Опубликовано 27 июня, 200818 г Автор Естественно, за что Искендеру огромное спасибо :smile20: Изменено 27 июня, 200818 г пользователем G-man
Опубликовано 28 июня, 200818 г Автор А как называть человека, который по своей глупости выдает информацию о фирме? В статье "Порно-сайт как инструмент вербовки" об этом рассказывалось, когда желающий посмотреть на женские прелести дает доступ к документам фирмы, да еще потом может пригодится :)
Опубликовано 28 июня, 200818 г А как называть человека, который по своей глупости выдает информацию о фирме? В статье "Порно-сайт как инструмент вербовки" об этом рассказывалось, когда желающий посмотреть на женские прелести дает доступ к документам фирмы, да еще потом может пригодится :) Если говорить конкретно >о статье<, то я с трудом представляю себе фирму, в которой можно вот так вот запросто осуществить написанное. У меня статья оставила ощущение управления открыванием двери в теплице через спутник с помощью КПК. Трудоемко и без особых надежд на успех. Разве что, порно-сайт на деньги заказчика создать хочется :) А в принципе, по-моему, это обычный источник, используемый втемную. Ничем от других способов доступа не отличающийся, с точки зрения названия. Изменено 28 июня, 200818 г пользователем CI-KP
Опубликовано 28 июня, 200818 г Ну, вот, конструктив пошел, клиент задумался о смене темы :smile3: Коллега G-man, если я правильно понял, Вы хотите осветить тему несанкционированного доступа к защищаемому объекту и нейтрализации рисков такого доступа и их последствий. Сначала выбрали ПШ, теперь перекинулись на инсайд... Вы гоняетесь за громкими названиями? Почему бы просто не назвать тему "Проблемы НСД к КИ в коммерческой организации". Вас же интересует кто, как, и почему ворует информацию, не так ли? Если же Вы остаетесь в ПШ, то наверное, было бы неплохо проработать правовую базу основательно, а не так как Вы - поверхностно прочитав комментарий к УК. Определите для начала вероятные объекты посягательства, выясните правовой статус их защиты. Как совершенно верно заметили уважаемые коллеги - ПШ это не только 183 статья, это еще и многое другое. Инсайд - опять-таки, определяем возможные объекты посягательств, выясняем правовой статус защиты. Конечно, для этого нужно тщательно изучить механизм и принципы отнесения информации к КИ, тщательно изучить действующее законодательство, регулирующее сферу обращения той же информации, выявить все правовые механизмы ее защиты. Для каждого вида охраняемой информации понять механизм применения правовой защиты, его сильные и слабые стороны, как объект может быть выведен из режима защита тем же собственником, возможно ли выведение из режима защиты иным лицом и т.д. Примеров Вам приводилось уже много, когда одна и таже ситуация, в зависимости от обстоятельств, может трактоваться или как П, или как КР. И эти вопросы неоднократно обсуждались на форуме, например, как узнать служебную информацию, ничего не спрашивая, или получить строго конфиденциальный документ, не похищая его. Зацикливаясь лишь на трактовке 183 статьи, Вы не только обедняете тему, но и серьезно сужаете себе возможность для маневра. Например, можно ли квалифицировать как нарушение статьи 183 действия уборщицы в офисе, извлекающей из мусорных корзин документы, совокупность которых составляет КИ, и передающая их в другие руки? Формально она не подпадает под 183 статью - она не имеет допуска к КТ, соотвественно не взята подписка о неразглашении, она не использует противозаконных методов для получения информации (она исполняет рабочие функции по трудовому договору). Тем не менее это классический ПШ. Как доказывать будете в рамках 183-й?
Опубликовано 28 июня, 200818 г Ну, вот, конструктив пошел, клиент задумался о смене темы :smile3: Коллега G-man, если я правильно понял, Вы хотите осветить тему несанкционированного доступа к защищаемому объекту и нейтрализации рисков такого доступа и их последствий. Сначала выбрали ПШ, теперь перекинулись на инсайд... Вы гоняетесь за громкими названиями? Почему бы просто не назвать тему "Проблемы НСД к КИ в коммерческой организации". Если говорить об изменении темы, можно, наверное, ее и сузить - например, до вопросов освещения ПШ в УК. Тем более, что руководитель проекта специализируется на уголовном праве. Но это, конечно, руководителю и дипломнику решать.
Для публикации сообщений создайте учётную запись или авторизуйтесь