выхожу в Интернет - а они уже здесь

[stas]

Американское правительство, в своей неусыпной заботе о гражданах, не обходит вниманием и Интернет. Вот, готовят закон об кибербезопасности. Среди прочих прелестей:

Other sections of the proposal include a federal certification program
for "cybersecurity professionals," and a requirement that certain
computer systems and networks in the private sector be managed by
people who have been awarded that license.


Ну, получать всякие дурацкие сертификаты - это дело знакомое. Фирмы, этими делами заведующие, на этом деле поднимутся. Думаю, по штуке долларов за курс где-то нормально будет. Ну и, конечно, особая благодарность от сисадминов, которых выставят с работы за неимение федеральной бумажки. А чего, развели тут индустрию без документов, давно пора всех построить.
Ну и далее:

Section 201, which permits the president to "direct the national
response to the cyber threat" if necessary for "the national defense
and security." The White House is supposed to engage in "periodic
mapping" of private networks deemed to be critical, and those companies
"shall share" requested information with the federal government.

Т.е. федералы могут по этому закону, как я понимаю, собирать информацию о любых частных сетях, которыми они заинтересуются (они-то и будут критичными, по факту интереса, никаких ограничивающих критериев нет), причем для этого им нужно только заявить, что в случае чего эта сеть будет очень важна для защиты нации.
Насколько я помню, в Patriot Act для любых действий необходимо хотя бы подозрение в наличии террористической активности. В этом законе достаточно подозрения о полезности для общества.

Comments

[meshko.livejournal.com]

Ты хоть раз имел дело с сисадминами банков или гос. учреждений? Я -- да. И это такой пиздец, что лицензии совершенно необходимы.

[bbb.livejournal.com]

Вот эти сисадмины и будут сертифицировать всех других сисадминов.

[meshko.livejournal.com]

Нормально. Я не питаю особых илюзий, я хочу, чтобы отсеялись те, кто не умеет компьютер включать.

[mkay422.livejournal.com]

Я постоянно имею дело с банками, включая пятерку самых крупных. В настоящий момент руковожу отделом кредитных операций умершего банка (ликвидация/продажа активов), захваченного FDIC, и по совместительству исполняю обязанности CIO. FFIEC IT Examination Handbook знаю довольно хорошо.
Необходимости принудительного лицензирования не вижу.

P.S. с гос. сисадминами тоже имел дело, преимущественно с оборонкой.

[trurle.livejournal.com]

Правительство может ввести квалификационные требования к правительственным сотрудникам внутренним распоряжением, а не законом, обязательным для всех. И неспособность организовать собственный правительственный IT доказывает скорее нежелательность таких законов.

[stas]

Те, кто не умеет включать, как раз получат сертификаты первыми. Как это обычно бывает.

[stas]

Идея закона в том, что поскольку частные сети необходимы для функционирования общества, федералы имеют право и обязанность их контролировать. Что отлично сопадает со всем остальным происходящим.

[meshko.livejournal.com]

Почему? Не факт. Есть какие-нибудь примеры?
С медициной и юриспруденцией работает, почему не с IT?

[meshko.livejournal.com]

Как раз обычно это делается через законы, не знаю уж почему. Например секция 508.

[meshko.livejournal.com]

Как насчёт энергетики? Имеет государство право её контролировать или нет?

[stas]

Государство должно контролировать все, это же очевидно. Иначе наступит кошмарный хаОс.

[stas]

Что с медициной работает? Вы никогда не встречали плохих докторов? Нечистоплотных и бесполезных адвокатов? Ах да, я забыл - государственная сертификация сама по себе делает это невозможным. Ведь она - государственная!

[e2pii1.livejournal.com]

в США c медициной это "работает" так, что расходы жителей США на медицинy огромны по сравнению с другими странами, где сертификация не такая зверская.

У писателей, кинорежиссеров, да и программистов, гос.сертификации нет - и работает. Может и в медицинe и юриспруденции гос.лицензии отменить ?