Техническая защита коммерческой тайны - Форум по вопросам информационной безопасности

В продолжение разговора:
http://news.yandex.ru/yandsearch?cl4url=lenta.ru%2Fnews%2F2012%2F04%2F20%2Fcorp%2F

Создаваемая в России государственная корпорация развития Дальнего Востока будет подчиняться напрямую президенту, а региональные и федеральные власти не смогут вмешиваться в ее работу. Об этом пишет газета "Коммерсантъ", которой удалось ознакомиться с новой редакцией законопроекта "О развитии Сибири и Дальнего Востока", подготовленного Минэкономразвития. Lenta.ru 09:04

"Разработчики законопроекта подчеркивают, что для нее ( ГК ) и ее проектов вводится особый порядок предоставления прав пользования недрами и лесными ресурсами, существенно упрощаются процедуры, регулирующие градостроительную деятельность и земельные отношения", - отмечает "Коммерсантъ". Газета.Ru 06:15

Документ предполагает, что 16 субъектов ( 60% территории России ) будут частично выведены из-под федеральных законов о недрах, лесах, земле, градостроительстве, трудовой деятельности и гражданстве. В частности, госкомпания сможет забрать у государства и раздать по своему усмотрению лицензии на полезные ископаемые - - среди них, например, легендарное золотое месторождение Сухой Лог. Коммерсантъ 01

Уж не через эту ли Корпорацию продадут Дальний Восток и Сибирь?

Атаманову Г.А.:
Отличный материал.

Принятое законодательство - это следствие чьей-то и какой-то деятельности, которая является причиной. Анализ (исследования) показали, что законодательство изменялось не само по себе, а под воздействием внешних сил, являющихся управляющими по отношению к административной системе.

Нет, мне наверное тяжело будет в таком ключе изъясняться.

По своему, кратко: "Нам "впарили" наши "зарубежные друзья" такое законодательство под видом "развития" и "приобщения к общедемократическим ценностям", чтобы посеять хаос и управлять нами как слепыми котятами".

Думаю, не совсем так. Тенденцию задали, это бесспорно, но дальше мы сами. Например, Конвенция Совета Европы "О защите физических лиц при автоматизированной обработке персональных данных" - вполне приличный документ. В нём все разумно. А 152-ФЗ "О персональных данных" - наше уникальное изобретение, никак не корректированное с Конвенцией.
По Н.Луману система в ходе своего аутопоэтического воспроизводства воспроизводит структуру, коммуникации, смыслы и ... тенденции. Получается, стоит системе задать определённые тенденции и она придёт туда, куда задумал субъект управления, и как бы сама. Вот это про нас. Стоит системе задать устойчивую тенденцию и она пойдёт туда, куда надо.

"Стоит системе задать устойчивую тенденцию и она пойдёт туда, куда надо".

Жаль, что это изречение не цитировалось параллельно термину "устойчивое развитие" в начале 2000-х годов. "Реальные пацаны" в телевизоре и на симпозиумах плешь всем проели этим термином.

А на самом деле оказался скверный "кастрированный" пересказ Н. Лумана.

Так вот первопричиной наверное следует считать То или Того, кто "задавал" программу на безвозвратное исполнение или скажем по-другому "рекомендовал" реформу законодательства, "модернизацию" и всю остальную перестроечную ахинею.

Вы правы, но сегодня уже поздно искать причины. К тому же они очевидны. Американцы уже почти ничего и не скрывают из того, что и как было сделано. Это только "народ" наш никак понять и принять не может. Мозгов не хватает. Шебаршин по этому поводу хорошо сказал в своих афоризмах.
Устойчивое развитие - это тоже один из проектов уничтожения теперь уже российской гуманитарной науки. И можно констатировать - состоялся.

Атаманову Г.А.:
Прочитал в Ваших работах про историю "устойчивого развития".
Как гром среди ясного неба: разработчики теории "устойчивого развития" говорят об эфемерности и утопичности этой идеи, в то время как к нам едут для участия в международных проектах различного рода "дельцы и умельцы", которые рекомендуют эту утопию внедрять в России.
И если была бы дискуссия - возможно всё бы и обошлось, а тут "безоговорочная капитуляция" перед "дельцами", и мнгновенное без обсуждения и проработки изменение законодательства.

где можно скачать все госты для получения лицензии фстэк? в консультанте не все есть.

На 36501
http://www.itsec.ru/forum.php?sub=4966&from=-1
Есть ссылки непосредственно по теме.
Вы по форуму-то "ходите", а не бросайтесь сразу с вопросами

Прохожему:
Возможно, что Вы уже прочитали материалы, предлагаемые к ознакомлению Атамановым Г.А.
Учитывая Ваш опыт при составлении Глоссария на форуме, предлагаю формулировкам, предлагаемым Атамановым Г.А. придать форму альтернативного Глоссария.
Смысл думаю понятен: в проекте нормативного правового акта должны использоваться определения из альтернативного Глоссария.
Если необходимо место (если Амиру не дадут добро), можно использовать другие площадки, вплоть до личных сайтов и блогов.

Чтобы не ломать копья просто так можно за основу взять науные труды Атоманова Г.А. и облечь их в форму закона. А в процессе "вылизывания" формулировок можно и подискутировать.

То есть я предлагаю "не изобретать велосипед", если уже технически воплощён его протип.

Попытка определения ценности активов или отнесения сведений к коммерчески значимым (если есть другие идеи - поправляйте):

В соответствии с ГОСТ Р ИСО/МЭК ТО 13335-3-2007 «Национальный стандарт Российской Федерации. Информационная технология. Методы и средства обеспечения безопасности. Часть 3. Методы менеджмента безопасности информационных технологий» для оценки ценности активов может использоваться следующая градация:
0 – пренебрежимо малый;
1 – низкий;
2 – средний;
3 – высокий;
4 – очень высокий.
При этом ценность активов определяется, исходя из возможных негативных последствий для их владельца, которыми могут быть в том числе:
 нарушение деловых операций;
 нарушение конфиденциальности, доступности и целостности информации;
 нарушение законов и/или подзаконных актов;
 потеря престижа/негативное воздействие на репутацию;
 снижение эффективности бизнеса;
 финансовые потери;
 неблагоприятные последствия деятельности регуляторов и правоохранительных органов.

Такое определение ценности активов удобно для дальнейших расчётов, предлагаемых ГОСТ, но достаточно субъективно и не даёт ответа на вопросы: «Потеря какой части собственности принесёт значительный вред владельцу активов. Если информация является активом, утрата каких сведений, в ней содержащихся, принесёт вред. Какова стоимость коммерчески значимых сведений?»

Методиками расчёта возможностей по уничтожению «сил и средств противоборствующей стороны» определены два значения: 30% - подавление; 70% - уничтожение.

Задача владельца активов не допустить ощутимого воздействия на свои активы со стороны внешних или внутренних по отношению к этим активам сил, то есть уложиться (устранить последствия) в случае таких воздействий в предел 0 - 30%.
Задача бизнеса – получить прибыль. Так вот значение 30% - это часть чистой прибыли, с учётом погашения кредитов, уплаты налогов, выплаты зарплаты персоналу, оплата услуг ЖКХ, вложения в развитие материально-технической базы и т.д. и т.п.

Пусть:
Чистая прибыль, получаемая от использования активов равна 100 млн. ден.ед, тогда 30% от прибыли составит 33,3 млн. ден.ед.
Так вот сведения, утрата которых позволяет нанести вред активам, на восстановление которых будет затрачено свыше 33,3 млн. ден.ед. и будут являться критическими или коммерчески значимыми.

Если в информационном ресурсе отслеживались детали десяти договоров прибыль от реализации каждого из которых не менее 10 млн ден. ед. (т.е. полная чистая прибыль владельца), то утрата этих сведений, вызывающая расторжение этих договоров, фактически лишит владельца чистой прибыли. Соответственно, информационный ресурс является коммерчески значимым и в соответствии с законодательством сведения, которые в нём размещены могут быть отнесены к так называемой коммерческой тайне.

Каждый владелец вправе сам определять «порог» коммерческой значимости (коэффициент) в пределах 0-30% в зависимости от планов на использование этой прибыли.

В то же время такой подход позволяет в коммерческих организациях не относить к коммерческой тайне излишние сведения и не производить необоснованные затраты на их защиту, сопоставимую с их утратой (восстановлением).