О.М.Лепёшкин, В.М.Орловский Анализ линейной и функциональной организационных структур предприятия с точки зрения информационной безопасности Актуальность проблемы информационной безопасности на сегодняшний момент уже не вызывает никаких сомнений. Это уже осознали и предприятия, фирмы, юридические лица, и простые граждане, и органы государственной власти РФ. В первую очередь, эта проблема затронула предпринимателей и их предприятия. А поскольку вся экономика держится на предприятиях, как единицах экономики, то этот вопрос не может не заинтересовать. Целью доклада является анализ типов организационных структур предприятия с точки зрения информационной безопасности. В зависимости от характера связей между подразделениями организации различают следующие типы организационных структур: линейную, функциональную и другие. Анализ линейной организационной структуры управления представлена на рис. 1. Во главе каждого структурного A подразделения находится руководитель - единоначальник, B C D наделённый всеми полномочиями и осуществляющий единоличное руководство своими подчинёнными. E F G Он осуществляет все функции управления. Соответственно, вся X Y Z ответственность за действия подчинённых лежит на руководителе. Например, на рисунке G ответственен за X, Y, Z. Рисунок 1 В линейной структуре система управления организацией компонуется по производственному признаку с учётом степени концентрации производства, технологических особенностей, ассортимента выпускаемой продукции и т. п. С точки зрения информационной безопасности (ИБ), эта структура имеет свои преимущества и недостатки. Преимущества: -один канал связи (повышает вероятность предотвращения утечки информации), - личная ответственность руководителя (повышает контроль качества действий подразделения), - оперативность в принятии решений (повышение производительности предприятия). Недостатки: - перегрузка руководителя информацией, множество контактов с подчинёнными, вышестоящими структурами (с точки зрения несанкционированного доступа (НСД) к информации, руководитель - самое слабое звено. Через него легко осуществить доступ к полной информации подразделения), - концентрация власти в верхних ветвях системы управления ( осуществив НСД к одному из главных руководителей, можно вывести из строя всю ветвь, следующую за ним, либо получить практически всю информацию по предприятию), - затруднительные связи между инстанциями (приводит к долгому и неполному обмену информацией), - отсутствие звеньев по планированию и подготовке решений ( руководитель не может сосредоточиться на планировании и управлении, т.к. на него возложен ещё и ряд других функций - кадры, контроль, финансы и т.п.). Функциональная организационная структура управления организацией представлена на рисунке 2. Такое управление осуществляется некоторой совокупностью подразделений, специализированных на выполнении конкретных видов работ, необходимых для принятия решения в системе линейного управления. Выполнение отдельных функций по конкретным вопросам возлагается на специалистов. Общая задача управления организацией делится, начиная со среднего уровня по функциональному критерию. Вместо универсальных менеджеров линейной структуры появляется штат специалистов, имеющих высокую компетенцию в своей области и отвечающих за определённое направление. Главный менеджер Функции управления Функциональный руководитель А: функция планирования Отдел - плановый и т.д. Функциональный руководитель Б: функция организации Отдел организационный ИСПОЛНИТЕЛИ Рисунок 2 Преимущества функциональной структуры с точки зрения ИБ: - полной информацией о деятельности предприятия обладает только руководитель (в отличие от линейной системы), - исключение дублирования и параллелизма в выполнении управленческих функций и обладании информацией (повышение работоспособности фирмы, снижение количества возможных каналов утечки узкоспециализированной информации), - стандартизация, формализация и программирование явлений и процессов (простота управления). Недостатки функциональной структуры с точки зрения ИБ: - трудности в поддержании постоянных взаимосвязей между различными функциональными службами ( затруднённый обмен информации, снижение производительности ), - относительно застывшая организационная форма, с трудом реагирующая на изменения ( снижения производительности предприятия, длительная процедура принятия решения ), - большое количество каналов связи, требующих защиты ( повышение расходов на обеспечение безопасности информации). Таким образом, был проведён анализ линейной и функциональной организационных структур предприятия с точки зрения информационной безопасности. Каждый из этих типов управления имеет свои преимущества и недостатки. С точки зрения ИБ, функциональная структура более предпочтительна для крупных предприятий, которые смогут выделить средства на обеспечения безопасности каналов связи. Кроме того, эта структура с экономической точки зрения более приспособлена для крупных предприятий. Линейная структура для таких предприятий неприменима, поскольку требуется достаточно большое количество универсальных управляющих, которые потенциально опасны как каналы утечки информации. Для малых предприятий линейная структура экономически более выгодна. И для таких фирм вопрос ИБ и безопасности информации стоит не так остро, как для крупных предприятий. Таким образом, для малых фирм рекомендуется применение линейной структуры управления.