10. Bezpečnost – ochrana utajovaných informací Bezpečnost v oblasti informatiky je mnohdy chápána jako ochrana před hackery a útočníky z „vnějšího prostředí“ do prostředí informačního systému, který je připojen k internetu. To však nevyjadřuje základ bezpečnosti. Ten se v dnešní době nachází uvnitř organizace. Zajišťování vnější bezpečnosti je jako výstavba dobře obrněného ptačího hnízda. Zatímco ptačí samička se snaží usilovně hnízdo obrnit, případně jej zbudovat ve kmeni stromu, aby se mláďátka mohla v klidu vylíhnout, vůbec si nevšimne kukačky, která snese do hnízda vejce. Malá kukačka postupně všechna ostatní mláďata zahubí. Pro výstavbu vnějšího valu, který hnízdo ochrání, dnes slouží standardní programové vybavení, třeba firewally. Důležitější je zajištění informačního systému zevnitř organizace ze strany jeho uživatelů. Uživatelé a obsluha informačního systému totiž způsobují více než 80 % všech závažných problémů, jako jsou ztráty dat, kompromitace citlivých dat, chybné odeslání financí na nesprávné účty apod. Jak chybám uživatelů zabránit? Chybovost uživatelů nelze asi nikdy eliminovat. Obsluhu informačních systémů je třeba trvale vychovávat, školit a kontrolovat. Na rozdíl od soukromých organizací má veřejná správa z hlediska interní ochrany informací významné specifikum. Tím jsou utajované informace. Dělí se podle jejich původce (u nás se můžeme setkat s utajovanými informacemi ČR, EU a NATO) a podle stupně utajení na: •
•
•
vyhrazené – vyzrazení takové informace je pro ČR nevýhodné (narušení činnosti ozbrojených sil/NATO, zmaření, ztížení nebo ohrožení vyšetřování trestných činů, poškození ekonomických zájmů ČR, EU nebo jiného členského státu nebo narušení obchodních či politických jednání s cizí mocí atp.), důvěrné – způsobí ČR prostou újmu (ohrožení bezpečnosti jednotlivce, zhoršení vztahů s cizí mocí, ohrožení bojeschopnosti, ohrožení existence EU nebo jiného členského státu atd.), tajné – způsobí ČR vážnou újmu (ohrožení územní celistvosti nebo demokracie, ztrátů na životech nebo ohrožení obyvatelstva, vážné finanční nebo hospodářské újmy aj.) a
98
Ukázka elektronické knihy, UID: KOS180732