Глоссарий по курсу «Информационная безопасность и защита информации»

Содержание данного курса характеризуется следующим комплексом ключевых терминов и понятий:

• информация – сведения о фактах, предметах, лицах, событиях, явлениях независимо от формы их представления;

• конфиденциальная информация – сведения, доступ к которым ограничен в соответствии с законодательством;

• система защиты информации – организованная совокупность специальных учреждений, средств, методов и мероприятий, обеспечивающих защиту информации от внутренних и внешних угроз;

• концепция национально безопасности – система взглядов на обеспечение в РФ безопасности личности, общества и государства от внутренних и внешних угроз во всех сферах жизнедеятельности;

• доктрина информационной безопасности – совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности РФ;

• информационная безопасность – состояние защищенности национальных интересов РФ в информационной сфер, определяющихся совокупностью сбалансированных интересов личности, общества, государства; состояние защиты информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, общества, государства; а также состояние защищенности информационных ресурсов, технологий их формирования и использования, прав субъектов информационной деятельности;

• объект информатизации – совокупность информационных ресурсов, средств и систем обработки информации, средств обеспечения объекта информатизации; помещений или объектов, в которых они установлены, помещений или объектов для конфиденциальных переговоров;

• обработка информации – совокупность операций сбора, накопления, хранения, ввода, вывода, приема, передачи, записи, регистрации, уничтожения и отображения информации;

• информационная технология – способы и методы применения программно-технических средств для обработки информации;

• фактор воздействия – явление, действие или процесс, результатом которого может быть утечка, модификация, уничтожение информации или блокирование доступа к ней;

• угроза – потенциальные или реально возможные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению охраняемыми сведениями;

• утечка – бесконтрольный выход конфиденциальной информации за пределы организации или группы доверенных лиц;

• разглашение – умышленные или неосторожные действия с конфиденциальной информацией, приведшие к ознакомлению с ней посторонними лицами;

• несанкционированный доступ – противоправное преднамеренное овладение информацией лицом, у которого нет права доступа к ней;

• правовая защита информации – специальные правовые акты, мероприятия, процедуры, правила, обеспечивающие защиту информации на правовой основе;

• организационная защита – регламентация производственной деятельности взаимоотношений исполнителей на нормативно-правовой основе с целью исключить или ослабить нанесение какого-либо ущерба исполнителям;

• инженерно-техническая защита – использование технических средств, препятствующих нанесению ущерба деятельности предприятия;

• персональные данные – информация на отдельного работника, необходимая в связи с трудовыми отношениями; сведения о частной жизни гражданина, позволяющие идентифицировать его личность;

• международный информационный обмен – передача и получение информационных продуктов, а также оказание информационных услуг через государственную границу;

• государственная тайна – защищаемые государством сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ;

• коммерческая тайна – конфиденциальность информации, позволяющая при существующих или возможных условиях получить обладателю выгоду или избежать потерь;

• судебно-следственная тайна – сведения, составляющие тайну судопроизводства и предварительного следствия;

• служебная тайна – несекретная информация по деятельности госорганов,ограниченное распространение которой диктуется служебной необходимостью;

• профессиональная тайна – сведения, связанные с профессиональной деятельностью, доступ к которым ограничен законом;

• промышленная тайна – сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них;

• допуск – оформление права граждан на доступ, а для организаций – права на проведение работ с использованием государственной тайны;

• доступ – санкционированное полномочным должностным лицом ознакомление конкретного лица с государственной тайной;

• конфиденциальное делопроизводство – деятельность по документированию конфиденциальной информации, по организации работы с конфиденциальными документами и защите содержащейся в них информации;

• организация конфиденциального делопроизводства – создание необходимых условий для изготовления и получения конфиденциальных документов, организации работы с ними; предотвращения утраты и утечки конфиденциальной информации;

• конфиденциальный документооборот – движение конфиденциальных документов с момента их учета до отправления, подшивки в дело или перевода на учет выделенного хранения поступивших и изданных документов;

• разрешительная система доступа – совокупность установленных руководством нормативных положений, обеспечивающих обоснованный и правомерный доступ пользователей к необходимому для выполнения служебных обязанностей объему конфиденциальных документов.

Все эти термины и понятия являются ключевыми и системообразующими для курса «Информационная безопасность и защита информации».

Содержание данного курса играет важную роль для студентов, так как может быть востребовано при подготовке курсовых и дипломных работ, а также в дальнейшей профессиональной деятельности. С этой целью студенты в ходе практических и самостоятельных занятий должны научиться выявлять и классифицировать угрозы информации, решать задачи на применение различных норм правовой защиты информации, составлять и обрабатывать конфиденциальные документы, готовить нормативно-методическую базу защиты информации для конкретного предприятия.

Содержание данной дисциплины логически связано с содержанием дисциплин «Организация и технология ДОУ», «Документоведение», «Организационное проектирование».

По окончании курса предусмотрен экзамен