Вместе с развитием технологий и постоянно растущей конкуренцией во всех сферах жизнедеятельности стала актуальной проблема обеспечения кадровой безопасности. Чтобы оценить важность этой задачи, достаточно воспользоваться данными исторических и статистических исследований.

В 1940-х годах усиленно шла разработка ядерного оружия. Масштаб шпионажа был таким, что результаты засекреченных исследований США вместе с чертежами были в распоряжении разведки Великобритании и Советского Союза уже через пять часов после проведения первых практических испытаний. С тех пор государственный и промышленный шпионаж безостановочно развивался. 

Согласно официальным данным статистики Судебного департамента при Верховном суде РФ, в 2019 году по обвинению в шпионаже и государственной измене были арестованы 11 человек. Еще 20 человек задержали в связи с обнаружением факта разглашения государственной тайны. Их вина была доказана. Суд назначил обвиняемым наказание в виде лишения свободы от 5 до 20 лет. 

Из сказанного выше следует, что основной задачей по обеспечению информационной безопасности государства является правильная кадровая политика. Только подбор персонала, проверенного спецслужбами и осознающего важность сохранения государственной тайны, обеспечит надежность системы защиты данных. 

В масштабах государства систему информационной безопасности создают путем принятия целого комплекса мер. К ним относится применение различных программ, аппаратуры, систем наблюдения и охраны. Однако только правильный подбор кадров делает эту систему действительно надежной и работоспособной. 

Порядок проверки и подготовки персонала государственных предприятий

Сфера государственной службы отличается от коммерческих предприятий тем, что персонал госпредприятий может быть допущен к государственной или военной тайне. Поэтому кадровая политика госпредприятий более жесткая. 

Перед трудоустройством всех соискателей на должность, подразумевающую доступ к секретным сведениям, проверяют представители спецслужб. В зависимости от профиля предприятия это может быть служба защиты государственной тайны (сокращенно ЗГТ), ФСБ или внутренний отдел безопасности. 

Предметом проверки становится:

1. Биография. Наличие у соискателя либо его ближайших родственников судимости –веская причина отказать в трудоустройстве. 
2. Документы. Вся документация проверяется на подлинность.
3. Отзывы. Характеристика с места учебы или предыдущего места работы может повлиять на решение проверяющих относительно трудоустройства. Особенно это касается военнослужащих. Офицерскую должность может занять только тот человек, в характеристике которого есть формулировка «военную тайну хранить умеет». 
4. Личностные качества. В проверке участвует психолог, который тестирует соискателя на предмет лояльности к предприятию. Многие государственные и частные организации задействуют на собеседованиях профайлеров с детекторами лжи. 

Если соискатель проходит проверку, следующим шагом службы безопасности предприятия становится подготовка специалиста. Образцом такой подготовки можно считать работу службы ЗГТ с будущими офицерами, в процессе которой представители службы:

1. Под подпись знакомят военнослужащих с перечнем разрешенных и запрещенных действий. Они объясняют порядок использования средств связи и различной аппаратуры на секретных объектах, рассказывают об уровнях допуска и используемых в пределах объектов работы накопителей памяти. 
2. Рассказывают о примерах нарушений режима секретности и их последствий. Как только становится известно о случаях нарушения режима секретности, всех военнослужащих с соответствующим уровнем допуска оповещают о произошедшем. Таким образом обеспечивается профилактика правонарушений.
3. Проводят аттестацию. В процессе экзамена военнослужащие отвечают на вопросы, подтверждая знание правил информационной безопасности. Те, кто не проходит аттестацию, лишаются допуска, отстраняются от выполнения должностных обязанностей и даже могут быть уволены в случае непрохождения повторной аттестации. 
4. Оформляют допуск с соответствующей степенью секретности. 

На государственных предприятиях система подготовки персонала незначительно отличается. Там служба безопасности уделяет внимание преимущественно обучению сотрудников правилам использования оборудования, а также сохранению рабочей информации в тайне от посторонних лиц. 

Подготовка специалистов, ответственных за информационную безопасность

Кроме рядовых сотрудников государственных предприятий, существуют также специалисты с особой степенью ответственности. Речь идет о представителях служб, которые занимаются обеспечением безопасности информационных систем. Их подготовка отличается особой сложностью. 

Чтобы информационной безопасности государственного предприятия ничего не угрожало, ее обеспечением должны заниматься высококвалифицированные специалисты с профильным образованием. К ним относятся:

• офицеры, окончившие академию ФСБ;
• специалисты с высшим образованием, обладающие навыками разработки программных продуктов в сфере информационной безопасности;
• бывшие и действующие сотрудники правоохранительных органов, обладающие положительными характеристиками и опытом работы в сфере борьбы с киберпреступностью.
• Подготовка таких специалистов ведется в соответствии с уровнем конфиденциальности, введенным на предприятии. 

На государственных предприятиях и военных объектах существует несколько степеней секретности. Документы, фото- и видеофайлы могут быть помечены грифами:

• «Для служебного пользования»;
• «Секретно»;
• «Совершенно секретно»;
• «Особой важности».

Информация для служебного пользования не считается секретной. Однако ее разглашение посторонним лицам запрещено. Поэтому даже обычную служебную информацию относят к конфиденциальным данным и запрещают разглашать каким-либо образом.

В зависимости от того, какие степени секретности введены на предприятии, используются разные способы подготовки персонала, который занимается обеспечением информационной безопасности.

Если государственное предприятие не относится к режимным объектам, то защита его информационных систем осуществляется стандартным путем:

• устанавливаются антивирусные программы на ПК и ноутбуки; 
• внедряются системы авторизации и идентификации пользователей;
• ведется контроль за посетителями и работниками объекта. 

В данном случае за безопасность информационных систем предприятия отвечает отдельный специалист или непосредственно руководитель организации. В обязанности ответственного входит:

• участвовать в подборе персонала;
• оповещать сотрудников о внедрении режима конфиденциальности;
• предупреждать утечку служебной информации путем профилактических мер;
• своевременно обновлять антивирусное и базовое ПО, устанавливать только лицензионные программы;
• следить за тем, чтобы сотрудники соблюдали режим конфиденциальности.

Таким образом на государственных предприятиях, не относящихся к режимным объектам, обеспечением информационной безопасности может заниматься специалист с минимальным уровнем подготовки. Исходя из приведенного выше перечня обязанностей достаточно обучить ответственного за безопасность информационных систем сотрудника устанавливать ПО либо контролировать работу отдела ИТ.  

Что касается режимных объектов, то на них подготовка специалистов, ответственных за безопасность информационных систем, намного сложнее. 

Они должны:

• знать нормы российского законодательства, регулирующие доступ к секретным сведениям;
• уметь пользоваться специализированным оборудованием и ПО, предназначенным для защиты информационных систем;
• разрабатывать и внедрять системы информационной безопасности;
• следить за соблюдением режимности объекта (допуском посторонних лиц, передвижением сотрудников с ограниченным допуском и т.д.);
• засекречивать документы, аудио- и видеофайлы, относящиеся к государственной тайне, и рассекречивать их в соответствии с требованиями законодательства. 

Подготовка таких специалистов включает:

• изучение российского законодательства в сфере защиты гостайны;
• работу с оборудованием, аппаратурой и ПО для защиты информационных активов предприятия;
• изучение методов и способов борьбы с разглашением конфиденциальной информации;
• обучение способам разработки и внедрения комплексов защиты данных. 

Обучение специалистов желательно проводить в специализированных учебных заведениях. В России профессиональную переподготовку и повышение квалификации персонала, занимающегося обеспечением информационной безопасности, проводят ФСБ и ФСТЭК. Подготовка ведется в соответствии с установленными законом профстандартами. По окончании обучения слушателям выдаются заключения, сертификаты или лицензии. Обученные таким образом специалисты могут заниматься обеспечением информационной безопасности до тех пор, пока не истечет срок действия выданных федеральными службами документов.  

Принципы подготовки и набора персонала 

Главным принципом подготовки сотрудников предприятия, ответственных за сохранение информационных активов, является актуальность обучения. Безопасность данных может быть обеспечена только в том случае, если персонал знаком со всеми существующими угрозами. 

На данный момент актуальными угрозами, которые могут привести к информационным утечкам, являются:

• хакерские атаки;
• вредоносное ПО;
• промышленный и государственный шпионаж;
• намеренное и ненамеренное разглашение конфиденциальной информации;
• несанкционированный доступ посторонних лиц к документам и оборудованию.

Исходя из этих угроз проводится обучение персонала, направленное на противодействие шпионажу и профилактику информационных преступлений. 

Сотрудников предприятия обучают:

1. Правилам обращения с компьютерной техникой. Чтобы обеспечить безопасность данных на рабочих ПК и ноутбуках, пользователи должны использовать только проверенные анитивирусом накопители памяти. Данные, необходимые для авторизации и идентификации пользователей, сохраняются в секрете. 
2. Правилам обмена информацией с посторонними лицами. Информация для служебного пользования не должна обсуждаться с теми, кто не входит в перечень действующих сотрудников предприятия. Обмен данными внутри предприятия должен осуществляться по защищенным каналам связи. 
3. Правилам использования телефонов, фотоаппаратов, видеокамер и другого оборудования на территории предприятия. В зависимости от разработанных руководством организации мер по обеспечению защиты информации, использование личных средств связи, техники и накопителей памяти может быть ограничено или полностью запрещено.  

При наборе персонала кадровая служба предприятия совместно со специалистами по защите информации отбирает только тех соискателей, которые прошли профподготовку и готовы соблюдать режим конфиденциальности. Вместе с трудовым договором нанятые сотрудники подписывают обязательство хранить государственную и коммерческую тайну в секрете. А специалисты по защите информации следят за информационной безопасностью предприятия и соблюдением установленных законодательством норм защиты государственной тайны.

19.05.2020