Нажав на кнопку "Скачать архив", вы скачаете нужный вам файл совершенно бесплатно.
Перед скачиванием данного файла вспомните о тех хороших рефератах, контрольных, курсовых, дипломных работах, статьях и других документах, которые лежат невостребованными в вашем компьютере. Это ваш труд, он должен участвовать в развитии общества и приносить пользу людям. Найдите эти работы и отправьте в базу знаний.
Мы и все студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будем вам очень благодарны.

Чтобы скачать архив с документом, в поле, расположенное ниже, впишите пятизначное число и нажмите кнопку "Скачать архив"

Подобные документы

Виды угроз и способы их реализации. Подразделение физической охраны персонала, цели и задачи его деятельности. Технические средства охраны и личной безопасности. Правила личной безопасности. Меры обеспечения безопасности в условиях экстремальной ситуации.

курсовая работа , добавлен 09.04.2004


Основные понятия, сущность и определения безопасности труда. Принципы, методы и средства обеспечения безопасности деятельности. Зарубежный опыт безопасности управленческого труда. Анализ формирования системы безопасности труда на примере Сургутского УФМС.

курсовая работа , добавлен 02.11.2014


Сущность и понятие безопасности труда персонала в современной организации. Социально-экономическое значение и источники финансирования охраны труда. Анализ и особенности управления деятельностью по обеспечению безопасности труда в ООО "АвтоВектор".

курсовая работа , добавлен 16.06.2014


Рациональный режим труда и отдыха. Экономическая эффективность основных мероприятий по обеспечению производственной безопасности. Типовые процедуры по созданию службы безопасности хозяйствующего субъекта. Сущность экономической безопасности организации.

контрольная работа , добавлен 17.05.2010


Формы и виды розничной торговли. Суть и основные принципы обеспечения безопасности труда. Нормирование безопасности трудовой деятельности. Схема охраны руководителя предприятия. Организация взаимодействия с правоохранными органами местного самоуправления.

курсовая работа , добавлен 23.01.2012


Понятие безопасности - состояния защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз. Аксиома потенциальной опасности и концепция приемлемого риска. Объекты и субъекты безопасности, принципы обеспечения.

презентация , добавлен 24.06.2015


Сущность и критерии оценки уровня информационной безопасности. Особенности организации войн и терроризма в данной сфере, оценка роли и значения в системе национальной безопасности. Безопасность человека в информационном пространстве. Оружие самообороны.

3. Угрозы персоналу

Правовое положение работника на предприятии определяется положениями Конституции РБ, а также условиями контракта (трудового соглашения) и организационно-распорядительными документами, действующими на данном предприятии, в т.ч. и в части обеспечения безопасности на своем участке работы. Работодатель обязан предпринять меры для защиты работника от возможных угроз его здоровью, жизни, интересам, а работник, в свою очередь – добросовестно выполнить обязательства, взятые на себя при оформлении контракта во время приема на работу.

Угрозы Персоналу (человеку) могут быть выражены явлениями и действиями такими как:

1) Стихийные бедствия;

2) Вредные условия труда; попытки внесения изменений в технологические процессы производства, с целью подготовки и совершения технологических аварий; техногенные аварии;

3) Психологический террор, угрозы, компромат, распространение ложной информации (то ли он украл, то ли у него украли), запугивание, шантаж, вымогательство;

4) Нападение, с целью завладения денежными средствами, ценностями, сведениями конфиденциального характера и документами;

5) Внесение опасных для здоровья изменений в окружающую среду (радиоактивное, химическое, бактериологическое заражение и т.п.);

8) Убийства, сопровождаемые насилием, издевательствами и пытками и другие.

Способы осуществления угроз персоналу разнообразны и зависят от исполнителя угрозы, его подготовки и оснащенности.




4. Угрозы материальным ресурсам

Ценным ресурсам предприятия с физической формой существования могут угрожать:

· Стихийные бедствия;

· Хищения – совершенное с корыстной целью противоправное безвозмездное изъятие и (или) обращение чужого имущества в пользу виновного или других лиц, причинившее ущерб собственнику или владельцу имущества;

· Повреждение – изменение свойств имущества, при котором существенно ухудшается его состояние, утрачивается значительная часть его полезных свойств и оно становиться полностью или частично непригодным для целевого использования. Повреждение осуществляется с помощью поджогов, взрывов, обстрелов из огнестрельного оружия и другими способами ограждений, входных дверей, ворот, решеток, витрин, и т.п.; транспортных средств, технологического транспорта и оборудования; средств и систем связи и сигнализации; систем жизнеобеспечения предприятия.

· Уничтожение - внешнее воздействие на имущество, в результате которого оно прекращает свое физическое существование либо приводится в полную непригодность для использования по целевому назначению. Уничтоженное имущество не может быть восстановлено путем ремонта или реставрации и полностью выводится из хозяйственного оборота.

· Заражение радиоактивными, химическими, бактериологическими веществами;

· Пикетирование, блокирование входов, вторжение, захват и другие.

Способы осуществления угроз ценным ресурсам, существующим в физической форме, также разнообразны и зависят от исполнителя угрозы, его подготовки и оснащенности.




5. Угрозы информационным ресурсам

5.1. Классификация угроз информационным ресурсам.

Угрозы информационным ресурсам можно в общем случае классифицировать:

1). По цели реализации угроз:

· угрозы конфиденциальности:

Хищение (копирование) информации и средств ее обработки (носителей);

Утрата (неумышленная потеря, утечка) информации и средств ее обработки (носителей);

· угрозы доступности:

Блокирование информации;

Уничтожение информации и средств ее обработки (носителей);

· угрозы целостности:

Модификация (искажение) информации;

Отрицание подлинности информации;

Навязывание ложной информации, обман

При этом:

Хищение и Уничтожение информации понимается аналогично по применению к материальным ценным ресурсам. Уничтожение компьютерной информации – стирание информации в памяти ЭВМ.

Копирование информации – повторение и устойчивое запечатление информации на машинном или ином носителе.

Повреждение – изменение свойств носителя информации, при котором существенно ухудшается его состояние, утрачивается значительная часть его полезных свойств и он становиться полностью или частично непригодным для целевого использования.

Модификация информации – внесение любых изменений, кроме связанных с адаптацией программы для ЭВМ или баз данных для компьютерной информации.

Блокирование информации – несанкционированное затруднение доступа пользователей к информации, не связанное с ее уничтожением;

Несанкционированное уничтожение, блокирование, модификация, копирование информации – любые, не разрешенные Законом, собственником или компетентным пользователем указанных действий с информацией.

Обман (отрицание подлинности, навязывание ложной информации) – умышленное искажение или сокрытие истины с целью ввести в заблуждение лицо, в ведении которого находится имущество, и таким образом добиться от него добровольной передачи имущества, а также сообщений с этой целью заведомо ложных сведений.

2) По принципу воздействия на носители информации - систему обработки и передачи информации (АСОИ):

С использованием доступа нарушителя (злоумышленника, пользователя АСОИ, процесса) к объекту (в комнату переговоров, к файлу данных, каналу связи и т.д.);

С использованием скрытых каналов – с применением ЗУ, РЗУ, путей передачи информации, позволяющих двум взаимосвязанным процессам (легитимному и внедренному злоумышленником) обмениваться информацией таким способом, который приводит к у теске информации.

3) По характеру воздействия на систему обработки и передачи информации:

Активные угрозы, связанные с выполнением нарушителем каких-либо действий, (копирование, несанкционированная запись, доступ к наборам данных, программам, вскрытие пароля и т.д.);

Пассивные угрозы, осуществляются путем наблюдения пользователем каких-либо побочных эффектов процессов движения информации и их анализа.

4) По факту наличия возможной для использования ошибки защиты угроза может быть обусловлена одной из следующих причин:

Неадекватностью - несоответствием режиму безопасности защиты зоны охраны.

Ошибками административного управления- режима безопасности;

Ошибками в алгоритмах программ, в связях между ними и т.д., которые возникают на этапе проектирования программ или комплекса программ и из-за которых эти программы могут быть использованы совсем не так, как описано в документации.

Ошибками реализации алгоритмов программ (ошибки кодирования), связей между ними и т.д., которые возникают на этапах реализации, отладки и могут служить источником недокументированных свойств.

5) По способу воздействия на объект атаки (при активном воздействии):

Непосредственное воздействие на объект атаки (в том числе с использованием привилегий), например: непосредственный доступ в зоны слышимости и видимости, к набору данных, программе, службе, каналу связи и т.д., воспользовавшись какой-либо ошибкой;

Воздействие на систему разрешений (в том числе захват привилегий). При этом несанкционированные действия выполняются относительно прав пользователей на объект атаки, а сам доступ к объекту осуществляется потом законным образом;

Опосредованное воздействие (через других пользователей):

- "маскарад". В этом случае пользователь присваивает себе каким-либо образом полномочия другого пользователя, выдавая себя за него;

- "использование вслепую". При таком способе один пользователь заставляет другого выполнить необходимые действия (для системы защиты они не выглядят несанкционированными, ибо их выполняет пользователь, имеющий на это право), причем последний о них может и не подозревать. Для реализации этой угрозы может использоваться вирус (он выполняет необходимые действия и сообщает о их результате тому, кто его внедрил).

Два последних способа очень опасны. Для предотвращения подобных действий требуется постоянный контроль как со стороны администраторов и операторов за работой АСОИ в целом, так и со стороны пользователей за своими собственными наборами данных.

6) По способу воздействия на АСОИ:

В интерактивном режиме – в процессе длительной работы с программой;

В пакетном режиме – после долговременной подготовки быстрым внедрением пакета программ направленного действия.

Работая с системой, пользователь всегда имеет дело с какой-либо ее программой. Одни программы составлены так, что пользователь может оперативно воздействовать на ход их выполнения, вводя различные команды или данные, а другие так, что всю информацию приходится задавать заранее. К первым относятся, например, некоторые утилиты, управляющие программы баз данных, в основном - это программы, ориентированные на работу с пользователем. Ко вторым относятся в основном системные и прикладные программы, ориентированные на выполнение каких-либо строго определенных действий без участия пользователя.

При использовании программ первого класса воздействие оказывается более длительным по времени и, следовательно, имеет более высокую вероятность обнаружения, но более гибким, позволяющим оперативно менять порядок действий. Воздействие с помощью программ второго класса (например, с помощью вирусов) является кратковременным, трудно диагностируемым, гораздо более опасным, но требует большой предварительной подготовки для того, чтобы заранее предусмотреть все возможные последствия вмешательства.

7) По объекту атаки:

АСОИ в целом: злоумышленник пытается проникнуть в систему для последующего выполнения каких-либо несанкционированных действий. Используют обычно "маскарад", перехват или подделку пароля, взлом или доступ к АСОИ через сеть;

Объекты АСОИ - данные или программы в оперативной памяти или на внешних носителях, сами устройства системы, как внешние (дисководы, сетевые устройства, терминалы), так и внутренние (оперативная память, процессор), каналы передачи данных. Воздействие на объекты системы обычно имеет целью доступ к их содержимому (нарушение конфиденциальности или целостности обрабатываемой или хранимой информации) или нарушение их функциональности (например, заполнение всей оперативной памяти компьютера бессмысленной информацией или загрузка процессора компьютера задачей с неограниченным временем исполнения);

Субъекты АСОИ - процессоры пользователей. Целью таких атак является либо прямое воздействие на работу процессора - его приостановка, изменение характеристик (например, приоритета), либо обратное воздействие - использование злоумышленником привилегий, характеристик другого процесса в своих целях. Воздействие может оказываться на процессы пользователей, системы, сети;

Каналы передачи данных - прослушивание канала и анализ графика (потока сообщений); подмена или модификация сообщений в каналах связи и на узлах-ретрансляторах; изменение топологии и характеристик сети, правил коммутации и адресации.

8) По используемым средствам атаки:

С использованием стандартного программного обеспечения;

С использованием специально разработанных программ.

9) По состоянию объекта атаки.

Объект атаки хранится на диске, магнитной ленте, в оперативной памяти или в любом другом месте в пассивном состоянии. При этом воздействие на объект обычно осуществляется с использованием доступа;

Объект атаки находится в состоянии передачи по линии связи между узлами сети или внутри узла. Воздействие предполагает либо доступ к фрагментам передаваемой информации (например, перехват пакетов на ретрансляторе сети), либо просто прослушивание с использованием скрытых каналов;

Объект атаки (процесс пользователя) находиться в состоянии обработки.

Приведенная классификация показывает сложность определения возможных угроз и способов их реализации.

Источники угроз информационным ресурсам аналогичны ранее рассмотренным источникам угроз для материальных ресурсов и могут быть представлены в таблице, как:

АНТРОПОГЕННЫЕ ИСТОЧНИКИ

- Криминальные структуры

- Потенциальные преступники и хакеры

- Недобросовестные партнеры

- Представители надзорных организаций и аварийных служб

- Представители силовых структур

-Основной персонал (пользователи, программисты, разработчики)

- Представители службы защиты информации (администраторы)

- Вспомогательный персонал (уборщики, охрана)

- Технический персонал (жизнеобеспечение, эксплуатация)

ТЕХНОГЕННЫЕ ИСТОЧНИКИ

Средства связи (передачи информации)

Сети инженерных коммуникаций (энергоснабжения, водоснабжения, отопления, вентиляции, канализации)

ВНУТРЕННИЕ ТЕХНОГЕННЫЕ ИСТОЧНИКИ УГРОЗ

Некачественные технические средства обработки информации

Некачественные программные средства обработки информации

Вспомогательные средства (охраны, сигнализации, телефонии)

Другие технические средства, применяемые в учреждении

СТИХИЙНЫЕ ИСТОЧНИКИ УГРОЗ

Пожары

Землетрясения

Наводнения

Ураганы

Различные непредвиденные обстоятельства

Необъяснимые явления Другие форс-мажорные обстоятельства**

* Особую группу внутренних, антропогенных источников составляют специально внедренные и завербованные агенты из числа основного, вспомогательного, технического персонала и представителей службы защиты информации. Эта группа не рассматривается как самостоятельная, но при анализе, в случае возникновения потенциальной возможности внедрения агентов, необходимо учитывать особенности защиты от таких источников при рассмотрении возможностей внутренних антропогенных источников.

** В данном случае под термином «другие форс-мажорные обстоятельства» понимается юридическая составляющая форс-мажора, то есть различные решения высших государственных органов, забастовки, войны, революции и т. п., приводящие к возникновению обстоятельств непреодолимой силы.

Зависят от мощности и уровня развития социальной коммуникативной системы. Все это важно учитывать при управлении информационными ресурсами общества. 3. Технология формирования и использования информационных ресурсов в информационном производстве В каждом информационном производстве существуют специфические для него технологические позиции. В каждом научном коллективе используются свои...

Производства или ограничивать сбыт, если волнения направлены против находящегося в иностранном владении завода или вида продукции. Практическая часть 1.Краткая характеристика ООО ПКФ «Ива-С» и факторов внешнего окружения 000 ПКФ «Ива-С» создано в 1997 году для производства и оптовой торговли лакокрасочными материалами в городе Ростове-на-Дону. Полное наименование предприятия - Общество с...







1. 2. Цель работы Целью данного реферата является рассмотрение моделей угроз безопасности систем и способов их реализации, анализировать критерии уязвимости и устойчивости систем к деструктивным воздействиям, описать средства мониторинга для выявления фактов применения несанкционированных информационных воздействий, рассмотреть характер разработки методологии и методического аппарата оценки...

Успех предпринимательской деятельности определяется множеством факторов. Это ресурсы, производственные средства и кадры. Все это является отдельными направлениями, каждое из которых нужно контролировать. Контроль над безопасностью является одной из мер поддержания эффективности работы компании.

Что собой представляет кадровая безопасность

Кадровая безопасность представляет собой меры по предупреждению негативных влияний со стороны персонала. Трудящиеся могут напрямую повлиять на деятельность компании. Поэтому руководитель должен отслеживать все потенциальные и реальные угрозы. Рассмотрим угрозы, которые могут быть связаны с личностью работника:

• Создание угрозы жизни и здоровью учредителей/других трудящихся.
• Создание конфликтных условий.
• Дискредитация управленческой системы.
• Провокация увольнения ключевых работников.
• Вред репутации организации.
• Разглашение конфиденциальных сведений.
• Хищение.

Вред может быть причинен не только отдельным сотрудником, но и всем коллективом. Рассмотрим потенциальные опасности:

• Активное игнорирование корпоративных норм и ценностей.
• Имитация трудовой деятельности.
• Незаконные забастовки.
• Массовые увольнения с целью повлиять на решение работодателя.
• Саботаж решений.
• Неподчинение требованиям.

ВНИМАНИЕ! Согласно статистике, 80% ущерба организации причиняется именно ее персоналом. Именно потому менеджер должен особое внимание уделить кадровой безопасности. Грамотная политика руководства позволит на 60% уменьшить убытки организации, связанные с ее персоналом.

Внутренние и внешние опасности

Задача менеджера – проведение грамотной работы по выявлению и предотвращению опасностей. Существуют внутренние и внешние угрозы. Первые представляют собой действия работников, которые приносят компании ущерб. Рассмотрим примеры внутренних опасностей:

• Несоответствие квалификации работников требованиям к должности.
• Плохая организация управленческой системы.
• Посредственная организация системы обучения.
• Плохо налаженная система мотивации.
• Погрешности в планировании трудовых ресурсов.
• Уменьшение объема эффективных предложений и идей.
• Увольнение сотрудников с хорошей квалификацией.
• Работники полностью сконцентрированы на решении тактических задач.
• Работники заботятся только об интересах своего подразделения.
• Нет разумной корпоративной политики.
• В организацию принимаются сотрудники без предварительной проверки их профессионализма.

Внешние опасности – эти процессы, которые не определяются волей персонала, однако причиняют организации ущерб. Рассмотрим их примеры:

• Система мотивации у персонала конкурентов более эффективна.
• Конкуренты стараются переманить квалифицированных работников.
• Присутствует внешнее давление на сотрудников организации.
• Зависимость работников от внешних обстоятельств.
• Инфляция, которую придется учитывать при расчете зарплаты.

Определение опасностей – это уже 50% успеха. Менеджер должен знать, какие именно проблемы перед ним стоят. После этого можно намечать стратегию по устранению угроз.

От чего зависит кадровая безопасность

Кадровая безопасность определяется этими тремя факторами:

1. Найм. Представляет собой перечень мер безопасности при найме работников в организацию. Менеджер также должен формировать прогноз благонадежности. Процедура найма на работу подразделяется на эти этапы: поиск специалистов, отбор соискателей, документальное оформление сотрудника. Руководитель также отвечает за продолжительность испытательного срока, адаптацию работников на новом месте. Меры безопасности также включают в себя подготовку аттестации, планирование образовательной программы.
2. Лояльность. Представляет собой комплекс мер по созданию благоприятного настроя сотрудников по отношению к организации и руководителю. От обстановки в компании зависит инициатива сотрудников, их мотивация к деятельности. Мотивированные специалисты больше вкладываются в труд, с большей старательностью относятся к решению задач.
3. Контроль. Это комплекс мер управления: создание регламентов, ограничений и правил. Проверка их исполнения. Создание систем объективной оценки. Контроль нужен для ликвидации потенциальных опасностей. За него отвечает, как правило, служба безопасности.

Представленные меры могут компенсировать друг друга. К примеру, компания уделяет много внимания безопасности при найме сотрудников. В этом случае в меньшей степени можно финансировать направление по лояльности персонала.

Самые распространенные проблемы и их решение

Одна из самых распространенных проблем в сфере кадровой безопасности – воровство. Предупредить и выявить его можно с помощью следующих инструментов:

• Установка камер видеонаблюдения.
• Введение штрафов за воровство.
• Создание лояльной обстановки.
• Регулярная инвентаризация средств.

К СВЕДЕНИЮ! Еще одна популярная проблема – разглашение конфиденциальной информации. Это может нанести компании самый серьезный ущерб. К примеру, сотрудник сливает информацию конкурентам компании, из-за чего последняя теряет прибыль.

Поэтапная реализации кадровой безопасности

Кадровая безопасность предполагает различные этапы от трудоустройства до увольнения. Перед воплощением мер нужно подготовиться. В частности, менеджеру требуется выявить существующие и потенциальные проблемы. Для этого можно использовать различные инструменты: опросы, интервью, беседы с сотрудниками и менеджерами, просмотр нарушений за определенный период. После этого формируется перечень актуальных проблем. Воплощаемые меры должны соответствовать конкретной ситуации. К примеру, если в компании все плохо с профессионализмом сотрудников, нужно сконцентрироваться на найме работников.

Рассмотрим примеры мер безопасности при трудоустройстве:

• соискателей при их приеме в компанию.
• Психофизиологическое исследование соискателей.
• Составление информационно-аналитической справки о трудящемся.

Меры кадровой безопасности нужно реализовывать в рамках работы с уже принятым персоналом:

• Социально-психологическое обследование трудящихся, проверка лояльности и климата в организации.
• Определение стиля управления.
• Создание условий для лояльности персонала.
• Психофизиологическое исследование работника.
• Проведение служебных расследований с использованием .
• Мероприятия технического характера.

Также кадровая безопасность может быть реализована и в сфере увольнения:

• Меры по выявлению желаний сотрудников уйти с работы.
• Меры по созданию лояльной атмосферы для предупреждения увольнений.

Поэтапное воплощение мер кадровой безопасности обеспечит эффективную деятельность организации.

Что дает эффективная кадровая безопасность

Эффективная кадровая безопасность обеспечивает эти преимущества:

• Возможность конкурировать с сильными игроками на рынке.
• Минимизация расходов на компенсацию ущерба.
• Привлечение лучших профессионалов, что обеспечивает максимальную производительность.
• Предупреждение хищений.
• Исключение из штата сотрудников с недостаточной квалификацией.
• Создание дружелюбной среды.

Своевременное воплощение нужных мер позволит предупредить убытки, извлекать из деятельности организации максимальную прибыль.

• 1. Хищение имущества предприятия.
• 2. Использование ресурсов предприятия в собственных целях.
• 3. Умышленная порча и уничтожение имущества предприятия.
• 4. Получение заработной платы за невыполняемую работу.
• 5. Шантаж компетентностью (я - незаменимый работник).
• 6. Шантаж полномочиями (концентрация полномочий в одних руках).
• 7. Торговля коммерческими секретами.
• 8. Дисциплинарные нарушения.
• 9. Создание в коллективе невыносимого морально-психологического климата. безопасность юридический угроза персонал

Очевидно, что кадровая безопасность занимает доминирующее положение по отношению к другим элементам системы безопасности организации, так как она имеет дело с персоналом, который в любой составляющей первичен.

Субъектом кадровой безопасности является служба управления персоналом, причем вопросы кадровой безопасности должны решаться на каждом этапе управления персоналом (поиск, отбор, прием, адаптация, развитие, оценка и т. д.). Любое действие менеджера по персоналу на любом этапе - это либо усиление, либо ослабление безопасности компании по главной ее составляющей - по персоналу.

Как показывает практический опыт, обеспечение безопасности организации должно соответствовать следующим принципам:

• - непрерывность - осуществление мер по обеспечению безопасности должно быть основано на постоянной готовности к отражению как внутренних, так и внешних угроз безопасности организации. При этом руководители организаций должны ясно осознавать: процесс обеспечения безопасности не допускает перерывов, иначе придется все начинать сначала;
• - комплексность - использование всех средств защиты финансовых, материальных, информационных и человеческих ресурсов во всех структурных подразделениях организации и на всех этапах ее деятельности. При этом комплексность реализуется через совокупность правовых, организационных и инженерно-технических мероприятий без их приоритетного выделения;
• - своевременность - обеспечение безопасности с использованием упреждающих мер. При этом принцип своевременности предполагает постановку задач по комплексной безопасности на ранних стадиях разработки системы безопасности, а также разработку эффективных мер предупреждения посягательств на интересы организации;
• - законность - обеспечение безопасности на основе законодательства РФ и других нормативных актов, утвержденных органами государственного управления в пределах их компетенции. При этом необходимо иметь в виду, что вопрос дозволенности тех или иных методов обнаружения и пресечения правонарушений в рамках действующего законодательства и большого количества ведомственных подзаконных актов в настоящее время в большинстве случаев остается открытым;
• - активность - обеспечение безопасности организации с достаточной степенью настойчивости и с широким использованием маневра имеющихся сил и средств;
• - универсальность - обеспечение безопасности посредством применения таких мер и проведения таких мероприятий, которые дают положительный эффект независимо от места их конкретного применения;
• - экономическая целесообразность - сопоставление возможного ущерба и затрат на обеспечение безопасности. При этом во всех случаях стоимость системы безопасности должна не превышать размера возможного ущерба от любых видов риска;
• - конкретность и надежность - определение конкретных видов ресурсов, выделяемых на обеспечение безопасности. При этом обязательным является достаточное дублирование методов, средств и форм защиты при обеспечении безопасности организации;
• - профессионализм - реализация мер безопасности должна осуществляться только профессионально подготовленными специалистами. При этом в условиях быстрого развития средств и систем безопасности необходимо постоянное совершенствование мер и средств защиты на базе обучения личного состава;
• - взаимодействие и координация - осуществление мер обеспечения безопасности на основе четкой взаимосвязи соответствующих подразделений, служб и ответственных лиц. При этом вопрос о взаимодействии и координации касается не только подразделений и лиц, непосредственно отвечающих за безопасность, но и их связи с остальными подразделениями организации;
• - централизация управления и автономность - обеспечение организационно-функциональной самостоятельности процесса организации защиты всех объектов охраны и централизованное управление обеспечением безопасности организации в целом.

Тесно связана с кадровой безопасностью безопасность труда и здоровья персонала - система обеспечения безопасности жизни и здоровья работников в процессе трудовой деятельности, включающая правовые, социально-экономические, организационно-технические, санитарно-гигиенические, лечебно-профилактические, реабилитационные и иные мероприятия (ст. 1 Основ законодательства РФ об охране труда).

Безопасность организации обеспечивается посредством взаимодействия администрации, подразделения охраны труда и техники безопасности и самого работника. С этой целью в организациях разрабатываются комплексные планы организационно-технических, социально-экономических и психологических мероприятий по обеспечению безопасности организации.

Основой для разработки таких планов может послужить построение "дерева целей" системы безопасности организации. На рис. 1 приведен фрагмент "дерева целей" системы безопасности организации на примере одного из важнейших направлений безопасности - кадровой безопасности организации.

Введение. Понятие «кадровая безопасность предприятия» 3

1. Роль кадровой безопасности в работе предприятия. 4

2.Внутренние опасности предприятия. 5

3.Факторы внутренней безопасности. 5

4.Методы обеспечения кадровой безопасности. 7

4.1.Методы кадровой безопасности при найме сотрудников. 7

4.2.Обеспечение лояльности сотрудников. 11

4.3.Контроль на предприятии. 12

Заключение. 16

Литература. 17

Введение. Понятие «кадровая безопасность предприятия».

· сведения о собственности (движимое и недвижимое имущество), а также о том, является ли кандидат учредителем (акционером, участником) юридических лиц и/или общественных организаций;

· данные о родственниках (особое внимание надо уделить родственникам, работающим в конкурирующих компаниях);

· сведения о семейном положении;

· уровень владения компьютером (сведения о навыках программирования могут быть интересны с точки зрения информационной безопасности компании в случае возникновения конфликтной ситуации при увольнении сотрудника);

· отношение к религии, в том числе членство в запрещенных (или деструктивных) сектах;

· сведения о состоянии здоровья (состоит ли на учете в диспансерах и др.)

Обязательно нужно также включить в анкету формулировку личного разрешения кандидата на возможную проверку сообщенных им данных, в том числе путем получения данных у третьей стороны». Это важная превентивная мера против обвинений в нарушении норм о защите персональных данных работник.

При таком подходе анкетирование в руках менеджера по персоналу из рутинной процедуры превращается в полноценный инструмент обеспечения кадровой безопасности.

Автобиография - тоже инструмент кадровой безопасности, полезный во всех отношениях и экономящий средства и время. Собственноручно написанная автобиография - доказательный (удостоверенный подписью) образец почерка человека. Если, к примеру, в компании совершено преступление, связанное с подделкой документов, то за столь весомое вещественное доказательство вам скажут «спасибо» и служба безопасности и следственные органы. Определить особенности почерка можно только при наличии большого количества рукописного текста, но где же его взять, ведь в большинстве компаний сотрудники, кроме подписи в ведомости о зарплате, ничего «от руки» не пишут. При необходимости автобиография станет материалом для проведения графологического анализа рукописного текста и психологической оценки некоторых свойств личности.

Кроме анкеты и автобиографии кандидат предоставляет различные документы, при этом работодатель преследует такие цели:

Идентификация личности кандидата;

Обнаружение фальсификации, подделки;

Сверка сведений из документов со сведениями, полученными из других источников (анкета, автобиография);

Оценка состояния документов, а также изучение вложений (записи, вкладыши и т. д.).

Еще один источник информации о соискателе - изучение рекомендаций с предыдущих мест работы и проверка полученных при этом сведений.

Многие службы управления персоналом при отборе претендентов на вакансию используют психологические тесты (профессионального отбора, профессиональной ориентации, определения личностных особенностей и др.). В целях обеспечения кадровой безопасности компании могут применяться специализированные методики, к примеру, для выявления:

· зависимостей (наркотической, алкогольной, от азартных игр);

· определенных личностных черт - конфликтности, агрессивности , импульсивности;

· направленности личности;

· стрессоустойчивости.

Это сложные специализированные методики, и чтобы их применять, лучше пройти обучение.

4.2.Обеспечение лояльности сотрудников.

Итак, сотрудник прошел все этапы приема на работу – собеседование, стажировку, влился в коллектив , прошел адаптацию, приступил к выполнению должностных обязанностей. На данном этапе возникает вопрос, как добиться лояльности сотрудника по отношению к компании? Для поддержания лояльности трудовом коллективе существуют следующие методы:

1.Мотивация . То есть заинтересованность сотрудников какими-либо благами. Это могут быть как материальные блага (премии за особые заслуги перед компанией, путевки на время отпуска, бесплатные обеды, список можно продолжать до бесконечности), так и не материальные (выбор работника месяца, года и т. д. с вручением грамот, медалей и т. п., публичная похвала сотрудников – создание приказов об объявлении благодарности с занесением в личное дело..) Если сотрудник будет ощущать поддержку со стороны компании, в частности материальную, он с большим рвением будет защищать интересы компании.

2. Создание корпоративного кодекса . Для поддержания уровня лояльности коллектива к компании, необходимо как можно чаще напоминать сотрудникам о значимости компании, в которой они работают, а также о значимости каждого сотрудника, как элемента всей компании. Каждый сотрудник должен понимать, что и от его действий зависит результат работы всей компании. Для поддержания позитивно-лояльной среды в коллективе, можно порекомендовать создание некоего корпоративного кодекса (свод правил, по которым работает коллектив в целом и каждый сотрудник по отдельности). С таким кодексом должен быть ознакомлен каждый вновь принятый сотрудник. Этот документ выполняет одновременно 2 функции: во-первых, каждому сотруднику четко дается понять, что приемлемо в данной компании, а что нет, за что можно получить взыскание, что составляет коммерческую тайну и т. д.), во-вторых, абсолютно все сотрудники придерживаются данного кодекса – от секретаря и до генерального директора . Понимание общности с руководящим составом компании повышает самооценку сотрудников, и, как следствие, их лояльность к банку.

4.3.Контроль на предприятии.

Контроль на предприятии, как правило, поручают не менеджерам по персоналу, а службе безопасности. Если наем персонала осуществляется качественно, с соблюдением всех мер безопасность, лояльность в трудовом коллективе на должном уровне, то контроль носит более формальный характер. Однако за счет именно этого процесса исправляются недоработки менеджера по персоналу. Разработка систем контроля персонала, как правило требует специальных знаний и навыков. Вариантов схем контроля на предприятии может быть масса. Самые распространенные из них:

а). Разработка и создание единого технологического процесса (технологическая карта производства). При этом сотрудник, выполняющий некоторое действие, получает четкий алгоритм его выполнения с описанием всех возможных вариантов. Технологическая карта будет работать эффективнее при наличии контролера (сотрудника, который контролирует соблюдение технологического процесса, согласно карте).

б). Тестирование персонала. Кроме тестирования при приеме на работу, целесообразно проводить плановое психологическое тестирование с целью своевременного выявления негативных процессов в коллективе, связанных со снижением уровня лояльности, напряженностью обстановки, наличием конфликтов внутри коллектива. Такое тестирование должно проводиться профессиональным психологом, имеющимся в штате, либо приглашенным извне.

в). Создание «горячих анонимных линий по противодействию мошенничеству». Зачастую, при совершении экономических преступлений внутри компании (раскрытие коммерческой тайны, утечка информации в конкурирующую компанию) информация об их совершении известна некоторым из сотрудников. Однако, они не знают, что при этом делать. Как поступить – если информацию сообщить службе безопасности или руководству, получится, что человек «сдал» своих коллег, что в нашем обществе не принято, не красиво и может получить осуждение со стороны коллектива. Совсем иначе обстоит дело при наличии анонимного канала приема таких сообщений. При этом в коллективе должна широко пропагандироваться борьба с нелояльностью, у каждого сотрудника должна быть возможность отправки реально анонимного сообщения. Дополнительно можно разработать схему вознаграждение сотрудников за предотвращение определенных ситуаций.

г). Опрос с использованием полиграфа (ОИП) является комплексной психолого-психофизиологической процедурой и представляет собой не травмирующую и безвредную для жизни и здоровья, организованную по специальным методикам процедуру опроса человека с использованием контроля и оценки физиологических реакций, которые регистрируются с помощью датчиков, размещаемых на его теле. Целью ОИП является оценка достоверности информации, полученной ранее от опрашиваемого человека, путем фиксации физиологических реакций опрашиваемого на задаваемые вопросы.

Возможные ситуации для использования ОИП

Особенно эффективно применение ОИП в трех классах ситуаций, которые, применительно к практике проведения служебных разбирательств, осуществляемых службой безопасности коммерческого банка , можно охарактеризовать следующим образом.

К первому классу относятся ситуации, в ходе которых у службы безопасности полностью отсутствует возможность получить необходимую для раскрытия и расследования преступления информацию, минуя конкретного человека.

Второй класс составляют ситуации, при которых получение необходимой службе безопасности информации возможно традиционными оперативными средствами или криминалистическими методами, но это сопряжено с большими материальными и/или временными затратами либо привлечением значительных оперативных сил. Применение ОИП позволяет выбрать наиболее рациональный путь выхода из создавшейся ситуации, сэкономив при этом упомянутые ресурсы.

В третий класс входят ситуации, требующие срочного (в течение считанных часов или одного - двух дней) получения информации, и никакой иной из традиционных путей или методов не может обеспечить службе безопасности должного быстродействия. Такую задачу может решить только ОИП, устанавливающий наличие (или отсутствие) в памяти конкретного человека требуемой информации.

Однако для служб безопасности прикладные возможности применения технологии ОИП не исчерпывается только лишь сферой служебных разбирательств, возможны плановые проверки сотрудников с использованием ОИП.

Заключение.

С точки зрения безопасности в подходе к трудовому взаимодействию присутствует одна не всегда заметная деталь - каждый кандидат на вакансию, каждый работник предприятия должен ежеминутно рассматриваться, в том числе и как источник риска, источник потенциальной угрозы. И это должно быть не только в части умышленного нанесения ущерба, а и в отношении опасности причинения убытков, связанных с низкой квалификацией, наоборот - с невозможностью применить высокий профессионализм; с недовольством своей работой и условиями труда; с отсутствием четко и однозначно закрепленных юридических правоотношений; с неадекватной оценкой результатов труда; со слабым прогнозированием и контролем благонадежности и т. д.

Таким образом, кадровая безопасность, являясь элементом экономической безопасности компании, нацелена на такую работу с персоналом, на установление таких трудовых и этических отношений, которые можно было бы определить как «безубыточные». Вся эта деятельность не является отдельным направлением в функционале менеджера по персоналу, а лишь органично вписывается в него. И здесь практически не привлекаются какие-либо дополнительные ресурсы, при условии, что в компании присутствуют все этапы организации и управления персоналом.

Литература.

1. Таран эффективного управления персоналом предприятия// Машиностроитель.-2000.-№10.-с.47-55

2. Поважный С., Поважный А. Повышение компетенции кадров – основа выполнения региональных программ//Экономист.-2001.-№12.-с.67-69

3. , Курапова трудовыми ресурсами как фактор повышения экономической безопасности промышленных предприятий // Матеріали Міжнародної науково-практичної конференції “Україна наукова 2003”. Том 20. Економіка. – Дніпропетровськ: Наука і освіта, 2003. – С.43-45

4. М. Магура Проблемы безопасности при отборе кадров http://*****/db/hrm/FF5D154B805CEC4CC3256AABOO42E320/category. html

5. Козлов К вопросу управления персоналом в условиях переходной экономики http://www. *****/press/management/2001-1/kozlov. shtml

6. Довбня эффективности управления персоналом промышленных предприятий// Металлург. и горноруд. Пром-сть.-2002.-№2.-с.88-90