OPSEC vs ID-Ten-T, OSI layer 8

Вот что мне нравится в буржуях, так это установка на результат. Казалось бы, такая сложная тема - безопасность. А вот и нет, выполняете инструкцию из 6 пунктов в рамках ОпСек, и все в шоколаде.

Безопасность операций (Operations security, OPSEC) - это процесс, который помогает выявлять критически важную информацию, чтобы определить, могут ли наши действия быть обнаружены разведкой противника; делать выводы о том, может ли информация, полученная противником, рассматриваться как полезная для него; и затем принимать соответствующие меры по устранению или ослаблению последствий использования противником этой критической информации.
...
Безопасность операций (Operations security, OPSEC) - это процесс, который помогает выявлять критически важную информацию, чтобы определить, могут ли наши действия быть обнаружены разведкой противника; делать выводы о том, может ли информация, полученная противником, рассматриваться как полезная для него; и затем принимать соответствующие меры по устранению или ослаблению последствий использования противником этой критической информации.
...
1. Определение критической информации
2. Выявление потенциальных противников
3. Выявление потенциальных уязвимостей
4. Оценка риска
5. Определение мер противодействия
6. Оценка эффективности
...
Самой опасной политикой уровня 8/9 является "отгораживание" от проблем безопасности. Несколько ярких примеров такого "страусиного" поведения:

* Ubuntu является безопасным дистрибутивом прямо "из коробки";
* Linux более безопасен, чем Windows, так что нет смысла беспокоиться;
* У нас за безопасность отвечает Вася - это не моя работа;
* Наш отдел сетевой безопасности отслеживает все проблемы, это не функция веб-мастера.

rus-linux.net/lib.php?name=/MyLDP/sec/layer8

Layer 8 Linux Security: OPSEC for Linux Common Users, Developers and Systems Administrators By Lisa Kachold