DIY: स्वचालित सुरक्षा प्रक्रिया प्रबंधन

अपनी बांह के नीचे का उपयोग करें और कुछ और के लिए मत देखो ...
फिलास फॉग

आज की दुनिया में, सुरक्षा व्यवसाय के विकास में मूलभूत कारकों में से एक है। इसमें अनावश्यक शब्दों की आवश्यकता नहीं है! यहाँ परावर्तन का विषय केवल उस निवेश की मात्रा हो सकता है जो व्यवसाय निर्माण और एक प्रभावी सुरक्षा प्रणाली को बनाए रखने के लिए तैयार है जो संभावित घटनाओं से सुरक्षा की गारंटी देता है।

इस मुद्दे का एक सरल समाधान नहीं है - क्योंकि किसी व्यवसाय की सुरक्षा के लिए सही रणनीति चुनने के लिए, एक विस्तृत विश्लेषण करना, लक्ष्यों को स्पष्ट करना और उन्हें प्राप्त करने के लिए सही दृष्टिकोण का चयन करना आवश्यक है। एक नियम के रूप में, मध्यम और बड़ी कंपनियों के लिए सबसे इष्टतम दृष्टिकोण सुरक्षा प्रणाली का चरणबद्ध कार्यान्वयन होगा: सबसे महत्वपूर्ण संपत्ति की सुरक्षा के साथ शुरू करना, धीरे-धीरे कम प्राथमिकता वाले लोगों सहित क्षेत्र का विस्तार करना। बड़ी चीजें छोटी शुरू होती हैं, और एक गारंटी प्राप्त करने के लिए कि सुरक्षा प्रणाली सही दिशा में विकसित होगी और एक निश्चित तिथि तक परिपक्वता के आवश्यक स्तर तक पहुंच जाएगी, आपको कंपनी की सुरक्षा के लिए स्वयं तैयार की गई प्रक्रियाओं पर विशेष ध्यान देने की आवश्यकता है। ऐसी प्रक्रियाओं में घटना प्रबंधन, जोखिम प्रबंधन, निरंतरता प्रबंधन, अभिगम नियंत्रण, परिवर्तन नियंत्रण और कई अन्य शामिल हैं। यदि कंपनी इस तरह की प्रक्रियाओं के सही निष्पादन पर पर्याप्त ध्यान देती है, तो सुरक्षा प्रणाली बनाने की परियोजना लगभग सफलता की ओर है।

इन प्रक्रियाओं का सही निष्पादन सुनिश्चित करने के लिए, उन्हें प्रबंधित किया जाना चाहिए। प्रबंधन में योजना, निगरानी, ​​प्रभावशीलता का मूल्यांकन, पर्याप्त समर्थन और संशोधन शामिल हैं यदि ऐसी आवश्यकता उत्पन्न होती है। इस गतिविधि में, एक बहुत ही महत्वपूर्ण बिंदु लोगों की बातचीत है, जिसमें संग्रह, प्रसंस्करण, सूचना का विश्लेषण, साथ ही प्रक्रिया के कलाकारों और अन्य इच्छुक दलों के साथ इसके आदान-प्रदान शामिल हैं। यह प्रक्रिया प्रबंधन गतिविधियों के बहुमत लेता है।
मध्यम-आकार (और विशेष रूप से बड़ी कंपनियों) के लिए, यहां तक ​​कि सुरक्षा प्रणाली के कार्यान्वयन के शुरू में छोटे क्षेत्र के साथ, यह पहले से ही काफी मात्रा में काम का प्रतिनिधित्व करता है: बैठकें, साक्षात्कार, प्राप्त जानकारी को रिकॉर्ड करना, डेटा विश्लेषण, रणनीति विकसित करना और सुधारात्मक उपाय, विकासशील योजनाएं, गतिविधियों की निगरानी और कार्यों का प्रबंधन करना। सुरक्षा प्रणालियों और प्रक्रियाओं का कार्यान्वयन। इस क्षेत्र में बड़ी मात्रा में काम हमेशा बड़ी मात्रा में जानकारी निर्धारित करता है।

यह सवाल उठाता है: बड़ी मात्रा में जानकारी के साथ प्रभावी काम कैसे सुनिश्चित करें?

बेशक, जिम्मेदार कर्मचारियों को प्रभावी विश्लेषण तकनीकों को सीखना चाहिए, प्रक्रिया प्रबंधन के लिए सर्वोत्तम प्रथाओं को सीखने और उपयोग करने पर ध्यान केंद्रित करना चाहिए। यहां, निम्नलिखित समाधान भी स्पष्ट है: संग्रह, विश्लेषण और बातचीत की प्रक्रियाओं का स्वचालन, प्रक्रियाओं में सभी प्रतिभागियों के लिए एक सामान्य सूचना क्षेत्र का निर्माण।

बाद के समाधान को लागू करने के लिए, एक विशेष सूचना प्रणाली का उपयोग करना आवश्यक है (और उससे पहले - बनाएं):

1. ऐसी प्रणाली के उपयोगकर्ताओं के साथ सूचना का आदान प्रदान करेगा
2. सूचना के साथ काम को स्वचालित करता है

अपने आप में सूचना तंत्र रामबाण नहीं है! मुख्य कार्य (संग्रह, विश्लेषण, निर्णय लेने) एक व्यक्ति द्वारा किया जाता है, बशर्ते कि उसके पास सही उपकरण है, और उसका समय आवश्यक डेटा के लिए लंबी खोजों के साथ व्यस्त नहीं है, उन्हें एक आवेदन से दूसरे में कॉपी करना, आदि।

एक विशेष प्रणाली से लैस व्यक्ति के पास एक सामान्य सूचना क्षेत्र तक पहुंच होती है, जिसमें सभी आवश्यक जानकारी होती है और आपको अन्य कर्मचारियों के साथ प्रभावी ढंग से बातचीत करने की अनुमति मिलती है। इस संदर्भ में, एक्सेल टैबलेट और वर्ड दस्तावेज़ एक स्वीकार्य विकल्प नहीं लगते हैं।
सही सूचना प्रणाली चुनते समय, हमेशा निम्नलिखित निर्णय लेने की आवश्यकता होती है: अपने लक्ष्यों की गारंटी के लिए कौन सी प्रणाली चुनना सबसे अच्छा है? इस मामले में, लक्ष्य सूचना सुरक्षा प्रक्रियाओं का प्रभावी प्रबंधन है।

आमतौर पर ऐसे विकल्प हैं:

• सस्ती मुफ्त प्रणाली का पता लगाएं और उसका उपयोग करें
  ऐसी प्रणालियां मौजूद हैं, लेकिन कुछ कमियां हैं: सीमित कार्यक्षमता, अनुचित विश्वसनीयता, प्रदर्शन त्रुटियां, आदि। भविष्य में, प्रोग्रामर को अन्य सूचना प्रणालियों के साथ एकीकृत करने में मदद करना भी आवश्यक हो जाता है जो कंपनी में पहले से ही लागू हैं।
• अपने आप को खरोंच से ऐसी प्रणाली विकसित करें
  ऐसा करने के लिए, हमें अपने स्वयं के योग्य आर्किटेक्ट, प्रोग्रामर, इंजीनियर, लागू क्षेत्र में विशेषज्ञ - सूचना सुरक्षा में चाहिए। इस मामले में, किसी अन्य कंपनी को आकर्षित करना अक्सर फायदेमंद होता है जिसमें आवश्यक योग्यताएं होती हैं और व्यावसायिक अनुप्रयोगों को विकसित करने में माहिर होती हैं। बेशक, इसके लिए अतिरिक्त निवेश की आवश्यकता होती है। लेकिन इस तरह के विकल्प को भी उचित ठहराया जा सकता है।
• ऐसी प्रणाली का उपयोग करें जो पहले से ही उत्पादन में है
  यह एक प्रसिद्ध दृष्टिकोण है, "जो हाथ में है उसका उपयोग करें और किसी और चीज़ की तलाश न करें" के सिद्धांत पर आधारित है, जिसे सिस्टम को खरीदने के लिए अतिरिक्त निवेश की आवश्यकता नहीं है। आमतौर पर इस्तेमाल की जाने वाली प्रणाली पूरी तरह से भरी हुई नहीं है। इसलिए, पहले से ही भुगतान किए गए संसाधनों के उपयोग को बढ़ाने का अवसर है। विपरीत मामले में, जब सिस्टम लोड किया जाता है, तो इसे आवश्यक क्षमता तक बढ़ाया जा सकता है, जो नई प्रणालियों को खरीदने की तुलना में सस्ता है। यह दृष्टिकोण आपको कम निवेश के साथ इस प्रणाली में स्वचालित मौजूदा प्रक्रियाओं के साथ उच्च स्तर का एकीकरण प्राप्त करने की अनुमति देता है।
• रेडीमेड सिस्टम खरीदें
  यह दृष्टिकोण समस्या को हल करता है, लेकिन आमतौर पर यह सबसे महंगा समाधान है। चर्चा के तहत वर्ग के कार्यान्वयन प्रणालियों के लिए तैयार विदेशी डेवलपर्स द्वारा लंबे समय से विकसित किया गया है और एक समृद्ध और विविध कार्यक्षमता है। इसका मतलब यह है कि ऐसी प्रणालियों की लागत छोटी नहीं हो सकती है। बहुत बड़ी विदेशी कंपनियों के लिए जो एक दर्जन से अधिक वर्षों से सुरक्षा प्रक्रियाओं के साथ काम कर रही हैं, व्यापक कार्यक्षमता मुख्य मानदंड है, यही वजह है कि वे ऐसी प्रणालियों के मुख्य ग्राहक हैं। लेकिन रूसी और यूक्रेनी बाजारों में कंपनियां जिन्होंने अभी-अभी अपनी सुरक्षा प्रणाली को लागू करना शुरू किया है, एक नियम के रूप में, केवल आवश्यक कार्यों के सबसे न्यूनतम सेट की आवश्यकता होती है जो वास्तव में लाभ के साथ उपयोग किए जाएंगे। सीआईएस बाजार में, अधिक कार्यक्षमता वाली ऐसी प्रणालियों की उच्च लागत जो अगले 5 वर्षों में खरीदार द्वारा उपयोग नहीं की जाएगी, ऐसे गंभीर निवेशों को संदिग्ध बनाते हैं।

हमारे बाजार में विभिन्न लक्ष्यों और क्षमताओं वाली कई कंपनियां हैं, लेकिन बड़ी और मध्यम आकार की कंपनियों के लिए सबसे अधिक आर्थिक रूप से व्यवहार्य दृष्टिकोण का निर्माण करना है और अपनी कार्यक्षमता में बाद में वृद्धि के साथ अपने स्वयं के सिस्टम का उपयोग करना है।

मेरी कंपनी में, सुरक्षा प्रक्रिया प्रबंधन प्रणाली के निर्माण के लिए, मैंने कई वर्षों के लिए सफलतापूर्वक उपयोग किए गए MS SharePoint को चुना है।

इसके लिए ऐसे स्पष्ट पूर्वापेक्षाएँ थीं:

• वेब-आधारित उपयोगकर्ता के अनुकूल इंटरफेस
• यह प्रणाली पहले से ही सभी कर्मचारियों द्वारा परिचित और सक्रिय रूप से उपयोग की जाती है
• सुविधाजनक पहुँच नियंत्रण
• अतिरिक्त दानेदार अभिगम नियंत्रण घटकों की उपलब्धता
• समृद्ध कार्यक्षमता:

• पूर्ण डेटा खोज (फास्ट खोज)
• व्यापार खुफिया (एक्सेल सेवाएँ, PerformancePoint, Visio, वेब पार्ट्स, वेब आरेख, फ़िल्टर फ़्रेमवर्क)
• ऑफिस क्लाइंट इंटीग्रेशन (बिजनेस कनेक्टिविटी सर्विसेज)

• एक सूचना मंच के आधार पर मौजूदा व्यापार प्रक्रिया प्रबंधन प्रणाली के साथ विकसित प्रणाली को आसानी से एकीकृत करने की क्षमता
• विकास लचीलापन:

• एक नियंत्रण प्रणाली का विकास स्वतंत्र रूप से किया जा सकता है
• यदि आवश्यक हो, सूचना सुरक्षा और प्रक्रिया अनुकूलन के क्षेत्र में प्रोग्रामर और विषय विशेषज्ञों की भागीदारी के साथ

• न्यूनतम निवेश राशि

व्यावसायिक प्रक्रियाओं के साथ सुरक्षा प्रक्रियाओं का एकीकरण एक बहुत ही महत्वपूर्ण बिंदु है। एक सूचना प्रणाली के ढांचे के भीतर इस तरह का एक संयोजन एक और अतिरिक्त प्रदान करता है और निश्चित रूप से, एक बहुत महत्वपूर्ण लाभ - पूरे उद्यम के लिए महत्वपूर्ण उत्पादन जानकारी के आदान-प्रदान के लिए एक सामान्य पोर्टल। कंपनी की संपत्ति, कर्मचारियों, विभागों की सूची, एक नियम के रूप में, समस्याओं का विश्लेषण किया, पहले से ही सिस्टम में मौजूद है, इसलिए, ऐसी जानकारी के प्रबंधन के लिए कार्यक्षमता जोड़ने पर अतिरिक्त संसाधनों को खर्च करना आवश्यक नहीं है।


परिणामस्वरूप, कम से कम निवेश के साथ, इस तरह की प्रक्रियाओं का प्रबंधन करने के लिए एक पूर्ण विकसित इन्फोपुलसे कॉर्पोरेट सुरक्षा प्रबंधन प्रणाली उपकरण बनाया गया था:

• एसेट अकाउंटिंग
• हादसा प्रबंधन
• कॉर्पोरेट जोखिम प्रबंधन
• व्यापार निरंतरता
• व्यक्तिगत डेटा सुरक्षा प्रणाली प्रबंधन
• सुरक्षा प्रबंधन
• सुरक्षा अनुपालन
• सुरक्षा कार्य प्रबंधन
• सुरक्षा ज्ञान प्रबंधन
• सुरक्षा संचार

सिस्टम उद्यम सुरक्षा प्रबंधन के ढांचे में प्रक्रियाओं, प्रणालियों और संबंधित डेटा को कवर करने के लिए एक एकल सूचना क्षेत्र को लागू करता है, और सुरक्षा प्रणाली के सभी महत्वपूर्ण घटकों की वर्तमान स्थिति के केंद्रीकृत प्रलेखन और निगरानी की अनुमति भी देता है।
अपने-आप उपकरण के साथ रोजमर्रा के काम की सुविधा ने मुझे उपरोक्त अनुभवों की मदद से अपना अनुभव साझा करना चाहा। मुझे आशा है कि वे सूचना सुरक्षा के क्षेत्र में मेरे सहयोगियों के लिए उपयोगी बनेंगे।