(в документе рассматриваются вопросы обеспечения доступности).

Бизнес компании сосредоточен именно на бизнесе, на получении прибыли, а не на ИТ или ИБ. Используемые в компании меры и средства по защите данных должны быть направлены на управление информационными бизнес-активами. Проведение простого анализа данных, в отрыве от их ценности для бизнеса, может дать неадекватные результаты. В настоящем документе рассматривается подход к оценке данных с точки зрения их критичности для бизнеса, а также к выбору эффективной стратегии защиты данных компании.

Обзор

Защита данных и приложений компании включает в себя гораздо больше, чем просто выполнение рутинных операций резервного копирования. Защита информационных бизнес-активов должна обеспечиваться на протяжении всего их жизненного цикла – с точки зрения сохранения, восстановления и обеспечения доступности. Рациональный и эффективный подход к защите данных может помочь компании быстрее адаптироваться к изменениям и расширению возможностей. Например:

• Обеспечить постоянную работу приложений, возможность обслуживания клиентов, создать благоприятные условия для бизнеса компании.
• Мминимизировать тяжесть последствий и продолжительность их влияния в случае потери файлов или возникновения чрезвычайной ситуации.
• Реализовать экономически эффективные меры, направленные на соблюдение требований безопасности, которым должна соответствовать компания, снизить риски и стоимость обеспечения этого соответствия.

Реализация эффективной стратегии защиты данных начинается с оценки данных компании и определения набора бизнес-требований по их защите. Существует довольно простой подход, который основан на частоте изменения данных и их критичности для бизнеса. Этот подход применим независимо от того, какой объем данных есть у компании. Требования к организации эффективной защиты доступности приложений и данных должны учитывать особенности бизнеса компании и основываться на ценности данных для бизнеса.

Управление данными

Частота изменений: Динамические и Статические

Задумайтесь на минуту о данных и их значении для бизнеса. Наверняка в вашей компании есть файлы, которые используются и изменяются ежедневно. Например, когда вы используете систему ERP или бухгалтерские программы, они вносят изменения в свои базы данных каждый раз, когда вы открываете новый счет или вводите данные очередной транзакции. Это называется динамическими данными.

Кроме них есть файлы, которые никогда не изменяются после своего создания. Примером может служить текст коммерческого предложения, которое вы только что написали и отправили потенциальному клиенту. Другим примером могут быть фотографии, видеозаписи, файлы презентаций, отчеты и т.п. Такие данные называются статическими . Скорее всего, как и у большинства других компаний, в вашей компании больше статических данных, чем динамических.

Критичность для бизнеса

Еще одним аспектом, который нужно обдумать, является степень важности (критичности, ценности) этих данных для бизнеса. Некоторые данные имеют критическое значение – бизнес компании будет разрушен в случае их утраты (это может быть потеря доходов, правовые последствия и т.д.).

Какие данные являются критичными для компании, зависит от нее самой. Для некоторых компаний, самым критичным ресурсом является электронная почта, для других – данные учета операций с клиентами и контрагентами. Самый простой способ определить, какие данные критичны именно для вашей компании, это задать себе и руководителям подразделений компании вопрос: «что произойдет, если это приложение отключится или данные будут утрачены? Что произойдет, если мы не сможем сразу восстановить приложение или данные?» .

Наверняка в компании есть и некритичные данные. Например, черновики подготовленной вами презентации, маркетинговые материалы проведенной рекламной компании и т.п. Вряд ли компания прекратит свою работу, если вы не сможете быстро получить доступ к таким данным.

Подход к выбору стратегии защиты данных

Шаги Процесса определения стратегии защиты данных

Как мы уже говорили, ключ к реализации эффективной и результативной стратегии защиты данных компании заключается в том, чтобы сначала проанализировать и определить ценность этих данных. Только тогда можно будет установить четкий набор бизнес-требований для их защиты. Если вы потратите время, чтобы понять данные и определить бизнес-требования по их защите, вы получите значительные преимущества. Если вы все сделаете правильно, вы сможете обеспечить высокую доступность приложений, что поможет сотрудникам компании обслуживать клиентов, а компании - получать прибыль. Вы сможете снизить количество сбоев. Вы сможете получать своевременный доступ к архивным данным для обеспечения соответствия внешним требованиям или для их использования в новых приложениях.

1. Определить набор «Классов данных»

Классы данных – это группы данных, которые имеют схожий уровень критичности для бизнеса, а также похожую частоту изменений. Будет довольно затруднительно использовать отдельный подход для защиты каждого набора данных. Группировка данных в классы, в которых данные имеют аналогичные характеристики, позволит вам реализовать менее сложную стратегию.

Как уже говорилось ранее, самый простой способ классифицировать данные, заключается в определении критичности и частоты изменений для всех основных наборов данных, с последующим выявлением общих признаков в результатах. Классификация данных в вакууме, основываясь на одних предположениях, может обернуться сплошными проблемами. Вам необходимо привлечь других сотрудников компании к проведению классификации данных (например, руководителей бизнес-подразделений, обслуживающий персонал и т.д.). Вам, безусловно, придется пойти на некоторые компромиссы, чтобы ограничить общее количество классов данных. Для средней компании количество классов должно быть от трех до пяти.

2. Определите требования по восстановлению

Для каждого класса данных, нужно определить требования по восстановлению. Есть два основных требования, которые нужно определить:

• Целевое время восстановления (RTO – Recovery time objective). Это время от момента сбоя или аварии (потери доступа к данным) до момента восстановления работы. Это время требуется для физического восстановления данных или приложений. Управление временем восстановления данных имеет очень важное значение для компании, это время должно быть зафиксировано в виде четкого требования. Нужно стремиться к тому, чтобы максимально сократить время RTO, но необходимая для этого процедура восстановления должна оставаться экономически целесообразной для компании.

• Целевая точка восстановления (RPO – Recovery point objective). Это момент времени, на который будут актуальны данные после их восстановления. Например, если будет восстановлен файл, резервная копия которого была сделана вчера, то значение RPO равно одному дню. Точка восстановления данных, которые изменяются очень часто, также должна быть зафиксирована в виде четкого требования. Нужно стремиться к тому, чтобы точка RPO находилась как можно ближе к текущему моменту времени, но необходимая для этого процедура восстановления также должна оставаться экономически целесообразной для компании.

Ключевые вопросы, которые должны быть рассмотрены на этом шаге:

• Насколько быстро мы должны восстановить данные или приложение после инцидента и возобновить работу? Что случиться, если данные будут недоступны час? Два часа? Четыре часа? Восемь часов? Сутки? Неделю?
• Какое влияние окажет потеря недавно созданных данных?

Получать ответы на эти вопросы нужно у представителей бизнес-подразделений, а не только у сотрудников ИТ и ИБ. Это поможет лучше понять последствия простоя системы или потери данных.

3. Создайте Стратегию защиты данных

Ключевые соображения:

• Компромисс выбора решения для резервного копирования / восстановления данных. Выбор правильного решения для защиты данных компании требует определения RTO и RPO для различных классов данных. Окончательный выбор решения должен обеспечивать баланс между потребностями бизнеса и стоимостью решения.

• Вопрос архивирования статических данных
• Архив должен обеспечивать долгосрочную защиту данных для соблюдения предъявляемых к компании требований по срокам хранения документов.
• Архив должен позволять использовать исторические данные в новых приложениях.
• Отделение данных в архив (архивирование) должно повышать производительность работы систем компании. Такое повышение производительности реализуется следующими способами:
• Когда статические данные перемещаются в архив, они больше не смешиваются с динамическими данными, поэтому пропадает необходимость в их регулярном резервном копировании. В большинстве случаев это позволяет значительно снизить время создания полной резервной копии и необходимый для нее объем свободного места на резервном носителе информации. Кроме того, отделение статических данных от динамических может значительно сократить время, необходимое для поиска файлов.

• Резервное копирование на диск . Использование технологий резервного копирования динамических данных на дисковые хранилища для возможности их быстрого восстановления (а также создания копий для аварийного восстановления информации) позволит вам получить максимальную отдачу от инвестиций в защиту данных. Такой способ резервного копирования данных существенно сокращает время их восстановления, а также административные издержки на сопровождение процесса резервного копирования.

• Защита данных в режиме реального времени . Использование технологии защиты данных в режиме реального времени позволяет компании получить минимальные значения RTO и RPO. Лучшие из таких решений позволяют восстановить данные на любой момент времени с точностью до секунды, а некоторые из них также позволяют обеспечить высокую доступность для приложений, обеспечивая их отказоустойчивость и возвращая их к работе за секунды.

Для большинства средних компаний количество классов данных и связанных с ними стратегий защиты обычно равняется трем. Например:

4. Выбор правильного решения для защиты данных, соответствующего бизнес-стратегии

Насколько важны данные для вашей компании? После того как вы провели классификацию и определили соответствующие стратегии для управления каждым из них, вы можете выбрать набор решений по обеспечению защиты данных, которые лучше всего соответствуют требованиям именно вашей компании.

Выбранные вами решения по защите данных должны соответствовать потребностям компании и предоставлять экономически эффективный подход к управлению различными типами данных в среде компании. Они также должны быть:

• Простыми для внедрения и управления. Простота использования – это очень важное требование. Хотя вы понимаете необходимость защиты данных, но у вас есть множество и других обязанностей, поэтому, вероятно, у вас не будет времени на то, чтобы стать экспертом по защите данных. Мы хотим, чтобы свет включался, когда мы нажимаем на переключатель - вряд ли нам понравится, если для этого нужно будет вызвать электрика. Поэтому решение по защите данных должно быть легко внедрить и использовать в дальнейшем. Удобство использования позволит существенно сократить затраты на персонал для выполнения задач по защите данных.

• Экономически эффективными . Компания хочет свести к минимуму стоимость технологии защиты ваших данных. Лучше сделать это с помощью комбинации решений по хранению данных, которыми можно прозрачно управлять и которые смогут удовлетворить потребности бизнеса при минимально возможных затратах. Проведенная работа по идентификации и классификации данных на основе степени их критичности и частоты изменения, позволит вам купить именно то, что лучше всего соответствует потребностям вашей компании.

• Безопасность . Необходима уверенность, что ваши данные компании находятся в безопасности, обеспечивается конфиденциальность ценных данных, в т.ч. сведений о сотрудниках компании, клиентах и партнерах. Поэтому процесс создания, дальнейшего хранения и использования резервных копий данных должен обеспечивать такой же уровень безопасности, что и в основной системе, в которой они хранятся. Часто это означает необходимость шифрования данных в резервных копиях.

• Комплексность . Решение по защите данных должно быть способно автоматически учитывать потребности всех систем, использующихся в вашей среде, в т.ч. любых устройств, подключенных к сети. Компании любых размеров нередко сталкиваются с проблемами эффективности защиты данных на рабочих станциях, ноутбуках и других мобильных устройствах. Выбранное решение должно быть способно выявлять факты подключения к сети мобильных устройств и собирать необходимые сведения для обеспечения защиты.

• Масштабируемость . Продумайте вопросы, касающиеся ожидаемых изменений в компании в течение ближайших нескольких лет. При выборе решения для защиты данных обязательно учтите эти ожидания. Если существует высокая вероятность значительных изменений требований к защите данных, очень важно, чтобы выбранное решение было адаптируемым и масштабируемым. Удаление дубликатов файлов может позволить вам лучше справляться с ростом объема данных с течением времени, а также поддерживать рентабельность стратегии защиты данных.

• Надежность производителя . Следует убедиться, что производитель выбранного решения по защите данных обладает большим опытом и глубокими знаниями в этом вопросе.

5. Развертывание, мониторинг и улучшение

Выбор решения, которое просто в развертывании и управлении, экономически эффективно, надежно, комплексно, масштабируемо и произведено надежным производителем займет немало времени. Однако это позволит успешно внедрить и использовать его, обеспечив надежную защиту данных компании. Вам не обязательно становиться экспертом по защите данных, но вы должны очень хорошо понимать потребности вашей компании в отношении защиты данных.

6. Заключительные положения

Как уже говорилось в этом документе, процесс классификации данных является первым и очень важным шагом в процессе обеспечения надежной защиты приложений и данных компании. Классификация данных должна проводиться совместно различными подразделениями компании. Слишком часто отсутствует связь между подразделениями ИТ, ИБ и теми, кто непосредственно работает с данными – руководителями бизнес-подразделений. Возьмем, к примеру, отказ сервера корпоративной электронной почты. Администратор этого сервера оценил, что для выяснения проблемы и ее исправления требуется не более 24 часов, считая это время приемлемым для компании. Однако, когда такой отказ происходит, генеральный директор начинает каждые 20 минут звонить ИТ-директору, чтобы уточнить текущее состояние решения проблемы, при этом каждый следующий их диалог содержит все меньше любезностей. Оказывается, что для компании RTO, равное для этой системы 24 часам, является неприемлемым, а принятое ИТ-департаментом решение просто не учитывало реальные потребности подразделений компании. В действительности, в этой компании корпоративная электронная почта должна была быть классифицирована, как имеющая критическое значение для бизнеса, и ее защита должна реализовываться соответствующим образом. Непонимание этого (или недостаток связи с бизнес-подразделениями), может привести к плачевным последствиям, как для отдельных сотрудников, так и для компании в целом.

Конечно, даже если корпоративная электронная почта не является «критически важной» она все равно может стать причиной проблем для ИТ-департамента и пользователей, вызванных неправильным выбором окна для резервного копирования или глубиной восстановления почты. Поэтому нужно очень внимательно и осторожно проводить классификацию данных, ведь отсутствие проблем у пользователей - это очень критичный для бизнеса вопрос. В нашем примере с сервером электронной почты, если его резервное копирование занимает несколько часов, должны использоваться специальные технологии, которые позволят не причинять пользователям проблем в процессе копирования. Если мы будем при выборе стратегии защиты данных основываться только на уровне классификации системы электронной почты (не критична для бизнеса), мы могли бы выбрать обычные средства резервного копирования. Однако это приведет к сложностям в работе пользователей, и выбранное решение будет не лучшим.

Иными словами, нужно учитывать, что помимо требований RTO и RPO, нужно учитывать и другие вопросы (например, слишком большое окно резервного копирования, неправильный выбор времени резервного копирования). Даже некритичные для бизнеса данные могут требовать внедрения определенных технологий для их защиты. Эти технологии не должны быть чрезмерными и не должны приводить к возникновению дополнительных проблем у пользователей.

Решения по защите данных могут защитить инвестиции в бизнес компании. Все зависит от того, насколько правильно они реализованы. Следует в первую очередь сосредоточиться на потребностях бизнеса, а не на технологиях.

Стратегия - это общая, рассчитанная на перспективу руководящая установка при организации и обеспечении соответствующего вида деятельности, направленная на то, чтобы наиболее важные цели этой деятельности достигались при наиболее рациональном расходовании имеющихся ресурсов.

Организация защиты информации в самом общем виде может быть определена как поиск оптимального компромисса между потребностями в защите и необходимыми для этих целей ресурсами.

Потребности в защите обуславливаются, прежде всего, важностью и объемами защищаемой информации, а также условиями ее хранения, обработки и использования. Эти условия определяются уровнем (качеством) структурно-организационного построения объекта обработки информации, уровнем организации технологических схем обработки, местом и условиями расположения объекта и его компонентов и другими параметрами.

Размер ресурсов на защиту информации может быть ограничен определенным пределом либо определяется условием обязательного достижения требуемого уровня защиты. В первом случае защита должна быть организована так, чтобы при выделенных ресурсах обеспечивался максимально возможный уровень защиты, а во втором - чтобы требуемый уровень защиты обеспечивался при минимальном расходовании ресурсов.

Сформулированные задачи есть не что иное, как прямая и обратная постановки оптимизационных задач. Существует две проблемы, затрудняющие формальное решение.

Первая - процессы защиты информации находятся в значительной зависимости от большого числа случайных и трудно предсказуемых факторов, таких как поведение злоумышленника, воздействие природных явлений, сбои и ошибки в процессе функционирования элементов системы обработки информации и др.

Вторая - среди средств защиты весьма заметное место занимают организационные меры, связанные с действием человека.

Обоснование числа и содержания необходимых стратегий будем осуществлять по двум критериям: требуемому уровню защиты и степени свободы действий при организации защиты. Значения первого критерия лучше всего выразить множеством тех угроз, относительно которых должна быть обеспечена защита:

от наиболее опасных из известных (ранее появившихся) угроз;

от всех известных угроз;

от всех потенциально возможных угроз.

Второй критерий выбора стратегий защиты сводится к тому, что организаторы и исполнители процессов защиты имеют относительно полную свободу распоряжения методами и средствами защиты и некоторую степень свободы вмешательства в архитектурное построение системы обработки информации, а также в организацию и обеспечение технологии ее функционирования. По этому аспекту удобно выделить три различные степени свободы:

никакое вмешательство в систему обработки информации не допускается. Такое требование может быть предъявлено к уже функционирующим системам обработки информации и нарушение процесса их функционирования для установки механизмов защиты не разрешается;

к архитектурному построению системы обработки информации и технологии ее функционирования допускается предъявлять требования неконцептуального характера. Другими словами, допускается приостановка процесса функционирования системы обработки информации для установки некоторых механизмов защиты;

требования любого уровня, обусловленные потребностями защиты информации, принимаются в качестве обязательных условий при построении системы обработки информации, организации и обеспечения их функционирования.

Практически можно выделить три основные стратегии:

Так, выбирая оборонительную стратегию, подразумевают, что при недопущении вмешательства в процесс функционирования системы обработки информации можно нейтрализовать лишь наиболее опасные угрозы. Например, данная стратегия, применяемая для существующего объекта, может включать разработку организационных мер использование технических средств по ограничению несанкционированного допуска к объекту. Упреждающая стратегия предполагает тщательное исследование возможных гроз системы обработки информации и разработку мер по их нейтрализации еще на стадии проектирования и изготовления системы. При этом нет смысла на данном этапе рассматривать ограниченное множество подобных угроз.

Книга: Стратегическое управление - Шершнева

3.7.3. Ресурсные стратегии

Одна из главных целей стратегического управления на предприятии - обеспечение рационального распределения ресурсов между направлениями деятельности (ССО) и их эффективного использования для наилучшего достижения постав-ленных стратегических целей.

Ресурсное обеспечение стратегической деятельности предприятия должно осу-наться в соответствующей форме на основе разработки ресурсных стратегий, которые спо-яють решению таких задач:

Определение перспективных потребностей предприятия в ресурсах всех необходи-ных видов;

расчет допустимых ресурсных ограничений и формирование прогрессивных норм затрат ресурсов различных типов;

Определение «зон стратегических ресурсов, возможностей их исполь-зования путем балансирования объемов и состава, сроков поставки с динами-кой использования;

разработка мероприятий по рациональному транспортировки, хранения и использования;

Использование подходов с позиции логистики относительно системы реализации ресур-менных стратегий.

Стратегические цели для того, чтобы быть достигнутыми в будущем, уже сегодня-день требуют решений по затратам ресурсов. Будущее всегда невизначе-не, поэтому затраты ресурсов всегда будут сопровождаться тем или иным уровнем риска. Совсем избавиться от этого риска невозможно; сведение риска к минимуму, как правило, требует дополнительных затрат и может быть неекономі-чним. Разрабатывая ресурсные стратегии, надо обосновывать возможный и допустимый уровни риска, который берет на себя руководство при использовании ресурсов с максимально возможной отдачей.

В условиях рыночной экономики процесс ресурсного обеспечения деятельности предприятия имеет форму процесса закупки. Для поставщика - это этап за-вершения процесса воспроизводства, для потребителя - этап, на котором финансовые ре-сурсы, денежный капитал, превращаются в один из элементов производственного про-процесса. Деятельность предприятия направлена на изучение конъюнктуры рынка с целью обеспечения своего производственного процесса с наименьшими потерями. Руко-ники предприятия на основе сформированного «портфеля» определяют количество, качество, структура, цены, сроки поставки и поставщиков по отдельным видам ресурсов, исходя из возможностей рынка, потребностей потребителей и требованиям производственных процессов, существующих на предприятии и запланированных к вводу с целью изготовле-соответствует необходимой продукции.

Ресурсные стратегии существенно зависят от ситуации на рынках, что их постача-ют. Сейчас наблюдается интенсивная предложение различных ресурсов и, как насли-док, основное внимание в ресурсных стратегиях уделяется выбору найприваблы-виших рынков, характеризующихся широким набором вариантов «цена - качество», сочетания взаимодополняющих ресурсов, географической разнообраз-ностью и т.д.

В последние годы человечество поняло ограниченность природно-сырьевых ре-сурсов (по оценкам представителей Римского клуба, пик производства сырья на душу населения Земли пришелся на конец 60-х годов ХХ века); характерной особенностью стал бурный рост цен на ресурсы. Не только украинские, но и предприятия развитых стран столкнулись с ситуацией, когда ресурсы становятся од-ним из главных ограничений (вместе с временными характеристиками), которые могут сделать невозможным осуществление каких-либо продуктивной стратегии. Дефицит отдельных ресурсов пытаются преодолеть разными путями, в том числе за счет роз-витке ресурсосберегающих технологий, использования искусственных материалов и т.п., но не всегда эти меры помогают достичь желаемых результатов. Физический недостаток ресурсов дополняется политическими ограничениями в поставках тех или других компонентов в различные страны.

Учитывая сказанное, надо отслеживать двусторонняя связь продук-тово-товарных и ресурсных стратегий: не только потребности конечных потребителей «задают» содержание продуктово-товарных стратегий и соответствующие ресурсы для их осуществления него, но и определение доступности и качества ресурсов влияют на содержание и количественные характеристики продуктовых стратегий. Это, конечно, осложнения-ет работу по разработке обоснованного «стратегического набора», но не выхо-дить за пределы привычных оценок: 1) что нужно сделать, то есть какую продукцию изготовить; 2) что можно сделать, исходя из имеющихся ресурсов.

И. Ансоф предлагает для разработки ресурсных стратегий использовать подход, аналогичный определению ССО при разработке продуктово-товарных стратегий: ресурсные потребности фирмы определять через «зоны стратегических ресур-сов» (ЗПР), которые характеризуют ситуацию с обеспечением отдельными видами ресурсов нужд предприятия.

ЗСР - сегмент рынка, где действует определенная совокупность предприятий-поставщиков, которые могут обеспечить вывод на рынок товарного ассор-тименту фирмы и способствовать ритмичному функционированию ее производственно-управленческой системы.

Каждое предприятие работает с различными ЗСР (их основные группы приведены на рис. 3.25), перечень которых предопределяется особенностями внешнего и вну-внутреннего среды.

Для каждой ЗСР разрабатываются стратегии, которые, как отмечалось, является определенной сис-темой ограничений и стратегических мероприятий, разрабатываемых предприятием с целью их преодоления. Однако на каждом конкретном отрезке времени согласования других видов стратегий с ресурсными - безусловная необходимость, что, в частности, определяет и темпы выполнения общих стратегических планов и программ. Через контроль и анализ выполнения планов и программ ресурсного обеспечения других стратегических планов и программ происходит контроль и координация системы распределения ресурсов между отдельными подразделениями, то есть реализация древнейшей, первоначальной функции, которую с самого начала осуществляло стратегическое управление еще на ранних этапах своего развития.

Рис. 3.25. Принципиальная схема структуры и взаимосвязи ресурсов предприятия

Следовательно, ресурсная стратегия - это обобщенная модель действий предприятия в ЗСР, не-обходных для достижения определенных целей посредством координации и распределения ресурсов компании между отдельными сферами ее деятельности.

На рис. 3.26 показаны основные элементы, которые надо учитывать при разра-бці ресурсных стратегий. Рис. 3.26. Ресурсные стратегии: состав и движение ресурсов

Ресурстні стратегии - тип обеспечивающих стратегий стратегического набора, в которых определяются стратегии поведения предприятия в ЗСР, формы и мето-ды поставки, политика создания страховых запасов; систем распределения и заполнения ресурсов.

Реализация ресурсных стратегий означает также формирование нового или преобразование существующего производственного потенциала предприятия, поскольку коли-чество, соотношение и целевая направленность использования ресурсов «за-дают» основные целевые характеристики производственного потенциала предпри-ва (см. подразд. 2.4).

Материально-сырьевые ресурсы

Структура и содержание стратегий зависят от отраслевой принадлежности предприятия, характера производства, местонахождение данной фирмы, формы собственности и уровня управления предприятием. Если первые три характеристи-ки «задают» перечень и структуру необходимых и доступных ресурсов, то последние две - систему принятия решений по обеспечению разработки и выполнения ресурсных стратегий.

Каждая отрасль характеризуется соответствующей фондо-, материало-, энерго - и трудоемкостью продукции, что выпускается. Одни отрасли основные расходы несут на приобретение и обслуживание машин и механизмов, другие - сыровы-ны и материалов, привлечения трудовых ресурсов. Независимо от особенностей, для обеспечения его функционирования нужны материально-сырьевые ре-сурсы, которые классифицируют на следующие группы: сырье; основные материалы; ком-ктуючі изделия; вспомогательные материалы; топливо.

Различные отрасли промышленности применяют различные материалы для изготовления соответствующей продукции. В машиностроении к основным материалам относят ме-тал и другие материалы, из которых изготавливаются детали станков на ткацкой фаб-рике - пряжа, на швейной фабрике - ткани и т.д. В каждом производстве используется достаточно широкий перечень вспомогательных материалов. Принадлежность сырья или материала к той или иной группе зависит от продукта, из них изготавливается.

Основная цель любой ресурсной стратегии заключается в том, чтобы, учетом-вши все требования продуктовых и функциональных стратегий, обеспечить предприятие сырьем, материалами, топливом, запчастями, оборудованием, трудовыми, финансовыми и информационными ресурсами.

В условиях повышения своей самостоятельности предприятия сами отвечают за необходимый перечень, количество и качество ресурсов, необходимых для ускорен-ного перехода на новые виды продукции, снятие с производства устаревшей, а также для соответствующего развития (сокращения) отдельных функциональных підси-стэм предприятия. В связи с этим предприятие определяет текущие и перспективные потребности в ресурсах, а также предусматривает необходимые меры по их обеспечению.

Основой для расчетов потребностей в ресурсах являются:

Продуктовые стратегии, где определены необходимые типы и объемы производства продукции для заполнения «стратегической пробелы»;

функциональные стратегии, где определены потребности в ресурсах для создания, поддержки, развития и сокращения деятельности отдельных функциональных под-систем предприятия;

Необходимый уровень резервов для обеспечения непрерывной функ-ционирования предприятия;

прогнозы и анализ тенденций создания и внедрения исследований, от-тельно новых материалов, технологий, производственных процессов, а также разведки новых залежей полезных ископаемых;

Методы обоснования рационального использования материальных ресурсов с учетом изменений в их структуре, замены дефицитных материалов менее где-фіцитними, использование внутренних резервов, вторичного сырья и отходов-иии;

методы обоснования рациональных норм использования ресурсов и их экономии.

В общем виде потребности в материальных ресурсах можно розрахува-ти так:

П = О Ч Н + Зп - Зо, (3.2)

Где О - объем производства определенного продукта в соответствии с выбранной продуктово-товарной стратегией;

Н - принятые нормы затрат сырья (материала) на единицу продукции, обеспечивающих необходимый уровень конкурентоспособности;

Зп - нормативный переходящий производственный запас продукта, необходимый для обеспечения непрерывного производства;

Зо - ожидаемый запас данного вида продукта на начало планового пери-оду.

Если невозможно вычислить нормы затрат на единицу продукции, как пра-вило, используют показатели затрат ресурсов на определенное количество денеж-ных единиц (100, 1000 и т. д.).

Ориентировочную потребность в материальных ресурсах на плановый период можно определить воспользовавшись методом динамических коэффициентов.

Ппл = Фр Ч Кп Ч Кн, (3.3)

где Фр - фактический объем расходов материалов на изготовление продуктов-аналогов за предыдущий период;

Кп - коэффициент роста/уменьшения объема изготовления продукта в плановом периоде по сравнению с предыдущим периодом;

Кн - коэффициент увеличения/снижения норм расходов на единицу продукции, в соответствии с разработанными для этого мерами (рис. 3.27)1.

Для Украины, экономика которой характеризуется как надвитратна, очень актуаль-ным является последний коэффициент, который, с одной стороны, повышает выход готового про-дукты из единицы сырья, а с другой - стимулирует развитие и внедрение к-сягнень НТП в производство. Важнейшими видами ресурсов, в отношении которых в первую очередь следует предусматривать стратегию их экономии (рис. 3.27), являются энергетические и другие импортные ресурсы. Каждое предприятие должно осуществлять исследования по внедрению импорто-замещающих ресурсов, которые уменьшают зависимость от внешних источников снабжения нип, экономят валюту и т.д. Принимая решение относительно содержания ресурсных стратегий, нужно учитывать еще и доступность ресурсов и их значение для производства (рис. 3.28). Рис. 3.27. Основные направления экономии материальных ресурсов и их влияние на содержание ресурсных стратегий

Рис. 3.28. Матрица «значимость ресурса - доступность ресурса»

Значение и влияние ресурсов на эффективность работы предприятия опреде-ляются ролью, которую играет тот или иной ресурс для достижения целей предприятия (например, нефть для нефтеперерабатывающего завода, катализаторы для химического производства), возможностями его замены, уровнем влияния цен отдель-ных ресурсов на показатели эффективности работы предприятия. Доступность ресурсов может быть охарактеризована через их уникальность, а также за сложность поставки. Уровень сложности оценивается в свою очередь через вероятность влияния предприятия-потребителя на своих поставщиков: чем выше уровень воздействия (например, через вертикальную интеграцию «назад»), тем меньшие сложности в снабжении.

Процесс обеспечения материально-сырьевыми ресурсами спрос-цию с помощью системы организационных, экономических и технических мероприятий, через которые происходит взаимосвязь ресурсных стратегий между собой, а также с такими функциональными стратегиями: маркетинговой стратегией - через поиск и развитие ЗПР, стратегией научных исследований и разработок - через разработку соответствующих методов взаимозаменяемости ресурсов и т.п. Анализ и план-ния альтернативных ресурсов осуществляют так же, как и «портфельный» анализ и планирование продуктово-товарных стратегий.

Отдельная проблема по обеспечению производства материально-сырьевыми ресурсами - это создание запасов. В идеальном случае, когда поставка происходит синхронно по всем составляющим, объемы ресурсов, которые ежедневно получает предприятие соответствуют программе суточного выпуска продукции. Запасы могут равняться нулю. Если потребности в ресурсах не соответствуют нужным, целесообразным, есть определенное страхование в виде «буферных запасов», которые компенсируют недостатки в снабжении. Это отражает тесную связь ресурсных стратегий и функции снабжения как деятельности по организации ис-полнения ресурсных стратегий (включая управление запасами складского го-сподарства, другие функциональные сферы логистики).

Запасы касаются не только «входящих» потоков предприятия, они являются амор-тизаторами между снабжением, производством, системой продвижения, розподі-лу и реализации. Поэтому в системе управления предприятием выделяется еще и функция складского хозяйства, которая касается размещения и ис-вания складов, системы хранения сырья, материалов, полуфабрикатов, внутренней транспортировки, контроля качества материалов и т.д.

В зависимости от места, роли, уровня преобразований в обеспечении, а также с ура-учетом субъективных факторов, можно применять разные подходы к зміс-ту ресурсных стратегий:

Для каждого вида сырья или материала разрабатывать отдельную ресурсную стратегию;

формировать стратегию для группы материалов или сырья;

Разрабатывать комплексную ресурсную стратегию для всего предприятия.

С целью непрерывного обеспечения предприятий сырьем, материала-ми, топливом и другими материально-сырьевыми ресурсами планируется пэв-ный объем оборотных средств, которые складываются из средств, вложенных в фонды обращения (товарные запасы, денежные ресурсы, необходимые для обеспечения безперер-го обращения товаров, денег в расчетах с поставщиками), и денег, вложенных в оборотные средства (тара, материалы для хозяйственных нужд, мало-ценные и быстроизнашивающиеся предметы, топливо, расходы будущих периодов). Правильная организация оборота оборотных средств возможна при условии учета связей стратегий материальных и финансовых ресурсов.

Техника и технология

Продуктовые стратегии определяют, что именно предполагается изготавливать на предприятии. Они же определяют отраслевую принадлежность предприятия, за-дают требования к технике и технологии изготовления продукции определенного типа. Итак, количество, структура и виды оборудования определяются отраслью, продукцией, предусмотренной к изготовлению продуктовыми стратегі-ямы, а также технологии переработки ресурсов в готовую продукцию.

Предприятия для определения возможностей обеспечения техникой и технологией зачастую используют их стоимостную форму - основные фонды (и в целом есть связь с инвестиционными стратегиями). В практике учета производственные фонды подразделяются на здания, сооружения, силовое оборудование, пе-редаточне оборудование, рабочие механизмы и аппараты, инструменты и принадлежности, хозяйственный инвентарь, транспорт, относительно которых принимаются решения о направлениях использования средств.

Существует тесная связь между обеспечением техникой и производственными страте-гіями. Так, потребности в отдельных видах оборудования, машинах и механизмах в на-туральному выражении определяются отдельно:

для капитального строительства и реконструкции предприятия;

Замены устаревшего оборудования на основном, вспомогательном и обслужи-ющем производстве;

комплектации продукции машиностроения;

Научно-исследовательских работ и т.д.

Потребность в машинах и оборудовании зависит от:

Объемов запланированных работ (в соответствии с продуктово-товарными стратегиями);

комплектации оборудования в соответствии с планом;

Создание комплексов машин;

создания или реконструкции производства, расширения действующих мощностей-тей;

Замены оборудования согласно новой технологии на основе научных исследований и разработок;

темпов развития производства.

Потребность в оборудовании для расширения предприятия в соответствии с определенными темпами прироста объемов производства (выполнения плановых объемов работ) можно определить по формуле:

Где Нв - норма времени на изготовление единицы продукции (выполнение единицы работ);

Опл - плановый объем производства;

Чд - число дней в плановом периоде;

С - число смен работы в плановом периоде;

Д - продолжительность рабочей смены;

Кв - коэффициент использования оборудования с учетом ремонта и нала-сованность;

Квн - средний коэффициент выполнения норм.

От числа, рассчитанного по формуле, вычитается количество имеющегося обо-рудования, что позволяет принимать решения о закупке (при положительном результате) или о продаже (при отрицательном значении) оборудования или других технических средствах. Расчет можно проводить по отдельным видам оборудования и в целом по оборудованию.

Имеющиеся техника и технология могут играть двойную роль:

1) в случае их технической отсталости - ограничение дальнейшего развития предприятия;

2) в случае их прогрессивности - конкурентного преимущества.

В зависимости от ситуации предприятие выбирает разные по содержанию и размаху изменений стратегии по техническому переоснащению, где важную роль играют издержки конверсии, а также возможности предприятия к самоинвестирования и привлечения инвестиций из внешней среды.

Трудовые ресурсы

Безусловным фактором обеспечения функционирования любого предприятия является привлечение персонала с определенными количественными, структурными и кач-ими характеристиками. С развитием общества человеческий фактор приобретает все большее значение вследствие роста общего уровня образования и куль-туры, а также требований людей об условиях жизни и труда. Это требует новых подходов к управлению в целом и создание новых рычагов управления персо-налом в частности.

Теории человеческих (трудовых) ресурсов;

теории человеческого капитала.

Теория человеческих (трудовых) ресурсов базируется на утверждении, что работник - такой же фактор производства, как и остальные ресурсов. В ранних теориях управления (в классической и ранней административной) считалось, что относиться к персоналу и управлять им можно так же, как и другими производственными ресурса-мы, используя те же инструменты и методы. Рынок труда предоставляет пред-цеві возможности нанимать нужное количество персонала требуемой квалификации. А избыток трудовых ресурсов из-за безработицы доказывает, что сделать это не ду-же трудно. Конкуренция между рабочими за престижную работу перекладывает бремя по подготовке и переподготовке кадров на их собственные плечи.

Но человек - это не только «носитель труда». Результаты исследования роли и значения персонала даже в высокотехнологичных, роботизированных производ-твах доказывают, что добавленная стоимость создается в первую очередь людьми. В произ-бничому потенциале трудовые ресурсы - наиболее активный фактор, который позволяет ему (потенциала) адаптироваться к изменениям и развиваться. С другими ресур-сами персонал объединяет то, что он должен отвечать требованиям тех направлений деятельности, которые имеет и планирует к освоению предприятие.

Трудовые ресурсы - понятие очень сложное; оно охватывает различные группы работников независимо от их роли в процессе производства, от фун-кций, которые они выполняют, квалификационного состава и т.п. Требования, виса-льные к каждой из групп рабочих - разные, поэтому при обеспечении предприятия трудовыми ресурсами применяется дифференцированный подход. Рис. 3.29

Для правильного определения подхода к формированию кадровой составляющей производственного потенциала применяют различные группировки персонала предпри-ятия.

По роли в производстве выделяют промышленно-производственный и невы-робничий персонал. В основу такого деления положен объекты их труда, а не функции. Промышленно-производственный персо

нал - это работники, занятые непосредственно в производстве продукции, а также в подразделениях обслуживания. Непромышленный персонал - это рабочие, без-посредственно не связанные с изготовлением продукции, то есть рабочие-ремонтники зданий и сооружений, работники научных лабораторий, учебных подразделений, социальных учреждений и т.д.

Такое деление до некоторой степени условно (например, научные подразделения - это мо-гутня производственная подсистема, направленная в будущее), однако она дает возможность по-обеспечить производство кадрами. Состав кадров - носителей труда - рассматривается при этом деперсоніфіковано, по категориям и группам рабочих в разрезе их-них специальностей и квалификации.

Специфика трудовых ресурсов заключается в том, что обеспечение ими предприятия связано с работой с конкретными лицами, которые имеют не только профессионально-квалификационные характеристики, но и опыт, уровень культуры, вы-утаивание, поло-возрастные различия.

Кроме того, любые изменения на предприятии обусловливают изменения требований до персонала, поэтому не надо надеяться на то, что можно удовлетворить потребности предприятия в трудовых ресурсах один раз и навсегда. Необходимо постоянно изучать потребности в персонале и возможности их удовлетворения.

Необходимые прямые и косвенные затраты (инвестиции) в соответствующие поощрения персонала для обеспечения эффективного функционирования предприятия по-стоянное растут и включают в себя:

Заработную плату, расходы на социальные нужды (социальное страхование и пенсионное обеспечение);

затраты на поиск, наем и подготовку (переподготовку) работников, которые тем выше, чем более квалифицированные кадры нужны для осуществления процесса производ-тва и управления;

Расходы на создание рабочих мест с определенными условиями труда, оборудова-нием, которое постоянно совершенствуется с развитием научно-технического прогресса и международной конкуренции.

В зависимости от отрасли экономики расходы на персонал составляют от 20 до 80 % добавленной стоимости; эта доля с принятием соответствующих законов относительно со-социального защиты населения в странах с социально ориентированной рыночной экономикой, постоянно повышается, становится почти нечувствительной к изменениям конъюнктуры на рынке труда. Все это создает определенные условия, в которых каждое предприятие разрабатывает свои стратегии в отношении трудовых ресурсов, которые очень тесно связаны с финансовыми, информационными и функциональными стратегиями (рис. 3.30).

Приведем примеры стратегий в отношении трудовых ресурсов (персонал-стратегия). Стоит отметить, что западная практика стратегического управления свидетельствует, что большинство, но не все (!) предприятия разрабатывают стратегии в отношении трудовых ресурсов, чего нельзя сказать о восточные (японские и корейские) фирмы, где personnel-strategy - одна из главных.

Стратегия в отношении трудовых ресурсов или персонала предусматривает отбор, по-помещения, закрепление, продвижение, обучение, переквалификацию, оценку, зви-льнення кадров.

Надо выделить стратегии в отношении организации и оплаты труда, которые как-теснейшим образом связаны с трудовым законодательством и деятельностью профсоюзов. Стоит отметить, что каждое предприятие старается при заключении тру-довых соглашений создать условия для эффективного использования трудовых ресурсов для работы «по призванию», а не для финансирования свободного времени своих работников.

Иногда, уже в соответствующих планах или программах, выделяется подраздел «трудовые отношения», в котором отражены установленные в результате переговоров с профсоюзами и госорганами основные ориентиры кадровой политики предпри-ятия.

Финансовые ресурсы

Рассмотрены группы ресурсов необходимы для анализа и разработки мероприятий по обеспечению ими предприятий. Практика деятельности украинских пред-приятий свидетельствует, что ресурсы, которые имеют материальную форму, как правило, нахо-дятся в центре внимания руководителей. Но неучет таких специфических ре-сурсов, как финансы, информация и энергия при определении ресурсного обеспечения предприятия, имеет сугубо практические последствия: приводит к од-нобічного, ресурсоемких развития предприятия, что в значительной степени вы-определяет стратегию его экстенсивного, затратного развития, означает потерю его конкурентоспособности.

На рис. 3.25 финансовые и информационные ресурсы занимают центральное место, поскольку связывают другие ресурсы и в некоторой степени могут их заменять. Такую роль играют преимущественно финансовые ресурсы, поэтому стратегии в отношении них тре-ба очень обоснованно разрабатывать.

Создавая финансовые стратегии, предприятия сталкиваются с противоречием в понимании их места в «стратегическом наборе»:

1) с точки зрения владельцев, финансовые стратегии - основные, поскольку должны обеспечивать их благосостояние. Главное для владельцев - накопление до-ходов и прибыли для выплаты дивидендов акционерам, снижение риска и повышение доходности предприятия. Ориентация при этом (например, акционеров) на краткосрочную доходность, которая дает «быстрые деньги»;

2) с точки зрения руководителей и работников предприятия, главное - это подаль-ше функционирования предприятия, поэтому финансовые стратегии относятся к ре-сурсних и играют роль средств в реализации других стратегий и развития предприятия вообще, определяют возможности самоинвестирования и т.д.

Кроме того, финансовые стратегии нередко вступают в противоречие с общими-мы и продуктовыми стратегиями. Например, укрепление конкурентной позиции на рынке по конкретному товару требует дополнительных инвестиций (затрат), а текущие финансовые показатели при этом могут ухудшиться.

Руководству предприятия необходимо постоянно балансировать между кратко - и долгосрочными эффектами использования финансовых ресурсов, поэтому определенные противоречия наблюдаются и в стандартных финансовых целях и стратегиях:

Увеличение внутренней стоимости капитала (для АО - акционерного);

достижение высоких темпов роста доходов и дивидендов на одну простую акцию;

Сокращение внешних источников финансирования (т.е. улучшение співвід-ношение собственного и заемного капитала) и т.д.;

совершенствование структуры капитала фирмы (соотношение между основным и оборотным капиталом).

Финансовые ресурсы, их объемы и источники формирования является фундаментом вы-полнение всех других элементов «стратегического набора». Так, закупка ресур-сел других типов зависит от наличия определенных объемов денежных ресурсов, возможностей их использования.

Источниками формирования финансовых ресурсов являются собственные источники (прибыль, амортизация, выпуск новых акций, реализация / изъятие основных фондов-что) и заемных (новые долговые обязательства в виде долго - и короткостро-ных кредитов, залогов, векселей и т.д.). Отдельными источниками могут быть прямое бюджетное финансирование, благотворительная помощь. Основой для опреде-ления источников финансирования является отчет о денежных поступлениях.

Стратегиями использования финансовых ресурсов могут быть:

капитальные вложения в «целевые рынки» (обеспечение маркетинговых стратегий): географические; определенного товара;

Инвестирование в реальный основной капитал (обеспечение производственных стратегий): для создания (приобретения) новых мощностей; для модернизации производства; на приобретение оборудования, инструментов и приборов; в акции;

уменьшение/увеличение оборотного капитала в результате стратегических вложений;

Инвестиции, связанные с развитием отдельных подсистем предприятия: НИР; маркетинга; систем управления и др.

Другим направлением использования финансовых ресурсов является выплата дивиден-дов, погашение дебиторской задолженности, формирование стратегических фон-дов.

Необходимость существования стратегических (страховых, рисковых) фондов зумо-влена вероятностными расчетами будущих поступлений, расходов, риском работы в несталому окружающей среде. Опыт работы западных корпо-раций свидетельствует о необходимости формирования определенной структуры стратегических фондов:

фондов общего корпоративного уровня;

Отдельных (связанных с общими) фондов автономных организационных образований (в виде «стратегических хозяйственных центров» («центров инвести-ций и прибыли» и др.);

специальных фондов для формирования ресурсных и функциональных потенций-лов (последние могут существовать в виде долгосрочных специальных инвести-ционных проектов и программ).

Объем работ для различных направлений обусловлены финансовыми возможностей-сознание предприятия, поскольку они имеют самый высокий уровень взаимозаменяемости с различными частями функционального и ресурсного потенциала предприятия. Теснейшим есть связь финансов с другими ресурсными стратегиями (рис. 3.31). Рис. 3.31. Стратегии ресурсного обеспечения в зависимости от фазы жизненного цикла продукта Распределение ресурсов раскрывает приоритетность в развитии отдельных направлений деятельности: важнее, с точки зрения руководителей, выделяются все необходимые ресур-сы (прежде всего финансовые). Руководители принимают решения, например, о приоритетное инвестирование в новое направление деятельности, за счет уменьшения инвестиций в уже освоены.

Стратегии на первых этапах освоения стратегического управления рассматри-лись как способа распределения ресурсов, поэтому достаточно много внимания и теперь уде-ется разработке моделей поддержки принятия решений относительно распределения ре-сурсов.

В условиях стабильного спроса и имеющегося производственного процесса, пере-бывает на первых этапах своего «жизненного цикла», могут использоваться имитационные модели движения ресурсов в зависимости от изменений в объемах производства, структуры номенклатуры и ассортимента выпускаемой продукции. Миро-ный и отечественный опыт доказал эффективность применения багатокритеріаль-ных оптимизационных задач снабжения и распределения ресурсов между различными на-прямками деятельности, обоснования уровня обеспечения производства отлич-ми ресурсами в зависимости от степени освоения новых видов изделий (например, установочной партии или серии) и т.д.

В западной практике при распределении инвестиций между различными проектами наиболее чаще используют подход, разработанный в фирме «Дюпон» на основе по-показателя ROA (return-on-assets):

, (3.5)

Где NP - чистая прибыль после налогообложения; AS - активы; S - объем продаж; C - издержки; T - налоги.

В формуле (3.5) составляющая определяет оборачиваемость активов, которые разделяют на те, что легко реализуются и те, которые медленно вращаются. Это привлекает внимание к структуре активов и капитала вообще, нормы доходности как базы для движения к самоокупаемости.

Структура капитала фирмы (соотношение основного, оборотного и по-зичкового капиталов), как отмечалось, может быть главным стратегическим ориен-нтиром. Шведская консультационная фирма «Майсігма» разработал модель, которая получила название «График доходности «Майсігми», который демонстрирует, как ре-ческая норма доходности может быть увеличена благодаря ускорению оборота капитала и/или увеличению нормы доходности, которая реализуется в течение одного оборота (рис. 3.32). Этот график ориентирует разработчиков стратегии на од-ночасне учета трех переменных, определяющих уровень доходности:

относительное уменьшение удельного веса основного и вложенного в запасы МТР оборотного капитала, что ведет к ускорению его оборота;

Уменьшение массы издержек, которое дает возможность повышать норму доходности;

увеличение нормы прибыли путем повышения цен.

Рис. 3.32. График доходности «Майсігми»

Авторы предлагают уменьшать не только дебиторскую задолженность, что является основным ориентиром для предприятия, но и оборотный (вложенный в запасах) основной капитал. Кроме того, обоснованная ценовая стратегия, связанная с установлением наиболее привлекательного соотношения в системе «цена - качество» также позволяет получать дополнительные доходы, которые позволят приумножь-ти затраты на повышение качества.

Финансы как ресурс очень тесно связаны со стратегиями ценообразования. Руко-никам предприятия зачастую приходится балансировать такие взаимообусловленные виды стратегий: общие - ценовые - финансовые (в первую очередь стратегии інвестуван-ния). Здесь возможны следующие соотношения:

максимальные объемы продажи типовой продукции (лидирование за счет снижения затрат) ® снижение цен (за счет уменьшения себестоимости на ос-новые низких удельных затрат) ® рост доходов за счет расширения масштабов производства (накопление собственных средств для самоінвестуван-ния);

Такая «связка» стратегий возможна при следующих условиях:

наличии сопоставимого качества при меньших затратах и (на их основе) ценах, что способствуют интенсивной реализации больших объемов;

«устойчивого» имиджа фирмы как надежного производителя;

достаточно емкого рынка, что дает возможность загружать производственные мощностей-те;

Выпуска высококачественной продукции «под заказчика» (стратегия диференціа-ции) - гибкие или цены «престижа» («под потребителей», которые принадлежат к разным группам) - высокая доходность и стабильное развитие за счет реінвесту-ния.

Любая система стратегий требует обоснования нужных и возможных инвестиций для их выполнения, поэтому содержание финансовых стратегий пре-чатиме, в частности:

Создание, развертывание и управление активами;

использование и закрепление капитала в производственном функционировании;

Разработку мероприятий относительно наибольшего самовозрастания капитала.

В целом разработка и осуществление финансовых стратегий - это согласование финансовых потоков между стратегиями, которые создают прибыль, и теми, которые требуют дополнительных вложений в виде инвестиций. Поэтому все стратегии в «стратегическом наборе» имеют финансово-экономические характеристики, перед-всем - ожидаемые результаты и затраты, дисконтированные с учетом изменений во внешней среде (прежде всего на уровень инфляции). Чаще всего показ-никами, характеризующие стратегии, являются: прибыль, максимальная рыночная стои-мость активов, ROA, движение наличности, чистая дисконтированная стоимость (NPV), внутри-шня норма доходности, срок окупаемости и т.д.

С целью достижения высоких показателей необходимо формировать систему управления финансами предприятия, которая бы обеспечивала осуществление финансовых и ресурсных стратегий и функционирования предприятия в рыночной се-редовищі.

Информационные ресурсы

Очень специфическим ресурсом современного производства становится информация, что является условием и элементом любой производственной деятельности. Высокими темпами развиваются рынки информационных ресурсов. Все больше места в деятельности людей занимают информационные технологии, Internet. Информация в настоящее время исполь-зуется для замещения живого труда, сырья и энергии, становится необходимым эле-ментом в формировании добавленной стоимости продукции (рис. 3.33) .

Сплошные стрелки внутри матрицы отражают исторические тенденции разви-тку продуктов. Переход от индивидуального к серийному, а затем и массового производства (стрелка в ® а) сопровождается механизацией и автоматизаці-цией и обязательным в этих условиях стандартизацией продукции. Лишь в последние годы произошло сочетание автоматизации производства с ЭВМ с целью достиже-гнення его гибкости, что сопровождалось повышением «информатизации» производственных процессов и продукции. Теперь на высокотехнологичных фирмах по-соединяются преимущества крупномасштабного производства (за исключением уровня тарифам) и индивидуальных потребностей потребителей (например, изготовление авто-мобилей на заказ). Рис. 3.33. Зависимость информационного содержания продукции и уровня добавленной стоимости Сейчас продукцию различают по уровню ее информационного содержимого: информация создает добавленную стоимость более интенсивно, чем другие составляющие. Информация как важная составляющая продукции стала правилом, а не исключением и распространяется по-постепенно почти на все отрасли экономики. Однако стоит отметить, что существуют некоторые базовые отрасли промышленности, где материальные составляющие и в дальнейшем будут преобладать все остальные компоненты.

Сегодня информация становится новым источником добавленной стоимости, неотъемлемой составляющей производственного потенциала предприятия, поскольку существует и ввести подтверждается в виде результатов научных разработок, проектов и конструкторсь-ких решений, а также в виде знаний, навыков и опыта персонала предпр-тва. Информация как ресурс имеет наибольшую ценность в таком виде:

Данных о рынках сбыта, потребности и другой маркетинговой информации;

научно-технических разработок новых продуктов, материалов, технологий то-что;

Методик современных форм и методов планирования, контроля, анализа и т.п.;

разработок относительно организации производства, труда и управления;

Пакетов программ для обработки экономической, научно-технической, социально-политической информации, для поддержки системы принятия решений на произ-цтві;

документов (законов, инструкций и т.д.), которые регулируют деятельность предпри-ятия и его связи со средой;

Банки данных и знаний общего и специального направления и т.д.

Как отмечалось, особое место в производстве принадлежит трудовым ресур-сам, что являются носителями специфической информации - знаний, навыков и опыта. Нали-ность или отсутствие необходимой для данного производства информации в конкрено-тного индивида определяет его ценность для предприятия; на таких принципах подбирают сотрудников.

Информацию нельзя отнести ни к одной из привычных групп материальных ресурсов, однако без нее невозможно совместить все ресурсы в систему определенного типа с характерными признаками - производственное предприятие конкретной отрасли, научную организацию или государственное учреждение, - что различаются комбинацией ре-сурсов.

Информация регулирует потребление ресурсов, замену одних другими, а также их экономию, поскольку содержит передовой опыт функционирования процветаю сегодня-ющих предприятий. Информационные ресурсы стратегии все больше играют ре-шальную роль в повышении конкурентоспособности предприятий.

Энергетические ресурсы

Отдельно надо рассмотреть энергетические ресурсы. Во-первых, это связано с тем, что для экономики Украины и для каждого предприятия они являются лімітую-чем фактором и их обеспечение и использование связаны с определенными трудностями. Во-вторых, энергия в современном производстве все чаще играет роль орудия труда, непосредственно воздействуя на предмет труда, превращая его в конечную продукцию. Еще в XIX в. русский ученый С.Подолянський отмечал, что мерой производственных возможностей общества может быть его энергетический бюджет. Большинство предприятий Украины омп-шени сейчас тщательно исследовать энергоемкость собственного производства, чтобы составить свой оптимальный энергетический бюджет в пределах существующих об-межень.

Свойства энергии как ресурса заключаются в том, что энергия легко транс-формируется из одного вида в другой. Это дает возможность приспособить ее к всех осо-бливостей производства внутри предприятия за счет использования су-путного технологическим процессам тепла, вторичных ресурсов, утилизации отходов и т.д.

Необходимость обеспечения достаточного объема энергии объясняется еще и тем, что она в определенной степени являются взаимозаменяемыми с другими ресурсами. Так, увеличение затрат энергии может объясняться не только отсутствием ее экономии, но и проц-сом замещение живого труда машинным.

Потребление энергии в материальном производстве обратно пропорционально затратам рабочей силы.
Стратегии в отношении энергетических ресурсов пронизывают всю производственную действие льнисть государства, начиная с межправительственными договоренностями, стратегий энерго-снабжения отдельных регионов, отраслей, предприятий и ведомств. Они имеют фо-рму энергетических программ и должны обеспечить взаимосвязь и взаємопогодженість действий различных субъектов хозяйствования. Разработка и внедре-ние ресурсных энергетических стратегий, исходя из специфических особен-ностей энергоснабжения в Украине, имеет специфические особенности, поля-лежат в необходимости учета каждым предприятием государственной политики в этой сфере. Энергетический рынок Украины в том виде, в каком он сейчас существует, - не эффективный, прозрачный и требует от каждого предприятия пристального внимания. Основной его недостаток - отсутствие учета интересов производителей при формировании потоков и взаимоотношений между производителями, по-стачальниками и потребителями, что приводит к дефициту энергии и долгов по ее поставке.

ГЛОССАРИЙ

Стратегия — это руководящая установка рассчитанная на перспективу при реализации определенного вида деятельности. Сама суть организации защиты информации должна быть определенна на поиск самого оптимального компромисса между нуждами в защите и нужными ресурсами для этой защиты.

Потребности в защите определяются объемами и важностью защищаемой информации, а также условиями при использовании, хранении и ее обработки. Размер ресурсов на защиту информации по сути ограничен конкретным пределом или определяется условием конкретного достижения уровня защиты. При первом варианте защита должна организовываться так, что бы при выделенных ресурсах была реализована максимальная защита. В втором варианте нужный уровень защиты реализуется при минимальном уровне расходов ресурсов. Постановка задача — главный критерий при реализации защиты информации. Есть две проблемы мешающих корректно поставить задачу на защиту информации.

Первая — Алгоритмы защиты находятся в рамках большого числа случайных и тяжело предсказуемых параметров (поведение злоумышленника, природные катаклизмы и тд).

Вторая — Среди всех направлений защиты, большую часть занимает именно организационная защита, которая связанная с действиями человека.

Стратегию защиты определяют двумя критериями: нужный уровень защиты и свобода действия при работы защиты. Первый критерий отлично выражается в множестве , которые влияют на защищаемую информационную систему:

• от самых опасных и известных угроз
• от потенциальных угроз

Второй критерий определяет степень свободы доступу и изменениям процессов защиты. Выделяют следующие градации свободы относительно стратегии защиты:

• Нулевое вмешательство в информационную систему
• Разрешается приостановка процесса работы информационной системы для установки/изменения
• На первый план выносят реализацию механизмов защиты, а на второй уже работоспособность системы

Канадский специалист в сфере стратегического управления г. Мицберг предложил определение стратегии в рамках системы «5-P» по его мнению имеет:

• План — намеченных в деталях с контролируемыми действиями на определенные период с преследующими целями
• Тактический ход — является собой кратковременную стратегию, имеющий ограниченные цели и работают с целью обмануть противника
• Модель поведения — спонтанная неосознанная не имеющих конкретных целей
• позиция по отношению к другим
• перспектива

Способность предприятия реализовывать личную стратегию делает ее более гибкой и устойчивой, что разрешает предприятию быстро адаптироваться к новым тенденциям.

Специалист Б. Карлоф описывает факторы, которые влияют на стратегию любого предприятия:

• Миссия — отражает философия предприятия
• Конкурентные преимущества — те направления, где предприятие преуспело или хочет преуспеть
• Характер продукта, рынки и границы
• организационные факторы — где есть структура, внутренние процессы и тд
• располагаемые ресурсы
• Рост предприятия, инновации, потенциал и тд

На стратегический выбор влияет риск, на который готово идти предприятие, опыт и время. Особенности стратегических решений по степени регламентированости относят к контурным (большая свобода исполнителям), а по степени обязательности следования основным установкам — директивным.

По функциональному назначению множество решений бывают организационные или спонтанные относительно конкретных действий или ситуаций. Стратегия являет собой набор взаимосвязанных решений, соединенных одной целью, согласованных между собой по времени и ресурсам. Такие решения определяют направления и приоритеты в направления развития. Практика показала следующие требования с стратегическим решениям:

• Логичность — понятная стратегия для всех сотрудников предприятия
• Реальность — стратегия отвечающая реалиям на предприятию в техническом, экономическом и других направлениях
• Своевременность — создание решений которые не разрешает упустить выгоду
• Совместимость
• Сохранения свободы тактических ходов
• Учет явных и скрытых последствий при реализации стратегии

Выделяют три варианта стратегий защиты при развитии предприятия:

• оборонительная — защита от известных угроз, без существенного влияния на информационную систему
• Наступательная — защита от всех потенциальных угроз при сильном взаимодействии с информационной системой
• Упреждающая — реализация информационной системы, где угрозы не имели бы условий для реализации