Материал: Averchenkov - Sluzhba zashchity informatsii 2005

Глава 2

безопасности и её сотрудников, наличие компьютерных программ, специальной литературы и нормативных актов и т.д.

Раздел «Контроль, проверка и ревизия деятельности»

определяет субъектов этой деятельности, их правомочия, порядок доступа к документации службы безопасности, место и время хранения контрольных документов, формы и методы устранения выявленных недостатков.

Раздел «Реорганизация и ликвидация» фиксирует основания и порядок реорганизации и ликвидации службы безопасности, необходимость создания ликвидационной комиссии, сохранения социальных гарантий в отношении увольняемых сотрудников и т.д.

Проект Устава службы безопасности подписывается его начальником, утверждается руководителем предприятия-учредителя и представляется на согласование начальнику органа внутренних дел района.

К разработке проекта следует относиться внимательно и квалифицированно, так как от качества этого проекта в дальнейшем во многом зависит эффективность деятельности службы безопасности.

В прил. 1 приведен пример устава службы безопасности предприятия, разработанный в соответствии с рассмотренными рекомендациями.

Контрольные вопросы

1.Какими инструкциями руководствуются при организации работы службы безопасности предприятия?

2.Назвать основные виды безопасности на предприятии.

3.Что необходимо включать в коллективный договор для правового обеспечения защиты информации?

4.Перечислить основные нормативные документы, регламентирующие деятельность в области защиты информации.

5.В чем состоит суть лицензирования деятельности предприятий в области защиты информации?

6.Какие виды деятельности предприятия в области защиты информации необходимо лицензировать?

7.Назвать разделы устава службы безопасности предприятии

идать им характеристику.

38

Организационное проектирование деятельности службы безопасности предприятия

Глава 3. Организационное проектирование деятельности службы безопасности предприятия

3.1.Основы организационного проектирования систем управления

3.2.Методика проектирования функционального содержания управленческой деятельности

3.3.Методика проектирования организационной структуры системы управления

3.4.Методика оформления основных документов организационного проекта системы управления

3.1.Основы организационного проектирования систем

управления

Система управления СБП может быть рассмотрена с позиции общего подхода к построению социальных организационных систем. В этом случае выделяется три вида управленческой деятельности:

1.Стратегическое управление – анализ и прогноз динамики внешней и внутренней ситуации на предприятии, определение целей организационных структур службы безопасности, выявление проблем на пути достижения основной цели; разработка возможных вариантов поэтапного достижения цели, оценка рисков и экономического обоснования.

2.Текущее (календарное) управление – разработка основных технологий организации систем безопасности предприятия, организация взаимодействия всех подразделений службы безопасности, разработка оперативных планов реализации отдельных этапов выбранного варианта стратегической программы.

39

Глава 3

3. Оперативное регулирование (руководство) – управление воздействиями на персонал СБП и всего предприятия с целью предотвращения угроз безопасности предприятия.

При разработке систем управления СБП обычно не удается использовать типовые организационные структуры, схемы структурных и функциональных регламентов отдельных подразделений, что связано с неповторяемостью рассматриваемых ситуаций в области защиты информации на конкретном предприятии. Учитывая это обстоятельство при создании службы безопасности предприятия и входящей в его состав службы защиты информации используются новые подходы, основанные на использовании методики организационного и организационно-кадрового проектирования систем управления, позволяющих учитывать конкретные условия, для которых создается СБП.

Наиболее известна в этом направлении работа В.С. Соловьева «Организационное проектирование систем управления» [8], на основе которой ниже рассмотрены общие методы к решению рассматриваемой проблемы.

Система управления, как и любая система деятельности, состоящая из функционально взаимодействующих элементов, представляет собой совокупность материальных, технических, кадровых, информационных, финансовых ресурсов и организационных условий деятельности, обеспечивающих ее целостность. При рассмотрении системы управления как объекта проектирования рекомендуется выделять ряд функциональных элементов – объектов организационного проектирования [8]:

•Субъекты управленческой деятельности: управленческие работники (управленческий персонал, кадры), описываемые в системе управления в качестве функциональных должностных позиций (с выделением позиций высшего управленческого персонала и руководителей) и реализуемые в форме организационной структуры системы управления как обособленного аппарата (органа) управления.

•Средства управленческой деятельности в форме нормативно-справочной и инструктивно-методической информации.

•Предмет управленческой деятельности, выступающей в форме информации, используемой для выработки управленческих

40

Организационное проектирование деятельности службы безопасности предприятия

решений, материальных ресурсов для предоставления информации (бумага, числовые носители информации и т.п.).

•Производственно-бытовые и организационно-экономические условия деятельности: административные здания, помещения, мебель, санитарно-гигиенические условия труда, техника безопасности, пространственное размещение и оборудование рабочих мест, система оплаты труда и т.п.

•Результат, содержание управленческой деятельности,

отражающие динамику состояний всех элементов производственнохозяйственной деятельности и предоставляемые в форме документированных организационно-распорядительных, проектнотехнологических, планово-экономических управленческих решений.

Под организационным проектированием понимается разработка проекта системы управления и основных элементов (техники управления, организационных условий управленческой деятельности) в виде комплекса формализованных документов, описывающих информационные (документальные) функциональные взаимосвязи (содержательные) и административные связи (подчинения) в структуре функциональных подсистем, должностных позиций и подразделений системы управления [8].

Всовременном понимании организационное проектирование включает решение трех основных задач:

1)проектирование функциональной управленческой деятельности;

2)организационно-кадровое проектирование;

3)кадровое проектирование стратегического управления и руководства.

Общее содержание, структура и порядок организационного проектирования систем управления, включающий три рассмотренные задачи, может быть показан в виде схемы (рис.3.1.).

Содержание управленческой деятельности, структура системы управления и численность аппарата управления обусловливаются прежде всего целями организации и соответственно задачами, которые должна решать система управления для достижения этих целей.

41

Глава 3

1.Анализ динамики внутреннего состояния организации

2.Организационно-функциональный и кадровый анализ системы управления действующих организаций

3.Анализ и прогноз динамики внешней ситуации

4.Определение цели организации (целевых производственно-экономических параметров организации)

5.Декомпозиция цели организации по элементам производственных процессов и организационным условиям деятельности

6.Формулировка задач системы управления

7.Описание внутриорганизационного объекта управления

8.Проектирование содержания функциональной управленческой деятельности

9.Расчет численности управленческого персонала и разработка структуры функциональной управленческой деятельности

10.Описание внешнего объекта управления

11.Разработка содержания нефункциональной творческой

управленческой деятельности

12.Формирование организационной структуры системы

управления

13. Разработка рабочей документации организационного проекта

Рис 3.1. Принципиальная схема организационного проектирования систем управления

42