Dans notre monde, par essence, une course à l'information et à la technologie s'est déroulée. Il existe de nombreux aspects et situations différents qui nécessitent une certaine réponse. Pour unifier la réponse et se préparer aux défis, une politique de sécurité est élaborée. Selon la portée, il peut être informatif, national, industriel, étatique et économique.
Qu'est-ce que la politique ?
Beaucoup de gens le voient comme un dessert savoureux mais facultatif qui peut être ajouté aux remèdes de base si désiré. Ce point de vue est fondamentalement faux. Après tout, la politique devrait être la base d'une stratégie de sécurité globale et faire partie intégrante des systèmes de défense. Il s'agit essentiellement d'un plan (cours) d'action, destiné aux gouvernements, aux partis ou aux structures commerciales, vous permettant de déterminer ou d'influencer les décisions, les actions et d'autres problèmes. Il peut également être considéré commeun document (ou un ensemble de documents) qui traite de questions de philosophie, de stratégie, d'organisation, de méthodes de confidentialité, d'intégrité, d'adéquation. Ainsi, ils représentent un ensemble de mécanismes par lesquels les objectifs sont définis et atteints. Et ce qu'ils sont - cela dépend déjà du domaine d'activité et de la mise en œuvre. En règle générale, cela implique la nécessité d'investissements importants, et plus particulièrement de ressources financières, humaines et temporelles. Dans ce domaine, il ne faut pas lésiner sur les coûts, car les pertes les dépassent plusieurs fois.
Quels sont les mécanismes utilisés dans la politique de sécurité ?
Ils ont été brièvement mentionnés plus tôt, mais examinons-les maintenant de plus près.
- Philosophie. Il s'agit de l'approche de l'organisation vis-à-vis des problèmes de sécurité, des directives et de la structure de résolution des problèmes. La philosophie peut être considérée comme un grand dôme sous lequel se trouvent tous les autres mécanismes. Ils sont utilisés pour expliquer dans toutes les situations futures pourquoi une personne fait ce qu'elle fait.
- Stratégie. Il s'agit d'un projet (plan) dans le cadre de la philosophie de sécurité. Son détail montre comment l'organisation prévoit d'atteindre ses objectifs.
- Règles. Expliquez ce qu'il ne faut pas faire.
- Méthodes. Cela dépend d'eux comment exactement la politique sera organisée. Ils sont un guide pratique sur quoi et comment faire dans certains cas.
Dans les technologies de l'information
Peut-être l'aspect le plus célèbre. Les principaux objectifs quepoursuivie dans ce cas est d'assurer l'intégrité et la confidentialité des données. De plus, une politique de sécurité locale pour Windows (ou un autre système d'exploitation installé sur les équipements informatiques) est en cours d'élaboration afin de différencier les droits d'accès afin qu'un simple employé ne puisse pas utiliser les mêmes informations que le directeur. Il doit refléter la philosophie et la stratégie de gestion acceptées et être une preuve incontestable de l'intention d'assurer la sécurité des données. Fait intéressant, les partenaires sont le plus souvent intéressés par cela, et non par les moyens techniques qui sont utilisés pour atteindre cet objectif. Une politique de sécurité de l'information offre ces avantages.
- Benchmark pour mesurer la situation. Étant donné que la politique choisie reflète la philosophie et la stratégie acceptées, elle agit comme une norme parfaite pour mesurer la faisabilité et la récupération des coûts existants. Par exemple, vous pouvez utiliser le pare-feu intelligent "Répondez au pirate informatique en nature", installé sur la station spatiale internationale et coûtant environ une petite île des Caraïbes. Mais cela sera-t-il payant et est-il judicieux de couvrir d'éventuels dommages ?
- Garantit la diligence et la cohérence dans toutes les succursales. Le plus gros problème pour les responsables et les employés de la sécurité de l'information n'est pas les exploits et les virus, le piratage et l'interception des mots de passe. Le plus dur est de garantir la qualité du travail du personnel. Cela s'applique à la fois aux administrateurs système et aux autres employés, dont l'analphabétisme et l'incompétence permettentproblèmes.
- Guide de sécurité des informations. Une politique de sécurité bien conçue peut être la bible d'un administrateur système. Et faciliter grandement le travail et augmenter son efficacité.
Quoi d'autre ?
Regardons de plus près la politique de sécurité locale. Dans un premier temps, il est nécessaire de s'assurer d'une compréhension des objectifs poursuivis et des défis à venir. Ici, il est nécessaire de comprendre clairement que tout ce qui est fait est nécessaire non seulement pour enquêter sur les faits de fuite de données, mais également pour minimiser les risques de l'entreprise elle-même et, par conséquent, pour augmenter ses bénéfices. Afin d'introduire toutes les mesures de protection nécessaires, il doit être approuvé par le plus haut personnel administratif (directeur, son conseil d'administration, directeur général). Une politique de sécurité de l'information est toujours un certain compromis entre l'expérience utilisateur et la réduction des risques. Lors de sa création, vous devez vous concentrer sur deux points principaux.
- Public cible. Les utilisateurs finaux et la direction doivent comprendre la politique. Il faut tenir compte du fait qu'ils ne maîtrisent pas les expressions techniques complexes.
- Objectifs spécifiques, méthodes pour les atteindre, responsabilité. Pas besoin de tout manger. Pas de détails techniques.
Le document final doit satisfaire aux conditions suivantes:
- concision: si le document est volumineux, il fera fuir l'utilisateur et personne ne le lira;
- disponibilité pourprofane: l'utilisateur final doit avoir une bonne compréhension de ce qui est décrit dans la politique.
Travail des entreprises industrielles
Tout est loin de se limiter aux seules technologies de l'information. Prenons, par exemple, une entreprise industrielle ordinaire. Est-ce logique de travailler ici ? Et quoi d'autre.
Une politique de sécurité industrielle doit être créée pour éviter les accidents du travail, pour maintenir les secrets commerciaux, pour assurer des livraisons logistiques en temps opportun et pour un certain nombre d'autres fins dont dépend le succès de l'entreprise. Tout dépend des types de travaux qui y sont effectués, des défis auxquels la direction est confrontée, des dangers auxquels le processus de production et des objectifs poursuivis sont confrontés. De plus, des documents spécifiques peuvent être créés dans le but de conserver un certain avantage. Par exemple, la politique de sécurité économique d'une entreprise peut contenir des mécanismes visant à préserver les secrets commerciaux. Dans de tels cas, il est déterminé, par exemple, où les dessins sont stockés et qui y a accès. En outre, les descriptions de poste, les manuels d'activités, les documents réglementaires internes et bien d'autres doivent être mentionnés. Autrement dit, il est nécessaire de prendre en compte les problèmes potentiels et de prendre les décisions appropriées afin d'éliminer ou de minimiser le danger qui en découle. Élaboration d'un plan d'évacuation des employés en cas d'incendie, règles d'action en cas d'incendie (siextincteur et comment l'utiliser), les techniques de travail sécuritaires sont toutes intéressantes et doivent être prises en compte. Comme il est problématique de mettre tout cela dans un seul document, et souvent très coûteux en termes de ressources et de temps, la politique est divisée en plusieurs niveaux et liens.
Qu'en est-il des États ?
Oui, il y a aussi une politique de sécurité ici. Seulement c'est plus étendu et multiforme, il est possible de tout mettre dans un seul document uniquement dans les termes les plus généraux. Les documents qui traitent des bases de la politique de sécurité sont, en règle générale, dans le domaine public et n'importe qui peut s'y familiariser. Les détails et les détails doivent être cachés car leur divulgation peut entraîner certains dommages. La politique de sécurité nationale comprend le secteur de la défense, la planification, la gestion, la mise en œuvre concrète des objectifs fixés et le soutien économique et économique des activités. Cela dépend de la façon dont la paix et la vie paisible et mesurée des citoyens de tout le pays seront assurées. Il est recommandé d'inclure les objectifs, les intérêts, les principes directeurs, les valeurs, les défis stratégiques, les menaces, les risques et les situations. La politique est utilisée pour exprimer les opinions du gouvernement et des institutions fondamentales de la société. La situation est assez courante lorsqu'un pays n'a pas un document, mais plusieurs, et tous réglementent les questions de sécurité. Puisqu'ils sont basés sur certains documents juridiques adoptés dans l'État, le développement du soutien réglementaire est positifinfluence la politique menée, et vice versa. Il convient de noter que le simple fait de prendre et de copier toute la documentation dans ce cas ne fonctionnera pas. Il est probable que cela s'applique également à certains d'entre eux. Pourquoi? Le fait est que les documents sont toujours destinés à des pays spécifiques. Même s'il est tout à fait possible de trouver un terrain d'entente. Ce sont:
- le rôle de l'État dans le système international;
- formuler une vision des opportunités et défis existants;
- définir les responsabilités de l'interprète lors de la recherche de réponses au paragraphe précédent.
Regardons de plus près cette liste.
Sur le rôle et l'efficacité
Le premier élément permet de définir la vision de l'État sur le système international et le rôle qu'il y joue. La seconde est utilisée pour évaluer les opportunités (externes et internes) et les menaces futures. Le troisième élément est nécessaire pour décrire les fonctions et les responsabilités de chaque exécutant. Par exemple, le ministère de la Défense (ou son chef). Pour assurer une bonne et efficace gouvernance, les principes suivants doivent être respectés.
- Former une approche globale des sujets, des mesures et des problèmes du secteur de la sécurité. Cela couvrira qualitativement un large éventail de problèmes.
- Pour légitimer, traiter les questions problématiques et améliorer les performances, la discussion des décisions est utilisée, au sein de laquelle un consensus est atteint.
- Un large éventail de menaces doit être pris en compte: terrorisme,catastrophes naturelles, problèmes socio-économiques, etc.
- Il est censé respecter le droit international.
- Les fonds actuellement disponibles doivent être soigneusement évalués.
- La transparence, la responsabilité et le contrôle des acteurs et des processus doivent être assurés.
- Dans un environnement changeant (qui fait partie intégrante de notre monde), il est important d'être préparé et flexible.
- La politique de sécurité de l'État est simplement obligée de tenir compte de la situation internationale actuelle, du comportement et des intérêts des participants, des règles et des normes.
Le processus de développement doit inclure un nombre significatif de participants. Bien que les étapes de base de la création et de l'approbation soient prises au plus haut niveau du gouvernement, l'évaluation, la recherche et la formulation ne sont pas complètes sans scientifiques, personnel de sécurité, personnel militaire et organisations de la société civile.
Et la Fédération de Russie ?
La politique de sécurité de la Fédération de Russie ne diffère pas en quelque chose d'étonnamment unique par rapport à d'autres pays. Mais encore, vous pouvez en parler plus en détail.
L'objectif principal poursuivi est d'assurer la sécurité nationale. Cela implique la conduite d'activités visant à protéger les intérêts de l'ensemble de la société et des citoyens. Assurer la politique de sécurité consiste à atteindre les objectifs fixés et à remplir les tâches fondamentales. Ce processus, selon le cadre réglementaire, est effectué strictement dans le cadre de la loi. La mise en œuvre de la politiquela sécurité doit concilier les intérêts de l'État, de la société et des citoyens. La direction principale de sa mise en œuvre est de contrecarrer les facteurs internes et externes. Dans le même temps, il est stipulé que les grands principes sur lesquels le pari est fait sont:
- respect de la Constitution et de la législation de la Fédération de Russie;
- intégration avec les systèmes de sécurité internationaux;
- légitime;
- l'équilibre entre les intérêts vitaux de l'individu, de la société et du pays;
- priorité de l'information, des mesures diplomatiques, économiques et politiques pour assurer la sécurité nationale;
- unité et interconnexion des différents aspects du travail;
- réalité des tâches proposées;
- combinaison d'une gestion décentralisée/centralisée des fonds et des forces disponibles.
À quoi ça sert ?
L'objectif principal poursuivi dans ce cas est de maintenir et de créer le niveau nécessaire de protection des intérêts vitaux de tous les objets, dans l'intérêt desquels la sécurité est en cours de développement. En fin de compte, des conditions favorables doivent être créées pour le développement de l'ensemble du pays, de la société et de l'individu. Dans le même temps, divers défis sont relevés. Les principales tâches résolues dans ce cas:
- prévoir et identifier en temps opportun les menaces à la sécurité nationale de la Fédération de Russie;
- mettre en place des mesures rapides et à long terme pour prévenir et neutraliser les dangers;
- assurer la souveraineté et l'intégrité territoriale de la Fédération de Russie, ainsi quesécurité aux frontières;
- renforcer l'État de droit, ainsi que maintenir la stabilité sociopolitique de la société;
- garantir les droits et libertés constitutionnels;
- mise en œuvre de mesures efficaces pour détecter, réprimer et prévenir les activités subversives et de renseignement des États étrangers;
- élargir la coopération internationale en matière d'application de la loi;
- identifier, éliminer et prévenir les conditions et les causes qui contribuent à l'intensification de la criminalité.
Conclusion
Comme vous pouvez le constater, la politique de sécurité est un concept à multiples facettes. Si nous parlons de l'entreprise - il y a un niveau. Le pays est complètement différent. Oui, et chaque niveau peut avoir ses propres caractéristiques - une entreprise industrielle nécessite une approche, l'utilisation active des technologies de l'information - déjà une autre. Tout dépend des conditions et des objectifs poursuivis.
