Игнатьев В.А. Информационная безопасность современного коммерческого предприятия

Подождите немного. Документ загружается.

(automated information system) (AIS) - совокупность программных

и аппаратных средств, предназначенных для создания, передачи,

обработки, распространения, хранения и/или управ ления данными

и информацией и производства вычислений.

Авторизация (authorization) - предоставление доступа

пользователю, программе или процессу.

Адекватная политика безопасности - такая политика

безопасности, которая обеспечивает достаточный уровень

защищенности операционной системы. Следует особо отметить,

что адекватная политика безопасности - это не обязательно та

политика безопасности, при которой достигается максимально

возможная защищенность системы. По сути, это политика, которая

минимизиру ет потери в информационной системе до допустимых

значений.

Администратор безопасности (Security administrator) -

должностное лицо, устанавливающее политику безопасности и

идентифицирующее объекты и участников, к которым при меняется

эта политика.

Активная атака - реализация активной угрозы безопасности,

ведущей к изменению данных.

Активная угроза безопасности (Active threat) - угроза на-

меренного несанкционированного изменения состояния авто-

матизированной системы.

Анализ риска (risk analysis) - процесс определения угроз

безопасности системы и отдельным ее компонентам, определения

их характеристик и потенциального ущерба, а также разработка

контрмер.

Антивирусные программы - в информатике - программы,

которые предотвращают заражение компьютерным вирусом и

ликвидируют последствия заражения.

Архивирование данных (Data archiving) - сжатие и разме-

щение файлов данных для их длительного хранения во внеш ней

памяти.

Архивное копирование (Archive или Save) - процесс пере-

носа копий файлов на архивный носитель. Данные на этих

носителях никогда не стираются, а сами носители хранятся

бессрочно. Периодическое проведение архивирования позво лит

позже осуществлять доступ к различным версиям файлов,

сохраненным ранее в архиве. Процедура восстановле ния данных

из архива называется разархивированием, или извлечением

(retrieve).

Архитектура безопасности (Security architecture) - офици-

альное дополнение ISO к модели OSI, определяющее меры

безопасности в информационной сети.

Архитектура безопасности предполагает:

- предотвращение чтения сообщений любыми лицами;

- защиту трафика от его анализа посторонними;

- обнаружение изменений потоков сообщений;

- определение искажений блоков данных.

В зависимости от используемых методов различают:

- сети со слабой защитой, в которых усилия нарушителя

пропорциональны затратам отправителя;

- сети с сильной защитой, требующие резкого увеличения

затрат нарушителя.

Атака (attack ) - попытка злоумышленника вызвать отклонения

от нормального протекания информационного процесса. Успех

атаки зависит от уязвимости и эффективности системы защиты.

Аудит (auditing) - в сетевых технологиях - стандартный

процесс защиты сети, отслеживающий операции пользовате лей.

Аудит:

- создает списки пользователей, обращавшихся к сетевым

ресурсам;

- фиксирует модификации паролей и параметров регистрации;

- выявляет несанкционированные действия.

Аутентификация, проверка подлинности (authenticate) -

проверка идентификации пользователя, устройства или дру гого

компонента в системе

обычно для принятия решения о

разрешении доступа к ресурсам системы.

Проверка целостности хранящихся или передающихся данных

для обнаружения их несанкционированной модифи кации.

Аутентичность информации - избежание недостатка полноты

или точности информации при ее санкционированных изменениях

Базовый (Baseline) анализ рисков - анализ рисков, прово-

димый в соответствии с требованиями базового уровня защи-

щенности. Прикладные методы анализа рисков, ориентированные

на данный уровень, обычно не рассматривают цен ность ресурсов и

не оценивают эффективность контрмер. Методы данного класса

применяются в случаях, когда к информационной системе не

предъявляется повышенных требований в области

информационной безопасности.

Базовый уровень безопасности (Baseline Security) - уро-

вень, соответствующий критериям ССТА Baseline Security Survey.

Обязательный минимальный уровень защищенности для

информационных систем государственных учреждений

Великобритании.

Безопасное состояние (secure state) - условие., при выпол-

нении которого ни один субъект не может получить доступ ни к

какому объекту иначе как на основе проверки имею щихся у него

полномочий.

Безопасность автоматизированной информационной сис -

темы (automated information system security) - совокупность мер

управления и контроля, защищающая APIS от отказа в

обслуживании и несанкционированного (умышленного или

случайного) раскрытия, модификации или разрушения АИС и

данных.

Безопасность данных (data security) - защита данных от

несанкционированной (случайной или намеренной) модифи кации,

разрушения или раскрытия.

Безопасность объекта физическая - состояние защищен-

ности жизненно-важных интересов (объекта) от угроз, источниками

которых являются злоумышленные противоправ ные

(несанкционированные) действия физических лиц (на рушителей).

Безопасность сети (network security) - меры, предохраня-

ющие информационную сеть:

- от несанкционированного доступа;

- от случайного или преднамеренного вмешательства в нор-

мальные действия;

- от попыток разрушения ее компонентов.

Безопасность информационной сети включает защиту обо-

рудования, программного обеспечения, данных и персонала.

Безотказность (reliability) - характеристика работы ком-

пьютерной системы, означающая, что на эту систему мож но

положиться; она готова к работе в любой момент, когда в этом

возникает необходимость; функционирует как ожи дается и на

соответствующем уровне.

Бизнес-этика (business integrity) - добросовестность орга-

низации, предоставляющей технологию. Бизнес-этика пред-

полагает, что ИТ-компании несут ответственность перед кли-

ентами, помогают им найти решения, отвечающие потребно стям их

бизнеса, решают проблемы, связанные с продуктами и услугами, и

в отношениях с клиентами действуют открыто.

Брандмауэр (firewall) - система (аппаратная или прог-

раммная) или комбинация систем, образующая в целях защиты

границу между двумя или более сетями, предохраняя от

несанкционированного попадания в сеть или предупреждая выход

из нее пакетов данных. Используется также для разграничения

доступа внутри корпоративной сети, при наличии в ней участков с

информацией, требующей секретности.

Брешь безопасности (security flaw) - ошибка при назначении

полномочий или упущение при разработке, реализации или

управлении средствами защиты системы, которые могут привести к

преодолению защиты.

Буфер (Buffer) - область памяти для временного хранения

промежуточных данных, Бу фер реализуется программно или

аппаратно и используется для согласования скоростей обра ботки

при обмене информацией между быстро- и медленно-

действующими устройствами.

Веб - приставка, обозначающая принадлежность к Все мирной

паутине (World Wide Web, WWW) или к корпоративной сети обмена

данными, организованной по принципу Всемирной паутины.

Веб-обозреватель - программа, используемая для навигации

и просмотра различных Интернет-ресурсов. Веб-обозреватель

считывает HTML-документ и форматирует его для-представления

пользователю. Наибольшее распространение получили веб-

обозреватели Microsoft Internet Explorer, Netscape Navigator, Opera.

Веб-страница - HTML-документ, доступный по Интернету.

Веб-узел - набор связанных между собой информаци онных

онлайновых ресурсов, предназначенных для просмотра через

компьютерную сеть с помощью специальных программ - веб-

обозревателей. Веб-узел может предс тавлять собой набор

документов в электронном виде, онлайновую службу.

Верификация (verification) - процесс сопоставления двух

уровней спецификаций с истемы (например, модели политики

безопасности и спецификаций системы, спецификаций системы и

исходных кодов, исходных кодов и выполняемых ко дов) для

установления необходимого соответствия между ними. Этот

процесс может быть полностью или частично автома тизирован.

Вложение (attachment) - приложение к письму. При от правке

письма по электронной почте программы, графи ческие файлы и

т.д. оформляются в виде приложений, которые обычно

упаковываются для уменьшения размеров пересылки.

Восстановительные процедуры (recovery procedures) -

действия, предпринимаемые для восстановления способности си-

стемы обрабатывать информацию, а также восс тановление

наборов данных после аварии или сбоя.

Всемирная паутина (WWW, World Wide Web) - глобальная

гипертекстовая система, использующая Интернет в качестве

транспортного средства.

Гарантия (assurance) - мера доверия архитектуре и средствам

обеспечения безопасности системы относительно кор ректности и

аккуратности проведения политики безопасности.

Глобальное резервное копирование - резервное копирова-

ние, при котором все содержимое жестких дисков системы

полностью переносится на резервное устройство. Обычно гло-

бальное копирование осуществляется через значительные

промежутки времени.

Горячее резервирование (Hot reservation) - использование

дополнительных информационных мощностей и поддержа ние их

активном режиме с целью гибкого и оперативного уве личения

пропускной способности и надежности автоматизи рованной

системы.

Дезинформация (misinformation) - целенаправленная пе-

редача информации от объекта-источника объекту-получателю в

ситуации, когда реализация информации оказывается

целесообразной (только) для объекта-источника.

Домен безопасности - совокупность объектов и участников

информационного процесса, подчиняющихся единой политике

безопасности и единой администрации безопасности.

Достоверная Вычислительная База, ДВБ (Trusted

Computing Base, TCB) - совокупность защитных механизмов

вычислительной системы, включая программные и аппаратные

компоненты, ответс твенные за поддержание политики

безопасности. ДВБ состоит из одной или нескольких компо нентов,

которые вместе отвечают за реализацию единой политики

безопасности в рамках системы. Способность ДВБ корректно

проводить единую политику безопасности зависит в первую

очередь от механизмов самой ДВБ, а так же от корректного

управления со стороны администрации системы.

Достоверность информации - общая точность и полнота

информации. Достоверность информации обратно пропорци-

ональна вероятности возникновения ошибок в информационной

системе.

Достоверный маршрут (trusted path) - механизм, с помощью

которого пользователь за терминалом может взаимо действовать

непосредственно с ДВБ (ТСВ). Он может быть активизирован

только пользователем или ДВБ, его работа не может быть

прервана, имитирована или нарушена недостоверным

программным обеспечением.

Достоверное программное обеспечение (trusted software) -

программное обеспечение, входящее в ДВБ (ТСВ).

Доступ (access) - специальный тип взаимодействия между

субъектом и объектом, в результате которого создается поток

информации от одного к другому.

Доступность данных (availability of data) - такое состояние

данных, когда они находятся в виде, необходимом пользова телю, в

месте, необходимом пользователю, и в то время, когда они ему

необходимы.

Доступность информации - избежание временного или по-

стоянного сокрытия информации от пользователей, получив ших

права доступа.

Загрузочный вирус (boot-sector virus) - компьютерный вирус,

записывающийся в первый сектор гибкого или жесткого диска и

выполняющийся при загрузке компьютера.

Закладочное устройство - элемент средства съема инфор-

мации, скрытно внедряемый (закладываемый или вносимый) в

места возможного съема информации (в том числе в ограж дение,

конструкцию, оборудование, предметы интерьера, транспортные

средства, а также в технические средства и си стемы обработки

информации).

Закрытый канал - логический канал, протокол которого

расположен расположен над транспортным уровнем и гаран тирует

секретность передачи между взаимодействующими абонентами.

Закрытые каналы используются в коммуника ционных сетях для

обеспечения конфиденциальности.

Защита информации - совокупность методов и средств, обес-

печивающих целостность, конфиденциальность, достоверность,

аутентичность и доступность информации в условиях воздействия

на нее угроз естественного или искусственного характера.

Защищаемая информация - информация, являющаяся

предметом собственности и подлежащая защите в соответ ствии с

требованиями правовых документов или требования ми,

устанавливаемыми собственником информации.

Защищенная операционная система - операционная си-

стема, в которой предусмотрены средства защиты от ос новных

классов угроз. Защищенная операционная система обязательно

должна содержать средства разграничения до ступа пользователей

к своим ресурсам, а также средства проверки подлинности

пользователя, начинающего работу с операционной системой.

Кроме того, защищенная операционная система должна содержать

средства противодействия случайному или преднамеренному

выводу операционной системы из строя.

Защищенность информационной системы - способность

системы противостоять несанкционированному доступу к

конфиденциальной информации, ее искажению или разрушению.

Различают два аспекта защищенности:

- техническую защиту (свойство недос тупности) и

- социальную защищенность (свойство конфиденциальности).

Защищенные информационные системы (Trustworthy

Computing) — системы, реализованные на базе четырех принципов:

безотказности работы компьютерных систем, безопас ности;

конфиденциальности информации, а также бизнес-этики ИТ-

компаний.

Зеркальное отображение дисков ( Disk mirroring; Disk

duplexing; Disk duplicating) - технология» при которой весь или

часть жесткого диска дублируется на другом жестком диске,

подключенном к отдельному дисковому контроллеру. Изменения на

исходном диске сразу отражаются на зеркаль ном диске. При сбое

одного из дисков второй вступает в работу автоматически.

Злоумышленник (intruder) - субъект, оказывающий на

информационный процесс воздействия с целью вызвать его

отклонение от условий нормального протекания.

В криптографии считается, что в распоряжении злоумыш-

ленника имеются все необходимые для выполнения его задачи

технические средства, созданные на данный момент.

Идентификация (identification) - процесс распознавания

определенных компонентов системы, обычно с помощью уни-

кальных, воспринимаемых системой имен (идентификаторов).

Избирательное управление доступом (discretionary access

control DAC) - метод управления доступом субъектов системы к.

объектам, основанный на идентификации и опознавании

пользователя, процесса и (или) группы, к которой он принад лежит.

Управление является избирательным в том смысле, что субъект с

определенными правами может осуществлять передачу прав

любому объекту независимо от установленных ограничений (доступ

может быть осуществлен и не напрямую).

Интернет (Сеть) - «сеть сетей», глобальная компьютер ная

сеть, использующая стандартизированные протоколы (на пример,

TCP/IP) и объединяющая более 50 тыс. сетей (WAN, WWW).

Интранет (ннтрасеть) - внутрикорпоративная сеть, исполь-

зующая стандарты, технологии и программное обеспечение

Интернета. Интранет может быть изолирован от внешних

пользователей или функционировг1ть как автономная сеть, не

имеющая доступа извне.

Информация - сведения о лицах, предметах, фактах, со-

бытиях, явлениях и процессах, независимо от формы их пред-

ставления.

Информационная безопасность - имеет три основные со-

ставляющие: конфиденциальность, целостность и доступность.

Конфиденциальность относится к защите чувствительной ин-

формации от несанкционированного доступа. Целостность

означает защиту точности и полноты информации и программ ного

обеспечения. Доступность - это обеспечение доступнос ти

информации и основных услуг для пользователя в нуж ное для него

время.

Информационная технология - приемы, способы и методы

применения технических и программных средств при вы полнении

функций обработки информации.

Информационные ресурсы - отдельные документы и от-

дельные массивы документов, документы и массивы докумен тов,

содержащиеся в информационных системах (библиотеках,

архивах, фондах, банках данных, информационных сис темах

других видов).

Информационные технологии (ИТ) - технологии, связанные с

созданием, хранением и управлением информацией.

Инфраструктура открытых ключей (Public Key

Infrastructure, PKI) - интегрированный набор криптографи ческих

служб и инструментов, встроенных в операционную систему и

существенно повышающих ее безопасность.

ИТ-директор, или управляющий по информационным тех -

нологиям (Chief Information Officer, CIO) - должностное лицо в

частных и государственных организациях, отвечающее за

использование информационных технологий.

Канальное шифрование (link encryption) - защита инфор-

мации, передаваемой средствами телекоммуникаций криптог-

рафическими методами; шифрование осуществляется в канале

связи между двумя узлами (которые могут быть промежуточными

на пути от отправителя к получателю).

Класс рисков - множество угроз информационной безопас-

ности, выделенных по определенному признаку (например,

относящихся к определенной подсистеме или типу ресурса).

Клиент - пользователь, компьютер или программа, зап -

рашивающие услуги, ресурсы, данные или обработку у дру гой

программы или компьютера.

Компьютерные преступления - в уголовном праве РФ -

преступления, посягающие на нормальное, безопасное функ-

ционирование компьютерных информационных систем:

- неправомерный доступ к компьютерной информации;

- создание, использование и распространение вредоносных

программ для ЭВМ;

- нарушение правил эксплуатации ЭВМ, системы ЭВМ или их

сети.

Компьютерный взлом - несанкционированное проникновение

в компьютерную сеть с целью получения собственной выгоды.

Компьютерный вирус (computer virus) - фрагмент испол-

няемого кода, который копирует себя в другую программу (главную

программу), модифицируя ее при этом. Дублируя себя, вирус

заражает другие программы. Вирус выполняется только при

запуске главной программы и вызывает ее непредсказуемое

поведение, приводящее к уничтожению и ис кажению данных и

программ.

Контрмеры - услуги безопасности или специальные меха-

низмы, разработанные для противостояния определенной угрозе.

Контроль безопасности - независимое изучение системных

записей и действий:

- для проверки адекватности системных средств управле ния;

- для обеспечения их соответс твия установленной политике и

рабочим процедурам;

- для обнаружения брешей в безопасности и выдачи реко -

мендаций по изменению управления, политики и процедур.

Контроль доступа, управление доступом (access control) -

процесс защиты данных и программ от их использования

объектами, не имеющими на это права.

В сетях для контроля доступа используются:

- фильтрующие маршрутизаторы, реализующие алгоритмы

анализа пакетов в части адресов отправления и назначе ния;

- фильтры пакетов, запрещающие установление соедине ний,

пересекающих границы защищаемой сети;

- шлюзы прикладных программ, проверяющие права дос тупа к

программам.

Конфиденциальная информация (confidential information) -

информация, доступ к которой ограничивается в соответствии с

законодательством страны и уровнем доступа к информационному

ресурсу. Конфиденциальная информация становится доступной

или раскрытой только санкционированным лицам, объектам или

процессам.

Конфиденциальность (confidentiality) - содержание критич-

ной информации в секрете, доступ к ней ограничен узк им кругом

пользователей (отдельных лиц или организаций).

Конфиденциальность информации (privacy) - подразуме-

вает, что у пользователей есть возможность контролировать

данные о самих себе, а те, кто добропорядочно используют эти

данные, следуют «Принципам честного использования

информации» (Fair Information Principles).

Концепция безопасности - общий замысел обеспечения бе-

зопасности объекта от прогнозируемых угроз.

Концепция монитора ссылок (reference monitor concept) -

концепция контроля доступа, базирующаяся на понятии аб-

страктной машины, разделяющей все попытки доступа субъектов к

объектам. Находит практическую реализацию в виде ядра

безопасности.

Копирование изменений (Incremental backup storage) - ре-

зервное копирование, при котором делаются копии только тех

файлов, которые подвергались изменениям по отноше нию к

последней копии. Копирование изменений позволяет

восстанавливать последние варианты глобального копирова ния и

последовательность происходящих изменений.

Криптография (cryptography) - принципы, средства и методы

преобразования информации к непонятному виду, а также вос-

становления информации к виду, пригодному для восприятия.

Критичная информация (sensitive information) - любая

информация, потеря, неправильное использование, модифи кация

или раскрытие которой могут нанести ущерб национальным

интересам, или помешать выполнению национальных программ,

или нанести ущерб интересам отдельных личнос тей, но которая

тем не менее не затрагивает интересы нацио нальной обороны или

внешней политики. В коммерческом секторе понятие критичной

информации вводится аналогично - информация, потеря,

неправильное использование, модификация или раскрытие которой

могут нанести ущерб интересам компании или другой организации,