Планирование и контроль (2)

1.

Планирование и контроль
1

2. Планирование

Планирование – определение задач, вытекающих из принятого
управленческого решения, необходимых для их реализации сил и
средств, способов, сроков, а также последовательности выполнения
намеченных действий.
Виды планирования:
- стратегическое или долгосрочное (5 и более лет);
- тактическое или среднесрочное (от 1 года до 5 лет);
- текущее (1 год и менее).
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
2

3. Планирование

Виды планов:
- общие или частные;
- одноразового или многоразового действия;
- линейные или объектовые.
Принципы планирования:
- законность – строгое соответствие намеченных мероприятий
требованиям
нормативных
документов,
регламентируюших
деятельность по обеспечению информационной безопасности;
- правомочность – план должен носить директивный,
распорядительный характер, что возможно только в случае
утверждения его руководителем, обладащим соответствующими
полномочиями;
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
3

4. Планирование

Принципы планирования:
- целенаправленность – мероприятия плана должны
соответствовать общему замыслу системы обеспечения безопасности
объекта информационной инфраструктуры, что достигается
комплексным использованием сил и средств подразделения
информационной безопасности;
- актуальность – предполагает планирование наиболее важных
для данного периода дел, вытекающих из особенностей обстановки;
- реальность – при составлении плана необходимо исходить из
наиболее неблагоприятных предпосылок
и возможности
выполнения
намеченных
мероприятий
имеющимися
в
распоряжении силами и средствами в намеченные сроки;
- конкретность – предполагает четкое определение способов, сил,
средств и сроков, обеспечение контроля и проверки выполнения
мероприятий плана;
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
4

5. Планирование

Принципы планирования:
- гибкость – обеспечивает возможность корректировки плана в
связи с изменением обстановки, а также маневрирование
имеющимися в распоряжении силами и средствами;
- системность – предполагает взаимное увязывание намеченных
мероприятий, глубину проработки проблем в соответствии с
требованиями системного подхода;
- оптимальность – предполагает выбор не только наиболее
подходящего способа решения проблемы, но и оптимального состава
исполнителей;
- обоснованность – план должен составляться на основе анализа
обстановки, базироваться только на проверенной информации об
актуальных угрозах безопасности и их источниках.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
5

6. Планирование

Методы планирования:
- консервативное планирование – заключается в стремлении в
предстоящий период сделать если не больше или не лучше, то, по
крайней мере, не меньше и не хуже, чем в предшествующий период.
Такое планирование связано, как правило, с простым
воспроизведением прежних, достаточно хорошо зарекомендовавших
себя подходов к организации работы, не допуская при этом прошлых
ошибок;
- адаптивное планирование – состоит не только в использовании
прежнего опыта, но и в его адаптации к произошедшим и достаточно
хорошо изученным изменениям обстановки. При этом присутствует
стремление не только исправить ранее допущенные ошибки, но и не
допустить новые, обеспечить достижение более высоких результатов;
- прогностическое планирование – предполагает реализацию
творческих поисковых решений, учитывающих не только
сегодняшние особенности обстановки, но и вероятные тенденции ее
развития.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
6

7. Планирование

Формы планирования:
1. Описательная, включает следующие реквизиты;
- учетный номер;
- утверждение (данные должностного лица, утвердившего план,
дата утверждения);
- наименование плана;
- преамбула;
- порядковый номер мероприятия;
- цель и содержание мероприятия;
- срок исполнения, данные ответственного за исполнение;
- порядок контроля исполнения плана;
- подпись лица, составившего план.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
7

8. Планирование

Формы планирования:
2.
Календарная
–
намечаемые
мероприятия
излагаются
последовательно по срокам исполнения или промежуточного
контроля, что способствует организации четкого повседневного
контроля за ходом реализации плана.
3. Табличная, обычно имеет следующие столбцы:
- порядковый номер мероприятия;
- краткое содержание мероприятия;
- исполнитель;
- срок исполнения мероприятия;
- отметка об исполнении или причины переноса срока
исполнения.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
8

9. Планирование

Процедура планирования:
1. Создание исходной информационной базы планирования.
2. Разработка проекта плана и согласование его с участвующими
в его реализации сотрудниками (подразделениями).
3. Корректировка плана в соответствии с замечаниями и
предложениями. Уточнение сроков и состава исполнителей.
4. Визирование плана соисполнителями.
5. Утверждение плана.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
9

10. Планирование

Позиции плана должны:
- способствовать решению поставленных задач;
быть правомерными, не подменяя вышестоящий и
нижестоящий уровни управления;
- быть взаимосвязанными, обеспечивая комплексны подход к
решению поставленных задач;
- отвечать требованиям обеспечения информационной
безопасности;
- каждый пункт плана должен точно указывать: что, где, когда, как
и кто должен сделать, а также кто несет ответственность за
исполнение планируемого мероприятия.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
10

11. Контроль

Управленческий контроль это – аналитическая по своей природе
функция
управления,
процессов
в
включающая
объекте
наблюдение
управления;
за
течением
сравнение
величины
контролируемого параметра с заданной программой; выявление
отклонений от этой программы, их места, времени, характера,
причин.
Основные функции контроля:
-
организующая
–
обеспечение
нормального
течения
управленческого процесса;
- обучающая – оказание практической помощи персоналу;
-
воспитательная
–
повышение
ответственности,
мобилизационной готовности персонала.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
11

12. Контроль

Основные задачи контроля:
определение
фактического
состояния
системы
информационной безопасности, ее соответствия требованиям
нормативных документов;
- выявление ошибок и недостатков, выработка предложений по
их устранению;
- вскрытие неиспользуемых резервов и возможностей,
выявление положительного опыта в целях его распространения;
- оказание практической помощи проверяемым в целях
повышения эффективности их деятельности;
- оценка по результатам проверки результатов работы
контролируемых, соответствия их занимаемым должностям,
выработка рекомендаций по повышению эффективности работы.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
12

13. Контроль

Принципы контроля:
- целенаправленность;
- объективность;
- своевременность;
- гибкость;
- конструктивность;
- простота системы;
- экономичность;
- всеобщность.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
13

14. Контроль

Система
контроля
это
–
построенная
на
определенных
принципах и действующая как единое целое совокупность видов.
форм
и
методов
контроля,
обеспечивающая
эффективную
реализацию принятых решений, успешное выполнение задач
информационной безопасности.
Виды контроля:
- внешний (внутренний);
- активный (пассивный);
- общий (специальный);
- предварительный (текущий).
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
14

15. Контроль

Методы контроля:
- изучение документов;
- проведение бесед (опросов);
- наблюдение;
- эксперимент.
Процедура контроля:
- установление нормативов (стандартов) контроля;
- сопоставление данных о фактическом состоянии дел с
нормативным;
- выводы по результатам.
Южно-Уральский государственный университет
Национальный исследовательский университет
Высшая школа электроники и компьютерных наук
15