Парошин А.А. Информационная безопасность: стандартизированные термины и понятия

Подождите немного. Документ загружается.

Стандартизированные термины и понятия

211

Управление услугами 75

Управляющая программа 58

Уравнение зашифрования 145

Уравнение расшифрования 145

Уровень доступа 157

Уровень качества функционирования 176

Уровень криптографической защиты информации 170

Уровень полномочий субъекта доступа 167

Уровень пригодности (ПС) 184

Уровень ранжирования 176

Услуга 62

Услуга защиты 149

Услуга информационной безопасности 166

Услуга связи 43

Услуги информационных технологий 62

Услуги Сети 78

Успешная атака 137

Устойчивость (ПО) 181

Устойчивость к ошибке (ПО) 179

Устройства ввода идентификационных признаков 157

Устройства исполнительные 157

Устройства преграждающие управляемые 157

Устройства управления 157

Устройство 53

Устройство ввода данных 57

Устройство вывода данных 58

Устройство хранения 63

Утечка (информации) по техническому каналу 131

Утечка информации 129

Учет архивных документов 35

Учетность 146

Учетные документы архива 35

Ущерб 126

Ущерб безопасности РФ 100

Уязвимость 118, 130

Уязвимость (информационной системы) 119

Файл 74

Файловый вирус 135

Фактический маршрут выполнения функциональных

объектов 77

Фактор, воздействующий на защищаемую

информацию 119

Факторы производства 102

Федеральная связь 43

Федеральные органы государственной власти 16

Федеральный закон 17

ФЗ 4

Физическая защита информации 153

Физический муляж 160

Фиксированность (документа) 38

Финансирование риска 125

Фонд пользования 34

Фондирование документов 33

Фондовая карточка 35

Фондообразователь 33

Фонограмма 94

Фонодокумент 26

Форма подтверждения соответствия 173

Формат (данных) 39

Форматирование (документа) 39

Формирование дела 32

Формуляр документа 29

Формуляр-образец документа 29

Фотодокумент 26

ФС 4

ФСБ 4

ФСТЭК 4

Функциональная возможность 48

Функциональное устройство системы обработки

информации 53

Функциональность (ПС) 185

Функциональные возможности (ПО) 177

Функциональный блок 65

Функциональный объект 76

Хакер (взломщик) 130

Хакер (любитель) 130

Характер изменения во времени (ПО) 180

Характер изменения ресурсов (ПО) 180

Характеристика безопасности объекта 115

Характеристика качества (ПС) 184

Характеристики качества ПО 177

Хардвер 62

Хардверное программное средство 62

Хозяйствующие субъекты в области КСИИ 114

Хранение (данных) 61

Хранение архивных документов 34

Хэш-код 146

Хэш-функция 146

Целесообразная бизнес-практика 152

Целостность (документа) 38

Целостность (информации [ресурсов АС]) 109

Целостность информации 110

Целостность ресурсов информационной системы 110

Цель деятельности 25

Цель защиты информации 154

Цель информационной безопасности (организации) 161

Цензура массовой информации 13

Ценность архивного документа 33

Центр обработки данных 62

Централизованная библиотечная система 15

Централизованный государственный учет документов

Архивного фонда РФ 35

Центральное процессорное устройство 67

Центральный процессор 54

Центральный процессорный блок 67

Цифра 41

Цифровая подпись 141, 148

Цифровая среда 61

Цифровой 40

Цифровой компьютер 68

Цифровой сигнал данных 57

ЦП 54

ЦПУ 67

Частично случайный муляж 161

Черновой документ 27

Чип 68

Числовая литера 41

Числовой 40

Чрезвычайное событие 130

Чувствительность 48

Чувствительный для РФ процесс 113

212

Информационная безопасность

Шифр 145

Шифрация 148

Шифрование 145, 148

Шифрованный вирус 135

Шифротекст 147

ЭВМ 53

Эвристический анализ 135

Экземпляр 91

Экземпляр (документа) 13

Эксперт 183

Экспертиза документа по защите информации 186

Экспертиза ценности документов 18, 33

Экспертная система 73

Эксплуатанты 114

Эксплуатационная документация (на АС) 25

Эксплуатационное положение 24

ЭлД 61

Электронная вычислительная машина 53

Электронная почта 73

Электронная среда 61

Электронная цифровая подпись 141

Электронное издательство 73

Электронное сообщение 44

Электронные издания 14

Электронный документ 37, 61

Электронный муляж 161

Электросвязь 43

Элемент 102

Элемент данных 38

Элемент конфигурации 49

Эмуляция 56, 72

Эффективность 189

Эффективность (ПО) 180

Эффективность (ПС) 185

Эффективность АС 175

Эффективность защиты информации 186

Эффективность обеспечения ИБ 188

ЭЦП 141

Юридическая сила документа 27

Язык (в программировании) 71

Язык программирования 71

Стандартизированные термины и понятия

213

Библиография

1. Информационная безопасность (2-я книга социально-политического проекта

«Актуальные проблемы безопасности социума»). М.: «Оружие и технологии»,

2009.

2. Килярсханов И.Ш., Саранчук Ю.М. Информационное право в терминах и поня-

тиях. – М.:ЮНИТИ-ДАНА: Закон и право, 2009.

3. Словарь криптографических терминов/ Под ред. Б.А.Погорелова и

В.Н.Сачкова. – М.:МЦНМО, 2006.

4. Безопасность: теория, парадигма, концепция, культура. Словарь-справочник /

Автор-сост. В. Ф. Пилипенко.— М.: ПЕР СЭ-Пресс, 2005.

5. Информатика в терминах и определениях российского законодательства/ Под

ред. В. А. Никитова. — М.: Славянский диалог, 2000.

6. Словарь финансовых и юридических терминов Информационно-справочной

системы «Консультант Плюс».

7. ISO/IEC 2382 Information technology -- Vocabulary -- Part 1-34 (Информационная

технология. Словарь. Части 1-34).

8. ISO/IEC Guide 73:2002 Risk management -- Vocabulary -- Guidelines for use in

standards. (Управление риском. Словарь. Руководящие указания по использо-

ванию в стандартах).

9. ГОСТ Р 22.0.02-94 Безопасность в чрезвычайных ситуациях. Термины и опре-

деления основных понятий.

10. ГОСТ 7.73-96 Система стандартов по информации, библиотечному и изда-

тельскому делу. Поиск и распространение информации. Термины и определе-

ния.

11. ГОСТ 7.74-96 Система стандартов по информации, библиотечному и изда-

тельскому делу. Информационно-поисковые языки. Термины и определения.

12. ГОСТ Р ИСО 9000-2008 Системы менеджмента качества. Основные положе-

ния и словарь.

13. ГОСТ Р ИСО 19439-2008 Интеграция предприятия. Основа моделирования

предприятия.

14. ГОСТ Р ИСО/МЭК 15408-1-2008 Информационная технология. Методы и

средства обеспечения безопасности. Критерии оценки безопасности инфор-

мационных технологий. Часть 1. Введение и общая модель.

15. ГОСТ Р ИСО/МЭК 15504-1-2009 Информационные технологии. Оценка про-

цессов. Часть 1. Концепция и словарь.

16. ГОСТ Р ИСО/МЭК 18045-2008 Информационная технология. Методы и сред-

ства обеспечения безопасности. Методология оценки безопасности информа-

ционных технологий.

17. ГОСТ Р МЭК 60950-2002 Безопасность оборудования информационных тех-

нологий.

18. Рекомендации по стандартизации. Информационные технологии поддержки

жизненного цикла продукции. Терминологический словарь. Часть 1. Стадии

жизненного цикла продукции (Р 50.1.031-2001). М.: Госстандарт России.

214

Информационная безопасность

Приложение 1.

Правила дефиниции

Термины и понятия являются обязательными атрибутами любой области знаний.

Любая область теории или практики базируется на строгом понятийном аппарате.

Для того, чтобы понимать принципы определения понятий и соблюдать правила де-

финиции, необходимо освоить предлагаемый ниже аппарат логического мышления.

Термин

лат. (от terminus — предел, граница) – это слово или словосочетание,

призванное точно обозначить понятие и его соотношение с др. понятиями в преде-

лах специальной сферы. Термины служат специализирующими, ограничительными

обозначениями характерных для этой сферы предметов, явлений, их свойств и от-

ношений. Они существуют в рамках определённой терминологии, то есть входят в

конкретную лексическую систему языка, но лишь через посредство конкретной тер-

минологической системы.

Понятие — форма мышления, отражающая существенные свойства, связи и от-

ношения предметов и явлений в их противоречии и развитии; мысль или система

мыслей, обобщающая, выделяющая предметы некоторого класса по определённым

общим и в совокупности специфическим для них признакам.

Различают понятия, в широком смысле и научные понятия. Первые формально

выделяют общие (сходные) признаки предметов и явлений и закрепляют их в сло-

вах. Научные понятия отражают существенные и необходимые признаки, а слова и

знаки (формулы), их выражающие, являются научными терминами.

Определение, точнее, определение понятия, или дефиниция (от лат. definitio —

предел, граница, проведение границ, ограничение, лат. finis — предел, граница) —

логическая операция установления смысла термина. Термин, над которым прово-

дится операция дефиниции, называется дефидентом.

Определение раскрывает содержание понятия, позволяет отличать предмет, от-

ражаемый понятием, от сходных с ним предметов, устанавливать значение того или

иного термина. Раскрыть содержание понятия — значит перечислить его существен-

ные признаки, то есть признаки, необходимые и достаточные для отличия данного

предмета от сходных с ним предметов.

Содержание понятия — совокупность существенных признаков одноэлементного

класса или класса однотипных предметов, отраженных в этом понятии (напр., со-

держанием понятия «ромб» является совокупность 2 признаков — «быть паралелло-

граммом» и «иметь равные стороны»).

Объём понятия — это класс обобщаемых в этом понятии предметов (напр., под

объёмом понятия «животные» подразумеваются все животные, которые существо-

вали, существуют и будут существовать). Объём понятия раскрывается разделени-

ем понятия, а не его определением.

Определения понятий и примеры в данном Приложении приводятся из соответствующих статей

русскоязычного раздела Википедии (ru.wikipedia.org).

Стандартизированные термины и понятия

215

Приложение 1 (продолжение)

Необходимые правила при дефиниции:

• Соразмерность дефидента и дефиниции. Пример ошибки:

o Широкое определение «Лошадь — млекопитающее и позвоночное жи-

вотное».

o Узкое определение «Совесть — это осознание человеком ответствен-

ности перед самим собой за совершённые поступки».

o И широкое и узкое одновременно «Бочка — это сосуд для хранения

жидкостей».

• Определение не должно содержать круга — когда дефиниция определяется

через дефидент, а дефидент был определён через дефиницию. Пример

ошибки:

o «Халатность заключается в том, что человек халатно относится к своим

обязанностям».

• Чёткость и ясность — определения не должны быть двусмысленными, не до-

пускаются метафоры и сравнения. Пример ошибки:

o «Лев — царь зверей».

• Родовой признак должен указывать на ближайшее широкое понятие, не пере-

скакивая через него.

• Видовым различием должен быть признак или группа признаков, присущих

лишь данному понятию и отсутствующих у других понятий этого рода.

• По возможности определение не должно быть негативным и вообще предвзя-

тым.

Следует отличать определение от других действий, не раскрывающих полностью

суть понятия:

• описание — перечисление отличительных внешних признаков, способствую-

щих выделению среди остальных;

• характеристика — перечисление самых важных признаков;

• сравнение — фиксирование факта совпадения или несовпадения признаков

между объектами;

• демонстрация — ознакомление с понятием выяснением его рода или класса.

Учебное издание

Парошин Алексей Анатольевич

Информационная безопасность:

стандартизированные

термины и понятия

Методическое пособие к курсу

«Технология защиты информации»

В авторской редакции

Компьютерный набор и верстка А.А. Парошин

Технический редактор А.К. Мухаматинова

Подписано в печать 19.05.2010

Формат 60х84

. Усл. печ. л. 12,56; уч-изд. л. 12,38

Издательство Дальневосточного университета

690950, г. Владивосток, ул. Октябрьская, 27

Отпечатано средствами копировально-множительной

техники ИМиКН ДВГУ

690950, г. Владивосток, ул. Октябрьская, 27