Белов Е.Б., Лось В.П и др. Основы информационной безопасности

Подождите немного. Документ загружается.

Термин

Определение

Источник

держка, осмотр и выемка почто-

вых отправлений и документаль-

ной корреспонденции, получение

сведений о них, допускаются

только на основании судебного

решения и др.

Тайный архив

Архив, о котором не заявлено пуб-

лично

Основы законо-

дательства РФ

об Архивном фон-

де РФ и архивах

от 07.07.93

М 5341-1 ст. 1

Телерадиокомпания,

осуществляющая

вещание на террито-

рию избирательного

округа

Телерадиокомпания, зона уверен-

ного приема теле-, радиопрограмм

которой находится в пределах со-

ответствующего избирательного

округа либо примерно совпадает с

его границами

Положение, ут-

вержденное Ука-

зом Президента

РФ от.29. 10. 93

Ns 1792,

п.

Терроризм

Совершение взрыва, поджога или

иных действий, создающих опас-

ность» гибели людей, причинения

значительного имущественного

ущерба либо наступления иных об-

щественно опасных последствий,

если эти действия совершены в це-

лях нарушения общественной безо-

пасности, устрашения населения

либо оказания воздействия на при-

нятие решений органами власти, а

также угроза совершения указанных

действий в тех же целях

Уголовный кодекс

Российский Феде-

рации от 13.06.96

№ 63-ФЗ, ст. 203

Техника защиты

информации

Средства защиты информации,

средства контроля эффективности

защиты информации, средства и

системы управления, предназна-

ченные дда обеспечения, защиты

информации

ГОСТ Р 50922-96:

Защити инфор-

мации- Основные

термины и опре-

деления.

Технический кон-

троль эффективно-

сти защиты инфор-

мации

Контроль эффективности защиты

информации, проводимой с ис-

пользованием средств контроля

ГОСТ Р 50922-96

Защита инфор-

мацыи. Основные

термины и опре-

деления

Термин

Определение

Источник

Топология

интегральной

микросхемы

Зафиксированное на материаль-

ном носителе пространственно-

геометрическое расположение со-

вокупности элементов интеграль-

ной микросхемы и связей между

ними

Закон РФ от

23.09.92 № 3526-1

«О правовой ох-

ране топологии

интегральных

микросхем», ст. 1

Трафик

Совокупность сообщений, переда-

ваемых по сети электросвязи

Правила, утвер-

жденные поста-

новлением Пра-

вительства РФ

от 19.10.96

№ 1254, ст. 2

Третейский инфор-

мационный суд [при

проведении избира-

тельной кампании

1993 г.]

Состоит из 9 членов, назначаемых

Президентом РФ из числа специа-

листов, не являющихся членами

какого-либо избирательного объе-

динения, кандидатами в депутаты

Государственной думы или Совета

Федерации либо их доверенными

лицами

Положение об

информа ционных

гарантиях пред-

выборной агита-

ции, утвержден-

ное Указом Пре-

зидента РФ от

29.10.93 №1792,

п. 9

Угрозы

безопасности

Совокупность условий и факто-

ров, создающих опасность жиз-

ненно важным интересам лично-

сти, общества и государства

Закон РФ от

05.03.92 №2-146-

1 «О безопасно-

сти», ст. 3

Угрозы

информационной

безопасности

Российской

Федерации (виды)

Угрозы конституционным правам

и свободам человека и гражданина

в области духовной жизни и ин-

формационной деятельности, ин-

дивидуальному, групповому и

общественному сознанию, духов-

ному возрождению России; угро-

зы информационному обеспече-

нию государственной политики

РФ; угрозы развитию отечествен-

ной индустрии информации,

включая индустрию средств ин-

форматизации, телекоммуникации

и связи, обеспечению потребно-

стей внутреннего рынка в ее про-

дукции и выходу этой продукции

на мировой рынок, а также обес-

печению накопления, сохранности

Доктрина инфор-

мационной безо-

пасности РФ,

2000 г.

Термин

Определение

Источник

и эффективного использования

отечественных информационных

ресурсов; угрозы безопасности

информационных и телекоммуни-

кационных средств и систем, как

уже развернутых, так и создавае-

мых на территории России

Угрозы националь-

ной безопасности

РФ в информацион-

ной сфере

Стремление ряда стран к домини-

рованию в мировом информаци-

онном пространстве, вытеснению

России с внешнего и внутреннего

информационного рынка; разра-

ботка рядом государств концеп-

ции информационных войн, пре-

дусматривающей создание средств

опасного воздействия на инфор-

мационные сферы других стран

мира; нарушение нормального

функционирования информацион-

ных и телекоммуникационных

систем, а также сохранности ин-

формационных ресурсов, получе-

ние несанкционированного досту-

па к ним

Указ Президента

РФ от

10 января 2000 г.

№2-1

«О концепции на-

циональной безо-

пасности»

Услуги почтовой

связи

Действия или деятельность по

приему, обработке, перевозке,

доставке (вручению) почтовых от-

правлений, а также по осуществ-

лению почтовых переводов де-

нежных средств

Федеральный за-

кон от 17. 07.99

№176-ФЗ«0

почтовой связи»,

ст. 2

Услуги связи

Продукт деятельности по приему,

обработке, передаче и доставке

почтовых отправлений или сооб-

щений электросвязи

Федеральный за-

коном 16.02.95

№ 15-ФЗ «О свя-

зи», ст. 2

Услуги телеграфной

связи

Результат деятельности хозяйст-

вующего субъекта в сфере оказа-

ния услуг телеграфной связи

Правила, утвер-

жденные по

становлением

Правительства

РФ от 23.04.94

№374, п. 3

(утр. силу

28.08.97 №1108)

Термин

Определение

Источник

Утечка информации

Неконтролируемое распростране-

ние защищаемой информации в

результате ее разглашения, не-

санкционированного доступа к

информации и получения защи-

щаемой информации разведкой

ГОСТ Р 30922-96.

Защита инфор-

мации. Основные

термины и опре-

деления

Учреждения связи

См.: Предприятия, учреждения и

организации связи

Федеральное агент-

ство правительст-

венной связи и ин-

формации при

Президенте РФ

(ФАПСИ)

Центральный орган федеральной

исполнительной мести, ведающий

вопросами организации и обеспе-

чения правительственной связи,

иных видов специальной связи для

государственных органов, органи-

зации и обеспечения криптогра-

фической и инженерно-техничес-

кой безопасности шифрованной

связи, организации и ведения раз-

ведывательной деятельности в

сфере шифрованной, засекречен-

ной и иных видов специальной

связи, специального информаци-

онного обеспечения высших орга-

нов государственной власти РФ,

центральных органов федеральной

исполнительной власти

Закон РФ от

J 9.02.93 №4524-1

«О федеральных

органах прави-

тельственной

связи и информа-

ции», ст. 6

Федеральные органы

правительственной

связи и информации

Составная часть сил обеспечения

безопасности РФ, обеспечиваю-

щая государственные органы, ор-

ганизации, предприятия, учрежде-

ния специальными видами связи и

информации, а также организую-

щая деятельность центральных

органов федеральной исполни-

тельной власти, организаций,

предприятий, учреждений по

обеспечению криптографической

и инженерно-технической безо-

пасности шифрованной связи в РФ

и ее учреждениях за рубежом,

осуществляющая государственный

контроль за этой деятельностью

Закон РФ от

19.02.93 №4524-1

«О федеральных

органах прави-

тельственной

связи и информа-

ции». ст.1

Основы информационной безопасности

Термин

Определение Источник

Фонограмма

Любая исключительно звуковая

запись исполнений или иных

звуков

Закон РФ от

09.07.93 №5351-1

«Об авторском

праве и смежных

правах», ст. 4

Целостность

информации

Способность средства вычисли-

тельной техники или автоматизи-

рованной системы обеспечивать

неизменность информации в усло-

виях случайного и (или) предна-

меренного искажения (разруше-

ния)

Сборник руково-

дящих докумен-

тов по защите

информации от

несанкциониро-

ванного доступа

Государст венной

технической ко-

миссии при Пре-

зиденте РФ,

1998 г.

Цель защиты

информации

Желаемый результат защиты ин-

формации. Примечание. Целью

защиты информации может быть

предотвращение ущерба собст-

веннику, владельцу, пользователю

информации в результате возмож-

ной утечки информации и (или)

несанкционированного и непред-

намеренного воздействия на ин-

формацию

ГОСТ Р 50922-96.

Защита инфор-

мации. Основные

термины и опре-

деления

Цензура массовой

информации

Требование от редакции средства

массовой информации со стороны

должностных лиц, государствен-

ных органов, организаций, учреж-

дений или общественных объеди-

нений предварительно согласовы-

вать сообщения и материалы

(кроме случаев, когда должност-

ное лицо является автором или

интервьюируемым), а равно нало-

жение запрета на распространение

сообщений и материалов, их от-

дельных частей

Закон РФ от

27.12.91 №2124-1

«О средствах

массовой инфор-

мации», ст. 3

Централизованная

библиотечная сис-

тема

Добровольное объединение биб-

лиотек в структурно-целостное

образование

Федеральный

закон от 29.12.94

№ 78-ФЗ «О

библиотечном

деле», ст. 1

Термин Определение

Источник

Чрезвычайная

ситуация

Это обстановка на определенной

территории, сложившаяся в ре-

зультате аварии, опасного при-

родного явления, катастрофы,

стихийного или иного бедствия,

которые могут повлечь или по-

влекли за собой человечески жерт-

вы, ущерб здоровью людей или

окружающей природной среде

значительные материальные поте-

ри и нарушение условий жизне-

деятельности людей

Федеральный

закон от 21.12.94

№ 68-ФЗ «О за-

щите населения и

территории от

чрезвычайных си-

туации природно-

го и техногенного

характера», ст. I;

Типовое соглаше-

ние о сотрудниче-

стве в области

предупреждения и

ликвидации чрез-

вычайных ситуа-

ций, одобренное

постановлением

Правительства

РФ от 30.04.97

№516, ст. I

Чрезвычайное по-

ложение, вводимое

на всей либо на час-

ти территории

РСФСР

Особый правовой режим деятель-

ности органов государственной

власти и управления, предпри-

ятий, учреждений и организаций,

допускающий установленные на-

стоящим Законом ограничения

прав и свобод граждан и прав

юридических лиц, а также возло-

жение на них дополнительных

обязанностей. Чрезвычайное по-

ложение является временной ме-

рой и может вводиться исключи-

тельно в интересах обеспечения

безопасности граждан и охраны

конституционного строя респуб-

лики

Закон РСФСР от

17.05.91 №1253-1

«О чрезвычайном

положении», ст. 1

Экземпляр

произведения

Копия произведения, изготовлен-

ная в любой материальной форме

Закон РФ от

09.07.93 №5351-1

«Об авторском

праве и смежных

правах», ст. 4

Термин Определение Источник

Экземпляр

фонограммы

Копия фонограммы на любом ма-

териальном носителе, изготовлен-

ная непосредственно или косвенно

с фонограммы и включающая все

звуки или часть звуков, зафикси-

рованных в этой фонограмме

Закон РФ от

09.07.93 №5351-1

«Об авторском

праве и смежных

правах», ст. 4

Электронный

документ

Документ, в котором информация

представлена в электронно-

цифровой форме

Федеральный

закон РФ от

10 января 2002 г.

№ 1-ФЗ «Об

электронной циф-

ровой подписи»

Электронная

цифровая подпись

Реквизит электронного документа,

предназначенный для защиты

данного электронного документа

от подделки, полученный в ре-

зультате криптографического пре-

образования информации с ис-

пользованием закрытого ключа

электронной цифровой подписи и

позволяющий идентифицировать

владельца сертификата ключа

подписи, а также установить от-

сутствие искажения информации в

электронном документе

Федеральный

закон РФ от

10 января 2002 г.

№ 1-ФЗ «Об

электронной

цифровой

подписи»

Эффективность

защиты информации

Степень соответствия результатов

защиты информации поставлен-

ной цели

ГОСТ Р 0922-96.

Защита инфор-

мации. Основные

термины и опре-

деления

Приложение 11

ТЕРМИНЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ

Термины расположены в алфавитном порядке по первому слову.

Прямым шрифтом в круглых скобках приведены факультативные эле-

менты терминов, в квадратных скобках - синонимические варианты

предшествующего элемента или группы элементов; adj - прилагательное

или причастие, v - глагол.

Access control

Контроль доступа, управление доступом

Access method Метод доступа

Access mode Режим доступа

Access right Право доступа

Access scan Поиск с перебором

Adversary См.: attacker

Amplification

Расширение прав

Asymmetric encryption Асимметрическое шифрование

Asynchronous attack Шифрование типа «асинхронная атака»

Attack

Попытка раскрытия (криптосистемы), криптоанализ

Attacker

Нарушитель, противник

Audit log

Журнал ревизии

Authenti(fi)cation

1. Аутентификация, опознавание.

2. Подтверждение права на доступ.

3. Проверка подлинности

Authenti(fi)cation code

Код аутентификации

Authenti(fi)cation

of message

Аутентификация сообщения

Authenti(fi)cation of user

Аутентификация пользователя

Authentication problem

Проблема проверки на достоверность

Authorization 1. Разрешение, предоставление права на доступ.

2. Проверка полномочий.

3. Авторизация

Authorized access

Санкционированный доступ

Authorized user

1. Зарегистрированный пользователь.

2. Привилегированный пользователь

Auxiliary key

Вторичный ключ

Birthday attack Криптоанализ на основе парадокса дней рождения

Block chaining

Сцепление блоков

Block encryption Блочное шифрование

Candidate key Возможный ключ

Capabilities list Список полномочий (мандатов)

Capability

Полномочия, мандат

Capability-based addressing Адресация по полномочиям

Certification

Освидетельствование

Central keying authority Центр распределения [распространения, управ-

ления] ключей, ЦРК

Chained key Сцепленный ключ (в базах данных)

Challenge and response

procedure

Процедура запроса и подтверждения

Cheating

Обман

Cipher I

Шифр, код

Cipher II, v

Шифровать, кодировать

Cipherer

Шифратор, кодирующее устройство

Ciphertext

Шифротекст

CKA См.: central keying authority

Classical cipher

Классический шифр

Clear text

Исходный текст

Code

Код (метод преобразования открытого текста в

криптограмму путем использования кодовых таб-

лиц)

Common system area

Общая системная область защиты

Computational compexity

Вычислительная сложность

Computer security Защита [защищенность] ЭВМ от несанкциониро-

ванного доступа

Concatenated key См.: chained key

Conceptual integrity

Концептуальная целостность [последователь-

ность, согласованность]

Confinement

Изоляция

Consistency

Целостность, непротиворечивость

Control Program Facility

Управляющая программа

CPF

См.: Control Program Facility

Cryptanalysis

Криптоанализ, анализ шифра (метод раскрытия

кода или шифра)

Cryptanalyst

Дешифровалыцик

Criptography Криптография

Crypto logy

Криптология (сочетание криптографии и крип-

тоанализа)

Cryptosystem Криптографическая система

CSA См.: common system area

DAM См.: direct access method

Data corruption Нарушение целостности данных

Data Encryption Standard

Стандарт на шифрование данных

Data integrity Целостность [сохранность, неискаженность, под-

линность] данных

Data protection

Защита данных

Data security Защита [защищенность] информации [данных]

(от несанкционированного доступа)

Data set Набор данных

Decipher, v

Расшифровывать; декодировать

Decryption Расшифрование, дешифрование, декодирование

Decryption key Ключ расшифрования

Denial-of-access external

security

Внешняя безопасность на основе лишения доступа

DES

См.: Data Encryption Standard

Detection mechanism

Система [устройства] обнаружения

Digital signature Цифровая подпись

Direct access method

Прямой метод доступа

Division of responsibilities

Разделение обязанностей

Eavesdropper Пассивный нарушитель, перехватчик

Encipherer

Шифратор, кодирующее устройство

Enciphering key Ключ шифрования

Encode, v

Шифровать, кодировать

Encoder

1. Кодер, кодирующее устройство.

2. Кодировщик, шифровальщик

Encription

(За)шифрование

Encription key

Ключ шифрования

Endorsment

Аттестация

End-to-end

Сквозное шифрование

Essential undecidability

Существенная неразрешимость

Exposure

Незащищенность (данных), подверженность

(данных постороннему воздействию)