Лекция 12. Управление комплексной системой защиты информации в условиях чрезвычайных ситуаций

12.1. Понятие и основные виды чрезвычайных ситуаций

Обеспечение продолжительного нормального функционирования в любой системе требует пристального внимания по отношению к потенциальным нештатным ситуациям. Подготовка к работе в условиях таких ситуаций призвана свести к минимуму потери из-за нарушения функционирования, обеспечить согласованность и эффективность действий персонала и локализовать негативные воздействия. Все ситуации, возникающие в процессе функционирования, можно условно разделить на две группы: нормальные и ненормальные. Ненормальные ситуации, в свою очередь, делятся на аварийные, потенциально аварийные и нештатные. Любая из этих ситуаций требует принятия ответных мер, направленных на

- сокращение комплекса факторов, влияющих на возникновение чрезвычайной ситуации;

- защиту людских, информационных, материальных и других ресурсов от негативного воздействия, нанесения ущерба и уничтожения;

- обеспечение работы объекта во время и после реализации нештатной ситуации.

Чрезвычайные ситуации представляют собой неблагоприятное сочетание факторов и событий, создающих угрозу здоровью и жизни людей, а также уничтожению материальных ценностей, нарушению экономической деятельности, нормального жизнеобеспечения, функционирования схем управления, связи и экологического равновесия, препятствующих производственной, хозяйственной, бытовой и другим видам деятельности.

Чрезвычайные ситуации можно классифицировать по различным признакам:

1. По масштабу сферы действия:

а) межгосударственные;

б) общегосударственные;

в) местные;

г) объектовые.

2. По виду наносимого ущерба:

а) чрезвычайные ситуации (ЧС) с прямым ущербом;

б) ЧС с косвенным ущербом;

в) ЧС, представляющие угрозу жизни людей;

г) ЧС, приводящие к нарушению экологического равновесия, уничтожению материальных ресурсов и т.д.

3. По времени и динамике развития:

а) стратегические ЧС, приводящие к катастрофическим последствиям;

б) медленнотекущие ЧС;

в) ЧС оперативного плана, с выраженной динамикой развития.

4. По вероятности возникновения:

а) прогнозируемые;

б) трудно прогнозируемые;

в) непрогнозируемые.

5. По степени сложности при ликвидации последствий:

а) легкоустранимые ЧС;

б) ЧС, требующие определенных временных и ресурсных затрат для ликвидации;

в) трудноустранимые ЧС;

г) ЧС, требующие особых средств и мероприятий для ликвидации их последствий.

12.2. Технология принятия решения в условиях чрезвычайной ситуации

Основные особенности функционирования системы управления в условиях ЧС состоит в том, что проблема, т.е. чрезвычайная ситуация возникает неожиданно, внезапно. Возникая, таким образом, проблема ставит перед системой управления задачи, которые не соответствуют стационарному режиму работы организации и ее прошлому опыту. Контрмеры должны быть приняты срочно, однако, обычный порядок не позволяет этого сделать по ряду причин:

1. существующие планы работы не соответствуют новой ситуации;

2. возникают новые задачи;

3. информация, которую следует изучить и проанализировать, поступает мощным потоком.

Самым опасным в этих условиях является то, что может возникнуть опасность всеобщей паники. Руководители нижнего уровня, оказавшись в неожиданной ситуации, не имея указаний сверху и не зная общей картины ситуации, могут поддаться этой панике и непродуманными решениями способствовать неразберихе. К тому же многие руководители не могут изменить стиль своего мышления и деятельности в условиях скачкообразных, неожиданных изменений ситуации. Поэтому инициатива снизу, часто повышающая в обычных условиях эффективность принимаемых решений, в условиях ЧС теряет свою действенность и может оказаться небезопасной.

Поэтому технология принятия решений по предупреждению, предотвращению ЧС и действиям в ЧС должна быть разработана заблаговременно и охватывать весь спектр проблем, касающихся ЧС, включая этапы их прогнозирования, предупреждения и

подготовки к функционированию в условиях ЧС, а также ликвидации ее последствий.

Таким образом, технология разработанных планов предприятия для его оптимального функционирования в условиях ЧС, включая и КСЗИ, должна предусматривать следующие четыре режима:

1. режим повседневной деятельности;

2. режим повышенной готовности (активная подготовка и осуществление превентивных мероприятий);

3. чрезвычайный режим (действия в чрезвычайных ситуациях);

4. постчрезвычайный режим (ликвидация долговременных последствий ЧС).

Первый режим – режим повседневной деятельности - характеризуется отсутствием информации о явных признаках угрозы возникновения ЧС.

Задача системы управления в чрезвычайных ситуациях в стационарных условиях (повседневных) состоит в противоаварийном упреждающем планировании, основными целями которого являются:

1. сбор информации для прогнозирования возможного развития чрезвычайных ситуаций и контроля ее последствий, накопление ресурсов, необходимых для их ликвидации;

2. разработка специальных прогнозов, которые позволяют эффективно реагировать на ожидаемые проблемы, паспортизация и категоризация подразделений предприятия (отделов, лабораторий цехов, технологий и т.д.)

В данном режиме определяются и создаются нормативные, законодательные и экономические механизмы, направленные на минимизацию риска и ущерба от ЧС.

Эффективные подсистемы противоаварийного упреждающего планирования должны не только прогнозировать возникновение ЧС, но и предусматривать соответствующие меры, причем упор должен делаться на устранение исходных причин, а не на устранение возникающих последствий.

Второй режим - режим повышенной готовности - характеризуется наличием информации о признаках потенциальной угрозы возникновения ЧС. Задачами системы управления ЧС в этом режиме являются разработка и осуществление детальных планов мероприятий по предупреждению либо смягчению последствий ЧС на основе

заранее подготовленных сценариев ее развития и ответных действий.

Прогнозирование возможностей возникновения чрезвычайных ситуаций и процедуры планирования базируются на регулярной оценке тенденций развития текущей ситуации, а также ресурсов, необходимых для ее улучшения, стабилизации и снижения тяжести последствий развития ЧС.

Отсутствие необходимой информации часто становится основным препятствием для организации системы раннего предупреждения. Часто это обусловлено недостаточно активным использованием полученных данных. Например, когда некоторые неожиданные факторы лишь начинают влиять на предприятие, это воздействие, как правило, остается скрытым в рамках обычных, нормальных колебаний.

Момент времени, когда накопившиеся данные с высокой степенью вероятности свидетельствуют о том, что ухудшение ситуации становится необратимым и необходимо принятие контрмер, назовем моментом начала развития чрезвычайной ситуации. Этот момент является самым опасным и критическим для лиц, которые первыми должны среагировать на возникновение ЧС.

Третий режим – чрезвычайный характеризуется обстоятельствами, совокупность которых определяется как чрезвычайная ситуация.

Поэтому задачами управления в этом режиме являются:

1. осуществление оперативной деятельности по защите предприятия или любого объекта, и все действия происходят в режиме реального времени;

2. все стратегические задачи должны решаться в системе управления чрезвычайных ситуаций на ограниченном интервале времени оперативно и непрерывно.

Но по ряду объективных и субъективных причин происходит запаздывание ответных действий (см. ниже раздел 12.3).

Четвертый режим – это режим ликвидации последствий ЧС. Он характерен отсутствием активных поражающих фактов ЧС и необходимостью проведения мероприятий по восстановлению нормативного функционирования объекта.

Задачей этого режима является оперативное и долгосрочное планирование действий по смягчению или полной ликвидации последствий ЧС.