07

sierpień
25

Bezpieczeństwo osobowe – baza wiedzy

Redakcja Projekt IK

Inne artykuły

„Wiarygodne zaprzeczenie” – co to znaczy i dlaczego jest istotą wojny hybrydowej?

Współczesne konflikty coraz częściej przybierają formę wojny hybrydowej – połączenia działań militarnych, cybernetycznych, informacyjnych, gospodarczych i psychologicznych, prowadzonych tak,

Wojna hybrydowa czy „święta wojna”? Co łączy Rosję i tzw. Państwo Islamskie?

W artykule „Hybrid war or holy war: Do IS and Russia share the same playbook?” opublikowanym przez Euronews 30 października 2025 r. autorzy

APT – szpiedzy na miarę XXI wieku. Jak działają i kto za nimi stoi?

W ostatnich latach cyberprzestrzeń stała się jednym z głównych obszarów rywalizacji między państwami, korporacjami i grupami interesu. Coraz częściej operacje w tej sferze

Jeszcze raz o „wojnie w cieniu”

O artykule „Russia’s Shadow War Against the West” autorstwa Setha G. Jonesa, opublikowanym w marcu 2025 roku przez CSIS, pisaliśmy na tym

Bezpieczeństwo osobowe – baza wiedzy

Z przeprowadzonej w marcu i kwietniu 2025 r. kwerendy dostępnych źródeł (instrukcji, podręczników, poradników) dotyczących bezpieczeństwa osobowego, wynika, że w przypadku krajów należących do UE zauważalny jest ograniczony dostęp do dokumentów, które kompleksowo omawiałyby ten obszar, dostarczając jednocześnie wskazówek lub dobrych praktyk dla operatorów IK.

W wielu przypadkach zagadnienia związane z bezpieczeństwem osobowym stanowią część wewnętrznych regulacji instytucji lub są powiązane z procedurami dotyczącymi informacji niejawnych, co utrudnia ich identyfikację i analizę w szerszym kontekście organizacyjnym.

Dla porównania, w takich krajach jak Wielka Brytania, USA czy Nowa Zelandia dostępne są rozbudowane i jasno zdefiniowane dokumenty – w tym instrukcje, przewodniki dobrych praktyk oraz modele dojrzałości – które stanowią otwarte źródło wiedzy w zakresie bezpieczeństwa osobowego i mogą służyć jako użyteczne punkty odniesienia przy projektowaniu procedur i rozwiązań w obiektach IK.

Poniżej przedstawiono przykłady istniejących w w/w krajach standardów, zestawów dobrych praktyk czy podręczników dotyczących bezpieczeństwa osobowego.

Wielka Brytania:

HMG Personnel Security Controls – Oficjalny dokument rządowy opisujący politykę bezpieczeństwa osobowego i procedury weryfikacji personelu

https://assets.publishing.service.gov.uk/media/63525f69d3bf7f19406d2f5d/20221031-HMG-Personnel-Security-Controls-V6.0-October-2022.docx.pdf

UK Government Baseline Personnel Security Standard – Podstawowe standardy dotyczące kontroli bezpieczeństwa osobowego, obejmuje m.in. weryfikację tożsamości, uprawnień, historii zatrudnienia i niekaralności.

https://assets.publishing.service.gov.uk/media/66e43017718edd817713175b/2024-06-27_-_FINAL_-_Baseline_Personnel_Security_Standard__BPSS__Policy_-_Version_7.0__PUBLISHED_28_JULY_2024___1_.pdf

Personnel Security Maturity Model (NPSA) – w dokumencie opisano model do oceny dojrzałości organizacji w zakresie bezpieczeństwa osobowego, opracowany przez National Protective Security Authority (NPSA).

https://www.npsa.gov.uk/system/files/documents/npsa-psmm-guidance-booklet_0.pdf

Personnel Security Guidance – Remote Working (NPSA) – Wytyczne dotyczące dobrych praktyk w zakresie bezpieczeństwa osobowego podczas pracy zdalnej.

https://www.npsa.gov.uk/resources/personnel-security-remote-working-good-practice-guide

USA:

Procedures for the DoD Personnel Security Program – Oficjalny podręcznik Departamentu Obrony dotyczący procedur bezpieczeństwa osobowego, w tym oceny przydatności, ciągłej oceny oraz edukacji w zakresie bezpieczeństwa.

https://www.esd.whs.mil/Portals/54/Documents/DD/issuances/dodm/520002m.pdf

Personnel Security and Suitability Policy Handbook – Zawiera polityki, procedury i minimalne standardy dla administracji i personelu w Departamencie Mieszkalnictwa i Rozwoju Miast.

https://afgecouncil222.com/B/18psandspd755.1.pdf

Personal Security Considerations Action Guide – Przewodnik CISA z zaleceniami dotyczącymi bezpieczeństwa dla pracowników IK

https://www.cisa.gov/sites/default/files/2024-06/personal-security-considerations-action-guide-critical-infrastructure-workers_06-07-2024_508.pdf

Personnel Security Program Manual – Szczegółowe wymagania i procedury związane  z bezpieczeństwem osobowym w Departamencie Energii.

https://www.directives.doe.gov/directives-documents/400-series/0472.1-DManual-1b

Introduction to Personnel Security Student Guide – podręcznik opracowany w Centrum Rozwoju Kompetencji w Zakresie Bezpieczeństwa.

https://www.cdse.edu/Portals/124/Documents/student-guides/PS113-guide.pdf

Nowa Zelandia:

Guide to Personnel Security for Your Organisation – Przewodnik dla przedsiębiorców i organizacji dostarczających podstawowych informacji z zakresu bezpieczeństwa osobowego

https://www.protectivesecurity.govt.nz/assets/protective-security-requirements/resources/personnel-security/psr-guide-to-personnel-security-for-your-organisation.pdf

Polska:

  1. Standardy służące zapewnieniu sprawnego funkcjonowania infrastruktury krytycznej – dobre praktyki i rekomendacje – Standardy, dobre praktyki w zakresie bezpieczeństwa fizycznego, technicznego, osobowego, prawnego, teleinformatycznego i ciągłości działania. Wytyczne do wykorzystania dla operatorów IK i przedsiębiorców.

https://www.gov.pl/attachment/02553b90-184a-42c5-8445-5f9b1f0b74ee

Królestwo Jordanii:

  1. Cyber Security Policy Framework: A Personnel Security Standards – Publikacja Ministerstwa Informacji i Technologii Telekomunikacyjnych – dotyczy bezpieczeństwa fizycznego, cyfrowego, osobowego i informacyjnego – jako kluczowych elementów bezpiecznego funkcjonowania organizacji.

https://www.cyber.gov.au/resources-business-and-government/essential-cybersecurity/ism/cybersecurity-guidelines/guidelines-personnel-security