6.1. Характеристика эффективных стандартов по безопасности

Хорошие стандарты по безопасности имеют определенные характеристики вне зависимости от того, где они применяются. Они должны быть:

1. Полными. Они должны включать все обстоятельства и ситуации, которые происходят во время обычных производственных операций.

2. Доступными. Они должны быть представлены сотрудникам, как мотиватор и источник детальной информации.

3. Полезными. Стандарты должны убедительно доказывать, что они дают вклад в выполнение трудовых обязанностей сотрудников в полном объеме.

4. Согласованными. Требования защиты должны быть согласованными по различным видам деятельности предприятия и по разным типам и формам информации.

5. Актуальными. Хорошие стандарты по безопасности отражают современную технологию и практику текущих производственных операций.

6. Представленными в различных формах. Они должны быть доступны в разных формах так, чтобы постоянно поддерживалось живое, уместное и мотивированное общение.

Рассмотрим, как можно обеспечить эти характеристики в программе стандартов по безопасности.

6.1.1. Стандарты должны быть полными

Стандарты по безопасности должны отражать все ситуации и обстоятельства, с которыми можно встретиться в деятельности предприятия. Рассмотрим типичное предприятие. Сотрудники будут использовать сетевые рабочие станции на производстве, в филиалах и центральном отделении предприятия, в исследовательских лабораториях, инженерных центрах, в торговых отделах, на складах и во многих других местах. Стандарты по безопасности должны давать ответы на вопрос: «Что следует выполнить, чтобы защитить информацию предприятия?»

Это не означает, что следует опубликовать отдельный стандарт на каждую рабочую ситуацию. Надо обеспечить стандартами те случаи, которые значительно отличаются по требованиям к безопасности. Одна из причин состоит в том, чтобы упростить доступ к правилам по безопасности для соответствующих лиц. Нельзя ожидать, чтобы каждый секретарь читал о вещах, которые предназначаются специалистам, и наоборот.

Можно рассмотреть двумерную матрицу, представляющую требования к полноте (см. таб. 4). По одной стороне отложены основные типы работ, которые могут включать работу секретарей и конторских сотрудников, исследовательский и инженерный персонал, администрацию, бухгалтерию, плановый отдел и так далее. По другой стороне перечислены виды деятельности, предназначенные для каждого типа работ. Они включают: создание файлов и документов, отправку, пересылку и получение сообщений, хранение файлов и документов и так далее. Пункты матрицы будут отличаться для разных предприятий, но сама матрица является важной, поскольку позволяет видеть инструкции по безопасности, которые должны быть включены в стандарты, для того чтобы быть уверенными в их полноте.

Таблица 4

Требования к полноте эффективных стандартов по безопасности

Процесс	Директор (инженер, секретарь и т.д.)
Обмен сообщениями	Шифрование очень важных сообщений
Работа с файлами	Защита паролем
Создание документов	Не применяется
Маркировка важной информации	Создание меток
Использование списка рассылки, САПР и т.д.	Не применяется

Окончательно, полные стандарты должны обеспечить необходимый инструментарий для контроля. Инспекторы вправе ожидать, что сотрудники следуют разумным, опубликованным правилам, которые непосредственно связаны с их работой.