Kısa tanım
OPSEC (operasyonel güvenlik), tek tek zararsız görünen bilgilerin bir araya geldiğinde hassas sonuçlar doğurabileceğini dikkate alan güvenlik yaklaşımıdır.
Ayrıntılı açıklama
OPSEC, savunma yayıncılığında yalnızca gizli bilgileri yayımlamamak anlamına gelmez. Kamuya açık bilgilerin derlenmesi, birleştirilmesi ve görselleştirilmesi de risk üretebilir; tek başına değersiz görünen parçalar, yan yana geldiğinde bir bütünün resmini verebilir.
Bu nedenle sorumlu bir yayın süreci iki soruyu birlikte sorar: "Bu bilgi kamuya açık mı?" ve "Bu bilgiler bir araya gelince ne oluşturuyor?" İkinci soru, agregasyon riski olarak adlandırılır. Agregasyon riski, klasik gizlilik denetiminin göremediği alanı kapatır; çünkü riskin kaynağı tek bir belge değil, parçaların toplamıdır.
Yaklaşımın yayıncılıktaki karşılığı bir eleme disiplinidir: içerik yalnızca doğruluğuyla değil, başka bilgilerle birleştiğinde üreteceği sonuçla da değerlendirilir. Savunma Atlas'ın temel ilkelerinden biri bu çerçeveden gelir: kamuya açık olması, yayımlanabilir olduğu anlamına gelmez.
OPSEC tek seferlik bir denetim değil, süreklilik isteyen bir süreçtir: hangi bilginin korunacağı, kimin için değer taşıdığı ve hangi yolla birleştirilebileceği düzenli olarak yeniden değerlendirilir. Bu değerlendirme yalnızca yeni içeriğe değil arşivin bütününe bakar; çünkü agregasyon riski, yeni bilginin daha önce yayımlanmış bilgiyle birleşmesinden de doğabilir.
Savunma sanayii bağlamı
Savunma yayıncılığında OPSEC, editoryal sürecin kendisine yerleşir. Bu portalın PSP-01 ve MUN-SAFE kapıları, OPSEC'in yayıncılık tarafındaki uygulamasıdır: bilgi değeri taşıyan ayrıntı, meşru merak için bile yayımlanmaz. Aynı disiplin sanayi tarafında da geçerlidir; tesise, programa ve tedarik zincirine dair parçalı bilgilerin toplamı, tek tek paylaşımların masum görünümünden bağımsız olarak değerlendirilir. OPSEC bu yönüyle bir sansür aracı değil, neyin hangi ayrıntı düzeyinde anlatılacağını belirleyen bir editoryal ölçüt olarak okunmalıdır.
İlgili kavramlar
agregasyon riski · bilgi güvenliği · güvenli yayın