Особенности применения различных способов планирования в комплексной системе защиты информации

б) при необходимости может  предусматриваться изменение структурного построения функционирующих систем защиты, режимов их функционирования и технологических схем;

в) при необходимости могут  и должны обосновываться требования к совершенствованию концепции построения и использования системы защиты в соответствии с требованиями управления этими системами;

г) при разработке планов учитывают возможные условия  изменения внешней среды.

То есть перспективное  планирование предусматривает разработку общих принципов ориентации системы защиты информации на перспективу; определяет стратегическое направление и программы развития, содержание и последовательность осуществления важнейших мероприятий, обеспечивающих достижение поставленных целей.

Поскольку оценка перспектив неопределенна, перспективное планирование не может быть ориентировано на достижение количественных показателей и поэтому обычно ограничивается разработкой лишь важнейших качественных характеристик, конкретизируемых в программах или прогнозах.

На основе программы разрабатываются среднесрочные планы, которые содержат не только качественные характеристики, но и количественные показатели, детализированные и конкретизированные с точки зрения выбора средств, для реализации целей, намеченных в рамках перспективного планирования.

Отличительные особенности  среднесрочного планирования:

а) основные цели— рациональное использование в планируемый период имеющихся средств и методов защиты информации а также обоснование предложений по развитию этих средств и методов;

б) структура системы, как  правило, изменению не подлежит, но могут быть изменены режимы функционирования и технология управления защиты информации;

в) при необходимости могут  и должны разрабатываться предложения  по совершенствованию структуры  системы защиты, исходя из требования повышения эффективности защиты и управления системы защиты информации.

Основными звеньями текущего плана являются календарные планы ( недельные, месячные, квартальные, годовые), которые представляют собой детальную конкретизацию целей и задач, поставленных перспективными и среднесрочными планами.

При текущем планировании:

а) основной целью является рациональное использование имеющихся средств обеспечения защиты в соответствии с планами управления комплексной системы защиты информации;

б) структура и режимы функционирования системы защиты изменению не подлежат. Могут производиться лишь незначительные изменения технологии управления системы защиты информации;

в) при необходимости могут  и должны разрабатываться предложения по включению в состав системы управления защитой новых средств и по совершенствованию структуры этой системы.

 

Разработанный план  должен  быть,  с  одной  стороны, достаточно  детальным,  чтобы  вовремя  предвидеть  и   решать  возникающие проблемы, а также, чтобы координировать усилия различных подразделений и специалистов. С другой стороны,  план  должен  быть  достаточно  гибким  для того, чтобы позволять специалистам реагировать на неожиданные возмущения  со стороны внешней среды и чтобы с выгодой использовать  случайно  появляющиеся возможности.  Для  решения  этой  дилеммы   —   одновременного обеспечения детальной  проработки  и сохранения  гибкости  —  разработаны  специальные методы, которые будут рассмотрены далее.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Способы планирования и особенности  их применения

 

При планировании необходимо учитывать большое количество факторов. Они в свою очередь будут определять использование различных приемов  и способов работы для достижения поставленных целей. Это такие действия как сбор, обработка и анализ поступающей  информации, подготовка предложений  для принятия решений, расчеты, разработка распорядительных документов и доведение  их до подчиненных, контроль за их выполнением и т.п.

Рассматривая действия должностных  лиц при планировании, можно выделить методы работы, характеризующиеся совокупностью  приемов, способов, и операций, выполняемых  в определенной последовательности в зависимости от условий обстановки.

Выбор того или иного метода работы при планировании направлен  на выработку решения, позволяющего с максимальной эффективностью достичь  целей функционирования КСЗИ.

Можно выделить некоторые  группы факторов, влияющих на выбор  методов планирования. Они определяются: местом процесса планирования по отношению  к уровню иерархии; условиями; характером и содержанием поставленных и  возникающих задач; ресурсами должностных  лиц, участвующих в планировании.

Процесс планирования осуществляется на различных уровнях иерархии КСЗИ, характеризующихся наличием информационной взаимосвязи между ними. Степень  этой взаимосвязи в существенной степени определяется используемым способом работы органов управления – централизованным, иерархическим  или их комбинаций.

 

Планирование может быть организовано разными способами:

1. Ретроградный  метод, или анализ («сверху вниз»)

В этом  случае   процесс  планирования  осуществляется  исходя  из  плана предприятия   путем   детализации   его   показателей   сверху    вниз    по иерархии.  При   этом  структурные   подразделения    должны   преобразовать поступающие   к  ним   планы    вышестоящих    уровней    в   планы    своих подразделений.

Обычно при таком способе  планирования все составляющие решения  в интересах любой ее подсистемы принимаются на высшем уровне. Оно  осуществляется вышестоящим руководством на глубину всех инстанций, задействованных  в организации системы. Данный способ обеспечивает наибольшие показатели  качества распределения ресурсов, однако требует больших временных затрат и применяется для планирования в особо важных случаях.

Такое централизованное решение  задач планирования бывает весьма проблематичным в связи с тем, что вышестоящий  орган управления принципиально  не имеет возможности с достаточной  детализацией прогнозировать условия. Кроме того, цели и задачи, соответствующие  определенному органу управления, наилучшим  образом могут формулироваться  и своевременно корректироваться  именно в этом органе управления, комплексно сочетаясь с задачами других подсистем  и уровней иерархии. По причине  ограниченного количества должностных  лиц и присутствия неопределенности в исходной информации при таком  планировании очень сложно решать вопросы  всестороннего обеспечения и  взаимодействия.

2. Прогрессивное  планирование, или синтез (способ «снизу  вверх»)

При этом   способе    планирование  осуществляется   от   низших  уровней иерархии  предприятия к  высшим.  Здесь низшие  структурные   подразделения сами  составляют  детальные планы своей работы,  которые   в  дальнейшем интегрируются  в верхней  ступени, образуя  план  предприятия.

Этот метод помогает преодолеть недостатки ретроградного способа. Функции планирования распределяются между органами управления низших уровней  иерархии. Такое заблаговременное распределение  функций дает возможность исключить  дублирование в решении задач  различными инстанциями, значительно  сократить потоки обрабатываемой информации и повысить оперативность управления в целом.

3. Круговой  метод, или итерация (встречное планирование)

При таком способе определяют отправные установки планирования и на их основе вырабатывается первое приближение плана. На основе наилучшего варианта уточняются и корректируются исходные установки и разрабатывается следующее приближение плана и так до тех пор, пока не будет получен приемлемый вариант плана, который должен удовлетворять требованиям, как отдельных структур, так и всей системы в целом. Данный способ планирования наиболее приемлем для КСЗИ.

Очевидно, что чем выше влияние неопределенности на характер планируемой деятельности, тем более  целесообразным будет итерационный способ планирования. Поэтому данный способ планирования наиболее приемлем для КСЗИ.

Еще одну группу факторов, влияющих на процесс планирования, формируют  условия, в которых такое планирование осуществляется.

Если планирование проводится  заблаговременно, то это дает возможность  принимать решения с достаточно высоким уровнем детализации. Это  обусловлено отсутствием жестких  ограничений на ресурсы планирования, возможностью проведения многовариантных  расчетов для прогнозируемых условий, возможностью организации тесного  взаимодействия с должностными лицами других подсистем и уровней иерархии, вышестоящих подчиненных и взаимодействующих органов управления. Вместе с тем при заблаговременном планировании решения принимаются в условиях большой неопределенности задач и условий реального применения СЗИ.

Наиболее сложные условия  возникают при чрезвычайных ситуациях. Это связано со значительным сокращением  временного ресурса, отличием реальных условий  от прогнозируемых, дефицитом  ресурсов.

В основу деятельности планирующего органа могут быть положены методы параллельной или последовательной работы или их сочетание. При наличии  достаточного временного ресурса применяется метод последовательной работы, сущность которого заключается в том, что в каждой инстанции планирование осуществляется после завершения всей работы по планированию в вышестоящей инстанции и получения от нее соответствующих распоряжений. В условиях ограниченного времени применяется метод параллельной работы. При этом принятие решения и разработка документов планирования в нижестоящих инстанциях начинаются сразу после принятия решения и постановки задач старшим должностным лицом, а при ограниченных сроках – после выработки им замысла на основе получения от него предварительных распоряжений.

В этих и ряде других случаев  наиболее применим распорядительный метод работы, являющийся разновидностью метода параллельной работы и обеспечивающий быструю реакцию органа управления на возможные изменения обстановки. Сущность этого метода заключается в том, что старший начальник, приняв решение по назревшим вопросам, стремится в кратчайший срок довести задачи до исполнителей и незамедлительно включить в работу всю систему управления.

 

Приведенные методы работы имеют свои плюсы и минусы.

Метод последовательной работы позволяет наиболее полно, глубоко  и детально выразить в планирующих  документах решение по организации  КСЗИ и подробно определить ее применение. Однако, этот метод требует больших  временных затрат и поэтому практически  малопригоден при планировании, когда  обстановка может существенно изменяться за очень короткий период времени.

Последовательный метод  работы применяется при заблаговременном планировании, когда велика неопределенность в сроках и способах реализации угроз  информации, что вынуждает планирующий  орган разрабатывать несколько  вариантов плана, которые перекрывают  имеющуюся неопределенность в задачах  системы и предстоящем воздействии  на нее угроз.

В условиях ограниченного  времени, отведенного для проведения планирования, применяется метод  параллельной работы. Для данного  метода характерен поэтапный способ накопления исходной информации. При  жестких временных ограничениях не представляется возможной детальная  выработка замысла на различных  уровнях иерархии, так как для  этого нет достаточной информации. Вместо детальной проработки первой части решения вырабатывается общая  концепция на организацию КСЗИ, определяются принципиальные возможности КСЗИ по решению задач, взаимодействию с  другими подсистемами, организации  управления и всестороннего обеспечения. На следующем этапе завершается  прогнозирование предстоящих условий  функционирования, и на этой основе детализируются все составляющие части  решения. Окончательно уточняется замысел, и корректируются основные мероприятия  для его реализации.

Параллельный метод работы предполагает постоянное взаимодействие должностных лиц различный уровней  иерархии, участвующих в планировании, что снижает неопределенность исходной информации и позволяет реализовать принцип пошаговой детализации, исключающий необходимость разработки большого количества вариантов плана.

Наконец, при действиях  органа управления в условиях жесткого дефицита времени метод параллельной работы должен сочетаться с распорядительным методом. В этих случаях ответственные  должностные лица должны сосредоточить  основное внимание на решении главных, ключевых задач и предоставить подчиненным (в соответствии с их функциональными  обязанностями) широкую инициативу в решении остальных вопросов. Кроме того, действия и принятие правильных решений в условиях дефицита времени зависит от личных и профессиональных  качеств должностных лиц.

Умение  рационально организовать планирование, правильно выбрать методы работы должностных лиц во многом определяют доверие к результатам планирования. С позиции теории организационного управления под качеством планирования можно понимать способность органов управления своевременно и обоснованно принимать и доводить до подчиненных соответствующие решения.

 

 

 

 

 

 

 

Основные положения разрабатываемого плана.

 

На определение сроков осуществления  намеченных мероприятий влияют: прошлый  опыт их реализации, трудоемкость, условия, в которых они будут выполняться, подготовленность исполнителей. Содержание мероприятия должно включать: желаемый результат, краткую программу действий, планируемые к использованию, силы и средства, срок исполнения.

Основные  положения вновь разработанного плана базируется на результатах проделанной работы по выполнению планов за предыдущий период и согласовываются с планами на смежных направлениях деятельности.