Какие последствия несоблюдение закона? - Форум по вопросам информационной безопасности

Вот потому что дохрена идёт документов с грифом "Коммерческая тайна" которые нецелесообразно защищать, поэтому необходимо составить развёрный перечень ИсКТ по подразделениям, где будет указано, на какие документы ставить гриф, а на какие не ставить. Свести конфиденциальный документооборот к минимому, и сосредоточится уже на минимуме, что действительно может дать результат. Кстати, на развёрнутый перечень лучше поставить гриф. Зачем кому-то знать, что непосредственно в организации подлежит защите?
А Ваш перечень - всего лишь набор категорий сведений. Как развёрнутый перечень сведений, составляющих государственную тайну.
Этот документ даёт Вам основание, согласно ст. 10 ФЗ-98, о введении режима коммерческой тайне, в совокупности ещё с 4 пунктами.

Если вспомнить литературу, то ущерб от разглашения КИ бывает:
1) Моральный;
2) Политический;
3) Материальный:
- упущенная выгода;
- затраченные средства.
- и др.

Вот исходя из этих показателей и стоит оценивать принадлежность к информации к ИсКТ. Если есть предпосылки, то пусть она будет в перечне. Если есть реальные опасения на счёт распространения документов, то пусть будут в развёрнутом перечне.

А вот про подсчёт. Тут это серьёзная проблема. Весьма серьёзная проблема... Так как денежное выражения ущерба ещё нужно доказать. В этом плане хорошо провести ИсКТ по бухучёту, как нематериальный актив, но это подходит далеко не до всего.

Сталкивался с тем, что кое-что уходило не туда, куда следует, в результате чего были сорваны весьма не маленькие сделки... Ущерб? потенциальная прибыль. Теперь она у другого. Разве это проблема, если предприятие ничего не потратило? Проблема! Оно не получило.
Все показатели ущерба на лицо. А виновные кто - хз. Не было режима коммерческой тайны на том предприятии. Вот и предьявить нечего и некому...

Обсуждаем что угодно, кроме темы заявленной в названии.
Все куда-то отЪехали?
БЮДЖЕТ РФ и финансирование отдельной строкой ВАШЕЙ-же деятельности Вас не интересует?
Проще ВАМ работать т.н. "ХОЗ" способом - укради у соседа и переучти за своим инвентарным часть бюджета?
Что за легкость в мыслях необыкновенная.
Поручики ЖЕ=поручик КИЖЕ?
Что толку обсуждать какие-то собеседования?
Не проще ли завести отдельную тему - Распускание хвостов и общая ПАВЛИНиЗАЦИЯ?
Салтыков минус Щедрин = город Глупов

Прохожий, я не могу Вас понять, по-моему Ваш коммент не относится ни к текущей дискуссии, ни к теме, в которой данная дискуссия проходит. Иными словами, Ваш пост классифицирую, как флуд и попрошу в другой теме или даже в другом форуме, писать подобные посты.

2Ар - это Вы об Чем?

Закон о ПД - ФЗ 152 не выполняется из-за отсутствия финансового обоснования затрат прямых и косвенных.
Виноваты конечно думаки но и МинФин и остальные министерства которые вообще не собираются этот закон исполнять.
Так какие последствия?
При чем здесь грифы?
Мое личное мнение - за лесом перестали видеть деревья.
Не нужен закон - надо отменять!
Нужен - надо выполнять и не должно быть никаких исключений на равных и более равных.
Для того, чтобы выносить суждения нужно просто научиться самостоятельно мыслить.
Я вот забыл - гектар состоит из скольких аров и наноАров-модернизированных и оптимизированных под рыночный процесс?
Чтобы что-то классифицировать нужно иметь этот самый классификатор или предложить работоспособную модель - Слабо?
Попросить-то вы можете,- но только на своем гектаре - он где?
Я считаю что рассуждать о глубине синевы можно до бесконечности, особенно в обществе слепых - но не стоит тратиться.
C неизменным почтением к вашей учености (кстати ФЛУД в русской транскрипции - бессмысленная нелепица. Поищите на досуге в толковых словарях)
Так какие последствия несоблюдения?

Вы продолжаете гнуть свою палку, причём откровенно просто флудя.
Если туго доходит мой первый вопрос в этой ветке объясню популярно:
Предприятия вааще не хочет ничего делить, а ПДн есть и много. Так что ему будет конкретно на примере кого-нить, когда придёт контролируюмый орган, а он - придёт.

"А Ваш перечень - ..."

Справедливости ради - не мой, а первого выданного гуглом реальный документа :)

"ущерб от разглашения КИ бывает: 1) Моральный; 2) Политический; 3) Материальный:"

Я ж разве спорю? Но посчитать этот ущерб, как мы с вами согласились, проблематично. А раз так, вполне понятна позиция руководства компании, не желающего авыделяыть средства на мероприятия, когда отдача от выделения этих средств непонятна.

Вот и остается ограничиваться относительно бесплатными оргмерами, которые решают процентов 80 задач по защите коммерческой тайны.

Они решают только непреднамеренное разглешение (грубо говоря, ошибки исполнителей), а вот в случае, когда кто-то захочет при таком раскладе что-нить действительное получить, или слить - он сольёт. Другое доле, если уже использовать средства защиты а не кустарные средства.

Видел предприятие машиностроения (численность около 1000 чел.), что страдает серьёзно от утечек, но не может выделить средства даже на покупку журналов учёта документов. Народ в ручную их делает. Да и ЗИ занимается всего один человек (по всем спектрам ЗИ). Какая ЗКИ может быть, скажем, в таких условиях?

2Ap
Flood - наводнение (англ)
Флудя-???

Видел предприятие машиностроения (численность около 1000 чел.), что страдает серьёзно от утечек, но не может выделить средства даже на покупку журналов учёта документов. Народ в ручную их делает. Да и ЗИ занимается всего один человек (по всем спектрам ЗИ). Какая ЗКИ может быть, скажем, в таких условиях?...
объясню популярно:
Предприятия вааще не хочет ничего делить, а ПДн есть и много. Так что ему будет конкретно на примере кого-нить, когда придёт контролируюмый орган, а он - придёт.

Ответ -Да в суд надо подавать на того-же министра финансов за отсутствие прямого финансирования.
Иначе денег на покупку журналов так и не появится.
На что их покупать?
На какие средства содержать персонал ИБ?
Это не вопросы а Наводнение?
Вам или к ШОЙГУ или к психиатору.
А потом ни один контроллер не станет поощрять финансовый бандитизм когда все сделано через одно место но вроде БЕСПЛАТНО по бюджету и за отдельные затраченные деньги из ВОЗДУХА.
Не видите здесь парадокса?
Финансовый процесс не должен быть анархичным.

Как еще можно это объяснить?
Кудрин такой же министр по уровню как и прочие сердюковы-табуреткины и щеголевы-фурсенки = пилорама

Как украсть и не нарушить закона БАНДИТОВ?
Пропала страна!
http://www.armiavn.ru/about/law.html

На том предприятии, как мне известно, выделяется 10 тыс. в месяц на оплату единственного специалиста по ИБ. Это ВСЕ расходы, которые предприятие считает необоснованными, так как результата нет ни какого. Ещё бы! За такие деньги!
Часто использую этот пример, как пример того, что деятельность по ИБ требует затрат. "За безопасность надо платить, а за её отсутсвие - расплачиваться". В том числе и за информационную безопасность.
Да, кстати, мы ведём речь идёт о том виде информации, собственником которой является предприятие - КТ. Собственником ПДн предприятие не является, а только оператором.