Планирование является наиболее ответственным периодом управленческой деятельности, и определяется как процесс (управленческая функция) уточнения целей системы и детальной программы их достижения, оформленной в виде совокупности документов, служащих основанием для обеспечения последующего эффективного функционирования данной системы и достижения поставленных целей.
Планирование комплексной системы защиты информации как процесс имеет 2 стороны:
Главным назначением планирования является создание основы для последующих решений оперативного управления на всех уровнях системы. Процессы планирования и принятия решений неотделимы друг от друга. Решение связано с выбором одного из альтернатив. вариантов, но само по себе оно не является планом, так как не всегда требует включения действий или сроков их исполнения.
План – это заранее определенное направление действий. План включает:
• ориентацию на будущее; • действия; • элемент, указ. определенное должностное лицо / орган, выполянющее эти действия.
При создании плана картина будущего функционала создается с помощью прогнозирования.
Таким образом, можно выделить следующие этапы планирования в КСЗИ:
1. Уяснение задачи и оценка обстановки. Формирование структуры поставленной задачи и оценка состояния КСЗИ. На этом этапе еще не существует совокупности вариантов организации КСЗИ, их необходимо разработать. Уяснение задачи – это творческий процесс. Он заключается в формировании структуры задачи ЗИ на основе изучения нормативных документов путем выявления определяющих факторов и анализа известных типов задач. Оценка обстановки состоит в синтезе описания текущего состояния КСЗИ на основе множества факторов, определяющих построение и функц. КСЗИ. Оценка угроз, возможностей КСЗИ, системы управления ЗИ, условий расположения, имеющихся ресурсов.
2. Выработка замысла. Замысел – это общее направление действий для достижения целей, поставленных перед КСЗИ. Выработка замысла – центральный момент в планировании. От уровня выработки замысла в существенной мере зависит эффективность функционирования планируемой КСЗИ. Замысел состоит из разделов, в которых определяются: требования к системе и ее подсистемам; способы формирования ресурса, оценка его состава и порядок использования; структура КСЗИ и ее элементов; способы усиления КСЗИ, ее функционирования и восстановления.
3. Завершение работы по принятию решения. Замысел – основа решения. При выработке решения определяются: задачи подразделениям; организация взаимодействия и обеспечения КСЗИ; вопросы управления и т.п. Обоснованность, реализуемость и своевременность выработки решения зависят от качества выполнения первого этапа процесса планирования – уяснения задачи и оценки обстановки.
4. Завершение планирования. Оформление и доведение документов планирования. После утверждения решения ставятся задачи на детальное планирование и разработку документов плана. К этому этапу основные решения уже приняты, а ресурс распределен в соответствии с целями, поставленными перед КСЗИ. Перевод целей в конкретные, привязанные к определенным срокам и ресурсам задачи.
Задачи, решаемые в процессе планирования:
