Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

учебно-справочное пособие КЗОИ 2010

.pdf
Скачиваний:
26
Добавлен:
14.02.2015
Размер:
1 Мб
Скачать
☆

Термин/определение

Предметная

Источник

область

 

 

 

 

 

 

 

 

 

ВЛАДЕЛЕЦ

СЕРТИФИКА-

 

ФЗ №1 "Об электрон-

ТА КЛЮЧА ПОДПИСИ

 

ной цифровой подпи-

физическое лицо, на имя ко-

 

си" в редакции от

торого удостоверяющим цен-

 

08.11.2007

 

тром выдан сертификат клю-

 

 

 

ча подписи и которое владеет

 

 

 

соответствующим

закрытым

 

 

 

ключом электронной цифро-

 

 

 

вой подписи, позволяющим с

Правовая

 

 

помощью средств

электрон-

защита

 

 

ной цифровой подписи созда-

 

 

 

вать свою электронную циф-

 

 

 

ровую подпись в электрон-

 

 

 

ных документах (подписы-

 

 

 

вать электронные документы)

 

 

 

 

 

 

 

 

ВНЕШНИЙ

ВОЗДЕЙСТ-

 

ГОСТ

26883-86

ВУЮЩИЙ ФАКТОР

 

Внешние

воздейст-

явление, процесс или среда,

 

вующие

факторы.

внешние по отношению к из-

 

Термины и определе-

делию или его составным ча-

 

ния

 

стям, которые вызывают или

 

 

 

могут вызвать ограничение

 

 

 

или потерю работоспособно-

Организационная

 

 

го состояния изделия в про-

защита

 

 

цессе эксплуатации

 

 

 

 

 

 

 

 

 

 

 

 

 

31

 

 

Термин/определение

Предметная

Источник

область

 

 

 

 

 

 

 

 

ВНЕШНЯЯ СЕКЦИЯ

 

ГОСТ Р 52919-2008

строительная

конструкция,

 

1047-2 - 1999). Инфо-

предназначенная

для прове-

 

рмационная

технол-

дения испытаний и имити-

 

огия. Методы и средс-

рующая комнату, в которой

Физическая

тва физической защи-

устанавливается

внутренняя

защита

ты. Классификация и

секция

 

 

методы испытаний на

 

 

 

огнестойкость.

Ком-

 

 

 

наты и

контейнеры

 

 

 

данных

 

 

 

 

 

ВНУТРЕННЯЯ СЕКЦИЯ

 

ГОСТ Р 52919-2008

независимая автономная кон-

 

(EH 1047-2 - 1999).

струкция, предназначенная

 

Информационная тех-

для установки комнаты типа

 

нология.

Методы и

А внутри здания в условиях,

Физическая

средства

физической

удовлетворяющих требовани-

защиты. Классифика-

ям к стенам, потолку и полу.

защита

ция и методы испыта-

 

Определения внешней и вну-

 

ний на огнестойкость.

тренней секций

применимы

 

Комнаты и контейне-

только для комнат данных ти-

 

ры данных

 

па А

 

 

 

 

 

 

 

 

ВНУТРИОБЪЕКТОВЫЙ РЕ-

 

ФЗ № 77 "О ведомс-

ЖИМ

 

 

твенной охране" в ре-

порядок, обеспечиваемый со-

 

дакции от 01.12.2007

вокупностью мероприятий и

 

 

 

 

правил, выполняемых лица-

 

 

 

 

ми, находящимися на охра-

Правовая

 

 

 

няемых объектах, в соответ-

 

 

 

защита

 

 

 

ствии с требованиями внут-

 

 

 

 

 

 

 

реннего трудового распоряд-

 

 

 

 

ка и пожарной безопасности

 

 

 

 

 

 

 

 

 

 

 

 

32

 

 

 

Термин/определение

Предметная

Источник

 

область

 

 

 

 

 

 

 

 

 

 

 

ВОЗДЕЙСТВИЕ

 

ГОСТ Р ИСО/МЭК

результат нежелательного ин-

 

13335-1-2006. Инфор-

цидента

информационной

 

мационная

 

техноло-

безопасности

 

гия. Методы и средст-

 

 

Организационная

ва обеспечения безо-

 

 

защита

пасности.

Часть

1.

 

 

 

Концепция

и

модели

 

 

 

менеджмента безопас-

 

 

 

ности

информацион-

 

 

 

ных и телекоммуника-

 

 

 

ционных технологий

 

 

 

ВРЕДОНОСНАЯ ПРОГРАМ-

 

ГОСТ Р 50922-2006

МА

 

 

Защита

информации.

программа,

предназначенная

 

Основные термины и

для осуществления несанкц-

Организационная

определения

 

 

ионированного доступа к ин-

защита

 

 

 

 

 

формации и (или) воздейст-

 

 

 

 

 

 

вия на информацию или ре-

 

 

 

 

 

 

сурсы информационной сис-

 

 

 

 

 

 

темы

 

 

 

 

 

 

 

 

 

 

ВРЕДОНОСНАЯ ПРОГРАМ-

 

ГОСТ Р 51275-2006

МА

 

 

Защита

информации.

программа,

используемая для

 

Объект

информатиза-

осуществления несанкциони-

 

ции. Факторы, Воз-

рованного доступа к инфор-

 

действующие

на

ин-

мации и (или) воздействия на

 

формацию. Общие по-

информацию или ресурсы ав-

Техническая

ложения

 

 

 

томатизированной информац-

защита

 

 

 

 

 

ионной системы

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

33

 

 

 

 

 

Термин/определение

Предметная

Источник

область

 

 

 

 

 

 

 

 

 

ВРЕМЕННОЕ

ХРАНЕНИЕ

 

ФЗ №125 "Об архив-

АРХИВНЫХ

ДОКУМЕН-

 

ном деле в Россий-

ТОВ

 

 

ской Федерации" в ре-

хранение архивных докумен-

Правовая

дакции от 13.05.2008

тов до их уничтожения в те-

защита

 

 

 

чение сроков, установленных

 

 

 

 

нормативными

правовыми

 

 

 

 

актами

 

 

 

 

 

 

 

 

 

ВРЕМЕННОЙ

ИНТЕРВАЛ

 

ГОСТ Р 51241-98

ДОСТУПА (ОКНО ВРЕМЕ-

 

Средства

и

системы

НИ)

 

 

контроля

и

управле-

интервал времени, в течение

Техническая

ния доступом. Клас-

которого разрешается пере-

защита

сификация.

Общие

мещение в данной точке дос-

 

технические

требова-

тупа

 

 

ния. Методы испыта-

 

 

 

ний

 

 

 

 

 

 

ВСКРЫТИЕ

 

 

ГОСТ Р 51241-98

действия, направленные на

 

Средства

и

системы

несанкционированное прони-

 

контроля

и

управле-

кновение через УПУ без его

 

ния доступом. Клас-

разрушения

 

 

сификация.

Общие

 

 

 

технические

требова-

 

 

 

ния. Методы испыта-

 

 

 

ний

 

 

 

 

Техническая

 

 

 

 

 

защита

 

 

 

 

 

 

 

 

 

 

 

34

 

 

 

Термин/определение

Предметная

Источник

область

 

 

 

 

 

 

 

 

ВСПОМОГАТЕЛЬНЫЕ

 

ГОСТ Р 52919-2008

СРЕДСТВА

 

 

 

(EH 1047-2 - 1999).

герметизирующие уплотните-

 

Информационная тех-

ли, через которые проходят

 

нология.

Методы и

кабели или трубы, входящие

Физическая

средства

физической

в комнаты

или

контейнеры

защита

защиты. Классифика-

данных, и

вентиляционные

 

ция и методы испыта-

установки,

которые могут

 

ний на огнестойкость.

применяться для этих комнат

 

Комнаты

и контейне-

и контейнеров

 

 

ры данных

 

 

 

ВЫДЕЛЕНИЕ ПОЛОСЫ РА-

 

ФЗ №126 "О связи" в

ДИОЧАСТОТ

 

 

редакции

от

разрешение

в

письменной

 

29.04.2008

форме на использование кон-

 

 

 

кретной полосы радиочастот,

 

 

 

втом числе для разработки, модернизации, производства

вРоссийской Федерации и (или) ввоза на территорию Российской Федерации радиоэлектронных средств или высокочастотных устройств с

Правовая

определенными технически- защита ми характеристиками

35

Термин/определение

Предметная

Источник

область

 

 

 

 

 

 

 

 

ВЫСОКОНАДЕЖНАЯ БИО-

 

ГОСТ Р 52633-2006

МЕТРИЧЕСКАЯ АУТЕНТИ-

 

Защита

информации.

ФИКАЦИЯ

 

 

Техника

защиты ин-

биометрическая аутентифика-

 

формации.

Требова-

ция с приемлемой вероятно-

 

ния к средствам высо-

стью ошибок первого рода и

 

конадежной

биомет-

гарантированно

малой веро-

 

рической

аутентифи-

ятностью ошибок второго ро-

 

кации

 

 

да, сопоставимой по своему

Техническая

 

 

 

значению с

вероятностью

защита

 

 

 

случайного подбора кода неи-

 

 

 

 

звестного криптографическо-

 

 

 

 

го ключа при малом числе по-

 

 

 

 

пыток подбора

 

 

 

 

 

 

 

 

ВЫСОКОЧАСТОТНЫЕ

 

ФЗ №126 "О связи" в

УСТРОЙСТВА

 

 

редакции

 

от

оборудование или приборы,

 

29.04.2008

 

предназначенные для генери-

 

 

 

 

рования и использования ра-

 

 

 

 

диочастотной энергии в про-

 

 

 

 

мышленных, научных, меди-

 

 

 

 

цинских, бытовых или других

Правовая

 

 

 

целях, за исключением прим-

 

 

 

защита

 

 

 

енения в области электросвя-

 

 

 

 

 

 

 

зи

 

 

 

 

 

 

 

 

 

 

 

 

 

36

 

 

 

Термин/определение

Предметная

Источник

область

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Г

 

 

 

 

 

 

ГАММА ШИФРА

 

 

ГОСТ 28147-89. Сист-

псевдослучайная

двоичная

 

емы обработки инфо-

последовательность,

выраба-

Криптографичес-

рмации. Защита крип-

тываемая по заданному алго-

тографическая. Алго-

ритму для зашифрования от-

кая

ритмы криптографич-

защита

крытых данных и расшифро-

 

еского

преобразова-

вания

зашифрованных дан-

 

ния

 

ных

 

 

 

 

 

 

 

 

 

 

ГАММИРОВАНИЕ

 

 

ГОСТ 28147-89. Сист-

процесс наложения по опред-

 

емы обработки инфо-

елённому закону гаммы шиф-

 

рмации. Защита крип-

ра на открытые данные

Криптографичес-

тографическая. Алго-

 

 

 

 

кая

ритмы криптографич-

 

 

 

 

защита

еского

преобразова-

 

 

 

 

 

ния

 

 

 

 

ГОСУДАРСТВЕННАЯ ТАЙ-

 

ГОСТ Р 51624-2000.

НА

 

 

 

 

Защита

информации.

защищаемые

государством

 

Автоматизированные

сведения в области его воен-

 

системы

в защищён-

ной,

внешнеполитической,

 

ном исполнении. Об-

экономической,

разведыва-

 

щие требования

тельной, контрразведыватель-

Техническая

 

 

ной и оперативно-розыскной

ФЗ N5485-1 "О госу-

деятельности,

распростран-

защита

дарственной тайне" в

 

ение которых может нанести

 

редакции

от

ущерб безопасности РФ

 

15.12.2007

 

 

 

 

 

 

 

 

 

 

 

37

 

 

Термин/определение

Предметная

Источник

 

область

 

 

 

 

 

 

 

 

 

 

 

 

 

ГРИФ СЕКРЕТНОСТИ

 

 

ФЗ N5485-1 "О госу-

реквизиты,

свидетельствую-

 

дарственной тайне" в

щие о

степени секретности

 

редакции

от

сведений, содержащихся в их

Правовая

15.12.2007

 

носителе,

проставляемые на

защита

 

 

самом носителе и (или) в соп-

 

 

 

роводительной документации

 

 

 

на него

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Д

 

 

 

 

 

 

ДЕПОЗИТАРНОЕ

ХРАНЕ-

 

ФЗ №125 "Об архив-

НИЕ

ДОКУМЕНТОВ

АР-

 

ном деле в Россий-

ХИВНОГО

ФОНДА

РОС-

 

ской Федерации" в ре-

СИЙСКОЙ ФЕДЕРАЦИИ

 

дакции от 13.05.2008

хранение документов Архив-

 

 

 

ного фонда Российской Феде-

 

 

 

рации федеральными органа-

 

 

 

ми исполнительной власти и

 

 

 

организациями (в том числе

 

 

 

государственными

академия-

 

 

 

ми наук, за исключением Рос-

 

 

 

сийской академии наук) в те-

Правовая

 

 

чение сроков и на условиях,

 

 

определенных соответствую-

защита

 

 

 

 

 

щими договорами между ни-

 

 

 

ми и специально уполномо-

 

 

 

ченным Правительством Рос-

 

 

 

сийской

Федерации

феде-

 

 

 

ральным

органом

исполни-

 

 

 

тельной власти

 

 

 

 

 

 

 

 

 

 

 

 

 

 

38

Термин/определение

Предметная

 

Источник

область

 

 

 

 

 

 

 

 

 

 

 

ДЕСКРИПТОР

 

 

ГОСТ Р ИСО/МЭК

параметр,

возвращаемый

 

19784-1-2007. Авто-

функцией БиоАПИ (напри-

 

матическая идентифи-

мер, А), который может быть

 

кация.

Идентифика-

использован

приложением

 

ция

биометрическая.

БиоАПИ в следующем вызо-

Техническая

Биометрический про-

ве функции для идентифика-

граммный интерфейс.

ции компонента БиоАПИ или

защита

Часть 1.

Специфика-

 

элемента данных в рамках

 

ция

биометрического

компонента А

 

 

программного интер-

 

 

 

фейса

 

 

 

 

 

ДЕШИФРОВАНИЕ

 

ГОСТ Р ИСО 7498-2-

процесс, обратный соответст-

 

99.

Информационная

вующему обратимому проце-

Криптографичес-

технология.

Взаимо-

ссу шифрования

связь открытых сис-

 

 

кая

тем.

Базовая

эталон-

 

 

защита

 

 

ная модель. Часть 2.

 

 

 

 

 

 

Архитектура

защиты

 

 

 

информации

 

 

 

 

ДИНАМИЧЕСКИЙ БИОМЕ-

 

ГОСТ Р 52633-2006

ТРИЧЕСКИЙ ОБРАЗ

 

Защита

информации.

биометрический образ, изме-

 

Техника

защиты ин-

няемый человеком по своему

 

формации.

Требова-

желанию, например, рукопи-

 

ния к средствам высо-

сный образ слова-пароля

Техническая

конадежной

биомет-

 

 

рической

аутентифи-

 

 

защита

кации

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

39

 

 

 

 

Термин/определение

Предметная

Источник

область

 

 

 

 

 

 

 

 

ДИНАМИЧЕСКИЙ АНАЛИЗ

 

Защита от НСД к ин-

ИСХОДНЫХ

ТЕКСТОВ

 

формации.

Часть 1.

ПРОГРАММ

 

 

ПО СЗИ. Классифика-

совокупность методов контр-

 

ция по уровню кон-

оля (не)соответствия реализо-

 

троля отсутствия не-

ванных и декларированных в

 

декларированных воз-

документации

функциональ-

Техническая

можностей: РД. Гос-

ных возможностей ПО, осно-

техкомиссия

России,

ванных

на

идентификации

защита

1999

 

 

 

фактических маршрутов вып-

 

 

 

олнения

функциональных

 

 

 

объектов с последующим со-

 

 

 

поставлением

маршрутам,

 

 

 

построенным в процессе про-

 

 

 

ведения статического анализа

 

 

 

 

 

 

ДИСТАНЦИОННОЕ УПРАВ-

 

СВТ. Межсетевые эк-

ЛЕНИЕ

КОМПОНЕНТАМИ

 

раны. Защита от НСД

МЭ

 

 

 

к информации. Пока-

выполнение функций по соп-

 

затели защищенности

ровождению МЭ (компонен-

Техническая

от НСД: РД. Гостехко-

ты) администратором МЭ с

защита

миссия России, 1997

узла (рабочей станции) сети,

 

 

 

на котором не функционирует

 

 

 

МЭ (компонента) с использо-

 

 

 

ванием сетевых протоколов

 

 

 

 

 

 

 

ДОВЕРИЕ

 

 

Руководство по разра-

основание для уверенности в

 

ботке профилей защи-

том, что изделие ИТ отвечает

 

ты и заданий по без-

своим целям безопасности

Техническая

опасности: РД. Гос-

 

 

 

техкомиссия

России,

 

 

 

защита

2003

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

40