Денисов Владимир Федорович консультант по управлению проектами, эксперт Технического комитета по стандартизации ТК-МТК- 22 « информационные технологии»-

Презентация:



Advertisements
Похожие презентации
Направление «Информатика и вычислительная техника» Бакалавр по направлению подготовки Информатика и вычислительная техника науки должен решать следующие.
Advertisements

Направление «Информатика и вычислительная техника» Бакалавр по направлению подготовки Информатика и вычислительная техника науки должен решать следующие.
Администрация городского округа Самара 1.Отсутствует научно-методическое сопровождение процессов информатизации. 2.Город не имеет единой телекоммуникационной.
Профессиональные консультационные услуги в сфере ВЭД. Взаимодействие с Федеральной службой по аккредитации в области оказания государственных услуг по.
Задачи решаемые EPCM командой Июль 2009 г.. Термины и определения EPCM (EPCM = Engineering Procurement Construction Management - управление проектированием,
Нормативно-правовая база, обеспечивающая взаимодействие вуза и участников кластера Эксперт Национального фонда подготовки кадров Туликов Алексей Викторович.
Разработка и внедрение научно-методических подходов и модели создания реестра примерных образовательных программ общего образования с использованием информационно-коммуникационных.
ПОЛИТИКА КОРПОРАТИВНОЙ ИНФОРМАТИЗАЦИИ ОАО «РЖД». О А О « Р О С С И Й С К И Е Ж Е Л Е З Н Ы Е Д О Р О Г И » 2 Утверждена распоряжением президента ОАО «РЖД»
Специальность « Организация защиты информации»
ООО НПФ «СПАРК». Кредо: Оптимальные, адекватные и эффективные решения задач с учётом специфики и объективных реалий бизнеса Заказчика Инструменты: Современные.
Лекция 3 Архитектура информационных систем. Вопросы лекции 1. Архитектура информационной системы 2. Архитектурный подход к реализации информационных систем.
Профиль: «Управление проектом» Квалификация (степень) выпускника «Бакалавр» срок обучения – 4 года Направление подготовки «Менеджмент»
СТРОИТЕЛЬНЫЙ КЛАСТЕР ХАБАРОВСКОГО КРАЯ ЧТО ЭТО ТАКОЕ И КАК ЕГО РАЗВИВАТЬ?
Тема 7. МЕЖДУНАРОДНАЯ СТАНДАРТИЗАЦИЯ В УПРАВЛЕНИИ КАЧЕСТВОМ И МЕЖДУНАРОДНЫЕ СТАНДАРТЫ ИСО СЕРИИ 9000 НА СИСТЕМЫ КАЧЕСТВА 1. Роль стандартизации в развитии.
С ТРАТЕГИЧЕСКИЙ МЕНЕДЖМЕНТ КАК ОСНОВА АНТИКРИЗИСНОГО УПРАВЛЕНИЯ Апарату С.В. 924-Н.
Реализация государственной политики в сфере обеспечения информационной безопасности.
ФЕДЕРАЛЬНАЯ АНТИМОНОПОЛЬНАЯ СЛУЖБА Аналитическое управление Москва – 2010.
«1С:Документооборот 8». Зачем автоматизировать документооборот? Единая информационная база документов Возможность параллельного выполнения операций Непрерывность.
ИТ-ОТДЕЛ МЕДИЦИНСКОЙ ОРГАНИЗАЦИИ. СТРУКТУРА, ЗАДАЧИ, УПРАВЛЕНИЕ РАБОТОЙ Научно-практическая конференция «Информационные технологии в практическом здравоохранении»
ВНЕДРЕНИЕ МЕХАНИЗМОВ РЕЗУЛЬТАТИВНОГО БЮДЖЕТНОГО ПЛАНИРОВАНИЯ В МУНИЦИПАЛЬНОМ УПРАВЛЕНИИ Центр прикладной экономики Новации бюджетного законодательства.
Транксрипт:

Денисов Владимир Федорович консультант по управлению проектами, эксперт Технического комитета по стандартизации ТК-МТК- 22 « информационные технологии»- Интегррированные системы комплексной безопасности Предприятий и Территорий. Методы гармонизации стандартов и управление проектами Самара ноября 2011гю

В современном обществе наблюдается рост количества техногенных катастроф, обострение конкурентной борьбы на рынках продукции, возможных угроз террористических актов и других негативных явлений. При этом создание глобальных систем обеспечения безопасности становится одной из важнейших задач государства. В защите нуждаются не только стратегически важные объекты оборонного назначения, энергетики, транспорта и связи, промышленных предприятий, но и вся инженерная и социальная инфраструктура регионов и муниципальных образований - здравоохранение, образование, коммунальные службы, обычные жилые дома и места массовых мероприятий. Вместе с тем анализ реального состояния систем безопасности на ряде стратегических объектов государства, промышленных объектов, Городов и социальной сферы, результативности и эффективности их применения в критических ситуациях показывает ряд существенных недостатков и проблем системного обосновния целесообразности создания и механизмов реализации систем обеспечения безопасности, недостатков в проектировании, комплектации и технического обслуживания,особенно в социальной сфере. Требуется ряд существенных мер на федеральном и региональном уровне по правовому и организационно-методическому обеспечению, координации и консолидированному ресурсообеспечению проектов безопасности, совместному использованию средств безопасности, находящихся в ведении отдельных организаций. Особая роль при разработке таких мер отводится вопросам унификации и стандартизации системной архитектуры и компонент технического и программного обеспечения интегрированных интеллектуальных систем обеспечения комплексной безопасности, технологий их проектирования, организации закупок комплектующих, монтажа, настройке, эксплуатации систем и их сопровождения.

Содержание доклада 1. Инфраструктура инновационного развития и проблемы обеспечения комплексной безопасности общества 2. Основные понятия и модели обеспечения безопасности 3. Архитекутура интегрированных интеллектуальных систем обеспечения комплексной безопасности 4. Модели проектирования систем безопасности 5. Человеческий фактор и подготовка персонала 6. О гармонизации стандартов оборудования офисов (предприятий ) спедствами и системам комплексной безопасности 7. О государственном регулировании и консолидированном ресурсообеспечении социально-значимых проектов систем обеспечения комплексной безопасности

«Архитектура и методики уровня предприятия должны включать в свое содержание роли людей, описание процессов (функции и поведение) и представление всех вспомогательных технологий на протяжении всего жизненного цикла предприятия» (по ISO 15704) «Федеральная Архитектура Предприятия» -- По FEAPMO, «Стратегическая информационная основа, которая определяет: ·структуру бизнеса (основной деятельности ); ·информацию, которая необходима для ее проведения; ·технологии, которые необходимы, чтобы поддерживать деловые операции; ·переходные процессы, которые необходимы для реализации новых технологий в ответ на появление новых, изменяющихся потребностей деятельности.» Архитектура Архитектура системы -- по ANSI/IEEE Std «основы устройства системы, воплощенные в ее компонентах, их взаимосвязях между собой и с окружением, и в принципах, управляющих ее конструированием и эволюцией»

5 Частные архитектуры в Архитектуре предприятия (Канада) Бизнес Архитектура Архитектура предприятия Техноло- гическая архитектура Архитектура приложений Бизнес видение Возможности инновации Архитектура информации Бизнес Требования Архитектура безопасности Бизнес Требования Интеграционные требования Интеграционные Возможности для инноваций в бизнесе и технологиях

Основные положения концепции интегрирированных интеллектуальных систем обеспечения комплексной безопасности предприятий (ИИСОКБП) Интеллектуальные Интегрированные Системы Обеспечения Комплексной Безопасности Предприятий Включение в состав организационно-технической системы Предприятия компонент организационно-методического, технического и программного обеспечения, обеспечивающих реализацию конкретных целей, задач и функций в той или иной операционной среде реализации (программно-аппаратной платформе) Наличие в системе "активных элементов", обладающих определенным уровнем интеллекта, способностью выбора решения в зависимости от ситуции на объектах в замкнутом контуре управления. Активные элементы - органы принятия решений, люди, коллективы и технические устройства работа которых поддерживается специальными программными средствами. Системы безопасности обеспечивают мониторинг состояния и информационную поддержку процессов обнаружения угроз и подготовки решений по их нейтрализации, планирования мероприятий по применению средств защиты и оценке ресурсов для восстановления целостности объектов. При этом реализация мероприятий и соблюдение регламентов и норм безопасности осуществляется основными подразделениями предприятия и внутренними и внешними службами безопасности (охрана, протиопожарная служба, персонал, органы МЧС, МВД, и др.). Применяются средства управления взаимосвязанными группами объектов (комплексов), в совокупности определяющих целостность, функциональную полноту и безопасность объектов, процессов и ресурсов предприятия, своевременное обнаружении источников Внешних и внутренних негативных воздействий (террористических угроз, природных аномалий, техногенных аварий и катастроф, нарушений в конструкциях зданий и сооружений, отказов оборудования, халатности и ошибках персонала и др.). Архитектура ИИСОКБП - составная часть архитектуры предприятия, направленная на реализацию процессов и услуг безопасности для обеспечения основной деятельности Предприятия, реализующая функции мониторинга состояния объектов и субъектов безопасности, обнаружения источников угроз и подготовки информации для принятия решений по их нейтрализации и минимизации рисков и ущерба в деятельности Предприятия. Предприятие - любая организационно-техническая система, осушествляющая тот или иной вид производства востребованных обществом товаров и услуг и взаимодействующая с другими организациями и предприятиями и населением. (Предприятия общества бизнеса и власти ).

Создание действенной архитектуры Интегрированных Интеллектуальных Сисстем Обеспечения Комплексной Безопасности Предприятий (ИИСОКБП) становится одной из важнейших задач на федеральном, региональном и муниципальном уровне управления стратегическими и социально - значимыми объектами государства и общества. Проблемными вопросами проектирования ИИСОКБП являются: упорядочение понятийного аппарата и формирование системы критериев оценки систем безопасности на разных уровнях управления; формирование целевого назначения и обеспечение корректности постановки задач обеспечения безопасности объектов ; системная классификация угроз безопасности и методов оценки рисков в деятельности и функционировании объектов; обеспечение взаимодействия владельцев средств безопасности с инфраструктурой региона и подготовка соглашений по использованию "общих" средств безопасности в интересах других пользователей, например систем видеонаблюдения на территории муниципальных образований, систем пожарной сигнализации и оповещения населения о чрезвычайных ситуациях; гармонизация федерального и регионального законодательства, ИТ- стандартов и профилей средств безопасности для типовых объектов различной сложности.

Проблемы унификации и стандартизации ИКТ предприятий инфраструктуры регионов Стандартизация процессов жизненого цикла систем и инновационных проектов Определение и унификация реестров продуктов, процессов и ресурсов предприятий, подлежащих защите Стандартизация описания инновационных проектов предприятий со смежными проектами инфраструктуры регионов (строительство,транспорт, связь, энергетика, социальная сфера и др.) Унификация нормативно-справочной информации и процедур доступа пользователей к данным общего и специального назначения Оценка совместимости ИКТ платформ и обеспечение интероперабельности организационно-технических систем управления предприятий с развитой сетью территориально разнесенных подразделений Унификация оборудования и программных средств на рабочих мест, серверное оборудование, СУБД, ПО рабочих станций Оценка соответствия требованиям ФСТЭК, серификация оборудования и и прграммных средств

Состав моделей проектирования функционально – полных систем обеспечения безопасности Унифицированные модели описания объектов(изделий,процессов, ресурсов) Системная архитектура предприятия и окружения (на муниципальном, региональном и федеральном уровне,в том числе в регионах присутствия) Функциональные модели деятельности подразделений и служб Организационно-правовые модели и регламенты Модели описания инцидентов угроз безопасности ( событий) и рисков Модели организации потоков данных и документооборота безопасности Модели организации ведения и актуализации распределенных баз данных об объектах, субъектах и ресурсах безопасности Специальные математические модели оценки целостности и уровня защиты объектов от негативных внутренних и внешних воздействий Функциональные и структурные модели комплексов средств технического и программного обеспечения системы безопасности Модели эксплуатации и технического обслуживания средств безопасности Модели технико-экономического анализа проектов безопасности Модели управления проектами Организационная,семантическаяи техническая интероперабельность Унифицированные интерфейсы пользователей

Новые объекты деятельности Описание объектов и субъектов безопасности (3Д -модели) Формирование матрицы задач обеспечения безопасности объекта База данных изделий, процессов и ресурсов предприятия, регламентов, показателей и норм безопасности Описание инцидентов и рисков угроз безопасности Упорядочение задач и выбор профиля средств обеспечения безопасности Подготовка системной и эксплуатационной документации проектов обеспечения безопасности Технико экономическое обоснование проектов Решения Состояние объектов объектов оо Построение и анализ диаграмм потоков данных Построение и анализ схем баз данных Выбор интерфейсов ИКТ предприятия Проектирование сценариев нейтрализации угроз Реестр аттестованных средств защиты объектов, процессов и ресурсов предприятия Обработка сообщений о состоянии объектов, выполнении мероприятий и проблемах реализации проектов Комплекс средств моделирования, оценки качества и управления проектами информационных систем предприятия Анализ объектов и субъектов предприятия и разработка концепции обеспечения комплексной безопасности Анализ наследуемых автоматизированных систем и средств обеспечения безопасности, установленных на объектах предприятия Технология сквозного паралельного проектирования ИИСОКБП

W Форма описания параметров описания математических моделей Ресурсы безопасности: -персонал - спецоборудование - программные средства - НТД Показатели состояния и эффективности использования ресурсов безопасности Программы работ и команды органа управления R D UN Типовой блок описания процессов ( услуг) обеспечения безопасности предприятия Сообщения и сигналы о негативных воздействиях и возмущениях Решения и рекомендации по инициализации средств защиты и нейтрализации угроз безопасности Нормы безопасности Запросы на услуги и ресурсы безопасности Описание объектов и и угроз безопасности S F P Модели обеспечения безопасности предприятия Модели детализируются на уровнях: - предприятия в целом - ключевых процессов - рабочих мест персонала Типы моделей: - организационно-методические - информационные - функциональные - математические - технические - процедурные Р азработка моделей выполняется по методологии функционального моделирования на основе стандартов IDEF0 с применением инструментальных средств поддержки проектирования процессов и схем баз данных общего назначения, а также рекомендациями Росстандарта (Ростехрегулирование) Р Информационные технологии поддержки жизненного цикла продукции. Методология функционального моделирования. Разработка профиля средств и услуг безопасности выполняется в соответствии с требованиями стандарта ИСО/МЭК и рекомендациями Р Информационные технологии. Проектирование профилей среды открытой системы. Применяемость конкретных моделей определяется сложностью контролируемых объектов, интенсивностью и уровнем внутренних и внешних негативных воздействий на ключевые процессы предприятия Специальные модели обеспечения целостности, надежности и безопасности функционирования целевых систем предприятия по требованиям ГОСТ РВ : - оценка системотехнических требований и качества входной информации - оценка надежности выходной информации - оценка полноты оперативного отражения новых объектов и угроз безопасности - оценка своевременности действий и результатов - оценка актуальности информационных ресурсов - оценка безошибочности результатов контроля - оценка корректности методов и средств обработки данных на рабочих местах и ЭВМ - оценка безошибочности действий персонала - оценка защищенности от опасных программно- технических воздействий - оценка защищенности ресурсов от несанкционированного доступа и использования

БТО – безопасность (отказы) технологического оборудования; ЧСП - чрезвычайные ситуации, техногенные катастрофы, пожары, аварии систем жизнеобеспечения и др. события, угрожающие безопасности персонала предприятия; НСД- несанкционированный доступ на объекты предприятия; ЭБП - экономическая безопасность предприятия; БИР - безопасность информационных ресурсов предприятия; БПП -безопасность продукции предприятия. БЗП - безопасность и обеспечение здоровья персонала. Классификация событий – инцидентов угроз безопасности: Время, Код Источник, атрибуты Наименование события Правила обработки Действия Исполнитель преград Форма регистрации и обработки событий

Архитектура интегрированных интеллектуальных систем обеспечения комплексной безопасности предприятий

Структура региональной (муниципальной) интегрированной системы мониторинга состояния безопасности Места провдения массовых мероприятий Природоохранные территории Транспортная инфраструктура Жилые кварталы Торговые и культурно- развлекательные центры Промышленные предприятия Учреждения и предприятия социальной сферы Распределенные службы принятия решенй в аварийных и критических ситуациях МВДМЧС Коммунальные службы города Скорая медпомощь Службы безопасности Предприятий Центр мониторинга состояния безопасности инфраструктуры города Вневедомственный муниципальный ситуационный центр Региональный консультационный центр по применению средств ИИСОКБП Локальные (территориальные) пункты мониторинга систем безопасности объектов Города Здания и сооружения

Объекты и субъекты безопасности Структура взаимодействия средств интегрированных систем обеспечения комплексной безопасности города Территории и транспорт Здания и сооружения Муниципальные службы Производство товаров и услуг Социальная сфера Массовые Мероприятия Средства интеллектуального анализа состояния безопасности стратегических и социально-значимых объектов безопасности города Распределенная база данных объектов и субъектов безопасности города Локальные сети электросвязи, электронных коммуникаций и микросотовой связи Локальные средства сбора данных о состоянии угроз безопасности Охранная и пожарная сигнализация Системы жизнеобеспечения зданий и сооружений Видеонаблюдение Управление доступом Средства оповещения Органы принятия решенй в аварийных и критических ситуациях Организационные и электронные регламенты взаимодействия служб безопасности Муниципальные, региональные и глобальные сети передачи данных МВДМЧС Службы управления инфраструктурой города Скорая медпомощь Службы безопасности Предприятий

Ооборудование офисов(предприятий) средствами безопасности

Оборудование офисов (предприятий ) средствами интегрированных интеллектуальных систем обеспечения комплексной безопасности Направления работ совместной Рабочей группы национальных технических комитетов по стандартизации ТК-МТК- 22 «Информационные технологии», ТК-МТК-234 « Системы тревожной сигнализации и противокриминальной защиты» и др. Разработка общих технических требований к проектам и оборудованию систем безопасности и обеспечение их интероперабельности. Методы обследования объектов, оценки угроз и анализа зашищенности ресурсов. Разработка базовых архитектур и функционально - полных профилей средств ИИСОКБП (типология и модификации для различных объектов). Унификация и стандартизация компнент и интерфейсов базовых ПТК и ПМК ИИСОКБП. Требования к испытаниям компонент, сборке и инсталляции, монтажу, техническому обслуживанию и сопровождению средств ИИСОКБП. Общие требования к средствам ИКТ распределенной (полицентрической) сети региональных и отраслевых информационно-аналитических и ситуационных центров. Комплексы средств мониторинга состояния безопасности стратегических и социальной-значимых объектов регионов и муниципальных образований. Методы и модели технико экономического обоснования, оценки потребностей в ресурсах и управления процессами жизненого цикла ИИСОКБП. Методики экспертизы, оценки качества проектных решений, испытаний и приемки работ, оценки соответствия национальным и международным стандартам. методы гармонизации международных, национальных и корпоративных стандартов. Определение требований к компетенции специалистов служб безопасности

Сквозная технология паралельного проектирования ИИСОКБП

Зажигалкин А,В.)

О гармонизации стандартов ИИСОКБП ИТ стандарты общего назначения (ТК-МТК-22) Стандарты на компоненты систем охранной сигнализации и противокри минальной защиты (ТК-МТК-234) Международные ИТ стандарты ИСО/МЭК ( JTC1, МЭК ТК 79,....) Строительные стандарты, нормы и своды правил Технические регламенты безопасности зданий и сооружений, изделий, процессов опасных производств, связи и др. Системообразующие стандарты ИИСОКБП(по отраслям) Стандарты процессов создания ИИСОКБП, управления инновационными и инвестиционными проектами развития регионов Архитектура ИИСОКБП Типовые компоненты Интерфейсы Отраслевые профили средств ИИСОКБП Реестры аттестованных и сертифицированных средств ИИСОКБП

К настоящему времени сложились следующие подходы к разработке и гармонизации ИТ - и иных стандартов: - административно -командный, на основе законодательства и нормативно - правовых актов органов власти и местного самоуправления, технического регулирования, оценки соответствия и надзора, решений владельцев предприятий; - семантический, на основе анализа термнологического и понятийного аппарата описаний продукции, процессов и ресурсов предприятия и построения онтологий описания предметной области стандартизации ; - предметно -отраслевой, на основе согласования стандартов на отдельные предметы деятельности отраслей и компоненты систем, лучших практик их проектирования и эксплуатации; - проектно - системообразующий, на основе профессионально- логического анализа технологий и управления проектами на стадиях жизненного цикла систем и проектов предприятия; - статистический (корреляционно - матричный) на основе текущего мониторинга состояния объектов и оценки покзателей целостности систем, надежности, безопасности и оценки эффективности использования ресурсов.

Главное при реализации любого из этих подходов - признание необходимости разработки системы легитимных соглашений между заинтересованными структурами инновационного развтия нашего общества, подкрепленных сответствующими теориями, методами, инструментами и фактами, В рамках этих подходов различными рабочми группами специалистов развиваются методические и инстументальные средства интеграции систем и обеспечения их интероперабельности. Разумное сочетание этих подходов может быть использвано в совершествовании системы стандартизации, проектах информатизации общества, федеральных, и отраслевых программах создания распределенных ИИСОКБП общего и специального назначения.

Подготовка персонала Следует учитывать важность подготовки персонала для решения задач управления проектами и ИНТЕГРАЦИИ компонент систем безопасности различных разработчиков, вендоров - поставщиков ИКТ- решений, организации подготовки специалистов по эксплуатации, техническому обслуживанию и сопровождению систем, включая специальную подготовку основного персонала предприятий, обязанных соблюдать установленные регламенты, правила и нормы безопасности. Однако в реальных программах обучения ВУЗах и ССУЗах этим вопросам уделяется явно недостаточное внимание. Решение этих задач безусловно должно выполняться при активном взаимодействии предприятий ИКТ- индустрии безопасности и ВУЗов (и не только профильных). При этом в рамках развития новых Государственных Образовательных Стандартов необходима разработка СИСТЕМЫ ФОРМИРОВАНИЯ ТРЕБОВАНИЙ К КОМПЕТЕНЦИИ СПЕЦИАЛИСТОВ, ОБУЧЕНИЯ И ДОПОЛНИТЕЛЬНОЙ ПОДГОТОВКИ ПЕРСОНАЛА В СФЕРЕ СОЗДАНИЯ И ЭКСПЛУАТАЦИИ ИНТЕГРИРОВАННЫХ СИСТЕМ БЕЗОПАСНОСТИ, которая может быть модифицирована и тиражирована для применения в различных сферах экономики и быть предметом поставки для органов власти регионов, муниципальных образований и корпораций

25 О государственном регулировании, координации и консолидированном ресурсообеспечении социально-значимых проектов безопасности организационно-технологическим уровнем совместных работ Заказчиков, Разработчиков и Поставщиков базовых компонент; уровнем обоснованности и полнотой задания всего комплекса работ по проекту, своевременностью подготовки объектов и оперативного персонала к внедрению; уровнем подготовки специалистов предприятий в части применения доступных методов формализованных описаний продуктов, процессов и ресурсов конкретных систем предприятия. Требования индивидуализации проектов ИИСОКБП будут стимулировать развитие двухэтапных процедур принятия решений по организации разработок и закупок средств и систем комплексной безопасности: конкурс разработчиков системного проекта тендер на поставку средств ИИСОКБП и оказание услуг по по согласованным спецификациям системного проекта. Это требует: совершенствования процедур оценки качества и экспертизы проектных решения, в том числе с применением методов моделирования систем; организации ведения реестров апрбированных типовых проектных решений и сертифицировнных средств ИКТ общего назначения и спецсредств защиты объектов, рекомендуемых для применения в региональных и корпоративных системах. Эффективность процессов проектирования ИИСОКБП стратегических и социально- значимых объектов в регионах и муниципальных образованиях в значительной мере определяется:

26 Модель процессов экспертизы инновационных проектов (стадия рассмотрения проектных предложений) Описание проектных предложений Индивидуальная экспертная оценка материалов членами рабочих групп Обработка данных и расчет групповых оценок Характеристики мероприятий проекта Система показателей оценки Методика оценки и инструкции экспертам Согласование и подготовка рекомендаций по включению проекта в Программу Рекомендации по реализации компонент проекта Рекомендации по «встраиванию» проекта в инфраструктуру региона Направление предложений на доработку Отклонение предложений по существу

27 Модель оценки инновационных проектов Стадия встраивания в инфраструктуру и программы развития региона Программы работ по реализации проектов Программы работы со СМИ и населением Программы административной и поддержки и правового обеспечения Логистический анализ портфеля проектов Оценка привлекательности проекта, сильных и слабых сторон, опасностей и возможностей, рисков реализации Формирование программ действий по продвижению проекта Привлечение инвестиций Точки роста экономики региона. Целевые программы. Национальные проекты Упорядочение портфеля проектов «Оптимизация» ресурсов Критерии привлекатель- ности проектов Показатели уровня жизни населения Типовые программы реализации проектов Технические предложения поставщиков ресурсов Стратегии продвижения проектов Показатели результатив-ности и зрелости проектов

28 Оценка рисков и управление ими РискОписаниеСмягчение последствийОтнесение Риск незавершения строительства Перерасход средств сверх сметы на этапе проектирования / строительства (фактическая стоимость проекта превышает сметную) Договор ЕРС, предусматривающий фиксированную цену и фиксированные сроки Анализ инженером кредитора Ассигнования на покрытие непредвиденных расходов Доля в капитале подрядчика по договору ЕРС Концессионер (с правом передачи Подрядчику по Договору EPC ) Риск отсрочки завершения Несоблюдение сроков реализации и отсрочка в выполнении строительных работ Выбор компетентного подрядчика по договору Гарантия завершения в срок Система штрафов Концессионер (с правом передачи Подрядчику по Договору EPC ) Риск недостаточного спроса и доходов Снижение спроса и / или доходов по сравнению с запланированными показателями (вследствие, например, конкуренции, ценообразования, т.д.) Анализ реального спроса / зависимости от влияния различных факторов Индексация цен Долгосрочные контракты на закупку Выплата неустойки при отказе от приобретения Концессионер или Концедент (например, в случае проекта на условиях выплаты неустойки при отказе от приобретения) Эксплуатационный риск Факторы, негативно влияющие на эксплуатацию и фактическую производительность (например, неопробованные технологии, увеличение эксплуатационных затрат) Гарантия исполнения обязательств Временная гарантия качества Договор об Эксплуатации и Управлении Концессионер (с правом передачи Подрядчику по Договору об Эксплуатации и Управлении) Политический риск Непредвиденное изменение законодательства, экспроприация, отзыв лицензий, прекращение в отсутствие неисполнения обязательств Страхование от политических рисков (по возможности) Договорное правовое поле Компенсация Концедент Форс-мажорНаводнение, землетрясение, т.д. Устойчивость потоков денежных средств Создание резервов Льготы за краткосрочное закрытие Концессионер

1. Денисов В. Ф.. Прохоров С. А,. Федосеев А. А Модели проектирования функционально-полных систем обеспечения безопасности предприятий и интероперабельность / В. Ф. Денисов, // Труды третьей всероссийской конф. «Стандартизация информационных технологий и интероперабельность» (СИТОП 2009). М. : ОИТ и ВС РАН, ФАИТ, С Денисов В. Ф. Куделькин. В. А Архитектура интегрированных интеллектуальных систем обеспечения комплексной безопасности государства / В. Ф. Денисов, // Труды третьей всеросийской конф. «Стандартизация информационных технологий и интероперабельность» (СИТОП 2009). М. : ОИТ и ВС РАН, ФАИТ, С Костогрызов, А. И. НистратовГ. А.Стандартизация, математическое моделирование, рациональное управление и сертификация в области системной и программной инженерии. М. : Вооружение, политика, конверсия, – 395 с. 4. Прохоров С.А.Денисов В.Ф. Иващенко А,В. А. ФедосеевА.А. Методы и средства проектирования профилей интегрированных систем обеспе­чения комплексной безопасности предприятий наукоемкого машиностроения. Самара : Самарский научный центр РАН, с. Основные источники

Основные тематические направления конференции: опыт разработок и использования систем обеспечения комплексной безопасности общества и стратегических объектов государства; типизация архитектурных решений, стандартизация компонент и интерфейсов интегрированных интеллектуальных систем обеспечения комплексной безопасности Территорий и объектов; методы и инструментальные средства проектирования распределенных систем мониторинга состояния объектов, процессов и ресурсов (услуг) безопасности в регионах, муниципальных образованиях и корпоративных предприятиях; правовые, технические и организационно-экономические механизмы интеграции, комплектации, технического обслуживания и сопровождения средств защиты объектов и систем безопасности; образовательные программы и требования к компетенциям персонала систем безопасности. Приглашаем принять участие в обсуждении актуальных проблем обеспечния безопасности КРУПНЕЙШАЯ ГОСУДАРСТВЕННАЯ ВЫСТАВКА ПО БЕЗОПАСНОСТИ МЕЖДУНАРОДНЫЙ САЛОН КОМПЛЕКСНАЯ БЕЗОПАСНОСТЬ 2012 Москва, ВВЦ, середина мая 2012 ( сроки уточняются) мая(май V МЕЖДУНАРОДНАЯ КОНФЕРЕНЦИЯ ЭЛЕКТРОННЫЙ ГОРОД – ЭЛЕКТРОННАЯ ГУБЕРНИЯ – ЭЛЕКТРОННОЕ ГОСУДАРСТВО: ВЗАИМОДЕЙСТВИЕ ОБЩЕСТВА, БИЗНЕСА И ВЛАСТИ Ждем предложения, справки по телефонам отдела маркетинга консорциума «ИНТЕГРАС»: (846) , , еmail: Предлагаем организовать секцию « БЕЗОПАСНОСТЬ И СТАНДАРТИЗАЦИЯ НГК»

СПАСИБО ЗА ВНИМАНИЕ, ЖДЕМ ВАШИ ВОПРОСЫ И ПРЕДЛОЖЕНИЯ Консультант по управлению проектами, Эксперт ТК-МТК-22 Денисов Владимир Федорович rambler.ru ?? г. Москва, Варшавское шоссе 46, офис 717 Тел/факс (495) , г. Самара, ул.Стара – Загора 96А тел. (846) (многоканальный)