6.8 Управление ксзи в условиях чрезвычайных ситуаций.

Понятие и основные виды чрезвычайных ситуаций

ЧС представляет собой неблагоприятное сочетание факторов и событий, создающих угрозу жизни людей, нарушающих условия их нормальной жизнедеятельности, препятствующих производству, хозяйственной, бытовой и др. видам деятельности. ЧС можно классифицировать по масштабам (местные, объектные, технологические), по времени – динамика развития, по видам нанесенного ущерба (с прямым или косвенным ущербом). Основная особенность функционирования систем управления в условиях ЧС состоит в том, что проблема возникает неожиданно и, возникая, она ставит перед системой управления задачи, несоответствующие стационарному режиму работы организации и ее прошлому опыту. В этих условиях может возникнуть опасность паники.

В контексте проблем обеспечения защиты информации чрезвычайную ситуацию можно понимать как комплекс событий, проявление и протекание которых могут привести к нарушению нормального функционирования КСЗИ, либо создать условия для проявления очень опасных дестабилизирующих воздействий, влияющих на защищенность информации.

Чрезвычайные ситуации (ЧС) можно классифицировать по различным признакам:

1. Масштаб сферы действия:

- межгосударственные;

- общегосударственные;

- местные;

- объектовые.

2. Вид наносимого ущерба:

- ЧС с прямым ущербом;

- ЧС с косвенным ущербом;

- ЧС, представляющие угрозу жизни людей;

- ЧС, приводящие к нарушению экологического равновесия, уничтожению материальных ресурсов и т. д.

З. Временные рамки и динамика развития:

- стратегические ЧС, приводящие к катастрофическим последствиям;

- медленнотекущие ЧС;

- ЧС оперативного плана, с выраженной динамикой развития.

4. Вероятность возникновения:

- прогнозируемые;

- трудно прогнозируемые;

- непрогнозируемые.

5. Степень сложности при ликвидации последствий:

- легкоустранимые ЧС;

- ЧС, требующие определенных временных и ресурсных затрат для ликвидации;

- трудноустранимые ЧС,

- ЧС, требующие особых средств и мероприятий для ликвидации последствий.

Требования к организации управления и обеспечение функционирования комплексных систем защиты информации в условиях чрезвычайных ситуаций.

Важным требованием к организации управления объектом является требование учета его особенностей. Сущность требования состоит в том, чтобы иметь возможность эффективным образом использовать информацию, поступающую с объекта. для этого необходимо иметь объективное представление и знание закономерностей и тенденций развития объекта, его фактическое состояние. В этом случае есть возможность для правильного определения целей и обоснования путей их достижения, координации, регулирования и контроля функционирования управляемого объекта.

Требуемое соответствие организации управления особенностям объекта имеет два аспекта: логический и количественный. Первый предполагает следующее:

- соответствие организационной структуры системы управления и объекта, а также производственной структуре объекта;

- соответствие уровня автоматизации процесса управления решаемым задачам.

Второй связан с тем, что для достижения требуемых соответствий необходимо выполнение ряда условий:

- согласование объемов по количеству выполняемых и выполненных работ;

- соответствие численности работников выполняемому объему работ;

- соответствие длительности периода принятия решения скорости тех процессов функционирования, в отношении которых реализуются управляющие воздействия.

Одним из базовых компонентов технологии управления выступает процесс принятия решения.

Технология принятия решений в условиях чрезвычайной ситуации.

Управленческое решение - это процесс выработки сценария (программы) действий по решению конкретной задачи или устранения некой проблемной ситуации. Он включает в себя несколько этапов:

- распознавание и анализ проблемной ситуации;

- поиск альтернативных вариантов решения;

- выбор одного из альтернативных вариантов на основе функции;

- предпочтения;

- оценка последствий реализации принимаемого решения;

- документальное и организационное оформление и доведение до

- исполнителей;

- контроль выполнения и корректировка (при необходимости).

Факторы, влияющие на принятие решений в условиях чрезвычайной ситуации:

- методический уровень разработки решения;

- объем, достоверность, оперативность и другие характеристики информации;

- время, необходимое для разработки решения;

- компетентность субъекта, принимающего решение;

- уровень подготовки, квалификация и личностные качества субъекта, принимающего решения.

Процесс принятия решения начинается не на пустом месте, так как до его начала лицо, ответственное за его принятие, получает необходимую информацию. Кроме того, руководитель, как правило, обладает исходной процедурной информацией в связи с реализацией ранее принятых решений (может запомнить удачные соотношения различных факторов, выработать модели решений, которые часто встречаются). На этой основе формируется определенный стиль принятия решений, который может содержать сложный набор сценариев поведения, в которых концентрируется коллективный и личный опыт специалиста-руководителя, принимающего решение.

Подготовка мероприятий на случай возникновения чрезвычайных ситуаций

Для того, чтобы ЧС не свалилось неожиданно, надо готовиться к ней в повседневной деятельности. Система управления КСЗИ, обеспечивающая ее функционирование в условиях ЧС имеет четыре режима:

1. режим повседневной деятельности (В этом режиме задачи, указанные системой управления КСЗИ, основными целями которой являются сбор информации для прогнозирования возможного развития ЧС и контроля ее последствий, ресурсов необходимых для этой системы; разработка специальных прогнозов и т.д.);

2. режим повышенной готовности ( Характеризуется наличием информации о признаках потенциальной угрозы возникновения ЧС. Задачи системы в этом режиме: разработка и осуществление детальных планов мероприятий по предупреждению или смягчению последствий ЧС);

3. чрезвычайный режим ( В момент времени, когда накопившиеся данные с высокой степенью вероятности свидетельствуют о том, что обстоятельства становятся необратимыми и необходимо принятие контрмер, назовем моментом начала развития ЧС. Основными причинами запаздывания ответных действий являются:

- Инерционность информационной системы. Она связана с необходимостью затраты времени на наблюдение, обработку и интерпретацию результатов наблюдения, передачу полученной информации.

- Необходимость проверки и подтверждения достоверности информации о возникновении ЧС.

- Психологические особенности человека.

Задачами в условиях ЧС являются: осуществление оперативной деятельности по защите объектов, и все действия происходят в режиме реального времени. Все стратегические задачи должны решаться на ограниченном интервале времени, оперативно и непрерывно);

4. Режим ликвидации последствий ЧС ( Характеризуется отсутствием активных поражающих фактов и необходимостью проведения мероприятий по восстановлению нормального функционирования объекта.

Задачи - оперативное и долгосрочное планирование действий по смягчению или полной ликвидации последствий ЧС).

Таким образом, на ранних стадиях потенциальной опасности ЧС ответные меры должны быть общего характера, направленные на увеличение стратегической гибкости организации. По мере поступления конкретной информации должны быть конкретизированы и ответные меры, конечной целью которых является либо устранение угрозы возникновения ЧС, либо использование создавшихся возможностей для ликвидации ЧС и ее последствий.

Для решения задач предупреждения, нейтрализации (локализации) и ликвидации последствий ЧС на предприятии создаются специальные структуры. Среди них вьщеляют кризисные группы, штабы, службы обеспечения защиты в условиях ЧС, оперативные бригады и т.п. Круг лиц, входящих в состав данных групп, определяется с учетом направленности деятельности предприятия, наличия или отсутствия филиалов, географией размещения служебных, производственных, складских, транспортных помещений и других факторов. В числе постоянных представителей подобных структур выступают руководители предприятия и службы безопасности, руководители функциональных подразделений, юрист, специалист финансового отдела, специально выделенные сотрудники функциональных подразделений.

В обязанности рассматриваемой структуры (штаб, кризисная группа) входит:

- выявление тенденций развития ЧС;

- оценка масштабов ее негативного воздействия и последствий;

- расчет времени и ресурсов, необходимых для локализации и ликвидации, определение приоритетов при разработке и осуществлении основных мероприятий:

- сбор, обработка и предоставление необходимой информации для руководителей, принимающих решения в условиях протекания ЧС, предупреждение о внезапных изменениях в зонах действия ЧС.

При разработке мероприятий по подготовке к действиям в условиях ЧС необходимо учитывать; что в период протекания подобных ситуаций психологические нагрузки возрастают, поведенческие и эмоциональные реакции человека меняются, может нарушаться координация движений, понижается внимание и восприятие окружающей действительности. Поэтому необходимо проводить различные тренинги, комплексы учебных занятий, которые позволили бы подготовить персонал и повысить эффективность его работы, выражающуюся в принятии четких адекватных мер в сложившейся ситуации.

Обеспечение управления КСЗИ в условиях ЧС.

Обеспечение продолжительного нормального функционирования любой системы требует пристального внимания по отношению к потенциальным нештатным ситуациям. Подготовка к работе в условиях таких ситуаций призвана свести к минимуму потери из-за нарушения функционирования, обеспечить согласованность и эффективность действий персонала и локализовать негативные воздействия.

Все ситуации, возникающие в процессе функционирования можно условно разделить на две группы: штатные и нештатные. Среди нештатных ситуаций наиболее опасными являются аварийные и потенциально аварийные. Любая из этих ситуаций требует принятия ответных мер, направленных на:

- сокращение комплекса факторов, влияющих на возникновение чрезвычайной ситуации;

- защиту людских, информационных, материальных и других ресурсов от негативного воздействия, нанесения ущерба и уничтожения;

- обеспечение работы объекта во время и после реализации нештатной ситуации.

Сущность и содержание контроля функционирования КСЗИ.

- Понятие и виды контроля функционирования КСЗИ

Контроль – это 1) неотъемлемый элемент любой стадии или функции управления и 2) обособленная функция, обеспечивающая информацию прозрачность для определения качества хода процента управления.

Включает в себя 3-и стадии:

-установление норм

-измерение соответствия фактического состояния параметров этим нормам

-коррекция отклонений

Нормы можно выражать в денежных, временных и других единицах, поддающихся измерению. (%, квоты и т.д.).

Сам процесс контроля может иметь 3 стадии: предварительную, текущую и заключительную.

1-я стадия предварительного контроля осуществляется до фактического начала работ.

Если, например, говорить о кадровой работе, то это предполагает тщательную оценку должностных обязанностей различных категорий сотрудников. Текущий контроль осуществляется непосредственно в ходе проводимых работ. Чаще всего объектами текущего контроля становятся исполнители, а субъектом- непосредственный начальник. Текущий контроль предполагает регулярную проверку работы подчиненных, обсуждение возникающих проблем и предложений по совершенствованию. Заключительный контроль - самый отработанный на практике этап. Предполагает анализ ошибок и наказание виновных. Этот этап, во-1, дает руководству И-ию, необходимую для планирования в случае, если аналогичные работы предполагается проводить в будущем, а во-вторых, способствует мотивации и повышению ответственности.

- Цель проведения контрольных мероприятий в КСЗИ

При контроле функц-я КСЗИ должны осуществляться мероприятия (цели контроля):

-анализ и оценка фактического состояния;

-выявление недостатков, нарушений, несоответствия требованиям, что может привести к негативным последствиям для нормального функционирования;

-выявление причин установленных отклонений (несоответствий);

-выработка предложений, направленных на устранение недостатков и предотвращение нарушений.

Одна из основных задач контроля - квалифицированное опр-е предела допустимых отклонений. В качестве объектов контроля могут выступать:

- состояние внутриобъектового режима предприятия

- мероприятия по предотвращению НС выноса носителей инф-ции за территорию предприятия

- уровень знаний требований режима различными категориями сотрудников

- качество разработки нормативно-методических и организационно-распорядительных документов по обеспечению функционирования КСЗИ.

- работоспособность специальных средств защиты и их систем

- акты подмены и несанкционированного подключения к оборудованию и линиям связи.

Для того, чтобы быть эффективным контроль должен обладать рядом свойств: быть объективным, своевременным, соответствовать хар-ру контролируемого процесса.

- Методы контроля

Виды контроля определяются, исходя из временных рамок (оперативный, эпизодический, периодический), степени автоматизации контроля (ручной, автоматизированный, автоматический), режима проведения (профилактика, в рабочем режиме), последовательность реализации (системный, последовательный, параллельный), количество охватываемых элементов (выборочный, сквозной, глобальный), полнота контроля (полный, частичный).

В практической деятельности могут быть использованы различные формы контроля, а именно: проверки, анализы, эксперименты, рассмотрения отчетов, справок. Важнейший элемент эффективности контроля – это самоконтроль.

По результатам проверок возможно: устранение причин, изменение состава объекта, отладка технолог процесса, изменение требований по защищенности, изменение правил, избежать негативных ситуаций. Контроль позволяет эффективно и своевременно устранять недостатки в функционировании и управлении КСЗИ.

- Особенности проведения контроля функционирования КСЗИ

Процесс контроля условно состоит из 3 этапов:

1. выработка стандартов по обеспечению ЗИ;

2. сравнение стандартов с достигнутыми результатами;

3. проведение необходимых корректирующих действий.

В качестве отдельных типовых направлений контроля можно выделить:

1. контроль за соблюдением пропускного и внутриобъектового режимов;

2. контроль соблюдения правил доступа и допуска к защищаемой информации;

3. контроль своевременного засекречивания, закрытия сведений;

4. контроль наличия носителей защищаемой информации;

5. контроль за обеспечением безопасности конфиденциальных мероприятий;

6. контроль обращения документов и продукции, содержащих один из видов тайн;

7. контроль уровня знаний сотрудниками предприятия требований защиты;

8. контроль за внедрением и использованием на предприятиях современных средств ЗИ;

9. контроль за территорией и т.д.

- Анализ и использование результатов проведения контрольных мероприятий

После оценки степени соответствия достигнутых результатов требуемым стандартам, субъект управления может принимать следующие решения:

1. если результат соответствует стандарту, то все остается без изменений;

2. если результат не соответствует стандарту, то либо… либо…:

   • устраняется отклонение;

   • пересматриваются стандарты.

Причины отклонения результата от стандартов:

1. плохо организованная деятельность СлЗИ (несовершенная организационная структура, некачественно разработанные и нормативно-методические документы);

2. плохо разработанный план деятельности СлЗИ;

3. недостаточность выделенных ресурсов;

4. использование устаревших или недостаточных средств и методов ЗИ.