учебно-справочное пособие КЗОИ 2010

Термин/определение

Предметная

Источник

область

ЗАЩИТА

ИНФОРМАЦИИ

ГОСТ Р 50922-2006

ОТ

НЕСАНКЦИОНИРО-

Защита информации.

ВАННОГО ВОЗДЕЙСТВИЯ

Основные термины и

защита информации, направ-

определения

ленная

на

предотвращение

несанкционированного дос-

тупа и воздействия на защи-

щаемую информацию с нару-

шением установленных прав

Организационная

и (или) правил на изменение

защита

информации,

приводящих к

разрушению,

уничтожению,

искажению, сбою в работе,

незаконному перехвату и ко-

пированию,

блокированию

доступа к информации, а так-

же к утрате, уничтожению

или сбою функционирования

носителя информации

ЗАЩИТА

ИНФОРМАЦИИ

ГОСТ Р 50922-2006

ОТ УТЕЧКИ

Защита информации.

защита информации, направ-

Основные термины и

ленная

на

предотвращение

определения

неконтролируемого распрост-

ранения защищаемой инфор-

Организационная

мации в результате ее разгла-

шения

и несанкционирован-

защита

ного доступа к ней, а также

на исключение получения за-

щищаемой информации раз-

ведками и другими заинтере-

сованными субъект

51

Термин/определение

Предметная

Источник

область

ЗАЩИТА

ИНФОРМАЦИИ

ГОСТ Р 50922-2006

ОТ

НЕСАНКЦИОНИРО-

Защита

информации.

ВАННОГО ДОСТУПА

Основные термины и

защита информации, направ-

определения

ленная на

предотвращение

получения

защищаемой ин-

формации

заинтересованны-

Организационная

ми субъектами с нарушением

защита

установленных нормативны-

ми и правовыми документа-

ми (актами) или обладателя-

ми

информации прав или

правил разграничения досту-

па к защищаемой информа-

ции

ЗАЩИТА

ПРОГРАММНЫХ

ГОСТ Р 51188-98. За-

СРЕДСТВ

щита

информации.

организационные, правовые,

Испытания программ-

технические и технологиче-

ных средств на нали-

ские меры, направленные на

чие

компьютерных

предотвращение возможных

вирусов. Типовое ру-

несанкционированных дейс-

ководство

твий по отношению к про-

граммным средствам и устра-

Техническая

нение последствий этих дейс-

защита

твий

52

Термин/определение

Предметная

Источник

область

ЗАЩИТНАЯ МЕРА

ГОСТ Р ИСО/МЭК

сложившаяся практика, проц-

13335-1-2006. Инфор-

едура или механизм обрабо-

мационная

техноло-

тки риска

гия. Методы и средст-

Организационная

ва обеспечения безо-

пасности.

Часть 1.

защита

Концепция

и модели

менеджмента безопас-

ности информацион-

ных и телекоммуника-

ционных технологий

ЗАЩИЩАЕМАЯ

ИНФОР-

ГОСТ Р 50922-2006

МАЦИОННАЯ СИСТЕМА

Защита информации.

информационная

система,

Организационная

Основные термины и

предназначенная для обрабо-

определения

тки защищаемой информации

защита

с требуемым уровнем ее за-

щищенности

ЗАЩИЩАЕМАЯ

ИНФОР-

ГОСТ Р 50922-2006

МАЦИЯ

Защита информации.

информация,

являющаяся

Основные термины и

предметом собственности и

определения

подлежащая защите в соотв-

етствии с требованиями прав-

Организационная

овых документов или требо-

защита

ваниями, устанавливаемыми

собственником информации

53

Термин/определение

Предметная

Источник

область

ЗАЩИЩАЕМАЯ

ИНФОР-

ГОСТ Р 51624-2000.

МАЦИЯ

Защита

информации.

информация,

являющаяся

Автоматизированные

предметом

собственности и

системы

в защищён-

подлежащая защите в соотв-

ном исполнении. Об-

етствии с требованиями прав-

Техническая

щие требования

овых документов или требо-

ГОСТ Р 51275-99 За-

ваниями,

устанавливаемыми

защита

щита

информации.

собственником информации

Объект

информатиза-

ции. Факторы, воздей-

ствующие на инфор-

мацию. Общие поло-

жения

ЗАЩИЩАЕМЫЙ

ОБЪЕКТ

ГОСТ Р 50922-2006

ИНФОРМАТИЗАЦИИ

Защита

информации.

объект

информатизации,

Основные термины и

предназначенный для обрабо-

определения

тки защищаемой информации

с требуемым уровнем ее за-

щищенности

Организационная

защита

54

Термин/определение

Предметная

Источник

область

ЗАЩИЩЕННОСТЬ ОТ НСД

ГОСТ Р 50739-95.

К ИНФОРМАЦИИ, ПРИ ЕЕ

Средства вычислит-

ОБРАБОТКЕ СВТ

ельной техники. За-

Защищенность от НСД к ин-

щита от НСД к ин-

формации

при ее

обработке

формации

СВ характеризуется тем, что

только надлежащим образом

уполномоченные

лица

или

процессы,

инициированные

ими, будут иметь доступ к

чтению, записи, созданию

или уничтожению

информа-

ции. Защищенность обеспе-

чивается тремя группами тре-

бований к средствам защиты,

реализуемым в СВТ: требова-

ния к разграничению досту-

па, предусматривающие то,

Техническая

что СВТ должны поддерж-

защита

ивать непротиворечивые одн-

означно определённые прави-

ла разграничения доступа;

требования к учету, преду-

сматривающие то, что СВТ

должны поддерживать

реги-

страцию событий,

имеющих

отношение

к защищенности

информации.

Термин/определение

Предметная

Источник

область

ЗАЯВИТЕЛЬ

ФЗ №184 "О техниче-

физическое или юридическое

ском

регулировании"

лицо, которое для подтвер-

в

редакции

от

ждения соответствия прини-

Правовая

01.12.2007

мает декларацию о соответст-

защита

вии или обращается за полу-

чением сертификата соответ-

ствия, получает сертификат

соответствия

ЗАЯВИТЕЛЬ

Безопасность

инфор-

физическое или юридическое

мационных

техноло-

лицо, подающее заявку на

Техническая

гий.

Руководство

по

включение ПЗ или пакета в

регистрации

профи-

реестр

защита

лей защиты: РД. Гос-

техкомиссия

России,

2003

ЗНАК СООТВЕТСТВИЯ

ФЗ №184 "О техниче-

обозначение,

служащее для

ском

регулировании"

информирования приобретат-

в

редакции

от

елей о соответствии объекта

Правовая

01.12.2007

сертификации

требованиям

защита

системы добровольной серти-

фикации или национальному

стандарту

ЗОНА ДОСТУПА

ГОСТ Р 51241-98

совокупность

точек доступа,

Средства

и

системы

связанных общим местополо-

контроля

и

управле-

жением или другими характе-

ния доступом. Клас-

ристиками (например, точки

Техническая

сификация.

Общие

доступа, расположенные на

защита

технические

требова-

одном этаже)

ния. Методы испыта-

ний

56

Термин/определение

Предметная

Источник

область

И

ИДЕНТИФИКАТОР ДОСТУ-

ГОСТ Р 51241-98

ПА,

ИДЕНТИФИКАТОР

Средства

и

системы

(НОСИТЕЛЬ

ИДЕНТИФИ-

контроля

и

управле-

КАЦИОННОГО

ПРИЗНА-

ния доступом. Клас-

КА)

сификация.

Общие

уникальный признак субъек-

технические

требова-

та или объекта доступа. В ка-

ния. Методы испыта-

честве идентификатора мо-

ний

жет

использоваться запоми-

наемый код,

биометрический

признак или вещественный

Техническая

код.

Идентификатор, исполь-

защита

зующий вещественный код,

предмет, в который (на кото-

рый) с помощью специальной

технологии занесен иденти-

фикационный признак в виде

кодовой информации (карты,

электронные ключи, брелоки

и т.д.)

ИМИТОЗАЩИТА

ГОСТ 28147-89. Сист-

защита системы

шифрован-

емы обработки инфо-

ной

связи

от

навязывания

рмации. Защита крип-

ложных данных

тографическая. Алго-

Криптографичес-

ритмы криптографич-

кая

еского

преобразова-

защита

ния

57

Термин/определение

Предметная

Источник

область

ИДЕНТИФИКАЦИЯ

ГОСТ Р 51241-98

процесс опознавания субъек-

Средства

и

системы

та или объекта по присущему

контроля и управле-

ему

или присвоенному ему

ния доступом. Клас-

идентификационному

при-

сификация.

Общие

знаку. Под

идентификацией

технические

требо-

понимается

также

присвое-

Техническая

вания. Методы испы-

ние

субъектам

и

объектам

защита

таний

доступа

идентификатора и

(или) сравнение предъявля-

емого идентификатора с пе-

речнем

присвоенных

идент-

ификаторов

ИДЕНТИФИЦИРО-

ГОСТ Р ИСО/МЭК

ВАТЬ/ИДЕНТИФИКАЦИЯ

19784-1-2007. Авто-

процесс сравнения предложе-

матическая идентифи-

нного биометрического обра-

кация.

Идентифика-

зца с контрольной выборкой

ция

биометрическая.

(схема "один ко многим") с

Техническая

Биометрический про-

целью определения личности,

граммный интерфейс.

которой

соответствует

опре-

защита

Часть 1.

Специфика-

деленный шаблон данной вы-

ция

биометрического

борки, имеющий сходство с

программного интер-

предложенным

биометриче-

фейса

ским образцом

ИЗДЕЛИЕ ИТ

Руководство по разра-

обобщенный термин для про-

ботке профилей защи-

дуктов и систем ИТ

ты и заданий по без-

Техническая

опасности: РД. Гос-

защита

техкомиссия

России,

2003

58

Термин/определение

Предметная

Источник

область

ИНТЕГРИРОВАННАЯ АВ-

ГОСТ Р 51624-2000.

ТОМАТИЗИРОВАННАЯ

Защита

информации.

СИСТЕМА

Автоматизированные

совокупность двух или более

системы

в

защищён-

взаимоувязанных АС, в кото-

Техническая

ном исполнении. Об-

рой функционирование одной

щие требования

из них зависит от результатов

защита

функционирования другой

(других) так, что эту совокуп-

ность

можно

рассматривать

как единую АС

ИНФОРМАЦИОННАЯ БЕЗ-

ГОСТ Р ИСО/МЭК

ОПАСНОСТЬ

13335-1-2006. Инфор-

все аспекты, связанные с оп-

мационная

техноло-

ределением,

достижением и

гия. Методы и средст-

поддержанием

конфиденци-

Организационная

ва обеспечения безо-

альности, целостности, дост-

пасности.

Часть

1.

упности,

неотказуемости,

защита

Концепция

и модели

подотчетности,

аутентич-

менеджмента безопас-

ности и достоверности ин-

ности информацион-

формации или средств ее об-

ных и телекоммуника-

работки

ционных технологий

ИНФОРМАЦИОННАЯ БЕЗ-

ГОСТ Р ИСО/MЭК

ОПАСНОСТЬ

27001-2006 Информа-

свойство информации сохра-

ционная

технология.

нять

конфиденциальность,

Методы

и

средства

целостность и доступность

обеспечения безопас-

Организационная

ности. Системы

ме-

защита

неджмента информац-

ионной безопасности

59

Термин/определение

Предметная

Источник

область

ИНФОРМАЦИОННАЯ БЕЗ-

ГОСТ Р ИСО/МЭК

ОПАСНОТЬ

17799-2005 Информа-

обеспечение доступа к инфо-

ционная технология.

рмации

только

авторизован-

Практические

прави-

ным пользователям

ла управления инфор-

Организационная

мационной

безопас-

ностью

защита

ИНФОРМАЦИОННАЯ СИ-

ФЗ N 149 "Об инфор-

СТЕМА

мации, информацион-

совокупность

содержащейся

ных технологиях и о

в базах данных информации

Правовая

защите информации"

и обеспечивающих ее обра-

защита

от 08.07.2006

ботку информационных тех-

нологий

и

технических

средств

ИНФОРМАЦИОННАЯ СИС-

ФЗ №1 "Об электрон-

ТЕМА ОБЩЕГО ПОЛЬЗОВ-

ной цифровой подпи-

АНИЯ

си" в редакции от

информационная система, ко-

08.11.2007

торая открыта для использо-

вания всеми физическими и

Правовая

юридическими

лицами и в

услугах которой этим лицам

защита

не может быть отказано

60