Деньги в некуда!!! - Форум по вопросам информационной безопасности

Меня волнует проблема связанная с истерии по поводу защиты ПД все в один голос твердят что нужно защищать ПД ,что в случаи не защиты субъекту будет нанесён «непоправимый » вред он (субъект подаст в суд миллионный иск). Но почему то никто не задумывается что при применении в поликлиниках ГШ(Генератора шума) вы рискуете жизнью и здоровью пациентов (или их персональные данные важнее ,чем их здоровье ). Интересно мне если один прецедент в мире когда при помощи ПЭМИН были украдены ПД??? Честна я думаю что нет!!!((((( почему то никто не задумывается что при установки СЗИ от НСД вы уменьшаете производительность ПК в три раза и тем самом организация уменьшает свою производительность н - количество раз. На защиту ПД организации тратят колоссальные деньги школы больницы , может эти деньги следовала пустить по прямому назначению на развитие школ купить новые компьютеры ,парты, интерактивные доски, в поликлиниках закупить новое оборудование. Место этого миллионы уходят на ЗПД. Это
несопоставимые затраты.
П.с щас представители интеграторов начнут петь песню про то что нужно выполнять закон и нужно защищать права субъектов ПД и как всем плохо будет при утечки ПД. Я согласен пд нужно защищать но так чтобы это было эффективно

"то при применении в поликлиниках ГШ(Генератора шума) вы рискуете жизнью и здоровью пациентов"

Применять средства активной защиты для защиты ИСПДн от утечки по каналам ПЭМИН нельзя, данной меры нет в НМД и методики оценки таких средств для данных систем отсутствуют.

"Я согласен пд нужно защищать но так чтобы это было эффективно"

Эффективно для кого?
Для операторов, для регуляторов, для субъектов. Эффективность во всех трех случаев разная!

"На защиту ПД организации тратят колоссальные деньги школы больницы , может эти деньги следовала пустить по прямому назначению на развитие школ купить новые компьютеры ,парты, интерактивные доски, в поликлиниках закупить новое оборудование."

Целиком согласен . Добавил бы что первичны цели обработки ПДн а не защищенность от каких то не вполне конкретных угроз и не всегда вероятных.

Что вы вчера пили, в с утра такая головная боль за Родину?
Меня совершенно не впечатляют подобные стоны. Поскольку знания в той области, которую берётесь обсуждать, сопоставимы с продемонстрированным уровнем владения русским языком.
Каникулы начались, заняться нечем, вот и болеют по утрам за страну в интернете.

для Некто:
Да нет, просто еще один, хомо сапиенс попытался осмыслить тот бред, который ему, очевидно, попытались впихнуть дюже усердные блюстители нормативных "перлов" от регуляторов.
".... которую берётесь обсуждать" - интересно, а если не обсуждать, и не НАМ, то что же ВАС слушать?

Уважаемый Некто - зачем Вы так?
Мне из высказанного СПОзи многое понятно - только я смотрю под другим углом
Цель - втягивание РФ в ВТО и финансовое истощение бюджета РФ
Средство - навязывание затратных механизмов защиты бюрократических интересов а не прав граждан
А насчет генераторов шума - это бы не в поликлиники в ЗИНДАНЫ чтобы граждан из тюрьмы дистантно не кидали и насчет опасности (не надо на нем сидеть! или под кровать ставить на ночь)
Сразу еще никто не умирал а ведь у многих дома есть и микроволновки и старые кинескопные телевизоры, где-то сопростоавимые по излучению ...
А регуляторы - они же и есть окормляемые за этот счет бюрократы

Ни одно СЗИ никогда не спасёт от простого человеческого фактора. Поэтому развивать данную тему, я думаю не имеет смысла.

Сейчас по факту , можно через Интернет, за небольшую сумму, собрать практически любые персональные данные о каждом конкретном лице. Желающих продать информацию, ни с внедрением ФЗ 152, ни с последующими законами, не убавилось, скорее наоборот в каждым годом растёт. Желаете получить распечатку мобильных телефонов, узнать историю болезни, вычислить все кредиты и прочие задолжности или узнать данные на недвижимость или личный автомобиль - не проблема, платите денюжки и получайте всё необходимое.

Лучше бы, вместо необходимости внедрения СЗИ увеличили бы уголовную ответственность за разглашение конфиденциальной информации. Вот тогда бы, тот же работник ГИБДД, оператор сотовой связи и подобные им, сто раз задумались бы, перед тем, как сливать данные.

Ну а технической стороной защиты данных пускай разбираются специалисты на местах. На местах-то всегда виднее, что лучше (эффективнее) применить из СЗИ - ГШ или что-то иное.

По поводу поликлиник, школ и т.д.

СПИИРАН предоставляет образовательным, воспитательным и лечебным учреждениям, финансируемым из федерального бюджета, бюджета субъекта Российской Федерации и муниципального (местного) бюджета право безвозмездно и бессрочно использовать СЗИ НСД «Аура 1.2.4» для защиты персональных данных и образовательных целей.

По условиям оферты образовательные, воспитательные и лечебные учреждения, финансируемые из перечисленных видов бюджета (объем бюджетных средств неважен) могут безвозмездо и бессрочно использовать СЗИ НСД «Аура 1.2.4». При этом от СПИИРАН ожидать подтверждающего письма не требуется. Лицензиату необходимо скопировать систему с сайта и составить письмо в адрес СПИИРАН, на котором поставить дату и зафиксировать число ЭВМ (притом любое, например с двойным запасом на развитие) и неважно дойдет ли письмо по назначению, главное, чтобы оно имелось в наличии у лицензиата. Для целей статистики, СПИИРАН желал бы иметь такие письма или отсканированные копии этих писем.

При желании получить и физический комплект (если нужно для целей учета машинного носителя, показа контролирующим или еще для чего-либо) услуга его изготовления оплачивается по себестоимости, в пределах 2 тыс. руб.

Подробная информация есть на сайте НИО ПИБ - http://www.cobra.ru

Ну а по поводу торможения ПК в 3 раза с помощью СЗИ НСД, это конечно, сильный перебор. Даже если сильно "перебдеть" и настроить всё по максимуму, то всё равно в пике нагрузки производительность упадёт процентов на 25-30% (да и то не факт), а в повседневной работе запас у более-менее ПК огого какой, то есть снижения Вы просто не заметите.

И по поводу ГШ. Я уверен, что ни в одной организации, включать их более чем на день, не станут. Да какой там на день! Включат ГШ, на время обработки ПДн, на пару часов, после чего, после жалоб сотрудников на качество мобильной связи и на нервозность по поводу здоровья, эти самые ГШ отрубят и складируют на склад... до момента плановой проверки регуляторов.

>Я уверен, что ни в одной организации, включать их более чем на день, не станут.
Генераторы которые применяются для борьбы с ПЭМИН на мобильную связь не влияют практически никак. Мощность не та.
Другое дело, что они не бесплатны и к защите информации имеют не совсем понятно какое отношение.

про ГШ я имел ввиду что они влияют на работу медицинских приборов в поликлиниках и больницах , и это доказанный факт!!!