Глава 3. Новые тенденции в развитии организаций.

1. Информатизация менеджмента: тенденции и проблемы.

За последние 10–20 лет произошли кардинальные изменения в информационных технологиях (ИТ). Эти изменения охватывают появление новых продуктов, например сотового телефона, позволяющего менеджеру поддерживать связь со своими подчиненными, где бы он ни находился, применение компьютеров, которые ведут учет товарных запасов и помогают работникам общаться друг с другом через электронную почту, и жесткие диски, способные сохранять и выдавать миллиарды единиц информации.

Новые информационные технологии оказали сильнейшее воздействие на общую структуру организаций и привели к изменениям в характере работы их рядовых сотрудников. Хорошими примерами в данном случае являются электронная почта и электронный обмен данными, которые повлияли как на общую структуру организаций, так и на способы выполнения своих обязанностей отдельными работниками.

ИТ привели к уплощению и уменьшению размеров современных организаций. Например, электронная почта позволяет всем общаться со всеми, устраняя, таким образом, необходимость в лишних бюрократических уровнях управления и длинных цепях команд. Другими словами, организации становятся более плоскими. Электронная почта побудила организации заменить людей техникой, и организации смогли уменьшить свои размеры.

Возникновение новых информационных облачных технологий дает современным организациям новые возможности хранения, обработки информации, синхронизации информации, доступа к ней для соответствующих сотрудников из любой точки мира (при наличии интернета), позволяет значительно снизить расходы на информационные технологии, приобретение лицензий на пользование различным программным обеспечением, и т.д.

Уменьшение размеров (или выбор оптимальных размеров, что, вероятно, звучит более гуманно) – это процесс сокращения численности людей в организации. В США в 1980-е гг. эффект уменьшения размеров в наибольшей степени сказался на работниках операционного уровня; непрерывно сокращалось большое число рабочих-производственников в автомобильной, металлургической и других отраслях промышленности. В 1990-е гг. сокращение размеров происходило за счет среднего уровня менеджмента, где ИТ привели к ликвидации ряда должностей, которые традиционно заполнялись менеджерами среднего звена. За пять лет, с 1987 по 1992 г., американские компании с 500 и более работниками сократили в целом 2,3 млн. рабочих мест.

В современной России по мере роста уровня зарплат и расширения внедрения ИТ неизбежно развитие аналогичных процессов.

Помимо воздействия на организационную структуру, ИТ в организациях наших дней оказали огромное влияние и на сами процедуры ведения бизнеса. Хорошим примером здесь является электронный обмен данными (ЭОД). ЭОД привел к ликвидации одних рабочих мест, полностью изменил содержание работы на других, позволил наделить работников дополнительными полномочиями и привел к росту как производительности, так и прибыли.

Но не надо забывать и о новых угрозах, связанных с развитием и внедрением современных информационных технологий в организациях. Это угрозы информационной безопасности.

Угроза информационной безопасности — совокупность условий и факторов, создающих опасность нарушения информационной безопасности. Угрозы информационной безопасности можно классифицировать по различным признакам.

По аспекту информационной безопасности, на который направлены угрозы, выделяют:

• Угрозы конфиденциальности. Они заключаются в неправомерном доступе к конфиденциальной информации.

• Угрозы целостности. Эти угрозы означают любое преднамеренное преобразование данных, содержащихся в информационной системе.

• Угрозы доступности. Их осуществление приводит к полной или временной невозможности получения доступа к ресурсам информационной системы.

По степени преднамеренности действий угрозы делят на:

• Случайные. Эти угрозы не связаны с умышленными действиями правонарушителей; осуществляются они в случайные моменты времени. Источниками этих угроз могут служить стихийные бедствия и аварии, ошибки при разработке информационной системы, сбои и отказы систем, ошибки пользователей и обслуживающего персонала. Согласно статистическим данным, эти угрозы наносят до 80 % от всего ущерба, наносимого различными видами угроз. Однако следует отметить, что этот тип угроз довольно хорошо изучен, и имеется весомый опыт борьбы с ними. Снизить потери от реализации угроз данного класса помогут такие меры, как: использование современных технологий для разработки технических и программных средств, эффективная эксплуатация информационных систем, создание резервных копий информации.

• Преднамеренные. Они, как правило, связаны с действиями какого-либо человека, недовольного своим материальным положением или желающего самоутвердиться путём реализации такой угрозы. Эти угрозы можно разделить на пять групп: шпионаж и диверсии, несанкционированный доступ к информации, электромагнитные излучения и наводки, модификация структуры информационных систем, вредительские программы. В отличие от случайных, преднамеренные угрозы являются менее изученными за счет их высокой динамичности и постоянного пополнения новыми угрозами, что затрудняет борьбу с ними.

По расположению источника угроз:

•Внутренние. Источники этих угроз располагаются внутри системы.

•Внешние. Источники данных угроз находятся вне системы.

По степени зависимости от активности информационной системы:

•Угрозы, реализация которых не зависит от активности информационной системы.

•Угрозы, осуществление которых возможно только при автоматизированной обработке данных.

По размерам наносимого ущерба:

• Общие. Эти угрозы наносят ущерб объекту безопасности в целом, причиняя значительное отрицательное влияние на условия его деятельности.

• Локальные. Угрозы этого типа воздействуют на условия существования отдельных частей объекта безопасности.

• Частные. Они причиняют вред отдельным свойствам элементов объекта или отдельным направлениям его деятельности.

По степени воздействия на информационную систему:

• Пассивные. При реализации данных угроз структура и содержание системы не изменяются.

• Активные. При их осуществлении структура и содержание системы подвергается изменениям.