Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Понятийный аппарат информационной безопасности. Словарь
.pdf
экранирующие устройства и сооружения, разделительные устройства в сетях электроснабжения, защитные
фильтры и т. д. [103].
ПАТЕНТ [patent] — гарантия со стороны пра-
вительства, данная изобретателю или его доверенному лицу и дающая привилегию в виде исключительного права на реализацию, использование или продажу изобретения в течение определенного срока (обычно
20
лет) [2, 103].
ПЕРЕДАЮЩИЙ ЦЕНТР (ПЦ) — радиотеле-
визионные передающие центры (РТПЦ), радиоцентры (РЦ) и иные организации электросвязи, предоставляющие в том числе услуги по распространению
теле- и (или) радиопрограмм, подготовленных организациями теле-, радиовещания [26].
ПЕРЕПОЛНЕНИЕ-SYN — метод вывода си-
стемы из строя путем посылки ей такого числа SYNпакетов, которое не может
См. «пакеты-убийцы» [103].
ПЕРЕСТАНОВКА [permutation] — криптографическая операция, связанная с изменением порядка
следования отдельных битов или символов в блоке данных. См. «подстановка» [103].
ПЕРЕСЫЛКА ФАЙЛОВ [fi le transfer] — про-
цедура перемещения содержимого всего файла или его
части между открытыми системами [103].
ПЕРЕХВАТ СООБЩЕНИЙ [message wire tapping] — несанкционированное подключение специ-
ального терминала к линии связи, прием и использование сообщений, циркулирующих между абонентскими пунктами и ЭВМ [103].
ПИРАТСТВО — кража структуры, кода, незаконное распространение и использование программ.
Традиционные формы компьютерного пиратства —
закупка, незаконное копирование и распространение
обработать сетевой драйвер.
111
без какой-либо оплаты были довольно широко распространены среди пользователей на заре компьютеризации, что привело к использованию средств ограничения копий во многих современных программных
продуктах [82].
ПОБОЧНЫЕ ЭЛЕКТРОМАГНИТНЫЕ ИЗЛУЧЕНИЯ И НАВОДКИ — 1) электромагнитные излу-
чения технических средств обработки защищаемой информации, возникающие как побочное явление и вызванные
в их электрических и магнитных цепях, а также электромагнитные наводки этих сигналов на токопроводящие линии, конструкции и цепи питания [68]; 2) нежелательные излучения и наводки, проявляющиеся в виде
побочных, внеполосных, шумовых и наводимых сигналов, потенциально образующих неконтролируемые каналы утечки конфиденциальной информации [83].
tion]
жа паролей или PIN-кодов путем наблюдения за их на-
бором на клавиатуре [103].
умышленная несанкционированная модификация информации при ее обработке техническими средствами
с целью получения определенных выгод (преимуществ)
перед конкурентом или нанесения ему ущерба [103].
зователя, пытающегося выдать себя за другого пользователя [103].
графическая операция, связанная с замещением
блока другим и использующая определенный код.
См. «перестановка» [103].
электрическими сигналами, действующими
ПОВРЕЖДЕНИЕ ДАННЫХ [data corrup-
— нарушение целостности данных [103].
«ПОДГЛЯДЫВАНИЕ ИЗ-ЗА ПЛЕЧА» — кра-
ПОДДЕЛКА ИНФОРМАЦИИ [forgery] —
ПОДМЕНА [mascquerade] — поведение
ПОДСТАНОВКА [substitution] — крипто-
поль-
112
ПОДСТАНОВКА ТРАФИКА [traffi c padding] —
установление поддельных соединений, генерация
фальшивых блоков данных и (или) отдельных фальшивых данных внутри блоков данных [103].
ПОКАЗАТЕЛЬ ЗАЩИЩЕННОСТИ СРЕДСТВ
ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ [protection cri-
terion of computer system] — характеристика средств
вычислительной техники, отражающая защищенность
и описываемая определенной группой требований, варьируемых по уровню, глубине, в зависимости от класса защищенности средств
ПОЛИМОРФНЫЕ (ЗАШИФРОВАННЫЕ) ВИРУСЫ — вирусы, предпринимающие специальные
меры для затруднения их поиска и анализа. Не имеют сигнатур, то есть не содержат ни одного постоянного участка кода. В большинстве случаев два образца
одного и того же «полиморфного» вируса не будут иметь
ни одного совпадения. Это достигается шифрованием
основного тела вируса и модификациями программырасшифровщика. Например, к этому типу вирусов относятся вирусы «Мutant» и «Сhаmеlеоn» [82].
ПОЛИТИЧЕСКАЯ РЕКЛАМА — оплачиваемые
кандидатом, избирательным объединением либо иным
лицом, действующим в интересах кандидата, избирательного объединения, сообщения, материалы, побуждающие, призывающие граждан совершить предлагаемые действия [117].
ПОЛНОМОЧИЯ —
нала, программы, системы) осуществлять те или иные
процедуры над защищенными данными [103].
ПОЛУЧАТЕЛЬ ДОКУМЕНТОВ — юридическое
лицо или его структурное подразделение, наделенные
правом получения, хранения и общественного использования обязательного экземпляра на безвозмездной
основе [25].
вычислительной техники [70, 103].
право пользователя (терми-
113
ПОЛУЧАТЕЛЬ ИНФОРМАЦИИ — материальный объект или субъект, воспринимающий информацию во всех формах ее проявления с целью дальнейшей
ее обработки и использования. Источниками и получателями информации могут быть как люди, так и технические средства, которые накапливают, хранят, преобразуют, передают или принимают информацию [103].
ПОЛУЧЕНИЕ (ДОБЫВАНИЕ) ИНФОР МАЦИИ — действия
и анализом фактов, связанных со структурой, свойствами и взаимодействием объектов и явлений, извлекаемых из поступающих сигналов и знаков [83].
ПОЛУЧЕНИЕ РАЗВЕДЫВАТЕЛЬНОЙ ИНФОР МА ЦИИ — процесс, складывающийся из добы-
вания разведывательных данных и получения сначала
разведывательных сведений, а затем итоговой разведывательной информации в форме, удобной
тия человеческим сознанием. Восприятие человеком любой информации, в том числе разведывательной информации потребителем, осуществляется поэтапно и состоит
из чувственного познания (восприятие с помощью органов чувств) и абстрактного мышления, заключающегося в опосредованном, отвлеченном и обобщенном отражении объектов и явлений внешнего мира. Высшими
формами абстрактного мышления является язык (речь)
и письменность, представляющие собой средства материального выражения мысли. Обработка разведывательных данных и сведений и получение разведывательной информации может осуществляться как вручную, так и с использованием технических средств [103].
ПОЛЬЗОВАТЕЛЬ (ПОТРЕБИТЕЛЬ) ИН ФОР-
МАЦИИ — 1) субъект, обращающийся к информаци-
онной системе или посреднику за получением необходимой ему информации и пользующийся ею; 2) любое лицо или любой объект, которые могут пересылать
, связанные со сбором, обработкой
для восприя-
114
команды или сообщения в систему обработки данных либо получать их из нее (ДСТУ 2874-94); 3) субъект информационных отношений, обладающий правом пользования доверенным ему информационным
ресурсом [103].
ПОЛЬЗОВАТЕЛЬ УСЛУГАМИ СВЯЗИ — лицо,
заказывающее и (или) использующее услуги связи [9].
ПОМЕХА ТЕХНИЧЕСКОЙ РАЗВЕДКЕ — физический процесс или действие, обеспечивающее полное подавление или существенное
стей технической разведки [103].
ПОМЕХИ — 1) обширная область явлений, препятствующих нормальной работе аппаратуры, устройств
комплексов и вызывающих отклонение от расчетных (номинальных) значений параметров работы различных технических средств. Затрудняют обнаружение, определение координат, распознавание, селекцию и сопровождение целей, а также связь, передачу
данных. По источнику возникновения помехи
ся на искусственные и естественные. По физическим
полям различают помехи электрические, магнитные,
электромагнитные, включая тепловые в инфракрасном диапазоне волн, акустические (в том числе гидроакустические), гравитационные и вибрационные [83];
2) [noise, interference] — возмущения в канале связи, искажающие передаваемое сообщение [103].
ПОМЕХОЗАЩИЩЕННОСТЬ — 1) показатель
эффективности (надежности) комплекса мер, направленных на обеспечение устойчивой
боты технических устройств (комплексов) в условиях
помех [83]; 2) [noise protection] — способность ИС со-
хранять качество функционирования при воздействии
внешних помех и наличии дополнительных средств защиты от помех, не относящихся к принципу действия
или построения машины [103].
снижение возможно-
делят-
и непрерывной ра-
115
ПОСРЕДНИК [proxy] — приложение, выполняемое на шлюзе, которое передает пакеты между авторизованным клиентом и внешним хостом. Посредник
принимает запросы от клиента на определенные сервисы Internet, а затем, действуя от имени этого клиента (то есть выступая его посредником), устанавливает соединение для получения, запрошенного сервиса.
Все шлюзы прикладного уровня
с приложениями программы-посредники. Большинство
шлюзов сеансового уровня используют канальные посредники, которые обеспечивают те же функции перенаправления запросов, но поддерживают большую
часть сервисов TCP/IP [103].
ПОТРЕБИТЕЛИ РЕКЛАМЫ — лица, на привлечение внимания которых к объекту рекламирования
направлена реклама [113].
ПОЧТА ЭЛЕКТРОННАЯ [electronic mail
(computer mail)] — система пересылки сообщений
между пользователями вычислительных
торой ЭВМ берет на себя все функции по хранению
и пересылке сообщений. Для осуществления такой пересылки отправитель и получатель (получатели) не
обязательно должны одновременно находиться у терминалов и необязательно должны быть подключены
к одной ЭВМ [103].
ПОЧТОВАЯ «БОМБА» — блокирование сай-
та путем вывода из строя почтового
кой огромного числа писем. Используется для предотвращения получения сайтом писем в ходе атаки или
для мести [103].
ПОЧТОВАЯ СВЯЗЬ — 1) вид связи, представляющий собой единый производственно-технологический
комплекс технических и транспортных средств, обеспечивающий прием, обработку, перевозку, доставку (вручение) почтовых отправлений, а также осуществление
используют связанные
систем, в ко-
сервера посыл-
116
почтовых переводов денежных средств [13]; 2) единая технологическая сеть учреждений и транспортных средств,
обеспечивающих прием, обработку, перевозку и доставку почтовых отправлений (письма и почтовые карточки,
бандероли, пакеты, посылки, почтовые контейнеры, печатные издания в соответствующей упаковке), перевод
денежных средств, а также организацию экспедирования, доставки и распространения периодической печати,
денежных выплат целевого назначения [96].
ПОЧТОВАЯ СВЯЗЬ ОБЩЕГО ПОЛЬЗОВАНИЯ — составная часть единой почтовой связи
Российской Федерации, которая открыта на условиях публичного договора для пользования всем гражданам, органам государственной власти Российской
Федерации, органам государственной власти субъектов
Российской Федерации, органам местного самоуправления и юридическим лицам [13].
ПОЧТОВЫЕ ОТПРАВЛЕНИЯ — адресованные
письменная корреспонденция
вые контейнеры [13].
ПРАВИЛА ДОСТУПА — совокупность норм
и мер, установленная для осуществления доступа субъекта к информационному ресурсу с использованием
штатных технических средств [103].
ПРАВИЛА РАЗГРАНИЧЕНИЯ ДОСТУПА —
1) совокупность правил, регламентирующих права
доступа субъектов доступа к объектам доступа [75];
2) [security policy] — совокупность норм и мер, регла-
ментирующих права доступа субъектов доступа
ектам доступа [103].
ПРАВО АВТОРСКОЕ [author right,
copyright] — исключительное право, предоставляе-
мое законом автору или его представителю, на воспроизведение, публикацию и копирование оригинальной
работы [103].
, посылки, прямые почто-
к объ-
117
ПРАВО ИНФОРМАЦИОННОЕ — совокупность
законодательных информационно-правовых норм, регулирующих общественные отношения в информационной сфере и являющихся гарантированным инструментом охраны интеллектуальной информационной
собственности (информационного продукта) юридических и физических лиц [88].
ПРАВОВАЯ ФОРМА ЗАЩИТЫ ИН ФОР МАЦИИ — защита информации, базирующаяся на при-
менении статей конституции и законов государства, положений
нормативно-правовых документов в области информатики, информационных отношений и защиты информации. Правовая форма защиты информации регламентирует права и обязанности субъектов информационных отношений, правовой статус органов, технических
средств и способов защиты информации и является базой для создания морально-этических норм
защиты информации [103].
ОННОЙ БЕЗОПАСНОСТИ — нормативные правовые акты, регламентирующие отношения в информационной сфере, и нормативные методические документы по обеспечению ИБ [30].
ПОМЕХА (ПРЕДНАМЕРЕННАЯ ПОМЕХА) — спе-
циально создаваемая помеха для снижения эффективности функционирования РЭС [51]. В зависимости
от диапазона, в котором
меха, различают радиопомехи, оптико-электронные помехи и акустические помехи.
личных видов: от небрежного анализа, использующего
легко доступные средства управления, до изощренных
гражданского и уголовного кодексов и других
в области
ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ИНФОР МА ЦИ-
ПРЕДНАМЕРЕННАЯ РАДИО ЭЛЕКТРОН НАЯ
создается преднамеренная по-
ПРЕДНАМЕРЕННЫЕ УГРОЗЫ — угрозы раз-
118
вторжений с использованием специальных сведений
о системе [68]. Реализуемая преднамеренная угроза
может рассматриваться как «вторжение».
ПРЕДНАМЕРЕННЫЙ (ТЕХНИЧЕСКИЙ) КАНАЛ УТЕЧКИ ИНФОРМАЦИИ [premeditated
(technical) channel of information loss] — технический канал утечки информации, формируемый путем
целенаправленного создания носителей информации
и (или) сред их распространения [103].
ПРЕДОСТАВЛЕНИЕ АВТОРСКИХ ПОЛНОМОЧИЙ [authorization] — предоставление админи-
стратором системы конкретным лицам прав владения
позволяющих последним использовать транзакции,
процедуры или всю систему в целом [103].
ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ — действия, направленные на получение информации определенным кругом лиц или передачу информации определенному кругу лиц [7].
ПРЕДОСТАВЛЕНИЕ ПРАВА НА ДОСТУП
[autho rization] — выдача разрешения ( санкции) на использование определенных программ и данных [103].
ПРЕДПИСАНИЕ НА ИЗГОТОВЛЕНИЕ — документ, содержащий требования по обеспечению защищенности технические средства обработки информации в процессе его производства [103].
ПРЕДПИСАНИЕ НА ЭКСПЛУАТАЦИЮ — документ, содержащий требования по обеспечению защищенности технического средства обработки информации в процессе его эксплуатации [103].
ПРЕДПОСЫЛКИ НЕСАНКЦИОНИРОВАННОГО ДОС ТУПА — совокупность факторов, создаю-
щих благоприятные условия для несанкционированного доступа
[86].
,
119
ПРИВАТНОСТЬ ДАННЫХ [data privacy] —
статус данных, состоящий в их доступности только владельцу или ограниченной группе пользователей; гарантированная системой доступность к данным со стороны определенного лица или группы лиц [103].
ПРИВИЛЕГИИ [privilege] — права пользователя или программы, состоящие в доступности определенных объектов и действий в вычислительной
системе [103].
ПРИГОДНОСТЬ (
МАЦИИ — свойство информации, состоящее в её спо-
собности обеспечить эффективную работу информационной системы [86]. Пригодность информации —
принцип, который гарантирует, что система и данные
работают и доступны пользователям. В этом контексте
отказ от обслуживания рассматривается как нападение
на пригодность (готовность) информации.
ПРИЕМ — способ осуществления чего-
нибудь [91].
ПРИЦЕЛЬНАЯ ПОМЕХА —
спектра частот которой соизмерима с шириной полосы
частот приемного устройства аппаратуры разведки или
технического демаскирующего признака [103].
ПРОВЕРКА БЕЗОПАСНОСТИ — независимый
просмотр, изучение системных журналов и наблюдение за функционированием информационных систем
и объектов с целью определения достаточности средств
контроля системы, соответствия принятой методике
безопасности и процедурам обработки данных, обнаружения
мендаций по изменению средств контроля и процедур
безопасности [83].
ма представления совокупности данных и команд,
нарушений безопасности, выработки реко-
ПРОГРАММА ДЛЯ ЭВМ — 1) объективная фор-
ЦЕННОСТЬ) ИНФОР-
помеха, ширина
120
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]