Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Понятийный аппарат информационной безопасности. Словарь
.pdf
которой является принадлежностью служебной деятельности; 2) необходимым образом оформленный носитель документированной информации,содержащий
сведения, которые относятся к негосударственной тайне, составляют интеллектуальную собственность юридического или физического лица и подлежат защите.
Называть конфиденциальные документы секретными
или ставить на них гриф секретности не допускается.
Особенностью конфиденциального документа является
то, что
носитель ценной, защищаемой информации, основной
источник накопления и распространения этой информации, в том числе неразглашения, утечки и обязательный объект защиты [88].
бом носителе, отнесенный к информационным ресурсам ограниченного доступа и содержащий сведения,
составляющие государственную тайну, которые включены в
сведений [88].
формация, основанная на документах, на фактах [91].
процедура оформления права граждан на доступ к сведениям, составляющим государственную тайну, а предприятий, учреждений и организаций — на проведение
работ с использованием таких сведений [6].
о
ных лиц и граждан к государственной тайне
предусматривает:
ством по нераспространению доверенных им сведений,
составляющих государственную тайну;
он представляет собой одновременно массовый
ДОКУМЕНТ СЕКРЕТНЫЙ — документ на лю-
утвержденный специальный перечень таких
ДОКУМЕНТАЛЬНАЯ ИНФОРМАЦИЯ — ин-
ДОПУСК К ГОСУДАРСТВЕННОЙ ТАЙНЕ —
Примечание. В соответствии со ст. 21 Закона
государственной тайне [6], допуск должност-
- принятие на себя обязательств перед государ-
281
- согласие на частичные, временные ограничения
их прав в соответствии со ст. 24 Закона о государственной тайне;
- письменное согласие на проведение в отношении их полномочными органами проверочных мероприятий;
- определение видов, размеров и порядка предоставления льгот, предусмотренных Законом о государственной тайне;
- ознакомление с нормами законодательства РФ
о государственной тайне, предусматривающими ответственность за его нарушение;
- принятие решения руководителем органа государственной власти, предприятия, учреждения или организации о допуске оформляемого лица к сведениям,
составляющим государственную тайну.
Социальные гарантии для должностных
лиц и граждан, допущенных к государственной
тайне на постоянной основе:
- процентные надбавки к заработной плате в
висимости от степени секретности сведений, к которым
они имеют доступ;
- преимущественное право при прочих равных
условиях на оставление на работе при проведении органами государственной власти, предприятиями, учреждениями и организациями организационных и (или)
штатных мероприятий.
Для сотрудников структурных подразделений по
защите государственной тайны дополнительно к социальным гарантиям
лиц и граждан, допущенных к государственной тайне на постоянной основе, устанавливается процентная
надбавка к заработной плате за стаж работы в указанных структурных подразделениях.
, установленным для должностных
за-
282
Устанавливаются три формы допуска к государственной тайне должностных лиц и граждан, соответствующие трем степеням секретности сведений, составляющих государственную тайну: сведения особой важности, совершенно секретные или секретные [6].
ДОСТУП К КОНФИДЕНЦИАЛЬНОЙ ИН ФОР-
МАЦИИ — санкционированное полномочным долж-
ностным лицом ознакомление конкретного лица с информацией, содержащей сведения конфиденциального
характера
ГОСУДАРСТВЕННУЮ ТАЙНУ — санкционированное полномочным должностным лицом ознакомление
конкретного лица со сведениями, составляющими государственную тайну [6].
формационному ресурсу, совершаемый в нарушение правил и полномочий (санкций), установленных
для данного ресурса [86].
ФОРМАЦИИ — доступ к информации, нарушающий правила
нием штатных средств, предоставляемых средствами
вычислительной техники или автоматизированными
системами [69].
[83].
ДОСТУП К СВЕДЕНИЯМ, СОСТАВЛЯЮЩИМ
ДОСТУП НЕПРАВОМОЧНЫЙ — доступ к ин-
ДОСТУП НЕСАНКЦИОНИРОВАННЫЙ К ИН-
разграничения доступа с использова-
Е
ЕДИНИЧНЫЙ ОБЪЕКТ ЗАЩИТЫ — конкретный носитель секретной или конфиденциальной информации, представляющий собой единое целое и предназначенный для выполнения определенных функций.
К единичным объектам (субъектам) защиты относятся
люди, владеющие секретной или конфиденциальной
283
информацией, секретные и конфиденциальные документы и изделия, в том числе технические средства обработки информации, выделенные здания и помещения, а также вспомогательные технические средства
и системы, подверженные влиянию информационных
физических полей [103].
З
ЗАЩИТА ИНФОРМАЦИИ ОТ РАЗ ГЛА ШЕ-
НИЯ — деятельность, направленная на предотвраще-
ние несанкционированного доведения защищенной информации до потребителей, не имеющих права доступа
к этой информации (ГОСТ 50922-2006) [82].
ЗАЩИТА СОБСТВЕННОСТИ [privacy
protection] — совокупность технических, администра-
тивных и физических мер, реализованных с целью обеспечения безопасности и конфиденциальности записей данных, равно как и
пасности и конфиденциальности от любых случайных
или преднамеренных действий, которые могут привести к затруднению, ущербу, неудобствам или несправедливости в отношении лица, о котором хранится соответствующая информация [103].
«ЗЕЛЕНАЯ КНИГА» (GREEN ВООК) — стан-
дарт Германии. Разработан Агентством информационной безопасности Германии как ответ на американ
скую «Оранжевую книгу». «Зеленая книга», в отличие
от «Оранжевой», в которой основной упор сделан на вопросы конфиденциальности, рассматривает в комплексе
требований к доступности, целостности и конфиденциальности данных. Ее требования предназначены для использования не только в интересах военного ведомства,
но и в гражданском секторе. Она также затрагивает
для защиты подсистем безо-
-
284
вопросы передачи секретной информации по открытым каналам связи. В 1990 г. «Зеленая книга» была
также одобрена представителями Великобритании,
Франции и Голландии и предложена в качестве основы для «Белой книги» — общеевропейского стандарта
в сфере информационной безопасности [82].
И
ИКСИ — Институт криптографии, связи и информатики (www.fssr.ru) [82].
ИНТЕРЕСЫ В ИНФОРМАЦИОННОЙ СФЕРЕ —
реальная причина действий, лежащая в основе мотивов
развития информационной сферы государства, общества, личности. В Доктрине информационной безопасности Российской Федерации определены интересы в сфере ИБ государства, общества, личности [30].
ИНТЕРЕСЫ ГОСУДАРСТВА В ИНФОРМАЦИОННОЙ СФЕРЕ — создание условий для
ничного развития российской информационной инфраструктуры, для реализации конституционных прав
и свобод человека и гражданина в области получения
информации и пользования ею в целях обеспечения
незыблемости конституционного строя, суверенитета
и территориальной целостности России, политической,
экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного
го сотрудничества [30].
ИНТЕРЕСЫ ЛИЧНОСТИ — состоят в реализации конституционных прав и свобод, в обеспечении личной безопасности, в повышении качества и уровня жизни, в физическом, духовном и интеллектуальном развитии человека и гражданина [29].
международно-
гармо-
285
ИНТЕРЕСЫ ЛИЧНОСТИ В ИНФОРМАЦИОННОЙ СФЕРЕ — реализация конституционных
прав человека и гражданина на доступ к информации,
на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития,
а также защита информации, обеспечивающей личную
безопасность [30].
ИНТЕРЕСЫ ОБЩЕСТВА — состоят в упрочении демократии, в создании правового
сударства, в достижении и поддержании общественного согласия, в духовном обновлении России [29].
ИНТЕРЕСЫ ОБЩЕСТВА В ИНФОРМАЦИОННОЙ СФЕРЕ — обеспечение интересов личности
в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении
России [30].
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ —
1) защищенность информации и поддерживающей
инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры [127]; 2) состояние
защищенности основных интересов личности, общества
и государства в информационном пространстве, включая информационно-телекоммуникационную инфраструктуру и собственно информацию в отношении таких ее свойств, как
ность и конфиденциальность [41].
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ РОССИЙСКОЙ ФЕДЕРАЦИИ — состояние защищен-
но сти национальных интересов Российской Федера ции в информационной сфере, определяющихся
целостность, объективность, доступ-
, социального го-
286
совокупностью сбалансированных интересов личности,
общества и государства [30].
ИНФОРМАЦИОННАЯ СИСТЕМА ПЕРСОНАЛЬНЫХ ДАННЫХ — информационная система,
представляющая собой совокупность персональных
данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных
данных с использованием средств автоматизации
или без использования таких средств [105]
ИНФОРМАЦИОННАЯ СРЕДА ОБЩЕСТВА
совокупность информационных ресурсов, систем формирования, распространения и использования информации, информационной инфраструктуры [82].
ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ ВООРУЖЕННЫХ СИЛ — 1) совокупность целенаправ-
ленных организационно-технических мероприятий,
осуществляемых лицами, принимающими решения,
органами управления, объектами и субъектами по добыванию, распознаванию, анализу, обработке, хранению и передачу информации в интересах эффективного функционирования системы
информационного обеспечения (в том числе рекламная
и редакционно-издательская), направленная на реализацию государственной информационной политики вобласти обороны и проводимая в целях создания благоприятных условий в информационной сфере, способствующих эффективному решению Вооруженными Силами
стоящих перед ними задач [107].
ИНФОРМАЦИЯ ПО КАТЕГОРИЯМ ДОСТУПА — подразделяется на общедоступную
цию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа) [7].
; 2) деятельность органов
информа-
—
287
ИНФОРМАЦИОННЫЙ МАТЕРИАЛ О ВООРУ ЖЕННЫХ СИЛАХ — сведения о фактах, событи-
ях, явлениях, процессах, происходящих в Вооруженных
Силах, а также сведения о руководителях и иных должностных лицах Вооруженных Сил [107].
ИНФОРМАЦИЯ КОНФИДЕНЦИАЛЬНАЯ —
служебная, профессиональная, промышленная, коммерческая или иная информация, правовой режим
которой устанавливается ее собственником на основе
законов о
ленной) тайне, государственной службе идругих законодательных актов; 2) сведения, не отнесенные к государственной тайне, доступ к которым ограничивается
в соответствии с законодательством РФ. К ней относятся сведения конфиденциального характера.
фиденциальной информации:
к ним в соответствии с законодательством РФ;
пе
в СМИ [83].
ТУПА — 1) вид сведений, доступ к которым ограничен
в соответствии с законодательством и разглашение которых может нанести ущерб интересам других лиц, общества и государства [86, 107]; 2) сведения, доступ к которым ограничен в соответствии с законодательством
и разглашение которых может нанести ущерб интересам других лиц, общества и государства [81].
личают сведения, составляющие государственную тайну, и конфиденциальную информацию. Информация
ограниченного доступа подразделяется на секретную
и конфиденциальную [83].
коммерческой, профессиональной (промыш-
Сведения, не подлежащие отнесению к кон-
- сведения, не подлежащие ограничению в досту-
- сведения, подлежащие распространению
ИНФОРМАЦИЯ ОГРАНИЧЕННОГО ДОС-
В составе информации ограниченного доступа раз-
288
ИНФОРМАЦИЯ С ОГРАНИЧЕННЫМ ДОСТУПОМ [limited access information] — информа-
ция, право доступа к которой ограничено установленными юридическими нормами и правилами [103].
ИНФОРМИРОВАНИЕ ОБЩЕСТВЕННОСТИ
О ВООРУЖЕННЫХ СИЛАХ РФ — деятельность орга-
нов информационного обеспечения по предоставлению
гражданам, организациям, представителям средств
массовой информации, российской и зарубежной общественности информации о строительстве, применении,
повседневной жизни
Сил, организуемая в плановом порядке и осуществляемая в виде публичных выступлений Министра обороны
Российской Федерации, руководителей органов военного управления и других уполномоченных должностных лиц Вооруженных Сил, их выступлений всредствах массовой информации, на пресс-конференциях,
интернет-конференциях, брифингах, «круглых столах»,
заседаниях пресс-клубов военных обозревателей
же путем распространения официальных заявлений
и сообщений органов военного управления и проведения иных информационных мероприятий [107].
ИНФОРМИРОВАНИЕ ОБЩЕСТВЕННОСТИ О ТЕРРОРИСТИЧЕСКОЙ АКЦИИ — дея-
тельность государственных и иных органов власти
осуществляемая с использованием информационных
средств и направленная на доведения до общественности информации о террористической акции в объеме
и порядке определенном действующими нормативноправовыми актами. Не допускается распростране-
ние информации:
- раскрывающей специальные технические при-
емы и тактику проведения контртеррористической
операции;
и деятельности Вооруженных
, а так-
289
- способной затруднить проведение контртеррори-
стической операции и создать угрозу жизни и здоровью
людей, оказавшихся в зоне проведения контртеррористической операции или находящихся за пределами
указанной зоны;
- служащей пропаганде или оправданию терро-
ризма и экстремизма;
- о сотрудниках специальных подразделений, членах оперативного штаба по управлению контртеррористической операцией при ее
цах, оказывающих содействие в проведении указанной
операции [23].
ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ НЕПРА-
ВОМЕРНОЕ — передача, распространение (публика-
ция), применение полученных легальным путем сведений в нарушение правил и полномочий (санкций),
установленных для данных сведений и субъекта, предпринявшего такие действия [86].
ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИОННО ТЕЛЕ КОММУНИКАЦИОННЫХ СИСТЕМ И ИНФОРМАЦИОННЫХ
использование телекоммуникационных и информационных систем и ресурсов без соответствующих прав или
с нарушением установленных правил, законодательства или норм международного права [86, 117].
ИСТОЧНИК УГРОЗЫ КОНФИ ДЕН ЦИАЛЬНОЙ ИНФОРМАЦИИ — объективные и субъ-
ективные явления, события, факторы, действия и обстоятельства, содержащие опасность для ценной информации. К объективным источникам
экстремальные ситуации, несовершенство технических
средств и др. Субъективные источники связаны с человеческим фактором и включают: злоумышленников
различного рода, посторонних лиц, посетителей, неквалифицированный или безответственный персонал,
РЕСУРСОВ НЕПРАВОМЕРНОЕ —
проведении, а также о ли-
относят:
290
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]