Материал: Averchenkov - Sluzhba zashchity informatsii 2005

Глоссарий

определяющий порядок действий сотрудников организации (предприятия) по обеспечению сохранности коммерческой тайны.

Секретность – ограничения, накладываемые автором на доступ к его информации другим лицам. Оформляется присвоением информации определенного грифа и достигается закрытием ее паролем, шифрованием или другими методами.

Сертификат защиты – документ, удостоверяющий соответствие средств вычислительной техники, средств управления и связи, "автоматизированной системы набору определенных требований по защите от несанкционированного доступа к информации и дающий право разработчику на использование или распространение как защищенных.

Система защиты государственной тайны – совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях.

Система защиты информации – организованная совокупность мероприятий, методов, органов и средств, создаваемых с целью защиты информации. К системе защиты информации предъявляются

заключающийся в систематическом контроле защищенности, выявлении узких и слабых мест в системе защиты, обосновании и реализации наиболее рациональных путей ее совершенствования и развития;

—комплексное использование всего арсенала имеющихся средств защиты;

—надлежащая подготовка пользователей и обслуживающего персонала в соблюдении всех правил сохранности информации;

—учет того, что никакая система защиты не может считаться абсолютно надежной.

Система защиты информации, обладающая по крайней мере одним средством защиты на каждый возможный канал утечки информации, называется системой с полным перекрытием. Такая система обладает оптимальной надежностью.

Система контроля доступа – совокупность мероприятий и технических средств, исключающих неконтролируемое проникновение злоумышленника на охраняемую территорию, помещение. Такие

209

Глоссарий

системы могут быть построены на различных принципах: от систем с идентификацией личности по предъявленному документу до систем на базе персональных ЭВМ с использованием в качестве идентификаторов отпечатков пальцев, особенностей голоса, строения сетчатки глаз и т.п.

Система обеспечения безопасности – совокупность средств,

методов и мероприятий, создаваемая и поддерживаемая для предупреждения или исключения случайного или преднамеренного доступа, получения, раскрытия, модификации или разрушения ин-, формации.

Система разграничения доступа – совокупность правил, методов и средств, реализующих разграничение доступа к конфиденциальной информации в информационных системах.

Скрытие – устранение или ослабление демаскирующих признаков расположения и деятельности различных объектов, в том числе и их излучений. Достигается соблюдением маскировочной дисциплины и требований скрытого управления, бдительностью и умелым использованием местности и маскировочных средств.

Слежение – длительное наблюдение за объектами. Ведется с целью систематического получения интересующей информации.

Служба безопасности – система штатных органов управления и организационных формирований, предназначенных для обеспечения безопасности и защиты конфиденциальной информации. Организации, обрабатывающие информацию с ограниченным доступом, являющуюся собственностью государства, создают службы безопасности информации в обязательном порядке. Негосударственные структуры обеспечивают безопасность информации по своему усмотрению и могут создавать свои службы безопасности информации.

Соглашение – договор, устанавливающий какие-нибудь условия, взаимоотношения, права и обязанности сторон; например, учредительное соглашение о создании и деятельности предприятия или соглашение о частной информации.

Способы действий по добыванию информации – поиск,

обнаружение, опознавание (распознавание), наблюдение, добывание информации, ее обработка, накопление и представление обобщенных и проверенных сведений заинтересованным инстанциям.

Способы действий по защите информации – выявление возможных каналов утечки информации, поиск и обнаружение реальных

210

Глоссарий

каналов утечки информации, оценка степени опасности каждого реального канала, локализации (подавление) опасных каналов и контроль надежности защитных мероприятий.

Способы несанкционированного доступа – приемы и порядок действий с целью получения (добывания) охраняемых сведений незаконным путем. К ним в том числе относятся: инициативное сотрудничество (предательство, измена); склонение (принуждение, побуждение) к сотрудничеству (подкуп, шантаж); подслушивание переговоров; незаконное ознакомление; хищение; подделка (модификация); уничтожение (порча, разрушение); незаконное подключение к системам и линиям связи и передачи информации; перехват акустических и электромагнитных сигналов; визуальное наблюдение; фотографирование; сбор и анализ документов, публикаций и промышленных отходов.

Средства защиты информации –технические,

криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную (коммерческую) тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации.

Средства защиты от несанкционированного доступа –

программные, технические или программно-технические средства, предназначенные для предотвращения или существенного затруднения несанкционированного доступа.

Тайна переписки – правовая неприкосновенность почтовой и иной корреспонденции, а также телефонных переговоров и телеграфных сообщений.

Телевизионная разведка – добывание сведений с помощью телевизионной разведывательной аппаратуры. Установленная на самолетах, автомобилях, кораблях и спутниках телевизионная камера может действовать как самостоятельно, так и во взаимодействии с аппаратурой инфракрасной разведки и фоторазведки. Полученные изображения могут фиксироваться на видеозапись или передаваться по радиоканалам связи по заданной программе в соответствующие информационно-разведывательные центры.

Тепловая разведка – добывание сведений об объектах по их тепловому (инфракрасному) излучению в радиодиапазоне (ИК диапазоне).

211

Глоссарий

Техническая защита информации – совокупность мероприятий,

технических средств (механических, оптических, электрических и радиотехнических), обеспечивающих защиту информации. Реализуется физическими, аппаратными и программными средствами и математическими (криптографическими) методами.

Технические средства защиты – аппаратные (встроенные в аппаратуру) и функционирующие автономно (независимо от аппаратуры) технические средства, обеспечивающие техническую защиту конфиденциальной информации.

Технические средства охраны – аппаратные технические средства, обеспечивающие контроль доступа, сохранность и противопожарную безопасность территории, помещений, хранилищ и других охраняемых объектов.

Технические средства разведки – самые разнообразные по назначению, возможностям и конструктивному исполнению технические средства, используемые для получения интересующей конфиденциальной информации, в том числе средства визуального наблюдения (включая приборы ночного видения), подслушивания, перехвата электромагнитных сигналов и излучений, радиационного, химического и биологического анализа и др. Могут быть стационарные, перевозимые, носимые, портативные, миниатюрные и т.п.

Трудовой договор (ТД) – соглашение между трудящимися и предприятием или учреждением, заключенное в устной или письменной форме. ТД заключается на неопределенный срок, на определенный срок, на время выполнения какой-либо конкретной работы.

Уголовное право – отрасль права, нормы которой устанавливают принципы уголовной ответственности, применение наказаний за преступления, определяют конкретные составы преступлений и меры наказания за них. Реализуется уголовным законом и уголовным кодексом.

Угроза – реально или потенциально возможные действия или условия преднамеренного или случайного (неумышленного) нарушения режима функционирования предприятия путем нанесения материального (прямого или косвенного) ущерба, приводящие к финансовым потерям, включая и упущенную выгоду.

Угроза безопасности активная – угроза намеренного несанкционированного изменения состояния системы.

212

Глоссарий

Управление безопасностью – система регулярных защитных мероприятий, направленных на обеспечение безопасности в соответствии с изменяющимися условиями внутренней и внешней среды.

Управление доступом – способ защиты информации путем регулирования использования ресурсов (документов, технических и программных средств, элементов баз данных и т.п.). Управление доступом включает следующие функции защиты: идентификацию пользователей, персонала и ресурсов; проверку полномочий; разрешение и создание условий работы в пределах установленного регламента; регистрацию (протоколирование) обращения к защищаемой информации; реагирование при попытках несанкционированного действия.

Уровень безопасности – компоненты иерархической структуры защиты информации, которая состоит из подсистем одного ранга.

Уровень полномочий – максимальный уровень секретности сведений, к которым разрешен доступ соответствующему субъекту (объекту).

Устав – свод правил, регламентирующих деятельность организации (предприятия), ее взаимодействие с другими учреждениями и гражданами, права и обязанности в определенных сферах управления или хозяйственной деятельности.

Утечка информации – неконтролируемый выход конфиденциальной информации за пределы организации или круга лиц, которым эта информация доверена.

Уязвимость – слабость в средствах защиты, вызванная ошибками или слабостями в процедурах, проекте, реализации, внутреннем контроле системы, которая может быть использована для проникновения в систему.

Физическая безопасность – реализация физических барьеров и контрольных процедур, как превентивная или контрмера, против физических угроз (взлома, кражи, террористического акта, а также пожара, подтопления и т.д.) ресурсам системы и конфиденциальной информации.

Физические средства защиты информации – технические устройства, инженерные сооружения и организационные мероприятия, затрудняющие или исключающие проникновение потенциальных

213