Высокотехнологичных производств

АТТЕСТАЦИОННАЯ РАБОТА

О БЕСПЕЧЕНИЕ

КАДРОВОЙ БЕЗОПАСНОСТИ

В СФЕРЕ

ВЫСОКОТЕХНОЛОГИЧНЫХ ПРОИЗВОДСТВ

Автор:	Кагановский Владислав Игоревич, слушатель группы № 02.313 профессиональной переподготовки по направлению “Управление персоналом”
Научный руководитель:	Кузнецов Дмитрий Левонович, доцент ИПКгосслужбы.

Москва

Г.

 

О Г Л А В Л Е Н И Е

 

 

Введение……………………………………………………………………….…..… с. 3

 

1. Общие вопросы кадровой безопасности. Роль и место

кадровой безопасности в системе управления персоналом.……………………… с. 4

 

2. Особенности в построении системы кадровой безопасности в высокотехнологичных организациях различных форм собственности …………  с. 22

 

3. Защита персональных данных работника……………………………………. с. 30

 

4. Коммерческая тайна: механизм закрепления и защиты…………………….. с. 33

 

Заключение……………………………………..………………………...…………... с. 41

 

Список литературы (источники)*..…..…..…………………………………...…..… с. 43

 

Приложения ………………………………………..………………………...……..... с. 46

 

 

*В связи с тем, что при подготовке настоящей работы была использована конфиденциальная информация ряда компаний, в отдельных случаях данные приводятся с купюрами и без отсылки к источнику.

 

In the given work the general questions of HR - security of the organization, feature in construction of system of HR - security in the hi-tech organizations are considered, questions of protection of personal data of the worker, a trade secret (the mechanism of fastening and protection) and attempt of the forecast of a situation the nearest years in view of available tendencies is made. All the considered questions are analyzed from the point of view of the Russian legislation. In the appendix the samples of documents brought into accord with the legislation of the Russian Federation are given.

Введение

Выбор темы настоящей работы определился опытом моей работы в службах безопасности различных международных и национальных коммерческих организаций и государственных предприятий и учреждений.

 

Имея возможность общаться по вопросам своей профессиональной деятельности с представителями таких организаций как ОБСЕ, Интерпол, сотрудниками дипломатического корпуса и органов безопасности различных государств, американских корпораций “Starwood” и “ExxonMobil”, я утвердился во мнении, что вопросы кадровой безопасности крайне актуальны в современном мире бизнеса, политики и дипломатии. В процессе изучения курса профессиональной переподготовки, я принял решение подробнее исследовать этот вопрос и написать по нему аттестационную работу.

 

В данной работе рассмотрены общие вопросы кадровой безопасности организации, особенности в построении системы кадровой безопасности в высокотехнологичных организациях, вопросы защиты персональных данных работника, коммерческой тайны (механизм закрепления и защиты) и сделана попытка прогноза ситуации на ближайшие годы с учетом имеющихся тенденций.

 

Хотелось бы выразить особую благодарность специалистам консалтинговой корпорации “WatsonWyatt” и Чумарину Игорю Гареевичу, директору и ведущему консультанту “Агентства исследования и предотвращения потерь”, оказавшим неоценимую помощь своими материалами.

1. Общие вопросы кадровой безопасности.

Роль и место кадровой безопасности

Типы зависимостей

Аддиктивное поведение связано с желанием человека уйти от реальности путем изменения состояния своего сознания. В зависимости от того, посредством чего осуществляется уход из реальности, различаются фармакологические или химические, субстанциональные и пищевые зависимости.

Фармакологические (химические) — это такие зависимости, как наркотизм (наркомания), алкоголизм, табакокурение, токсикомания.

Субстанциональные зависимости включают компьютерные, игорные, эмоциональные созависимости (сексуальные и любовные зависимости, неразборчивость в связях, нетипичные сексуальные интересы – мужской и женский гомосексуализм, фетишизм, садомазохизм, педофилия, зоофилия и т.п.), трудо- или работоголизм, психические отклонения (в т.ч. мании, навязчивые состояния и т.п.) и многие другие.

Пищевые зависимости объединяются согласно своему наименованию.

Алкоголики

Алкоголизм — одна из форм фармакологической (химической) зависимости, в основе которой лежит употребление спиртосодержащих напитков. Алкоголь, вопреки распространенному мнению, не изменяет, а кристаллизует текущее состояние; употребление алкоголя не поднимет ваше настроение, а, наоборот, еще больше ухудшит его. Выявить признаки алкоголизма у кандидата на вакансию при приеме на работу и у любого работающего в организации можно различными способами: и медико-психологическими методиками, и по внешним признакам.

Внешние признаки злоупотребления алкоголем в общем известны:

— поведение работника на деловых и развлекательных мероприятиях, связанных с употреблением алкоголя, и после них свидетельствует о злоупотреблениях;

— повышенная суетливость при подготовке к выпивке, “потирание рук”, эмоциональная приподнятость;

— состояние лица (красный кончик носа, опухлость, отеки);

— речевые признаки и многие другие.

Медицинские методики заключаются в применении различного рода методик и пригодны для определения предрасположенности к этой зависимости. Отрицательное воздействие алкоголика на организацию связано преимущественно с изменением под воздействием алкоголя личностных качеств работника, хотя и не в таких масштабах, как, например, при наркотизме. Последствия очевидны:

— потери от неэффективного использования рабочего времени;

— перманентная угроза производственной и информационной безопасности, в том числе угроза несчастных случаев при работе, связанной с источниками повышенной опасности;

— попытки вовлечь в круг собутыльников своих коллег, а в результате — расслоение коллектива;

— совершение преступных деяний в связи с алкоголизмом;

— использование материальных и финансовых ресурсов предприятия для утоления алкогольной жажды (банальное воровство) и т.д.

Исследованиями установлено: каждый пьяница или алкоголик оказывает деморализующее влияние в среднем на четыре-пять человек из ближайшего окружения. Несмотря на это, нейтрализовать пагубное влияние таких сотрудников на организацию можно. Все зависит от степени алкоголизма. Чем острее стадия, тем яснее метод — увольнение (либо по соответствующей статье, либо по другим формальным основаниям). Как правило, уход такого сотрудника при общем нормальном отношении коллектива к алкоголю не несет в себе опасности социальной реакции, однако может возбудить других собутыльников “отомстить” за изгнание друга. Необходимо иметь это в виду и действовать комплексно, влияя и на остальных: разбить “спитые” группки (тройки), по возможности осуществить ротацию по другим подразделениям, усилить дисциплину и руководство. Очень быстро все успокоятся. Так вы наиболее безболезненно избавитесь от алкоголика.

Наркоманы

Выявить принадлежность кандидата на вакансию или работника к этой группе риска можно, установив факт или последствия употребления наркотиков, что делается несколькими путями:

— по косвенным признакам употребления наркотиков и наркотической зависимости;

— с помощью экспресс-тестов на наркотики;

— в процессе наркологической экспертизы.

Современному специалисту по работе с персоналом следует знать косвенные признаки употребления наркотиков и наркотической зависимости. Мы должны уметь отличать наркоманов как минимум по внешним признакам. Они не абсолютны, но все же часто помогают. Наружность употребляющих наркотики не всегда бывает откровенно ужасной. При этом надо помнить, что внешние признаки не подходят к опознанию наркоманов с небольшим стажем:

— как правило, это молодые люди, вчерашние школьники или студенты;

— длинные рукава одежды всегда, независимо от погоды и обстановки;

— часто неряшливый вид, сухие волосы, отекшие кисти рук;

— осанка чаще всего сутулая;

— невнятная, растянутая речь;

— неуклюжие и замедленные движения при отсутствии запаха алкоголя;

— признаки потери контроля над собой;

— явное стремление избегать встреч с представителями руководства и службы безопасности;

— раздражительность, резкость и непочтительность в ответах на вопросы;

— периодические уходы с рабочего места, после которых появляются перечисленные отклонения в поведении;

— проявление в речи особого слэнга и многое другое.

Признаками появления наркоманов в коллективе являются:

— участившиеся пропажи вещей и денег;

— нахождение следов приготовления или употребления наркотиков (одноразовые шприцы, закопченные ложки, иглы и пр.);

— пропажи чайных ложек из столовой предприятия;

— производственные травмы;

— прямая информация о том, что кто-то предлагает попробовать.

Экспресс-тесты для определения наркотиков с высокой степенью достоверности позволяют определить наличие наркотиков, например в моче. Экспресс-тесты свободно продаются в аптеках. Наркологическая экспертиза производится, если вам необходимо доказать, что кто-то злоупотребляет наркотиками или находится в состоянии наркотического опьянения в настоящий момент, и от этого зависит решение спорных трудовых или юридических вопросов. Судебно-наркологическая экспертиза проводится только специалистами государственных наркологических лечебных учреждений и только по запросу органов МВД или юстиции. Влияние наркоманов на организацию, так же как и алкоголиков, в основном носит индивидуальный характер и проявляется в следующем:

— увеличение количества мелких хищений;

— риск совершения преступления в состоянии наркотического опьянения;

— частые нарушения режима рабочего времени, потери от его неэффективного использования;

— возрастание уровня конфликтности в подразделении;

— срыв важных задач, порученных работнику-наркоману;

— распространение наркотиков и увеличение числа зависимых в организации.

Наркоманы редко делятся информацией о своей зависимости, если только не встречают такого же наркомана. Если “наш” наркоман не распространитель наркотиков, можно не бояться массовости явления. А распространители, как правило, сами не употребляют. В то же время наркоман может согласиться на распространение за «дольку малую» — свою бесплатную дозу. Поэтому гарантий, что не будут предприниматься попытки распространения, нет. Готовьтесь к худшему. Однако нейтрализовать таких сотрудников значительно проще. Они знают свою уязвимость, которая заключается в том, что экспертиза выявит факт употребления. Во-первых, если у вас при приеме кандидата на работу возникли соответствующие подозрения, попросите его принести справку из наркологического диспансера. Скорее всего, после этого он к вам больше уже не придет. Во-вторых, если у вас по профилю деятельности проводятся предварительные или периодические медицинские осмотры, договоритесь со стационаром о применении экспресс-тестов на наличие наркотиков в организме. Справки из стационара о положительной реакции будет достаточно, чтобы “по-тихому” распрощаться с сотрудником. Кстати, если у вас есть доказательства того, что работник — наркоман, при расставании постарайтесь выяснить у него, кто еще в вашей организации злоупотребляет этим делом. Наркоманы не герои, и за ваше молчание “сдадут” друзей. В любом случае поставьте в известность родителей горе-работника. Одним из видов химической зависимости является токсикомания. Она развивается в связи с употреблением лекарственных средств и веществ, не отнесенных к наркотическим, но также изменяющих состояние психической деятельности человека и его поведение. Диапазон веществ с вызывающим зависимость действием очень широк — от медикаментов (анальгетики, транквилизаторы, снотворные, стимуляторы и др.) до технических растворителей и средств бытовой химии. Почти все, что ранее сказано про алкоголиков и наркоманов, справедливо по отношению к токсикоманам. Обратите внимание на присутствие особенных реквизитов — пропахшие полиэтиленовые пакеты, емкости с клеями или растворителями.

Игроки

Игровую аддикцию по-другому называют гэмблингом (от англ. gambling — азартная игра). К этому виду аддикций относятся такие зависимости, как зависимость от казино, карт, скачек, игровых автоматов, различных азартных игр. Сюда относятся также и зависимости от компьютерных игр. Американская ассоциация психиатров провела комплексное исследование этой зависимости и идентифицировала ее как заболевание с диагнозом “патологическая страсть к азартным играм”, которому подвержен неограниченный круг людей, и которое имеет те же последствия, что и алкогольная и наркотическая зависимость. Принадлежность работника к этой группе риска  выявляется по следующим признакам:

— внезапное появление или исчезновение денег у игрока;

— захватывающие или постоянные разговоры об азартных играх, своих достижениях и крупных проигрышах;

— наличие некоторых, может быть, нестатусных атрибутов (золотые перстни и цепи, пр.);

— наличие клубных карточек казино;

— частная информация;

— жалобы членов семьи на низкую зарплату;

— регулярный приход, например, жены на работу мужа-игрока в день зарплаты и т.д.

Отрицательное воздействие игрока на организацию носит индивидуальный характер, и степень этого воздействия связана с характером и силой зависимости:

— потери организации от неэффективного использования рабочего времени сотрудника (работа после ночи, проведенной в казино);

— совершение изощренных, трудно раскрываемых мошеннических действий, продиктованное склонностью к “красивому” аферизму;

— хищения информации, денежных и материальных ценностей в крупных размерах.

Игроком может стать почти любой человек, особенно когда ему создадут для этого некоторые условия. Например, для начинающего игрока не может быть ничего хуже выигрыша. Потому что, проиграв два-три раза, он заскучает, задумается и больше за карты (рулетку, автомат) может и не сесть. А раз выиграв, и выиграв много, может и не остановиться. Как правило, первые выигрыши тут же снова пускаются в игру, и дело заканчивается оглушительным проигрышем. Но это уже не так важно. Человек — на крючке. А теперь представьте, что этот игрок — ваш топ-менеджер, а ситуация создана преднамеренно конкурентами. И это не детективный сюжет… Поведение по-настоящему “увязшего” игрока порой приводит к чрезвычайно тяжелым последствиям. Известны случаи, когда игроки продавали дачи, квартиры, машины, потом получали прямые угрозы в свой адрес и в адрес близких. Ценности работодателя в этой игре ничего уже не стоят и рассматриваются как свои.

Считается, что игровая аддикция не менее остра, чем наркотическая. То есть все рассмотренные формы риска для организации будут сохраняться в течение всего времени работы сотрудника. Можно снизить этот риск, не допуская сотрудника к распоряжению ценностями и информацией или к принятию важных решений, но зачем такой сотрудник нужен? Выход один — “гильотина”, то есть увольнение. Если работник совершил правонарушение из тех, что описаны выше, исход и основания для увольнения понятны. Если до этого не дошло или такие факты просто неизвестны — ищите другие наиболее подходящие к моменту причины. Универсальных советов в этом случае быть не может, все зависит от конкретных обстоятельств. Учитывайте, что среди закоренелых и крупных игроков больше все-таки представителей тех профессий и должностей, которые способны найти деньги на игру, то есть управленцев.

Исследователь

Изобретатель

Рисунок 25. Динамика структуры внутренних угроз информационной безопасности

Интересно, что эти же тенденции проявляются и в военной области. Проводившаяся в феврале 2001 г. Службой генерального инспектора выборочная проверка условий эксплуатации программного обеспечения, установленного на объектах информационной инфраструктуры МО, показала, что даже в Пентагоне, где действуют жесткая дисциплина и порядок, имеют место серьезные нарушения правил информационной безопасности.

Особое внимание следует уделить охране договоров, заключаемых предприятием. Большая их часть, безусловно, относится к коммерческой тайне. Причем в определенных случаях охране подлежит не только текст договора, но и сам факт его заключения.

 Разрабатывая меры по защите коммерческой тайны фирмы, необходимо экономически обосновать целесообразность засекречивания той или иной информации. В первую очередь выделяется информация, утечка которой может привести вашу фирму к банкротству. Это строго конфиденциальная (критичная) информация. В мире бизнеса, это, как правило, “ноу-хау”. К конфиденциальной информации относятся сведения о перспективах развития фирмы, ее клиентах, сроках и сумме кредитования. Огласка этих сведений, конечно же, не приведет к краху, но лишит фирму на какое-то время устойчивой прибыли. Также не подлежит огласке информация, раскрытие которой может привести к неблагоприятным последствиям. К ней относятся: номера домашних телефонов, адреса руководителей и сотрудников фирмы, текущие планы работы, информация о конфликтных ситуациях и т.п. Остальные сведения относятся к открытым, то есть доступным всем. Но следует иметь в виду, что неправильно поданная информация может помочь аналитикам из конкурирующей фирмы обнаружить ваши уязвимые места. Руководитель фирмы должен установить строгий порядок хранения первых экземпляров договоров и работы с ними. Их следует хранить в определенном месте у ответственного лица и выдавать только под расписку с письменного разрешения руководителя фирмы. На лица, ответственные за хранение договоров и работу с ними, возлагается персональная ответственность за утерю договоров или утечку информации из них. Все это необходимо потому, что деятельность коммерческих структур строится в большей степени на договорных началах, и конкурент или партнер по переговорам, обладая информацией в этой сфере, может составить довольно полную картину производственного и финансового положения фирмы. Пропажа (похищение) первых экземпляров договоров ведет к значительным затруднениям и даже невозможности доказывать те или иные положения при возникновении спора и его решении в судебном порядке. При подписании договора рекомендуется, чтобы представители сторон ставили подписи не только в конце договора, но и на каждом листе во избежание замены одного текста другим. Зачастую бумага для важных документов маркируется средствами оперативной идентификации (например, флуоресцирующими невидимыми чернилами, штемпельными красками, микрошрифтом). Нумерация документации с КТ, например – “Конфиденциально” начинается с одного нуля, четырехзначным числом – 0100 – 0999, документов этой группы с №№ 0001 – 0099, 1000 не должно быть, итого не более 900 экземпляров. “Строго конфиденциально” – начинается с двух нулей, трехзначным числом – 001 – 009 (9 экземпляров) или четырехзначным числом – 0010 – 0099 (90 экземпляров). Желательно также иметь возможность точно определить момент, когда возможная утечка КТ не повредит интересам Компании и в соответствии с этим планировать свою деятельность и маркировать документацию – например: “Строго конфиденциально особой важности – до 00:00 мин. 00.00.00г., с 00:00 мин. 00.00.00г. - Конфиденциально”. Датировка конфиденциальных документов также может производиться специальным образом – сначала двузначным числом дается год даты, потом двузначным числом дается порядковый номер недели этого года (неполным неделям в начале и в конце года также присваивается соответствующий номер) и затем дается однозначным числом день недели, например воскресенье – первый день, тогда дата 12 апреля 1961 года будет выглядеть как 61 (год) 15 (неделя) 4 (день – в данном случае среда) – 61154, а 08 марта 2004 года - 04112.

 

Следует отметить, что затраты зарубежных фирм на охрану своей коммерческой тайны составляют 10-15 % всех расходов на процесс производства. Поэтому наиболее расчетливые предприниматели пытаются на этом сэкономить, переложив затраты на плечи государства, путем получения госзаказов оборонного характера. Помимо прочих преимуществ, госзаказы позволяют пользоваться защитой государственных правоохранительных органов и, в первую очередь, контрразведки.

Допуская служащих фирмы к госсекретам, контрразведка с присущей ей тщательностью проверяет благонадежность каждого из них. Так, например проверка граждан США, получающих доступ к секретной информации, обычно включает:

- обязательную проверку на детекторе лжи (полиграфе). В число проверяемых включают также сотрудников служб безопасности и персонал фирм подрядчиков. Отказ от прохождения проверки на детекторе лжи влечет автоматическое лишение допуска или увольнение с работы;

- глубокое и всестороннее изучение досье кандидата на работу;        

- проверка его биографических данных за последние 10 лет;

- выяснение целей и обстоятельств поездок за рубеж;

- исследование финансового положения.

 

В ходе проверки служащего полученные сведения сопоставляются с данными Национального банка информации о секретоносителях, где на каждого из них существует электронное досье. В нем содержатся данные предыдущих проверок, его фотография, фонограмма его голоса, сведения об изменении в его финансовом положении, о поездках за границу. Помимо проверки на благонадежность сотрудников коммерческой фирмы, получающих доступ к государственным секретам, контрразведывательные органы формируют систему безопасности фирмы, включая программу защиты, вводят в ее штат своих сотрудников.

Наша экономика находится лишь на этапе становления рыночных отношений, поэтому для коммерческих структур, не связанных с выполнением оборонных заказов, состояние защиты от промышленного шпионажа (в т.ч. от государственных органов РФ), выглядит удручающим.

Сразу же следует подумать о безопасности наиболее важных секретов, утечка которых может нанести ущерб, значительно превышающий затраты на их защиту. При этом надо установить:

- какая информация нуждается в защите (здесь рекомендуется также свериться с Указом Президента РФ от 06 марта 1997 г. №188 “Об утверждении перечня сведений конфиденциального характера”, Указом Президента Российской Федерации № 61 от 24 января 1998 г. “О перечне сведений, отнесенных к государственной тайне”, Указом Президента Российской Федерации № 1203 от 30 ноября 1995 г. “Об утверждении перечня сведений, отнесенных к государственной тайне” и Указом Президента №1268 от 26.08.96 “Список товаров и технологий двойного назначения, экспорт которых контролируется”);

- кого она может заинтересовать;

- каков “срок жизни” этих секретов и их коммерческая стоимость;

- во что обойдется их защита.

Затем следует подготовить план по охране коммерческой тайны. Он может состоять из двух разделов:

- предотвращение похищения секретной информации;

- предотвращение утечки секретной информации.

Для этого требуется:

- определить, какая коммерческая информация является секретом фирмы;

- установить места ее создания и накопления;

- выявить потенциальные каналы утечки информации;

- получить консультацию по перекрытию этих каналов у специалистов;

- проанализировать соотношение затрат по использованию различных систем, обеспечивающих защиту секретной информации с их качеством, и выбрать наиболее приемлемую;

- назначить людей, ответственных за каждый участок этой системы;

- составить график проверки состояния дел на участках и механизм внеплановых проверок.

 

В целях обеспечения документального оформления конфиденциального делопроизводства мной разработаны (адаптированы) следующие документы:

 

1. “Положение об организации защиты сведений конфиденциального характера, составляющих коммерческую, банковскую и служебную тайну компании ООО “_________” (далее Компании)” (Приложение 3);

2. “Договор об оформлении допуска сотрудника к банковской, коммерческой и служебной тайне (приложение к трудовому договору)” (Приложение 4);

3.  “Инструкция о порядке проведения служебного расследования по фактам незаконного получения и разглашения сведений, составляющих банковскую, коммерческую и служебную тайну, нарушения порядка конфиденциального делопроизводства” (Приложение 5);

4. “Проект заключения о результатах служебного расследования по факту нарушения порядка защиты сведений конфиденциального характера” (Приложение 6);

5. “Обязательство сотрудника о недопущении конфликта интересов”. (Приложение 7);

6. “Договор о защите коммерческой информации (о конфиденциальности)” (Приложение 8);

7. “Специальные обязанности руководителей подразделений ______________ по защите коммерческой тайны” (Приложение 9).

 

Заключение

 

Итак, нами рассмотрены общие вопросы кадровой безопасности, вопросы кадровой безопасности в сфере высоких технологий, защиты персональных данных работников и конфиденциальной информации.

Кадровая безопасность - это процесс предотвращения негативных воздействий на экономическую безопасность предприятия за счет ликвидации или снижения рисков и угроз, связанных с персоналом, его интеллектуальным потенциалом и трудовыми отношениями в целом.

Как мы увидели, кадровая безопасность распространяется на все сферы кадровой и управленческой работы. Особое значение кадровая безопасность принимает в высокотехнологичных областях. Ее обеспечение распределяется во всех элементах (отделах, структурных подразделениях) предприятия, но самую важную роль в этом процессе играет служба персонала.

Особый смысл приобретает конфиденциальность информации и защита персональных данных работников.

Наметившиеся изменения в корпоративном управлении, вызванные глобализацией рынков и структуры промышленности, сдвигами в архитектуре рабочих мест и демографии рабочей силы, ориентацией на высокие доходы собственников, быстрыми и непрерывными организационными и технологическими изменениями, являются стратегическими. Они охватывают не только бизнес в целом, но и организацию кадровой работы в корпорациях. Речь идет о следующих сдвигах в бизнесе:

· от автономного самообеспечения — к безграничному партнерству;

· от иерархических или (и) централизованных структур — к пластичным и децентрализованным структурам;

· от патриархальных моделей управления — к делегированию полномочий;

· от ориентации на большие объемы и низкую себестоимость — к ориентации на качество, быстроту и нововведения;

· от безошибочной работы — к измеряемым ее усовершенствованиям;

· от закрытой организационной системы — к открытой системе.

 

В сфере человеческих ресурсов корпорации:

· от узкой специализации и ограниченной ответственности за порученную работу — к широким профессиональным и должностным профилям;

· от спланированного карьерного пути — к информированному и гибкому выбору траектории профессионального развития;

· от ответственности менеджеров за развитие персонала — к ответственности самих работников за собственное развитие;

· от контроля над проблемами, с которыми сталкиваются работники, — к созданию возможностей для всестороннего профессионального роста каждого работника;

· от уклонения от обратной связи с подчиненными — к ее активному поиску;

· от секретного рассмотрения факторов успеха, вакантных рабочих мест и отбора специалистов — к открытому обсуждению уровня компетентности работников, имеющихся вакансий и путей их заполнения.

В условиях серьезного системного кризиса науки и образования в России, отсутствия их нормального финансирования со стороны государства, слабой юридической защищенности, коррозии морально-нравственной составляющей личности при высоком интеллектуальном потенциале, катастрофической нехватке высококвалифицированных научных кадров, усиления демографической проблемы, обеспечение кадровой безопасности в области высоких технологий – процесс достаточно сложный. Не “одноразовый” анализ ситуации и “постановка” процесса, а постоянный мониторинг, коррекция и внедрение улучшений, упреждающих действий, адекватная мотивация персонала, создание систем с “разделением ключа” (невозможностью накопления у одного – двух сотрудников любого уровня критического объема информации и полномочий) позволит удержать предприятие в границах стабильного развития.

 

 

Использованные источники:

 

1.Публикации на Интернет-сайтах:

 

www.sec.ru,

www.ciber-crimes.ru,

http://kariera.idr.ru/,

http://www.poteri.net/,

http://www.ippnou.ru/,

www.washprofile.org,

http://www.n-t.org/ac/baa/,

http://www.penza-job.ru/

2. Т. Ю. Базаров “Управление персоналом”.

3. М.Ю. Рогожин “Справочник кадровика”, М. – 2004г.

4. С.А. Карташов, Ю.Г. Одегов, И.А. Кокорев “Рекрутинг – найм персонала”, М. – 2003г.

5. Э.П. Гаврилов “Комментарий к закону об авторском праве и смежных правах”, М. – 2005г.

6. М.С. Восленский “Номенклатура”, М. – 1991г.

7. А.А. Садердинов, В.А. Трайнёв, А.А. Федулов, М. – 2005г. “Информационная безопасность предприятия”.

8. Гамза В.А., Ткачук И.Б., “Безопасность коммерческого банка”, М.- 2000 г.

9. Орловский Ю.П. Комментарий к Трудовому кодексу Российской Федерации (с изменениями от 30 июня 2006г.). М. - 2006г.

10. Ронин Р. “Своя разведка”, М. – 1999г.

Законодательство:

Конституция Российской Федерации.

Трудовой Кодекс Российской Федерации от 30.12.2001г. с изм. от 30.06.2006г.

Уголовный Кодекс Российской Федерации от 13.06.1996г. № 63-ФЗ.

Уголовно – процессуальный кодекс Российской Федерации

от 18.12.2001г. № 174-ФЗ.

Гражданский Кодекс Российской Федерации (Ч. 1) от 30.11.1994г. № 51-ФЗ с изм. и доп., вступающими в силу с 01.09.2006г., (Ч. 2) от 26.01.1996г. №14-ФЗ в ред. от 02.02.2006г., (Ч. 3) от 26.11.2001г. №146-ФЗ в ред. от 03.06.2006г.

ФЗ РФ “О персональных данных” от 08.07.2006г. № 152-ФЗ.

ФЗ РФ “О безопасности” № 2446-1 от 05 марта 1992 года (в ред. Закона РФ от 25.12.1992 № 4235-1, Указа Президента РФ от 24.12.1993 №2288, Федеральных законов от 25.07.2002 № 116-ФЗ, от 07.03.2005 № 15-ФЗ).

ФЗ РФ “Об информации, информатизации и защите информации” от 10.01.2003 № 15-ФЗ.

 

ФЗ РФ “Об участии в международном информационном обмене” (в ред. Федеральных законов от 30.06.2003 № 86-ФЗ, от 29.06.2004 № 58-ФЗ)

 

ФЗ РФ “О коммерческой тайне” от 15 июля 2004 года № 98-ФЗ

ФЗ РФ “Об авторском праве и смежных правах” от 9 июля 1993 г. № 5351-1

ФЗ РФ “О государственной тайне” от 21 июля 1993 года № 5485-1 (в ред. Федерального закона от 06.10.97 № 131-ФЗ), вводится в действие постановлением ВС РФ от 21.07.93 № 5486-1

 

ФЗ РФ “Об адвокатской деятельности и адвокатуре в Российской Федерации” от 31.05.02г. № 63-ФЗ.

 

ФЗ РФ “О банках и банковской деятельности” от 02.12.90г. № 395-1 (с изменениями от 29.07.04г.).

 

ФЗ РФ “О страховании вкладов физических лиц в банках Российской Федерации” от 23.12.03г. № 177-ФЗ (с изменениями от 20.08.04г.).

 

ФЗ РФ “Об актах гражданского состояния” от 15 ноября 1997г. №143-ФЗ.

 

ФЗ РФ “Об ипотечных ценных бумагах” от 11 ноября 2003г. №152-ФЗ

 

ФЗ РФ “О товарных биржах и биржевой торговле” от 20 февраля 1992г. №2383-1 (с изменениями от 29 июня 2004г.).

 

ФЗ РФ “Об основах государственной службы” от 31.07.1995г. №119-ФЗ (в ред. от 27.05.2003г.).

 

Указ Президента РФ от 06 марта 1997 г. №188 “Об утверждении перечня сведений конфиденциального характера”.

 

Указ Президента Российской Федерации № 61 от 24 января 1998 г. “О перечне сведений, отнесенных к государственной тайне”.

 

Указ Президента Российской Федерации № 1203 от 30 ноября 1995 г. “Об утверждении перечня сведений, отнесенных к государственной тайне”.

 

Указ Президента №1268 от 26.08.96 “Список товаров и технологий двойного назначения, экспорт которых контролируется”);

 

“Основы законодательства Российской Федерации об охране здоровья граждан” от 22.07.93г. №5487-1 (с изменениями на 22 августа 2004г.).

 

Приказ Федерального фонда ОМС “О соблюдении конфиденциальности сведений, составляющих врачебную тайну” от 25 марта 1998г. №30.

 

Приказ МВД РФ № 684, Минюста РФ № 184, ГТК РФ № 560, ФСБ РФ № 353, ФСНП РФ № 257, ФПС РФ № 302 от 26.06.2000 «Об утверждении инструкции об организации информационного обеспечения сотрудничества правоохранительных и иных государственных органов Российской Федерации по линии Интерпола» // Документ опубликован не был.

 

Приказ Федерального агентства правительственной связи и информации при Президенте РФ от 13 июня 2001 г. № 152 “Об утверждении инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну”, зарегистрировано в Минюсте РФ 6 августа 2001 г. № 2848

 

Приказ Федеральной Службы Безопасности РФ “Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)” от 09 февраля 2005г. №66, зарегистрировано в Минюсте РФ 03 марта 2005г. №6382.

 

Приказ Федеральной Службы Безопасности РФ “Об утверждении положений о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну, и о ее знаках соответствия” от 13 ноября 1999г. № 564, зарегистрирован в Минюсте РФ 27 декабря 1999 г. № 2028.

Приказ Федеральной службы по техническому и экспортному контролю “Об утверждении регламента Федеральной службы по техническому и экспортному контролю” от 12 мая 2005г. №167.

 

 

Приложение 1.

Утверждаю                                                                              КОНФИДЕНЦИАЛЬНО

______________ Генеральный директор

ООО “___________________”

“___”______________ 200__г.

Положение о защите

ОБЩИЕ ПОЛОЖЕНИЯ.

ОБЯЗАННОСТИ РАБОТОДАТЕЛЯ.

ОБЯЗАННОСТИ РАБОТНИКА.

ПРАВА РАБОТНИКА.

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

Общие положения

1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, действующим законодательством РФ и международными договорами, ратифицированными РФ. В случае противоречия Законодательства РФ и международного законодательства, применяются положения международного законодательства. Данное Положение определяет понятия, общие требования и порядок защиты персональных данных работника на предприятии. Цель данного Положения - защита персональных данных от несанкционированного доступа и иных угроз.

1.2. Сбор, хранение, использование и распространение информации о частной жизни лица без письменного его согласия не допускаются. Персональные данные относятся к категории конфиденциальной информации.

1.3. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении 75 лет срока хранения, если иное не определено законом.

1.4. Должностные лица, в обязанность которых входит ведение персональных данных сотрудника, обязаны обеспечить каждому работнику возможность ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы, если иное не предусмотрено законом.

1.5. Персональные данные не могут быть использованы в целях причинения имущест