tag:blogger.com,1999:blog-4065770693499115314.post44634050097832100..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: О коллективной работе над нормативными документами по защите информацииАлексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger10125tag:blogger.com,1999:blog-4065770693499115314.post-67971415454839670672013-04-03T14:25:47.447+04:002013-04-03T14:25:47.447+04:00Сергей, группа из 7 человек должна аккумулировать,...Сергей, группа из 7 человек должна аккумулировать, обсуждать, принимать и отбрасывать предложения. А самих предложений может быть много.<br /><br />В группу должны входить эксперты из разных областей - госы, коммерсы, "иностранцы" и т.п.Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-7616462267734719122013-04-03T11:34:07.400+04:002013-04-03T11:34:07.400+04:00А если разделить тех, кто подает предложения и тех...А если разделить тех, кто подает предложения и тех, кто их рассматривает, то все станет на места.<br />Возьмем, к примеру, закон об образовании:<br />- многие тысячи предложений<br />- онлайн правка/предложения (в несколько этапов)<br />- различные группы и комитеты<br />- профессиональные сообщества<br />- единый комитет<br />- совет по рассмотрению предложений в ГД<br />- депутат, который объясняет почему принято и отклонено каждое дошедшее предложение<br />- депутаты которые голосуют<br />Закон готов.<br />Рабочие группы во всей этой системе небыли большими. Те самые 7+/-2 (только не путайте со сбором предложений в форме семинаров - там один из представителей рабочей группы просто собирает предложения для дальнейшего обсуждения в узком кругу)<br />Но все держится на организаторе. Он должен быть един. Заинтересован в результате. Не заинтересован в лоббировании.ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-80612780281022768442013-04-03T10:53:08.349+04:002013-04-03T10:53:08.349+04:00ZZubra, так если в рабочей группе 7 человек, то вс...ZZubra, так если в рабочей группе 7 человек, то все желающие потянуть одеяло не влезут.<br />Не говоря уже о представителях "от народа"<br /><br />Просто раньше (например 2 года назад) всё примерно так и было как хочет Алексей.<br />К примеру ФСТЭК просил одного доверенного лицензиата разработать новую версию документа (четырехкнижье), далее высылал ещё на рецензирование ещё 5-7 хорошо зарекомендовавшим себя лицензиатам. Потом ФСТЭК собирал со всех предложения и собственноручно (с участием первого самого доверенного лицензиата) выпускал итоговую версию документа. При этом все пункты описанные Алексеем Лукацким выполнялись.<br /><br />Но по некоторым причинам, данный подход был подвергнут резкой общественной критике. Сергей Борисовhttps://www.blogger.com/profile/14791407923386673039noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-71357318327663875932013-04-03T10:35:13.752+04:002013-04-03T10:35:13.752+04:00По экспертам. Так и должно быть, чтобы каждый тяну...По экспертам. Так и должно быть, чтобы каждый тянул одеялку на себя (бардак+имеющиеся люди). Вот чем больше при равных условиях будет тянущих, тем более устраивающий всех вариант и родится. Это дело заинтересованных в результате лиц выделять ресурсы на такую работу (оплачивать человека). А вот независимые эксперты - это как раз представители "от народа", как "пока" не заинтересованного лица (пример: субъект ПДн VS банки&операторы мобильной связи при создании новой редакции ФЗ152).<br />А задача устроителя (менеджера проекта?) обеспечить равные условия.ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-69387504679298180182013-04-03T10:25:04.019+04:002013-04-03T10:25:04.019+04:00Недавно Путин, разговаривая с Рогозиным по поводу ...Недавно Путин, разговаривая с Рогозиным по поводу ракетной отрасли и обсуждения направлений дальнейшей деятельности, потребовал создавать рабочие группы не более чем по 7 человек. Если вопрос сложнее, то делить его на подвопросы, которые могут решать не более чем 7 человек. Как-то так. ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-58395685286228237562013-04-03T10:24:39.587+04:002013-04-03T10:24:39.587+04:00И ещё есть такой острый пункт на счет экспертов, к...И ещё есть такой острый пункт на счет экспертов, которые готовы регулярно заниматься работой на общественных началах:<br /><br />если размышлять объективно, то это возможно в следующих редких ситуациях<br />- либо такой эксперт должен быть безработным и не иметь необходимости кормить себя и семью<br />- либо такой эксперт работает на компанию на пол ставки а в остальное время делает что хочет, при этом зарплаты за пол ставки должно хватать чтобы ни в чем не нуждаться<br />- либо работодатель специально берет на работу такого эксперта, чтобы оказывать благотворительность в целях повышения общего уровня ИБ в стране или определенной области <br /><br />когда появляется один-два таких эксперта это можно понять как некое исключение - что действительно произошла эта редкая ситуация.<br /><br />когда таких экспертов появляется 50 (по 7 экспертов на 7 документов )<br />то начинаешь задумываться, а всё ли тут чисто? даже если сейчас эксперты работают чисто и безвозмездно, то где гарантия что в дальнейшем не появятся лица лоббирующие чьи-то интересы?<br /><br />даже если не лоббируют, а просто делают так чтобы компания, в которой они работают, не пострадала.<br />другие сотни компаний этого сделать не имеют возможности и после выхода документа окажутся в проигрышном положении <br /> <br />Сергей Борисовhttps://www.blogger.com/profile/14791407923386673039noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-89656386433169004262013-04-03T10:06:02.059+04:002013-04-03T10:06:02.059+04:00Алексей, а не противоречат ли друг другу 7 и 8 пун...Алексей, а не противоречат ли друг другу 7 и 8 пункт?<br />Если взять трех а то и четырех регуляторов + одного двух организаторов то для других участников места нет.<br /><br />Алексей, не боитесь что, если организатор жестко ограничит количество участников, то вы и другие блогеры могут не попасть в их число?<br />И тогда опять начнутся статьи типа "не учитываются мнения экспертного сообщества", "не учитываются интересы бизнеса" и т.п. <br /> Сергей Борисовhttps://www.blogger.com/profile/14791407923386673039noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-18594929836041137412013-04-03T09:39:38.272+04:002013-04-03T09:39:38.272+04:00Ээээ нет! С таким подходом вообще браться за работ...Ээээ нет! С таким подходом вообще браться за работу не надо )))) Люди - данность. Бардак - данность. Это условия задачи. И менять их нельзя. Вот при таких условиях и надо решать задачу. <br />Причитание (решение) "хорошо бы если бы наша новая организация подчинялась лично Президенту РФ и финансировалась как DARPA в США" - фуфло, которое должно сразу сливаться в унитаз ))))ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-19665779065618196892013-04-03T09:27:54.367+04:002013-04-03T09:27:54.367+04:002ZZubra: Чтобы наступило счастье в нашей отдельно ...2ZZubra: Чтобы наступило счастье в нашей отдельно взятой стране, надо сначала всех людей поменять. Желательно на новых :)Евгенийhttps://www.blogger.com/profile/02773605232583360031noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-81173191734515050422013-04-03T09:17:30.842+04:002013-04-03T09:17:30.842+04:00Есть у нас в стране такая организация "Аналит...Есть у нас в стране такая организация "Аналитический центр при Правительстве Российской Федерации", которая готовит доклады по различным вопросам и был у них доклад http://www.ac.gov.ru/files/21doklad.pdf в котором собственно и поднимается вопрос создания проектных офисов в органах исполнительной власти всех уровней. <br /><br />Ежели рассматривать создание нормативного акта, как проект (что собственно и представлено, особенно словом scope), то осталось только реализовать предложения этого аналитического центра, научить людей в ОИВ делать проекты, а не только заниматься текущей (операционной) деятельностью и все эти ошибки сойдут на нет. <br /><br />Для примера реализации приведу еще пару ссылок: http://www.dkp31.ru/project и http://admchern.ru/project-management/projects-2012/<br /><br />Осталось понять что есть функциональный, операционный и проектный подходы, научиться их применять в нужных местах, чтобы наступило счастье в нашей отдельно взятой стране :)ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.com