Агасофия - Форум по вопросам информационной безопасности

Г-ну «malotavr’у».
Вы были у меня на лекциях? Откуда Вы можете знать, чему я учу студентов?
Про мою практику частично Hard написал, но и он упустил 12 лет руководства отделом защиты информации и секретной работы в администрации Волгограда. А если включить мозги и поиск в Интернете, то можно ещё узнать, что наука для меня хобби, что «на хлеб» я себе зарабатывал не преподаванием, а именно практической работой. Так что не надо ни умничать, ни хамить.
Вы лучше про себя правду откройте: кто Вы, чем знамениты, какими достижениями можете похвастаться? А то вы тут в подавляющем большинстве под кликухами-погонялами тусуетесь. Толи своих имён-фамилий стыдитесь, толи боитесь чего, толи по привычке? И не поймёшь, с кем дело имеешь. Может Вы академик какой или великий гуру от ТЗИ. Дайте ссылки на Ваши работы, я их почитаю и если в них что-то дельное есть, а не общепринятая лабуда, буду по ним преподавать. А может быть всё ещё круче – Вы чатланин и штаны у Вас голубые или малиновые? А мы тут сирые и знать не знаем, и ведать не ведаем. Нехорошо это. Ведь “у общества без цветовой дифференциации штанов нет будущего…”. Правда, я думаю, что будущего нет у общества, в котором принято не поддерживать друг друга и помогать друг другу, а поливать грязью и "закапывать" без зазрения совести и не взирая на цвет штанов.

Даже для хорошего бойца поле боя огрничено ориентирами на местности.
Перед бойцом не стоят задачи по планированию не только войсковых операций, но и ведения боя. Зачастую неведомо хорошему бойцу, что в плане операции его подразделению отведена роль для отвлечения удара главных сил противника, и что согласно штабным расчетам его участь предрешена. Неведомо хорошему бойцу, что в штабе, планирущем операцию, видны не только ориентиры на местности вокруг него, не только позиции его подразделения и части, а глубоко эшелонированные боевые порядки объединений и фронтов, не только их положение на текущее время, но и на несколько суток вперед.

Зачастую хороший командующий организует ведение войсковой операции в точном соответствии с требованиями наставлений. Нет времени командующему разбираться в философии, методологии и концепции вооружённой борьбы.

У каждого: и у бойца и у командующего свой участок практической деятельности, но деятельность и того и другого определена или боевым уставом или наставлением, содержание которых в значительной степени определены документами более высокого концептуального уровня. Эти же документы определяют деятельность по созданию перспективного воружения, которое будет использовать хороший боец.

Если Боец и Командующий защищают позиции и рубежы, то специалисты по защите информации защищают сведения, а хорошие инженеры дают этим специалистам оборудование, позволяющее сделать их действия соответствующими критериям эффективности, которая определена документами концептуального уровня.

Зачастую и боец, и командующий, и инженер не видят смысла в философии и методологии, и если привлекаются к разработке основополагающих документов, то вносят в них свойственную для понимания каждого из перечисленных детализацию в ущерб общему, философскому. А если используют для "строительства нового фешенебельного здания старые кирпичи", то в итоге получают "колосс на глиняных ногах", изобилующий несопоставимыми с логикой словообразами.

Чёрным по белому: если хотите поступательно двигаться вперёд - "снимите розовые очки", говорите и мыслите по-русски :)

На сегодняшний день на площадке обсуждения идут по 235 темам, что говорит о многозначности и соответствующих этому разночтении и толковании одних и тех же определений и требований.

Думаю, что если бы специалисты ФСТЭК России имели бы в своём распоряжении документы, основанные на глубоком философском понимании сути защиты информации, то они не "открестились бы" от данной площадки, на которую кстати была ссылка на старом официальном сайте для "возникающих вопросов".

Не обижайтесь на тех кто не дорос. Вы когда нибудь видели как школьники пересказывают фильмы. Одни эмоции и характерные движения руками. Так это всё из этой темы. К сожалению основная масса нашего общества грешит этим. Почитайте комментарии в интернете и вы убедитесь в этом. Поэтому, кто ещё может, должен предпринимать какие то действия по воспитанию общества, его доращиванию.

Старые советские окна были заляпаны краской. Швы залеплены ватой и заклеены бумажной лентой. Пришлось отодрать. Стоя на подоконнике и монтируя на раму СВ-45, я увидел во дворе корову, которая жевала траву и смотрела на меня с презрением. У меня же презрение вызывало это место -глухая деревня, в отдаленном районе области. Я чувствовал себя глупо. Рассказывая бывшему земледельцу принцип действия СВАЗ, для убедительности сделал ссылки на сериал "бригада" (там был момент где прослушивали с помощью лазерного микрофона). Пример, похоже ему понравился, и он закивал улыбаясь. После помещения мы принялись за компьютер. Больше всего времени ушло на объяснения мандатного режима. Правой кнопкой на замочек - свойства - секретно - переключить - ок. Земледелец записал все на бумажке. Со шкафа на меня смотрела книга "Windows XP для чайников". Земледелец вызывал у меня симпатию. Во-первых, когда он нас увидел, он не выдал дикий баян типа "у вас в чемодане бомба?" . Во вторых он принял роль, ни разу ни намекнул, что это все фуфло, а секретов у него нет. В третьих, он искренне хотел во все врубиться.
Ночевали в соц. приюте, через стенку бомжи и те кому сегодня не повезло. Перед сном смотрели на тв фильм, как Сноуден убегал от АНБ. Когда фильм закончился, я почему то вспомнил ту корову и ее глаза...

Геннадий Альбертович,
неудобно получилось: вы сами изначально ничем не спровоцировали тот поток критики, который на вас тут вылился. Писали в своем блоге свои мысли, никто особо комментировать их не рвался: личный блог - это личное дело человека. Так что скажите спасибо топикстартеру, который увидел в вас свет божественного знания и решил нести этот свет в массы.

Но раз уж вы решили вступить в дискусию...

> под кликухами-погонялами тусуетесь

Вы-таки даже не представляете, как тяжело приходится бедным Ивановым, Петровым, Кузнецовым. Понаразвелось полных тезок, понимаешь. Приходится пользоваться кликухой-погонялом, которым никто, кроме меня не пользуется - чтобы любой желающий мог меня идентифицировать и найти в реальной жизни :)

> Откуда Вы можете знать, чему я учу студентов?

Вы не поверите, но ваши студенты не умирают сразу после получения диплома. Они ищут работу, приходят на собеседования, в том числе и ко мне. И один из первых вопросов, который они слышат в этом случае: "Вот наша корпоративная ЛВС. Давайте определим, какие угрозы для нас актуальны". Обычно эта часть собеседования заканчивается очень быстро на вопросе: "Вероятность реализации? И как же вы собираетесь ее в реальной жизни оценивать?". Душераздирающее зрелище.

Это не претензия к вам лично или конкретно к ВолГУ. Неподготовленность к практической работе - беда выпускников большинства российских ИБшных кафедр, за исключением нескольких. Но надо как-то привыкнуть к тому факту, что непрофессионализм ученика некоторым обазом характеризует и его учителей.

> 12 лет руководства отделом защиты информации и секретной работы в администрации Волгограда

Угу, о том и речь. Когда человек, имеющий очень специфический, мало где еще пригодный опыт защиты режимных ГИС, начинает распространять этот опыт на защиту систем с принципиально иными условиями функционирования... Ну, скажем так: это его право - у нас нормальное тоталитарное государство, в котором каждый человек может свободно выражать свои мысли.

В ваших публикациях есть разумные мысли, но в целом познавательная ценность этих публикаций разнится. В общефилософских и общетеоретических статьях (про субъекты и объекты, про основные понятия) готов подписаться под каждым абзацем. Но как только вы приближаетесь к конкретике, становится грустно за ваших студентов.

Возьмем, к примеру, вашу статью про банковскую безопасность. Читаем внимательно:
- вы нарисовали матрицу угроз для банка
- в этой матрице в принципе не фигурирует такой актив как доверенные банку денежные средства (вы же не будете утверждать, что они входят в категорию "оборудловние")
- среди угроз нет мошенинческих действий (ну не относятся они ни к деструкции, ни к дисфункции, ни к ухудшению условий).

Коллега, написать после этого "...авторы ... достаточно убедительно показали, насколько не соответствует объективной действительности насколько не соответствует объективной действительности не уровень «банковской безопасности» в России, а уровень осмысления и осознания её сути и её содержания" - это уже за гранью добра и зла. Все, что вы показали - что что о специфике банковской деятельность и обеспечения ее безопасности вы не знаете ровным счетом ничего. Скромнее надо быть.

Kepp it real | 58354

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Игорь | 58357

???

Keep it real | 58358

Очень позабавило ваше жизненное наблюдение! Готов под ним подписаться!!!

Kepp it real | 58354

Чувак, я вот читаю твой пост, у меня слезы на глазах и ностальгия по моему прошлому месту работы! Один в один (не считая коровы, конечно), все так и есть, подписываюсь под каждым предложением=) Точно такие же командировки в такие далекие уголки нашей страны, что при виде тебя с комплексом оборудования, воображают себе, что защищаешь ты их от самых последних технических новинок в разведывательной сфере=)