50. Кадровое обеспечение функционирования ксзи.

Перечень проверочных мероприятий при отборе кандидатов на работу:

Первичная проверка подлинности предоставленных документов на предмет фальсификации;

Проверка достоверности предоставленной в документах информации путем наведения справок в соответствующих учреждениях;

Тщательная проверка документов: анализ соответствия в документах и выявление исправлений, попыток замены листов и иных незаверенных изменений;

Опрос авторитетных лиц, лично знающих или имеющих представление о кандидате;

Сбор информации о кандидате посредством детективного агенства.

Проверка кандидата по линии МВД (выявление судимостей, компрометирующих связей);

Оценка здоровья кандидата (рассмотрение медицинской книжки, наведение справок в медицинских учреждениях);

Серия собеседований (выявление злоумышленных намерений, выявление реальной причины трудоустройства, косвенная оценка кандидата);

Тестирование (IQ, лояльность, профпригодность и пр.);

Опросники (определение эмоциональной устойчивости, уровня коммуникабельности и других личностных качеств);

Деловая игра (групповые методы отбора, имитация рабочей ситуации);

Полиграф;

Испытательный срок (наблюдение за кандидатом, оценка и анализ его работы).

Обучение персонала:

Обучение персонала -- это развитие профессиональных знаний, умений и навыков сотрудников с учетом целей соответствующих подразделений, которые в свою очередь определяются стратегией компании.

В зависимости от целей и возможностей конкретной организации обучение может быть узкоспециальным (профессиональным) и корпоративным, проходить в форме лекций, семинаров, тренингов. Организовать учебный процесс можно по-разному: привлечь специалистов и менеджеров фирмы, пригласить внешних преподавателей, тренеров, экспертов. Компании обычно используют смешанные формы обучения, а крупные организации создают собственные учебные центры и корпоративные университеты.

Методы обучения персонала - способы, при которых достигается овладение знаниями, умениями, навыками обучающихся.

Профессиональное обучение - процесс формирования у сотрудников организации специфических профессиональных навыков посредством специальных методов обучения.

Активные методы обучения включают в себя любые способы, приемы, инструменты разработки, проведения и совершенствования процесса обучения чему-либо.

Причины необходимости обучения персонала предприятия заключаются в следующих тезисах:

Повышение квалификации. Вооруженный новыми знаниями сотрудник может генерировать новые идеи и легко справится со многими проблемами.

Мотивация. Получая дополнительные знания за счет компании, работник чувствует заботу руководства о своей персоне. Понимая, что в него вкладывают деньги, он начинает стремиться к максимальной производительности на своем рабочем месте.

Специфика профессии. Сотрудники медицинских учреждений, программисты, бухгалтеры и ряд других специалистов по статусу обязаны идти в ногу с прогрессом в своей области. Иначе они потеряют квалификацию.

Соответствие стандартам. В некоторых случаях, например, для прохождения сертификации международной системы качества, предприятие должно включать в свою структуру, наряду с другими обязательными условиями, и постоянно действующую систему обучения персонала.

Международное сотрудничество. Наличие определенного количества дипломов сертификатов у сотрудников может иметь существенное значение в некоторых видах бизнеса (например, ИТ). Это является обязательным условием для получения статуса партнера (а вместе с ним и ряда преимуществ) крупной международной корпорации.

Отсутствие специалистов. Зачастую необходимость обучения работников фирмы обусловлена отсутствием на рынке уже готовых специалистов. Тут уж без переквалификации никак не обойтись

К принципам выбора метода обучения персонала чаще всего относят: объективность, надежность, достоверность, доступность, а также принцип соответствия общей кадровой политике организации.

1. Принцип объективности требует, чтобы профессиональное обучение персонала проводилось вне зависимости от чьего-то мнения или отдельных суждений.

2. Принцип надежности предполагает работу системы обучения вне зависимости от влияния ситуативных факторов (настроения, погоды, прошлых успехов и неудач).

3. Принцип достоверности определяет, насколько успешно человек на практике применяет знания и навыки, полученные в процессе обучения.

4. Принцип доступности провозглашает, что процесс обучения и критерии оценки должны быть доступны и понятны как обучающим, так и самим обучаемым.

Также методы обучения персонала можно разделить на две группы:

обучение на рабочем месте: метод усложняющихся заданий, смена рабочего места, направленное приобретение опыта, производственный инструктаж, метод делегирования ответственности и другие методы;

обучение вне рабочего места: чтение лекций, проведение деловых игр, разбор конкретных производственных ситуаций, проведение конференций и семинаров, формирование групп по обмену опытом, создание кружков качества и другие метод.

Традиционные методы обучения персонала:

Лекция является традиционным и одним из самых древних методов профессионального обучения.

Семинары предполагают большую активность участников и используются для совместного обсуждения проблемы, выработки общих решений или поиска новых идей.

Самостоятельное обучение является наиболее простым видом обучения - для него не требуется ни инструктор, ни специальное помещение, ни определенное время - обучающийся учится там, тогда и так как ему удобно.

Активные методы обучения персонала:

Инструктаж представляет собой разъяснение и демонстрацию приемов работы непосредственно на рабочем месте и может проводиться как сотрудником, давно выполняющим данные функции, так и специально подготовленным инструктором. Ротация представляет собой метод самостоятельного обучения, при котором сотрудник временно перемещается на другую должность с целью приобретения новых навыков.

Наставничество является традиционным методом обучения, особенно распространенным там, где практический опыт играет исключительную роль в подготовке специалистов.

Деловые игры представляют собой метод обучения, наиболее близкий к реальной профессиональной деятельности обучающихся.

Тренинг - это активная форма обучения с использованием практических упражнений. Тренинги призваны развивать определенные управленческие и коммерческие навыки -- управление исполнением, планирование, делегирование, мотивирование, тайм-менеджмент, эффективные продажи, переговоры, презентацию.

Методы могут быть скомбинированы.

Методы:

1. Кадровое обеспечение функционирования КСЗИ: распределение функций по защите информации между должностными лицами.

1.Поиск и отбор персонала. Специфика персонала как объекта защиты – это и источник, и носитель, т.е. самый сложный элемент при анализе и создании СЗИ(изменяется под влиянием внешних и внутренних факторов).

Методы анализа:

1.анализ при отборе на работу.

2.анализ в процессе производственной деятельности.

3.Научное направление по изучению человека, оценка индивидуума(психологические и т.д.).

С точки зрения интересов организации и задач ЗИ человек может выступать в ролях: 1.источник(создатель новой И).

2. Источник(обладатель И).

3.Носитель(транспортное средство передачи И от обладателя к получателю).

4.Защитник – исполнитель функций по ЗИ.

5. Злоумышленник – осознанно, неосознанно.

Либо возможна комбинация ролей.

2. Кадровое обеспечение функционирования КСЗИ: разработка нормативных документов, регламентирующих деятельность персонала по защите информации.

Состав и содержание основных нормативных документов. Должностная инструкция. Перечень сведений, составляющих КИ. Подписка о неразглашении, договор о неразглашении, трудовой договор. Приказы и распоряжения о допуске и доступе к КИ. Положение о защите КИ. Различные акты проверок( исполнения персоналом мер по защите информации, поддержания работоспособности системы, нарушения в работе системы ЗИ и т.д), учебные программы и методики для персонала. Правила работы с посетителями предприятия

приказы, распоряжения, инструкции и т.д. стратегия, концепция, политика, технический регламент- международный подход.