Исследование зависимости сертификации по международным стандартам ISO от типов организации для ведущих отраслей промышленности
Ключевые слова:
активы, информационная безопасность (ИБ), интегрированная система менеджмента (ИСМ), стандарт, система менеджмента информационной безопасности (СМИБ), система менеджмента качества (СМК), отрасли, коэффициент корреляции, статистикаАннотация
Процесс проектирования, создания и внедрения современных систем менеджмента является, на данном этапе развития общества, объективно, вопросом не технического (технологического) порядка. Очевидно, что реализация проекта без серьезной проработки, точного расчета рисков, оценки необходимых ресурсов (бюджета, персонала, лицензий и пр.) невозможна для современной организации, работающей в жестких конкурентных условиях. Для государственных организаций все вышесказанное усиливается требованиями обеспечения режима национальной безопасности, что подтверждается и требованиями законодательства и практикой выполнения проектов в области ИТ. В предлагаемой работе предложены некоторые подходы для реализации процесса поддержки принятия решения в части выбора модели для развития современной организации на фазе проектирования и оценки приемлемости выбора: по составу систем менеджмента, по применимым стандартам, по необходимости сертификации в функции обеспечения стабильного роста, безопасности бизнес-процессов, защиты ценных активов (в т.ч. нематериальных) на основании статистики сертификации ISO.
Analysis of Certification Dependency of International Standards ISO for Leading Industries
Abstract
The process of designing, creating and implementing a modern management systems is, at this stage of development of society, the question is not of a technical nature. Obviously, the implementation of the project without serious consideration, accurate calculation and a clear understanding of risks, evaluation of resources (budget, staff, licenses, etc.) is not possible for a modern organization working in more than tough competitive conditions. Moreover, government organizations have all of the above requirements ensure enhanced regime of national security, which is confirmed by the requirements of relevant legislation and the practice of performing the IT projects. In this issue we propose some approaches to implement the process of decision support in the selection of the model for the development of the modern organization in the design phase and evaluate the appropriateness of choice: the composition of management systems on the applicable standards, as appropriate certification functions ensure stable growth, security of business processes, the protection of valuable assets (including intangible) on the basis of statistics certification ISO.
