Логико-философские аспекты управления знаниями в социально-экономических системах (1024662), страница 32

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 32)

Аудит информационной системы181дополняетсяаудитоминформационнойбезопасностиорганизации,учитывающим как ее техническую оснащенность, так и ее организационноадминистративные особенности. В результате такого аудита происходитинвентаризация самой системы (ее схема, движение информационныхпотоков,установленноесуществующихконкретныммерпрограммноеинформационнойфункциональнымобеспечение),безопасности,подсистемам,определениепринимаемыхзатеманализкугроз,уязвимостей, анализ вероятности возникновения и размера ущерба отреализации угроз, т.е.

риски ранжируются по степени критичности и ущерба,которые они могут нанести информационной системе [236,С.44].В современных информационных системах выделяются следующиеосновные классы угроз безопасности:- угрозы, реализуемые преднамеренным воздействием на программноеобеспечение и конфигурацию системы;- угрозы, возникающие в результате непреднамеренных действийпользователей,операторовиобслуживающегоперсонала,вт.ч.обусловленные ошибками проектирования и разработки компонентовинформационной системы;- угрозы, связанные с выходом из строя используемых техническихсредств обработки информации и связи;- угрозы, связанные с перехватом побочных электромагнитныхизлучений и наводок, связанных с использованием специализированныхсредств технической разведки [258,С.96].Результатом реализации этих угроз становятся:-несанкционированноеознакомление,хищение,копированиеконфиденциальной информации (новейших технологических разработок,персональных данных сотрудников и клиентов, паролей и т.п.);- искажение информации (ее подделка) или ее уничтожение;- сбои в работе или вывод из строя информационной системы,приводящие к нарушению нормального режима работы компании [258,С.96].182В результате аудита информационной системы даются рекомендациипо управлению этими рисками: какие из них можно минимизировать, каких впринципе избежать, а на какие можно не обращать внимания.

На основе этихрекомендаций выбирают меры и средства безопасности – как технические,так и организационно-административные.Список технических мер обеспечения информационной безопаснотиочень велик: это межсетевые экраны, системы аутентификации/авторизациии защиты от несанкционированного доступа, средства антивирусной защиты,анализа защищенности и обнаружения атак, средства криптографии исозданиявиртуальныхсетей,системымониторингаифильтрациисодержимого электронной почты и веб-ресурсов, средства созданияинфраструктуры открытых ключей и управления безопасностью.Но это в основном техническая сторона дела. Рассмотрим проблемуменеджментазнанийприменительнокугрозеинтеллектуальнойбезопасности со стороны сотрудников организации.Существует три возможные ситуации утечки информации:- сотрудник разболтал информацию по незнанию или неосторожности(из-за желания придать себе больший вес в глазах окружающих или покаким-то другим личным причинам);- сотрудник намеренно продал информацию;-сотрудникпередалинформациювстремлениинавредитьпредприятию по каким-то личным мотивам.Все эти три ситуации грамотный менеджмент и менеджмент знаний вчастности обязан предупредить.

Здесь менеджмент знания выступает каксоставная часть системы информационной безопасности.«Отношение к коммерческой тайне внутри предприятия должно статьчастью корпоративной культуры. Каждый сотрудник должен понимать связьмежду своими правами на получение информации и обязанностями поотношению к компании. Для этого необходимо четко сформулировать общие183принципы информационной безопасности и донести ее до каждого членаколлектива» [142].Способов предупреждения существует несколько.Во-первых, среди сотрудников всегда должны быть выявлены группыриска (алкоголики, наркоманы, сектанты, люди с ослабленной психикой ит.п.). Здоровая компания всегда стремится освободиться от этих категорийсотрудников, несущих в себе в силу нестабильности потенциальную угрозубезопасности организации в целом.Во-вторых,выявлениенедовольныхианализисточниковихнедовольства.

Это могут быть некомфортные гигиенические условия труда,неудобныйграфикненормальныйработы,несправедливоепсихологическийклиматвнеравенствовоплате,коллективе,отсутствиеэффективной системы моральной и материальной мотивации, ненужнаябюрократизация работы, отсутствие нормальной системы внутреннейинформации в компании о социальных льготах, зарплате и изменениях в этойобласти, о новых назначениях и повышениях по службе, о развитиикомпании и ее планах.Эти проблемы решить не особенно сложно с помощью внутреннего PRи грамотной работы менеджмента. Создание комфортного психологическогоклимата в коллективе – лучший способ предупреждения неприятностей, вт.ч. распространения негативных слухов и сплетен, способных нанестиогромный моральный и материальный ущерб компании. Налаженная системавнутренней информации – прекрасное противоядие от слухов и сплетен.Как правило, устранение источников раздражения приводит кнормализации работы и пресечению негативных действий и разговоров.Грамотная индивидуальная работа с недовольными сотрудниками помогаетпреодолеть их негативное отношение к компании и добиться от нихосознанной лояльности.Характерным примером является традиционная ситуация, когдаиндивидуальныйтворческийпродукт,произведенныйсотрудником,184приобретает статус служебного произведения.

Здесь возможны серьезныеличностные и юридические конфликты. Разработчик осознает рыночнуюстоимость отчуждаемого от него интеллектуального продукта, и пытаетсяотстоять свои права на получение дополнительного дохода от плодов своегоинтеллектуального труда. Если все условия заранее не проработаны июридически не оформлены, то это неизбежно приведет к конфликту. Если жематериальные интересы разработчика учтены и оформлены документально,то никакой угрозы интеллектуальной безопасности организации не будет.В-третьих, это определение перечня конфиденциальных документов,доступ к которым строго ограничивается административными мерами.В-четвертых, каждый сотрудник должен знать то, что ему требуетсядля работы. Следовательно, необходимо определить необходимый идостаточный уровень привилегий по доступу к различной информации, в томчисле и секретной.В-пятых, положение о сохранении коммерческой тайны должно статьсоставной частью должностных инструкций сотрудника.В-шестых,элементомслужебногорегламентадолжнастатьнеобходимость консультации сотрудника со своим непосредственнымруководителем, PR-менеджером и представителем службы безопасностиперед тем, как распространить некоторую информацию о фирме.В-седьмых, установление персональной, юридически оформленнойответственности за разглашение служебной информации.Задача менеджмента знаний – определение знания, содержащегоконфиденциальную информацию, и стратификация знания на общедоступноеи знание ограниченного доступа.

Соответственно, и пользователи знаниястратифицируются по уровню и правам доступа к такому знанию.Соответственноэтойстратификациинастроеннаякорпоративнаяинформационная система прекрасно решает поставленные перед ней задачи,несоздаваядополнительнойугрозыинформационнойбезопасностиорганизации. (Правда, надо подчеркнуть, что здесь речь идет только о185кодифицированном знании. Для распространения скрытого знания все этиметоды не подходят. Кроме того, нельзя исключать значение случайныхфакторов, которые могут сыграть самую негативную роль для безопасности.)Таким образом, и преодолевается противоречие между задачамименеджментазнанияитребованиямисоблюденияинтеллектуальнойбезопасности.Есть и еще несколько принципиально сложных логико-философскихпроблем развития менеджмента знаний.Одна из таких проблем – победа эмоционального над рациональным.Достаточно невысокий уровень образования и общей культуры, отсутствиедолжного воспитания личности и слабое владение навыками четкогологичного рассуждения и грамотного ясного изложения своих мыслейприводит к тому, что в процессе коммуникации ее участники начинаютпренебрегать нормами логики, обращаясь к эмоциональным аргументам испособам внелогического, нерационального давления на собеседника.Краткосрочный эффект при этом достигается, но затем наступает моментуспокоения и понимания, что аргументация получена не была.

Простопроизошел обмен эмоциями, но отнюдь не обмен знаниями. Следовательно,этот акт коммуникации может быть квалифицирован как коммуникативныйпровал.Способ решения этой проблемы, с точки зрения автора, прост ирационален: внедрение системы менеджмента знаний должен начинаться собучения всех без исключения сотрудников основам логики и риторики спроведением практических занятий по деловой коммуникации.В.А.Дресвянников справедливо отмечает, что средства формальнойлогики принципиально важны по следующим причинам:«1. Они необходимы для формирования языков описания информациии знаний.1862.Логическое,рациональноемышлениезакладываетосновурациональных управленческих и технических решений, без которыхневозможно стабильное функционирование производства.3.

Характеристики

Список файлов диссертации