V našem svetu se je v bistvu odvijala informacijska in tehnološka dirka. Obstaja veliko različnih vidikov in situacij, ki zahtevajo določen odziv. Za poenotenje odziva in pripravo na izzive se razvije varnostna politika. Glede na obseg je lahko informacijski, nacionalni, industrijski, državni in gospodarski.
Kaj je politika?
Veliko ljudi jo vidi kot okusno, a neobvezno sladico, ki jo lahko po želji dodamo osnovnim zdravilom. To stališče je v osnovi napačno. Konec koncev bi morala biti politika osnova za celovito varnostno strategijo in praktičen del obrambnih sistemov. V bistvu gre za načrt (potek) delovanja, ki je namenjen vladam, strankam ali komercialnim strukturam, ki vam omogoča, da določite ali vplivate na odločitve, dejanja in druge probleme. Lahko se šteje tudi kotdokument (ali nabor njih), ki obravnava vprašanja filozofije, strategije, organizacije, metod zaupnosti, integritete, primernosti. Tako predstavljajo nabor mehanizmov, s katerimi so cilji opredeljeni in doseženi. In kakšni so – odvisno je že od področja delovanja in izvajanja. Praviloma to pomeni potrebo po resnih naložbah, zlasti - denarnih, človeških in časovnih virih. Na tem področju ne smete varčevati s stroški, saj jih izgube večkrat presegajo.
Kateri mehanizmi se uporabljajo v varnostni politiki?
Na kratko so bili omenjeni prej, zdaj pa si jih oglejmo podrobneje.
- Filozofija. To se nanaša na pristop organizacije do varnostnih vprašanj, smernice, strukturo za reševanje vprašanj. Filozofijo si lahko predstavljamo kot veliko kupolo, pod katero se nahajajo vsi drugi mehanizmi. Uporabljajo se za razlago v vseh prihodnjih situacijah, zakaj oseba počne to, kar počne.
- Strategija. Gre za projekt (načrt) v okviru varnostne filozofije. Njegove podrobnosti kažejo, kako organizacija načrtuje doseganje svojih ciljev.
- Pravila. Pojasnite, česa ne smete storiti.
- Metode. Od njih je odvisno, kako natančno bo politika organizirana. So praktičen vodnik, kaj in kako narediti v določenih primerih.
V informacijski tehnologiji
Morda najbolj znan vidik. Glavni cilji, kiv tem primeru je treba zagotoviti celovitost in zaupnost podatkov. Poleg tega se razvija lokalna varnostna politika za Windows (ali drug operacijski sistem, ki je nameščen na računalniški opremi), da bi razlikovali pravice dostopa, tako da običajni zaposleni ne more uporabljati istih informacij kot direktor. Odražati mora sprejeto filozofijo in strategijo upravljanja ter biti nesporen dokaz o nameri po zagotavljanju varnosti podatkov. Zanimivo je, da partnerje največkrat zanima to, in ne tehnična sredstva, s katerimi se ta cilj doseže. Politika informacijske varnosti zagotavlja te prednosti.
- Benchmark za merjenje stanja. Ker izbrana politika odraža sprejeto filozofijo in strategijo, deluje kot popoln standard za merjenje izvedljivosti in povračila obstoječih stroškov. Uporabite lahko na primer inteligentni požarni zid "Odgovori hekerju v naravi", nameščen na mednarodni vesoljski postaji in stane približno majhen karibski otok. Toda ali se bo izplačalo in ali je smiselno kriti morebitno škodo?
- Zagotavlja skrbnost in doslednost v vseh vejah. Največja težava menedžerjev in zaposlenih za informacijsko varnost niso izkoriščanja in virusi, vdiranje in prestrezanje gesel. Najtežje je zagotoviti kakovost dela osebja. To velja tako za sistemske skrbnike kot za druge zaposlene, zaradi katerih nepismenosti in nesposobnosti je mogočetežave.
- Vodnik za varnost informacij. Dobro zasnovana varnostna politika je lahko biblija sistemskega skrbnika. In močno olajšati delo in povečati njegovo učinkovitost.
Kaj še?
Pobližje si oglejmo lokalno varnostno politiko. Na začetku je treba zagotoviti razumevanje zastavljenih ciljev in prihodnjih izzivov. Tukaj je treba jasno razumeti, da je vse, kar se dela, potrebno ne le za preiskavo dejstev uhajanja podatkov, temveč tudi za zmanjšanje tveganj samega podjetja in posledično za povečanje njegovega dobička. Za uvedbo vseh potrebnih zaščitnih ukrepov ga mora odobriti najvišje administrativno osebje (direktor, njihov upravni odbor, generalni direktor). Politika informacijske varnosti je vedno določen kompromis med uporabniško izkušnjo in zmanjšanjem tveganja. Ko ga ustvarjate, se morate osredotočiti na dve glavni točki.
- Cilna publika. Končni uporabniki in vodstvo morajo razumeti politiko. Upoštevati je treba, da ne morejo obvladati zapletenih tehničnih izrazov.
- Specifični cilji, metode za njihovo doseganje, odgovornost. Ni treba pojesti vsega. Brez tehničnih podrobnosti.
Končni dokument mora izpolnjevati naslednje pogoje:
- jedrnatost: če je dokument velik, bo uporabnika prestrašil in nihče ga ne bo prebral;
- razpoložljivost zalaik: končni uporabnik mora dobro razumeti, kaj je opisano v pravilniku.
Delo industrijskih podjetij
Vse še zdaleč ni omejeno samo na informacijsko tehnologijo. Vzemimo na primer običajno industrijsko podjetje. Je smiselno delati tukaj? In še kaj.
Politika industrijske varnosti bi morala biti oblikovana, da bi se izognili nesrečam pri delu, ohranili poslovne skrivnosti, zagotovili pravočasne logistične dostave in za številne druge namene, od katerih je odvisen uspeh podjetja. Vse je odvisno od tega, kakšne vrste dela se na njem izvajajo, s kakšnimi izzivi se sooča vodstvo, s kakšnimi nevarnostmi je proizvodni proces in zastavljeni cilji. Poleg tega je mogoče ustvariti posebne dokumente, katerih cilj je ohraniti določeno prednost. Politika ekonomske varnosti podjetja lahko na primer vsebuje mehanizme, katerih cilj je ohranjanje poslovnih skrivnosti. V takih primerih se na primer določi, kje so risbe shranjene in kdo ima dostop do njih. Poleg tega je treba omeniti opise delovnih mest, priročnike dejavnosti, interne regulativne dokumente in še veliko več. To pomeni, da je treba upoštevati morebitna problematična področja in sprejeti ustrezne odločitve, da bi odpravili ali zmanjšali nevarnost, ki prihaja iz njih. Izdelava načrta evakuacije zaposlenih v primeru požara, pravil ravnanja v primeru požara (kjegasilni aparat in kako ga uporabljati), so vse tehnike varnega dela zanimive in jih je treba upoštevati. Ker je vse to problematično združiti v en dokument, pogosto pa je tudi zelo drago glede sredstev in časa, je pravilnik razdeljen na več nivojev in povezav.
Kaj pa države?
Da, tudi tukaj obstaja varnostna politika. Le da je obsežnejši in večplasten, vse je mogoče v enem dokumentu zbrati le v najbolj splošnem smislu. Dokumenti, ki obravnavajo osnove varnostne politike, so praviloma javno dostopni in se z njimi lahko seznani vsak. Podrobnosti in podrobnosti je treba skriti, saj lahko njihovo razkritje povzroči določeno škodo. Politika nacionalne varnosti vključuje obrambni sektor, načrtovanje, upravljanje, praktično izvajanje zastavljenih ciljev ter ekonomsko in gospodarsko podporo dejavnosti. Od tega je odvisno, kako bo zagotovljen mir in mirno izmerjeno življenje državljanov celotne države. Priporočljivo je vključiti cilje, interese, vodilna načela, vrednote, strateške izzive, grožnje, tveganja in situacije. Politika se uporablja za izražanje stališč vlade in temeljnih institucij družbe. Precej pogosta je situacija, ko država nima enega dokumenta, ampak več in vsi urejajo varnostna vprašanja. Ker temeljijo na določenih pravnih aktih, sprejetih v državi, je razvoj regulativne podpore pozitivenvpliva na vodeno politiko in obratno. Upoštevati je treba, da preprosto jemanje in kopiranje vse dokumentacije v tem primeru ne bo delovalo. Verjetno to velja tudi za nekatere od njih. zakaj? Dejstvo je, da so dokumenti vedno namenjeni določenim državam. Čeprav je povsem mogoče najti skupni jezik. To so:
- vloga države v mednarodnem sistemu;
- formulirajte vizijo obstoječih priložnosti in izzivov;
- obdelava odgovornosti izvajalca pri iskanju odgovorov na prejšnji odstavek.
Oglejmo si ta seznam podrobneje.
O vlogi in učinkovitosti
Prvi element vam omogoča, da opredelite državno vizijo mednarodnega sistema in vlogo, ki jo v njem igra. Drugi se uporablja za oceno prihodnjih priložnosti (zunanjih in notranjih) in groženj. Tretji element je potreben za opis funkcij in odgovornosti vsakega izvajalca. Na primer ministrstvo za obrambo (ali njegov vodja). Za zagotovitev dobrega in učinkovitega upravljanja je treba upoštevati naslednja načela.
- Oblikovati celovit pristop k temam, ukrepom in problemom varnostnega sektorja. To bo kakovostno zajelo široko paleto vprašanj.
- Za legitimizacijo, obravnavo problematičnih vprašanj in izboljšanje uspešnosti se uporablja razprava o odločitvah, znotraj katere je dosežen konsenz.
- Upoštevati je treba širok spekter groženj: terorizem,naravne nesreče, socialno-ekonomske težave in tako naprej.
- Spoštovalo naj bi mednarodno pravo.
- Trenutno razpoložljiva sredstva je treba natančno oceniti.
- Zagotoviti je treba preglednost, odgovornost in nadzor akterjev in procesov.
- V spreminjajočem se okolju (ki je sestavni del našega sveta) je pomembno biti pripravljen in prilagodljiv.
- Politika državne varnosti je preprosto dolžna upoštevati trenutne mednarodne razmere, obnašanje in interese udeležencev, pravila in standarde.
Razvojni proces mora vključevati veliko število udeležencev. Čeprav se osnovni koraki ustvarjanja in odobritve izvajajo na najvišjih ravneh vlade, vrednotenje, raziskovanje in oblikovanje niso popolni brez znanstvenikov, varnostnega osebja, vojaškega osebja in organizacij civilne družbe.
Kaj pa Ruska federacija?
Varnostna politika Ruske federacije se v primerjavi z drugimi državami ne razlikuje v nečem presenetljivo edinstvenem. A vseeno lahko o tem poveš bolj podrobno.
Glavni cilj, ki ga zasledujemo, je zagotoviti nacionalno varnost. To pomeni izvajanje dejavnosti za zaščito interesov tako celotne družbe kot posameznih državljanov. Zagotavljanje varnostne politike je v doseganju zastavljenih ciljev in izpolnjevanju temeljnih nalog. Ta postopek se v skladu z regulativnim okvirom izvaja strogo v okviru zakona. Izvajanje politikevarnost mora uravnotežiti interese države, družbe in posameznih državljanov. Glavna smer njegovega izvajanja je boj proti notranjim in zunanjim dejavnikom. Hkrati je določeno, da so glavna načela, na katerih se stava sklene:
- upoštevanje ustave in pravne zakonodaje Ruske federacije;
- integracija z mednarodnimi varnostnimi sistemi;
- legitimno;
- uravnoteženje med vitalnimi interesi posameznika, družbe in države;
- prednost informacijskih, diplomatskih, gospodarskih in političnih ukrepov za zagotavljanje nacionalne varnosti;
- enotnost in medsebojno povezovanje različnih vidikov dela;
- resničnost postavljenih nalog;
- kombinacija de/centraliziranega upravljanja sredstev in razpoložljivih sil.
Za kaj je vse to?
Glavni cilj v tem primeru je ohraniti in ustvariti potrebno raven zaščite vitalnih interesov vseh predmetov, v interesu katerih se razvija varnost. Konec koncev je treba ustvariti ugodne pogoje za razvoj celotne države, družbe in posameznika. Hkrati se soočajo z različnimi izzivi. Glavne naloge, ki se rešujejo v tem primeru:
- pravočasno predvideti in prepoznati grožnje nacionalni varnosti Ruske federacije;
- izvajati hitre in dolgoročne ukrepe za preprečevanje in nevtralizacijo nevarnosti;
- zagotoviti suverenost in ozemeljsko celovitost Ruske federacije, pa tudimejna varnost;
- krepitev pravne države, pa tudi ohranjanje družbeno-politične stabilnosti družbe;
- zagotavljanje ustavnih pravic in svoboščin;
- izvajanje učinkovitih ukrepov za odkrivanje, zatiranje in preprečevanje subverzivnih in obveščevalnih dejavnosti tujih držav;
- razširitev mednarodnega sodelovanja organov pregona;
- prepoznavanje, odpravljanje in preprečevanje pogojev in vzrokov, ki prispevajo k krepitvi kriminala.
Sklep
Kot vidite, je varnostna politika večplasten koncept. Če govorimo o podjetju - obstaja ena raven. Država je popolnoma drugačna. Da, in vsaka raven ima lahko svoje značilnosti - industrijsko podjetje zahteva en pristop, aktivno uporabo informacijske tehnologije - že drugega. Vse je odvisno od pogojev in zastavljenih ciljev.
