Кадровая безопасность - это процесс предотвращения негативных воздействий на экономическую безопасность предприятия за счет рисков и угроз, связанных с персоналом, его интеллектуальным потенциалом и трудовыми отношениями в целом. [18, c. 112]
Среди кадровых угроз на уровне предприятия следует выделять:
- внутренние и внешние угрозы по отношению к предприятию;
- преднамеренные и непреднамеренные со стороны лица совершающего преступление;
- корыстные (мошенничество, кражи, грабежи, разбои, вымогательства) и некорыстные (халатность);
- технические (профессиональные) ошибки (случайные или систематические).
Целью управления персоналом в системе экономической безопасности предприятия, является поиск способов по минимизации риска и угроз со стороны сотрудников.
Главными группами критериев кадровой безопасности можно назвать:
- показатели численного состава персонала и его динамики;
- показатели квалификации и интеллектуального потенциала;
- показатели эффективности использования персонала;
- показатели качества мотивационной системы.
Для всех показателей должны быть определены пороговые значения (по должностям, по подразделениям и в целом по предприятию), здесь неблагоприятные процессы могут быть выражены, в частности, в отклонении величин установленных контрольных показателей от пороговых в отрицательную (а в отдельных случаях в положительную) сторону и в чрезмерном увеличении амплитуды динамики установленных показателей.
Еще один аспект кадровой работы, требующий внимательного отношения – это так называемые “Группы риска”. Для любого предприятия крайне нежелательно присутствие в коллективе — на производстве, в органах управления организацией, в партнерских организациях — работников, которые входят или потенциально могут войти в ту или иную группу риска [15, c. 506].
Риск заключается в следующем:
1. Возможность управления работником, входящим в ГР, извне, что может быть направлено на дестабилизацию организации (получение секретов, увод клиентов и т.д.).
2. Постоянные попытки зависимого распространить влияние своих пагубных пристрастий, привычек на окружающих, поиск или формирование им круга единомышленников, то есть увеличение количества представителей ГР в организации.
3. Удовлетворение своих зависимостей за счет временных и материальных ресурсов работодателя.
4. Разрушение стабильного работоспособного коллектива (команды).
5. Склонность к преступным действиям и нарушениям либо ради, либо вследствие удовлетворения своих зависимостей.
Основные группы риска:
· Члены религиозных новообразований
· Люди, страдающие алкоголизмом
· Наркозависимые
· Игроки (люди, подверженные игровой зависимости)
Решение кадровой задачи должно органично вписываться в решение других задач, которые составляют и формируют целостную концепцию безопасности фирмы. Только комплексный подход позволяет добиться высокой степени обеспечения экономической безопасности любой коммерческой структуры.
Регулярное изучение всех категорий персонала, понимание объективных потребностей сотрудников, их ведущих интересов, подлинных мотивов поведения и выбор соответствующих методов объединения отдельных индивидуумов в работоспособный коллектив — все это позволяет руководителям в итоге решать сложные производственные и коммерческо-финансовые задачи, в том числе связанные с обеспечением экономической безопасности.
Информационная безопасность
Современные информационные технологии занимают не последнее место во всех отраслях бизнеса. Многие технологические процессы производства, начиная с подготовки документов и заканчивая управлением производственными процессами, в той или иной степени автоматизированы или находятся в процессе автоматизации.
Одной из наиболее серьезных проблем, затрудняющих применение информационных технологий, является обеспечение информационной безопасности. Особенно важна безопасность критических приложений, к числу которых можно отнести финансовую сферу.
Под информационной безопасностью подразумевают защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или случайного характера, чреватых нанесением ущерба владельцам информационного ресурса или пользователям информации и поддерживающей инфраструктуры. Таким образом, основой построения комплекса информационной безопасности предприятия является выявление субъектов информационных отношений и их интересов, связанных с использованием информационных систем. В зависимости от категорий субъектов требования к информационной безопасности могут существенно различаться.
Большинство нормативных документов и специалистов определяют безопасность информационных технологий как комбинацию доступности, целостности и конфиденциальности информации, где под ними понимаются соответственно:
· предотвращение несанкционированного отказа в получении информации или возможность за приемлемое время получить требуемую информационную услугу;
· предотвращение несанкционированной модификации или разрушения информации;
· предотвращение несанкционированного ознакомления с информацией.
Для построения защищенной информационной системы необходимо проработать все аспекты информационной безопасности на всех четырех ее уровнях (законодательном, административном, процедурном и программно-техническом.). После ознакомления с правовым и полем информационной безопасности руководителю необходимо приступить к созданию документа, называемого концепцией или политикой информационной безопасности предприятия. Под политикой безопасности понимается совокупность документированных управленческих решений, направленных на защиту информации и ассоциированных с ней ресурсов. Политика безопасности определяет стратегию организации в области информационной безопасности, а также ту меру внимания и количество ресурсов, которые руководство считает целесообразным выделить. Данный документ строится на основе анализа рисков, являющихся реальными для информационной безопасности предприятия. Когда определены риски и стратегия защиты, составляются документы, определяющие меры обеспечения должного уровня безопасности [7, c. 32].
Технологическая безопасность – термин, описывающий текущее состояние оснащенности и своевременной готовности технического аппарата для выполнения определенного вида экономических задач.
Основу любого вида безопасности создает технологическая безопасность, так как опасность техногенных аварий и катастроф приводит за собой возникновение целого ряда других опасностей, в том числе экологического (загрязнение окружающей среды, уничтожение редких видов животных), экономического плана и др. Возникновение чрезвычайных ситуаций техногенного характера связано с наличием внутренних и внешних источников опасностей техногенного характера.
Наиболее опасными из внутренних источников являются продолжающиеся кризисные явления, ухудшение общей социально-экономической обстановки, снижение уровня и эффективности контроля над предприятием. Не менее серьезную опасность представляет прогрессирующий износ основных фондов, особенно на предприятиях химического комплекса, нефтегазовой, металлургической и горнодобывающей промышленности, причиной которого, как правило, является замедление темпов обновления основного капитала. В структуре внутренних угроз большое значение имеет экологический фактор, воздействие которого опосредуется такими явлениями, как увеличение масштабов использования опасных веществ и материалов, снижение уровня профессиональной подготовки персонала предприятий промышленности, отсутствие в нормативно-правовой базе требований к частным предприятиям по защите окружающей среды. К внешним источникам техногенных угроз относятся такие явления, как трансграничный перенос загрязнений (опасных токсичных веществ и инфекционных заболеваний); возникновение на сопредельных иностранных территориях техногенных катастроф, международный техногенный терроризм.
В виду важности технологической составляющей, обеспечение ее является приоритетной задачей для государства и промышленного предприятия. Определить направления вложения средств в эту сферу, объемы капиталовложений и распределение их во времени, возможно при наличии научно–обоснованных индикаторов экономической безопасности.
Силовая безопасность
Безопасность чаще всего представляется именно в своем силовом аспекте: охрана территории, здания, контрольно-пропускной режим и так далее. Неотъемлемой частью силовой охраны производственных и офисных помещений является контрольно-пропускной режим, что особенно важно для режимных объектов, крупных бизнес-центров и заводов. Контрольно-пропускной режим позволяет исключить возможность бесконтрольного входа и выхода лиц, незаконного вывоза или выноса имущества. Поддержание контрольно-пропускного режима напрямую связано с ведением охранно-режимной документации — журналов учета посетителей, списков допущенных сотрудников и журнала прихода-ухода сотрудников. Помимо правил контрольно-пропускного режима существует и внутриобъектовый режим, который касается допуска определенных сотрудников к помещениям, информации, порядка документооборота и другим документам. Можно сказать, что силовая безопасность занимается физической охраной объектов и личной охраной руководства, противодействием криминалу, взаимодействием с правоохранительными и другими государственными органами [9, c. 436].
Правовая безопасность
Юридическая неграмотность является одной из важных составляющих общей уязвимости бизнеса, которая может привести к большим финансовым потерям, вплоть до краха всего предприятия.