Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Понятийный аппарат информационной безопасности. Словарь
.pdf
персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том
числе обнародование персональных данных в средствах
массовой информации, размещение в информационнотелекоммуникационных сетях или предоставление
доступа к персональным данным каким-либо иным
способом [106].
РАССЕКРЕЧИВАНИЕ СВЕДЕНИЙ И ИХ НО-
СИТЕЛЕЙ — снятие ранее введенных в предусмо-
тренном Законом
ке ограничений на распространение сведений, составляющих государственную тайну и на доступ к их
носителям [6].
РЕЖИМНОЕ ПРЕДПРИЯТИЕ / УЧРЕЖ-
ДЕНИЕ — групповой объект защиты, представляю-
щий собой предприятие (учреждение), информация
о функциональной деятельности которого и получаемых результатах требует защиты от технических разведок [103].
РЕЖИМНЫЕ ОБЪЕКТЫ — военные и
альные объекты, воинские части, предприятия, организации, учреждения, для функционирования которых
установлены дополнительные меры безопасности [33].
о государственной тайне поряд-
специ-
С
СВЕДЕНИЯ КОНФИДЕНЦИАЛЬНОГО ХА РАК-
ТЕРА — сведения, входящие в следующий пе речень:
1) сведения о фактах, событиях и обстоятельствах
жизни гражданина, позволяющие идентифицировать
его личность (персональные данные), за исключением сведений, подлежащих распространению в СМИ,
в установленных федеральными законами случаях;
311
2) сведения, составляющие тайну следствия и су-
допроизводства, сведения о лицах, в отношении которых
в соответствии с Федеральными законами от 20.04.1995
№ 45-ФЗ «О государственной защите судей, должностных лиц правоохранительных и контролирующих органов» и от 20.08.2004 № 119-ФЗ «О государственной защите потерпевших, свидетелей и иных участников уголовного судопроизводства»,
решение о применении мер государственной защиты,
а также сведения о мерах государственной защиты указанных лиц, если законодательством РФ такие сведения не отнесены к сведениям, составляющим государственную тайну;
3) служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с ГК и
тайна);
4) сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии
с ГК и Федеральными законами РФ (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных и иных сообщений и так далее);
5) сведения, связанные с коммерческой деятельностью, доступ
ственной власти в соответствии с ГК и Федеральными
законами РФ;
6) сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них;
7) сведения, содержащиеся в личных делах осужденных, а также сведения о принудительном исполнении судебных актов, актов
ностных лиц, кроме сведений, которые являются общедоступными в соответствии с Федеральным
Федеральными законами РФ (служебная
к которым ограничен органами государ-
другими НПА РФ принято
других органов и долж-
312
законом от 02.10.2007 № 229-ФЗ «Об исполнительном
производстве» [35].
СВЕДЕНИЯ ОСОБОЙ ВАЖНОСТИ — сведе-
ния в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб
интересам Российской Федерации в одной или нескольких из перечисленных областей [36].
СВЕДЕНИЯ, НЕ ПОДЛЕЖАЩИЕ ОТНЕСЕНИЮ К
СЕКРЕЧИВАНИЮ:
- о чрезвычайных происшествиях и катастрофах,
угрожающих безопасности и здоровью граждан и их последствиях, а также о стихийных бедствиях, их официальных прогнозах и последствиях;
- о состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности;
- о привилегиях,
рантиях, предоставляемых государством гражданам,
должностным лицам, предприятиям, учреждениям
и организациям;
- о фактах нарушения прав и свобод человека
и гражданина;
- о размерах золотого запаса и государственных
валютных резервах Российской Федерации;
- о состоянии здоровья высших должностных лиц
Российской Федерации;
- о фактах нарушения законности органами государственной власти
СВЕДЕНИЯ, СОСТАВЛЯЮЩИЕ ГОСУДАР-
СТВЕННУЮ ТАЙНУ — защищаемые государством
сведения в области военной, внешнеполитической,
ГОСУДАРСТВЕННОЙ ТАЙНЕ И ЗА-
компенсациях и социальных га-
и их должностными лицами [6].
313
экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести вред безопасности государства [86].
СЕКРЕТНАЯ ИНФОРМАЦИЯ (СВЕ ДЕ-
НИЯ) — информация, содержащая сведения, отнесен-
ные к государственной тайне [36, 61, 64].
СЕКРЕТНОСТЬ — ограничение, накладывае-
мое собственником, на доступ к информации, документам, делам, базам данных, продукции, оборудованию,
транспорту, на вход и
(территории), здании, помещениях [88].
СЕКРЕТНОСТЬ /КОНФИДЕНЦИАЛЬ НОСТЬ/
ИНФОРМАЦИИ — свойство информации при ее об-
работке техническими средствами, обеспечивающее
предотвращение несанкционированного ознакомления
с ней или несанкционированного документирования
(снятия копий) [103].
СЕКРЕТНОСТЬ ДАННЫХ [data privacy] —
ограничение, накладываемое автором на доступ к его
информации другим лицам. Оформляется присваиванием информации определенного грифа
ется закрытием ее паролем, шифрованием и другими
методами [103].
СЕРТИФИКАТ КЛЮЧА ПРОВЕРКИ ЦИФ-
РОВОЙ ПОДПИСИ — электронный документ или до-
кумент на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа
проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
Примечание. Такой
квалифицированным, т. е. соответствующим требованиям, установленным законодательством, и созданный
нахождение в определенной зоне
и осуществля-
сертификат может быть также
314
аккредитованным удостоверяющим центром либо федеральным органом исполнительной власти, уполномоченным в сфере использования электронной
подписи [24].
СЕРТИФИКАТ СООТВЕТСТВИЯ В ОБЛАСТИ
ЗАЩИТЫ ИНФОРМАЦИИ — 1) документ, выдавае-
мый в соответствии с правилами сертификации, указывающий, что обеспечивается необходимая уверенность
в том, что должным образом идентифицированные защищенные изделия, технические средства и способы
защиты
дарту или другому нормативному документу; 2) действие органа по сертификации или другого независимого органа (лица) по его поручению, доказывающее,
что обеспечивается необходимая уверенность в том, что
должным образом идентифицированные защищенные
изделия, технические средства и способы защиты информации соответствуют конкретному стандарту или
другому нормативному документу [103].
контрольные испытания продукции, проводимые
с целью установления соответствия характеристик
ее свойств национальным и (или) международным
нормативно-техническим документам [100].
ФОРМАЦИИ ПО ТРЕБОВАНИЯМ БЕЗО ПАСНОСТИ ИНФОРМАЦИИ — деятельность по подтвер-
ждению их характеристик требованиям государственных стандартов или иных нормативных документов
по защите информации, утвержденных Гостехкоми ссией
ФОРМАЦИИ — деятельность по установлению соответствия характеристик изделия и/или информационной
информации соответствуют конкретному стан-
СЕРТИФИКАЦИОННЫЕ ИСПЫТАНИЯ —
СЕРТИФИКАЦИЯ СРЕДСТВ ЗАЩИТЫ ИН-
России [44].
СЕРТИФИКАЦИЯ СРЕДСТВА ЗАЩИТЫ ИН-
315
технологии требованиям (нормативным документам)
по защите информации [68].
СЕРТИФИКАЦИЯ УРОВНЯ ЗАЩИТЫ [protec tion level certifi cation] — процесс установления со-
ответствия средства вычислительной техники или автоматизированной системы набору определенных требований по защите [70, 103].
СЕТЬ СВЯЗИ ОБЩЕГО ПОЛЬЗОВАНИЯ — со-
ставная часть Взаимоувязанной сети связи Российской
Федерации, открытая для пользования физическим
и юридическим лицам, в
не может быть отказано [9, 69].
СЕТЬ ЭВМ [computer network] — 1) совокупность сети передачи данных, взаимосвязанных ею ЭВМ
и необходимых для реализации этой связи программного обеспечения и (или) технических средств, которая предназначена для организации распределенной
обработки информации [103]; 2) соединенные каналами связи системы обработки данных, ориентированные
на конкретного
СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОР МАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ
ФЕДЕРАЦИИ — часть системы обеспечения нацио-
нальной безопасности страны.
Основными элементами организационной основы системы обеспечения информационной безопасности Российской Федерации являются: Президент РФ,
Федеральное Собрание РФ, Правительство РФ, Совет
Безопасности РФ, федеральные органы исполнительной
власти, межведомственные и государственные комиссии, создаваемые Президентом РФ
РФ, органы исполнительной власти субъектов РФ, органы местного самоуправления, органы судебной власти,
общественные объединения, граждане, принимающие
пользователя [85].
услугах которой этим лицам
и Правительством
316
в соответствии с федеральным законодательством РФ
участие в решении задач обеспечения ИБ [30].
СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОР МАЦИОННОЙ БЕЗОПАСНОСТИ СЕТИ СВЯЗИ — со-
вокупность правовых, организационных и технических мероприятий, норм, служб и механизмов защиты,
органов управления и исполнителей, направленных
на противодействие угрозам информационной безопасности с целью сведения до минимума возможного ущер
ба пользователю или оператору связи [69].
СИСТЕМА ОБЕСПЕЧЕНИЯ НАЦИ О НАЛЬНОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕ ДЕРАЦИИ — органы, силы и средства обеспечения наци-
ональной безопасности, осуществляющие меры политического, правового, организационного, экономического,
военного и иного характера, направленные на обеспечение безопасности личности, общества и государства [29].
СИСТЕМА СЕРТИФИКАЦИИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ — совокупность участников
сертификации, осуществляющих ее по установленным
правилам [43].
СИСТЕМА УПРАВЛЕНИЯ ВОЕННОЙ
СВЯЗЬЮ — часть системы военной связи, обеспе-
чивающая функционирование СВС с заданным качеством. Система управления военной связью состоит из иерархически взаимоувязанных органов и пунктов управления, средств служебной связи и средств
автоматизации [54].
СИСТЕМА УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ (СУИБ) — часть
общей
рисков и предназначенная для проектирования, реализации, контроля, сопровождения и совершенствования
мер в области информационной безопасности [103].
системы управления, базирующаяся на анализе
-
317
СИСТЕМА ФОРМИРОВАНИЯ И ОБЕС ПЕЧЕНИЯ СОХРАННОСТИ ИНФОРМА ЦИОН НЫХ
РЕ СУРСОВ — совокупность систем государственных
архивных учреждений, информационных фондов органов государственной власти, муниципальных образований, просветительских организаций (в первую очередь,
библиотек), частных лиц и организаций, осуществляющих деятельность по сбору, накоплению, хранению, обработке и распространению информации по различным
направлениям жизни
СЛУЖБА ЗАЩИТЫ — совокупность механизмов защиты, поддерживающих их файлов данных и организационных мер, которые помогают защитить ЛВС
от конкретных угроз. Например, служба аутентификации и идентификации помогает защитить ЛВС от неавторизованного доступа к ЛВС, требуя чтобы пользователь идентифицировал себя, а также подтвердил
истинность своего
надежно настолько, насколько надежны механизмы,
процедуры и т. д., которые составляют его [103].
СЛУЖБА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ВЗАИМОУВЯЗАННОЙ СЕТИ СВЯЗИ
РОС СИЙСКОЙ ФЕДЕРАЦИИ — организационно-
техническая структура системы обеспечения информационной безопасности Взаимоувязанной сети связи
Российской Федерации, реализующая решение определенной задачи, направленной на противодействие той
или иной угрозе информационной
сети [69].
СЛУЖЕБНАЯ ИНФОРМАЦИЯ — 1) информация, не содержащая сведений, составляющих государственную тайну, определяемая установленными в государстве ведомственными перечнями собственников информации, циркулирующая в органах государственной
общества и государства [81].
идентификатора. Средство защиты
безопасности этой
318
власти и управления, а также в государственных
и коммерческих предприятиях и учреждениях, выполняющих государственные заказы, подлежащая защите (собственником этой информации) от иностранных технических разведок и от ее утечки при передаче
по каналам и сетям связи [89]; 2) сведения, появляющиеся в связи с реализацией функций государственной
службы; 3) любая информация,
ция ограниченного доступа, образующаяся в результате деятельности государственных и негосударственных
предприятий, организаций или учреждений и реализации профессиональных функций персонала. Круг сведений, составляющих служебную информацию, охватывает все сферы деятельности органов государственной власти [86].
СЛУЖЕБНАЯ ИНФОРМАЦИЯ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ — несекретная ин-
формация, касающаяся деятельности организаций
ограничение на распространение которой диктуются служебной необходимостью, а также поступившая
в организации несекретная информация, доступ к которой ограничен в соответствии с федеральными законами [38].
СЛУЖЕБНАЯ ТАЙНА — охраняемые государством сведения в любой области науки, техники, производства и управления, разглашение которых может нанести ущерб интересам государства. К
ной тайне относится секретная информация с грифом
«секретно» [103].
СЛУЖЕБНЫЙ ПОДЛОГ — внесение должностным лицом, а также государственным служащим или
муниципальным, не являющимся должностным лицом,
в официальные документы заведомо ложных сведений,
а равно внесение в указанные документы исправлений,
в том числе информа-
служеб-
,
319
искажающих их действительное содержание, если эти
деяния совершены из корыстной или иной личной заинтересованности (при отсутствии признаков преступления, предусмотренного ч. 1 ст. 292.1 УК) [3].
СОВЕРШЕННО СЕКРЕТНЫЕ СВЕДЕНИЯ —
к совершенно секретным сведениям относят сведения
в области военной, внешнеполитической, экономической, научно-технической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение
интересам министерства (ведомства) или отрасли экономики в одной или нескольких из перечисленных
областей [36].
СОВЕТ БЕЗОПАСНОСТИ РОССИЙСКОЙ
ФЕ ДЕРАЦИИ — является конституционным сове-
щательным органом, осуществляющим подготовку решений Президента РФ по вопросам обеспечения безопасности, организации обороны, военного строительства, оборонного производства, военно-технического
сотрудничества Российской Федерации
ными государствами, по иным вопросам, связанным с защитой конституционного строя, суверенитета, независимости и территориальной целостности
Российской Федерации, а также по вопросам международного сотрудничества в области обеспечения
безо пасности [5].
СОРМ — система технических средств по обеспечению оперативно-розыскных мероприятий. Раз ра ботана
ФСБ России и внедряется на основании
Закона от 12.08.1995 № 144-ФЗ «Об оперативнорозыскной деятельности в Российской Федерации».
В соответствии с приказом Минсвязи РФ от 08.11.1995
№ 135 «О порядке внедрения системы технических
средств по обеспечению оперативно-розыскных мероприятий на электронных АТС на территории
которых может нанести ущерб
с иностран-
Федерального
320
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]