SlideShare une entreprise Scribd logo
1  sur  19
Télécharger pour lire hors ligne
Make profit intelligently
Systems Safety Engineering Май 2015 1 из 19Юрий Бубнов, инженер-исследователь ICS Group
Разработка регламента обеспечения
безопасности объектов любой природы
Что такое “опасность”?
Что такое “регламент”?
Что значит “любой природы”?
Что значит “обеспечить”?
Системная инженерия
Целевая
система
Система
в рабочем
окружении
Система
в рабочем
окружении
Проектирование
(обеспечивающая)
Изготовление
(обеспечивающая)
Слайд 1. Постановка задачи
Год назад передо мной была поставлена следующая задача: "Разработать регламент
обеспечения безопасности объектов любой природы". В сегодняшнем докладе я
расскажу о результатах этой работы.
По формулировке задачи можно сразу поставить ряд важных вопросов:
Что такое "опасность"? Опасность для кого или чего?
Что такое "регламент"? Относится ли он только к проектирующей организации или также
нужен регламент для других участников? Зависит ли регламент от устройства объекта?
Что значит "любой природы"? Будет ли регламент одинаков для офисного здания и
автомобиля?
Что значит "обеспечить"? Кто ответственен за обеспечение безопасности?
Поиск ответов на эти вопросы привел меня к системной инженерии, которая
абстрагируется от физической природы объектов, предоставляя единую дисциплину
мышления и практики творения сложных систем.
Make profit intelligently
Systems Safety Engineering Май 2015 2 из 19Юрий Бубнов, инженер-исследователь ICS Group
Системная инженерия
мыслить о многих связанных системах
справляться со сложностью объектов
учитывать множественность точек зрения
сотрудничать
сдвигает момент принятия решений на ранние этапы -
моделирование
Кривая МакЛиами (MacLeamy curve) Время / Расписание
Усилия/Эффект
Традиционный Эскиз Разработка ТЗ ПД РД Согласование / Строительствао
проектный процесс на проектирование Тендер
Интегрированный Концепция Разработка Детальное Исполнительные Координация / Строительство
проектный процесс критериев проектирование документы Закупки
Возможность повлиять на стоимость и
функциональность
Стоимость внесения изменений
Традиционный проектный процесс
Интегрированный проектный процесс
Слайд 2. Системная инженерия
Системная инженерия помогает мыслить о многих связанных системах, справляться
со сложностью объектов, учитывать множественность точек зрения и сотрудничать в
мультидисциплинарной команде.
Опыт сообщества системных инженеров подтверждает верность изображенной на
слайде кривой МакЛими и потому принятие решений стараются сдвинуть на ранние
этапы разработки, что приводит к необходимости работы с моделями.
Make profit intelligently
Systems Safety Engineering Май 2015 3 из 19Юрий Бубнов, инженер-исследователь ICS Group
Системная инженерия
Междисциплинарный подход и средства, необходимые для
создания успешных систем.
Подразумевается рациональность поведения людей
СИ сосредоточена на определении потребностей клиентов и необходимых
функциональных возможностей на ранних этапах разработки, на документировании
требований и на последующем синтезе проектных решений и валидации системы
при условии рассмотрения проблемы в целом: применение системы, затраты
и графики работ, характеристики, обучение и сопровождение, испытания,
производство, а также прекращение использования и утилизация. СИ принимает во
внимание как деловые, так и технические потребности всех клиентов и ЗС с целью
предоставления качественной продукции, отвечающей нуждам и потребностям
пользователей
INCOSE Systems Engineering Handbook, v.3.2.2. - October 2011
Слайд 3. Системная инженерия
Актуальное определение системной инженерии звучит так: это «Междисциплинарный
подход и средства, необходимые для создания успешных систем»
Подход – это то, как мы мыслим мир, что в нем видим.
Средства – это то, как мы работаем с миром. Это практики, применяемые в инженерных
проектах.
В уточняющем определении приведены эти практики: выявление потребностей,
управление требованиями, синтез проектных решений, производство, испытания,
эксплуатация, прекращение использования – то, что называют жизненным циклом
системы.
Успех достигается, когда продукт творчества отвечает нуждам (drive, motive) и
потребностям пользователей (demand).
Стоит отметить, что в данном определении есть неявное предположение, что
пользователи рациональны и действуют в соответствии со своими нуждами и
потребностями.
Make profit intelligently
Systems Safety Engineering Май 2015 4 из 19Юрий Бубнов, инженер-исследователь ICS Group
практики
рабочие продукты
языки/нотации моделирования
жизненный цикл целевой системы
организация
ISO/IEC 24744 Software Engineering — Metamodel for Development Methodologies
Состав представления метода (по ISO 24744)
Слайд 4.
Регламент является воплощением метода, который описывает КАК делать.
Согласно стандарту ИСО 24744 состав представления метода следующий:
•	 практики, выполняемые на протяжении жизненного цикла
•	 участвующие рабочие продукты
•	 используемые языки/нотации моделирования информации
•	 стадии жизненного цикла целевой системы
•	 организация (профессиональные роли и инструменты)
Make profit intelligently
Systems Safety Engineering Май 2015 5 из 19Юрий Бубнов, инженер-исследователь ICS Group
ISO/IEC 15288:2008 Systems and software engineering — System life cycle processes. Левенчук А.И.
25 обязательных практик системной инженерии
по ISO 15288:2008
Слайд 5-6.
Пойдем по порядку, начав с практик.
В ключевом стандарте системной инженерии ИСО 15288 выделено 25 обязательных
практик, приведенных на данном слайде. Помимо технических или инженерных практик,
таких как сбор и анализ требований, проектирование архитектуры, верификация,
сюда включены практики проектного менеджмента и обеспечивающие практики, такие
как управление персоналом. В целях разработки регламента мы сосредоточились на
технических практиках.
Предприятия
•	 управление жизненным
циклом
•	 управление средой
предприятия
•	 управление
инвестициями
•	 управление ресурсами
•	 управление качеством
Проекта
Управление проектами
•	 планирование проекта
•	 оценки и контроля
проекта
Поддержка проектов
•	 управление принятием
решений
•	 управление рисками
•	 управление
конфигурацией
•	 управление
информацией
Технические
•	 определение требований
•	 анализ требований
•	 проектирование
архитектуры
•	 реализация (изготовление)
элементов
•	 комплексирование (сборка)
•	 верификация (проверка)
•	 передача в эксплуатацию
•	 валидация (приёмка)
•	 функционирование
(эксплуатация)
•	 обслуживание
•	 изъятие и списание (вывод
из эксплуатации)
Соглашения
•	 приобретения
•	 поставки
Обеспечивают
Make profit intelligently
Systems Safety Engineering Май 2015 6 из 19Юрий Бубнов, инженер-исследователь ICS Group
Системный анализ и
управление (баланс)
Вход процесса
Нужды клиента / Цели /
Требования
- назначение
- показатели эффективности
- окружение
- ограничения
Технологическая основа
Предварительные результаты
Требования, программы
Требования применяемых
стандартов и спецификаций
Анализ требований
Анализ задачи и обстановки
Выявление функциональных требований
Определение / уточнение требований к
характеристикам и проектным ограничениям
Анализ функционирования / привязка функций
Декомпозиция на функции нижнего уровня
Привязка характеристик и других ограничительных требований ко всем
функциональным уровням
Определение / уточнение всех функциональных интерфейсов
(внутренних и внешних)
Определение / уточнение / интеграция функциональной архитектуры
Синтез
Преобразование архитектуры (функциональной в физическую)
Определение альтернативных концепций системы, компоновочных
элементов и элементов системы
Определение / уточнение физических интерфейсов (внутренних и
внешних)
Определение альтернативных решений, относящихся к изделию и
процессу
Выход процесса
База данных решений (по стадиям)
данные для принятия решений
архитектура системы
спецификации и исходные
конфигурации
Выбор предпочтительных
альтернатив
Анализ компромиссов
Анализ эффективности
Управление рисками
Управление конфигурацией
Управление интерфейсами
Управление технической
информацией
Оценка хода работ на основе
анализа результатов
- комплексный график СИ
- измерение технических
параметров
- техническая экспертиза
Петля требований
Петля проектирования
Верификация
Legacy DoD Systems Engineering Process Model, MIL-STD-499B (1993г.). Пер. Батоврин В.К.
Технические практики проектирования
Слайд 7.
На следующем слайде приведена классическая схема процесса проектирования из
военного американского стандарта 1993 года.
Читая схему, отметим необходимость тщательного сбора исходных данных,
итеративную работу с требованиями и разбиение архитектуры на функциональную
часть и физическую конструкцию.
В то же время за пределами проектирования оказывается определение нужд и целей
пользователей, определяющие назначение объекта.
Make profit intelligently
Systems Safety Engineering Май 2015 7 из 19Юрий Бубнов, инженер-исследователь ICS Group
Рабочие продукты
Архитектура
Требования
Цели
Инвест
план
Use Cases
BIM или ПД
? ТЗ ? Рабочка
ПОС
Техн.карты
STAMP
Предприятие
Здание
Использование
Риск - влияние неопределенности на цели
(ISO 31000)
Физическая
конструкция
Слайд 8-9.
Перейдем к рабочим продуктам.
На данном слайде упрощенно изображен жизненный цикл целевой системы в форме
Vee-диаграммы. Каждая стадия названа по объекту размышлений (цели, требования,
архитектура, конструкция), а вниз вынесены рабочие продукты, описывающие
замысленное.
Здесь я в явном виде вынес цели и требования к системе, зная, что согласно стандарту
ISO 31000 «риск – это влияние неопределенности на цели» и зная, что метод STAMP
(Systems-Theoretic Accident Model and Processes, http://mitpress.mit.edu/books/engi-
neering-safer-world) профессора Левесон работает именно на стадии разработки
требований.
И один из вопросов, которые я ставлю перед собой – это насколько существующая
практика составления технических заданий обеспечивает достижение целей
собственника и других пользователей объекта.
Также нужно понимать двойственность целевой системы. Цели достигаются
предприятием, которое использует для этого здание (конструкцию). Потому в
целях, требованиях и архитектуре должны учитываться особенности работы этого
предприятия. И безопасность нужно обеспечивать предприятия, о котором принято
говорить в терминах активов.
Make profit intelligently
Systems Safety Engineering Май 2015 8 из 19Юрий Бубнов, инженер-исследователь ICS Group
Функция и конструкция
Предприятие
Здание
Предприятие
Здание
Предприятие
Здание
Предприятие
Здание
Слайд 10.
Ну и нужно учитывать, что все вовлеченные в процесс участники также являются такими
«гамбургерами», чья архитектура влияет на конечный успех проекта.
Make profit intelligently
Systems Safety Engineering Май 2015 9 из 19Юрий Бубнов, инженер-исследователь ICS Group
Model-Based Systems Engineering
Вспомогательный инструмент - рабочий продукт
(BIM в Мосгосэкспертизе, энергетическое моделирование,
модели загрязнения атмосферы)
Модель - абстрактное представление предмета для
определенной цели (ISO 24744)
Язык - понятия и синтаксис
Domain-Specific Language
Какова онтология безопасности предприятий и зданий?
Слайд 11-12.
Модели давно используются в проектировании как вспомогательный инструмент: это
физические макеты, математические расчеты, Simulink.
Но постепенно модель становится рабочим продуктом, тем, что выпускают, что является
результатом работы.
Модель абстрактно представляет предмет для определенной цели пользователя.
И использует для представления определенный язык.
Языков много, их набор понятий и синтаксис зависят от цели моделирования и
предметной области. Потому говорят о языках предметных областей.
Чтобы выбрать язык и инструмент моделирования нам нужно было ответить на вопрос,
а что есть в нашей предметной области? Какие понятия и отношения? Какова онтология
безопасности предприятий и зданий.
Make profit intelligently
Systems Safety Engineering Май 2015 10 из 19Юрий Бубнов, инженер-исследователь ICS Group
Бубнов Юрий, январь 2015
1
Кто как ведает, тот так и обедает
Концептуальная схема рабочей ситуации
Key tags: Safety, Uncertainty, Goal, Risk-Based Design, Return on Investment, Assets
Активы деятельности (Business Assets):
- Процессы
- Знание, информация
...
Цели
Разработка требований
Требования
безопасности РискСнижает
Архитектура
Система
обеспечения
безопасности
Создание архитектуры
Активы (Assets):
- Здание
- Персонал
- Оборудование
- Информ.системы (данные, ПО и оборудование)
...
Бизнес-модель
Архитектурная
модель
УязвимостиУгрозы
Прибыль (план)
Прибыль (факт)
Воздействия
Убыток
Неопределенность
Предприниматель в соответствии с бизнес-моделью намерен достигнуть поставленных целей. Риск
является мерой воздействия неопределенности на достижение целей, оказываемого на активы
предприятия сквозь уязвимости в архитектуре. Бесперебойность деятельности (business continuity)
предприятия и получение запланированной прибыли обеспечивается исключением уязвимости в
архитектуре, уменьшением системой безопасности вероятности поражения угрозами и степени
воздействия неопределенности на цели.
Концепт-схема рисковой ситуации
Алексей Сидоренко,
“Лучший риск-
менеджер 2014” по
версии РусРиск
Kahneman & Tversky
Dale F. Cooper
Nicolas Mayer
ISO 31000: 2009
Слайд 13.
Я начал с понятия «риск», связывающего деятельность и опасность.
На слайде приведена выработанная концептуальная схема рисковой ситуации.
В своем понимании риска мы опираемся на международный стандарт ИСО 31000,
работы Алексея Сидоренко и других авторов.
Схема читается так: Предприниматель в соответствии с бизнес-моделью намерен
достигнуть поставленных целей. Риск является мерой воздействия неопределенности
на достижение целей. Воздействие оказывается на активы предприятия сквозь
уязвимости в архитектуре. Непрерывность деятельности предприятия и получение
запланированной прибыли обеспечивается исключением уязвимостей в архитектуре,
снижением вероятности поражения угрозой и степени воздействия неопределенности
на цели.
Также на схеме можно прочитать следующее:
1. Архитектура призвана для достижения целей.
2. Явно разделены функциональная и конструктивная части системы
3. Схема включает процесс проектирования, так как есть Разработка требований и
Создание архитектурной модели.
4. Время задано в бизнес-процессах.
5. Пространство задано размещением активов.
Изучение работ Канемана и Тверски о принятии решений в условиях неопределенности
выводит нас к микроэкономике и когнитивной психологии.
Make profit intelligently
Systems Safety Engineering Май 2015 11 из 19Юрий Бубнов, инженер-исследователь ICS Group
Непрерывность деятельности
Cn
Простой
Cn
Работа
Cx
ВремяCn
Работа
Cx – Контекст
Cn – Контент: Работа/Простой
Ta
Событие – Авария
Следствие
Tу
Событие – угроза поразила
Причина
Cx
Cn
Работа
ё
Возможность, Вероятность
Tв
Событие – Восстановление
работоспособности после
аварии
Т простоя = Тв - Та
Управляющий
Знание риска того, что угроза может привести к аварии.
Воздействие силами и защитой.
Z
Y
X
Z
Y
X
Риск = (Прибыль от работы х Длительность
простоя + Стоимость возврата к работе) х
(Вероятность простоя в результате поражения
угрозой)
Безопасность
(состояние, в кот-м
угрозы отражены)
Опасность
(состояние, в кот-м
угрозы разят)
ISO 22301:2012 Business continuity management
Риск - возмездие за незнание
Слайд 14.
На данной схеме ситуация поражения угрозой развернута во времени, что позволило
определить риск через длительность простоя в работе активов, через прерывание
бизнеса-процесса.
Аналогичная концепция изложена в стандарте ИСО 22301 об управлении
непрерывностью деятельности предприятия.
Для нас целью обработки риска является обеспечение управляющего нужной
информацией в нужное время, для того чтобы предупредить и отреагировать на
опасное событие. Афористично можно сказать, что риск – это возмездие за незнание,
потому важны способности, восприятие и намерения людей.
Make profit intelligently
Systems Safety Engineering Май 2015 12 из 19Юрий Бубнов, инженер-исследователь ICS Group
Donald Firesmith, Nancy Leveson, Rasmussen, OMG Essense
Более 50 понятий
Пользователи, Активы, Цели и Средства, Требования,
Архитектура, Конструкция, Команда, Работы,
Уязвимости, Техника обороны, Угроза, Ущерб, Убыток...
На стадии Использование (эксплуатация)
Онтология безопасности объектов
любой природы
Слайд 15.
Опираясь на работы зарубежных авторов я разработал онтологию безопасности
объектов любой природы. В онтологию вошло более 50 понятий, частично приведенных
на слайде: Пользователи, Активы, Цели и средства, Требования, Архитектура, Команда
и другие…
Наша задача – обеспечить безопасность использования целевой системы, потому
онтология разработана только для этой стадии жизненного цикла.
Make profit intelligently
Systems Safety Engineering Май 2015 13 из 19Юрий Бубнов, инженер-исследователь ICS Group
(1) - изменении Активов в результате Работ Пользователей
(2) - деградации Техники безопасности и охраны
(3) - расширении или появлении новых Уязвимостей
(4) - происшествиях, нарушениях защитных барьеров
Управляющему нужно знать о...
Замысел Проектирование Согласование Строительство Приемка Эксплуатация
Собственник Выручка от утилизации.
Застройщик Увеличение бюджета.
Арендатор
Проектировщики
Субподрядчики Увеличение бюджета.
Госэкспертиза Соответствие нормам.
Выгодные ТУ. Слаженный пуск систем.
Налоговая
Этап ЖЦ
Стейкхолдер
Ремонт/
Реконструкция
Вывод из
эксплуатации
Установление верных
целей.
Сокращение риска.
Установление и
соблюдение
требований.
Соблюдение сметного
лимита.
Прохождение
процедуры.
Соответствие проекту.
Соблюдение бюджета и
сроков.
Работоспособность всех
систем.
Достижение целей.
Высокий доход.
Снижение операционных
расходов.
Снижение
операционных
расходов.
Сохранение
проектных
показателей.
Увеличение бюджета
на работы.
Увеличение бюджета.
Привлечение "своих"
подрядчиков.
Прохождение
процедуры.
Сокращение затрат на
процедуру.
Прохождение
процедуры. Сокращение
затрат на процедуру.
Снижение расходов на
исполнение гарантийных
обязательств.
Увеличение бюджета.
Привлечение "своих"
подрядчиков.
Соблюдение условий
договора. Снижение
арендной ставки.
Сокращение
беспокойства от
ремонта/реконструк
ции.
Применение понятных
решений.
Прохождение
процедуры.
Сокращение затрат на
процедуру.
Увеличение бюджета.
Продажа оборудования
по выгодной цене.
Прохождение
процедуры.
Сокращение затрат на
процедуру.
Прохождение
процедуры. Сокращение
затрат на процедуру.
Снижение расходов на
исполнение гарантийных
обязательств.
Увеличение
бюджета.
Консультанты по
безопасности (ICS)
Сокращение риска не
достижения
Собственником его
целей. Начало работы
на возможно раннем
этапе. Возможность
влиять на замысел.
Возможность влиять на
все разделы проекта.
Прохождение
процедуры.
Неукоснительное
соблюдение проектных
решений.
Интеграция систем в
соответствии с
технологией.
Прохождение
процедуры.
Исполнение плана по
обеспечению безопасности
при эксплуатации.
Окупаемость инвестиций
Собственника. Накопление
статистических данных.
Соответствие
функциональности
систем исходным
проектным
решениям.
Применение понятных
решений.
Земельно-имущественный
комплекс города
Выделить выгодно
участок.
«Нагрузить»
обязательствами.
Увеличение прибыли с
аренды.
Жилищно-коммунальный
комплекс (электро-, газо-,
тепло-, водоснабжения и
водоотведения, ТБО)
Увеличение платы за
технологическое
подключение.
Достаточность
мощностей.
Слаженное
подключение.
Увеличение платы за
услуги. Выполнение
условий договора
технологического
подключения. Сокращение
числа аварий.
Слаженное
отключение.
Отсутствие простоев
мощностей.
Увеличение налога на
имущество.
Слайд 16.
Анализ онтологии позволил ответить на вопрос, какая информация нужна
управляющему для обеспечения безопасности. Управляющий должен знать о
изменениях состояния системы. Так у нас проявляется время. Мы выделили 4 типа
изменений.
Первое и ключевое. Это изменение активов в результате работ пользователей.
Работы пользователей (собственника, арендатора, управляющего, регулятора,
злоумышленника) направляются их целями. Здесь мы работаем с Людьми.
Цели пользователей мы разложили по всем стадиям жизненного цикла, чтобы понимать,
что от них ожидать, и мочь выявить конфликты их целей.
Пример: привязка росреестром налога на имущество к кадастровой стоимости и
манипулирование схемой расчета этой стоимости.
Следующее изменение: это деградация Техники безопасности и охраны с течением
времени. Речь идет не только о программах и оборудованием, но и о нарушении в цикле
управления технологическим процессом (не выполнение инструкций, не обработанные
сигналы).
Третий тип изменений: Расширение и появление новых Уязвимостей. Это изменение
связано с остальными типами, так как уязвимости используются для поражения
угрозами. Нам было важно сохранить этот специфичный фокус на систему, который
характерен для информационной безопасности.
И четвертый тип изменений: это знание уже произошедших событий, на которые мы
дожны отреагировать.
Make profit intelligently
Systems Safety Engineering Май 2015 14 из 19Юрий Бубнов, инженер-исследователь ICS Group
Человек действует в ситуации неудовлетворенности
существующим положением дел.
Направление деятельности определяется доверенным
авторитетом и этическими ценностями.
Человек действует, если готов отдать имеющееся за пользу от
результата действия. ср. Return on Attack
Inherent Uncertainty
Hesitancy- колебание в принятии решений (субъектом)
Vagueness - неясность, расплывчатость (объекта)
Доонтологический шаг
Психология деструктивной деятельности людей
Принятие решений
Слайд 17.
Как уже было сказано, ключевым для нас является первый тип изменений, связанный с
целями и мотивами действий людей. Нам нужно было ответить на вопрос, как человек
принимает решение действовать? Анализ ситуаций из собственной жизни показал, что
• Человек действует в ситуации неудовлетворенности существующим положением дел.
• Направление деятельности определяется доверенным авторитетом и этическими
ценностями.
• Человек действует, если готов отдать имеющееся за пользу от результата действия.
Последнее положение нашло отражение в концепции информационной безопасности, в
соответствии с которой стоимость хакерской атаки должна превышать пользу от неё.
Мы рассчитываем, что развитие этих положений позволит нам учесть в онтологии
безопасности человеческий фактор.
Лингвистический анализ феномена присущей бытию неопределенности показал его
двойственность. С одной стороны, неопределенность воплощается в колебании при
принятии решений субъектом, с другой – это неясность, расплывчатость объекта
действия.
Это диктует нам сделать доонтологический шаг к созданию психологической модели
деструктивной деятельности людей (не ожидаемые поступки людей).
Make profit intelligently
Systems Safety Engineering Май 2015 15 из 19Юрий Бубнов, инженер-исследователь ICS Group
Моделирование предприятия
Требования к инструменту моделирования архитектуры предприятия
Моделирование деятельности людей (социотехническая система)
Увязать функцию и конструкцию
Классификация, отношения
Работа на русском языке
Выразительные графические средства
Легкость освоения
Слайд 18-19.
О жизненном цикле целевой системы мы уже поговорили выше, теперь перейдем к
организации, применяющей метод.
Изучение методов инженерии предприятий позволило предъявить требования к
инструменту моделирования их архитектуры
•	 Мы должны мочь моделировать деятельность людей
•	 Должны увязать функцию и конструкцию
•	 Должны задать классификацию понятий и их отношения
•	 Работать на русском языке
•	 Инструмент должен обладать выразительными графическими средствами
•	 И быть легким в освоении
На текущий момент я выбрал язык Archimate с бесплатным русифицированным
редактором Archi.
Make profit intelligently
Systems Safety Engineering Май 2015 16 из 19Юрий Бубнов, инженер-исследователь ICS Group
Archimate - Моделирование архитектуры
предприятия
The Open Group is a global consortium
that enables the achievement of business
objectives through IT standards.
Business IT Gap
Люди
Программы
Оборудование
Выполни-
тели
РаботаОбъекты
Управление
требованиями
Проектирование
архитектуры
Реализация
Сервис
Слайд 20.
Архимейт - это архитектурный язык, описывающий корпоративную структуру, в удобном
для IT-шников виде. Язык развивается консорциумом The Open Group. Последняя
версия стандарта датируется 2013 годом.
Архимейт позволяет описать на единой диаграмме бизнес-процессы, организационную
структуру и информационные потоки. Но не дает работать с состояниями рабочего
продукта. На нем можно описать метод работы, но не объект его приложения.
В ядре языка выделено три уровня: люди, программы и оборудование. Язык факт-
ориентированный и факты описываются упорядоченными тройками <субъект, предикат,
объект> - Выполнители выполняют работы с объектами.
В версии стандарта 2.0 помимо ядра, описывающего архитектуру предприятия,
добавлены расширения для работы с требованиями и для реализации проектов
преобразований предприятий, что покрыват все наши потребности.
В стандарте прямо прописано, что проектировать архитектуру предприятия нужно
начинать с определения его сервиса, приносящего пользу внешним пользователям.
Этим реализуется принцип промышленного дизайна и не явно задается понятие
«система», которая определяется не через свои компоненты, а через сервис, функцию,
оказываемую вовне.
Make profit intelligently
Systems Safety Engineering Май 2015 17 из 19Юрий Бубнов, инженер-исследователь ICS Group
Функция - бизнес-процессы
Конструкция - расположение людей, оборудования
ICS NEO: привязка функции к пространству - графы
Описание вершины графа:
тип разрешенного использования
требования к системам жизнеобеспечения
Программирование пространства
Слайд 21.
Функция выполняется бизнес-процессами, а конструкция задается путем размещения
людей, программ и оборудования в пространстве.
В методике проектирования ICS NEO (http://icsgroup.ru/neo/) привязка функции к
пространству осуществляется через графы, описание каждой вершины которого
посвящено обоим ипостасям.
В языке Archimate привязка к пространству осуществляется при помощи элемента Loca-
tion, Место, что позволяет нам привязать бизнес-модель к архитектуре пространства.
При описании вершины графа задается
- тип разрешенного использования в соответствии с моделью бизнес-процессов, но и
- требования к системам жизнеобеспечения, в том числе и к системам безопасности и
защиты
Мы рассчитываем, что Архимейт можно будет использовать для моделирования
предприятия в проектируемом здании.
Make profit intelligently
Systems Safety Engineering Май 2015 18 из 19Юрий Бубнов, инженер-исследователь ICS Group
Проектное бюро
Люди с системным подходом в голове
Пространство для работы с людьми (переговоры,
совещания, brainstorm)
Слайд 22.
Изложенная мною концепция метода предъявляет два требования к проектному бюро,
использующему этот метод.
Первое и главное – это наличие людей с системным подходом в голове
Второе – это наличие пространства для работы с людьми, проведения переговоров и
совещаний. Это нужно для работы над выявлением целей и требований.
Остальное – кабинеты, компьютеры, софт – понятно и отлично реализовано ICS NEO в
других проектах.
Make profit intelligently
Systems Safety Engineering Май 2015 19 из 19Юрий Бубнов, инженер-исследователь ICS Group
Проблематизация
Изучение инструментов моделирования
Archimate, IDEF, BPNM, Essence, SysML...
Модель целевой системы должна описывать переходы между
состояниями
Психологическая модель деятельности людей, целеполагания и
принятия решений в условиях неопределенности
Мыследеятельностный подход, теория принятия решений
Канемана, теория практики Бурдьё, австрийская школа
экономики, теория фирмы, анатомия человеческой
деструктивности Фромма...
Понимать психологию переговоров, конфликтологию
Слайд 23.
И в заключение обозначу проблематику дальнейшего исследования.
Первое – это необходимость изучения инструментов моделирования, коих множество, и
каждый труден в освоении.
При этом модель целевой системы должна описывать переходы между состояниями,
чего не позволяет делать Архимейт, чтобы мы могли отмоделировать изменения.
Третье, уже высказанное выше, – нужно разработать психологическую модель
деятельности людей, учитывающую механизмы целеполагания и принятия решений.
Предварительный набор теорий для изучения в этом направлении приведен на слайде.
И последнее – нам нужно научиться вести переговоры с людьми с упором на
разрешение конфликтов их целей.
Спасибо за внимание!

Contenu connexe

Tendances

И.Беспальчук -- оценка архитектуры по ATAM
И.Беспальчук -- оценка архитектуры по ATAMИ.Беспальчук -- оценка архитектуры по ATAM
И.Беспальчук -- оценка архитектуры по ATAMAnatoly Levenchuk
 
Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...
Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...
Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...UISGCON
 
Илья Бурдин - Рассказ о NIST CPS Framework
Илья Бурдин - Рассказ о NIST CPS FrameworkИлья Бурдин - Рассказ о NIST CPS Framework
Илья Бурдин - Рассказ о NIST CPS FrameworkAlexander Shamanin
 
пр стандарты и «лучшие практики» в иб (прозоров)
пр стандарты и «лучшие практики» в иб (прозоров)пр стандарты и «лучшие практики» в иб (прозоров)
пр стандарты и «лучшие практики» в иб (прозоров)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001
 
Мониторинг своими руками
Мониторинг своими рукамиМониторинг своими руками
Мониторинг своими рукамиSergey Soldatov
 
Доклад и реферат по теме системной инженерии "Управление архитектурой при про...
Доклад и реферат по теме системной инженерии "Управление архитектурой при про...Доклад и реферат по теме системной инженерии "Управление архитектурой при про...
Доклад и реферат по теме системной инженерии "Управление архитектурой при про...Anatoly Simkin
 
ИТ-проекты и ИТ-результаты - Сергей Нужненко
ИТ-проекты и ИТ-результаты - Сергей Нужненко ИТ-проекты и ИТ-результаты - Сергей Нужненко
ИТ-проекты и ИТ-результаты - Сергей Нужненко Kirill Gaydamaka
 
А.Иванов -- Системная инженерия SmartGrid
А.Иванов -- Системная инженерия SmartGridА.Иванов -- Системная инженерия SmartGrid
А.Иванов -- Системная инженерия SmartGridAnatoly Levenchuk
 
Системная инженерия в России и мире
Системная инженерия в России и миреСистемная инженерия в России и мире
Системная инженерия в России и миреAnatoly Levenchuk
 
разработка технического задания
разработка технического заданияразработка технического задания
разработка технического заданияolalapim10
 
А.Левенчук -- управление жизненным циклом актива
А.Левенчук -- управление жизненным циклом активаА.Левенчук -- управление жизненным циклом актива
А.Левенчук -- управление жизненным циклом активаAnatoly Levenchuk
 
Практика внутреннего аудита СМИБ
Практика внутреннего аудита СМИБПрактика внутреннего аудита СМИБ
Практика внутреннего аудита СМИБAlexey Evmenkov
 
Тренды в инженерии требований и управлении требованиями
Тренды в инженерии требований и управлении требованиямиТренды в инженерии требований и управлении требованиями
Тренды в инженерии требований и управлении требованиямиAnatoly Levenchuk
 

Tendances (20)

лекция 10 (4часа)
лекция 10 (4часа)лекция 10 (4часа)
лекция 10 (4часа)
 
Книга про измерения (ITSM)
Книга про измерения (ITSM)Книга про измерения (ITSM)
Книга про измерения (ITSM)
 
И.Беспальчук -- оценка архитектуры по ATAM
И.Беспальчук -- оценка архитектуры по ATAMИ.Беспальчук -- оценка архитектуры по ATAM
И.Беспальчук -- оценка архитектуры по ATAM
 
Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...
Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...
Alexander Dmitriev - Практика построения ключевых процессов менеджмента инфор...
 
Илья Бурдин - Рассказ о NIST CPS Framework
Илья Бурдин - Рассказ о NIST CPS FrameworkИлья Бурдин - Рассказ о NIST CPS Framework
Илья Бурдин - Рассказ о NIST CPS Framework
 
пр стандарты и «лучшие практики» в иб (прозоров)
пр стандарты и «лучшие практики» в иб (прозоров)пр стандарты и «лучшие практики» в иб (прозоров)
пр стандарты и «лучшие практики» в иб (прозоров)
 
Мониторинг своими руками
Мониторинг своими рукамиМониторинг своими руками
Мониторинг своими руками
 
Комплект документов по ISO 27001-2013
Комплект документов по ISO 27001-2013Комплект документов по ISO 27001-2013
Комплект документов по ISO 27001-2013
 
Стандарты системной инженерии
Стандарты системной инженерии Стандарты системной инженерии
Стандарты системной инженерии
 
Доклад и реферат по теме системной инженерии "Управление архитектурой при про...
Доклад и реферат по теме системной инженерии "Управление архитектурой при про...Доклад и реферат по теме системной инженерии "Управление архитектурой при про...
Доклад и реферат по теме системной инженерии "Управление архитектурой при про...
 
ИТ-проекты и ИТ-результаты - Сергей Нужненко
ИТ-проекты и ИТ-результаты - Сергей Нужненко ИТ-проекты и ИТ-результаты - Сергей Нужненко
ИТ-проекты и ИТ-результаты - Сергей Нужненко
 
А.Иванов -- Системная инженерия SmartGrid
А.Иванов -- Системная инженерия SmartGridА.Иванов -- Системная инженерия SmartGrid
А.Иванов -- Системная инженерия SmartGrid
 
About TM for CISO (rus)
About TM for CISO (rus)About TM for CISO (rus)
About TM for CISO (rus)
 
Системная инженерия в России и мире
Системная инженерия в России и миреСистемная инженерия в России и мире
Системная инженерия в России и мире
 
пр стандарты иб. Itsm
пр стандарты иб. Itsmпр стандарты иб. Itsm
пр стандарты иб. Itsm
 
разработка технического задания
разработка технического заданияразработка технического задания
разработка технического задания
 
тема 10
тема 10тема 10
тема 10
 
А.Левенчук -- управление жизненным циклом актива
А.Левенчук -- управление жизненным циклом активаА.Левенчук -- управление жизненным циклом актива
А.Левенчук -- управление жизненным циклом актива
 
Практика внутреннего аудита СМИБ
Практика внутреннего аудита СМИБПрактика внутреннего аудита СМИБ
Практика внутреннего аудита СМИБ
 
Тренды в инженерии требований и управлении требованиями
Тренды в инженерии требований и управлении требованиямиТренды в инженерии требований и управлении требованиями
Тренды в инженерии требований и управлении требованиями
 

En vedette

Игнатченко
ИгнатченкоИгнатченко
ИгнатченкоIlona Zayets
 
Nuclear Engineering ANS Outreach
Nuclear Engineering ANS OutreachNuclear Engineering ANS Outreach
Nuclear Engineering ANS Outreachtlpfeil
 
Алексей Лукацкий. Презентация - Безопасность критических инфраструктур. Трени...
Алексей Лукацкий. Презентация - Безопасность критических инфраструктур. Трени...Алексей Лукацкий. Презентация - Безопасность критических инфраструктур. Трени...
Алексей Лукацкий. Презентация - Безопасность критических инфраструктур. Трени...Oleg Demidov
 
Integrated Safety Executing System
Integrated Safety Executing SystemIntegrated Safety Executing System
Integrated Safety Executing SystemRustam Milanov
 
Power plant engineering complete five unit vtu notes pdf download
Power plant engineering complete five unit vtu notes pdf downloadPower plant engineering complete five unit vtu notes pdf download
Power plant engineering complete five unit vtu notes pdf downloadkiran555555
 

En vedette (7)

Игнатченко
ИгнатченкоИгнатченко
Игнатченко
 
Nuclear power plant
Nuclear power plantNuclear power plant
Nuclear power plant
 
Nuclear Engineering ANS Outreach
Nuclear Engineering ANS OutreachNuclear Engineering ANS Outreach
Nuclear Engineering ANS Outreach
 
What is Rosatom?
What is Rosatom?What is Rosatom?
What is Rosatom?
 
Алексей Лукацкий. Презентация - Безопасность критических инфраструктур. Трени...
Алексей Лукацкий. Презентация - Безопасность критических инфраструктур. Трени...Алексей Лукацкий. Презентация - Безопасность критических инфраструктур. Трени...
Алексей Лукацкий. Презентация - Безопасность критических инфраструктур. Трени...
 
Integrated Safety Executing System
Integrated Safety Executing SystemIntegrated Safety Executing System
Integrated Safety Executing System
 
Power plant engineering complete five unit vtu notes pdf download
Power plant engineering complete five unit vtu notes pdf downloadPower plant engineering complete five unit vtu notes pdf download
Power plant engineering complete five unit vtu notes pdf download
 

Similaire à Cистемная инженерия безопасности объектов недвижимости и бизнес-процессов.

Системная Инженерия для CISO
Системная Инженерия для CISOСистемная Инженерия для CISO
Системная Инженерия для CISOVladimir Gninyuk
 
лекция 2
лекция 2лекция 2
лекция 2cezium
 
лекция 2
лекция 2лекция 2
лекция 2cezium
 
разработка технического задания 1
разработка технического задания 1разработка технического задания 1
разработка технического задания 1olalapim10
 
Системная инженерия и информационная модель системы
Системная инженерия и информационная модель системыСистемная инженерия и информационная модель системы
Системная инженерия и информационная модель системыAnatoly Levenchuk
 
Conception
ConceptionConception
Conceptionbiv63
 
Обеспечение защиты информации на стадиях жизненного цикла ИС
Обеспечение защиты информации на стадиях жизненного цикла ИСОбеспечение защиты информации на стадиях жизненного цикла ИС
Обеспечение защиты информации на стадиях жизненного цикла ИСSelectedPresentations
 
Лекция на тему "Разработка технического задания"
Лекция на тему "Разработка технического задания"Лекция на тему "Разработка технического задания"
Лекция на тему "Разработка технического задания"olalapim10
 
Современна Программная инженерия. Системная инженерия
Современна Программная инженерия. Системная инженерияСовременна Программная инженерия. Системная инженерия
Современна Программная инженерия. Системная инженерияMarcus Akoev
 
Астерит. Практический подход к реализации проектов по защите информации.
Астерит. Практический подход к реализации проектов по защите информации.Астерит. Практический подход к реализации проектов по защите информации.
Астерит. Практический подход к реализации проектов по защите информации.Expolink
 
Статья «Анализ, проектирование и разработка корпоративных информационных сист...
Статья «Анализ, проектирование и разработка корпоративных информационных сист...Статья «Анализ, проектирование и разработка корпоративных информационных сист...
Статья «Анализ, проектирование и разработка корпоративных информационных сист...ph.d. Dmitry Stepanov
 
Процесс проектирования ИТ-решений
Процесс проектирования ИТ-решенийПроцесс проектирования ИТ-решений
Процесс проектирования ИТ-решенийМаксим Смирнов
 
Проектирование программных систем. Занятие 4
Проектирование программных систем. Занятие 4Проектирование программных систем. Занятие 4
Проектирование программных систем. Занятие 4Dima Dzuba
 
Системная инженерия: вызовы времени По результатам конференции RuSEC2010
Системная инженерия: вызовы времени По результатам конференции RuSEC2010Системная инженерия: вызовы времени По результатам конференции RuSEC2010
Системная инженерия: вызовы времени По результатам конференции RuSEC2010Marcus Akoev
 
лекция 1
лекция 1лекция 1
лекция 1cezium
 
лекция 1
лекция 1лекция 1
лекция 1cezium
 

Similaire à Cистемная инженерия безопасности объектов недвижимости и бизнес-процессов. (20)

Системная Инженерия для CISO
Системная Инженерия для CISOСистемная Инженерия для CISO
Системная Инженерия для CISO
 
п2
п2п2
п2
 
лекция 2
лекция 2лекция 2
лекция 2
 
лекция 2
лекция 2лекция 2
лекция 2
 
разработка технического задания 1
разработка технического задания 1разработка технического задания 1
разработка технического задания 1
 
Системная инженерия и информационная модель системы
Системная инженерия и информационная модель системыСистемная инженерия и информационная модель системы
Системная инженерия и информационная модель системы
 
Conception
ConceptionConception
Conception
 
Обеспечение защиты информации на стадиях жизненного цикла ИС
Обеспечение защиты информации на стадиях жизненного цикла ИСОбеспечение защиты информации на стадиях жизненного цикла ИС
Обеспечение защиты информации на стадиях жизненного цикла ИС
 
Лекция на тему "Разработка технического задания"
Лекция на тему "Разработка технического задания"Лекция на тему "Разработка технического задания"
Лекция на тему "Разработка технического задания"
 
Системный инжиниринг
Системный инжинирингСистемный инжиниринг
Системный инжиниринг
 
Системный инжиниринг
Системный инжинирингСистемный инжиниринг
Системный инжиниринг
 
Современна Программная инженерия. Системная инженерия
Современна Программная инженерия. Системная инженерияСовременна Программная инженерия. Системная инженерия
Современна Программная инженерия. Системная инженерия
 
Астерит. Практический подход к реализации проектов по защите информации.
Астерит. Практический подход к реализации проектов по защите информации.Астерит. Практический подход к реализации проектов по защите информации.
Астерит. Практический подход к реализации проектов по защите информации.
 
пр Про развитие в ИБ для студентов
пр Про развитие в ИБ для студентовпр Про развитие в ИБ для студентов
пр Про развитие в ИБ для студентов
 
Статья «Анализ, проектирование и разработка корпоративных информационных сист...
Статья «Анализ, проектирование и разработка корпоративных информационных сист...Статья «Анализ, проектирование и разработка корпоративных информационных сист...
Статья «Анализ, проектирование и разработка корпоративных информационных сист...
 
Процесс проектирования ИТ-решений
Процесс проектирования ИТ-решенийПроцесс проектирования ИТ-решений
Процесс проектирования ИТ-решений
 
Проектирование программных систем. Занятие 4
Проектирование программных систем. Занятие 4Проектирование программных систем. Занятие 4
Проектирование программных систем. Занятие 4
 
Системная инженерия: вызовы времени По результатам конференции RuSEC2010
Системная инженерия: вызовы времени По результатам конференции RuSEC2010Системная инженерия: вызовы времени По результатам конференции RuSEC2010
Системная инженерия: вызовы времени По результатам конференции RuSEC2010
 
лекция 1
лекция 1лекция 1
лекция 1
 
лекция 1
лекция 1лекция 1
лекция 1
 

Plus de Yuri Bubnov

Euse energy manager_certificate_ybubnov
Euse energy manager_certificate_ybubnovEuse energy manager_certificate_ybubnov
Euse energy manager_certificate_ybubnovYuri Bubnov
 
Buklet_Energosoyuz
Buklet_EnergosoyuzBuklet_Energosoyuz
Buklet_EnergosoyuzYuri Bubnov
 
Autodesk_BPAC_2014
Autodesk_BPAC_2014Autodesk_BPAC_2014
Autodesk_BPAC_2014Yuri Bubnov
 
Брошюра о технологии "Активы при риске"
Брошюра о технологии "Активы при риске"Брошюра о технологии "Активы при риске"
Брошюра о технологии "Активы при риске"Yuri Bubnov
 
Sochi 2014 7-th Green Building Standards Implementation Report (dec_2013)
Sochi 2014 7-th Green Building Standards Implementation Report (dec_2013)Sochi 2014 7-th Green Building Standards Implementation Report (dec_2013)
Sochi 2014 7-th Green Building Standards Implementation Report (dec_2013)Yuri Bubnov
 
Sochi 2014 6-th Green Building Implementation Report (june_2013)
Sochi 2014 6-th Green Building Implementation Report (june_2013)Sochi 2014 6-th Green Building Implementation Report (june_2013)
Sochi 2014 6-th Green Building Implementation Report (june_2013)Yuri Bubnov
 
Sochi 2014 5-th Green Building Implementation Report (dec_2012)
Sochi 2014 5-th Green Building Implementation Report (dec_2012)Sochi 2014 5-th Green Building Implementation Report (dec_2012)
Sochi 2014 5-th Green Building Implementation Report (dec_2012)Yuri Bubnov
 
Sochi 2014 4-th Green Building Implementation Report (june_2012)
Sochi 2014 4-th Green Building Implementation Report (june_2012)Sochi 2014 4-th Green Building Implementation Report (june_2012)
Sochi 2014 4-th Green Building Implementation Report (june_2012)Yuri Bubnov
 
Sochi 2014 3-th Green Building Implementation Report (december_2011)
Sochi 2014 3-th Green Building Implementation Report (december_2011)Sochi 2014 3-th Green Building Implementation Report (december_2011)
Sochi 2014 3-th Green Building Implementation Report (december_2011)Yuri Bubnov
 
Sochi 2014 2-nd Green Building Implementation Report (june_2011)
Sochi 2014 2-nd Green Building Implementation Report (june_2011)Sochi 2014 2-nd Green Building Implementation Report (june_2011)
Sochi 2014 2-nd Green Building Implementation Report (june_2011)Yuri Bubnov
 
Building commissioning article yb 2015
Building commissioning article   yb 2015Building commissioning article   yb 2015
Building commissioning article yb 2015Yuri Bubnov
 
Econ r watson recommendation letter for yb
Econ r watson recommendation letter for ybEcon r watson recommendation letter for yb
Econ r watson recommendation letter for ybYuri Bubnov
 

Plus de Yuri Bubnov (13)

Euse energy manager_certificate_ybubnov
Euse energy manager_certificate_ybubnovEuse energy manager_certificate_ybubnov
Euse energy manager_certificate_ybubnov
 
Buklet_Energosoyuz
Buklet_EnergosoyuzBuklet_Energosoyuz
Buklet_Energosoyuz
 
Autodesk_BPAC_2014
Autodesk_BPAC_2014Autodesk_BPAC_2014
Autodesk_BPAC_2014
 
Брошюра о технологии "Активы при риске"
Брошюра о технологии "Активы при риске"Брошюра о технологии "Активы при риске"
Брошюра о технологии "Активы при риске"
 
Sochi 2014 7-th Green Building Standards Implementation Report (dec_2013)
Sochi 2014 7-th Green Building Standards Implementation Report (dec_2013)Sochi 2014 7-th Green Building Standards Implementation Report (dec_2013)
Sochi 2014 7-th Green Building Standards Implementation Report (dec_2013)
 
Sochi 2014 6-th Green Building Implementation Report (june_2013)
Sochi 2014 6-th Green Building Implementation Report (june_2013)Sochi 2014 6-th Green Building Implementation Report (june_2013)
Sochi 2014 6-th Green Building Implementation Report (june_2013)
 
Sochi 2014 5-th Green Building Implementation Report (dec_2012)
Sochi 2014 5-th Green Building Implementation Report (dec_2012)Sochi 2014 5-th Green Building Implementation Report (dec_2012)
Sochi 2014 5-th Green Building Implementation Report (dec_2012)
 
Sochi 2014 4-th Green Building Implementation Report (june_2012)
Sochi 2014 4-th Green Building Implementation Report (june_2012)Sochi 2014 4-th Green Building Implementation Report (june_2012)
Sochi 2014 4-th Green Building Implementation Report (june_2012)
 
Sochi 2014 3-th Green Building Implementation Report (december_2011)
Sochi 2014 3-th Green Building Implementation Report (december_2011)Sochi 2014 3-th Green Building Implementation Report (december_2011)
Sochi 2014 3-th Green Building Implementation Report (december_2011)
 
Sochi 2014 2-nd Green Building Implementation Report (june_2011)
Sochi 2014 2-nd Green Building Implementation Report (june_2011)Sochi 2014 2-nd Green Building Implementation Report (june_2011)
Sochi 2014 2-nd Green Building Implementation Report (june_2011)
 
Building commissioning article yb 2015
Building commissioning article   yb 2015Building commissioning article   yb 2015
Building commissioning article yb 2015
 
Econ r watson recommendation letter for yb
Econ r watson recommendation letter for ybEcon r watson recommendation letter for yb
Econ r watson recommendation letter for yb
 
EcoRussia.info
EcoRussia.infoEcoRussia.info
EcoRussia.info
 

Cистемная инженерия безопасности объектов недвижимости и бизнес-процессов.

  • 1. Make profit intelligently Systems Safety Engineering Май 2015 1 из 19Юрий Бубнов, инженер-исследователь ICS Group Разработка регламента обеспечения безопасности объектов любой природы Что такое “опасность”? Что такое “регламент”? Что значит “любой природы”? Что значит “обеспечить”? Системная инженерия Целевая система Система в рабочем окружении Система в рабочем окружении Проектирование (обеспечивающая) Изготовление (обеспечивающая) Слайд 1. Постановка задачи Год назад передо мной была поставлена следующая задача: "Разработать регламент обеспечения безопасности объектов любой природы". В сегодняшнем докладе я расскажу о результатах этой работы. По формулировке задачи можно сразу поставить ряд важных вопросов: Что такое "опасность"? Опасность для кого или чего? Что такое "регламент"? Относится ли он только к проектирующей организации или также нужен регламент для других участников? Зависит ли регламент от устройства объекта? Что значит "любой природы"? Будет ли регламент одинаков для офисного здания и автомобиля? Что значит "обеспечить"? Кто ответственен за обеспечение безопасности? Поиск ответов на эти вопросы привел меня к системной инженерии, которая абстрагируется от физической природы объектов, предоставляя единую дисциплину мышления и практики творения сложных систем.
  • 2. Make profit intelligently Systems Safety Engineering Май 2015 2 из 19Юрий Бубнов, инженер-исследователь ICS Group Системная инженерия мыслить о многих связанных системах справляться со сложностью объектов учитывать множественность точек зрения сотрудничать сдвигает момент принятия решений на ранние этапы - моделирование Кривая МакЛиами (MacLeamy curve) Время / Расписание Усилия/Эффект Традиционный Эскиз Разработка ТЗ ПД РД Согласование / Строительствао проектный процесс на проектирование Тендер Интегрированный Концепция Разработка Детальное Исполнительные Координация / Строительство проектный процесс критериев проектирование документы Закупки Возможность повлиять на стоимость и функциональность Стоимость внесения изменений Традиционный проектный процесс Интегрированный проектный процесс Слайд 2. Системная инженерия Системная инженерия помогает мыслить о многих связанных системах, справляться со сложностью объектов, учитывать множественность точек зрения и сотрудничать в мультидисциплинарной команде. Опыт сообщества системных инженеров подтверждает верность изображенной на слайде кривой МакЛими и потому принятие решений стараются сдвинуть на ранние этапы разработки, что приводит к необходимости работы с моделями.
  • 3. Make profit intelligently Systems Safety Engineering Май 2015 3 из 19Юрий Бубнов, инженер-исследователь ICS Group Системная инженерия Междисциплинарный подход и средства, необходимые для создания успешных систем. Подразумевается рациональность поведения людей СИ сосредоточена на определении потребностей клиентов и необходимых функциональных возможностей на ранних этапах разработки, на документировании требований и на последующем синтезе проектных решений и валидации системы при условии рассмотрения проблемы в целом: применение системы, затраты и графики работ, характеристики, обучение и сопровождение, испытания, производство, а также прекращение использования и утилизация. СИ принимает во внимание как деловые, так и технические потребности всех клиентов и ЗС с целью предоставления качественной продукции, отвечающей нуждам и потребностям пользователей INCOSE Systems Engineering Handbook, v.3.2.2. - October 2011 Слайд 3. Системная инженерия Актуальное определение системной инженерии звучит так: это «Междисциплинарный подход и средства, необходимые для создания успешных систем» Подход – это то, как мы мыслим мир, что в нем видим. Средства – это то, как мы работаем с миром. Это практики, применяемые в инженерных проектах. В уточняющем определении приведены эти практики: выявление потребностей, управление требованиями, синтез проектных решений, производство, испытания, эксплуатация, прекращение использования – то, что называют жизненным циклом системы. Успех достигается, когда продукт творчества отвечает нуждам (drive, motive) и потребностям пользователей (demand). Стоит отметить, что в данном определении есть неявное предположение, что пользователи рациональны и действуют в соответствии со своими нуждами и потребностями.
  • 4. Make profit intelligently Systems Safety Engineering Май 2015 4 из 19Юрий Бубнов, инженер-исследователь ICS Group практики рабочие продукты языки/нотации моделирования жизненный цикл целевой системы организация ISO/IEC 24744 Software Engineering — Metamodel for Development Methodologies Состав представления метода (по ISO 24744) Слайд 4. Регламент является воплощением метода, который описывает КАК делать. Согласно стандарту ИСО 24744 состав представления метода следующий: • практики, выполняемые на протяжении жизненного цикла • участвующие рабочие продукты • используемые языки/нотации моделирования информации • стадии жизненного цикла целевой системы • организация (профессиональные роли и инструменты)
  • 5. Make profit intelligently Systems Safety Engineering Май 2015 5 из 19Юрий Бубнов, инженер-исследователь ICS Group ISO/IEC 15288:2008 Systems and software engineering — System life cycle processes. Левенчук А.И. 25 обязательных практик системной инженерии по ISO 15288:2008 Слайд 5-6. Пойдем по порядку, начав с практик. В ключевом стандарте системной инженерии ИСО 15288 выделено 25 обязательных практик, приведенных на данном слайде. Помимо технических или инженерных практик, таких как сбор и анализ требований, проектирование архитектуры, верификация, сюда включены практики проектного менеджмента и обеспечивающие практики, такие как управление персоналом. В целях разработки регламента мы сосредоточились на технических практиках. Предприятия • управление жизненным циклом • управление средой предприятия • управление инвестициями • управление ресурсами • управление качеством Проекта Управление проектами • планирование проекта • оценки и контроля проекта Поддержка проектов • управление принятием решений • управление рисками • управление конфигурацией • управление информацией Технические • определение требований • анализ требований • проектирование архитектуры • реализация (изготовление) элементов • комплексирование (сборка) • верификация (проверка) • передача в эксплуатацию • валидация (приёмка) • функционирование (эксплуатация) • обслуживание • изъятие и списание (вывод из эксплуатации) Соглашения • приобретения • поставки Обеспечивают
  • 6. Make profit intelligently Systems Safety Engineering Май 2015 6 из 19Юрий Бубнов, инженер-исследователь ICS Group Системный анализ и управление (баланс) Вход процесса Нужды клиента / Цели / Требования - назначение - показатели эффективности - окружение - ограничения Технологическая основа Предварительные результаты Требования, программы Требования применяемых стандартов и спецификаций Анализ требований Анализ задачи и обстановки Выявление функциональных требований Определение / уточнение требований к характеристикам и проектным ограничениям Анализ функционирования / привязка функций Декомпозиция на функции нижнего уровня Привязка характеристик и других ограничительных требований ко всем функциональным уровням Определение / уточнение всех функциональных интерфейсов (внутренних и внешних) Определение / уточнение / интеграция функциональной архитектуры Синтез Преобразование архитектуры (функциональной в физическую) Определение альтернативных концепций системы, компоновочных элементов и элементов системы Определение / уточнение физических интерфейсов (внутренних и внешних) Определение альтернативных решений, относящихся к изделию и процессу Выход процесса База данных решений (по стадиям) данные для принятия решений архитектура системы спецификации и исходные конфигурации Выбор предпочтительных альтернатив Анализ компромиссов Анализ эффективности Управление рисками Управление конфигурацией Управление интерфейсами Управление технической информацией Оценка хода работ на основе анализа результатов - комплексный график СИ - измерение технических параметров - техническая экспертиза Петля требований Петля проектирования Верификация Legacy DoD Systems Engineering Process Model, MIL-STD-499B (1993г.). Пер. Батоврин В.К. Технические практики проектирования Слайд 7. На следующем слайде приведена классическая схема процесса проектирования из военного американского стандарта 1993 года. Читая схему, отметим необходимость тщательного сбора исходных данных, итеративную работу с требованиями и разбиение архитектуры на функциональную часть и физическую конструкцию. В то же время за пределами проектирования оказывается определение нужд и целей пользователей, определяющие назначение объекта.
  • 7. Make profit intelligently Systems Safety Engineering Май 2015 7 из 19Юрий Бубнов, инженер-исследователь ICS Group Рабочие продукты Архитектура Требования Цели Инвест план Use Cases BIM или ПД ? ТЗ ? Рабочка ПОС Техн.карты STAMP Предприятие Здание Использование Риск - влияние неопределенности на цели (ISO 31000) Физическая конструкция Слайд 8-9. Перейдем к рабочим продуктам. На данном слайде упрощенно изображен жизненный цикл целевой системы в форме Vee-диаграммы. Каждая стадия названа по объекту размышлений (цели, требования, архитектура, конструкция), а вниз вынесены рабочие продукты, описывающие замысленное. Здесь я в явном виде вынес цели и требования к системе, зная, что согласно стандарту ISO 31000 «риск – это влияние неопределенности на цели» и зная, что метод STAMP (Systems-Theoretic Accident Model and Processes, http://mitpress.mit.edu/books/engi- neering-safer-world) профессора Левесон работает именно на стадии разработки требований. И один из вопросов, которые я ставлю перед собой – это насколько существующая практика составления технических заданий обеспечивает достижение целей собственника и других пользователей объекта. Также нужно понимать двойственность целевой системы. Цели достигаются предприятием, которое использует для этого здание (конструкцию). Потому в целях, требованиях и архитектуре должны учитываться особенности работы этого предприятия. И безопасность нужно обеспечивать предприятия, о котором принято говорить в терминах активов.
  • 8. Make profit intelligently Systems Safety Engineering Май 2015 8 из 19Юрий Бубнов, инженер-исследователь ICS Group Функция и конструкция Предприятие Здание Предприятие Здание Предприятие Здание Предприятие Здание Слайд 10. Ну и нужно учитывать, что все вовлеченные в процесс участники также являются такими «гамбургерами», чья архитектура влияет на конечный успех проекта.
  • 9. Make profit intelligently Systems Safety Engineering Май 2015 9 из 19Юрий Бубнов, инженер-исследователь ICS Group Model-Based Systems Engineering Вспомогательный инструмент - рабочий продукт (BIM в Мосгосэкспертизе, энергетическое моделирование, модели загрязнения атмосферы) Модель - абстрактное представление предмета для определенной цели (ISO 24744) Язык - понятия и синтаксис Domain-Specific Language Какова онтология безопасности предприятий и зданий? Слайд 11-12. Модели давно используются в проектировании как вспомогательный инструмент: это физические макеты, математические расчеты, Simulink. Но постепенно модель становится рабочим продуктом, тем, что выпускают, что является результатом работы. Модель абстрактно представляет предмет для определенной цели пользователя. И использует для представления определенный язык. Языков много, их набор понятий и синтаксис зависят от цели моделирования и предметной области. Потому говорят о языках предметных областей. Чтобы выбрать язык и инструмент моделирования нам нужно было ответить на вопрос, а что есть в нашей предметной области? Какие понятия и отношения? Какова онтология безопасности предприятий и зданий.
  • 10. Make profit intelligently Systems Safety Engineering Май 2015 10 из 19Юрий Бубнов, инженер-исследователь ICS Group Бубнов Юрий, январь 2015 1 Кто как ведает, тот так и обедает Концептуальная схема рабочей ситуации Key tags: Safety, Uncertainty, Goal, Risk-Based Design, Return on Investment, Assets Активы деятельности (Business Assets): - Процессы - Знание, информация ... Цели Разработка требований Требования безопасности РискСнижает Архитектура Система обеспечения безопасности Создание архитектуры Активы (Assets): - Здание - Персонал - Оборудование - Информ.системы (данные, ПО и оборудование) ... Бизнес-модель Архитектурная модель УязвимостиУгрозы Прибыль (план) Прибыль (факт) Воздействия Убыток Неопределенность Предприниматель в соответствии с бизнес-моделью намерен достигнуть поставленных целей. Риск является мерой воздействия неопределенности на достижение целей, оказываемого на активы предприятия сквозь уязвимости в архитектуре. Бесперебойность деятельности (business continuity) предприятия и получение запланированной прибыли обеспечивается исключением уязвимости в архитектуре, уменьшением системой безопасности вероятности поражения угрозами и степени воздействия неопределенности на цели. Концепт-схема рисковой ситуации Алексей Сидоренко, “Лучший риск- менеджер 2014” по версии РусРиск Kahneman & Tversky Dale F. Cooper Nicolas Mayer ISO 31000: 2009 Слайд 13. Я начал с понятия «риск», связывающего деятельность и опасность. На слайде приведена выработанная концептуальная схема рисковой ситуации. В своем понимании риска мы опираемся на международный стандарт ИСО 31000, работы Алексея Сидоренко и других авторов. Схема читается так: Предприниматель в соответствии с бизнес-моделью намерен достигнуть поставленных целей. Риск является мерой воздействия неопределенности на достижение целей. Воздействие оказывается на активы предприятия сквозь уязвимости в архитектуре. Непрерывность деятельности предприятия и получение запланированной прибыли обеспечивается исключением уязвимостей в архитектуре, снижением вероятности поражения угрозой и степени воздействия неопределенности на цели. Также на схеме можно прочитать следующее: 1. Архитектура призвана для достижения целей. 2. Явно разделены функциональная и конструктивная части системы 3. Схема включает процесс проектирования, так как есть Разработка требований и Создание архитектурной модели. 4. Время задано в бизнес-процессах. 5. Пространство задано размещением активов. Изучение работ Канемана и Тверски о принятии решений в условиях неопределенности выводит нас к микроэкономике и когнитивной психологии.
  • 11. Make profit intelligently Systems Safety Engineering Май 2015 11 из 19Юрий Бубнов, инженер-исследователь ICS Group Непрерывность деятельности Cn Простой Cn Работа Cx ВремяCn Работа Cx – Контекст Cn – Контент: Работа/Простой Ta Событие – Авария Следствие Tу Событие – угроза поразила Причина Cx Cn Работа ё Возможность, Вероятность Tв Событие – Восстановление работоспособности после аварии Т простоя = Тв - Та Управляющий Знание риска того, что угроза может привести к аварии. Воздействие силами и защитой. Z Y X Z Y X Риск = (Прибыль от работы х Длительность простоя + Стоимость возврата к работе) х (Вероятность простоя в результате поражения угрозой) Безопасность (состояние, в кот-м угрозы отражены) Опасность (состояние, в кот-м угрозы разят) ISO 22301:2012 Business continuity management Риск - возмездие за незнание Слайд 14. На данной схеме ситуация поражения угрозой развернута во времени, что позволило определить риск через длительность простоя в работе активов, через прерывание бизнеса-процесса. Аналогичная концепция изложена в стандарте ИСО 22301 об управлении непрерывностью деятельности предприятия. Для нас целью обработки риска является обеспечение управляющего нужной информацией в нужное время, для того чтобы предупредить и отреагировать на опасное событие. Афористично можно сказать, что риск – это возмездие за незнание, потому важны способности, восприятие и намерения людей.
  • 12. Make profit intelligently Systems Safety Engineering Май 2015 12 из 19Юрий Бубнов, инженер-исследователь ICS Group Donald Firesmith, Nancy Leveson, Rasmussen, OMG Essense Более 50 понятий Пользователи, Активы, Цели и Средства, Требования, Архитектура, Конструкция, Команда, Работы, Уязвимости, Техника обороны, Угроза, Ущерб, Убыток... На стадии Использование (эксплуатация) Онтология безопасности объектов любой природы Слайд 15. Опираясь на работы зарубежных авторов я разработал онтологию безопасности объектов любой природы. В онтологию вошло более 50 понятий, частично приведенных на слайде: Пользователи, Активы, Цели и средства, Требования, Архитектура, Команда и другие… Наша задача – обеспечить безопасность использования целевой системы, потому онтология разработана только для этой стадии жизненного цикла.
  • 13. Make profit intelligently Systems Safety Engineering Май 2015 13 из 19Юрий Бубнов, инженер-исследователь ICS Group (1) - изменении Активов в результате Работ Пользователей (2) - деградации Техники безопасности и охраны (3) - расширении или появлении новых Уязвимостей (4) - происшествиях, нарушениях защитных барьеров Управляющему нужно знать о... Замысел Проектирование Согласование Строительство Приемка Эксплуатация Собственник Выручка от утилизации. Застройщик Увеличение бюджета. Арендатор Проектировщики Субподрядчики Увеличение бюджета. Госэкспертиза Соответствие нормам. Выгодные ТУ. Слаженный пуск систем. Налоговая Этап ЖЦ Стейкхолдер Ремонт/ Реконструкция Вывод из эксплуатации Установление верных целей. Сокращение риска. Установление и соблюдение требований. Соблюдение сметного лимита. Прохождение процедуры. Соответствие проекту. Соблюдение бюджета и сроков. Работоспособность всех систем. Достижение целей. Высокий доход. Снижение операционных расходов. Снижение операционных расходов. Сохранение проектных показателей. Увеличение бюджета на работы. Увеличение бюджета. Привлечение "своих" подрядчиков. Прохождение процедуры. Сокращение затрат на процедуру. Прохождение процедуры. Сокращение затрат на процедуру. Снижение расходов на исполнение гарантийных обязательств. Увеличение бюджета. Привлечение "своих" подрядчиков. Соблюдение условий договора. Снижение арендной ставки. Сокращение беспокойства от ремонта/реконструк ции. Применение понятных решений. Прохождение процедуры. Сокращение затрат на процедуру. Увеличение бюджета. Продажа оборудования по выгодной цене. Прохождение процедуры. Сокращение затрат на процедуру. Прохождение процедуры. Сокращение затрат на процедуру. Снижение расходов на исполнение гарантийных обязательств. Увеличение бюджета. Консультанты по безопасности (ICS) Сокращение риска не достижения Собственником его целей. Начало работы на возможно раннем этапе. Возможность влиять на замысел. Возможность влиять на все разделы проекта. Прохождение процедуры. Неукоснительное соблюдение проектных решений. Интеграция систем в соответствии с технологией. Прохождение процедуры. Исполнение плана по обеспечению безопасности при эксплуатации. Окупаемость инвестиций Собственника. Накопление статистических данных. Соответствие функциональности систем исходным проектным решениям. Применение понятных решений. Земельно-имущественный комплекс города Выделить выгодно участок. «Нагрузить» обязательствами. Увеличение прибыли с аренды. Жилищно-коммунальный комплекс (электро-, газо-, тепло-, водоснабжения и водоотведения, ТБО) Увеличение платы за технологическое подключение. Достаточность мощностей. Слаженное подключение. Увеличение платы за услуги. Выполнение условий договора технологического подключения. Сокращение числа аварий. Слаженное отключение. Отсутствие простоев мощностей. Увеличение налога на имущество. Слайд 16. Анализ онтологии позволил ответить на вопрос, какая информация нужна управляющему для обеспечения безопасности. Управляющий должен знать о изменениях состояния системы. Так у нас проявляется время. Мы выделили 4 типа изменений. Первое и ключевое. Это изменение активов в результате работ пользователей. Работы пользователей (собственника, арендатора, управляющего, регулятора, злоумышленника) направляются их целями. Здесь мы работаем с Людьми. Цели пользователей мы разложили по всем стадиям жизненного цикла, чтобы понимать, что от них ожидать, и мочь выявить конфликты их целей. Пример: привязка росреестром налога на имущество к кадастровой стоимости и манипулирование схемой расчета этой стоимости. Следующее изменение: это деградация Техники безопасности и охраны с течением времени. Речь идет не только о программах и оборудованием, но и о нарушении в цикле управления технологическим процессом (не выполнение инструкций, не обработанные сигналы). Третий тип изменений: Расширение и появление новых Уязвимостей. Это изменение связано с остальными типами, так как уязвимости используются для поражения угрозами. Нам было важно сохранить этот специфичный фокус на систему, который характерен для информационной безопасности. И четвертый тип изменений: это знание уже произошедших событий, на которые мы дожны отреагировать.
  • 14. Make profit intelligently Systems Safety Engineering Май 2015 14 из 19Юрий Бубнов, инженер-исследователь ICS Group Человек действует в ситуации неудовлетворенности существующим положением дел. Направление деятельности определяется доверенным авторитетом и этическими ценностями. Человек действует, если готов отдать имеющееся за пользу от результата действия. ср. Return on Attack Inherent Uncertainty Hesitancy- колебание в принятии решений (субъектом) Vagueness - неясность, расплывчатость (объекта) Доонтологический шаг Психология деструктивной деятельности людей Принятие решений Слайд 17. Как уже было сказано, ключевым для нас является первый тип изменений, связанный с целями и мотивами действий людей. Нам нужно было ответить на вопрос, как человек принимает решение действовать? Анализ ситуаций из собственной жизни показал, что • Человек действует в ситуации неудовлетворенности существующим положением дел. • Направление деятельности определяется доверенным авторитетом и этическими ценностями. • Человек действует, если готов отдать имеющееся за пользу от результата действия. Последнее положение нашло отражение в концепции информационной безопасности, в соответствии с которой стоимость хакерской атаки должна превышать пользу от неё. Мы рассчитываем, что развитие этих положений позволит нам учесть в онтологии безопасности человеческий фактор. Лингвистический анализ феномена присущей бытию неопределенности показал его двойственность. С одной стороны, неопределенность воплощается в колебании при принятии решений субъектом, с другой – это неясность, расплывчатость объекта действия. Это диктует нам сделать доонтологический шаг к созданию психологической модели деструктивной деятельности людей (не ожидаемые поступки людей).
  • 15. Make profit intelligently Systems Safety Engineering Май 2015 15 из 19Юрий Бубнов, инженер-исследователь ICS Group Моделирование предприятия Требования к инструменту моделирования архитектуры предприятия Моделирование деятельности людей (социотехническая система) Увязать функцию и конструкцию Классификация, отношения Работа на русском языке Выразительные графические средства Легкость освоения Слайд 18-19. О жизненном цикле целевой системы мы уже поговорили выше, теперь перейдем к организации, применяющей метод. Изучение методов инженерии предприятий позволило предъявить требования к инструменту моделирования их архитектуры • Мы должны мочь моделировать деятельность людей • Должны увязать функцию и конструкцию • Должны задать классификацию понятий и их отношения • Работать на русском языке • Инструмент должен обладать выразительными графическими средствами • И быть легким в освоении На текущий момент я выбрал язык Archimate с бесплатным русифицированным редактором Archi.
  • 16. Make profit intelligently Systems Safety Engineering Май 2015 16 из 19Юрий Бубнов, инженер-исследователь ICS Group Archimate - Моделирование архитектуры предприятия The Open Group is a global consortium that enables the achievement of business objectives through IT standards. Business IT Gap Люди Программы Оборудование Выполни- тели РаботаОбъекты Управление требованиями Проектирование архитектуры Реализация Сервис Слайд 20. Архимейт - это архитектурный язык, описывающий корпоративную структуру, в удобном для IT-шников виде. Язык развивается консорциумом The Open Group. Последняя версия стандарта датируется 2013 годом. Архимейт позволяет описать на единой диаграмме бизнес-процессы, организационную структуру и информационные потоки. Но не дает работать с состояниями рабочего продукта. На нем можно описать метод работы, но не объект его приложения. В ядре языка выделено три уровня: люди, программы и оборудование. Язык факт- ориентированный и факты описываются упорядоченными тройками <субъект, предикат, объект> - Выполнители выполняют работы с объектами. В версии стандарта 2.0 помимо ядра, описывающего архитектуру предприятия, добавлены расширения для работы с требованиями и для реализации проектов преобразований предприятий, что покрыват все наши потребности. В стандарте прямо прописано, что проектировать архитектуру предприятия нужно начинать с определения его сервиса, приносящего пользу внешним пользователям. Этим реализуется принцип промышленного дизайна и не явно задается понятие «система», которая определяется не через свои компоненты, а через сервис, функцию, оказываемую вовне.
  • 17. Make profit intelligently Systems Safety Engineering Май 2015 17 из 19Юрий Бубнов, инженер-исследователь ICS Group Функция - бизнес-процессы Конструкция - расположение людей, оборудования ICS NEO: привязка функции к пространству - графы Описание вершины графа: тип разрешенного использования требования к системам жизнеобеспечения Программирование пространства Слайд 21. Функция выполняется бизнес-процессами, а конструкция задается путем размещения людей, программ и оборудования в пространстве. В методике проектирования ICS NEO (http://icsgroup.ru/neo/) привязка функции к пространству осуществляется через графы, описание каждой вершины которого посвящено обоим ипостасям. В языке Archimate привязка к пространству осуществляется при помощи элемента Loca- tion, Место, что позволяет нам привязать бизнес-модель к архитектуре пространства. При описании вершины графа задается - тип разрешенного использования в соответствии с моделью бизнес-процессов, но и - требования к системам жизнеобеспечения, в том числе и к системам безопасности и защиты Мы рассчитываем, что Архимейт можно будет использовать для моделирования предприятия в проектируемом здании.
  • 18. Make profit intelligently Systems Safety Engineering Май 2015 18 из 19Юрий Бубнов, инженер-исследователь ICS Group Проектное бюро Люди с системным подходом в голове Пространство для работы с людьми (переговоры, совещания, brainstorm) Слайд 22. Изложенная мною концепция метода предъявляет два требования к проектному бюро, использующему этот метод. Первое и главное – это наличие людей с системным подходом в голове Второе – это наличие пространства для работы с людьми, проведения переговоров и совещаний. Это нужно для работы над выявлением целей и требований. Остальное – кабинеты, компьютеры, софт – понятно и отлично реализовано ICS NEO в других проектах.
  • 19. Make profit intelligently Systems Safety Engineering Май 2015 19 из 19Юрий Бубнов, инженер-исследователь ICS Group Проблематизация Изучение инструментов моделирования Archimate, IDEF, BPNM, Essence, SysML... Модель целевой системы должна описывать переходы между состояниями Психологическая модель деятельности людей, целеполагания и принятия решений в условиях неопределенности Мыследеятельностный подход, теория принятия решений Канемана, теория практики Бурдьё, австрийская школа экономики, теория фирмы, анатомия человеческой деструктивности Фромма... Понимать психологию переговоров, конфликтологию Слайд 23. И в заключение обозначу проблематику дальнейшего исследования. Первое – это необходимость изучения инструментов моделирования, коих множество, и каждый труден в освоении. При этом модель целевой системы должна описывать переходы между состояниями, чего не позволяет делать Архимейт, чтобы мы могли отмоделировать изменения. Третье, уже высказанное выше, – нужно разработать психологическую модель деятельности людей, учитывающую механизмы целеполагания и принятия решений. Предварительный набор теорий для изучения в этом направлении приведен на слайде. И последнее – нам нужно научиться вести переговоры с людьми с упором на разрешение конфликтов их целей. Спасибо за внимание!