33. Международный стандарт менеджмента информационной безопасности исо 27001. Область применения и краткое содержание

Информационная безопасность предохраняет информацию от широкого диапазона угроз, для того, чтобы гарантировать преемственность и непрерывность бизнеса, минимизировать убытки, сделать максимальными окупаемость и благоприятные возможности для бизнеса.

Система менеджмента информационной безопасности — это систематический подход к управлению конфиденциальной информацией организации, который охватывает людей, процессы и системы с применением информационных технологий.

Целью построения системы менеджмента информационной безопасности является выбор соответствующих мер управления безопасностью, предназначенных для защиты информационных активов и гарантирующих доверие заинтересованных сторон.

Данный стандарт предназначен для применения организациями любой формы собственности (например, коммерческими, государственными и некоммерческими организациями). Стандартом устанавливаются требования по разработке, внедрению, функционированию, мониторингу, анализу, поддержке и улучшению документированной системы менеджмента информационной безопасности (среди общих бизнес-рисков организации.

Кроме этого, стандарт устанавливает требования по внедрению мер управления информационной безопасностью и ее контроля, которые могут быть использованы организациями или их подразделениями в соответствии с установленными целями и задачами обеспечения информационной безопасности.

34. Мотивация принятия решения о разработке системы менеджмента качества, роль высшего руководства, разработка этапов работ по проектированию СМК, формирование рабочей структуры по проектированию СМК, обучения персонала.

Качество- один из важнейших секретов маркетингового успеха. Конечного потребителя СМК не интересует. Предъявляет требования к товару- доверяет репутации компании, и отказывается от покупки, если продукт его не устраивает. Если вы- оптовый покупатель, то в заинтересованы в долгосрочных отношениях с поставщиком. Поэтому часто именно он начинает предъявлять требования к СМК предприятия –партнера.

Качественный продукт покупается лучше, довольный клиент становится постоянным покупателем, поддерживая тем самым стратегические планы руководства, направленные на рост компании. Эта логика, как правило, всегда встречает понимание руководства.

Политика качества направлена, прежде всего, на удовлетворение клиентов. Помимо задачи удовлетворения потребностей клиентов для руководства компаний появляются также цели управления качеством в области продуктов, процессов и системы в целом.

Цель руководства компаний, совместно с менеджером по качеству- разработать цели политики качества, а затем убедиться, что на всех уровнях работы компании эти цели разбиты на подзадачи. Не реже 1 раз в год руководство компании обязано провести проверку состояния качества и СМК с целью выявления проблемных участков, расстановки приоритетов, а также планирование новых проектов по совершенствованию качества. После принятия решения о создании СМК на предприятии следует работа над организацией самой системы. В первую очередь следует обратить внимание на следующие задачи:

1. формулировка политики в области качества, ее стратегии и целей

2. описание системы

3. назначение ответственных, установление внутренней структуры СМК

4. разработка и описание всех процессов, влияющих на качество

5. определение и утверждение контрольных показателей качества

В стандартах ISO 9000 сказано, что должны быть определены квалификационные требования и нужно быть уверенным, что назначаем на ту или иную роль или должность персонал, который обладает определенной квалификацией, опытом и т.д. Необходимо вести записи о данной квалификации. Т.е. вы не обязаны проводить обучение персонала, который будет координировать вопросы внедрения модели ISO, во внешних организациях с обязательным получением каких-либо сертификатов. Для вас может быть достаточно, если один подготовленный специалист проведет внутренние тренинги для остального персонала компании. Другое дело, что если в ходе аудита станет ясно, что персонал, обученный таким образом, не понимает основополагающих вещей (не философию качества или требования раздела 7.1, а их роль в системе менеджмента), то тогда например аудитор имеет право сделать замечание по недостаточной подготовке персонала компании. Также следует особо коснуться вопросов проведения аудитов по ISO 9001. В некоторых стандартах ISO четко определены квалификационные требования к специалистам, проводящим такую деятельность.

35. Предварительный этап работы по проектированию системы менеджмента качества. Программы работ: разработка календарного плана работы, план финансового и материального обеспечения, план обучения персонала. Работа с консультантами.

К системе менеджмента качества относиться весь комплекс мер по гарантии качества продукции. За решением компании внедрить такую систему первым делом следует анализ текущего положения дел. Затем необходимо привести систему к промежуточному рубежу-сертификации (например по ИСО 9001), а дальше задача компании- непрерывно поддерживать и совершенствовать работу системы.

После принятия решения о создании СМК на предприятии следует работа над организацией самой системы. В первую очередь следует обратить внимание на следующие задачи:

1. формулировка политики в области качества, ее стратегии и целей

2. описание системы

3. назначение ответственных, установление внутренней структуры СМК

4. разработка и описание всех процессов, влияющих на качество

5. определение и утверждение контрольных показателей качества

Все перечисленные задачи начинаются с анализа уже имеющихся документов и инструкции по теме- чтобы использовать уже имеющиеся наработки компании. Затем определяются основные принципы и промежуточные цели. После этого каждый из участков работы подлежит проверке на соответствие требованиям ИСО (например ИСО 9001).

Необходимо разработать документы, описывающие структуру системы и ряд новых требований к качеству. И только после этого информация доводится до сведения сотрудников. Обязательно поставить в известность всех, кому предстоит в дальнейшем работать над проведением новой стратегии. Следующий шаг- внедрение и поддержание новых стандартов работы на практике- с необходимыми доработками в ходе применения.

Важно провести аудит качества. Цель аудита- подтвердить соответствие системы и технологических процессов новым требованиям. По окончании аудита процедуру внедрения СМК можно считать завершенной. Далее идет сертификация по ИСО 9001 в выбранном Органе по сертификации.

Если Ваша организация не достаточно компетентна, чтобы разработать систему менеджмента качества, Вы можете назначить консультанта. Прежде, чем нанимать консультанта, полезно проверить его/ее образование, знание продукции, процесса производства Вашей компании/ организации и наличие опыта в оказании помощи другим организациям в достижении поставленных ими целей, включая сертификацию.

Провести также анализ затрат и выгод, которые принесет найм консультанта и согласовать объем его/ее работ в письменном виде. Можно также назначить консультанта только для обучения ключевого персонала, который может провести дальнейшее обучение внутри компании и вести разработку системы.

Необходимо повысить информированность о требованиях системы менеджмента качества среди всего персонала, занятого выполнением тех работ, которые могут повлиять на качество. Планировать и проводить конкретное обучение тому, как разрабатывать руководства по качеству; процедуры; планирование системы менеджмента качества; как идентифицировать и осуществлять процесс улучшения; и как проводить аудит соответствия системе менеджмента качества.

Также необходимо определить обязанности лиц, которые будут заниматься разработкой и документированием СМК. Назначить представителя руководства, который будет осуществлять надзор за работой СМК. Создать инициативный комитет, чтобы вести мониторинг прогресса и рассмотреть обеспечение ресурсов, где требуется.

Подготовьте полный план процессов разработки СМК, чтобы устранить недостатки. План должен подробно расписывать работы, которые нужно произвести, ресурсы, которые необходимы и распределение обязанностей; он должен также давать оценку времени завершения каждого вида работ. Статьи 4.1 и 7.1 стандарта ИСО 9001:2000 описывают шаги, которые следует предпринимать при разработке плана. Время, требуемое на каждую фазу (планирование, документация, осуществление и оценка), будет зависеть от степени несоответствия Вашей имеющейся системы менеджмента качества требованиям стандарта.

36. Сущность процессного подхода при разработке системы менеджмента качества: Входы и выходы процессов, идентификация процессов, цепочка процессов, сеть процессов, понятие эффективности и результативности процессов.

Основные термины, применяемые при реализации процессного подхода:

Процесс – последовательность действий, которые создают дополнительные ценности путем преобразования с помощью ресурсов входящих элементов в требуемые выходящие.

Система менеджмента качества - совокупность процессов, организационной структуры и ресурсов, необходимых для достижения целей организации в области качества.

Процесс СМК - процесс, необходимый для Системы менеджмента качества.

Основные процессы - процессы, в результате которых производятся продукты (услуги) для потребителя и которые создают прямую ценность для потребителя.

Поддерживающие процессы - процессы, которые необходимы для функционирования других процессов и которые создают косвенную ценность для потребителя.

Субпроцесс - процесс, являющийся составной частью процесса более высокого уровня.

Шаг процесса - термин для обозначения какого-либо действия (работы, этапа, субпроцесса) в рамках процесса.

"Владелец" процесса - должностное лицо, несущее ответственность за разработку, организацию, надлежащее функционирование и результаты процесса.

Модель процесса - описание процесса, которое отражает с необходимой степенью приближения действительный процесс.

Структура процесса - состав шагов процесса, их последовательность и взаимодействие между собой и другими процессами.

Определение процесса - установление состава процессов Системы менеджмента качества и разработка моделей процессов, отражающих:

- структуру процессов;

- ресурсы для обеспечения надлежащего функционирования процессов;

- индикаторы для оценки эффективности и результативности процессов в рамках СМК;

- методы измерения индикаторов, их анализа и применения в целях управления.

Ресурсы - материальные и нематериальные компоненты, необходимые для достижения целей процессов. (Ресурсы не подлежат преобразованию в ходе процесса).

Согласно определению, приведенному в ISO 9000, «про­цесс — совокупность взаимосвязанных или взаимодей­ствующих видов деятельности, преобразующая входы в выходы».

Выходом процесса является его результат (продукция). Также в качестве выхода можно рассматривать инфор­мацию о результатах процесса (записи).

Входами процесса являются:

• сырье, материалы, комплектующие изделия;

• оборудование, в том числе программные средства;

• расходные материалы;

• персонал;

• нормативные и распорядительные документы, в том числе документы на продукцию.