Файл: Отбор персонала для работы с конфиденциальной информацией,виды методик.pdf

• имел ли гражданин за последний год отношение к секретным работам, документам и изделиям;
• давал ли он обязательство по неразглашению сведений, составляющих государственную тайну;
• работал ли (служил) на режимных объектах [6].

Работник кадрового органа также запрашивает необходимые справки и документы, знакомит гражданина с содержанием договора (контракта) об оформлении допуска к государственной тайне.

После принятия решения о назначении кандидата, наиболее полно удовлетворяющего предъявляемым требованиям, на должность, связанную с допуском к конфиденциальной информации, руководитель структурного подразделения, в которое назначено лицо, совместно со службой безопасности предприятия (режимно–секретным подразделением) организует проведение инструктажа. В ходе инструктажа до сведения вновь назначенного лица доводятся его должностные обязанности, положения нормативно–методических и внутренних организационно–распорядительных документов, регламентирующих вопросы защиты конфиденциальной информации на предприятии. Подготовка сотрудника к исполнению обязанностей в соответствии с новой должностью осуществляется по плацу, утверждаемому руководителем структурного подразделения, в которое назначен данный сотрудник [18].

По мнению большинства специалистов по безопасности ин­формационных систем, главное внимание должно быть обращено на персонал, постоянно работающий с конфиденциальными до­кументами и базами данных, и это важно не только на этапе отбора сотрудников, но и в повседневной профессиональной деятельности.

Основными задачами должны быть две:

• максимально затруднить работу злоумышленнику или его сообщнику по добыванию необходимой информации, противо­действовать им в пассивном или активном режиме на основе ре­зультатов аналогичных выводов
• не допустить установления определенных взаимоотношений злоумышленника и сотрудника фирмы, владеющего конфиденциальной информацией.

Текущая работа с персоналом, обладающим конфиденциаль­ной информацией, включает в себя:

• обучение и систематическое инструктирование сотрудников;
• проведение регулярной воспитательной работы с персона­лом, работающим с конфиденциальными сведениями и до­кументами;
• постоянный контроль за выполнением персоналом требова­ний по защите конфиденциальной информации;
• контрольную работу по изучению степени осведомленности персонала в области конфиденциальных работ фирмы;
• проведение, служебных расследований по фактам утечки информации и нарушений персоналом требований по защите информации;
• совершенствование методики текущей работы с персоналом [21].

---

Процесс обучения сотрудников фирмы правилам защиты информации должен быть постоянным, так как система защиты требует регулярного обновления и видоизменения. Занятия не должны превращаться в редкие, необязательные и формальные собрания. Обучение сотрудника начинается с момента проведения собеседования с ним при приеме на работу и подписания им обязательства о неразглашении тайны и кончая моментом увольнения и подписания этим лицом обязательства о недопустимости ис­пользования конфиденциальных сведений в чьих–либо целях.

Обу­чение сотрудников может начинаться также с момента начала работы коллектива над новой идеей, оцененной в качестве фирменного секрета, работы с использованием ноу–хау и т.п. Обычная периодичность обучения для работающих сотрудников один раз в 3–5 лет, как правило, после аттестации или перезаключения контракта [15].

Задачи обучения включают в себя изучение:

• характера и состава конфиденциальной информации;
• возможных угроз конфиденциальным сведениям, каналов их объективного распространения и каналов утраты, методов работы злоумышленников;
• структуры системы защиты, требований и правил защиты конфиденциальной информации;
• порядка работы сотрудников с конфиденциальными сведениями, документами и базами данных;
• действий персонала в конкретных экстремальных ситуациях [19].

Обучение сотрудников предполагает приобретение и поддержание на высоком уровне производственных навыков работы с конфиденциальными сведениями, психологическое воспитание сотрудников и воспитание глубокой убежденности в необходимости выполнения требований по защите любой конфиденциальной информации.

Персонал должен получить знания по оценке важности тех или иных сведений для упрочения престижа фирмы и ее финансовой стабильности, а значит, и для благополучия каждого сотрудника. Методика обучения включает в себя:

• специализированные программы обучения для обеспечения лекционных курсов и практических занятий;
• проведение лекций, семинаров и собеседований как общеознакомительного плана, так и по конкретным направлениям защиты; тестирование сотрудников;
• решение ситуационных задач, связанных с выполнением необходимых требований по защите конфиденциальной информации;
• практическую ситуационную учебу по действиям персонала в экстремальных ситуациях;
• проведение деловых игр, обучающих методам противодействия замыслам злоумышленника [8].

---

Очень важно сделать процесс обучения индивидуализированным. Он должен быть конкретизирован по должностному составу сотрудников, по типовым рабочим местам и часто – по отдельным сотрудникам.

В процессе обучения сотрудник должен получить только те знания, которые ему необходимы для работы. Избыточности знаний в области состава конфиденциальной информации и способов ее защиты не должно быть. Отдельно от остального персонала обучаются сотрудники службы безопасности, секретарь–референт, сотрудники, работающие с особо ценными документами, делами и изделиями.

Информация, сообщаемая в процессе обучения сотрудников, является строго конфиденциальной. Конспекты, записи сотрудники делают в специальных тетрадях, хранящихся в соответствии с общим порядком работы с конфиденциальными документами. По окончании обучения проводится проверка усвоения сотрудниками полученных знаний. Результаты проверки фиксируются в протоколе комиссии, ведущей проверку.

Целесообразно организовывать проверку знаний путем тестирования или решения ситуационной задачи. Сотрудники, не прошедшие проверку знаний, от работы с конфиденциальной информацией отстраняются. Одновременно с обучением должны проводиться регулярные совещания–инструктажи с сотрудниками [9].

В процессе инструктажа:

• до сведения сотрудников доводятся изменения и дополнения, внесенные в действующие нормативно–методические документы по защите информации, приказы и указания руководства фирмы в области защиты информации и информационной безопасности;
• сотрудники информируются о конкретных угрозах информации, о каналах утечки информации, действиях злоумышленников, принятых дополнительных мерах по защите информации;
• анализируются случаи нарушения правил защиты информации сотрудниками, сообщается о фактах утраты секретов по вине сотрудников. Инструктаж, так же как и обучение, проводится индивидуально, информация, сообщаемая на инструктажах, разглашению не подлежит.

Совещания–инструктажи проводятся, как правило, по мере необходимости. Следовательно, обязательной и первостепенной частью текущей работы с персоналом должно стать обучение сотрудников правилам работы с конфиденциальной информацией, документами и базами данных [9].

Трудно говорить об эффективности работы с персоналом, если сотрудники не имеют достаточно твердых представлений о системе защиты конфиденциальной информации, методах противодействия злоумышленникам. Обучение и инструктаж находится в тесной связи с процессом воспитания сотрудников, направленным на то, чтобы привить им устойчивые мотивационные стереотипы поведения в той или иной ситуации, связанной с обеспечением недоступности информации посторонним лицам, исключением возможности несанкционированного доступа этих лиц к ценным и конфиденциальным сведениям. Воспитание – это процесс систематического и целенаправленного воздействия на формирование и развитие личности в целях наиболее полного использования ее профессиональных способностей, деловых, высоких моральных и иных положительных качеств для деятельности фирмы, повышения ее благополучия и конкурентоспособности.

---

Воздействие на личность осуществляется руководством фирмы в процессе обучения и инструктажа сотрудников, коллективом фирмы в процессе решения совместных производственных и иных задач и отдельными сотрудниками фирмы в неформальной обстановке. Воспитательный процесс тесно связан с исследованием мотиваций в поведении человека. Функция мотивации поведения, мышления и действий персонала в различных ситуациях и жизненных обстоятельствах имеет существенное значение в управлении персоналом, особенно если его деятельность связана с владением ценными и конфиденциальными сведениями [6].

Во второй главе исследования определено, какими чертами и личностными характеристиками должны обладать соискатели, претендующие на должности, сопряженные с конфиденциальной информацией. При этом определено также, что отбор персонала – наиболее подходящий этап для формирования представления о сотруднике как о подходящем на подобную должность, так как раннее выявление подходящих и неподходящих черт позволяет минимизировать возможные риски. Также во второй главе рассмотрены методики отбора персонала для работы с конфиденциальной информацией – какие именно методики необходимо использовать, что спрашивать и как выявить соответствие и несоответствие той или иной должности.

ЗАКЛЮЧЕНИЕ

В ходе исследования была достигнута поставленная цель – изучены методики отбора персонала для работы с конфиденциальной информацией. Для достижения данной цели были выполнены поставленные цели:

• рассмотрено понятие конфиденциальной информации;
• охарактеризованы методы защиты конфиденциальной информации;
• описаны требования к персоналу, работающему с конфиденциальной информацией;
• проанализированы методики отбора персонала для работы с конфиденциальной информацией.

При выполнении работы определено, что именно представляет собой конфиденциальная информация, и какие методы ее защиты на сегодняшний день существуют. Необходимо отметить, что работа с персоналом является одним из важнейших мероприятий, входящих в блок организационных мер, реализуемых в ключе обеспечения информационной безопасности. Работа с конфиденциальной информацией требует от сотрудника не только определенных профессиональных навыков и умений, но также и наличия некоторых личностных характеристик, которые позволят минимизировать риск раскрытия и несанкционированного использования конфиденциальной информации.

---

Также определено, что чем раньше соответствующие личностные характеристики будут выявлены, тем меньше риск для информационной безопасности. Именно в связи с этим так велико значение методик, применяемых при отборе персонала для работы с конфиденциальной информацией. В ключе данной работы также было обнаружено, что большим значением обладают не только мероприятия отбора персонала, но и дальнейшая работа с ним, которая позволит поддерживать уровень безопасности достаточно высоко.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. Федеральный закон от 27 июля 2006 г. N 149–ФЗ «Об информации, информационных технологиях и о защите информации» [Электронный ресурс]. Режим доступа: http://ivo.garant.ru/
2. Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера» (с изменениями и дополнениями) [Электронный ресурс]. Режим доступа: http://base.garant.ru/
3. Баранова, Е. К. Информационная безопасность и защита информации: Учебное пособие / Е. К. Баранова, А.В. Бабаш. – М.: Риор, 2017. – 400 c.
4. Бирюков, А. А. Информационная безопасность. Защита и нападение / А. А. Бирюков. – М.: ДМК Пресс, 2015. – 474 c.
5. Брэгг, Р. Безопасность сетей: полное руководство / Р. Брэгг, М. Родс–Оусли, К. Страссберг. – М.: ЭКОМ, 2016. – 912 c.
6. Бузов, Г. А. Защита информации ограниченного доступа от утечки по техническим каналам / Г. А. Бузов. – М.: Горячая линия – Телеком, 2017. – 594 c.
7. Вагин, В. Н. Достоверный и правдоподобный вывод в интеллектуальных системах / В. Н. Вагин, Е. Ю. Головина, А. А. Загорянская. – Москва: Наука, 2015. – 684 c.
8. Васильков, А. В. Безопасность и управление доступом в информационных системах / А. В. Васильков, И. А. Васильков. – М.: Форум, 2016. – 368 c.
9. Васильков, А. В. Информационные системы и их безопасность / А. В. Васильков, А. А. Васильков, И. А. Васильков. – М.: Форум, 2016. – 528 c.
10. Галицкий, А. В. Защита информации в сети – анализ технологий и синтез решений / А. В. Галицкий, С. Д. Рябко, В. Ф. Шаньгин. – М.: Машиностроение, 2017. – 615 c.
11. Гафнер, В. В. Информационная безопасность / В. В. Гафнер. – М.: Феникс, 2014. – 336 c.
12. Гришина, Н. В. Информационная безопасность предприятия. Учебное пособие / Н. В. Гришина. – М.: Форум, 2015. – 240 c.
13. Девянин, П. Н. Анализ безопасности управления доступом и информационными потоками в компьютерных системах: моногр. / П. Н. Девянин. – М.: ИЛ, 2016. – 176 c.
14. Дейнеко, А. В. Управление персоналом: Учебник / А. В. Дейнеко – М.: Издательско–торговая корпорация «Дашков и Ко», 2018.
15. Емельянова, Н. З. Защита информации в персональном компьютере / Н. З. Емельянова, Т. Л. Партыка, И. И. Попов. – М.: Форум, 2016. – 368 c.
16. Жук, А. П. Защита информации: Учебное пособие / А.П. Жук, Е.П. Жук, О. М. Лепешкин, А. И. Тимошкин. – М.: Риор, 2017. – 480 c.
17. Игнатьев, В. А. Защита информации в корпоративных информационно–вычислительных сетях: Монография / В. А. Игнатьев. – Ст. Оскол: ТНТ, 2015. – 552 c.
18. Ищейнов, В. Я. Защита конфиденциальной информации / В.Я. Ищейнов, М. В. Мецатунян. – М.: Форум, 2017. – 256 c.
19. Копылов, В. А. Информационное право / В. А. Копылов. – М.: Машиностроение, 2015. – 512 c.
20. Малюк, А. А. Введение в защиту информации в автоматизированных системах. Учебное пособие / А. А. Малюк. – М.: РГГУ, 2016. – 148 c.
21. Мельников, В. В. Безопасность информации в автоматизированных системах / В. В. Мельников. – М.: Финансы и Статистика, 2017. – 368 c.
22. Шаньгин, В. Ф. Информационная безопасность и защита информации / В. Ф. Шаньгин. – М.: ДМК, 2016. – 702 c.
23. Шаньгин, В. Ф. Комплексная защита информации в корпоративных системах: Учебное пособие / В.Ф. Шаньгин. – М.: ИД ФОРУМ, НИЦ Инфра–М, 2017. – 592 c.
24. Шкатулла, В. И. Подбор персонала и управление им (как работодателю и работнику найти друг друга) / В. И. Шкатулла. – М.: Редакция «Российской газеты», 2017

---