Суть и принципы проектирования концепции комплексной безопасности предприятия

По мнению отечественных и зарубежных авторов наиболее известных публикаций по проблематике безопасности, успешная защита предприятия от угроз зависит от полноты реализации принципов системного подхода к разрешению данной проблемы. Системность подхода к структуризации безопасности предприятия можно отобразить следующей концептуальной схемой (рис. 1).

Сложности в применении системного подхода к обеспечению безопасности предприятия заключаются в том, что необходимо давать экономическую оценку альтернативных вариантов проектирования и реализации определенной системы мер. Представляется, что такая система мер должна обеспечивать наиболее рациональное решение комплекса задач безопасности того или иного предприятия в условиях неопределенности проявления внешних и внутренних угроз (факторов) — как в части прогнозирования угроз, так и по возможностям их локализации.

Если исходить из принятых нами определений, то в систему безопасности предприятия могут быть включены следующие задачи, составляющие комплекс защитных мер:

анализ реальных и потенциальных угроз безопасности предприятия;

оценка угроз;

планирование комплекса мер по локализации угроз;

реализация комплекса мер противодействия угрозам.

Вместе с тем украинская и мировая практика безопасности свидетельствуют: чтобы эффективно противодействовать угрозам и создавать условия безопасной и стабильной работы предприятия, необходимо не только создать систему комплексной защиты, но и обеспечить ее рациональное функционирование.

Рис. 1 – Концепция комплексной безопасности предприятия

Комплексная система защиты информации — организованная и управляемая совокупность органов, средств и методов, предназначенных для реализации на регулярной основе функций защиты информации. Под функцией защиты здесь понимается совокупность однородных в функциональном отношении мероприятий, осуществляемых на объекте в целях создания, поддержания и обеспечения условий, объективно необходимых для надежной защиты информации. Основное концептуальное требование, которому должно удовлетворять множество функций, заключается в системном обеспечении защиты информации при рациональном использовании ресурсов, выделяемых на защиту. В комплексных системах защиты информации должны быть предусмотрены два вида функций защиты:

основной целью которых является создание механизмов защиты;

осуществляемые в целях оптимального управления механизмами защиты.

Необходимо иметь в виду, что сама система безопасности также подвержена внутренним и внешним угрозам. При этом средства защиты сложным образом взаимодействуют друг с другом, с субъектом угрозы и объектом защиты. Типы средств защиты также многообразны и различны по принципам построения, функциональным возможностям, стоимости, эксплуатационным издержкам. Поэтому эффективность применения этих средств зависит от множества факторов, и, чтобы не «заблудиться» во всех этих взаимозависимых уровнях безопасности, целесообразно, по-видимому, ввести понятие о пределе, или достаточности мер защиты, т.е. ............