Guidelines for Secure Government Use of Social Media - USA

[Roy Mente]

Misschien kunnen we wat leren van de Amerikanen hoe we vanuit Government om kunnen gaan met Social Media.

Dit rapport geeft de guidelines vanuit een het perspectief beveiliging. Dit voor verschillende doelen; zowel open (met burgers) als besloten (met diensten onderling) op internet.

Geeft niet direct een instant panklare oplossing, maar dringt wel aan op het maken van richtlijnen hoe je veilig van de nieuwe mogelijkheden gebruik zou kunnen maken. Ik vind dat we ook tot een oplossingsgerichte richtlijn in Nederland dienen te komen.

Uit de managementsamenvatting:
The decision to embrace social media technology is a risk-based decision, not a technology-based decision. It must be made based on a strong business case, supported at the appropriate level for each department or agency, considering its mission space, threats, technical capabilities, and potential benefits. The goal of the IT organization should not be to say “No” to social media websites and block them completely, but to say “Yes, following security guidance,” with effective and appropriate information assurance security and privacy controls.

De volledige guidelines:
Guidelines_for_Secure_Use_Social_Media_v01-0[1][1].pdf

[Mark Stam]

"...Ik vind dat we ook tot een oplossingsgerichte richtlijn in Nederland dienen te komen... The goal should not be to say “No” to social media websites and block them completely, but to say “Yes, following security guidance...”

Zeer treffend verwoord ! Het zomaar in gebruik namen van social media websites zonder te weten wie of wat er achter zit en wat het gevolg kan zijn heeft nu eenmaal risico's in zich.

[Karin Radema-De Jong]

Zoals in het rapport verschillende keren genoemd wordt, moet er goed worden gekeken naar het doel en de manier waarop de sociale media worden gebruikt, en naar de (het deel van de) organisatie die het gebruikt. Het lijkt me dat voor de mediatheek Politieacademie bijvoorbeeld de mogelijke risico's anders zijn dan voor een korps. En met het gevaar naïef gevonden te worden: soms zijn dingen ook niet meer dan ze zijn. Het is niet moeilijk om overal beveiligingsbedreigingen te zien, maar veel moeilijker om ze naar ieders tevredenheid op te lossen.
Toch begrijp ik de noodzaak van beveiliging van 2.0 initiatieven, ik vraag me af hoe het huidige gebruik van social media door politie is beveiligd?

[Willem Pottuit]

Hallo Roy,

Is dit een aanzet voor richtlijnen vanuit het landelijke CIO overleg ?