Тема 16. Принципы и методы планирования функционирования ксзи План

16.1 Понятие и задачи планирования функционирования КСЗИ

16.2 Способы и стадии планирования

16.3 Факторы, влияющие на выбор способов планирования

16.4 Основы подготовки и принятия решений при планировании

16.5 Методы сбора, обработки и изучения информации, необходимой для планирования

16.6 Организация выполнения планов

16.1. Понятие и задачи планирования функционирования ксзи

Планирование является наиболее ответственным периодом управленческой деятельности и определяется как процесс (управленческая функция) уточнения целей системы и детальной па граммы их достижения, оформленной в виде совокупности документов, служащих основанием для обеспечения последующего эффективного функционирования данной системы и достижения поставленных целей.

Планирование КСЗИ как процесс имеет две стороны:

• приспособление ресурсов системы к изменениям внешних и внутренних условий;

• постановка целей, которые должна достигнуть система, и ра работка программы их достижения.

Планирование КСЗИ можно рассматривать как деятельной руководства предприятия и службы защиты информации, направленную на выработку и принятие обоснованных решений по построению и обеспечению функционирования системы ЗИ, разработку организационно-распорядительных документов и доведение их до персонала.

Основной задачей планирования на уровне руководства предприятия является выбор целей, задач, методов и организационных взаимосвязей КСЗИ. Планирование на этом уровне является интегрирующей деятельностью, направленной на достижение максимальной эффективности КСЗИ в ходе ее функционирования соответствии с установленными целями.

Главным назначением планирования является создание основы для последующих решений оперативного управления на в уровнях системы.

При этом процессы планирования и принятия решений неотделимы друг от друга. Решение связано с выбором одного из альтернативных вариантов, но само по себе оно не является планом, так как не всегда требует включения действий или сроков их исполнения.

План — это заранее определенное направление действий. Он включает: 1) ориентацию на будущее; 2) действия; 3) элемент, указывающий определенное должностное лицо или орган управ­ления, выполняющий эти действия (предписание для его выпол­нения). При создании плана картина будущего (условия функци­онирования) создается с помощью прогнозирования.

Для обеспечения требуемого качества планирования необхо­димо обеспечение обратной информационной связи от низших уровней иерархии к высшим, которая влияет на планирование последующих этапов функционирования КСЗИ. Поступление от низших уровней иерархии необходимой для планирования ин­формации также обеспечивается иерархической структурой про­цесса планирования. В то же время ясные, хорошо сформулиро­ванные цели и задачи на вышестоящих уровнях позволяют обес­печить основу для планирования на более низких иерархических уровнях.

Значение четкого определения целей для последующего пла­нирования заключается в том, что они обеспечивают: основу для реализации планирования на всех уровнях управления КСЗИ; пред­посылки для последующего более детального планирования; ос­нову для мотивации поведения должностных лиц, т.е. понимания ими значения выполняемой работы для достижения известных целей и задач системы; основу для четкого распределения ответ­ственности и для децентрализации детального планирования по нижестоящим подразделениям; основу для координации деятель­ности функциональных подразделений группы планирования. Бо­лее общий характер целей высшего уровня делает необходимым преобразование в процессе планирования этих целей в более дета­лизированные цели низших уровней иерархии, которые в конеч­ном счете трансформируются в практические цели подразделений.

Процесс планирования в КСЗИ может рассматриваться как про­цесс постановки целей, которые должна достигнуть КСЗИ, и раз­работки плана их достижения. Соответствующая этому процессу технологически увязанная совокупность работ должностных лиц может быть представлена посредством ряда этапов, характеризу­ющихся общностью выполняемых работ на различных иерархи­ческих уровнях. Самое укрупненное представление планирования возможно через этапы, соответствующие наиболее важным опе­рациям.

Должностному лицу, организующему планирование, для до­стижения поставленных целей прежде всего нужно уяснить по­ставленные задачи. Естественным продолжением этого процесса будет оценка существующей ситуации, в которой находится КСЗИ, Что соответствует оценке обстановки.

На основе этого должностными лицами решается задача, ка­ким образом можно реализовать поставленную цель, что соответ­ствует принятию решения, причем ядром принятия решения является выработка замысла по достижению цели как обобщенное описание решения. Принятие решения служит связующим звеном между поставленными задачами и целями функционирования КСЗИ.

Только после проведения перечисленного комплекса мер приятии можно приступать к завершению оформления принятых решений в виде плана и доведению задач до подчиненных.

Таким образом, можно выделить следующие этапы планирования в КСЗИ:

1) уяснение задачи и оценка обстановки;

2) выработка замысла решения;

3) завершение работы по принятию решения;

4) оформление и доведение документов планирования. Представленные этапы не имеют четких границ. Например, уяснение задачи и оценка обстановки осуществляются практически на всех этапах функционирования КСЗИ; замысел и решение могут уточняться и корректироваться практически на всех эта планирования; постановка задач подчиненным может осуществляться не только после завершения работы по принятию решения, но и значительно раньше — после выработки замысла.

Процесс планирования может быть представлен также в виде следующей последовательности фаз:

• на первой фазе осуществляется предварительное определение основных характеристик планируемой КСЗИ, например: а) выявление потребности в средствах ЗИ; б) оценка имеющихся ресурсов; в) ориентировочное определение необходимого резе сил и средств ЗИ; г) предварительное распределение средств по объектам информатизации;

• на второй фазе процесс планирования распадается на процессы планирования отдельных функциональных подсистем, правило, процессы планирования для функциональных подсистем осуществляются параллельно, каждый своей группой должных лиц;

• на третьей фазе результаты планирования функциональных подсистем обобщаются, после чего осуществляется разработка вариантов резервирования и производится оценка эффективности полученных вариантов КСЗИ по заданному набору показателей.

Основная цель оценки эффективности КСЗИ заключается в установлении степени соответствия планируемой системы предъявляемым требованиям. В случае несоответствия системы предъявляемым к ней требованиям может осуществляться разработка других вариантов ее организации с корректировкой исходных данных или принятых ограничений. После получения варианта плана, удовлетворяющего заданным требованиям, происходит его утверждение и окончательное оформление результатов.

Обобщенное представление процесса планирования КСЗИ дает возможность выделить следующие задачи, решаемые в процессе планирования:

1) определение рациональной структуры КСЗИ, позволяющей обеспечить потребности ЗИ, разработка необходимых данных для ее функционирования;

2) создание группировки сил и средств ЗИ, обеспечивающих непрерывное функционирование системы ЗИ;

3) определение задач подразделениям предприятия по ЗИ;

4) разработка комплекса организационно-технических меро­приятий по обеспечению ЗИ;

5) оценка эффективности СЗИ при воздействии на нее деста­билизирующих факторов;

6) разработка мероприятий и последовательности работ по обес­печению непрерывного функционирования СЗИ;

7) организация взаимодействия подразделений предприятия по вопросам ЗИ;

8) организация управления СЗИ.