tag:blogger.com,1999:blog-4065770693499115314.post8973042187478865163..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Как Европа предлагает защищать ПДн в электронных коммуникацияхАлексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger34125tag:blogger.com,1999:blog-4065770693499115314.post-56569943221560099932012-05-07T03:50:14.457+04:002012-05-07T03:50:14.457+04:00Многоголосица мнений ))) Как в Европе. Каждый имее...Многоголосица мнений ))) Как в Европе. Каждый имеет право на свое мнение и на его отсутствие.<br />Возвращаясь к теме "крайнего" Вашего сообщения в дневнике, Алексей. Тематика прений перешла в область самовыражения, однако содержание и внимание с которым активные и заинтересованные участники процесса обратились к заявленной теме показывает, что Русский Человек жив и бодр.<br />Все остались при своих. Резюме с моей стороны.<br />Со времен 12 года ничего не поменялось (1812). Есть те кто говорят на иностранном, есть те кто и не говорят. Но отступать некуда. За нами "Москва". Алексей. Я знаю, Вы ведете большую инициативную работу, организуете множество мероприятий благодаря своему энтузиазму. За одно это Вам низкий поклон. Тем не менее,прошу Вас еще раз попробовать посмотреть в другую - противоположную сторону и попробовать критически осмыслить опыт любимого и образцового Запада. Попытки тиражировать опыт гиены на медведя....приведут к "несварению желудка и скорой смерти от различных заболеваний", как и наоборот.<br />Тем не менее, всегда приятно и интересно видеть Вас в здравии и бодрости. Так держать. А большую половину постов я вообще не понял. Хоть их и много.Виталий Валерьевич Тарнавскийhttps://www.blogger.com/profile/11600057531146934084noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-16679910769442945702012-05-06T20:00:54.960+04:002012-05-06T20:00:54.960+04:002 Алексей Лукацкий
с одной стороны да, этот подход...2 Алексей Лукацкий<br />с одной стороны да, этот подход имеет право на существование и в абстрактной стране с корректной организацией всего он правильнее.<br />С другой стороны я пытаюсь представить как это будет происходить у нас. Например агент Вася ушел с данными в страхового брокера Пупкин и партнеры начал толкать полисы. И допустим кто то пошел в суд с вопросом откуда у Пупкина и партнеров ПДн. Суд по идее накажет Пупкина. Возможно получится доказать, что ПДн принес агента Васю (сложно). Какая должна быть доказательная база, что бы привлечь СК из которой ушли ПДн я не представляю. И получается, что или в текущей нормативной базе (не по вопросам ПДн) привлечь никого нельзя к ответственности, или надо привлекать с явным перегибанием палки или надо менять сразу значительно больше законов.<br />Так что, КМК, европринцип он возможен у нас, но явно не сейчас, а через пару десятилетий.Сергейhttps://www.blogger.com/profile/14119292814346907870noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-28267488215866094772012-05-05T20:51:02.869+04:002012-05-05T20:51:02.869+04:00Врач много чего обязан, врачу тоже много кто много...Врач много чего обязан, врачу тоже много кто много чего обязан. А те 15 туповатых админов так вообще должны быть хотя бы с головой. Дальше что?..<br /><br />Управляют не абстрактным "народом", проживающим под юрисдикцией РФ, а реальными людьми, для которых юрисдикция - это не всегда "обязан", которые имеют слишком много чего сказать и куда послать эту юрисдикцию за 10 тысяч рублей в месяц.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-87482258739855334852012-05-05T20:50:39.956+04:002012-05-05T20:50:39.956+04:00Врач много чего обязан, врачу тоже много кто много...Врач много чего обязан, врачу тоже много кто много чего обязан. А те 15 туповатых админов так вообще должны быть хотя бы с головой. Дальше что?..<br />Управляют не абстрактным "народом", проживающим под юрисдикцией РФ, а реальными людьми, для которых юрисдикция - это не всегда "обязан", которые имеют слишком много чего сказать и куда послать эту юрисдикцию за 10 тысяч рублей в месяц.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-47124175362828235942012-05-05T19:15:50.486+04:002012-05-05T19:15:50.486+04:00Да...я на всякий случай =Дима КостровДа...я на всякий случай =Дима КостровAnonymoushttps://www.blogger.com/profile/06502107332827307474noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-78673070632347599982012-05-05T19:02:34.388+04:002012-05-05T19:02:34.388+04:00ZZubra, в блоге выложи. И это бесплатно ;-)ZZubra, в блоге выложи. И это бесплатно ;-)Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-68388974654504473892012-05-05T18:59:08.111+04:002012-05-05T18:59:08.111+04:00Сергей, ты не понял. Рекомендации вообще мало где ...Сергей, ты не понял. Рекомендации вообще мало где работают - это психология. Но... там тебя накажут за нанесение УЩЕРБА. А чтобы наказали меньше и ты не пошел в отказ, ссылаясь на то, что ты не знал как защищать, разработаны эти рекомендации. Ты можешь им и не следовать, но тогда тебя накажут по полной. Т.е. сам виноват.<br /><br />А у нас все наоборот.Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-49158606224625285242012-05-05T18:57:00.408+04:002012-05-05T18:57:00.408+04:00Коллеги, опять выскажусь.
Поймите. что надо "...Коллеги, опять выскажусь.<br />Поймите. что надо "продавить" внедрение закона. Или опять все будет -тупо и глупо. Врач...он ОБЯЗАН защитить если я чем то боле...или давай страхование вводить..печень у меня села-все знают -так кто слил ?<br />А если вернуться к чему разговор - надо ВНИМАТЕЛЬНО читать западные стандарты...или хотя бы От ООН (ITU).Anonymoushttps://www.blogger.com/profile/06502107332827307474noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-10031512436442037142012-05-05T16:29:35.608+04:002012-05-05T16:29:35.608+04:00это все прекрасно, но у нас не будет работать. Не ...это все прекрасно, но у нас не будет работать. Не тот менталитет, нет нужной нормативной базы по ответственности оператора.<br />Да и не припомню я коммерческой отрасли в РФ, где бы коммерсанты сами, по рекомендациям государства принимали эффективные меры по обеспечению безопасности чего нибудь.<br />не та еще стадия развития, поэтому про еврозаконы можно только поговорить и не болееСергейhttps://www.blogger.com/profile/14119292814346907870noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-72508894793405413162012-05-05T16:24:21.843+04:002012-05-05T16:24:21.843+04:00xanton@list.ru
Единственное - мне скучно отсылать ...xanton@list.ru<br />Единственное - мне скучно отсылать документы и объяснять одно и то же много раз. Интересно выложить и объяснить один раз. Денег за это не хочу :) Так сказать "халява"ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-15102413361400652082012-05-05T15:54:09.137+04:002012-05-05T15:54:09.137+04:00ZZubra : как с вами связаться, есть значительное ч...ZZubra : как с вами связаться, есть значительное число людей, которым ваши наработки будут интересныSaint Despehttps://www.blogger.com/profile/09038166862991471807noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-69978715116303960192012-05-05T15:52:50.695+04:002012-05-05T15:52:50.695+04:00У меня сложилось впечатление, что Вы Dmitry K не п...У меня сложилось впечатление, что Вы Dmitry K не пытались выполнять работы, допустим, в больнице, где 15 админов, но никто не знает пароль админа, не может установить принтер и т.п. И не говорите, что таких надо гнать - это не нами решается. Мы можем работать только с теми, кто есть. А если совсем честно, то профи ВООБЩЕ не найти, тем более на такие зарплаты. Я не раз сталкивался с админом-рентгенологом.<br />А если рассмотреть врачей, так тем уж точно абсолютно пофиг на все требования по ИБ. Они смерть рядом видят, а тут мы со своими мелочными требованиями. Да еще НЕУДОБНЫМИ. Только главврачи, которые уже успели обжечься на предоставлении сведений о здоровье родственникам, отдаленно могут понять суть проблемы ИБ.<br />И совсем уж наш менталитет формируется законодательством, которое все время МЕНЯЕТСЯ! Невозможно что-то сделать и работать. У меня вообще мечта - чтобы в Конституции запретили вносить изменения в ФЗ чаще чем раз в 3 года. Пусть продумывается все сразу, а не как с ФЗ об ЭП - он еще в полную силу не заработал, а в него уже изменения вносят, которые явно можно было прописать сразу.ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-85847189396121318992012-05-05T15:40:21.901+04:002012-05-05T15:40:21.901+04:00Датум - последнее мое прочтение правил говорило о ...Датум - последнее мое прочтение правил говорило о членстве, взносах. А моя организация не хочет платить и не будет. Но не против, если я буду делиться наработками. Если я ошибаюсь - рад раскаяться.<br />ЖЖ и блог надо достаточно долго раскручивать, с сайтом на мой взгляд все проще. Да и жж и блогспот имеют достаточно много ограничений. Обсуждение - можно организовать, а вот представление материалов - фигня получается. По той же причине не приглянулся викисек. Людям нужен простой интерфейс - зашел - скачал.<br />К сожалению не срослось сотрудничество с "Кодекс" - у них есть продукт разработки своих документов со ссылками на документы в правовой базе - но регионалы запросили безумные деньги за установку правовой базы без поддержки.<br />Давайте я Вам вышлю материалы, а Вы посмотрите и потом пообщаемся? Только скажите куда.ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-53407335944138417142012-05-05T15:39:57.058+04:002012-05-05T15:39:57.058+04:00Добрый день коллеги. Прочитав комментарии - удивил...Добрый день коллеги. Прочитав комментарии - удивился. Вы хоть кто то работал на международной арене ИБ....Алексей правильно говорит 9не всегда конечно согласен). НО...NIST и все страны (даже так называемые развивающиеся, к которым и мы относимся)на голову выше по развитию систем безопасности. и что мы опять с "русским менталитетом" ? Хватит уже ерунду говорить - нам надо или поднимать образование (что смешно выглядит -знаю тут пару академий), или четко прорабатывать. то что сделано в мире. Все решения ФСТЭК и кое кого другого - уже просто смешны. Людям . кто что то понимает в И безопасности.Anonymoushttps://www.blogger.com/profile/06502107332827307474noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-35680872765919836602012-05-05T14:40:05.605+04:002012-05-05T14:40:05.605+04:002 ZZubra
А чем сайт Датума не устраивает как площ...2 ZZubra<br /><br />А чем сайт Датума не устраивает как площадка для размещения? Не уж то Ю.В. против? Так это решаемо, имхо.<br />Не Датум, так ЖЖ или Блогспот. Я готов сотрудничать, но чем я, например, могу помочь?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-73843123852680153992012-05-05T14:21:07.547+04:002012-05-05T14:21:07.547+04:00ИБ убыточна по своей сути. И пока расходы на ИБ вы...ИБ убыточна по своей сути. И пока расходы на ИБ выше убытков от инцидентов никто деньги вкладывать не будет. Там, где ИБ действительно важна для бизнеса все сделано и без регуляторов, конечно хорошие рекомендации при этом не помешают. Мы все согласны, что плясать надо от вреда субъекту, регуляторам проще контролировать и карать за несоблюдение мер. Может внуки доживут до лучшей жизни.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-75608074104381752362012-05-05T14:13:01.605+04:002012-05-05T14:13:01.605+04:00Я так понял, что мое предложение никому не нужно :...Я так понял, что мое предложение никому не нужно :) собственно ожидаемо ))))) Ну что ж, осталось дождаться пока регуляторы )))) выпустят рекомендации )))ZZubrahttps://www.blogger.com/profile/17309887397636383099noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-10826033806605336012012-05-05T13:40:24.533+04:002012-05-05T13:40:24.533+04:00Так у нас то ущерб никого не интересует (в т.ч. ре...Так у нас то ущерб никого не интересует (в т.ч. регуляторов), поэтому рекомендации должны быть не для предотвращения ущерба, <b>а для исполнения обязательных требований</b>. Вот в этом и разница между нашими и европейскими рекомендациями.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-36296506044698211512012-05-05T13:20:30.520+04:002012-05-05T13:20:30.520+04:00Поэтому это РЕКОМЕНДАЦИИ. Хошь пользуй, хошь нетПоэтому это РЕКОМЕНДАЦИИ. Хошь пользуй, хошь нетАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-29971536128280242582012-05-05T13:19:27.010+04:002012-05-05T13:19:27.010+04:00Всему виной человеческая лень и боязнь нести ответ...Всему виной человеческая лень и боязнь нести ответсвенность за принятые решения. Люди боятся ошибиться, а ведь благодаря ошибкам мы совершенствуемся.ser-storchakhttps://www.blogger.com/profile/16008324160758569280noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-23103585491572903142012-05-05T12:59:44.947+04:002012-05-05T12:59:44.947+04:00Так на то они и рекомендации, чтобы самому принима...Так на то они и рекомендации, чтобы самому принимать решение - соблюдать ил инет. Там наказывают не за несоблюдение, а за нанесение ущерба субъекта. А рекомендации всего лишь помогают выстроить процесс, чтобы этого ущерба не было или он был бы минимизированАлексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-59302744370747010322012-05-05T12:38:02.790+04:002012-05-05T12:38:02.790+04:00Любые институты, тупо содранные с европейского пра...Любые институты, тупо содранные с европейского права. <br />Провальный институт уведомления уполномоченного органа, самый яркий пример, во что его превратили местные правоприменители - это пи**ец. <br />Институт согласия - не работает должным образом - согласие у нас формальное или добровольно-принудительное, как и всегда было - к тому согласию отношения не имеет. <br />Это самое яркое.<br />А любые "рекомендации" у нас лягут в стол до тех пор, пока за их неисполнение не начнут мочить по сортирам и присылать докторов. И самое смешное - все по той же причине - никто не хочет совершать поступки (добровольно принимая на себя обязательства что-то делать следуя рекомендациям) и нести за них ответственность.<br />Прекрасный пример - внедрение СТО - пока на начнут давить ставкой кредита, подавляющее большинство банков не присоединятся. Они не понимают что исполнение рекомендации банку может дать, кроме геморроя.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-70247404751802268452012-05-05T12:21:05.844+04:002012-05-05T12:21:05.844+04:00А что там неприменимого и неработающего?А что там неприменимого и неработающего?Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-12175518147837801442012-05-05T12:15:05.705+04:002012-05-05T12:15:05.705+04:00Да, европейские. Да любые другие НЕтехнические нор...Да, европейские. Да любые другие НЕтехнические нормы, написанные не для российского общества.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-89278480202243981152012-05-05T12:10:07.279+04:002012-05-05T12:10:07.279+04:00"Они" - это европейские?"Они" - это европейские?Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.com