Категоризация информации (диплом) - Форум по вопросам информационной безопасности

Речь идет о банальном непонимании терминологии как отечественной, так и импортной в сфере ИБ.
Барышня пишет о классификации или категорировании по уровню конфиденциальности или же о категоризации по множеству критериев?
Последнее пиндосами описывается здесь
http://csrc.nist.gov/publications/fips/fips199/FIPS-PUB-199-final.pdf
А первое и второе здесь
http://www.cmu.edu/iso/governance/guidelines/data-classification.html
так вот первое и второе по русски будет категорирование.

А вот разложить по разным корзинам информацию из энтропийного источника как - раз будет этим неказистым словом категоризация обозначаться (только это не предмет для рассмотрения данной барышни) или речь идет о банальной подмене терминов.

Думаю малотавр точнее дал целеуказание к математической лингвистике - чем я когда сослался на тех. пер. или филологию только и мат-лингвисты не двуязыки и также в переводах путаются.

:-), кажется, Вы все правильно поняли. Главная цель - не допустить утечку ИсОД. Выполняется анализ, поиск совпадений, далее проверка соответствия с ПРД. Во всех системах DLP информация категорируется (контентная и контейнерная фильтрация), наверное, это главная "фишка" подобных систем. Конечно, алгоритмы и методы не в открытом доступе...

Прохожий, наши члены ГЭКа, которые будут присутствовать на защите, очень любят задавать вопросы по законодательству, то есть очень трепетно относятся к отечественным НД. Так как у нас хорошо известно, что такое категорирование, я не хочу, чтобы возникала путаница. Конечно, логически все верно, категорирование и в Африке категорирование, но нас 5 лет учили и вдалбливали в наши головы, что все должно быть по закону, а законы таковы. Наше ТПКО и все прочее мы учили наизусть и делали кучу всяких работ на эту тему... То, что у меня в дипломе - совсем другое дело, поэтому удобнее пользоваться термином категоризация, разъяснив всем сразу, что же я имею ввиду, чем искать соответствия в законодательной базе. Еще когда я начинала заниматься данной работой, я задавалась вопросами (категорирование-категоризация ???), и, посоветовавшись с дипломным руководителем, в отчетах я четко разделила эти два понятия.
Ну, как-то так.

Вопрос на засыпку. Даже если категорирование, то средство-то все равно категоризатор, как ни крути...

malotavr, спасибо за такой подробный ответ!
1. В том и дело, что онтологический анализ - нечто большее, чем лингвистический анализ. Анализ происходит не только ведь по лексическим признакам, по многим параметрам.
2. Для того, чтобы путаница не возникала, онтология должна быть составлена достаточно грамотно со всеми сопутствующими разъяснениями. Я понимаю, что сейчас качественная онтология в области ИБ - это фантастика, но со временем... Я ведь не берусь составлять онтологии, я говорю, что при грамотно составленных онтологиях система должна довольно точно определять то, что нужно. Система, хоть и узконаправленная, но обучаемая и масштабируемая.
3. Дааа... Проблемка еще та. Опять же, моя задача не в составлении онтологий. Априори я принимаю, что онтология качественная.

Ну, Вы заставили меня серьезно задуматься, спасибо! Очень мне хочется отойти от лингвистическим, статистических и вероятностных методов. Злоумышленники становятся ловчее, подобные методы не спасают от утечек. Онтологии - новые технологии в сфере ИБ, системы на основе онтологий могут считаться "умными". Я работаю на перспективу. В нашей "магистерской" работе должна быть новизна. А цель - не реализовать, а составить модель, на основе которой, конечно, при идеальных онтологиях, система будет наиболее эффективна.
В любом случае, существующие методы сами не работают, только в комплексе.
"Единственное возможное применение, которое я лично вижу - использование их в вероятностных методах анализа текстов в качестве способа оптимизации и снижения уровня ошибок." Это интересно. Мне не хочется развивать подобные методы, личное неприятие вероятностных методов, тем более в сфере ИБ. Но задумка интересная... Ну, насколько я могу судить с высоты своего небольшого опыта.
Я, конечно, многого не понимаю, опыта маловато, но диплом-то защищать надо, тем более хочется сделать что-то стоящее, а не проходной "то-ли-реферат-то-ли-курсовой". Я долго искала тему, и выбрала то, что мне кажется наиболее актуальным.

"А вообще вы явно выбрали не тот форум. Ваш вопрос относится больше к математической лингвистике, специалистов по которой здесь нет." Спасибо! Я уже поняла. Хотя некоторые ценные советы все же получила на этом форуме!

продолжение...
Динамическая классификация.Классификация множества документов, полученных в результате поиска. Таким образом, появляется возможность перемещения по результатам запроса, организованным в папки классификации. При динамической классификации ссылки, которые связывают документы с папками в рамках классификации, существуют, пока сохраняется отображение результатов запроса.
http://nounivers.narod.ru/ofir/ninf.htm
Субстанциональная категоризация информационных явлений А. Шухов
http://ovseytsev.trinitas.pro/2011/07/16/kognitivnoe-vospriyatie-na-kategorialnoy-osnove/
КОГНИТИВНОЕ ВОСПРИЯТИЕ НА КАТЕГОРИАЛЬНОЙ ОСНОВЕ

В чем сила "хохлов" - они настырные , не страдают астеническим синдромом и не "болеют" сомнениями о своей неизменной правоте!
Успехов!

Ого! Ну спасибо за такой "микс"!
"Категоризация– это процесс, с помощью которого определяется содержание документа на основе таксономий." Да, где-то близко... Собственно, и онтологии там недалеко... Еще подумаю...

"В чем сила "хохлов" - они настырные , не страдают астеническим синдромом и не "болеют" сомнениями о своей неизменной правоте!" Да, мы такие. Хотя я вот наполовину русская, и уверена, что русские не менее упертые и наделены перечисленными выше качествами в не меньшей степени, чем украинцы...

Да не принимайте это в обиду!
Русские-Украинцы-Белорусы - суть единый великий разделенный народ!
Мне лично пофигу национальность если котелок у человека варит.
Сам пересмотрел какие-то сайты чтобы проверить свои соображения.
Думаю Ваша тема просто лежит в пограничье разных наук.
Только вот положительной динамики в ней я последние 20 лет не вижу оттого и ПСИСИ-мизьм.

Да я и не в обиде!
Динамика наблюдается, в DLP решениях присутствуют категоризаторы, это ключевое звено системы. И русских очень много (InfoWatch, SecurIT (Zgate и Zlock), Дозор Джет, Trend Micrо Data Loss Prevention), только используют они, в основном, лингвистические, статистические и методы цифровых отпечатков, потому и критики на них сыпется валом, потому как то ли методы неэффективны, то ли средства, представленные компаниями. Методы я проанализировала, ну нашла, конечно, много недостатков (куда без них), в комплексе они вроде как должны работать, и презентации у них красивые, с картинками, и пробные версии можно скачать и попользоваться. Да вот только секретов не открывают, как все работает, ни схем структурных, логических, ни алгоритмов (это я, конечно, загнула), но все-таки... Готовы предоставить информацию юридическим лицам, какую не знаю, хочу проверить.
К тому же нашла интересную статейку Натальи Ефременко http://www.itsec.ru/articles2/Oborandteh/ontologii-v-dlp-sistemah-tretyego-pokolenia
и решила копнуть в онтологии... Мне понравилось, перспектив море, работы валом, реализации, если и есть, то не в открытом доступе. Для диплома - то, что надо. А главное - интересно! Вот.

P.S. Категоризация представляет собой процесс распределения различных данных по категориям (или тематическим группам) на основе смысловой близости. (из статьи)

Онтология в своем классическом понимании есть знание о предельно общем
Для меня это как-то слишком
OWL мне понять проще
http://www.rsdn.ru/article/philosophy/what-is-onto.xml
Вам бы с программерами тему растирать

Для ИБ это вокруг ничего в поисках чего-то - я бы не купил....даже с перламутровыми пуговицами и без крыльев...

Дорогу осилит идущий!

Да нет, это интересно... Ну для меня точно. При упорной работе в правильном направлении должно получится нечто стоящее, думаю, через пару лет данный вопрос будет рассмотрен подробнее... Это как взгляд с другой стороны, попытка сделать систему распознавания конфидента "умной"...
С программерами - это потом, когда свяжу все и выдам результирующий вариант категоризатора, т.е. подробную структуру, схему взаимодействия с готовыми онтологиями, принцип действия, алгоритм... Есть знакомый, которому мне удастся объяснить, что нужно написать и как это должно работать, только задачу нужно четко поставить. Уже взялась за составление онтологии...
Наверное, все-таки подамся в сочетания метода на основе онтологий с другими методами. Так эффективнее.