Про некоторые вопросы политики информационной безопасности
Хорошие вопросы. И сегодня не менее актуальные… При отсутствии всеобъемлющей публичной полиции вряд ли удастся заставить служащих фирм разбираться и подчиняться всем персональным и политическим правилам, выработанным для руководства их ИС. Но применимы ли эти вопросы, при всей их гуманной правильности, к внутренней жизни частных компаний? И если да, то кто в обычной фирме должен писать эти правила? Главный эксперт по информационным системам? Мы идем по тонкому льду. Мало кто имеет опыт решения этических, юридических в конечном счете и политических вопросов, вызванных необходимостью накладывать ограничения на поток деловой информации. Высшее управление, как правило, дает такое задание. Но кому? Можно ли делить власть создателей правил? И с кем? Могут ли компании создавать внешние “информационные советы” или даже “законодательства”, регулирующие права, ответственность и доступ к информации? Найдутся ли участники, решившиеся на объединение в таком деле? Нуждаемся ли мы в “корпоративных судах”, которые обоснуют суждения о защите и доступе? Нуждаемся ли мы в специалистах по информационной этике, которые определят новую информационную мораль? Будут ли правила, регулирующие информатику в промышленных условиях, публично приняты с уклоном к свободе информации в огромных сообществах? Могут ли они приучить нас к соблюдению строгих нравов и к секретности? Будем ли мы в результате нуждаться в принятии Билля (Закона) о правилах электронной информации? И еще вопросы, которые на тему “и рыбку съесть, и на люстре покататься…”: “…Быстрое изменение предполагает случайность. Предполагает ненадежность, неизвестность. Предполагает конкуренцию с неожиданной стороны. Предполагает большие проекты, которые рухнут, и малые проекты, которые окажутся чрезвычайно успешными. Предполагает новые технологии, новые типы квалификации и деятельности и совершенно беспрецедентные экономические условия. Все это распространяется, когда конкуренция вскипает и наступает, подчас из стран и культур, которые очень сильно отличаются от той, которую бизнес умеет обслуживать. Как в этом типе мира может даже самый искуснейший СИС точно предвидеть, какая и кому понадобится информация? Или предсказать, на какое время? В сегодняшней очень беспокойной окружающей среде бизнес нуждается для выживания в потоке обновляющихся продуктов и услуг. Творчество требует особой корпоративной гласности - открытости к воображению, терпимости к отклонениям, к индивидуальности и той безмятежности, которая была исторической причиной многих творческих открытий - от нейлона и латексного красителя до продукции-заместителя типа Nutra Sweet fat. Поэтому имеется глубокое противоречие между необходимостью заботливой “канализации” и закрытого управления информацией, с одной стороны, и необходимостью нововведений - с другой. Надежность и правдивость - дело информационной системы, и чем лучше ее защищенность, предсказуемость, предрасчетность и чем надежнее надзор за ней, тем больше будет ограничиваться творчество и тем более закрытой будет система…” И ведь инноватики хочется, и защищенных мгновенных коммуникаций и доступа к базам знаний… Правда, для решения таких задач уже есть системы, претендующие на это…
