3.2. Методика принятия решения на защиту от утечки информации в организации

Основная работа по защите информации в организации начинается с принятия руководителем предприятия решения по защите информации.

В этом решении определяются основные вопросы организации подготовки и выполнения мероприятий по защите информации. Защита информации проводится всеми сотрудниками предприятия, но степень участия различных категорий существенно отличается и определяется в решении на защиту.

Управленческое решение является результатом знаний, опыта, воли и творчества руководителей, принимающих решения, и в первую очередь главного руководителя (президента, генерального директора), поскольку он утверждает, а зачастую и единолично принимает решение и несет за него всю полноту ответственности. От качества принятого решения зависит построение эффективной защиты от утечки информации, поэтому процессу принятия решения предшествует процесс его выработки. Он включает: поиск наилучших путей достижения цели, выявление проблем, требующих немедленного решения.

Таким образом, решение является целеполагающим, исходным моментом, определяющим порядок и характер дальнейшего функционирования управляемого объекта (подчиненных, фирмы и т.д.), постановку ему задач, организацию его взаимодействия с другими системами, всестороннего обеспечения его действий, и тем самым реализация принятого решения обеспечивается организационно.

Если принятие решения - всегда прерогатива начальника, то выработка решения, процесс его поиска и оптимизации - обычно коллективное творчество группы специалистов, заинтересованных в принятии наилучшего решения.

Решение на осуществление деятельности фирмы по тому или иному направлению работы - это результат творческого мышления и форма выражения воли руководства, определяющая цель деятельности, силы и средства, способы и сроки ее достижения, а также ожидаемый конечный результат. Опыт творческой деятельности по выработке решений позволил выработать рациональные способы и приемы его принятия, направленные на облегчение и ускорение этого процесса.

Таким образом, методика выработки решения есть упорядоченная совокупность приемов и способов творческого мышления руководителя, его организаторской деятельности, направленные на своевременную и качественную разработку всех элементов решения.

Наиболее общим подходом к выбору и обоснованию управленческого решения, включающим выбор принципов, форм, средств, логических операций для осуществления процесса выработки решения, является методология выработки управленческого решения (рис. 3.2).

Для каждой конкретной области деятельности на базе общей методологии выработки управленческого решения разработана своя методика принятия решения, учитывающая специфические особенности той сферы деятельности, в которой принимается решение.

Общая методология выработки управленческого решения

Информация состояния

Анализ обстановки (ситуации), в которой находится управленческая система, и эффективность ее функционирования

Осознание необходимости изменить существующее положение (сигнал)

Формирование цели действий (представления о желаемом состоянии управляемой системы)

Выявление проблем и их ранжировка по степени важности и срочности решения

Определение возможных путей и способов разрешения проблем

Формирование возможных вариантов действий для достижения цели и выбор наилучшего варианта

Формулирование и оформление решения (разработка указаний, директив по его реализации)

Рис. .3.2. Общая методология выработки управленческого решения

Уяснение задачи

Оценка обстановки

Выявление проблем

Моделирование вариантов действий

Анализ и выбор оптимального

Формулирование и оформление решения

Рис. 3.3. Алгоритм принятия управленческого решения

Рассмотрим вариант выработки решения на защиту информации. Алгоритм принятия решения на защиту информации представлен на рис. 3.3. Более детально рассмотрим каждый блок, входящий в алгоритм.