- •Модель нарушителя
- •Основные причины и мотивация нарушений
- •Общемировая статистика по процентному соотношению угроз (по данным «DataGroup», 1998 год)
- •Социально - психологические аспекты защиты информации
- •Типы конфликтов
- •Конфликты, обусловленные требованиями режима
- •Конфликты "человек — машина"
- •Конфликты в личной жизни сотрудников
- •Оценка возможностей нарушителя по преодолению средств защиты автоматизированных систем
- •Конкуренты
- •Клиенты
- •Посетители
- •Администраторы
- •Программисты
- •Операторы
- •Руководители
- •Технический персонал (инженеры и техники, обслуживающие технические средства, здания и имеющие доступ в помещения, выделенные для размещения компонентов ас)
- •Сотрудники, уволенные с работы
- •Заключение.
Типы конфликтов
Следует выделить 8 основных типов конфликтов в сфере защиты информации, которые представлены на рис.1.
Конфликты, обусловленные требованиями режима
Необходимость неразглашения информации заставляет сотрудников искать возможность компенсации неудовлетворенных потребностей.
Нахождение в специальных помещениях для ведения секретных работ отрицательно влияет на психофизиологические и профессиональные качества сотрудников (генераторы помех, экранирование, маленькие комнаты, отсутствие окон).
Ограничение свободы негативно переживается сотрудниками (запрет на выезд за границу, публикацию научных работ, выступление на конференциях).
Увеличение времени работы за счет выполнения требований режима приводит к игнорированию последних.
Конфликты "человек – система защиты" проявляются в демонстрации себе и окружающим своего превосходства. Ярким примером в этом случае является деятельность хакеров.

Рис. 1. Основные типы конфликтов в сфере защиты информации
Рекомендации:
организация требований и правил в форме, удобной для восприятия; выделение тех пунктов, нарушение которых связано с особо тяжкими последствиями, а также отдельное выделение пунктов, чаще нарушаемых; ликвидация дублировании, обоснование правил;
стимулирование: материальное, социальное, отрицательное (наказание, применяется ограниченно), с помощью игр (вознаграждение за осторожность);
воспитательная работа: печатные издания, плакаты, стенные газеты, доклады, аудиовизуальные средства, беседы, коллективное обсуждение вопросов безопасности;
обучение, тренинг, деловые игры (моделирование различных ситуаций);
мероприятия, направленные на снятие напряжения у сотрудников: организация досуга, создание психологических групп и комнат отдыха.
Конфликты, обусловленные ограниченностью ресурсов
(вычислительных или информационных)
Черпание ресурсов из одного ограниченного источника приводит к конфликту и между отделами, и между сотрудниками. Нехватка информации восполняется слухами, что способствует появлению служебных интриг.
Рекомендации:
формирование общей миссии организации;
установление прямой зависимости заработной платы от выполнения работы;
обучение ведению переговоров;
четкая информационная политика, корректное ведение дел, соблюдение дистанции в общении с сотрудниками, грамотная мотивация.
Конфликты, обусловленные несоответствием целей сотрудников СИБ и других отделов (например, автоматизации)
Конфликт возникает из-за того, что функции СИБ носят “вспомогательный" (обслуживающий) характер, целью становится выполнение инструкций, а не прямых обязанностей, в результате чего создаются препятствия для выполнения задания. Появляется конфликт между целями СИБ и производственного отдела.
Рекомендации:
улучшение координации, повышение (обеспечение) взаимозависимости;
культивирование общих целей и ценностей;
делегирование полномочий, более четкое определение задач, подробное обсуждение расхождений во мнениях, организация круглых столов.
Конфликты, обусловленные психологическими особенностями сотрудников СИБ и отличием их от других работников
Возникновение ролевых конфликтов, таких как: выбор роли (выбор эффективного поведения), замыкание в одной роли (действия по шаблону).
Особенности восприятия влияют на оценку происходящего: по одному сотруднику (некорректно выполняющему свои обязанности) судят обо всем отделе (СИБ). Контролирующие функции СИБ, выполняемые по шаблону, раздражают специалистов (пользователей).
Рекомендации:
налаживание коммуникаций; объяснение поведения сотрудников с точки зрения производственной необходимости, обучение решению проблем с помощью переговоров, учет предложений других отделов по организации и функционированию системы защиты информации, в части их затрагивающей;
тренинг (проигрывание возможных критических ситуаций);
замена некоторых функций контроля горизонтальным обменом и сравнением.
Конфликты, обусловленные несоответствием ожиданий и реальности (конфликты "несбывшихся надежд")
Конфликт начинается тогда, когда человек видит, что не может удовлетворить важные для него потребности, цели: карьера, условия работы, зарплата, значимость, влияние, престиж, гордость, самоуважение, идентификация с группой, безопасность, мечта, самоутверждение, успех, призвание.
Рекомендации:
создание определенного порядка приема на работу, информирование претендента о перспективах и ограничениях, накладываемых на него при получении работы; подписание обязательства о неразглашении конфиденциальной информации, даже в случае увольнения;
четкое разграничение ответственности и фронта работ отделов;
продвижение сотрудников по служебной лестнице.
Конфликты иерархии
Существуют 4 вида конфликтов иерархии:
"равный-равный" приводит к возникновению постепенно усиливающейся конкуренции.
"высший - низший" проявляется в стремлении усилить власть над подчиненными, противостоять их желанию сохранить и увеличить свою автономию.
"высший – средний - низший" происходит, когда низшее звено оказывает сопротивление в выполнении задания, а среднее выступает в роли своеобразного буфера.
формальной и неформальной структур выливается в борьбу за власть со всеми вытекающими отсюда последствиями.
Рекомендации:
изменение организационной структуры; установление более "горизонтальных" связей;
делегирование ответственности;
усиление роли центральной власти при решении таких вопросов, как установление и укрепление разграничений, арбитраж;
установление "обезличенной" власти: создание системы правил и процедур в отношении персонала и организационной политики;
более четкая координация задач;
увеличение взаимозависимости;
корректировка численности подразделений (оптимально 11-12 либо 5 сотрудников);
улучшение межличностных отношений:
обучение сторон способам устранения конфликтов и тренинг; обмен персоналом.
