Пройти Антиплагиат ©


Главная » Организация службы безопасности и защиты информации на предприятии » Разработка документации организационных процессов при проектировании службы защиты информации



Разработка документации организационных процессов при проектировании службы защиты информации

Creative Commons «Attribution» («Атрибуция») 4.0 Всемирная. Найти рефераты и курсовые по данной теме Уникализировать текст 



 
Проектные документы службы защиты информации (ЗИ) организации в зависимости от назначения и формы изложения подразделяются на следующие типы:
1) приказы;
2) планы, программы;
3) методики;
4) описания;
5) графики;
6) схемы, чертежи;
7) положения;
8) пояснительные записки;
9) отчеты;
10) инструкции;
11) протоколы;
12) акты.
Тип и содержание документа определяются стадией и этапом проектирования и характером конкретного объекта, на который данный документ распространяется.
Далее рассматривается характеристика основных проектных документов, разрабатываемых на соответствующих стадиях и этапах организационного проектирования.
На стадии предпроектной подготовки (этапы разработки технико-экономического обоснования и задания на оргпроектирование) разрабатываются и оформляются следующие проектные документы:
Приказ, о проведении работ по проектированию службы защиты информации (СлЗИ) и ее системы управления.
Методика обследования и анализа производственной подсистемы деятельности СлЗИ.
План-график обследования и анализа производственной подсистемы деятельности СлЗИ.
Отчет по обследованию и анализу производственной подсистемы деятельности СлЗИ.
Методика обследования и анализа системы управления СлЗИ.
План-график обследования и анализа системы управления СлЗИ.
Отчет по обследованию и анализу системы управления СлЗИ.
ТЭО целесообразности и необходимости создания (совершенствования) СлЗИ
Задание на разработку проекта СлЗИ ЗО.
 
 
Технико-экономическое обоснование (ТЭО) целесообразности и необходимости создания (совершенствования) службы защиты информации предназначено для обоснования необходимости и технико-экономической целесообразности создания (совершенствования) службы защиты информации предприятия.
Документ ТЭО включает следующие разделы:
1) введение,
2) характеристика существующих производственной системы и системы управления службы защиты информации,
3) цели и критерии создания (совершенствования) службы защиты информации,
4) ожидаемые технико-экономические результаты создания (совершенствования) службы ЗИ,
5) выводы и предложения.
 
Основным разделом этого этапа является «Характеристика существующей производственной системы и службы защиты информации», он включает следующие данные: характеристику производственной системы организации и ее основных элементов (кадры производства, средства труда, предметы труда, методы организации производства, технологию производства, производственные функции, производственную структуру, продукцию); характеристику службы ЗИ организации и ее составных частей (подсистемы линейного руководства, целевых, функциональных, обеспечивающих подсистем: кадры управления, технические средства управления, информация, методы организации управления, технология управления, функции управления, оргструктуры управления, управленческие решения; перечень и характеристику недостатков, резервов, узких мест в производственной системе и системе управления (в том числе по отдельным составляющим их элементам); оценку производственных потерь, возникающих из-за недостатков в производственной системе и системе управления в целом, и по составляющим их элементам, степень ухудшения технико-экономических и социальных показателей деятельности. Данный раздел включает результаты обследования существующей производственной системы и службы ЗИ организации.
 
Задание на организационное проектирование службы ЗИ является исходным документом для разработки проекта создания (совершенствования) службы ЗИ организации.
В состав ЗО рекомендуется включать следующие разделы:
1) основание для разработки проекта создания (совершенствования) службы ЗИ,
2) цель разработки проекта,
3) результаты анализа состояния производства и управления предприятия, 4) требования к построению службы ЗИ,
5) предложения по совершенствованию производственной системы и системы управления службы ЗИ,
6) технико-экономические результаты разработки и внедрения проекта создания (совершенствования) службы ЗИ;
7) состав, содержание и организация работы по разработке и внедрению проекта;
8) порядок приемки проекта совершенствования службы ЗИ организации;
9) источники информации, используемые при разработке проекта.
 
Важнейшим разделом этапа защиты информации является раздел «Требования к построению службы ЗИ организации», который содержит формулировку требований к системе управления в целом, а также к подсистемам и элементам службы ЗИ. Здесь излагаются важнейшие закономерности, принципы и правила построения службы ЗИ и отдельных ее частей (подсистем, элементов). В разделе приводятся требования к качеству выполнения функций службы ЗИ организации.
В разделе «Предложения по совершенствованию производственной системы и службы ЗИ» приводятся направления совершенствования специализации производства и производственной структуры организации. Особое внимание отводится рассмотрению предложений по совершенствованию службы ЗИ, в том числе по совершенствованию функционирования отдельных подсистем. При этом предложения должны включать направления развития всех элементов каждой из подсистем.
 
На стадии проектирования (этапы разработки организационного общего проекта (ООП) и организационного рабочего проекта (ОРП)) разработка и оформление проектных документов осуществляется следующим образом.
Организационный общий проект службы ЗИ предприятия (ООП) разрабатывается на основе утвержденного ЗО на проектирование организации.
Документация этой стадии проектирования должна состоять из нескольких частей: 1) общесистемной документации, 2) документации подсистем (линейного руководства, производственных подсистем, функциональных подсистем и подсистем обеспечения).
К общесистемной документации относятся:
1) ведомость документов проекта, 2) проект специализации организации, 3) схема проектируемой производственной структуры с описанием, 4) схема организационной структуры управления с описанием, 5) основной стандарт организации на систему управления, 6) пояснительная записка к проекту, 7) проект плана мероприятий по подготовке к внедрению проекта, 8) расчет ожидаемого экономического эффекта от внедрения проекта.
Перечень проектных документов, разрабатываемых на этапе ООП, включает:
Пояснительная записка к проекту
Проект специализации производства
Схема производственной структуры
Описание схемы производственной структуры
Основной стандарт организации на систему управления
Jсновной стандарт организации на подсистему линейного руководства
Основной стандарт организации на целевую подсистему
Основной стандарт организации на функциональную подсистему
Основной стандарт организации на подсистему обеспечения управления
 
Перечень функций управления
Описание перечня функций управления
Положение о подразделении аппарата управления
Положение о должностном лице дирекции
Описание схемы функциональных взаимосвязей подразделений
Проект плана мероприятий по подготовке к внедрению проекта
Методика проектирования системы
Расчет ожидаемого экономического эффекта от внедрения проекта
Основным содержанием пояснительной записки являются проектные решения по создания (совершенствованию) всех подсистем СлЗИ (производственной, линейного руководства, целевых, функциональных, обеспечивающих подсистем) по элементам каждой подсистемы.
Расчет ожидаемого экономического эффекта от внедрения проекта включает следующие данные: исходные данные для расчета экономической эффективности; расчет единовременных затрат; расчет текущих затрат (носители информации и канцтовары, затраты на электроэнергию, амортизационные отчисления, текущий ремонт технических средств, основная и дополнительная заработная плата, отчисления на социальное страхование, почтово-телеграфные расходы, накладные расходы).
Организационный рабочий проект службы ЗИ (ОРП) разрабатывается на основе утвержденного ООП службы ЗИ организаций.
Цель рабочего проекта — разработка рабочей документации, необходимой для внедрения службы ЗИ, проведения приемосдаточных работ, а также обеспечения нормального функционирования службы ЗИ предприятия.
Рабочая документация стадии рабочего проектирования должна состоять, по аналогии с ООП, из общесистемной документации и документации подсистем.
Содержание рабочей документации и пояснительной записки к рабочему проекту отличается от содержания рабочей документации и пояснительной записки к общему проекту более глубокой детализацией проектных решений по совершенствованию управления и дополнительными сведениями о составе проекта, отзывах на проект и источниках информации.
Перечень проектных документов, разрабатываемых на этапе ОРП, включает:
Методика проектирования системы
Ведомость документов проекта
Расчет ожидаемого экономического эффекта от внедрения проекта
Специальные стандарты по общим вопросам управления
Таблицы нормативов трудоемкости осуществляемых функций управления
Должностные инструкции работникам аппарата управления
Штатное расписание подразделений аппарата управления
Распорядок дня руководителя или специалиста управления
Логико-информационные схемы решения задач управления
Описание логико-информационных задач управления
Схема документооборота в системе управления
Описание схемы документооборота в системе управления
Описание комплекса технических средств управления
Чертеж форм документа
Чертеж плана размещения производственных подразделений
Чертеж плана размещения функциональных подразделений
Сводный план мероприятий по внедрению проекта
 
На этапе внедрения разрабатываются следующие документы:
Программа обучения управленческого персонала
План социально-психологической подготовки работников к внедрению проекта
Положение о премировании за внедрение проекта
График хода внедрения проекта
Расчет фактического экономического эффекта от внедрения проекта
Акт о внедрении проекта
Протокол работы комиссии по приемке.



Лекция, реферат. Разработка документации организационных процессов при проектировании службы защиты информации - понятие и виды. Классификация, сущность и особенности. 2018-2019.



« назад Оглавление Следующая глава »
6. Функции службы защиты информации предприятия « | »






 

Похожие работы:

Воспользоваться поиском

 

Учебники по данной дисциплине

БЖД. Безопасность жизнедеятельности. Шпаргалка.
Основы ОБЖ
ЭКСТРЕННАЯ МЕДИЦИНСКАЯ ПОМОЩЬ ПРИ ХИМИЧЕСКИХ, БИОЛОГИЧЕСКИХ И РАДИАЦИОННЫХ ПОРАЖЕНИЯХ В УСЛОВИЯХ ЧРЕЗВЫЧАЙНЫХ СИТУАЦИЙ
Обеспечение безопасности зданий и сооружений
Основы экономической безопасности учебник