Страница 40 из 44
Поскольку оценка перспектив неопределенна, перспективное планирование не может быть ориентировано на достижение количественных показателей и поэтому обычно ограничивается разработкой лишь важнейших качественных характеристик, конкретизируемых в программах или прогнозах.
На основе программы разрабатываются среднесрочные планы, которые уже содержат не только качественные характеристики, но и количественные показатели, детализированные и конкретизированные с точки зрения выбора средств для реализации целей, намеченных в рамках перспективного планирования.
Основными звеньями текущего плана являются календарные планы (месячные, квартальные, полугодовые), которые представляют собой детальную конкретизацию целей и задач, поставленных перспективными и среднесрочными планами.
Планирование как функция управления системой сохранения секретов реализуется через систему принципов, связанных с общими принципами управления, которые и должны быть положены в основу планирования:
1) директивность, т. е. обязательный характер планов;
2) преемственность — сочетание и взаимосвязь перспективного и текущего планирования: использование положительного опыта работы, учет допущенных недостатков и просчетов;
3) конкретность — постановка четких целей и задач, определение наиболее рациональных путей, методов и способов их достижения, установление ответственности конкретных лиц за организацию и выполнение плановых мероприятий, определение оптимальных и реальных сроков их реализации;
4) гибкость — наличие возможностей маневра имеющимися силами и средствами в ходе выполнения плана, а также корректировка плана в случае изменения обстановки;
5) проблемность — нацеленность мероприятий на решение значимых вопросов, сосредоточение усилий работников на основных направлениях их деятельности, недопущение распыленности в использовании сил и средств;
6) комплексность — обеспечение использования всей системы мер по защите тайны на различных направлениях, в подразделениях, учет интересов всех, кто ведет работу на смежных участках, согласование и увязка на различных уровнях всех задач и способов их достижения;
7) экономичность — максимальные результаты должны достигаться при наименьших затратах сил и средств.
Качественное планирование позволяет организовать работу по решению первостепенных, наиболее важных вопросов в конкретный период времени, добиться наилучших результатов в работе при затрате наименьших сил и средств, повысит ответственность исполнителей за порученный участок работы, улучшит контроль, за выполнением мероприятий в установленные сроки. В процессе составления плана руководитель готовит организационную основу для объединения усилий работников в единую систему в интересах достижения поставленной цели.
Планирование может быть организовано разными способами.
1. Анализ. При таком способе планирования на самом высшем уровне разрабатываются основные компоненты плана: цели, задачи, возможные условия, выделенные ресурсы и др. Определяются основные задачи подразделений. Также на уровне подразделений — анализируют цели, задачи, ресурсы, сроки на уровне подразделений. Аналогично происходит на низшем уровне.
2. Синтез. В этом случае сначала составляют планы на низшем уровне, которые затем, последовательно обобщенные, синтезируют в соответствии и иерархической структурой.
3. Итерация. При таком способе определяют отправные установки планирования и на их основе вырабатывается первое приближение плана. На основе наилучшего варианта уточняются и корректируются исходные установки и разрабатывается следующее приближение плана и так до тех пор, пока не будет получен приемлемый вариант плана, который должен удовлетворять требованиям, как отдельных структур, так и всей системы в целом.
Чем выше влияние неопределенности на характер планируемой деятельности, тем более целесообразным является итерационный способ планирования. Данный способ планирования наиболее приемлем для КСЗИ.
При определении тех или иных мероприятий плана необходимо получить ответы на следующие вопросы:
1. Способствует ли данное мероприятие достижению поставленных задач, замыслу?
2. Является ли оно правомерным, не противоречит ли законам, нормативным актам?
3. Будет ли оно оптимальным, не дублирует ли другие мероприятия?
На определение сроков осуществления намеченных мероприятий влияют: прошлый опыт их реализации, трудоемкость, условия, в которых они будут выполняться, подготовленность исполнителей.
Содержание мероприятия должно включать: желаемый результат, краткую программу действий, планируемые к использованию, силы и средства, срок исполнения.
Основные положения вновь разработанного плана базируется на результатах проделанной работы по выполнению планов за предыдущий период и согласовываются с планами на смежных направлениях деятельности.
В начальной стадии планирования руководитель всесторонние изучает обстановку по защите информации на предприятии, ту совокупность условий, событий, обстоятельств проведения закрытых работ, которые оказывают существенное влияние на надежность и эффективность защиты. Моделируются вероятные тенденции ее изменения, появление принципиально новых факторов (условий, событий).
Мероприятия в плане следует систематизировать по следующим четырем разделам:
1) организационно-методическая работа;
2) контрольно-проверочная работа;
3) профилактическая работа;
4) работа с кадрами.
В вводной части делается анализ и оценка обстановки на предприятии с точки зрения решения вопросов по защите сведений, акцентируется внимание на ее главных особенностях. Оценка и прогноз развития обстановки служат исходной базой для определения содержания основных разделов плана.
Организационно-методическая деятельность может включать в себя:
— разработку инструкций, методик по различным направлениям режима охраны информации;
— внесение изменений и дополнений в действующие инструкции, методики с учетом изменившихся условий;
— разработку и внедрение новых организационных методов защиты информации;
— обеспечение мероприятий в связи с приемом делегаций, командированных, участием в работе конференций и т. д.;
— подготовку и проведение крупных совещаний, заседаний, экспертных комиссий, выставок и т. п.;
— совершенствование системы делопроизводства, технологии обработки документов;
— сокращение закрытой переписки;
— разработку и внедрение информационно-поисковых систем для классифицированных документов;
— заслушивание руководителей различных уровней о ходе выполнения утвержденных директором мероприятий;
— обоснование и внедрение новых технических средств охраны;
— совершенствование структуры подразделения экономической безопасности, создание и оборудование новых рабочих мест;
— меры по координации и взаимодействию различных подразделений предприятия и т. п.
Контрольно-проверочная работа может рассматриваться и как проверка исполнения, и как изучение состояния дел, что приближает ее к аналитической работе. Она включает в себя:
— контроль за выполнением работниками предприятия требований соответствующих приказов, инструкций;
— проверку выполнения мероприятий, разработанных по результатам предыдущих анализов, проверок;
— контроль за порядком хранения и обращения с носителями тайны на рабочих местах;
— проверку подразделений предприятия;
— проверку режима при приеме командированных лиц, делегаций, проведении совещаний;
— проверку охраны, пропускного режима и т. п.
В разделе профилактических мероприятий планируются действия, направленные на формирование у исполнителей мотивов поведения, побуждающих к неукоснительному соблюдению в полном объеме требований режима, правил проведения закрытых работ и т. п.
В разделе работы с кадрами целесообразно включение мероприятий по обучению исполнителей и работников новым приемам, методам защиты тайны и т. п. Одним из направлений обучения и практической работы должен быть курс социально-психологических проблем взаимоотношений в коллективах лиц, допущенных к классифицированной информации.