Информационная безопасность / Derbin - Obespecheniye informatsiooonoy bezopasnosti 2013

3.1.4.ПОДХОДЫ К РАБОТЕ С НОСИТЕЛЯМИ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ ИЗ ТЕОРИИ УПРАВЛЕНИЯ ПЕРСОНАЛОМ

ПОДХОДЫ:

ЭКОНОМИЧЕСКИЙ, ОРГАНИЧЕСКИЙ, ГУМАНИСТИЧЕСКИЙ

КОНЦЕПЦИИ

51

3.1.7.УСЛОВИЯ ЭФФЕКТИВНОСТИ И ЗАТРУДНЕНИЯ В РАМКАХ ЭКОНОМИЧЕСКОГО ПОДХОДА

54

3.1.9. ФУНКЦИИ УПРАВЛЕНИЯ ПЕРСОНАЛОМ

3.1.10. ЭФФЕКТИВНОСТЬ УПРАВЛЕНИЯ ПЕРСОНАЛОМ

эффективность результатов деятельности

(общая экономическая эффективность: прибыль, рентабельность, производительность, рост оборота, качество удовлетворения спроса)

материальная эффективность производственного процесса

(индикаторы измерения: отклонения от плана, брак, рекламации, своевременность поставок, качество продукции)

нематериальная эффективность производства

(индикаторы измерения: точность и время решения проблемы, готовность к инновациям, преодоление, снятие неуверенности, определенность цели, точность и своевременность информации и др.)

установки на труд

(удовлетворенность трудом, инициатива, доля потерь рабочего времени, жалобы, способность брать на себя ответственность)

установки на отношения с другими индивидами

(восприятие влияния, готовность к кооперации, дружба, согласие, уважение, доверие, групповая сплоченность и др.)

57

3.1.11. НАПРАВЛЕНИЯ И МЕТОДЫ РАБОТЫ С ПЕРСОНАЛОМ

Направления работы с персоналом, получающим доступ к конфиденциальной информации:

•проведение усложненных аналитических процедур при приеме и увольнении;

•документирование добровольного согласия лица не разглашать конфиденциальные сведения и соблюдать правила обеспечения безопасности информации;

•инструктирование и обучение практическим действиям по защите информации;

•контроль за выполнением требований по защите информации, стимулирование ответственного отношения к сохранению конфиденциальных сведений.

Сложности в работе с персоналом определяются:

•большой ценой решения о допуске лица к тайне предприятия;

•наличием в фирме, как правило, небольшого контингента сотрудников, служебные обязанности которых связаны с использованием конфиденциальных сведений (руководители, ответственные исполнители, сотрудники режимной службы);

•разбиением тайны на отдельные элементы, каждый из которых известен определенным сотрудникам в соответствии с направлением их деятельности.

Методы работы с персоналом:

•обучение и систематическое инструктирование сотрудников, проведение регулярной воспитательной работы с персоналом;

•постоянный контроль за выполнением требований по защите информации;

•контрольную работу по изучению степени осведомленности персонала в области конфиденциальных работ фирмы;

•проведение служебных расследований по фактам утечки информации и нарушений персоналом требований по защите информации;

•совершенствование методики текущей работы с персоналом

58

3.1.12. ТРЕБОВАНИЯ К КОНФИДЕНЦИАЛЬНОСТИ В РАБОТЕ СОТРУДНИКА (выписка из устава банковского учреждения)

1.Сотрудники Банка обязаны соблюдать конфиденциальность информации о хозяйственной деятельности клиента и работодателя, полученной в процессе предоставления профессиональных услуг. Обязанность соблюдения конфиденциальности остается в силе даже после завершения отношений между сотрудником Банка и клиентом или работодателем.

2.Сотрудник Банка всегда должен соблюдать конфиденциальность, за исключением случаев, когда для раскрытия информации предоставлены специальные полномочия, или при наличии юридической или профессиональной обязанности такого раскрытия.

3.Конфиденциальность означает не только обязанность сохранения информации от раскрытия, но и требование к сотруднику Банка, получающему информацию

входе выполнения профессиональных услуг, не использовать эту информацию в личных целях или в интересах третьей стороны.

4.Сотрудники Банка имеют доступ к большому объему конфиденциальной информации о хозяйственной деятельности клиента или работодателя, недоступной общественности при иных обстоятельствах. В связи с этим необходима уверенность в том, что сотрудник Банка в случае отсутствия полномочий не раскроет информацию третьим лицам. Это не относится к раскрытию информации

вцелях надлежащего выполнения профессиональных обязанностей сотрудника Банка в соответствии с требованиями действующего законодательства.

5.Раскрытие информации сотрудником Банка осуществляется в случаях, прямо предусмотренных действующим законодательством Российской Федерации. В случае, если прямого указания на раскрытие информации действующим законодательством не предусмотрено, информация может быть раскрыта при наличии соответствующего разрешения собственника информации, а при необходимости – и контролирующих органов, обеспечивающих ее конфиденциальность.

59