Экономика обеспечения безопасности
 Скачать 0.58 Mb.
|
|
Основные методы (10) минимизации затрат на систему обеспечения безопасности при ее планировании, реализации и эксплуатации: содержание и краткая характеристика каждого из них. Основные факторы, влияющие на применение того, или иного метода снижения стоимости. Основные организационно-методические подходы по снижению ресурсных вложений в систему защиты: 1. Снижение ресурсных вложений в безопасность путем выбора оптимального промежутка времени эксплуатации системы безопасности. Суть метода состоит в выборе технических элементов для построения системы защиты приемлемой ценовой категории, срок эксплуатации которых соотносится со сроком эксплуатации системы. Принятые решения могут отдавать предпочтения дешёвым изделиям с малым ресурсом работы и их периодической плановой замены на новые аналогичные изделия. Такая периодическая замена обеспечивает низкие как повременные, так и единовременные затраты. Имеется возможность точного планирования бюджета, так как ресурс устройств легко определяет время наступления затрат. При принятии решений с использованием данного метода руководитель принимает во внимание следующие факторы: 1. Основные угрозы объекту безопасности и расчетные значения безопасного функционирования. 2. Время создания системы. От начала проектирования до времени запуска. 3. Расчетный срок эксплуатации системы. 4. Политика руководства предприятия в отношении приоритетных мер защиты. 5. Личные предпочтения специалистов СБ и уровень профессиональной подготовки. 6. Эксплуатационные характеристики элементов системы безопасности (наработка на отказ). 7. Стоимость и периодичность технического обслуживания. 2. Снижение ресурсных вложений в безопасность путём сочетания организационных и технических мер защиты (человек-машина). Сущность данного подхода заключается в том, что при проектировании СБ профильный специалист оценивая ресурсные возможности объекта, специфику защиты принимает решения относительно целесообразности использования организационных или технических мер, а так же их возможного сочетания для обеспечения безопасности объекта. При этом необходимо учитывать, что одновременное применение некоторых мер организационного и технического характера могут давать отрицательный результат при том, что по отдельности каждый из них дают положительный объект. Применение данного метода обусловлено следующими факторами: 1. Время на реализацию проекта. 2. Расчетный срок эксплуатации. 3. Политика руководства предприятия в отношении приоритетных мер защиты. 4. Уровень профессиональной подготовки сотрудников и их способность решать те или иные задачи. 5. Наличие времени на устранение неполадок (которые могут возникнуть в технических системах) и повреждений с учётом специфики объекта. 6. Вероятность не санкционированных в отношении СБ в целом или отдельных её элементов. 3. Снижение затрат на безопасность за счет переоценки и выбора приемлемой динамики ресурсных вложений средств в систему безопасности при фиксированном сроке её создания и эксплуатации. Сущность данного подхода заключается в том, что специалист определяет форму оплаты по проекту: - предоплата, такой подход предпочтителен при наличии значительных денежных средств, которые нужно освоить в короткий промежуток времени, - оплата частями (траншами), данный вариант предпочтителен при наличии постепенных (стабильных) денежных поступлений, освоить которые необходимо в режиме текущего времени, - оплата по факту, предпочтителен при отсутствии в настоящее время средств и гарантированного поступления денег после выполнения мероприятий, работу которых обеспечит система защиты. При принятии решения об использовании того или иного метода оплаты принимаются в расчет те или иные факторы: 1. Динамика денежных поступлений в бюджет предприятия, величина единовременных накопленных средств. 2. Особенности источников и форм финансирования проекта. 3. Вид валюты расходуемой для оплаты. 4. Ожидаемое значение коэффициента ROI, после реализации системы (ROI– коэффициент возврата инвестиций). 5. Срок реализации проекта. 6. Наличие и величина средств на счете компании, которые можно потратить на безопасность. 7. Ожидаемая сумма поступлений средств, которые могут быть потрачены на безопасность. 8. Ожидаемая дата поступления средств. 4. Снижение ресурсных вложений в систему защиты за счет применения технических устройств различной степени надежности и качества (разной ценовой категории). Сущность подхода заключается в том, что при проектировании объекта определяется целесообразность использования тех или иных технических решений различной категории цена-качество применительно к специфике объекта. Основные факторы, влияющие на принятие решения о выборе ценовой категории: 1. Ценность защищаемого ресурса и величина рисков. 2. Расчетное значение показателей ПБФ по отношению к ресурсу. 3. Перспективы объекта с т з изменения рисковых ситуаций (возникновения новых угроз и исчезновение старых). 4. Уровень профессиональной подготовки персонала. 5. Политика предприятия в отношении выбора поставщиков или производителей. 6. Наличие нормативно-правовых регуляторов определяющих приоритеты использования тех или иных решений. 7. Наличие возможности применения самых дешевых технических решений параметры которых в основном удовлетворяют требования, в том числе гарантированный срок работы на отказ равен или кратный сроку эксплуатации системы. * Минимальная стоимость (А). * Средняя стоимость (Б). * Высокая стоимость (В). 8. Целесообразность применения технических устройств средней ценовой категории параметры которой почти полностью удовлетворяют требованиям в том числе могут использоваться для создания интегрированных систем безопасности. 9. Неизбежность применения технических решений высшей ценовой категории известных производителей зарекомендовавших себя как надежные. 5. Снижение ресурсных вложений СБ за счёт варьирования условиями привлечения ресурсов необходимых для её создания (1. Закупка, 2. Пользование услугами, 3. Аренда, 4. Лизинг). Анализируя различные варианты привлечения технических систем, руководитель оценивает их совокупную стоимость владения и выбирает приемлемый вариант исходя из наименьшей стоимости. При принятии решения с использованием данного метода руководитель учитывает: 1. Приоритетную политику безопасности (компенсационная). 2. Динамику и величину затрат (единовременные, ежегодные) по отношению к финансовым возможностям объекта. 3. Условия поставщиков. 4. Величину дисконта, время внедрения системы безопасности. 6. Метод снижения ресурсных вложений в систему защиты, за счет выбора технических решений не имеющих дублирующего персонала. Приобретение технических устройств, функции которых в полном объеме реально востребованы системой, то есть отсутствие переплаты за не используемые опции. Факторы: 1. Приоритетная политика безопасности. Политика выбора устройств. 2. Основные угрозы объекту и значения ПБФ. 3. Особенности построения системы безопасности и её структура. 4. Расчетное время эксплуатации системы. 5. Необходимость дублирования персонала отдельных подсистем защищающих жизненно важные объекты или ресурсы. 6. Вероятность выхода из строя отдельных элементов систем безопасности или подсистем в зависимости от категории их качества. 7. Вероятность не санкционированных действий по отношению как отдельных элементов так и СБ в целом 8. Степень интеграции отдельных элементов СБ. 9. Уровень профессиональной подготовки персонала. 7. Снижение ресурсных вложений в СБ за счёт варьирования расчётными сроками создания системы защиты. При проектировании системы руководитель определяет перечень продолжительность и последовательность операций при этом некоторые из них требуется выполнить в короткие сроки неудобные контрагенту. Руководитель принимает решения экономически невыгодной услугой, приобрести более дорогой товар, но в срок приемлемой согласно плану создания системы. Основные факторы, влияющие на использование данного метода: 1. Политика руководства в отношении приоритетных мер безопасности. 2. План-график внедрения системы. 3. Наличие возможности привлечения для работ внешних специалистов. 4. Специфика договорных отношений с контрагентами. 5. Уровень профессиональной подготовки персонала. 6. Лимит времени на внедрение системы. 8. Снижение ресурсных вложений в СБ за счет применения интегрированных решений. Суть подхода заключается в использовании малого количества универсальных многофункциональных систем объединенных единым алгоритмом работы, а так же целями, задачами и функциями. Факторы: 1. Необходимость на объекте использовать весь возможный функционал системы частично в настоящем и частично в будущем. 2. Основные угрозы объекту и расчетное значение ПБФ. 3. Степень важности защищаемых ресурсов для деятельности объектов. 4. Наличие технических решений способных выполнять совокупность поставленных задач. 5. Технические возможности интеграции отдельных решений в единую систему. 6. Наличие на рынке выбора необходимых устройств. 9. Снижение ресурсных вложений в СБ за счет повышения профессионального уровня специалистов которые её обслуживают и эксплуатируют. Смысл метода заключается в: 1. Подбор в штат подразделения меньшего числа работников способных коллективом качественно и своевременно выполнить поставленные задачи за счет более высокого профессионального уровня (больше операций в единицу времени). 2. Расширение штатной численности персонала более низкой квалификации в составе подразделения решающего поставленные задачи. Суммарные затраты на содержание персонала большей численности чем в предыдущем случае могут быть ниже за счет более низкой тарифной ставки. 3. Главный фактор: кадровая политика предприятия. 10. Снижение ресурсных вложений в СБ за счет передачи рисков 3-ему лицу и получение возможности компенсации потерь за счёт его ресурсов. Факторы: 1. Главный фактор: уровень критичности ресурса для деятельности объекта. 2. Наличие возможности, приемлемости для объекта компенсации потерянного ресурса аналогичным. 11. Снижение ресурсных вложений в СБ за счет резервирования части средств (ресурсов) организации по средствам исключения их из оборота для обеспечения возможности задействования для компенсации потерь в любое время.
Вероятность нанесения ущерба не зависит от стоимости СЗИ. 1. Да, возможна, в случае предложения со стороны поставщика более дорогого решения, хотя требуемый уровень безопасности м б достигнут более дешевыми методами. 2. При наличии монополизма поставщика СЗИ. 3. В случае инфляционных процессов, когда стоимость изделия растет со временем, а качество не меняется. 4. При создании системы в рамках избыточных не экономных нормативно-правовых требований.
Это возможно в случаях: 1. Компенсации скрытых недостатков СЗИ, которые проявляют себя в процессе эксплуатации системы при этом система совершенствуется путем наращивания и модернизации отдельных элементов. 2. При появлении на рынке решений эффективность которых аналогична, а единовременные и повременные эксплуатационные затраты существенно ниже.
ПБФ - это количеств/качеств характеристика 1 или нескольких св-в объекта защиты, создающая условия, обеспечивающие выполнение его мисии в границах допустимого риска. Модель значений ПБФ  Вариант1 Sn>Sp1 (уровень з/п, кол-во ТС, кол-во технич ср-в в помещении, кол-во сотрудников охраны) Вариант2 Sp>Sn>0(кол-во хищений, кол-во дтп) Вариант3 Sp1 Вариант4 Sp1>Sn>Sp2 Вариант5 1 – событие произошло 0 – событие не произошло Применительно к критически важным ресурсам, при кот реализация инцидента приводит к их уничтожению, обозначим : состояние 1 – будем считать опасным 0 – безопасным В данной ситуации руководитель принимает решение: - создать maxвозможную предупредительную(превентивную) СБ,игнорируяэкономич целесообразность - изменить сист управления таким образом, чтобы исключить данный ресурс из непосредственного соприкосновения с источником опасности Вариант6 Значение ПБФ не определено в силу отсутствия сиатистических данных, опытных наработок,методов оценки и тд В позиции 6 при невозможности оценки потениал потерь в связи с высоким уровнем неопределенности методики превентивного х-ра не используются, но создается возможность компенсации потерь за счет собств резервирования либо за счет страх возмещения 3-ми лицами. Основные группы индикаторов (показателей) уровня безопасности предприятия: А) в сфере пр-ва: -темпы роста прибыли и инвестиций в основной капитал -динамика пр-ва -динамика продаж -индекс физ объема произведенной продукции(услуг) - реальный уровень загрузки производственных мощностей -доля НИОКР в общем объеме работ -доля НИР в объеме НИОКР -темпы обновления основных производств фондов(реиновации) -стабильность производственного процесса -степень износа осн производств фондов -время подготовки пр-ва под выпуск нового товара/услуги Б) в сфере финансов: - объем портфеля заказов -фактический и требуемый объем инвестиций -степень фин свободы - темпы роста инвестиций в основной капитал -уровень цен на продукцию по сравнению с конкурентами - уровень рентабельности пр-ва -фондоотдача -уровень инновационной активности -размер просроченной задолженности -доля обеспеченности ресурсами( собств активами – материалы, сырье, энергоносители и тд) В) с соц-эконом сфере: -уровень оплаты труда по отнош к среднему - соотношение среднемесячной з/п к прожиточному min - доля оплаты труда в прибыли предприятия - уровень задолженности по з/п - уровень финансирования соц поддержки -динамика и размер ущерба, нанесенные предприятию персоналом -структура кадрового персонала -текучесть кадров( по возрасту, подразделениям) - потеря рабочего времени( коэфабсетнеизма) - кол-во нарушений, установленных норм и правил и их структура - уровень управляемости коллектива -степень управленческой автономии(коэффициент) Г) индикаторы рынка -рейтинг предприятия на рынке конкурентноспособной продукции - динамика спроса на товар, альтернативную продукцию, товарозаменители - эффективность рекламных компаний и PR-акций -уровень делового имиджа предприятия в СМИ Д)Показатели уровня менеджмента -эффективность системы управления с позиции экономической безопасности -эффективность использования информационно-коммуникационных технологий -эффективное использование технических систем безопасности -уровень и состояние корпоративной культуры Е) уровень организации и защиты гос и коммерч тайны -уровень состояния информ безопасности -эффективность принятия управленческих решений
Основные группы индикаторов (показателей) уровня безопасности предприятия: А) в сфере пр-ва: -темпы роста прибыли и инвестиций в основной капитал -динамика пр-ва -динамика продаж -индекс физ объема произведенной продукции(услуг) - реальный уровень загрузки производственных мощностей -доля НИОКР в общем объеме работ -доля НИР в объеме НИОКР -темпы обновления основных производств фондов(реиновации) -стабильность производственного процесса -степень износа осн производств фондов -время подготовки пр-ва под выпуск нового товара/услуги Б) в сфере финансов: - объем портфеля заказов -фактический и требуемый объем инвестиций -степень фин свободы - темпы роста инвестиций в основной капитал -уровень цен на продукцию по сравнению с конкурентами - уровень рентабельности пр-ва -фондоотдача -уровень инновационной активности -размер просроченной задолженности -доля обеспеченности ресурсами( собств активами – материалы, сырье, энергоносители и тд) В) с соц-эконом сфере: -уровень оплаты труда по отнош к среднему - соотношение среднемесячной з/п к прожиточному min - доля оплаты труда в прибыли предприятия - уровень задолженности по з/п - уровень финансирования соц поддержки -динамика и размер ущерба, нанесенные предприятию персоналом -структура кадрового персонала -текучесть кадров( по возрасту, подразделениям) - потеря рабочего времени( коэфабсетнеизма) - кол-во нарушений, установленных норм и правил и их структура - уровень управляемости коллектива -степень управленческой автономии(коэффициент) Г) индикаторы рынка -рейтинг предприятия на рынке конкурентноспособной продукции - динамика спроса на товар, альтернативную продукцию, товарозаменители - эффективность рекламных компаний и PR-акций -уровень делового имиджа предприятия в СМИ Д)Показатели уровня менеджмента -эффективность системы управления с позиции экономической безопасности -эффективность использования информационно-коммуникационных технологий -эффективное использование технических систем безопасности -уровень и состояние корпоративной культуры Е) уровень организации и защиты гос и коммерч тайны -уровень состояния информ безопасности -эффективность принятия управленческих решений |