Угрозы в области кадровой безопасности

Угрозы для безопасности предприятия в сфере управления персоналом возникают тогда, когда реализованный риск способен нанести существенный ущерб финансовому положению, деловой репутации и перспективам дальнейшего развития субъекта предпринимательской деятельности в целом либо на отдельных направлениях его деловой активности. Угроза всегда является продолжением соответствующего кадрового риска и наступает в процессе его реализации, в области кадровой безопасности она всегда персонифицирована и связана с умышленным (неумышленным) действием или бездействием конкретных людей, входящих в состав персонала предприятия.

Такие угрозы можно сгруппировать по некоторым родовым признакам. Наиболее распространенными являются угрозы безопасности предприятия в техногенной области. Прежде всего они связаны с различными нарушениями, которые допускают менеджеры и работники в сфере обеспечения и соблюдения мер противопожарной безопасности и безопасности технологических процессов, как на уровне бизнес-процессов, так и на уровне личного соблюдения правил. Всем достаточно хорошо известны случаи, когда непогашенная сигарета, неправильно использованный электрический чайник или сварочный аппарат приводили к возгоранию в отдельном поАмещении, пожару на отдельном объекте или на обширных лесных территориях, которые приводили к существенным материальным потерям и человеческим жертвам.

В современных условиях также распространены угрозы безопасности предприятия , возникающие вследствие реализации корыстных мотивов работников. Такие ситуации возникают в организациях, работники которых постоянно работают с материальными ценностями или осведомлены о таких работах.

Еще одной из распространенных угроз в сфере кадровой безопасности является угроза проникновения в персонал предприятия лиц , которые безосновательно выдают себя за специалистов. Как правило, эго связано с попытками трудоустройства на престижные и хорошо оплачиваемые должности, для замещения которых от кандидатов требуются профильное образование и опыт деятельности. Абсолютное большинство таких попыток связано с изготовлением и (или) использованием фиктивных документов об образовании и (или) внесением фиктивных записей в трудовые книжки, иными ухищрениями, связанными с использованием вымышленной информации в целях выгодного трудоустройства. В ряде случаев такие лица не стремятся использовать достигнутое должностное положение в целях совершения иных правонарушений. Вместе с тем это создает реализованный риск отсутствия профессиональных компетенций.

Нечасто афишируемой, но нередко встречаемой в жизни угрозой является трудоустройство в организацию лица , имеющего прямое отношение к группам риска. Ряд таких групп риска носит общий характер, другие могут стать препятствием при оформлении на должности, предъявляющие к работающим на них лицам определенные требования. Прежде всего к группе риска относятся люди, страдающие зависимостями.

Фармакологические (.химические) зависимости подразумевают зависимость человека от искусственных химических средств - никотина, алкоголя, наркотиков, иных токсических препаратов, от медикаментов (анальгетики, транквилизаторы, снотворные, стимуляторы) до технических растворителей и средств бытовой химии. Их устойчивое употребление формирует аддитивное поведение, проявляющееся в виде курения, алкоголизма, наркомании, токсикомании.

Субстанциональные зависимости включают в себя зависимости, в основе которых лежит не некое вещество, а некий процесс, вызывающий, как правило, сильные эмоциональные переживания. Например, компьютерные, телевизионные, игорные, сексуальные, любовные зависимости, клептомания, духовные практики, секты, коллекционирование, экстремальный спорт, трудоголизм и т.д.

К пищевым зависимостям относятся психические расстройства: ожирение, булимия (нарушение пищевого поведения, характеризующееся повторяющимися приступами обжорства) и анорексия (навязчивое стремление к постоянному снижению веса, добровольный отказ от пищи).

Вопросы практики

Некоторые из перечисленных зависимостей могут неоднозначно восприниматься окружением, другие способны создавать угрозы кадровой безопасности в нижеперечисленных ситуациях.

Удовлетворение некоторых потребностей, возникающих в результате зависимости, может осуществляться за счет неправомерного использования ресурсов и средств работодателя, провоцируются воровство, мошенничество, продажа конфиденциальной информации конкурентам.
Появление на рабочем месте в состоянии, вызванном одной из зависимостей (особенно фармакологической), чревато неадекватным поведением, ведет к нарушению техники безопасности и, как следствие, к созданию угрозы жизни и здоровью людей, нанесению экономического и иного ущерба.
Трансформация системы ценностей, подмена истинных ценностей ложными порождают психические изменения, приводящие к последующим психическим расстройствам и деградации личности. Процесс употребления того или иного вещества, изменяющего состояние, принимает такие размеры, что начинает управлять жизнью человека, делает его беспомощным, разрушает его организм, разрывает социальные связи, приводит на дно человеческого бытия.
Создается реальная возможность управления работником извне, особенно когда речь идет о его участии в сектах, различных духовных практиках под руководством «учителя», различных асоциальных группах, в случае устойчивой зависимости от употребления наркотиков.
Попавший в зависимость человек становится «разносчиком вируса» в коллективе, поскольку постоянно стремится вовлечь в свою зависимость других, окружить себя единомышленниками, поддерживающими его увлечение, создать коалицию, разрушая тем самым коллектив, снижая его творческий потенциал и трудоспособность.

Еще одной угрозой кадровой безопасности предприятия может стать трудоустройство на предприятие лиц , страдающих серьезными расстройствами личности. По данным Американской ассоциации психиатров, более 14% населения США страдает от одного до нескольких видов расстройств личности. Каждые 40 с на планете совершается самоубийство. Почти 30 млн европейцев страдают от беспокойства и депрессии, 21 млн - от проблем с алкоголем, 4 млн - от шизофрении, 4 млн - от биполярной депрессии. Нервно-психические заболевания сегодня составляют 20% от всех заболеваний, которым подвержены люди. По данным опросов ВЦИОМ, 62% россиян признались, что часто замечают неадекватное поведение окружающих.

Расстройства личности классифицируются по трем кластерам:

кластер А - лица со странным или эксцентричным поведением (шизоидные и параноидальные расстройства);
кластер В - эмоциональные лица с драматичным, изменчивым поведением (диссоциальное, пограничное, нарциссическое, истерическое расстройства личности);
кластер С - люди с беспокойствами и поведением, обусловленным различными страхами (тревожное, зависимое и ананкастное расстройства личности).

Психиатрия свидетельствует о том, что любые расстройства личности формируются достаточно рано, в начале жизни. Принято считать, что в их основе лежит отпечаток неблагополучного детства, во многих случаях наследственная предрасположенность и травмы мозга также влияют на формирование синдромов. Все эти расстройства диагностируются современной медициной. Люди, страдающие психическими заболеваниями, могут приносить как пользу обществу, так и существенный ущерб. По этим причинам существует медицински обоснованный перечень специальностей и видов деятельности, которыми не могут заниматься лица с расстройствами личности.

Общий метод предупреждения угроз кадровой безопасности предприятия прост - нежелательно, чтобы на должность кассира принимался клептоман, на должность водителя рейсового автобуса - ранее неоднократно судимый за совершение ДТП в состоянии алкогольного опьянения, частным охранником становился хулиган и дебошир, а оператором пульта управления атомной электростанции - больной шизофренией. Достигнуть реализации метода на практике непросто, ведь людям свойственно скрывать свои недостатки и досадные фрагменты биографии.

Вопросы и задания для самоконтроля

1. Что входит в корпоративную культуру предприятия?
2. Определите отраслевую специфику приоритетов в области кадровой политики городского автомобильного предприятия по перевозке пассажиров.
3. Какие существуют основные кадровые риски в ресторанном бизнесе?
4. Возможен ли прием на работу бухгалтером человека, ранее осужденного за присвоение и растрату материальных ценностей?

Введение. Понятие «кадровая безопасность предприятия» 3

1. Роль кадровой безопасности в работе предприятия. 4

2.Внутренние опасности предприятия. 5

3.Факторы внутренней безопасности. 5

4.Методы обеспечения кадровой безопасности. 7

4.1.Методы кадровой безопасности при найме сотрудников. 7

4.2.Обеспечение лояльности сотрудников. 11

4.3.Контроль на предприятии. 12

Заключение. 16

Литература. 17

Введение. Понятие «кадровая безопасность предприятия».

· сведения о собственности (движимое и недвижимое имущество), а также о том, является ли кандидат учредителем (акционером, участником) юридических лиц и/или общественных организаций;

· данные о родственниках (особое внимание надо уделить родственникам, работающим в конкурирующих компаниях);

· сведения о семейном положении;

· уровень владения компьютером (сведения о навыках программирования могут быть интересны с точки зрения информационной безопасности компании в случае возникновения конфликтной ситуации при увольнении сотрудника);

· отношение к религии, в том числе членство в запрещенных (или деструктивных) сектах;

· сведения о состоянии здоровья (состоит ли на учете в диспансерах и др.)

Обязательно нужно также включить в анкету формулировку личного разрешения кандидата на возможную проверку сообщенных им данных, в том числе путем получения данных у третьей стороны». Это важная превентивная мера против обвинений в нарушении норм о защите персональных данных работник.

При таком подходе анкетирование в руках менеджера по персоналу из рутинной процедуры превращается в полноценный инструмент обеспечения кадровой безопасности.

Автобиография - тоже инструмент кадровой безопасности, полезный во всех отношениях и экономящий средства и время. Собственноручно написанная автобиография - доказательный (удостоверенный подписью) образец почерка человека. Если, к примеру, в компании совершено преступление, связанное с подделкой документов, то за столь весомое вещественное доказательство вам скажут «спасибо» и служба безопасности и следственные органы. Определить особенности почерка можно только при наличии большого количества рукописного текста, но где же его взять, ведь в большинстве компаний сотрудники, кроме подписи в ведомости о зарплате, ничего «от руки» не пишут. При необходимости автобиография станет материалом для проведения графологического анализа рукописного текста и психологической оценки некоторых свойств личности.

Кроме анкеты и автобиографии кандидат предоставляет различные документы, при этом работодатель преследует такие цели:

Идентификация личности кандидата;

Обнаружение фальсификации, подделки;

Сверка сведений из документов со сведениями, полученными из других источников (анкета, автобиография);

Оценка состояния документов, а также изучение вложений (записи, вкладыши и т. д.).

Еще один источник информации о соискателе - изучение рекомендаций с предыдущих мест работы и проверка полученных при этом сведений.

Многие службы управления персоналом при отборе претендентов на вакансию используют психологические тесты (профессионального отбора, профессиональной ориентации, определения личностных особенностей и др.). В целях обеспечения кадровой безопасности компании могут применяться специализированные методики, к примеру, для выявления:

· зависимостей (наркотической, алкогольной, от азартных игр);

· определенных личностных черт - конфликтности, агрессивности , импульсивности;

· направленности личности;

· стрессоустойчивости.

Это сложные специализированные методики, и чтобы их применять, лучше пройти обучение.

4.2.Обеспечение лояльности сотрудников.

Итак, сотрудник прошел все этапы приема на работу – собеседование, стажировку, влился в коллектив , прошел адаптацию, приступил к выполнению должностных обязанностей. На данном этапе возникает вопрос, как добиться лояльности сотрудника по отношению к компании? Для поддержания лояльности трудовом коллективе существуют следующие методы:

1.Мотивация . То есть заинтересованность сотрудников какими-либо благами. Это могут быть как материальные блага (премии за особые заслуги перед компанией, путевки на время отпуска, бесплатные обеды, список можно продолжать до бесконечности), так и не материальные (выбор работника месяца, года и т. д. с вручением грамот, медалей и т. п., публичная похвала сотрудников – создание приказов об объявлении благодарности с занесением в личное дело..) Если сотрудник будет ощущать поддержку со стороны компании, в частности материальную, он с большим рвением будет защищать интересы компании.

2. Создание корпоративного кодекса . Для поддержания уровня лояльности коллектива к компании, необходимо как можно чаще напоминать сотрудникам о значимости компании, в которой они работают, а также о значимости каждого сотрудника, как элемента всей компании. Каждый сотрудник должен понимать, что и от его действий зависит результат работы всей компании. Для поддержания позитивно-лояльной среды в коллективе, можно порекомендовать создание некоего корпоративного кодекса (свод правил, по которым работает коллектив в целом и каждый сотрудник по отдельности). С таким кодексом должен быть ознакомлен каждый вновь принятый сотрудник. Этот документ выполняет одновременно 2 функции: во-первых, каждому сотруднику четко дается понять, что приемлемо в данной компании, а что нет, за что можно получить взыскание, что составляет коммерческую тайну и т. д.), во-вторых, абсолютно все сотрудники придерживаются данного кодекса – от секретаря и до генерального директора . Понимание общности с руководящим составом компании повышает самооценку сотрудников, и, как следствие, их лояльность к банку.

4.3.Контроль на предприятии.

Контроль на предприятии, как правило, поручают не менеджерам по персоналу, а службе безопасности. Если наем персонала осуществляется качественно, с соблюдением всех мер безопасность, лояльность в трудовом коллективе на должном уровне, то контроль носит более формальный характер. Однако за счет именно этого процесса исправляются недоработки менеджера по персоналу. Разработка систем контроля персонала, как правило требует специальных знаний и навыков. Вариантов схем контроля на предприятии может быть масса. Самые распространенные из них:

а). Разработка и создание единого технологического процесса (технологическая карта производства). При этом сотрудник, выполняющий некоторое действие, получает четкий алгоритм его выполнения с описанием всех возможных вариантов. Технологическая карта будет работать эффективнее при наличии контролера (сотрудника, который контролирует соблюдение технологического процесса, согласно карте).

б). Тестирование персонала. Кроме тестирования при приеме на работу, целесообразно проводить плановое психологическое тестирование с целью своевременного выявления негативных процессов в коллективе, связанных со снижением уровня лояльности, напряженностью обстановки, наличием конфликтов внутри коллектива. Такое тестирование должно проводиться профессиональным психологом, имеющимся в штате, либо приглашенным извне.

в). Создание «горячих анонимных линий по противодействию мошенничеству». Зачастую, при совершении экономических преступлений внутри компании (раскрытие коммерческой тайны, утечка информации в конкурирующую компанию) информация об их совершении известна некоторым из сотрудников. Однако, они не знают, что при этом делать. Как поступить – если информацию сообщить службе безопасности или руководству, получится, что человек «сдал» своих коллег, что в нашем обществе не принято, не красиво и может получить осуждение со стороны коллектива. Совсем иначе обстоит дело при наличии анонимного канала приема таких сообщений. При этом в коллективе должна широко пропагандироваться борьба с нелояльностью, у каждого сотрудника должна быть возможность отправки реально анонимного сообщения. Дополнительно можно разработать схему вознаграждение сотрудников за предотвращение определенных ситуаций.

г). Опрос с использованием полиграфа (ОИП) является комплексной психолого-психофизиологической процедурой и представляет собой не травмирующую и безвредную для жизни и здоровья, организованную по специальным методикам процедуру опроса человека с использованием контроля и оценки физиологических реакций, которые регистрируются с помощью датчиков, размещаемых на его теле. Целью ОИП является оценка достоверности информации, полученной ранее от опрашиваемого человека, путем фиксации физиологических реакций опрашиваемого на задаваемые вопросы.

Возможные ситуации для использования ОИП

Особенно эффективно применение ОИП в трех классах ситуаций, которые, применительно к практике проведения служебных разбирательств, осуществляемых службой безопасности коммерческого банка , можно охарактеризовать следующим образом.

К первому классу относятся ситуации, в ходе которых у службы безопасности полностью отсутствует возможность получить необходимую для раскрытия и расследования преступления информацию, минуя конкретного человека.

Второй класс составляют ситуации, при которых получение необходимой службе безопасности информации возможно традиционными оперативными средствами или криминалистическими методами, но это сопряжено с большими материальными и/или временными затратами либо привлечением значительных оперативных сил. Применение ОИП позволяет выбрать наиболее рациональный путь выхода из создавшейся ситуации, сэкономив при этом упомянутые ресурсы.

В третий класс входят ситуации, требующие срочного (в течение считанных часов или одного - двух дней) получения информации, и никакой иной из традиционных путей или методов не может обеспечить службе безопасности должного быстродействия. Такую задачу может решить только ОИП, устанавливающий наличие (или отсутствие) в памяти конкретного человека требуемой информации.

Однако для служб безопасности прикладные возможности применения технологии ОИП не исчерпывается только лишь сферой служебных разбирательств, возможны плановые проверки сотрудников с использованием ОИП.

Заключение.

С точки зрения безопасности в подходе к трудовому взаимодействию присутствует одна не всегда заметная деталь - каждый кандидат на вакансию, каждый работник предприятия должен ежеминутно рассматриваться, в том числе и как источник риска, источник потенциальной угрозы. И это должно быть не только в части умышленного нанесения ущерба, а и в отношении опасности причинения убытков, связанных с низкой квалификацией, наоборот - с невозможностью применить высокий профессионализм; с недовольством своей работой и условиями труда; с отсутствием четко и однозначно закрепленных юридических правоотношений; с неадекватной оценкой результатов труда; со слабым прогнозированием и контролем благонадежности и т. д.

Таким образом, кадровая безопасность, являясь элементом экономической безопасности компании, нацелена на такую работу с персоналом, на установление таких трудовых и этических отношений, которые можно было бы определить как «безубыточные». Вся эта деятельность не является отдельным направлением в функционале менеджера по персоналу, а лишь органично вписывается в него. И здесь практически не привлекаются какие-либо дополнительные ресурсы, при условии, что в компании присутствуют все этапы организации и управления персоналом.

Литература.

1. Таран эффективного управления персоналом предприятия// Машиностроитель.-2000.-№10.-с.47-55

2. Поважный С., Поважный А. Повышение компетенции кадров – основа выполнения региональных программ//Экономист.-2001.-№12.-с.67-69

3. , Курапова трудовыми ресурсами как фактор повышения экономической безопасности промышленных предприятий // Матеріали Міжнародної науково-практичної конференції “Україна наукова 2003”. Том 20. Економіка. – Дніпропетровськ: Наука і освіта, 2003. – С.43-45

4. М. Магура Проблемы безопасности при отборе кадров http://*****/db/hrm/FF5D154B805CEC4CC3256AABOO42E320/category. html

5. Козлов К вопросу управления персоналом в условиях переходной экономики http://www. *****/press/management/2001-1/kozlov. shtml

6. Довбня эффективности управления персоналом промышленных предприятий// Металлург. и горноруд. Пром-сть.-2002.-№2.-с.88-90

Важную роль в вопросах экономической безопасности предприятия играет кадровая безопасность.

Кадровая безопасность – это процесс минимизации или окончательное сведение к нулю всяких неблагоприятных воздействий (как внешних, так и внутренних) на экономическую безопасность предприятия за счет ликвидации или снижения рисков угроз, связанных с персоналом, его интеллектуальным потенциалом и трудовыми отношениями в целом.

Система кадровой безопасности - комплекс мер в области управления персоналом, направленных на минимизацию рисков нанесения ущерба организации со стороны персонала и непосредственно самому персоналу.

В экономической литературе кадровую безопасность рассматривают с двух позиций.

Рисунок 1. Позиции рассмотрения вопросов кадровой безопасности

Угрозы представляют собой негативные воздействия, отрицательно влияющие на состояние кадровой функциональной составляющей экономической безопасности предприятия.

Ряд ученых экономистов в качестве угроз кадровой безопасности рассматривает низкую благонадежность персонала, делинквентное и девиантное поведение сотрудников, неблагоприятный социально-психологический климат, низкую лояльность персонала, ошибки в подборе персонала, отсутствие высокой корпоративной культуры.

Кадровая безопасность как и любая наука имеет объект и субъект безопасности. Субъектами кадровой безопасности являются служба управления персоналом и служба безопасности организации (если такая имеется в структуре предприятия). Служба управления персоналом занимает доминирующее положение по отношению к другим элементам системы безопасности компании, так как она “работает” с персоналом, кадрами, а они в любой составляющей первичны. Таким образом, служба персонала - более важный субъект в кадровой безопасности, чем служба безопасности. Это обусловлено рядом причин.

Во-первых, подбором, оценкой, развитием и т.п. сотрудников занимается именно служба управления персоналом, с помощью чего она оказывает влияние на обеспечение безопасности, в том числе кадровой.

Во-вторых, прямая обязанность специалистов службы управления персоналом – способствовать достижению целей фирмы с помощью персонала, что подразумевает минимизацию негативных влияний со стороны персонала.

В-третьих, колоссальное количество методов и возможностей обеспечения кадровой безопасности находится в руках именно сотрудников службы персонала.

Кадровая безопасность на любом предприятии (не зависимо от организационно-правовой формы и отраслевой принадлежности) выполняет ряд задач. По нашему мнению к задачам кадровой безопасности относят:

Выявление, а также пресечение любых видов угроз, исходящих от сотрудников – криминальная деятельность, разглашение коммерческой тайны, незаконное сотрудничество с конкурентами, нанесение ущерба бизнесу и т.д.
Изучение и оценка обстановки в целом в трудовом коллективе, взаимоотношений между работниками
Определение уровня лояльности персонала к предприятию, выявление так называемых «групп риска», разработка и варианты воплощения мер по нейтрализации негативно настроенных сотрудников
Сбор, анализ данных о соискателях для создания достоверного портрета претендента, предоставление информации руководству для принятия правильного и объективного решения о приеме (отказе) на работу
Сбор, анализ сведений из открытых источников для принятия решений о допуске к конфиденциальной информации, документам
Проведение (при необходимости) психо-эмоционального и психо-физиологического тестирований (например с применением полиграфа) при приеме на любую должность, а также при возникновении спорных ситуаций
Предоставление консультационных услуг, проведение обучающих курсов по подготовке персонала связанных с вопросами обеспечения кадровой безопасности, с правилами обращения с конфиденциальной (закрытой) информацией
Возможность по обеспечению всех работников безопасности как в информационном, так и в личной безопасности, при соблюдении всех трудовых обязательств (если существует угроза)

Существует несколько основных фактора кадровой безопасности.

Найм сотрудников. На этом этапе стоит спрогнозировать благонадёжность работника. Документальное, юридическое обеспечение устройство на работу, минимальный или обоснованный законодательством испытательный срок, помощь в адаптационном периоде – все это напрямую влияет на лояльность и благонадёжность сотрудника в целом, а значит, это на прямую затрагивает деятельность по кадровой безопасности. Но стоит отметить, что кадровая безопасность в целом зависти не только от найма работников.
Лояльность сотрудников к компании. Это важнейшая задача в стратегии развития и совершенствования кадровой политике. В данном случае необходимо создать благоприятную среду для сотрудников (в том числе и посредством социальной политики, мотивационной системы и т.д.), создание и воспитание лояльных работников. При этом необходимо не просто определить вектор развития в данном направлении, но и прописать на административном уровне детальную программу по созданию лояльности сотрудников, с написанием индивидуальной (или групповой) мотивации по потребностям, создание корпоративной культуры и прочее. Стоит учитывать, что при воплощении стратегии управления персонала, а также ее совершенствовании кадровая безопасность предприятия повышается. Связано это с удовлетворением основных нефинансовых потребностей сотрудника, которые зачастую и определяют уровень удовлетворенности работодателям и работой в целом. Также при создании данной системы, трудоспособность персонала увеличивается за счет положительного настроя коллектива.
Контроль со стороны административного корпуса. Контроль необходим прежде всего для проверки выполняемых регламентов, режимов, приказов, нормативов, статистик и прочего. Эти меры нацелены вовсе не на ограничение работников, а на воспитании в них корпоративных и этических норм, требуемых компанией. Также данные мероприятия минимизируют вероятность нанесения экономического и имиджевого ущерба организации.

Каждый сотрудник проходит три этапа взаимодействия с организацией: устройство на работу в организацию, работа организации и увольнение из организации. Риски кадровой безопасности дифференцируются по указанным этапам. Исходя из этого основные риски кадровой безопасности Ю.А. Поскрипко систематизирует в 3 группы. Они представлены в таблице.

Таблица 1. Риски кадровой безопасности

Группа рисков
Риски кадровой безопасности при работе с персоналом на входе в организацию	риск неправильного выбора источника поиска кандидатов (опыт, сфера деятельности, пол, социальный статус); риск отсутствия формализованных компетенций должности или нечеткого формирования требований к кандидату на должность; риск неправильной оценки кандидата на этапе подбора (недостаточная квалификация, акцентуации, девиации, зависимости, психологическая несовместимость); риск принятия кандидата с прямыми угрозами кадровой и экономической безопасности предприятия
Риски кадровой безопасности при работе с персоналом внутри организации	риск неудачной адаптации работника в коллективе или невосприятие коллективом; риск снижения и потери работником мотивации и стимулов к эффективной работе; риск оттока профессионалов к конкурентам через предложение лучших условий работы (переманивание); риск снижения темпов развития и потеря кадрового потенциала работниками предприятия; риск возникновения неконструктивных внутренних конфликтов между работниками предприятия; риск прямых злоупотреблений работника, наносящий экономический ущерб предприятию (прямые финансовые злоупотребления, воровство, мошенничество, распространение коммерческой тайны, деликатный риск правонарушений); риск создания отрицательного имиджа предприятия на рынке;
Риски при работе с персоналом на выходе из организации	риск финансовых претензий работника (в случае увольнения по инициативе предприятия) к предприятию; риск формирования отрицательного имиджа предприятия как работодателя через распространение отрицательной информации о нем; риск распространения работником информации, являющейся коммерческой тайной, среди его конкурентов

Кадровая безопасность находится под влиянием внешней и внутренней среды. Она испытывает на себе действия внешних и внутренний угроз. Угрозы представляют собой негативные воздействия, отрицательно влияющие на состояние кадровой функциональной составляющей экономической безопасности предприятия.

Внешние угрозы – это действия, явления или процессы, не зависящие от воли и сознания сотрудников предприятия и влекущие нанесение ущерба. В свою очередь, к внутренним негативам воздействиям относятся действия (умышленные или неосторожные) сотрудников предприятия, также влекущие нанесение ущерба.

Классификация внешних и внутренних угроз представлена на рис. 2.

Рисунок 2. Внешние и внутренние угрозы кадровой безопасности

Таким образом, кадровая безопасность, прежде всего, направлена на работу с персоналом, с сотрудниками компании, на установление этических и трудовых норм, защищающих интересы компании. Стоит отметить, что мероприятия в данном направлении не должны являться функционалом отдельного сотрудника отдела персонала, поскольку только в коалиции с другими функциями может принести должный результат, органично дополняя повседневный функционал.

3. Угрозы персоналу

Правовое положение работника на предприятии определяется положениями Конституции РБ, а также условиями контракта (трудового соглашения) и организационно-распорядительными документами, действующими на данном предприятии, в т.ч. и в части обеспечения безопасности на своем участке работы. Работодатель обязан предпринять меры для защиты работника от возможных угроз его здоровью, жизни, интересам, а работник, в свою очередь – добросовестно выполнить обязательства, взятые на себя при оформлении контракта во время приема на работу.

Угрозы Персоналу (человеку) могут быть выражены явлениями и действиями такими как:

1) Стихийные бедствия;

2) Вредные условия труда; попытки внесения изменений в технологические процессы производства, с целью подготовки и совершения технологических аварий; техногенные аварии;

3) Психологический террор, угрозы, компромат, распространение ложной информации (то ли он украл, то ли у него украли), запугивание, шантаж, вымогательство;

4) Нападение, с целью завладения денежными средствами, ценностями, сведениями конфиденциального характера и документами;

5) Внесение опасных для здоровья изменений в окружающую среду (радиоактивное, химическое, бактериологическое заражение и т.п.);

8) Убийства, сопровождаемые насилием, издевательствами и пытками и другие.

Способы осуществления угроз персоналу разнообразны и зависят от исполнителя угрозы, его подготовки и оснащенности.

4. Угрозы материальным ресурсам

Ценным ресурсам предприятия с физической формой существования могут угрожать:

· Стихийные бедствия;

· Хищения – совершенное с корыстной целью противоправное безвозмездное изъятие и (или) обращение чужого имущества в пользу виновного или других лиц, причинившее ущерб собственнику или владельцу имущества;

· Повреждение – изменение свойств имущества, при котором существенно ухудшается его состояние, утрачивается значительная часть его полезных свойств и оно становиться полностью или частично непригодным для целевого использования. Повреждение осуществляется с помощью поджогов, взрывов, обстрелов из огнестрельного оружия и другими способами ограждений, входных дверей, ворот, решеток, витрин, и т.п.; транспортных средств, технологического транспорта и оборудования; средств и систем связи и сигнализации; систем жизнеобеспечения предприятия.

· Уничтожение - внешнее воздействие на имущество, в результате которого оно прекращает свое физическое существование либо приводится в полную непригодность для использования по целевому назначению. Уничтоженное имущество не может быть восстановлено путем ремонта или реставрации и полностью выводится из хозяйственного оборота.

· Заражение радиоактивными, химическими, бактериологическими веществами;

· Пикетирование, блокирование входов, вторжение, захват и другие.

Способы осуществления угроз ценным ресурсам, существующим в физической форме, также разнообразны и зависят от исполнителя угрозы, его подготовки и оснащенности.

5. Угрозы информационным ресурсам

5.1. Классификация угроз информационным ресурсам.

Угрозы информационным ресурсам можно в общем случае классифицировать:

1). По цели реализации угроз:

· угрозы конфиденциальности:

Хищение (копирование) информации и средств ее обработки (носителей);

Утрата (неумышленная потеря, утечка) информации и средств ее обработки (носителей);

· угрозы доступности:

Блокирование информации;

Уничтожение информации и средств ее обработки (носителей);

· угрозы целостности:

Модификация (искажение) информации;

Отрицание подлинности информации;

Навязывание ложной информации, обман

При этом:

Хищение и Уничтожение информации понимается аналогично по применению к материальным ценным ресурсам. Уничтожение компьютерной информации – стирание информации в памяти ЭВМ.

Копирование информации – повторение и устойчивое запечатление информации на машинном или ином носителе.

Повреждение – изменение свойств носителя информации, при котором существенно ухудшается его состояние, утрачивается значительная часть его полезных свойств и он становиться полностью или частично непригодным для целевого использования.

Модификация информации – внесение любых изменений, кроме связанных с адаптацией программы для ЭВМ или баз данных для компьютерной информации.

Блокирование информации – несанкционированное затруднение доступа пользователей к информации, не связанное с ее уничтожением;

Несанкционированное уничтожение, блокирование, модификация, копирование информации – любые, не разрешенные Законом, собственником или компетентным пользователем указанных действий с информацией.

Обман (отрицание подлинности, навязывание ложной информации) – умышленное искажение или сокрытие истины с целью ввести в заблуждение лицо, в ведении которого находится имущество, и таким образом добиться от него добровольной передачи имущества, а также сообщений с этой целью заведомо ложных сведений.

2) По принципу воздействия на носители информации - систему обработки и передачи информации (АСОИ):

С использованием доступа нарушителя (злоумышленника, пользователя АСОИ, процесса) к объекту (в комнату переговоров, к файлу данных, каналу связи и т.д.);

С использованием скрытых каналов – с применением ЗУ, РЗУ, путей передачи информации, позволяющих двум взаимосвязанным процессам (легитимному и внедренному злоумышленником) обмениваться информацией таким способом, который приводит к у теске информации.

3) По характеру воздействия на систему обработки и передачи информации:

Активные угрозы, связанные с выполнением нарушителем каких-либо действий, (копирование, несанкционированная запись, доступ к наборам данных, программам, вскрытие пароля и т.д.);

Пассивные угрозы, осуществляются путем наблюдения пользователем каких-либо побочных эффектов процессов движения информации и их анализа.

4) По факту наличия возможной для использования ошибки защиты угроза может быть обусловлена одной из следующих причин:

Неадекватностью - несоответствием режиму безопасности защиты зоны охраны.

Ошибками административного управления- режима безопасности;

Ошибками в алгоритмах программ, в связях между ними и т.д., которые возникают на этапе проектирования программ или комплекса программ и из-за которых эти программы могут быть использованы совсем не так, как описано в документации.

Ошибками реализации алгоритмов программ (ошибки кодирования), связей между ними и т.д., которые возникают на этапах реализации, отладки и могут служить источником недокументированных свойств.

5) По способу воздействия на объект атаки (при активном воздействии):

Непосредственное воздействие на объект атаки (в том числе с использованием привилегий), например: непосредственный доступ в зоны слышимости и видимости, к набору данных, программе, службе, каналу связи и т.д., воспользовавшись какой-либо ошибкой;

Воздействие на систему разрешений (в том числе захват привилегий). При этом несанкционированные действия выполняются относительно прав пользователей на объект атаки, а сам доступ к объекту осуществляется потом законным образом;

Опосредованное воздействие (через других пользователей):

- "маскарад". В этом случае пользователь присваивает себе каким-либо образом полномочия другого пользователя, выдавая себя за него;

- "использование вслепую". При таком способе один пользователь заставляет другого выполнить необходимые действия (для системы защиты они не выглядят несанкционированными, ибо их выполняет пользователь, имеющий на это право), причем последний о них может и не подозревать. Для реализации этой угрозы может использоваться вирус (он выполняет необходимые действия и сообщает о их результате тому, кто его внедрил).

Два последних способа очень опасны. Для предотвращения подобных действий требуется постоянный контроль как со стороны администраторов и операторов за работой АСОИ в целом, так и со стороны пользователей за своими собственными наборами данных.

6) По способу воздействия на АСОИ:

В интерактивном режиме – в процессе длительной работы с программой;

В пакетном режиме – после долговременной подготовки быстрым внедрением пакета программ направленного действия.

Работая с системой, пользователь всегда имеет дело с какой-либо ее программой. Одни программы составлены так, что пользователь может оперативно воздействовать на ход их выполнения, вводя различные команды или данные, а другие так, что всю информацию приходится задавать заранее. К первым относятся, например, некоторые утилиты, управляющие программы баз данных, в основном - это программы, ориентированные на работу с пользователем. Ко вторым относятся в основном системные и прикладные программы, ориентированные на выполнение каких-либо строго определенных действий без участия пользователя.

При использовании программ первого класса воздействие оказывается более длительным по времени и, следовательно, имеет более высокую вероятность обнаружения, но более гибким, позволяющим оперативно менять порядок действий. Воздействие с помощью программ второго класса (например, с помощью вирусов) является кратковременным, трудно диагностируемым, гораздо более опасным, но требует большой предварительной подготовки для того, чтобы заранее предусмотреть все возможные последствия вмешательства.

7) По объекту атаки:

АСОИ в целом: злоумышленник пытается проникнуть в систему для последующего выполнения каких-либо несанкционированных действий. Используют обычно "маскарад", перехват или подделку пароля, взлом или доступ к АСОИ через сеть;

Объекты АСОИ - данные или программы в оперативной памяти или на внешних носителях, сами устройства системы, как внешние (дисководы, сетевые устройства, терминалы), так и внутренние (оперативная память, процессор), каналы передачи данных. Воздействие на объекты системы обычно имеет целью доступ к их содержимому (нарушение конфиденциальности или целостности обрабатываемой или хранимой информации) или нарушение их функциональности (например, заполнение всей оперативной памяти компьютера бессмысленной информацией или загрузка процессора компьютера задачей с неограниченным временем исполнения);

Субъекты АСОИ - процессоры пользователей. Целью таких атак является либо прямое воздействие на работу процессора - его приостановка, изменение характеристик (например, приоритета), либо обратное воздействие - использование злоумышленником привилегий, характеристик другого процесса в своих целях. Воздействие может оказываться на процессы пользователей, системы, сети;

Каналы передачи данных - прослушивание канала и анализ графика (потока сообщений); подмена или модификация сообщений в каналах связи и на узлах-ретрансляторах; изменение топологии и характеристик сети, правил коммутации и адресации.

8) По используемым средствам атаки:

С использованием стандартного программного обеспечения;

С использованием специально разработанных программ.

9) По состоянию объекта атаки.

Объект атаки хранится на диске, магнитной ленте, в оперативной памяти или в любом другом месте в пассивном состоянии. При этом воздействие на объект обычно осуществляется с использованием доступа;

Объект атаки находится в состоянии передачи по линии связи между узлами сети или внутри узла. Воздействие предполагает либо доступ к фрагментам передаваемой информации (например, перехват пакетов на ретрансляторе сети), либо просто прослушивание с использованием скрытых каналов;

Объект атаки (процесс пользователя) находиться в состоянии обработки.

Приведенная классификация показывает сложность определения возможных угроз и способов их реализации.

Источники угроз информационным ресурсам аналогичны ранее рассмотренным источникам угроз для материальных ресурсов и могут быть представлены в таблице, как:

АНТРОПОГЕННЫЕ ИСТОЧНИКИ

- Криминальные структуры

- Потенциальные преступники и хакеры

- Недобросовестные партнеры

- Представители надзорных организаций и аварийных служб

- Представители силовых структур

-Основной персонал (пользователи, программисты, разработчики)

- Представители службы защиты информации (администраторы)

- Вспомогательный персонал (уборщики, охрана)

- Технический персонал (жизнеобеспечение, эксплуатация)

ТЕХНОГЕННЫЕ ИСТОЧНИКИ

Средства связи (передачи информации)

Сети инженерных коммуникаций (энергоснабжения, водоснабжения, отопления, вентиляции, канализации)

ВНУТРЕННИЕ ТЕХНОГЕННЫЕ ИСТОЧНИКИ УГРОЗ

Некачественные технические средства обработки информации

Некачественные программные средства обработки информации

Вспомогательные средства (охраны, сигнализации, телефонии)

Другие технические средства, применяемые в учреждении

СТИХИЙНЫЕ ИСТОЧНИКИ УГРОЗ

Пожары

Землетрясения

Наводнения

Ураганы

Различные непредвиденные обстоятельства

Необъяснимые явления

Другие форс-мажорные обстоятельства**

* Особую группу внутренних, антропогенных источников составляют специально внедренные и завербованные агенты из числа основного, вспомогательного, технического персонала и представителей службы защиты информации. Эта группа не рассматривается как самостоятельная, но при анализе, в случае возникновения потенциальной возможности внедрения агентов, необходимо учитывать особенности защиты от таких источников при рассмотрении возможностей внутренних антропогенных источников.

** В данном случае под термином «другие форс-мажорные обстоятельства» понимается юридическая составляющая форс-мажора, то есть различные решения высших государственных органов, забастовки, войны, революции и т. п., приводящие к возникновению обстоятельств непреодолимой силы.

Зависят от мощности и уровня развития социальной коммуникативной системы. Все это важно учитывать при управлении информационными ресурсами общества. 3. Технология формирования и использования информационных ресурсов в информационном производстве В каждом информационном производстве существуют специфические для него технологические позиции. В каждом научном коллективе используются свои...

Производства или ограничивать сбыт, если волнения направлены против находящегося в иностранном владении завода или вида продукции. Практическая часть 1.Краткая характеристика ООО ПКФ «Ива-С» и факторов внешнего окружения 000 ПКФ «Ива-С» создано в 1997 году для производства и оптовой торговли лакокрасочными материалами в городе Ростове-на-Дону. Полное наименование предприятия - Общество с...

1. 2. Цель работы Целью данного реферата является рассмотрение моделей угроз безопасности систем и способов их реализации, анализировать критерии уязвимости и устойчивости систем к деструктивным воздействиям, описать средства мониторинга для выявления фактов применения несанкционированных информационных воздействий, рассмотреть характер разработки методологии и методического аппарата оценки...