Управление экономической безопасностью организации

На этапе формирования системы экономической безопасности можно использовать типовые модели, которые хорошо проявили себя в практическом использовании. К числу основных моделей жизненного цикла системы экономической безопасности можно отнести каскадную и спиральную модели. В отдельных случаях может применяться итерационная или V-образная модель, однако, из-за редкости их использования, описывать их не будем. На рис. 2.13 представлена каскадная модель жизненного цикла системы экономической безопасности.

Рис. 2.13. Каскадная модель жизненного цикла системы экономической безопасности

Представленная на рис. 2.13 каскадная модель, иногда встречающаяся в литературе под названием waterfall,[21] содержит следующие этапы:

Первый этап. Исследование концепции системы экономической безопасности. На этом этапе определяются требования к системе, разрабатывается укрупненная модель системы безопасности. Важной частью первого этапа является оценка возможности реализации модели и предварительная оценка ее эффективности. Не следует переходить к последующим этапам, пока не появится полное видение всей системы безопасности.

Второй этап. Определение требований. На этом этапе определяются все требования к системе безопасности.

Третий этап. Разработка системы безопасности. На этом этапе закупается оборудование, осуществляется подготовка специалистов, формируются логические последовательности. Кроме приобретения и установки элементов безопасности, на этом этапе определяются методы хранения и архивации собираемых данных.

Четвертый этап. Реализация. Этот этап может быть объединен с предыдущим. При формировании систем безопасности для крупных организаций или организаций, связанных с информационными технологиями, данный этап выделяется в отдельный. Если система безопасности является сложной, то на четвертом этапе может осуществляться тестирование системы. Следует учитывать, что тестирование системы безопасности может потребовать продолжительного времени.

Пятые этап. Эксплуатация и поддержка системы безопасности. Начало эксплуатации сложных систем, к которым относится и система экономической безопасности, всегда сопровождается появлением сбоев и ошибок, которые невозможно было выявить до начала эксплуатации. Поэтому, на этом этапе требуется поддержка и технической обслуживание. Часто требуется отдельный план по устранению ошибок, возникающих на этапе начала практической эксплуатации системы экономической безопасности.

Шестой этап. Сопровождение. Этот этап может осуществляться своими или привлекаемыми силами. Окончанием этого этапа является начало разработки новой системы экономической безопасности, с последующим выводом из эксплуатации старой системы.

Спиральная модель жизненного цикла системы экономической безопасности применяется если:

• имеется потребность в исправлении ошибок, допущенных на начальных этапах;

• для реализации недостаточно опытных специалистов;

• требуется полное или частичное изменение функциональных требований;

• недостаточно информации для понимания архитектуры системы экономической безопасности;

• окончательное принятие решения о дальнейшем использовании осуществляется после апробирования прототипов отдельных элементов системы экономической безопасности.

• возможно появление новых требований в процессе разработки системы экономической безопасности.

Появление новых требований в процессе разработки системы экономической безопасности является достаточно распространенным, так как предусмотреть все на начальном этапе практически невозможно.

Возможна еще одна ситуация, при которой потребуется использовать каскадную модель: разрыв между квалификацией специалистов, создающих систему экономической безопасности, и требованиями к системе.

За основу спиральной модели жизненного цикла системы экономической безопасности можно взять модель жизненного цикла программных продуктов, описанную Б. Боэмом (Barry Boehm) в 1988 году [68]. Предполагая, что после теоретической проработки системы экономической безопасности она будет реализована в рамках информационной системы организации, можно уверенно сказать о том, что именно спиральная модель Б. Боэма лучше всего подходит для организации таких процессов.

На рис. 2.14 представлена спиральная модель жизненного цикла системы экономической безопасности. Модель разбита на четыре зоны:

• определение целей системы экономической безопасности, альтернативы и ограничения, налагаемые на систему;

• оценка альтернатив и рисков системы экономической безопасности;

• подготовка следующего уровня жизненного цикла системы экономической безопасности;

• планирование следующей фазы жизненного цикла системы экономической безопасности.