Управление персоналом допущенным к конфиденциальной информации Выполнил: Студент БашГУ 2 курса очной формы обучения Гр. ИБ В. А. Чудов Научный руководитель: И. А. Шагапов Организационное и правовое обеспечение информационной безопасности
Цели и задачи Цель: определяется как выявление оптимальных форм и методов работы с персоналом с позиции обеспечения информационной безопасности. Задачи:1. Рассмотреть понятие государственной и коммерческой тайны в законодательстве Российской Федерации. 2. Определить особенности работы с персоналом, владеющим конфиденциальной информацией на основе анализа действующих нормативных актов и документов органов власти и предприятий. 3. Проанализировать правовое регулирование работы с персоналом, имеющим доступ к конфиденциальной информации и информации, отнесенной к категории государственной тайны. 4. Определить виды ограниченного доступа к информации. 5. Выявить права и обязанности сотрудников, допущенных к государственной и коммерческой тайне. 6. Выявить особенности увольнения сотрудников. 2
Государственная и коммерческая тайна Государственная тайна – это защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно- розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Под коммерческой тайной следует понимать известные ограниченному кругу лиц сведения об организации, в сохранении которых есть оправданный экономический интерес и присутствует воля всех владельцев (руководителей) к сохранению ее секретности. 3
Персонал Персонал – это значимый ресурс каждой организации, а также – генераторы новых идей, инноваций и новшеств. Кроме того, они являются ускорителями научно-технического прогресса, улучшают благосостояние сотрудников фирмы и являются неотъемлемой частью не только для фирмы в целом, но и для каждого отдельного сотрудника компании. Именно поэтому, главным источником утечки информации, к сожалению, является – персонал. 4
Угрозы информации Угрозой информации со стороны персонала могут являться: Не умение работать с данным видом информации Проф. не пригодность Хищение Использование ресурсов организации в своих целях Умышленная порча и уничтожение Торговля секретами Дисциплинарные нарушения Создание в коллективе невыносимого морально-психологического климата 5
Обеспечение сохранности конфиденциальной информации 1. Проведение при приеме и увольнении сотрудников аналитических процедур 2. Добровольное согласие о неразглашении конфиденциальной информации должно быть задокументированной. Сотрудники обязаны соблюдать правила обеспечения безопасности информации 3. Обучение и проведение подробных инструктажей о практических действиях по защите информации 6
7 Текущая работа с персоналом, обладающим конфиденциальной информацией -обучение и систематическое инструктирование работников -проведение регулярной воспитательной работы с персоналом, работающим с конфиденциальными сведениями и документами -постоянный контроль за выполнением персоналом требований по защите информации -аналитическую работу по изучению степени осведомленности персонала в области конфиденциальных работ -проведение служебных расследований по фактам утраты информации и нарушений персоналом требований по защите информации
8 Спасибо за внимание!