ISA - Изучаем ISA Server | icuwa, web сервер, proxy сервер

Следующий шаг оценки потребностей в обеспечении безопасности состоит в определении философии руководства организации в вопросе равновесия между безопасностью и доступностью. Эти две характеристики являются несовместимыми — чем выше одна, тем ниже другая. Философия организации определяет, какое равновесие безопасности и доступности будет применяться в этой конкретной сети (что обусловит ее политики безопасности). В некоторых компаниях принят высоко структурированный, формальный стиль управления. Работники должны соблюдать строгую субординацию, а информация обычно распространяется по принципу «кому нужно знать». Правительственные организации, особенно имеющие отношение к исполнению законов, например полиция и следственные органы, часто имеют такую же философию. Иногда такую модель называют полувоенной. Другие компании, особенно работающие в творческих сферах и в других областях, мало подверженных контролю со стороны государства, построены на противоположном принципе: все сотрудники должны располагать как можно большим количеством информации, менеджеры должны выступать в роли лидеров группы, а не властных начальников, ограничения на действия работника должны накладываться, только если это необходимо для эффективности и производительности организации. Эту модель иногда называют «одна большая счастливая семья» Творческий подход здесь ценится больше, чем «следование букве», а удовлетворение от работы считается важным аспектом повышения производительности труда работника. С точки зрения управления бизнесом, эти две диаметрально противополэжные модели называются теория х (традиционная полувоенная модель) и теория Y (современная модель, ориентированная на команду). Хотя существует огромное количество других моделей управления, которые стали популярными в последнее время, например управление целью (Management by Objective, MBO) и управление, ориентированное на общее качество (Total Quality Management, TQM), стиль управления в каждой компании представляет собой нечто промежуточное между теорией X и теорией Y. Модель управления основана на личном представлении топ-менеджеров компании о том, какими должны быть отношения между руководителями и работниками. Модель управления может иметь сильное влияние на то, что является приемлемым, а что неприемлемым при планировании системы безопасности сети. Политика безопасности, основанная на принципе «запретить любой доступ», которая считается приемлемой в организации с управлением по теории X, может столкнуться со столь сильным возмущением и недовольством сотрудников в компании с управлением по теории Y, что это создаст проблемы в работе организации. Специалисты, создающие политики безопасности, должны учитывать атмосферу в компании как часть планирования безопасности. Если существуют серьезные причины для принятия жестких мер по обеспечению безопасности в компании с управлением по теории Y, то, вероятно, следует оправдать эти ограничения перед руководством и представить работникам, в то время как те же самые ограничения скорее всего будут безоговорочно приняты в более традиционной организации.