2. Поведение менеджера в условиях чрезвычайной ситуации: принципы эффективного противодействия чс

В современном информационном обществе, где ситуация меняется с большой скоростью, изменяя условия бизнеса, управление предприятием стало чрезвычайно сложным. Огромное количество факторов влияет на его деятельность. События могут развиваться быстро и непредсказуемо, они способны оказывать разрушительное воздействие.

Любые ситуации, грозящие серьезным материальным или моральным ущербом для предприятия, могут быть названы чрезвычайными (ЧС). Сможет ли предприятие противостоять экстремальным внешним воздействиям, зависит от того, насколько глубоко и серьезно предприятие смогло подготовиться к работе с ЧС. Для эффективной работы с ЧС необходимо принять следующие меры:

—разработать теоретические представления;

—разработать методологию работы с ЧС;

—определить угрозы;

—выделить и организовать ресурсы;

—разработать методики работы с различными ЧС;

—регламентировать деятельность подразделений и отдельных сотрудников;

—назначить конкретных исполнителей.

Представление о чс

ЧС можно разделить на ЧС внутреннего плана формирования, куда входят конфликтные ситуации и техногенные аварии и сбои, и на ЧС внешнего плана, который составляют общественные, правовые, экономические кризисные ситуации, стихийные бедствия, преступные действия и диверсии.

Среди прочего к общественным ЧС можно отнести: беспорядки, забастовки, революции, перевороты, террористические акты, межнациональные конфликты, войны. К конфликтам - межличностные, иерархические и управленческие конфликты. К преступным действиям - угрозы со стороны организованной преступности, коррупция, неорганизованная преступность (одиночки). К экономическим ЧС - банкротство, блокирование счетов, скупка контрольного пакета акций, сверхсильная («убийственная») конкуренция и т. п. К правовым - принятие, отмена или изменение законов, обеспечивающих деятельность предприятия и СЗИ, законные, неправомерные и незаконные действия правоохранительных органов. К природным ЧС можно отнести: землетрясения, наводнения, оползни, ураганы, аномальные температуры, засухи, вирусные заболевания и т. п. К техногенным - пожары, взрывы газа, разрушение зданий, компьютерные вирусы, аварии на электростанциях и телефонных станциях, прорывы газо- и водопроводов. Диверсии могут маскироваться под техногенные аварии, при этом будут отличаться умышленностью и направленностью воздействия.

Особое влияние ЧС способны оказать на такую важную сферу деятельности предприятия, как защита информации (ЗИ). Многие ЧС способны нанести как серьезный материальный ущерб, так и ущерб существующей системе защиты информации (СЗИ). Это проявляется в утечке, разглашении, утрате и других видах проявления уязвимости конфиденциальной информации, что, естественно, также грозит существенными экономическими потерями.

Любая ЧС характеризуется определенным набором деструктивных факторов, которые воздействуют на СЗИ. Факторами ЧС можно назвать внешние или внутренние комплексные процессы, протекающие в определенной сфере, оказывающие экстремальное воздействие на систему. Факторы ЧС непосредственно влияют на защищенность информации, воздействуя на технические средства ЗИ, сейфы и хранилища, программное обеспечение и непосредственно на носители информации. Также факторы ЧС воздействуют на технические средства охраны, инженерные сооружения, сотрудников СЗИ, снижают управляемость системы. Влияя на поведение сотрудников СЗИ, ЧС создают условия для неэффективной работы всей системы защиты информации.

Воздействие любой ЧС на СЗИ носит комплексный (системный) характер и осуществляется одновременно по нескольким направлениям. Каждая ЧС содержит целый набор из нескольких поражающих факторов. Так, например, обязательными спутниками любой ЧС являются психологический и экономические факторы.

Опасность любой ЧС во многом заключается в том, что некоторые ЧС, не оказывая прямого влияния на безопасность информации, создают условия для реализации информационной угрозы. Таковы, например, экономические ЧС и внутренние конфликты.

Это необходимо учитывать при анализе информационных угроз. Поэтому нужно проанализировать, какие ЧС являются наиболее опасными с этой позиции. Для осуществления надежной ЗИ в любой ситуации необходимо представлять себе тот комплекс информационных угроз, который исходит от конкретной чрезвычайной ситуации.

Естественно, для каждого предприятия существуют собственные закономерности, проистекающие из региона и района, в котором оно расположено, от его экономического положения и многих других факторов. При этом необходимо учитывать общую экономическую и общественно-политическую обстановку в стране на данный момент и степень ее влияния на деятельность предприятия. Все табличные значения должны определяться с помощью экспертной оценки.

Исходя из данного анализа, наиболее опасными для ЗИ являются ситуации, связанные с умышленным нанесением ущерба информационной безопасности предприятия - диверсии и преступные проявления. Диверсионные действия опасны тем, что для достижения поставленных целей могут использовать любые средства. Поэтому конфиденциальная информация в случае реализации данной угрозы максимально уязвима. Следовательно, подобные ЧС являются наиболее опасными для СЗИ.

Опасность конфликтов для СЗИ заключается в том, что в них могут быть вовлечены те сотрудники, которым доверена конфиденциальная информация, или те, которые отвечают за ее безопасность. Конфликты вызывают чувство недовольства, неудовлетворенности. Возникает межличностная напряженность. Особенно опасны конфликты между руководителями и подчиненными: находясь ниже по иерархии, подчиненные, по понятным причинам, часто не могут открыто конфликтовать и адекватно ответить своим обидчикам, поэтому такой конфликт быстро переходит в латентную стадию, где становится неконтролируемым. Желание отомстить (восстановить справедливость), вызванное несправедливым отношением со стороны руководителя, может побудить подчиненного каким-либо образом нанести ущерб фирме, желая тем самым наказать руководителя-обидчика. Наиболее простой, но эффективный способ - нанести ущерб безопасности информации. Выбор конкретного варианта будет зависеть от личностных особенностей сотрудника.

Наиболее распространенной информационной угрозой является «блокирование доступа». И если учесть, что также существует серьезная опасность уничтожения защищаемой информации, то можно сделать вывод о необходимости организации резервного массива особо ценной информации. Этот массив должен быть легко доступен при необходимости, но в то же время хорошо защищен от максимального количества ЧС.

Каждая ЧС оказывает свое деструктивное влияние на систему в определенном направлении, нарушая определенные процессы, воздействуя на функционирование отдельных элементов или подсистем. Поэтому для эффективного противодействия ЧС необходимо изучить специфические направления воздействия ЧС на СЗИ. Эти направления суть совокупность разнородных негативных воздействий, распространяющихся в одной внутренней сфере деятельности предприятия. Условно эту совокупность воздействий можно назвать поражающими факторами ЧС.

Однако, чтобы эффективно противостоять различным ЧС, необходимо использовать соответствующие каждой ситуации методы и средства противодействия.

Разработка мер противодействия должна включать следующие операции:

—анализ ситуации и прогноз ее развития;

—анализ имеющихся ресурсов и возможностей их использования (существующие планы);

—разработка плана мероприятий по противодействию ЧС;

—выделение необходимых ресурсов;

—реализация спланированных мероприятий;

—контроль реализации;

—корректировка мероприятий по промежуточным результатам.

Ясно, что для эффективного противодействия ЧС необходима тщательная предварительная подготовка к возможным чрезвычайным ситуациям. От глубины и системности подготовки будет зависеть эффективность противодействия системы.