Информационное право в терминах и понятиях. Учебное пособие для студентов вузов, обучающихся по специальности 030501 «Юриспруденция»

Контруправление (Counter management) — см.: Управление противником.

Конфиденциальная информация (Sensitive information) — информация, требующая защиты (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Конфиденциальность информации (Confidentiality of information) — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передать такую информацию третьим лицам без согласия ее обладателя (ст. 2 Федерального закона от 27 июля 2006 г. ¹ 149-ФЗ «Об информации, информационных технологиях и защите информации»).

Конфиденциальность персональных данных (Confidentiality of personal data) — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания (ст. 3 Федерального закона от 27 июля 2006 г. ¹ 152-ФЗ «О персональных данных»).

Концепция диспетчера доступа (Reference monitor concept) —

концепция управления доступом, относящаяся к абстрактной машине, которая посредничает при всех обращениях субъектов к объектам (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации (Reference of protection of means of computer facilities and the automated systems from the non-authorized access to the information) —

документ, излагающий систему взглядов, основные принципы, которые закладываются в основу проблемы защиты информации от несанкционированного доступа. К. является методологической базой нормативно-технических и методических документов, направленных на решение следующих задач: выработка требований по защите СВТ и АС от НСД к информации; создание защищенных от НСД к информации СВТ и АС; сертификация защищенных СВТ и АС. К. предусматривает существование двух

61

относительно самостоятельных направлений в проблеме защиты информации от НСД: направление, связанное с СВТ, и направление, связанное с АС (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Концепция информационной безопасности (Reference of information security) — официально принятая система взглядов на проблему информационной безопасности и пути ее решения с учетом современных тенденций. На базе сформулированных в К.и.б. целей, задач и возможных путей их решения формируются конкретные планы обеспечения информационной безопасности. К.и.б. должна содержать перечень организационных, техни- ческих и иных мер, обеспечивающих максимальную безопасность при заданном остаточном риске и минимальные затраты на их реализацию.

Копия документа (Document duplicate) — документ, воспроизводящий информацию другого документа и все его внешние признаки или часть их (ГОСТ 16487-83 «Делопроизводство и архивное дело. Термины и определения»).

Корпоративная информационная система (Corporate information system) — информационная система, участниками которой может быть ограниченный круг лиц, определенный ее владельцем или соглашением участников этой информационной системы (ст. 3 Федерального закона от 10 января 2002 г. ¹ 1-ФЗ «Об электронной цифровой подписи»).

Корпоративная сеть (Enterprise-wide network) — сети масштаба предприятия, которые объединяют большое количество компьютеров на всех территориях отдельного предприятия. Они могут быть сложно связаны и покрывать город, регион или даже континент.

Крекер (Cracker) — пользователь ЭВМ, системы ЭВМ или их сети, занимающийся «взломом» (модификацией, блокированием, уничтожением) программно-аппаратных средств защиты компьютерной информации, охраняемых законом.

Криптоанализ (Cryptoanalysis) — 1) область знаний о раскрытии шифров (ключей) по имеющемуся зашифрованному тексту; 2) анализ криптографической системы и(или) ее входных и выходных данных для получения конфиденциальных переменных и(или) чувствительных данных, в том числе открытого текста.

62

Криптографическая защита (Cryptographic protection) — См.: Защита криптографическая.

Криптографический ключ (криптоключ) (Encoding key) — совокупность данных, обеспечивающая выбор одного конкретного криптографического преобразования из числа всех возможных в данной криптографической системе (Приказ ФАПСИ от 13 июня 2001 г. ¹ 152 «Об утверждении инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну»).

Криптография (Cryptography) — наука, изучающая принципы, средства и методы преобразования информации с целью сокрытия ее информационного содержания, предотвращения ее несанкционированного изменения и(или) неавторизованного использования. В настоящее время четко разделяют два направления К.: классическая, или традиционная, и «современная».

Криптография современная (Modern cryptography)– раздел криптографии, изучающий и разрабатывающий ассиметричные криптографические системы. Синонимы: двухключевая криптография, криптография с открытым ключем.

Криптология (Criptology) — наука, изучающая криптографи- ческие преобразования. К. включает в себя два направления: криптографию и криптоанализ.

Критерии информационной безопасности (Criteria of information security) — предельные значения количественных и качественных показателей состояния информационной системы и условий ее эксплуатации, соответствующие допустимому уровню риска и утвержденные в установленном порядке федеральными органами исполнительной власти, осуществляющими государственный надзор за безопасностью.

Ë

Линии связи (Communication lines) — линии передачи, физи- ческие цепи и линейно-кабельные сооружения связи (ст. 2 Федерального закона от 7 июля 2003 г. ¹ 126-ФЗ «О связи»).

63

Лица аффилированные (Affiliated persons) — см.: Аффилированные лица.

Лицензирование (Licensing) — мероприятия, связанные с предоставлением лицензий, переоформлением документов, подтверждающих наличие лицензий, приостановлением и возобновлением действия лицензий, аннулированием лицензий и контролем лицензирующих органов за соблюдением лицензиатами при осуществлении лицензируемых видов деятельности соответствующих лицензионных требований и условий (ст. 2 Федерального закона от 8 августа 2001 г. ¹ 128-ФЗ «О лицензировании отдельных видов деятельности»).

Лицензирование в области защиты информации (Licensing in the field of protection of information) — деятельность, заключающаяся в передаче или получении прав на проведение работ в области защиты информации и осуществлении контроля за лицензиатом.

Лицензия (Licence) — специальное разрешение на осуществление конкретного вида деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому лицу или индивидуальному предпринимателю (ст. 2 Федерального закона от 8 августа 2001 г. ¹ 128-ФЗ «О лицензировании отдельных видов деятельности»).

Личная тайна (Personal secret) — часть информационного ресурса гражданина (физического лица), доступ к которому других субъектов он определяет самостоятельно в рамках действующего законодательства.

Логическая бомба (Logic bomb) — программа, внедренная в прикладную программу, и запускающаяся при определенных условиях.

Локальная вычислительная сеть — ЛВС (Local area network — LAN) — два или несколько компьютеров, связанных между собой в целях совместного использования информации и(или) периферийных устройств и находящихся в пределах небольшого ограниченного участка местности (до нескольких километров). В большинстве современных локальных сетей используется среда передачи данных трех типов: витая пара проводов, коаксиальный кабель и волоконно-оптический кабель. В настоящее время применяются три основные разновидности топологических структур локальных сетей: кольцевая, звездообразная и шинная (магистральная).

64

Ì

Макровирус (Macro virus) — программа на языках (макроязыках), встроенные в некоторые системы обработки данных (текстовые редакторы, электронные таблицы и т.д.). Для своего размножения такие вирусы используют возможности макроязыков и при их помощи переносятся из одного зараженного файла (документа или таблицы) в другие.

Мандатное управление доступом (Mandatory access control) —

разграничение доступа субъектов к объектам, основанное на характеризуемой меткой конфиденциальности информации, содержащейся в объектах, и официальном разрешении (допуске) субъектов обращаться к информации такого уровня конфиденциальности (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Массовая информация (Mass information) — предназначенные для неограниченного круга лиц печатные, аудио-, аудиовизуальные и иные сообщения и материалы (ст. 2 Закона РФ от 27 декабря 1991 г. ¹ 2124-I «О средствах массовой информации»).

Матрица доступа (Access matrix) — таблица, отображающая правила разграничения доступа (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Межведомственная комиссия по защите государственной тайны (Interdepartmental commission on protection of the state secret) —

коллегиальный орган, координирующий деятельность федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации по защите государственной тайны в интересах разработки и выполнения государственных программ, нормативных правовых актов и методических документов, обеспечивающих реализацию федерального законодательства о государственной тайне (Указ Президента РФ от 6 октября 2004 г. ¹ 1286 «Вопросы Межведомственной комиссии по защите государственной тайны»).

Международная почтовая связь (International postal communication) — обмен почтовыми отправлениями между организациями почтовой связи, находящимися под юрисдикцией разных госу-

65

дарств (ст. 2 Федерального закона от 17 июля 1999 г. ¹ 176-ФЗ «О почтовой связи»).

Международная телефонная связь (International telephone service) — телефонное соединение между пользователем, находящимся на территории Российской Федерации, и пользователем, находящимся на территории другого государства (Постановление Правительства РФ от 26 сентября 1997 г. ¹ 1235 «Об утверждении Правил оказания услуг телефонной связи»).

Международный стандарт (International standard) — стандарт, принятый международной организацией (ст. 2 Федерального закона от 27 декабря 2002 г. ¹ 184-ФЗ «О техническом регулировании»).

Метка конфиденциальности (Sensitivity label) — элемент информации, который характеризует конфиденциальность информации, содержащейся в объекте (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Методы информационного права (Methods of the information law) — способы воздействия отрасли информационного права на информационные отношения. Многофункциональность и специфика информации приводит к необходимости применения в информационном праве всего известного спектра методов правового регулирования в зависимости от вида и назначения информации.

Министерство культуры и массовых коммуникаций Российской Федерации (The ministry for culture and mass communications of the Russian Federation) — федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики в сфере культуры, искусства, историко-культурного наследия, кинематографии, средств массовой информации и массовых коммуникаций, архивного дела, авторского права и смежных прав, а также по нормативно-правовому регулированию в сфере культуры, искусства, историко-культурного наследия (за исключением сферы охраны культурного наследия), кинематографии, архивного дела, авторского права и смежных прав (за исключением нормативно-правового регулирования осуществления контроля и надзора в сфере авторского права и смежных прав (Постановление Правительства РФ от 17 июня 2004 г. ¹ 289 «О Министерстве культуры и массовых коммуникаций Российской Федерации»).

66

Многоуровневая защита (Multilevel security) — защита, обеспечивающая разграничение доступа субъектов с различными правами доступа к объектам различных уровней конфиденциальности (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Модель защиты (Protection model) — абстрактное (формализованное или неформализованное) описание комплекса программ- но-технических средств и (или) организационных мер защиты от несанкционированного доступа (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Модель нарушителя разграничения доступа (модель нарушителя ПРД) (Security policy violator’s model) — абстрактное (формализованное или неформализованное) описание нарушителя правил разграничения доступа (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Модификация информации (Updating of the information) —

преобразование, изменение информации с целью перевода ее в иное качественное состояние.

Мониторинг информационной безопасности организации банковской системы Российской Федерации (мониторинг ИБ) (Monitoring of information security of banking system of the Russian Federation organization) — постоянное наблюдение за событиями мониторинга ИБ, сбор, анализ и обобщение результатов наблюдения (Стандарт ЦБР СТО БР ИББС-1.0-2006 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения»).

Муниципальный архив (Municipal archive) — структурное подразделение органа местного самоуправления муниципального района, городского округа или муниципальное учреждение, создаваемое этим органом, которые осуществляют хранение, комплектование, учет и использование документов Архивного фонда Российской Федерации, а также других архивных документов (ст. 3 Федерального закона от 22 октября 2004 г. ¹ 125-ФЗ «Об архивном деле в Российской Федерации»).

67

Í

Налоговая тайна (Taxpayer confidentiality) — любые полученные налоговым органом, органами внутренних дел, органом государственного внебюджетного фонда и таможенным органом сведения о налогоплательщике, за исключением сведений: разглашенных налогоплательщиком самостоятельно или с его согласия; об идентификационном номере налогоплательщика; о нарушениях законодательства о налогах и сборах и мерах ответственности за эти нарушения; предоставляемых налоговым (таможенным) или правоохранительным органам других государств в соответствии с международными договорами (соглашениями), одной из сторон которых является Российская Федерация, о взаимном сотрудни- честве между налоговыми (таможенными) или правоохранительными органами — в части сведений, предоставленных этим органам (ч. 1 ст. 102 Налогового кодекса РФ).

Нарушитель правил разграничения доступа, т.е. нарушитель ПРД (Security policy violator) — субъект доступа, осуществляющий несанкционированный доступ к информации (Государственная техническая комиссия при Президенте Российской Федерации. Руководящий документ: «Защита от несанкционированного доступа к информации. Термины и определения»).

Национальные интересы Российской Федерации в информационной сфере (National interests of the Russian Federation in information sphere) — соблюдение конституционных прав и свобод человека

èгражданина в области получения информации и пользования ею; информационное обеспечение государственной политики Российской Федерации, связанное с доведением до российской

èмеждународной общественности достоверной информации о государственной политике Российской Федерации, ее официальной позиции по социально значимым событиям российской

èмеждународной жизни, с обеспечением доступа граждан к открытым государственным и информационным ресурсам; развитие современных информационных технологий, отечественной индустрии информации и т.п.; защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем (ст. 1 Доктрины информационной безопасности Российской Федерации от 9 сентября 2000 г. ¹ ÏÐ-1895).

Национальный библиотечно-информационный фонд документов Российской Федерации (National library-information fund of the Rus-

68

sian Federation) — собрание всех видов обязательного экземпляра, комплектуемое на основе обязательного бесплатного экземпляра, распределяемое между книжными палатами, библиотеками, органами научно-технической информации, предназначенное для постоянного хранения и общественного использования (ст. 1 Федерального закона от 29 декабря 1994 г. ¹ 77-ФЗ «Об обязательном экземпляре документов»).

Национальный стандарт (National standard) — стандарт, утвержденный национальным органом Российской Федерации по стандартизации (ст. 2 Федерального закона от 27 декабря 2002 г. ¹ 184-ФЗ «О техническом регулировании»).

Негативная (вредная) информация (Negative (harmful) information) — информация, возбуждающая социальную, расовую, национальную и религиозную ненависть и вражду; призывы к войне; пропаганду ненависти, вражды и превосходства; распространение порнографии; посягательство на честь, доброе имя и деловую репутацию людей; рекламу (недобросовестную, недостоверную, неэтичную, заведомо ложную, скрытую); информацию, оказывающую деструктивное воздействие на психику людей.

Негативное информационно-психологическое воздействие (Negative information-psychological influence) — воздействие на человека или группу лиц (в том числе помимо их воли), осуществляемое с использованием специальных средств и методов воздействия на психику человека и приводящее к негативным последствиям для личности, общества и государства.

Недобросовестная реклама (Unfair advertising) — недобросовестной признается реклама, которая: 1) содержит некорректные сравнения рекламируемого товара с находящимися в обороте товарами, которые произведены другими изготовителями или реализуются другими продавцами; 2) порочит честь, достоинство или деловую репутацию лица, в том числе конкурента; 3) представляет собой рекламу товара, реклама которого запрещена данным способом, в данное время или в данном месте, если она осуществляется под видом рекламы другого товара, товарный знак или знак обслуживания которого тождествен или сходен до степени смешения с товарным знаком или знаком обслуживания товара, в отношении рекламы которого установлены соответствующие требования и ограничения, а также под видом рекламы изготовителя или продавца такого товара; 4) является актом недобросовестной конкуренции в соответствии с антимонопольным

69

законодательством (п. 2 ст. 6 Федерального закона от 13 марта 2006 г. ¹ 38-ФЗ «О рекламе»).

Недостоверная реклама (Untrue advertising) — Недостоверной признается реклама, которая содержит не соответствующие действительности сведения: 1) о преимуществах рекламируемого товара перед находящимися в обороте товарами, которые произведены другими изготовителями или реализуются другими продавцами; 2) о любых характеристиках товара, в том числе о его природе, составе, способе и дате изготовления, назначении, потребительских свойствах, об условиях применения товара, о месте его происхождения, наличии сертификата соответствия или декларации о соответствии, знаков соответствия и знаков обращения на рынке, сроках службы, сроках годности товара; 3) об ассортименте и о комплектации товаров, а также о возможности их приобретения в определенном месте или в течение определенного срока; 4) о стоимости или цене товара, порядке его оплаты, размере скидок, тарифов и других условиях приобретения товара; 5) об условиях доставки, обмена, ремонта и обслуживания товара; 6) о гарантийных обязательствах изготовителя или продавца товара; 7) об исключительных правах на результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации юридического лица, средства индивидуализации товара; 8) о правах на использование официальных государственных символов (флагов, гербов, гимнов) и символов международных организаций; 9) об официальном или общественном признании, о получении медалей, призов, дипломов или иных наград; 10) о рекомендациях физических или юридических лиц относительно объекта рекламирования либо о его одобрении физическими или юридическими лицами; 11) о результатах исследований и испытаний; 12) о предоставлении дополнительных прав или преимуществ приобретателю рекламируемого товара; 13) о фактическом размере спроса на рекламируемый или иной товар; 14) об объеме производства или продажи рекламируемого или иного товара; 15) о правилах и сроках проведения стимулирующей лотереи, конкурса, игры или иного подобного мероприятия, в том числе о сроках окончания приема заявок на участие в нем, количестве призов или выигрышей по его результатам, сроках, месте и порядке их получения, а также об источнике информации о таком мероприятии; 16) о правилах и сроках проведения основанных на риске игр, пари, в том числе о количестве призов или выигрышей по результатам проведения основанных на риске игр, пари, сроках, месте и порядке получения призов

70