СодержаниеВведение ........................... 4
Глава 1. Организация защиты конфиденциальной информации в процессе управления персоналом в ЗАО "Банк русский стандарт"............................
10
1.1. Решение организационных вопросов в процессе управления
персоналом ..........................
10
1.2. Анализ сходства и различий кадровой политики в зарубежных и отечественных банковских структурах на примере ЗАО «Банк Русский Стандарт» ...........
13
1.3. Краткая характеристика банка и его структурных подразделений, ответственных за безопасноть .........
20
1.4. Структура системы управления персоналом банка ..... 26
Глава 2. Основные мероприятия по защите конфиденциальной
информации в процессе управления персоналом в ЗАО "Банк русский стандарт" ...................
31
2.1. Особенности работы с персоналом, владеющим конфиденциальной информацией ...........
31
2.1.1. Влияние человеческого фактора................ 31
2.1.2. Особенности найма сотрудников, работающих с конфиденциальной информацией..............
33
2.2. Текущая работа с персоналом, владеющим конфиденциальной информацией .............
38
2.2.1. Критерии эффективности отбора персонала. Основные личностные характеристики ................
39
2.2.2. Набор и отбор персонала банка ................. 44
Глава 3. Предложения по совершенствованию системы управления персоналом и защиты информации в ЗАО "Банк русский стандарт" ........................
54
3.1. Организация внутрифирменных коммуникаций .......... 54
3.2. Организация обучения персонала банка защите конфиденциальной информации, инструктаж сотрудников ...
59
3.3. Система материального и должностного стимулирования
сотрудников банка к обеспечению защиты конфиденциальной информации банка .............
71
3.4. Регламентация и контроль доступа персонала к защищаемой
информации .....................
81
3.5. Управление конфликтами и стрессами, возникающими в процессе работы с конфиденциальной информацией банка ...
86
3.6. Организация контрольной и аналитической работы ...... 92
Заключение........................... 100
Список литературы ...................... 107
Приложения ......................... 110ВведениеВ последнее время количество банков значительно увеличилось, в одной Москве более 500 коммерче¬ских банков. Противостояние все более интенсивной конкуренции со стороны других банков и страховых обществ приводит к расширению спектра предоставляемых услуг. В этой связи необходимо предпринимать огромные усилия по освоению и внедрению новейших технологий, особенно в области информационных систем и сетей. Эти изменения оказывают воздействие на методы управления и ставят проблему повышения качества подготовки банков¬ских работников.
Современный банк требует от своих сотрудников более высокой квалифи¬кации, большего профессионализма и большей коммерческой активности. Качество банковских служащих стало важным фактором конкуренции, - наряду с такими, как цена и качество банковского продукта, возможности его сбыта, элек¬тронная обработка данных и другие.
Успех банковской деятельности также в немалой степени зависит от уме¬ния распоряжаться таким ценнейшим товаром, как информация. Ценность информации, как важнейшего общест¬вен¬ного ре¬сурса, неуклонно растет. Защита информации является наиболее важной и значимой проблемой для ЗАО "Банк Русский стандарт".
В данной дипломной работе рассматриваются вопросы совершенствования работы с персоналом в процессе их работы с конфиденциальной информацией в ЗАО "Банк Русский стандарт". Поскольку большая часть информации, циркулируемой в банке, является конфиденциальной, то это означает, что практически весь персонал является носителем такой информации.
В основе системы защиты информации лежит человеческий фактор, предполагающий преданность персонала интересам банка, и осознанное соблюдение им установленных правил защиты информации. Если отдельный сотрудник не оправдает доверия, то никакая эффективная система защиты не сможет гарантировать безопасность информации и предотвратить ее разглашение.
В решении проблемы информационной безопасности значительное место занимает выбор эффективных методов работы с персоналом, обладающим конфиденциальной информацией. Персонал генерирует новые идеи, новшества, открытия и изобретения, которые ускоряют научно-технический прогресс, повышают благосостояние сотрудников банка и являются полезными не только для банка в целом, но и для каждого отдельного сотрудника. Поэтому любой сотрудник объективно заинтересован сохранять в тайне те новшества, которые повы¬шают прибыли и престиж банка.
Несмотря на это персонал, к сожалению, является в то же время основным источником утраты ценной и конфиденциальной информации. Объясняется это тем, что с точки зрения психологических особенностей персонал — явление сложное, каждый из сотрудников всегда индивидуален, трудно предсказуем и мотивации его поведения часто противоречивы и не отвечают требованиям сложившейся жизненной ситуации. Это определяет особую значимость и актуальность решения проблемы тщательного изучения персонала в структурах, связанных с необходимостью заботиться о сохранении в тайне тех или иных сведений, документов и баз данных. Трудности в работе с персоналом и сложности в подборе достойных во всех отношениях людей испытывает любой банк, который использует в работе достаточные объемы конфиденциальных сведений.
В современных предпринимательских структурах практически каждый основной сотрудник становится носителем ценных сведений, которые представляют интерес для конкурентов. В контексте безопасности кадровая политика имеет профилактическое значение по отношению к такому типу угрозы, как неблагонадежность отдельных сотрудников. Вопросы управления персоналом, работа которого связана с обработкой, хранением и использованием конфиденциальных сведений, документов и баз данных, в настоящее время все в большей степени в концеп¬туальном и практическом аспектах включаются в число главных при решении проблем информационной безопасности.
В связи с этим в любом банке существуют особые методы работы с персоналом, обладающим конфиденциальной информацией.
Исходя из изложенного выше, попытка разработать в настоящей работе нормативно-методическое обеспечение, направления и методы текущей работы с персоналом, обладающим конфиденциальной информацией представляется своевременной, а тема дипломной работы – актуальной. Целью дипломной работы является анализ практики работы с персоналом в ЗАО "Банк Русский стандарт" на предмет соответствия трудовому законодательству РФ и требованиям защиты информации, разработка нормативно-методического обеспечения, направлений и методов текущей работы с персоналом, обладающим конфиденциальной информацией и выработка конкретных рекомендаций по её совершенствовани.
В соответствии с целями дипломной работы автор ставит перед собой следующие:
? рассмотреть организационную и функциональную структуру ЗАО «Банк Русский стандарт» с описанием оновных функций кадровой службы и службы безопасности;
? выявить особенности работы с персоналом, владеющим конфиденциальной информацией;
? проанализировать основные мероприятия по защите информации в процессе управления персоналом на стадиях набора и отбора сотрудников в ЗАО "Банк русский стандарт";
? дать рекомендации по совершенствованию системы управления персоналом и защиты информации по ряду направлений: обучение, инструктаж персонала, мотивация и контроль работы персонала.
Структура дипломной работы определена целями и задачами и состоит из введения, трех глав, заключения, списка используемых источников и литературы, приложения.
Во введении обосновывается актуальность выбранной темы, определяется цель и задачи дипломной работы, приводится краткий обзор используемых источников и литературы, излагается выбранная структура изложения материала, раскрывая содержание глав.
В первой главе рассматриваются организационная и функциональная структура банка, системы управления персоналом и службы безопасности банка, анализируется опыт зарубежных банковских структур и возможность использования его в «Банке Русский Стандарт».
Во второй главе анализируется практика ведения работы с персоналом банка на стадиях набора и отбора, выявляются основные особенности работы с персоналом, владеющим конфиденциальной информацией.
Третья глава содержит практические рекомендации по совершенствованию системы управления персоналом и защиты информации по таким направлений как обучение, инструктаж, мотивация и контроль работы персонала банка.
Заключение содержит выводы по дипломной работе.
Приложение содержит разработанные автором систему Оценки эффективности проведения тренинга с персоналом Банка, методика обучения «Контракт», а также обучающая программа-презентация, которая рекомендуется для составления более конкретных и специализированных программ, в зависимости от тематики тренинга.
Важность проблемы по работе с персоналом нашла отражение в научной и справочной литературе, использованной при написании диплома. В данных работах в основном затрагиваются вопросы деятельности кадровой службы при приеме на работу. В меньшей степени затрагиваются вопросы обучения и повышения квалификации сотрудников.
Наиболее полно теоретические основы управления персоналом раскрыты в учебно-методическом модуле «Управление персоналом» Н.И. Архиповой и О.Л. Седовой. В нем рассмотрены теоретические и практические аспекты управления персоналом, представлен обзор основных теорий управления персоналом.
Недавно в России была издана первая, и пока единственная книга «Практика «обучения действием»» под редакцией Майка Педлера. В книге представлен концептуальный подход и широкий спектр примеров практического применения технологии «обучение действием».
Книга «Управление персоналом организации» под редакцией А.Я. Кибанова интересна предложенными в ней практическими ситуациями для решения основных вопросов в области управления персоналом. Прикладной характер изложенного материала полезен для анализа объекта исследования.
В книге «Управление персоналом» В.В. Лукашевич раскрывает основные аспект управления персоналом, сущность и содержание кадровой политики. В книге даны рекомендации по улучшению кадрового потенциала и совершенствованию мотивации и стимулирования трудовой деятельности.
«Настольная книга менеджера по кадрам» послужила источником новых методик по работе с персоналом. Кроме того, в этом издании представлены образцы и правила составления основных кадровых документов.
Авторы В.В.Травин и В.А. Дятлов в книге «Менеджмент персонала предприятия» рассматривают управление персоналом как основу эффективной деятельности предприятия. В этой работе представлена взаимосвязь стимулирования и мотивации, их взаимное влияние. Кроме того, авторы приводят сравнительный анализ российских и западных подходов к применению системы материального стимулирования.
В пособии Ю.А. Цыпкина «Управление персоналом» раскрываются проблемы управления трудовыми ресурсами, систематизируются аспекты набора, отбора и ориентации работников предприятия, особое место занимают вопросы обучения кадров, их профессионального и карьерного роста.
Учебник В.Я. Платова “Деловые игры: разработка, организация, проведение”, посвященный рассмотрению деловой игры как метода активного обучения. Здесь для иллюстрации даются примеры разработки различных деловых игр, постановка задач, разработка системы оценивания деятельности участников игры.
Статья В.А. Герасименко “Концепция деловых игр “Защиты информации”, в которой рассмат¬риваются вопросы использования деловых игр в процессе обуче¬ния и подготовки специалистов в области защиты информации.
Статья Ю.А. Тарасова «Технологии оценки персонала службы безопасности», где представлена характеристика таких методов как самооценка, ранжирование, парные сравнения, управление по целям и др.
Статья И.И. Швецова «Деловая игра как метод формирования профессиональной компетентно¬сти специалиста по защите информации», статья Е.В. Морозовой и Н.А. Камыниной «Использование методов активного обучения при подготовке студентов, обучающихся по специальности 075300 «Организация и технология защиты информации» дают представление о классификации деловых игр в рассматриваемом направлении, формах реализации, диапазоне использования.
В монографии И.А.Никитина «Эффективность систем управления персоналом» рассмотрен общий подход к оценке эффективности различных систем управления персоналом, концепция человеческого капитала, методологические и теоре¬тические основы теории человеческого капитала. Выявлены возможности адаптирования теории в условиях России, применения понятий и аппарата теории человеческого капитала в качестве базового элемента системы управления персоналом на российском предприятии.
Авторы В.А Гамза.и И.Б. Ткачук в своей книге «Безопасность коммерческого банка» рассматривают необходимые правовые и организационные условия защиты интересов банка, в том числе защиты от посягательств на сведения конфиденциального характера и компьютерную информацию банка.
В работе В.А. Кудряева и Е.А. Степанова «Защита информационных ресурсов в негосударственной сфере» рассмотрены методы защиты информации при проведении конфиденциальных совещаний и переговоров, в выставочной деятельности, приеме посетителей, работе в кадровой службе с персональными данными.
А.А. Фатьянов в работе «Тайна и право» (основные системы ограничения на доступ к информации в российском праве) осветил формируемые институты тайн, в том числе институт персональных данных и банковской тайны. Раскрывается их правовая природа и дается анализ современного уровня правового регулирования.
Были изучены публикации в периодических журналах, а именно журналы «Служба кадров», «Управление персоналом», «Кадры предприятия».
При написании дипломной работы также были использованы источники .
Полный список использованных источников и литературы приведен в конце работы.Литература1. Конституция РФ // «Российская газета». – 25.12.1993.– № 237.
2. Трудовой кодекс РФ от 30.12.2001 г (в ред. Федеральных законов от 24.07..2002 №97-ФЗ, от 25.07..2002 № 116-ФЗ, от 30.06.2003 № 86-ФЗ, от 27.04.2004 № 32-ФЗ) // СЗ РФ. 2002. №1. Ч. 1.
3. ФЗ РФ «Об информации, информатизации и защите информации» от 20 февраля 1995 г. № 24-ФЗ (с изменениями от 10 января 2003 г.) // СЗ РФ. 1995. № 8.
4. ФЗ РФ «О банках и банковской деятельности» (в ред. Федеральных законов от 03.02.1996 N 17-ФЗ, от 31.07.1998 N 151-ФЗ, от 05.07.1999 N 126-ФЗ, от 08.07.1999 N 136-ФЗ, от 19.06.2001 N 82-ФЗ, от 07.08.2001 N 121-ФЗ, от 21.03.2002 N 31-ФЗ, от 30.06.2003 N 86-ФЗ, от 08.12.2003 N 169-ФЗ, от 23.12.2003 N 181-ФЗ, от 23.12.2003 N 185-ФЗ, от 29.06.2004 N 58-ФЗ, от 29.07.2004 N 97-ФЗ, от 02.11.2004 N 127-ФЗ, от 29.12.2004 N 192-ФЗ, с изм., внесенными Постановлением Конституционного Суда РФ от 23.02.1999 N 4-П, Федеральным законом от 08.07.1999 N 144-ФЗ)// ВСНД и ВС РСФСР. 1990. № 27.
5. Указ Президента РФ от 06.03.97 № 188 «Об утверждении перечня сведений конфиденциального характера»// СЗ РФ. 1997. № 10.
Литература:
1. Алексенцев А.И. Конфиденциальное делопроизводство. – М.: ЗАО «Бизнес-школа «Интел-Синтез», 2001. – 160 с.
2. Архипова Н.И., Седова О.Л. Управление персоналом – М.: РГГУ 2003.
3. Гамза В.А., Ткачук И.Б. Безопасность коммерческого банка: Учебно-практическое пособие.– М.: Издатель Шумилова И.И., 2000.– 216с.
4. Драга А.А. Обеспечение безопасности предпринимательской деятельности: Практическое пособие для сотрудников частных служб безопасности, предпринимателей, студентов. – М.: Изд-во МГТУ им. Н.Э. Баумана, 1998.– 304 с.
5. Дугина О.А. Как повысить эффективность обучения персонала// Персонал. № 3, от 29.03.2001г.
6. Иванова А. Тренинг конфликтов: приказано выжить// Элитный персонал №40, 12 октября 2004 года.
7. Кларина М.В. “Корпоративный тренинг: от А до Я”. - М.: Дело, 2002.
8. Комаров А.Н. Деятельность служб безопасности по обеспечению кре¬дитной политики банков.– М, 1995.
9. Кудряев В.А., Степанов Е.А. Защита информационных ресурсов в негосударственной сфере: Учебное пособие/ ГУУ. – М., 2002.– 63 с.
10. Лопатин В.Н. Правовые основы информационной безопасности: Курс лекций, - М.: МИФИ, 2000. -356с.
11. Лукашевич В.В. Управление персоналом. – М.: Гелан, 2001.
12. Процедура отбора кандидата на свободное рабочее место// Справочник кадровика. – 2001. – № 4. – С. 106-108.
13. Рогожин М.Ю. Организация кадровой работы предприятия. – М.: РДЛ, 2003.
14. Самоуткина Н.В. Искусство управления персоналом банка. М., 1997г.
15. Старобинский Э.Е. Как управлять персоналом? Москва. А\о Бизнес-школа «Интел-Синтез», 1995.
16. Степанов Е.А. Персональные данные и их защита// Служба кадров. 2001г., № 9
17. Степанов Е.А. Текущая работа с персоналом, обладающим конфиденци¬альной информацией. // Управление персоналом. 1999 г., № 9.
18. Степанов Е.А., Корнеев И.К. Информационная безопасность и защита информации: Учб. посо¬бие. - М.: ИНФРА-М, 2001
19. Травин В.В., Дятлов В.А. Менеджмент персонала предприятия. – М.: Дело, 1999.
20. Управление персоналом: Энциклопедический словарь/ Под. ред. А.Я.Кибанова.- М.: ИНФРА-М, 1998.
21. Управление персоналом в организации / Под ред. А.Я. Кибанова. - М.: Инфра, 2000.
22. Фатьянов А.А. Тайна и право (основные системы ограничения на доступ к информации в российском праве): Монография. – М.: МИФИ, 1999. – 288 с.
23. Халяпин Д.Б., Ярочкин В.И. Основы защиты промышленной и коммерческой информации. Термины и определения: Словарь. – 2-е изд.- М.: ИП¬КИР, 1994, с. 56.
24. Цыпкин Ю.А. Управление персоналом. - М.: ЮНИТИ – ДАНА, 2001.
25. Шевцова Г.А. Методы управления персоналом, обладающим конфиденциальной информацией. - Группа МФЦ, 2005. - 90с.
26. Шкатула В.И. Настольная книга менеджера по кадрам. – М.: Норма, 2000.
|
|
