U našem svijetu se, u suštini, razvila informatička i tehnološka trka. Postoji mnogo različitih aspekata i situacija koje zahtijevaju određeni odgovor. Da bi se ujedinio odgovor i pripremili za izazove, razvijena je sigurnosna politika. U zavisnosti od obima, može biti informativni, nacionalni, industrijski, državni i ekonomski.
Šta je politika?
Mnogi ljudi to vide kao ukusan, ali neobavezan desert koji se po želji može dodati osnovnim lijekovima. Ovo gledište je u osnovi pogrešno. Uostalom, politika treba da bude osnova za sveobuhvatnu bezbednosnu strategiju i da bude praktičan deo odbrambenih sistema. U suštini, to je plan (tok) delovanja, koji je namenjen vladama, strankama ili komercijalnim strukturama, koji vam omogućava da odredite ili utičete na odluke, akcije i druge probleme. Može se smatrati i kaodokument (ili skup njih) koji se bavi pitanjima filozofije, strategije, organizacije, metoda povjerljivosti, integriteta, podobnosti. Dakle, oni predstavljaju skup mehanizama kroz koje se definišu i postižu ciljevi. A šta su oni - to već zavisi od oblasti delovanja i implementacije. To po pravilu implicira potrebu za ozbiljnim ulaganjima, a konkretno - novčanim, ljudskim i vremenskim resursima. U ovoj oblasti ne treba štedjeti na troškovima, jer gubici ih višestruko premašuju.
Koji se mehanizmi koriste u sigurnosnoj politici?
Ukratko su spomenuti ranije, ali sada hajde da ih pogledamo izbliza.
- Filozofija. To se odnosi na pristup organizacije bezbednosnim pitanjima, smernice, strukturu za rešavanje problema. Filozofija se može zamisliti kao velika kupola ispod koje se nalaze svi drugi mehanizmi. Koriste se da objasne u svim budućim situacijama zašto osoba radi to što radi.
- Strategija. Ovo je projekat (plan) u okviru bezbednosne filozofije. Njegovi detalji pokazuju kako organizacija planira postići svoje ciljeve.
- Pravila. Objasni šta ne treba raditi.
- Metode. Od njih zavisi kako će tačno politika biti organizovana. Oni su praktičan vodič šta i kako učiniti u određenim slučajevima.
U informatičkoj tehnologiji
Možda najpoznatiji aspekt. Glavni ciljevi kojiu ovom slučaju se želi osigurati integritet i povjerljivost podataka. Osim toga, radi se na izradi lokalne sigurnosne politike za Windows (ili drugi operativni sistem koji je instaliran na računarskoj opremi) kako bi se razlikovala prava pristupa tako da običan zaposlenik ne može koristiti iste informacije kao direktor. Trebalo bi da odražava prihvaćenu filozofiju i strategiju upravljanja i da bude neosporan dokaz namjere da se osigura sigurnost podataka. Zanimljivo je da su partneri najčešće zainteresovani za to, a ne za tehnička sredstva koja se koriste za postizanje ovog cilja. Politika sigurnosti informacija pruža ove pogodnosti.
- Benchmark za mjerenje situacije. Budući da odabrana politika odražava prihvaćenu filozofiju i strategiju, ona djeluje kao savršen standard za mjerenje izvodljivosti i povrata postojećih troškova. Na primjer, možete koristiti inteligentni firewall "Odgovori hakeru u naturi", instaliran na međunarodnoj svemirskoj stanici i koji košta otprilike malo karipsko ostrvo. Ali hoće li se isplatiti i ima li smisla pokrivati moguću štetu?
- Garantuje marljivost i dosljednost u svim granama. Najveći problem menadžera i zaposlenih u informacionoj bezbednosti nisu eksploatacije i virusi, hakovanje i presretanje lozinki. Najteže je garantovati kvalitet rada osoblja. Ovo se odnosi i na sistem administratore i na ostale zaposlene, čijom nepismenošću i nekompetentnošću je mogućeproblemi.
- Vodič za sigurnost informacija. Dobro osmišljena sigurnosna politika može biti biblija administratora sistema. I uvelike olakšati rad i povećati njegovu efikasnost.
Šta još?
Pogledajmo bliže lokalnu sigurnosnu politiku. U početku je potrebno osigurati razumijevanje ciljeva kojima se teži i izazova koji su pred nama. Ovdje je potrebno jasno shvatiti da je sve što se radi neophodno ne samo da se istraže činjenice o curenju podataka, već i da se minimiziraju rizici same kompanije i, kao rezultat, da se poveća njen profit. Da bi se uvele sve potrebne zaštitne mjere, mora ga odobriti najviše administrativno osoblje (direktor, njihov odbor, generalni direktor). Politika sigurnosti informacija je uvijek određeni kompromis između korisničkog iskustva i smanjenja rizika. Kada ga kreirate, morate se koncentrirati na dvije glavne tačke.
- Ciljana publika. Krajnji korisnici i menadžment moraju razumjeti politiku. Treba uzeti u obzir da ne mogu savladati složene tehničke izraze.
- Specifični ciljevi, metode za njihovo postizanje, odgovornost. Nema potrebe da jedete natrpajte sve. Nema tehničkih detalja.
Konačni dokument mora zadovoljiti sljedeće uslove:
- konciznost: ako je dokument velik, uplašit će korisnika i niko ga neće pročitati;
- dostupnost zalaik: krajnji korisnik mora dobro razumjeti ono što je opisano u politici.
Rad industrijskih preduzeća
Daleko od toga da je sve ograničeno samo na informacionu tehnologiju. Uzmimo, na primjer, obično industrijsko preduzeće. Ima li smisla raditi ovdje? I šta još.
Politiku industrijske bezbjednosti treba kreirati kako bi se izbjegle nesreće na radu, kako bi se očuvale poslovne tajne, kako bi se osigurale blagovremene logističke isporuke i za brojne druge svrhe od kojih zavisi uspjeh poduzeća. Sve ovisi o tome koje vrste poslova se na njemu obavljaju, s kakvim se izazovima suočava menadžment, s kakvim opasnostima nosi proizvodni proces i ciljevima kojima se teži. Dodatno, mogu se kreirati posebni dokumenti koji imaju za cilj održavanje određene prednosti. Na primjer, politika ekonomske sigurnosti preduzeća može sadržavati mehanizme koji imaju za cilj očuvanje poslovne tajne. U takvim slučajevima se razrađuje, na primjer, gdje su crteži pohranjeni i ko im ima pristup. Osim toga, treba spomenuti opise poslova, priručnike o aktivnostima, interne regulatorne dokumente i još mnogo toga. Odnosno, potrebno je uzeti u obzir potencijalna problematična područja i donijeti odgovarajuće odluke kako bi se eliminirala ili minimizirala opasnost koja iz njih dolazi. Izrada plana evakuacije zaposlenih u slučaju požara, pravila postupanja u slučaju požara (gdjeaparat za gašenje požara i kako ga koristiti), tehnike bezbednog rada su sve od interesa i treba ih uzeti u obzir. Budući da je sve ovo problematično staviti u jedan dokument, a često je i jako skupo u smislu resursa i vremena, politika je podijeljena na nekoliko nivoa i linkova.
Šta je sa državama?
Da, i ovdje postoji sigurnosna politika. Samo što je opširniji i višestruki, moguće je sve staviti u jedan dokument samo u najopštijim terminima. Dokumenti koji govore o osnovama sigurnosne politike su, po pravilu, u javnom vlasništvu i sa njima se može upoznati svako. Detalji i detalji moraju biti skriveni jer njihovo otkrivanje može dovesti do određene štete. Politika nacionalne bezbjednosti obuhvata sektor odbrane, planiranje, upravljanje, praktičnu implementaciju postavljenih ciljeva i ekonomsku i ekonomsku podršku aktivnosti. Od toga zavisi kako će se osigurati mir i miran odmjeren život građana cijele zemlje. Preporučuje se uključivanje ciljeva, interesa, vodećih principa, vrijednosti, strateških izazova, prijetnji, rizika i situacija. Politika se koristi za izražavanje stavova vlade i temeljnih institucija društva. Česta je situacija kada država nema jedan dokument, već nekoliko, a svi oni regulišu pitanja bezbednosti. Budući da se zasnivaju na određenim pravnim dokumentima usvojenim u državi, razvoj regulatorne podrške je pozitivanutiče na politiku koja se vodi i obrnuto. Treba napomenuti da jednostavno uzimanje i kopiranje cjelokupne dokumentacije u ovom slučaju neće raditi. Vjerovatno se to odnosi i na neke od njih. Zašto? Činjenica je da su dokumenti uvijek namijenjeni određenim zemljama. Iako je sasvim moguće pronaći zajednički jezik. Ovo su:
- uloga države u međunarodnom sistemu;
- formulirajte viziju postojećih prilika i izazova;
- razrada odgovornosti izvođača pri traženju odgovora na prethodni paragraf.
Pogledajmo pobliže ovu listu.
O ulozi i djelotvornosti
Prvi element vam omogućava da definišete državnu viziju međunarodnog sistema i ulogu koju ona igra u njemu. Drugi se koristi za procjenu budućih prilika (spoljnih i unutrašnjih) i prijetnji. Treći element je neophodan da opiše funkcije i odgovornosti svakog izvođača. Na primjer, Ministarstvo odbrane (ili njegov čelnik). Da bi se osiguralo dobro i efikasno upravljanje, moraju se poštovati sljedeći principi.
- Formirati sveobuhvatan pristup subjektima, mjerama i problemima sektora sigurnosti. Ovo će kvalitativno pokriti širok spektar pitanja.
- Za legitimizaciju, rješavanje problematičnih pitanja i poboljšanje učinka koristi se diskusija o odlukama u okviru koje se postiže konsenzus.
- Treba uzeti u obzir širok spektar prijetnji: terorizam,prirodne katastrofe, socio-ekonomski problemi i tako dalje.
- Trebalo bi da se pridržava međunarodnog prava.
- Trenutno raspoloživa sredstva treba pažljivo procijeniti.
- Treba osigurati transparentnost, odgovornost i kontrolu aktera i procesa.
- U okruženju koje se mijenja (koje je sastavni dio našeg svijeta), važno je biti spreman i fleksibilan.
- Politika državne sigurnosti jednostavno je dužna da vodi računa o trenutnoj međunarodnoj situaciji, ponašanju i interesima učesnika, pravilima i standardima.
Razvojni proces bi trebao uključiti značajan broj učesnika. Iako se osnovni koraci stvaranja i odobravanja poduzimaju na najvišim nivoima vlasti, evaluacija, istraživanje i formulacija nisu potpuni bez naučnika, sigurnosnog osoblja, vojnog osoblja i organizacija civilnog društva.
A šta je sa Ruskom Federacijom?
Sigurnosna politika Ruske Federacije se ne razlikuje po nečemu iznenađujuće jedinstvenom u odnosu na druge zemlje. Ali ipak, možete detaljnije reći o tome.
Glavni cilj kojem se teži je osiguranje nacionalne sigurnosti. To podrazumijeva provođenje aktivnosti usmjerenih na zaštitu interesa kako cijelog društva, tako i pojedinačnih građana. Osiguranje sigurnosne politike sastoji se u postizanju postavljenih ciljeva i ispunjavanju osnovnih zadataka. Ovaj proces se, prema regulatornom okviru, odvija striktno u okviru zakona. Implementacija politikesigurnost mora uravnotežiti interese države, društva i pojedinih građana. Glavni pravac njegove implementacije je suzbijanje unutrašnjih i eksternih faktora. Istovremeno, propisano je da su glavni principi na kojima se kladi:
- poštivanje Ustava i pravnog zakonodavstva Ruske Federacije;
- integracija sa međunarodnim sigurnosnim sistemima;
- legitimni;
- balansiranje između vitalnih interesa pojedinca, društva i zemlje;
- prioritet informacija, diplomatskih, ekonomskih i političkih mjera za osiguranje nacionalne sigurnosti;
- jedinstvo i povezanost različitih aspekata rada;
- realnost postavljenih zadataka;
- kombinacija de/centralizovanog upravljanja sredstvima i raspoloživih snaga.
Za šta je sve?
Glavni cilj kojem se teži u ovom slučaju je održavanje i stvaranje potrebnog nivoa zaštite vitalnih interesa svih objekata u čijem se interesu razvija sigurnost. U konačnici, treba stvoriti povoljne uslove za razvoj cijele zemlje, društva i pojedinca. Istovremeno se suočavaju sa raznim izazovima. Glavni zadaci koji se rješavaju u ovom slučaju:
- blagovremeno predvidjeti i identificirati prijetnje nacionalnoj sigurnosti Ruske Federacije;
- provedite brze i dugoročne mjere za sprječavanje i neutralizaciju opasnosti;
- osigurati suverenitet i teritorijalni integritet Ruske Federacije, kao isigurnost granice;
- jačanje vladavine prava, kao i održavanje društveno-političke stabilnosti društva;
- osiguranje ustavnih prava i sloboda;
- provođenje efikasnih mjera za otkrivanje, suzbijanje i sprječavanje subverzivnih i obavještajnih aktivnosti stranih država;
- proširivanje međunarodne saradnje u provođenju zakona;
- prepoznavanje, otklanjanje i prevencija uslova i uzroka koji doprinose intenziviranju kriminala.
Zaključak
Kao što vidite, sigurnosna politika je višestruki koncept. Ako govorimo o preduzeću - postoji jedan nivo. Država je potpuno drugačija. Da, i svaki nivo može imati svoje karakteristike - industrijsko preduzeće zahtijeva jedan pristup, aktivno korištenje informacione tehnologije - već drugi. Sve zavisi od uslova i ciljeva kojima se teži.
