Информационное право в терминах и понятиях. Учебное пособие для студентов вузов, обучающихся по специальности 030501 «Юриспруденция»

страны, безопасности государства и обеспечения правопорядка осуществляется в порядке, определенном законодательством Российской Федерации (ст. 16 Федерального закона от 7 июля 2003 г. ¹ 126-ФЗ «О связи»).

Сеть почтовой связи (Postal communication network) — 1) совокупность объектов почтовой связи и почтовых маршрутов операторов почтовой связи, обеспечивающих прием, обработку, перевозку (передачу), доставку (вручение) почтовых отправлений, а также осуществление почтовых переводов денежных средств (ст. 17 Федерального закона от 7 июля 2003 г. ¹ 126-ФЗ «О связи»); 2) совокупность объектов почтовой связи и почтовых маршрутов (ст. 2 Федерального закона от 17 июля 1999 г. ¹ 176-ФЗ «О почтовой связи»).

Сеть связи (Communication network) — технологическая система, включающая в себя средства и линии связи и предназна- ченная для электросвязи или почтовой связи (ст. 2 Федерального закона от 7 июля 2003 г. ¹ 126-ФЗ «О связи»).

Сеть связи общего пользования (General-use communication network) — предназначена для возмездного оказания услуг электросвязи любому пользователю услугами связи на территории Российской Федерации и включает в себя сети электросвязи, определяемые географически в пределах обслуживаемой территории и ресурса нумерации и не определяемые географически в пределах территории Российской Федерации и ресурса нумерации, а также сети связи, определяемые по технологии реализации оказания услуг связи. С.с.о.п. представляет собой комплекс взаимодействующих сетей электросвязи, в том числе для распространения программ телевизионного вещания и радиовещания. С.с.о.п. имеет присоединение к таким же сетям иностранных государств (ст. 13 Федерального закона от 7 июля 2003 г. ¹ 126-ФЗ «О связи»).

Система защиты государственной тайны (System of protection of state secret) — совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну и их носителей, а также мероприятий, проводимых в этих целях (ст. 2 Закона РФ от 21 июля 1993 г. ¹ 5485-I «О государственной тайне»).

Система защиты информации (System of protection of the information) — совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов

101

защиты, организованная и функционирующая по правилам, установленным соответствующими правовыми, организационнораспорядительными и нормативными документами в области защиты информации (ГОСТ Р 50922-96 «Защита информации. Основные термины и определения»).

Система защиты информации от несанкционированного доступа — СЗИ НСД (System of protection from unauthorized access to information) — комплекс организационных мер и программнотехнических (в том числе криптографических) средств защиты от несанкционированного доступа к информации в автоматизированных системах (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Система защиты секретной информации — СЗСИ (Secret information security system) — комплекс организационных мер и программно-технических (в том числе криптографических) средств обеспечения безопасности информации в автоматизированных системах (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ. Защита от несанкционированного доступа к информации. Термины и определения).

Система менеджмента информационной безопасности организации банковской системы Российской Федерации — СМИБ (System of management of information security of banking system of the Russian Federation organization) — часть общей системы менеджмента организации банковской системы Российской Федерации, основывающаяся на подходе бизнес-риска, предназначенная для создания, реализации, эксплуатации, мониторинга, анализа, поддержки и повышения информационной безопасности организации банковской системы Российской Федерации (ISO/IEC IS 27001). Система менеджмента включает структуру, политики, деятельности по планированию, обязанности, практики, процедуры, процессы и ресурсы организации (Стандарт ЦБР СТО БР ИББС-1.0-2006 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения»).

Система обязательного экземпляра (System of an obligatory copy) — совокупность видов обязательных экземпляров, а также установленный порядок их собирания, распределения и исполь-

102

зования (ст. 1 Федерального закона от 29 декабря 1994 г. ¹ 77-ФЗ «Об обязательном экземпляре документов»).

Система персонального учета населения Российской Федерации (Population of Russian Federation personal accounting) — система взаимодействия органов государственной власти, органов местного самоуправления, государственных и муниципальных организаций по обмену персональными данными о гражданах Российской Федерации, иностранных гражданах или лицах без гражданства, временно пребывающих и временно или постоянно проживающих в Российской Федерации, на основе современных информационных технологий в рамках обеспечения конституционных прав граждан, а также предоставления услуг населению в соответствии с законодательством Российской Федерации (Распоряжение Правительства РФ от 09 июня 2005 г. ¹ 748-р «Об одобрении Концепции создания системы персонального учета населения Российской Федерации»).

Система разграничения доступа — СРД (Security policy realization) — совокупность реализуемых правил разграничения доступа в средствах вычислительной техники или автоматизированных системах (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Система сертификации (Certification system) — совокупность правил выполнения работ по сертификации, ее участников и правил функционирования системы сертификации в целом (ст. 2 Федерального закона от 27 декабря 2002 г. ¹ 184-ФЗ «О техниче- ском регулировании»).

Система сертификации средств защиты информации (Certification system of means of information protection) — совокупность участников сертификации, осуществляющих ее по установленным правилам. Системы сертификации средств защиты информации создаются Федеральной службой по техническому и экспортному контролю, Федеральной службой безопасности РФ, Министерством обороны РФ, Службой внешней разведки РФ, уполномоченными проводить работы по сертификации средств защиты информации в пределах компетенции, определенной для них законодательными и иными нормативными актами Российской Федерации Сертификация средств защиты информации осуществляется на основании требований государственных стандартов, нормативных документов, утверждаемых Правительст-

103

вом РФ и федеральными органами по сертификации в пределах их компетенции. Координацию работ по организации сертификации средств защиты информации осуществляет Межведомственная комиссия по защите государственной тайны. В каждой системе сертификации разрабатываются и согласовываются с Межведомственной комиссией положение об этой системе сертификации, а также перечень средств защиты информации, подлежащих сертификации, и требования, которым эти средства должны удовлетворять.

Система управления базами данных — СУБД (Control system of databases) — комплекс программных средств, предназначенных для создания баз данных, поддержания данных в состоянии, пригодном для регулярного использования, организации доступа к ним пользователей в условиях принятой технологии обработки данных. Представление данных и их структура существенно зависят от задач, стоящих перед разработчиком: упорядочения с помощью какого-либо формального языка описания данных, их представления в ЭВМ или обеспечения понимания и полезности для конкретного пользователя.

Система управления информационной безопасностью (Information security management system) — комплекс мер, направленных на обеспечение режима информационной безопасности на всех стадиях жизненного цикла информационной системы.

Системное программное обеспечение (System software) — компьютерные программы, которые контролируют функционирование самого компьютера, а не удовлетворяют непосредственно потребности пользователя. Примерами являются операционные системы и так называемые утилиты, которые выполняют такие задачи, как копирование файлов, проверку состояния магнитных дисков и т.д. Эти программы обычно продаются вместе с компьютером и могут быть даже уже введены в него. Некоторые программы, например компиляторы и интерпретаторы, участвующие в создании прикладного программного обеспечения, также принято относить к системному программному обеспечению.

Скрытая реклама (Subliminal advertising) — реклама, которая оказывает не осознаваемое потребителями рекламы воздействие на их сознание, в том числе путем использования специальных видеовставок (двойной звукозаписи) и иными способами (ст. 5 Федерального закона от 13 марта 2006 г. ¹ 38-ФЗ «О рекламе»).

Служебная тайна (Service secret) — защищаемая по закону конфиденциальная информация, ставшая известной в государ-

104

ственных органах или органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограни- чен федеральным законом или в силу служебной необходимости.

Содержательная характеристика информации (Substantial characteristic of the information) — оценка энергетического потенциала полезности, интеллектуального, целевого назначения информации.

Соединение по сети передачи данных, т.е. сеанс связи (Connection by transmission of data network) — установленное в результате вызова или предварительно установленное взаимодействие между средствами связи, позволяющее абоненту и (или) пользователю передавать и (или) принимать голосовую и (или) неголосовую информацию (Постановление Правительства РФ от 23 января 2006 г. ¹ 32 «Об утверждении Правил оказания услуг связи по передаче данных»).

Сообщение (Communication for the general public) — любое действие, посредством которого произведение становится доступным для слухового и (или) зрительного восприятия независимо от его фактического восприятия публикой. С. кодированных сигналов признается сообщением в эфир, если средства декодирования предоставляются неограниченному кругу лиц организацией эфирного вещания или с ее согласия (п. 2 ст. 1270 части четвертой ГК РФ).

Сообщение в эфир (Broadcasting) — сообщение произведения для всеобщего сведения (включая показ или исполнение) по радио или телевидению (в том числе путем ретрансляции), за исключением сообщения по кабелю. При сообщении произведений в эфир через спутник под сообщением в эфир понимается прием сигналов с наземной станции на спутник и передача сигналов со спутника, посредством которых произведение может быть доведено до всеобщего сведения независимо от его факти- ческого приема публикой (п. 2 ст.1270 4 части ГК РФ).

Сообщение по кабелю (Bringing to general notice by cable) —

сообщение произведения для всеобщего сведения по радио или телевидению с помощью кабеля, провода, оптического волокна или аналогичных средств (в том числе путем ретрансляции). Сообщение кодированных сигналов признается С.п.к., если средства декодирования предоставляются неограниченному кругу лиц организацией кабельного вещания или с ее согласия (п. 2 ст. 1270 4 части четвертой ГК РФ).

105

Спам (Spam) — 1) направление большого числа сообщений, как правило, рекламного характера, адресатам, которые не заказывали их получения; 2) метод атаки — направление большого количества информации в один или несколько связанных адресов сети с целью их перегрузки и отказа в обслуживании других пользователей.

Специализированная информационная деятельность (Specialized information work) — деятельность, в результате которой решаются задачи по формированию и использованию государственных информационных ресурсов, технологий, коммуникаций, необходимых для выполнения государственных и международных программ в области развития информационной индустрии и инфраструктуры, осуществления инноваций на основе информационных технологий, обеспечения информационной безопасности личности, общества и государства.

Специализированная информация (Specialized information) —

информация, которая предоставляется по заказу пользователя (потребителя) и за счет его средств (ст. 1 Федерального закона от 19 июля 1998 г. ¹ 113-ФЗ «О гидрометеорологической службе»).

Специализированное средство массовой информации (Specialized mass media) — средство массовой информации, для регистрации или распространения продукции которого Законом РФ «О средствах массовой информации» установлены специальные правила (ст. 2 Закона РФ «О средствах массовой информации» от 27 декабря 1991 г. ¹ 2124-I).

Специальная информационная деятельность (Special information work) — деятельность, осуществляемая органами, организациями и профессионально ориентированными работниками, которые решают задачи в области массовой информации и информатизации, обеспечивают консультативную, экспертную и аналити- ческую работу для неограниченного числа пользователей.

Способ защиты информации (Way of protection of the information) — порядок и правила применения определения принципов и средств защиты информации (ГОСТ Р 50922-96 «Защита информации. Основные термины и определения»).

Средства защиты информации (Information protection means) —

1) технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну, средства, в которых они реализованы, а также средства контроля эффективности защиты информации

106

(ст. 2 Закона РФ от 21 июля 1993 г. ¹ 5485-I «О государственной тайне»); 2) технические, программные средства, вещества и (или) материалы, предназначенные или используемые для защиты информации (ГОСТ Р 50922-96 «Защита информации. Основные термины и определения»).

Средства шифрования (Encryption means) — аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации при передаче по каналам связи и (или) для защиты информации от несанкционированного доступа при ее обработке и хранении (Приказ ФСБ России от 9 февраля 2005 г. ¹ 66 «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)»).

Средства имитозащиты (Clone protection means) — аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты от навязывания ложной информации (Приказ ФСБ России от 9 февраля 2005 г. ¹ 66 «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)»).

Средства кодирования (Coding means) — средства, реализующие алгоритмы криптографического преобразования информации с выполнением части преобразования путем ручных операций или с использованием автоматизированных средств на основе таких операций (Приказ ФСБ России от 9 февраля 2005 г. ¹ 66 «Об утверждении положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)»).

Средства массовой информации — СМИ (Media — mass media) —

периодическое печатное издание, радио-, теле- и видеопрограмма, кинохроникальная программа, иная форма периодического распространения массовой информации (ст. 2 Закона РФ от 27 декабря 1991 г. ¹ 2124-I «О средствах массовой информации»).

Средства связи (Communication facilities) — технические и программные средства, используемые для формирования, приема, обработки, хранения, передачи, доставки сообщений электросвязи или почтовых отправлений, а также иные технические и программные средства, используемые при оказании услуг связи

107

или обеспечении функционирования сетей связи (ст. 2 Федерального закона от 7 июля 2003 г. ¹ 126-ФЗ «О связи»).

Средства электронной цифровой подписи (Electronic digital signature facilities) — аппаратные и (или) программные средства, обеспечивающие реализацию хотя бы одной из следующих функций — создание электронной цифровой подписи в электронном документе с использованием закрытого ключа электронной цифровой подписи, подтверждение с использованием открытого ключа электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе, создание закрытых и открытых ключей электронных цифровых подписей (ст. 3 Федерального закона от 10 января 2002 г. ¹ 1-ФЗ «Об электронной цифровой подписи»).

Средство защиты от несанкционированного доступа (средство защиты от НСД) (Protection facility) — программное, техническое или программно-техническое средство, предназначенное для предотвращения или существенного затруднения несанкционированного доступа (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Средство контроля эффективности защиты информации (Means of the control of efficiency of protection of the information) — техниче- ское, программное средство, вещество и (или) материал, предназначенные или используемы для контроля эффективности защиты информации (ГОСТ Р 50922-96 «Защита информации. Основные термины и определения»).

Средство криптографической защиты информации (СКЗИ) (Cryptographic information protection facility) — средство вычислительной техники, осуществляющее криптографическое преобразование информации для обеспечения ее безопасности (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Стандарт (Standard) — документ, в котором в целях добровольного многократного использования устанавливаются характеристики продукции, правила осуществления и характеристики процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг. Стандарт также может содержать требования к терминологии,

108

символике, упаковке, маркировке или этикеткам и правилам их нанесения (ст. 2 Федерального закона от 27 декабря 2002 г. ¹ 184-ФЗ «О техническом регулировании»).

Стандартизация (Standardization) — 1) дятельность по установлению правил и характеристик в целях их добровольного многократного использования, направленная на достижение упорядоченности в сферах производства и обращения продукции и повышение конкурентоспособности продукции, работ или услуг (ст. 2 Федерального закона от 27 декабря 2002 г. ¹ 184-ФЗ «О техническом регулировании»); 2) деятельность, направленная на достижение оптимальной степени упорядочения в определенной области посредством установления положений для всеобщего и многократного использования в отношении реально существующих или потенциальных задач. Данная деятельность проявляется в процессах разработки, опубликования и применения стандартов. Важнейшими результатами деятельности по С. являются повышение степени соответствия продукции, процессов и услуг их функциональному назначению, устранение барьеров в торговле и содействие научно-техническому сотрудничеству.

Стандарты информационно-психологической безопасности (Standards of information-psychological security) — утвержденные в установленном порядке параметры информационно-психологи- ческого воздействия, не вызывающие негативных последствий для психики человека.

Статистическая информация (Statistical information) — официально документированные сведения, дающие количественную характеристику массовых событий и явлений.

Статус и назначение ГАС «Выборы» (Status and assignment SAS «Elections») — ГАС «Выборы» является федеральной автоматизированной информационной системой, функционирующей на территории Российской Федерации; применяется для автоматизации информационных процессов подготовки и проведения выборов и референдума, обеспечения деятельности избирательных комиссий, комиссий референдума, а также для решения задач, не связанных с выборами и референдумом, в порядке, установленном настоящим Федеральным законом, иными федеральными законами, нормативными правовыми актами Центральной избирательной комиссии РФ (ст. 5 Федерального закона от 10 января 2003 г. ¹ 20-ФЗ «О Государственной автоматизированной системе Российской Федерации «Выборы».

109

Структурная характеристика информации (Structural characteristic of the information) — определенность знаковой формы выражения (письменная, алфавитная, цифровая, нотная, фото-, фоно- и т.п.), а также оргтехническое оформление содержания и реквизитов согласно стандарту, традиции или иным правилам.

Субъект доступа (Access subject) — лицо или процесс, действия которого регламентируются правилами разграничения доступа (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Судебная компьютерно-техническая экспертиза — СКТЭ (Judicial computer — technical expert appraisal) — основная процессуальная форма использования специальных познаний при расследовании и судебном рассмотрении уголовных и гражданских дел, дел об административных правонарушениях, сопряженных с использованием компьютерных технологий. СКТЭ проводится в целях: определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на носителях данных с последующим всесторонним ее исследованием.

Сюрвей (Survey) — одна из форм аудита безопасности, проводимая с целью предстрахового обследования. Особенностью С. является то, что результаты передаются третьей стороне — страховой компании для определения размера страхового взноса.

Ò

Тайна (Secret) — 1) нечто неразгаданное, еще не познанное; 2) нечто скрываемое от других, известное не всем, секрет; 3) скрытая причина чего-нибудь.

Тайна аудиторская (Audit secret) — см.: Аудиторская тайна.

Тайна банковская (Bank secret) — см.: Банковская тайна.

Тайна врачебная (Medical secret) — см.: Врачебная тайна.

Тайна государственная (State secret) — см.: Государственная тайна.

Тайна завещания (Secrecy of a will) — нотариус, другое удостоверяющее завещание лицо, переводчик, исполнитель завеща-

110