Глоссарий

множество аппаратных, программно-аппаратных и программных средств вычислительной системы, архитектурная организация которых подчинена целям классификации, сортировки, суммирования передачи и приема информации, ее накопления, восстановления и поиска при минимальном участии человека.

пользователь, наделенный правами выполнять операции в соответствии с политикой безопасности объекта оценки.

все, включая информацию, что имеет ценность для организации.

свойство данных находиться в актуальном состоянии, т.е. в любой момент времени адекватно отображать состояние объектов предметной области. Искаженные или устаревшие данные теряют свою актуальность.

процесс определения угроз безопасности системы и отдельным ее компонентам, определения их характеристик и потенциального ущерба, а также разработка контрмер.

программа, обнаруживающая или обнаруживающая и удаляющая вирусы. Если вирус удалить не удается, зараженная программа уничтожается.

физическое приспособление, используемое для защиты компьютерной системы от несанкционированного доступа. Например, ключ от замка, расположенного на передней панели компьютера, не только запирает его крышку, но и блокирует клавиатуру.

попытка преодоления защиты системы. Атака может быть активной, ведущей к изменению данных, или пассивной. Степень «успеха» атаки зависит от уязвимости системы и эффективности защитных мер.

термин, обозначающий неустранённые уязвимости, а также вредоносные программы, против которых ещё не разработаны защитные механизмы.

документ установленной формы, подтверждающий выполнение требований нормативных правовых актов в области защиты информации, в том числе технических нормативных правовых актов.

проверка соответствия объекта информатизации требованиям действующих в Республике Беларусь нормативных документов по защите информации от утечки по техническим каналам для аттестации и последующего ввода объекта в эксплуатацию.

официальный документ, разрешающий обрабатывать информацию ограниченного доступа в данной ИС в данной операционной среде. Документ опирается на результаты исчерпывающей проверки и измерения уровня защищенности аппаратных, программно-аппаратных и программных средств защиты информации в ИС на этапах проектирования, изготовления и развертывания с учетом процедурных, административных и физических факторов эксплуатации, уровня электромагнитного излучения, защиты средств коммуникаций и подбора персонала.

комплекс организационно-технических мероприятий, в результате которых специальным документом. Аттестатом соответствия подтверждается соответствие системы защиты информации объекта информатизации требованиям нормативных правовых актов в области защиты информации, в том числе технических нормативных правовых актов.

процесс, с которого начинаются любые планомерные действия по обеспечению информационной безопасности (далее - ИБ) в организации. Он включает в себя проведение обследования, идентификацию угроз безопасности, ресурсов, нуждающихся в защите и оценку рисков. В ходе аудита производится анализ текущего состояния ИБ, выявляются существующие уязвимости, наиболее критичные области функционирования и наиболее чувствительные к угрозам ИБ бизнес процессы.

проверка идентификации пользователя, устройства или другого компонента в системе, обычно для принятия решения о разрешении доступа к ресурсам системы. Проверка целостности хранящихся или передающихся данных для обнаружения их несанкционированной модификации; предоставление гарантии того, что заявленная характеристика логического объекта является правильной.

совокупность структурированной и взаимосвязанной информации, организованной по определенным правилам на материальных носителях.

организационно-техническая система, включающая одну или несколько баз данных и систему управления ими.

методика разработки программного обеспечения, предотвращающая случайное внедрение уязвимостей и обеспечивающая устойчивость к воздействию вредоносных программ и несанкционированному доступу.

программное обеспечение, разработанное с использованием совокупности мер, направленных на предотвращение появления и устранение уязвимостей программы.

состояние информации, информационных ресурсов и информационных систем, при котором с требуемой вероятностью, обеспечивается защита информации (данных) от утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), копирования, блокирования информации и т.д.

ошибка при назначении полномочий или упущение при разработке, реализации или управлении средствами защиты системы, которые могут привести к преодолению защиты.

обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет).

вредоносная программа, способная создавать свои копии или другие вредоносные программы и внедрять их в файлы, системные области компьютера, компьютерных сетей, а также осуществлять иные деструктивные действия.

процесс изменения состояния или функционирования объекта информационной технологии, вызванной действием компьютерного вируса.

субъект, осуществляющий владение и пользование информацией и реализующий полномочия распоряжения в пределах прав, установленных законом и/или собственником информации.

программный код (исполняемый либо интерпретируемый), обладающий свойством несанкционированного воздействия на объект информационной технологии.

процесс изменения состояния или функционирования объекта информационной технологии, вызванной действием вредоносной программы.

специальное помещение, предназначенное для регулярного проведения собраний, совещаний, бесед и других мероприятий секретного характера.

группа компьютеров и связанных с ними устройств, соединенная каналами связи.

информационная система, создаваемая и (или) приобретаемая за счет средств республиканского или местных бюджетов, государственных внебюджетных фондов, а также средств государственных юридических лиц.

сведения, отнесенные в установленном порядке к государственным секретам, защищаемые государством в соответствии с Законом Республики Беларусь «О государственных секретах» и другими актами законодательства Республики Беларусь.

информационный ресурс, формируемый или приобретаемый за счет средств республиканского или местных бюджетов, государственных внебюджетных фондов, а также средств государственных юридических лиц.

реквизит, проставляемый на носителе государственных секретов и (или) сопроводительной документации к нему, свидетельствующий о степени секретности содержащихся на этом носителе государственных секретов.

информация, используемая для верификации предъявленного идентификатора пользователя.

право гражданина Республики Беларусь, иностранного гражданина, лица без гражданства или государственного органа, иной организации на осуществление деятельности с использованием государственных секретов.

мероприятия по защите ПЭВМ различными методами и специальными материалами, снижающие уровень побочных электромагнитных излучений до соответствия нормам и требованиям нормативных документов Республики Беларусь по защите информации.

ознакомление гражданина с государственными секретами или осуществление им иной деятельности с использованием государственных секретов.

свойство нахождения в состоянии готовности и пригодности для использования по запросу авторизованного логического объекта.

комплекс правовых, организационных и технических мер, направленных на обеспечение целостности (неизменности), конфиденциальности, доступности и сохранности информации.

контроль соответствия количественных показателей эффективности мероприятий по защите информации требованиям или нормам эффективности защиты информации, проводимый с помощью технических средств измерения и контроля.

сохранение конфиденциальности, целостности и доступности информации.

совокупность информационных систем либо комплексов программно-технических средств информационной системы, взаимодействующих посредством сетей электросвязи.

совокупность банков данных, информационных технологий и комплекса (комплексов) программно-технических средств.

совокупность процессов, методов осуществления поиска, получения, передачи, сбора, обработки, накопления, хранения, распространения и (или) предоставления информации, а также пользования информацией и защиты информации

деятельность по осуществлению поиска, получения, передачи, сбора, обработки, накопления, хранения, распространения и (или) предоставления информации, а также защиты информации.

отношения, возникающие при поиске, получении, передаче, сборе, обработке, накоплении, хранении, распространении и (или) предоставлении информации, пользовании информацией, защите информации, а также при применении информационных технологий.

сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность.

сущность, которая негативно(отрицательно) воздействует на активы.

любой субъект, физическое лицо либо материальный объект, физическое явление, возможно, являющееся непосредственной причиной возникновения угрозы безопасности информации.

совокупность программных и технических средств, обеспечивающих осуществление информационных отношений с помощью информационных технологий.

территория вокруг объекта информатизации, в пределах которой исключено нахождение посторонних субъектов и технических средств, не имеющих разрешения на пребывание на данной территории.

свойство, заключающееся в том, что информация не может стать доступной или открытой неавторизованным лицам, логическим объектам или процессам.

требование не допускать распространения и (или) предоставления информации без согласия ее обладателя или иного основания, предусмотренного законодательными актами Республики Беларусь.

информационная система, которая:

• обеспечивает функционирование экологически опасных и (или) социально значимых производств и (или) технологических процессов, нарушение штатного режима которых может привести к чрезвычайной ситуации техногенного характера
• осуществляет функции информационной системы, нарушение (прекращение) функционирования которой может привести к значительным негативным последствиям для национальной безопасности в политической, экономической, социальной, информационной, экологической, иных сферах
• обеспечивает предоставление значительного объема информационных услуг, частичное или полное прекращение оказания которых может привести к значительным негативным последствиям для национальной безопасности в политической, экономической, социальной, информационной, экологической, иных сферах

устройство сетевого уровня эталонной модели OSI/ISO, передающее данные на основании информации, содержащейся в заголовках сетевого уровня пакетов, информации о топологии сети и правил, заданных уполномоченным пользователем.

программное или программно-аппаратное средство, осуществляющее контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилам.

атаки использующие пассивные методы и средства анализа, направленные на раскрытие чувствительных внутренних данных информационной системы.

физическое лицо или логический объект, то есть в данном случае имеется в виду процесс в информационной системе, случайно или преднамеренно совершивший действие, следствием которого является нарушение информационной безопасности организации, то есть в самом общем виде нарушение целостности, конфиденциальности или доступности информации.

материальный объект, в котором информация находит свое отображение и (или) хранится.

это система, которая позволяет осуществлять сравнение уязвимостей программного обеспечения с точки зрения их опасности.

средства электронной вычислительной техники вместе с программным обеспечением, в том числе автоматизированные системы различного уровня и назначения, вычислительные сети и центры, автономные стационарные и персональные ЭВМ, используемые для обработки информации.

объект, предназначенный для проведения работ с использованием государственных секретов; объекты информатизации подразделяются на два вида: объект «Средства вычислительной техники» (далее - объект СВТ) и объект «Защищаемое помещение» (далее - объект ЗП).

электромагнитные излучения, возникающие при работе технических средств и систем обработки информации.

уникальное представление авторизованного (полномочного) пользователя, однозначно его определяющее.

общие намерения по обеспечению конфиденциальности, целостности, подлинности, доступности и сохранности информации, документально закрепленные собственником (владельцем) информационной системы.

субъект информационных отношений, получающий, распространяющий и (или) предоставляющий информацию, реализующий право на пользование ею.

субъект информационных отношений, получивший доступ к информационной системе и (или) информационной сети и пользующийся ими.

мера усилий, затрачиваемых нарушителем при реализации угроз безопасности информации в информационной системе.

документ, оформленный по результатам специальных исследований и определяющий требования по защите информации при монтаже и эксплуатации технических средств.

средство предназначенное для выявления и предотвращения вредоносного воздействия на объект информационных технологий.

помещение, в котором ведутся работы с использованием государственных секретов и (или) хранятся в нерабочее время секретные документы и изделия.

исследование некоторого готового устройства или программного продукта, включая документацию на него, с целью понять принцип работы, обнаружить недокументированные возможности, внести изменения или воспроизвести (но не скопировать) устройство, программу или иной объект с аналогичными функциями.

информация, представляемая акустическими сигналами, источником которых является речь человека.

сочетание вероятности события и его последствия.

совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов защиты, функционирующих по правилам, установленным соответствующими нормативными правовыми актами в области защиты информации, в том числе техническими нормативными правовыми актами.

комплекс программных и (или) программно-аппаратных средств, предназначенный для автоматизации процесса обнаружения и предотвращения утечек информации в случае их выявления.

метод получения необходимого доступа к информации, основанный на особенностях психологии людей.

совокупность приёмов, методов и технологий создания такого пространства, условий и обстоятельств, которые максимально эффективно приводят к конкретному необходимому результату, с использованием социологии и психологии.

комплекс мероприятий, которые проводятся в целях: определения возможных технических каналов утечки информации, измерения и расчета количественных показателей эффективности защиты информации от ее утечки по техническим каналам, определения требований по защите информации при монтаже и эксплуатации технических средств.

техническое, программное, аппаратное, программно-аппаратное средство, предназначенное и (или) используемое для защиты секретной информации.

средство осуществления менеджмента риска, включая политики, процедуры, руководящие указания, инструкции или организационные структуры, которые могут носить административный, технический, менеджерский или правовой характер.

показатель важности государственных секретов, определяющий меры и средства защиты государственных секретов.

потенциальная причина нежелательного инцидента, который может привести к ущербу для системы или организации.

совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.

слабость актива или средства управления, которые могут быть подвержены угрозе.

одна из разновидностей мошенничества в интернете с целью получения незаконного доступа к конфиденциальным данным пользователей.

свойство сохранения точности и полноты информационных активов.