Введение……………………………………………………………………………...3
Глава 1. Теоретические основы управления человеческими ресурсами и анализ
эффективности управления персоналом в обеспечении безопасности
организации…………………………………………………………………………..7
1.1. Управление персоналом и безопасность организации: сущность и
взаимовлияние……………………………………………………………………….7
1.2. Принципы и методы управления персоналом в обеспечении безопасности
организации…………………………………………………………………………17
1.3. Показатели эффективности управления персоналом в обеспечении
безопасности организации………………………………………………………....24
Глава 2. Анализ системы управления персоналом в обеспечении безопасности
организации на примере ГАУЗ «РКОД МЗ РТ»…………………………...……..30
2.1. Краткая характеристика ГАУЗ «РКОД МЗ РТ»……………...……………...30
2.2. Анализ конкурентной среды ГАУЗ «РКОД МЗ РТ»……………….………..37
2.3. Анализ системы управления персоналом и финансовых показателей на
примере ГАУЗ «РКОД МЗ РТ»…………………………….…………...………....47
2.4. Анализ системы обеспечения безопасности в ГАУЗ «РКОД МЗ
РТ»…………………………………………………………………………………...53
Глава 3. Совершенствование системы управления персоналом в целях
улучшения безопасности организации на примере ГАУЗ «РКОД МЗ РТ»…… 61
3.1. Рекомендации по совершенствованию систем обеспечения безопасности
организации в ГАУЗ «РКОД МЗ РТ»………………………..……………………61
3.2. Оценка эффективности предложенных мероприятий…………….………...65
Заключение………………………………………………………………………….68
Список использованных источников………………………………...……………71
Приложения
Обеспечение безопасности организации является комплексной
проблемой, требующей постоянного внимания, людских и материальных
затрат, организационных мероприятий и полной поддержки со стороны
руководства предприятия и понимания со стороны персонала, а также
ответственности со стороны, обеспечивающей защиту.
На сегодняшний день средства информатизации и связи являются одними
из ключевых факторов прогресса. Без них нельзя представить поступательное
развитие множества областей человеческой деятельности. Информационные
технологии основательно вошли в образование, производство, бизнес раскрыв
человеку невиданные способности в набирании значительных скоростей
извлечения и обрабатывания данных, автоматизации производственных,
управленческих и других процессов. Глобальное проникновение
информационных технологий в нашу жизнедеятельность, поэтапный переход к
электрическим методам ведения бизнеса устанавливают пред участниками
рынка новые проблемы согласно обеспечиванию защищенности. Общая
информатизация сопровождается увеличением количества компьюторных
правонарушений и, как результат, материальных потерь. По этой причине
информационная безопасность стала неотъемлемым условием ведения
современного бизнеса.
Достаточно понятно также, что самый большой вред и ущерб
организации – это раскрытие коммерческой тайны работником, допущенного
ко всем секретам предприятия.
Экономическая безопасность прежде всего связано с состоянием
защищенности экономических интересов организации от внешних и
внутренних угроз посредством минимизации коммерческих рисков, на
формирование экономической безопасности предприятия влияет изменение
условий хозяйствования, характеризующихся нестабильностью,
изменчивостью, неопределенностью и неустойчивостью экономической среды.4
Это по-новому ставит вопрос об управлении предприятием как субъектом
рыночных отношений, о его возможности приспосабливаться к динамическим
условиям рынка. Разработка обеспечения безопасности учетных данных
предприятия является важной предпосылкой обеспечения безопасности
предприятия как на этапе развития, так и в будущем.1 Особое значение
приобретает проблема определения места и значения коммерческой тайны в
становлении системы экономической безопасности предприятия.
Приметная отличительная черта современного периода — переход с
промышленного сообщества к информационному, в котором информация
является наиболее значимым ресурсом, нежели материальные или
энергетические ресурсы.
Целями защиты информации считаются: предотвращение разглашения,
утечки и несанкционированного допуска к охраняемым данным; устранение
беззаконных операций по уничтожению, изменению, искривлению,
копированию, блокированию данных; устранение иных форм незаконного
вмешательства в информационные ресурсы и информационные системы;
предоставление законного порядка документированной данных равно как
предмета имущества; охрана конституционных прав людей на сохранение
частной тайны и конфиденциальности индивидуальных данных, имеющихся в
информационных системах; поддержка общегосударственной тайны,
конфиденциальности документированной данных в согласовании с
законодательством; обеспечение прав субъектов в информационных процессах
и при разработке, производстве и применении информационных систем,
технологий и средств их обеспечения.
Как видно из этого определения целей защиты, безопасность организации
— довольно емкая и многогранная проблема, охватывающая не только
определение необходимости защиты информации, но и то, как ее защищать, от
чего защищать, когда защищать, чем защищать и какой должна быть эта
1 Гордеева Е.В. Обеспечение безопасности конфиденциальной информации и коммерческой тайны, 2013. С.1.5
защита. Основное внимание поэтому мы уделяем защите конфиденциальной
информации.
Таким образом, тема данной работы актуальна тем, что в настоящее
время обеспечению безопасности организации не уделяется должного
внимание. В конкурентной борьбе широко распространены разнообразные
действия, которые направлены на получение конфиденциальной информации
самыми разными способами, вплоть до прямого промышленного шпионажа с
использованием современных технических средств разведки. Установлено, что
47% охраняемых сведений получают с помощью технических средств
промышленного шпионажа.2 В этих условиях защите информации от
незаконного овладения ею отводится крайне значительное место.
Объектом исследования является система управления персоналом в ГАУЗ
«РКОД МЗ РТ».
Предметом исследования - обеспечение безопасности организации в
рамках системы управления персоналом.
Цель работы состоит в изучении системы управления персоналом как
фактора обеспечения экономической и информационной безопасности
организации и разработке рекомендации её совершенствования в ГАУЗ «РКОД
МЗ РТ».
Для достижения этих целей, мы хотим выделить следующие задачи
данного исследования:
1. Раскрыть теоретические аспекты, касающиеся обеспечения системой
управления персоналом безопасности организации.
2. Проанализировать действующую систему управления персоналом и
каким образом она обеспечивает безопасность в ГАУЗ «РКОД МЗ РТ».
3. Проанализировать конкурентную среду.
4. Разработать рекомендации по совершенствованию системы управления
персоналом в целях улучшения безопасности организации.
2 Вартанова М.Л. Необходимость обеспечения информационной безопасности в Российской Федерации, 2013.
С.17.6
5. Рассчитать экономическую эффективность предложенных
мероприятий.
Теоретической основой исследования послужили работы российских
ученых в области управления персоналом, таких как Коновалов В.Г., Шевчук
Д.А., Самусенко С.А. и Каприн А. Д. Информационной базой послужили
учебная и монографическая литература, содержащих информацию о роли
системы управления персоналом в обеспечении безопасности организации.
Структура работы включает в себя: введение, основную часть, которая
состоит из трех глав, заключения, списка литературы и приложений
Для обеспечения долгого и эффективного существованию любой
системы, необходимо определить факторы влияния на данный процесс и
способы воздействия на них. В современном обществе, одним из основных
ресурсов является информация, хранение которого обеспечивает повышение
эффективности деятельности любой компании или учреждения,
функционирующих в той или иной отрасли.
Исследования в данной выпускной квалификационной работе
проводились на базе Республиканского клинического онкологического
диспансера Республики Татарстан.
ГАУЗ «РКОД МЗ РТ» является ведущим специализированным лечебнопрофилактическим учреждением, осуществляющим руководство
деятельностью онкологической службы Республики Татарстан, курирующим
методическую, организационную, профилактическую, диагностическую и
лечебную работу служб здравоохранения на территории Республики Татарстан
в целях совершенствования онкологической помощи населению.
Усилия ГАУЗ «РКОД МЗ РТ» направлены на то, чтобы сделать
доступными самые современные методы диагностики и лечения для каждого,
кто в них нуждается. При этом особое внимание уделяется вопросам раннего
выявления путем качественного обследования и диагностики, что является
залогом благополучного исхода.
Исследование системы обеспечения безопасности организации,
проведённое на базе ГАУЗ «РКОД МЗ РТ» позволило выявить определённые
проблемы: отсутствие внутреннего положения об обучении сотрудников РКОД,
отсутствие кадрового резерва на руководящие должности не медицинских
отделов диспансера, утечка конфиденциальной информации, утечка
информации при увольнении сотрудников, отсутствие системы
взаимозаменяемости персонала. Нами были разработаны следующие
рекомендации для их устранения: разработка памятки по персональным69
данным пациентов, формирование кадрового резерва на руководителей не
медицинских отделов РКОД, внедрение программы для обеспечения
информационной безопасности.
Как показывает опыт, для достижения успешных решений по защите
информации необходимо сочетание технических, организационных и правовых
мер. Это сочетание определяется наличием средств защиты, характером
опасности и конфиденциальностью защищаемой информации. Технические
меры безопасности составляют небольшую часть от общих мер защиты.
Однако, ни одну из них упускать нельзя, так как каждая мера взаимодополняет
другую, и недостаток или отсутствие любого способа приведет к нарушению
защищенности.
Работы по созданию системы защиты информации включают в себя
следующие этапы:
-анализ состава и содержания конфиденциальной информации,
циркулирующей на конкретном объекте защиты;
-оценка уязвимости информации, доступности ее для средств
злоумышленника;
-исследование действующей системы защиты информации на
предприятии;
-оценка затрат на разработку новой (или совершенствование
действующей) системы;
-организация мер защиты информации;
-закрепление персональной ответственности за защиту информации;
-реализация новой технологии защиты информации.
Вышеперечисленные этапы можно считать типовыми для процесса
разработки систем защиты, так как они в существенной мере охватывают
практически весь объем работ на организационном уровне.
В соответствии со сложившейся практикой разработки сложных систем
устанавливаются следующие стадии:70
- предпроектирование работ (обследование и разработка технического
задания);
- проектирование (разработка технического, рабочего или технорабочего
проектов);
Особое внимание при оценке эффективности системы защиты
техническими средствами необходимо обратить на их надежность и
безотказность. При их эксплуатации имеют место поломки, сбои, отказы,
вследствие чего они не обеспечивают выполнение задачи защиты. Отсюда
задача обеспечения надлежащей надежности технических средств обретает
значительную важность, так как уровень, качество и безопасность защиты
находятся в прямой зависимости от надежности технических средств.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
