System ochrony infrastruktury kluczowej dla funkcjonowania bezpieczeństwa państwa w Polsce

Niniejsza praca dyplomowa została zatytułowana System ochrony infrastruktury kluczowej dla funkcjonowania bezpieczeństwa państwa w Polsce. Na decyzję autorki o podjęciu takiego, a nie innego tematu pracy, wpłynęło kilka czynników. Po pierwsze, dynamicznie rozwijająca się sytuacja geopolityczna w regionie europejskim spowodowana m.in. agresją Rosji na Ukrainę i prowadzoną przez nią ekspansywną polityką zagraniczną uderzającą w państwa sąsiadujące. Po wtóre, widoczny w ostatnich latach rozwój technologiczny, w tym w obszarze będący konsekwencją m.in. coraz to bardziej wyrafinowanych form i technik ataków. Po trzecie, autorka zdecydowała się na podjęcie tego tematu ze względu na osobistą chęć pogłębienia zdobytej w toku studiów wiedzy z przedmiotowej materii oraz połączenia jej z tematyką innego obszaru własnych zainteresowań, jakim jest cyberbezpieczeństwo. Przedmiotem badań w niej podjętych jest próba znalezienia odpowiedzi na pytanie, jak funkcjonuje system ochrony infrastruktury kluczowej dla bezpieczeństwa państwa w Polsce. W tym celu, postawiono następujące problemy badawcze: jaki jest stan prawny oraz faktyczny systemu ochrony infrastruktury kluczowej dla funkcjonowania bezpieczeństwa państwa w Polsce; na jakie zagrożenia narażone są obiekty infrastruktury kluczowej oraz jak im przeciwdziałać; jakie techniki, metody oraz rozwiązania są stosowane w celu ochrony infrastruktury kluczowej na świecie; jakie ewentualne zmiany można wprowadzić w polskim systemie infrastruktury kluczowej dla bezpieczeństwa państwa wzorując się na rozwiązaniach z innych państw? W toku prowadzenia badań wykorzystano m.in. metody analizy literatury, aktów prawnych, dokumentów normatywnych i innej dokumentacji. Również, posłużono się technikami analizy, syntezy, analogii oraz dedukcji. Ponadto, w pracy wykorzystano różnorodne materiały źródłowe, tj. akty prawne (krajowe, unijne i państw trzecich), raporty, strategie oraz dokumentację specjalistyczną, dane pochodzące z baz danych, wyniki badań naukowych, artykuły publicystyczne oraz inne źródła internetowe (strony internetowe firm, instytucji oraz innych podmiotów). Wynikiem badań są następujące wnioski. Po pierwsze, pożądany stan faktyczny systemu ochrony infrastruktury kluczowej, wynikający m.in. z aktów prawnych, stoi często w opozycji od stanu faktycznego. Po drugie, dynamicznie rozwijający się krajobraz zagrożeń wywiera bezpośredni wpływ na system i wymaga podjęcia określonych działań przez państwa oraz operatorów usług kluczowych, mających na celu podniesienie poziomu bezpieczeństwa wchodzących w niego podmiotów. W szczególności podkreślona została rola rozwiązań teleinformatycznych w tym obszarze oraz zagrożeń płynących z cyberprzestrzeni. Po trzecie, problematyka bezpieczeństwa infrastruktury kluczowej oraz wiążące się z nią wyzwania dotyczą również innych państw na świecie. Często są one zbieżne z tymi obserwowanymi w warunkach polskich. Zdaniem autorki, niektóre z zaimplementowanych przez nie rozwiązań oraz przytoczone w pracy propozycje specjalistów mogłyby, wpłynąć korzystnie na poprawę stanu bezpieczeństwa i odporności podmiotów klasyfikowanych, jako kluczowe w Polsce.

This thesis is titled System of Infrastructure Protection Critical to the Functioning of State Security in Poland. Several factors influenced the author’s decision to take up this topic and not another one. Firstly, the dynamically developing geopolitical situation in the European region caused, among other things, by Russia’s aggression against Ukraine and its expansive foreign policy targeting neighbouring countries. Secondly, the technological development seen in recent years, including in the area resulting from, among other things, increasingly sophisticated forms and techniques of attacks. Thirdly, the author decided to take up this topic due to her personal desire to deepen her knowledge of the subject and to combine it with the topic of another area of her interest, namely cybersecurity. The subject of the study is an attempt to find an answer to the question of how the system of protection of infrastructure critical to national security functions in Poland. To this end, the following research questions were raised: what is the legal and actual state of the system of protection of critical infrastructure for the functioning of national security in Poland; what threats are the objects of critical infrastructure exposed to and how to counter them; what techniques, methods and solutions are used to protect critical infrastructure in the world; what possible changes can be introduced in the Polish system of critical infrastructure for national security based on solutions from other countries? In the course of the research, methods of analysis of literature, legal acts, normative documents and other documentation were used. Also, techniques of analysis, synthesis, analogy and deduction were used. In addition, various source materials were used, i.e. legal acts (national, EU and third countries), reports, strategies and specialist documentation, data from databases, results of scientific research, journalistic articles and other Internet sources (websites of companies, institutions and other entities). The results of the study are the following conclusions. Firstly, the desired state of affairs of a critical infrastructure protection system, resulting inter alia from legal acts, is often at odds with the state of affairs. Secondly, the rapidly evolving threat landscape has a direct impact on the system and requires specific actions by States and operators of key services to improve the security of the actors involved. In particular, the role of ICT solutions in this area and threats arising from cyberspace was highlighted. Thirdly, critical infrastructure security issues and related challenges also affect other countries in the world. They often coincide with those observed in Polish conditions. According to the author, some of the solutions implemented by them and the proposals of specialists cited in the paper could positively influence the improvement of the security and resilience of entities classified as key in Poland.