Парошин А.А. Информационная безопасность: стандартизированные термины и понятия

Подождите немного. Документ загружается.

Стандартизированные термины и понятия

3. Если требования к качеству не полностью отражают потребности пользователя, то

обеспечение качества может не создать достаточной уверенности.

2.83. Выпуск

Release

ГОСТ Р ИСО МЭК

12207-99

Конкретная версия элемента конфигурации, которая доступна для реализации кон-

кретной цели (например, тестируемый выпуск).

2.84. Заявка на подряд; Тендер

Request for Propos-

al; Tender

ГОСТ Р ИСО МЭК

12207-99

Документ, используемый заказчиком в качестве средства для объявления о своих

намерениях выступить в качестве потенциального покупателя конкретной системы,

программного продукта или программной услуги.

2.85. Снятие с эксплуатации

Retirement

ГОСТ Р ИСО МЭК

12207-99

Прекращение активной поддержки действующей системы со стороны эксплуати-

рующей или сопровождающей организации, частичная или полная замена ее новой

системой или ввод в действие модернизированной системы.

2.86. Защита

Security

ГОСТ Р ИСО МЭК

12207-99

Сохранение информации и данных так, чтобы недопущенные к ним лица или систе-

мы не могли их читать или изменять, а допущенные лица или системы не ограничи-

вались в доступе к ним.

2.87. Программный продукт

Software Product

ГОСТ Р ИСО МЭК

12207-99

Набор машинных программ, процедур и, возможно, связанных с ними документации

и данных.

2.88. Программная услуга

Software Service

ГОСТ Р ИСО МЭК

12207-99

Выполнение работ, заданий или обязанностей, связанных с программным продук-

том, таких как разработка, сопровождение или эксплуатация.

2.89. Программный модуль

Software Unit

ГОСТ Р ИСО МЭК

12207-99

Отдельно компилируемая часть программного кода (программы).

2.90. Техническое задание

Statement of Work

ГОСТ Р ИСО МЭК

12207-99

Документ, используемый заказчиком в качестве средства для описания и определе-

ния задач, выполняемых при реализации договора.

2.91. Поставщик

Supplier

ГОСТ Р ИСО МЭК

12207-99

Организация, которая заключает договор с заказчиком на поставку системы, про-

граммного продукта или программной услуги на условиях, оговоренных в договоре.

Примечания.

1. Синонимами термина «поставщик» являются термины «подрядчик», «производи-

тель», «оптовик» или «продавец».

2. Заказчик может определить в качестве поставщика подразделение собственной

организации.

2.92. Система

System

ГОСТ Р ИСО МЭК

12207-99

Информационная безопасность

Комплекс, состоящий из процессов, технических и программных средств, устройств и

персонала, обладающий возможностью удовлетворять установленным потребно-

стям или целям.

2.93. Тестовое покрытие

Test Coverage

ГОСТ Р ИСО МЭК

12207-99

Степень, до которой с помощью контрольных примеров проверяют требования к

системе или программному продукту.

2.94. Тестируемость

Testability

ГОСТ Р ИСО МЭК

12207-99

Степень, до которой могут быть запланированы объективность и реализуемость тес-

тирования, проверяющего соответствие требованию.

2.95. Пользователь

User

ГОСТ Р ИСО МЭК

12207-99

Лицо или организация, которое использует действующую систему для выполнения

конкретной функции.

Примечание. Пользователь может также выполнять и другие роли, например, заказ-

чика, разработчика или сопровождающего персонала.

2.96. Аттестация

Validation

ГОСТ Р ИСО МЭК

12207-99

Подтверждение экспертизой и представлением объективных доказательств того, что

конкретные требования к конкретным объектам полностью реализованы.

Примечания.

1 В процессе проектирования и разработки аттестация связана с экспертизой про-

дукта в целях определения его соответствия потребностям пользователя.

2 Аттестацию обычно проводят для конечного продукта в установленных условиях

эксплуатации. При необходимости аттестация может проводиться на более ранних

стадиях.

3 Термин «аттестован» используется для обозначения соответствующих состояний

объекта.

4 Может быть проведен ряд аттестаций, если они преследуют различные цели.

2.97. Верификация

Verification

ГОСТ Р ИСО МЭК

12207-99

Подтверждение экспертизой и представлением объективных доказательств того, что

конкретные требования полностью реализованы.

Примечания.

1. В процессе проектирования и разработки верификация связана с экспертизой ре-

зультатов данной работы в целях определения их соответствия установленным тре-

бованиям.

2. Термин «верифицирован» используется для обозначения соответствующих со-

стояний проверенного объекта.

2.98. Версия

Version

ГОСТ Р ИСО МЭК

12207-99

Определенный экземпляр объекта.

Примечание. В результате модификации версии программного продукта появляется

новая версия, подвергающаяся управлению конфигурацией.

2.99. Сеть

Network

ГОСТ Р ИСО ТО

Стандартизированные термины и понятия

13369 – 2007

Совокупность систем связи и систем обработки информации, которая может исполь-

зоваться несколькими пользователями.

2.100. Сервер

Server

ГОСТ Р ИСО ТО

13369 – 2007

Компьютер, действующий как поставщик некоторых услуг, таких как обработка ком-

муникаций, обеспечение интерфейса с системой хранения файлов или печатное

устройство.

2.101. Обработка информации

Information

processing

ГОСТ 15971-90

Систематическое выполнение операций над данными, представляющими предна-

значенную для обработки информацию.

2.102. Система обработки ин-

формации

Information

processing system

ГОСТ 15971-90

Совокупность технических средств и программного обеспечения, а также методов

обработки информации и действий персонала, обеспечивающая выполнение авто-

матизированной обработки информации.

2.103. Технические средства

[системы] обработки информа-

ции; Средства технические об-

работки информации; Системы

технические обработки инфор-

мации

Hardware

ГОСТ 15971-90

Все оборудование, включая носители данных, предназначенные для автоматизиро-

ванной обработки информации.

2.104. Функциональное устрой-

ство системы обработки ин-

формации; Устройство

Functional unit

ГОСТ 15971-90

Функционально законченная часть технических средств обработки информации.

2.105. Вычислительная машина;

Компьютер

Computer

ГОСТ 15971-90

Совокупность технических средств, создающая возможность проведения обработки

информации и получение результата в необходимой форме.

Примечание. Как правило, в состав ВМ входит и системное программное обеспече-

ние.

2.106. Электронная вычисли-

тельная машина; ЭВМ

Electronic computer

ГОСТ 15971-90

Вычислительная машина, основные функциональные устройства которой выполне-

ны на электронных компонентах.

2.107. МикроЭВМ

Microcomputer

ГОСТ 15971-90

ЭВМ, относящаяся к классу вычислительных машин, центральная часть которых по-

строена на одном или нескольких микропроцессорах и разработанных исходя из

требования минимизации физического объема.

2.108. Персональная ЭВМ; Пер-

сональный компьютер; ПК

Personal computer

ГОСТ 15971-90

Настольная микроЭВМ, имеющая эксплуатационные характеристики бытового при-

бора и универсальные функциональные возможности.

Информационная безопасность

2.109. Операционная система;

ОС; Система операционная

Operating system

ГОСТ 15971-90

Совокупность системных программ, предназначенная для обеспечения определен-

ного уровня эффективности системы обработки информации за счет автоматизиро-

ванного управления ее работой и предоставляемого пользователю определенного

набора услуг.

2.110. Пакет прикладных про-

грамм

Application program

package

ГОСТ 15971-90

Система прикладных программ, предназначенная для решения задач определенного

класса.

2.111. Процессор

Processor

ГОСТ 15971-90

Функциональная часть вычислительной машины или системы обработки информа-

ции, предназначенная для интерпретации программ.

2.112. Центральный процессор;

ЦП

Central processing

unit; CPU

ГОСТ 15971-90

Процессор, выполняющий в данной вычислительной машине или системе обработки

информации основные функции по обработке информации и управлению работой

других частей вычислительной машины или системы.

2.113. Память (данных)

Storage

ГОСТ 15971-90

Функциональная часть вычислительной машины или системы обработки информа-

ции, предназначенная для приема, хранения и выдачи данных.

2.114. Носитель данных

Data medium

ГОСТ 15971-90

Материальный объект, предназначенный для записи и хранения данных.

2.115. Запоминающее устройство

Storage unit

ГОСТ 15971-90

Устройство, реализующее функцию памяти данных.

2.116. Оперативная память

Operating storage

ГОСТ 15971-90

Память, в которой размещаются данные, над которыми непосредственно произво-

дятся операции процессора.

Примечание. Оперативная память может иметь несколько иерархических уровней.

2.117. Архитектура и режимы ра-

боты

Computer architec-

ture

ГОСТ 15971-90

Совокупность средств и правил, обеспечивающих взаимодействие устройств вычис-

лительной машины или системы обработки информации и (или) программ.

2.118. Интерфейс

Interface

ГОСТ 15971-90

Совокупность средств и правил, обеспечивающих взаимодействие устройств вычис-

лительной машины или системы обработки информации и (или) программ.

2.119. Конфигурация (системы

обработки информации)

Configuration

ГОСТ 15971-90

Совокупность функциональных частей системы обработки информации и связей

между ними, обусловленная основными техническими характеристиками этих функ-

циональных частей, а также требованиями решаемых задач.

2.120. Виртуальный

Virtual

ГОСТ 15971-90

Определение, характеризующее процесс или устройство в системе обработки ин-

формации кажущихся реально существующими, поскольку все их функции реализу-

Стандартизированные термины и понятия

ются какими-либо другими средствами.

2.121. Операция (устройства вы-

числительной машины)

Operation

ГОСТ 15971-90

Однозначно определенное действие, выполняемое устройством вычислительной

машины и составляющее выполнение команды или реакцию на определенные усло-

вия.

2.122. Операция записи данных

Write operation

ГОСТ 15971-90

Операция занесения порции данных в память данных.

2.123. Операция чтения данных

Read operation

ГОСТ 15971-90

Операция получения порции данных из памяти данных.

2.124. Ввод (данных)

Data input

ГОСТ 15971-90

Операция чтения данных с носителя, запись этих данных в память данных.

2.125. Вывод (данных)

Data output

ГОСТ 15971-90

Операция чтения данных в памяти данных и последующая их запись на носитель

данных или отображение на экране.

2.126. Загрузка (в память)

Load

ГОСТ 15971-90

Пересылка данных между различными уровнями памяти данных с целью непосред-

ственного их использования в операциях центрального процессора.

2.127. Прерывание

Interruption

ГОСТ 15971-90

Операция процессора, состоящая в регистрации предшествующего прерыванию со-

стояния процессора и установлении нового состояния.

Примечание. Прерывание является реакцией процессора на некоторые условия,

возникшие в процессоре или вне его.

2.128. Мультипрограммирование

Multiprogramming

ГОСТ 15971-90

Режим обработки информации, при котором ресурсы вычислительной машины или

системы обработки информации используются более чем одним процессом обра-

ботки информации.

2.129. Режим разделения време-

ни

Time sharing

ГОСТ 15971-90

Мультипрограммирование, при котором ресурсы системы обработки информации

предоставляются каждому процессу из группы процессов обработки информации,

находящихся в СОИ, на интервалы времени, длительность и очередность представ-

ления которых определяется управляющей программой этой СОИ с целью обеспе-

чения одновременной работы процессов этой группы в интерактивном режиме.

2.130. Интерактивный режим

Interactive mode

ГОСТ 15971-90

Режим взаимодействия процесса обработки информации системы обработки ин-

формации с человеком, выражающийся в разного рода воздействиях на этот про-

цесс, предусмотренных механизмом управления конкретной системы и вызывающих

ответную реакцию процесса.

2.131. Диалоговый режим

Conversational mode

ГОСТ 15971-90

Режим взаимодействия человека с системой обработки информации, при котором

человек и система обмениваются информацией в темпе, который соизмерим с тем-

пом обработки информации человеком.

Информационная безопасность

2.132. Режим пакетной обработки

Batch processing

ГОСТ 15971-90

Режим выполнения совокупности задач, при котором все они выполняются системой

обработки информации в основном автоматически без синхронизации с событиями

вне этой СОИ, в частности, без связи с лицами, представившими задание для вы-

полнения.

2.133. Режим реального времени

Real time processing

ГОСТ 15971-90

Режим обработки информации, при котором обеспечивается взаимодействие систе-

мы обработки информации с внешними по отношению к ней процессами в темпе,

соизмеримом со скоростью протекания этих процессов.

2.134. Бит

Bit

ГОСТ 15971-90

Двоичная единица представления данных.

2.135. Байт

Byte

ГОСТ 15971-90

Единица представления данных в виде групп из 8 бит.

2.136. Пользователь (системы

обработки информации)

User

ГОСТ 15971-90

Юридическое или фактическое лицо, применяющее систему обработки информации.

2.137. Компьютеризация

Computerization (ad-

jective)

ГОСТ 15971-90;

ISO/IEC 2382-1:1993

Автоматизация каких-либо процессов в любой области деятельности человека за

счет применения вычислительных машин.

2.138. Машинное моделирование

Simulation

ГОСТ 15971-90

Реализуемый на вычислительной машине метод исследования, предполагающий

замену реального процесса его математической моделью.

2.139. Эмуляция

Emulation

ГОСТ 15971-90

Имитация функционирования одного устройства посредством другого устройства

или устройств вычислительной машины, при которой имитирующее устройство вос-

принимает те же данные, выполняет ту же программу и достигает того же результа-

та, что и имитируемое.

2.140. Обработка текстов

Text processing

ГОСТ 15971-90

Использование вычислительной машины для ввода, редактирования, форматирова-

ния и печати текстов и документов.

2.141. Искусственный интеллект

Artificial intelligence

ГОСТ 15971-90

Способность вычислительной машины моделировать процесс мышления за счет

выполнения функций, которые обычно связывают с человеческим интеллектом.

Примечание. Такими функциями являются, например, обучение и логический вывод.

2.142. Передача данных по кана-

лам электросвязи

Data transmission

ГОСТ 17657-79

Вид электросвязи, целью которого является передача данных по назначению.

2.143. Отправитель сообщения

данных

Message sender

ГОСТ 17657-79

Человек и (или) устройство, осуществляющие выбор сообщения данных из ансамб-

ля сообщений и формирование этого сообщения для последующей передачи.

Стандартизированные термины и понятия

2.144. Получатель сообщения

данных

Message recipient

ГОСТ 17657-79

Человек и (или) устройство, для которых предназначено сообщение данных.

2.145. Сигнал данных

Data signal

ГОСТ 17657-79

Форма представления сообщения данных с помощью физической величины, изме-

нение одного или нескольких параметров которой отображает его изменение.

2.146. Синхронная передача

цифрового сигнала данных

Synchronous trans-

missions

ГОСТ 17657-79

Передача цифрового сигнала данных, при которой его значащие моменты находятся

в требуемом постоянном фазовом соотношении со значащими моментами другого

сигнала.

2.147. Асинхронная передача

цифрового сигнала данных

Asynchronous

transmissions

ГОСТ 17657-79

Передача цифрового сигнала данных, при которой, его значащие моменты могут на-

ходиться в различных фазовых соотношениях со значащими моментами другого

сигнала.

2.148. Цифровой сигнал данных

Digital signal

ГОСТ 17657-79

Сигнал данных, у которого каждый из представляющих параметров описывается

функцией дискретного времени и конечным множеством возможных значений.

2.149. Ошибка в цифровом сиг-

нале данных

Digital error

ГОСТ 17657-79

Несоответствие принятого символа цифрового сигнала данных переданному.

2.150. Скорость передачи битов

данных

Signaling rate

ГОСТ 17657-79

Скорость передачи символов данных, выраженная числом битов данных, передан-

ных в единицу времени.

Примечание. Единицей измерения этой скорости является бит/с.

2.151. Коммутация каналов пере-

дачи данных

Circuit switching

ГОСТ 17657-79

Коммутация, при которой обеспечивается соединение каналов вторичной сети элек-

тросвязи для образования канала передачи данных.

2.152. Коммутация сообщений

данных

Message switching

ГОСТ 17657-79

Коммутация, при которой производится прием сообщения данных, его накопление и

последующая передача.

2.153. Коммутация пакетов дан-

ных

Packet switching

ГОСТ 17657-79

Коммутация сообщений данных, при которой сообщения принимаются, накаплива-

ются и передаются в виде пакетов данных.

2.154. Кроссовая коммутация ка-

налов передачи данных

Cross switching

ГОСТ 17657-79

Коммутация каналов передачи данных на время, большее чем это необходимо для

передачи одного сообщения данных и с сохранением установленного соединения

при повторной передаче сообщений данных.

2.155. Устройство ввода данных

Input Device

ГОСТ 17657-79

Устройство для преобразования данных, записанных на носителе данных или посту-

Информационная безопасность

пающих с клавиатурных устройств, в сигнал данных.

2.156. Устройство вывода дан-

ных

Output Device

ГОСТ 17657-79

Устройство для восстановления данных по сигналу данных и записи их на носитель

данных.

2.157. Канал передачи данных

Data Channel

ГОСТ 17657-79

Канал электросвязи для передачи сигналов данных.

2.158. Сеть передачи данных

Data transmission

network

ГОСТ 17657-79

Вторичная сеть электросвязи для обслуживания отправителей и получателей сооб-

щений данных.

2.159. Специализированная сеть

передачи данных

Dedicated data

transmission net-

work

ГОСТ 17657-79

Сеть передачи данных, характеристики которой соответствуют требованиям, предъ-

являемым к обслуживанию отправителей и получателей сообщений данных.

2.160. Программа

Program

ГОСТ 19781-90

Данные, предназначенные для управления конкретными компонентами системы об-

работки информации в целях реализации определенного алгоритма.

2.161. Программное обеспече-

ние; ПО

Program

ГОСТ 19781-90

Совокупность программ системы обработки информации и программных докумен-

тов, необходимых для эксплуатации этих программ.

2.162. Программирование

Programming

ГОСТ 19781-90

Научная и практическая деятельность по созданию программ.

2.163. Системная программа

System program

ГОСТ 19781-90

Программа, предназначенная для поддержания работоспособности системы обра-

ботки информации или повышения эффективности ее использования в процессе

выполнения прикладных программ.

2.164. Управляющая программа

Control program

ГОСТ 19781-90

Системная программа, реализующая набор функций управления, в который вклю-

чают управление ресурсами и взаимодействием с внешней средой системы обра-

ботки информации, восстановление работы системы после проявления неисправно-

стей в технических средствах.

2.164.1. Супервизор

Supervisor

ГОСТ 19781-90

Часть управляющей программы, координирующая распределение ресурсов системы

обработки информации.

2.165. Прикладная программа

Application program

ГОСТ 19781-90

Программа, предназначенная для решения задачи или класса задач в определенной

области применения системы обработки информации.

2.166. Драйвер

Driver

ГОСТ 19781-90

Программа, предназначенная для управления работой периферийных устройств,

обычно в мини- и микроЭВМ.

Стандартизированные термины и понятия

2.167. Подпрограмма

Subprogram

ГОСТ 19781-90

Программа, являющаяся частью другой программы и удовлетворяющая требовани-

ям языка программирования к структуре программы.

2.168. Программный модуль

Program module

ГОСТ 19781-90

Программа или функционально завершенный фрагмент программы, предназначен-

ный для хранения, трансляции, объединения с другими программными модулями и

загрузки в оперативную память.

2.168.1. Область памяти

Storage area

ГОСТ 19781-90

Память, выделенная для размещения одной или нескольких порций данных.

2.168.2. Буфер

Buffer

ГОСТ 19781-90

Рабочая область памяти при пересылке данных.

Примечание. При операции ввода данные заносят в буферную область.

2.169. Поле данных

Data field

ГОСТ 19781-90

Неразрывная область памяти, имеющая определенное назначение и обычно снаб-

женная именем или идентификатором.

2.170. Процесс (обработки дан-

ных)

Computational

process; Process

ГОСТ 19781-90

Система действий, реализующая определенную функцию в системе обработки ин-

формации и оформленная так, что управляющая программа данной системы может

перераспределять ресурсы этой системы в целях обеспечения мультипрограммиро-

вания.

Примечания:

1. Процесс характеризуется состояниями, которые определяются наличием тех или

иных ресурсов в распоряжении процесса и, следовательно, возможностью фактиче-

ски выполнять действия, относящиеся к процессу.

2. Перераспределение ресурсов, выполняемое управляющей программой, влияет на

продолжительность процесса обработки данных, но не на его конечный результат.

3. Процесс оформляют с помощью специальных структур управляющих данных, ко-

торыми манипулирует управляющий механизм.

4. В конкретных системах обработки информации встречаются разновидности про-

цессов, которые различаются способом оформления и составом ресурсов, назна-

чаемых процессу и отнимаемых от него, и допускается вводить специальные назва-

ния для таких разновидностей, например задача в операционной системе ОС ЕС

ЭВМ.

2.171. Системный процесс

System task; System

process

ГОСТ 19781-90

Процесс обработки данных, в виде которого функционируют определенные компо-

ненты управляющей программы.

2.172. Приоритет (процесса)

Priority

ГОСТ 19781-90

Преимущественное право процесса обработки данных перед другими процессами на

использование ресурсов, выражаемое числом, присвоенным этому процессу.

2.173. Ресурс системы обработки

информации

Resource

ГОСТ 19781-90

Средство системы обработки информации, которое может быть выделено процессу

Информационная безопасность

обработки данных на определенный интервал времени.

Примечание. Основными ресурсами являются процессоры, области основной памя-

ти, наборы данных, периферийные устройства, программы.

2.174. Сеанс (работы)

Session

ГОСТ 19781-90

Интервал времени, в течение которого пользователю выделены ресурсы системы

обработки информации для выполнения его работ и связи с ним в интерактивном

режиме.

2.175. Сообщение системы

System message

ГОСТ 19781-90

Сообщение любой из системных программ, входящих в операционную систему.

2.176. Программное средство;

ПС; Средство программное

Software

ГОСТ 28806-90

Объект, состоящий из программ, процедур, правил, а также, если предусмотрено,

сопутствующих им документации и данных, относящихся к функционированию сис-

темы обработки информации.

Примечание. Программное средство представляет собой конкретную информацию,

объективно существующую как совокупность всех значимых с точки зрения ее пред-

ставления свойств каждого из материальных объектов, содержащих в фиксирован-

ном виде эту информацию.

2.177. Программный продукт

Software product

ГОСТ 28806-90

Программное средство, предназначенное для поставки, передачи, продажи пользо-

вателю.

2.178. Пользователь (ПС)

Software user

ГОСТ 28806-90

Юридическое или фактическое лицо, применяющее программное средство или уча-

ствующее в деятельности, прямо или косвенно зависящей от функционирования

данного программного средства.

Примечание. Пользователь программного средства может как являться, так и не яв-

ляться пользователем вычислительной системы по ГОСТ 15971-90.

2.179. Среда функционирования

(ПС)

Environment

ГОСТ 28806-90

Заданный класс необходимых и достаточных условий функционирования программ-

ных средств, характеризуемый в общем случае требованиями к техническим средст-

вам, а также организационным и программно-информационным аспектам.

2.180. Средства вычислительной

техники; СВТ

ГОСТ P 50739-95

Совокупность программных и технических элементов систем обработки данных, спо-

собных функционировать самостоятельно или в составе других систем.

Примечание. Применение в комплекте СВТ средств криптографической защиты ин-

формации может быть использовано для повышения гарантий качества защиты.

2.181. Объект информатизации;

Информационный объект

Information object

ГОСТ Р 51275-2006

Совокупность информационных ресурсов, средств и систем обработки информации,

используемых в соответствии с заданной ИТ, а также средств их обеспечения, по-

мещений или объектов (зданий, сооружений, технических средств), в которых эти

средства и системы установлены, или помещений и объектов, предназначенных для

ведения конфиденциальных переговоров.