Di dunia kita, pada dasarnya, perlombaan informasi dan teknologi telah berlangsung. Ada banyak aspek dan situasi berbeda yang membutuhkan respons tertentu. Untuk menyatukan respon dan mempersiapkan tantangan, kebijakan keamanan dikembangkan. Tergantung pada ruang lingkupnya, dapat berupa informasi, nasional, industri, negara dan ekonomi.
Apa itu politik?
Banyak orang melihatnya sebagai hidangan penutup yang lezat namun opsional yang dapat ditambahkan ke pengobatan dasar jika diinginkan. Sudut pandang ini pada dasarnya salah. Bagaimanapun, politik harus menjadi dasar bagi strategi keamanan yang komprehensif dan menjadi bagian praktis dari sistem pertahanan. Intinya, ini adalah rencana (arah) tindakan, yang ditujukan untuk pemerintah, pihak, atau struktur komersial, yang memungkinkan Anda untuk menentukan atau memengaruhi keputusan, tindakan, dan masalah lainnya. Itu juga dapat dianggap sebagaidokumen (atau satu set dari mereka) yang berhubungan dengan pertanyaan filosofi, strategi, organisasi, metode kerahasiaan, integritas, kesesuaian. Dengan demikian, mereka mewakili satu set mekanisme melalui mana tujuan didefinisikan dan dicapai. Dan apa itu - itu sudah tergantung pada bidang kegiatan dan implementasi. Sebagai aturan, ini menyiratkan perlunya investasi serius, dan khususnya - sumber daya moneter, manusia, dan waktu. Di area ini, Anda tidak boleh berhemat pada biaya, karena kerugian melebihi mereka berkali-kali lipat.
Mekanisme apa yang digunakan dalam kebijakan keamanan?
Mereka disebutkan secara singkat sebelumnya, tetapi sekarang mari kita lihat lebih dekat.
- Filsafat. Ini mengacu pada pendekatan organisasi terhadap masalah keamanan, pedoman, struktur untuk menyelesaikan masalah. Filsafat dapat dianggap sebagai kubah besar di mana semua mekanisme lain berada. Mereka digunakan untuk menjelaskan dalam semua situasi masa depan mengapa seseorang melakukan apa yang mereka lakukan.
- Strategi. Ini adalah proyek (rencana) dalam kerangka filosofi keamanan. Detailnya menunjukkan bagaimana organisasi berencana untuk mencapai tujuannya.
- Aturan. Jelaskan apa yang tidak boleh dilakukan.
- Metode. Itu tergantung pada mereka bagaimana tepatnya kebijakan itu akan diatur. Mereka adalah panduan praktis untuk apa dan bagaimana melakukannya dalam kasus-kasus tertentu.
Dalam teknologi informasi
Mungkin aspek yang paling terkenal. Tujuan utama yangditempuh dalam hal ini adalah untuk menjamin keutuhan dan kerahasiaan data. Selain itu, kebijakan keamanan lokal untuk Windows (atau sistem operasi lain yang diinstal pada peralatan komputer) sedang dikerjakan untuk membedakan hak akses sehingga karyawan biasa tidak dapat menggunakan informasi yang sama seperti direktur. Ini harus mencerminkan filosofi dan strategi manajemen yang diterima dan menjadi bukti tak terbantahkan dari niat untuk memastikan keamanan data. Menariknya, mitra paling sering tertarik pada hal ini, dan bukan pada sarana teknis yang digunakan untuk mencapai tujuan ini. Kebijakan keamanan informasi memberikan manfaat ini.
- Tolok ukur untuk mengukur situasi. Karena kebijakan yang dipilih mencerminkan filosofi dan strategi yang diterima, ia bertindak sebagai standar yang sempurna untuk mengukur kelayakan dan pengembalian biaya yang ada. Misalnya, Anda dapat menggunakan firewall cerdas "Jawab peretas dalam bentuk barang", yang dipasang di stasiun luar angkasa internasional dan berharga sekitar pulau Karibia kecil. Tapi apakah itu akan terbayar dan masuk akal untuk menutupi kemungkinan kerusakan?
- Menjamin ketekunan dan konsistensi di semua cabang. Masalah terbesar bagi manajer dan karyawan keamanan informasi bukanlah eksploitasi dan virus, peretasan, dan intersepsi kata sandi. Yang paling sulit adalah menjamin kualitas kerja staf. Ini berlaku untuk administrator sistem dan karyawan lain, yang karena buta huruf dan tidak kompeten itu mungkin terjadimasalah.
- Panduan keamanan informasi. Kebijakan keamanan yang dirancang dengan baik dapat menjadi pedoman bagi administrator sistem. Dan sangat memudahkan pekerjaan dan meningkatkan efisiensinya.
Apa lagi?
Mari kita lihat lebih dekat kebijakan keamanan lokal. Awalnya, perlu untuk memastikan pemahaman tentang tujuan yang dikejar dan tantangan ke depan. Di sini perlu dipahami dengan jelas bahwa segala sesuatu yang sedang dilakukan diperlukan tidak hanya untuk menyelidiki fakta kebocoran data, tetapi juga untuk meminimalkan risiko perusahaan itu sendiri dan, sebagai hasilnya, untuk meningkatkan keuntungannya. Untuk memperkenalkan semua tindakan perlindungan yang diperlukan, itu harus disetujui oleh staf administrasi tertinggi (direktur, dewan direksi, manajer umum). Kebijakan keamanan informasi selalu merupakan kompromi tertentu antara pengalaman pengguna dan pengurangan risiko. Saat membuatnya, Anda harus berkonsentrasi pada dua poin utama.
- Target audiens. Pengguna akhir dan manajemen harus memahami kebijakan tersebut. Perlu diperhatikan bahwa mereka tidak dapat menguasai ekspresi teknis yang rumit.
- Tujuan khusus, metode untuk mencapainya, tanggung jawab. Tidak perlu makan menjejalkan semuanya. Tidak ada detail teknis.
Dokumen akhir harus memenuhi ketentuan berikut:
- ringkasan: jika dokumennya besar, itu akan menakuti pengguna dan tidak ada yang akan membacanya;
- ketersediaan untukawam: pengguna akhir harus memiliki pemahaman yang baik tentang apa yang dijelaskan dalam kebijakan.
Pekerjaan perusahaan industri
Semuanya jauh dari sebatas teknologi informasi saja. Ambil contoh, sebuah perusahaan industri biasa. Apakah masuk akal untuk bekerja di sini? Dan apa lagi.
Kebijakan keselamatan industri harus dibuat untuk menghindari kecelakaan di tempat kerja, untuk menjaga rahasia dagang, untuk memastikan pengiriman logistik yang tepat waktu dan untuk sejumlah tujuan lain yang menjadi sandaran keberhasilan perusahaan. Itu semua tergantung pada jenis pekerjaan apa yang dilakukan di dalamnya, tantangan apa yang dihadapi manajemen, bahaya apa yang dihadapi proses produksi dan tujuan yang ingin dicapai. Selain itu, dokumen tertentu dapat dibuat dengan tujuan untuk mempertahankan keuntungan tertentu. Misalnya, kebijakan keamanan ekonomi suatu perusahaan dapat berisi mekanisme yang ditujukan untuk menjaga rahasia dagang. Dalam kasus seperti itu, diselesaikan, misalnya, di mana gambar disimpan dan siapa yang memiliki akses ke sana. Selain itu, deskripsi pekerjaan, manual aktivitas, dokumen peraturan internal, dan banyak lagi harus disebutkan. Artinya, perlu untuk mempertimbangkan area masalah potensial dan membuat keputusan yang tepat untuk menghilangkan atau meminimalkan bahaya yang datang darinya. Pengembangan rencana evakuasi untuk karyawan jika terjadi kebakaran, aturan tindakan jika terjadi kebakaran (di manapemadam kebakaran dan cara menggunakannya), teknik kerja yang aman semuanya menarik dan harus diperhitungkan. Karena sulit untuk menempatkan semua ini dalam satu dokumen, dan seringkali juga sangat mahal dalam hal sumber daya dan waktu, kebijakan ini dibagi menjadi beberapa level dan tautan.
Bagaimana dengan negara bagian?
Ya, ada kebijakan keamanan di sini juga. Hanya saja lebih luas dan beragam, dimungkinkan untuk meletakkan semuanya dalam satu dokumen hanya dalam istilah yang paling umum. Dokumen yang membahas dasar-dasar kebijakan keamanan, sebagai suatu peraturan, berada dalam domain publik dan siapa pun dapat membiasakan diri dengannya. Detail dan detail harus disembunyikan karena fakta bahwa pengungkapannya dapat menyebabkan kerusakan tertentu. Kebijakan keamanan nasional meliputi bidang pertahanan, perencanaan, pengelolaan, pelaksanaan praktis dari tujuan yang ditetapkan dan dukungan kegiatan ekonomi dan ekonomi. Itu tergantung pada bagaimana kedamaian dan kehidupan terukur yang damai dari warga negara di seluruh negeri akan dijamin. Disarankan untuk memasukkan tujuan, kepentingan, prinsip panduan, nilai, tantangan strategis, ancaman, risiko, dan situasi. Politik digunakan untuk mengekspresikan pandangan pemerintah dan institusi fundamental masyarakat. Cukup umum adalah situasi ketika suatu negara tidak memiliki satu dokumen, tetapi beberapa, dan semuanya mengatur masalah keamanan. Karena mereka didasarkan pada dokumen hukum tertentu yang diadopsi di negara bagian, pengembangan dukungan regulasi adalah positifmempengaruhi kebijakan yang diambil, dan sebaliknya. Perlu dicatat bahwa hanya mengambil dan menyalin semua dokumentasi dalam kasus ini tidak akan berfungsi. Kemungkinan ini juga berlaku untuk beberapa dari mereka. Mengapa? Faktanya adalah bahwa dokumen selalu ditujukan untuk negara tertentu. Meskipun sangat mungkin untuk menemukan kesamaan. Ini adalah:
- peran negara dalam sistem internasional;
- merumuskan visi peluang dan tantangan yang ada;
- mengerjakan tanggung jawab pelaku ketika mencari jawaban untuk paragraf sebelumnya.
Mari kita lihat lebih dekat daftar ini.
Tentang peran dan efektivitas
Elemen pertama memungkinkan Anda untuk menentukan visi negara tentang sistem internasional dan peran yang dimainkannya di dalamnya. Yang kedua digunakan untuk menilai peluang masa depan (eksternal dan internal) dan ancaman. Unsur ketiga diperlukan untuk menggambarkan fungsi dan tanggung jawab masing-masing pelaku. Misalnya, Kementerian Pertahanan (atau pimpinannya). Untuk memastikan tata kelola yang baik dan efektif, prinsip-prinsip berikut harus dipatuhi.
- Bentuk pendekatan yang komprehensif terhadap subjek, tindakan dan masalah sektor keamanan. Ini secara kualitatif akan mencakup berbagai masalah.
- Untuk melegitimasi, menangani masalah bermasalah dan meningkatkan kinerja, diskusi tentang keputusan digunakan, di mana konsensus tercapai.
- Berbagai macam ancaman harus dipertimbangkan: terorisme,bencana alam, masalah sosial ekonomi dan sebagainya.
- Seharusnya mematuhi hukum internasional.
- Dana yang tersedia saat ini perlu dinilai dengan cermat.
- Transparansi, akuntabilitas, dan kontrol aktor dan proses harus dipastikan.
- Dalam lingkungan yang berubah (yang merupakan bagian integral dari dunia kita), penting untuk bersiap dan fleksibel.
- Kebijakan keamanan negara hanya berkewajiban untuk mempertimbangkan situasi internasional saat ini, perilaku dan kepentingan peserta, aturan dan standar.
Proses pengembangan harus mencakup sejumlah besar peserta. Meskipun langkah-langkah dasar pembentukan dan persetujuan dilakukan di tingkat pemerintahan tertinggi, evaluasi, penelitian, dan perumusan tidak lengkap tanpa ilmuwan, personel keamanan, personel militer, dan organisasi masyarakat sipil.
Dan bagaimana dengan Federasi Rusia?
Kebijakan keamanan Federasi Rusia tidak berbeda dalam sesuatu yang sangat unik dibandingkan dengan negara lain. Tapi tetap saja, Anda bisa menceritakannya lebih detail.
Tujuan utama yang dikejar adalah untuk menjamin keamanan nasional. Ini menyiratkan pelaksanaan kegiatan yang ditujukan untuk melindungi kepentingan seluruh masyarakat dan warga negara secara individu. Memastikan kebijakan keamanan terdiri dalam mencapai tujuan yang ditetapkan dan memenuhi tugas-tugas mendasar. Proses ini, menurut kerangka peraturan, dilakukan secara ketat dalam kerangka hukum. Implementasi KebijakanKeamanan harus menyeimbangkan kepentingan negara, masyarakat, dan individu warga negara. Arah utama pelaksanaannya adalah menangkal faktor internal dan eksternal. Pada saat yang sama, ditetapkan bahwa prinsip-prinsip utama di mana taruhan dibuat adalah:
- ketaatan terhadap Konstitusi dan undang-undang hukum Federasi Rusia;
- integrasi dengan sistem keamanan internasional;
- sah;
- keseimbangan antara kepentingan vital individu, masyarakat dan negara;
- prioritas informasi, langkah-langkah diplomatik, ekonomi dan politik untuk memastikan keamanan nasional;
- kesatuan dan keterkaitan berbagai aspek pekerjaan;
- realitas tugas yang diajukan;
- kombinasi pengelolaan dana yang terde/sentralisasi dan kekuatan yang tersedia.
Untuk apa semua itu?
Tujuan utama yang dikejar dalam hal ini adalah untuk mempertahankan dan menciptakan tingkat perlindungan yang diperlukan untuk kepentingan vital semua objek, untuk kepentingan yang sedang dikembangkan keamanannya. Pada akhirnya, kondisi yang menguntungkan harus diciptakan untuk perkembangan seluruh negara, masyarakat dan individu. Pada saat yang sama, berbagai tantangan dihadapi. Tugas utama yang diselesaikan dalam kasus ini:
- tepat waktu memprediksi dan mengidentifikasi ancaman terhadap keamanan nasional Federasi Rusia;
- menerapkan tindakan cepat dan jangka panjang untuk mencegah dan menetralisir bahaya;
- memastikan kedaulatan dan integritas wilayah Federasi Rusia, sertakeamanan perbatasan;
- memperkuat supremasi hukum, serta menjaga stabilitas sosial politik masyarakat;
- memastikan hak dan kebebasan konstitusional;
- implementasi langkah-langkah efektif untuk mendeteksi, menekan dan mencegah kegiatan subversif dan intelijen negara asing;
- perluas kerjasama penegakan hukum internasional;
- mengidentifikasi, menghilangkan dan mencegah kondisi dan penyebab yang berkontribusi pada intensifikasi kejahatan.
Kesimpulan
Seperti yang Anda lihat, kebijakan keamanan adalah konsep multifaset. Jika kita berbicara tentang perusahaan - ada satu tingkat. Negara ini benar-benar berbeda. Ya, dan setiap tingkat mungkin memiliki karakteristiknya sendiri - perusahaan industri memerlukan satu pendekatan, penggunaan aktif teknologi informasi - sudah yang lain. Itu semua tergantung pada kondisi dan tujuan yang dikejar.
