Четвёртый парадокс безопасности

[infowatch]

Сколько уже лет учат нас (и учим мы), как защищать информацию по науке. Сначала определение границ системы. Затем угрозы и модель злоумышленника. Потом оценка рисков. И лишь на четвёртом этапе - политика безопасности с конкретными требованиями. Когда нет соответствующей угрозы, не нужна и защита от неё. Когда защита стоит дороже риска - тоже нафиг

Comments

[infowatch]

Перечисленное, наверное, может случиться. Теоретически. Но факт остаётся фактом: стоимость рисков для субъектов ПД никто не оценивал. Все защитные меры введены без учёта этих рисков. Даже если они существуют.

Re: Правда так думаете?

[infowatch]

законодатель... ПРИДУМАЛ ЭТИ РИСКИ САМ

О!