Суть і принципи проектування концепції комплексної безпеки підприємства
На думку вітчизняних і зарубіжних авторів найбільш відомих публікацій з проблематики безпеки, успішний захист підприємства від загроз залежить від повноти реалізації принципів системного підходу до розв'язання даної проблеми. Системність підходу до структуризації безпеки підприємства можна відобразити наступною концептуальною схемою (рис. 1). p> Складнощі у застосуванні системного підходу до забезпечення безпеки підприємства полягають в тому, що необхідно давати економічну оцінку альтернативних варіантів проектування і реалізації певної системи заходів. Видається, що така система заходів повинна забезпечувати найбільш раціональне рішення комплексу завдань безпеки того чи іншого підприємства в умовах невизначеності прояви зовнішніх і внутрішніх загроз (факторів) - як у частині прогнозування загроз, так і по можливостям їх локалізації.
Якщо виходити з прийнятих нами визначень, то в систему безпеки підприємства можуть бути включені такі завдання, складові комплекс захисних заходів:
аналіз реальних і потенційних загроз безпеки підприємства;
оцінка загроз;
планування комплексу заходів з локалізації загроз;
реалізація комплексу заходів протидії загрозам.
Разом з тим українська та світова практика безпеки свідчать: щоб ефективно протидіяти загрозам і створювати умови безпечної і стабільної роботи підприємства, необхідно не тільки створити систему комплексного захисту, а й забезпечити її раціональне функціонування.
Рис. 1 - Концепція комплексної безпеки підприємства
Комплексна система захисту інформації - організована і керована сукупність органів, засобів і методів, призначених для реалізації на регулярній основі функцій захисту інформації. Під функцією захисту тут розуміється сукупність однорідних в функціональному відношенні заходів, здійснюваних на об'єкті з метою створення, підтримки та забезпечення умов, об'єктивно необхідних для надійного захисту інформації. Основне концептуальне вимога, якій має задовольняти безліч функцій, полягає в системному забезпеченні захисту інформації при раціональному використанні ресурсів, що виділяються на захист. У комплексних системах захисту інформації повинні бути передбачені два види функцій захисту:
основною метою яких є створення механізмів захисту;
здійснювані з метою оптимального управління механізмами захисту.
Необхідно мати на увазі, що сама система безпеки також схильна внутрішнім і зовнішнім загрозам. При цьому засоби захисту складним чином взаємодіють один з одним, з суб'єктом загрози і об'єктом захисту. Типи засобів захисту також різноманітні і різні за принципами побудови, функціональним можливостям, вартості, експлуатаційним витратам. Том...
