Особенности применения различных способов планирования в комплексной системе защиты информации

МИНОБРНАУКИ  РОССИИ

Государственное образовательное  учреждение высшего профессионального  образования

«РОССИЙСКИЙ ГОСУДАРСТВЕННЫЙ  ГУМАНИТАРНЫЙ УНИВЕРСИТЕТ»

(РГГУ)

ИНСТИТУТ ИНФОРМАЦИОННЫХ НАУК И ТИХНОЛОГИЙ БЕЗОПАСНОСТИ

ФАКУЛЬТЕТ ЗАЩИТЫ ИНФОРМАЦИИ

 

 

 

 

володин Александр  Владимирович

 

ОСОБЕННОСТИ ПРИМЕНЕНИЯ РАЗЛИЧНЫХ СПОСОБОВ ПЛАНИРОВАНИЯ В  КСЗИ

Курсовая работа

студента 5 курса 1 группы

 

 

 

Научный руководитель

Н.В.Гришина

 

  Отметка_________________

           «      » _______________2013г

 

Москва 2013 г.

Оглавление

 

Введение 3

Глава 1.Задачи планирования КСЗИ. 5

Глава 2.Формы планирования и их особенности. 11

Глава 3.Способы планирования и особенности их применения 15

Глава 4.Основные положения разрабатываемого плана. 21

Глава 5.Стадии планирования 24

Заключение 27

Литература 29

Ресурсы Интернет 29

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Введение

 

В настоящее время жизнедеятельность  общества в высшей мере зависит от процессов производства, передачи, обработки и распространения  информации. Информация так же становится одним из главных источников эффективного функционирования любого предприятия. Для обеспечения защищенности информационных ресурсов каждое предприятие создает  специальную систему мер защиты программно-аппаратного, инженерно-технического и организационно-правового характера. Однако для разработки наиболее эффективной  системы необходимо использовать комплексный  подход к организации защиты информации на предприятии. Комплексную систему  защиты информации (КСЗИ) можно охарактеризовать как систему, полно и всесторонне  охватывающую все предметы, процессы и факторы, которые обеспечивают безопасность всей защищаемой информации. Очевидно, что обеспечение эффективности  управления такой сложно организованной системой, как КСЗИ, немыслимо без применения современных способов планирования.

Планирование как наука  представляет собой совокупность систематизированных  знаний о закономерностях формирования и функционирования различных систем. В общем виде планирование можно  определить как процесс принятия решений, который предшествует будущему действию.

Планирование КСЗИ можно  рассматривать как деятельность руководства и службы ЗИ, направленную на выработку и принятие обоснованных решений по построению и обеспечению  функционирования системы ЗИ, разработку организационно-распорядительных документов и доведения их до персонала.

Целью данной курсовой работы является изучение особенностей применения различных способов планирования в  КСЗИ.

Для достижения данной цели необходимо выполнить следующие  задачи:

• рассмотреть основные формы планирования;
• исследовать способы планирования КСЗИ;
• выявить факторы, влияющие на выбор способов планирования КСЗИ;
• определить содержание основных стадий планирования КСЗИ.

При написании работы использованы следующие методы: сбор информации, описательный, аналитический.

Тема данной работы не имеет  широкого освещения в различных  методических пособиях и литературе. Были исследованы возможные материалы, ресурсы библиотек, а также некоторые  интернет-ресурсы, что позволит более  подробно рассмотреть вопросы, поставленные в данной работе.

 

 

 

 

 

 

 

 

 

Задачи планирования КСЗИ.

 

Планирование является одной  и важнейших функций управления. Оно представляет собой процесс  уточнения целей системы и  детальной программы их достижения, оформленной в виде совокупности документов, служащих основание для  обеспечения последующего эффективного функционирования данной системы и  достижения поставленных целей.

Основной задачей планирования на уровне руководства предприятия  является выбор целей, задач, методов  и организационных взаимосвязей КСЗИ. Планирование на этом уровне является интегрирующей деятельностью, направленной на достижение максимальной эффективности  КСЗИ в ходе ее функционирования в  соответствии с установленными целями.

Планирование как функция  управления имеет сложную структуру  и реализуется через свои подфункции: прогнозирование, моделирования и  программирование.

Прогнозирование – это метод научно обоснованного предвидения возможных направлений будущего развития организации. Оно составляет первую ступень планирования и должно обеспечивать решение следующих задач:

• предвидение будущего на основе выявления тенденций и закономерностей развития;
• определение динамики экономических явлений;
• определение в будущем конечного состояния системы, а также её поведения в различных ситуациях.

Важнейшее условие прогнозирования  – моделирование различных ситуаций и состояний системы в течение планируемого периода.

Третья функция планирование – программирование, основная задача которой, исходя из реальных условий функционирования системы, запрограммировать ее переход в новое заданное состояние. Сюда входит разработка алгоритма функционирования системы, определение требуемых ресурсов, выбор средств и методов управления.

Для обеспечения требуемого качества планирования необходимо обеспечение  обратной информационной связи от низших уровней иерархии к высшим, которая влияет на планирование последующих этапов функционирования КСЗИ. Поступление от низших уровней иерархии, необходимой для планирования информации, также обеспечивается иерархической структурой процесса планирования. В то же время ясные, хорошо сформулированные цели и задачи на вышестоящих уровнях позволяют обеспечить основу для планирования на более низких иерархических уровнях.

Четкое определение целей  для последующего планирования обеспечивает:

• основу для реализации планирования на всех уровнях управления КСЗИ;
• основу для мотивации поведения должностных лиц;
• основу для четкого распределения ответственности;
• основу для координации деятельности функциональных подразделений группы планирования.

Процесс планирования в КСЗИ может рассматриваться как процесс  постановки целей, которые должна достигнуть КСЗИ, и разработки плана их достижения. Соответствующая этому процессу технологически увязанная совокупность работ должностных лиц может  быть представлена посредством ряда работ на различных иерархических  уровнях. Самое укрупненное представление планирования возможно через этапы, соответствующие наиболее важным операциям.

Обобщенные цели планирования регламентируют общий целевой подход в процессе разработки плана.

Цели должны быть:

• реальными и достижимыми;
• детализированными по подразделениям;
• измеримыми и однозначными, т.е четкими и ясными для понимания;
• не противоречащими объективным законам управления;
• понятными для исполнителей.

Цели задаются:

• с учетом объема работ и сроков их выполнения;
• с учетом имеющихся ресурсом для их достижения.

а) если достижение некоторого результата является обязательным условием планируемой деятельности, то план должен разрабатываться таким образом, чтобы этот результат достигался при минимальных затратах ресурсов, т. е. нам задан результат, который должен быть достигнут при минимальном расходе ресурсов; 
б) если для планируемых действий выделяются ограниченные ресурсы, то план должен быть разработан таким образом, чтобы при расходовании выделенных ресурсов достигался наибольший конечный результат, т. е. нам заданы ресурсы и при заданных ресурсах необходимо достичь максимального результата;

• с учетом возможностей исполнителей.

Исходя из целей планирования выделяют перспективные и текущие периоды планирования. В свою очередь в перспективном планировании зачастую выделяют долгосрочные и среднесрочные периоды.

Если перспективное планирование должно определять общие стратегические цели и направления развития организации, необходимые для этого ресурсы  и этапы решения поставленных задач, то разрабатываемые на его  основе текущие планы ориентированы  на фактическое достижение намеченных целей, исходя из конкретных условий. Поэтому  текущие планы дополняют, развивают  и корректируют перспективы направления  развития с учетом конкретной обстановки.

Должностному лицу, организующему  планирование, для достижения поставленных целей, прежде всего, нужно уяснить, осмылить поставленные задачи. Естественным продолжением этого процесса будет оценка существующей ситуации, в которой находится КСЗИ, что соответствует оценке обстановки.

На основе этого должностными лицами решается задача, каким образом  можно реализовать поставленную цель, что соответствует принятию решения, причем ядром принятия решения  является выработка замысла по достижению цели как обобщенное описание решения. Принятие решения служит связующим  звеном между поставленными задачами и целями функционирования КСЗИ.

Только после проведения перечисленного комплекса мероприятий  можно выделить следующие этапы  планирования в КСЗИ:

1. анализ целей и оценка обстановки;
2. выработка замысла решения;
3. принятие решения;
4. завершение планирования.

Представленные результаты не имеют четких границ. Например, уяснение задачи и оценка обстановки осуществляются практически на всех этапах функционирования КСЗИ. Замысел и решение могут  уточняться и корректироваться практически  на всех этапах планирования. Постановка задач подчиненным может осуществляться не только после завершения работы по принятию решения, но и значительно  раньше – после выработки замысла.

Основная цель оценки эффективности  КСЗИ заключается в установлении степени соответствия планируемой  системы предъявляемым требованиям. В случае несоответствия системы  предъявляемым к ней требованиям  может осуществляться разработка других вариантов ее организации с корректировкой исходных данных или принятых ограничений. После получения варианта плана, удовлетворяющего заданным требованиям, происходит его утверждение и  окончательное оформление результатов.

Таким образом, обобщенное представление  процесса планирования КСЗИ дает возможность  выделить следующие задачи, решаемые в процессе планирования:

1. определение рациональной структуры КСЗИ, позволяющей обеспечить потребности ЗИ, разработка необходимых данных для ее функционирования;
2. создание группировки сил и средств ЗИ, обеспечивающих непрерывное функционирование системы ЗИ;
3. определение задач подразделениями предприятия по ЗИ;
4. разработка комплекса организационно-технических мероприятий по обеспечению ЗИ;
5. оценка эффективности СЗИ при воздействии на нее дестабилизирующих факторов;
6. разработка мероприятий и последовательности работ по обеспечению непрерывного функционирования СЗИ;
7. разработка мероприятий и последовательности работ по обеспечению непрерывного функционирования СЗИ;
8. организация управления СЗИ.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Формы планирования и их особенности.

Исходя из целей и задач  планирования можно выделить перспективные и текущие периоды планирования. В свою очередь в перспективном планировании зачастую выделяют долгосрочные и среднесрочные периоды.

Если перспективное планирование должно определять общие стратегические цели и направления развития предприятия, необходимые для этого ресурсы  и этапы решения поставленных задач, то разрабатываемые на его  основе текущие планы ориентированы  на фактическое достижение намеченных целей, исходя из конкретных условий. Поэтому  текущие планы дополняют, развивают  и корректируют перспективы направления  развития с учетом конкретной обстановки.

В зависимости от длительности планового периода выделяют следующие  формы планирования¹:

1. . Перспективное планирование (на 3-5 и более лет). При данном виде планирования нет ограничений по ресурсам;
2. Среднесрочное планирование (от 1 до З лет). При данном виде планирования есть резерв ресурсов, который может быть использован;
3. Текущее (рабочее) планирование (от 1 недели до 1 года). Используют только имеющиеся ресурсы.

 

Отличительные особенности перспективного планирования:

а) основными целями планирования является совершенствование концепции управления защиты информации, формирование планов развития средств обеспечения защиты, разработка программ оптимальных систем управления защиты проектируемых систем;