Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Понятийный аппарат информационной безопасности. Словарь
.pdf
или переупорядочением сообщений в процессе их обработки, хранения или передачи [69].
НЕСАНКЦИОНИРОВАННОЕ ИЗМЕНЕНИЕ
СО ОБЩЕНИЯ — последствие воздействия нарушите-
ля информационной безопасности на Взаимоувязанную
сеть связи Российской Федерации, характеризующееся
изменением данных сообщения при его обработке, хранении или передаче и невозможностью, вследствие этого, достоверного выделения информации, содержащейся в данном сообщении
НЕСАНКЦИОНИРОВАННЫЙ ДОСТУП К ИНФОРМАЦИОННОЙ СФЕРЕ ВЗАИМОУВЯЗАННОЙ
СЕТИ СВЯЗИ РОССИЙСКОЙ ФЕДЕРАЦИИ — воз-
действие нарушителя на Взаимоувязанную сеть связи
Российской Федерации, характеризующееся доступом
к информационной сфере Взаимоувязанной сети связи
Российской Федерации с нарушением установленных
прав и правил разграничения доступа, дающим возможность нарушителю совершать последующие действия (операции) по реализации той
ИБ указанной сети связи [69, 111].
НЕСАНКЦИОНИРОВАННЫЙ ПОВТОР СООБ ЩЕ НИЯ — последствие воздействия нарушителя
информационной безопасности на Взаимоувязанную
сеть связи Российской Федерации, характеризующееся несанкционированным повтором передачи ранее уже переданного заданному получателю сообщения [69, 111].
НОСИТЕЛИ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ — материаль-
ные объекты, в том числе физические поля, в
сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов.
[69].
или иной угрозы
которых
301
Примечание. Реквизиты носителей сведений, со-
ставляющих государственную тайну, включают следующие данные (ст. 12 Закона о государственной
тайне):
- о степени секретности содержащихся в носителе
сведений со ссылкой на соответствующий пункт действующего в данном органе государственной власти,
на данном предприятии, в данных учреждении и организации перечня сведений, подлежащих засекречиванию
ятии, об учреждении, организации, осуществивших
засек речивание носителя;
либо о событии, после наступления которого сведения
будут рассекречены [6].
;
- об органе государственной власти, о предпри-
- о регистрационном номере;
- о дате или условии рассекречивания сведений
О
ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАН-
НЫХ — действия, в результате которых невозможно
определить принадлежность персональных данных
конкретному субъекту персональных данных [105].
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕ-
ЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ —
1) реализация конституционных прав и свобод граждан Российской Федерации в сфере информационной
деятельности; 2) совершенствование и защита отечественной информационной инфраструктуры, интеграция России в мировое информационное пространство;
3) противодействие угрозе развязывания противоборства в информационной сфере [21].
302
ОБЕСПЕЧЕНИЕ СЕКРЕТНОСТИ ИНФОР МА-
ЦИИ — охрана и защита информации и информа-
ционных систем от несанкционированного доступа
или от изменения информации в период ее хранения, обработки или передачи, а также против воспрещения обслуживания имеющих допуск пользователей. Обеспечение секретности информации включает
меры, необходимые для обнаружения, документирования и противодействия таким
секретности информации состоит из безопасности компьютерной и связи безо пасности [86].
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ —
действия ( операции) с персональными данными, включая
сбор, систематизацию, накопление, хранение, уточнение
(обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных [106].
ОБЩЕДОСТУПНАЯ ИНФОРМАЦИЯ НА РЫН-
КЕ ЦЕННЫХ БУМАГ — информация
привилегий для доступа к ней или подлежащая раскрытию в соответствии с Федеральным законом « О рынке ценных бумаг» [31].
ОБЩЕДОСТУПНЫЕ ПЕРСОНАЛЬНЫЕ
ДАН НЫЕ — персональные данные доступ неогра-
ниченного круга лиц, к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не
распространяется требование соблюдения конфиденциальности [106].
ОБЩЕСТВЕННЫЕ СВЯЗИ МИНИСТЕРСТВА
ОБОРОНЫ — деятельность центральных орга-
нов военного управления, направленная на достижение взаимодействия и взаимопонимания между
Министерством обороны как федеральным органом
исполнительной власти и обществом [107].
угрозам. Обеспечение
, не требующая
303
ОБЪЕКТ ИНФОРМАЦИОННОЙ БЕЗО ПАСНОСТИ ВЗАИМОУВЯЗАННОЙ СЕТИ СВЯЗИ РОС СИЙСКОЙ ФЕДЕРАЦИИ — объект (объекты)
Взаимоувязанной сети связи Российской Федерации,
воздействие нарушителя информационной безопасности на который (которые) может привести к реализации угрозы ИБ указанной сети связи и управление которым (которыми) в соответствии с заданной политикой
ИБ взаимоувязанной сети связи Российской
в отношении специфических действий, относящихся
к ИБ указанной сети связи, осуществляется единым руководящим органом (администратором) системы обеспечения ИБ указанной сети связи [69].
ОБЪЕКТЫ АДМИНИСТРАТИВНОГО УПРАВЛЕНИЯ — создаваемые заблаговременно по решению
руководителей федеральных органов государственной власти, органов государственной власти субъектов
Российской Федерации, органов местного самоуправления и организаций
чения, предназначенные для размещения и обеспечения деятельности соответствующего органа управления в период мобилизации и в военное время [58].
ОБЪЕКТЫ ИНФОРМАТИЗАЦИИ, ПОДЛЕЖА ЩИЕ ОБЯЗАТЕЛЬНОЙ АТТЕС ТА ЦИИ — обя-
зательной аттестации подлежат объекты информатизации, предназначенные для обработки информации,
составляющей государственную тайну, управления
экологически опасными объектами, ведения секретных
переговоров [101].
ОБЪЕКТЫ ОБЕСПЕЧЕНИЯ ИНФОРМА ЦИОННОЙ БЕЗОПАСНОСТИ В СФЕРЕ ОБО РОНЫ.
К таким объектам относятся:
- информационная инфраструктура централь-
ных органов военного управления и органов военного
управления видов ВС РФ и родов войск, объединений,
объекты мобилизационного назна-
Федерации
304
соединений, воинских частей и организаций, входящих в ВС РФ, научно-исследовательских учреждений
Минобороны России;
- информационные ресурсы предприятий оборонного комплекса и научно-исследовательских учреждений, выполняющих государственные оборонные заказы либо занимающихся оборонной проблематикой;
- программно-технические средства автоматизированных и автоматических систем управления войсками
и оружием, вооружения и
ных средствами информатизации;
- информационные ресурсы, системы связи и информационная инфраструктура других войск, воинских формирований и органов [30].
ОГРАНИЧЕНИЯ ПРАВ ДОЛЖНОСТНОГО ЛИЦА ИЛИ ГРАЖДАНИНА, ДОПУЩЕННЫХ
ИЛИ РАНЕЕ ДОПУСКАВШИХСЯ К ГОСУДАРСТВЕННОЙ ТАЙНЕ, могут касаться:
- права выезда за границу на срок, оговоренный
в трудовом договоре (контракте) при
ска гражданина к государственной тайне;
- права на распространение сведений, составляющих государственную тайну, и на использование открытий и изобретений, содержащих такие сведения;
- права на неприкосновенность частной жизни
при проведении проверочных мероприятий в период
оформления допуска к государственной тайне [6].
ОПАСНАЯ ЗОНА 1 — пространство вокруг тех-
нического средства обработки
лах которого на случайных антеннах наводится опасный сигнал выше допустимого нормированного уровня.
В зоне 1 запрещается размещение случайных антенн,
имеющих выход по токопроводящим коммуникациям
за пределы контролируемой зоны [103].
военной техники, оснащен-
оформлении допу-
информации, в преде-
305
ОПАСНАЯ ЗОНА 2 — пространство вокруг тех-
нического средства обработки информации, в пределах
которого отношение опасный сигнал/помеха для составляющих напряженности электромагнитного поля превышает допустимое нормированное значение [103].
ОПЕРАТИВНО-РОЗЫСКНЫЕ МЕРОПРИЯ-
ТИЯ В ИНФОРМАЦИОННОЙ СФЕРЕ — контроль
почтовых отправлений, телеграфных и иных сообщений; прослушивание телефонных переговоров; снятие
информации с технических
компьютерной информации.
Примечание. Оперативно-розыскные мероприя-
тия, связанные с контролем почтовых отправлений,
телеграфных и иных сообщений, прослушиванием
телефонных переговоров с подключением к станционной аппаратуре предприятий, учреждений и организаций независимо от форм собственности, физических и юридических лиц, предоставляющих услуги
и средства связи, со снятием информации с
ских каналов связи, с получением компьютерной информации, проводятся с использованием оперативнотехнических сил и средств органов федеральной службы безопасности и органов внутренних дел и впределах
своих полномочий, федеральных органов налоговой
полиции в порядке определенном межведомственными нормативными актами или соглашениями между
органами, осуществляющими оперативно-розыскную
деятельность.
Проведение
тий (включая получение компьютерной информации),
которые ограничивают конституционные права человека и гражданина на тайну переписки, телефонных
переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой
связи, а также право на неприкосновенность жилища,
оперативно-розыскных мероприя-
каналов связи; получение
техниче-
306
допускается на основании судебного решения и при
наличии информации:
- о признаках подготавливаемого, совершаемого
или совершенного противоправного деяния, по которому
производство предварительного следствия обязательно;
- о лицах, подготавливающих, совершающих или
совершивших противоправное деяние, по которому производство предварительного следствия обязательно;
- о событиях или действиях (бездействии), создающих угрозу государственной, военной, экономи
ческой или экологической безопасности Российской
Федерации [17].
«ОРАНЖЕВАЯ КНИГА» (ORANGE BOOK) —
полное название Department of Defence Trusted
Computer System Evalution Criteria» DOD 5200.28STD
(«Критерий оценивания безопасности компьютерных
систем министерства обороны»). Это американский
(США) стандарт оценивания безопасности компьютерных систем, устанавливающий четыре класса А, В, С
и D уровней доверительности (или уверенности в безопасности) для конкретных приложений, разрабатываемых и
ЧЕНИЯ — 1) пресс-службы (пресс-центры) видов
Вооруженных Сил, Тыла Вооруженных Сил, военных
округов, флотов, родов войск Вооруженных Сил, воинских контингентов и группировок в зонах проведения
миротворческих и контртеррористических операций,
чрезвычайных ситуаций, органов военного управления, а также помощники командующих (командиров)
объединениями (соединений
связям с общественностью и СМИ, штатные сотрудники военных комиссариатов, отвечающие заинформирование общественности; 2) силы и средства информационной безопасности в СМИ [107].
используемых в интересах правительства [103].
ОРГАНЫ ИНФОРМАЦИОННОГО ОБЕСПЕ-
и воинских частей) по
-
307
ОСНОВНЫЕ НАПРАВЛЕНИЯ МЕЖДУНАРОД НОГО СОТРУДНИЧЕСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ В ОБЛАСТИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ:
- запрещение разработки, распространения и при-
менения «информационного оружия»;
- обеспечение безопасности международного информационного обмена, в том числе сохранности информации при ее передаче по национальным телекоммуникационным каналам и каналам связи;
- координация деятельности правоохранительных органов стран, входящих в мировое сообщество,
по предотвращению компьютерных преступлений;
- предотвращение несанкционированного доступа к конфиденциальной информации в международных банковских телекоммуникационных сетях
и системах информационного обеспечения мировой
торговли, к информации международных правоохранительных организаций, ведущих борьбу с транснациональной организованной преступностью, международным терроризмом, распространением наркотиков и
оружием и расщепляющимися материалами, а также
торговлей людьми [30].
СТВЕННОЙ ТАЙНЕ И ИХ ЗАСЕКРЕЧИВАНИЕ —
введение в предусмотренном Законом о государственной тайне порядке для сведений, составляющих государственную тайну, ограничений на их распространение
и на доступ к их носителям [6].
ставляющие
законом тайну [46].
психотропных веществ, незаконной торговлей
ОТНЕСЕНИЕ СВЕДЕНИЙ К ГОСУДАР-
ОХРАНЯЕМЫЕ СВЕДЕНИЯ — сведения, со-
государственную или иную охраняемую
308
П
ПЕРЕЧЕНЬ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ
ГОСУДАРСТВЕННУЮ ТАЙНУ — совокупность ка-
тегорий сведений, в соответствии с которыми сведения
относятся к государственной тайне и засекречиваются
на основаниях и в порядке, установленных федеральным законодательством [6].
ПЕРСОНАЛЬНЫЕ ДАННЫЕ — любая инфор-
мация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту
персональных данных) [106].
ПОЛЬЗОВАТЕЛЬ (ПОТРЕБИТЕЛЬ) ИНФОР
МАЦИИ — 1) субъект, обращающийся к информаци-
онной системе или посреднику за получением необходимой ему информации и пользующийся ею; 2) любое лицо или любой объект, которые могут пересылать
команды или сообщения в систему обработки данных либо получать их из нее (ДСТУ 2874-94); 3) субъект информационных отношений, обладающий правом пользования доверенным
ресурсом [103].
ПРЕДОСТАВЛЕНИЕ ИНФОРМАЦИИ, СО-
СТАВЛЯЮЩЕЙ КОММЕРЧЕСКУЮ ТАЙНУ — пе-
редача информации, составляющей коммерческую тайну и зафиксированной на материальном носителе, ее
обладателем органам государственной власти, иным государственным органам, органам местного самоуправления в целях выполнения их функций [114].
ПРИНЦИПЫ ОБЕСПЕЧЕНИЯ БЕЗОПАС-
НОСТИ — основными принципами обеспечения безо-
пасности являются:
1) соблюдение
и гражданина;
и защита прав и свобод человека
ему информационным
-
309
2) законность;
3) системность и комплексность применения фе-
деральными органами государственной власти, органами государственной власти субъектов Российской
Федерации, другими государственными органами, органами местного самоуправления политических, организационных, социально-экономических, информационных, правовых и иных мер обеспечения безопасности;
4) приоритет предупредительных мер в целях обеспечения безопасности;
5) взаимодействие федеральных органов
ственной власти, органов государственной власти субъектов Российской Федерации, других государственных
органов с общественными объединениями, международными организациями и гражданами в целях обеспечения безопасности [5].
государ-
Р
РАЗГЛАШЕНИЕ ИНФОРМАЦИИ — несанк-
ционированное доведение защищаемой информации
до потребителей, не имеющих права доступа к этой
информации [58].
РАЗДЕЛЕНИЕ ПРИВИЛЕГИЙ [privilege
sharing] — принцип открытия механизма защиты дан-
ных, при котором для доступа к ним необходимо указать
не один, а два пароля (например, двумя лицами) [103].
РАЗНООБРАЗИЕ ЗАЩИТЫ — принцип защи-
ты, предусматривающий исключение повторяемости
в выборе путей реализации замысла защиты, в том числе с применением типовых решений [103].
РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАН -
НЫХ — действия, направленные на передачу персо-
нальных данных определенному кругу лиц (передача
310
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]