6.5 Обеспечение функционирования ксзи.

- Нормативно-методические документы, обеспечивающие функционирование СЗИ.

Нормативное обеспечение - это комплекс положений, законодательных актов, нормативных документов, методик и правил, регламентирующих создание и функционирование КСЗИ и определяющих правовой статус подразделений и лиц, входящих в структуру и обеспечивающих функционирование КСЗИ.

Если говорить в общем, то нормативное обеспечение включает в себя 3 компонента:

1. законодательные акты, законы, указы, постановления, кодексы, ГОСТы.

2. руководящие методические материалы, документы, методические материалы ведомства, гостехкомиссии, положения, инструкции.

3. информационно-справочная база - совокупность словарей, каталогов, справочников, электронных баз.

-1- Законодательная база - совокупность правовых норм, регулирующих общественные отношения в сфере защиты жизненно важных интересов личности, общества, государства и закрепленных соответствующими нормативными актами.

Данные правовые нормы создаются в федеральном законодательстве, законодательстве субъектов РФ, помимо законов могут входить указы президента, постановления правительства, соответствующие статьи УК и ГК РФ и государственные стандарты относительно государственной стандартизации. Эти документы выступают в качестве средств защиты и контроля за их защитой и контроля за эффективностью защиты, а также терминологический оборот.

-2- руководящие материалы - это документы, которые раскрывают вопросы по различным аспектам и направлениям в области защиты, содержащие конкретные рекомендации теоретического и практического характера.

Существует ряд разновидностей руководящих нормативных документов. Они раскрывают содержание, требования к ЗИ и нормы защиты, функции, задачи защиты, архитектуру и технологию функционирования. Как правило руководящие нормативные материалы разрабатываются ведомствами. В их состав могут входить документы, которые разработаны самим предприятием (положение о СЗКТ).

-3- Информационно-справочные материалы

В целях комплексного подхода, к формированию законодательства по проблемам информации и информатизации в России в апреле 1992 г была утверждена «программа подготовки законодательного и нормативного обеспечения работ в области информатизации». В соответствии с этой программой была намечена разработка базового закона в области информатизации «Об информации, информатизации и ЗИ», а также в специальных законах о ГТ, о КТ, об ответственности за злоупотреблении при работе с информацией и др.

- Побор и обучение персонала.

Работа с персоналом может быть разделена на три этапа: прием на работу, обучение, адаптация и увольнение.

При приеме на работу наиболее важными методами отбора и оценки являются собеседование и тестирование. Применяются психологические тесты на определение характера способности воспроизводить и усваивать новые знания способности к сравнениям и интерпретациям реакции на стрессовые и обычные ситуации

Подбор кадров для КСЗИ осуществляется в зависимости от ряда факторов:

хар-ра выполняемых работ;

объема выполняемых работ;

наличия кооперации;

особенностей технологического процесса;

выполняемых функций по защите обработки КИ

Эффективность работы специалистов зависит от 2-х параметров:

способность выполнять требуемые функции;

желание выполнять требуемые функции (мотивация).

На мотивацию влияют следующие факторы: вознаграждение, положительная оценка выполняемой работы, возможность профессионального роста, уровень общей культуры.

На способность выполнять требуемые функции влияет профессиональный потенциал (опыт, навыки работы, знания), психофизиологическое состояние и аттестация, полученная от руководства (высшее и среднее звено).

Помимо этапов подбора, обучения и развития персонала идут процессы замещения освобождающихся должностей, а для этого необходима подготовка кадрового резерва.

Система подготовки резерва предполагает решение следующих задач:

выявление сотрудников организации, имеющих потенциал для занятия соответствующих должностей;

подготовка этих сотрудников к работе в данной должности;

обеспечение плавного замещения освободившейся должности и утверждения в ней нового сотрудника.

Подготовка резерва может осуществляться путем применения различных методов (метод наставничества, постепенная адаптация).

- Нормативные документы, регламентирующие деятельность персонала по ЗИ.

В целях обеспечения правового механизма безопасности И на предприятии необходимо разработать ряд документов, регулирующих отношения с государством и с коллективом сотрудников к таким документам относятся:

1- Устав предприятия, фирмы, банка. В него необходимо внести дополнения «предприятие имеет право определять состав, объем и порядок защиты сведений, составляющих КТ, требовать от своих соперников обеспечения ее сохранности». «Предприятие должно обеспечивать сохранность КТ ».

Внесение этих дополнений дает право администрации предприятия создавать организационные структуры по защите КТ, издавать нормативно-распорядительные документы, определяющие порядок выделения сведений, составляющих КТ и механизации их защиты, включая требования по защите КТ в договорах по всем видам хозяйственной деятельности, требовать защиты интересов предприятия перед государственными и судебными органами, распоряжающимися информацией, являющейся собственностью предприятия в целях извлечения выгоды и недопущения экономического ущерба коллективу предприятия и собственнику информации.

2- Разрабатывать перечень сведений, составляющих КТ предприятия. Данный перечень может быть трансформирован до каждого должностного лица и доведен до каждого сотрудника в рамках его должностных обязательств.

3- Дополнить договор с сотрудниками следующими требованиями:

- администрация обязуется обеспечить разработку и осуществление мероприятий по определению и защите КТ, а сотрудники принимают на себя обязательства по соблюдению установленных на предприятии требований по защите КТ.

Существует 2 варианта трудового договора.

-коллективный

-индивидуальный

4- Правила внутреннего трудового порядка:

- порядок приема и увольнения сотрудников.

Правовое обеспечение - это совокупность законодательных актов, нормативно-правовых документов, положений, инструкций, требования которых являются обязательными в рамках их деятельности в системе Защиты Информации.

Организационное обеспечение - это регламентация производственной деятельности и взаимоотношений исполнителей.

- Распределение функций по защите информации среди персонала предприятия.

СлЗИ может быть создана на базе внутреннего резерва предприятия. Основное преимущество использования внутреннего резерва – привлекаемые сотрудники СлЗИ могут быть хорошо ознакомлены со спецификой самого предприятия и особенностями обеспечения ЗИ. Недостаток – недостаточная профессиональная подготовка. Следовательно, надо организовать подготовку и переподготовку кадров.

Текущая работа с действующим персоналом СлЗИ включает элементы:

1. расстановка сотрудников по направлениям ЗИ;

2. организация социальной и профессиональной адаптации сотрудников в коллективе СлЗИ;

3. организация системы оплаты и стимулирования труда;

4. оценка результатов деятельности любого сотрудника;

5. организация продвижения по службе наиболее перспективных сотрудников;

6. организация подготовки руководителей СлЗИ на базе внутреннего резерва;

7. организация подготовки и переподготовки сотрудников;

8. исследование коллектива СлЗИ с точки зрения неформальной организации.

Функции, связанные с ЗИ между персоналом должны распределяться таким образом, чтобы каждый сотрудник знал ровно столько, сколько ему положено знать, и понимал, что вверенная ему КИ, должна быть, доступна, только санкционированному кругу лиц.

- Обеспечение благоприятного псих. климата в коллективе как элемент системы.

Возникновение конфликта в коллективе сказывается на качестве ЗИ и качестве управления.

Специалисты выделяют следующие виды конфликтов:

1. внутриличностный конфликт;

2. межличностный конфликт;

3. межгрупповой конфликт;

4. конфликт между личностью и группой.

Конфликты по ЗИ возникают:

1. внутри коллектива сотрудников СлЗИ;

2. в процессе взаимодействия СлЗИ с адм-цией пред-тия и др. подразделениями пред-тия;

в процессе взаимодействия СлЗИ предприятия со сторонней организацией

Знание причин конфликтов позволяет руководству СлЗИ использовать для их предотвращения и решения различные способы:

1. разъяснения сотрудникам предприятия необходимости обеспечения ЗИ;

2. определение конкретных прав и обязанностей сотрудников СлЗИ и закрепление их в нормативных документах;

3. определение некоторого арбитра, который мог бы решить возникший конфликт;

4. создание и определение необходимой концепции ЗИ как одной из целей безопасности пред-тия и информирования о них всех заинтересованных подразделений и сотрудников;

5. разработка системы вознаграждений сотрудников за выполнение норм и правил по ЗИ;

6. разработка всей необходимой организационно-правовой и нормативно-методической базы, регламентирующей обеспечение ЗИ на предприятии.

В целом, можно сказать, что какова бы ни была природа конфликта, его причины необходимо выявить, саму проблемную ситуацию следует внимательно изучить и на этой основе управлять конфликтом. Если конфликты на предприятии (в коллективах основных подразделений, в службе защиты) возникают стихийно и постоянно, если они не управляемые, это может привести либо к снижению эффективности функционирования, либо даже к полному разрушению системы. Управляемые же конфликты могут иногда давать положительные результаты.