Персонал, постоянно работающий со сведениями конфиденциального характера (их
носителями), - основной субъект правоотношений в сфере защиты конфиденциальной
информации. Одновременно он и единственный ее «нематериальный носитель». В
решении проблемы комплексной защиты информации на предприятии все более
значительное место занимает выбор эффективных способов и методов работы с
персоналом. Являясь генератором новых идей, открытий и изобретений,
ускоряющих научно-технический прогресс, персонал направляет максимальные усилия
на повышение благосостояния предприятия в целом и каждого его сотрудника в
частности. Однако персонал зачастую становится и основным источником утечки
(разглашения) конфиденциальной информации.
От того насколько сотрудник предприятия подготовлен профессионально в области
защиты информации, какими он обладает морально-деловыми и психологическими
качествами, всецело зависит его способность противостоять возможным попыткам
получения злоумышленниками или представителями организаций-конкурентов важной
для них информации, отнесенной данным предприятием к категории конфиденциальной.
Вопросы охраны конфиденциальности информации, к которой допускается работник
предприятия, отражены в Трудовом кодексе РФ. В соответствии с его положениями в
трудовом договоре могут содержаться условия о неразглашении работником
охраняемой законом тайны (государственной, служебной, коммерческой и иной).
Руководство предприятия, использующего в своей работе конфиденциальную
информацию независимо от ее вида и степени конфиденциальности, а также
сотрудники перечисленных подразделений, могут в своей деятельности опираться на
положения Федерального закона «О коммерческой тайне». Данный закон составляет
правовую основу организации и проведения работы с персоналом предприятия,
допущенным к сведениям, в установленном порядке отнесенным к коммерческой тайне.
В нем закреплен принцип добровольности доступа к коммерческой тайне работника
предприятия (в случае, если иное не предусматривается трудовым договором).
Установлены обязанности работодателя по отношению к сотруднику предприятия в
связи с охраной конфиденциальности информации, составляющей коммерческую тайну.
Один из наиболее важных этапов в работе с персоналом предприятия - процесс
подбора возможных кандидатов для назначения на должности, связанные с
конфиденциальной информацией. Оптимальный результат работы по подбору кадров
- отбор необходимого числа кандидатов для назначения на конкретные должности, в
полном объеме удовлетворяющих предъявляемым требованиям. При подборе кандидатов
для назначения на должности, связанные с конфиденциальной информацией, в
обязательном порядке учитывается уровень каждой конкретной должности с точки
зрения принятия и реализации управленческих решений, выполнения организаторских
функций и задач повседневной деятельности предприятия.
После принятия решения о назначении кандидата, наиболее полно
удовлетворяющего предъявляемым требованиям, на должность, связанную с допуском к
конфиденциальной информации, руководитель структурного подразделения, в которое
назначено лицо, совместно со службой безопасности предприятия (режимно-секретным
подразделением) организует проведение инструктажа. В ходе инструктажа до
сведения вновь назначенного лица доводятся его должностные обязанности,
положения нормативно-методических и внутренних организационно-распорядительных
документов, регламентирующих вопросы защиты конфиденциальной информации на
предприятии. Подготовка сотрудника к исполнению обязанностей в соответствии с
новой должностью осуществляется по плацу, утверждаемому руководителем
структурного подразделения, в которое назначен данный сотрудник.
В повседневной деятельности используются следующие основные методы работы с
персоналом предприятия, допущенным к конфиденциальной информации и работающим с
носителями этой информации:
- обучение;
- инструктажи;
- индивидуальная и воспитательная работа;
- проверка уровня знаний;
- контроль.
Мотивация действий сотрудников предприятия является основой общей
организаторской и управленческой функции руководителя любого уровня. При
отсутствии мотивации любая организационная, планирующая, координирующая и иная
управленческая работа теряет всякий смысл. В самом общем виде мотивация - это
процесс побуждения сотрудника предприятия (фирмы) к деятельности во имя
достижения определенных целей с помощью внутриличностных и внешних факторов. В
основе побуждения лежит совокупность потребностей, интересов, желаний, целевых
установок, ценностных ориентации, ожиданий сотрудника. Основные факторы,
обусловливающие результативность труда персонала, - готовность, возможность и
условия для результативной деятельности.
Для повышения эффективности труда персонала, допущенного к
конфиденциальной информации, необходимо комплексное использование методов и
средств мотивации.