Вопрос 1. Понятие об организационной структуре управления подразделением по защите информации
Организационная структура управления (ОСУ) подразделением по защите информации – это состав и формы взаимосвязей уровней и звеньев, выполняющих функции управления подразделением по защите информации.
Другими словами ОСУ – это состав (специализация), взаимосвязь и соподчиненность самостоятельных управленческих подразделений и отдельных должностей подразделения по ЗИ.
Сущность и содержание ОСУподразделением по ЗИ проявляются в ее функциях, а форма – в организационных структурах.
Отметим, что в качестве функций управления подразделением по ЗИ выступают такие функции как (рис. 3).
Рис. 3. Функции управления подразделением по защите информации
планирование;
организация;
мотивация;
контроль;
координация.
В ОСУ подразделением по ЗИразличают уровни и звенья управления защитой информации.
Звено управления ЗИ – это организационно обособленное, самостоятельное структурноеподразделениепо ЗИ или группа сотрудников по ЗИ, объединенных общим видом деятельности (выполняемых функций), – например, отделение по ЗИ от НСД, отдел режима и т. д.
Уровни управления ЗИ – это совокупность звеньевуправления ЗИ, находящихся на одном горизонтальном уровне, показывающие последовательность подчинения органов управления.
При этом количество уровней определяется исходя из оптимального соотношения централизации и децентрализации управления ЗИ, а количество звеньев на каждом уровне – оптимальными требованиями специализации по ЗИ.
Проектирование ОСУ подразделением по ЗИ связано с определением следующих составляющих:
состав и содержание функций управления ЗИ;
степень централизации и децентрализации функций ЗИ, а также число уровней управления;
число линейных и функциональных звеньев управления ЗИ каждого уровня;
функции каждого звена управления ЗИ всех уровней;
подчиненность между звеньями управления ЗИ.
ОСУ подразделением по ЗИ должна обеспечивать устойчивый порядок функционирования подразделения по ЗИ и зависит от целей подразделения, а также от его взаимоотношений с внешней и внутренней средой. При этом цели подразделения по ЗИ определяют выбор ОСУ данным подразделением.
На выбор и построение ОСУподразделением по ЗИ оказывает влияние такие факторыкак (рис. 4)
Рис. 4. Взаимосвязь факторов, влияющих на ОСУ подразделением по ЗИ
вид защищаемой информации;
направления ЗИ;
способы ЗИ;
средства, выделяемые на ЗИ;
наличие сотрудников по ЗИ и их квалификация;
организация труда сотрудников подразделений по ЗИ;
размеры и территориальное размещение подразделений по ЗИ;
степень концентрации, специализации и кооперирования подразделений по ЗИ;
технология управления подчиненными подразделениями по ЗИ и сотрудниками;
масштабы выполняемых работ по ЗИ;
сложность выполняемых работ по ЗИ;
характер выполняемых работ по ЗИ;
применяемые технологии ЗИ;
требования по ЗИ;
цели ЗИ;
функции управления, их состав, содержание и объем.
Вопрос 2. Требования, предъявляемые к осу подразделением по зи
К требованиям, предъявляемымк ОСУ подразделением по ЗИ относятся (рис. 5)
Рис. 5. Требования, предъявляемые к ОСУ подразделением по ЗИ
направленность на достижение целей ЗИ;
перспективность;
способность к развитию;
согласованность интересов;
индивидуализация;
экономичность;
управляемость.
Направленность на достижение целей ЗИ.
ОСУ подразделением по ЗИ должна способствовать достижению целей ЗИ, что обеспечивается с помощью установления правил и необходимой полноты ответственности каждого управляющего звена. Кроме того, для реализации данного требования необходимо учитывать рациональное разделение и кооперацию труда между звеньями и уровнями управления.
Перспективность.
ОСУ подразделением по ЗИ не должна решать вопросы только оперативного характера, также следует ориентироваться на определенную стратегию развития организации (предприятия). С этой целью в ОСУ необходимо предусматривать блок перспективного стратегического управления, отделив его от текущего и оперативного управления.
Способность к развитию.
Необходимость развития ОСУ подразделением по ЗИобъясняется тенденцией постоянного совершенствования технологий ЗИ, изменением внешних условий и другими причинами. В этих условиях ОСУ подразделением по ЗИдолжна быть достаточно гибкой, способной к восприятию корректирующих воздействий.
Согласование интересов.
В ОСУ подразделением по ЗИдолжен присутствовать механизм, позволяющий примирить противоречия, установить различные компромиссы. Этого можно достичь путем введения в структуру подразделения по ЗИ юридического подразделения.
Индивидуализация.
Каждое подразделение по ЗИ имеет особенности, обусловленные сложившимся составом кадров, оборудованием, формальными и неформальными управленческими связями и многим другим. Поэтому разработка и осуществление мер, связанных с созданием ОСУ подразделением по ЗИ, должны учитывать эти особенности.
Экономичность.
ОСУ подразделением по ЗИдолжна способствовать наиболее рациональному осуществлению процессов управления ЗИ, повышению производительности труда. Кроме того, экономичности можно достигать с помощью различных мероприятий, в том числе создания подразделений, в функции которых входило бы проведение анализа действующей организационной структуры.
Нормыуправляемости.
При формировании и развитии ОСУ подразделением по ЗИ необходимо учитывать такую составляющую, как норма управляемости, то есть допустимое число сотрудников подразделения по ЗИ, подчиненных одному руководителю данным подразделением.
Излишнее увеличение количества подчиненных ведет к росту управленческих обязанностей руководителя подразделения по ЗИ, что ослабляет контроль за работой подчиненных, затрудняет обнаружение просчетов и т. д. Чрезмерное сужение нормы управления является причиной увеличения количества управленческих уровней, сверхцентрализации власти, повышения административных расходов и т. д.
Для определения нормы управляемости используют в основном два подхода:
Опытно-статистический.
Данный подход основан на методе аналогий иосуществляется путем сравнения штатной численности сотрудников подразделения по ЗИ анализируемой структуры со штатной численностью аналогичныхподразделений по ЗИ, осуществляющих соизмеримый объем работ.
Данный метод достаточно прост, не требует особых затрат труда. Получил широкое распространение. Этим методом формируются типовые штаты по аналогии с передовыми структурами.
Расчетно-аналитический.
Данный подход основан на анализе таких факторов как:
характер выполняемых работ по ЗИ:
творческий труд (выработка и принятие новых решений);
административно-организационный труд, который состоит из распорядительных, координационных и контрольно-оценочных операций;
исполнительский труд, заключающийся в выполнении работ, предусмотренных различными служебными инструкциями;
затраты рабочего времени;
объем информации;
количество взаимосвязей;
взаимоотношения руководителя с отдельными работниками,
общие взаимоотношения,
взаимоотношения между подчиненными.
Для определения общего количества связей можно воспользоваться следующейформулой:
,
гдеС – количество связей;N – количество подчиненных.