Последовательность построения концепции ИБ следует из методических оснований и с исходных требований к ней (см. выше) и может быть представлена в виде следующих шагов:
1.Разработка МДФ на основе схемы-МДФ (Рис.9.1)
Ниже приводится наиболее полный перечень характеристик деятельности фирмы, требующих описания в качестве элементов МДФ:
(і) Социально-политические ориентиры, приоритеты и планирование в фирме:
Ценностные ориентации (высшие цели и приоритеты фирмы) (і1);
Организационное обеспечение выработки высшей политики (і2);
Информационные модели принятия стратегических решений (і3).
(іі) Стратегическое планирование, управление и прогнозирование:
Высшие технологические цели, критерии оценки эффективности (іі1);
Организационное обеспечение планирования, управления и прогнозирования (іі2);
Технологии анализа состояния результатов деятельности фирмы и принятия решений о корректировке системы целей (ііЗ).
(ііі) Тактическое управление деятельностью фирмы по четко определенным целям с достаточной свободой в выборе средств и способов их достижения:
Система технологических целей и критериев их достижения (ііі1);
Организационно-технологические структуры достижения целей деятельности (ііі2);
Информационное обеспечение выбора оптимальных технологических решений (іііЗ).
(іv)Ситуационное (оперативное)управление по целям деятельности:
Система оперативно-регулируемых технологических целей (iv1); Организационное обеспечение оперативного управления по целям (іv2);
Информационная поддержка, оперативного управления (іv3).
(v)Экспертно-оперативное управление решением технологических задач:
Система задач с конкретными способами их оперативного решения (v1);
Организационные структуры решения технологических задач (v2);
Технологический ситуационный информационный поток (v3).
(vі)Оперативное управление по заданному критерию исполнения:
Система критериев и параметров выполнения технологических операций (vі 1);
Технологическая поддержка выполнения операций (vі2);
Контуры технологической информации (vі3).
(vіі)Автоматизированное управление:
оборудование и программно-технические средства.
Здесь необходимо отметить, что обычно в зависимости от организационных форм предприятий прототипы МДФ уже существуют в различных формах - от интуитивно-образных представлений отдельных руководителейдо полных компьютерных имитационных моделей. Поэтому допустимо сокращение перечня характеристик, требующих конкретизации в структуре МДФ.
ІІ . Построение карты информационных потоков и ресурсов (КИПР) фирмы
Основываясь на уточненной схеме-МДФ определяется три основных типа информационных ресурсов фирмы или предприятия: организационно-структурные (А), функционально-технологические (В) и чисто информационные (С). Каждый из этих типов ресурсов участвуют в информационных потоках, обеспечивающих деятельность фирмы, и в этом качестве могут характеризоваться источником их образования (а), типом их носителей (в) и адресатом их доставки - пользователем (с). Поэтому КИПР для каждого выделяемого уровня управления в МДФ может быть представлена в виде таблицы со столбами А, В, С и со строками а, в, с. Обычно под информационной системой фирмы подразумевают потоки и ресурсы, связанные с типом "С". Так как проблематика обеспечения ИБ охватывает весь комплекс деятельности фирмы, то дополнительный специализированный учет других типов информационных ресурсов должен повысить качество разработки концепции ИБ.