СТРУКТУРНИЙ ПІДХІД ДО ПОБУДОВИ СИСТЕМИ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ ЦИФРОВОГО ПРОЦЕСНО-ОРІЄНТОВАНОГО ПІДПРИЄМСТВА

Анотація

На основі критичного аналізу існуючих трактувань понять «інформаційна безпека» та її складових, «кібербезпека» і «мережева безпека», викладено авторське бачення структурної моделі побудови системи інформаційної безпеки цифрового процесно-орієнтованого підприємства. Модель ґрунтується на основі комплексного системного причинно-наслідкового характеру зв'язків двох процесуальних авторських моделей: «ланцюжок створення бізнес-цінності підприємства» та «піраміда процесного менеджменту». Визначено, що ланцюжок створення бізнес-цінності підприємства – це логічна послідовність цифровізованих технологічних бізнес-процесів (ТБП) створення бізнес-цінності підприємства: залучення споживача, підготовка виробництва, виробництво товару/надання послуг, продаж товару /послуг. При цьому, під поняттям «створена бізнес-цінність підприємства» розуміється сукупність двох результатів цільового виробництва: виготовлений товар/послуга, як цінність для споживача та виручка від продажу, що надійшла на банківський рахунок продавця – цінність для підприємства. В якості моделі інструменту збору, обробки і представлення первинних облікових даних від кожного технологічного бізнес-процесу ланцюжка створення бізнес-цінності та аналітичних управлінських даних від особистих процесів управління керівників використовується система автоматизованих робочих місць (АРМ) по всім рівням піраміди процесного менеджменту. Ця система є корпоративним порталом підприємства, який має зв’язок з Internet. При цьому, під поняттям «піраміда процесного менеджменту підприємства» розуміється модель структури цифровізованого організаційного управління процесно-орієнтованого підприємства, яка є ієрархічною системою керованих по відомому управлінському циклу PDCA (плануй – організовуй – контролюй – аналізуй та впливай) внутрішніх і залежних між собою функціональних дій кожного керівника і підлеглих йому безпосередньо керівників нижнього (суміжного) рівня управління, кінцевою метою діяльності яких є вироблення управлінських рішень для безпосередньо підпорядкованих їм виконавців. Щодо пропонованої процесно-орієнтованої цифровізованої моделі управління підприємства визначено бачення моделі можливих інцидентів внутрішніх та хакерських спотворень баз даних автоматизованої системи управління підприємства. З аналізу складових цих двох моделей запропонований авторський варіант визначення поняття «Інформаційна безпека цифрового підприємства».