1.4 An ninh công nghệ và quản trị an ninh công nghệ
1.4.3 Năng lực đảm bảo an ninh công nghệ
Có nhiều phƣơng pháp đánh giá năng lực bảo đảm an ninh cơng nghệ, trong đó có thể đánh giá trên ba khía cạnh chính:
- Con ngƣời
- Quy trình - Kết quả.
Trong luận văn tác giả sử dụng phƣơng pháp đánh giá năng lực bảo đảm an ninh công nghệ dựa trên kết quả đạt đƣợc, xây dựng trên nền tảng của phƣơng trình cơ bản của quản trị an ninh phi truyền thống. Áp dụng phƣơng trình cơ bản của quản trị an ninh phi truyền thống và phƣơng trình an ninh cơng nghệ vào phƣơng trình quản trị an ninh cơng nghệ.
S’S(ANCN) = (S1+S2+S3) – (C1+C2+C3) (12) Trong đó:
- S’S: An ninh cơng nghệ của chủ thể. - S1: An tồn cơng nghệ của chủ thể
- S3: Phát triển bền vững công nghệ của chủ thể - C1: Quản trị rủi ro công nghệ
- C2: Chi phí khủng hoảng cơng nghệ
- C1: Chi phí khắc phục sau khủng hoảng cơng nghệ.
Phƣơng trình cơ bản của các tác giả Nguyễn Văn Hƣởng và Hồng Đình Phi là một cơng cụ quan trọng trong cơng tác quản trị an ninh phi truyền thống. Sử dụng phƣơng trình này cũng giúp làm rõ mối quan hệ tác động giữa năng lực cơng nghệ với mức độ an tồn của DN trong các hoạt động quản trị cơng nghệ, tài chính, nguồn nhân lực… (S1), mức độ ổn định về quản trị, cơng nghệ, tài chính, nhân lực… (S2).
S3 là sự phát triển bền vững, là một yếu tố quan trọng quyết định mức độ an ninh của doanh nghiệp trong mỗi giai đoạn.
Năng lực công nghệ khơng ổn định thì khơng thể đảm bảo an tồn (S1) cho DN trong các hoạt động sản xuất kinh doanh và cũng không thể ổn định đƣợc năng suất, chất lƣợng sản phẩm (S2). S1 và S2 ở mức thấp thì S3 khơng thể ở mức cao đƣợc.
Chi phí quản trị rủi ro cơng nghệ là khoản chi phí khơng thể thiếu trong công tác quản lý công nghệ (C1), nếu công tác quản trị rủi ro tốt thì khủng hoảng cơng nghệ sẽ khơng xảy ra nên chi phí khủng hoảng cơng nghệ hầu nhƣ khơng có (C2), đồng thời chi phí khắc khục sau khủng hoảng cơng nghệ cũng sẽ khơng có (C3).
Nhƣ vậy, sử dụng phƣơng trình: ANDN = (S1+S2+S3) - (C1+C2+C3) của các tác giả Nguyễn Văn Hƣởng và Hồng Đình Phi có thể tìm thấy đƣợc tính lơ gic và các mối quan hệ biện chứng giữa các yếu tố. Phƣơng trình này cũng cho thấy việc nghiên cứu, đánh giá thực trạng và tìm giải pháp nâng cao năng lực bảo đảm an ninh công nghệ là vô cùng cần thiết để xây dựng và duy trì khả năng cạnh tranh bền vững cho các doanh nghiệp.
Ứng dụng Phƣơng trình bảo đảm an ninh cơng nghệ:
Trong điều kiện hạn chế về thời gian và kinh phí, để phù hợp với khn khổ của luận văn cũng nhƣ nguồn lực của tác giả, tác giả lựa chọn phƣơng trình bảo đảm an ninh cơng nghệ của chủ thể (Công ty Xăng dầu quân đội khu vực 1) nhƣ sau:
S’S(ANCN-KV1) = (S1+S2) - C1
Luận văn sẽ tập trung phân tích về S1, S2 và C1 của chủ thể. Trong đó:
- S’S: An ninh công nghệ của chủ thể (Công ty XDQĐ khu vực 1).
- S1: An tồn cơng nghệ của chủ thể = Công nghệ đáp ứng tốt nhu cầu của chủ thể và khách hàng + Thiết bị hoạt động tốt, chính xác theo đúng yêu cầu + Năng lực vận hành của chuyên viên + Độ cập nhật, đổi mới của cơng nghệ + Quy trình vận hành đạt tiêu chuẩn quốc tế, Việt Nam + giám sát vận hành công nghệ.
- S2: Ổn định công nghệ của chủ thể = Công nghệ đƣợc cập nhật, bảo trì, bảo dƣỡng thiết bị, hệ thống cơng nghệ + Độ ổn định của công nghệ (phần cứng, phần mềm) + Quy trình vận hành đáp ứng đúng tiêu chuẩn kỹ thuật. - C1: Quản trị rủi ro liên quan tới công nghệ = Công tác đánh giá rủi ro của chủ thể + mức độ kiểm sốt hệ thống cơng nghệ + Công tác đào tạo, tập huấn ứng phó rủi ro, khủng hoảng + Bảo hiểm cho hệ thống cơng nghệ + Chi phí bảo trì, bảo dƣỡng cơng nghệ định kỳ.
Lý do ứng dụng các yếu tố S1, S2 và C1: Công ty Xăng dầu quân đội khu vực 1 là một doanh nghiệp kinh doanh xăng dầu (ngành nghề kinh doanh có điều kiện) ứng dụng cơng nghệ nổi bật trong Tổng công ty Xăng dầu quân đội, nhƣ vậy việc bảo đảm an tồn, ổn định và quản trị rủi ro cơng nghệ là hoàn toàn cần thiết để đảm bảo an ninh cho doanh nghiệp. Khi đã làm tốt công tác bảo đảm an tồn và ổn định cơng nghệ thì sẽ bảo đảm cho sự phát triển bền vững của doanh nghiệp (S3). Làm tốt công tác quản trị rủi ro (C1)
thì khủng hoảng cơng nghệ (C2) sẽ ít khi xảy ra đối với các doanh nghiệp kinh doanh xăng dầu, nhƣ vậy đồng nghĩa với Chi phí khắc phục sau khủng hoảng (C3) cũng sẽ khơng xảy ra vì C3 liên quan mật thiết với C2.