Материал: Averchenkov - Sluzhba zashchity informatsii 2005

Глоссарий

Канал проникновения – физический путь от злоумышленника к источнику конфиденциальной информации, посредством которого возможен несанкционированный доступ к охраняемым сведениям.

Канал распространения информации – физический путь от источника конфиденциальной информации к субъекту (субъектам) общения, посредством которого возможно разглашение охраняемых сведений.

К каналам распространения относятся средства информационной коммуникации и массовой информации, такие как связь, почта, конференции, выставки, радио, телевидение, пресса и т.д. и т.п.

Канал утечки информации – неконтролируемый физический путь от источника информации за пределы организации или круга лиц, обладающих охраняемыми сведениями, посредством которого возможно неправомерное овладение злоумышленниками конфиденциальной информацией. Для образования канала утечки необходимы определенные пространственные, временные и энергетические условия и соответствующие средства приема, накопления и обработки информации на стороне злоумышленников.

Класс защищенности средств – определенная совокупность требований по обеспечению безопасности информационного обмена от несанкционированного доступа к информации.

Коллективный договор – соглашение между представителями предпринимателей и трудящихся об условиях труда, зарплате, правах и обязанностях сторон, в том числе и обязательств по сохранению коммерческой тайны и промышленных секретов.

Коммерческая тайна – не являющиеся государственными секретами сведения, связанные с производством, технологической информацией, управлением, финансами и другой деятельностью предприятия, разглашение или утечка которых может нанести ущерб его интересам. Не могут составлять коммерческую тайну учредительные документы и устав; документы, дающие право заниматься предпринимательской деятельностью; сведения по установленным формам отчетности о финансово-хозяйственной деятельности; документы о платежеспособности; сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных мест; документы об уплате налогов и обязательных платежей; сведения о загрязнении окружающей среды; сведения об

199

Глоссарий

участии должностных лиц предприятий в кооперативах, малых предприятиях, товариществах и т.д.

Комплекс средств защиты – совокупность программных и технических средств, создаваемых и поддерживаемых для обеспечения защиты объекта, автоматизированных систем и средств вычислительной техники.

Конкуренция – соперничество, соревнование между выступающими на рынке предпринимателями, имеющие целью обеспечить лучшие возможности сбыта своей продукции, удовлетворяя разнообразные потребности покупателей.

Контракт – соглашение двух или нескольких лиц, направленное на установление, изменение или прекращение гражданских правоотношений. Может содержать условия по защите коммерческой тайны (см. Договор).

Контрразведка – деятельность специальных органов государства в целях борьбы против разведок других государств.

Контроль – мероприятия, обеспечивающие соблюдение требований по обеспечению защиты информации, проверку состояния и работоспособности всех средств и механизмов системы защиты информации. Может быть непрег рывный, периодический, регламентный.

Контроль доступа – предупреждение несанкционированного доступа к защищенным данным.

Конфиденциальность – правовой режим информации, не подлежащей огласке.

Концепция защиты информации – система взглядов, требований и условий организации защиты охраняемых сведений от разглашения, утечки и несанкционированного доступа к ним через различные каналы.

Криптография – тайнопись, система изменения информации (текста, речи) с целью сделать ее непонятной для непосвященных лиц.

Крэкер – разновидность хэкеров, занимающаяся воровством чужой информации.

Лазерная разведка – добывает информацию об объектах разведки с помощью лазерных систем. Лазерные локационные системы используют оптические сигналы и работают в режиме импульсного зондирования. Их важным достоинством является возможность оперативного высокоточного измерения угловых координат и дальности

200

Глоссарий

до цели при сравнительно небольших габаритных размерах и массе. Лазерные устройства в определенных условиях позволяют обнаруживать и подслушивать на расстоянии переговоры, ведущиеся в помещениях.

Лицензия – представление права использовать защищенные патентами изобретения, технологии.

Лицензионное соглашение – соглашение о передаче прав на использование лицензий ' НОУ-ХАУ, товарных знаков.

Маскировка – комплекс мероприятий по введению противника в заблуждение относительно наличия и расположения объектов, их деятельности и намерений. Способы маскировки: скрытие, имитация, демонстративные действия и дезинформация.

Наблюдение – способ ведения разведки с целью получения необходимой информации об объекте конфиденциальных интересов. Ведется визуально или с помощьюP1 Pтехнических средств.

Наземная разведка ведется наземными стационарными, подвижными, носимыми и автоматическими автономными средствами (радио- и радиотехнической, радиолокационной, радиационной, химической разведки и т.п.).

Недобросовестная конкуренция – противоправные действия,

проявляющиеся в следующих формах:

товаров с товарами других хозяйствующих субъектов;

—самовольное использование товарного знака, фирменного на именования или маркировки то вара, а также копирование фор мы, упаковки, внешнего оформления товара другого хозяйствующего субъекта;

—получение, использование, разглашение научно-технической,

201

Глоссарий

Незаконные действия – воровство, умышленный обман, взяточничество, нарушение обязанностей по сохранению секретности информации, электронный или другие виды шпионажа.

Незаконные присвоения – а) приобретение чужой коммерческой тайны лицом, которое знает, что эта коммерческая тайна была приобретена незаконным путем; б) раскрытие или использование чужой коммерческой тайны без разрешения лицом, которое:

—использовало незаконные средства для получения этой коммерческой тайны;

—знало во время раскрытия или использования, что его зна ния о коммерческой тайне были получены от лица, использовавшего незаконные средства для приобретения этой коммерческой тайны;

– получено при обстоятельствах, обязывающих это лицо содержать эту информацию в секрете, либо ограничить ее использование.

Несанкционированный доступ к конфиденциальной информации – это неправомерный преднамеренный доступ к источникам конфиденциальной информации лицами, не имеющими права доступа к ним. Основными способами НСД являются: сотрудничество, выведывание, подслушивание, наблюдение, хищение, копирование, подделка, уничтожение, перехват, фотографирование и др.

Обнаружение – момент, когда наблюдатель (злоумышленник) обнаружил (увидел) интересующий его объект или его отображение на экране технических средств наблюдения и определил его положение на местности (космосе, под водой или на водной поверхности) относительно себя или какого-либо объекта, а также характер его действий. Обнаружение осуществляется визуально или с помощью технических средств: оптических, радиоэлектронных, акустических и др.

Обследование – изучение реальных объектов (помещений, оборудования, технических средств) как возможных источников конфиденциальной информации. В процессе обследования определяются структура, тип объекта (помещение, оборудование, технические средства) на предмет отнесения его к какой-либо группе конфиденциальности, выявляются возможные каналы утечки коммерческих секретов и вырабатываются необходимые защитные мероприятия.

202

Глоссарий

Объект конфиденциальных интересов – произведения науки,

литературы, искусства и другие виды творческой и практической деятельности в сфере производства, в том числе открытия и изобретения, рационализаторские предложения, промышленные образцы, программы для ЭВМ, базы данных, экспертные системы, НОУХАУ, промышленные и торговые секреты, товарные знаки, фирменные наименования, знаки обслуживания, т.е. все, что составляет промышленную и коммерческую тайну.

Ограждения – средства физического ограничения доступа на охраняемые территории, зоны, помещения. Применяются средства охраны по периметру в виде многорядных сетчатых или проволочных заграждений. С внутренней стороны заграждений сооружаются препятствия, исключающие возможность протарани-вания заграждения транспортными средствами.

Опознавание – установление типа, вида обнаруженного объекта и его государственной или ведомственной принадлежности. Опознавание может быть визуальным, акустическим, радиоэлектронным. Визуальное опознавание осуществляется невооруженным глазом или с помощью оптических приборов по опознавательным (демаскирующим) признакам, обозначающим государственную принадлежность объектов или по их характерным признакам.

Оптическая разведка – добывание сведений об объектах (целях) противника с помощью оптических и оптико-электронных средств разведки.

Организационная защита – регламентация производственной деятельности и взаимоотношений исполнителей на нормативноправовой основе таким образом, что разглашение, утечка и несанкционированный доступ к конфиденциальной информации становится невозможным или существенно затрудняется за счет организационных мероприятий.

Организационно-технические мероприятия – мероприятия,

обеспечивающие блокирование возможных каналов утечки информации через технические средства обеспечения производственной и трудовой деятельности с помощью специальных технических средств.

Охрана – комплекс организационных и технических мероприятий по ограничению доступа и защите территории, помещений, информации, средств и предметов производства, производимой продукции

203