Лукацкий А.В. Краткий толковый словарь по информационной безопасности
Подождите немного. Документ загружается.
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 161
T
T
D
D
I
I
См. Trusted Database Management System Interpretation of the TCSEC
T
T
a
a
n
n
B
B
o
o
o
o
k
k
См. A Guide to Understanding Audit in Trusted Systems
T
T
e
e
a
a
l
l
G
G
r
r
e
e
e
e
n
n
B
B
o
o
o
o
k
k
См. Glossary of Computer Security Terms
T
T
u
u
r
r
q
q
u
u
o
o
i
i
s
s
e
e
B
B
o
o
o
o
k
k
См. A Guide to Understanding Information System Security Officer Responsibilities for
Automated Information Systems
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 162
U
U
U
U
n
n
a
a
u
u
t
t
h
h
o
o
r
r
i
i
z
z
e
e
d
d
a
a
c
c
c
c
e
e
s
s
s
s
См. Несанкционированный доступ
U
U
n
n
d
d
e
e
n
n
i
i
a
a
b
b
l
l
e
e
S
S
i
i
g
g
n
n
a
a
t
t
u
u
r
r
e
e
S
S
c
c
h
h
e
e
m
m
e
e
См. Бесспорная подпись
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 163
V
V
V
V
e
e
r
r
i
i
f
f
i
i
c
c
a
a
t
t
i
i
o
o
n
n
См. Верификация
V
V
u
u
l
l
n
n
e
e
r
r
a
a
b
b
i
i
l
l
i
i
t
t
y
y
См. Уязвимость АС
V
V
i
i
o
o
l
l
a
a
t
t
o
o
r
r
См. Нарушитель
V
V
i
i
r
r
t
t
u
u
a
a
l
l
P
P
r
r
i
i
v
v
a
a
t
t
e
e
N
N
e
e
t
t
w
w
o
o
r
r
k
k
Механизм защищенного обмена (по туннелю) трафиком между локальными сетями по
сетям общего пользования (Internet). Для создания VPN существует 4 различных протокола:
PPTP, L2F, L2TP и IPSec.
См. также IP Security Protocol, Layer 2 Forwarding, Layer 2 Tunneling Protocol, Point-to-
Point Tunneling Protocol.
V
V
P
P
N
N
См. Virtual Private Network
V
V
e
e
n
n
i
i
c
c
e
e
B
B
l
l
u
u
e
e
B
B
o
o
o
o
k
k
См. Computer Security Subsystem Interpretation of the TCSEC
V
V
i
i
o
o
l
l
e
e
t
t
B
B
o
o
o
o
k
k
См. Accessing Controlled Access Protection
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 164
W
W
W
W
o
o
r
r
m
m
См. Червь
W
W
h
h
i
i
t
t
e
e
B
B
o
o
o
o
k
k
См. Information Technology Security Evaluation Criteria
W
W
h
h
i
i
t
t
e
e
n
n
i
i
n
n
g
g
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 165
X
X
X
X
.
.
4
4
0
0
0
0
Рекомендация ITU-T X.400 Message Handling System (MHS) определяют один из двух
международных стандартов хранения и отправки электронной почты (второй стандарт -
SMTP). Он обеспечивает поддержку различных способов защиты для ее представления,
передачи и доставки. Стандарт X.400 иногда называют Красной книгой (из-за цвета обложки
документа).
X
X
.
.
4
4
3
3
5
5
Рекомендация ITU-T, базирующаяся на рекомендации X.400 и предназначена для
защиты электронного обмена данными (electronic data interchange, EDI).
X
X
.
.
5
5
0
0
9
9
Рекомендация ITU-T описывает механизм аутентификации для службы каталогов
X.500. Также широко известна как документ, описывающий формат сертификатов. Первая
версия была опубликована в 1988 году. Текущая, третья, версия – в 1995 году. Процесс
аутентификации может базироваться как на криптосистемах с секретным ключом, так и на
криптосистемах с открытым ключом. В последнем случае, аутентификация основана на
механизме сертификатов.
Стандарт X.509 поддерживается многими протоколами, включая PEM, PKCS, S-HTTP
и SSL.
См. также Аутентификация, Сертификат, PKCS, PEM, SSL, S-HTTP.
E
E
x
x
t
t
e
e
n
n
d
d
e
e
d
d
T
T
e
e
r
r
m
m
i
i
n
n
a
a
l
l
A
A
c
c
c
c
e
e
s
s
s
s
C
C
o
o
n
n
t
t
r
r
o
o
l
l
A
A
c
c
c
c
e
e
s
s
s
s
S
S
y
y
s
s
t
t
e
e
m
m
Расширенный протокол аутентификации TACACS. Позволяет разграничивать доступ
для авторизованных пользователей и ряд дополнительных функций на стороне сервера.
См. также TACACS, TACACS+, RADIUS.
X
X
T
T
A
A
C
C
A
A
C
C
S
S
См. Extended Terminal Access Control Access System
X
X
-
-
F
F
o
o
r
r
c
c
e
e
В 1994 году один из организаторов CERT/CC – Кристофер Клаус основал компанию
Internet Security Systems, Inc., которая является одним из лидеров в области разработки
средств анализа защищенности и обнаружения атак. В компании ISS существует научно-
исследовательская группа X-Force, объединяющая экспертов в области обеспечения
информационной безопасности. Эта группа не только постоянно отслеживает все
публикуемые другими группами реагирования сообщения об обнаруженных уязвимостях, но
и сама проводит тестирование программных и аппаратных средств. Результаты этих
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 166
исследований помещаются в базу данных уязвимостей и угроз (ISS X-Force Threat and
Vulnerability Database).
См. также CERT, CIAC.
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 167
Y
Y
Y
Y
e
e
l
l
l
l
o
o
w
w
B
B
o
o
o
o
k
k
1. См. Technical Rational Behind CSC-STD-003-85: Computer Security Requirements –
Guidance for Applying the DoD TCSEC in Specific Environments
2. См. A Guide to Understanding Trusted Recovery in Trusted Systems
Y
Y
e
e
l
l
l
l
o
o
w
w
-
-
G
G
r
r
e
e
e
e
n
n
B
B
o
o
o
o
k
k
См. Guidelines for Writing Trusted Facility Manuals
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 168
5
5
5
5
2
2
0
0
0
0
.
.
2
2
8
8
-
-
S
S
T
T
D
D
См. Orange book
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 169
С
С
п
п
и
и
с
с
о
о
к
к
л
л
и
и
т
т
е
е
р
р
а
а
т
т
у
у
р
р
ы
ы
1. В.Ю. Гайкович, А. Першин. Безопасность электронных банковских систем. М.:
Единая Европа, 1994
2. А.А. Варфоломеев, М.Б. Пеленицын. Методы криптографии и их применение в
банковских технологиях. М.: МИФИ, 1995
3. Д.Б. Халяпин, В.И. Ярочкин. Основы защиты промышленной и коммерческой
информации. Термины и определения. М.: ИПКПР, 1994
4. С.В. Лекарев, В.А. Порк. Бизнес и безопасность. Толковый терминологический
словарь. М.: ЦКСИиМ. Ягуар, 1995
5. А.А. Саломаа. Криптография с открытым ключом. М.: Мир, 1996
6. B. Schneier. Applied cryptography. John Wiley & Sons, Inc. 1996
7. Answers to Frequently Asked Questions About Today’s Cryptography. Version 3.0.
RSA Laboratories. 1995
8. Толковый словарь по вычислительным системам. М.: Машиностроение, 1990
9. Руководящий документ. Защита от несанкционированного доступа к информации.
Термины и определения. Гостехкомиссия РФ.
10. В.И. Ярочкин, Т.А. Шевцова. Словарь терминов и определений по безопасности и
защите информации.
11. И.Л. Аснис, С.В. Федоренко, К.Б. Шабунов. Краткий обзор криптосистем с
открытым ключом. Защита информации. Конфидент, №2, 1994
12. Брандмау эры, или запирайте вашу дверь. Обзор. Сети, №2, 1997
13. Дэн Бэкман. Обеспечение безопасности посредством удаленной аутентификации.
Сети и системы связи, №5, 1997
14. Арт Уитман. Протокол PPP и безопасность. Сети и системы связи, №8, 1996
15. А. Чмора. Криптосистема с депонированием ключа. CONNECT, №3, 1997
16. А. Чмора. Безопасная электронная почта. CONNECT, №8, 1996
17. А. Чмора. Безопасная электронная почта. CONNECT, №9, 1996
18. Consolidated Security Glossary. IEEE POSIX P1003.6 Security Working Group
19. Положение о государственном лицензировании деятельности в области защиты
информации.
20. В.И. Парфенов. Защита информации. Термины и определения. Словарь. Вопросы
защиты информации, №3,4, 1996, №3-4, 1997.
21. "Безопасность информации-97". Материалы конференции.
22. Б. Киви. Еще один шаг к новому криптостандарту AES. ComputerWeekly, №40,
1998.
Краткий толковый словарь по информационной безопасности
© Copyright, 1998-2000, А.В. Лукацкий 170
У
У
к
к
а
а
з
з
а
а
т
т
е
е
л
л
ь
ь
5
5200.28-STD, 168
A
A Guide to Procurement of Trusted Systems
An Introduction to Procurement Initiators on Computer
Security Requirements, 90
Computer Security Contract Data Requirements List and
Data Item Description Tutorial, 90
How to Evaluate a Bidder’s Proposal Document – An
Aid to Procurement Initiators and Contractors, 90
Language for RFP Specifications and Statements of Work
– An Aid to Procurement Initiators, 90
A Guide to Understanding Audit in Trusted Systems, 87
A Guide to Understanding Configuration Management in
Trusted Systems, 88
A Guide to Understanding Covert Channel Analysis of
Trusted Systems, 92
A Guide to Understanding Data Remanence in Automated
Information Systems, 91
A Guide to Understanding Design Documentation in Trusted
Systems, 88
A Guide to Understanding Discretionary Access Control in
Trusted Systems, 88
A Guide to Understanding Identification and Authentication
in Trusted Systems, 89
A Guide to Understanding Information System Security
Officer Responsibilities for Automated Information
Systems, 91
A Guide to Understanding Object Reuse in Trusted Systems,
89
A Guide to Understanding Security Modeling in Trusted
Systems, 89
A Guide to Understanding Security testing and Test
Documentation in Trusted Systems, 90
A Guide to Understanding Trusted Distribution in Trusted
Systems, 88
A Guide to Understanding Trusted Facility Manuals, 89
A Guide to Understanding Trusted Recovery in Trusted
Systems, 89
A Guide to Writing the Security Features User’s Guide for
Trusted Systems, 91
Access control, 86
Access control list, 86
Access period, 86
Accessing Controlled Access Protection, 91
Accountability, 86
Adaptive chosen ciphertext attack, 87
Adjudicated protocol, 87
Advanced Encryption Standard, 92
AES, 92
Amber Book, 92
American National Standards Institute, 84
ANSI, 84
ANSI X12.58, 85
ANSI X9.17, 84
ANSI X9.23, 84
ANSI X9.30, 84
ANSI X9.31, 84
ANSI X9.41, 85
ANSI X9.42, 85
ANSI X9.44, 85
ANSI X9.45, 85
ANSI X9.9, 84
Application-level Gateway, 87
Aqua Book, 92
Arbitrated protocol, 87
AS2805.6.5.3, 87
ASSIST, 85
Assurance, 87
Asymmetric cryptography, 87
Audit, 86
Audit trail, 86
Authentication, 86
Authentication Header, 119
Authenticode, 85
Authorization, 87
Automated Systems Security Incident Support Team, 86
B
Backup plan, 93
Banking Circular 226, 93
Banking Circular 229, 93
Bastion Host, 95
BC-226, 93
BC-229, 93
Bell-LaPadulla model, 93
Birthday attack, 94
Blind signature scheme, 94
Block Cipher, 93
Blowfish, 93
Blue Book, 95
Bright Blue Book, 95
Bright Orange Book, 95
Brown Book, 95
Brute-force attack, 94
Brute-force search, 94
Burgundy Book, 95
C
C-36, 101
Capability, 99
CAPI, 101
Capstone, 97
CBC, 96
CERT, 97
Certificate, 101
Certificate Revocation List, 101
CFB, 96
Challenge-Handshake Authentication Protocol, 102
CHAP, 102
Chosen ciphertext attack, 100
Chosen key attack, 101
Chosen message attack, 100
Chosen plaintext attack, 100