Izolace rolí: typy, vlastnosti, vlastnosti použití

Jedním z nejdůležitějších mechanismů vnitřní duševní obrany je izolace různých duševních obsahů od sebe. Níže uvažujeme o hlavních rysech tohoto mechanismu.

Obecná charakteristika izolace

V psychoanalytických publikacích, včetně děl Anny Freudové, je izolace popsána takto: člověk si pamatuje a reprodukuje ve své mysli některé traumatické dojmy a myšlenky, ale emocionální složky těchto mentálních obsahů jsou odděleny, izolovány od kognitivních obsahů a potlačeny. V důsledku takové vnitřní práce již nejsou emocionální složky prožitků více či méně jasně rozpoznány, ve skutečnosti již nejsou prožívány. Myšlenka (myšlenka, dojem, znalost) je nyní rozpoznána, jako by byla relativně neutrální a nepředstavuje pro jednotlivce nebezpečí. Příkladem takové vzpomínky, izolované od jejích emocionálních složek, je následující výrok jednoho z pacientů psychoanalytika: „Zdá se mi, že chceš říct, že nenávidím svého otce. V důsledku takové izolace se události jedinci odcizují. Jedním z důsledků takové izolace je, že člověk začne používat intelektualizaci. Člověk se tak může odcizit od ostatních lidí, což může mít za následek depersonalizaci a derealizaci, stejně jako rozštěpení „já“ – fenomén, který si zaslouží zvláštní pozornost. Izolace nedovoluje, aby se do sféry vědomí dostaly obsahy konfliktů, znalosti o vlastních nedostatcích atd., v důsledku čehož je vývoj osobnosti opožděn. Nevědomí je špatně ovládáno nebo není ovládáno vůbec sebeuvědoměním.

Taková emocionální neutralita se také velmi často vyskytuje u prakticky psychologicky normálních lidí. Například žena ve středním věku říká, že ji ještě v mládí svedl starší muž, ale mluví o tom takovým lhostejným tónem, jako by se to nestalo jí, ale jiné ženě. Pamatuje si některé momenty spojené s touto událostí, ale nepamatuje si, co se stalo před ní a po ní. To je mimořádně zajímavý empirický fakt a vyžaduje zvláštní diskusi. Zde poznamenáváme, že jak ukazuje tento příklad, mechanismus izolace má různé specifické formy. Nejen emocionální a kognitivní složky jednoho zážitku nebo dojmu mohou být od sebe izolovány: tato forma ochrany je kombinována s izolací vzpomínky na tuto konkrétní událost od řetězce jiných událostí, jsou zničeny jejich asociativní vazby, které, je zjevně motivován touhou co nejvíce ztížit reprodukci traumatických dojmů.

Izolaci lze definovat poněkud odlišně, pomocí konceptu „psychické energie“. S tímto přístupem je izolace odmítnutím poznat a nabít psychickou energií (katektátem) jakýkoli předmět v souvislosti s potřebou Pp, pokud je již znám a katekován v souvislosti s konfliktní potřebou Shch To umožňuje vyhnout se otevřenému konfliktu mezi potřebuje Pp a P2. Při takové izolaci je vnímání objektu zkreslené a v důsledku toho se zdá, že je pro P1 irelevantní.

Jde o psychologické chápání vnitřního mechanismu izolace mentálních obsahů jedince. Jako obranný mechanismus izolace, která přerušuje asociativní spojení s jinými dojmy, znamená, že po nepříjemné události člověk nějakou dobu odmítá vnímat něco jiného. Nechce, aby se stalo něco jiného. Událost je izolovaná, její asociační vazby jsou přerušeny (v každém případě o to jedinec vědomě usiluje). Normálně je tato reakce taková, že člověk soustředí svou pozornost na to, co je nejdůležitější, a nedovolí, aby do této omezené zóny jasného uvědomění proniklo nic cizího a nepodstatného, ​​nevhodného a opačného.

Rolové konflikty a izolace

Věříme, že neméně plodné pro pochopení adaptivního chování lidí je studovat práci izolačního mechanismu v jejich každodenní sociální aktivitě. Efekt izolačního mechanismu je pozorován zejména při snaze řešit konflikty rolí, ale především konflikty mezi rolemi. Takový konflikt vzniká, když je člověk ve stejné sociální situaci nucen hrát dvě neslučitelné role. V důsledku této potřeby se pro něj situace stává problematickou, v některých případech i frustrující. K vyřešení tohoto konfliktu na psychologické úrovni (tedy bez eliminace objektivního výkonu těchto rolí na stejné scéně a při zachování konfliktu rolí) se lidé často (spontánně) uchylují k mechanismu izolace. Ve strategii řešení mezirolových konfliktů zaujímá důležité místo mechanismus vzájemné izolace rolí a procesy jejich provádění.

Velmi často se setkáváme s následujícím jevem: jedinec A vznese požadavek na B, na což B odpoví asi takto: „Jako soused bych vám ochotně pomohl, ale jako úředník to udělat nemohu.“ Jedinec B od sebe izoluje své dvě role, aby mohl jednu z nich (pro sebe nejdůležitější) vykonávat důsledně a bez konfliktů.

Studium konfliktů rolí všech typů a způsobů jejich řešení tedy ukazuje, že izolační mechanismus hraje určitou roli v sociálně-psychologických procesech. A v tomto smyslu je tento zdánlivě čistě intrapsychický mechanismus vyjádřen v sociálním chování lidí. Tento směr výzkumu považujeme za slibný.

Izolace, hodnocení a dvě psychologie

A. Izolace jako odmítnutí provádět hodnocení. „Viděli jsme, že izolace je proces. s jejichž pomocí člověk odděluje své vjemy, myšlenky a jednání od těch emocí, které v souvislosti s nimi vznikají nebo by mohly vzniknout. Pokud má člověk emoce ve spojení s těmito duševními obsahy, znamená to, že jim dává určitá hodnocení. Proto, aby člověk nezažil nepříjemné pocity, to znamená, aby nebyl frustrovaný, odmítá hodnotit své činy.

Můžeme mluvit například o morálním hodnocení vlastního jednání. Řekněme, že člověk spáchal trestný čin. Pokud by o tom začal uvažovat svobodně, tedy bez použití obranných mechanismů, pak by mohl zažít pocit viny a odsoudil by se. Aby se tomu vyhnul, může tyto činy oddělit a izolovat od všech svých vztahů a od své osobní morálky. Ví a přiznává, že spáchal trestný čin, ale odmítá dát tomuto činu morální hodnocení. Kolem hrozivé myšlenky a nápadu se jakoby vytvoří kapsle, která je odtržena od středu osobnosti – od jejího sebeuvědomění.

Tento jev je jistě rozšířenější. Například ve všech těch případech, kdy mají lidé dvojí morálku. když člověk rozzlobeně odsuzuje druhé, ale je zcela klidný ohledně stejných činů: zde již nevidíme žádný mravní hněv nebo odsouzení. Může, nebo jeho činy byly náhodné, způsobené vnějšími faktory mimo jeho kontrolu, nad kterými nemá žádnou kontrolu.

B. Izolace a dvě neslučitelné psychologie – Lidská psychika může za určitých podmínek obsahovat dva neslučitelné, až diametrálně odlišné logické systémy, aniž by si uvědomovala jejich neslučitelnost. Jedná se o typ izolace – mechanismus, kterým je jedna část mentálních obsahů izolována od jiné části, v důsledku čehož se zdá, že konflikt mezi nimi je vyřešen. Tyto subsystémy mentálních obsahů žijí jakoby samy o sobě, interakce mezi nimi jsou vyloučeny. Psychologové Krech, Crutchfield a Livson uvádějí následující příklad: občan píše dopis psychologovi, protože popsal své pokusy s kočkami, které byly vystaveny elektrickým šokům. Experiment byl organizován s cílem vyvinout metodiku pomoci alkoholikům. Tento občan odsuzoval týrání zvířat, považoval se za odpůrce týrání, ale zároveň požadoval krutý přístup k alkoholikům – až si myslel, že by bylo záhodno je odstranit. Nebyl si vědom rozporuplnosti svých úsudků. Tomu napomohla intrapsychická izolace.

Ve firemních strukturách je vždy vysoké riziko úniku dat. Zvláště často dochází k interním incidentům kvůli nejasnostem v problémech s přístupem. Riziko se zvyšuje zejména v případě, že zaměstnanci mají nadměrná práva. Proto zjistíme, jak systematizovat interakci s informační infrastrukturou pomocí vzoru a jaké nástroje pomohou kontrolovat uživatele.

Co je vzorem vymezení práv

Jedná se o zmocnění zaměstnanců nebo jejich skupin určitými soubory pravomocí k řešení zadaných úkolů. Pomocí tohoto modelu je snazší systematizovat procesy a řídit činnost personálu organizace.

Role závisí na pozicích, specifikách firemních oddělení a typech pracovních úkolů. Počet pravomocí zahrnutých v roli není přísně regulován – každému zaměstnanci může být přidělena jedna nebo více pravomocí. Je důležité, aby existovaly předpisy, které jasně stanoví, na jakém základě jsou role vytvářeny, kdo je schvaluje a jak jsou aktualizovány.

Vzor delimitace práv vychází z jednotlivých rolí a pravomocí zaměstnanců v informačních systémech. Ve velkých podnicích se globální matice tvoří ze soukromých rolí. Tento systém je zvláště často praktikován v bankovním sektoru. Například kreditní manažer má oprávnění v různých systémech: pokladní modul, tok dokumentů, služby atd. Role v každém systému jsou shromážděny do jedné obchodní role „Credit Manager“, která se používá při přidělování práv novému zaměstnanci přijatému na tuto pozici.

Šablony rolí pro organizace

Existuje speciální matice, která zahrnuje různé typy pravomocí:

• Přístup k pozicím je rozsah pravomocí vázaných na zaměstnance jedné pozice. Nejčastěji se vydává v rámci oddělení nebo divize organizace. Přístup k pozici zahrnuje minimální sadu oprávnění nezbytných k provádění pracovních úkolů.
• Osobní přístup – rozšířená sada oprávnění pro jednotlivé zaměstnance. Poskytuje se ve vzácných případech, pokud se bez něj při řešení pracovních problémů neobejdete.
• Funkční role jsou oprávnění, která se udělují k dokončení konkrétních úkolů. Například po dobu projektu, služební cesty nebo při plnění úkolů.

Vzor delimitace práv vychází především z oficiálního souboru pravomocí. Pokud základní soubor práv pokrývá všechny potřebné potřeby, pak osobní pravomoci mohou být pouze 5-10%. Funkční role jsou nastaveny v závislosti na rozsahu činnosti a celkovém počtu úkolů.

Výhody a nevýhody vzoru

Začněme s pozitivními aspekty:

• Jednoduchý postup pro vydávání práv zaměstnancům. Rolí je obvykle výrazně méně než pracovníků. Je velmi výhodné mít připravený model pravomocí pro konkrétní pozice. Pokud do organizace přijde nový zaměstnanec, obejdete se bez četných operací k propojení oprávnění s jeho účtem. Stačí jednoduše přiřadit roli, která obsahuje požadovanou sadu.
• Možnost změny práv pro držitele jedné role najednou. Jednoduše do role přidáte novou funkci nebo možnost, která se poté automaticky zobrazí v systému všem, kterým je role dostupná.
• Eliminace neslučitelných sil. Vzor je obvykle postaven s ohledem na kompatibilitu pravomocí. Tito. Jeden zaměstnanec by neměl mít práva, se kterými by se mohl dopustit podvodného jednání. Například zadávání a sledování finanční transakce. Takové funkce by měly být v různých rukou.

Nevýhodou, nebo spíše nuancí, je nemožnost 70% uspokojení potřeby přístupu. Funkce zaměstnanců v podniku se často mění, doplňují a aktualizují. Struktura společnosti se mění. Úplně tedy bude stačit, když vzor pro vymezení přístupových práv bude tvořit 80-XNUMX % procesů řízení.

Také se vyskytuje 100% kontrola hraní rolí, i když je extrémně vzácná. Například v určitých odděleních komerčních struktur, výzkumných ústavech nebo společnostech s velmi vysokou úrovní informační bezpečnosti. Jednoduše řečeno, kde je aktivita stabilní a kontrolovaná.

Jak implementovat model založený na rolích pro rozlišování přístupových práv

Implementace modelu začíná přípravnými fázemi. Co musíte udělat:

• Vytvořte funkční model – podrobně popište funkčnost všech pozic a oddělení organizace.
• Proveďte audit IT systémů za účelem vypracování plánu stanovení priorit pro přechod na řízení založené na rolích. V tomto procesu je důležité pochopit, jak relevantní jsou řešení a jak jsou připravena na nový model.
• Porozumět tomu, jak se divize organizace aktuálně vzájemně ovlivňují, a připravit metodiku řízení rolí. Zaznamenejte nuance, silné a slabé stránky.
• Napište podrobný popis obchodních funkcí a odpovědností pro každou pozici.
• Analyzujte data o uživatelích a jejich oprávněních. Spojte všechny aktivní účty s vlastníky a odstraňte nepodstatné informace.

Pokud je vzor představen od začátku, je lepší vytvářet role na základě funkčního modelu. Další varianta implementace je možná – s využitím stávajících pravomocí zaměstnanců. V tomto případě je třeba zvýraznit obecná oprávnění pro skupiny pozic, zkontrolovat jejich relevanci a teprve poté vytvořit role.

Certifikace a kontrola schématu rolí

Přístupová oprávnění je třeba pečlivě sledovat, aby bylo zajištěno, že jsou v souladu s podmínkami použití a jsou aktuální. Většina organizací zavedla certifikaci, která zahrnuje periodickou recertifikaci pověření. Pomocí speciálních technických prostředků lze proces snadno automatizovat: systém IdM vygeneruje seznam aktuálních pravomocí v rámci role-based modelu delimitace práv. Manažer nebo schvalující osoby budou muset pouze potvrdit nebo zrušit oprávnění.

Systémy IdM umožňují žádat o další pravomoci nad rámec role přidělené zaměstnanci pomocí speciálního aplikačního modulu. V tomto případě bude vyplněná žádost automaticky přidělena ke schválení v souladu s procesem, který je k tomu definován.

Řešení IdM navíc poskytují algoritmy pro nápravu nekonzistencí, například získání přístupových práv bez schválení. Signalizují, zda byla změněna práva k obejití IdM. Tento mechanismus umožňuje včas odhalit porušení, předcházet incidentům v oblasti bezpečnosti informací a provádět vyšetřování.

Pohodlný nástroj pro správu přístupových práv v podnikové informační infrastruktuře

Systém Solar inRights IdM je spolehlivým tuzemským nástrojem, který výrazně zjednodušuje kontrolu nad implementací předpisů o řízení přístupu k firemním zdrojům. Pomůže přizpůsobit model delimitace práv specifikům vaší organizace a sníží počet incidentů souvisejících s překračováním pravomocí zaměstnanců v informační sféře.

Systém bude automatizovat proces řízení přístupu. Má širokou funkčnost a uživatelsky přívětivé rozhraní, takže nebudete mít problémy, i když s takovými nástroji nemáte žádné zkušenosti.

Shrneme-li, model role umožňuje jasně rozdělit pravomoci mezi zaměstnance, snížit riziko úniku dat a optimalizovat pracovní procesy. Systém Solar inRights se stane optimálním nástrojem řízení přístupu a zvýší úroveň zabezpečení informační infrastruktury organizace.

OSTATNÍ PRODUKTOVÉ ČLÁNKY

Ještě více o našich schopnostech