V našem světě se v podstatě rozvinul informační a technologický závod. Existuje mnoho různých aspektů a situací, které vyžadují určitou reakci. Pro sjednocení reakce a přípravu na výzvy je vypracována bezpečnostní politika. V závislosti na rozsahu může být informační, národní, průmyslový, státní a ekonomický.
Co je politika?
Mnoho lidí to vidí jako chutný, ale volitelný dezert, který lze v případě potřeby přidat k základním lékům. Tento úhel pohledu je zásadně špatný. Politika by přece měla být základem komplexní bezpečnostní strategie a být praktickou součástí obranných systémů. V podstatě se jedná o plán (kurz) akce, který je určen vládám, stranám nebo komerčním strukturám a umožňuje určovat nebo ovlivňovat rozhodnutí, jednání a další problémy. Lze to považovat také zadokument (nebo jejich soubor), který se zabývá otázkami filozofie, strategie, organizace, metod důvěrnosti, integrity, vhodnosti. Představují tedy soubor mechanismů, jejichž prostřednictvím jsou cíle definovány a dosahovány. A jaké to jsou - to už záleží na oboru činnosti a realizace. Zpravidla to znamená potřebu vážných investic, a to zejména peněžních, lidských a časových zdrojů. V této oblasti byste neměli šetřit na nákladech, protože ztráty je mnohonásobně převyšují.
Jaké mechanismy se používají v bezpečnostní politice?
Byly krátce zmíněny dříve, ale nyní se na ně pojďme podívat blíže.
- Filozofie. To se týká přístupu organizace k bezpečnostním otázkám, pokynům, struktuře pro řešení problémů. Filozofii si lze představit jako velkou kopuli, pod kterou jsou umístěny všechny ostatní mechanismy. Používají se k vysvětlení ve všech budoucích situacích, proč člověk dělá to, co dělá.
- Strategie. Jedná se o projekt (plán) v rámci bezpečnostní filozofie. Jeho detail ukazuje, jak organizace plánuje dosáhnout svých cílů.
- Pravidla. Vysvětlete, co nedělat.
- Metody. Záleží na nich, jak přesně bude politika organizována. Jsou praktickým průvodcem, co a jak dělat v určitých případech.
V informačních technologiích
Možná nejslavnější aspekt. Hlavní cíle, žeCílem je v tomto případě zajistit integritu a důvěrnost údajů. Kromě toho se vypracovává místní bezpečnostní politika pro Windows (nebo jiný operační systém, který je nainstalován na počítačovém vybavení), aby se odlišila přístupová práva tak, aby řadový zaměstnanec nemohl používat stejné informace jako ředitel. Měl by odrážet přijatou filozofii a strategii řízení a být nesporným důkazem záměru zajistit bezpečnost dat. Je zajímavé, že partneři se nejčastěji zajímají o to, a ne o technické prostředky, které se k dosažení tohoto cíle používají. Tyto výhody poskytuje politika zabezpečení informací.
- Benchmark pro měření situace. Protože zvolená politika odráží přijatou filozofii a strategii, funguje jako dokonalý standard pro měření proveditelnosti a návratnosti stávajících nákladů. Můžete například použít inteligentní firewall „Odpovězte hackerovi v naturáliích“, nainstalovaný na mezinárodní vesmírné stanici a stojící přibližně na malém karibském ostrově. Vyplatí se to ale a má smysl případné škody krýt?
- Zaručuje pečlivost a konzistenci ve všech pobočkách. Největším problémem pro manažery a zaměstnance informační bezpečnosti nejsou exploity a viry, hackování a zachycení hesel. Nejtěžší je zaručit kvalitu práce personálu. To se týká jak systémových administrátorů, tak i ostatních zaměstnanců, jejichž negramotností a nekompetentností je to možnéproblémy.
- Průvodce zabezpečením informací. Dobře navržená bezpečnostní politika může být biblí správce systému. A výrazně usnadnit práci a zvýšit její efektivitu.
Co ještě?
Pojďme se blíže podívat na místní bezpečnostní politiku. Zpočátku je nutné zajistit porozumění sledovaným cílům a budoucím výzvám. Zde je třeba jasně pochopit, že vše, co se dělá, je nutné nejen k prošetření skutečností úniku dat, ale také k minimalizaci rizik samotné společnosti a v důsledku toho ke zvýšení jejích zisků. Aby byla zavedena všechna nezbytná ochranná opatření, musí být schválena nejvyššími administrativními pracovníky (ředitel, jejich představenstvo, generální ředitel). Politika informační bezpečnosti je vždy určitým kompromisem mezi uživatelskou zkušeností a snižováním rizik. Při jeho vytváření se musíte soustředit na dva hlavní body.
- Cílové publikum. Koncoví uživatelé a vedení musí zásadám rozumět. Je třeba vzít v úvahu, že nezvládnou složité technické výrazy.
- Konkrétní cíle, metody k jejich dosažení, zodpovědnost. Není třeba jíst všechno nacpané. Žádné technické podrobnosti.
Konečný dokument musí splňovat následující podmínky:
- stručnost: pokud je dokument velký, vyděsí uživatele a nikdo ho nebude číst;
- dostupnost prolaik: koncový uživatel musí dobře rozumět tomu, co je popsáno v zásadách.
Práce průmyslových podniků
Vše se zdaleka neomezuje pouze na informační technologie. Vezměme si například obyčejný průmyslový podnik. Má smysl zde pracovat? A co ještě.
Politika průmyslové bezpečnosti by měla být vytvořena, aby se předešlo pracovním úrazům, zachovala se obchodní tajemství, zajistily se včasné logistické dodávky a pro řadu dalších účelů, na kterých závisí úspěch podniku. Vše závisí na tom, jaké druhy práce se na něm provádějí, jakým výzvám čelí vedení, jaká nebezpečí je výrobní proces a sledované cíle zatíženy. Navíc lze vytvářet specifické dokumenty zaměřené na udržení určité výhody. Například politika hospodářské bezpečnosti podniku může obsahovat mechanismy zaměřené na zachování obchodního tajemství. V takových případech se například řeší, kde jsou výkresy uloženy a kdo k nim má přístup. Kromě toho by měly být zmíněny popisy práce, příručky činností, interní regulační dokumenty a mnoho dalšího. To znamená, že je nutné vzít v úvahu potenciální problémové oblasti a učinit vhodná rozhodnutí, aby se eliminovalo nebo minimalizovalo nebezpečí z nich plynoucí. Vypracování evakuačního plánu pro zaměstnance v případě požáru, pravidla postupu v případě požáru (kdehasicí přístroj a jak jej používat), bezpečné pracovní techniky jsou všechny zajímavé a je třeba je vzít v úvahu. Protože je problematické toto vše vložit do jednoho dokumentu a často je to také velmi nákladné z hlediska zdrojů a času, je politika rozdělena do několika úrovní a vazeb.
A co státy?
Ano, i zde platí bezpečnostní politika. Jen je rozsáhlejší a mnohostrannější, do jednoho dokumentu je možné dát vše jen v nejobecnějších pojmech. Dokumenty, které pojednávají o základech bezpečnostní politiky, jsou zpravidla veřejně dostupné a kdokoli se s nimi může seznámit. Podrobnosti a detaily musí být skryty, protože jejich prozrazení může vést k určitým škodám. Národní bezpečnostní politika zahrnuje sektor obrany, plánování, řízení, praktickou realizaci stanovených cílů a ekonomickou a ekonomickou podporu činností. Záleží na tom, jak bude zajištěn klid a mírový měřený život občanů celé země. Doporučuje se zahrnout cíle, zájmy, hlavní zásady, hodnoty, strategické výzvy, hrozby, rizika a situace. Politika se používá k vyjádření názorů vlády a základních institucí společnosti. Poměrně běžná je situace, kdy země nemá jeden dokument, ale několik a všechny upravují bezpečnostní otázky. Vzhledem k tomu, že vycházejí z určitých právních dokumentů přijatých ve státě, je vývoj regulační podpory pozitivníovlivňuje sledovanou politiku a naopak. Je třeba poznamenat, že pouhé převzetí a zkopírování veškeré dokumentace v tomto případě nebude fungovat. Je pravděpodobné, že to platí i pro některé z nich. Proč? Faktem je, že dokumenty jsou vždy určeny pro konkrétní země. I když je docela možné najít společnou řeč. Jsou to:
- role státu v mezinárodním systému;
- formulovat vizi stávajících příležitostí a výzev;
- vypracování povinností interpreta při hledání odpovědí na předchozí odstavec.
Pojďme se na tento seznam podívat blíže.
O roli a efektivitě
První prvek vám umožňuje definovat vizi státu o mezinárodním systému a roli, kterou v něm hraje. Druhý se používá k posouzení budoucích příležitostí (vnějších i vnitřních) a hrozeb. Třetí prvek je nezbytný pro popis funkcí a odpovědností každého účinkujícího. Například ministerstvo obrany (nebo jeho vedoucí). Aby byla zajištěna dobrá a efektivní správa, je třeba dodržovat následující zásady.
- Formovat komplexní přístup k tématům, opatřením a problémům bezpečnostního sektoru. To kvalitativně pokryje širokou škálu problémů.
- Pro legitimizaci, řešení problematických problémů a zlepšení výkonu se používá diskuse o rozhodnutích, v rámci kterých je dosaženo konsensu.
- Je třeba zvážit širokou škálu hrozeb: terorismus,přírodní katastrofy, socioekonomické problémy a tak dále.
- Má se řídit mezinárodním právem.
- Aktuálně dostupné finanční prostředky je třeba pečlivě posoudit.
- Měla by být zajištěna transparentnost, odpovědnost a kontrola aktérů a procesů.
- V měnícím se prostředí (které je nedílnou součástí našeho světa) je důležité být připravený a flexibilní.
- Politika státní bezpečnosti je prostě povinna zohledňovat aktuální mezinárodní situaci, chování a zájmy účastníků, pravidla a normy.
Vývojový proces by měl zahrnovat značný počet účastníků. Přestože základní kroky vytváření a schvalování probíhají na nejvyšších úrovních vlády, hodnocení, výzkum a formulace nejsou úplné bez vědců, bezpečnostních pracovníků, vojenského personálu a organizací občanské společnosti.
A co Ruská federace?
Bezpečnostní politika Ruské federace se ve srovnání s jinými zeměmi neliší v něčem překvapivě unikátním. Ale přesto o tom můžete vyprávět podrobněji.
Hlavním sledovaným cílem je zajistit národní bezpečnost. To znamená provozování činností směřujících k ochraně zájmů celé společnosti i jednotlivých občanů. Zajištění bezpečnostní politiky spočívá v dosahování stanovených cílů a plnění zásadních úkolů. Tento proces se podle regulačního rámce provádí přísně v rámci zákona. Implementace zásadbezpečnost musí vyvažovat zájmy státu, společnosti a jednotlivých občanů. Hlavním směrem jeho implementace je působení proti vnitřním a vnějším faktorům. Zároveň je stanoveno, že hlavní zásady, na kterých se sází, jsou:
- dodržování ústavy a právních předpisů Ruské federace;
- integrace s mezinárodními bezpečnostními systémy;
- legitimní;
- balancování mezi životními zájmy jednotlivce, společnosti a země;
- priorita informací, diplomatických, ekonomických a politických opatření k zajištění národní bezpečnosti;
- jednota a propojení různých aspektů práce;
- realita předložených úkolů;
- kombinace decentralizovaného/centralizovaného řízení finančních prostředků a dostupných sil.
K čemu to všechno je?
Hlavním cílem sledovaným v tomto případě je udržet a vytvořit potřebnou úroveň ochrany životně důležitých zájmů všech objektů, v jejichž zájmu je bezpečnost rozvíjena. V konečném důsledku by měly být vytvořeny příznivé podmínky pro rozvoj celé země, společnosti i jednotlivce. Zároveň jsou konfrontovány různé výzvy. Hlavní úkoly, které se v tomto případě řeší:
- včas předvídat a identifikovat hrozby pro národní bezpečnost Ruské federace;
- provádět rychlá a dlouhodobá opatření k prevenci a neutralizaci nebezpečí;
- zajistit suverenitu a územní celistvost Ruské federace, jakožostraha hranic;
- posílení právního státu a zachování sociálně-politické stability společnosti;
- zajištění ústavních práv a svobod;
- provádění účinných opatření k odhalování, potlačování a předcházení podvratné a zpravodajské činnosti cizích států;
- rozšíření mezinárodní spolupráce v oblasti vymáhání práva;
- identifikace, eliminace a prevence podmínek a příčin, které přispívají k intenzifikaci kriminality.
Závěr
Jak můžete vidět, bezpečnostní politika je mnohostranný koncept. Pokud mluvíme o podniku - existuje jedna úroveň. Země je úplně jiná. Ano, a každá úroveň může mít své vlastní charakteristiky - průmyslový podnik vyžaduje jeden přístup, aktivní využívání informačních technologií - již jiný. Vše závisí na podmínkách a sledovaných cílech.
