Принципиальное отличие ИБ от ЗИ

Принципиальное отличие ИБ от ЗИ
Заключается в том, что объект заботы разный.

Обеспечение защиты информации - борьба с угрозами (конфиденциальности/целостности/доступности) информации. Обеспечение информационной безопасности - борьба с угрозами предприятию, связанными с обработкой информации. В т.ч. и от нарушения К/Д/Ц информации, но не только.

Примеры на разницу:
1. С ИБ-шных позиций использование сабли (эмулятора HASP для нелицензионной 1С) - риск, а с ЗИ-шных нет, раз вреда КДЦ не наносит.
2. Перевод базы в статус общедоступного справочника персональных данных (договорившись с субъектами, конечно) защищенность информации уменьшает, а информационную безопасность увеличивает в полном соответствии с древнерусским принципом "Баба с возу - кобылелегче".

На этом же примере удобно иллюстрировать ошибочность утверждения, что повышение информационной безопасности - дополнительное бремя для исполнителей.

Анекдот к нему же.
Инспекция на крейсере. Проверяющий: "Пишу вам 5 замечаний - пожарная лопатка - вес не по приказу № 54545, заточка лезвия не по № 4434, длина черенка не по № 99, окраска лопатки не по № 3421, нет бирки по № 4567".
Боцман выкидывает лопатку за борт и говорит: "Пиши, замечание - отсутствие пожарной лопатки".
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
310K
долларов
до 18 лет
Антипов жжет
Ребёнок как убыточный
актив. Считаем честно.
Почему рожают меньше те, кто умеет считать на десять лет вперёд.

Хромов Михаил

proprie communia dicere