Обсуждение новости: Большинство случаев утери конфиденциальных данных – вина их владельцев - Форум по вопросам информационной безопасности

>Действующее российское законодательство разграничивает три вида информации, в отношении которой устанавливаются особые защитные режимы - государственная тайна, коммерческая тайна, а также персональные данные, пояснил РИА Новости старший юрист

У нас тайн порядка 60 шт ;)

А вот разделять их, как один из вариантов можно близко к изложенному:
1. Тайна гос.органов - ГТ и служебная тайна
2. Тайна комерческих организаций - коммерческая тайна
3. Тайна субъекта - персональные данные

Остальные можно отнести к производным от этих тайн, например: профтайна - тайна полученная при исполнении профессиональных обязанностей или при осуществлении определенных видов деятельности

абсолютно согласен с заголовком темы, но вот с разделением и отказом от глубокой структуризации не согласен, именно глубокая структуризация по видам тайн помогает решать вопросы защиты информации
Например тайна трансплантации (касается и ПДн и врачебной и семейной тайны)
или тайна усыновления/удочерения может пересекаться с абсолютно разными видами тайн (и все это объединить в тайну субъекта бывает просто нереально)

У нас тайн порядка 60 шт ;)
надо к каждой тайне методики закрытия каналов (реально действующие а не такие как ПДн или устаревшее и ксерокопированное СТР-К)
ФСТЭК должен вести свою деятельность "прозрачнее" , наказания должны быть намного жестче

и тогда быть может "владельцы тайн" изменят свое мнение.

Тайн много, а механизмы каналов воздействия на эти тайны одни и теже.
Зачем плодить 60 методик их защиты, если можно создать одну методику по устранению каналов и применять ее действие ко всем 60 тайнам???
Будет меньше путаницы и противоречий.

qwerty

тайна усыновления > врачебная тайна =><? какая тайна?

банковская тайна =? врачебной тайне

служебная тайна > коммерческой тайны?)))

Тайна субъекта: по приведенному выше предлагаемому перечню в нее войдет:
сами ПДн, таже тайна усыновления, семейная тайна и.т.п.
Я о том что применяемая градация не сможет отразить приоритетность вида тайны.
Яркий пример порядок проведения классификации.

Каждая тайна должна анализироваться отдельно и методики по ее оценки должны быть раздельными, продуманными и работающими (не противоречивыми)

Структуризация на таком уровне реально повысит уровень ИБ страны в целом.

Я согласен что 60 тайн там не надо некоторые можно упразднить
например чем отличается тайна нотариуса от тайны исповеди, адвокатской тайны? (предположение не владею точной информацией об этих видах тайн)

Что касается
>>Будет меньше путаницы и противоречий.

на мой взгляд путаниц не будит, а наоборот будит четкая организация ЗИ в стране.
Обратите внимание чем "глубже" структурирование тем меньше лишних движений - отлаженный механизм, громоздкие методики "всеобъемлющие" (идолопоклоннические) заведомо завышают стоимость ЗИ в некоторых аспектах. четкое разделение по видам тайн поможет нам и в оценке эффективности и в экономике и т.п.

Не хочу настаивать на своей точке зрения, но тем не менее, в чем заключаются физические отличия механизмов образования каналов воздействия на защищаемую информацию ГТ, КИ и ПДн. (с точки зрения физических процессов).? Помоему это одни и те же процессы. Зачем писать различные интерпритации их защиты под каждую тайну?
Предпочтительнее для каждой тайны (объекта информатизации) индивидуально создать какую то политику защиты, а механизмы защиты строить по единому образу.

стоимость тех. средств,
Частичный уход от сертифицированных средств защиты (адекватная оценка конфиденциальной информации)

зачем защищать заранее завышенную информацию? как это делоают типовые шаблонные решения.

хоть каналы утечки верзде одинаковы, но зачатую их реалезация невозможна ввиду низкого КПД.

Например зачем конфиденциалке ДСП, ПДн (до К2 включительно) нужен ГШ (следует из СТР-К) и методик. Если делать все как надо не занижая класса там он просто ненужен.

Детально структурирование даст экономию. Сначала владельцам КИ, а после и государству т.к. все непротив защищать и нформацию, но только адекватными методами и способами.

Вот именно, в индивидуальной политике, на основании анализа, выделить актуальные каналы и уже их защичать.