Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Понятийный аппарат информационной безопасности. Словарь
.pdf
психически неполноценных людей, сотрудников, обиженных руководством фирмы, и др. Источники угрозы конфиденциальной информации могут быть внешними и внутренними. Внешние источники — чрезвычайные события, организационные структуры
и фи зические лица, проявляющие определенный интерес к информации. Внутренние источники угрозы свя заны с обслуживающим персоналом. Наличие
источ ника угрозы не
зуется в действиях [88].
ИСТОЧНИКИ УГРОЗ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ.
Различают внешние и внутренние источники угроз информационной безопасности Российской Фе дерации.
Внешние источники угроз:
- деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов
Российской Федерации в информационной сфере;
- стремление ряда стран
лению интересов России в мировом информационном
пространстве, вытеснению ее с внешнего и внутреннего
информационных рынков;
- обострение международной конкуренции за обладание информационными технологиями и ресурсами;
- деятельность международных террористических
организаций;
- увеличение технологического отрыва ведущих
держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных россий
ских информационных технологий;
- деятельность космических, воздушных, морских
и наземных технических и иных средств (видов) разведки иностранных государств;
является угрозой. Угроза реали-
к доминированию и ущем-
-
291
- разработка рядом государств концепций инфор-
мационных войн, предусматривающих создание средств
опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных
систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.
Внутренние источники угроз:
- критическое состояние отечественных отраслей
промышленности;
- неблагоприятная криминогенная обстановка, сопровождающаяся
ственных и криминальных структур в информационной сфере, получения криминальными структурами
доступа к конфиденциальной информации, усиления
влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере;
- недостаточная координация деятельности федеральных органов государственной власти, органов
государственной
нию и реализации единой государственной политики
в области обеспечения информационной безопасности
Российской Федерации;
- недостаточная разработанность нормативной
правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;
- неразвитость институтов гражданского общества
и недостаточный государственный контроль за развитием информационного рынка России;
- недостаточное финансирование мероприятий по
обеспечению информационной безопасности Российской
Федерации;
тенденциями сращивания государ-
власти субъектов РФ по формирова-
292
- недостаточная экономическая мощь государства;
- снижение эффективности системы образования
и воспитания, недостаточное количество квалифицированных кадров в области обеспечения ИБ;
- недостаточная активность федеральных органов
государственной власти, органов государственной власти субъектов РФ в информировании общества о своей
деятельности, в разъяснении принимаемых решений,
в формировании открытых государственных ресурсов
и развитии системы
- отставание России от ведущих стран мира
по уровню информатизации федеральных органов государственной власти, органов государственной власти субъектов РФ и органов местного самоуправления,
кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы
услуг и быта граждан [30].
доступа к ним граждан;
К
КЛАСС РИСКОВ — множество угроз информа-
ционной безо пасности, выделенных по определенному
признаку (например, относящихся к определенной подсистеме или типу ресурса) [82].
КОММЕРЧЕСКАЯ ИНФОРМАЦИЯ [commer-
cial information] — информация, распространяемая
только по желанию ее обладателя и на его условиях;
объект купли-продажи [103].
КОММЕРЧЕСКАЯ ТАЙНА — сведения конфи-
денциального характера из любой сферы деятельности
государственного или частного предприятия, разглашение которых может нанести материальный или
моральный ущерб ее владельцам или пользователям
(юридическим лицам). Охрана коммерческой тайны
осуществляется ее владельцем [103].
293
КОНСТИТУЦИОННЫЕ ПРАВА И СВОБОДЫ ЧЕЛОВЕКА И ГРАЖДАНИНА (В ИНФОРМАЦИОННОЙ СФЕРЕ) — права и свободы че-
ловека и гражданина, гарантируемые Конституцией
в информационной сфере. К основным конституционным правам и свободам человека и гражданина относятся [1]: право на личную и семейную тайну (ст. 23);
право на тайну переписки, телефонных переговоров,
почтовых
во ознакомления с документами и материалами, непосредственно затрагивающими его права и свободы (ст.
24); право свободно искать, получать, передавать, производить и распространять информацию любым законным способом (ст. 29); свобода массовой информации
(ст. 29); право на знание фактов и обстоятельств, создающих угрозу для
во на благоприятную окружающую среду, достоверную
информацию о ее состоянии (ст. 42).
НОСТЬ — деятельность, осуществляемая органами
федеральной службы безопасности и (или) их подразделениями (далее в настоящей статье — органы контрразведки), а также должностными лицами указанных органов и подразделений посредством проведения
контрразведывательных мероприятий
ления, предупреждения, пресечения разведывательной и иной деятельности специальных служб и организаций иностранных государств, а также отдельных
лиц, направленной на нанесение ущерба безопасности
Российской Федерации. Основаниями для проведения
органами контрразведки контрразведывательных мероприятий являются:
ной и иной деятельности специальных служб и организаций иностранных государств, а также отдельных
, телеграфных и иных сообщений (ст. 23); пра-
жизни и здоровья людей (ст. 41); пра-
КОНТРРАЗВЕДЫВАТЕЛЬНАЯ ДЕЯТЕЛЬ-
в целях выяв-
а) наличие данных о признаках разведыватель-
294
лиц, направленной на нанесение ущерба безопасности
Российской Федерации;
б) необходимость получения сведений о событиях или действиях, создающих угрозу безопасности
Российской Федерации;
в) необходимость обеспечения защиты сведений,
составляющих государственную тайну;
г) необходимость изучения (проверки) лиц, оказывающих или оказывавших содействие органам федеральной службы безопасности на конфиденциальной
основе;
д) необходимость
пас ности;
е) запросы специальных служб, правоохранительных органов и иных организаций иностранных госу дарств,
международных организаций в соответствии с международными договорами Российской Федерации [16].
КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ —
1) документированная информация, доступ к которой
ограничивается в соответствии с законодательством
Российской Федерации [107]; 2) информация, которая
представляет собой коммерческую или личную тайны
охраняется ее владельцем [105].
и
КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСО НАЛЬ-
НЫХ ДАННЫХ — Операторы и иные лица, получив-
шие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные
данные без согласия субъекта персональных данных,
если иное не предусмотрено федеральным законом [105].
КОНЦЕПЦИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ — совокупность официальных взглядов
на обеспечение информационной безопасности,
ды и средства защиты жизненно важных интересов
личности, общества и государства в информационной
сфере [86].
обеспечения собственной безо-
мето-
295
КОНЦЕПЦИЯ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ — система
взглядов на обеспечение в Российской Федерации безопасности личности, общества и государства от внешних
и внутренних угроз во всех сферах жизнедеятельности.
В Концепции сформулированы важнейшие направления государственной политики Российской Федерации.
Под национальной безопасностью Российской Феде рации понимается безопасность ее многонационального народа
источника власти в Российской Федерации. [29].
«КРАСНАЯ КНИГА» — базовый нормативный документ МО США. Продукт адаптации «Оранжевой книги» для нужд безопасности сетей. Фактически это двеотдельные книги в красных переплетах, которые вышли
под названиями Trusted Network Inter-pretation of the
Trusted Computer System Evaluation Criteria (NCSCTG-005) и Trusted Network Interpretation Environments
Guideline: Guidance for Applying the Trusted Network
Interpretation (NCSC-TG-011). Эти книги были выпуще-
ны Национальным центром компьютерной
сти Министерства обороны США в качестве инструк ций
для оценки компьютерных сетей МО США [82].
как носителя суверенитета и единственного
безопасно-
Л
ЛИЦЕНЗИАТ В ОБЛАСТИ ЗАЩИТЫ ИНФОРМАЦИИ — сторона в лицензионном соглашении,
передающая право на проведение работ в области защиты информации [103].
ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ /ДО ГОВОР/ В ОБЛАСТИ ЗАЩИТЫ ИН ФОР МАЦИИ —
соглашение /договор/ между лицензиаром и лицензиатом, определяющее /определяющий/ условия проведения работ в области защиты информации [103].
296
ЛИЦЕНЗИРОВАНИЕ В ОБЛАСТИ ЗАЩИТЫ
ИНФОРМАЦИИ — деятельность, заключающаяся
в передаче или получении прав на проведение работ
в области защиты информации, оформленная лицензионным соглашением /договором/ [103].
ЛИЧНАЯ БЕЗОПАСНОСТЬ [personnel secu-
rity] — процедуры, удостоверяющие, что все, кто имеет
доступ к критичной информации, получили необходимое разрешение и соответствующие полномочия [103].
ЛИЧНАЯ ИНФОРМАЦИЯ [private infor mation] — информация
зациях, затрагивающая их интересы, распространение
которой возможно лишь в случае согласия на это соответствующих лиц и организаций [103].
ЛИЧНАЯ ТАЙНА [privacy] — 1) сведения конфиденциального характера, разглашение которых может нанести материальный (моральный) ущерб отдельному (физическому) лицу. Охрана личной тайны
осуществляется ее владельцем; 2) право индивидуума
контролировать и влиять на то, какая информация, относящаяся к индивидууму, может собираться и накапливаться и кем и кому эта информация может быть
предоставлена [103].
о гражданах страны или органи-
М
МЕЖДУНАРОДНАЯ ИНФОРМАЦИОННАЯ
БЕЗОПАСНОСТЬ — состояние международных отно-
шений, исключающее нарушение мировой стабильности и создание угрозы безопасности государств и мирового сообщества в информационном пространстве [41].
МЕЖДУНАРОДНАЯ ИНФОРМАЦИОННАЯ
ПРЕ СТУПНОСТЬ — использование телекоммуника-
ционных и информационных систем и ресурсов и воздействие на такие системы и ресурсы в международном
297
информационном пространстве в противоправных целях [41, 86].
МЕЖДУНАРОДНАЯ ПОЧТОВАЯ СВЯЗЬ —
обмен почтовыми отправлениями между организациями почтовой связи, находящимися под юрисдикцией
разных государств [13].
МЕЖДУНАРОДНЫЙ ИНФОРМАЦИОННЫЙ
ТЕРРОРИЗМ — использование телекоммуникацион-
ных и информационных систем и ресурсов и воздействие на такие системы и ресурсы в международном
информационном пространстве в террористических
целях [41].
Н
НАЦИОНАЛЬНАЯ БЕЗОПАСНОСТЬ РОССИЙСКОЙ ФЕДЕРАЦИИ — состояние защищен-
ности личности, общества и государства от внутренних и внешних угроз, при котором обеспечиваются реализация конституционных прав и свобод граждан
Российской Федерации (далее — граждане), достойные качество и уровень их жизни, суверенитет, независимость, государственная и территориальная целостность, устойчивое социально-экономическое развитие
Российской Федерации [29].
Выделяют четыре основные составляющие
национальных интересов Российской Федерации
в информационной сфере:
1) соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления России, сохранение и укрепление нравственных
ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала
страны;
298
2) информационное обеспечение государственной
политики Российской Федерации, связанное с доведением до российской и международной общественности
достоверной информации о ее официальной позиции
по социально значимым событиям российской и международной жизни, с обеспечением доступа граждан к открытым государственным информационным
ресурсам;
3) развитие современных информационных технологий, отечественной индустрии информации, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок,
а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов. На этой основе можно решать
проблемы создания наукоемких технологий, технологического перевооружения промышленности, приумножения достижений отечественной науки и техники. Россия должна занять
ровых лидеров микроэлектронной и компьютерной
промышленности;
4) защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем [30].
НАЦИОНАЛЬНЫЕ ИНТЕРЕСЫ РОССИЙ-
СКОЙ ФЕДЕРАЦИИ — объективно значимые потреб-
ности личности, общества и государства в обеспечении
их защищенности и устойчивого развития [29].
НАЦИОНАЛЬНЫЙ БИБЛИОТЕЧНО-ИН ФОРМАЦИОННЫЙ ФОНД
СКОЙ ФЕДЕРАЦИИ — собрание всех видов доку-
ментов, комплектуемое на основе обязательного экземпляра, распределяемое в соответствии с Федеральным
законом «Об обязательном экземпляре документов»,
достойное место среди ми-
ДОКУМЕНТОВ РОС СИЙ-
299
предназначенное для постоянного хранения и общественного использования и являющееся частью культурного достояния народов Российской Фе дерации [25].
НАЦИОНАЛЬНЫЙ ЦЕНТР КОМПЬЮТЕРНОЙ БЕЗОПАСНОСТИ (NCSC) США [National
Computer Security Center] — организация, поддерживающая и стимулирующая распространение защищенных систем в учреждениях Федерального правительства. Является координирующим органом в области анализа и разработки систем с
защитой. Первичное название — Центр Компьютерной
Безопасности министерства обороны США (DoD
Computer Security Center) [103].
НЕЗАКОННАЯ ДЕЯТЕЛЬНОСТЬ В СФЕРЕ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ [software
piracy] — непредусмотренная документами деятельность лиц, заключающаяся в копировании и распространении программного обеспечения без соответствующей лицензии [103].
НЕСАНКЦИОНИРОВАННОЕ ИЗМЕНЕНИЕ
МАРШРУТА СООБЩЕНИЯ — последствие воз-
действия нарушителя информационной безопасности
на Взаимоувязанную сеть связи Российской
характеризующееся изменением маршрутной информации, содержащейся в передаваемом сообщении или
в системе коммуникации сети связи, и приводящее
к передаче сообщения или части сообщения по измененному адресу [69].
НЕСАНКЦИОНИРОВАННОЕ ИЗМЕНЕНИЕ
ПОСЛЕДОВАТЕЛЬНОСТИ СООБЩЕНИЙ — по-
следствие воздействия нарушителя информационной
безопасности на Взаимоувязанную сеть связи Российской
Федерации, характеризующееся смещением во времени
гарантированной
Федерации,
300
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]