Найти в Дзене

Защита информации: из прошлого в будущее

Доброе время суток! Я автор этого блога. В этой статье содержится небольшое интервью со мной и ссылки на интересные публикации по теме. Лучшим способом узнать о чём блог в целом - это прямо спросить у автора. Задавать вопросы будет голосовой помощник "Алиса Про". Как-то я спросил "Алису Про" о том, может ли она провести интервью по профессии, и она ответила: Чем вы занимаетесь? Вопрос конкретный, начинаем интервью! Я юрист. Сфера - информационное право. Сейчас веду свой юридический блог на разных блогерских площадках и соцсетях. Какие темы вы освещаете в своём блоге? В моём блоге много правовых толкований по вопросам защиты персональных данных, правового обеспечения личной и корпоративной информационной безопасности, советы по "цифровой гигиене" и критическому мышлению в открытой информационной среде. Что вдохновило вас начать вести блог? Вдохновило воспоминание о том, что несколько десятков лет назад, когда я получал диплом в юридическом вузе, я планировал специализироваться в сфере и

Доброе время суток! Я автор этого блога. В этой статье содержится небольшое интервью со мной и ссылки на интересные публикации по теме. Лучшим способом узнать о чём блог в целом - это прямо спросить у автора. Задавать вопросы будет голосовой помощник "Алиса Про".

Как-то я спросил "Алису Про" о том, может ли она провести интервью по профессии, и она ответила:

Чем вы занимаетесь?

Вопрос конкретный, начинаем интервью!

Я юрист. Сфера - информационное право. Сейчас веду свой юридический блог на разных блогерских площадках и соцсетях.

Какие темы вы освещаете в своём блоге?

В моём блоге много правовых толкований по вопросам защиты персональных данных, правового обеспечения личной и корпоративной информационной безопасности, советы по "цифровой гигиене" и критическому мышлению в открытой информационной среде.

Что вдохновило вас начать вести блог?

Вдохновило воспоминание о том, что несколько десятков лет назад, когда я получал диплом в юридическом вузе, я планировал специализироваться в сфере информационного права и до сих пор не мог считать себя специалистом, работающим в этой правовой нише. Решение начать вести блог навеяло простое воспоминание о недостигнутой профессиональной цели.

О чём вы пишете в своём блоге?

Блог содержит отдельные подборки: ответы знатоков права, ретро-техно, история защиты информации (для меня, как для автора, работа в этой рубрике сравнима с отдыхом), правовое регулирование биометрии. Также в блоге публикуются советы по взаимодействию с юристами и психологической устойчивости в разных ситуациях, основы юриспруденции.

Расскажите, какие методы защиты информации были в прошлом.

Древние методы защиты информации дошли до наших дней, отличаются способы, обширность применения и другое. С давних времён и до наших дней информацию, точнее её источники, защищали от доступа физически. Информацию шифровали или кодировали (соединяли с другими информационными объектами или людьми, их действиями и предметами быта). Данные маскировали, систематизировали (распределяли части по сложным классификаторам), разделяли на составляющие для более безопасного хранения или передачи по частям. Это несколько методов, дошедших до нашего времени.

Да, вы правы.

В Древней Греции применяли скиталу - устройство для создания перестановочных шифров. А Юлий Цезарь разработал шифр, в котором буквы исходного текста заменялись другими по определённому правилу.

Об этом опубликовано много статей в разных источниках. В моём блоге тоже есть статья, посвящённая древним шифрам. В передачах по телевидению и рекламных видео, например, музея Криптографии в Москве, рассказывается о шифрах Римской империи, Древней Руси и других.

Таким способом сейчас можно шифровать свои многочисленные пароли при записи их в блокнот. Защиту этих записей можно усилить, перемешивая части разных паролей между собой по определённой системе или недописывая какую-нибудь секретную часть пароля. Секретную часть, которую добавляют к паролю, специалисты называют "изюминкой". Для защиты современных систем можно использовать современные облачные средства типа "менеджер паролей", которые избавляют пользователя от необходимости помнить или записывать свои пароли.

Вы сами пользуетесь облачными средствами для хранения паролей?

На подобные вопросы не рекомендуется отвечать посторонним. Вроде ничего секретного не спрашивается, но у пользователя должна быть привычка не обсуждать публично актуальные методы защиты личной информации.

Расскажите, какими качествами должен обладать хороший юрист?

Принципиальность, гибкость мышления, эрудиция.

А ещё?

И ещё раз - принципиальность!

А что насчёт внимательности и усидчивости?

Внимательность - это свидетельство надлежащей подготовки специалиста (не только юриста) и ещё свидетельство того, что подготовленный специалист работает в защищённом от вредных психических воздействий режиме. Усидчивость необязательна для юриста.

Какие навыки и знания необходимы начинающему юристу?

Кроме навыков и знаний сферы права, юристу важно иметь личную мотивацию всегда придерживаться практики добросовестного оказания юридических услуг.

А какие качества важны для добросовестного оказания юридических услуг?

Принципиальность.

Расскажите, как вы пришли в профессию? Что вам нравится в своей работе больше всего?

Как я пришёл в профессию юриста? Тогда были 90-е, быть юристом в то время было не столько престижно, сколько загадочно. Поступил в вуз, выучился, получил диплом, устроился работать юрисконсультом. Это не такой интересный период моего профессионального пути. В работе нравится больше всего возможность находить правильный ответ в ситуации, нравится оценивать ситуацию для принятия решений.

Давайте вернёмся к блогу. Как часто вы его обновляете?

Раньше обновления были каждый день, но теперь посты стали более специфичными (появилось много новых требований к безопасности данных), и поэтому требуется больше времени для их подготовки.

Что изменилось в правовом регулировании информационных процессов за последние десятилетия?

В этой сфере изменения имеют длительный период, одно из глобальных преобразований может длиться десятки лет. За прошедшие годы возросла агрессивность информационной среды и, как следствие, детализировались и усилились правовые механизмы защиты личности. Усилилась в целом защита личного пространства человека и защита детей от вредоносной информации.

А какие ещё изменения произошли в регулировании информационных процессов?

В сфере развития государственных процессов происходит защита пространства персональных данных путём создания единых реестров первичных данных (например, Единая биометрическая система). Также развивается государственная система, обрабатывающая персональные данные граждан и контролирующая производимые обработки данных. Это важно в обычной жизни и в случае реагирования на чрезвычайные ситуации, в которых граждане получают государственную помощь, проходя регистрацию в соответствующих службах обеспечения. Через платформу "ГосУслуги" можно быстро оформить заявления, получить материальную помощь, обратиться в службы надзора.
Для предприятий устанавливаются правила и требования по созданию цифровых двойников - это цифровые системы, дублирующие и симулирующие информационные и физические процессы работы организаций. Данные цифровых двойников можно использовать для проведения экспериментов по внедрению новых систем и планированию расхода ресурсов.
Для развития предприятий, государственных систем и предотвращения нештатных ситуаций в Единой цифровой платформе
"ГосТех" разрабатываются инструменты цифрового моделирования. За этим будущее, поэтому современные информационные процессы требуют правового обеспечения.

Звучит очень интересно. Получается, что правовое регулирование информационных процессов постоянно совершенствуется, чтобы обеспечить защиту личных данных и безопасность граждан.

Именно так. Первое, чем должно заниматься современное государство - это укрепление цифрового суверенитета (цель внешней политики) и взятие под контроль всех социальных информационных процессов с передачей инструментов управления обработками персональных данных гражданам на основе принятых правовых норм (цель внутренней политики).

Какие меры могут помочь укрепить цифровой суверенитет и обеспечить безопасность граждан в информационном пространстве?

Как всегда, одна из главных мер укрепления независимости государства - это собственное производство по собственным технологиям.

Как вы видите развитие информационных технологий в будущем?

Развитие информационных технологий в будущем будет успешным и человекоориентированным. Чтобы ответить на этот вопрос простыми словами, скажу так: представьте себе наступление реальности из технопозитивных фильмов без фильмов-катастроф и техно-боевиков - надёжный, цифровой, гуманный мир будет нашим будущим.

Звучит очень оптимистично. Спасибо за интересное интервью!

До новых встреч, заходите в мой блог "ИНФОРМАЦИОННОЕ ПРАВО в обществе".

30 мая 2024 года (редакция текста 31 мая 2024 года).

Вопросы сгенерированы голосовым помощником "Алиса Про".

Отвечал на вопросы автор блога, руководитель проекта "ИНФОРМАЦИОННОЕ ПРАВО в обществе" - Демешин Сергей Владимирович.