Материал: Averchenkov - Sluzhba zashchity informatsii 2005
Подбор, расстановка и обучение сотрудников службы защиты информации
−специальные соглашения об ознакомлении со всеми видами служебной корреспонденции (мониторинг сетевых данных, телефонных переговоров, факсов и т.д.).
2.Подготовка и переподготовка пользователей и специалистов по защите информации.
Необходимо иметь систему повышения уровня технической грамотности и информированности пользователей в области информационной безопасности, а также переподготовки специалистов по защите информации. Для этого необходимы регулярное проведение тренингов для персонала и контроль готовности новых сотрудников по применению правил информационной защиты, а также периодическая переподготовка специалистов подразделений защиты информации. Особенно важно проводить тренинги при изменении конфигурации информационной системы (внедрении новых технологий и прикладных автоматизированных систем, смены оборудования, операционной системы, ключевых приложений, принятии новых правил или инструкций и т.д.)
3.Реагирование на нарушения информационной безопасности.
Для организации своевременного реагирования на нарушения информационной безопасности необходимо создать систему аудита событий информационной безопасности, которая должна включать средства системного анализа для автоматизированных участков обработки информации, а также регламент представления отчетов об инцидентах в области информационной безопасности для всех сотрудников предприятия и другую информацию о состоянии системы защиты, а именно: отчеты
−об инцидентах;
−недостатках в системе безопасности;
−сбоях и неисправностях компьютерных систем.
Регламент реагирования на нарушения информационной безопасности или в случае обнаружения нестандартной ситуации должен предусматривать:
•регистрацию всех симптомов проявления нарушения;
•изоляцию компьютера и, если возможно, приостановку его использования;
133
Глава 8
•немедленный отчет о факте нарушения непосредственному руководителю и службе информационной безопасности;
•запрет на принятие самостоятельных действий, не регламентированных документами или несанкционированными службой защиты информации;
•изучение инцидента, отчет о результатах анализа причин произошедшего;
•дисциплинарные, административные или уголовные меры воздействия на нарушителей.
8.2. Набор и отбор персонала в СБП
Набор и отбор кадров – одно из самых важных направлений деятельности отдела управления персоналом, так как от квалификации, заинтересованности и надежности работников напрямую зависит будущее компании. Набором служащих для производства и кадров для службы безопасности занимается отдел управления персоналом, а руководство СБП осуществляет тщательный контрольза этим процессом. Но перед тем, как проводить непосредственный набор, надо оценить имеющиеся ресурсы и сделать прогноз численности персонала, необходимого для реализации краткосрочных и перспективных целей, а затем, определив будущие потребности, руководство должно разработать программу их удовлетворения [25].
Для того, чтобы выбрать наиболее подходящего работника для данной должности, необходимо провести анализ рабочего места. Основная цель этого – выявить, каким психологическим требованиям должен соответствовать кандидат, и составить портрет идеального сотрудника, характеристики которого полностью соответствуют требованиям рабочего места, и отобрать такого претендента, который будет трудиться с максимальной отдачей и чувствовать себя комфортно на данной работе.
Объем работ на этом этапе определяется разницей между имеющимися кадрами и настоящей или будущей потребностью в них. При этом необходимо учитывать такие факторы, как выход на пенсию, текучесть кадров, увольнения в связи с истечением срока трудового
134
Подбор, расстановка и обучение сотрудников службы защиты информации
соглашения о найме, расширение сферы деятельности организации. Набор обычно ведется из внешних и внутренних источников рабочей силы.
Для проведения набора могут быть использованы известные методы, применяемые в менеджменте персонала:
1 .Поиск внутри организации. Прежде чем выйти на рынок труда большинство организаций пробуют искать кандидатов в «собственном доме». Наиболее распространенными методами внутреннего поиска являются объявления о вакантном месте во внутренних средствах информации: газетах предприятия, стенных газетах, специально изданных информационных листках, а также обращение к руководителям подразделений с просьбой выдвинуть кандидатов и анализ личных дел с целью подбора сотрудников с требуемыми характеристиками. Поиск внутри организации, как правило, не требует значительных финансовых затрат, способствует укреплению авторитета руководства в глазах сотрудников. В то же время внутренний поиск часто наталкивается на сопротивление со стороны руководителей подразделений, стремящихся «скрыть» лучших сотрудников и сохранить их «для себя». Кроме того, при поиске кандидатов внутри организации возможности выбора ограничены числом ее сотрудников, среди которых может не оказаться необходимых людей.
2. Подбор с помощью сотрудников. Отдел человеческих ресурсов может обратиться к персоналу организации с просьбой оказать помощь и заняться неформальным поиском кандидатов среди своих родственников и знакомых. Этот метод привлекателен, во-первых, низкими издержками, а, во вторых, достижением довольно высокой степени совместимости кандидатов с организацией за счет их тесных контактов с представителями организации. Его недостатки связаны с «неформальностью» – рядовые сотрудники не являются профессионалами в области подбора кандидатов, не всегда владеют достаточной информацией о рабочем месте, вознаграждении и т.д., часто не объективны в отношении потенциала близких им людей.
З. Самопроявившиеся кандидаты. Практически любая организация получает письма, телефонные звонки и другие обращения от людей, занятых поисками работы. Не имея потребности в их труде в настоящий момент, организация не должна просто отказываться от их
135
Глава 8
предложения – необходимо поддерживать базу данных на этих людей; их знания и квалификация могут пригодиться в дальнейшем. Поддерживание таких баз данных обходится недорого и позволяет иметь под рукой представительный резерв кандидатов.
4. 0бъявления в средствах массовой информации – на телевидении, радио, в прессе. Основное преимущество данного метода подбора кадров – широкой охват населения при относительно низких издержках. Недостатки являются обратной стороной преимуществ – объявления в средствах массовой информации могут привести к огромному наплыву кандидатов, большинство из которых не будет обладать требуемыми характеристиками. Данный метод с успехом используется для подбора кандидатов массовых профессий, например строительных рабочих для возведения нового объекта. Для привлечения специалистов объявления помещаются в специальной литературе (финансовые или бухгалтерские издания). Такая сфокусированность поиска ограничивает число потенциальных кандидатов, обеспечивает более высокий уровень их профессионализма и значительно облегчает последующий отбор.
5.Выезд в институты и другие учебные заведения. Многие ведущие организации постоянно используют этот метод для привлечения молодых специалистов. Выезжая в учебные заведения, организация проводит презентацию компании, организуя выступления руководства, демонстрацию продукции, видеофильмов организации, отвечая на вопросы студентов и проводя собеседования с будущими выпускниками, заинтересовавшимися их организацией. Этот метод является очень результативным для привлечения определенного типа кандидатов – молодых специалистов. В то же время область применения данного метода ограничена, так как вряд ли ктолибо отправится искать генерального директора в институт.
6.Государственные агентства занятости. Правительства большинства современных государств способствуют повышению уровня занятости населения, создавая для этого специальные органы, занятые поиском работы для обратившихся за помощью граждан. В Российской Федерации такие учреждения, называемые Федеральными бюро по трудоустройству, существуют в каждом административном округе. Каждое бюро имеет базу данных. Организации, занятые поиском сотрудников, имеют доступ к этой базе данных. Использование
136
Подбор, расстановка и обучение сотрудников службы защиты информации
государственных агентств дает возможность провести сфокусированный поиск кандидатов при незначительных издержках. Однако данный метод редко обеспечивает широкий охват потенциальных кандидатов.
7.Частные агентства по подбору персонала. Подбор персонала превратился за последние 30 лет в бурно развивающуюся отрасль экономики, во многих странах, в том числе и у нас, сегодня существуют сотни частных компаний, специализирующихся в этой области. Каждое агентство имеет свою базу данных, а также осуществляет специальный поиск кандидатов в соответствии с требованиями клиента. Частные агентства обеспечивают достаточно высокое качество кандидатов, их соответствие требованиям клиента и, тем самым, значительно облегчают дальнейший процесс отбора. Высокие издержки являются фактором, ограничивающим широкое применение данного метода, который используется в случаях поиска руководителей и специалистов, оказывающих значительное влияние на функционирование организации.
Анализ представленных методов подбора кандидатов позволяет сделать простой, но исключительно важный вывод – не существует одного оптимального метода, поэтому отдел человеческих ресурсов должен владеть всем набором приемов для привлечения кандидатов и использовать их в зависимости от конкретной задачи. Большинство специалистов сходятся во мнении, что для успешной организации поиска кандидатов следует руководствоваться двумя основными правилами:
−всегда проводить поиск кандидатов внутри организации;
−использовать, по меньшей мере, два метода привлечения кандидатов со стороны.
После анализа рабочего места и набора претендентов осуществляется отбор будущих работников. Отбор – это процесс, с помощью которого предприятие или организация выбирает из ряда заявителей одного или нескольких, наилучшим образом подходящих под критерии отбора на вакантное место. Каковы критерии отбора? Их обычно устанавливает менеджер соответствующего профиля. Так, в качестве общих критериев, предъявляемых к сотрудникам СБП, можно выделить следующие:
−образование (не ниже среднего);
137