Полезные новости и программы

Group-IB: как киберпреступники используют взломанные аккаунты Skype

Alex_D — Mon, 19 Nov 2012 06:11:33 GMT

Киберпреступники активно используют взломанные аккаунты Skype для похищения информации, рассылки вредоносного программного обеспечения и "поддержки" хищений электронных денег, рассказал РИА Новости ведущий специалист отдела расследования инцидентов информационной безопасности Group-IB Максим Суханов.

В минувшую среду широкую огласку получила критическая уязвимость в популярной программе для интернет-телефонии Skype. Зная лишь адрес электронной почты, на который зарегистрирован аккаунт жертвы, киберпреступник мог похитить ее учетную запись и использовать в злонамеренных целях. В среду же компания Microsoft, владеющая Skype, устранила уязвимость и заявила, что она затронула лишь небольшую часть полумиллиардной аудитории сервиса.

Тем не менее, аккаунты в Skype — взломанные или специально созданные — нередко используются хакерами для получения нечестного заработка, отметил Суханов.

Шпионаж и вредоносное ПО

"Монетизация взломанных аккаунтов Skype возможна несколькими путями: например, через рассылку сообщений по списку контактов аккаунта, содержащих ссылки на вредоносные программы, фишинговые сайты и т.п. или рассылку сообщений от имени пользователя аккаунта с просьбой дать в долг денег", — рассказал РИА Новости Суханов.

Эксперт также отметил, что если на балансе аккаунта имеются денежные средства, то возможно осуществление массовых звонков на некоторые виды платных номеров, либо оказание услуг по "флуду" стационарных и мобильных телефонов. При данном типе атаки на телефон жертвы непрерывно поступают звонки, что приводит к невозможности приема входящих вызовов от других абонентов.

Если злоумышленник взламывает аккаунты Skype, используемые конкретным лицом или определенной организацией, то способ их монетизации обусловлен поставленной перед злоумышленником целью, отметил представитель Group-IB.

"В частности, поскольку Skype допускает незаметное одновременное подключение к одному аккаунту нескольких пользователей, то злоумышленник может использовать взломанный аккаунт для перехвата переписки, промышленного шпионажа, шантажа, срыва сделок и переговоров", — сказал эксперт.

По словам Суханова, в практике компании были случаи, когда злоумышленники задействовали взломанный аккаунт Skype для совершения преступлений.

"Мы сталкивались с инцидентом, связанным с одним из столичных хостинг-провайдеров. В ходе расследования было установлено, что злоумышленник осуществлял перехват переписки Skype одного из сотрудников путем параллельного подключения к аккаунту. Все это проводилось в целях получения конфиденциальной информации о клиентах компании. Предположительно, перехват совершался на заказ в рамках недобросовестной конкурентной борьбы", — сказал Суханов.

"Чистые" аккаунты

Помимо "охоты" на уже зарегистрированные аккаунты, злоумышленники часто регистрируют "чистые" учетные записи в Skype с нулевым балансом, которые также используются для реализации различных схем мошенничества. Самая простая схема — рассылка спама. Есть также вариант с регистрацией аккаунтов, на которых есть деньги.

"Такие аккаунты могут использоваться для „флуда" телефонов владельцев скомпрометированных банковских счетов, чтобы во время проведения мошеннических операций банк не смог дозвониться до жертвы, а жертва, в свою очередь, не смогла дозвониться до банка и отменить операцию", — пояснил Суханов.

По словам эксперта, сотня аккаунтов Skype с 40 евро на счету на хакерских форумах продается по цене около 700 долларов. Продажа аккаунтов Skype по цене ниже баланса на счете обусловлена, в том числе, тем, что денежные средства могут вноситься на счет мошенническим путем — с чужой банковской карты или другого платежного средства. Эти деньги достаются хакерам фактически бесплатно, и стремясь побыстрее вывести их с скомпрометированных платежных средств, преступники делают большие скидки.

Источник:
РИА Новости

РАЭК предложила внести изменения в закон о персональных данных

Alex_D — Fri, 16 Nov 2012 09:04:57 GMT

Российская ассоциация электронных коммуникаций, представляющая интересы интернет-индустрии РФ, опубликовала собственные предложения по внесению изменений в Федеральный закон № 152-ФЗ "О персональных данных", который вызывает шквал критики со стороны представителей индустрии, сообщила в среду пресс-служба организации.

Последняя редакция закона "О персональных данных" вступила в силу в июле минувшего года, однако и сейчас эксперты, в числе которых представители РАЭК, не устают повторять, что действующая редакция закона не учитывает многих важных аспектов и требует доработки.

"В настоящее время законодательство о персональных данных не учитывает современного уровня развития интернета и существенно замедляет развитие электронной коммерции и облачных сервисов в Российской Федерации", — говорится в тексте официальной позиции РАЭК в отношении закона "О персональных данных", распространенном пресс-службой ассоциации.

В частности, по мнению экспертов организации, 152-ФЗ навязывает требования по защите данных, ранее содержавшиеся в подзаконных и ведомственных нормативных актах Федеральной службы по техническому и экспортному контролю (ФСТЭК) и ФСБ.

"Методы и способы защиты государственной тайны 20-летней давности стали обязательными для пяти с лишним миллионов операторов персональных данных", — говорится в заявлении. Также к недостаткам закона в РАЭК относят наличие нескольких различных регуляторов, а также несогласованность их действий и нечёткое разграничение полномочий между Роскомнадзором, ФСБ и ФСТЭК, прокуратурой.

По мнению экспертов, помимо прочего, в законе отсутствует дифференциация типов персональных данных с соответствующим разделением требований по их обработке, а кроме того неоднозначно разъясняется возможность получения согласия на обработку персональных данных в электронной форме.

Закон не соответствует духу Конвенции Совета Европы "О защите физических лиц при автоматизированной обработке персональных данных", подписанной от имени РФ в Страсбурге в 2001 году, считают в РАЭК. В Конвенции предусмотрена норма, согласно которой оператор персональных данных самостоятельно принимает решение о составе защитных мер, исходя из предполагаемого ущерба субъекту от их неправомерного использования. В случае утечки, ответственность ложится на оператора по всей строгости закона.

"Указанные в законе 152-ФЗ требования по защите данных фактически противоположны требованиям Конвенции: они носят обязательный характер, их состав жестко регламентирован и не зависит от предполагаемого ущерба субъекту. В тоже время, ответственность операторов за утечки не предусмотрена (в отличие от нарушения правил обработки персональных данных, которые могут и не приводить к ущербу субъектам персональных данных)", — сетуют эксперты.

Чтобы исправить недочеты, ассоциация предлагает целый ряд изменений, среди которых — передача полного объёма полномочий по регулированию к одному регулятору; определение перечня стратегических областей, где ФСТЭК и ФСБ могут устанавливать требования по технической защите персональных данных (поликлиники, больницы, государственные учреждения), и предоставление остальным операторам права предоставить самостоятельно принимать меры по технической защите от утечек. Кроме того, среди предложений РАЭК — рассмотрение возможности полной или частичной передачи контролирующих функций в области защиты прав субъекта в независимый уполномоченный орган, например, по защите прав человека.

"Это позволит странам Евросоюза считать Российскую Федерацию страной с адекватной защитой прав субъекта, так как согласно Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных уполномоченный орган должен быть независимым и не входить в структуру власти", — отмечается в сообщении РАЭК.

Для реализации этих и других инициатив ассоциация предлагает создать межведомственную рабочую группу с участием представителей интернет-отрасли, экспертов по информационной безопасности, представителей Минкомсвязи РФ, Минэкономразвития РФ, ФСБ, ФСТЭК и Роскомнадзора.

"Задачами этой комиссии будет обсуждение существующих проблем и формулировка предложений по изменению закона № 152-ФЗ и детализации его отдельных положений", — отмечает РАЭК.

Источник:
РИА Новости

ТБ Форум 2013: безопасность Отечества

Alex_D — Fri, 16 Nov 2012 09:04:10 GMT

На фоне постоянной террористической угрозы в мире как никогда остро стоит вопрос безопасности страны и защиты критических инфраструктур. По данным аналитического агентства ICD, мировой спрос на оборудование для защиты от угроз для государственной безопасности, таких как терроризм, незаконное пересечение границы, пиратство, наркоторговля и киберпреступность, а также защиты критических инфраструктур, в период с 2012 по 2022 год, составит 2595 млрд. долларов США.

Россия поддерживает общий тренд. По данным агентства GMT+ в 2013 году на обеспечение государственной безопасности будет выделено 6 729 997,30 млн. руб., из них на обустройство государственной границы РФ – 5 056 210,00 млн. 5 целевых программ по реализации мероприятий безопасности на объектах ТЭК предполагают бюджетные ассигнования в размере 16 670,6 млн. рублей. На реализацию мероприятий по обеспечению защиты населения, территорий, объектов жизнеобеспечения населения и критически важных объектов на 2013 г выделено 177 916 846,30 млн. рублей. В рамках подраздела "Транспорт" на 8 федеральных целевых программ заложены 128 773,9 млн. рублей.

Начало года – время планирования госструктурами годовых бюджетов на безопасность. Именно в этот момент необходим наиболее плотный контакт между государственными потребителями и производителями инновационных решений.

С 12 по 15 февраля 2013 года в МВЦ "Крокус Экспо" в рамках 18-го Международного Форума "Технологии безопасности 2013" пройдет специализированная выставка "ТБ Отечество. Безопасность государства и защита критических инфраструктур".

В.А. Озеров, председатель Комитета СФ по обороне и безопасности: "Форум предоставляет уникальную площадку представителей органов власти, предприятий и организаций и ведущих поставщиков технических средств для обмена опытом в области повышения безопасности личности, общества и государства. Уверен, что форум будет содействовать реализации государственной политики в области обеспечения безопасности".

Прямому профессиональному общению заказчиков и поставщиков на ТБ Форуме будет способствовать обширная деловая программа в области национальной безопасности.

Основными вопросами деловой программы станут:

Терроризм и безопасность на транспорте
Защита критических инфраструктур
Безопасность энергетического комплекса
Защита государственной границы
Борьба с киберпреступлениями
Безопасность городов и мегаполисов

Компания "Гротек" приглашает производителей и поставщиков представить свои уникальные и инновационные разработки, решения по модернизации систем, успешные практики и новейшие методики в области безопасности на XVIII Международном форуме "Технологии безопасности".

NASA меняет процедуры безопасности после утечки персональных данных сотрудников

Alex_D — Fri, 16 Nov 2012 09:02:57 GMT

Как стало известно компании Zecurion, американское "Национальное управление по воздухоплаванию и аэронавтике" (NASA) в настоящее время уведомляет своих сотрудников об утечке их персональных данных. Как сообщается в официальном письме NASA, 31 октября 2012 г. из автомобиля сотрудника штаб-квартиры организации украли ряд документов и ноутбук. На компьютере находились файлы с персональными данными собственных работников и субподрядчиков NASA. В письме также отмечается, что информация не была зашифрована.

К расследованию инцидента в NASA привлекли внешних экспертов по защите информации. В интересах следствия не разглашается, какая именно информация хранилась на украденном ноутбуке. До конца года планируется провести адресное уведомление сотрудников. Всем пострадавшим от утечки будет безвозмездно предоставлен ряд услуг, способствующих минимизации рисков, связанных с кражей личности.

Чтобы исключить повторения ситуации были предприняты следующие шаги. Прежде всего, введен запрет на вынос ноутбуков с конфиденциальными данными, жесткие диски которых не зашифрованы. Информация, которая не является необходимой для работы, должна перемещаться на хранение с ноутбуков на сетевые диски, а конфиденциальные данные не должны храниться на смартфонах и других мобильных устройствах. Также в срок до 21 декабря должны быть зашифрованы накопители всех имеющихся в наличии лэптопов. Процесс выполнения распоряжения руководство организации взяло под личный контроль.

"Удивительно, что в организации с многомиллиардным бюджетом и информацией, составляющей, в том числе, и государственную тайну, до сих пор не были отработаны политики безопасности, — прокомментировал инцидент Александр Ковалёв, директор по маркетингу Zecurion. — Вряд ли это можно объяснить нехваткой времени или ресурсов. Скорее халатностью в вопросах защиты конфиденциальной информации".

Источник:
CNews.ru

«Афиша»: История русского интернета

Alex_D — Thu, 08 Nov 2012 11:45:19 GMT

Коллеги справедливо попеняли на то, что я забыла опубликовать тут ссылку на спецпроект «Афиши» История Российского Интернета — где, мол, если не на Хабрахабре? Лучше поздно, чем никогда, и срочно исправляюсь. Если кто-то не видел, рекомендую: большое интервью с Аркадием Воложем и с Артемием Лебедевым. Воспоминания Йована Савовича (Dirty.ru, Leprosorium) о том, как он делал сайт для производителей индийских лекарств и учился в школе для трудных детей. Откровенный (откровеннее еще не было) рассказ Андрея Андреева о том, как он сделал Spylog, Begun и «Мамбу» c Badoo. Павел Дуров о ВКонтакте, искусстве и свободе. А также Масяня, Lurkmore, сетевые фрики и войны, создание «Хабра» и других новых медиа и все остальное, самое интересное за 20 лет. В общем, enjoy.

Источник: http://habrahabr.ru/company/rambler/blog/157739/#habracut

Ни один российский регион пока не готов на 100% к внедрению УЭК

Alex_D — Thu, 08 Nov 2012 11:34:09 GMT

Ни один российский регион пока не готов на 100% к внедрению проекта универсальной электронной карты (УЭК), стартующего с 1 января 2013 года, свидетельствует рейтинг реализации субъектами РФ плана внедрения карты по состоянию на 31 октября, размещенный на сайте УЭК.

До конца текущего года всем субъектам РФ предстоит подготовить инфраструктуру для выпуска, обслуживания и выдачи карт, а также обеспечить доступ их владельцев к сервисам предоставления госуслуг. Таким образом, у регионов для выполнения плана осталось всего два месяца.

УЭК будет содержать данные о гражданине, электронную подпись, банковское приложение и сможет быть использована для получения социальных и государственных услуг, оплаты коммунальных платежей и так далее. С 2014 года карты будут выдаваться всем гражданам РФ.

Первой в рейтинге значится Астраханская область с уровнем готовности 80%, следом за ней идет Башкортостан, готовый к внедрению проекта на 66,7%. Эти регионы с лета реализуют пилотный проект по выдаче гражданам единых карт гражданина, чем и объясняются их высокие позиции в рейтинге.

Третьей стала Пензенская область с уровнем готовности 53,3%. Преодолеть планку в 50% остальным субъектам РФ не удалось, при этом около 40 регионов реализовали план менее, чем на 20%.

В десятку регионов с наибольшим процентом готовности к внедрению проекта вошли также Кемеровская область, Курская область, республика Коми (все по 46,7%), Волгоградская область, Липецкая область, Новосибирская область и Вологодская область (все по 40%), Кабардино-Балкария, республика Тыва, Камчатский край, Омская область и Ярославская область (готовность на уровне 33,3%).

В числе отстающих оказались Амурская область, Новгородская область и Челябинская область, готовые выдавать карты на 6,67%. Москва и Санкт-Петербург расположились ближе к концу рейтинга с уровнем готовности 13,3%.

Просуществует УЭК недолго: через 3-5 года универсальная карта трансформируется в паспорта нового поколения, которые будет выдавать Федеральная миграционная служба. Технологии совмещения идентификационного приложения, доступа к счету, получения госуслуг и защиты информации, которые сейчас обкатываются в рамках УЭК, будут использоваться при выпуске электронного паспорта, говорил в сентябре глава ОАО "УЭК" Алексей Попов.

Минэкономразвития ранее оценивало расходы на выпуск и внедрение УЭК в течение пяти лет на уровне 135-165 миллиардов рублей. По другим данным, затраты на УЭК до 2016 года оцениваются в 101,3 миллиарда рублей.

Источник:
РИА Новости

Читатели журнала Information Security признали бизнес-версию ESET NOD32 лучшим решением по безопасности

Alex_D — Thu, 08 Nov 2012 11:33:39 GMT

Компания ESET, ведущий международный разработчик антивирусного ПО и глобальный эксперт в области защиты от киберпреступности и компьютерных угроз, сообщает о том, что бизнес-версия ESET NOD32 заняла первое место в номинации "Лучшее решение по безопасности в 2012 году" по мнению читателей журнала Information Security.

Международный журнал Information Security (Информационная безопасность), издаваемый компанией TechTarget в США и в других странах мира, ориентирован на специалистов в области информационной безопасности. Издание является одним из авторитетных источников, дающих важную, объективную информацию по стратегическим и практическим вопросам информационной безопасности. Журнал регулярно проводит опросы читателей с целью выявить лучшие решения в различных категориях, где специалисты имеют возможность высказывать свое мнение об используемых продуктах и голосовать за самые достойные решения.

В этом году решение ESET NOD32 Antivirus Business Edition в ходе голосования читателей Information Security признано лучшим продуктом по безопасности. Пользователи отметили следующие возможности бизнес-решения ESET:

1.Обнаружение и блокировка уязвимостей, от которых ещё не разработаны защитные механизмы, а также фильтрация нежелательной почты;

2. Высокая скорость обновления сигнатурных баз;

3. Минимальные системные требования.

Более того, было отмечено, что данное антивирусное решение поддерживает ОС Windows и Mac. При этом ESET NOD32 является единственным антивирусным решением для защиты от нежелательной почты, которое было сертифицировано подразделением ICSA Labs для работы с операционными системами Mac и Windows.

"Читатели журнала Information Security одновременно являются покупателями и пользователями продуктов по безопасности, и самостоятельно выбирают победителя, именно поэтому их выбор крайне интересен всем специалистам ИТ-отрасли, – комментирует Дуг Олендер (Doug Olender), вице-президент компании TechTarget и издатель журнала Information Security. – Подобные награды помогают корпоративным заказчикам узнать о лучших продуктах в сфере информационной безопасности, которые представлены на рынке, а также понять сильные стороны и конкурентные преимущества тех или иных решений".

Решение ESET NOD32 Antivirus Business Edition отвечает высоким современным требованиям мирового масштаба, обеспечивая информационную защиту предприятий от всех типов компьютерных угроз. Стоит отметить, что в этом году российское представительство компании ESET продлило срок действия сертификата соответствия ФСТЭК России, который подтверждает, что бизнес-решения ESET NOD32 четвертой версии соответствуют требованиям, предъявляемым к информационным системам защиты персональных данных до класса "К1" включительно, и могут использоваться в государственных учреждениях и коммерческих организациях, обрабатывающих персональные данные, а также конфиденциальную информацию.

ITSec.ru по материалам компании ESET

ФБР запустило новую инициативу для опознания хакеров

Alex_D — Thu, 08 Nov 2012 11:33:09 GMT

Руководство ФБР подчёркивает, что кибератаки стали одной из главных угроз для национальной безопасности США, как для частного сектора, так и для государственных служб. Поэтому бороться с "кибертеррористами" будут безжалостно, используя все имеющиеся ресурсы.

Следующий фрагмент пресс-релиза ФБР нужно привести дословно:

ФБР в прошлом году ввела в действие инициативу по выявлению и расследованию веб-атак и обучению кадров: специально подготовленных учёных-компьютерщиков, которые в состоянии извлечь цифровые подписи хакеров из нагромождений вредоносного кода. Агенты тренировали свои способности по борьбе с киберпреступностью в финансовой, деловой, транспортной и других критически важных инфраструктурах.

Сегодня оперативные сотрудники могут отправлять свои находки специалистам группы Cyber Watch подразделения Cyber Division в штаб-квартире ФБР. Они способны найти схожие паттерны и соответствия между различными образцами кода. Служба работает в круглосуточном режиме 7 дней в неделю и готова снабжать информацией коллег из других разведывательных служб и правоохранительных органов, таких как Министерство обороны, Министерство внутренней безопасности (Department of Homeland Security) и Агентство национальной безопасности, в рамках объединённой рабочей группы Национальная киберинициатива (National Cyber Investigative) под руководством ФБР.

Как сообщается в пресс-релизе, специалисты группы Cyber Watch пытаются установить не только личность хакера, но и мотивы его действий.

Источники, знакомые с ФБР, сообщают, что работа ФБР действительно изменилась в последние месяцы. Теперь они нанимают на работу гражданских компьютерных специалистов, которых отправляют на расследование инцидентов вместе с агентами. Кроме того, киберподразделение ФБР полностью сняло с себя нетехнические расследования, такие как нарушения авторских прав и эксплуатация детей. Теперь Cyber Division ФБР занимается исключительно компьютерными взломами.

Источник:
Xakep.ru

Названы самые обсуждаемые хакерами темы

Alex_D — Thu, 08 Nov 2012 11:32:35 GMT

Компания Imperva представила на суд общественности интереснейший отчет под названием "Monitoring Hacker Forums". В этом небольшом 17 страничном документе, который вы можете свободно скачать из сети, предлагается детальный анализ достаточно большого сообщества хакеров в Интернете.

В основу исследования был положен крупнейший хакерский форум, включающий 250 тысяч участников (адрес, естественно, не предоставляется), а также несколько других менее крупных форумов. Методы исследования крайне просты: эксперты просто воспользовались поиском и установили, какие именно темы сейчас остаются наиболее актуальными среди взломщиков. Таким нехитрым образом специалисты рассчитывают лучше понять, на что сейчас больше всего обращают внимание сетевые преступники.

Среди наиболее интересных находок отчета стоит отметить следующее:

DDoS и SQL-внедрение – самые популярные методы атаки. Эти типы взлома обсуждают чаще всего. Согласно отчету Gartner за второй квартал 2012 года, около $25 млрд были потрачены на защитное программное обеспечение и сетевое оборудование в 2011 году. По мнению Imperva, меньше 5% бюджетов систем безопасности предназначается для предупреждения SQL-атак.

Увеличивается риск взлома социальных сетей. Чаще всего на форумах обсуждают Facebook (39%) и Twitter (37%). Исследуя посты на форумах, имеющие отношение к этим сетям, эксперты установили, что в сети уже открылся черный рынок по торговле лайками, фолловерами и пр. Особенное внимание покупателей подобной продукции вызывает источники этих социальных вкладов.

Треть разговоров на форумах составляют обсуждения обучения хакеров. 28% тем посвящены начальным методикам взлома, тренингам в хакерском мастерстве. 5% сообщений рассказывают о хакерских учебных пособиях. Новички и ветераны обмениваются методиками и рассказывают о своем опыте успешного взлома.

Интересно, что на форумах полным полно предложений по работе, а также рекламы разнообразных платных сервисов. Широко распространена и торговля различными товарами: от лайков на Facebook до книг и ботнетов. Сделки часто проводятся прямо через PayPal.

Источник:
Anti-Malware.ru

Мифы об управлении документами и борьба с ними, часть III

Alex_D — Thu, 08 Nov 2012 11:21:18 GMT

Борьба с мифами 1: Истины, которые нам необходимо распространять

Проблемы современного делового мира связаны с информацией. Управление информацией является одной из самых быстроразвивающихся областей деловой деятельности в глобальной ИКТ-среде. И управление информацией – это как раз то, чем мы занимаемся. Это то, что мы всегда делали. Сейчас в сферу управления информацией вовлекаются представители многих других профессий, и кое-кто может подумать, что все вместе они всё возьмут под контроль. Но это будет иметь значение только в том случае, если там не будет нас, специалистов по управлению документами и информацией с нашей уникальной комбинацией понимания правовых проблем, вопросов деловой деятельности и обеспечения её непрерывности, контекста, подотчётности, целостности и т.п. Как я уже говорила, в тех областях, где наши специфические знания и навыки не принимаются во внимание, уже возникают вследствие этого проблемы.

Нам нужно лучше объяснять, что именно мы делаем. Мы должны обозначить как своё всё то, что мы всегда делали. Нам нужно «застолбить» свои основные принципы и деловые правила. Мы должны взять под своё крыло такие направления, как обеспечение непрерывности деловой деятельности, такие фундаментальные понятия, как метаданные, такие фундаментальные принципы, как целостность информации, такие характеристики, как контекст, такие деловые и законодательно-нормативные требования, как требования к обеспечению сохранности информации в течение установленных сроков и к её уничтожению либо передаче по их истечении. Мы должны заявить свои права на участие в бизнес-анализе и анализе рисков, и на информацию в деловых системах. Мы должны продавать свой бренд как относящийся к нечто большему, чем EDRMS-системы. Необходимо объяснять нашу значимость для деловой деятельности организации. И мы должны делать это прямо сейчас, ведь у нас так много того, что мы можем внести в качестве своего вклада, а наши знания навыки уже срочно требуются.

Борьба с мифами 2: Как действовать в своей организации

Участвовать в проектировании и разработке систем,

Участвовать в проектах аутсорсинга обработки и хранения информации и в освоении облачных вычислений,

Предлагать в качестве вклада в коллективные усилия своё мнение о деловой информации высокого риска и свои знания требований о длительном или постоянном хранении определенной информации. Эти мнения имеют важнейшее значение для выработки эффективной стратегии управления деловой информацией;

Быть открытыми при обсуждении законодательно-нормативных требований. Хотя принципы соблюдения требований законодательства могут быть четко определены, их применение в условиях Вашей организации будет зависеть от её деловых потребностей, систем, требований, уровней риска и многих других факторов. Открыто объясняйте, как эти факторы будут влиять на Вашу практику управления документами и информацией. Управление информацией должен быть коллективным процессом, интегрирующим и гармонизирующим точки зрения в масштабе организации

Не поддерживайте сами разрушительные мифы и стереотипы,

Сотрудничайте и взаимодействуйте. В одиночку специалисты по управлению документами и информацией не могут решить проблемы современного управления информацией. Мы должны стать частью квалифицированной многопрофильной команды, работающей совместно над тем, чтобы наилучшим образом удовлетворять деловые потребности организации.

Даже если вы полностью не понимаете все тонкости ИКТ-сред, с которыми имеете дело, всё равно подключайтесь. Вы знаете, что такое информация и как следует ей управлять, чтобы наилучшим образом удовлетворить деловые и законодательно-нормативные требования. ИТ-специалисты знают технологии. Работая вместе с сотрудниками деловых подразделений, коллективно вы сможете разрабатывать решения, отвечающие всем необходимым требованиям.

Если у Вас есть сомнения, поговорите с сотрудниками Управления государственных документов штата. Если вы хотите начать борьбу с мифами и принять более активное участие в управлении информацией в Вашей организации, но не знаете с чего начать, поговорите с нами. Мы можем подсказать Вам, что делают другие организации и какие стратегии могут сработать в Ваших условиях. Позвоните нам или напишите по электронной почте.

Кейт Камминг (Kate Cumming)

Источник: сайт архивно-документационной службы штата Новый Южный Уэльс, Австралия
http://futureproof.records.nsw.gov.au/mythbusting-records-management/
http://rusrim.blogspot.ru/2012/11/iii.html