Парошин А.А. Информационная безопасность: стандартизированные термины и понятия
Подождите немного. Документ загружается.
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ДАЛЬНЕВОСТОЧНЫЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ
А.А. Парошин
Информационная
безопасность:
стандартизированные
термины и понятия
Методическое пособие к курсу
«Технология защиты информации»
Владивосток
Издательство Дальневосточного университета
2010
ББК 32.81
П 18
Парошин А.А.
П 18 Информационная безопасность: стандартизированные термины и понятия. –
Владивосток: Изд-во Дальневост. Ун-та, 2010. – 216 с.
Настоящее методическое пособие является собранием официальных (стандар-
тизированных) определений понятий, используемых в области информационной
безопасности и защиты информации. Материал пособия необходим для унифици-
рованного подхода при разработке и документировании систем обеспечения ин-
формационной безопасности, средств защиты информации.
Пособие предназначено для студентов естественнонаучных специальностей
вузов, учебными планами которых предусмотрены курсы по направлениям ин-
формационной безопасности, защиты информации. Пособие будет полезно для
работы ученым и специалистам в областях информационной безопасности, ин-
формационных технологий, корпоративных информационных систем.
1504000000
П ------------------- ББК 32.81
180(03)-2010
© А.А. Парошин, 2010
© Дальневосточный государственный
университет, 2010
Содержание
Используемые сокращения 4
Структура глоссария 5
Нормативные документы 6
1. Информация, документооборот, стандартизация 12
2. Информационные технологии 42
3. Объекты защиты 80
4. Угрозы информационной безопасности, управление рисками 116
5. Средства обеспечения информационной безопасности 138
6. Контроль, оценка информационной безопасности. Аттестация 171
Алфавитный указатель терминов и сокращений 190
Библиография 213
Приложение 1. Правила дефиниции 214
4
Информационная безопасность
Используемые сокращения
IEC – International Electrotechnical Commission.
ISO – International Organization for Standardization.
АВЗ – антивирусная защита.
Гос. – государственный.
Гостехкомиссия – Государственная техническая комиссия.
ИСО – Международная организация по стандартизации (ISO).
МЭК – Международная электротехническая комиссия (IEC).
ОСТ – отраслевой стандарт.
ОТ – общие требования.
ПП – постановление Правительства.
РФ – Российская Федерация.
СССР – Союз Советских Социалистических Республик.
СТР – специальные требования и рекомендации.
ТО – термины и определения.
ТУ – технические условия.
ФЗ – Федеральный Закон.
ФС – Федеральное Собрание.
ФСБ – Федеральная служба безопасности.
ФСТЭК – Федеральная служба по техническому и экспортному контролю.
Стандартизированные термины и понятия
5
Структура глоссария
Приводимые в настоящем глоссарии термины разбиты на разделы в систематизиро-
ванном порядке, отражающем систему понятий в области защиты информации при
применении информационных технологий.
Внутри каждого из разделов термины приводятся в порядке использования источни-
ков их опубликования. Действие использованных в работе нормативных актов и
стандартов проверялось на момент 01.01.2010.
Несколько значений для одного термина в глоссарии может приводиться в случае
изменения значений термина в различных смысловых контекстах, либо при наличии
омонимов.
Для стандартизированных терминов название термина разбивается на три столбца.
В первом приводятся русскоязычные названия, во втором – эквивалент термина на
английском языке, в третьем – идентификатор нормативного документа, опублико-
вавшего определение данного термина.
Названия терминов выделены жирным шрифтом. Через точку с запятой перечисля-
ются различные названия и (или) сокращения одного термина.
Заключенная в круглые скобки часть термина может быть опущена при использова-
нии термина в документах по стандартизации. При этом не входящая в круглые
скобки часть термина образует его краткую форму.
Наличие квадратных скобок в терминологической статье означает, что в нее вклю-
чено несколько сходных терминов, имеющие общие терминоэлементы.
В конце документа приведен алфавитный указатель терминов на русском и англий-
ском языках, определения которых присутствуют в настоящем документе. Для важ-
ных в учебном курсе терминов (включающих ключевые слова «информация», «доку-
мент», «безопасность», «стандарт», «право» и др.) в алфавитном указателе для
простоты поиска последних приведены (продублированы) термины, в которых клю-
чевое слово вынесено в начало термина.
В разделе Библиография приведены ссылки на источники с оригинальными научны-
ми определениями понятий, не вошедшие в настоящий глоссарий.
В Приложении 1 приводится аппарат формальной логики, позволяющий понять ме-
ханизм дефиниции понятий.
6
Информационная безопасность
Нормативные документы
Законы РФ
ФЗ № 395-1
от 02.12.1990
Федеральный Закон «О банках и банковской деятельности»
Закон РФ № 2124-1
от 27.12.1991
Закон РФ «О средствах массовой информации»
Закон РФ № 2446-1
от 05.03.1992
Закон РФ «О безопасности»
Закон РФ № 4462-1
утв. ВС РФ
11.02.1993
«Основы законодательства РФ о нотариате»
Закон РФ № 5485-1
от 21.07.1993
Закон РФ «О государственной тайне»
Закон РФ № 5487-1
утв. ВС РФ
22.07.1993
«Основы законодательства РФ об охране здоровья граж-
дан»
№ 77-ФЗ
от 29.12.1994
Федеральный закон «Об обязательном экземпляре докумен-
тов»
№ 78-ФЗ
от 29.12.1994
Федеральный закон «О библиотечном деле»
№ 14-ФЗ
от 26.01.1996
«Гражданский кодекс РФ (часть вторая)»
№ 57-ФЗ
от 27.05.1996
Федеральный закон «О государственной охране»
№ 128-ФЗ
от 25.07.1998
Федеральный закон «О государственной дактилоскопиче-
ской регистрации в РФ»
№ 146-ФЗ
от 31.07.1998
«Налоговый кодекс РФ (часть первая)»
№ 128-ФЗ
от 08.08.2001
Федеральный Закон «О лицензировании отдельных видов
деятельности»
№ 197-ФЗ
от 30.12.2001
«Трудовой кодекс РФ»
№ 1-ФЗ
от 10.01.2002
Федеральный Закон «Об электронной цифровой подписи»
№ 63-ФЗ
от 31.05.2002
Федеральный закон «Об адвокатской деятельности и адво-
катуре в РФ»
№ 67-ФЗ
от 12.06.2002
Федеральный закон «Об основных гарантиях избирательных
прав и права на участие в референдуме граждан РФ»
№ 184-ФЗ
от 27.12.2002
Федеральный Закон «О техническом регулировании»
№ 61-ФЗ
от 28.05.2003
«Таможенный кодекс РФ»
Стандартизированные термины и понятия
7
№ 126-ФЗ
от 07.07.2003
Федеральный Закон «О связи»
№ 98-ФЗ
от 29.07.2004
Федеральный закон «О коммерческой тайне»
№ 125-ФЗ
от 22.10.2004
Федеральный закон «Об архивном деле в РФ»
№ 38-ФЗ
от 13.03.2006
Федеральный закон «О рекламе»
№ 149-ФЗ
от 27.07.2006
Федеральный Закон «Об информации, информационных
технологиях и о защите информации»
№ 152-ФЗ
от 27.07.2006
Федеральный Закон «О персональных данных»
№ 230-ФЗ
от 18.12.2006
«Гражданский кодекс РФ (часть четвертая)»
№ 307-ФЗ
от 30.12.2008
Федеральный закон «Об аудиторской деятельности»
Нормативные акты государственных органов исполнительной власти РФ
Указ Президента РФ
от 12.05.2009 № 537
Указ Президента РФ от 12.05.2009 № 537 «О Стратегии на-
циональной безопасности РФ до 2020 года»
ПП РФ № 1233
от 03.11.1994
Постановление Правительства РФ от 03.11.1994 № 1233
«Об утверждении Положения о порядке обращения со слу-
жебной информацией ограниченного распространения в
федеральных органах исполнительной власти»
ПП РФ № 870
от 04.09.1995
Постановление Правительства РФ от 04.09.1995 № 870 "Об
утверждении Правил отнесения сведений, составляющих
государственную тайну, к различным степеням секретности"
ПП РФ № 32
от 23.01.2006
Постановление Правительства РФ от 23.01.2006 № 32 «Об
утверждении Правил оказания услуг связи по передаче дан-
ных»
ПП РФ № 575
от 10.09.2007
Постановление Правительства РФ от 10.09.2007 № 575 «Об
утверждении Правил оказания телематических услуг связи»
8
Информационная безопасность
Международные и национальные стандарты
Доктрина ИБ РФ
«Доктрина информационной безопасности РФ» (утв. Прези-
дентом РФ 09.09.2000 № Пр-1895)
ГОСТ 1.1-2002
Международный стандарт «Межгосударственная система
стандартизации. Термины и определения»
ГОСТ 34.003-90
Государственный стандарт Союза СССР «Информационная
технология. Комплекс стандартов на автоматизированные
системы. Автоматизированные системы. Термины и опреде-
ления»
ГОСТ Р 34.10-2001
Государственный стандарт РФ «Информационная техноло-
гия. Криптографическая защита информации. Процессы
формирования и проверки электронной цифровой подписи»
ГОСТ Р ИСО
7498-2-99
Государственный стандарт РФ «Информационная техноло-
гия. Взаимосвязь открытых систем. Базовая эталонная мо-
дель. Часть 2. Архитектура защиты информации»
ГОСТ Р ИСО/МЭК
9126-93
Государственный стандарт РФ «Информационная техноло-
гия. Оценка программной продукции. Характеристики каче-
ства и руководства по их применению»
ГОСТ Р ИСО МЭК
12207-99
Государственный стандарт РФ «Информационная техноло-
гия. Процессы жизненного цикла программных средств»
ГОСТ Р ИСО/МЭК
13335-1 – 2006
Национальный стандарт РФ «Информационная технология.
Методы и средства обеспечения безопасности. Часть 1.
Концепция и модели менеджмента безопасности информа-
ционных и телекоммуникационных технологий»
ГОСТ Р ИСО ТО
13369 – 2007
Национальный стандарт РФ «Финансовые услуги. Рекомен-
дации по информационной безопасности»
ГОСТ Р ИСО
14258-2008
Национальный стандарт РФ «Промышленные автоматизи-
рованные системы. Концепции и правила для моделей
предприятия»
ГОСТ Р ИСО
15704-2008
Национальный стандарт РФ «Промышленные автоматизи-
рованные системы. Требования к стандартным архитекту-
рам и методологиям предприятия»
ГОСТ 15971-90
Государственный стандарт Союза СССР «Системы обработ-
ки информации. Термины и определения»
ГОСТ 17657-79
Международный стандарт «Передача данных. Термины и
определения»
ГОСТ Р ИСО/МЭК
ТО 18044-2007
Национальный стандарт РФ «Информационная технология.
Методы и средства обеспечения безопасности.
Менеджмент
инцидентов информационной безопасности»
ГОСТ Р ИСО
19011-2003
Национальный стандарт РФ «Руководящие указания по ау-
диту систем менеджмента качества и/или систем экологиче-
ского менеджмента»
ГОСТ 19781-90
Международный стандарт «Обеспечение систем обработки
информации программное. Термины и определения»
ГОСТ 28147-89
Государственный стандарт Союза СССР «Системы обработ-
ки информации. Защита криптографическая. Алгоритм крип-
Стандартизированные термины и понятия
9
тографического преобразования»
ГОСТ 28806-90
Международный стандарт «Качество программных средств.
Термины и определения»
ГОСТ P 50739-95
Государственный стандарт РФ «Средства вычислительной
техники. Защита от несанкционированного доступа к инфор-
мации. Общие технические требования»
ГОСТ Р 50922-2006
Государственный стандарт РФ «Защита информации. Ос-
новные термины и определения»
ГОСТ Р 51141-98
Государственный стандарт РФ «Делопроизводство и архив-
ное дело. Термины и определения»
ГОСТ Р 51188-98
Государственный стандарт РФ «Испытания программных
средств на наличие компьютерных вирусов»
ГОСТ Р 51241-98
Государственный стандарт РФ «Средства и системы кон-
троля и управления доступом. Классификация. Общие тех-
нические требования. Методы испытаний»
ГОСТ Р 51275-2006
Государственный стандарт РФ «Защита информации. Объ-
ект информатизации. Факторы, воздействующие на инфор-
мацию. Общие положения»
ГОСТ Р 51583-2000
Государственный стандарт РФ «Защита информации. Поря-
док создания автоматизированных систем в защищенном
исполнении»
ГОСТ Р 51897-2002
Государственный стандарт РФ «Менеджмент риска. Терми-
ны и определения»
ГОСТ Р 51898-2002
Государственный стандарт РФ «Аспекты безопасности. Пра-
вила включения в стандарты»
ГОСТ Р 51901.1-
2002
Государственный стандарт РФ «Менеджмент риска. Анализ
риска технологических систем»
ГОСТ Р 51901.2-
2005
Национальный стандарт РФ «Менеджмент риска. Системы
менеджмента надежности»
ГОСТ Р 52069.0-
2003
Государственный стандарт РФ «Защита информации. Сис-
тема стандартов. Основные положения»
ГОСТ Р 52292-2004
Национальный стандарт РФ «Информационная технология.
Электронный обмен информацией. Термины и определе-
ния»
ГОСТ Р 52633-2006
Государственный стандарт РФ «Защита информации. Тех-
ника защиты информации. Требования к средствам высоко-
надежной биометрической аутентификации»
ГОСТ Р 52653-2006
Государственный стандарт РФ «Информационно-
телекоммуникационные технологии в образовании.
Термины
и определения»
ГОСТ Р 53110-2008
Национальный стандарт РФ «Система обеспечения инфор-
мационной безопасности сети связи общего пользования.
Общие положения»
ГОСТ Р 53114-2008
Национальный стандарт РФ «Защита информации. Обеспе-
чение информационной безопасности в организации. Ос-
новные термины и определения»
10
Информационная безопасность
Документы с рекомендациями по стандартизации
ISO/IEC 2382-1:1993
Information technology -- Vocabulary -- Part 1: Fundamental
terms («Информационные технологии. Словарь. Часть 1. Ба-
зовые понятия. Перевод Всероссийский НИИ проблем вы-
числительной техники и информатизации)
ISO/IEC
20000-1:2005
Information technology -- Service management -- Part 1: Specifi-
cation («Информационные технологии – Управление услуга-
ми – Часть 1. Требования» Перевод Ассоциации по серти-
фикации «Русский Регистр»)
ISO/IEC 27001:2005
Information technology -- Security techniques -- Information se-
curity management systems -- Requirements («Информацион-
ные технологии - Технологии безопасности – Система
управления информационной безопасностью – Требования
»
Перевод Digital Security)
ISO/IEC 27002:2005
Information technology -- Security techniques -- Code of practice
for information security management («Информационные тех-
нологии – Технологии безопасности – Свод правил по
управлению защитой информации» Перевод Компания
«Технорматив»)
Р 50.1.053-2005
Рекомендации по стандартизации «Информационные тех-
нологии. Основные термины и определения в области тех-
нической защиты информации»
Р 50.1.056-2005
Рекомендации по стандартизации «Техническая защита ин-
формации. Основные термины и определения»
OCT 45.127-99
Отраслевой стандарт «Система обеспечения информацион-
ной безопасности Взаимоувязанной сети связи РФ. Термины
и определения»