07

sierpień
25

Bezpieczeństwo osobowe – baza wiedzy

Redakcja Projekt IK

Inne artykuły

CISA ostrzega przed pro-rosyjskim hacktywizmem

W grudniu 2025 roku amerykańska agencja CISA (Cybersecurity and Infrastructure Security Agency), we współpracy z FBI, NSA oraz międzynarodowymi partnerami, opublikowała wspólne

Wojna kognitywna: nowy front w starciu Rosji i Białorusi z Zachodem

Wojna, którą Rosja i Białoruś prowadzą przeciwko Zachodowi, nie przypomina klasycznych konfliktów. Tu nie chodzi o granice ani o kontrolę nad terytorium. Stawką jest coś

Jak się bronić przed tym, co nienamacalne? Operacje wpływu a ustawodawstwo, którego nie ma.

Wojna hybrydowa charakteryzuje się przede wszystkim niejednoznacznością, ponieważ jej istotą jest rozmycie granic pomiędzy tym, co jest wojną, a tym,

Wszystkie sygnały były widoczne, ale nikt nie reagował. Wnioski z amerykańskiego raportu o atakach masowych w przestrzeni publicznej

Raport Mass Attacks in Public Spaces: 2016–2020, przygotowany przez National Threat Assessment Center (NTAC) działający przy U.S. Secret Service, jest

Bezpieczeństwo osobowe – baza wiedzy

Z przeprowadzonej w marcu i kwietniu 2025 r. kwerendy dostępnych źródeł (instrukcji, podręczników, poradników) dotyczących bezpieczeństwa osobowego, wynika, że w przypadku krajów należących do UE zauważalny jest ograniczony dostęp do dokumentów, które kompleksowo omawiałyby ten obszar, dostarczając jednocześnie wskazówek lub dobrych praktyk dla operatorów IK.

W wielu przypadkach zagadnienia związane z bezpieczeństwem osobowym stanowią część wewnętrznych regulacji instytucji lub są powiązane z procedurami dotyczącymi informacji niejawnych, co utrudnia ich identyfikację i analizę w szerszym kontekście organizacyjnym.

Dla porównania, w takich krajach jak Wielka Brytania, USA czy Nowa Zelandia dostępne są rozbudowane i jasno zdefiniowane dokumenty – w tym instrukcje, przewodniki dobrych praktyk oraz modele dojrzałości – które stanowią otwarte źródło wiedzy w zakresie bezpieczeństwa osobowego i mogą służyć jako użyteczne punkty odniesienia przy projektowaniu procedur i rozwiązań w obiektach IK.

Poniżej przedstawiono przykłady istniejących w w/w krajach standardów, zestawów dobrych praktyk czy podręczników dotyczących bezpieczeństwa osobowego.

Wielka Brytania:

HMG Personnel Security Controls – Oficjalny dokument rządowy opisujący politykę bezpieczeństwa osobowego i procedury weryfikacji personelu

https://assets.publishing.service.gov.uk/media/63525f69d3bf7f19406d2f5d/20221031-HMG-Personnel-Security-Controls-V6.0-October-2022.docx.pdf

UK Government Baseline Personnel Security Standard – Podstawowe standardy dotyczące kontroli bezpieczeństwa osobowego, obejmuje m.in. weryfikację tożsamości, uprawnień, historii zatrudnienia i niekaralności.

https://assets.publishing.service.gov.uk/media/66e43017718edd817713175b/2024-06-27_-_FINAL_-_Baseline_Personnel_Security_Standard__BPSS__Policy_-_Version_7.0__PUBLISHED_28_JULY_2024___1_.pdf

Personnel Security Maturity Model (NPSA) – w dokumencie opisano model do oceny dojrzałości organizacji w zakresie bezpieczeństwa osobowego, opracowany przez National Protective Security Authority (NPSA).

https://www.npsa.gov.uk/system/files/documents/npsa-psmm-guidance-booklet_0.pdf

Personnel Security Guidance – Remote Working (NPSA) – Wytyczne dotyczące dobrych praktyk w zakresie bezpieczeństwa osobowego podczas pracy zdalnej.

https://www.npsa.gov.uk/resources/personnel-security-remote-working-good-practice-guide

USA:

Procedures for the DoD Personnel Security Program – Oficjalny podręcznik Departamentu Obrony dotyczący procedur bezpieczeństwa osobowego, w tym oceny przydatności, ciągłej oceny oraz edukacji w zakresie bezpieczeństwa.

https://www.esd.whs.mil/Portals/54/Documents/DD/issuances/dodm/520002m.pdf

Personnel Security and Suitability Policy Handbook – Zawiera polityki, procedury i minimalne standardy dla administracji i personelu w Departamencie Mieszkalnictwa i Rozwoju Miast.

https://afgecouncil222.com/B/18psandspd755.1.pdf

Personal Security Considerations Action Guide – Przewodnik CISA z zaleceniami dotyczącymi bezpieczeństwa dla pracowników IK

https://www.cisa.gov/sites/default/files/2024-06/personal-security-considerations-action-guide-critical-infrastructure-workers_06-07-2024_508.pdf

Personnel Security Program Manual – Szczegółowe wymagania i procedury związane  z bezpieczeństwem osobowym w Departamencie Energii.

https://www.directives.doe.gov/directives-documents/400-series/0472.1-DManual-1b

Introduction to Personnel Security Student Guide – podręcznik opracowany w Centrum Rozwoju Kompetencji w Zakresie Bezpieczeństwa.

https://www.cdse.edu/Portals/124/Documents/student-guides/PS113-guide.pdf

Nowa Zelandia:

Guide to Personnel Security for Your Organisation – Przewodnik dla przedsiębiorców i organizacji dostarczających podstawowych informacji z zakresu bezpieczeństwa osobowego

https://www.protectivesecurity.govt.nz/assets/protective-security-requirements/resources/personnel-security/psr-guide-to-personnel-security-for-your-organisation.pdf

Polska:

  1. Standardy służące zapewnieniu sprawnego funkcjonowania infrastruktury krytycznej – dobre praktyki i rekomendacje – Standardy, dobre praktyki w zakresie bezpieczeństwa fizycznego, technicznego, osobowego, prawnego, teleinformatycznego i ciągłości działania. Wytyczne do wykorzystania dla operatorów IK i przedsiębiorców.

https://www.gov.pl/attachment/02553b90-184a-42c5-8445-5f9b1f0b74ee

Królestwo Jordanii:

  1. Cyber Security Policy Framework: A Personnel Security Standards – Publikacja Ministerstwa Informacji i Technologii Telekomunikacyjnych – dotyczy bezpieczeństwa fizycznego, cyfrowego, osobowego i informacyjnego – jako kluczowych elementów bezpiecznego funkcjonowania organizacji.

https://www.cyber.gov.au/resources-business-and-government/essential-cybersecurity/ism/cybersecurity-guidelines/guidelines-personnel-security