А речь в данной инструкции не идёт об ущербе, об утечках...
А то я не знаю? Но наказывать нужно за деяние, а не за возможность его совершения.
Если уж они будут, то будет и наказание, в этом я не сомневаюсь.
Речь идёт о том, что тебе (в смысле, и мне..) навязывают технические средства, программное обеспечение и методику защиты. Вовсе не дешёвые.
И собираются контролировать и наказывать не за факты утечек информации (кто наказан за "утёкшие" базы данных?), а за невыполнение целого ряда весьма затратных мероприятий.
Только сам владелец информации опредлеяет методы, средства и способы защиты своей информации, ибо только он один несет всю ответственость за ущерб от распространения его информации.Этого ни в одном законе, ни в одной инструкции Вы не найдете. Поэтому, когда Вас
заставляют использовать что-то, то получите у приказывающего письменное подтверждение того, что он берет на себя всю ответственность за возможные последствия. Это, обычно, расценивается приказывающими как хамство, но на умных действует безотказно.
Однажды на одном сборище по впариванию таких "протух-тов" я разработчику задал принародно вопрос: "Продукт сложный. Вероятность ошибок существует. Предположим, что я использовал этот Ваш продукт для закрытия агентурной информации, но в результате имеющейся в продукте ошибки информация получила свое распространение и агент погиб. Кто будет нести ответственность?". Мне разработчик ответил: "Мы всегда можем доказать, что это вы неправильно эксплуатировали программу.". Тут весь народ загудел и ушел из зала пить два оставшихся часа чай. Так тогда этот "протух-т" и не был поставлен на вооружение.
Своя задница - это очень точный прибор. Меня же, от греха подальше, на такие сборища больше не пускали...
А за год до этого, на региональной обкатке впаривания, мы с одним человеком показали, как у более ранней версии этого же "протух-та" за пять минут снимается криптозащита. Продукт этот сертифицирован ФАПСИ. У новой версии появился графический интерфейс, но внутреннее постоение осталось прежним.
А за полтора года до этого, когда я надыбал крякеры для двух других, более ранних "протух-тов", про один из которых даже есть указ президента, и убедился, что крякеры работают, мне генерал сказал: "Фельдсвязь и сейфы пока никто еще не отменял. Но, приказ вышестоящего есть приказ, его надо исполнять. Приказываю держать под той защитой всякую несущественную ерунду.".
Правда, было это еще в прошлом веке. Но не думаю, что за это время что-то сильно изменилось в лучшую сторону...
А вообще-то, почитайте на всякий случай мою статью "
RUSSIAN FIREWALL"
