1.4 An ninh công nghệ và quản trị an ninh công nghệ
1.4.3 Năng lực đảm bảo an ninh công nghệ
Có nhiều phƣơng pháp đánh giá năng lực bảo đảm an ninh công nghệ, trong đó có thể đánh giá trên ba khía cạnh chính:
- Con ngƣời - Quy trình - Kết quả.
Trong luận văn tác giả sử dụng phƣơng pháp đánh giá năng lực bảo đảm an ninh công nghệ dựa trên kết quả đạt đƣợc, xây dựng trên nền tảng của phƣơng trình cơ bản của quản trị an ninh phi truyền thống. Áp dụng phƣơng trình cơ bản của quản trị an ninh phi truyền thống và phƣơng trình an ninh công nghệ vào phƣơng trình quản trị an ninh công nghệ.
S’S(ANCN) = (S1+S2+S3) – (C1+C2+C3) (12) Trong đó:
- S’S: An ninh công nghệ của chủ thể. - S1: An toàn công nghệ của chủ thể - S2: Ổn định công nghệ của chủ thể
- S3: Phát triển bền vững công nghệ của chủ thể - C1: Quản trị rủi ro công nghệ
- C2: Chi phí khủng hoảng công nghệ
- C1: Chi phí khắc phục sau khủng hoảng công nghệ.
Phƣơng trình cơ bản của các tác giả Nguyễn Văn Hƣởng và Hoàng Đình Phi là một công cụ quan trọng trong công tác quản trị an ninh phi truyền thống. Sử dụng phƣơng trình này cũng giúp làm rõ mối quan hệ tác động giữa năng lực công nghệ với mức độ an toàn của DN trong các hoạt động quản trị công nghệ, tài chính, nguồn nhân lực… (S1), mức độ ổn định về quản trị, công nghệ, tài chính, nhân lực… (S2).
S3 là sự phát triển bền vững, là một yếu tố quan trọng quyết định mức độ an ninh của doanh nghiệp trong mỗi giai đoạn.
Năng lực công nghệ không ổn định thì không thể đảm bảo an toàn (S1) cho DN trong các hoạt động sản xuất kinh doanh và cũng không thể ổn định đƣợc năng suất, chất lƣợng sản phẩm (S2). S1 và S2 ở mức thấp thì S3 không thể ở mức cao đƣợc.
Chi phí quản trị rủi ro công nghệ là khoản chi phí không thể thiếu trong công tác quản lý công nghệ (C1), nếu công tác quản trị rủi ro tốt thì khủng hoảng công nghệ sẽ không xảy ra nên chi phí khủng hoảng công nghệ hầu nhƣ không có (C2), đồng thời chi phí khắc khục sau khủng hoảng công nghệ cũng sẽ không có (C3).
Nhƣ vậy, sử dụng phƣơng trình: ANDN = (S1+S2+S3) - (C1+C2+C3) của các tác giả Nguyễn Văn Hƣởng và Hoàng Đình Phi có thể tìm thấy đƣợc tính lô gic và các mối quan hệ biện chứng giữa các yếu tố. Phƣơng trình này cũng cho thấy việc nghiên cứu, đánh giá thực trạng và tìm giải pháp nâng cao năng lực bảo đảm an ninh công nghệ là vô cùng cần thiết để xây dựng và duy trì khả năng cạnh tranh bền vững cho các doanh nghiệp.
Ứng dụng Phƣơng trình bảo đảm an ninh công nghệ:
Trong điều kiện hạn chế về thời gian và kinh phí, để phù hợp với khuôn khổ của luận văn cũng nhƣ nguồn lực của tác giả, tác giả lựa chọn phƣơng trình bảo đảm an ninh công nghệ của chủ thể (Công ty Xăng dầu quân đội khu vực 1) nhƣ sau:
S’S(ANCN-KV1) = (S1+S2) - C1
Luận văn sẽ tập trung phân tích về S1, S2 và C1 của chủ thể. Trong đó:
- S’S: An ninh công nghệ của chủ thể (Công ty XDQĐ khu vực 1). - S1: An toàn công nghệ của chủ thể = Công nghệ đáp ứng tốt nhu cầu của chủ thể và khách hàng + Thiết bị hoạt động tốt, chính xác theo đúng yêu cầu + Năng lực vận hành của chuyên viên + Độ cập nhật, đổi mới của công nghệ + Quy trình vận hành đạt tiêu chuẩn quốc tế, Việt Nam + giám sát vận hành công nghệ.
- S2: Ổn định công nghệ của chủ thể = Công nghệ đƣợc cập nhật, bảo trì, bảo dƣỡng thiết bị, hệ thống công nghệ + Độ ổn định của công nghệ (phần cứng, phần mềm) + Quy trình vận hành đáp ứng đúng tiêu chuẩn kỹ thuật.
- C1: Quản trị rủi ro liên quan tới công nghệ = Công tác đánh giá rủi ro của chủ thể + mức độ kiểm soát hệ thống công nghệ + Công tác đào tạo, tập huấn ứng phó rủi ro, khủng hoảng + Bảo hiểm cho hệ thống công nghệ + Chi phí bảo trì, bảo dƣỡng công nghệ định kỳ.
Lý do ứng dụng các yếu tố S1, S2 và C1: Công ty Xăng dầu quân đội khu vực 1 là một doanh nghiệp kinh doanh xăng dầu (ngành nghề kinh doanh có điều kiện) ứng dụng công nghệ nổi bật trong Tổng công ty Xăng dầu quân đội, nhƣ vậy việc bảo đảm an toàn, ổn định và quản trị rủi ro công nghệ là hoàn toàn cần thiết để đảm bảo an ninh cho doanh nghiệp. Khi đã làm tốt công tác bảo đảm an toàn và ổn định công nghệ thì sẽ bảo đảm cho sự phát triển bền vững của doanh nghiệp (S3). Làm tốt công tác quản trị rủi ro (C1)
thì khủng hoảng công nghệ (C2) sẽ ít khi xảy ra đối với các doanh nghiệp kinh doanh xăng dầu, nhƣ vậy đồng nghĩa với Chi phí khắc phục sau khủng hoảng (C3) cũng sẽ không xảy ra vì C3 liên quan mật thiết với C2.