Предложения. Ограничения. Исключения

Обоснование проекта

Организация такого масштаба обрабатывает огромный объём информации, в т.ч. конфиденциальной, неизвестность которой третьим лицам и даёт Банку неоспоримое конкурентное преимущество. Банк также несёт ответственность перед контрагентами в соответствии с нормативно-правовыми актами РФ за сохранность информации. Это накладывает специфические требования, выработка которых и является одной из основных целей комплексной системы защиты информации Банка.

Обширный список информационных потоков (см. раздел 1.2), которые требуют защиты, предполагает разработку всеохватной и до мельчайших подробностей продуманной комплексной системы защиты. Поэтому наиболее полный проект совершенствования КСЗИ позволит существенно снизить риски и предотвратить потенциально возможный ущерб в среднесрочной и долгосрочной перспективах.

Резюме проекта

Сведения, относящиеся к резюме проекта совершенствования КСЗИ Банка, находятся в проекте технического задания (см. Приложение В). Для достижения поставленных целей в проекте предлагается ряд организационно-правовых и организационно-технических мер для обеспечения защиты инфор­мации в Банке. Проект разбит на детальные работы, каждая из которых имеет своё ответственное лицо, зафиксированное в матрице ответственности, опреде­лены основные продукты доставки. Результатом проекта является пол­ностью работоспособная комплексная система защиты информации, соответст­вующая требованиям нормативно-правовых актов в этой области и целям внедрения.

Предложения. Ограничения. Исключения

С целью наиболее эффективного проектирования и учета всех особенностей проекта, необходимо осуществить не только анализ рисков для конкретных решений, но и для всего проекта в целом (см. таблицу 3.3.).

Под рисками проекта будем понимать комплекс возможных обстоятельств, которые могут стать причиной снижения эффективности (доходности) проекта или его полной неосуществимости. По своей природе риск — это некоторое вероятностное событие, которое может случиться, и связано с неопределенностью.

Таблица 3.3 – Оценка рисков проекта КСЗИ Банка

Риски / пути их реализации	Критич­ность ER	Вероят­ность P(V)	Th	CTh
1.Риски изменения дальнего окружения Банка, изменений в стране, обществе
1.1. Ухудшение политических и экономических характеристик и факторов:		0,211
- государственный (общемировой) экономический кризис			0,05
- реорганизация государственной (банковской) системы			0,04
- реформы в экономике и политике			0,08
- изменение законодательства			0,06
1.2. Изменение характеристик общества:		0,097
- ухудшение условий и уровня жизни			0,02
- новые требования трудового законодательства			0,05
- здравоохранение и медицина, условия отдыха			0,02
- возникновение негативного отношения налогоплательщиков и сотрудников к проекту			0,02
1.3. Резкий скачок уровня науки и техники, информационных технологий и компьютеризации, промышленных и производственных технологий:		0,226
- внезапное устаревание предлагаемых решений			0,08
- возникновение новых требований к защите			0,08
- возникновение новых принципов и технологий защиты			0,09

Продолжение Таблицы 3.3

1.4. Влияние форс-мажорных обстоятельств:		0,071
- стихийные бедствия и природные катаклизмы			0,05
- вооружённые конфликты			0,02
- государственный переворот			0,01
2. Риски окружения проекта в составе предприятия
2.1. Непонимание руководством предприятия сущности проекта:		0,192
- неверная постановка целей и определение главных задач проекта			0,14
- формирование слишком жестких ограничений			0,06
2.2. Изменение или недостаток бюджета проекта:		0,165
- задержки финансирования			0,08
- недостаток средств			0,04
- отсутствие денежного резерва для реагирования на события рисков (в т.ч. для ликвидации отставания от графика)			0,06
2.3. Недостаточно хорошая организация работ		0,390
- срыв графиков работ, невыполнение сроков			0,09
- нехватка рабочей силы			0,03
- ошибки в проекте			0,15
- неправильная оценка эффективности тех или иных решений, выбор технологий			0,09
- недооценка стоимости работ и использование финансов для других целей			0,06
- неудовлетворительные результаты отдельных этапов			0,05
- изменение технологий			0,09
2.4. Риски персонала		0,295
- влияние личностных факторов (неумеренные амбиции участников проекта, переоценка собственных возможностей, преувеличение роли технологической стороны в ущерб менеджменту)			0,12
- конфликты между участниками проекта			0,12
- риск недоступности персонала, которому сложно подобрать замену (болезнь, увольнение и другие непредвиденные обстоятельства)			0,09
3.1. Изменение плана поставок		0,264
- существенное изменение цены на оборудование			0,08
- отсутствие оборудования у поставщика на момент закупки			0,20

Как видно из анализа наиболее высокие риски проекта совершенство­вания КСЗИ Банка связаны с изменениями планов поставок, недостаточно хорошей организацией работ, а также с деятельностью персонала. Основные риски исполнения грамотно спланированного проекта заключаются в недостаточных управленческих навыках руководителя проекта.

Риски, величина которых составляет менее 30%, будем считать приемлемыми. Соответственно меры по данным рискам применять нецелесообразно.

Для минимизации основных рисков (более 30%) в проекте предусматривается ряд временных допущений и задержек. Для их ликвидации на время реализации проекта создаётся резервный фонд в размере 15% от стоимости проекта, который впоследствии будет расформирован по статям расходов организации (в том числе может перейти на следующий год в качестве расходов на амортизацию КСЗИ).

Существенное снижение рисков проекта достигается за счет планирования взаимодействия. Технология взаимодействия включает: инструкции, заседания, печатные документы, компьютерные графики, базы данных. Снижению рисков способствует наличие системы ответственности по каждой из работ, разработка в рамках проекта описания формы, содержания, степени детализации, сроков предоставления информации.

Дата добавления: 2015-07-15