compliance

[stas]

Я недавно писал о законе Гудхарта и вот очередное подтверждение: программы по защите информации уделяют больше внимания защите от регуляторов (compliance), чем защите собственно важной информации.

Comments

[kot-begemot.livejournal.com]

А что, для кого-то это новость? Кого реально интересует безопасность информации? Всё, что волнует фирму - это ограничение потенциальной liability. Таким образом, если они, скажем, SOX-compliant, то пусть у них хоть по три раза на дню всю базу воруют - хрен ты что с ними сделаешь.

[stas]

мне кажется, что а) существует такая штука, как trade secrets, confidential info и т.п. - которую компании не хотят разглашать все всякой liability и б) за разглашение чужих конфиденциальных данных можно тоже попасть, хотя и не так сурово, как за несоблюдение регуляций.
Смех же, разумеется, в том, что регуляции, первоначально, вводились для того, чтобы якобы заставить фирмы снизить свои liability.