Садердинов А.А. Информационная безопасность предприятия

Подождите немного. Документ загружается.

Приложение 1 Терминологический словарь

[^]

Автоматизированная система управления (точнее — управ-

ляющая) — целенаправленная иерар хическая большая интегриро-

ванная управляющая система «человек-машина», обеспечивающая

эффективное функционирование объекта управления (техническо-

го, технологического, организационного или экономического ко м-

плекса), в которой сбор и переработка информации необходимой

для реализации функций управления, осуществляется с применени-

ем комплекса средств автоматизации, причем в реализации алго-

ритмов одной или нескольких функций (главным образом функции

принятия решений) участвует человек -оператор.

Агрегатирование - объединение в единую систему техн ических

средств различного назначения.

Адаптация — приспособление управляющей системы к функ-

ционирующему объекту.

Адаптивная модель — модель, структура и параметры которой

изменяются так, ч тобы через некоторое время погрешности между

выходными переменными модели и объекта были наименьшими.

Адаптивная система — технические средства, управленческие

ин-формационно-документационные системы, способные приспо-

сабливаться к изменяющимся условиям.

Администратор защиты — субъект доступа, ответственный

за защиту автоматизированной системы от несанкционированного

досту па к информации.

Администратор информационной системы — человек, об-

служивающий систему управления информацией или малую мно-

гопользовательскую вычислительную систему.

Алгоритмический язык — система знаков, используемая для

описания соответствующих задач при их решении с помощью

ЭВМ.

Анализ рисков — процесс определения угроз, уязвимостей, воз-

можного ущерба, а также контрмер.

«Андеграунд» компьютерный — обобщающий термин для всех

лиц, активно и сознательно использующих в противоправных и

антисоциальных целях Интернет, компьютеры и другие технич е-

ские средства, тесно связанные с вычислительной техникой (осо-

бенно средствами связи).

Антивирусная программа — программа, выявляющая вирус-

ную программу на диске или в оперативной памяти компьютера и

обезвреживающая ее.

Аппаратный ключ — физическое приспособление, исполь-

зуемое для защиты компьютерной системы от несанкционирован-

ного до ступа.

АРМ — автоматизированное рабочее место — комплекс техни-

ческих средств для автоматизации труда руководителя, специали-

ста.

Атрибуты файла - характеристики файла, описывающие его в

конкретной файловой системе: системный файл, скр ытый файл,

файл, закрытый от записи и т.д.

Аутентификация — 1. Проверка принадлежности субъекту

досту па предъявленного им идентификатора; подтверждение по д-

линности. 2. Верификация соответствия некоторого субъекта,

имеющейся априорной информации о нем.

База данных — информация, содержащаяся в карто теках, на

машинных носителях, дисках, в различных устройствах и прим е-

няемая при проведении специальны х операций.

База данных и знании (Data and knowledge) — информацион-

но-математическая модель функциональной подсистемы (пред-

метной области) эргасистемы (А СУ), основанная на знаниях и со-

держащая в качестве базисной логико -лингвистическую модель

предметной области (тезаурус функциональной подсистемы),

предназначенная для создания прикладной интеллектуальной че-

ловеко-машинной системы (вопросно-ответной, расчетно-

логической, э кспертной, поддержки принятия решений и пр.).

Базовый анализ рисков — анализ рисков, проводимый в соот-

ветствии с требованиями базового уровня защищенности.

Безопасность — состояние защищенности жизненно важных

интересов личности, общества и государства от внутренних и

внешних угроз.

Безопасность информации — состояние информации, инфор-

мационных ресурсов и информационных и телекоммуникацио н-

ных систем, при котором с требуемой вероятностью обеспечивает-

ся защита информации.

Блок-схема алгоритма — запись алгоритма в виде соединен-

ных стрелками-связями блоков, представляющих собой вычисли-

тельные или логические операции.

Взаимодействие «человек-машина» — обмен сообщениями

между человеком и компьютером с помощью специальной пр о-

граммы и технических средств.

Виртуальная реальность — условное название новой инфор-

мационной технологии человеко-машинного взаимодействия, реа-

лизую щей с помощью комплексных мультимедиа-операционных

сред иллю зию непосредственного вхождения и присутствия в ре-

альном времени в стереоскопически представленном «экранном

мире». В.р. обеспечивает возможность человеку-оператору наблю-

дать за своим «перемещением» внутри конструкций большого

размера, последовате льно представляемых (визуализируемых) на

экране дисплея компьютера.

Вирус компьютерный — родовое наименование большого

числа достаточно разнообразных вредоносны х программ, главной

отличительной чертой которых является способность к «самораз-

множению» или «самораспространению» при определенных ус ло-

виях.

Вирусная программа — программа, специально предназначен-

ная для копирования самой себя и выполнения различных действий

на компьютере без санкции пользователя.

Вычислительная сеть — группа компьютеров и связанных с

ними устройств, соединенных средствами связи.

Гостехкомиссия России (Государственная техническая к о-

миссия при Президенте Российской Федерации) — создана Ука-

зом Президента Рос сийской Федерации от 5 января 1992 г. № 9 как

постоянно действую щий орган государственно го управления и не-

сет ответственность за обеспечение защиты информации, состав-

ляющей служебную и государ ственную тайну от ее утечки по те х-

ническим каналам и за противодей ствие те хническим разведкам на

территории Российской Федерации.

Государственная тайна — защищаемые государством сведе-

ния в области его военной, внешнеполитической, э кономической,

разведывательной, контрразведывательной и оперативно-

розыскной дея тельности, раскрытие которы х может нанести ущерб

безопасности Российской Федерации.

«ГРИМ-ДИСК» — аппаратное устройство для защиты инфор-

мации (шифратор IDE-IDE).

Гриф секретности — реквизиты, свидетельствующие о степе-

ни секретности сведений, содержащихся в их носителе, простав-

ляемые на самом носителе и (или) в сопроводительной документа-

ции на него.

Декомпилирование программы для ЭВМ — это технический

прием, включающий преобразование объектного кода в ис хо дны й

текс т в целях изучения структуры и кодирования программы для

ЭВМ.

Делфи — многофункциональная визуальная система програм-

мирования (объектно-ориентированная программная система-

среда) для быстрой разработки (на ее Pascal-языке) Windows-

приложений. Ее компилятор делает мобильные (для любой ЭВМ с

процессором не ниже Intel 80386) ЕХЕ-файлы (что отличает ее от

других анало гичных си стем, например, от Microsoft Visual Basic).

Дерево файлов — Структура каталогов, по дкаталогов и файлов

на диске, указывающая на расположение файлов в подкаталогах и

каталогах и подкаталогов в каталогах.

Диалог «человек-машина» — процесс работы, основанный на

дву сторонней связи в решении процедур, задач между человеком и

ЭВМ.

Дисассемблирование — перевод машинны х кодов какой-либо

программы в ее представление на языке ассемблера. Дизассембли-

рова-ние (декомпилирование) является процедурой, регулируемой

в большинстве стран национальным законодательством об охране

авторских прав.

Дискретизационный принцип контроля доступа — контроль

досту па, реализуемый путем контроля комплексом средств защиты

досту па именованных субъектов (пользователей) к именованным

объектам (например, файлам, программам, томам).

Диффи-Хеллман'а алгоритм — знаменитый алгоритм форм и-

рования «общего секрета» сторонами, обменивающимися данными

по открытому каналу, на основе двух пар ключей — общедоступ-

ных «открытых» ключей и индивидуальных — «секретных» —

ключей.

Допуск к государственной тайне — процедура оформления

права граждан на доступ к сведениям, составляющим государс т-

венную тайну, а предприятий, учреждений и организаций — на

проведение работ с использованием таких сведений.

Доступ к информации — ознакомление с информацией, ее об-

работка, в частности, копирование, модификация или уничтожение

информации.

Доступ к сведениям, составляющим государственную тайну

— санкционированное полномочным должностным лицом озна-

комление конкретного лица со сведениями, соста вляю щими госу-

дарственную тайну

Доступность — возможность за приемлемое время получить

от информационной системы требуемую информационную услугу.

Жизненно важные интересы — совокупность потребностей,

удовлетворение ко торых надежно обеспечивает существование и

возможности прогрессивного развития личности, общества и госу-

дарства.

Журнал — файл регистрации или список транзакций, проис хо-

дя щих в компьютере или в сети. Журнал служит вспомогательным

средством для восстановления событий или данных при их потере

или порче.

Загрузочные вирусы — тип программ-вирусов. Заражают загру-

зочный (boot) сектор флоппи-диска или boot-сектор или Master

Boot Record (MBR) винчестера.

Задание по безопасности — полная комбинация требований,

являю щихся необходимыми для создания и оценки информацио н-

ной безопасности конкретной системы или продукта информаци-

онных техно логий.

Замысел защиты информации — основная идея, раскрываю-

щая состав, содержание, взаимосвязь и последовательность осуще-

ствления технических и организационных мероприятий, необходи-

мых для до стижения цели защиты информации.

Защита вычислительной системы — предо хранение вычис-

лительной системы и ее данны х от повреждения или по тери. Гла в-

ная цель защиты компьютера, особенно в системах, которые дос-

тупны многим пользователям через линии связи — предотвраще-

ние несанкцио нированного использования системы.

Защита данных — процесс обеспечения сохранности и целост-

ности данны х при их обработке и хранении.

Защита информации — 1. Организационные, правовые, те х-

нические и технологические меры по предотвращению угроз ин-

формационной безопасности и устранению их последствий. 2. Дея-

тельность, направленная на предо твращение у течки защищаемой

информации, несанкционированных и непреднамеренных воздей-

ствий на защищае мую информацию

Защита информации от агентурной разведки — деятель-

ность, на правленная на предотвращение по лучения защищаемой

информации агентурной разведкой.

Защита информации от непреднамеренного воздействия —

деятельность, направленная на предотвращение воздействия на

защищаемую информацию ошибок ее пользователя, сбоя технич е-

ских и про граммных средств информационных систем, природных

явлений или иных ненаправленных на изменение информации м е-

роприятий, приводящих к искажению , уничтожению, копирова-

нию, информации блокированию доступа к ней, а также к утрате,

уничтожению или сбою функционирования носителя информации.

Защита информации от несанкционированного возде йствия

— деятельность, направленная на предотвращение воздействия на

защищаемую информацию с нарушением установленных прав и

(или) правил на изменение информации, приводящего к ее искаже-

нию, уничтоже нию, блокированию доступа к информации, а также

к утрате, уничто жению или сбою функционирования носителя ин-

формации

Защита информации от несанкционированного доступа;

защита информации — деятельность, направленная на предот-

вращение получения защищаемой информации заинтересованным

субъектом с нарушением установленных правовыми документами

или собственником, владельцем информации прав или правил дос-

тупа к защищаемой информации.

Защита информации от разведки — деятельность, направ-

ленная на предо твращение получения разведкой защищаемой ин-

формации.

Защита информации от разглашения — деятельность, на-

правленная на предотвращение несанкционированного доведения

защищаемой информации до потребителей, не имеющих права

доступа к этой информации.

Защита информации от технической разведки — деятель-

ность, на правленная на предотвращение получения защищаемой

информации разведкой с помощью технических средств.

Защита информации от у течки — деятельность, направлен-

ная на предотвращение неконтролируемого распространения за-

щищаемой информации в результате ее разглашения, несанкцио-

нированного доступа к информации и получения защищаемой ин-

формации разведками.

Защита от несанкционированного доступа — предотвраще-

ние или существенное затруднение несанкционированного доступа

Защита паролем — способ ограничения доступа пользователей

к компьютерной системе или ее файлам с использованием метода

пародирования.

Защищаемая информация — информация, являющаяся пред-

метом собственности и по длежащая защите в соответствии с тре-

бованиями правовых документов или требованиями, устанавли-

ваемыми собственником информации.

Защищенное средство вычислительной техники (защище н-

ная автоматизированная система) — средство вычислительной

техники (автоматизированная система), в которых реализован ко м-

плекс средств защиты.

Защищенное техническое средство обработки информации

— техниче ское средство обработки информации, удовлетворяющее

требованиям нормативно-технических документов по безопасности

информации.

Защищенные (закрытые) системы и комплексы телекомму-

никации — системы и комплексы телекоммуникации, в которы х

обеспечивается защита информации с использованием шифро-

вальных средств, защищенного оборудования и организационных

мер.

Заявитель в области защиты информации — предприятие

представившее документы, необходимые для получения лицензии

или ре шения о выдаче лицензии.

Злоумышленник — по льзователь или программа, неправомоч-

но (несанкционированно) пы тающиеся получить доступ к отдель-

ному компьютеру или компьютерной сети.

Идентификация — присвоение субъектам и объектам до ступа

идентификатора и (или) сравнение предъявляемого идентификато-

ра с перечнем присвоенных идентификаторов.

Имитовставка — отрезок информации фиксированной длины,

полученной по определенному правилу из открытых данных и

ключа и добавленный к зашифрованным данным для обеспечения

ими-тозащиты.

Имитозащита — защита системы шифрованной связи от на-

вязывания ложны х данных.

Изоморфность моделей — одинаковое по форме математиче-

ское описание для разных по физической форме явлений.

Интеграция — понятие, означающее сведение отдельных,

дифференцированных частей в единое целое, а также процесс, ве-

дущий к такому состоянию.

Интеграция и дифференциация — противоположные по своей

сути процессы, означающие «соединение» и «разъединение» ра з-

личны х производственных звенье в, однако в интересах успешного

продвижения к цели.

Интерактивный режим — режим функционирования «чело-

веко-машинной» системы, основанной на диалоге «человек-

ЭВМ», предусматривающий немедленный ответ системы на запрос

пользователя.

Интернет (Internet) — глобальная телекоммуникационная ин-

формационная сеть (метасеть), объединяющая десятки тысяч сетей

ЭВМ, о хватывающих более ста стран, миллионы подключенных

узловых ЭВМ, десятки миллионов операторов-пользовате лей.

Ежеме сячно по метасети про хо дит более 25 Терабайт информации.

Интерфейс (Interface) — «плоскость» (общая граница) взаимо-

действия, соприкосновения человека-оператора и ЭВМ, т.е. сово-

купность программно-технических средств, обеспечивающих об-

мен данными (быс тродействующая связь) между двумя устройст-

вами (системами) или — человеком и машиной.

Интерактивный режим (Interaction mode) — диалоговый ре-

жим функционирования человеко -машинной системы, предусмат-

ривающей практически немедленный (менее 20 с) о твет ЭВМ на

запрос человека-оператора. Характеризуется реализацией развитых

средств ведения диалога, позволяющих, например, задавать вопро-

сы в произвольной форме, с использованием «ключевого» слова, в

форме с ограниченным набором символов и др.

Информативность — полезность данных, сведений, знаний,

их важность, насыщенность содержанием в небольшом по объему

документе, микрофильме, видеокассете или в других носителях

информации.

Информационная база — комплекс взаимосвязанных внутри-

ма-шинных специализированны х баз данны х и знаний функцио-

нальных подсистем эргасистемы (АСУ), внемашинной норматив-

но-справочной базы, а также учетных и архивных данных для

обеспечения решение целевых и функциональных задач.

Информационная безопасность — защищенность потребно-

стей объекта (эргасистемы) в качественной (ценной) информации,

необхо димой ему для нормального функционирования и развития

(обучения).

Информационная инфраструктура — совокупность центров

обработки и анализа информации, каналов информационного о б-

мена и телекоммуникации, линий связи, систем и средств защиты

информации.

Информационная продукция — отдельные документы и от-

дельные массивы документов, до кументы и массивы документов в

информационных системах, передаваемые в результате прода жи,

обмена, неторговой поставки юридическими лицами физическим

лицам с при обретением прав собственности, владения или распо-

ряжения этими документами и массивами документов.

Информационная работа — процесс создания аналитической

информации, состоящий из организации сбора и первичной обр а-

ботки материалов, анализа и избирательного распространения ин-

формации.

Информационная революция — термин, используемый в от-

ношении те кущего периода человеческой ис тории, характеризу ю-

щего тем, что владение и распространение информации вытеснило

механизацию или индустриа лизацию как движущую силу в обще-

стве; применяется также для описания быстрого роста объема о б-

щедоступной сегодня информации.

Информационная система — система, в которой образующие

элементы и их отношения (связи) являются информ ационными.

Информационная среда (Informational environment) — множе-

ство информационных объектов (систем) и связей между ними,

информационные средства и технологии, собственно информация,

а также организационные и юридические структуры.

Информационная среда общества — совокупность информа-

ционны х ресурсов, система формирования, распространения и ис-

пользования информации, информационной инфраструктуры.

Информационная сфера (среда) — сфера деятельнос ти субъек-

тов, связанная с созданием, преобразованием и потреблением ин-

формации.

Информационная структура — Упорядоченная совокупность

логически связанных сведений, информации о структу рах и про-

цессах в производственно-хозяйственной организации, их о тноше-

ниях и изменениях.

Информационная теория эргасистем — область знания, изу-

чающая на базе комплексного подхо да поведение сложных челове-

ко-машинных (эргатических) объектов как информационных сис-

тем.

Информационные технологии — совокупность средств и ме-

тодов обработки данных, обеспечивающих целенаправленный

сбор, хранение, обработку, передачу и представление информации.

Информационно-аналитическая деятельность в сфере обес-

печения безопасности личности и пре дпринимательской дея-

тельности — деятельнос ть предприятий, учреждений и организа-

ций независимо от форм собственности, а также создаваемы х в

этих целях обществен ны х объединений, направленная на удовле-

творение информационных потребностей в сфере обеспечения

безопасности личности и осуществления предпринимательской

деятельности.

Информационно-вычислительная сеть — система информа-

ционно-вычислительных центров и информационных фондов,

представляющая услуги по использованию свободных вычисли-

тельных мощностей и хранящейся информации.

Информационно-вычислительный центр - организация, за-

нимающаяся переработкой информации с помощью средств вы-

числительной техники.

Информационно-поисковый массив — упорядоченная сово-

купность документов, фактов или сведений о них, предназначенная

для информационного поиска.

Информационно-поисковая система — система языковых ал-

горитмических и технических средств, предназначенных для хра-

нения, по иска и выдачи необ ходимой информации.

Информационное моделирование — моделирование, при кото-

ром оцениваются информационные потоки, их характеристики,

направления, формы и содержание, отражающие и нформационную

деятельность объекта защиты.

Информационное обеспече ние — 1. Управляемый процесс

удовлетво рения информационных потребностей граждан, органи-

заций, государственных и общественных органов, возникающих в

процессе их дея тельности. 2. Обеспечение определенно го круга

лиц, ведуще го конкретное исследование, обработанной по задан-

ным критериям информацией. 3. Совокупность мето дов, систем и

средств получения, передачи, сбора, обработки, хранения и исполь-

зования информации в конкретной сфере человеческой деятельно-

сти. 4. Информационная и информационно-справочная работа,

включающая изучение информационного спроса, информационных

потребностей и запросов различны х катего рий пользователей (по-

требителей) информации, а также организацию обработки, хране-

ния и выдачи информации в соответствии с информационными

потребностями, запросами и действующими правилами.

Информационное пространство — 1. Нормативно регулируе-

мая и общепризнанная сфера информационных отношений. 2. Иде-

альное бесконечномерное счетное пространство, способное отобр а-

зить все состояния предметной области.

Информационное противоборство — межгосударственное

противоборство, осуществляемое через информационные ресурсы

как в мирное, так и в военное время в системах управления госу-

дарством, его экономикой, вооруженными силами, наукой и нау ч-

но-технической политикой, а также в системе психологического

воздействия на общественное сознание, население и личный состав