2.1. Идентификация, анализ и оценка угроз, ранжирование по степени регулирования:
· Регулируемые.
· Трудное регулируемые.
· Не регулируемые.
2.2. Присвоение бально-рейтинговой системы (с точки зрения их опасности для защищаемого объекта - предприятия) основным угрозам (системы весовых коэффициентов) на основе данных статистического анализа о развитии локального рынка и перспектив развития объекта.
Источники информации:
Пресса, Интернет.
Базы данных (CROSS, INTEGRUM, СПАРК)
Соцопросы
Маркетинговые исследования
Анализ данных Росстата
Таблица 1.
Система баллов через вероятность и ущерб
| № | Вид угрозы | 1 очередь | 2 очередь | 3 очередь |
Ранее представленная таблица строится на основе двухфакторного анализа:
R = f(P; U)
P – вероятность …
U – ущерб от …
Д) Выбор стратегий экономической безопасности (далее ЭБ)
· Активная.
· Реактивная (реагирующая).
· Компенсационная.
Е) Введение ограничивающих факторов:
· Время реализации защитных мер.
· Возможность привлечения сторонних организаций (исполнителей).
· Реализуемость на объекте.
· Нормативно-правовые ограничения.
· Технологические ограничения.
· Конструктивные ограничения.
· Социальные ограничения (общественные).
· Геополитические ограничения.
· Ресурсные ограничения.
· Пространственные ограничения.
· Политические и т.д.
Ж) Расчет показателей безопасного функционирования:
· Качественные показатели.
· Количественные показатели.
Показатели должны описывать требования к возможностям создаваемой системы безопасности.
Пари этом необходимо учитывать: какое значение показателей должно быть в идеале, как системе безопасности обеспечить решение данной задачи, в соответствии с миссией организации (объекта) и его тактических задач.
З) …Оценка текущего состояния объекта (аудит безопасности, диагностика), выявление текущих отклонений:
1) Пт = Пр показатели текущие равны показателям расчетным.
2) Пт ˃ Пр показатели текущие превышают показатели расчетные.
3) Пт ˂ Пр показатели текущие ниже показателей расчетных.
И) Постановка задач перед создаваемой системой безопасности, формулирование ее возможностей (исходя из предыдущего).
1) Обеспечение удержания текущего состояния.
2) Ослабление системы, упразднение части ресурсов, формирование факторов, обеспечивающих поддержание системы в текущем состоянии.
3) Ослабление системы (ликвидация излишка) путем передачи части ресурса для усиления «слабых мест» (внутренняя ротация).
4) Усиление системы за счет внутренних резервов путем перераспределения внутри объекта сил и средств.
5) Привлечение дополнительных ресурсов из вне.
К) Выбор приемлемых методов организационно-технологического характера с учетом ограничивающих факторов (Е) и поставленных задач (И).
Л) После определения приемлемых технологий:
· Выбор исполнителей (внешние, внутренние).
· Определение условий сотрудничества с основными поставщиками.
· Определение сроков работ.
· Критерии оценки качества своевременной полноты работ (промежуточные, итоговые).
· Определение критериев:
o Приостановки работ
o Смены алгоритма (технологий).
o Смена поставщиков.
· Определение последовательности работ.
М) Определение порядка оценки итогового результата:
· Критерии оценки, приемлемые отклонения.
· Порядок принятия решений о:
o Пересмотре системы приемлемых показателей.
o Методах диагностики состояния объекта.
o Критериях оценки состояния.
o Формулировке задач.
o Выборе методов решения (организационных, технических, их сочетания).
o Порядка организации работ.
o Порядка итоговой оценки результата.
Н) Определение порядка дальнейших действий:
· Итоговое принятие решения, разработка оптимального метода модернизации существующей системы безопасности.
· Итоговая оценка работы исполнителей.
· Итоговые оценки полученных результатов.
· Сравнительная оценка разных подходов к модернизации деятельности предприятия, выбор оптимальных решений.
О) Оценка экономической эффективности выбранной, как приоритетной системы безопасности.
· 1)
· 2) Расчет величины единовременных (первоначальных) и динамики эксплуатационных вложений при использовании разных вариантов использования системы защиты.
· 3) Относительная величина эффекта в разах, процентах, долях.
· Расчет срока окупаемости системы, точки безубыточности.
П) Подготовка бизнес-плана, плана-графика работ (диаграмма Ганта, функционал исполнителей.
Как вариант:
| Исполнитель | Этап 1 | Этап 2 | Этап 3 | Этап n |
| А | О- ответственный К- контролирует П-поддерживает О- обеспечивает | О- ответственный К- контролирует П-поддерживает О- обеспечивает | О- ответственный К- контролирует П-поддерживает О- обеспечивает | О- ответственный К- контролирует П-поддерживает О- обеспечивает |
| Б | ||||
| В | ||||
| k |
.
Р) Подготовка нормативной, распорядительной, сопроводительной документации по проекту:
· Договора
· Соглашения
· …
С) Направления дальнейшего совершенствования системы безопасности.
Указать общие варианты без детализации.
Т) Заключение.
Общие итоги, краткая характеристика исследования, полученные результаты, используемые методы работы, целесообразность внедрения.
У) Список использованных источников.
Ф) приложения.