и руководство предприятия приняло решение о его приеме на работу, то составляются следующие документы:

1) индивидуальный трудовой договор. В данном документе в обязательном порядке содержится пункт, который обязывает работника не разглашать секреты фирмы и соблюдать предельный уровень информационной безопасности.

2) договора о неразглашении коммерческой тайны. Это правовой документ, в котором кандидат на вакантную должность дает обещание не разглашать те сведения, которые ему будут известны в период его работы в фирме. Также данный документ содержит пункт, который предусматривает несение ответственности за разглашение коммерческой тайны и несоблюдения правил информационной безопасности.

Также предварительный этап включает в себя и установку испытательного срока для принятого на работу сотрудника, в ходе которого ведутся наблюдения за поведением данного сотрудника, его способностям и наклонностям. После завершения испытательного срока и успешного его прохождения, заканчивается предварительный этап кадровой работы с сотрудником, который имеет доступ к конфиденциальной информации.

Текущий этап кадровой работы с персоналом, который имеет доступ к коммерческой тайне, начинается с того, что определяется порядок доступа данного сотрудника к коммерческой информации. Важное правило состоит в том, чтобы определить доступ сотрудника только в той степени, которая ему нужна для оперативной работы. Некоторые предприятия практикуют деление всей конфиденциальной информации на отдельно взятые участки, знание которых по отдельности не сможет нанести вред и угрозу информационной безопасности. Однородная информация делится на небольшие блоки, а сотрудник ставится в известность только об одном из данных блоков. Это в значительной степени может повысить уровень информационной безопасности на предприятии.

---

Каждая должность должна предусматривать право получения определенного объема конфиденциальной информации, выход за который будет считаться нарушением обязанностей, и представлять определенную угрозу безопасности фирмы. Размер этого перечня определяется руководителем фирмы, либо специальной комиссией^[6]. В соответствии с ним каждый работник получает допуск к конфиденциальной информации определенного уровня.

Также сотрудник ставится в известность, что защита информации на предприятии предусматривает ограничение физического доступа персонала в то или иное подразделение, если данное подразделение не связано с функциональными обязанностями сотрудников.

Третий этап – увольнение работника, имевшего дело с конфиденциальной информацией, также может представлять угрозу экономической безопасности. Уволившийся работник, не имея обязанностей перед фирмой, может поделиться ценными сведениями с конкурентами, криминальными структурами^[7]. Для снижения опасности таких последствий при увольнении работник предупреждается о запрещении использования сведений в своих интересах или интересах других лиц и дает подписку о неразглашении конфиденциальной информации (коммерческой тайны) после увольнения в течение определенного срока. В противном случае все убытки, которые будут причинены предпринимателю вследствие разглашения информации, могут быть взысканы в судебном порядке^[8].

Рассмотрим кадровую работу с персоналом, который владеет коммерческой тайной и имеет к ней доступ, в виде рисунка – блок – схемы.

Рисунок 1. Кадровая работа с сотрудников, имеющих доступ к конфиденциальной информации

Таким образом, в заключении раздела можно прийти к следующим выводам:

- были рассмотрены основные направления кадровой работы с персоналом, который владеет коммерческой тайной и имеет к ней доступ.

- технология кадровой работы в таком случае предусматривает наличие предварительного, текущего и заключительного этапа. Предварительный этап является одним из наиболее сложных этапов, так как не подвергается контролю и мониторингу. Поэтому кадровая работа предусматривает некоторые превентивные меры, включающая особую технологию приема. Текущий период предусматривает наблюдение за сотрудником во время его работы на предприятии. В обязательном порядке сотрудником должны быть подписаны два документа: индивидуальный трудовой договор, который в том числе, обязывает работника не разглашать секреты фирмы и соблюдать предельный уровень информационной безопасности; договор о неразглашении коммерческой тайны. Данный документ является правовым, и предусматривает ответственность сотрудника в случае разглашения коммерческой тайны.

---