Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Понятийный аппарат информационной безопасности. Словарь
.pdf
Функциональное поражение включает: поражение
электромагнитным излучением и средствами специального программно-технического воздействия.
ФУНКЦИОНАЛЬНЫЕ ТРЕБОВАНИЯ (спецификации функций безопасности) — подмноже-
ство функций ИС, относящихся к обеспечению ЗИ [103].
ФУНКЦИОНАЛЬНЫЙ ОБЪЕКТ — элемент
программы, осуществляющий выполнение действий
по реализации законченного фрагмента алгоритма программы [78].
ФУНКЦИЯ СКОРОСТЬ-ПОГРЕШНОСТЬ
[rate distortion function] — часто переводится как эн
тропия. Зависимость предельной скорости кодирования источника с критерием верности («Coding with
fi dely criterion») от погрешности воспроизведения
сообщений [103].
-
Х
ХАКЕР [hacker] — пользователь, который пытается вносить изменения в системное программное обеспечение, зачастую не имея на это право. Хакером можно назвать программиста, который создает более или
менее полезные вспомогательные программы, обычно
плохо документированные и иногда вызывающие нежелательные побочные результаты [103].
Ц
ЦЕЛОСТНОСТЬ БАЗЫ ДАННЫХ [database
integrity] — состояние базы данных, когда все зна-
чения данных правильны в том смысле, что отражают состояние реального мира (в пределах заданных
171
ограничений по точности и временной согласованности) и подчиняются правилам взаимной непротиворечивости. Поддержание целостности базы данных включает проверку целостности и восстановление из любого
неправильного состояния, которое может быть обнаружено; это входит в функции администратора базы
данных [103].
ЦЕЛОСТНОСТЬ ДАННЫХ [data integrity] —
1) состояние, при котором данные, предоставленные
в компьютере,
дных документах. Свойство, относящееся к набору данных и означающее, что данные не могут быть изменены
или разрушены без санкции на доступ. С сохранением целостности информации в базах данных связаны
три аспекта: поддержание семантической целостности,
управление параллельной обработкой данных, восстановление данных [103]; 2) способность данных
вергаться изменению или аннулированию в результате несанкционированного доступа [66].
ЦЕЛОСТНОСТЬ ИНФОРМАЦИИ [informa-
tion integrity] — 1) способность средства вычисли-
тельной техники или автоматизированной системы
обеспечивать неизменность информации в условиях
случайного и/или преднамеренного искажения (разрушения) [69, 70, 103]; 2) свойство информации при ее
обработке техническими средствами, обеспечивающее
предотвращение ее несанкционированной модификации или несанкционированного
ЦЕЛОСТНОСТЬ СИСТЕМЫ [system integ-
rity] — 1) качество системы, которым она обладает,
если корректно выполняет все свои функции, свободна от намеренных или случайных несанкционированных манипуляций; 2) состояние системы, в котором существует полная гарантия того, что при любых условиях компьютерная система базируется на логически
в точности соответствуют данным в исхо-
не под-
уничтожения.
172
завершенных аппаратных и программных средствах,
обеспечивающих работу защитных механизмов, логическую корректность и достоверность операционной системы и целостность данных [103].
ЦЕЛОСТНОСТЬ СООБЩЕНИЯ — свойство защищенности сообщения в процессе его хранения, обработки и передачи от несанкционированного изменения, повтора и изменения порядка следования последовательности сообщений [69].
ЦЕЛОСТНОСТЬ СПЕЦИАЛЬНОГО ЗАЩИТНОГО
циального защитного знака и совокупности характерных признаков, предусмотренных техническими
условиями [99].
нее намеченный результат защиты информации [58].
Целью защиты информации может быть предотвращение ущерба собственнику, владельцу, пользователю
информации в результате возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на
требование от редакции средства массовой информации со стороны должностных лиц, государственных органов, организаций, учреждений или общественных
объединений предварительно согласовывать сообщения и материалы (кроме случаев, когда должностное
лицо является автором или интервьюируемым), а равно наложение запрета на распространение сообщений
и материалов, их отдельных
value] — свойство информации, определяемое ее пригодностью к практическому использованию в различных областях целенаправленной деятельности
человека [103].
ЗНАКА — неизменность внешнего вида спе-
ЦЕЛЬ ЗАЩИТЫ ИНФОРМАЦИИ — зара-
информацию.
ЦЕНЗУРА МАССОВОЙ ИНФОРМАЦИИ —
частей [26].
ЦЕННОСТЬ ИНФОРМАЦИИ [information
173
ЦИФРОВАЯ ПОДПИСЬ [digital signature] —
дополнительная информация, предоставляемая
источником для обеспечения аутентификации.
Последовательность данных, добавляемая к блоку данных или к результату его криптографического преобразования, которая позволяет получателю данных проверить источник и целостность блока данных, а также защиту от подлога или подделки [103].
ЦИФРОВОЙ СЕРТИФИКАТ — набор данных,
который объединяет
ного лица и его открытый ключ. Сертификаты формируются надежной организацией, называемой Сertifi cate au-
thority (орган сертификации, см. например, Very Sign),
только после того, как она проверит соответствие указанного в сертификате имени и открытого ключа. Чтобы
избежать подделки, сертификаты заверяются цифровой
подписью издателя сертификатов. Формат цифровых
сертификатов определен в документе ССIТТ Х.509 [82].
название организации или имя част-
Ч
ЧЕЛОВЕК — форма существования информации,
обусловленная свойством человека накапливать и хранить в своем сознании (памяти) смысловую информацию, а при необходимости выдавать ее другому человеку или техническому устройству. Выдача человеком
информации происходит устно при разговоре, письменно в виде документа или путем передачи изделий различного назначения [103].
ЧЕРВЬ [worm]
стему, часто злонамеренно, и прерывающая ход обработки информации в системе. В отличие от вирусов,
червь обычно не искажает файлы данных и программы. Обычно червь выполняется, оставаясь необнаруженным, и затем самоуничтожается [103].
— программа, внедряемая в си-
174
ЧРЕЗВЫЧАЙНАЯ СИТУАЦИЯ — это обстановка на определенной территории, сложившаяся в результате аварии, опасного природного явления, катастрофы, стихийного или иного бедствия, которые могут
повлечь или повлекли за собой человечески жертвы,
ущерб здоровью людей или окружающей природной
среде значительные материальные потери и нарушение условий жизнедеятельности людей [18].
ЧРЕЗВЫЧАЙНОЕ ПОЛОЖЕНИЕ — вводимый
в соответствии с Конституцией и Федеральным конституционным законом «О чрезвычайном положении» на всей
территории РФ или в ее отдельных местностях особый
правовой режим деятельности органов государственной
власти, органов местного самоуправления, организаций
независимо от организационно-правовых форм и форм
собственности, их должностных лиц, общественных объединений, допускающий установленные указанным
Законом
ничения прав и свобод граждан Российской Федерации,
иностранных граждан, лиц без гражданства, прав организаций и общественных объединений, а также возложение на них дополнительных обязанностей.
менной мерой, применяемой исключительно для обеспечения безопасности граждан и защиты конституционного строя Российской
о чрезвычайном положении отдельные огра-
Введение чрезвычайного положения является вре-
Федерации [15].
Ш
ШИФР — 1) совокупность обратимых преобразований множества возможных открытых данных
на множество возможных зашифрованных данных,
осуществляемых по определенным правилам с применением ключей [55]; 2) совокупность условных знаков,
175
используемых для преобразования открытой информации в вид, исключающий ее восстановление (дешифрование), если наблюдающий ( перехватывающий) не имеет сведений (ключа) для раскрытия шифра [83].
ШИФРОВАНИЕ — 1) процесс зашифрования
или расшифрования [55]; 2) криптографическое преобразование данных для получения шифротекста.
Шифрование может быть необратимым процессом,
в связи с чем соответствующий процесс дешифрования
невозможно реализовать [66]; 3)
ритмическое (криптографическое) преобразование данных с целью получения шифрованного текста [83].
Примечание. Шифрование может быть предварительное (шифруется текст документа) и линейное
(шифруется разговор). Кроме того, бывает шифрование
блочное (каждый очередной блок шифруется независимо) и поточное (каждый знак шифруется независимо
от других).
математическое, алго-
Э
ЭКЗЕМПЛЯР ПРОИЗВЕДЕНИЯ — копия
произведения, изготовленная в любой материальной
форме [2].
ЭКЗЕМПЛЯР ФОНОГРАММЫ — копия фонограммы на любом материальном носителе, изготовленная непосредственно или косвенно с фонограммы
и включающая все звуки или часть звуков, зафиксированных в этой фонограмме [2].
ЭКОНОМИЧЕСКАЯ ИНФОРМАЦИЯ — информация, предназначенная для уменьшения неопределенности поведения объектов хозяйствования, производственных
денежных организаций, включая инвестиционные
процессов, финансовых и кредитно-
176
процессы [95]. К экономической информации может
быть отнесена коммерческая информация и реклама.
ЭКСПЕРТ-АУДИТОР В ОБЛАСТИ ЗАЩИТЫ
ИНФОРМАЦИИ — лицо, аттестованное на право про-
ведения одного или нескольких видов работ в области сертификации защищенных изделий, технических
средств и способов защиты информации [103].
ЭКСПЕРТИЗА СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ — оценка соответствия представлен-
ных
проектных материалов по защите информации (на
объекте) поставленной цели, требованиям стандартов
и других нормативных документов [103].
ЭКСПЕРТНАЯ СИСТЕМА [expert system] —
комплекс программных средств, в основу которого положена интерпретация правил, аккумулирующих знания экспертов по определенной специальности [103].
ЭЛЕКТРОСВЯЗЬ — всякая передача или при-
ем знаков, сигналов, письменного текста, изображений, звуков по проводной,
электромагнитным системам [9].
ЭЛЕКТРОАКУСТИЧЕСКИЙ ПРЕ ОБРА ЗО-
ВАТЕЛЬ — устройство, предназначенное для преоб-
разования акустических колебаний в электрические
и обратно [103].
ЭЛЕКТРОМАГНИТНАЯ НАВОДКА — инду-
цирование электрических сигналов в цепях вспомогательных технических средств и систем (ВТСС) за счет
побочных электромагнитных излучений технических
средств обработки информации, приводящее к утечке
информации по
пределы контролируемой зоны [103].
ЭЛЕКТРОМАГНИТНАЯ СОВМЕ СТИ МОСТЬ —
условия совместного использования радиоэлектронных
средств, при которых взаимные помехи не влияют на их
работоспособность [103].
токопроводящим коммуникациям за
радио-, оптической и другим
177
ЭЛЕКТРОМАГНИТНОЕ ПОДАВЛЕНИЕ —
преднамеренное подавляющее или маскирующее воздействие электромагнитной энергией на РЭС.
Электромагнитное подавление, осуществляемое в радиодиапазоне, именуется радиоподавлением, в диапазоне световых (оптических) волн световым
подавлением [90].
ЭЛЕКТРОМАГНИТНЫЕ ПОМЕХИ — 1) непоражающие электромагнитные излучения, которые
ухудшают качество функционирования РЭС, работающих на принципе приема, усиления и преобразования
электромагнитных сигналов [53]; 2) наличие
тельного электромагнитного излучения, которое может
привести к повреждению данных [87]. Создаваемые
в диапазоне радиоволн электромагнитные помехи именуют радиопомехами, в световом (оптическом)
диапазоне — световыми.
ЭЛЕКТРОМАГНИТНЫЙ КАНАЛ УТЕЧКИ ИНФОРМАЦИИ — физический путь от источника побоч-
ных электромагнитных излучений и наводок (ПЭМИН)
различных технических средств к злоумышленнику
за счет распространения электромагнитной энергии в
душном пространстве и направляющих системах [83].
ЭЛЕКТРОННЫЙ АДРЕС — набор символов, од-
нозначно или опосредованно определяющий место расположения объекта вычислительной сети [103].
ЭЛЕКТРОННАЯ ПОЧТА — технология обмена
информацией в информационно-вычислительных сетях использующая специализированные протоколы.
ЭЛЕКТРОННАЯ ПОДПИСЬ — информация
в электронной форме, которая присоединена к другой
информации в электронной форме (подписываемой ин
формации) или иным образом связана с такой информацией и которая используется для определения лица,
подписывающего информацию [24].
нежела-
воз-
-
178
ЭЛЕКТРОННОЕ СООБЩЕНИЕ — информация, представленная в форме набора состояний элементов электронной вычислительной техники, иных
электронных средств обработки, хранения и передачи информации, могущей быть преобразованной
в форму, пригодную для однозначного восприятия
человеком [24].
ЭНТРОПИЯ [entrophy] — в теории информации
мера неопределенности состояния объекта или некоторой ситуации (случайной величины) с конечным
лом исходов. Понятие энтропии введено Шенноном.
Используется для определения количества информации в сообщении. Так, количество информации при равновероятности всех значений сообщения определяется по формуле H=k*log m, где Н — энтропия, k — число знаков в сообщении, m — число знаков в алфавите
источника [103].
ЭФФЕКТИВНОСТЬ — свойство объекта удовлетворять требованиям к услуге с
ственными характеристиками [67, 69].
ЭФФЕКТИВНОСТЬ ЗАЩИТЫ ИНФОРМАЦИИ
[information techmical protection effi ciency] —
1) степень соответствия достигнутого уровня защи-
щенности информации поставленной цели; 2) показатель, характеризующий уровень технической защиты
информации [103].
заданными количе-
чис-
Я
ЯЗЫК JAVA — язык программирования, разработанный Sun Microsystems, Inc. Он может использоваться как обычный язык программирования для разработки сетевых приложений. Кроме того, он используется для написания небольших приложений,
179
называемых апплетами. Среда для выполнения Javaапплетов должна быть безопасной, то есть апплет не
должен иметь возможности модифицировать что-либо
вне WWW-браузера [103].
ЯЗЫК АДМИНИСТРИРОВАНИЯ БАЗЫ
ДАННЫХ [database administration language] —
искусственный язык для описания действий, связанных с администрированием базы данных (ДСТУ
2874-94) [103].
ЯЗЫК БАЗЫ ДАННЫХ [database language] —
искусственный язык для описания процессов создания
, ведения и использования баз данных (ДСТУ
2874-94) [103].
ЯЗЫК ГИПЕРТЕКСТОВОЙ РАЗМЕТКИ ДОКУМЕНТОВ [HTML] — используется для создания
Web-страниц [103].
ЯЗЫК ЗАПРОСОВ [query language] — искусственный язык для описания запросов, поиска данных в базах данных и действий над запросами (ДСТУ
2874-94) [103].
180
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]