Словарь - Информационная безопасность
.docxСловарь терминов на тему «Информационная безопасность»
Термин |
Определение |
|
совокупность процедур, цель которых – доказательство того, что идентифицированная сущность является именно той, за которую она себя выдает. |
|
объективная форма представления и организации совокупности данных (статей, расчетов и так далее), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью электронной вычислительной машины (ЭВМ). |
|
автоматизированная информационная система централизованного хранения и коллективного использования данных. В состав банка данных входят одна или несколько баз данных, справочник баз данных, система управления базами данных, а также библиотеки запросов и прикладных программ. |
|
состояние сохранности и надежности личности или другого субъекта/объекта, которое характеризуется отсутствием внутренних или внешних агрессивных воздействий или угроз. Это понятие включает также способность субъектов восстанавливаться или не видоизменяться при агрессивных и уничтожающих влияниях. |
|
пребывание информации в недоступности от намеренного или случайного воздействия неавторизованных лиц. Субъектам, которые не имеют права на владение, распоряжение или изменение определенных данных, система безопасности не разрешит доступ к сведениям. |
|
фиксируемые в виде определенных сигналов воспринимаемые факты окружающего мира. |
|
распространение искаженных или заведомо ложных сведений для достижения определенных целей. |
|
зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях ее материальный носитель. |
|
процедура оформления права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организаций на проведение работ с использованием таких сведений. |
|
избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа. |
|
это состояние информации, при котором субъекты, имеющие право доступа (т.е. право на чтение, изменение, копирование, уничтожение информации, а также права на изменение, использование, уничтожение ресурсов), могут реализовать их беспрепятственно. |
|
комплекс разнообразных мер, средств и способов, направленных на сохранение целостности и неприкосновенности определенных данных. |
|
– это защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, способных нанести ущерб владельцам или пользователям информации и поддерживающей инфраструктуры. |
|
состояние защищенности информационной среды организации, обеспечивающее её формирование, использование и развитие. |
|
состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства. |
|
комплекс мероприятий по достижению информационного превосходства путем воздействия на информацию, информационные процессы, информационные системы и компьютерные сети противника при одновременной защите своей информации, информационных процессов, информационных систем и компьютерных сетей. |
|
преобразование общественных отношений из-за кардинальных изменений в сфере обработки информации. |
|
организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы. |
|
сфера деятельности субъектов, связанная с созданием, преобразованием и потреблением информации. |
|
технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники |
|
открытые и скрытые целенаправленные информационные воздействия социальных, политических, этнических и иных систем друг на друга с целью получения определенного выигрыша в материальной сфере, направленные на обеспечение информационного превосходства над противником и нанесения ему материального, идеологического или иного ущерба. |
|
концепция постиндустриального общества; ступень развития цивилизации, в которой главными продуктами производства являются информация и знания. |
|
комплекс специализированных методов и средств, предназначенных для контроля информационных ресурсов объекта воздействия и временного или безвозвратного вывода из строя функций или служб информационной инфраструктуры в целом или отдельных ее элементов. |
|
документированная информация, подготовленная в соответствии с потребностями пользователей и предназначенная или применяемая для удовлетворения потребностей пользователей. |
|
процессы создания, сбора, обработки, накопления, хранения, поиска, распространения и потребления информации |
|
отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных, других видах информационных систем). |
|
процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов. |
|
действия субъектов (собственников и владельцев) по обеспечению пользователей информационными продуктами. |
|
одновременное повышенное искусственное привлечение средствами массовой информации общественного внимания к тому или иному социальному или политическому событию, сопряжённое с замалчиванием других событий, имеющих равную информативную значимость. |
|
комплекс сведений, которые люди получают и передают в разных формах (устной, письменной, языком жестов, при помощи технических средств). Это данные об окружающем мире. |
|
преступление, совершенное с помощью вычислительной техники и вычислительных сетей, направленное на незаконное похищение информации или приводящее к ее модификации либо разрушению. |
|
состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право; |
|
документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. |
|
предназначенные для неограниченного круга лиц печатные, аудио-, аудиовизуальные и иные сообщения и материалы. |
|
передача и получение информационных продуктов, а также оказание информационных услуг через Государственную границу Российской Федерации. |
|
лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам |
|
совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, а также средств их обеспечения, помещений или объектов (зданий, сооружений, технических средств), в которых эти средства и системы установлены, или помещений и объектов, предназначенных для ведения конфиденциальных переговоров. |
|
гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в базах данных |
|
защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением |
|
сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. |
|
это комплекс предупредительных мер по обеспечению информационной безопасности организации. Политика безопасности включает правила, процедуры и руководящие принципы в области безопасности, которыми руководствуется организация в своей деятельности. |
|
действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц. |
|
действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц; |
|
средство системы обработки информации, которое может быть выделено процессу обработки данных на определенный интервал времени. |
|
совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях. |
|
периодическое печатное издание, радио-, теле-, видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации. |
|
это набор технических приспособлений, устройств, приборов различного характера, которые препятствуют утечке информации и выполняют функцию ее защиты. |
|
защита информации, заключающаяся в обеспечении не криптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств. |
|
получение сведений путем сбора и анализа информации техническими средствами. |
|
это потенциальная возможность нарушения режима информационной безопасности. Преднамеренная реализация угрозы называется атакой на информационную систему.
|
|
потенциально возможное информационное разрушающее воздействие на распределенную вычислительную сеть, осуществляемая программно по каналам связи. |
|
неконтролируемое распространение информации, которое привело (может привести) к ее несанкционированному получению. |
|
защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты. |
|
избежание несанкционированной модификации информации. |
|
соответствие имеющейся в базе данных информации её внутренней логике, структуре и всем явно заданным правилам. |
|
это состояние информации, при котором ее изменение осуществляется только преднамеренно субъектами, имеющими на него право. |