6.3 Технология и организации ксзи.

- Общее содержание работ по организации КСЗИ

При организации системы большое значение имеет, как сформулирована цель, к которой данная система стремится, эта цель может быть описана как назначение системы и как ее функция. Чем точнее и конкретнее указано назначение и перечислены функции, тем быстрее и правильнее будет выбран оптимальный вариант построения системы.

Цель, сформулированная в самом общем виде, обеспечение ЗИ объекта, такая цель заставит рассматривать варианты глобальной ЗИ, если ее уточнить как обеспечение БИ передаваемой по каналам связи внутри здания, то круг возможных технических решений станет гораздо уже. Как правило, глобальная цель достигается путем решения «менее общих» локальных целей, построение такого дерева целей значительно облегчает, ускоряет и удешевляет процесс создания системы. В зависимости от полноты перечня вопросов, которые подлежат исследованию проектной работы представляют в виде разработки комплексного или локального проекта. Общая или комплексная цель это проектирование организации технологии всего комплекса или большего числа мероприятий по ЗИ. При локальном проектировании осуществляется проектирование отдельной подсистемы КСЗИ.

Перечень направлений комплексного проектирования определяется в зависимости от нужд конкретного предприятия и постановленных перед проектом задач и условий. При локальном проектировании, круг задач сужается и проект м.б. ограничен разработками по одному из действий всех средств.

Главное - сбор и подготовка исходных данных определения состава системы, планов ее создания и оценка затрат, а разработка техн. задания начинается после утверждения техн-эконом. обоснования. Иногда выделяют индивидуальное и типовое проектирование.

Основные направления проектирования КСЗИ.

1.создание и совершенствование орг структуры КСЗИ (службы обеспечения без-ти, определение штатной численности сотрудников, регламентация труда сотрудников)

2.соверш-е технологических процессов ЗИ

3.соверш-е методов и средств ЗИ

4.соверш-е информац обеспечения ЗИ

5.соверш-е связей и организация взаимодействия по вопросам ЗИ с др предприятиями

Основные этапы технологии построения организационных систем

1.постановка проблемы

2.исследование проблемы (сбор, анализ данных, построение модели)

3.опр-е границ (с точки зрения состава) проблемного объекта, т.е. всех потенциальных участников решения проблемы

4.обследование проблемного объекта

5.выбор критерия эфф-ти или оценка альтернативных проектов

6.выбор границ (состава) объекта упр-ния

7.обследование объекта упр-я (изучение организаций, входящих в состав объекта управления с целью формирования альтернативных вариантов построения системы управления и орг с-мы в целом)

8.разработка ТЗ

9.техническое и рабочее проектирование

10.внедрение

- Характеристика основных стадий создания КСЗИ

Процесс создания КСЗИ вкл. несколько стадий: предпроектную стадию, стадию рабочего проектирования, внедрение и эксплуатация.

На предпроектной стадии происходит разработка технико-экономич обоснования (ТЭО) к созданию системы, опред. общие требования к ней, а также разрабатывается ТЗ. В ТЭО – обосновывается необход. создания, задачи, состав функций, оцениваются затраты, определяются требования к КСЗИ в целом и отд. ее подсистемам. В ТЗ – указыв. порядок проведения проектных и др. работ, их очередность, стадии, этапы, организации-исполнители, составляется план – график мероприятий по вводу в действие системы.

Далее начинается обследование предприятия с целью выявления объектов ЗИ и опр-я целей, ф-ций, задач и состава основных компонент СЗИ. Происходит. - формирование рабоч. групп; - сбор и анализ данных о структуре объекта; - анализ с-мы упр-я объектом, целей его функц-я, квалиф. и численного состава сотрудников, технологич. базы; - определение объемов работ, необходимых для создания системы и затрат.

На стадии рабочего проектирования детализируется орг, тех, технологические идеи и решения, содержащиеся в техническом проекте; происходит подготовка рабоч. помещений, утверждение спецификаций оборудования, монтаж и наладка ТС, подготовка нормативно-справочной документации, документационное оформление самого проекта.

На стадии внедрения идет процесс постепенного перехода на др. уровень орг-ции технологич. процессов, обучение персонала, доработка отд. компонентов с-мы, составление приемно-сдаточного акта. Эксплуатация включает уточнение требований, предъявляемых к СЗИ на данном предприятии, корректировку проектных решений, отладку средств и технологии выполнения ф-ций по эксплуатации, оценку устойчивости системы к негативным воздействиям, орг-тех и программное сопровождение работы технических комплексов.

- Назначение и структура задания на проектирование, технического задания, технико-экономического обоснования

В техническом проекте могут рассматриваться 2-3 варианта решения задачи по созданию системы защиты, все варианты сопровождаются расчетом эффективности, на основе которого могут быть сделаны выводы о наиболее рациональном. При создании системы небольшого и простого объекта, этап технического проектирования может быть исключен.

Цель разработки техн. задания это разработка и обоснование требований в структуре систем защиты.

Обеспечение совместимости и взаимодействия всех средств, главное на этом этапе сбор и подготовка исходных данных. Обеспечение состава системы, плана ее создания, и оценка затрат. На этом этапе разрабатываются и обосновываются все проектные решения. А именно разработан и обоснован выбранный вариант проекта, уточнены перечни технических средств. Порядок и сроки их поставки.

Разработка технического задания начинается после утверждения технико-экономического обоснования.

При разработки технико-экономического обоснования - анализируется деятельность объекта, готовятся исходные данные для того, чтобы сформулировать технико-экономическое обоснование, главное на этом этапе это обоснование целесообразности и необходимости создания системы защиты, ориентировочной выбор защищаемых каналов, определения объемов работ по созданию системы защиты, сметы и сроков ее выполнения.

Технико-экономическое обоснование должно согласовываться с организациями и службами ответственными за обеспечение Безопасность.

- Предпроектное обследование, технический проект, рабочий проект

Обследование предприятия производится с целью выявления объектов ЗИ и определения целей, функций, задач и состава основных компонент СЗИ. Происходит. - формирование рабоч. групп; - сбор и анализ данных о структуре объекта; - анализ системы управления объектом, целей его функционирования, квалификации и численного состава сотрудников, технологич. базы; - определение объемов работ, необх. для создания системы и затрат.

На стадии рабочего проектирования детализируется организационные, технические, технологические идеи и решения, содержащиеся в техническом проекте; происходит подготовка рабочих. помещений, утверждение спецификаций оборудования, монтаж и наладка технических средств, подготовка нормативно-справочной документации, документационное оформление самого проекта.

- Особенности апробации и ввода в эксплуатацию.

Этап эксплуатации: контроль состояния и оценки качества функц-я КСЗИ; координация и контроль работы подразделений, обеспечивающих функц-е КСЗИ; проверка по действующим методикам соблюдение треб-й нормативных документов по з; оценка обоснованности или необх-ти корректировки принимаемых решений и мер по ЗИ; внесение изменений и дополнений в норм-методические, мат-тех и кадровое обеспечение КСЗИ.

Желательно, чтобы в монтаже, настройки защитных систем участвовали те сотрудники, которые в дальнейшем будут их эксплуатировать.

Создание системы ЗИ в организации это четкое распределение функций и согласование выполняемых работ, основной причиной разработок является отсутствие единого руководства, координационного плана и неудовлетворительная организация контроля и управление ходом разработки со стороны заказчика.

Идеология разрабатываемой системы, стратегические особенности функционирования должны быть согласованы и утверждены высшим руководством заказчика. Создание у заказчика группы, задачей которой является осуществление контакта с разработчиками, курирование разработки, утверждение и оперативное корректировка планов работ, выделяемых финансовых ресурсов является крайне необходимым условием.

Без создания такой группы, обладающей достаточным авторитетом и необходимыми полномочиями, разработка системы заранее обречена на неудачу. Но и при наличии такой группы результат будет неудовлетворительным если ее руководитель не является квалифицированным и полномочным представителем заказчика.