Материал: Averchenkov - Sluzhba zashchity informatsii 2005

Глоссарий

Охраняемая зона – территория объекта, на которой исключено неконтролируемое пребывание лиц, не имеющих на это права.

Пароль – служебное слово, которое считается известным ограниченному кругу лиц и используется для ограничения доступа к информации, в помещения, на территорию.

Подделка документа – это изготовление полностью фиктивного документа (письмо, авизо, вексель), либо незаконное изменение подлинного документа: исправление, замена или уничтожение части текста, внесение дополнительных данных, воспроизводство подписи за другое лицо, помещение оттиска поддельного штампа и другие.

Подслушивание – способ ведения разведки и промышленного шпионажа, применяемый агентами, наблюдателями, специальными постами подслушивания, всеми разведывательными подразделениями. Ведется также подслушивание переговоров и сообщений, передаваемых по техническим средствам связи, используются все звуковые демаскирующие признаки.

Поиск – способ ведения разведки, предназначенный для выявления наличия интересующих разведку объектов, материалов, изделий.

Политика безопасности – набор законов, правил и практического опыта, на основе которых строится управление, защита и распределение конфиденциальной информации.

Полномочия – право пользователя или уполномоченного им субъекта осуществлять определенные процедуры над охраняемыми сведениями.

Положение об охране коммерческой тайны – нормативный документ, определяющий условия и порядок действий, обеспечивающий безопасность коммерческой тайны, охраняемых сведений и документов строгого учета в организации (предприятии).

Положение о службе безопасности – нормативно-правовой документ, определяющий состав, структуру и функциональные обязанности подразделений и сотрудников службы безопасности предприятия (организации). На основе положения составляется штатное расписание, организуется повседневная деятельность, определяется степень ответственности за выполнение возложенных задач и функций.

204

Глоссарий

Пользователь информации – субъект, обращающийся к информационной системе, посреднику за получением необходимой ему информации.

Получение (добывание) информации – действия, связанные со сбором, обработкой и анализом фактов, связанных со структурой, свойствами и взаимодействием объектов и явлений, извлекаемых из поступающих сигналов и знаков.

Помехи (П) – обширная область явлений, препятствующих нормальной работе аппаратуры, устройств комплексов и вызывающих отклонение от расчетных (номинальных) значений параметров работы различных технических средств. Затрудняют обнаружение, определение координат, распознавание, селекцию и сопровождение целей, а также связь, передачу данных и т.п. По источнику возникновения П делятся на искусственные и естественные. По физическим полям различают П: электрические, магнитные, электромагнитные, включая тепловые в инфракрасном диапазоне волн, акустические (в том числе гидроакустические), гравитационные и вибрационные.

Право – совокупность общеобязательных правил поведения и поддержания порядка, юридических норм, установленных или санкционированных государством. Различают международное и государственное право, а также административное, гражданское, уголовное, финансовое и другие виды. Право находит свое выражение не только в законах, но и в различных подзаконных актах.

Правовая защита информации –специальные правовые акты,

правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе.

Правовое обеспечение СЗИ – совокупность нормативных документов, положений, инструкций, руководств, требования которых являются обязательными в рамках сферы их деятельности в системе защиты информации.

Правонарушение – противоправное, виновное (умышленное или неосторожное) действие или бездействие, за которое законодательством предусмотрена административная ответственность.

Преступление – общественно-опасное деяние, предусмотренное уголовным законом (действие или бездействие), посягающее на общественный строй государства, его экономическую и политические системы, собственность, личность, политические, трудовые,

205

Глоссарий

имущественные и другие права и свободы граждан, а равно иное, посягающее на правопорядок, общественно опасное деяние, предусмотренное уголовным законом.

Преступление компьютерное – преступление, совершенное средствами вычислительной техники и вычислительных сетей, направленное на незаконное похищение информации или приводящее к ее модификации или разрушению.

Проверка безопасности – независимый просмотр, изучение системных журналов и наблюдение за функционированием с целью определения достаточности средств контроля системы, соответствия принятой методике безопасности и процедурам обработки данных, обнаружения нарушений безопасности, выработки рекомендаций по изменению средств контроля и процедур безопасности.

Программная защита информации – система специальных программ, включаемых в состав программного обеспечения, реализующих функции защиты информации.

Промышленная тайна – секреты производственной деятельности, методы и способы управления финансами, маркетингом, производством, финансами и т.п., выявление которых конкурирующими фирмами может нанести ей существенный вред (вплоть до разорения).

Промышленный шпионаж – получение обманным путем конфиденциальной информации, используемой для достижения промышленных, коммерческих, политических или подрывных целей.

Проникновение – успешное преодоление механизмов защиты. Пропуск – документ, дающий право входа на территорию, в

здание, в помещение.

Пропускной режим – система правил, регламентирующих порядок входа (въезда) на охраняемую территорию (в учреждение, заведение и т.п.) и выхода (выезда) с нее; вноса (выноса), ввоза (вывоза) различных предметов, грузов, а также пребывания на охраняемой территории сотрудников и посетителей.

Противоправные действия – криминальные действия со стороны конкурентов в отношении источников конфиденциальной информации, связанные с несанкционированным получением сведений, составляющих коммерческую тайну.

206

Глоссарий

Профиль полномочий – полный профиль полномочий соответствующего объекта (субъекта) относительно всех элементов охраняемых сведений.

Радиоразведка – добывание сведений путем приема радиоизлучений средств радиосвязи, телеметрии, информатики и оргтехники, их анализа и восстановления передаваемых сообщений.

Радиотехническая разведка – добывание сведений путем приема и анализа радиоизлучений радиоэлектронных средств технических устройств и технологического оборудования.

Радиоэлектронная защита – комплекс мероприятий по обеспечению устойчивой работы радиоэлектронных средств и систем от их подавления, поражения, нарушения их работы, несанкционированного подслушивания и исключения возникновения неконтролируемых каналов за счет ПЭМИН.

Радиоэлектронная разведка – добывание сведений о противнике с помощью радиоэлектронных средств. Подразделяется на радиоразведку, радиотехническую, радиолокационную, радиотепловую (тепловизионная), тепловую • (инфракрасная), лазерную, телевизионную, звуковую, гидроакустическую разведку.

Разведка – добывание, сбор, обработка и изучение данных о военно-политической обстановке в отдельных странах и коалициях, их вооруженных силах, военно-экономическом потенциале, составе, положении, характере действий. По масштабам делится на стратегическую, оперативную и тактическую. В зависимости от сферы действий подразделяется на наземную, воздушную, морскую, космическую и специальную, а по специфике выполняемых задач, способам ведения и источникам получения сведений – на агентурную, радио- и радиотехническую, радиационную, химическую и др.

Разведывательная операция – совокупность согласованных и взаимосвязанных по цели, задачам, месту и времени мероприятий, проводимых по единому замыслу и плану, для решения разведывательных задач; форма разведывательных действий.

Разглашение – умышленные или неосторожные действия должностных лиц и граждан, которым соответствующие сведения в установленном порядке были доверены по службе или работе, приведшие к ознакомлению с ними лиц, не допущенных к этим сведениям.

207

Глоссарий

Разграничение доступа – система мероприятий, обеспечивающих предоставление пользователям только той информации, которая необходима им для выполнения работы.

Разрешительная система – совокупность правил, регулирующих порядок доступа сотрудников организации (предприятия) и других лиц к сведениям (работам, документам, изделиям, продукции), являющимся коммерческой тайной.

Режим – совокупность правил, мероприятий, норм, обеспечивающих контролируемый доступ на территорию, в помещения, к информации.

Режим конфиденциальности – защищенный законодательством страны порядок обеспечения безопасности носителей конфиденциальной информации.

Режим охраны – это сочетание организационных, материальнотехнических и контрольных мер, направленных на обеспечение полной, частичной или выборочной сохранности физических лиц, материальных ценностей, а также информационной деятельности организации, предприятия.

Основная цель режима охраны – обеспечение полной (круглосуточной, в течение длительного времени), частичной (только в ночное или дневное время) или выборочной (при завозе ценных грузов, на определенный отрезок времени и т.п.) сохранности здания и помещений, а также любых сведений о деятельности предприятия, не подлежащих разглашению.

Риск – возможность (опасность) потерь предприятия при наступлении определенных событий.

Рубеж – условная линия, полоса, плоскость в пространстве, с которой отсчитывается начало (конец), определенный этап каких-либо действий.

Рубежи защиты информации представляют собой совокупность методов и средств, обеспечивающих многоуровневую, иерархическую систему допуска к информации с помощью различных средств, таких как физические, технические, программные и т.п. Иерархическая последовательность доступа к информации реализуется по принципу "чем выше уровень доступа, тем уже круг допущенных лиц".

Руководство по организации защиты промышленной и коммерческой информации – основной организационный документ,

208