Вайнштейн Ю.В., Демин С.Л., Кирко И.Н., Кучеров М.М., Сомова М.В. Основы информационной безопасности

Подождите немного. Документ загружается.

281

формации)

−

системный процесс получения и оценки объективных данных о

текущем состоянии обеспечения безопасности информации на объектах ин-

форматизации, действиях и событиях, происходящих в информационной сис-

теме, определяющих уровень их соответствия определенному критерию.

30. Конфиденциальность информации – обязательное для выполнения ли-

цом, получившим доступ к определенной информации, требование не пере-

давать такую информацию третьим лицам без согласия ее обладателя.

31. Конфиденциальный документ – необходимым образом оформленный

носитель документированной информации, содержащий сведения ограничен-

ного доступа или использования, которые составляют интеллектуальную соб-

ственность юридического (физического) лица.

32. Концепция диспетчера доступа – концепция управления доступом, отно-

сящаяся к абстрактной машине, которая посредничает при всех обращениях

субъектов к объектам.

33. Мандатное управление доступом – разграничение доступа субъектов к

объектам, основанное на характеризуемой меткой конфиденциальности ин-

формации, содержащейся в объектах, и официальном разрешении (допуске)

субъектов обращаться к информации такого уровня конфиденциальности.

34. Матрица доступа – таблица, отображающая правила разграничения дос-

тупа.

35. Метка конфиденциальности (метка) – элемент информации, который

характеризует конфиденциальность информации, содержащейся в объекте.

36. Многоуровневая защита – защита, обеспечивающая разграничение дос-

тупа субъектов с различными правами доступа к объектам различных уров-

ней конфиденциальности.

37. Модель защиты – абстрактное (формализованное или неформализован-

ное) описание комплекса программно-технических средств и (или) организа-

ционных мер защиты от несанкционированного доступа.

38. Модель нарушителя правил разграничения доступа (модель наруши-

теля ПРД) – абстрактное (формализованное или неформализованное) описа-

ние нарушителя правил разграничения доступа.

39. Нарушитель правил разграничения доступа (нарушитель ПРД) –

субъект доступа, осуществляющий несанкционированный доступ к информа-

282

ции.

40. Наступательная стратегия защиты – защита от всего множества потен-

циальных угроз. Архитектура информационной системы и технология ее

функционирования обязаны учитывать потребности защиты.

41. Несанкционированный доступ к информации (НСД) – доступ к инфор-

мации, нарушающий правила разграничения доступа с использованием штат-

ных средств, предоставляемых средствами вычислительной техники или ав-

томатизированными системами. Под штатными средствами понимается сово-

купность программного, микропрограммного и технического обеспечения

средств вычислительной техники или автоматизированных систем.

42. Обладатель информации – лицо, самостоятельно создавшее информа-

цию либо получившее на основании закона или договора право разрешать

или ограничивать доступ к информации, определяемой по каким-либо при-

знакам.

43. Обнаружение – выявление скрытой или открытой акции нарушителя по

проникновению в физическое и виртуальное пространство объекта.

44. Оборонительная стратегия защиты – защита от уже известных угроз,

осуществляемая автономно, без влияния на существующую информационную

систему.

45. Объект доступа (объект) – лицо или процесс, действия которого регла-

ментируются правилами разграничения доступа.

46. Оператор информационной системы – гражданин или юридическое ли-

цо, осуществляющие деятельность по эксплуатации информационной систе-

мы, в том числе по обработке информации, содержащейся в ее базах данных.

47. Пароль – идентификатор субъекта доступа, который является его (субъ-

екта) секретом.

48. Показатель защищенности средств вычислительной техники (показа-

тель защищенности) – характеристика средств вычислительной техники ,

влияющая на защищенность и описываемая определенной группой требова-

ний , варьируемых по уровню, глубине в зависимости от класса защищенно-

сти средств вычислительной техники.

49. Политика безопасности информации − совокупность нормативных до-

кументов, определяющих (или устанавливающих) порядок обеспечения безо-

283

пасности информации на конкретном предприятии, а также выдвигающих

требования по поддержанию подобного порядка.

50. Пост

−

все порученное для охраны и обороны постовому, а также место

или участок местности, на котором он выполняет свои обязанности. К постам

относятся и охраняемые караулом с помощью ИТСО объекты и участки ме-

стности, где эти средства установлены.

51. Правила разграничения доступа (ПРД) – совокупность правил, регла-

ментирующих права доступа субъектов доступа к объектам доступа.

52. Предоставление информации – действия, направленные на получение

информации определенным кругом лиц или передачу информации опреде-

ленному кругу лиц.

53. Путь нарушителя – упорядоченная последовательность действий против

объекта нападения, которая завершается диверсией, хищением либо террори-

стическим актом.

54. Распространение информации – действия, направленные на получение

информации неопределенным кругом лиц или передачу информации неопре-

деленному кругу лиц.

55. Реагирование – действия сил защиты по воспрепятствованию успеху на-

рушителя, прерывание действий нарушителя.

56. Рубеж охранной сигнализации − шлейф или совокупность шлейфов сиг-

нализации, контролирующих охраняемые зоны территории, здания или по-

мещения (периметр, объем или площадь) на пути возможного движения на-

рушителя к цели нападения, при преодолении которых выдается соответст-

вующее извещение о проникновении.

57. Санкционированный доступ к информации – доступ к информации, не

нарушающий правила разграничения доступа.

58. Сдерживание – реализация мер, воспринимаемых потенциальным нару-

шителем как труднопреодолимые, устрашающие (предупреждающие) и пре-

вращающие объект в непривлекательную цель.

59. Сертификат защиты (сертификат) – документ, удостоверяющий соот-

ветствие средства вычислительной техники или автоматизированной системы

набору определенных требований по защите от несанкционированного дос-

тупа к информации и дающий право разработчику на использование и (или)

распространение их как защищенных.

284

60. Сертификация уровня защиты (сертификация) – процесс установления

соответствия средства вычислительной техники или автоматизированной сис-

темы набору определенных требований по защите.

61. Система защиты информации от несанкционированного доступа (СЗИ

НСД) – комплекс организационных мер и программно-технических (в том

числе криптографических) средств защиты от несанкционированного доступа

к информации в автоматизированных системах.

62. Система защиты секретной информации (СЗСИ) – комплекс организа-

ционных мер и программно-технических (в том числе криптографических)

средств обеспечения безопасности информации в автоматизированных сис-

темах.

63. Система контроля и управления доступом − совокупность средств кон-

троля и управления доступом, обладающих технической, информационной,

программной и эксплуатационной совместимостью (по ГОСТ Р 51241-98).

64. Система охранной сигнализации − совокупность совместно действую-

щих технических средств обнаружения появления признаков нарушителя на

охраняемых объектах, передачи, сбора, обработки и представления информа-

ции в заданном виде (по ГОСТ Р 50775-95).

65. Система разграничения доступа (СРД) – совокупность реализуемых

правил разграничения доступа в средствах вычислительной техники или ав-

томатизированных системах.

66. Средство защиты от несанкционированного доступа (средство защиты

от НСД) – программное, техническое или программно-техническое средство,

предназначенное для предотвращения или существенного затруднения не-

санкционированного доступа.

67. Средство криптографической защиты информации (СКЗИ) – средство

вычислительной техники, осуществляющее криптографическое преобразова-

ние информации для обеспечения ее безопасности.

68. Стратегия защиты – общая направленность в организации деятельности

с учетом объективных потребностей, возможных условий осуществления и

возможностей предприятия.

69. Субъект доступа (субъект) – лицо или процесс, действия которого рег-

ламентируются правилами разграничения доступа.

70. Сюрвей – специфическая форма аудита, который проводится на этапе

285

подготовки к страхованию информационных рисков, либо после наступления

страхового случая с целью проведения оценки возможности нанесения субъ-

ектам материального и иного случайного или преднамеренного ущерба в ре-

зультате нарушения безопасности информации (оценка информационных

рисков) и подтверждения соответствия принятого комплекса мер и средств

противодействия угрозам установленным страховщиком в страховом полисе

требованиям, либо проверки условий наступления страхового случая, огово-

ренного в страховом полисе.

71. Террористическая акция − непосредственное совершение преступления

террористического характера в форме взрыва, поджога, применения или уг-

розы применения ядерных взрывных устройств, радиоактивных, химических,

биологических, взрывчатых, токсических, отравляющих, сильнодействую-

щих, ядовитых веществ; уничтожения, повреждения или захвата транспорт-

ных средств или других объектов; посягательства на жизнь государственного

или общественного деятеля, представителя национальных, этнических, рели-

гиозных или иных групп населения; захвата заложников, похищения челове-

ка; создание опасности причинения вреда жизни, здоровью или имуществу

неопределенного круга лиц путем создания условий для аварий и катастроф

техногенного характера либо реальной угрозы создания такой опасности;

распространение угроз в любой форме и любыми средствами; иных действий,

создающих опасность гибели людей, причинения значительного имущест-

венного ущерба либо наступления иных общественно опасных последствий

(ФЗ "О борьбе с терроризмом").

72. Упреждающая стратегия защиты – создание изначально такой инфор-

мационной среды, в которой угрозы не имели бы условий для возникновения.

73. Уровень полномочий субъекта доступа – совокупность прав доступа

субъекта доступа.

74. Целостность информации – способность средств вычислительной техни-

ки или автоматизированной системы обеспечивать неизменность информа-

ции в условиях случайного и (или) преднамеренного разрушения (искаже-

ния).

75. Шифр – код, значение и правила, использования которого известно огра-

ниченному кругу лиц. Шифр предназначен для защиты информации и других

объектов от несанкционированного доступа.

286

76. Шлейф сигнализации

−

цепь (электрическая, радиоканальная, оптоволо-

конная или другая), соединяющая выходные узлы извещателей, включающая

в себя вспомогательные (выносные) элементы и соединительные линии и

предназначенная для передачи на прибор приемно-контрольный (ППК) или

на устройство объектовое системы передачи извещений (СПИ) информации

от извещателей о контролируемых ими параметрах, а в некоторых случаях −

для подачи электропитания на извещатели.

77. Электронное сообщение – информация, переданная или полученная

пользователем информационно-телекоммуникационной сети.

Установленные термины обязательны для применения во всех видах до-

кументации.

Для отдельных терминов даны (в скобках) краткие формы, которые раз-

решается применять в случаях, исключающих возможность их различного тол-

кования.

287

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

Основной

1. Айков, Д. Компьютерные преступления. Руководство по борьбе с

компьютерными преступлениями / Сейгер, К., Фонсторх, У. − М.: Мир, 1999.

– 352 с.

2. Алексеев, С.С. Государство и право/ С.С. Алексеев. – М.: Юридическая

литература, 1994. – 189 с.

3. Алексенцев, А.И. Конфиденциальное делопроизводство. Издание 2-е − М:

ООО «Журнал «Управление персоналом», 2003. – 200 с.

4. Андрианов, В.И. “Шпионские штучки” и устройства для защиты объектов

и информации: справочное пособие/ В.И. Андрианов. – СПб.: Лань, 1996. –

272 с.

5. Безопасность России. Правовые, социально-экономические и научно-

технические аспекты: словарь терминов и определений/ Изд. 2-е, дополнен-

ное. – М.: МГФ «Знание», 1999. – 368 с.

6. Боган, Кристофер. Бизнес-разведка. Внедрение передовых технологий/

пер. с англ. К. Боган, М. Инглиш. – М.: Вершина, 2006. – 368 с. – ISBN: 5-

9626-0122-х.

7. Галахов, В.В. Секретарское дело. Учебно-практическое пособие – М.:

ООО «Издательство Проспект» Мир, 2004. – 605 с.

8. Гарсиа, М. Проектирование и оценка систем физической защиты.

Операционные системы. Основы и принципы: Третье издание. Пер. с англ. –

М.: Мир, 2003г. – 386 с.

9. Демин, В.П. Радиоэлектронная разведка и радиомаскировка/ В.П. Демин,

А.И. Куприянов, А.В. Сахаров. – М.: Изд-во МАИ, 1997. – 156 с.

10. Домарев, В.В. Защита информации и безопасность компьютерных систем

– Киев.: «ДиаСофт», 1999. – 453 с.

11. Зайцев, А.П. Справочник по техническим средствам защиты информации

и контроля технических каналов утечки информации/ А.П. Зайцев А.П., А.А.

Шелупанов. – Томск: ТУСУР, 2004. – 204 с.

288

12. Зима, В.М., Безопасность глобальных сетевых технологий / Молдовян,

А.А., Молдовян, Н.А. − Спб: БХВ-Петербург, 2000. − 368 с.

13. Информация ограниченного доступа в сфере государственного и муници-

пального управления/ В.Г. Кулаков и др.; ред. А.Г. Остапенко. – Воронеж: ВИ

МВД России, 2002. – 88 с.

14. Конявский, В.А. Управление защитой информации на базе СЗИ НСД «Ак-

корд»/ А.В. Конявский. – М.: Радио и связь, 1999. – 325 с., ил. – ISBN 5-256-

01494-3.

15. Корт, С.С. Теоретические основы защиты информации: учебное посо-

бие/С.С. Корт. – М.: Гелиос АРВ, 2004. – 240 с.

16. Кулаков, В.Г., Защита информации в телекоммуникационных системах /

Андреев, А.Б., Заряев, А.В. и др. − Воронеж: Воронежский институт МВД

России, 2002. − 300 с.

17. Лукацкий, А.В. Обнаружение атак. − СПб.: БХВ-Петербург,

2001. − 624 с.

18. Моторный, И.Д. Современный терроризм и оценка диверсионно-

террористической уязвимости гражданских объектов. М: Издатель Шумилова

И.И., 2004. − 106 с.

19. Орлов, В.А. Приборы наблюдения ночью и при ограниченной видимости/

В.А. Орлов, В.И. Петров. – М.: Военное издательство, 1989. – 254 с.

20. Петраков, А.В. Основы практической защиты информации/ А.В. Петра-

ков. – М.: Радио и связь, 1999. – 368с.

21. Петраков, А.В. Утечка и защита информации в телефонных каналах/ А.В.

Петраков. – М.: Энергоатомиздат, 1996. – 320 с.

22. Романец, Ю.В., Защита информации в компьютерных системах и

сетях / Тимофеев, П.А., Шаньгин, В.Ф. − М.: Радио и связь, 1999. − 328 с.

23. Сборник руководящих документов по защите информации от несанкцио-

нированного доступа/ М., Секция «Инженерные проблемы стабильности и

конверсии» Российской инженерной академии, 1997. – 120 с.

24. Справочник по техническим средствам защиты информации и контроля

технических каналов утечки информации/ сост. А.П. Зайцев, А.А.

Шелупанов. – Томск: ТУСУР, 2004. – 204 с.

289

25. Таненбаум, Э. Компьютерные сети. − СПб.: Питер, 2002. − 848 с.

26. Торокин, А.А. Основы инженерно-технической защиты информации/ А.А.

Торокин. – М.: “Ось-89”, 1998, 334 с.

27. Хореев, А.А. Защита информации от утечки по техническим каналам.

Часть 1. Технические каналы утечки информации: учебное пособие/ А.А. Хо-

рев. – М.: Гостехкомиссия России, 1998. – 320 с.

28. Ярочкин, В.И. Информационная безопасность. − М.: Междунар.

отношения, 2000. − 400 с.

Дополнительный

1. Радиоэлектронная разведка и радиомаскировка/ В.П. Демин и др. – М.:

Изд-во МАИ, 1997. – 156 с.

2. Развитие правового обеспечения информационной безопасности: Моно-

графия/ А.А. Стрельцов и др.; ред. А.А. Стрельцова; Фонд Гражданских Ини-

циатив в Политике Интернет. – М.: Престиж, 2005. – 197 с.

Список Интернет-ресурсов:

1. www.info-protect.ru;

2. http://portal.tusur.ru;

3. www.sduto.ru;

4. www.radiostancii.ru;

5. www.intuit.ru;

6. www.securitylab.ru;

7. http://runtex.ru;

8. www.wired.com;

9. http://virusov-net.info;

10. www.bezpeka.com

290

Законы РФ

1. «Доктрина информационной безопасности РФ» от 09.09.2000 г.

http://www.rg.ru/oficial/doc/min_and_vedom/mim_bezop/doctr.shtm

2. Временное положение по оснащению (дооснащению) портовых средств

инженерно-техническими средствами охраны. Утверждено распоряжением

Росморречфлота от 29.07.2005 г. № ВР-211-р (в редакции от 11.06.2007 г.

№ДД-84-р)

3. ГОСТ 12.1019-79 "Электробезопасность. Общие требования и номенк-

латура видов защиты".

4. ГОСТ Р 50658-94 "Системы тревожной сигнализации".

5. ГОСТ Р 50775-95 "Системы тревожной сигнализации".

6. ГОСТ Р 51241-98 "Средства и системы контроля и управления досту-

пом. Классификация. Общие технические требования. Методы испытаний".

7. ГОСТ Р 51558-2000 "Системы охранные телевизионные. Общие техни-

ческие требования и методы испытаний".

8. Закон РФ «Об информации, информационных технологиях и защите

информации» № 149-ФЗ от 27.07.06 г. // Рос. газета № 4131 от 29.07.06 г.

9. Закон РФ "О государственной тайне" № 5485-1 от 21.07.93 г.// Рос. газе-

та, № 182 от 21.09.93 г.; Собрание зак-ва РФ № 41 от 13.10.97 г., ст. 8220.

10. Закон РФ «О безопасности» от 05.03.92 г. //

www.fstec.ru/_spravs/_fed.htm

11. Конституция РФ // Рос. газета, 25.12.93 г.

12. Методические рекомендации по категорированию объектов науки, про-

мышленности, энергетики и жизнеобеспечения по степени их потенциаль-

ной опасности и диверсионно-террористической уязвимости. Утверждены

Приказом Минпромнауки России от 29.05.2002 N 145 (поручение Прави-

тельства Российской Федерации от 25.04.2002 N ХВ-П4-06095).

13. Министерства энергетики Российской Федерации. Утвержден приказом