Журнал "Information Security/ Информационная безопасность" #2, 2018

сервис должен быть online. При- знак жизни – зеленый значок рядом с фамилией. Instagram, Twitter, Facebook – если тебя нет в сети, значит, ты не суще- ствуешь. Чем больше способов связи, тем лучше. Продвинутые компании используют этот прин- цип и в работе. Обычно сотрудников обес- печивают следующими сред- ствами связи (в разных комби- нациях): l радиотелефон – основное связующее устройство на рабо- те. Зона покрытия – вся терри- тория предприятия. В рабочее время этот телефон всегда с собой. И это огромный плюс, потому что даже если человек не за рабочим местом, он все равно доступен по внутреннему номеру; l стационарный рабочий теле- фон на случай, если у радио- трубки сядет батарея. Кому-то он может показаться лишним агрегатом, кому-то – резерви- рованием канала связи; l рабочий сотовый телефон нужен для того, чтобы звонить на внутренние номера без вся- ких call-центров, префиксов и прочих сложностей. Просто набираешь внутренний номер коллеги, и он тебе уже отве- чает. Это актуально для дежурных и сотрудников с ненормированным рабочим графиком. У сотового телефона есть внешний федеральный номер, а компания следит за балансом своих сотрудников – на этот номер нет шанса не дозвонить- ся. Он делает любого сотруд- ника доступным в любое время в любой точке земного шара. И это не прихоть руководства. В основе всего – непрерывность бизнеса. Каждая минута про- стоя сервиса – минимум упу- щенная выгода. Действия в обычном режиме В повседневной работе сото- вые телефоны используются редко, хватает почты и радио- трубки. Для длительных видеоконфе- ренций используется Skype. В нем можно перехватить управление компьютером, чтобы помочь коллеге, или под- ключить камеру и провести собеседование с будущим работником. После приема на работу новый член команды обяза- тельно командируется на несколько дней в головной офис, чтобы быстрее войти в ритм и лучше познакомиться с коллективом. Раз в год устраивается общий сбор со всеми сотруд- никами подразделения. На нем подводятся итоги уходящего года, планируются действия в будущем году. Аналогичный тимбилдинг устраивает неза- долго до этого и головная ком- пания. Таким образом, общий курс развития на ближайшее время каскадно доносится до каждого сотрудника корпора- ции. Действия в экстренном случае В случае аварии на производ- стве дежурный на месте обзва- нивает ответственных сотруд- ников согласно списку и докла- дывает детали происшествия. В списке ответственных сотруд- ников обязательно присутствует и специалист по информацион- ной безопасности. Такое теле- фонное дежурство длится сутки. На следующий день в списке экстренного оповещения будет стоять другая фамилия. Имеется аналогичный регла- мент и на действия в случае кибератаки. Для оповещения используются и электронная почта, и телефоны, а при необходимости и громкая связь на территории здания. Когда действовать надо быстро и важна каждая минута, все сред- ства идут в ход. Для отработки действий и уменьшения времени реакции регулярно проводятся масштаб- ные учения. Проблемы коммуникации Анализируя весь свой опыт работы в коммерческих орга- низациях, государственных ком- паниях, преподавательскую дея- тельность, могу выделить три основных типа проблем в ком- муникациях: 1. Большое количество рег- ламентов неизбежно ведет к большому количеству отчетов по ним. Не всегда удается авто- матизировать этот процесс. Например, начальник создает запись с постановкой задачи: провести проверку исполнения парольной политики, исполни- тель – Камушкин, срок – три дня. Работник после заверше- ния работ заполняет поле "Результат" – акт № 39 "О про- ведении проверки". В конце недели по расписанию запус- кается скрипт, который собира- ет отчет из строчек типа "про- ведена проверка парольной политики, составлен акт (отв. Камушкин)". В тех компаниях, которые добились такой авто- матизации, у сотрудников на одну проблему меньше. 2. Другой сложностью являет- ся поиск новых работников в регионах. Иногда приходится долго искать толковых специа- листов на рынке труда. В этой ситуации может помочь взаи- модействие с вузами для поиска талантливых студентов послед- них курсов. Этот способ часто используется в ИТ-компаниях. Уверен, что его нужно трансли- ровать и на более консерватив- ные компании. В целом никаких других слож- ностей в работе нет. Неважно, сколько работников в вашей компании, сколько километров до ваших сотрудников, – если вы умеете общаться с людьми, все у вас получится. l • 33 УПРАВЛЕНИЕ www.itsec.ru Все знают, что правила по технике безопасности написаны кровью. Но вы когда-нибудь видели, чтобы работники так же серьезно относились к порядку взаи- модействия подразделений при заключении хозяйствен- ных договоров? А ведь это не менее важный документ. Нарушение любого регла- мента может в конце концов привести к тому, что неква- лифицированные люди будут допущены на опасный объект. Ценой этому может стать травма, смерть, эколо- гическая катастрофа или экономический кризис. А такой риск ни один чело- век взять на себя не готов. Ваше мнение и вопросы присылайте по адресу is@groteck.ru