Методы работы с персоналом и их характеристика

После принятия решения о назначении кандидата, наиболее полно удовлетворяющего предъявляемым требованиям, на должность, связанную с допуском к конфиденциальной информации, руководитель структурного подразделения, в которое назначено лицо, совместно со службой безопасности предприятия (режимносекретным подразделением) организует проведение инструктажа. В ходе инструктажа до сведения вновь назначенного лица доводятся его должностные обязанности, положения нормативно-методических и внутренних организационно-распорядительных документов, регламентирующих вопросы защиты конфиденциальной информации на предприятии. Подготовка сотрудника к исполнению обязанностей в соответствии с новой должностью осуществляется по плану, утверждаемому руководителем структурного подразделения, в которое назначен данный сотрудник.

Методы управления персоналом организации — это способы воздействия на коллективы и отдельных работников с целью осуществления координации их деятельности в процессе производства. Характеристика методов приведена в таблице 1.

В повседневной деятельности используются следующие основные методы работы с персоналом предприятия, допущенным к конфиденциальной информации и работающим с носителями этой информации:

• — обучение;
• — инструктажи;
• — индивидуальная и воспитательная работа;
• — проверка уровня знаний;
• — контроль.

Таблица 1 Методы управления персоналом.

Метод обучения — первостепенный метод работы с персоналом предприятия, начальный этап в приобретении теоретических знаний и практических навыков обеспечения защиты конфиденциальной информации в рамках выполнения должностных (функциональных) обязанностей по основной специальности. Процесс обучения сотрудников предприятия должен быть постоянным и планомерным, так как система защиты конфиденциальной информации предприятия требует развития и совершенствования.

Задачи обучения персонала предприятия включают изучение:

• — нормативнометодических документов по защите используемых на предприятии видов конфиденциальной информации;
• — структуры, сил и средств системы защиты конфиденциальной информации предприятия;
• — установленных норм и правил защиты конфиденциальной информации на предприятии, а также стандартов предприятия, положений о службе безопасности (режимносекретном подразделении);
• — возможных угроз защите конфиденциальной информации, их характера и возможных способов проявления;
• — порядка работы сотрудников предприятия с носителями конфиденциальной информации с учетом установленных требований по режиму секретности (конфиденциальности).

Используются следующие формы обучения: лекции, семинары и практические занятия (тренажи) по действиям персонала в различных ситуациях:

• — тестирование сотрудников и оценка уровня их подготовленности;
• — решение различных ситуационных задач, связанных с защитой конфиденциальной информации;
• — решение интеллектуальных задач, направленных на получение сотрудниками предприятия навыков прогнозирования различных ситуаций, связанных с возникновением возможных каналов утечки информации, угроз ее безопасности;
• — использование специализированных программ обучения для обеспечения лекционных курсов и практических занятий.

Обучение персонала предприятия по вопросам защиты конфиденциальной информации проводится дифференцированно, по категориям должностных лиц — для руководителей подразделений, их заместителей, сотрудников предприятия. При выборе форм и методов обучения персонала учитывают уровень профессиональной подготовленности сотрудника, стаж работы по конкретной специальности, специфику решаемых им задач по защите конфиденциальной информации, результаты контроля деятельности сотрудника по выполнению установленных требований по защите информации на предприятии.

Метод инструктажей применяется руководством предприятия и руководителями структурных подразделений для информирования сотрудников, работающих с конфиденциальной информацией, о положениях вновь принятых (утвержденных) нормативнометодических документов, а также требований вышестоящих органов государственной власти (организаций). Во время инструктажей особое внимание должно уделяться анализу практической работы по исключению появления каналов утечки сведений конфиденциального характера и по предотвращению возникновения угроз защите информации.

Метод индивидуальной и воспитательной работы заключается в систематическом и целенаправленном воздействии на процесс формирования и развития личности сотрудника предприятия в целях наиболее полного использования его профессиональных возможностей и способностей, деловых, высоких моральных и иных положительных качеств для обеспечения сохранности доверенных по службе (работе) сведений конфиденциального характера.

Цель проверки уровня знаний — с помощью оценки знания сотрудниками предприятия положений нормативнометодических и внутренних организационнораспорядительных документов определить степень подготовленности каждого сотрудника к выполнению практических задач по защите информации. Проверка уровня знаний проводится как руководством предприятия, так и сотрудниками режимно секретного подразделения, службы безопасности, подразделения охраны.

Метод контроля в работе с персоналом предприятия имеет своей целью оценить эффективность работы каждого сотрудника предприятия по обеспечению защиты конфиденциальной информации, использования совокупности сил и средств предприятия. Контроль может быть периодическим (плановым) и внезапным. Проводится сотрудниками штатных подразделений предприятия, решающих задачи по организации защиты информации.

Основными формами контроля качества работы персонала предприятия, повышения профессионализма сотрудников в области защиты конфиденциальной информации являются:

• — проверки руководством предприятия или службой безопасности (режимносекретным подразделением) соблюдения сотрудниками положений нормативнометодических документов по защите информации;
• — отчеты и доклады руководителей структурных подразделений о результатах работы подчиненных сотрудников;
• — периодическая аттестация сотрудников, допущенных к конфиденциальной информации;
• — самоконтроль сотрудников.