Навчальна дисципліна Методи оцінювання ефективності управління інформаційною

інформаційною безпекою»

Установочна лекція

для студентів
напряму підготовки 170103 «Управління інформаційною безпекою»
Спеціальність 8.170103 «Управління інформаційною безпекою»

Київ - 2015

предприятия
Система показателей для проведения фундаментальных аналитических исследований экономической безопасности должна

учитывать такие требования по их формированию:
- в систему должны входить несколько отдельных (частных) показателей и один обобщающий, зависимый от частных;
- иметь возможность общей теоретической интерпретации, взаимосвязи и целенаправленности как отдельных показателей, их групп, так и всей системы;
- система должна быть интегрированной, позволяющей применять ее при целевом управлении экономической безопасностью и строить «дерево» целей экономического и социального развития предприятия;
- иметь возможность регуляции значений величины показателей в зависимости от достигнутого уровня экономической безопасности и наличия потенциала ее достижения в будущем;
- обладать наличием достаточного количества показателей для оценки отдельных функциональных составляющих экономической безопасности предприятия;
- все показатели в системе должны быть реальными и динамичными;
- иметь возможность получения прогноза о направленности динамики развития показателей;
-показатели должны быть значимыми (наиболее важными для исследования экономической безопасности);
- учитывать отраслевые особенности предприятия, его конкурентную стратегию и стадию жизненного цикла, на котором оно находится.

части структурирования ее уровней
сформированы системы показателей для

оценки предпосылок достижения определенного уровня:
- противостояния угрозам; - адаптации; - постоянного развития;
 сформированы системы показателей текущего уровня экономической безопасности предприятия:
- финансово-экономической устойчивости предприятия;
- стабильности и непрерывности производственной деятельности предприятия;
- эффективности использования ресурсов предприятия.
Выделение именно таких систем обосновывается целесообразностью проведения оценки и анализа не только достигнутого уровня экономической безопасности предприятия, но и его наращивания (или истощения) потенциала, то есть оценки накопления предприятием способностей к формированию высокого уровня в будущем.

основные и второстепенные:
а) индикаторы производства; б) финансовые индикаторы; в)

социальные индикаторы.
По значениям ндикаторов экономической безопасности можно характеризовать состояние исследуемого предприятия как:
а) нормальное, когда индикаторы экономической безопасности находятся в пределах пороговых значений, а степень использования имеющегося потенциала близок к технически обоснованным нормативам загрузки оборудования и площадей;
б) предкризисное, когда превышается барьерное значение хотя бы одного из индикаторов экономической безопасности, а другие приблизились к некоторой грани своих барьерных значений и при этом не были утрачены технические и технологические возможности улучшения условий и результатов производства ( путем принятия мер предупредительного характера к угрозам, которые возникают на предприятии);
в) кризисное, когда превышаются барьерные значение большинства основных (по мнению экспертов) индикаторов экономической безопасности и появляются признаки необратимости спада производства и частичной утраты потенциала (вследствие исчерпания технического ресурса оборудования и площадей, сокращения персонала);
г) критическое, когда нарушаются все (или почти все) барьеры, отделяющие нормальное и кризисное состояния развития производства, а частичная утрата потенциала становится неизбежной и неотвратимой.
Для определения экономической безопасности предприятия по индикаторам используется графический способ, который способствует лучшему восприятию и не только количественных, но и качественных значений показателей.

1 ,..., m;

- пороговое (барьерное) нормализованное значение показателя Pi.
Систему показателей можно сформировать на основе проведения факторного анализа или подобрав несколько ключевых показателей, которые представляют функциональные составляющие экономической безопасности предприятия.
Изменение значений индикатора Pi происходит в диапазоне 0 состояние предприятия обозначено следующим образом: н - нормальное, пк - предкризисное, к - кризисное, кр - критическое.
В качестве критерия состояния производства, отвечающего требованиям экономической безопасности, будет выступать условие Sн> Sпк> Sкр,
где Sн - площадь многоугольника при нормальном или предкризисном развитии производства;
Sпк - площадь многоугольника в кризисной или пороговой зоне состояния производства;
Sкр - площадь многоугольника в критической зоне состояния производства.
При этом используется программа построения диаграммы Microsoft Excel.
График не только характеризует текущее состояние предприятия, но и то состояние его безопасности, к которому необходимо стремиться.
Имея аналогичные данные по конкурирующим или смежным предприятиям, появляется возможность сравнивать исследуемое предприятие с другими предприятиями и оценивать свои относительные преимущества и недостатки, сравнивать и соединять свои возможности и возможности предприятий-конкурентов или сравнивать состояние предприятия в динамике разных лет и достоверно анализировать, прогрессирует или деградирует предприятие, выявлять опасные отклонения от нормального состояния.

индикаторам

управлінської діяльності
Эффективность (действенный, производительный, дающий результат) характеризует развитие различных

систем, процессов, явлений.
Эффективность выступает как индикатор развития.Эффективность всегда связана с практикой. Показатели эффективности экономических систем: результативность системы, интенсивность ее функционирования, степень достижения цели, уровень организованности и др.
Экономическая эффективность управления определяется как отношение стоимости объемов предоставленных услуг к стоимости объемов привлеченных для этого ресурсов.
Критерии эффективности должны не только отражать степень достижения поставленных целей, но и реагировать на возникновение новых проблем в управлении, а также на отрицательные последствия проводимых органами управления мероприятий.
Задача оценки эффективности управленческого решения заключается в том, чтобы оценить:
• управленческую деятельность руководства и других управленческих структур организации;
• проводимую управленческими структурами организации политику;
• реализацию программ и планов;
• последствия проводимой политики и реализации программ и планов.
Выбор типа оценки и методов оценивания зависит от целей управления, интересов организации или заинтересованной группы лиц.
Эффективность управленческого труда определяется отношением:
  Еу = Эффект(результат) / Затраты управленческого труда

3.Оцінка ефективності діяльності некомерційних организацій (НКО)

НКО

Критерії і ранговий метод оцінки ефективності управління

Показатели, используемые при

оценках эффективности аппарата управления и его организационной структуры:
Группа показателей, характеризующих эффективность системы управления, выражающихся через конечные результаты деятельности организации, и затраты на управления.
При оценках эффективности на основе показателей, характеризующих конечные результаты деятельности организации, в качестве эффекта, обусловленного функционированием или развитием системы управления, может рассматриваться объём, прибыль, себестоимость, объём капитальных вложений, качество продукции, сроки внедрения новой техники и т.п.
Группа показателей, характеризующих содержание и организацию процесса управления в том числе непосредственные результаты и затраты управленческого труда. В качестве затрат на управление учитываются текущие расходы на содержание аппарата управления, эксплуатацию технических средств, содержание зданий и помещений, подготовку и переподготовку кадров управления.
Группа показателей, характеризующих рациональность организационной структуры и её техническо-организационной уровень. К структурам относится звенность системы управления, уровень централизации функций управления, принятые нормы управляемости, сбалансированность распределения прав и ответственности.

производительность, экономичность, адаптивность, гибкость, оперативность, надёжность.
Производительность

аппарата управления может определяться, как количество произведённой организацией конечной продукции или объёмы выработанной в процессе управления информации.
Под экономичностью аппарата управления понимаются относительные затраты на его функционирование. Для оценки экономичности могут использоваться такие показатели, как удельный вес затрат на содержание аппарата управления, удельный вес управленческих работников в численности промышленно-производственного персонала, стоимость выполнения единицы объёма отдельных видов работ.
Адаптивность системы управления определяется её способностью эффективно выполнять задачные функции в определённом диапазоне изменяющихся условий. Чем относительно шире этот диапазон, тем более адаптивной считается система.
Гибкость характеризует свойство органов аппарата управления изменять в соответствии с возникающими задачами свои роли в процессе принятия решений и налаживать новые связи, не нарушая присущей данной структуре упорядоченности отношений.
Оперативность принятия управленческих решений характеризует современность выявления управленческих проблем и такую скорость их решения, которая обеспечивает максимальное достижение поставленных целей при сохранении устойчивости налаженных производственных и обеспечивающих процессов.
Надёжность аппарата управления в целом характеризует его безотказным функционированием..

используется система показателей, в которую включались:
- обобщающие показатели;

- показатели эффективности использования труда;
- показатели основных фондов и оборотных средств;
- показатели материальных средств.
Эти показатели приобретают особое значение в условиях рынка, когда предприятия самостоятельно разрабатывают стратегию и тактику своего поведения.
Эффективность управления отражает результативность обеспечения социально-экономического развития предприятия.
Эффективность, как показатель результативности, предполагает соизмерение затрат с результатом. В качестве последнего рассматривается прибыль как конечный результат деятельности, а в качестве затрат - основные производственные фонды и оборотные средства.
В современных условиях большой интерес представляет метод оценки эффективности деятельности предприятий, основанный на системном подходе к анализу результатов деятельности. Для учета неравнозначности показателей применяется их ранжирование - присвоение показателям фиксированной балльной оценки, которая тем больше, чем важнее рассматриваемый показатель.
Основу метода ранговой оценки эффективности представляет нормативная система показателей (НСП), которая упорядочивает показатели - путем присвоения им соответствующих закономерностей соотношений темпов их роста. Чем выше темп роста одного показателя по отношению к темпам роста других, тем выше его ранг.
(рост прибыли- рост объема продаж-рост основных фондов-рост численности работающих).

та перспектив його розвитку
Для оценки деятельности предприятия в отечественной

практике традиционно используются группы показателей:• прибыльность;• рентабельность;• оборачиваемость;• ликвидность.
Исходными документами для их расчета являются Баланс предприятия за отчетный период и Отчет о прибылях и убытках.
1. Прибыльность ПрП = В — ПрИ
 где: ПрП — производственная прибыль;
В — выручка от реализации основной продукции;
ПрИ — производственные издержки.
2.Рентабельность Рск = Рк + (Рк — i) х (ЗК/СК)
где: Рск— рентабельность собственного капитала;
Рк — рентабельность всего капитала;
ЗК, СК — соответственно, заемный и собственный капитал;
i — процентная ставка на рынке капитала.
3.Оборачиваемость:время оборота готовой продукции ;запас готовой продукции; годовой оборот и др.
4.Ликвидность (способность предприятия платить по своим обязательствам)
коэффициенты абсолютной, промежуточной и полной ликвидности.

і оцінка ефективності системи управління торговим

підприємством
Три основные модели торговой организации как объекта управления:
1)Модель организации как объекта управления в условиях взаимодействия внешней и внутренней среды.

2).Матричная модель функций управления.

. Построение такой модели позволяет конкретизировать управленческое воздействие по элементам внутренней среды организации. Изучение внутренней среды организации дает руководству возможность оценить её внутренние ресурсы и возможности. Выявляя сильные и слабые стороны организации, руководство имеет возможность расширять и укреплять конкурентные преимущества и, соответственно, предупредить возникновение возможных проблем. Как и в случае с внешней средой, актуальной задачей для организации является поддержка и улучшение мероприятий, которые увеличивают её конкурентное преимущество в долгосрочном периоде.
3).Модель «7С», в соответствии с которой организация как объект управления в процессе управленческого воздействия формирует собственные присущие ей характеристики.

управления
Рис. Принципы, определяющие эффективность современного управления.

Рис.Концепция эффективности управления

по методике Чаплиной А.Н.

Евенко.

Анализ и оценка существующей системы управления
Генеральной целью предприятия является:

обеспечение высоких темпов развития в стратегической перспективе и рост конкурентных позиций на рынке. Однако она включает ещё ряд подцелей, которые представлены в виде дерева целей, что составляет Целевой портрет организации

















Рис. Целевой портрет организации.

підприємстві
 
Процесс оценки эффективности необходимо проводить в конце каждого из процессов единого цикла подготовки персонала: планирование трудовых ресурсов, подбор персонала, система мотивации, обучение персонала, трудовая деятельность, увольнение, мониторинг социально - психологической ситуации и организация коммуникации внутри предприятия.
Критерии оценки персонала

для эффективного решения следующих задач:
способность рационально подбирать и расставлять

кадры;
умение мобилизовать коллектив на решение поставленных задач;
способность и умение поддерживать дисциплину и
отстаивать интересы дела;
распределять права, полномочия и ответственность между подчиненными;
учитывать и контролировать результаты своей работы и работы коллектива и т.д.
Распространенные методы оценки персонала
Изучение биографии, Данные личного дела, Экспертные оценки, Описательный метод оценки, Метод классификации, Метод сравнения по парам, Рейтинг или метод сравнения, Метод независимых судей, Выполнение письменных заданий,
Устные экзамены, Интервью, Метод анкетирования, Тестирование, Метод деловых игр,
Методы комплексной оценки:Метод оценки на основе моделей компетенций, Метод центров оценки, Метод «360 градусов», Метод KPI.

Оцінка эфективності систем захисту інформації (СЗИ)
Практическая задача обеспечения

информационной безопасности состоит в разработке модели представления системы (процессов) ИБ, которая на основе научно-методического аппарата, позволяла бы решать задачи:
создания,
использования и
оценки эффективности СЗИ для проектируемых и существующих уникальных ИС.













Рис. Модель СЗИ.

информационной безопасности за счет правильной оценки эффективности принимаемых решений и

выбора рационального варианта технической реализации системы защиты информации.
Специфическими особенностями решения задачи создания систем защиты являются:
-неполнота и неопределенность исходной информации о составе ИС и характерных угрозах;
-многокритериальность задачи, связанная с необходимостью учета большого числа частных показателей (требований) СЗИ;
-наличие как количественных, так и качественных показателей, которые необходимо учитывать при решении задач разработки и внедрения СЗИ;
-невозможность применения классических методов оптимизации.

9.Методичні підходи оцінки надійності людини-оператора
На этапе эксплуатации технических систем

виды ошибок, допускаемых человеком, классифицируют:
- операторские ошибки: возникают при неправильном выполнении установленных процедур или в тех случаях, когда правильные процедуры вообще не предусмотрены;
- ошибки технического обслуживания: обычно вызваны некачественным ремонтом оборудования или неправильным монтажом вследствие недостаточной подготовленности персонала, неудовлетворительного оснащения необходимой аппаратурой и инструментами;
- внесенные ошибки: трудно установить причину их возникновения, т.е. определить, возникли они по вине человека или же связаны с оборудованием;
- ошибки организации рабочего места: теснота рабочего помещения, повышенная температура, шум, недостаточная освещенность и т.п.
- ошибки управления коллективом: недостаточное стимулирование специалистов, их психологическая несовместимость, не позволяющие достигнуть оптимального качества работы.

человека-оператора, управляющего системой. В качестве показателя безошибочности часто используют интенсивность

ошибок, вычисляя в расчете на одну операцию по статистическим данным следующим образом:




где: Pi - вероятность безошибочного выполнения операции i-го типа;
Ni, ni - общее число выполненных операций i-го вида и допущенное
при этом число ошибок;
li - интенсивность ошибок i-го вида;
Ti - среднее время выполнения операций i-го вида
Методы прогнозирования частоты ошибок человека основываются на классическом анализе и включают следующие этапы:
- составление перечня основных отказов системы;
- составление перечня и анализ действий человека;
- оценивание частоты ошибок человека;
- определение влияния частоты ошибок человека на интенсивность
отказов рассматриваемой системы;
- выработка рекомендаций, внесение необходимых изменений в
рассматриваемую систему и вычисление новых значений интенсивности
отказов.

дерева вероятностей (дерево исходов). При использовании этого метода задается некоторая

условная вероятность успешного или ошибочного выполнения человеком каждой важной операции либо вероятность появления соответствующего события.
Исход каждого события изображается ветвями дерева вероятностей. Полная вероятность успешного выполнения определенной операции находится суммированием соответствующих вероятностей в конечной точке пути успешных исходов на диаграмме дерева вероятностей.
Этот метод с некоторыми уточнениями может учитывать такие факторы, как:
- стресс, вызываемый нехваткой времени;
- эмоциональная нагрузка;
- нагрузка, определяемая необходимостью ответных действий, результатами взаимодействий и отказами оборудования.
Следует заметить, что данный метод обеспечивает хорошую наглядность, а связанные с ним математические вычисления просты, что в свою очередь снижает вероятность появления вычислительных ошибок. Кроме того, он позволяет специалисту по инженерной психологии легко оценить условную вероятность, которую в противном случае можно получить только с помощью решения сложных вероятностных уравнений.

факторы:
- качество обучения и практической подготовки;
- наличие письменных

инструкций, их качество и возможность неправильного их толкования;
- эргономическиe показатели рабочих мест;
- степень независимости действий оператора;
- наличие операторов-дублеров;
- психологические нагрузки.
Оценивание частоты ошибок человека следует проводить только после рассмотрения всех этих факторов, так как они влияют на качество работы оператора.
Полученные оценки должны затем включаться в процедуру анализа дерева отказов.

План вивчення дисципліни

Всього годин – 108, Екзамен .

Лекції

1. Інформаційно-аналітичне забезпечення системи управління економічною безпекою підприємства.
2. Методика визначення ефективності управлінської діяльності.
3. Оцінка ефективності діяльності некомерційних организацій.
4. Критерії і ранговий метод оцінки ефективності управління.
5. Оцінка поточного стану підприємства та перспектив його розвитку.
6. Аналіз і оцінка ефективності системи управління торговим підприємством.
7. Методи оцінки результатів діяльності персоналу на сучасному підприємстві.
8. Оцінка эфективності систем захисту інформації.
9. Методичні підходи оцінки надійності людини-оператора.

Практичні заняття

1. Оцінка ефективності управлінських рішень.
2. Універсальні показники ефективності керованих систем.
3. Методичний підхід до управління технічним переозброєнням підприємства.
4. Оцінювання ефективності управлінської праці організації.
6. Методичний підхід для отримання інтегральної оцінки економічної безпеки організації на основі методу ентропії.
7. Методичний інструментарій оцінювання економічної безпеки
підприємства.
8. Оцінка управлінського персоналу на підприємстві.

Рекомендована література
Базова
1.Отенко І. П. Економічна безпека підприємства : навчальний посібник / укл. І. П. Отенко, Г. А. Іващенко, Д. К. Воронков. – Х. : Вид. ХНЕУ, 2012 –256с.
2.Тарханова Е.Г. Методы оценки эффективности деятельности некоммер­ческих организаций. Иркутск: Известия ИГЭА, 2011. - [Электронный ресурс]. – Проблемы теории и практики управления. Режим доступа: http://cyberleninka.ru/article/n/metody-otsenki-effektivnosti-deyatelnosti-nekommercheskih-organizatsiy
3.Орлов А.И. Теория принятия решений. Учебное пособие. - М.: Издательство "Март", 2004. - [Электронный ресурс]. – Режим доступа: http://www.aup.ru/books/m157/1_6.htm.
4. Страхова Л.П. Методы формирования и организации управления предприятиями химического комплекса. Часть 1: Учебное пособие / ГУУ. - М., 2001.
5.Карачина В. Методичний інструментарій оцінювання економічної безпеки підприємства.- 2010. -Электронный ресурс. – Режим доступа: http://ena.lp.edu.ua:8080/bitstream/ntb/11360/1/52.pdf.
6.Фалько С. Показатели оценки эффективности управления.
Электронный журнал: Управляем предприятием № 4 (4) – 2011.- Электронный ресурс. – Режим доступа:www.consulting1c.ru

В.Н. Управленческие решения: методические указания к практическим занятиям / В.Н.

Лазарев. - Ульяновск: УлГТУ, 2011. - 40 с. - [Электронный ресурс]. – Режим доступа: http://www.gaudeamus.omskcity.com/PDF_library_economic_plus_23.html.
9.Литвинюк А.А.Оценка эффективности управляемых систем. . - [Электронный ресурс]. –Режимдоступа:
http://mobile.uchebniki.ws/181602086587/menedzhment/otsenka_effektivnosti_upravlyaemyh_sistem#649
10.Система универсальных показателей эффективности . - [Электронный ресурс]. – Режим доступа:
http://mobile.uchebniki.ws/16520205/investirovanie/sistema_universalnyh_pokazatelyu_dlya_otsenki_effektivnosti_proekta#185.
11.Моделирование процессов создания и оценки эффективности систем защиты информации. Домарев В.В. - Электронный ресурс. – Режим доступа:
http://citforum.ru/security/articles/model_proc/.
12.Новицкий А.В., Ружило З.В. Методические подходы оценки надёжности человека-оператора, как составляющей системы «человек-машина-среда». ВЕСТНИК ХНТУСГ им. П.ВАСИЛЕНКО, Выпуск 133, 2013 . Электронный ресурс. – Режим доступа: http://khntusg.com.ua/files/sbornik/vestnik_133/39.pdf

экономической безопасности сельскохозяйственных предприятий на основе метода энтропии / ЭКОНОМИКА,

Экономико-МАТЕМАТИЧЕСКОЕ МОДЕЛИРОВАНИЕ / Бизнес Информ ,Выпуск № 2 / 2013.- Электронный ресурс. – Режим доступа:
http://cyberleninka.ru/article/n/metodicheskiy-podhod-dlya-polucheniya-integralnoy-otsenki-ekonomicheskoy-bezopasnosti-selskohozyaystvennyh-predpriyatiy-na-osnove
14.Соловьев Ю. Энтропийные методы оценки устойчивости.- Электронный ресурс. – Режим доступа: http://www.ipdn.ru/rics/doc1/OC/3-sol.htm.
15. Білошкурська Н.В. Комплексні моделі оцінки економічної безпеки підприємств. Європейський університет, Київ.- Электронный ресурс. – Режим доступа: http://www.ipdn.ru/rics/doc1/OC/3-sol.htm., http://irbis-nbuv.gov.ua/cgi-bin/irbis_nbuv/cgiirbis_64.exe?C21COM=2&I21DBN=UJRN&P21DBN=UJRN&IMAGE_FILE_DOWNLOAD=1&Image_file_name=PDF/soi_2012_2_4_4.pdf.
16. Созинов В.А.ИССЛЕДОВАНИЕ СИСТЕМ УПРАВЛЕНИЯ.-Электронный ресурс. – Режим доступа: http://abc.vvsu.ru/Books/issled_sist_upr/page0038.asp#xex122.
17. Хохлова И.Г. Методический подход к управлению техническим перевооружением предприятия // Российское предпринимательство. — 2012. — № 21 (219). — c. 59-66. — [Электронный ресурс]. – Режим доступа: http://www.creativeconomy.ru/articles/25640/.

– Режим доступа: http://www.osp.ru/os/1996/02/178848/.
19.Ефективність менеджменту організації, критерії та методи

її оцінювання 32с. .- Электронный ресурс. – Режим доступа:
http://eworks.com.ua/download/1144_Efektivnist_menedjmenty_organizacii_kriterii_ta_metodi_ii_ocinuvannya.html.