Geum.ru

Вступ

Вид материалаДокументы

Содержание


2.3. Забезпечення безпеки в роботі з персоналом банку
Подобный материал:
1   ...   5   6   7   8   9   10   11   12   13

2.3. Забезпечення безпеки в роботі з персоналом банку


Основними завданнями в роботі служби безпеки ЗАТ «Індексбанк» з персоналом банку є наступні.

Набор персоналу: створення резерву потенційних кандидатів по всіх посадах. Набор персоналу, як правило, проводиться з внутрішніх (переміщення і просування по службі своїх співробітників) і зовнішніх (найм по оголошеннях і по особистих рекомендаціях) джерел. Основною вимогою при цьому повинні стати об'єктивна оцінка не лише співробітника, що приходить на роботу, але і пропонованої йому роботи.

Відбір кандидатів. До основних груп якостей для порівняння кандидатів відносяться: професійні, освітні, організаційні і особисті. Основною вимогою при відборі є ретельне вивчення ділових, моральних і етичних даних кожного кандидата шляхом глибокого вивчення трудового минулого кандидата. В процесі аналізу відомостей про кандидата слід користуватися послугами органів внутрішніх справ. Відповідно до цього наказу органи внутрішніх справ повинні надавати платні послуги про наявність (відсутності) судимості кандидата і зведення про осіб, що знаходяться в розшуку.

Укладення контракту і здобуття у співробітника добровільної згоди на дотримання вимог, що регламентують режим безпеки і збереження комерційної і банківської таємниць.

Навчання кандидатів перед допуском до роботи передбачає введення в посаду, навчання встановленим правилом виконання дорученої справи, забезпечення безпеки і захисту інформації.

Поточний контроль (моніторинг) за діяльністю співробітника по підвищенню його пильності відносно погроз безпеки банку.

Своєчасне виявлення і усунення конфліктних ситуацій в роботі з персоналом.

До категорій працівників, що мають доступ до комерційної (у тому числі конфидециальной) інформації, і що можуть бути потенційними джерелами її розголошування, або інших неправомірних дій, відносяться, перш за все, працівники бухгалтерії, касири, особи, що мають право розпорядження друком, бланками, працівники комп'ютерних підрозділів.

Недобросовісні співробітники – це категорія службовців, які завдають збитку підприємству, переслідуючи найрізноманітніші цілі особистого характеру, зокрема, здобуття крупних винагород від контрагентів, помста, торгівля секретами підприємства як джерело додаткового заробітку і ін.

Нанесення ними збитку виражається в наступних формах: крадіжка або псування майна, розголошування або перепродаж комерційної таємниці, виведення з ладу технічних засобів зв'язку і обчислювальної техніки, зараження ЕОМ комп'ютерними вірусами, невиконання своїх функціональних обов'язків.

У практиці роботи з персоналом працівники служби безпеці повинні перевіряти не лише зберігання співробітниками комерційної таємниці, але і відношення їх до своїх службових обов'язків, акуратність в обігу з документами, зайвий «інтерес» до інших підрозділів.

Для працівників служби безпеці індикаторами у виявленні конкретних працівників, що здійснюють розголошування конфидециальной інформації, грошей, що займаються розкраданням, або що здійснюють інші неправомірні дії, загрозливі економічному стану фірми, є наступні:

раптовий активний інтерес до конфидециальной інформації, діяльності інших підрозділів;

зміна поведінки працівника в спілкуванні з колегами, в розмовах, поява невпевненості, страху;

різке збільшення витрат працівника, придбання дорогих товарів, нерухомості і так далі

Потенційними порушниками є співробітники:

значна матеріальна скрута, що має;

що мають схильність до азартних ігор;

схильні до пияцтва, наркотичної залежності;

що мають важко хворих близьких родичів;

роботи, що часто міняють місце;

психічно неврівноважені.

Для підтримки високого рівня захищеності економічних інтересів фірми, службі безпеці доцільно проводити перевірки осіб, які можуть, користуючись своїм службовим положенням, представляти погрози безпеці. приведемо деякі способи таких перевірок:

Особі, відповідальній за здобуття в банці грошових сум, умисне вкладається в пачку зайва купюра. Якщо особа не реагує на дані дії, то з цього можуть бути зроблені наступні виводи: 1) дана особа недбало відноситься до своїх обов'язків; 2) дана особа умисне привласнює гроші.

У обох випадках є підстава сумніватися в особистих або ділових якостях особи, що перевіряється.

Перевірка виконання виконавчо-розпорядчих функцій відповідальною особою. Працівникові, що має право розпоряджатися друком, штампами сторонньою особою пропонується за винагороду проштампувати чисті листи паперу. В разі згоди довіра до такої особи втрачається і воно звільняється від посадових обов'язків.

Для банків. Перевіряється особа, що обслуговуюча клієнтів в банці, має право доступу до інформації по рахунку і що видає довідки про наявність грошових коштів на рахівницях клієнтів. Один з клієнтів (на прохання працівників служби безпеці) пропонує видати йому довідку про наявність значної суми грошей у нього на рахунку, хоча насправді ця сума невелика, обіцяючи при цьому пристойну винагороду. Як правило, у виписці по рахунку до суми дописується один або два нулі. Зрозуміло, що фіктивна довідка необхідна клієнтові для введення в оману контрагентів. В разі згоди працівника банку можна зробити вивід про його неправомірну поведінку.

Отже, заходи по роботі з персоналом включають:

Визначення і закріплення дисциплінарною і іншій відповідальності кожного співробітника за дотримання умов конфидециальности і інших умов забезпечення безпеки інформації в організації; інформування його про кримінальну відповідальність, що виникає при зловживаннях під час роботи з АЇС і конфидециальной інформацією;

Контроль знань і умінь персоналу, у тому числі по діях в надзвичайних умовах комп'ютерних атак і по відновленню інформаційних баз і працездатності АЇС після втрати інформації або порушень регламентів роботи АЇС;

Контроль засвоєння персоналом політики безпеки організації, знання ним наказів, розпоряджень і інструкцій по забезпеченню інформаційної безпеки;

Контроль і підвищення кваліфікації персоналу в області захисту інформації, у тому числі в області розпізнавання прийомів соціальної інженерії, які до них можуть бути застосовані;

Попередження ексцесів вираження нелояльності до організації, до її керівництва або до інших співробітників шляхом дії на її інформаційну систему;

Контроль лояльності і виключення вербування персоналу; все частіше для виконання цієї вимоги в комерційних структурах використовують детектори брехні;

Роз'яснення недопустимості використання нелегального, «піратського» устаткування.