Ирина Нефедова - Бизнес-планирование. Шпаргалка Страница 20

Условия утечки информации:

1) недостаточное знание сотрудниками организации правил защиты коммерческой тайны и недопонимание необходимости их тщательного выполнения;

2) применение неаттестованных технических средств обработки конфиденциальной информации;

3) неполномерный контроль за выполнением правил защиты информации правовыми, организационными и инженерно-техническими способами;

4) текучесть кадров, в том числе имеющих сведения, которые являются коммерческой тайной.

Утечке информации содействуют:

1) стихийные бедствия (шторм, ураган, смерч, землетрясение, наводнение);

2) неблагоприятные погодные условия (гроза, дождь, снег);

3) катастрофы (пожары, взрывы);

4) неисправности, отказы, аварии технических средств и оборудования.

63. СПОСОБЫ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА К КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

1. Инициативное сотрудничество выражается в определенных действиях лиц из числа работающих на организации, чем-то неудовлетворенных, особо нуждающихся в средствах к существованию или просто алчных и скупых, склонных ради денег на любые противозаконные действия.

2. Склонение к сотрудничеству, или вербовка, – это насильственное действие со стороны правонарушителя. Вербовка может исполняться через подкуп, запугивание и шантаж.

3. Выпытывание – это возможность через наивные с виду вопросы получить нужную информацию. Получать интересующую информацию можно и ложным трудоустройством. Такой правонарушитель может оформляться на работу, а во время бесед определять, чем занимаются подразделения, какие профессии требуются, что должен знать и уметь новый сотрудник. При этом трудоустраиваться он и не собирается, отказавшись под благовидным предлогом.

4. Подслушивание – способ ведения разведки и промышленного шпионажа, применяемый агентами, наблюдателями, информаторами, специальными постами подслушивания.

5. Наблюдение – это метод реализации криминальных интересов, проводится визуально с применением оптических приборов.

6. Хищение – это умышленное противоправное завладение чужим имуществом, средствами, документами, материалами, информацией.

7. Копирование. Копируют документы с необходимыми сведениями; технические носители, производимые товары и услуги.

8. Подделка. Заключается в выдаче себя за другого пользователя, снимая с себя ответственность или используя чужие полномочия дезинформировать, приобретая санкционированный доступ к охраняемым сведениям.

9. Уничтожение. Особую угрозу представляет уничтожение информации в АСОД, где на технических носителях накапливаются немалые объемы сведений различного характера, многие из которых крайне сложно представить.

10. Незаконное подключение – подсоединение к различным линиям и проводам с целью несанкционированного доступа к нужной информации.

11. Перехват – это получение информации путем приема сигналов электромагнитной энергии пассивными средствами приема, расположенными на вполне безопасном расстоянии от источника конфиденциальной информации.

12. Негласное ознакомление – это получение сведений, к которым субъект не допущен, но при некоторых условиях он может что-то узнать.

13. Фотографирование – это метод получения видимого изображения объектов конфиденциального значения на фотоматериале.

64. ТИПИЧНЫЕ ОШИБКИ В БИЗНЕС-ПЛАНИРОВАНИИ

Анализ недостатков при реализации бизнес-планов позволяет обнаружить типичные ошибки и наглядно показать пользу профессионального менеджмента.

Любой проект, будь это новая разработка или преобразование организации, требует регулярной работы с целью наибольшего достижения результатов при соблюдении поставленных сроков, фиксированных расходов, установленных требований к качеству.

Рассмотрим некоторые типичные ситуации.

1. Недостаточное изучение имеющегося состояния и обоснование требований к проекту не позволяют обнаружить все проблемы, точно установить потребности в изменении состояния системы и приготовить нужную информацию для принятия решения.

2. Смутно установлены цели проекта. Быстро можно назвать цели, но они редко могут быть обоснованно определены и документированы. Цели должны иметь четкое содержание и смысл.

3. Вместо объективного поиска выбор падает на излюбленный вариант. Для любой цели обычно имеется множество альтернативных решений по ее достижению, но чаще применяют лишь одну альтернативу.

4. В бизнес-проекте ответственность поделена нечетко и несогласованно. Проекты! исполняются не «между делом», фирме необходима персональная ответственность как за проект в целом, так и за его отдельные части.

5. Команда планирования и управления проектом не полностью заполнена квалифицированными работниками. При установленных сроках и лимитированных затратах трудовые ресурсы проекта – это слабое место как с качественной, так и с количественной стороны.

6. Недооценивать риск и смириться с судьбой. Улюбого проекта есть риск в отношении результата, сроков, затрат и др. Поэтому следует ответить на ряд вопросов: Как обнаруживается, определяется и оценивается риск: Что необходимо сделать для его снижения: Как следует использовать отчисления в резервный фонд, если есть случаи риска?

Все случаи риска следует документировать и оценивать в единой денежной валюте. Созданным резервным фондом может распоряжаться лишь ответственное лицо проекта.

7. Временами импровизация котируется выше, чем систематическая организация. Не все ситуации в ходе проекта возможно спланировать. Сложно представить себе наличие индивидуальной теории реагирования на любое отклонение.

8. Повторение ошибок из прошлых проектов и отсутствие готовности учиться. Каким бы новым и неповторимым ни был новый проект, его реализация зависит от переноса профессиональных знаний и анализа осуществления старых проектов.

Рабочие сведения плана для новых проектов могут быть приобретены только через изучение завершенных проектов. Способам и методам управления бизнес-проектами можно и нужно

65. УПРАВЛЯЕМЫЕ И НЕУПРАВЛЯЕМЫЕ КРИЗИСЫ ОРГАНИЗАЦИИ

Кризис, как правило, появляется неожиданно для организации, и о нем нельзя узнать заранее.

Характеристика (или значение) кризиса организации соответствует трем следующим критериям:

1) прекращает нормальный ход работы организации или ведение бизнеса;

2) стремительно привлекает к организации широкое негативное внимание средств массовой информации (СМИ), официальных лиц или общественности;

3) требует срочных координированных руководящих действий в зависимости от масштаба кризиса.

Кризис организации можно рассматривать как объективный результат ошибочной стратегии руководства организации. Однако он может появиться из-за внутренних противоречий, когда стратегия развития организации требует качественных изменений в деятельности, способах и формах работы организации.

Обстоятельства, которые привели к кризису, необходимо тщательно и досконально подвергнуть исследованию, проработать, для того чтобы не повторять тех же ошибок, а возможности, возникшие благодаря кризису, необходимо использовать. Много работы, которую сложно или невозможно осуществить в нормальный период работы можно сделать в период обострения кризиса.

Чтобы разобраться в том, как кризисы оказывают влияние на организацию, можно выделить четыре ступени, через которые проходят организации, когда встречаются с непредвиденными проблемами (с кризисом):

1) потрясение, шок;

2) оборонительное отступление;

3) констатация происшедшего;

4) адаптация и перемены.

У каждого кризиса организации есть собственные черты, способы и методы решения. По крайней мере восемь видов кризисов с максимальной возможностью могут произойти на организациях, действующих в Российской Федерации:

1) кризис организации, связанный с общественным восприятием;

2) внезапное изменение на рынке (потеря значительной доли рынка или потребителей);

3) провал продукции на рынке или дефект продукта, при котором необходимо отозвать продукт с рынка;

4) кризис наличных средств;

5) промышленные отношения (забастовка рабочих или ее угроза, остановка производства или ее угроза, угроза террористического акта);

6) нежелательное или агрессивное поглощение;

7) неблагоприятные международные события;

8) изменения государственного регулирования, которые приводят к серьезным негативным последствиям для организации.

Любой появляющийся кризис организации кажется уникальным, однако, если исследовать его возникновение и последовательность событий, можно обнаружить множество общих элементов.

66. СТАДИИ КРИЗИСА ОРГАНИЗАЦИИ

Предкризисный период. Как правило, существует определенный предкризисный период: известно, что что-то не в порядке, только не ясно, в чем это заключается. Этот период включает в себя 3 стадии.