53. Принципы и методы планирования функционирования ксзи.

Особое место в управлении КСЗИ занимает планирование, под которым понимается процесс прогнозирования возможных ситуаций и путей выхода из них.

Различают следующие виды планирования:

• Краткосрочное (оперативное) – планирование в текущей обстановке сроком до 1 месяца;

• Среднесрочное планирование – направлено на достижение ближайших перспектив, в течение нескольких месяцев до одного года;

• Долгосрочное планирование – свыше одного года, направлено на обеспечение дальнейшего развития КСЗИ с учетом стратегических планов развития предприятия.

Методика планирования функционирования КСЗИ предусматривает:

1. Определение порядка действий;

2. Этапы выполнения мер;

3. Критерии оценки эффективности;

4. Обеспечение каждого мероприятия по защите информации (организационное, материальное и другие виды обеспечения);

5. Фиксация контроля реализации принятых решений.

Особое место в управлении КСЗИ отводится управлению в условиях ЧС:

• Поломки;

• Неправильные действия персонала;

• Техногенные и природные катастрофы.

Планирование как функция управления имеет слож­ную структуру и реализуется через свои подфункции: про­гнозирование, моделирование и программирование.

Прогнозирование — это метод научно обоснованного предвидения возможных направлений будущего развития организации, рассматриваемой в тесном взаимодействии с окружающей ее средой. Прогнозы носят вероятностный ха­рактер, но, если прогнозирование выполняется качествен­но, результатом станет прогноз будущего, который вполне можно использовать как основу для планирования.

Таким образом, прогнозирование составляет первую ступень планирования. Оно должно обеспечить решение следующих задач:

— научное предвидение будущего на основе выявле­ния тенденций и закономерностей развития;

— определение динамики экономических явлений;

— определение в перспективе конечного состояния системы ее переходных состояний, а также ее поведения в различных ситуациях на пути к заданному оптимальному режиму функционирования.

Важнейшее условие прогнозирования — моделирова­ние различных ситуаций и состояний системы в течении планируемого периода.

Задача программирования — третья функция планиро­вания, — исходя из реальных условий функционирования системы, запрограммировать ее переход в новое заданное состояние. Сюда входит разработка алгоритма функциони­рования системы, определение требующихся ресурсов, вы­бор средств и методов управления

Планирование предполагает постановку и выбор путей реализации целей и структурирование времени (и других ресурсов);

В функции планирования можно выделить следующие подфункции: прогнозирование, моделирование, программирование.

Виды планов по временным интервалам:

• Долгосрочные 3-5 лет и более

• Среднесрочные (1-3 года)

• Текущее (1 неделя – 3 мес.)

В качестве конечных точек планирования выступают цели. Цели должны быть:

реальными и достижимыми; детализированными с точки зрения комплекса и содержания работа подразделений, обеспечивающих их реализацию; измеримыми; однозначными для понимания (четкими).

Цели задаются также с учетом объема работ и сроков их выполнения, с учетом имеющихся ресурсов и возможностей исполнителей.

Виды планирования: Традиционное (календарно-плановое), Деловое, Сетевое

Стадии планирования:

Определение и обоснование целей организации системы ЗИ -> формирование перечня задач, решение которых обеспечит достижение поставленных целей -> анализ условий, обеспечивающих достижение целей планирования организации системы ЗИ -> (поиск значимых причин, факторов и тенденций во внутренней и внешней среде защищаемого объекта) -> определение реальных и потенциальных угроз безопасности -> анализ ресурсов, которые необходимы для обеспечения решения поставленных задач -> формирование и выбор стратегических альтернатив организации системы защиты -> (анализ сравнительных преимуществ и недостатков) -> согласование ресурсов, выделяемых для решения задач -> определение приоритетов и последовательности решения плановых задач и организации их исполнения -> (определение эффективных методов решения задач и использования ресурсов) -> определение видов и способов контроля выполнения плановых задач -> документальное и организационное оформление плана.