Форум Сообщества Практиков Конкурентной разведки (СПКР)

А некоторые мои коллеги говорят. что лучше подходит статья по ОПГ (номер не помню, сорри). Не один же Вы...

О! Экстаз вообще :о)) А не будет ли Вам сложно, еще раз перечитать сообщение, и указать те моменты, где я "подозревал" Вас в проведении PCI DSS ? А не просто упомянул его в качестве одного из примеров? Мне как бы мало интересно на самом деле, так что вполне пойму, если Вы не обратите внимание на мой вопрос, корректный Вы наш. А вот осветить подробней, где же, пускай не в семействе ISO/IEC 27001, пускай даже в BSS, есть требования или рекомендации по использованию вот этой "социальной инженерии", как Вы выразились. Чувствую какой-то пробел громадный в подготовке, очень грустно это :о))) Хотя признаться честно, не участвовал ни разу в аудит СУИБ поставленного по ISO/IEC 27001.

Приятно мне читать то, что я вообще не понимаю.
Ну не 159-я, конечно. но чел явно мыслит в этом направлении.
Просто мелко.

dr_kennel написал:

[q]

это уже ПШ (но опять таки это вопрос как понимается КР в головах бизнесменов).

[/q]

В голове бизнесмена это может пониматься хоть как. Даже, как невинный розыгрыш конкурента. Это ж не его, если что, возьмут за филей, когда тот будет незаконно инфу сливать. Бизнесмен, ясно дело, не лох печальный - письменных договоров на незаконную добычу информации с исполнителем не станет заключать. И на очной ставке ничего не подтвердит. Так что, вариант "старший приказал!" тут никак не пройдет, а потому: "...признал виновным в совершении преступления, предусмотренного статьей 272 Уголовного кодекса Российской Федерации и приговорил..."

[q=МВЛ]
Согласен, что приведенный пример не совсем удачен. Наезд и разведка вещи не совместимые. Ведь не только вы выяснили "любопытного", но и вас срисовала, и на этом разведка закончилась. Расшифровка всегда считалась расшифровкой, как бы ее не пытались преподнести руководителю. Может иногда стоит немного потерпеть и любопытный сам нарвется на неприятность или "поделится" другой информацией, когда начнет думать что выполнил работу и имеет полное право расслабиться. В итоге совесть чиста, закон не нарушен и главное сон крепкий. [/q]

Собственно, взгляды с раных концов ковровой дорожки сильно отличаются. Если бы все было так, тов. Р.Зорге в частности благополучно на пенсии ловил бы рыбку до глубокой старости. Чего там? Сиди в Японии, да получай инфу. Скрытно. Однако бывают разные расклады. В т.ч. и такие. когда цена вопроса больше чем жизнь конкретного человека. Или когда время на решение не позволяет развивать процесс "как положено".

Приведенный пример имел как раз такую специфику - времени на принятие решения было около двух часов. Наверное можно теоретизировать и далее и говорить, что если бы и тако бы все делалось правильно, такой срочности не возникло бы. Может и так. Однако она возникла. И принятое решение было самым мягким из обсуждаемых. Был риск, что результат получиться не тот. Если бы оппоненты работали тщательно. Но получилось все ОК. Установили личность - собственно ее установили сотрудники ГАИ. Вслед за этим выяснилась прямая связь с некими товарищами. Все. Стало ясно, как действовать.