- •Глава 1
- •Офисная деятельность
- •Структура и функции офисной деятельности
- •Проблемы организации офисной деятельности
- •Понятие и функции офисных технологий
- •Технологии защиты данных
- •Глава 2
- •2.1. Информационная безопасность предпринимательской деятельности
- •2.2. Информационные ресурсы, продукты и услуги
- •2.3. Конфиденциальность
- •2.4. Конфиденциальные документы
- •2.5. Угрозы конфиденциальной информации
- •2.6. Каналы утраты информации
- •Глава 3
- •3.1. Понятие информационно-аналитической работы
- •3.2. Направления аналитической работы
- •3.3. Этапы аналитической работы
- •3.4. Методы аналитической работы
- •3.5. Система защиты конфиденциальной информации
- •Глава 4
- •4.1. Персонал как основная опасность утраты конфиденциальной информации
- •4.2. Методы получения ценной информации у персонала
- •4.3. Особенности приема и перевода
- •Договорное обязательство
- •4.4. Доступ персонала к конфиденциальным сведениям, документам и базам данных
- •4.5. Текущая работа с персоналом, владеющим конфиденциальной информацией
- •4.6. Особенности увольнения сотрудников, владеющих конфиденциальной информацией
- •Глава 5
- •5.1. Защищенный документооборот
- •5.2. Технологические системы защиты
- •5.3. Принципы учета конфиденциальных документов
- •Глава 6
- •6.1. Учет поступивших пакетов и документов
- •6.2. Распределение, рассмотрение
- •Глава 7
- •7.1. Этапы подготовки конфиденциальных документов
- •7.2. Учет, изготовление и издание документов
- •7.3. Технология контроля исполнения документов и поручений
- •7.4. Порядок работы персонала
- •7.5. Обработка изданных документов
- •Глава 8
- •8.1. Назначение и порядок
- •8.2. Порядок уничтожения документов,
- •Глава 9
- •9.1. Особенности составления
- •9.2. Формирование и оформление дел
- •Глава 10
- •10.1. Защита информации
- •10.2. Защита информации при работе с посетителями
- •10.3. Защита информации
- •10.4. Нормативно-методические документы по обеспечению безопасности информации
- •Глава 11
- •1. Прием, первичная обработка, предварительное рассмотрение и распределение поступивших документов
- •2. Традиционный учет поступивших документов
- •3. Автоматизированный учет поступивших документов
- •5. Изготовление конфиденциальных документов
- •6. Учет подготовленных конфиденциальных документов
- •7. Проверка наличия документов, дел и носителей информации
- •8. Уничтожение документов, дел и носителей информации
4.6. Особенности увольнения сотрудников, владеющих конфиденциальной информацией
Стабильность кадрового состава является важнейшей предпосылкой надежной информационной безопасности фирмы. Миграция специалистов — самый трудно контролируемый канал утраты ценной и конфиденциальной информации. Вместе с тем полностью избежать увольнений сотрудников не представляется возможным. Необходим тщательный анализ причин увольнения, на основе которого составляется и реализуется программа, исключающая эти причины. Например, повышение окладов, аренда жилья для сотрудников вблизи фирмы, оздоровление психологического климата, увольнение руководителей, злоупотребляющих своим служебным положением, и др.
Технологическая цепочка увольнения сотрудника включает в себя:
— написание сотрудником заявления об увольнении с подробным раскрытием причины увольнения и желательно указанием места предполагаемой работы;
— передачу заявления руководителю структурного подразделения для оформления и передачи в кадровую службу;
— прием службой конфиденциальной документации от увольняющегося сотрудника всех числящихся за ним документов, баз данных, носителей информации, изделий, материалов, с которыми он работал, проверку их комплектности, полноты и оформление приема в описи или актом;
— сдачу сотрудником пропуска (идентификатора) для входа в рабочую зону, всех ключей и печатей, запрещение сотруднику входить в рабочее помещение с использованием знания шифра кодового замка (при необходимости — изменение кода);
— проведение сотрудником службы безопасности или кадровой службы собеседования с сотрудником с целью напоминания ему об обязательстве сохранения в тайне тех сведений, которые ему были доверены по службе в фирме, предупреждение сотрудника о запрещении использования этих сведений в интересах конкурента или в личных целях, выяснение причины увольнения и места новой работы;
— подписание сотрудником обязательства о неразглашении им конфиденциальных сведений после увольнения;
— документальное оформление увольнения в соответствии с общими правилами;
— прием от сотрудника пропуска для входа в здание фирмы, выдачу ему трудовой книжки и расчета по заработной плате, сопровождение его до выхода из здания сотрудником службы безопасности.
После сдачи всех документов и материалов сотруднику запрещается входить в режимную рабочую зону. При необходимости у него может быть изъят пропуск (идентификатор) сотрудника и выдан идентификатор посетителя с правом входа только в определенные административные помещения.
Собеседование с увольняющимся сотрудником имеет целью предотвратить утрату информации или ее неправильное использование бывшим сотрудником в результате его природной или умышленной забывчивости. Следует напомнить увольняющемуся сотруднику, что он подписывал при поступлении на работу обязательство (давал подписку) о неразглашении секретов фирмы.
Ему напоминают, что и после увольнения, по крайней мере, в течение года, за его деятельностью будет осуществляться наблюдение. Предупреждение включается в обязательство, которое подписывает увольняющийся сотрудник.
В практике США аналогичный порядок рекомендуется применять в отношении консультантов, экспертов и временно работавших сотрудников. По крайней мере, от них целесообразно в обязательном порядке потребовать письменное обязательство о неразглашении ставших известными им фактов и сведений, запрещении использования их в своей деятельности или работе конкурирующих фирм в течение определенного времени.
Эффективным средством против разглашения фирменных секретов в США считается заключение соглашения о предоставлении увольняющимся сотрудником консультационных услуг фирме в течение ряда лет. В течение этого времени, т. е. срока конфиденциальности известных ему сведений, ему выплачивается жалованье, близкое по размерам к зарплате. В результате бывший сотрудник противостоит соблазну использовать секреты фирмы в своих интересах.
Ущерб от увольнения сотрудника резко уменьшается, если тайна фирмы раздроблена и известна по частям достаточно большому числу работников. В этом случае не приходится прибегать к указанным выше сложным и часто малоэффективным способам защиты тайны, известной уволенным сотрудникам.
В любом случае рекомендуется по истечении трех месяцев после увольнения направить бывшему сотруднику письмо-напоминание о необходимости сохранения секретов фирмы.
Если руководству фирмы стали известны случаи несанкционированного использования бывшим сотрудником конфиденциальных сведений или ноу-хау фирмы, следует начать активное судебное разбирательство выявленных фактов.
Следовательно, рассмотренная технология оформления увольнения сотрудников, владеющих ценными и конфиденциальными сведениями, позволит не только повысить ответственность всего персонала за сохранность доверенных им сведений, но и предотвратить факты кражи увольняющимися сотрудниками ценной информации, ограничить возможность использования ее в других организациях и фирмах.