Шепитько Г.Е., Локтев А.А. Гудов Г.Н. и др. Комплексная система защиты информации на предприятии. Часть 1

Подождите немного. Документ загружается.

123

Пункт централизованной охраны — диспетчерский пункт для централизованной охра-

ны ряда рассредоточенных объектов от проникновения нарушителя и пожара с использованием

систем передачи извещений о проникновении и пожаре.

Пьезоэлектрический охранный извещатель — охранный извещатель, формирующий

извещение о проникновении (попытке проникновения) при воздействии упругих волн, возни-

кающих в твердом теле при нормированных физических воздействиях на

него.

Радиоволновой охранный извещатель — охранный извещатель, формирующий изве-

щение о проникновении (попытке проникновения) при нормированном возмущении поля элек-

тромагнитных волн диапазона СВЧ в его зоне обнаружения.

Радиоизотопный пожарный извещатель — дымовой пожарный извещатель, срабаты-

вающий в результате влияния продуктов горения на ионизационный ток рабочей камеры изве-

щателя.

Радиоэлектронная защита — комплекс мероприятий

по обеспечению устойчивой рабо-

ты радиоэлектронных средств и систем от их подавления, поражения, нарушения их работы,

несанкционированного подслушивания и исключения возникновения неконтролируемых кана-

лов за счет ПЭМИН.

Радиоэлектронное подавление — комплекс мероприятий и действий по нарушению ра-

боты или снижению эффективности применения средств радиоэлектронной разведки путем воз-

действия на них радиоэлектронными помехами

Разглашение информации, составляющей коммерческую тайну, — действие или без-

действие, в результате которого информация, составляющая коммерческую тайну, в любой воз-

можной форме (устной, письменной, иной форме, в том числе с использованием технических

средств) становится известной третьим лицам без согласия обладателя такой информации либо

вопреки трудовому или гражданско-правовому договору.

Режим безопасности —

совокупность норм, приемов и методов, ориентированных на

достижение целей безопасности. Включает в себя режим секретности, пропускной режим, поря-

док охраны территорий, зон, зданий, помещений, сооружений и коммуникаций предприятия,

подбора и использования кадров, порядок защиты сотрудников предприятия и членов их семей,

другие нормы, направленные на противодействие внешним и внутренним угрозам предприятию.

Режим

коммерческой тайны — правовые, организационные, технические меры;

Рентгеновский комплекс — система, предназначенная для экспресс-досмотра в реаль-

ном масштабе времени багажа, тары, посылок в любых условиях, а также для поиска устройств

съема информации в предметах интерьера офисов, банков и т.п.

Ретранслятор — составная часть системы передачи извещений, устанавливаемая в про-

межуточном пункте

между охраняемыми объектами и пунктом централизованной охраны (пунк-

том установки ПЦН) или на охраняемом объекте для приема извещений об объектовых оконеч-

ных устройств или других ретрансляторов, преобразования сигналов и их передачи на после-

дующие ретрансляторы, пультовое оконечное устройство или пульт централизованного наблю-

дения, а также (при наличии обратного канала) для приема

от ПЦН; пультового оконечного

устройства или других ретрансляторов и передачи на объектовые оконечные устройства или

другие ретрансляторы команд телеуправления.

Рубеж охранной сигнализации — совокупность совместно действующих технических

средств охранной сигнализации, последовательно объединенных электрической цепью, позво-

ляющая выдать извещение о проникновении (попытке проникновения) в охраняемую зону (зо-

ны), независимо от других технических

средств, не входящих в данную цепь.

Санкционированный доступ — доступ пользователя к информации с установленными

полномочиями доступа.

Сведения ограниченного распространения — несекретные сведения, охраняемые госу-

дарством от широкого распространения в открытой печати, в передачах по радио и телевидению.

Световой оповещатель — оповещатель, выдающий световые сигналы.

124

Световой охранно-пожарный оповещатель — охранно-пожарный оповещатель для вы-

дачи световых сигналов.

Секретность замка — количество различных комбинаций его запирающего устройства,

каждая из которых соответствует только определенному ключу или коду.

Сертификат зашиты — документ, удостоверяющий соответствие средств вычислитель-

ной техники, средств управления связи, автоматизированной системы набору определенных

требований по защите от несанкционированного доступа

к информации и дающий право разра-

ботчику на использование или распространение как защищенных.

Сертификация — документальное подтверждение соответствия продукции определен-

ным требованиям, конкретным стандартам или техническим условиям.

Система виброакустического зашумления — аппаратный комплекс, предназначенный

для защиты речевой акустической информации, циркулирующей в помещениях, от прямого

прослушивания, а также от прослушивания с использованием различных

микрофонов, стетоско-

пов и лазерных систем съема информации.

Система контроля доступа — совокупность мероприятий и технических средств, исклю-

чающих неконтролируемое проникновение злоумышленника на охраняемую территорию, поме-

щение.

Система охранной сигнализации — совокупность совместно действующих технических

средств обнаружения проникновения (попытки проникновения) на охраняемый объект, сбора,

обработки, передачи и представления в заданном виде потребителю

информации о проникнове-

нии (попытке проникновения) и другой информации.

Система охранно-пожарной сигнализации — совокупность совместно действующих

технических средств для обнаружения появления признаков нарушителя на охраняемых объек-

тах и (или) пожара на них, передачи, сбора, обработки и представления информации в заданном

виде.

Система передачи извещений о проникновении и пожаре — совокупность совместно

действующих

технических средств для передачи по каналам связи и приема в пункте централи-

зованной охраны извещении о проникновении на охраняемые объекты и (или) о пожаре на них,

служебных и контрольно-диагностических

сообщений, а также (при наличии обратного канала)

для передачи и приема команд телеуправления.

Система противопожарной защиты — совокупность организованных мероприятий и

технических средств, направленных на предотвращение воздействия на людей опасных факторов

пожара и ограничение материального ущерба от него.

Сканирующий приёмник — устройство, предназначенное для оперативного обнаруже-

ния несанкционированных радиопередающих устройств и имеющее оптимально

подобранную

чувствительность для работы в ближней зоне и высокое быстродействие (сканирование диапазо-

на за единицы секунд).

Скремблер — аналоговое устройство предназначенное для шифрации речевого сигнала и

защиты факсимильных сообщений, передаваемых по телефонной сети общего применения. Осу-

ществляет перестановку отдельных «вырезок» входного сигнала и за счет этого создает шифро-

ванный сигнал.

Служебное

оружие — ствольное огнестрельное оружие, предназначенное для использо-

вания организациями (за исключением общественных) и учреждениями при осуществлении

возложенных на них законом задач по охране природы, природных ресурсов, собственности,

защиты жизни и здоровых людей, другими государственными организациями, работникам кото-

рых законодательными актами Российской Федерации разрешено ношение огнестрельного ору-

жия.

Собственник информационных ресурсов — субъект

, в полном объеме реализующий

права на их владение, пользование и распоряжение; владельцем — субъектом, осуществляю-

щий права владения и пользования, и реализующий права распоряжения в пределах, установ-

125

ленных Законом; пользователем — потребителем информации признается субъект, лишь обра-

щающийся к информации.

Специальное электронное закладное устройство (аппаратная закладка) — электронное

устройство, несанкционированно и замаскировано установленное в техническом средстве обра-

ботки информации с целью обеспечить в нужный момент времени утечку информации, наруше-

ние ее целостности или блокирование.

Спортивное оружие — оружие, соответствующее стандартам

международных или на-

циональных спортивных федераций, предназначенное для подготовки спортсменов и выполне-

ния ими квалификационных нормативов.

Средний период ложных срабатываний — нижняя граница статистической оценки

среднего периода следования одиночных ложных срабатываний технического средства в стан-

дартных условиях испытаний, установленных в стандартах или технических условиях.

Средства вычислительной техники (СВТ) — совокупность программных и

технических

элементов систем обработки данных, способных функционировать самостоятельно или в составе

других систем.

Средства защиты информации — технические, криптографические, программные и

другие средства, предназначенные для защиты сведений, соответствующих государственную

тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты

информации.

Средства защиты информации (СЗИ) — технические, криптографические, программ-

ные и

другие средства, предназначенные для защиты сведений, составляющих государственную

тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты

информации.

Средства защиты от несанкционированного доступа — программные, аппаратные или

программно-аппаратные средства, направленные на предотвращение или существенное затруд-

нение несанкционированного доступа к информации.

Средства производства досмотра — устройства, использующиеся на КПП

для обнару-

жения похищенных изделий, например, металлоискатели, дозиметры и т.д.

Средства регулирования пропускного режима — устройства для контроля прохожде-

ния рабочих и служащих (УКП). В зависимости от численности работающих в качестве УКП

применяются турникеты типа «вертушка» или автоматизированные УКП (АУКП) с хранением

пропусков на руках или в кассетницах.

Средство криптографической защиты

информации — средство вычислительной тех-

ники, осуществляющее криптографическое преобразование информации для обеспечения ее

безопасности.

Степень риска — вероятностная величина, характеризующая возможность невыполнения

системой или комплексом своей целевой задачи (обнаружения проникновения или попытки

проникновения на охраняемый объект) с учётом влияния опасных внутренних и внешних воз-

действий на функционирующие систему или комплекс.

Субъект безопасности —

активная системная составляющая, к которой применяется ме-

тодика безопасности.

Съёмные носители информации — машинные носители информации, не размещенные

постоянно в системном блоке СВТ.

Тактика охраны объекта — выбор вида охраны, методов и средств его реализации.

Тамбур-шлюз — проходное помещение, оборудованное специальными устройствами,

устраняющими возможность проникновения огня, газов, паров, пыли и других вредных веществ

из одного помещения в другое, а также для поддержания заданных параметров воздушной среды

в помещениях.

Теневая экономика — не контролируемые обществом производство, распределение, об-

мен и потребление товарно-материальных ценностей, то есть скрываемое от органов государст-

126

венного управления и самоуправления, социально-экономические отношения между отдельными

гражданами, социальными группами по использованию существующих форм собственности в

корыстных личных или групповых интересах.

Техническое обеспечение систем защиты информации — комплекс технических

средств обнаружения, измерения, контроля и защиты информации.

Техническое средство охранной сигнализации — конструктивно законченное, выпол-

няющее самостоятельные функции (аппаратно-программное) устройство, входящее

в состав

системы, комплекса охранной сигнализации.

Торговая марка — название, рисунок, знак-символ, эмблема, призванные указать на про-

изводителя товара. Торговая марка должна быть официально зарегистрирована.

Троянский конь — программа, содержащая дополнительно скрытые функции, с помо-

щью которых использует законные полномочия субъекта для осуществления несанкционирован-

ного доступа.

Ударно-контактный охранный извещатель — охранный

извещатель, формирующий

извещение о проникновении (попытке проникновения) при нормированном ударном воздейст-

вии на контролируемую поверхность охраняемого объекта.

Ультразвуковой охранный извещатель — охранный извещатель, формирующий изве-

щение о проникновении (попытке проникновения) при нормированном возмущении поля волн

ультразвукового диапазона в его зоне обнаружения

Управление доступом — метод защиты информации. Он включает регулирование ис-

пользования

всех ресурсов вычислительной системы (элементов баз данных, программных и

технических средств), содержащее следующие функции защиты: идентификацию пользователей,

персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора);

опознание (установление подлинности) объекта и субъекта по предъявленному им идентифика-

тору; проверку полномочий (проверка соотвествия дня недели, времени суток, запрашиваемых

ресурсов и процедур установленному регламенту

); разрешение и создание условий работы в

пределах установленного регламента; регистрацию (протоколирование) обращений к защищае-

мым ресурсам; реагирование (сигнализация, отключение, задержка работ, отказ в запросе) при

попытке несанкционированных действий.

Уровень безопасности — показатель, характеризующий превышение уровнем защиты

уровня риска.

Уровень защиты — показатель, характеризующий результат влияния технических и ор-

ганизационных мер, предпринимаемых для

обеспечения безопасности и сохранности людей и

имущества.

Уровень риска — показатель, характеризующий величину опасности для людей и иму-

щества в окружающей их среде.

Установка пожарной сигнализации — совокупность технических средств, установлен-

ных на защищаемом объекте, для обнаружения пожара, представления в заданном виде извеще-

ния о пожаре на этом объекте, специальной информации и (или

) выдачи команд на включение

автоматических установок пожаротушения и технические устройства.

Установка пожаротушения — совокупность стационарных технических средств для ту-

шения пожара за счет выпуска огнетушащего вещества.

Утечка информации по техническим каналам — совокупность объекта технической

разведки, физической среды и средства технической разведки, при помощи которых добываются

разведывательные данные.

Уязвимое место — часть, элемент,

фрагмент периметра объекта, здания, помещения, че-

рез который наиболее вероятна попытка проникновения.

Фирменный знак — символ, рисунок, отличительный цвет или обозначение, идентифи-

цирующий продукт с его изготовителем и продавцом.

127

Хакер — компьютерный хулиган, незаконно (без разрешения) подключающийся к чужим

сетям и проникающий в чужие компьютеры.

Холодное метательное оружие — оружие, предназначенное для поражения цели на рас-

стоянии снарядом, получающим направленное движение с помощью мускульной силы человека

либо механического устройства.

Холодное оружие — оружие, использование которого не связано с применением взрыв-

чатых веществ и

предназначенное для рукопашного боя (примерами могут быть кортик, нож,

сабля, штык).

Целостность информации (ЦИ) — заключается в существовании информации в неиз-

менном виде по отношению к некоторому фиксированному ее состоянию на момент создания

информации производителем.

Цифровая подпись — блок шифротекста определенной длины, зависящий от объема

(длины) сообщения и однозначно идентифицирующий автора

сообщения.

Шифрование — математическое, алгоритмическое (криптографическое) преобразование

данных с целью получения шифрованного текста.

Шифрустройство — техническое средство охранной сигнализации, обеспечивающее воз-

можность входа на охраняемый объект и выхода с объекта без выдачи извещений о проникнове-

нии.

Шумогенератор — прибор, предназначенный для защиты от утечки информации, обу-

словленной паразитными электромагнитными излучениями и наводками ПЭВМ и

других

средств оргтехники.

Электро-контактный охранный извещатель — охранный извещатель, формирующий

извещение о проникновении (попытке проникновения) при изменении расстояния между его

конструктивными электрическими элементами.

Электромагнитная наводка — индуцирование электрических сигналов в цепях ВТСС за

счет побочных электромагнитных излучений технических средств обработки информации, при-

водящее к утечке информации но токопроводящим коммуникациям за пределы

КЗ.

Элекгромагнитная совместимость — способность нескольких радиоэлектронных

средств одновременно функционировать в реальных условиях эксплуатации при воздействии

непреднамеренных радиопомех друг другу и другим средствам.

Эндоскоп — устройство, предназначенное для визуального осмотра труднодоступных

мест: полостей, внутренних поверхностей корпусов, в том числе светоизолированных и имею-

щих малые входные отверстия.