|
Рефераты Главная Финансовое право Финансовый менеджмент финансовая математика Финансы деньги кредит Французский Компьютерные сети Конституционное право зарубежныйх стран Конституционное право России Краткое содержание произведений Программирование компьютеры и кибернетика Производство и технологии Психология Разное Религия и мифология Трудовое право Туризм Уголовное право и процесс Управление |
Обеспечение кадровой безопасности в сфере высокотехнологичных производствДанные меры заключаются: — во-первых, в надежном входном контроле пристрастий и зависимостей (полное анкетирование, проверка заявленных сведений, эффективное собеседование с целью выявления внешних признаков девиантного поведения и др.); — во-вторых, в тщательном контроле во время срока испытания или адаптации работника; — в-третьих, в перманентной и постоянной готовности администрации к «безопасному» увольнению работника из ГР при четком оформлении событий дисциплинарной практики в виде актов, объяснительных и пр. и проведении грамотного внутреннего PR перед планируемым увольнением представителя ГР. (Психолог-консультант Агентства исследования и предотвращения мошенничества А. Скородумов, #"#">Александр БОЛОНКИН. #"_Toc26757109"> ИсследовательINTJ; Интроверт, интуитивный, мыслительный, решающий.Очень самоуверенный человек, безгранично верящий в себя и свои силы. Он живет своим внутренним миром, концентрируясь на возможностях и вероятностях предстоящих событий, опираясь на свои логические умозаключения и предпочитая, чтобы вещи и люди приносили какую-то пользу. Решение приходит к нему подсознательно, и как только оно принято, он чувствует облегчение. Он интересуется будущим больше, чем прошлым, и если кратко определять его характер, его можно назвать "строителем системы", то есть человеком, умеющим применить на практике теоретические модели и схемы. Он абсолютно не признает авторитетов, основывающихся на общественном положении, званиях или прошлых заслугах. Он не подвержен влиянию лозунгов, призывов и разнообразных пропагандистских высказываний. В оценке достоинств какой-то теории он полагается только на свое собственно мнение, невзирая даже на тех, кто отстаивает сходные позиции. Авторитет вообще его не впечатляет. Однако он склонен следовать определенным правилам, если они полезны, - не потому что он верит в их справедливость, а потому что он по-своему относится к реальности. Он рассматривает реальность как нечто довольно капризное и надуманное. Поэтому реальность можно либо использовать в качестве инструмента для достижения цели, либо игнорировать. Реальность - субстанция ковкая и изменчивая; ее можно и нужно подчинять собственным интересам, она - тот фактор, который усложняет оттачивание идей, и в этом смысле он очень теоретичен. Для него действительность - некий груз в царстве идей. Ни одна идея не является настолько труднодоступной, чтобы над ней нельзя было подумать. Он от природы наделен способностью к "мозговому штурму", всегда открыт к восприятию новых концепций и постоянно ищет их. Он действует в жизни, как бы участвуя в игре на гигантской шахматной доске, изобретая все новые и новые стратегические и тактические приемы. Он увлекается логикой, но его логика не ограничивается лишь конкретной логичностью. Для него достаточно лишь незначительного интуитивного чувства пока еще не выраженной логики в изучаемой им системе, чтобы не колеблясь стать на путь ее исследования. Достаточно только почувствовать логику вещей. Он всегда видит перспективы развития и последствия применения новых идей и принципов. Он может быть безжалостен в применении системы, не считаясь с затратами времени и энергии. Теории, не находящие применения в жизни, он быстро отметает. Он чувствует себя немного не в своей тарелке, имея дело с "чистым рассуждением". Путеводной звездой в поиске гармонии системы для него служит скорее интуиция, чем дедуктивная логика. Он стремится к завершенности, всегда помня о последствиях своих действий, всегда глядя в будущее. Идеи имеют для него собственную, независимую ценность, хотя каждая из идей и проходит испытания на применимость и полезность. Трудности лишь подхлестывают его, он любит испытывать свои силы. Такие черты приводят его к профессиональной деятельности, где творческие модели можно претворять в жизнь. В любой профессии он склонен к систематизированию. Он может добиваться одинаково хороших результатов как в роли научного исследователя, так и в роли администратора, способного к воплощению и применению на практике любых идей. Его дело - организовать процесс так, чтобы на практике применить построенные системы. Он отстаивает свое право думать по-своему: это может и помочь, и повредить его карьере, так же как и его способность игнорировать чужие мнения и желания. Обычно такие люди, как он, достигают ответственных, руководящих должностей благодаря своей способности целенаправленно и неутомимо трудиться, не жалея собственных сил и времени, не жалея в то же время сил и времени своих сотрудников. Для него чувство гармонии системы является пробным камнем ее истинности. И ее внутреннее содержание, и внешние формы должны быть гармоничны; если он встречается с повторяющимися ошибками в работе, со злоупотреблением человеческими и материальными ресурсами, с нескончаемым бумажным потоком, он не успокоится до тех пор, пока не приведет систему в порядок. Эффективная разработка проектов притягивает его, как магнит. Он часто выбирает профессию инженера; его также привлекает инженерия человеческих душ и отношений. Его можно встретить в ролях, требующих разработки идей, вообще в любой работе, связанной с созданием и применением разнообразных сложных технологий. Коллеги по работе отмечают, что часто не могут отделаться от странного ощущения, будто он заглядывает им в душу и знает сокровенные их мысли. Это ощущение "прозрачности" в его присутствии приводит к взаимоотношениям с людьми на определенной дистанции. Коллеги часто считают его холодным, неэмоциональным и неспособным к глубокому сочувствию. Из-за своей требовательности к другим наравне с собой он часто выглядит неудовлетворенным и крайне требовательным. Он добивается хороших результатов и в учебе, и в трудовой деятельности. Он может быть преданным делу, лояльным руководителем, но его внимание направлено скорее на поддержание в порядке системы, чем на личные проблемы подчиненных. Поэтому он спокойно относится к текучести кадров (если от этого не страдает система), не слишком переживая по поводу людей. Он склонен хвалить за достигнутое и избегает обсуждать негативные черты чьего-то характера; он предпочитает движение вперед копанию в недостатках. Как член семьи, он стремится к созданию гармонии в доме и в отношениях с супругой. Он очень независим, предпочитает руководствоваться собственной интуицией в выборе друзей и супруга, даже встречаясь с противоположными мнениями и испытывая давление со стороны окружающих. На его лице трудно прочесть какие-то эмоции - яркая эмоциональность ему не свойственна. Иногда он кажется холодным, бесчувственным, глухим к мнению окружающих, но на самом деле он даже сверхчувствителен по отношению к тем, кто его окружает. В общении он тоже может проявлять невнимание к окружающим, в частности, он пренебрегает простыми формальностями, позволяющими людям освоиться и чувствовать себя проще. Например, он может в глаза заявить, что потратил время зря на пустую болтовню, и хотя он вовсе не так уж тороплив, может создаться впечатление невежливой поспешности в его поведении. В отношениях с другими он чувствует себя лучше в рабочих ситуациях, чем на отдыхе. Он не любит физической близости, за исключением немногих избранников. Как родитель, он постоянен в своей преданности детям, которые очень много значат в его жизни. Он поддерживает своих детей и помогает им встать на собственный путь. Обычно он любит строгую дисциплину - ему не приходится дважды повторять поручения, данные детям или кому-то еще. Как очень независимый человек, он постоянно нуждается в автономии; безразличие или критика со стороны окружающих не особенно расстраивает его - он тверд в сознании собственной правоты. Он нуждается в возможности уединиться, когда это необходимо. Больше всего он предпочитает интуицию, но это редко заметно окружающим. Его мышление направлено на деловые отношения с людьми и окружающим миром. Он раним в эмоциональной сфере и может допускать здесь серьезные ошибки. ИзобретательENTP; Экстраверт, интуитивный, мыслительный, воспринимающий.Использует свои творческие способности в мире людей и вещей. Полагается на свои предчувствия и доверяет своему воображению во всех сферах жизни. Он хороший аналитик, ему нравится изучать сложные объекты. С энтузиазмом проявляет интерес буквально ко всему в мире, являясь источником вдохновения для окружающих. Он способен получать наслаждение от множества вещей и явлений, его легко обрадовать. Он нетерпим к выполнению работы обычными методами, он постоянно изыскивает новые методы, новые проекты, новые занятия, нестандартные процедуры. Доверчивый человек, обладающий способностью игнорировать стандарты, традиции, авторитеты. В результате он вносит нечто новое в работу и в течение самой жизни. Искусный знаток деловой сферы: способен на деле воплотить решение в жизнь. Для него идеи представляют собой ценность только тогда, когда они применимы на практике. "Это невозможно сделать", - звучит как вызов для него, он мгновенно отвечает: "Я сделаю это!". Отличается способностью импровизировать, многогранно подходить к решению проблем. Приятный собеседник, способный поддерживать разговор в литературной форме. Применяет искусство спора даже по отношению к своим родным и близким во имя истинного решения. Способен к критичной оценке собственных взглядов; вообще любит новизну и охотно поддерживает новые разумные начинания, пусть даже выдвинутые другими. Порой он может опережать события. Общительный и подвижный, он пример инициативности. Малейшего толчка достаточно для того, чтобы он с головой окунулся в дело, полагаясь на свои импровизаторские способности. Из-за этого ярко выраженного свойства - веры в собственную сообразительность и деловую сметку - он часто пренебрегает необходимыми подготовительными действиями. Если импровизация не помогает, он изыскивает обходные пути к решению проблемы, избегая тщательной подготовки. Может успешно трудиться во многих сферах, где работа не связана с банальным выполнением рутинных операций. Как только разрабатываемый проект утрачивает форму загадки, вызова, он теряет для него ценность, что иногда приводит к конфликтам с коллегами. Ему свойственен конформизм. Он с готовностью принимает и использует любые правила, существующие в системе, для достижения любой цели. Отлично разбирается во внутренней политике в коллективе и на предприятии и умеет пользоваться этим пониманием. Его проницательность направлена скорее на то, чтобы понимать людей, чем чтобы их оценивать. Он не против внедрить что-то новое в систему, если только она не подчинена тупому режиму. Обычно проявляет незаурядные преподавательские способности, используя нестандартные методы обучения, облегчающие жизнь студентам, делающие обучение привлекательным. В любой работе он не терпит устоявшейся традиционной системы - ему нравится бросать вызов традициям. Быть в подчинении - тяжелая участь для него, такое положение сковывает его способности к импровизации и новаторству. Он настоящий конструктор человеческих отношений и человеческих систем. Его острый юмор, оптимистическое мировоззрение заразительны, и многие люди ищут его общества. Как супруг, он стремится создать жизнерадостную атмосферу в семье. Он очень общителен, смешлив и смеется очень заразительно; юмор никогда не покидает его. Чувство ответственности при выполнении рутинных обязанностей часто тяготит его, он с радостью переложил бы эти тяготы на плечи окружающих, организовав их добровольную работу. Жизнь с ним полна волнующих приключений, семью подстерегает ряд психологических и экономических опасностей. В трудных ситуациях он направляет свои импровизаторские способности на то, чтобы притвориться неосведомленным относительно причин случившегося несчастья и уклониться от решения возникших проблем. Обычно претендует на лидерство в семье; если ему это не удается, семье грозит конфликт. Временами он нарушает порядки, установленные на работе, и сохраняет при этом внешнее спокойствие, что может выглядеть как вызов вышестоящим начальникам. Если руководитель решит повлиять на него путем давления, он с готовностью воспримет подобное действие и пойдет на конфликт, в результате которого он вполне может добиться желаемого для себя результата. Нередко люди такого типа подвержены страсти к коллекционированию. Он может находить удовольствие в том, чтобы быть знатоком в малоизученных областях, но при этом он не делится своим хобби с супругом или детьми. Он может быть очень непоследовательным в своем внимании к родственникам. В то же время он всегда окружен друзьями, проблемы которых глубоко интересуют его. Такие люди, как он, не ворчливы, не склонны брюзжать и противоречить. В худших вариантах люди такого типа бывают неуправляемыми и довольно легко выходят из себя. Отлично видит перспективы, возможности. То, что сделано, всегда кажется ему малозначительным по сравнению с открывающимися перспективами, от которых отказаться невозможно, а исчерпать нельзя. Научную работу склонен не публиковать бесконечно, считая, что главные результаты еще впереди. Живет ради будущего, отсутствие признания его до поры, до времени не смущает. Занимается тем, что интересно, а не тем, что выгодно. Нуждается в постоянном эмоциональном подъеме, азарте. Контактирует с большим количеством приятелей, ведет активную общественную деятельность, создает клубы или научные школы. Хороший организатор, потому что видит потенциальные возможности людей и ситуаций. Нуждается в оправдании, почему именно он у власти: критическая ситуация, в которой никто другой не справится, выбор самих управляемых, назначение свыше. Начинает с разбора интересов подчиненных. Старается сделать для них все и лишь потом требует. Крайне уступчив, когда речь идет о мелочах и быте. Тем более, что освободившееся при этом внимание может переключать на свое, излюбленное занятие - постижение сути вещей и явлений. Не делит людей на своих и чужих. Всем старается быть одинаково полезен. Считает, что все люди хорошие и добрые, все любят друг друга. Довольно смешон, когда ситуация требует инициативы в проявлении чувств - он в этом совершенно не разбирается. Опасность, острые ощущения подзаряжают его так же, как добрые эмоции окружающих. Чем больше вокруг эмоций и паники, тем он активнее и увереннее. Запугать его нельзя - это приводит к обратному эффекту. С готовностью берет на себя ответственность в критических ситуациях. Зато в мирных, спокойных условиях теряет уверенность в своем праве занимать ответственный пост. Не выносит конкуренции и уходит. Любит фамильярность, но инициативы в этом не проявляет, ждет ее от других. Наше описание сотрудников в сфере высоких технологий будет неполным, если мы не рассмотрим еще один аспект: вспомогательный персонал. Сюда мы включим всех – от уборщицы до ассистента ученого – объединение несправедливое, но нас они интересуют только по одному признаку – какие проблемы они могут создать кадровой службе и всей компании в целом. Разобьем их по следующей градации: 1. Вспомогательный научный персонал; 2. Вспомогательный административный персонал (в нашем случае административная деятельность в основном выполняет обслуживающую функцию – обеспечение научно-исследовательской и инновационной деятельности и внедрение ее результатов в производство); 3. Вспомогательный технический персонал. 1. Вспомогательный научный персонал – ассистенты, помощники, младшие научные сотрудники, сотрудники равного (или более высокого) уровня, занимающие в конкретном проекте подчиненную роль – обычно основные элементы их психологического портрета тождественны аналогичным качествам их руководителей – исследователей. Стремятся развить и реализовать свой научно-творческий потенциал, ради чего готовы на определенные неудобства. Негативными свойствами могут быть научный эгоцентризм, недобросовестная (и не только научная) конкуренция, склонность к плагиату. Довольно часто на такие должности попадают “по блату”, через связи. 2. Вспомогательный административный персонал – административные работники, обеспечивающие научно-исследовательскую и инновационную деятельность и внедрение ее результатов в производство. Обычно характеризуются заинтересованностью в конечном результате (особенно в небольших коллективах), пониманием своей роли в коллективе, практичностью и целеустремленностью, зачастую имеют (или нарабатывают) представление о научной работе компании и в определенный момент могут получить доступ к ключевой, критической для компании информации. 3. Вспомогательный технический персонал – лаборанты, технические работники, рабочие (в т.ч. редких и узких специальностей), довольно часто - высококвалифицированные инженеры. Основные стимулы для работы в сфере hi-tech – высокая зарплата, интересная, творческая, обычно стабильная работа, иногда “эффект центра” – стремление “быть впереди всех”, в т.ч. и по признаку места работы, “близости к науке”. Так с какими же проблемами в плане построения системы кадровой безопасности в сфере высоких технологий могут столкнуться кадровики? Проблемы могут быть самые разнообразные – от простой халатности до промышленного шпионажа и негативного влияния на управленческие решения. “Увод” команды, создание собственной компании под конкретное изобретение, использование полученного опыта в работе на конкурентов, саботаж и “итальянская забастовка” – это тоже примеры “нелояльности” сотрудников hi – tech во всем мире. Проверка всего персонала на склонность к криминалу, применению технологий манипуляции, коррупционную податливость (в т.ч. и в интересах компании), в области высоких технологий принимает особый смысл. Именно здесь повышается зависимость компании от конкретных личностей. Вот как характеризует научное сообщество бывшего СССР бывший советский ученый, д.т.н., профессор Института Технологии в Ньюарк, старший научный сотрудник НАСА (США) А.А. Болонкин: “Одним из преимуществ и одновременно недостатком такой системы, с моей точки зрения, была стабильность кадров. Научные кадры сохраняли свои места и постоянную зарплату независимо от наличия или отсутствия заказов. Это создавало у сотрудников ощущение устойчивости, стабильности, позволяло им накапливать опыт. Но одновременно снижало у части работников стимул к самосовершенствованию, внедрению новых идей”. (“Особенности советской и американской науки” Александр БОЛОНКИН #"1.files/image001.jpg"> Наибольшую проблему представляют происшествия, связанные с отказом в обслуживании (DOS — Denial-of-Service), поскольку в результате их негативного проявления организация, как правило, на длительное время теряет доступ к ресурсам и услугам Интернета. Так в результате одного из проведенных исследований в США в 2001 г. в течение трех недель наблюдались и фиксировались результаты и последствия свыше 12 тысяч атак (нападений, вторжений) на 5 тысяч хост-ЭВМ в Интернете, принадлежащих 2 тысячам организаций. Анализ этой статистики выявил, что в 90% случаях продолжительность отказа в обслуживании по времени достигала 1 часа, что представляет серьезную опасность для предприятий так называемого непрерывного цикла работы (транспорт, энергетика, связь, неотложная медицинская помощь и др.). (Managing the Threat of Denial-of-Service Attacks, CERT Coordination Center, October 2001). Анализируя структуру внутренних угроз (Рис. 25), эксперты отмечают, как наиболее серьезные с точки зрения нарушения системы мероприятий в области ИБ, имевших место за последние два года, такие негативные проявления человеческого фактора в работе персонала как самовольная установка и использование нерегламентированного ПО (до 78% внутренних происшествий), увеличение случаев использования оборудования и ресурсов в личных целях (на 10%). Одновременно отмечается снижение на 7% количества случаев, связанных с установкой и использованием нерегламентированного оборудования вследствие ужесточения контроля со стороны администрации. Рисунок 25. Динамика структуры внутренних угроз информационной безопасности Интересно, что эти же тенденции проявляются и в военной области. Проводившаяся в феврале 2001 г. Службой генерального инспектора выборочная проверка условий эксплуатации программного обеспечения, установленного на объектах информационной инфраструктуры МО, показала, что даже в Пентагоне, где действуют жесткая дисциплина и порядок, имеют место серьезные нарушения правил информационной безопасности. Особое внимание следует уделить охране договоров, заключаемых предприятием. Большая их часть, безусловно, относится к коммерческой тайне. Причем в определенных случаях охране подлежит не только текст договора, но и сам факт его заключения. Разрабатывая меры по защите коммерческой тайны фирмы, необходимо экономически обосновать целесообразность засекречивания той или иной информации. В первую очередь выделяется информация, утечка которой может привести вашу фирму к банкротству. Это строго конфиденциальная (критичная) информация. В мире бизнеса, это, как правило, “ноу-хау”. К конфиденциальной информации относятся сведения о перспективах развития фирмы, ее клиентах, сроках и сумме кредитования. Огласка этих сведений, конечно же, не приведет к краху, но лишит фирму на какое-то время устойчивой прибыли. Также не подлежит огласке информация, раскрытие которой может привести к неблагоприятным последствиям. К ней относятся: номера домашних телефонов, адреса руководителей и сотрудников фирмы, текущие планы работы, информация о конфликтных ситуациях и т.п. Остальные сведения относятся к открытым, то есть доступным всем. Но следует иметь в виду, что неправильно поданная информация может помочь аналитикам из конкурирующей фирмы обнаружить ваши уязвимые места. Руководитель фирмы должен установить строгий порядок хранения первых экземпляров договоров и работы с ними. Их следует хранить в определенном месте у ответственного лица и выдавать только под расписку с письменного разрешения руководителя фирмы. На лица, ответственные за хранение договоров и работу с ними, возлагается персональная ответственность за утерю договоров или утечку информации из них. Все это необходимо потому, что деятельность коммерческих структур строится в большей степени на договорных началах, и конкурент или партнер по переговорам, обладая информацией в этой сфере, может составить довольно полную картину производственного и финансового положения фирмы. Пропажа (похищение) первых экземпляров договоров ведет к значительным затруднениям и даже невозможности доказывать те или иные положения при возникновении спора и его решении в судебном порядке. При подписании договора рекомендуется, чтобы представители сторон ставили подписи не только в конце договора, но и на каждом листе во избежание замены одного текста другим. Зачастую бумага для важных документов маркируется средствами оперативной идентификации (например, флуоресцирующими невидимыми чернилами, штемпельными красками, микрошрифтом). Нумерация документации с КТ, например – “Конфиденциально” начинается с одного нуля, четырехзначным числом – 0100 – 0999, документов этой группы с №№ 0001 – 0099, 1000 не должно быть, итого не более 900 экземпляров. “Строго конфиденциально” – начинается с двух нулей, трехзначным числом – 001 – 009 (9 экземпляров) или четырехзначным числом – 0010 – 0099 (90 экземпляров). Желательно также иметь возможность точно определить момент, когда возможная утечка КТ не повредит интересам Компании и в соответствии с этим планировать свою деятельность и маркировать документацию – например: “Строго конфиденциально особой важности – до 00:00 мин. 00.00.00г., с 00:00 мин. 00.00.00г. - Конфиденциально”. Датировка конфиденциальных документов также может производиться специальным образом – сначала двузначным числом дается год даты, потом двузначным числом дается порядковый номер недели этого года (неполным неделям в начале и в конце года также присваивается соответствующий номер) и затем дается однозначным числом день недели, например воскресенье – первый день, тогда дата 12 апреля 1961 года будет выглядеть как 61 (год) 15 (неделя) 4 (день – в данном случае среда) – 61154, а 08 марта 2004 года - 04112. Следует отметить, что затраты зарубежных фирм на охрану своей коммерческой тайны составляют 10-15 % всех расходов на процесс производства. Поэтому наиболее расчетливые предприниматели пытаются на этом сэкономить, переложив затраты на плечи государства, путем получения госзаказов оборонного характера. Помимо прочих преимуществ, госзаказы позволяют пользоваться защитой государственных правоохранительных органов и, в первую очередь, контрразведки. Допуская служащих фирмы к госсекретам, контрразведка с присущей ей тщательностью проверяет благонадежность каждого из них. Так, например проверка граждан США, получающих доступ к секретной информации, обычно включает: - обязательную проверку на детекторе лжи (полиграфе). В число проверяемых включают также сотрудников служб безопасности и персонал фирм подрядчиков. Отказ от прохождения проверки на детекторе лжи влечет автоматическое лишение допуска или увольнение с работы; - глубокое и всестороннее изучение досье кандидата на работу; - проверка его биографических данных за последние 10 лет; - выяснение целей и обстоятельств поездок за рубеж; - исследование финансового положения. В ходе проверки служащего полученные сведения сопоставляются с данными Национального банка информации о секретоносителях, где на каждого из них существует электронное досье. В нем содержатся данные предыдущих проверок, его фотография, фонограмма его голоса, сведения об изменении в его финансовом положении, о поездках за границу. Помимо проверки на благонадежность сотрудников коммерческой фирмы, получающих доступ к государственным секретам, контрразведывательные органы формируют систему безопасности фирмы, включая программу защиты, вводят в ее штат своих сотрудников. Наша экономика находится лишь на этапе становления рыночных отношений, поэтому для коммерческих структур, не связанных с выполнением оборонных заказов, состояние защиты от промышленного шпионажа (в т.ч. от государственных органов РФ), выглядит удручающим. Сразу же следует подумать о безопасности наиболее важных секретов, утечка которых может нанести ущерб, значительно превышающий затраты на их защиту. При этом надо установить: - какая информация нуждается в защите (здесь рекомендуется также свериться с Указом Президента РФ от 06 марта 1997 г. №188 “Об утверждении перечня сведений конфиденциального характера”, Указом Президента Российской Федерации № 61 от 24 января 1998 г. “О перечне сведений, отнесенных к государственной тайне”, Указом Президента Российской Федерации № 1203 от 30 ноября 1995 г. “Об утверждении перечня сведений, отнесенных к государственной тайне” и Указом Президента №1268 от 26.08.96 “Список товаров и технологий двойного назначения, экспорт которых контролируется”); - кого она может заинтересовать; - каков “срок жизни” этих секретов и их коммерческая стоимость; - во что обойдется их защита. Затем следует подготовить план по охране коммерческой тайны. Он может состоять из двух разделов: - предотвращение похищения секретной информации; - предотвращение утечки секретной информации. Для этого требуется: - определить, какая коммерческая информация является секретом фирмы; - установить места ее создания и накопления; - выявить потенциальные каналы утечки информации; - получить консультацию по перекрытию этих каналов у специалистов; - проанализировать соотношение затрат по использованию различных систем, обеспечивающих защиту секретной информации с их качеством, и выбрать наиболее приемлемую; - назначить людей, ответственных за каждый участок этой системы; - составить график проверки состояния дел на участках и механизм внеплановых проверок. В целях обеспечения документального оформления конфиденциального делопроизводства мной разработаны (адаптированы) следующие документы:
Заключение Итак, нами рассмотрены общие вопросы кадровой безопасности, вопросы кадровой безопасности в сфере высоких технологий, защиты персональных данных работников и конфиденциальной информации. Кадровая безопасность - это процесс предотвращения негативных воздействий на экономическую безопасность предприятия за счет ликвидации или снижения рисков и угроз, связанных с персоналом, его интеллектуальным потенциалом и трудовыми отношениями в целом. Как мы увидели, кадровая безопасность распространяется на все сферы кадровой и управленческой работы. Особое значение кадровая безопасность принимает в высокотехнологичных областях. Ее обеспечение распределяется во всех элементах (отделах, структурных подразделениях) предприятия, но самую важную роль в этом процессе играет служба персонала. Особый смысл приобретает конфиденциальность информации и защита персональных данных работников. Наметившиеся изменения в корпоративном управлении, вызванные глобализацией рынков и структуры промышленности, сдвигами в архитектуре рабочих мест и демографии рабочей силы, ориентацией на высокие доходы собственников, быстрыми и непрерывными организационными и технологическими изменениями, являются стратегическими. Они охватывают не только бизнес в целом, но и организацию кадровой работы в корпорациях. Речь идет о следующих сдвигах в бизнесе:
В сфере человеческих ресурсов корпорации:
В условиях серьезного системного кризиса науки и образования в России, отсутствия их нормального финансирования со стороны государства, слабой юридической защищенности, коррозии морально-нравственной составляющей личности при высоком интеллектуальном потенциале, катастрофической нехватке высококвалифицированных научных кадров, усиления демографической проблемы, обеспечение кадровой безопасности в области высоких технологий – процесс достаточно сложный. Не “одноразовый” анализ ситуации и “постановка” процесса, а постоянный мониторинг, коррекция и внедрение улучшений, упреждающих действий, адекватная мотивация персонала, создание систем с “разделением ключа” (невозможностью накопления у одного – двух сотрудников любого уровня критического объема информации и полномочий) позволит удержать предприятие в границах стабильного развития.
Использованные источники: 1.Публикации на Интернет-сайтах: #"#">#"#">#"#">www.washprofile.org, #"#">#"#_ftn1" name="_ftnref1" title="">1, является разновидностью внутриорганизационной деятельности. Оно проводится с целью выяснения обстоятельств происшедшего, установления вины конкретных лиц, размера причиненного ущерба, выявления причин и условий, способствовавших изучаемому событию и применения превентивных профилактических мер в дальнейшем. 1.2. Служебное расследование представляет собой процесс гласного сбора и документирования информации, относящейся к событию и получаемой путем опроса сотрудников Компании и других лиц (с их согласия), располагающих ею, ознакомления с документами, осмотра служебных помещений, предметов, участков местности, а также оценки этой информации, подготовки выводов и предложений. 2. Назначение служебного расследования 2.1. Основанием для проведения служебного расследования (разбирательства) являются ставшие известными руководителю Компании сведения о фактах причинения ущерба Компании либо нарушениях внутренних правил Компании, могущих повлечь причинение ущерба. Такие сведения могут содержаться в служебных записках руководителей подразделений, сообщениях правоохранительных органов, иных государственных, а также негосударственных структур и частных лиц. 2.2. Разбирательство назначается руководителем, наделенным правом издания приказов, после получения сведений о событии путем дачи письменного указания либо издания приказа о назначении группы сотрудников (комиссии во главе с Председателем) для выполнения этой работы. 2.3. Председателем комиссии разрабатывается план проведения разбирательства, распределяются направления работы, изучаются законодательные и другие нормативные акты по вопросам, подлежащим выяснению. 2.4. Руководитель, назначивший разбирательство, дает указание о направлении и объеме изучения события. 2.5. Сотрудники, на которых возложено проведение разбирательства, могут освобождаться от исполнения функциональных постоянных обязанностей на период разбирательства. 2.6. Сотрудники не могут участвовать в проведении разбирательства, если они прямо или косвенно заинтересованы в его результатах. 3. Проведение разбирательства 3.1. В ходе разбирательства устанавливается: 3.1.1. Действительно ли имело место событие. 3.1.2. Обстоятельства (где, когда), при которых оно произошло. 3.1.3. Наличие отрицательных последствий события, характер и размер ущерба. 3.1.4. Причинная связь между проступком (действиями, бездействием) конкретного лица (лиц) и результатом события. 3.1.5. Причины и условия, способствовавшие событию (совершению проступка). 3.1.6. Наличие обстоятельств смягчающих или отягчающих ответственность виновного лица. 3.2. Разбирательство проводится в срок до 30 дней. В случае необходимости срок разбирательства может быть продлен руководителем, назначившим разбирательство, по мотивированному обращению председателя комиссии. 3.3. Сотрудники, которым поручено проведение разбирательства, подотчетны руководителю, назначившему разбирательство и Председателю комиссии. 3.4. Сотрудники, которым поручено проведение разбирательства обязаны: 3.4.I. Соблюдать предусмотренные законом права и интересы лиц - участников разбирательства. 3.4.2. Делать выводы по результатам работы комиссии только на основании фактических данных, полученных в результате разбирательства и закрепленных документально. 3.4.3. Своевременно докладывать руководителю, назначившему разбирательство, о выявленных нарушениях закона, причинах и условиях, способствовавших совершению проступка (правонарушения). 3.4.4. В случае установления в ходе разбирательства признаков преступления немедленно доложить об этом руководителю и по его указанию направить материалы в установленном порядке в следственные (правоохранительные) органы. 3.5. Сотрудники, которым поручено разбирательство имеют право: 3.5.1. Приглашать для беседы сотрудников, а также других граждан (с их согласия). Получать от них письменные объяснения, по фактам, имеющим отношение к предмету разбирательства. Отказ от дачи пояснений оформляется отдельной справкой с указанием мотивов отказа. 3.5.2. С разрешения руководителя, назначившего разбирательство, знакомиться с документами организации, имеющими отношение к предмету разбирательства. В случае необходимости приобщать указанные документы либо их копии к материалам разбирательства. Получать в установленном порядке консультации у специалистов Компании и других структур государственной и негосударственной форм собственности по вопросам, требующим специальных познаний. Осматривать предметы, документы, изделия, участки местности, имеющие отношение к событию. Применять для фиксации полученной информации средства аудио-, видеозаписи по правилам уголовно-процессуального законодательства. 3.5.6. Приобщать к заключению о результатах разбирательства свое особое мнение в случае несогласия с процессом разбирательства или выводами по результатам работы. 4. Завершение разбирательства 4.1. По результатам разбирательства проводившие его сотрудники составляют мотивированное заключение, которое представляется руководителю, назначившему разбирательство. В заключении должно быть указано: 4.1.1. Должности и фамилии сотрудников, проводивших разбирательство и основание для его назначения. 4.1.2. Установочные данные лица, в отношении которого проводилось разбирательство. 4.1.3. Аргументированные ответы на вопросы, перечисленные в п. 3.1. настоящей Инструкции. 4.1.4. Предложения (в зависимости от результатов разбирательства) о применении к виновному конкретного дисциплинарного взыскания, привлечения его к материальной ответственности, мерах, направленных на устранение причин и условий, способствовавших совершению проступка, о прекращении разбирательства или направлении материалов разбирательства в правоохранительные органы для решения вопроса о возбуждении уголовного дела. 4.2. Мотивированное заключение, подписанное сотрудниками, проводившими разбирательство, не требует согласования с непосредственными руководителями этих сотрудников. 4.3. Руководитель, назначивший разбирательство, изучает собранные материалы и заключение, оценивает их полноту и объективность, утверждает заключение либо возвращает с конкретными указаниями о собирании дополнительных сведений. Разбирательство считается законченным в день утверждения заключения. Если в ходе разбирательства будут установлены признаки состава преступления, руководитель организации направляет материалы в установленном порядке в правоохранительные органы. 4.4. Руководитель, утвердивший заключение, определяет форму, в которой сотрудники, в отношении которых проводилось разбирательство, знакомятся с его материалами. 4.5. Материалы служебного разбирательства приобщаются к отдельным делам, ведущимся службой безопасности. Приложение 6.
Утверждаю КОНФИДЕНЦИАЛЬНО ______________ Генеральный директор ООО “___________________” “___”______________ 200__г. Проект заключения о результатах служебного расследования по факту нарушения порядка защиты сведений конфиденциального характера
Утверждаю_______________________________________________________ (наименование должности, ФИО лица назначившего разбирательство) “___” _________________ 200__г. Комиссия ____________________________________________________ в составе (наименование Компании) _____________________________________________________________________ (ФИО) на основании приказа __________________________________________________ (наименование, № и дата приказа) провела служебное расследование по факту нарушения порядка защиты сведений конфиденциального характера, установленного в _________________________________________________________________________ (наименование подразделения Компании) __________________________________________________________________________ (наименование распорядительного документа, регламентирующего указанный порядок) Поводом для назначения служебного расследования стали поступившие сведения __________________________________________________________________________ (о нарушении порядка хранения, незаконном получении, разглашении или использовании защищенной информации Компании) Проведенным разбирательством установлено ______________________________ _____________________________________________________________________ _____________________________________________________________________ (приводятся фактические данные, свидетельствующие о том, что документ является собственностью Компании, содержит сведения, составляющие банковскую, коммерческую или служебную тайну, включен в систему охранительных отношений и имеет соответствующие реквизиты и гриф конфиденциальности. Называется лицо, ответственное за сохранность документа в Компании, основания и цель с которыми это лицо получило документ, дается ссылка на соответствующие учеты и подпись лица принявшего документ на ответственное хранение. Описываются время, место, способ и другие обстоятельства выхода документа из владения ответственного лица. Приводятся данные, свидетельствующие о наличии либо отсутствии вины ответственного за документ лица. Излагаются мотив и цель нарушения (правонарушения). Указываются обстоятельства подтверждающие (опровергающие) факт незаконного использования содержащейся в документе информации. Дается обоснование суммы ущерба, понесенного Компанией, вследствие выхода документа из законного владения. Указываются обстоятельства, способствовавшие утрате или похищению документа и предлагаются способы совершенствования защиты информации на будущее). Изложенное позволяет прийти к следующим выводам: __________________________________________________________________________ (излагаются: а) правовая оценка события (имел место факт незаконного получения, разглашения или использования сведений, составляющих банковскую коммерческую или служебную тайну); б) экономическая оценка тяжести наступивших последствий; в) правовая оценка действия лиц, незаконно завладевших документом и использовавших содержащуюся в нем информации; г) правовая оценка действий лица, ответственного за сохранность документа). По итогам разбирательства полагаем целесообразным: _________________________________________________________________________ (высказывается мнение комиссии о наличии (отсутствии) признаков преступления в действиях конкретного (неустановленного) лица, похитившего документ либо незаконно использовавшего содержащуюся в нем защищаемую информацию. О целесообразности передачи собранных материалов в органы следствия (суд). При установлении нарушения установленного порядка хранения конфиденциальной информации, способствовавшего выходу документа из законного владения, высказывается мнение о целесообразности наказания виновного в рамках трудового или иного законодательства). Председатель комиссии _________________________ (подпись) Члены комиссии _______________________________ (подписи) Комментарий. 1. Поводом для назначения разбирательства могут служить сообщения граждан, коммерческих организаций, контролирующих и правоохранительных органов о фактах, свидетельствующих об утечке защищаемой информации Компании. Так, таможенные органы могут сообщить о попытке незаконного (недекларированного) вывоза за рубеж документа (или иного носителя) при обстоятельствах, свидетельствующих об их выходе из законного владения (например, нахождение документа (или иного носителя) без отражения в таможенной Декларации и других необходимых правовых оснований в багаже лица, отбывающего за рубеж). О незаконном использовании защищаемой информации Компании может сообщить работник конкурирующей организации. Такие сведения могут быть получены подразделением защиты интересов Компании (собственной безопасности Компании) в результате проведения специальных мероприятий. 2. В ходе разбирательства следует установить наличие (отсутствие) связи между действиями лица, которому доверен документ, и выходом документа из законного владения. Указанное лицо может совершить умышленные противоправные действия (быть соучастником похищения документа) либо способствовать выходу документа из владения собственной неосторожностью (не выполнить обязательных действий по охране документа по легкомыслию или небрежности). Если документ похищен, несмотря на выполнение всех предписанных мер защиты, оснований для привлечения работника к ответственности не имеется. Приложение 7.
Утверждаю КОНФИДЕНЦИАЛЬНО ______________ Генеральный директор ООО “___________________” “___”______________ 200__г. Обязательство сотрудника о недопущении конфликта интересов Я ________________________________________________, заключая Трудовой договор с Компанией _______________________________________________________________ ОБЯЗУЮСЬ: 1. Незамедлительно информировать Компанию при возникновении конфликта интересов в случаях, если: - Я или кто-нибудь из моих ближайших родственников будет иметь финансовую заинтересованность в работе фирмы, являющейся поставщиком продукции или услуг Компании. - Я или кто-нибудь из моих ближайших родственников будет иметь финансовую заинтересованность в работе фирмы, являющейся потребителем продукции или услуг Компании. 2. Не использовать материальные, информационные и иные ресурсы Компании для собственной выгоды и в интересах третьих лиц, без специального разрешения администрации Компании. 3. Незамедлительно сообщать администрации Компании о работе по совместительству, о ведении собственного бизнеса, другой работе с личной выгодой и в интересах других лиц. 4. Не допускать какой-либо рекламы – прямой либо косвенной - собственного бизнеса и сторонних компаний с использованием ресурсов Компании. 5. Незамедлительно информировать Компанию о фактах получения вознаграждений и подарков любой стоимости от клиентов, поставщиков и партнеров. 6. Не использовать денежные средства и другое имущество Компании в целях оказания влияния на работников сторонних организаций без предварительного разрешения администрации Компании. 7. Незамедлительно сообщать администрации Компании о фактах критичных контактов с представителями фирм-конкурентов, налоговых и правоохранительных органов, криминальных структур, религиозных сект. Критичными считаются контакты, возникшие у работника после подписания Трудового договора с Компанией, и содержащие интерес другой стороны к различным аспектам деятельности Компании и его персонала. Я _____________________________, прочитал (-а), понял (-а) и принимаю условия и правила, изложенные выше, и обязуюсь их выполнять. Я понимаю, что нарушение любого из них может привести к дисциплинарному взысканию вплоть до моего увольнения из Компании, а при причинении прямого или косвенного ущерба - к возмещению причиненных по моей вине убытков в порядке, установленном законодательством РФ. Подтверждаю, что настоящее обязательство беру на себя добровольно, без какого-либо принуждения. “____”______________200_ г. _________________________ (подпись) Приложение 8. Утверждаю КОНФИДЕНЦИАЛЬНО ______________ Генеральный директор ООО “___________________” “___”______________ 200__г. Договор о защите коммерческой информации (о конфиденциальности)
г._____________ “ ___ ” _____________ 200__г __________________________________________, (далее “Раскрывающая сторона”), в лице _________________________________________________________________, действующего на основании ______________________________________________, с одной стороны, и _______________________________________ (далее “Получающая сторона”), в лице _________________________________________________________, действующего на основании ________________________________________________, с другой стороны, заключили Настоящий Договор о нижеследующем:
_________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ Получающая сторона может получить эту информацию для целей: __________________________________________________________________________________________________________________________________________________________________________________________________________________ Передача информации обусловлена сотрудничеством сторон и _______________ _____________________________________________________________________ ______________________________________________________________________. 2. ОБЯЗАННОСТИ СТОРОН Стороны подтверждают понимание важности вопроса и соглашаются принять на себя следующие обязательства: 2.1. В течение ___ (______________) __________ (дней, месяцев, лет) с даты заключения Настоящего Договора Получающая сторона не будет разглашать никакой информации, полученной ею от Раскрывающей стороны, являющейся секретом фирмы или конфиденциальной, какому-либо другому лицу, предприятию, организации, фирме и не будет использовать эту информацию для своей собственной выгоды, за исключением цели, названной выше, в явном виде. 2.2. Получающая сторона будет соблюдать столь же высокую степень секретности во избежание разглашения или использования этой информации, какую Получающая сторона соблюдала бы в разумной степени в отношении своей собственной конфиденциальной или являющейся секретом фирмы информации такой же степени важности. 3. ОСОБЫЕ УСЛОВИЯ 3.1. Любая информация, передача которой оформлена в письменном виде и отнесена обеими сторонами к договору, считается конфиденциальной или секретом фирмы (протокол о передаче информации, Приложение 1). 3.2. Информация не будет считаться конфиденциальной или секретом фирмы и Получающая сторона не будет иметь никаких обязательств в отношении данной информации, если она удовлетворяет одному из следующих пунктов: — уже известна Получающей стороне; — является или становится публично известной в результате неправильного, небрежного или намеренного действия Раскрывающей стороны; — легально получена от третьей стороны без ограничения и без нарушения настоящего договора; — представлена третьей стороне Раскрывающей стороной без аналогичного ограничения на права третьей стороны; — независимо разработана Получающей стороной, при условии, что лицо или лица, разработавшие ее, не имели доступа к конфиденциальной или являющейся секретом фирмы информации Раскрывающей стороны; — разрешена к выпуску письменным разрешением Раскрывающей стороной; — раскрыта правительству по требованию правительственного органа и Получающая сторона прилагает максимальные усилия, чтобы добиться обращения с этой информацией как с конфиденциальной или являющейся секретом фирмы, либо если раскрытия требует Закон. 4. ОТВЕТСТВЕННОСТЬ СТОРОН 4.1. Получающая сторона будет ответственна за: а) неумышленное разглашение или использование конфиденциальной информации, если она не соблюдает столь же высокой степени осторожности, какую бы она соблюдала в разумных пределах в отношении своей собственной конфиденциальной или являющейся секретом фирмы информации аналогичной важности и, после обнаружения неумышленного разглашения или использования этой информации, не пытается прекратить ее неумышленное разглашение или использование; б) несанкционированное разглашение или использование конфиденциальной или являющейся секретом фирмы информации лицами, которые работают или работали на нее по найму, если ей не удается охранять эту информацию со столь же высокой степенью тщательности, какую бы она соблюдала в разумных пределах в отношении своей собственной конфиденциальной или являющейся секретом фирмы информации аналогичной важности. 4.2. Получающая сторона назначает указанное ниже лицо своим Ответственным за секретность для получения по ее поручению всей конфиденциальной или являющейся секретом фирмы информации согласно договору. Получающая сторона может сменить своего представителя, ответственного за секретность путем письменного уведомления Раскрывающей стороны об имени и адресе ее вновь назначенного Ответственного за секретность в _______________ дневный срок после назначения. 4.3. Вся информация, выдаваемая Раскрывающей стороной Получающей стороне в какой-либо форме согласно договору, будет и останется исключительной собственностью Раскрывающей стороны и данные и любые их копии должны немедленно возвращаться Раскрывающей стороне по письменному требованию или уничтожаться по усмотрению Раскрывающей стороны. 5. РАСКРЫТИЕ ИНФОРМАЦИИ 5.1. Ни одна из сторон не будет разглашать факт существования договора без предварительного согласия другой стороны. 5.2. Договор не может быть поручен или передан Получающей стороной в силу Закона или смены руководства. Любая попытка Получающей стороны поручить договор без предварительного письменного соглашения Раскрывающей стороны будет недействительной. Если третья сторона возбудит иск или другое юридическое действие на предмет раскрытия какой-либо конфиденциальной информации, Получающая сторона немедленно уведомит Раскрывающую сторону и обеспечит ей в разумных пределах такую помощь, какую Раскрывающая сторона потребует для предотвращения разглашения. 6. СПЕЦИАЛЬНЫЕ ПОЛОЖЕНИЯ Настоящий Договор подлежит юрисдикции и толкованию в соответствии с законами ___________________________________________________________________________. 6.1. Выигравшая сторона в любом иске или судебном разбирательстве между сторонами, вытекающим из Настоящего Договора или связанным с ним, будет иметь право на возмещение в разумных пределах гонораров ее адвокатам и издержек, понесенных в связи с любым таким иском или судебным разбирательством. 6.2. В случае установления вины Получающей стороны в разглашении конфиденциальной или являющейся секретом фирмы информации Раскрывающая сторона по своему усмотрению имеет право возместить убытки, понесенные в связи с разглашением или использованием этой информации либо взыскать с Получающей стороны штраф в размере, оговоренном письменным образом при передаче информации. 7. ПРОЧИЕ УСЛОВИЯ 7.1. Настоящий Договор составлен в 2-х подлинных экземплярах равной силы, по одному для каждой из сторон. 7.2. Все устные договоренности по Настоящему Договору не имеют силы. Договор может быть видоизменен или дополнен только в письменной форме, подписанной обеими сторонами. 7.3. Настоящий Договор заключен на срок с “__” _______ 200_г. по “__”________200_г. 7.4. Ответственный за конфиденциальность _____________________________________. Юридические адреса, банковские реквизиты и подписи сторон Приложение 9. Утверждаю КОНФИДЕНЦИАЛЬНО ______________ Генеральный директор ООО “___________________” “___”______________ 200__г. СПЕЦИАЛЬНЫЕ ОБЯЗАННОСТИ РУКОВОДИТЕЛЕЙ ПОДРАЗДЕЛЕНИЙ ООО “_______________” ПО ЗАЩИТЕ КОММЕРЧЕСКОЙ ТАЙНЫ Руководители структурных подразделений ____________________________________ ОБЯЗАНЫ:
1 В соответствии с рекомендациями, изложенными в настоящей Инструкции, может проводиться также разбирательство по иным нарушениям порядка, установленного нормативно-распорядительными документами Компании. Страницы: 1, 2 |
|