Mūsu pasaulē būtībā ir izvērsusies informācijas un tehnoloģiju sacīkstes. Ir daudz dažādu aspektu un situāciju, kas prasa noteiktu reakciju. Lai vienotu reakciju un sagatavotos izaicinājumiem, tiek izstrādāta drošības politika. Atkarībā no darbības jomas tas var būt informatīvs, nacionāls, rūpniecisks, valsts un ekonomisks.
Kas ir politika?
Daudzi cilvēki to uzskata par garšīgu, bet neobligātu desertu, ko pēc vēlēšanās var pievienot pamata līdzekļiem. Šis viedoklis būtībā ir nepareizs. Galu galā politikai ir jābūt visaptverošas drošības stratēģijas pamatam un praktiskai aizsardzības sistēmu sastāvdaļai. Pēc būtības tas ir rīcības plāns (kurss), kas paredzēts valdībām, partijām vai komercstruktūrām, ļaujot noteikt vai ietekmēt lēmumus, rīcību un citas problēmas. To var uzskatīt arī pardokuments (vai to kopums), kas aplūko filozofijas, stratēģijas, organizācijas, konfidencialitātes metožu, integritātes, piemērotības jautājumus. Tādējādi tie atspoguļo mehānismu kopumu, ar kuru palīdzību tiek definēti un sasniegti mērķi. Un kādi tie ir – tas jau ir atkarīgs no darbības jomas un realizācijas. Parasti tas nozīmē nopietnus ieguldījumus un jo īpaši naudas, cilvēku un laika resursus. Šajā jomā nevajadzētu taupīt uz izmaksām, jo zaudējumi tos daudzkārt pārsniedz.
Kādi mehānismi tiek izmantoti drošības politikā?
Tie tika īsi pieminēti iepriekš, bet tagad apskatīsim tos tuvāk.
- Filozofija. Tas attiecas uz organizācijas pieeju drošības jautājumiem, vadlīnijām, struktūru jautājumu risināšanai. Filozofiju var uzskatīt par lielu kupolu, zem kura atrodas visi pārējie mehānismi. Tos izmanto, lai visās turpmākajās situācijās izskaidrotu, kāpēc cilvēks dara to, ko dara.
- Stratēģija. Šis ir projekts (plāns) drošības filozofijas ietvaros. Tās detaļas parāda, kā organizācija plāno sasniegt savus mērķus.
- Noteikumi. Paskaidrojiet, ko nevajadzētu darīt.
- Metodes. No viņiem atkarīgs, kā tieši tiks organizēta polise. Tie ir praktiski norādījumi par to, ko un kā darīt noteiktos gadījumos.
Informācijas tehnoloģijās
Iespējams, slavenākais aspekts. Galvenie mērķi, kasšajā gadījumā ir jānodrošina datu integritāte un konfidencialitāte. Papildus tiek izstrādāta Windows (vai citai datortehnikai instalētai operētājsistēmai) lokālā drošības politika, lai diferencētu piekļuves tiesības, lai parasts darbinieks nevarētu izmantot to pašu informāciju, ko direktors. Tam jāatspoguļo pieņemtā pārvaldības filozofija un stratēģija, kā arī jābūt neapstrīdamam pierādījumam nodomam nodrošināt datu drošību. Interesanti, ka partnerus visbiežāk interesē tas, nevis tehniskie līdzekļi, kas tiek izmantoti šī mērķa sasniegšanai. Informācijas drošības politika nodrošina šīs priekšrocības.
- Situācijas mērīšanas etalons. Tā kā izvēlētā politika atspoguļo pieņemto filozofiju un stratēģiju, tā darbojas kā ideāls standarts, lai novērtētu esošo izmaksu iespējamību un atmaksāšanos. Piemēram, varat izmantot inteliģento ugunsmūri "Atbildēt hakeram natūrā", kas uzstādīts starptautiskajā kosmosa stacijā un maksā apmēram nelielu Karību jūras salu. Bet vai tas atmaksāsies un vai ir jēga segt iespējamos zaudējumus?
- Garantē rūpību un konsekvenci visās nozarēs. Informācijas drošības vadītāju un darbinieku lielākā problēma nav ekspluatācijas un vīrusi, uzlaušana un paroļu pārtveršana. Grūtākais ir garantēt personāla darba kvalitāti. Tas attiecas gan uz sistēmu administratoriem, gan citiem darbiniekiem, kuru analfabētisma un neprasmes dēļ tas ir iespējamsproblēmas.
- Informācijas drošības rokasgrāmata. Labi izstrādāta drošības politika var būt sistēmas administratora Bībele. Un ievērojami atvieglo darbu un palielina tā efektivitāti.
Kas vēl?
Sīkāk apskatīsim vietējo drošības politiku. Sākotnēji ir jānodrošina izpratne par izvirzītajiem mērķiem un gaidāmajiem izaicinājumiem. Šeit ir skaidri jāsaprot, ka viss, kas tiek darīts, ir nepieciešams ne tikai datu noplūdes faktu izmeklēšanai, bet arī paša uzņēmuma risku minimizēšanai un līdz ar to peļņas palielināšanai. Lai ieviestu visus nepieciešamos aizsardzības pasākumus, tas jāapstiprina augstākajam administratīvajam personālam (direktoram, viņu padomei, ģenerāldirektoram). Informācijas drošības politika vienmēr ir zināms kompromiss starp lietotāja pieredzi un riska samazināšanu. Veidojot to, jums jākoncentrējas uz diviem galvenajiem punktiem.
- Mērķauditorija. Galalietotājiem un vadībai ir jāsaprot politika. Jāņem vērā, ka viņi nevar apgūt sarežģītas tehniskas izteiksmes.
- Konkrēti mērķi, metodes to sasniegšanai, atbildība. Nav nepieciešams ēst visu, pieblīvētu. Nav tehniskas informācijas.
Gala dokumentam ir jāatbilst šādiem nosacījumiem:
- īsums: ja dokuments ir liels, tas atbaidīs lietotāju un neviens to nelasīs;
- pieejamībalajs: gala lietotājam ir labi jāsaprot politikā aprakstītais.
Rūpniecības uzņēmumu darbs
Viss nebūt neaprobežojas tikai ar informācijas tehnoloģijām. Ņemiet, piemēram, parastu rūpniecības uzņēmumu. Vai ir jēga šeit strādāt? Un kas vēl.
Industriālās drošības politika jāveido, lai izvairītos no nelaimes gadījumiem darbā, lai saglabātu komercnoslēpumus, nodrošinātu savlaicīgas loģistikas piegādes un vairākiem citiem mērķiem, no kuriem ir atkarīgi uzņēmuma panākumi. Tas viss ir atkarīgs no tā, kāda veida darbs tiek veikts, ar kādiem izaicinājumiem saskaras vadība, ar kādām briesmām ir saistīts ražošanas process un izvirzītie mērķi. Turklāt var izveidot īpašus dokumentus, kuru mērķis ir saglabāt noteiktu priekšrocību. Piemēram, uzņēmuma ekonomiskās drošības politika var ietvert mehānismus, kuru mērķis ir saglabāt komercnoslēpumus. Šādos gadījumos tiek izstrādāts, piemēram, kur glabājas zīmējumi un kam tie ir pieejami. Papildus jāmin amatu apraksti, darbības rokasgrāmatas, iekšējie normatīvie dokumenti un daudz kas cits. Tas ir, ir jāņem vērā iespējamās problēmzonas un jāpieņem atbilstoši lēmumi, lai novērstu vai samazinātu no tām izrietošos draudus. Darbinieku evakuācijas plāna izstrāde ugunsgrēku gadījumā, rīcības noteikumi ugunsgrēka gadījumā (kurugunsdzēšamais aparāts un kā to lietot), droši darba paņēmieni ir interesanti, un tie ir jāņem vērā. Tā kā to visu salikt vienā dokumentā ir problemātiski un bieži vien tas ir arī ļoti dārgi resursu un laika ziņā, politika ir sadalīta vairākos līmeņos un saitēs.
Kas par štatiem?
Jā, arī šeit ir drošības politika. Tikai tā ir apjomīgāka un daudzpusīgāka, vienā dokumentā visu var salikt tikai vispārīgākajā veidā. Dokumenti, kuros apspriesti drošības politikas pamati, parasti ir publiski pieejami un ar tiem var iepazīties ikviens. Detaļas un detaļas ir jāslēpj, jo to izpaušana var radīt zināmus bojājumus. Valsts drošības politika ietver aizsardzības nozari, plānošanu, vadību, izvirzīto mērķu praktisko īstenošanu un darbības ekonomisko un ekonomisko atbalstu. No tā atkarīgs, kā tiks nodrošināts miers un mierīga mērena dzīve visas valsts iedzīvotājiem. Ieteicams iekļaut mērķus, intereses, vadmotīvus, vērtības, stratēģiskos izaicinājumus, draudus, riskus un situācijas. Politika tiek izmantota, lai paustu valdības un sabiedrības pamatinstitūciju uzskatus. Diezgan izplatīta ir situācija, kad valstī ir nevis viens dokuments, bet vairāki, un tie visi regulē drošības jautājumus. Tā kā tie ir balstīti uz atsevišķiem valstī pieņemtiem juridiskiem dokumentiem, normatīvā atbalsta attīstība ir pozitīvaietekmē īstenoto politiku un otrādi. Jāpiebilst, ka vienkārši visas dokumentācijas paņemšana un kopēšana šajā gadījumā nedarbosies. Visticamāk, ka tas attiecas arī uz dažiem no tiem. Kāpēc? Fakts ir tāds, ka dokumenti vienmēr ir paredzēti konkrētām valstīm. Lai gan ir pilnīgi iespējams atrast kopīgu valodu. Tie ir:
- valsts loma starptautiskajā sistēmā;
- formulē redzējumu par esošajām iespējām un izaicinājumiem;
- atrisinot izpildītāja pienākumus, meklējot atbildes uz iepriekšējo rindkopu.
Apskatīsim šo sarakstu tuvāk.
Par lomu un efektivitāti
Pirmais elements ļauj definēt valsts redzējumu par starptautisko sistēmu un tās lomu tajā. Otro izmanto, lai novērtētu nākotnes iespējas (ārējās un iekšējās) un draudus. Trešais elements ir nepieciešams, lai aprakstītu katra izpildītāja funkcijas un pienākumus. Piemēram, Aizsardzības ministrija (vai tās vadītājs). Lai nodrošinātu labu un efektīvu pārvaldību, ir jāievēro šādi principi.
- Veidot visaptverošu pieeju drošības sektora tēmām, pasākumiem un problēmām. Tas kvalitatīvi attieksies uz plašu problēmu loku.
- Lai leģitimizētu, risinātu problemātiskus jautājumus un uzlabotu sniegumu, tiek izmantota lēmumu apspriešana, kuras ietvaros tiek panākta vienprātība.
- Jāapsver plašs draudu klāsts: terorisms,dabas katastrofas, sociāli ekonomiskās problēmas un tā tālāk.
- Tam ir jāatbilst starptautiskajām tiesībām.
- Šobrīd pieejamie līdzekļi ir rūpīgi jāizvērtē.
- Jānodrošina caurspīdīgums, atbildība un dalībnieku un procesu kontrole.
- Mainīgajā vidē (kas ir neatņemama mūsu pasaules sastāvdaļa) ir svarīgi būt sagatavotiem un elastīgiem.
- Valsts drošības politikai ir vienkārši pienākums ņemt vērā pašreizējo starptautisko situāciju, dalībnieku uzvedību un intereses, noteikumus un standartus.
Izstrādes procesā jāiekļauj ievērojams dalībnieku skaits. Lai gan izveides un apstiprināšanas pamatsoļi tiek veikti augstākajos valdības līmeņos, novērtēšana, izpēte un formulēšana nav pilnīga bez zinātniekiem, drošības darbiniekiem, militārpersonām un pilsoniskās sabiedrības organizācijām.
Un kā ar Krievijas Federāciju?
Krievijas Federācijas drošības politika neatšķiras ne ar ko pārsteidzoši unikālu, salīdzinot ar citām valstīm. Bet tomēr varat pastāstīt par to sīkāk.
Galvenais mērķis ir nodrošināt valsts drošību. Tas nozīmē tādu darbību veikšanu, kuru mērķis ir aizsargāt gan visas sabiedrības, gan atsevišķu pilsoņu intereses. Drošības politikas nodrošināšana sastāv no izvirzīto mērķu sasniegšanas un pamatuzdevumu izpildes. Šis process saskaņā ar normatīvo regulējumu tiek veikts stingri likuma ietvaros. Politikas īstenošanadrošībai ir jāsabalansē valsts, sabiedrības un atsevišķu pilsoņu intereses. Tās īstenošanas galvenais virziens ir pretdarboties iekšējiem un ārējiem faktoriem. Tajā pašā laikā tiek noteikts, ka galvenie principi, pēc kuriem tiek veikta likme, ir:
- Krievijas Federācijas konstitūcijas un tiesību aktu ievērošana;
- integrācija ar starptautiskajām drošības sistēmām;
- likumīgs;
- balansēšana starp indivīda, sabiedrības un valsts būtiskām interesēm;
- informācijas prioritāte, diplomātiskie, ekonomiskie un politiskie pasākumi valsts drošības nodrošināšanai;
- dažādu darba aspektu vienotība un savstarpējā saistība;
- uzdoto uzdevumu realitāte;
- fondu un pieejamo spēku de/centralizētas pārvaldības kombinācija.
Kam tas viss?
Galvenais mērķis, uz kuru tiekties šajā lietā, ir visu objektu, kuru interesēs tiek attīstīta drošība, nepieciešamo vitālo interešu aizsardzības līmeņa uzturēšana un radīšana. Galu galā jārada labvēlīgi apstākļi visas valsts, sabiedrības un indivīda attīstībai. Tajā pašā laikā nākas saskarties ar dažādiem izaicinājumiem. Galvenie uzdevumi, kas tiek atrisināti šajā gadījumā:
- laikus prognozēt un identificēt draudus Krievijas Federācijas nacionālajai drošībai;
- īstenot tūlītējus un ilgtermiņa pasākumus, lai novērstu un neitralizētu briesmas;
- nodrošināt Krievijas Federācijas suverenitāti un teritoriālo integritāti, kā arīrobežu drošība;
- tiesiskuma stiprināšana, kā arī sabiedrības sociāli politiskās stabilitātes uzturēšana;
- konstitucionālo tiesību un brīvību nodrošināšana;
- efektīvu pasākumu īstenošana, lai atklātu, apspiestu un novērstu ārvalstu graujošās un izlūkošanas darbības;
- paplašina starptautisko tiesībaizsardzības sadarbību;
- nosacījumu un cēloņu identificēšana, novēršana un novēršana, kas veicina noziedzības pastiprināšanos.
Secinājums
Kā redzat, drošības politika ir daudzpusīgs jēdziens. Ja mēs runājam par uzņēmumu - ir viens līmenis. Valsts ir pavisam cita. Jā, un katram līmenim var būt savas īpatnības – industriālajam uzņēmumam nepieciešama viena pieeja, aktīvai informācijas tehnoloģiju izmantošanai – jau cita. Tas viss ir atkarīgs no apstākļiem un izvirzītajiem mērķiem.
