7. Снижение ресурсных вложений в сб за счёт варьирования расчётными сроками создания системы защиты.
При проектировании системы руководитель определяет перечень продолжительность и последовательность операций при этом некоторые из них требуется выполнить в короткие сроки неудобные контрагенту.
Руководитель принимает решения экономически невыгодной услугой, приобрести более дорогой товар, но в срок приемлемой согласно плану создания системы.
Основные факторы, влияющие на использование данного метода:
1. Политика руководства в отношении приоритетных мер безопасности.
2. План-график внедрения системы.
3. Наличие возможности привлечения для работ внешних специалистов.
4. Специфика договорных отношений с контрагентами.
5. Уровень профессиональной подготовки персонала.
6. Лимит времени на внедрение системы.
8. Снижение ресурсных вложений в сб за счет применения интегрированных решений.
Суть подхода заключается в использовании малого количества универсальных многофункциональных систем объединенных единым алгоритмом работы, а так же целями, задачами и функциями.
Факторы:
1. Необходимость на объекте использовать весь возможный функционал системы частично в настоящем и частично в будущем.
2. Основные угрозы объекту и расчетное значение ПБФ.
3. Степень важности защищаемых ресурсов для деятельности объектов.
4. Наличие технических решений способных выполнять совокупность поставленных задач.
5. Технические возможности интеграции отдельных решений в единую систему.
6. Наличие на рынке выбора необходимых устройств.
9. Снижение ресурсных вложений в сб за счет повышения профессионального уровня специалистов которые её обслуживают и эксплуатируют.
Смысл метода заключается в:
1. Подбор в штат подразделения меньшего числа работников способных коллективом качественно и своевременно выполнить поставленные задачи за счет более высокого профессионального уровня (больше операций в единицу времени).
2. Расширение штатной численности персонала более низкой квалификации в составе подразделения решающего поставленные задачи. Суммарные затраты на содержание персонала большей численности чем в предыдущем случае могут быть ниже за счет более низкой тарифной ставки.
3. Главный фактор: кадровая политика предприятия.
10. Снижение ресурсных вложений в сб за счет передачи рисков 3-ему лицу и получение возможности компенсации потерь за счёт его ресурсов.
Факторы:
1. Главный фактор: уровень критичности ресурса для деятельности объекта.
2. Наличие возможности, приемлемости для объекта компенсации потерянного ресурса аналогичным.
11. Снижение ресурсных вложений в СБ за счет резервирования части средств (ресурсов) организации по средствам исключения их из оборота для обеспечения возможности задействования для компенсации потерь в любое время.
Методика выбора исполнителя для реализации проекта в сфере безопасности. Критерии выбора. Основные факторы, влияющие на выбор внешнего подрядчика.
Моделирование управления рисками. Понятие градиента информационной безопасности. Зависимость уровня риска от стоимости средств (системы) безопасности. Границы использования модели.
Моделирование управления рисками. Основные факторы, влияющие на уровень остаточного риска и их характеристика.
Анализ условий, при которых вероятность нанесения ущерба защищаемому объекту не зависит от стоимости системы безопасности ХС. Пояснить на примерах.
Вероятность нанесения ущерба не зависит от стоимости СЗИ.
1. Да, возможна, в случае предложения со стороны поставщика более дорогого решения, хотя требуемый уровень безопасности м б достигнут более дешевыми методами.
2. При наличии монополизма поставщика СЗИ.
3. В случае инфляционных процессов, когда стоимость изделия растет со временем, а качество не меняется.
4. При создании системы в рамках избыточных не экономных нормативно-правовых требований.
Анализ условий, при которых вероятность нанесения ущерба незначительно снижается с ростом стоимости системы защиты ХС.
Это возможно в случаях:
1. Компенсации скрытых недостатков СЗИ, которые проявляют себя в процессе эксплуатации системы при этом система совершенствуется путем наращивания и модернизации отдельных элементов.
2. При появлении на рынке решений эффективность которых аналогична, а единовременные и повременные эксплуатационные затраты существенно ниже.
Понятие показателя безопасного функционирования. Модель, описывающая возможные значения его индикаторов. Основные группы индикаторов (показателей) уровня безопасности предприятия и их характеристика.
ПБФ - это количеств/качеств характеристика 1 или нескольких св-в объекта защиты, создающая условия, обеспечивающие выполнение его мисии в границах допустимого риска.
Модель значений ПБФ
Вариант1
Sn>Sp1 (уровень з/п, кол-во ТС, кол-во технич ср-в в помещении, кол-во сотрудников охраны)
Вариант2
Sp>Sn>0(кол-во хищений, кол-во дтп)
Вариант3
Sp1<Sn<Sp2
Вариант4
Sp1>Sn>Sp2
Вариант5
1 – событие произошло 0 – событие не произошло
Применительно к критически важным ресурсам, при кот реализация инцидента приводит к их уничтожению, обозначим : состояние 1 – будем считать опасным 0 – безопасным
В данной ситуации руководитель принимает решение:
- создать maxвозможную предупредительную(превентивную) СБ,игнорируяэкономич целесообразность - изменить сист управления таким образом, чтобы исключить данный ресурс из непосредственного соприкосновения с источником опасности
Вариант6
Значение ПБФ не определено в силу отсутствия сиатистических данных, опытных наработок,методов оценки и тд В позиции 6 при невозможности оценки потениал потерь в связи с высоким уровнем неопределенности методики превентивного х-ра не используются, но создается возможность компенсации потерь за счет собств резервирования либо за счет страх возмещения 3-ми лицами.
Основные группы индикаторов (показателей) уровня безопасности предприятия:
А) в сфере пр-ва:
-темпы роста прибыли и инвестиций в основной капитал
-динамика пр-ва
-динамика продаж
-индекс физ объема произведенной продукции(услуг)
- реальный уровень загрузки производственных мощностей
-доля НИОКР в общем объеме работ
-доля НИР в объеме НИОКР
-темпы обновления основных производств фондов(реиновации)
-стабильность производственного процесса
-степень износа осн производств фондов
-время подготовки пр-ва под выпуск нового товара/услуги
Б) в сфере финансов:
- объем портфеля заказов
-фактический и требуемый объем инвестиций
-степень фин свободы
- темпы роста инвестиций в основной капитал
-уровень цен на продукцию по сравнению с конкурентами
- уровень рентабельности пр-ва
-фондоотдача
-уровень инновационной активности
-размер просроченной задолженности
-доля обеспеченности ресурсами( собств активами – материалы, сырье, энергоносители и тд)
В) с соц-эконом сфере:
-уровень оплаты труда по отнош к среднему
- соотношение среднемесячной з/п к прожиточному min
- доля оплаты труда в прибыли предприятия
- уровень задолженности по з/п
- уровень финансирования соц поддержки
-динамика и размер ущерба, нанесенные предприятию персоналом
-структура кадрового персонала
-текучесть кадров( по возрасту, подразделениям)
- потеря рабочего времени( коэфабсетнеизма)
- кол-во нарушений, установленных норм и правил и их структура
- уровень управляемости коллектива
-степень управленческой автономии(коэффициент)
Г) индикаторы рынка
-рейтинг предприятия на рынке конкурентноспособной продукции
- динамика спроса на товар, альтернативную продукцию, товарозаменители
- эффективность рекламных компаний и PR-акций
-уровень делового имиджа предприятия в СМИ
Д)Показатели уровня менеджмента
-эффективность системы управления с позиции экономической безопасности
-эффективность использования информационно-коммуникационных технологий
-эффективное использование технических систем безопасности
-уровень и состояние корпоративной культуры
Е) уровень организации и защиты гос и коммерч тайны
-уровень состояния информ безопасности
-эффективность принятия управленческих решений
Основные группы индикаторов (показателей) уровня безопасности предприятия и их характеристика. Особенности оценки экономического состояния предприятия в зависимости от значения показателей его деятельности.
Основные группы индикаторов (показателей) уровня безопасности предприятия:
А) в сфере пр-ва:
-темпы роста прибыли и инвестиций в основной капитал
-динамика пр-ва
-динамика продаж
-индекс физ объема произведенной продукции(услуг)
- реальный уровень загрузки производственных мощностей
-доля НИОКР в общем объеме работ
-доля НИР в объеме НИОКР
-темпы обновления основных производств фондов(реиновации)
-стабильность производственного процесса
-степень износа осн производств фондов
-время подготовки пр-ва под выпуск нового товара/услуги
Б) в сфере финансов:
- объем портфеля заказов
-фактический и требуемый объем инвестиций
-степень фин свободы
- темпы роста инвестиций в основной капитал
-уровень цен на продукцию по сравнению с конкурентами
- уровень рентабельности пр-ва
-фондоотдача
-уровень инновационной активности
-размер просроченной задолженности
-доля обеспеченности ресурсами( собств активами – материалы, сырье, энергоносители и тд)
В) с соц-эконом сфере:
-уровень оплаты труда по отнош к среднему
- соотношение среднемесячной з/п к прожиточному min
- доля оплаты труда в прибыли предприятия
- уровень задолженности по з/п
- уровень финансирования соц поддержки
-динамика и размер ущерба, нанесенные предприятию персоналом
-структура кадрового персонала
-текучесть кадров( по возрасту, подразделениям)
- потеря рабочего времени( коэфабсетнеизма)
- кол-во нарушений, установленных норм и правил и их структура
- уровень управляемости коллектива
-степень управленческой автономии(коэффициент)
Г) индикаторы рынка
-рейтинг предприятия на рынке конкурентноспособной продукции
- динамика спроса на товар, альтернативную продукцию, товарозаменители
- эффективность рекламных компаний и PR-акций
-уровень делового имиджа предприятия в СМИ
Д)Показатели уровня менеджмента
-эффективность системы управления с позиции экономической безопасности
-эффективность использования информационно-коммуникационных технологий
-эффективное использование технических систем безопасности
-уровень и состояние корпоративной культуры
Е) уровень организации и защиты гос и коммерч тайны
-уровень состояния информ безопасности
-эффективность принятия управленческих решений
Особенности оценки экономического состояния предприятия в зависимости от значения показателей его деятельности:
Согласно методике антикризисного управления состояние предприятия может быть оценено:
1.Нормальное состояние ( все показатели находятся в границах расчетных значений, загрузка производств мощностей и использование потенциала близки к расчетным)
2.Предкризисное состояние ( переступается барьерное значение хотябы одним из индикаторов безопасности, а другие приближаются к ним. При этом не были утрачены технические, организ и др возможности улучшения условий пр-ва путем принятия к негативным воздействиям мер защитного х-ра)
3.Кризисное состояние ( когда большинством индикаторов эконом безопасности преодолены барьерные значения, появились признаки необратимого спада пр-ва за счет частичной потери потенциала, исчерпания технического ресурса оборудования, увольнения персонала и тд)
4.Критическое состояние (наруш практически все барьеры, отделяющие нормальное состояние от кризисного, а частичная утрата потенциала неизбежна)
Основные подходы к определению значений показателей безопасного функционирования организации, их характеристика, сравнительный анализ и факторы, влияющие на выбор приоритетного метода.
1.Расчет ПБФ методами рискологии В основе кот лежитметодика установления причинно-следственных связей между мерами безопасности и величиной предотвращ ущерба. Особое место при создании СБ занимает расчет показателей, касающихся: -Защиты жизни и здоровья персонала -Создания уровня безопасности заданной величины по требованиям нормативно-правовых регуляторов - При обеспечении защиты гос тайны - При отсутствии какого-либо опыта систематич данных и наработок, позвол провести адекватную оценку. 2.Нормативно-правовой метод оценки Предполагает при создании системы экономич безопасности руководствоваться требованиями гостов, стандартов, ведомственных, отраслевых актов, содержащих требования к показателю в количественном выражении. 3.Изучение опыта лидеров отрасли Проводится SWOT-анализ на основе маркетинговых исследований,выявл сильные стороны организации –лидера , а так же предпосылки лидерства. Виды конкурентных стратегий: 1.копирующая,2.Удерживающая, 3.Инновационная 4.Метод экспертных оценок Метод суда, комиссии, мозгового штурма,экзамена,фокус-групп 5.Метод статистических оценок Использ при большом кол-ве исходных данных, при наличии возможности привлечения специалистов,при наличии методик анализа и прогноза 6.Метод оценочных сравнений Суть в том, что метод предполагает сравнение результатов эконом деят-ти реально полученных на конец расчетного периода с расчетными значениями. При использовании данного метода, если величина отклонения результата текущей деят-ти не превышает расчетные значения или не ниже их(чем 1/5 или 20%) то у предприятия имеется возможность перейти в нормальное состояние за счет внутр резервов. Данный метод позволяет путем факторного анализа спрогнозировать показатели будущих периодов.
|
Наименование метода |
Порядок реализации, сущность метода |
Достоинства |
Недостатки |
Ситуация, когда метод приоритетный |
Особенности реализации метода |
|
Рискологии |
В основе методика установления причинно-следственных связей между мерами безопасности и величиной предотвращ ущерба(построение антирисковой программы, воплощение антирисковых мероприятий). |
Всестороннее выявление рисков и рискованных связей.
|
Разнообразная природа рисков |
При обеспечении защиты гос тайны |
|
|
Нормативно-правовой метод |
Предполагает при создании системы руководствоваться требованиями ГОСТов, стандартов, ведомственных отраслевых актов, содержащих требования показателя к количественному выражению. |
позвол проследить законодательное регулирование. |
|
|
Обязатусл- обращение к НПА |
|
Анализ опыта лидера |
Проводится SWOT-анализ,на основе маркетинговых исследований выявлсильные стороны лидера, а так же предпосылки лидерства. |
быстрый рост и достижение лидерских позиций. |
Нужно делать акцент на инновации |
метод анализа опыта лидера будет работать эффективнее при работе с аналог компаниями |
акцент на инновации. способность создавать образ будущего состояния предприятия |
|
Метод экспертных оценок |
Процедура получения оценки проблемы на основе мнения специалистов (экспертов) с целью последующего принятия решения (выбора). Сущность - в основу прогноза закладывается мнение специалиста или коллектива специалистов, основанное на профессиональном, научном и практическом опыте. |
Простота. Понятность. Возможность вовлечения большого количества экспертов разной специализации и разных отраслей. |
трудоёмкий процесс. следует учитывать момент личной заинтересованности при подборке персонала |
используют, когда рациональные математичметоды малоэффективны |
основан на использ обобщён опыта, квалификации и интуиции экспертов. Главное условие-анонимность опроса |
|
Метод статистических оценок |
Изуч общие вопросы сбора, измерения и анализа массовых статистических данных; количественные стороны массовых общественных явлений в числовой форме. |
|
Использтолько при большом кол-ве исход данных. При наличии специалиста. |
|
Для правильного анализа статистических оценок необходим опыт специалиста в области статистики. |
|
Метод оценочных сравнений |
Предполагает сравнение результатов эконом деят-ти, реально полученных на конец расчётного периода с расчётными значениями. |
Путем факторного анализа можно спрогонозировать показатели будущих периодов |
|
|
|
|
Метод моделирования |
Моделирование – это один из важнейших методов научного познания, с помощью которого создается модель (условный образ) объекта исследования. Моделирование -это воспроизведение в специально созданном объекте (модели) свойств изучаемого процесса |
Возможность детального сравнения исходного и неизвестного объектов. Использование типологии, как основы построения модели. |
Невозможность учета моделей объекта, его скрытых х-к.
|
применяется в случаях, когда проведение реального эксперимента сопряжено с опасностью. |
Обязательным услявлналичие объекта-оригинала и некоторых знаний о нём. |
Основные эксплуатационные показатели технических устройств, входящих в инженерно-техническую подсистему обеспечения безопасности их характеристика и порядок расчета.
А) гарантированная наработка на отказ(дается заводом-изготовителем с учетом элементной базы и технологии изготовления)
Данный показатель характериз период времени в теч кот производитель утверждает, что эксплуатац х-ки устройства будут находиться в соответствии с е расчетными значениями.
Тн>=Тэс,
Тн – гарантированная наработка на отказ Тэс – период эксплуатации системы
В случае, когда Тн<Тэснеобходимо предусмотреть возможность плановых замен оборудования Тн х N>=Тэс, где N- число замен
Б)Срок службы технич устройств
Тсс>= Тэс,
Тсс –срок службы Тэс - период эксплуатации системы
Срок службы – показатель, кот характериз период времени, в теч которого завод изготовитель гарантирует безотказную работу изделия при условии соблюдения пользователем требований по их техобслуживанию и ремонту(Тсс->бесконечности) 1.Период проведения ТО 2.Величину затрат на восстановление устройства
В) Вероятность выхода из строя в период эксплуатации
Рвс = Квс/К х 100% Рвс – вероятность выхода из строя Квс – кол-во вышедших из строя элементов К- общее кол-во устройств
Чем ниже вероятность выхода из строя, тем система надежнее, с точки зрения эксплуатации, но тем она дороже Рвс€[0-50%]
Учитывая данный показатель, руководитель может спланировать ср-ва в бюджете предприятия, необход для бесперебойной работы технич СБ, выбор которой зависит от след факторов: 1.проф квалификации персонала 2.наличие на объекте сложного оборудования 3.лимита времени 4.избранной на объекте политики безопасности
Г) Коэффициент дублирования
Kd= Kyy/К х 100%
Kd – коэф дублирования Куу – кол-во универсальных устройств К – общее кол-во устройств
Kd€[0-100%]
Данный показатель характериз степень универсальности технич систем и устройств, вход в состав инженерно-технич СБ. Раскрывает ее способность адаптироваться к изменениям внешней среды, к вновь возникающим запасам и принимается в расчет руководителем при организации управления СБ.
Чем выше коэф дублирования тем более адаптивная система, тем больше промежуток времени ΔТ в теч которого модернизация СБ и доп расходы не потребуются. Желание руководителя сократить повременные эксплуатац затраты путем увеличения ΔТ приводит к необходимости приобретения многофункционального универсального оборудования, ст-ть кот существенно выше монофункционального, что приводит к значительному увеличению единовременных затрат. Кроме этого часть функций и возможностей полифункц оборудования так и не будут востребованы в период эксплуатации, что приводит к неэффективному расходованию ср-в.
Полифункционал системы более адаптивные и гибкие. Монофункционал – более жесткие, стабильные и консервативные. Исходя из используемого оборудования, степени его универсальности руководитель планирует выделение ср-в на единовремен и эксплуатац затраты, выбирает приемлемую систему управления безопасностью, сокращая таким образом косвенные затраты 2 группы.
Основные показатели, характеризующие организационную подсистему обеспечения безопасности и порядок расчета.
Данные показатели рассматрив на примере системы управления персоналом: