Техническая защита коммерческой тайны - Форум по вопросам информационной безопасности

Я и сам не могу понять, причем тут сертификация вообще.
А объяснения преподавателей сводятся сводятся именно к тому, что Вы описали на примере сейфа. Мол украли у тебя, т.к. ты использовал непонятые СЗИ, принял недостаточно мер, для защиты

И что... Получается что ты сам виноват в том что у тебя украли?

Лучшим оправданием будет: А вот не надо было провоцировать! :-)))

"И что... Получается что ты сам виноват в том что у тебя украли?"
Не совсем, получается, ты должен доказать за свой счет, что принял достаточно для защиты, заказав проверку своих не сертифицированных СЗИ в лаборатории (что они обеспечивают должный уровень защиты или выполняют возложенные на них функции по защите)

Не логично, у меня украли информацию, т.е. совершили правонарушение/преступление против меня и мне надо еще что то доказывать? Не бывает такого...

Извините, но мое мнение, что преподаватели говорят глупость.

" получается, ты должен доказать за свой счет, что принял достаточно для защиты, заказав проверку своих не сертифицированных СЗИ в лаборатории (что они обеспечивают должный уровень защиты или выполняют возложенные на них функции по защите)"

А где такое написано... с чего вы это взяли.. от куда?

Не признаются, какой день уже пытаю.

Если исходить не из всей КИ, а в частности затрагивать только КТ, в ФЗ "О КТ" чёрным по белому прописано -
"информация, составляющая коммерческую тайну (секрет производства), - сведения любого характера (производственные, технические, экономические, организационные и другие), в том числе о результатах интеллектуальной деятельности в научно-технической сфере, а также сведения о способах осуществления профессиональной деятельности, которые имеют действительную или потенциальную коммерческую ценность в силу неизвестности их третьим лицам, к которым у третьих лиц нет свободного доступа на законном основании и в отношении которых обладателем таких сведений введен режим коммерческой тайны"

И, беря часть определения, если есть сомнения обеспечения в ограничении свободного доступа к защищаемой информации, то можно прилепить и вообще отсутствие информации, составляющей КТ (или в частности по определённому перечню сведений).

Хотя это довольно "громко" и были ли дела по такому случаю я не берусь сказать.

Для ТСа:
чего-то преподавателей не в ту степь понесло..точнее их просто понесло ))
Вот такие научат студентов, те придут устраиваться на работу (и ведь устроятся!), а потом начнут "давать советы с умным видом". И дай-то боже, чтоб начальник попался грамотный и вовремя указал на ошибочность суждений.
Попробуйте ненавязчиво поставить компетентность преподавателей в данном вопросе поставить под сомнение.

Может я ошибаюсь, но чего тут спорить: если совершена кража, в том числе "копьютерной" информации, это дело будет расследоваться в порядке, определённым УГОЛОВНЫМ законодательством! Чего Вы там доказывать собираетесь? Такое ощущение, что Вы взяли на себя функции следственных органов...
В случае возбуждения уголовного дела в зависимости от оснований возбуждения дела, классификации преступления Вы и будите действовать, оказывая содействие следствию по сбору и обеспечению доказательной базы (фактов нарушения). Проверяться будет, в том числе, введённый режим коммерческой тайны, способы и методы технической защиты и их реализации - это с целью получения фактов, доказывающих незаконность "взятия" Вашей коммерческой тайны. Если она не охранялась или охранялась не достаточно, то какая это кража или неправомерный доступ?
Видимо использование именно сертифицированных средств защиты значительно упростит получение отдельных фактов, а вот использование объём и возможности "функционала" несертифицированных средств объяснить будет сложнее (что в свою очередь будет "размывать" факты следствия). Наверно это имели в виду преподаватели...