5 Марта, 2013

Полунарушения КДЦ

InfoWatch
Не пора ли нам, господа информзащитники, усовершенствовать нашу теорию ЗИ? Перейти от целых чисел к действительным. Закрепив таким образом в теории то, что уже используют наши коллеги-практики.

Помимо явных нарушений трёх аспектов защиты – конфиденциальности, доступности и целостности – практикуются их квазинарушения, которые фактически наносят убытки, но формально нарушениями не считаются.

Полунарушение конфиденциальности – это когда сама закрытая информация не разглашается, но зато обнародуется такая совокупность открытых данных, из которой без труда выводится  охраняемая тайна.

Полунарушение доступности – это группа методов затруднения поиска информации; так, чтобы формально обнародованные сведения не были найдены заинтересованными лицами. Поиск затрудняется при помощи хитрых форматов, усложнённых процедур доступа или путём забивания каналов поиска иными сведениями, отвлечения внимания аудитории на иные события и т.п.

Полунарушение целостности – это искажение интерпретации информации, альтернативная трактовка терминов и выражений, растаскивание связанных сведений по разным разделам, вырывание из контекста, меры чтоб затруднить понимание полученной информации, искажающие комментарии, стимулирование пересказа (рерайтинга) взамен прямого цитирования.

Для практических целей указанные полунарушения вполне могут заменить прямые и откровенные нарушения КДЦ. А действующие нормы чаще всего оперируют именно прямыми нарушениями, лишь за них предусматривают санкции. Например, вошедшие в поговорку условия договора присоединения  мелким шрифтом на шестой странице, да ещё и непонятными юридическими терминами. Формально – доступная информация, а по сути – издевательство. Хорошо бы вместо бинарного "да или нет" ввести непрерывную метрику для каждого из аспектов. Полезный пример даёт нам законодательство о товарных знаках . Запрещается несанкционированное использование не только знака, совпадающего с чужим, но и «сходного с ним до степени смешения». Степень схожести может принимать непрерывный спектр значений от 0 до 1, а допустимый порог сходства находится там, где восприятие среднего потребителя начинает путать два товарных знака.

Так и для полунарушений КДЦ критерием допустимости должен стать субъект, воспринимающий информацию. Например, в определении персональных данных:
«персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому* физическому лицу»
следует добавить, где звёздочка, кем именно определяется лицо. А то ведь у разных субъектов очень разные возможности идентифицировать личность.




PS. Наша Наталья Касперская заняла 74-е место в рейтинге самых влиятельных женщин России; или 2-е среди бизнес-вумен.

или введите имя

CAPTCHA
brown (не коричневый)
5 Марта, 2013
"Страшная тайна" для несчастных пользователей ГК InfoWatch Касперской Н.
PS. Наша Наталья Касперская заняла 74-е место в рейтинге самых влиятельных женщин России; или 2-е среди бизнес-вумен.Открою вам страшную тайну, Несчастные!!! Вся сильно убыточная, имиджевая Суслятина Г(орячегоуппа) К(опченияомпаний) InfoWatch затевалась исключительно ради этого, а не для создания продуктов ИБ для вас, и честного зарабатывания денег от продажи этих продуктов. Это был и есть основной вопрос. Вопрос престижа (пыли в глаза), после того как мамаше Касперской основательно дали по жопе и попёрли из ЛК за её, якобы, блестящее руководство. Баблища теперь у ней навалом, а делать в жизни абсолютно нечего. Какая досада. Всё это достаточно позорно. К тому же, если обратите внимание, то подвижки в рейтинге, по сравнению с прошлыми годами, произошли после того, как Батурину с её стариком Батуриным попёрли с более серьёзных мест, чем Касперскую попёр сам старик Касперский. Но всё равно у Батуриной баблища в десятки раз больше чем у мамаши Касперской, и это мамашу бесит, а это очень хорошо. ЗЫ Федотова Н.Н. опять простим. Опять он "не для себя, для барыг старается, за долю малую" ©
0 |
qwe
6 Марта, 2013
Что то автор перестал себя называть покорным слугой. Не к добру.
0 |
ИБЭБ
11 Марта, 2013
И к чему здесь скрытая реклама пенного? пропаганда нездорового образа жизни? Или вы упились им во время написания статейки? Р.S. Н.Н. Федотов давай завязывай с алкоголем, займись спортом и перестань писать чушь.
0 |