Противодействие угрозам имущественной безопасности организации со стороны собственного персонала (на примере организации N)

Введение

Система защиты имущества предприятии должна строиться по определенным принципам. Это обусловлено необходимостью противодействия целому ряду угроз безопасности имущества.
Основным принципом противодействия угрозам безопасности имущества, является превентивность принимаемых мер защиты, так как устранение последствий проявления угроз требует значительных финансовых, временных и материальных затрат.
В настоящее время актуален вопрос защиты имущества предприятия от собственных недобросовестных сотрудников предприятия. Актуальность темы состоит в том, что всё чаще возникают случаи, когда главной опасностью для собственности предприятия становится внутренний нарушитель - собственный сотрудник, получивший неограниченный доступ к имуществу предприятия в пределах своей компетенции.
К категориям работников, имеющим доступ к денежным ресурсам (в том числе с помощью IT), и могущими быть потенциальными источниками её разглашения, либо иных неправомерных действий, относятся, прежде всего, работники бухгалтерии, кассиры, лица, имеющие право распоряжения печатями, бланками, работники компьютерных подразделений.
Недобросовестные сотрудники – это категория служащих, которые наносят ущерб предприятию, преследуя самые разнообразные цели личного характера, в частности, получение крупных вознаграждений от контрагентов, месть, торговля секретами предприятия как источник дополнительного заработка и др.
Нанесение ими ущерба выражается в следующих формах: кража или порча имущества, разглашение или перепродажа коммерческой тайны, выведение из строя технических средств связи и вычислительной техники, заражение ЭВМ компьютерными вирусами, невыполнение своих функциональных обязанностей.
Также часты случаи утечки информации из-за халатности сотрудников и перегруженности их работой.
Целью дипломного проекта является совершенствование противодействия угрозам имущественной безопасности организации ООО «Радиус-Сервис» со стороны собственного персонала. Объектом исследования в...

Глава 2 Практика противодействия угрозам имущественной безопасности организации ООО «Радиус-Сервис» со стороны собственного персонала

2.1.Краткая характеристика организации и ее кадрового потенциала

ООО «Радиус-Сервис» образовалось в 1992 г. Это небольшое предприятие организовала группа по винтовым забойным двигателям под руководством Владимира Николаевича Андоскина. Общество занималось проектированием и изготовлением двигателей для бурения горизонтальных и наклонно-направленных скважин. Данный вид деятельности являлся в то время малоизученным в России, но предприятие активно и уверенно развивалось благодаря верному курсу направления, привлечению лучших специалистов отрасли, применению передовых технологий и новейшего высокопроизводительного оборудования.
Общество осуществляет следующие основные виды деятельности:
• разработка, изготовление, продажа и сервисное обслуживание гидравлических забойных двигателей для бурения скважин, в том числе горизонтальных и пологих, оснастки для закачивания скважин, модернизированных керноотборных снарядов, элементов бурильной колонны;
• торгово-закупочная и посредническая деятельность;
• организация и проведение выставок-продаж, ярмарок, аукционов, торгов, как в Российской Федерации, так и за ее пределами;
• сервисное обслуживание, консультирование и организация работ по маркетингу;
• прокат и лизинг различного оборудования;
• осуществление иных видов деятельности, не запрещенных действующим законодательст¬вом.
Численность работников предприятия составляет более 500 человек. Общая развернутая площадь производственной базы, которая оснащена современным оборудованием, составляет более 100 тыс.кв.м., в том числе производственных цехов - 79,8 тыс.кв.м.
За 18 лет на предприятии была внедрена и освоена технология удаления резиновой обкладки статоров методом вырезки водой под высоким давлением, изготовления длинных роторов с использованием фрезерного и шлифовального оборудования с ЧПУ, изготовления статоров до 7 м,...

Заключение

В заключение подведём итоги проделанного исследования и сформулируем основные выводы:
1. Угрожать безопасности имущества на предприятии могут случайные или преднамеренные воздействия персонала. Эти действия могут быть направлены на мелкие хищения товарно-материальных ценностей или хищение денежных средств с помощью IT или финансовых махинаций. Следовательно, предпринимателю необходима надёжная защита ценных документов, прежде всего конфиденциальных.
2. Анализ движения кадров на исследуемом крупном производственном предприятии ООО «Радиус-Сервис» выявил высокие показатели оборота персонала, что объясняется стадией расширения на предприятии.
3. На предприятии ООО «Радиус-Сервис» есть служба безопасности, в чьи обязанности, в числе прочих входит работа с кадрами и выявление групп риска. Также внедрен комплекс мер по защите информации. Однако, данная служба не вполне удовлетворительно справляется со своими обязанностями – коэффициент защищённости информации равен 45%.
4. Результат исследования лояльности сотрудников неудовлетворителен - только 22% сотрудников имеют высокую лояльность, 10% совершенно её лишены. Поэтому для повышения степени защищённости информации от рассматриваемых угроз необходим комплекс мероприятий по укреплению лояльности сотрудников и совершенствованию системы защиты информации.
5. Было предложено несколько основных направлений совершенствования системы противодействия угрозам имущественной безопасности организации со стороны собственного персонала: тщательный отбор новых сотрудников, внедрение системы адаптации сотрудников, обучение сотрудников работе с конфиденциальной информацией, эффективная мотивация сотрудников, минимизация утечек информации при увольнении сотрудника и внедрение комплексной системы защиты информации.
6. Как результат внедрения мероприятий прогнозируется повышение себестоимости на 4,13%, выручки – на 50,25%, а чистой прибыли – более, чем в 5 раз. Кроме того, доля сотрудников с высокой...