Задача «защитить информацию» в отрыве от закона — путь в никуда. Внедрение DLP, раздача сложных паролей и настройка шифрования без предварительного анализа, это трата бюджета или прямая угроза бизнесу. Технические меры следуют за юридической квалификацией, а не наоборот. Российское законодательство не работает с абстрактными «данными». Оно оперирует правовыми режимами: для каждого вида информации свой набор правил по обработке, хранению и, что критично, защите. Ошибка в классификации имеет два исхода...