Iš esmės mūsų pasaulyje prasidėjo informacinės ir technologinės lenktynės. Yra daug įvairių aspektų ir situacijų, į kurias reikia reaguoti. Siekiant suvienodinti atsaką ir pasiruošti iššūkiams, kuriama saugumo politika. Priklausomai nuo taikymo srities, jis gali būti informacinis, nacionalinis, pramoninis, valstybinis ir ekonominis.
Kas yra politika?
Daugelis žmonių mano, kad tai skanus, bet neprivalomas desertas, kurį, jei pageidaujama, galima pridėti prie pagrindinių vaistų. Šis požiūris iš esmės klaidingas. Juk politika turėtų būti visapusės saugumo strategijos pagrindas ir praktiška gynybos sistemų dalis. Iš esmės tai yra veiksmų planas (kursas), kuris yra skirtas vyriausybėms, partijoms ar komercinėms struktūroms, leidžiantis nulemti ar įtakoti sprendimus, veiksmus ir kitas problemas. Jis taip pat gali būti laikomasdokumentas (ar jų rinkinys), kuriame nagrinėjami filosofijos, strategijos, organizavimo, konfidencialumo metodų, vientisumo, tinkamumo klausimai. Taigi jie yra mechanizmų, kuriais apibrėžiami ir pasiekiami tikslai, rinkinys. O kokie jie – tai jau priklauso nuo veiklos srities ir įgyvendinimo. Paprastai tai reiškia, kad reikia rimtų investicijų, o konkrečiai – piniginių, žmogiškųjų ir laiko išteklių. Šioje srityje nereikėtų taupyti išlaidų, nes nuostoliai jas daug kartų viršija.
Kokie mechanizmai naudojami saugumo politikoje?
Jie buvo trumpai paminėti anksčiau, bet dabar pažvelkime į juos atidžiau.
- Filosofija. Tai reiškia organizacijos požiūrį į saugumo klausimus, gaires, problemų sprendimo struktūrą. Filosofija gali būti laikoma dideliu kupolu, po kuriuo yra visi kiti mechanizmai. Jie naudojami paaiškinti visose būsimose situacijose, kodėl žmogus daro tai, ką daro.
- Strategija. Tai projektas (planas) pagal saugumo filosofiją. Jo detalės parodo, kaip organizacija planuoja pasiekti savo tikslus.
- Taisyklės. Paaiškinkite, ko nedaryti.
- Metodai. Nuo jų priklauso, kaip tiksliai bus organizuojama politika. Jie yra praktinis vadovas, ką ir kaip daryti tam tikrais atvejais.
Informacinėse technologijose
Turbūt pats žinomiausias aspektas. Pagrindiniai tikslai, kurieŠiuo atveju siekiama užtikrinti duomenų vientisumą ir konfidencialumą. Be to, kuriama vietinė „Windows“(ar kitos operacinės sistemos, kuri yra įdiegta kompiuterinėje įrangoje) saugumo politika, siekiant atskirti prieigos teises, kad paprastas darbuotojas negalėtų naudotis ta pačia informacija kaip direktorius. Tai turėtų atspindėti priimtą valdymo filosofiją bei strategiją ir būti neginčijamas ketinimo užtikrinti duomenų saugumą įrodymas. Įdomu tai, kad partneriai dažniausiai domisi tuo, o ne techninėmis priemonėmis, kuriomis siekiama šio tikslo. Informacijos saugumo politika suteikia šiuos privalumus.
- Situacijos vertinimo etalonas. Kadangi pasirinkta politika atspindi priimtą filosofiją ir strategiją, ji veikia kaip puikus standartas, pagal kurį galima įvertinti esamų išlaidų pagrįstumą ir atsipirkimą. Pavyzdžiui, galite naudoti tarptautinėje kosminėje stotyje įdiegtą išmaniąją užkardą „Atsiliepk įsilaužėliui natūra“, kainuojančią apie mažą Karibų salą. Bet ar tai atsipirks ir ar prasminga padengti galimą žalą?
- Garantuoja kruopštumą ir nuoseklumą visose šakose. Didžiausia informacijos saugumo vadovų ir darbuotojų problema – ne išnaudojimai ir virusai, įsilaužimas ir slaptažodžių perėmimas. Sunkiausia – garantuoti personalo darbo kokybę. Tai galioja ir sistemų administratoriams, ir kitiems darbuotojams, per kurių neraštingumą ir nekompetenciją tai įmanomaproblemų.
- Informacijos saugos vadovas. Gerai sukurta saugos politika gali būti sistemos administratoriaus biblija. Ir labai palengvinti darbą bei padidinti jo efektyvumą.
Kas dar?
Pažvelkime atidžiau į vietinę saugumo politiką. Iš pradžių būtina užtikrinti siekiamų tikslų ir laukiančių iššūkių supratimą. Čia reikia aiškiai suprasti, kad viskas, kas daroma, yra būtina ne tik duomenų nutekėjimo faktų ištyrimui, bet ir pačios įmonės rizikai minimizuoti ir dėl to jos pelno didinimo. Tam, kad būtų įdiegtos visos būtinos apsaugos priemonės, ją turi patvirtinti aukščiausi administracijos darbuotojai (direktorius, jų valdyba, generalinis direktorius). Informacijos saugumo politika visada yra tam tikras kompromisas tarp vartotojo patirties ir rizikos mažinimo. Kurdami jį, turite sutelkti dėmesį į du pagrindinius dalykus.
- Tikslinė auditorija. Galutiniai vartotojai ir vadovybė turi suprasti politiką. Reikėtų atsižvelgti į tai, kad jie negali įvaldyti sudėtingų techninių posakių.
- Konkretūs tikslai, būdai jiems pasiekti, atsakomybė. Nereikia valgyti visko prikimštą. Nėra techninės informacijos.
Galutinis dokumentas turi atitikti šias sąlygas:
- glaustumas: jei dokumentas didelis, jis atbaidys vartotoją ir niekas jo neskaitys;
- prieinamumaspasaulietis: galutinis vartotojas turi gerai suprasti, kas aprašyta politikoje.
Pramonės įmonių darbas
Viskas toli gražu neapsiriboja vien informacinėmis technologijomis. Paimkime, pavyzdžiui, įprastą pramonės įmonę. Ar prasminga čia dirbti? Ir kas dar.
Darbo saugos politika turėtų būti sukurta siekiant išvengti nelaimingų atsitikimų darbe, išlaikyti komercines paslaptis, užtikrinti savalaikius logistikos pristatymus ir daugeliui kitų tikslų, nuo kurių priklauso įmonės sėkmė. Viskas priklauso nuo to, kokie darbai su juo atliekami, su kokiais iššūkiais susiduria vadovybė, su kokiais pavojais kyla gamybos procesas ir siekiami tikslai. Be to, gali būti sukurti specialūs dokumentai, kuriais siekiama išlaikyti tam tikrą pranašumą. Pavyzdžiui, įmonės ekonominio saugumo politikoje gali būti numatyti mechanizmai, kuriais siekiama išlaikyti komercines paslaptis. Tokiais atvejais išsiaiškinama, pavyzdžiui, kur saugomi brėžiniai ir kas turi prieigą prie jų. Be to, reikėtų paminėti pareigybių aprašymus, veiklos vadovus, vidinius norminius dokumentus ir daug daugiau. Tai yra, būtina atsižvelgti į galimas problemines sritis ir priimti atitinkamus sprendimus, siekiant pašalinti arba sumažinti iš jų kylantį pavojų. Darbuotojų evakuacijos plano, kilus gaisrui, veiksmų gaisro atveju plano parengimas (kurgesintuvą ir kaip jį naudoti), saugūs darbo metodai yra svarbūs ir į juos reikia atsižvelgti. Kadangi sudėtinga visa tai sutalpinti į vieną dokumentą, o dažnai tai kainuoja labai daug išteklių ir laiko, politika suskirstyta į kelis lygius ir nuorodas.
O kaip su valstijomis?
Taip, čia taip pat galioja saugumo politika. Tik ji yra platesnė ir daugialypė, galima viską sutalpinti į vieną dokumentą tik pačiais bendriausiais terminais. Saugumo politikos pagrindus aptariantys dokumentai, kaip taisyklė, yra vieši ir su jais gali susipažinti kiekvienas. Detalės ir detalės turi būti paslėptos dėl to, kad jų atskleidimas gali sukelti tam tikrą žalą. Nacionalinio saugumo politika apima gynybos sektorių, planavimą, valdymą, praktinį užsibrėžtų tikslų įgyvendinimą ir ekonominį bei ūkinį veiklos rėmimą. Nuo to priklauso, kaip bus užtikrinta taika ir ramus pamatuotas visos šalies piliečių gyvenimas. Rekomenduojama įtraukti tikslus, interesus, pagrindinius principus, vertybes, strateginius iššūkius, grėsmes, rizikas ir situacijas. Politika naudojama valdžios ir pagrindinių visuomenės institucijų pažiūroms išreikšti. Gana dažna situacija, kai šalis turi ne vieną dokumentą, o kelis, ir visi jie reglamentuoja saugumo klausimus. Kadangi jie yra pagrįsti tam tikrais valstybėje priimtais teisiniais dokumentais, reguliavimo paramos raida yra teigiamadaro įtaką vykdomai politikai ir atvirkščiai. Pažymėtina, kad tiesiog paimti ir nukopijuoti visą dokumentaciją šiuo atveju nepavyks. Tikėtina, kad tai galioja ir kai kuriems iš jų. Kodėl? Faktas yra tas, kad dokumentai visada yra skirti konkrečioms šalims. Nors visai įmanoma rasti bendrą kalbą. Tai:
- valstybės vaidmuo tarptautinėje sistemoje;
- suformuluokite esamų galimybių ir iššūkių viziją;
- atsižvelgti į atlikėjo pareigas ieškant atsakymų į ankstesnę pastraipą.
Pažvelkime į šį sąrašą atidžiau.
Apie vaidmenį ir efektyvumą
Pirmasis elementas leidžia apibrėžti valstybės viziją apie tarptautinę sistemą ir jos vaidmenį joje. Antrasis naudojamas vertinant ateities galimybes (išorines ir vidines) ir grėsmes. Trečiasis elementas būtinas kiekvieno atlikėjo funkcijoms ir atsakomybei apibūdinti. Pavyzdžiui, Gynybos ministerija (arba jos vadovas). Siekiant užtikrinti gerą ir veiksmingą valdymą, reikia laikytis šių principų.
- Suformuokite visapusišką požiūrį į saugumo sektoriaus dalykus, priemones ir problemas. Tai kokybiškai apims daugybę problemų.
- Įteisinimui, probleminių klausimų sprendimui ir veiklos gerinimui naudojamas sprendimų aptarimas, kurio metu pasiekiamas sutarimas.
- Reikėtų atsižvelgti į daugybę grėsmių: terorizmo,stichinės nelaimės, socialinės ir ekonominės problemos ir pan.
- Tai turėtų atitikti tarptautinę teisę.
- Šiuo metu turimos lėšos turi būti atidžiai įvertintos.
- Turėtų būti užtikrintas dalyvių ir procesų skaidrumas, atskaitomybė ir kontrolė.
- Kintančioje aplinkoje (kuri yra neatsiejama mūsų pasaulio dalis) svarbu būti pasiruošusiems ir lanksčiams.
- Valstybės saugumo politika tiesiog privalo atsižvelgti į esamą tarptautinę situaciją, dalyvių elgesį ir interesus, taisykles ir standartus.
Kūrimo procese turėtų dalyvauti daug dalyvių. Nors pagrindiniai kūrimo ir patvirtinimo žingsniai atliekami aukščiausiuose valdžios lygiuose, vertinimas, tyrimai ir formulavimas neapsieina be mokslininkų, saugumo darbuotojų, karinio personalo ir pilietinės visuomenės organizacijų.
O kaip su Rusijos Federacija?
Rusijos Federacijos saugumo politika nesiskiria kažkuo stebėtinai unikaliu, palyginti su kitomis šalimis. Tačiau vis tiek galite apie tai papasakoti išsamiau.
Pagrindinis tikslas, kurio siekiama – užtikrinti nacionalinį saugumą. Tai reiškia, kad reikia vykdyti veiklą, kuria siekiama apsaugoti tiek visos visuomenės, tiek atskirų piliečių interesus. Saugumo politikos užtikrinimas – tai užsibrėžtų tikslų siekimas ir esminių uždavinių vykdymas. Šis procesas pagal norminę bazę vykdomas griežtai įstatymo rėmuose. Politikos įgyvendinimassaugumas turi subalansuoti valstybės, visuomenės ir atskirų piliečių interesus. Pagrindinė jos įgyvendinimo kryptis – neutralizuoti vidinius ir išorinius veiksnius. Kartu numatyta, kad pagrindiniai statymo principai yra šie:
- Rusijos Federacijos Konstitucijos ir teisės aktų laikymasis;
- integracija su tarptautinėmis apsaugos sistemomis;
- teisėta;
- balansavimas tarp gyvybiškai svarbių asmens, visuomenės ir šalies interesų;
- informacijos prioritetas, diplomatinės, ekonominės ir politinės priemonės nacionaliniam saugumui užtikrinti;
- įvairių darbo aspektų vienybė ir tarpusavio ryšys;
- iškeltų užduočių tikrovė;
- decentralizuoto lėšų valdymo ir turimų pajėgų derinys.
Kam visa tai skirta?
Pagrindinis tikslas, kurio šiuo atveju siekiama, yra išlaikyti ir sukurti būtiną visų objektų, kurių interesais saugumas yra plėtojamas, gyvybinių interesų apsaugos lygį. Galiausiai turi būti sudarytos palankios sąlygos visai šaliai, visuomenei ir individui vystytis. Tuo pačiu metu susiduriama su įvairiais iššūkiais. Pagrindinės šiuo atveju išsprendžiamos užduotys:
- laiku numatyti ir nustatyti grėsmes Rusijos Federacijos nacionaliniam saugumui;
- įgyvendinti greitas ir ilgalaikes priemones pavojaus prevencijai ir jų neutralizavimui;
- užtikrinti Rusijos Federacijos suverenitetą ir teritorinį vientisumą, taip patsienų apsauga;
- teisinės valstybės stiprinimas, taip pat socialinio-politinio visuomenės stabilumo palaikymas;
- konstitucinių teisių ir laisvių užtikrinimas;
- veiksmingų užsienio valstybių ardomosios ir žvalgybos veiklos aptikimo, slopinimo ir prevencijos priemonių įgyvendinimas;
- plečiamas tarptautinis teisėsaugos bendradarbiavimas;
- sąlygų ir priežasčių, kurios prisideda prie nusikalstamumo intensyvėjimo, nustatymas, pašalinimas ir prevencija.
Išvada
Kaip matote, saugumo politika yra daugialypė sąvoka. Jei mes kalbame apie įmonę - yra vienas lygis. Šalis visiškai kitokia. Taip, ir kiekvienas lygis gali turėti savo ypatybių – pramonės įmonė reikalauja vienokio požiūrio, aktyvus informacinių technologijų naudojimas – jau kitokio. Viskas priklauso nuo sąlygų ir siekiamų tikslų.
