Безопасности защищают интересы. Интересы бывают у субъектов и их групп. Хотелось бы потрудиться в то время, когда они появятся у средств обработки, но пока нет.
ИБ защищает интересы субъектов, связанные с обработкой информации. Субъектами являются сами обработчики, их акционеры, клиенты, партнеры, субъекты данных, владельцы техсредств, арендодатели, правообладатели и т.п. Обычно в таких случаях пишут "заинтересованные стороны", но интересы заинтересованных неприятно режут глаз.
В первую очередь нанимающий безопасника обработчик заботится о себе, и безопаснику предстоит заботиться о нем же, сколь ни противно, остальные опосредованы (автоповтор, автоповтор).
Интересы - это и здоровье, и время, и имущество, и законные права. Какой-то из интересов может совпадать с каким-то свойством какой-то информации, но это - частный случай, и подменять боже упаси. Потому что бывает, что они расходятся диаметрально, пример был здесь (отказ от обработки, повышающий ИБ).
Защищать информацию такой же грех, как лечить анализы.
Комментариев нет:
Отправить комментарий