MBA Start. Основы безопасности бизнеса

Подождите немного. Документ загружается.

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

21 / 128

Раздел 2. Кадровая безопасность

Оперативная работа с кадрами

Вопросы кадровой безопасности, как уже было отмечено, являются наиболее

важными для компании, от того, насколько успешно они решаются, зависит

нейтрализация подавляющего количества угроз для компании.

Угрозы со стороны сотрудников можно разделить на три главных вида:

1) совершение противоправных действий (воровство, мошенничество и т.д.);

2) разглашение конфиденциальной информации;

3) профессиональная некомпетентность.

Все действия сотрудников, в результате которых компании наносится

определенный ущерб, можно разделить на преднамеренные и

непреднамеренные. Непреднамеренно сотрудник наносит компании ущерб в

результате своей некомпетентности и халатности. Нейтрализовать такие угрозы

можно, если в компании грамотно построена работа по подбору кадров и

формированию корпоративной культуры. Преднамеренно или умышленно

сотрудник может действовать в личных интересах или и интересах конкурентов.

Часто службы безопасности ведут планомерную и целенаправленную работу по

вербовке ключевых сотрудников конкурирующих компаний.

Вербовка сотрудников компании возможна по самым различным мотивам, в том

числе:

· алчность (использование денег, подкуп);

· шантаж;

· сведение счетов с другой организацией или с другим человеком;

· эмоциональная неуравновешенность (страсть, ревность, восторженность и

т.д.);

· страх сотрудника за свою жизнь и за жизнь своих близких;

· применение фактора боли (пытка);

· депрессия;

· внутренний авантюризм человека;

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

22 / 128

· стремление к власти;

· национализм;

· религиозные чувства и др.

Наиболее пригодны для вербовки те, кто:

- обладает некими моральными изъянами (страстью к алкоголю,

сексуальным развлечениям, наркотикам и т.д.) или же "запятнанностью"

биографии;

- имеет долги;

- сильно привязан к кому-либо (чему-либо);

- по иным причинам (затруднения в карьере, сложности в личной жизни, взгляды

на проводимую политику и т.д.).

Не обязательно вербовать уже работающего в компании сотрудника, в ряде

случаев гораздо более успешным может оказаться внедрение в компанию своего

агента.

Различаются три уровня агентурного внедрения:

- тихое присутствие на общих сборах в качестве стороннего наблюдателя;

- какое-либо участие в делах разрабатываемого сообщества;

- целевой проход в руководящее звено компании.

Организация кадровой работы в компании

Противодействовать вербовке «неблагонадежных» сотрудников возможно, если:

· собрать в компании профессионалов своего дела - тогда строить систему

безопасности будет значительно легче;

· проводить серьезный и всесторонний отбор кадров, при котором не

допускается прием на работу людей, имеющих серьезные личностные

недостатки, социальные связи, порочащие их; биографию,

свидетельствующую о наличии у них моральных дефектов; обязательно

устанавливать испытательный срок для всех нанимаемых работников;

· создать условия, при которых работнику будет невыгодно осуществлять

действия, наносящие ущерб компании и ее руководству (эти условия

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

23 / 128

должны включать целую систему мер по моральному и материальному

стимулированию, заинтересованности в результатах труда, формированию

престижности работы именно в этой компании, заботе о внешнем и

внутреннем имидже компании;

· постоянно заботиться о формировании и поддержании оптимального

социально-психологического климата в коллективе, создании

корпоративной культуры (в описание корпоративной культуры могут быть

внесены пункты, прямо определяющие поведение сотрудников при

столкновении с конкурентами;

· организационно исключить соблазн возможности противоправных

действий;

По статистике, 10 % сотрудников ни при каких ситуациях не будут

совершать противоправные действия, 10% будут их совершать всегда, а 80 %

совершают правонарушения при наличии возможностей. Цель кадровой

политики заключается в устранении возможности совершения

противоправных действий для этих 80 %.

· при построении системы безопасности учитывать: чем сильнее она

связывается с «человеческим фактором», тем слабее она становится.

· в случае, если возникает проблема «ценного кадра», то есть возникает

группа сотрудников, которых сложно заменить в случае их увольнения по

причине специфических многопрофильных задач, которые они решают

(например, на производстве один и тот же сотрудник и работает на станке

и его ремонтирует), можно порекомендовать разбить их функциональные

обязанности на части, которые будут решать разные сотрудники (одни

работают на станках, другие их ремонтируют);

· обратить особое внимание на сотрудников, наиболее подверженных

вербовке (секретари, системные администраторы и иные сотрудники

которые знают коммерческие секреты или могут их узнать);

· осуществлять защиту от хендхантеров (охотниками за головами). Эта

защита, как правило, заключается в мотивации персонала, ограничении

распространения информации о наиболее квалифицированных

сотрудниках, установлении обязательств, по которым сотрудники

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

24 / 128

обязаны компании (например, выдача кредитов), заключение

договоренностей с конкурирующими компаниями и компаниями,

занимающимися хендхантингом и т.д.;

· помнить, что лучший принцип кадровой политики – это принцип кнута и

пряника; в организации, где персонал заинтересован в прибыли компании,

вопросы безопасности решаются гораздо проще;

· максимально использовать систему мотивации для эффективной работы с

персоналом (желательно создать базу данных, где напротив каждой

фамилии сотрудника компании должны быть проставлены мотивы,

почему этот человек работает в данной компании, а не у конкурента -

чем больше мотивов, тем дольше и качественнее сотрудник

проработает в компании);

· заключить договор о сохранении коммерческой тайны сотрудником

компании;

· напоминать работникам о необходимости соблюдения определенных

правил поведения с возобновлением соответствующей подписки;

· ввести четкое разграничение полномочий между сотрудниками компании с

целью исключения конфликтов, связанных с пересечением сфер

производственных отношений, полномочий, подчиненности и т.д.;

· предупреждать ситуации, при которых работник или близкие ему люди

могут оказаться в безвыходном критическом положении при возникновении

острых жизненных проблем; профилактика таких ситуаций (в частности,

долгов, материальных затруднений) должна осуществляться путем

кредитования работников, создания кассы взаимопомощи и др. -

работники должны быть уверены, что в случае возникновения у них

материальных или иных трудностей, компания придет к ним на

помощь;

· ознакомить сотрудников с правилами и процедурами работы с

конфиденциальной информацией в компании под роспись, создать

необходимые инструкции, в том числе должностные;

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

25 / 128

· разработать и внедрить программы обучения сотрудников психологически

грамотным действиям во внештатной ситуации (пожар, стихийное

бедствие, внеплановые проверки правоохранительных органов и др.);

· применять организационные меры, способствующие сохранению

коммерческой тайны (пример типового положения о коммерческой тайне – в

Приложении) Каждый работник должен владеть только той

информацией, которая необходима ему для качественного и

успешного выполнения своих обязанностей (и не больше). Проявление

интереса к сведениям, выходящим за рамки служебной компетенции, не

должно оставаться без внимания коллег. О них следует немедленно

информировать СБ и руководство компании;

· ни один сотрудник компании не должен обладать всей полнотой

полномочий для бесконтрольного создания, авторизации, уничтожения и

изменения информации, а также проведения операций по изменению

состояния защищенности компании;

Использование оперативных методов в работе с персоналом

Отдельно стоит сказать об использовании таких методов, как создание сети

осведомителей, проверка личных почтовых ящиков, прослушивание телефонов.

Несмотря на “эффективность” подобных методов, когда служба безопасности

владеет всей полнотой информации и имеет все возможные способы воздействия

на сотрудников, последствия их применения могут быть самыми плачевными. .

Вербовка отдельных осведомителей порождает атмосферу взаимного недоверия

подозрительности, а в такой обстановке невозможна слаженная и продуктивная

работа команды сотрудников, Применение методов на грани закона (например,

В некоторых случаях мнение методического совета программы и,

соответственно, позиция, выраженная в е-пособии, может не совпадать с

авторской позицией, озвучиваемой в видео. Однако мы искренне полагаем, что

плюрализм мнений, представленных в программе, позволит Вам как

менеджерам выбрать оптимальное для Вашей ситуации решение.

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

26 / 128

прослушивание сотовых телефонов) в случае предъявления претензий со

стороны контролирующих органов может стать поводом для дополнительного

расследования и источником серьезных проблем для компании.

Одной из наиболее острых и болезненных является проблема информирования

начальства о проступках коллег. Она тесно связана с межкультурными

различиями и спецификой корпоративных культур. С точки зрения российского

менталитета такие поступки обычно классифицируются как “стукачество” и

“доносительство»: человек, замеченный в информировании начальства,

моментально теряет уважение коллектива, ведь ему нельзя доверять, и он,

вероятно, только и ждет того, чтобы представить коллег в невыгодном свете. С

точки зрения западного менталитета все прагматично: тот, кто допустил,

например, халатность, нанес ущерб компании, а это, в свою очередь, отразится и

на твоих доходах, значит, в твои обязанности входит информирование

руководства.

По вопросам, касающимся этики и межличностных коммуникаций, невозможно

давать однозначные рекомендации, необходимо лишь отметить, что недопустима

вербовка отдельных тайных осведомителей. В таком случае компания относится

к своему сотруднику не как к личности, отвечающей за свои поступки, а как к

потенциальному правонарушителю.

В целом же проблема информирования начальства допускает множество

вариантов, определяемых конкретной корпоративной культурой, и здесь

определяющее значение будет иметь то, насколько приемлемы лично для вас

ценности и нормы данного коллектива.

Особенности работы с IT-персоналом

По роду работы IT -персонал знаком с системами IT-безопасности компании или

сам за нее отвечает, поэтому у него может быть соблазн, используя свое

служебное положение, украсть защищаемую информацию для дальнейшего ее

использования в корыстных целях. Как можно этому противостоять?

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

27 / 128

1. Желательно, чтобы совмещение в одном лице функций

администратора компьютерной сети и администратора

информационной безопасности сети не происходило.

2. Не поручайте сотрудникам IT-безопасности решать все вопросы по

безопасности, оставляйте часть функций за пользователями (генерацию ключей

шифрования и т.д.).

Кроме того, наиболее опасную информацию лучше хранить и носить с собой,

например, на флеш-карте или съемном жестком диске.

Виды мошенничества на рабочем месте

Уровень 1. Мелкие разовые хищения. Люди склонны иногда совершать мелкие

кражи, не объясняемые рациональными причинами. Такие хищения не создают

системы и не приносят заметных экономических убытков. В большинстве случаев

они происходят без предварительной подготовки и продумывания: человек просто

хватает то, что, по его мнению, плохо лежит. Главное средство защиты от них —

не создавать соблазнов.

Уровень 2. Систематические хищения среднего размера: "надбавка к

зарплате". Этот уровень хищений отличается от первого тем, что совершается

из экономических мотивов, носит систематический характер, продуман и обычно

обеспечивается мерами безопасности. Расхищаются обычно незначительные (на

фоне общего денежного потока) суммы: менее вероятно, что на них обратят

внимание. Такие хищения, в отличие от предыдущей группы, несут значительный

ущерб для компании. Их опасность в том, что, хотя никто особо не афиширует

своих "подвигов", в коллективе вырабатывается негласное отношение к ним

как к обыденности. Менеджмент таких организаций, как правило, не повышает

сотрудникам зарплату, поскольку считает, что те "всё равно своё возьмут". Такая

атмосфера быстро коррумпирует новых сотрудников. Важная психологическая

особенность этого типа хищений — отсутствие у ворующих чувства вины. Если в

организации или отдельных подразделениях сложилась такая атмосфера, то

победить её полностью можно лишь уволив старый персонал и наняв новый.

Попытки менеджмента бороться с такими хищениями путём налаживания системы

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

28 / 128

учёта и контроля внедряются с большим трудом, зачастую вызывая возмущение у

персонала, вплоть до увольнений.

Уровень 3. "Внутреннее предпринимательство". Это наиболее опасный

уровень злоупотреблений, возникающий там, где сотрудникам предоставляется

возможность распоряжаться крупными суммами и самостоятельно принимать

крупные финансовые решения. Формально работая на компанию, такие люди

создают на её основе внутренний "частный бизнес". Как правило, данный уровень

присутствует в коммерческих структурах, где отдельные наёмные работники

(торгующий персонал) реально оперируют сделками на крупные суммы, лично

общаются с клиентами, имеют доступ к наличным и получают возможность так

или иначе присваивать часть этих сумм.

Главный способ вычисления "внутреннего предпринимателя" — отслеживание его

расходов. Как правило, они совершают покупки "не по средствам": Явный признак

"внутреннего предпринимательства" (а также зачастую "средних" хищений) —

"закрытость" отношений трейдера с клиентом. Трейдеры пытаются под предлогом

того, что "клиент не будет работать ни с кем, кроме меня" максимально

ограничить информацию о сделке, вплоть до попыток скрыть имя получателя

комиссии.

Прием и увольнение сотрудников

При приеме кандидата на работу о нем путем анкетирования, а также интервью с

бывшими коллегами собирается следующая информация:

- адресные, анкетные и паспортные данные;

- суждения бывших сослуживцев и руководителей о его профессиональных и

моральных качествах;

- психологические особенности личности;

- качество исполнения ранее заключаемых договоров с другими партнерами;

При приеме на особо ответственные должности, а также в случае служебных

расследований, о сотрудниках может быть также собрана следующая

информация:

- преступления и административные проступки, совершенные им в прошлом;

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

29 / 128

- судебные процессы по гражданским делам, в которых он выступал в качестве

истца или ответчика;

- ранее взятые финансовые обязательства;

- участие в религиозных организациях;

- связь с оргпреступностью и криминалом;

- связь с конкурентами;

- аморальные проступки (пьянство, внебрачные связи, наркотики и т.д.);

- наличие и характер связей в бизнес-среде, деловых и политических кругах,

лоббировании интересов и прочее;

- информация о человеческих слабостях (пагубные пристрастия, вредные

привычки) и др.

Требования к начальнику СБ

При поиске начальника СБ придерживаются следующего:

- перед поиском кандидата определяется приоритет в работе создаваемой

СБ. Это может быть устранение угрозы со стороны конкурентов, борьба с

мошенничеством персонала, противодействие криминалу, нейтрализация

воздействия правоохранительных и контролирующих органов. В зависимости

от выбранного приоритета осуществляется поиск начальника СБ,

специализирующегося по данным вопросам;

- в большинстве случаев на первом месте стоит не вопрос профессионализма, а

вопрос лояльности, так как в силу выполняемых функций начальнику СБ

будет известно не просто все о компании, а все проблемные (тонкие) места в

ее работе, весь негатив, а порой и очень многое о частной жизни руководства;

- кандидат должен уметь мыслить «масштабно», знать работу всех

направлений работы СБ хотя бы в общих чертах; знать, каковы цели и задачи

этих направлений, а также что нужно сделать для решения этих задач - причем

вполне конкретно: пошагово и с примерным перечнем затрат на то или иное

мероприятие;

Основы безопасности бизнеса

Рабочая тетра Рабочая тетрадь дь

Учебник

30 / 128

- поиск кандидата на должность начальника СБ желательно проводить «по

своим каналам», а не использовать ресурсы Интернета;

- не стремиться делать акцент на выходца из силовых структур, так как они

являются профессионалами, но только в своей узкой специальности, кроме

того, люди, долгое время проработавшие в спецслужбах, часто не способны

эффективно работать в коммерческих структурах, так как не чувствуют защиту

государства;

- кандидат на должность начальника СБ должен какое-то время проработать в

коммерческих структурах, чтобы понять особенность работы в них.

Увольнение сотрудника, имевшего доступ к конфиденциальной информации

При увольнении сотрудника, имевшего доступ к конфиденциальной информации,

рекомендуется проводить следующие мероприятия:

- сделать резервную копию файлов пользователя;

- организовать передачу дел;

- выяснить причины увольнения;

- выяснить будущее место работы;

- выявить мотивацию сотрудника и его лояльность к компании;

- выявить объем известной ему информации (особенно конфиденциальной);

- установить возможные риски угрозы разглашения конфиденциальной

информации и принять меры к их нейтрализации;

- поменять коды доступа, компьютерные пароли, ключи криптозащиты, которые

были известны увольняющемуся сотруднику;

- проверить, чтобы увольняющийся сдал имеющиеся у него источники

конфиденциальной информации;

- проанализировать деятельность подразделения, где работает увольняющийся

сотрудник: не было ли пропаж или утери документов с коммерческой

информацией, образцов готовой продукции, ключей от кабинетов и сейфов и

иных предметов, носящих конфиденциальный характер;

- провести специальный инструктаж с увольняющимся сотрудником о

сохранении конфиденциальной информации после увольнении;