Беседы о безопасности. Методология обеспечения кибербезопасности организации

Заключительная беседа из цикла "Беседы о безопасности с Атамановым Г.А." на канале Дмитрия Фёдорова "Кибербез образование"

Беседы о безопасности. Методология защиты информационных ресурсов

 В 2016 году я написал статью «Методология защиты информационных ресурсов» (есть здесь в блоге), в которой изложил свой взгляд на некоторые вопросы методологии не "защиты информации", как говорят и пишут все, а "методологии защиты информационных ресурсов предприятия", что правильно с точки зрения логики.

Беседы о безопасности. Методология обеспечения информационной безопасности

Состоялась очередная беседа с блогером Дмитрием Фёдоровым о безопасности. На этот раз тема была «Методология обеспечения информационной безопасности».

Беседы о безопасности. Что такое МЕТОДОЛОГИЯ, кому и зачем она нужна?

 Мы с Дмитрием Фёдоровым перевалили «экватор» проекта «Беседы о безопасности». Эта – девятая по счёту – беседа касалась методологии. Первоначально мы планировали, что я буду говорить о методологии обеспечения информационной безопасности, но я предложил внести в наши планы небольшие коррективы.

Беседы о безопасности. Что такое информационная безопасность?

Очередная (восьмая по счёту) "беседа" с Дмитрием Фёдоровым о безопасности. Почему "беседа" в кавычках? Потому что по сути это не беседа, а, скорее, лекция: я говорю, он слушает. Дмитрий сказал, что ему было интересно. Будет ли интересно вам, не знаю, но то, что будет полезно, уверен. 

Беседы о безопасности. О физической природе информации

Продолжение цикла бесед с Дмитрием Фёдоровым об информационной безопасности. В этой беседе я изложил свою точку зрения на  физическую природу информации без мистики и эзотерики, с позиции объективного материализма.

Беседы о безопасности. Что такое опасность и безопасность?

 Вышел очередной ролик с записью бесед о безопасности на канале Дмитрия Фёдорова "Кибербез образование". В этой беседе я приступил к изложению основ теории безопасности.

Беседы о безопасности. Кризис теории информационной безопасности

 Продолжаем обсуждать с Дмитрием Фёдоровым проблемы в области информационной безопасности/кибербезопасности.

Беседы о безопасности. О моём пути в ИБ и многом другом

 Не так давно известный блогер Дмитрий Фёдоров предложил мне высказать своё мнение по ряду вопросов, как непосредственно связанных с проблемой образования в сфере кибербезопасности, так и связанных опосредованно, неявно.

Введение в научную теорию информационной безопасности

Всё, что написано на сегодня по поводу любой (из более 60 видов) безопасности - эзотерика. В представленной  здесь презентации - основные положения научной теории безопасности и научной теории информационной безопасности. 

Что делать?

Чаще всего, когда россияне читают или слышат фразу «что делать?», вспоминают Н.Г. Чернышевского и его роман с таким названием. Читали немногие, но слышали о нем пока ещё довольно много людей.

Анализ математического аппарата и методов, применяемых для оценки безопасности объектов информатизации

Ни одно направление деятельности не может считаться научным, если у него нет достойного математического обоснования.

Ещё раз о том, что такое «информационная безопасность»

Уже который год я пытаюсь объяснить народу, что термин «информационная безопасность» сегодня используется совершенно некорректно и что это не так безобидно, как многие полагают. Одной из причин недопонимания, возможно, является то, что я в своих статьях иногда использую научные термины.

Пять лет в сети. Итоги.

Ровно пять лет назад – 19 декабря 2012 года – я зарегистрировался на BISA с одной целью – опубликовать своё открытое письмо директору ФСТЭК России В.В. Селину. Поводом к этому послужило размещение в Интернете для обсуждения проекта приказа ФСТЭК «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах». С этого началось моё активное присутствие на этой площадке. До этого я был только читателем, а с этого момента стал участником.

Что такое «информационная безопасность»? Объяснение для восьмилетнего ребёнка.

Я решил пост фактум и вне зачёта поучаствовать в конкурсе, который проводил Олег Седов на конференции в Питере и который он анонсировал в своём посте «Послевкусие после ярких ивентов». Задание было такое: «Попробуйте рассказать ребенку 6-8 лет, чем занимается ИБ?». Аналогичная мысль приходила и мне в голову по аналогичному поводу – после прочтения максимы Курта Воннегута. А совсем недавно нечто подобное спросил у меня мой внук (которому, правда, уже 14 лет). И вот что я ему ответил.

АГАСОФИЯ БЕЗОПАСНОСТИ: Что такое информационная безопасность?

Презентация посвящена раскрытию сути феномена под названием "информационная безопасность" с позиции логики, здравого смысла и правил русского языка, а также определению направлений деятельности по обеспечению информационной безопасности субъектов информационных отношений.

Методология защиты информационных ресурсов

В широком смысле «методология» – это учение об организации деятельности по постановке цели, определению принципов, методов и способов её достижения. Другими словами, методология – это учение о целеполагании и целедостижении.

Объекты и субъекты безопасности вообще и информационной в частности

Равно как любая – даже самая простая – задача не будет решена, если не задана область исходных данных и тот, кто её будет решать, так невозможно решить задачу обеспечения безопасности, не определив то, безопасность чего требуется обеспечить, и того, кто это будет делать.

Методология обеспечения информационной безопасности

     Проблема обеспечения информационной безопасности стояла перед человеком и человечеством всегда с момента появления человеческого общества. Правда, она не была чётко сформулирована, существовала в неявной форме и даже не имела названия. Такое случается довольно часто: феномен есть, а названия у него нет.

Чему угрожают: информации или ее безопасности?

            Когда певец Профессор Лебединский поет: «Я убью тебя, лодочник!», – все прекрасно понимают, что угроза адресована лодочнику, а не его безопасности. Да и в поэме А. С. Пушкина «Медный всадник» Петр I грозил не безопасности шведов, а самим шведам[1]. Положение, когда деятели искусства трактуют проблему правильно, а деятели науки и даже «продвинутые» практики как загипнотизированные твердят об «угрозах безопасности», представляется довольно странным. Употребляя термин «угрозы безопасности объекта» вместо «угрозы объекту безопасности», авторы отождествляют «безопасность» с «объектом», что является грубейшей методологической ошибкой.