Bezpečnost informací jako podmínka prosperity firmy
Danuše Rodryčová, Pavel Staša / Grada Publishing, Praha 2000, 143 stran, cena 168 Kč, v češtině, ISBN 80-7169-144-5

Ještě před vlastním popisem knihy musím předeslat dvě věci. Tou první je, že většinou pojímám k publikacím tohoto typu jakousi intuitivní nedůvěru. Jde o časem vypracovaný a upevněný dojem, že takzvaně “osvětová” díla tohoto druhu mají ve skutečnosti probíranou problematiku pouze zamlžit a ukázat ji z toho nejnepochopitelnějšího pohledu. Jen ať se čtenář vyděsí a jen ať nám pak řádně zaplatí za “vysoce odborné služby”! Tak by se dalo lapidárně vyjádřit motto těchto publikací. Z vlastní zkušenosti vím, co pak znamená nabízet něco opravdu zajímavého tam, kde dříve působily takovéto slátaniny.
Druhou věcí, kterou chci předeslat, je, že tato kniha tyto obavy víceméně opět potvrdila. Musím uznat, že jsou zde i světlá místa a že určitě znám i mnohem horší dílka. Kromě těchto “záblesků dobra” se však již celý výklad ubírá oním známým směrem: “Boj se a plať!”. Nikdo nepochybuje o tom, že práce, která se týká bezpečnosti, je intelektuálně náročná a jako taková by měla být jistě odpovídajícím způsobem honorována. Také se zřejmě jedná o oblast, které se navýsost vyplatí věnovat pozornost. O tom všem není pochyb. Na druhou stranu však nechápu, proč je třeba čtenáře na tento fakt neustále upozorňovat – vždyť inteligentnímu člověku dojde, že celý ten kolotoč začínající kdesi hluboko v matematických teoriích a končící mřížemi v oknech nemůže být zadarmo. Rozkoš a četnost, s jakou autoři knihy upozorňují na cenu (patrně zejména svých) služeb, však působí v knize rušivě.
Jak jsem ale již říkal, kniha má i svá světlá místa. Co se tedy čtenář, pokud se úspěšně prokouše celou publikací, dozví? Podle všeho by měl získat přehled o tom, co to vlastně znamená řešit otázky bezpečnosti v současných technicko-právních podmínkách. Dozví se, co je to riziková analýza, bezpečnostní politika a projekt, jak se tyto věci budují a udržují a hlavně k čemu slouží. Jistá pozornost je věnována i zákonu č. 148/1998 Sb., který pojednává o ochraně utajovaných skutečností ve státní správě. Přitom platí, že někde je výklad těchto pojmů dobrý a někde se čtenář pouze dozví, kam zhruba asi tak onen termín míří (mnohde se zdá, že ani sami autoři nevědí, o čem to vlastně je).
Za celkem zajímavou (vzhledem ke zbývajícím částem knihy) je možné považovat šestou kapitolu, která se mimo jiné zabývá i kryptografií. Je tu sice pár nepřesností, ale pro základní seznámení je zde podaný výklad celkem dobrý. Snad jen malou poznámku: známe systémy symetrické a asymetrické (v knize použitý termín “nesymetrické” doslova trhá uši).
Co říci závěrem? Předně je třeba poznamenat, že bezpečnostní situace na mnoha místech je dnes alarmující. Většina hrozeb je přehlížena a kvalitních publikací, které by nějak přispěly ke zvýšení obecného povědomí v této oblasti, je málo. Odtud plyne (ač je to tristní), že i špatně napsaná kniha může alespoň nějak pomoci, pokud si ji přečtou na těch “správných místech”.
Tomáš Rosa