Зачастую, занимаясь консалтингом компаний на предмет создания web сайтов, я сталкиваюсь с проблемой отсутствия у компании четко выраженной информационной политики. Это выражается, прежде всего, в том, что сотрудники не знают какую информацию и в какой последовательности надо публиковать для обзора Интернет сообщества. И не потому, что они ей не владеют, а просто они не знают степень актуальности, важности и стоимости информации об основной деятельности собственной фирмы. Причина одна – отсутствие четко сформулированной информационной политики. Которая, естественно, влияет не только на веб публикации, но и на всю деятельность компании.
 
Итак, основное назначение информационной политики представить действенный инструмент и правила, согласно которым сотрудники компании могут оценить важность вверенной им информации, смогут смело использовать ее в собственных интересах и интересах компании. При этом риск навредить основной деятельности компании должен сохраняться минимальным. Фактически, должен соблюдаться врачебный принцип «не навреди». Однако, надо иметь в виду, что отсутствие вразумительной информации может также вредить деятельности и развитию компании, так же как и ее переизбыток. Все должно быть в меру.
 
Информационная политика, это своего рода шкала (линейка), или несколько шкал, по которым человек может измерить и оценить информацию, которой он владеет. А далее, «примерив» полученные результаты на поставленную задачу, принимается окончательное решение использовать или нет, публиковать или нет. Особенно частое заблуждение, что на некоторых мерках, сотрудники, которые разрабатывают информационную политику, забывают ставить контрольные даты. Очень опасное заболевание. Информация должна быть актуальной. Чтобы это увидеть, «погуляйте» по Интернету, и Вы найдете очень большое количество подтверждений отсутствия контрольных точек в информационной политике той или иной фирмы. Самое распространенное явление, на сайтах компаний часто представлена информация 2-3 годичной давности. И дело здесь как раз в отсутствии либо информационной политики как таковой, либо отсутствие контрольных временных точек. Если у Вас система построена так, что она умеет реагировать на запланированные события, то соответственно, Вы всегда будете владеть актуальной и ценной для публикации (и не только) информацией.
 
Давайте проанализируем возможные информационные классификаторы, которые собственно, и определяют информационную политику. Прежде всего, степень открытости информации: конфиденциальная, доступная только узкому кругу лиц. Для служебного пользования информация доступна всем (или почти всем) сотрудникам компании, но не предназначенная для открытой публикации. И публичная информация, которая доступна всему мировому сообществу. Есть, правда, еще один параметр – устаревшая информация, фактически она доступна всем, но она уже неинтересна. Публикация такой информации может принести как пользу, так и вред компании. С ней надо обращаться осторожно и в зависимости от ситуации.
 
Вот мы добрались до следующего классификатора. А именно стоимость информации относительно основной деятельности компании. Как видно из рисунка, со временем стоимость информации падет. Это естественный процесс, такой же, как само старение человека, приводит либо к отмиранию информации, либо к понижению ее социального статуса. Конечно, можно говорить о том, что любая устаревшая информация имеет более низкий социальный статус (в конце концов, становится публичной), но это не всегда так. Пример, многочисленные правительственные закрытые архивы. Информация, скажем столетней давности, далеко уже не так ценна, как изначально. Но мы не можем даже предположить, к каким социальным последствиям может привести ее публикация. То есть, стоимость такой информации сложно определить. Тогда в силу того же медицинского принципа «не навреди», мы ее не публикуем.
 
Отношение информации к тому или  иному виду деятельности компании. Здесь все просто. Если мы «раздели» основную деятельность компании на виды деятельности, то мы также проведем сечения и в информационной области. Причем, получается несколько больший классификатор, в связи с тем, что помимо чистого отношения информации к той или иной зоне, мы будем иметь промежуточные пограничные классы информации. Интересный момент. Для пограничной информации стоимость определяется весьма неоднозначно. Так как, для одной зоны информация может быть крайне ценна, для другой вообще малоценна (чем не разреженные множества). Соответственно, чтобы определить совокупную стоимость информации в пограничных зонах надо пользоваться интегральными показателями, которые, скорее всего, будут помимо зонных коэффициентов, включать в себя  и иные, определяемы на уровне общей информационной политики.
 
На всех шкалах или классификаторах мы должны обязательно поставить контрольные точки, которые сигнализируют нам о том, что информация из одного статуса перешла в другой. Важно не забыть о факторе времени. Собственно, он и вялятся тем движителем, который модифицирует социальный статус информации относительно изменений в основной деятельности компании. Наш классификатор можно представить в той форме, которую предложил я, либо разработать собственную. Не суть дела. Главное, чтобы любой сотрудник фирмы, мог с хорошей степенью точности оценить важность и стоимость той или иной информации, что в значительной степени, поможет повысить информационную безопасность и снизить издержки на информационную поддержку.
 
Это достигается за счет связи контрольных точек в информационной политике с комплексом мероприятий, которые следуют за изменением статуса информации. (Публикация на сайте, удаление из годовых отчетов, обновление объявлений и так далее и тому подобное.) Возвращаясь к информационной безопасности, естественно, на диаграмму надо добавить еще две вещи: систему мониторинга и сферу ответственности сотрудников. Первый тезис означает, что мы должны контролировать использование информации в соответствии с ее социальным статусом. Не может конфиденциальная информация открыто публиковаться, а если публикуется, мы должны знать, кто это сделал и с какой целью и какие меры надо предпринимать. Это уже сфера ответственности сотрудников, принятая  в соответствии с информационной политикой. Как правило, именно отсутствие последней, и приводит к печальным результатам воровства и продажи информации. Конечно, корысть здесь стоит на первом месте, но, используя беспорядок в области информационной деятельности, всегда можно уйти от ответственности. Интересно, что могут иметь место и некие обратные процессы бездеятельности. Отсутствие четко выраженной политики может приводить к бездеятельности тех или иных сотрудников, своего рода перестраховке и уходу от ответственности, либо как прикрытие тунеядства за счет компании. 

Для того чтобы ответить на вопрос, а есть ли информационная политика в Вашей компании, надо определиться, кто из первых лиц компании отвечает за информационную политику, поставлена ли перед ними задача формулировки информационной политики, и есть ли основополагающие документы, регулирующие информационную деятельность. Если перечисленные факторы присутствуют, то уже можно оценивать успехи или поражения в области информационной деятельности компании, планировать ее дальнейшее развитие. А вот если чего-то не хватает, то стоит задуматься над решением означенных проблем. И, прежде всего, надо решить, кто на уровне высшего руководства компании будет решать такого рода проблемы. А мне же остается только пожелать Вам удачи в столь нужном и непростом деле.

Последнее изменение: 15.06.2003