К истокам - Форум по вопросам информационной безопасности

Нужно помнить еще одну деталь: безопасность не есть самоцель, т.к. не приносит никакой пользы сама по себе. Безопасность нужна для ОБЕСПЕЧЕНИЯ некоторых ценных (приносящих практическй результат в реальном мире) процессов. Если она начинает им мешать, то следует весьма внимательно смотреть - настолько ли важна защищаемая в данном случае характеристика, чтобы оправдать возникающее неудобство (которое, вообще-то говоря, тоже ведет к увеличению некоторых рисков).
Если смотреть на проблему с этой точки зрения, то такие меры, как "мотивация", приобретают новую окраску. Они не только повышают безопасность, но и положительно влияют на рабочий процесс :)

Насчет ракетки AIB мысль мою не понял, но в остальном согласен.

Далеко ушли от первоначального вопроса=)
Насчет понимая Руководителями Организаций, кто такой спец по защите и зачем он необходим, это вообще отдельная песня. Фантазия и уровень непонимания с начало вызывало грусть, а теперь смех.

Ну, я вооще не очень понял, как муху той ракеткой.. она же через сетку.. :)
А понимание руководством организации - вопрос настолько же больной, насколько ключевой, это да. Приходится признать особенностью профессии умение обьяснить смысл и практическую ценность защиты ) .
Хотя это и для работы полезно - осаждает от принятий сгоряча решений, которые тормозят осноной бизнес :)

Эко понесло Вас куда, господа! Паяльник, лояльность, проценты - т.е. либо запугать всех "досмерти" либо купить их "с потрохами". Под лозунгом "Цель оправдывает средства" можно прикрыть любое... Главное - не переборщить.
Если возвращаться "к истокам", то нужно всегда помнить, что все "допускные системы" к любой информации (включая гостайну) построены на доверительной основе по принципу "круговой поруки". А технические, организационные, юридические и финансовые меры являются только условиями обеспечения и сохранения системы доверия. Пропадает одна из таких мер, значит можно считать, что доверия в системе нет и она рано или поздно развалится.