4. Северин В.А. Комплексная защита информации на предприятии (20xx) (1185610), страница 36

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 36)

Уровень образования лиц, совершивших нарушения режима КЗИ, является достаточно высоким и характеризуется следующими данными выборочного изучения: 70% имели высшее образование;

20% — среднее профессиональное; 5% — среднее полное общее образование и 5% неполное среднее образование.

Приведенные данные свидетельствуют о том, что подавляющее число лиц, допустивших нарушения в этой сфере имели высшее образование. Высокий уровень образования данной категории правонарушителей объясняется тем, что половина из них яв­лялись руководителями среднего и низшего звена управления организаций, остальная часть — менеджеры, специалисты в различных отраслях экономики, условия назначения на долж­ность которых требуют наличия диплома о высшем образовании. Важно подчеркнуть наличие определенной связи низкого качества профессиональной подготовки, которое проявляется в процессе выполнения трудовых обязанностей и допускаемыми ошибка­ми в рабою Недостатки могут быть связаны с образованием возможных каналов утечки КЗИ, в том случае, если работник выполняет определенную трудовую функцию в сфере обращения КЗИ. Нужно иметь в виду, что высокий уровень образования не определяет с точки зрения требований корпоративных норм правильное, т.е. соответствующее интересам организации пове­дение. Оно может оказывать при прочих условиях положительное влияние на формирование потребностей, интересов, ценностных ориентации.

Для выявления особенностей данной категории правонаруши­телей нужно учитывать соответствие специальности, полученной лицом в вузе, и должности, занимаемой им в структуре управления организацией. Данные выборочного опроса работников ряда малых и средних организаций в период с 1991 по 2007 г. показывают, что среди индивидуальных предпринимателей почти 80% из них работает не по специальности, полученной в высшем или среднем учебном заведении. Это объясняется тем, что, во-первых, ликвиди­рована ранее существовавшая в СССР система государственного распределения выпускников вузов, во-вторых, трудоустройство в сферах малого бизнеса ведется, в основном, при наличии родственных и приятельских связей, порой без учета професси­ональных требований по принципу преданности делу хозяина-собственника. Это, с одной стороны, положительно сказывается на обеспечении сохранности имущества, включая и коммерческие секреты, но, с другой стороны, связанно с неумением выделить такого рода информацию в силу существующих пробелов техни­ческих и технологических знаний, что отрицательно сказывается на обеспечении «технологического» прорыва в производстве, за счет использования такого рода информации.

Оценка степени ущерба организации, причиненного разглаше­нием (утечкой) КЗИ, требует учета должностного положения работ-ни ко. Анализ личных дел на правонарушителей показывает, что в момент совершения правонарушения режима КЗИ лица занимали следующие должности: руководители различных звеньев управления организаций — 39%, специалисты в различных сферах производства и управления — 58%. Существует определенная зависимость вред­ных последствий от объема выполняемых работниками трудовых обязанностей, связанных с использованием и охраной КЗИ.

Для своевременного выявления и предупреждения правона­рушений в сфере обращения информации важно вести их учет по признаку невыполнения или ненадлежащего выполнения работ­никами трудовых обязанностей по охране КЗИ. Невыполнение обязанностей характеризуется более выраженной деформацией ценностных ориентации личности и выявляется руководством значительно чаще, так как находится на виду и легко воспри­нимается лицом, осуществляющим контроль за работой подчи­ненного. Ненадлежащее выполнение обязанностей скрыто от окружающих. Лицо действует, но как бы не «в полную» силу, т.е. осуществляет возложенную на него работу не в полном объ­еме и не так, как этого требуют корпоративные нормы. Своей «мнимой» деятельностью оно способно вводить в заблуждение непосредственных руководителей, порождать у них уверенность в ненадлежащем обеспечении информационной безопасности соответствующего участка работы и исходя из этого не вызывать тревоги при фактически имеющем место ослаблении контроля за деятельностью подчиненных лиц. Такая деятельность по ука­занным причинам может продолжаться длительный период и причинить значительный ущерб организации от утечки конфи­денциальных сведений. Поэтому усилия администрации следует сосредоточить на установлении признаков, свидетельствующих о ненадлежащем выполнении работниками своих трудовых обя­занностей по охране КЗИ.

§ 3. Нравственно-психологические черты лиц, нарушающих режим коммерческой тайны

Изучение нравственно-психологических черт лиц, наруша­ющих режим конфиденциальности информации» имеет суще­ственное значение для познания внутреннего мира работников, не выполняющих требования корпоративных норм по охране КЗИ, для определения причин таких социальных отклонений и их предупреждения. Нравственно-психологическая основа во многом определяет стиль и методы работы лиц, занятых в про­изводстве товаров и их реализации, связанных с использовани­ем КЗИ. Наличие психологических особенностей не позволяет проводить «различий между теми, кто соблюдает социальную норму, и теми, кто ее нарушает» ¹. Динамические особенности психических процессов могут оказывать влияние на формирова­ние потребностей и интересов, мотивов и целей поведения, на принятие и осуществление решения о совершении поступка. Тем не менее они еще недостаточно изучены в юридической науке. Их анализ отличается значительной сложностью в получении фактического материала и отсутствием методики исследования. Изучение нравственно-психологических черт лиц, совершивших правонарушения в сфере обращения КЗИ, осуществляется на основе анализа их потребностей, интересов, ценностных ориен­тации, психологических особенностей, являющихся, по мнению ученых-психологов, важнейшими признаками в психологической структуре личности.

Работники, допустившие дисциплинарные поступки в этой сфере, по данному признаку имеют определенные отличия от законопослушных граждан. Отличия состоят в основном в ха­рактере проявления социальных потребностей, в различной степени осознания лицами потребностей в труде, в определении путей его удовлетворения, в различном отношении к соблюдению корпоратив­ных норм. Анализируя потребности работников наемного труда, которые имеют доступ к КЗИ, следует исходить, во-первых, из того, что потребности имеют биологическую (питание, самосо­хранение и др.) и социальную природу (потребности в труде, познании, общении,» др.). Во-вторых, наемный труд гражданина означает, что работник применяет свои способности к труду за вознаграждение в интересах работодателя³.

Показательно, что большинство работников, допустивших нарушения в сфере обращения КЗИ, были ознакомлены с обязанностями, однако игнорировали их выполнение, о чем имеются ссылки в приказах руководителя организации, знали их поверхностно или вообще не знали. Об этом содержались сведения в письменных объяснениях работников, подвергнутых дисциплинарным взысканиям.

Опрос нарушителей показал, что у них было недостаточно конкретное, расплывчатое представление об обязанностях по ох­ране КЗИ, и поэтому, по их мнению, они совершили нарушения. Опрос работников, не допустивших такие нарушения, показал, что треть из них не могли точно сформулировать свои служебные обязанности. Отсюда вытекает вывод о том, что у работников, допустивших утечку КЗИ, несколько приниженно, чувство от­ветственности за несоблюдение требований собственника орга­низации» Являясь работниками наемного труда, они игнорируют корпоративные нормы, при этом легкомысленно рассчитывают предотвратить возможный ущерб, который может наступить вследствие невыполнения обязанностей по охране КЗИ.

Изучение дисциплинарной практики, опрос работников орга­низаций указывают на наличие у лиц, совершивших правонару­шения в этой сфере, специфического отношения к исполнению трудовых обязанностей. В рыночной экономике труд воспри­нимается работодателем и работником исключительно сквозь призму его оплаты. В результате произошло смещение акцентов в понимании работниками социальной значимости труда, его ма­териальной оценки. Поэтому существенное значение в рыночной экономике имеет оплата труда при возложении обязанностей по охране КЗИ. Связь этого фактора с возможностью утечки КЗИ может проявляться двояко. С одной стороны, в случаях, когда работодатель не оплачивает эту работу, работник ее просто не выполняет, причем действует на законных основаниях. С дру­гой стороны, когда оплата производится явно в заниженном, по меркам работника, размере, то работа выполняется не в полном объеме, по принципу «как платят, так и работаем». В любом случае игнорирование работником обязанностей по охране КЗИ ведет к открытию ВКУ такой информации. Материальный ин­терес работника часто связан с продвижением его в иерархии управления компанией. Если по каким-либо причинам такое продвижение невозможно, то может возникать равнодушие и связанное с ним безответственное отношение к исполнению тру­довой функции. Формирующийся в таких условиях стиль работы может привести к созданию опасных ситуаций для разглашения КЗИ. Для предупреждения подобного нежелательного явления в коммерческих организациях необходимо реализовать меры по совершенствованию системы стимулирования труда, что будет

способствовать достижению корпоративных целей и служить препятствием на пути возникновения ВКУ КЗИ.

При изучении отношения лиц к труду важно учитывать такой показатель, как степень удовлетворенности трудом. Значитель­ному числу лиц, допустивших нарушения в рассматриваемой сфере, работа, по их мнению, не приносила полного удовлетво­рения (данное обстоятельство отметили 40% опрошенных) в силу невозможности применения на практике знаний, полученных в вузе, принятия на себя обязанностей, к которым лицо не было подготовлено, назначения на должность лиц, представлявших себя в иной социальной роли. Однако они готовы продолжить работу, поскольку нет другой и их устраивает оплата.

На удовлетворенность работой в значительной мере, по мнению большинства опрошенных работников, влияет стиль руководства. Субъективные недостатки руководства вызывают отрицательные чувства у подчиненных, ведут к безответствен­ности. Неудовлетворенность работой в связи с низкой оплатой труда, о чем заявили более 50% опрошенных лиц, совершивших дисциплинарные проступки в сфере обращения КЗИ, может влиять на качество выполняемых обязанностей по охране такой информации.

В нашем обществе имеют место традиции по соблюдению моральных норм. В условиях рыночной экономики соблюдение требований норм морали — непременное условие успешной ра­боты менеджеров в иерархии управления. Руководитель, кроме профессиональной компетентности, должен иметь авторитет среди работников, который влияет на четкость его работы. Если он утратил его, то ему очень трудно осуществлять руководство людьми. Связь этого фактора с возможностью открытия каналов утечки КЗИ проявляется в том, что руководители, утратившие авторитет, имеющие испорченные отношения с подчиненными, не считающиеся с их мнением, ведущие себя высокомерно и нетактично, не могут в полном объеме рассчитывать на взаи­мопонимание и доверие со стороны работников, допущенных к КЗИ, которые так необходимы для защиты коммерческих интересов организации.

Характеристика интересов работника рассматривается с уче­том показателей его трудового стажа. Трудовой стаж лиц, допус­тивших правонарушения в сфере обращения КЗИ, составлял в большинстве случаев от двух до пяти лет.

Связь показателей трудового стажа и нарушений режима КЗИ может быть объяснена с позиции процесса вхождения человека в сферу выполнения трудовых функций, особенностями адап­тации лиц, склонных к правонарушениям в производственной обстановке, где проходит их трудовая деятельность. Около 80% опрошенных руководителей заявили, что человек, пришедший в коммерческую организацию после окончания вуза и впервые выполняющий трудовые функции, как правило, с интересом относится к работе. В основе его деятельности — новизна и творчество, стремление к четкому соблюдению корпоративных норм. Попадая в обстановку, где отсутствует профессиональный подход к делу и царит косность, нерадивость и застой в рабо­те, эти лица по истечении определенного времени способны пересматривать свои взгляды, причем трансформация может происходить как в положительном, так и в отрицательном на­правлении по отношению к соблюдению трудовой дисциплины и порядка охраны КЗИ. Отсюда вывод о том, что нужно менять прежде всего обстановку, которая отрицательно влияет на пра­восознание работников.

Каждый работник, занимающий должность в коммерческой организации, смотрит на нее сквозь призму личных и прежде всего материальных интересов, удовлетворение которых обес­печивает его долговременный и плодотворный труд. Так, изуче­ние дисциплинарной практики в ряде организаций о переходе работников, совершивших дисциплинарные проступки в сфере обращения КЗИ, с одного места работы на другое показывает, что если материальное положение больше не удовлетворяло их, то такие лица либо увольнялись в поисках более высокооплачи­ваемой работы, либо трудовая активность их становилась крайне низкой. В отдельных случаях, если им не удавалось занять более высокооплачиваемую должность, то такие работники начинали относиться к работе небрежно и безразлично, что отрицательно отражалось на охране КЗИ и может привести к ее утечке. Опрос работников контрольной группы показал, что материальная заин­тересованность играет для них весьма существенную, но, тем не менее, не главную роль при определении их поведения. Об этом заявили 60% опрошенных лиц. Для большинства из них на первом месте была интересная работа (70% опрошенных), возможность сделать для «родной» организации что-то полезное (40% опро­шенных). С повышением трудового стажа при неблагоприятных условиях, т.е. недостаточном стимулировании труда и отсутствии должной воспитательной работы, вероятность совершения пра­вонарушений в сфере обращения КЗИ может быть повышенной.

Эта связь должна учитываться администрацией организации в предупреждении правонарушений в этой сфере.

Ценностные ориентации¹ дают представление о глубокой внут­ренней структуре личности, они в наиболее полном виде отра­жают отношение человека к окружающему миру. У работников, совершивших дисциплинарные поступки в сфере обращения КЗИ, интересы в основном были ориентированы на обеспечение себе «достойной зарплаты». В данном случае интересы работни­ков находятся в диалектической связи с их потребностями². Это проявлялось в содержании принимаемых правонарушителями решений, которые не согласовывались с возложенными на них обязанностями по работе и вели к утечке (разглашению) КЗИ. Производственная обстановка оценивалась ими только с этой позиции. Ради «достойной зарплаты» они сознательно шли на на­рушения законов и корпоративных норм в сфере обращения КЗИ, полагая, что их действия не могут причинить ущерб организации. И только наступление вредных последствий от утечки (разглашения) КЗИ убеждало их в неправомерности своих действий.

Данные опроса показывают, что для них свойственным было большее число отвергаемых корпоративных норм. Характерно, что 30% лиц, совершивших проступки в этой сфере, не знали содержания корпоративных актов и не стремились с ними по­знакомиться, 50% — знали корпоративные нормы, но игнори­ровали их выполнение. Опрос работников контрольной группы показал, что 50% из них знали содержания корпоративных актов и соблюдали их требования, 35% не знали содержания корпора­тивных актов, но стремились с ними познакомиться. Сравнение этих данных дает основание говорить, что лица, совершившие дисциплинарные проступки, имеют некоторые дефекты нрав­ственно-правового сознания в ценностных ориентациях, чем те лица, которые не совершили такие проступки. В литературе отмечается тот факт, что «как правило, в основе поведения, нарушающего установленные правовые нормы, лежит иная система ценностей и правил, чем та, которая закреплена в праве» ³, получившая ус­ловное название деформации ценностных ориентации личности. В этой связи важен учет ценностно-нормативных представлений

Характеристики

Список файлов книги