Магистерская диссертация Солдатов А.Г. (1222325), страница 5
Текст из файла (страница 5)
Управление системой комплексной безопасности образовательного учреждения достигается за счет выполнения следующих основных функций:
а) четкого планирования, которое предполагает:
-
разработку концепции и стратегии образовательного учреждения по обеспечению комплексной безопасности;
-
детальный анализ финансово–экономических факторов, влияющих на полноту и эффективность осуществления всего комплекса мероприятий по обеспечению безопасности;
-
формирование гибкой финансовой политики с учетом полноты и эффективности принятия решений в отношении обеспечения комплексной безопасности и имиджа образовательного учреждения, как безопасного объекта;
-
всеобъемлющее планирование деятельности образовательного учреждения в отношении обеспечения мер всех видов безопасности;
б) эффективной организации работы и взаимодействия службы безопасности со всеми структурными подразделениями образовательного учреждения, задачами которой являются:
-
взвешенные организация и управление отношениями образовательного учреждения во внешней среде (с государственными органами, партнерами, банками, страховыми компаниями, другими предприятиями) по вопросам обеспечения безопасности;
-
оптимизация всех ресурсов образовательного учреждения при решении задач обеспечения безопасности;
-
формирование эффективной организационно–штатной структуры системы комплексной безопасности и управления этой структурой;
-
разработка инновационной политики в рамках общей концепции и стратегии по повышению уровня безопасности;
-
разработка мероприятий и применение действенных мер по снижению потенциальных рисков и организация системы мероприятий по профилактике и минимизации таких рисков, связанных с недостаточным уровнем обеспечения комплексной безопасности в силу финансово–экономических причин;
в) создания и реализации системы мотивации персонала со следующими задачами:
-
формирование у работников образовательного учреждения творческого, заинтересованного отношения к работе по обеспечению безопасности, к внутренней мотивации труда, основанной на заинтересованности в таком труде;
-
материальное и моральное стимулирование работников образовательного учреждения за участие в программах обеспечения безопасности;
-
подбор, расстановка, повышение квалификации и профессионального роста кадров, работающих по программам обеспечения безопасности;
-
создание благоприятных условий для самореализации человека в его основной работе и работе по обеспечению безопасности;
г) эффективного контроля за соблюдением мер безопасности. Организация и обеспечение обратной связи «участники образовательного процесса – образовательное учреждение». Контроль за этими составляющими позволяет своевременно выявлять основные направления совершенствования системы безопасности объекта и способствует реализации таких задач, как:
-
анализ деятельности образовательного учреждения в области обеспечения комплексной безопасности;
-
корректировка реализуемых планов и проектов образовательного учреждения, касающихся вопросов обеспечения должного уровня безопасности;
-
контроль за полнотой и качеством исполнения административно–управленческих решений, за деятельностью всех участников образовательного процесса в области обеспечения безопасности;
-
своевременный анализ рисков в деятельности, связанной с недостаточным уровнем безопасности образовательного учреждения.
1.4 Поиск решения научной задачи обеспечения комплексной безопасности ВУЗа в публикациях
1.4.1 Концептуальная модель управления комплексной безопасностью системы
Концептуальный анализ различных аспектов комплексной безопасности требует выявления источника проблемы безопасности.
В современном понятийно–категориальном аппарате под безопасностью понимается состояние и тенденции развития защищенности жизненно важных элементов системы от внешних и внутренних негативных факторов [7].
При этом необходимо учесть, что безопасность – динамичная категория, имеющая множественную предметность в зависимости от конкретной области применения.
Деятельность по обеспечению безопасности возникает в ходе разрешения противоречия между опасностью и потребностью управлять безопасностью: предвидеть, предотвращать, локализовать и устранять ущерб от воздействия опасности [8].
Оценка уровня безопасности всегда относительна. Как правило, в большинстве случаев, напрямую дать этой оценке численное значение, невозможно в плане дальнейшей интерпретации результатов.
Безопасность, как было рассмотрено выше, понятие комплексное, вследствие чего она не может рассматриваться как простая сумма составляющих ее частей. Эти части взаимосвязаны и взаимозависимы. Кроме того, каждая часть критически значима. Следовательно, никакие методы, предусматривающие усреднение (явное и неявное), при оценке безопасности неприемлемы.
Комплексная оценка уровня безопасности (КОУБ) не может быть больше минимальной оценки, полученной для различных аспектов безопасности системы.
Безопасность не может существовать сама по себе, в отрыве от человека. Она обеспечивается для человека и им же оценивается. Именно поэтому понятие безопасности имеет не только объективную, но и субъективную сторону, поскольку оценка ее уровня проводится в конечном итоге человеком.
Это весьма важный аспект, который приводит, с одной стороны, к необходимости оперирования при оценке уровня безопасности основными структурными переменными и, как следствие, к применению аппарата нечеткой логики (нечётких множеств).
С другой стороны, наличие субъективности при оценке уровня безопасности приводит к тому, что в спектре оценок может появляться диапазон условной приемлемости. Если уровень комплексной безопасности оценивать в диапазоне от нуля до единицы, то при этом нулю будет соответствовать абсолютно неприемлемый уровень безопасности (низшая оценка), а единице – самая высокая оценка.
При оценке различных аспектов состояния безопасности системы существует некоторый пороговый уровень, выше которого система считается безопасной, а ниже – нет. Уровень остаточных рисков при этом лишь сдвигает пороговое значение в ту или иную сторону, не меняя качественно картину в целом.
При комплексной оценке ситуация качественно меняется. Риски неприемлемые при одних обстоятельствах, при других оцениваются как допустимые. На оценку безопасности, может выступать, в том числе и наличие или отсутствие других рисков.
При изменении условий возникновения допустимых и неприемлемых рисков, категория уровня безопасности пересматривается.
Исходя из этого диапазон оценок безопасности, находящийся между значениями «нижний пороговый уровень» и «верхний пороговый уровень», называется условно приемлемым.
Любые неконтролируемые внешние или внутренние процессы потенциально могут привести к возникновению угроз. Реализация этих угроз, в свою очередь, оказывает негативное влияние на состояние безопасности системы, что вызывает различные деструктивные процессы. Нарушается нормальное функционирование системы, что находит свое отражение в значениях различных критериев и показателей, используемых для оценки безопасности [9].
1.4.2 Алгоритм управления уровнем комплексной безопасности
Уровень состояния комплексной безопасности объекта – это оценка, основанная на наборе показателей и критериев, характеризующая состояние системы в плане защищенности критичных для неё элементов. Уровень безопасности системы можно охарактеризовать следующей матрицей:
K1 | F1 | V1 | S1 | T1 | |||||||||
K2 | F2 | V2 | S2 | T2 | |||||||||
B | = | K3 | F3 | V3 | S3 | T3 | (1.1) | ||||||
K4 | F4 | V4 | S4 | T4 | |||||||||
Kn | Fn | Vn | Sn | Tn | , |
где:
Ki – показатель
уровня безопасности по i–му критерию;
Fi – тенденция изменения i–го критерия (возрастает, убывает, нейтрален);
Vi – скорость изменения i–го критерия (например: очень низкая, низкая, средняя, высокая, очень высокая);
Si – степень критичности негативных последствий при реализации рисков, характеризуемых i–м критерием;
Ti – характерное для i–го критерия время, которое, в частности, позволяет правильно интерпретировать значения параметра Vi.
Матрица вида B называется в матрицей безопасности (МБ).
Критерии сгруппируются по соответствующим направлениям обеспечения безопасности, например: экономические, экологические, социальные, технические, военные, техногенные, природные и т. п.
Таким образом, каждый кортеж (Ki, Fi, Vi, Si, Ti) характеризует состояние безопасности по i–му критерию.
Частичные матрицы, состоящие из строк, представляющих определенное направление обеспечения безопасности, описывают состояние в соответствующей области.
Показатели уровня безопасности Ki тесно связаны с последствиями от возможной реализации имеющихся в системе угроз, мерами предотвращения таких последствий и мерами, направленными на локализацию и устранение последствий, если таковые все же возникают.
Следует особо отметить, что угрозы можно разделить на первичные и вторичные.
Первичные угрозы существуют вне зависимости от состояния системы и имеют априорно заданную безусловную вероятность появления.
Вероятность появления вторичных угроз является условной и зависит от состояния системы и состояния внешней среды.
В частности, некоторые состояния системы могут спровоцировать возникновение угроз, появление которых в иных условиях было бы невозможным.
В этих целях вводятся следующие обозначения:
Ūi и Ũj (i, j = 1,2,3,…) – совокупность первичных и вторичных угроз, возникающих с вероятностями , соответственно и оказывающих влияние
на элемент (k, m) матрицы безопасности B (k = 1, 2, 3, …; m = 1, 2, 3, 4, 5).
Влияние каждой из первичных или вторичных угроз описываются матрицей влияния (МВ), которая имеет вид
n11 | n12 | n13 | n14 | n15 | |||||||||
Ni | = | n21 | n22 | n23 | n24 | n25 | (1.2) | ||||||
nn1 | nn2 | nn3 | nn4 | nn5 |
Фактически МВ представляет собой матрицу весов влияния i–го негативного фактора на элементы МБ.