Службы защиты информации на предприятии

Объект исследования: процесс формирования службы защиты информации.

Результаты, полученные лично автором: некоторые особенности человека, имеющие значение при приеме на работу в службу защиты информации.

Управление персоналом –стратегически важная функция, которая сформироваласьсамостоятельную структуру в ходе эволюции форм управления. Иеслиорганизациязаботится о своих сотрудниках, то это обязательно отражается на результатах ее деятельности и ее имидже.

Организация на предприятии работы по обеспечениюИБ фирмы со стороны ее персонала осуществляется при реализации четырех этапов:

· Формирование ранжированного перечня всех конфиденциальных сведений организации с присвоением им соответствующего грифа;

· Оценка различных возможных каналов утечки (перехвата) конфиденциальной информации организации;

· Определение перечня прикладных методов защиты информации;

· Формирование и внедрение системы обеспечения ИБ организации.

Управление персоналом организации в целях обеспечения ее ИБ включает обучение сотрудников организации правилам обеспечения ИБ, что для сотрудников в силу целого ряда психологических факторов часто носит вторичный по значимости характер.

Мотивация сотрудников организации в целях обеспечения ее ИБ реализуется по двум направлениям: специальные поощрения за активную работу по обеспечению ИБ и введение специальных санкций к конкретным сотрудникам или трудовым коллективам за нарушения, допущенные ими в сфере соблюдения действующих правил обеспечения ИБ (административные, психологические и экономические меры).

Отечественный и зарубежный опыт создания СЗИ свидетельствует, что высокий уровень обеспечения ИБ обеспечивается в первую очередь за счет создания в организации собственной службы защиты информации.

В России при подборе сотрудника в службу защиты информации рекомендуется использовать следующие методы изучения личности:

– изучение мнения коллектива, где работал кандидат;

– изучения ближайшего окружения личности;

– изучение жизненного пути кандидата;

– создания в службе защиты информации при приеме кандидата на работу ситуации, наиболее подходящей для проявления профессионально важных качеств личности.

При формировании состава службы защиты информации необходимо учитывать в первую очередь квалификационные данные потенциальных кандидатов, а во вторую – личные (персональные) их характеристики.

Например, если кандидат на работу в службе защиты информации носит имя своего отца, то по результатам исследования Б. Хигираэтот факт способствует развитию у него негативных качеств, довольно резко повышает его неустойчивость, эмоциональность и раздражительность. Важно, по мнению автора, и время года, в которое родился кандидат.

Зима наделяет талантами – это, зачастую, личности, с одной стороны, нестандартно мыслящие и вместе с тем самолюбивые, противоречивые и упрямые. Они, как правило, достигают высоких результатов.

Родившиеся весной легкоранимы, эгоистичны, нерешительны и обидчивы. Чаще всего это люди одаренные, и лишь неуверенность мешает им стать лидерами.

Лето оказывает благотворное влияние на родившихся в это время. Эти натуры чужды карьеризму, не мелочные, готовые рисковать. Значительное трудолюбие позволяет им часто добиваться успеха в своих делах.

Осень одарила людей расчетливостью, они быстро и верно решают трудные вопросы, не спешат с выводами, умело просчитывают каждый свой шаг, обязательно все проверяют сами, мало кому веря на слово.

Немаловажную роль играет и почерк сотрудника. Почерк– один из способов самовыражения, он индивидуален и связан с характером человека.

Диагностика по почерку системна, позволяет выявить специфическую, конкретную информацию об индивидууме, не зависит от каких-либо помех, которые могут исказить картину ответов или реакций (от мотивации человека, его самочувствия, настроения или усталости), так же она не требует присутствия испытуемого.

Связь между гормонами и психикой изучает психоэндокринология. Главную роль в этой связи играют так называемые нейропептиды, они регулируют в организме массу процессов – от работы внутренних органов до активности наших мышц. Когда нейропептиды меняются, изменяется и почерк. И наоборот, сознательное изменение почерка вызывает сдвиги в нейропептидах, и в результате изменяются эмоции и психика человека. Специфика почерка имеет также и большое медицинское значение.

Например, больные депрессией часто пишут буквы раздельно друг отдруга: чем тяжелее их состояние, тем больше расстояние между буквами. Если начать их учить писать правильно, как по прописям, то их состояние будет улучшаться. Это используются не только как лечение, но и как психотерапию.

Тщательный анализ почерка кандидата на ту или иную должность в службе защиты информации с учетом персональных особенностей индивидуума позволяет во многих случаях определить особенности и характер человека и выбрать сотрудника, необходимого для работы в соответствующей сфере деятельности.

Материал поступил в редколлегию 22.03.2017

УДК 004

А.Р. Проконина, Д.А. Наумов, С.С. Тикунов

Научный руководитель: доцент кафедры «Системы информационной безопасности», к.т.н., О.М. Голембиовская

[email protected], [email protected]