Организационные мероприятия при подборе и работе с персоналом, получающим доступ к конфиденциальной информации

Процессу приема сотрудника на работу, связанную с конфиденциальной информацией, предшествует ряд подготовительных аналитических этапов, которые позволяют составить точное представление о том, какой специалист и какой квалификации действительно нужен для данной должности, какими деловыми, личными и моральными качествами он должен обладать. Особенно это касается вновь вводимых должностей и новых направлений работы.

В результате выполнения указанных подготовительных мероприятий составляется описание должности — вспомогательный документ, близкий по структуре должностной инструкции, который определяет всесторонние требования к кандидату на должность.

Наличие описания должности облегчает процедуру подбора кандидатов и делает их отбор более обоснованным и объективным. Кандидаты, предварительно ознакомившись с этим документом, могут сделать достоверный вывод о соответствии своих желаний тем требованиям, которые указаны в описании должности, и в результате согласиться или отказаться от предложенной работы.

Поиск кандидата на вновь создаваемую или вакантную должность в фирме не должен носить бессистемный характер. Случайный, неизвестный фирме человек в определенной степени таит опасность как с точки зрения его профессиональной пригодности, так и — личных качеств. Особенно большие сомнения вызывает подобный метод при подборе кандидатов на должности, связанных с владением конфиденциальной информацией. Случайные кандидаты на должность обычно рассылают или разносят по учреждениям и фирмам свое резюме. Им не важно, где работать, их просто интересует работа по данной специальности.

С другой стороны, не следует отказываться от подобного метода, потому что случайный человек может оказаться идеальной кандидатурой по всем критериям. Но дело в том, что этот метод не должен быть единственным. К числу других методов можно отнести следующие:

1. Поиск кандидата внутри фирмы, особенно, если речь идет о руководителе, специалисте высокого уровня или сотруднике, работа которого будет связана с владением тайной фирмы. Этот метод дает возможность продвигать способных сотрудников по служебной лестнице и заинтересовывать подобной перспективой всех сотрудников фирмы. Перераспределение персонала в соответствии с его склонностями, профессиональной грамотностью и преданностью делам фирмы всегда дает большой положительный рост эффективности работы фирмы и с достаточной степенью гарантии обеспечивает ее информационную безопасность.

Большим преимуществом этого метода является то, что о кандидате достаточно много известно всему коллективу фирмы и судить о его профессиональных и личных качествах, соответствии предлагаемой должности можно на основании достаточного широкого круга мнений.

• 2. Поиск кандидатов среди студентов и выпускников учебных заведений, установление связей с подразделениями вузов, занятыми трудоустройством выпускников. Можно иметь достаточно полную информацию о профессиональных, личных и моральных качествах студентов. Очень эффективно вести поиск (даже на средних курсах) наиболее способных студентов, привлекать их в процессе учебы к работе в фирме, отплачивать их труд и, может быть, оплачивать обучение в учебном заведении, на специальных курсах, посылать на стажировку в другие страны за счет фирмы. Коллектив фирмы должен регулярно омолаживаться. Это лекарство от застоя в идеях, путь к перспективному успеху.
• 3. Обращение в государственные и частные бюро, агентства по найму рабочей силы, биржи труда, службы занятости, организации по трудоустройству лиц, уволенных по сокращению штатов, трудоустройству молодежи, бывших военнослужащих и т. п. Подобные агентства, помимо целенаправленного поиска необходимых специалистов высокой квалификации, организуют переподготовку специалистов по заказу фирмы, в том числе одновременно в области обеспечения информационной безопасности фирмы.
• 4. Рекомендации работающих в фирме сотрудников. Обычно такие рекомендации отличаются ответственным и взвешенным характером, т.к. с рекомендуемыми людьми сотрудникам придется работать вместе.

При подборе сотрудников для работы с конфиденциальной информацией важно не только определить пути поиска кандидатов, но и установить правовое обоснование тех ограничений во владении и использовании информации, которые неминуемо касаются данных сотрудников.

Правовой основой введения на фирме определенных ограничений на работу персонала с конфиденциальной информацией является наличие основополагающего пункта об информационной безопасности в уставе фирмы и пункта в коллективном договоре о согласии трудового коллектива соблюдать требования по защите информации и нести ответственность за невыполнение этих требований, а также соответствующего пункта в Правилах внутреннего трудового распорядка для рабочих и служащих фирмы.

Организационные мероприятия при подборе и работе с персоналом, получающим доступ к конфиденциальной информации делятся на несколько групп:

• — проведение усложненных аналитических процедур при приеме и увольнении сотрудников;
• — документирование добровольного согласия лица не разглашать конфиденциальные сведения и соблюдать правила обеспечения безопасности информации;
• — инструктирование и обучение сотрудников практическим действиям по защите информации;
• — контроль за выполнением персоналом требований по защите информации, стимулирование ответственного отношения к сохранению конфиденциальных сведений и другие группы мероприятий.

Подобные сложности в работе с персоналом определяются, прежде всего, большой ценой решения о допуске лица к тайне фирмы, а также наличием на фирме небольшого контингента сотрудников, служебные обязанности которых связаны с тайной фирмы (руководители, ответственные исполнители, секретарь-референт).