Система контроля сотрудников. Беспокойства руководителя.



Вопрос «Чем занимается сотрудник на рабочем месте?» часто беспокоит руководителей. Особенно сомнения бывают относительно новых сотрудников, которые не проявили себя в деле и не проверены критическими ситуациями. Между тем, они могут иметь дело с документами, которые содержат ценную информацию и могут быть интересны конкурентам или мошенникам. Насколько надежен сотрудник в этом смысле? Не сливает ли он информацию конкурентам? Не искажает ли информацию в важных документах и базах данных? Да и просто не играет ли он в рабочее время, не ищет ли другую работу? На все эти вопросы поможет ответить система контроля сотрудников.

Система контроля сотрудников

Система контроля сотрудников — программное решение, которое устанавливается на компьютеры в организации с целью отслеживания всех действий с данными и поведения сотрудников на рабочем месте. Система фиксирует, с какими документами работает сотрудник, кому он их отправляет, какие изменения вносит. Кроме документов внутри информационной системы компании, система контроля отслеживает поведение сотрудника: какие сайты он посещает, как долго там находится. Фиксируется информация, которую он набирает на клавиатуре. Таким образом, в поле зрения компании попадают его сообщения в мессенджерах, электронные письма, отправляемые с почтовых серверов, регистрационные данные.

Контроль сотрудников - слежка или необходимость?

Может возникнуть вопрос: не является ли такая «слежка» чрезмерной? Не нарушает ли она права сотрудника? Этот вопрос задает себе руководитель до первого серьезного инцидента. Тот, у кого сотрудник хоть раз уводил базу к конкурентам, понимает всю полезность и важность такого подхода. Что же касается прав сотрудника, то на работе он должен заниматься работой. Люди пользуются оборудованием, принадлежащим работодателю, и выполняют на нем задачи, поставленные работодателем. Если они решают личные вопросы или попросту теряют время, то ответственность за это они должны нести сами. Чтобы сделать такой подход окончательно легитимным, следует внести в трудовые договоры соответствующие статьи и предупреждение, что работодатель может использовать систему контроля сотрудников.

Если же инцидент всё-таки произошел, система контроля сотрудников поможет собрать всю необходимую информацию: что именно отправлено, куда, кто вовлечен в инцидент, какие изменения внесены в документы и данные. Эта информация поможет собрать доказательную базу, на основании которой можно применить к работнику санкции или добиться его увольнения на юридически безупречном основании, так что сотрудник не сможет оспорить решение компании или получить компенсацию.

Как утекает информация

Какие каналы утечки информации являются самыми распространенными? По данным сайта tadviser.ru, на первом месте электронная почта. По ней информация передается как непосредственно, так и в зашифрованном виде. Иногда сотрудники недооценивают способности систем контроля и считают, что при пересылке с помощью личной web-почты их никто за руку не схватит, и жестоко ошибаются. Во-первых, с помощью подобных программ можно делать скриншоты, при этом для особо «интересных» сайтов можно настроить повышенную частоту снимков экрана. Во-вторых, нецелевые действия сотрудника можно заметить по времени, которое он проводит на развлекательном или другом неотносящемся к его работе сайте. С помощью такого контроля можно выявить как незаконную отправку документов, так и «левую» деятельность, поиски работы или просто занятия личными делами в рабочее время. Ведь уважающие себя компании пользуются почтовыми клиентами для корпоративной почты или корпоративными ящиками на популярных почтовых серверах. Кстати, с помощью такого мониторинга иногда удавалось раскрыть преступления более серьезные, чем воровство информации (да простят нас защитники коммерческой тайны!), такие, как торговля незаконными товарами и пр.

Надо сказать, что не всегда сотрудник понимает, что делает что-то неправильное. Например, менеджер по продажам из лучших побуждений отправил себе домой свою клиентскую базу, чтобы в нерабочее время сверхурочно поработать с ней. А между тем, если его личный электронный ящик взломают, ценная информация окажется в руках злоумышленника! Чтобы таких и подобных случаев не было, достаточно просто регулярно объяснять сотрудникам, как не подвергать себя и компанию ненужному риску и не «нервировать» систему контроля сотрудников.

Также популярностью у информационных воришек пользуется распечатка на принтере. Конечно, сейчас любой сисадмин сможет определить, какие документы распечатывались на принтере, а по расходу бумаги можно заметить, что их распечатывали слишком много. Но как часто вы в компании занимаетесь таким контролем? А система мониторинга сотрудников вовремя даст сигнал, если распечатывались документы с ценной информацией, а особо важные документы попросту не даст распечатать.

Нужна ли вам система контроля сотрудников?

Для того чтобы оценить, в каком объеме нужна система контроля сотрудников и какие узкие места имеются в системе информационной безопасности, мы предлагаем 15-дневный тестовый период StaffCop Enterprise. С помощью решения StaffCop Enterprise вы можете провести аудит внутренней безопасности компании. Какие выводы можно будет сделать на основе полученных отчетов? Например, вы сможете выделить, какой круг людей работает с конфиденциальной информацией, какие документы требуется особенно защищать, а также какие каналы утечек существуют в вашей компании. На основе этой информации можно будет установить уровни доступа к информации для различных категорий персонала. Например, менеджеры по продажам не смогут видеть бухгалтерские документы и сведения о зарплате сотрудников.

Возможности системы контроля сотрудникв
Попробовать бесплатно

Наверх ↑