Подбор персонала, работающего с конфиденциальной информацией - Курсовая работа

В концепции экономической безопасности кадровая политика играет профилактическую роль по отношению к множеству видов угроз, исходящих от персонала, в том числе такой угрозы как неблагонадежность отдельных сотрудников. Если отдельный сотрудник обманет доверие, то никакая эффективная, технически оснащенная система защиты конфиденциальной информации не сможет гарантировать безопасность информации и предотвратить ее разглашение. В соответствии с вышеизложенным, изучение порядка подбора персонала для работы с конфиденциальной информацией в новых требуемых условиях информационной безопасности носит своевременный и актуальный характер, в связи с чем в работе к решению ставятся следующие задачи: - дать характеристику и понятие конфиденциальной информации; выявить основные характеристики личности, которыми должен область сотрудник, работающий или имеющий доступ к конфиденциальной информации; В соответствии с пунктом 1 статьи 139 Гражданского кодекса РФ, информация считается конфиденциальной и составляет служебную или коммерческую тайну, когда имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.Процессу приема сотрудника на работу, связанную с конфиденциальной информацией, предшествует ряд подготовительных аналитических этапов, которые позволяют составить точное представление о том, какой специалист и какой квалификации действительно нужен для данной должности, какими деловыми, личными и моральными качествами он должен обладать. Поиск кандидата внутри фирмы, особенно, если речь идет о руководителе, специалисте высокого уровня или сотруднике, работа которого будет связана с владением тайной фирмы. Подобные сложности в работе с персоналом определяются, прежде всего, большой ценой решения о допуске лица к тайне фирмы, а также наличием на фирме небольшого контингента сотрудников, служебные обязанности которых связаны с тайной фирмы (руководители, ответственные исполнители, секретарь-референт). Технологическая цепочка приема сотрудников, работа которых будет связана с владением ценной и (или) конфиденциальной информацией, включает следующие процедуры: - подбор предполагаемой кандидатуры (кандидатур) для приема на работу или перевода, получение резюме; в случае согласия работника - подписание претендентом обязательства о неразглашении тайны фирмы, в частности, сообщенных ему конфиденциальных сведений о характере информации, с которой он будет работать, о наличии системы защиты этой информации и тех ограничениях, которые придется учитывать работнику в служебной и неслужебной обстановке;При подборе персонала для работы с ценной или конфиденциальной информацией следует в первую очередь обращать внимание на личные и моральные качества кандидатов на должность, их порядочность и лишь затем - на их профессиональные знания, умения и навыки. Особое внимание секретарь-референт должен обращать на анализ достоверности и правильности оформления персональных документов: соответствие фамилий, имен и отчеств, других персональных данных, наличие в документах необходимых отметок и записей, идентичность фотокарточек и личности гражданина (на фотографии очки, борода, парик - только при постоянном ношении), соответствие формы бланка документа годам их использования, отсутствие подчисток, незаверенных исправлений, попыток замены листов, фотографий и т.п. По мнению многих специалистов в области защиты информации при беседах и собеседованиях с кандидатами на должность преследуются следующие цели: - выявить реальную причину желания кандидата работать на данной фирме; Особое внимание обращается на правильность составления вопросников для собеседования с кандидатами на должность, логическую последовательность вопросов. Например, заготовки вопросников, должны касаться всех сторон изучаемой человеческой личности - отношение к работе, отношение к профессиональному росту, отношение к коллегам по работе, отношения в семье, поведение в конфликтных ситуациях, отношение к употреблению алкоголя и наркотиков, отношение к случайным интимным связям и т.д.Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80 % зависит от правильного подбора, расстановки и воспитания персонала фирмы.

Содержание

Введение

1. Понятие информации, которая считается конфиденциальной

2. Организационные мероприятия при подборе и работе с персоналом, получающим доступ к конфиденциальной информации

2.1 Порядок прием/увольнения сотрудников, работа которых связана с конфиденциальной информацией

2.2 Качества личности, работающей с конфиденциальной информацией

Заключение

Список использованной литературы конфиденциальный информация подбор персонал

Персонал является первостепенным и наиболее сложным элементом управления государственными и негосударственными структурами. В концепции экономической безопасности кадровая политика играет профилактическую роль по отношению к множеству видов угроз, исходящих от персонала, в том числе такой угрозы как неблагонадежность отдельных сотрудников. Если отдельный сотрудник обманет доверие, то никакая эффективная, технически оснащенная система защиты конфиденциальной информации не сможет гарантировать безопасность информации и предотвратить ее разглашение.

Каждый работодатель знает, что правильный подбор персонала - основа стратегии процветания фирмы.

В соответствии с вышеизложенным, изучение порядка подбора персонала для работы с конфиденциальной информацией в новых требуемых условиях информационной безопасности носит своевременный и актуальный характер, в связи с чем в работе к решению ставятся следующие задачи: - дать характеристику и понятие конфиденциальной информации;

- изучить процесс приема/увольнения сотрудника на/ с работу(ы). связанную(ой) с конфиденциальной информацией;

- выявить основные характеристики личности, которыми должен область сотрудник, работающий или имеющий доступ к конфиденциальной информации;

- сделать выводы о проделанной работе.

1. Понятие информации, которая считается конфиденциальной

В соответствии с пунктом 1 статьи 139 Гражданского кодекса РФ, информация считается конфиденциальной и составляет служебную или коммерческую тайну, когда имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности.

К конфиденциальной информации зачастую относят сведения, связанные с технологией производства, стилем управления, финансовой, торговой и другой деятельностью предприятия.

Примеры информации, которую можно (и иногда нужно) отнести к сфере конфиденциальной: - сведения о фактах, событиях и обстоятельствах частной жизни участников, акционеров и работников компании, позволяющие идентифицировать их личность, за исключением сведений, разрешенных законом к распространению;

- научно-технические разработки: открытия, изобретения, полезные модели, конструкции, промышленные образцы, не запатентованные по каким-либо, как правило экономическим, мотивам; базы данных; секреты производства (ноу-хау);

- состав поставщиков и потребителей продукции, товаров, услуг и сырья;

- номенклатура выпускаемой продукции (по тем или иным причинам не перечисленная в прайс-листе);

- содержание конкретных предпринимательских договоров;

- себестоимость выпускаемой продукции, структура цены и условия конкретных сделок;

- сведения о предполагаемом спросе и предложении на продукцию, товары и услуги;

- текущие данные о размерах имущества компании и ее денежных средствах, сведения о запасах на складе сырья, материалов;

- сведения о товарно-денежных оборотах компании, банковских операциях, кредитах конкретных банков;

- состояние счетов в банках и расчетов компании с другими организациями;

- данные о вложении средств в доходные активы (ценные бумаги) других коммерческих организаций, в процентные облигации и займы;

- содержание регистров бухгалтерского учета и внутренней бухгалтерской отчетности;

- материалы анализа финансово-хозяйственной деятельности;

- рабочие документы органов управления;

- сведения о расчетах с персоналом по всем основаниям (заработная плата, получение ссуд, пособий, материальной помощи и т.п.);

- любые специальные знания, включая практический опыт специалистов, применяемые не только в производстве, но и в других областях предпринимательской деятельности: торговле, маркетинге, менеджменте, имеющие коммерческую ценность и разглашение которых может повлечь за собой причинение ущерба компании.

Отвечая на вопрос, какая информация является конфиденциальной, необходимо также отметить, что в перечень скрытой информации не могут быть включены данные, являющиеся общеизвестными или доступными на общих и законных основаниях, сведения о деятельности предприятия, способные нанести ущерб обществу, экологии окружающей среды, здоровью людей, а также информация, относящаяся к государственной тайне.

Таким образом, отнести к конфиденциальной можно практически любую информацию, которая удовлетворяет признакам, перечисленным в статье 139 ГК РФ и которая не предполагает социальной и государственной опасности.

Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80 % зависит от правильного подбора, расстановки и воспитания персонала фирмы.

Итак, при отсутствии на предприятии эффективной системы защиты конфиденциальной информации, а также системы мониторинга соблюдения персоналом соответствующих правил и санкций за их нарушение угрозы неумышленной утечки информации быстро приобретают массовый характер.

Процесс защиты информации, составляющей коммерческую тайну, предполагает проведение превентивных и текущих мер, направленных на работу с персоналом. Реализация мер предполагает планирование, организацию, мотивацию и контроль персонала в целях создания системы обеспечения информационной безопасности.

1. Алавердов А.Р. Управление кадровой безопасностью организации. М.: Маркет ДС, 2008.

2. Ищейнов В.Я., Мецатунян М.В. Защита конфиденциальной информации: Учеб. пособие. М.: ФОРУМ, 2009. С. 32.

3. Котухов М.М., Кубанков А.Н., Калашников А.О. Информационная безопасность. М.: АКАДЕМИЯ ИБС - МФТИ, 2009.

4. Мельникова В. П., Клейменова С.А., Петракова А. М.. Информационная безопасность и защита информации". Учебное пособие. М.: Издательский центр Академия, 2012.

5. Мельникова Е.И. Формы утечки информации, составляющей коммерческую тайну, и управление персоналом предприятия в целях обеспечения информационной безопасности. Электронный ресурс, 2009.

6. Партыка Т., Попов И. Информационная безопасность. 3-е издание. М.: Форум, 2010.

Размещено на .ru