Az emberi tényező
Az egészség és a környezet védelme
A fejlett világban egyre nagyobb figyelmet fordítanak a környezet és egészség védelmére, energiatakarékos megoldásokra. Nálunk sajnos nem ez a helyzet.
Számítógépes környezetben a legveszélyesebb egészségkárosító hatások az alábbiakból fakadnak:
- a nem ergonomikus környezet, a rossz testtartás;
- a rossz monitorok, a megfelelő monitorszűrők hiánya, ezek nem megfelelő használata (lásd a használati utasításokat);
- a nem ergonomikus billentyűzet és egér (ez csak az igen sokat gépelők számára jelent veszélyt, de náluk nem lebecsülendőt);
- a zaj;
- a légkondicionálók, a huzat stb. szintén sok bajnak forrásai.
Nyomtatókazettákat, festékpatronokat, elemeket, áramszolgáltató telepeket, monitorokat nem szabad szemétbe dobni. Ezek egy része újrahasznosítható vagy csak speciális módon tehető ártalmatlanná; összegyűjtésük szakszervizek feladata lenne. Nagyobb munkahelyeken a gyűjtés központilag oldandó meg (hasonlóan a többi speciális/veszélyes hulladékhoz). Fontos megemlítünk, hogy mind a számítógépes berendezések, mind a hálózatok elektromágneses zajforrások. Beszerzésükkor, telepítésükkor erre figyelemmel kell lennünk.
Jogi és etikai kérdések
A biztonság számos ponton kapcsolódik a joghoz és az etikához: gondatlanság, szándékos rongálás, illetéktelen elérés, számítógépes bűnözés, elektronikus adatcsere, aláírás hitelessége, szerzői érdekek stb. Néhány gondolat, megjegyzés:
- Általában nem igaz, hogy ne lenne büntetőjogi felelősség és szankcionálási lehetőség a számítógépes visszaélések, illetéktelen behatolás, vírus terjesztés és más hasonló cselekedetek ellen. Az más kérdés, hogyha a felelősségre vonás elmarad.
- A szerzői jogvédelem területén más hangzik el az illetékes hatóságok, hivatalok (pl. Szerzői Jogvédő Hivatal) és érdekvédelmi szervezetek részéről (pl. BSA), mint ami a jogszabályokban áll. Azt lehet mondani, hogy a jog és a gyakorlat nincs összhangban. Itt inkább az etikára kell hagyatkoznunk, mint a jogra, valamint más fejlett országok jogi szokásait követni.
- Számos érdeksértés fog bekövetkezni a viszonylag ellenőrizetlen média, az Internet jóvoltából. Látnunk kell azonban, hogy a jelenségek alapvetően nem térnek el más médiában (pl. a sajtóban) megszokottaktól. Számos kérdés jogilag szabályozatlan, de talán nem a jogi szabályozásnak kell élen járni. Érdemes megjegyezni, hogy az Internet nemzetközi hálózat, melyre az USA-nak alapvető befolyása van.
- Megjegyezzük, hogy az Egyesült Államok export szabályozása nagyban gátolja a titkosítási eljárások és az ezeket alkalmazó hardver és szoftver nemzetközi elterjedését, exportját.
- A digitális aláírás sokkal elfogadhatóbb, mint azt banki, vállalati és államigazgatási szakemberek általában gondolják. A terjedését azonban tévhitek is gátolják.
- A felhasználási és biztonsági politikák hiányoznak, vagy nincsenek, vagy nem nyilvánosak (egy kirívó eset: a HBONE).
- A felhasználási politikákban vagy azok mellett célszerű ‘etikai szabályzatokat’ is megfogalmazni és közzétenni.
- A hálózati etikett (bár ilyen nem igazán létezik, hanem vannak illemszabályok elektronikus fórumok használatára és üzemeltetésére, Web publikálásra, ‘ftp-zésre’, elektronikus levelezésre stb.) nálunk még nem közismert. Az Internet vagy az elektronikus levelezés használata nyilván megelőzi a rájuk vonatkozó etikai normák megismerésesét. Az oktatás, tájékoztatás alapvető és állandó feladat.
- Legyünk toleránsak, még a normák megszegőivel is! Legyünk óvatosak, ne hozzunk elhamarkodott ítéleteket! A normák megszegőit érdemes figyelmeztetni, de ha van erre illetékes személy (az illetékes postamester, hálózatgazda) akkor bízzuk arra. A figyelmeztetés a helyes út: ez jobb lehetőségek meg/bemutatásából álljon.
- Az erőforrások illegális használata leginkább fiatalokra jellemző, az Internet betörési kísérleteinek nagy részét egyetemisták követik el. Úgy érzem, hogy a sértettek, az adott rendszerek üzemeltetőinek felelőssége ilyen esetekben nagyobb, mint a játékból/tudásvágyból próbálkozóké.
- Mindig nyílt biztonsági politikát folytassunk! Ne kezeljünk titkosan semmit, ami valójában nem titkos, személyiségi jogokat nem sért. Az oktatásban se titkoljuk el a rendszerek gyengeségeit, az ismert biztonsági lyukakat. A lyukakat felszámolni kell, nem eltitkolni.
- A biztonsági eseményekről mindig értesítsük az illetékeseket (sajnos ez – bár kivételesen – sértődésekhez vezethet).
- A rosszul szervezett menedzsment, a kellő szabályozás hiánya az illetékességek terén állandó problémák forrása lehet. A célok meghatározásánál és a menedzsment kereteinél kell kezdeni minden szabályozást. Minden szempontból jól felépített rendszer jó menedzsment mellett minimálisra csökkenti a problémák számát.
- Az egészség és a környezet védelmében is fontos feladatok vannak. Itt kiemelkedő hiányosságok tapasztalhatók.
Utóírat
Az emberi tényezőnek persze vannak kevésbé komoly, sőt sokszor szórakoztató vetületei is. Az alábbi szösszenetet még rendszergazda koromban írtam, a fáradt gőzt leeresztendő. Jó mulatást!