52. Назначение, структура и содержание управления ксзи.

Основные функции управления в КСЗИ

В классическом виде управление КСЗИ должно строиться по следующим принципам:

О рганизационная основа управления

С лужба ЗИ Подразделение ЗИ Сотрудники ЗИ

Цель КСЗИ Функции КСЗИ Задачи КСЗИ

КСЗИ Подсистемы КСЗИ Средства ЗИ

Рис. Структурная основа управления

Организация управления КСЗИ представляет собой процесс упорядочивания функционирования подсистем, их деятельности в интересах достижения поставленных целей

Организация управления КСЗИ включает следующие процедуры:

1. Выявление функций управления

2. Установление рационального количества ступеней сети

3. Распределение функций и ответственности между ними по вертикали и горизонтали

4. Определение профессионального и количественного состава кадров по ЗИ

5. Выбор технических средств управления

6. Разработка нормативно-методической базы по КСЗИ

7. Регламентация (установление порядка реализации) управленческих решений по КСЗИ предприятия

При этом под функцией следует понимать относительно самостоятельные специализированные виды управленческой деятельности в области информационной безопасности. Типовыми функциями управления КСЗИ являются:

1. Планирование:

   1. Оценка обстановки

   2. Выработка замысла разрешения сложившейся ситуации

   3. Выработка возможных вариантов решения

   4. Принятие решения руководителем

   5. Разработка плана в соответствии с принятым решением

2. Руководство выполнением принятого плана (решения)

3. Управление КСЗИ в условиях ЧС

4. Контроль и коррекция реализуемого плана (решения)

Управление КСЗИ является частью функционирования предприятия в целом. С другой стороны (с практической) можно рассматривать следующие функции управления КСЗИ:

1. Организаторская функция – органы управления КСЗИ выдают приказы, распоряжения исполнителям на выполнение действий

2. Аналитическая – органы управления КСЗИ анализируют состояние окружающей среды по вопросам обеспечения ИБ

3. Целеуказательная – определяются цели, частные функции и задачи КСЗИ в целом и отдельных её подсистем

4. Контрольная – обеспечение контроля результатов выполнения принятых решений

КСЗИ как многоуровневая система управления

Уровни управления	Назначение	Основные задачи	Основные органы управления	Основные управляющие документы
Стратегическое управление	Обеспечение комплексной защиты информации	Определение стратегии КСЗИ	Верхнее звено управления предприятием	Приказы, распоряжения
Оперативное управление	Обеспечение КСЗИ по направлениям	Формирование концепции ЗИ	Служба ИБ
Тактическое управление	Реализация отдельных функций и процедур по ЗИ	Формирование политик безопасности	Среднее звено управления предприятием
Операционное управление	Реализация отдельных механизмов ЗИ	Формирование регламента по ЗИ	Отдельные сотрудники

Сущность управления КСЗИ по видам планирования (краткосрочное, среднесрочное, долгосрочное)

Функции управления	Виды управленческой деятельности
	Краткосрочное	Среднесрочное	Долгосрочное
Планирование (в широком смысле)	Анализ технологий обработки КИ	Анализ реализации планов обработки КИ	Анализ ожидаемых структур подсистем КСЗИ
	Анализ условий функционирования КСЗИ	Прогнозирование условий ЗИ	Анализ ожидаемого эффекта от КСЗИ
	Оценка уязвимостей	Определение требований к ЗИ	Уточнение концепции ЗИ
	Определение средств ЗИ	Анализ требуемых ресурсов	Оценка эффективности применения привлекаемых ресурсов
	Оценка потенциальных возможностей	Определение заданий по КИ (ТЗ)	Оценка КСЗИ и её подсистем
	Распределение средств ЗИ	Формирование организационно-технических задач для объектов защиты	Обоснование структурно-функциональной архитектуры КСЗИ
	Формирование графика использования средств ЗИ	Распределение ресурсов по ЗИ	Уточнение программы
	Оценка эффективности применения средств ЗИ	Оценка ожидаемой эффективности подсистем КСЗИ	Оценка эффективности новой КСЗИ
Оперативно-диспетчерское планирование	Регулирование использования развёрнутых средств ЗИ (оптимизация)
	Постоянное отслеживание рассматриваемой ситуации (мониторинг ЗИ)
	Распознавание пиздеца критической ситуации
	Оперативное принятие решения по противодействию
	Реализация принятого решения
	Прогнозирование складывающейся ситуации
	Контроль, корректировка решения и оказание помощи персоналу