Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты...

^ Лекция 10. Управление всеохватывающей системой защиты инфы

10.1. Общие законы кибернетики


Мы уже отметили, что КСЗИ — непростая, многогранная система. Для обеспечения действенного функционирования таковой системы нужно грамотное управление.

Кибернетика (от греч.— искусство управления) - наука об общих законах Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... получения, сопоставления, передачи и переработки инфы. Основной объект исследования- кибернетические системы, рассматриваемые абстрактно, вне зависимости от их вещественной природы (автоматические регуляторы в технике, автопилот, ЭВМ, человеческое общество, мозг человека т Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты.... д.). Любая такая система представляет собой огромное количество взаимосвязанных объектов (частей системы), способных принимать, запоминать и перерабатывать информацию, также обмениваться ею.

Нужным и достаточным условием для определения хоть какой отрасли познаний как Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... науки является наличие предмета исследования: способа исследования и средств для реализации этого способа.

Для кибернетики как науки предметом исследования являются системы хоть какой природы и возможность управлять ими. Способом исследования является мате-матическое Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... моделирование. Стратегией исследования является системный анализ, а средством исследования является вычислительная техника. Потому кибернетику можно найти как науку, изучающую системы хоть какой природы, которые способны принимать, хранить и перерабатывать информацию с целью рационального Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... управления.

Таким макаром, кибернетика включает такие понятия, как системы, как информация, хранение и переработка инфы, управление системами и их оптимизация. При всем этом кибернетика обширно пользуется способом математического моделирования и Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... стремится к получению определенных результатов, позволяющих рассматривать и синтезировать изучаемые системы, предсказывать их среднее поведение и выявлять каналы и методы управления.

Другими словами способы кибернетики не только лишь позволяют создавать нормально функционирующий процесс либо систему Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., но указывают пути выбора и использования рационального режима, также рационального управления процессом либо системой.

В рамках кибернетики сформулированы последующие общие законы хоть какого управления:

1) всякое управление есть целенаправленный процесс;

2) всякое Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... управление есть информационный процесс, заключающийся в сборе, обработке и передаче инфы. При этом он происходит безпрерывно, как показано на рис. 10.1.;


Сбор и передача инфы





Переработка инфы: принятие решения



Выполнение решений


Рис. 10.1. Обобщенное представление закона Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... хоть какого управления

3) всякое управление осуществляется в замкнутом контуре, образованном управляющим и управляемыми объектами (органами), объединенными в единую систему прямой и оборотной линиями связи (рис.10.2.).

оборотная связь


Управляющие объекты

Управляемые объекты





ровная связь

Рис. 10.2 Принципная схема общего закона хоть какого Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... управления


Базовым достижением кибернетики является подтверждение 2-ух положений:

1) перечисленные законы образуют систему, т. е. они должны рассматриваться в совокупы и связи;

2) действие системы кибернетических законов носит всеобщий нрав, они справедливы для систем хоть Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... какой природы: био, технических, соц.

Общая модель системы организационного и организационно-технологического управления представлена на рис.10.3.


Сигналы управления



Управляющие органы (органы управления)

Управляемые (исполнительные) органы

Ровная линия связи (У)






Выработка управленческих решений

Выполнение воздействий- целенаправленная Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... деятельность

Оборотная линия связи (И)



Система управления

Рис. 10.3 Общая модель системы управления


10.2. Суть организации процессов управления КСЗИ


Организация управления представляет собой процесс упорядочения управляющих систем, их деятельности, и складывается из шага формирования и Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... переформирования самой управляющей системы и шага организации труда работников этой системы.

Организация управления включает последующие операции:

1. выявление функций управления;

2. установление оптимального количества степеней и звеньев управления;

3. рассредотачивание функций, прав и ответственности меж ними по Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... вертикали (степени управления) и горизонтали (звенья управления);

4. определение проф и количественного состава кадров;

5. выбор технических средств управления;

6. разработка нормативно-методической базы (положений, руководств, должностных инструкций и др. документов);

7. регламентация, т.е. установление порядка Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... реализации управленческих процессов (направления деятельности, схемы документооборота, способы решения задач по защите инфы).

В общем плане управление можно охарактеризовать как таковой тип взаимодействия 2-ух объектов, когда один находится в позиции субъекта Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... управления, а другой - в позиции объекта управления.

Этому взаимодействию присуще последующие черты:

1. субъект управления (СУ) направляет объекту управления (ОУ) команды которые содержат информацию о функционировании объекта управления;

2. объект управления (исполнитель) получает Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... команды управления и действует в согласовании с ними.

В роли субъекта управления могут выступать управляющий предприятия, его заместители, служба безопасности, совокупа подразделений. В качестве объекта может выступать коллектив профессионалов, подразделение, отдельный работник Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., ресурсообеспече- ние, документопоток и т.п.

Время от времени управление рассматривают как однобокий процесс воздействия субъекта на объект управления, что приводит к некой узости при определении сути управления. Потому управление нужно рассматривать Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... как процесс, имеющий как прямые, так и оборотные связи.

Принципная схема организации управления (ОУ) смотрится последующим образом (рис. 10.4.).


Ровная связь


СУ

ОУ

(Субъект управления)


Оборотная связь


(Выполнение воздействия)

Рис.10.4. Принципная схема организации управления


Чтоб производить действенное Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... управление, нужны предпосылки. С одной стороны, должна существовать потребность и возможность субъекта управления производить управляющие воздействия, а с другой - возможность и потребность объекта управления делать, т.е. реализовывать управляющие команды. Есть разные Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... подходы к управлению. Но фактически все они рассматривают процесс управления как некую сумму функций, понимая под функцией относительно самостоятельные, спец и обособленные виды управленческой деятельности. Функции имеют верно выраженное содержание, разработанный механизм реализации и определенную Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... опорную структуру, исходя из которой осуществляется ее организационное обособление.


10.3. Разработка организационного управления КСЗИ


Разработка - это совокупа способов обработки, конфигурации состояния, параметров, формы сырья, материала либо полуфабриката, осуществляемых в процессе производства продукции Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты....

Исходя из вышесказанного, технологию организационного управления предприятием можно найти как регламентированную совокупа способов и средств управления коллективами людей в процессе их деятельности для заслуги поставленных целей.

Другими словами, организационное управление, сначала Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., это вид людской деятельности и как всякая деятельность может рассматриваться в 2-х главных качествах:

1. организация содержания людской деятельности, т.е. что делается. Другими словами: каковы функции и цели людской деятельности в системе Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... управления;

2. организация самого процесса управления, т.е. как делается (какими способами достигается поставленная цель и осуществляется сам процесс управления).

Потому организационное управление определяется как элемент, функция организованных систем различной природы, обеспечивающая сохранность их определенной структуры Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., поддержание режимов деятельности, реализацию их программ и целей.

А общая цель организационного управления это обеспечение очень вероятной эффективности использования ресурсов, имеющихся на предприятии (человеческих, вещественных, технических, программных и др. ).

А Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... это подразумевает решение последующих задач управления:

1. обеспечение данного уровня заслуги цели при наименьшем уровне издержек;

2. обеспечение наибольшего уровня заслуги цели при данном уровне издержек.

Разработка управления должна быть построена так, чтоб обеспечивать эффективную обработку Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... инфы для всех многофункциональных подразделений при оптимальном использовании ресурсов ВТ. При соблюдении всех правил управления и воззвания с информацией это требование может быть конкретизировано последующим образом.

Разработка управления должна быть разработана так Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., чтоб обеспечить:

— всеохватывающую автоматизацию всех процессов обработки данных и управления;

— единство органов, средств и способов управления;

— наивысшую автоматизацию при решении всех задач, беспристрастно возникающих в процессе функционирования органов управления, в том Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... числе задач индивидуального информационного обеспечения, задач выработки управленческих решений и задач информационного сопряжения взаимодействующих систем.

Так как одним из активных звеньев технологии организационного управления является человек, то он сразу может рассматриваться как Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... субъект управления и как объект управления.

В согласовании с этим сформулируем требования к технологии организационного управления:

1. обеспечение разделения труда, выражающееся в конкретизации многофункциональных обязательств управляющих и профессионалов органов управления;

2. наибольшая формализация Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... всех трудовых процессов; осуществляемых в органах управления.

Эта формализация заключается:

а) в внедрении количественных оценок в управленческие процессы;

б) в использовании математических способов в управлении;

в) в применении к управленческим системам таких Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... понятий, как устойчивость, надежность и эффективность:

3. регламентация взаимодействия работников органов управления меж собой и средствами автоматизации, которая заключается в разработке комплекса правил, предписаний, указаний и ограничений, закрепленных в соответственных нормативно-методических документах и Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... носящих неотклонимый нрав;

4. обеспечение психических сопоставимостей управляющих и профессионалов органов управления со средствами автоматизации;

5. увеличение исполнительской дисциплины работников органов управления.

Основным направлением построения технологии организационного управления, удовлетворяющем вышеперечисленным требованиям, является разработка технологий на Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... промышленной базе с широким применением вычислительной техники и автоматизации технологических процессов управления.

В свою очередь разработка управления должна быть разработана и построена так, чтоб обеспечивать эффективную обработку инфы для Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... всех многофункциональных подразделений при оптимальном использовании вычислительной техники (ВТ). При соблюдении всех правил управления и воззвания с информацией, это требование может быть конкретизировано, чтоб обеспечить:

1. всеохватывающую автоматизацию всех процессов обработки данных и управления;

2. единство органов Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... и способов управления;

3. наивысшую автоматизацию при решении всех задач, беспристрастно возникающих в процессе функционирования органов управления, в том числе задач индивидуального информационного обеспечения, задач разработки управленческих решений и задач информационного сопряжения Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... взаимодействующих систем.

Чтоб создать эффективную технологию управления нужно решить последующие препядствия:

1. создать, утвердить и ввести стандартные элементы технологии управления.

2. создать и ввести стандартные способы решения задач всех классов;

3. очень формализовать решение Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... всех задач, беспристрастно возникающих в процессе функционирования системы управления, т.е. произвести декомпозицию, структуризацию, унификацию и пр.;

4. создать действенные средства, способы и методы обеспечения безопасности инфы, хранимой и обрабатываемой с внедрением вычислительной техники Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... (ВТ);

5. создать нормативно-методические документы, регламентирующих взаимодейс- твие работников органов управления меж собой и со средствами автоматизации;

6. создать и ввести типовую методологию построения и проектирования технологии организационного управления и стандартных Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... частей.

Таким макаром, первым шагом построения технологии организационного управления, удовлетворяющей современным требованиям, является структуризация (упорядоченность) главных процессов управления, т.е. схематизация (декомпозиция) объектов, процессов либо явлений до степени конкретного определения каждого элемента.


10.4. Структуризация Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... процессов технологии управления


Объект, процесс либо явление считается структурированным, если он удовлетворяет последующим условиям:

1. Однозначность определения многофункционального предназначения объекта, процесса либо явления (время от времени на определенный просвет времени).

2. Четкость и однозначность общей Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... архитектуры объекта процесса либо явления.

3. Простота внутренней организации объекта, процесса либо явления в целом, его составных частей и связи меж ними.

4. Стандартность и унифицированность внутренней структуры в целом и его отдельных частей либо Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... их составляющих частей и взаимосвязей меж ними.

5. Простота исследования структур и содержания частей хоть какой их совокупы и взаимосвязей меж элементами.

6. Модульность, т.е. автономная организация частей, позволяющая стандартными методами соединять Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... воединыжды элементы в сложные структуры, также подменять любые отдельные элементы либо их совокупы.

7. Упругость, т.е. возможность расширения и реорганизации частей и их частей без конфигурации либо несущественными переменами других частей.

8. Доступность для Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... исследования частей и их частей спецами (инперсонификация).

Структуризация (упорядочение) главных процессов технологии организационного управления является не только лишь шагом разработки технологии управления в целом, да и сама по для себя позволяет в Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... значимой степени повысить эффективность управления за счет рационализации и единой организации управления труда независимо от степени использования в управлении средств автоматизации.

Потому под структурированной технологией организационного управления будем осознавать управляемую Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... совокупа приемов, правил и способов воплощения всех процессов управления.

А к главным аспектам построениям и рационализации технологии управления относятся:

а) выполнение всех процедур управления в полном объеме, вовремя и в серьезном согласовании с обоснованными решениями Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты...;

б) очень действенное информационное обеспечение всего процесса управле- ния;

в) наибольшая автоматизация рутинных, нетворческих процедур технологии управления и информационного обеспечения.

Потому рационализацию технологии управления в самом общем виде можно предс- тавить последовательностью Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... последующих действий:

1. Определение совокупы процедур фактически управления, подлежащих осуществлению в соответственном интервале времени;

2. Определение списка и содержания инфы, нужной для воплощения процедур управления в данном интервале времени;

З. Организация подготовки Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... нужной инфы;

4. Организация и обеспечение воплощения процедур управления

Как следует, как уже было отмечено, что структуризация процессов позволяет сама по для себя независимо от использования средств автоматизации существенно повысить эффективность управления за счет Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... наилучшей ее организации. Потому функционирование системы управления в самом общем виде можно представить как разработку планов функционирования управляемых объектов и их реализацию.

Чтоб в конечном итоге эти планы были эффективны, нужно Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... сконструировать требования к системе управления как объекту исследования.


10.5. Требования к системе управления как объекту исследования


Главные требования, предъявляемые к системам управления, по которым можно судить о степени организованности систем последующие:

1. детерминированность частей (т.е. беспристрастная закономерность Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... связи меж элементами);

2. динамичность системы;

3. наличие в системе управляющего параметра (элемента);

4. наличие в системе контролирующего параметра (элемента);

5. наличие в системе каналов (по последней мере, 1-го) прямой и оборотной связи (это Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... одно из главных требований к системе).

Соблюдение этих требований должно обеспечивать условия действенного уровня функционирования органов управления.

Разглядим тщательно эти 5 требований.

^ При первом требовании в системах управления "детерминированность" проявляется в организации Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... взаимодействия подразделений органов управления, при которой деятельность 1-го элемента управления , к примеру, отдела сказывается на других элементах системы. Если на предприятии есть отдел, деяния которого не оказывают влияние на другие подразделения, то Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... таковой отдел является излишним в системе управления, т.е. нет связи с другими подразделениями.

^ Вторым требованием является «динамичность», т.е. способность органа управления хоть какого уровня перестраиваться, адаптироваться под воздействием наружных и внутренних Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... возмущений, т.е. к изменившимся условиям.

Любые воздействия наружной среды оказывают возмущающее действие на систему в целом, стремясь нарушить ее прежнее состояние. В самой системе также могут показаться возмущения, которые стремятся повредить Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... ее «изнутри». К примеру, в организации нет достаточного количества обученных кадров, отсутствует по каким-то причинам ряд ответственных работников, нехорошие условия работы, нехороший психический климат в коллективе и т.д.

К наружным возмущениям Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... следует отнести документы вышестоящих организаций (указы, приказы, распоряжения и т.п.), конфигурации ситуаций на рынке, экономические и политические причины.

Под воздействием таких наружных и внутренних возмущений орган управления хоть какого Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... уровня обязан перестраиваться, адаптироваться к изменившимся условиям.

С целью обеспечения резвого перестроения системы в критериях конфигурации среды в системе управления должен быть элемент, фиксирующий факт возникновения возмущения. Система должна владеть мало допустимой инерционностью, чтоб Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... вовремя принимать управленческие решения. Также в системе управления должен быть элемент, фиксирующий факт упорядочения состояния системы в согласовании с изменившимися критериями. В согласовании с этими требованиями в структуре управления предприятием Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... должен быть отдел совершенствования структуры управления.

^ Третье требование. Под управляющим параметром в системе управления следует осознавать таковой ее параметр либо элемент, средством которого можно управлять деятельностью всей системы и ее отдельными элементами (к примеру, управляющий Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... предприятия либо подразделения).

Он отвечает за деятельность подчиненного ему подразделения, принимает управляющие сигналы управления предприятия, организует их выполнение, несет ответственность за выполнение всех управленческих решений.

При всем этом управляющий должен владеть нужной Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... компетенцией, а условия работы и позволять ему выполнить данное поручение. Как следует, условие наличия управляющего параметра (элемента) можно считать выполненным, если внешнюю информацию принимает управляющий предприятия, который организует работы по выполнению поручения Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., распределяет задания в согласовании с должностными инструкциями при наличии критерий, нужных для выполнения поручений.

Несоблюдение данного требования, т.е. наличия управляющего параметра (элемента), приводит к принятию личных управленческих решений и так Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... именуемому волевому стилю управления. Это просит точной организационной структуры и рассредотачивания обязательств меж руководителями подразделений, наличия должностных инструкций и иных документов, регламентирующих их деятельность.

^ Последующим, четвертым требованием, предъявленным к системам управления, следует Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... именовать «наличие в ней контролирующего параметра», т.е. такового параметра ( элемента), который повсевременно контролировал бы состояние субъекта управления, не оказывая при всем этом на него (либо на хоть какой элемент системы) управляющего воздействия Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты.... Функцию контролирующего параметра (элемента) в системе управления, обычно, реализует один из служащих аппарата управления, т.е. один из заместителей управляющего предприятия. К примеру, подготовку плана важных работ курирует главный Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... спец по экономике. На уровне министерства такие функции производят кураторы по определенным дилеммам в управлениях. Любые управленческие решения в системе управления должны проходить только через элемент, выполняющий функции контролирующего параметра.

^ 5-ое требование, т Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты....е. «наличие в системе каналов прямых и оборотных связей». Это одно из главных требований.

Как мы знаем, при осуществлении хоть какой функции управления должна обеспечиваться ровная и оборотная связь. В случае координации оборотная связь Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... играет необыкновенную роль. Конкретно та информация, которая получена по каналам оборотной связи, позволяет выполнить регулирование хода, к примеру, технологических процессов. Либо, если по какому-то направлению защиты (организационно-правовому, инженерно Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты...-техническому, программному) выявлено отставание либо плохое выполнение требуемого объема задач, нужно срочно создать и воплотить систему мер, направленных на устранение данной ситуации. В данном случае действенное воплощение функции управления в итоге оказывает влияние на Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... достижение целей всеохватывающей системы защиты и обеспечивает соблюдение принципа непрерывности.


10.6. Базы методологии принятия управленческого решения


Сущность управления состоит в принятии решения. При анализе хоть какой трудности нужно всегда рассматривать несколько Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... путей, ведущих к цели. А чтоб осознать, какой из путей лучше, нужно найти аспект эффективности.

Итак, для принятия решения по созданию системы хоть какого предназначения нужно иметь точное и однозначное осознание того, где проходит Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... граница меж системой и наружной средой; какие цели ставятся перед системой; как оценивать эффективность будущей системы; какие издержки ресурсов нужны на всех шагах актуального цикла будущей системы.

Поиск и разработка вариантов Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... зависят от имеющихся ограничений на время, стоимость и ресурсы. Не считая этого, поиск вариантов ограничивается багажом познаний проектировщиков системы и тем фактом, что для выбора лучшего варианта можно сопоставить только маленькое число вариантов Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты....

Предлагаемые системы всегда должны сравниваться на базе системного подхода, т. е. должны быть рассмотрены все те участники, которые оказывают влияние на проектную систему либо испытывают ее воздействие.

Для того чтоб оценить преимущество 1-го Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... варианта перед другим, нужно выявить результаты и следствия всех допустимых вариантов; лучше учесть при всем этом вероятности возникновения определенных ситуаций(задач) в работе системы.

Лицо, принимающее решение (ЛПР), должно владеть определенным Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... уровнем познаний и опытом, которые помогают ему при рассмотрении имеющихся вариантов. Варианты — это разные стратегии либо технические решения, с помощью которых могут быть реализованы имеющиеся намерения. Каждый вариант ведет к одному Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... либо нескольким заблаговременно известным результатам.

Понятие «решение» очень неоднозначно. В большинстве случаев под решением предполагают или процесс выбора лучшего (действенного, рационального) варианта действий из многих вероятных, или же сам итог этого Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... выбора. Этот итог обычно фиксируется в письменной либо устной форме и содержит в себе план (программку) действий по достижению поставленной цели.

Таким макаром, под управленческим решением (УР) понимается:

1) поиск и нахождение более оптимального и Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... рационального варианта действий управляющего;

2) конечный итог постановки и выработки УР.

Поведение человека, принимающего решение, и само решение почти во всем зависят от структуры и беспристрастных черт ситуации, применительно к которой он воспринимает Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... решение. Ситуации являются частью среды, в какой действует человек, и для их анализа требуется предварительное познание черт этой среды.

В окружающей среде, обычно, происходят действия, которые нельзя предсказать с полной Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... определенностью. Потому степень неопределенности исходя из убеждений принятия решения является очень принципиальной чертой среды. Не считая того, среде присуща определенная степень динамики, потому что со временем она подвергается модификации и преобразованию. В конце Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... концов, среда характеризуется определенной степенью трудности. При этом среда людской деятельности и поведения тем труднее, чем больше переменных причин в ней содержится.

Можно именовать и другие принципиальные свойства среды, к примеру степень Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... конфликтности интересов лиц, действующих в ней. Но в рамках данного рассмотрения можно ограничиться 3-мя нареченными выше измерениями.

Потому среду (как природную, так и общественную) представим в виде трехмерного места, измерениями которого являются Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... неопределенность, динамика и сложность. Это представлено на рис. 10.5. где Х— степень неопределенности; Y— степень динамики; Z— степень трудности.

Зависимо от черт среды можно провести систематизацию ситуаций и соответственных им задач, требующих Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... принятия решения.

Любая ситуация представляется как точка в пространстве среды, другими словами как упорядоченная тройка чисел X, Y и Z. Если рассматривать граничные значения, можно представить, что каждое из их может принимать Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... значения 0 либо 1 (низкая либо высочайшая степень свойства). Это означает, что каждой ситуации соответствует своя верхушка куба в системе координат X, Y,Z. Как следует, вероятны в принципе восемь типов пограничных ситуаций (по Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... числу вершин куба), представляющих специфичный энтузиазм исходя из убеждений методики принятия решений.


Y


Z


4

8






3

7


2

6





1

5


X

Рис. 10.5. Среда как трехмерное место с размещенными в нем видами ситуаций


Верхушки 1, 2, 3 и 4 (рис.10.5.) - это детерминированные ситуации, в каких решения принимаются в критериях определенности Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... и которые потому нередко именуют нерискованными ситуациями (задачками). В этих ситуациях любая кандидатура приводит к совершенно точно определенным последствиям. Детерминированные ситуации могут быть ординарными и статическими (верхушка 1), сложными и статическими Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... (верхушка 2), ординарными и динамическими (верхушка 3) либо сложными и динамическими (верхушка 4).

Верхушки 5, 6, 7 и 8 (рис.10.5.) — это рискованные ситуации. В рискованных (вероятностных) ситуациях лицо, принимающее решения, не знает наверное, какой итог достигнут после принятия Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... того либо другого решения. Рискованные ситуации могут быть ординарными и статическими (верхушка 5), сложными и статическими (верхушка 6), ординарными и динамическими (верхушка 7) либо сложными и динамическими (верхушка 8).

Таким макаром, ситуации(задачки) могут быть классифицированы, как Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты...:

1) стандартные трудности, имеющие четкую структуру, причинно-следственные связи, аналоги;

2) отлично структурированные трудности, которые могут быть расчленены на подпроблемы, блоки вопросов, для каждого из которых обычно имеется набор решений;

3) слабо структурированные задачи Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., в каких далековато не всегда просматриваются причинно-следственные связи; сами задачи не очерчиваются довольно верно:

4) неструктурированные препядствия, которые обычно не имеют аналогов, причинно-следственные связи не всегда ясны, методы решения не определены. Традиционный Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... пример — катастрофы природные и техногенные с большенными соц последствиями.

К способам анализа и решения заморочек могут быть отнесены:

1) аннотации и управления, верно и точно обосновывающие последователь- ность анализа системы и решение заморочек Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты...;

2) экономико-математические модели и способы, формализующие связи процес- сов и явлений;

3) системный анализ, позволяющий выявить направления взаимодействия подсистем, стратегию их развития;

4) экспертные оценки и суждения, дозволяющие знатным спецам оценить удельные веса событий, явлений, причин Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., прогнозы развития систем и подсистем, соотношение детерминированных и вероятностных причин.

Способ экспертных оценок— это способ организации работы со специалистами-экспертами и обработки воззрений профессионалов, выраженных в количественной и/либо Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... высококачественной форме с целью подготовки инфы для принятия решений.

Выделяют два главных типа процедур экспертного опроса;

1) процедура с личными контактами меж профессионалами;

2) многоуровневые (итерационные) процедуры без личных контактов с контролиру- емой оборотной связью.

К первому Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... относится— дискуссия за круглым столом — мозговой штурм.

2-ой - способ «Делфи». Специалисты изолированы друг от друга, но процедура реализуется за несколько туров. Меж турами оборотная связь — в виде воззрений других профессионалов.

Процесс Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... принятия и реализации решений представляется как поочередная смена взаимоувязанных стадий, шагов разных действий управляющего, поиск правды и анализ заблуждений, путей движений к цели и средств ее заслуги.

В таблице 10.1. (стр. 108) представлены Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... соотношение применяемых способов решения зависимо от трудности задачки.


10.7. Общие требования к принятию управленческого решения


К управленческому решению предъявляется ряд общих требований:

1) всесторонняя обоснованность решения;

2) своевременность;

3) нужная полнота содержания управленческих решений;

4) полномочность (властность Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты...);

5) согласованность с принятыми ранее решениями.

^ Всесторонняя обоснованность решения значит, что его нужно принимать, используя очень полную и достоверную информацию. Оно должно обхватывать весь диапазон вопросов, всю полноту потребностей управляемой системы. Для этого нужно познание Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... особенностей, путей развития управляемой, управляющей систем и среды.

^ Таблица 10.1.

Оценка трудности исследуемой препядствия




неувязка

способы решения

экономико-математический

системный анализ

экспертные оценки

аннотации управления


стандартная

12%

7%

3%

78%

отлично структурированная

26%

17%

8%

49%

слабо структурированная

17%

34%

36%

13%


неструктурированная

11%

14%

71%

4%


^ Своевременность управленческого решения значит, что принятое решение не должно ни отставать, ни опережать Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... потребности и задачки системы. Заблаговременно принятое решение не находит приготовленной земли для его реализации и развития и может дать импульсы для развития негативных тенденций. Более вредоносны и запоздалые решения. Они не содействуют Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... решению уже «перезревших» задач и еще больше ухудшают и без того болезненные процессы.

^ Нужная полнота содержания решений значит, что решение должно обхватывать все сферы деятельности предприятия, все направления его развития. А конкретно Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... отражать последующие сведения:

а) цель либо совокупа целей функционирования и развития системы;

б) нужные средства и ресурсы, применяемые для заслуги

этих целей;

в) главные пути и методы заслуги целей;

г) сроки заслуги целей Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты...;

д) порядок взаимодействия меж подразделениями и исполнителями;

е) компанию выполнения работ на всех шагах реализации решения.

Принципиальным требованием управленческого решения является полномочность (властность) решения— серьезное соблюдение субъектом управления тех прав Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... и возможностей, которые ему предоставлены высшим уровнем управления. Сбалансированность прав и ответственности каждого органа, каждого звена и каждого уровня управления — неизменная неувязка, связанная с неминуемым появлением новых задач развития и отставанием от Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... их системы регламентации и регулирования.

^ Согласованность с принятыми ранее решениями значит, сначала, преемствен- ность, непротиворечивость развития. Согласованность нужна для соблюдения традиций почтения к законам, постановлениям, распоряжениям.

Согласованность с принятыми ранее решениями значит также Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... необходимость соблюдения точной причинно-следственной связи публичного развития. Если нужно, должны отменяться принятые ранее решения, вступившие в противоречие с новыми критериями существования системы. Возникновение противоречащих друг дружке решений есть сначала следствие Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... отвратительного зания и осознания законов публичного развития, проявление малого уровня управленческой культуры.

Принципиальное значение в процессе принятия управленческого решения играет психическая теория решений.


10.8. Роль психической теории принятия управленческого решения


Психическая теория принятия управленческого решения Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... это система целевых утверждений, раскрывающих внутреннее содержание деятельности людей в процессе подготовки и принятия решений.

Опыт указывает, что структура задачки в большой степени определяет поведение решающего ее человека. Хотя задачки, с которыми приходится сталкиваться Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... руководителю, очень многообразны, в их можно выделить ряд общих черт, позволяющих обрисовывать их структуру.

Психическая теория решений наряду со структурой задач учитывает черты личности, которые играют важную роль в процессе Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... принятия решений. Одним из важнейших при всем этом будет то, что деяния лица, принимающего решения, всегда ориентированы на достижение определенных целей. В процессе подготовки и принятия решения играют существенную роль такие познавательные свойства, как Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... краткосрочная и длительная память, скорость переработки инфы.

Важными классами утверждений психической теории решений являются последующие:

1. 1-ый класс касается того, как у людей появляется представление о ситуации принятия решений. Такое представление является личным Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... образом этой ситуации. Психологи нашли, что очень нередко принимающий решение упрощает ситуацию, запамятывая либо игнорируя некие кандидатуры либо их последствия;

2. 2-ой класс обрисовывает процесс оценки личной ценности того либо Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... другого варианта деяния, именуемой пользой. Это важный класс утверждений, так как полезность последствий альтернатив в значимой степени определяет нрав принимаемого решения;

3. К третьему классу принадлежат утверждения, касающиеся личной оценки вероятностей событий, определяющих последствия принятого Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... решения. Так, к примеру, психологи нашли, что люди переоценивают вероятности пришествия маловероятных событий и сразу недооценивают вероятности пришествия очень правдоподобных событий;

4. 4-ый класс касается стратегий выбора поведения. Они обрисовывают, как лица, принимающие решения Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., интерпретируют информацию о полезности исходов и их вероятности и то, какие правила выбора альтернатив они при всем этом употребляют.

Психологи нашли, что в обычных задачках, связанных с риском, люди обычно выбирают Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... стратегии, максимизирующие лично ожидаемую полезность, которую они представляют как линейную комбинацию личной вероятности исходов и их полезности;

5. 5-ый класс обрисовывает причины, управляющие процессом принятия решений. К их числу принадлежат воздействие среды, личностные Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... особенности принимающего решение и воздействие социальной группы. К примеру, чем посильнее у субъекта злость и потребность в преобладании, тем паче высочайший уровень риска он допускает. Решения, принимаемые коллективно, более рискованны Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты..., чем личные и т. д.

В психических исследовательских работах процессов принятая решений употребляются три способа.

1-ый способ — лабораторный опыт. Если в экономике этот способ рассматривается в качестве вспомогательного, то в психологии он является Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... доминирующим.

2-ой способ - это формализация. Он заключается в том, что на первом шаге создается совокупа аксиом, касающихся каких-то объектов, к примеру риска либо предпочтения, на втором шаге при помощи формальных рассуждений выводятся новые Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... утверждения, являющиеся следствиями принятых аксиом, и на 3-ем шаге проводится экспериментальная проверка исследовательских гипотез.

3-ий способ основан на моделировании деятельности по принятию решений, а именно машинном. Результаты моделирования сопоставляются с Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... действиями человека в аналогичной обстановке.

Таким макаром, высококачественные и действенные управленческие решения должны опираться на конкретные законы и закономерности публичного развития. С другой стороны, управленческие решения значимым образом зависят от огромного количества личных причин Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... — логики разработки решений, свойства оценки ситуации, структуризации задач и заморочек, определенного уровня культуры управления, механизма реализации решений, исполнительской дисциплины и т. п. При всем этом нужно всегда держать в голове, что даже Лекция 10. Управление комплексной системой защиты информации - Лекция Сущность и задачи комплексной системы защиты... кропотливо обмысленные решения возможно окажутся неэффективными, если они не сумеют предвосхитить вероятных конфигураций в ситуации, состоянии производственной системы.


lekciya-1-optovie-predpriyatiya-na-rinke-uchebno-metodicheskoe-posobie-po-discipline-nauchnie-osnovi-organizacii-torgovo-tehnologicheskogo.html
lekciya-1-osnovnie-harakteristiki-i-vozmozhnosti-subd-access.html
lekciya-1-pedagogicheskaya-professiya-v-sovremennom-obshestve.html