Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Понятийный аппарат информационной безопасности. Словарь
.pdf
для обеспечения защиты объекта, автоматизированных систем и средств вычислительной техники [83].
КОМПЛЕКС ТЕХНИЧЕСКОГО КОНТРОЛЯ —
совокупность средств измерения, регистрации, обработки результатов контроля и средств управления
ими, конструктивно и функционально связанных и совместно используемых для комплексного технического
контроля [51].
КОМПЛЕКСНЫЙ ТЕХНИЧЕСКИЙ КОНТ-
РОЛЬ — выявление достаточности и эффективности
мероприятий по противодействию техническим
ствам разведки иностранных государств (противника),
а также проверки выполнения установленных норм
и требований по радиоэлектронной защите своих радиоэлектронных систем и средств [51].
Примечание. Различают радио, фотографический,
визуально-оптический, телевизионный, радиолокационный, инфракрасный, химический, акустический, гидроакустический, радиотепловой контроль, контроль
лазерных излучений и контроль эффективности защиты информации от ее
ческих средств передачи и обработки информации.
КОМПРОМЕТАЦИЯ [сompromise] — утеря
критичной информации либо получение ее неавторизованными для этого субъектами (лицами, программами,
процессами и т. д.) [103].
КОМПЬЮТЕРНАЯ БЕЗОПАСНОСТЬ — состояние защиты АСОиУ, состоящщее в реализации мер
защиты автоматизированных информационных систем с использованием мер и средств (
ных и программно-технических), которые гарантируют конфиденциальность, целостность и пригодность
информации, хранимой и обрабатываемой с использованием компьютерных средств. Организационные
утечки при эксплуатации техни-
организацион-
сред-
81
и программно-технические меры и средства включают
технологию, процедуры, и аппаратные средства ЭВМ
и компоненты программного обеспечения, необходимые для защиты систем вычислительных комплексов и информации, обрабатываемой, хранимой и передаваемой как внутри системы, так и от нее к другим
информационно-вычислительным системам [86].
КОМПЬЮТЕРНОЕ ПРЕСТУПЛЕНИЕ — осуществление несанкционированного доступа
мационному ресурсу, его модификация (подделка) или
уничтожение с целью получения имущественных выгод
для себя или для третьего лица, а также для нанесения
имущественного ущерба своему конкуренту [103].
КОМПЬЮТЕРНЫЕ СЕТЕВЫЕ ОПЕРАЦИИ
[network operations] — операции, объектом воздействия в которых являются компьютерные системы (отдельные компьютеры), а средой проведения — линии
коммутации, объединенные
включают компьютерную сетевую атаку, защиту компьютерных сетей и связанные с ними действия по использованию компьютерных сетей [119].
КОМПЬЮТЕРНЫЙ ВИРУС — см. вирус компью-
терный.
КОНТРДЕЗИНФОРМАЦИЯ — усилия по воспрещению, нейтрализации, уменьшению последствий
или по извлечению выгод из операций противника по
дезинформации [86].
КОНТРОЛИРУЕМАЯ ЗОНА — пространство,
в котором
лиц, не имеющих постоянного или разового допуска,
и посторонних транспортных средств.
Примечание. Границей контролируемой зоны могут являться: периметр охраняемой территории предприятия (учреждения), ограждающие конструкции
исключено неконтролируемое пребывание
в компьютерные сети. Они
к инфор-
82
охраняемого здания, охраняемой части здания, выделенного помещения. В отдельных случаях на период обработки техническими средствами секретной информации (проведения закрытого мероприятия) контролируемая зона временно может устанавливаться большей,
чем охраняемая территория предприятия. При этом
должны приниматься организационно-режимные
и технические меры, исключающие или существенно
затрудняющие возможность ведения перехвата
мации в этой зоне [61].
КОНТРОЛИРУЕМАЯ ТЕРРИТОРИЯ [controllable territory] — пространство или территория,
в пределах которых исключено неконтролируемое пребывание посторонних лиц [103].
КОНТРОЛЬ [check] — совокупность действий,
позволяющих получать независимый обзор и анализ
системных записей и активности системы с целью установления ее текущего состояния безопасности [103].
КОНТРРЕКЛАМА — опровержение ненадлежащей рекламы, распространяемое
вызванных ею последствий [113].
КОНФИДЕНЦИАЛЬНОСТЬ — свойство, позволяющее не давать права на доступ к информации или
не раскрывать ее неполномочным лицам, логическим
объектам или процессам [66].
КОНФИДЕНЦИАЛЬНОСТЬ ИНФОР МАЦИИ —
обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия
обладателя [7].
её
КОНФИДЕНЦИАЛЬНОСТЬ ПОТОКА СО ОБЩЕНИЙ ( К. ТРАФИКА) [traffi c fl ow confi dentiality] —
услуги конфиденциальности, обеспечивающие защиту
от анализа потока сообщений, трафика [103].
в целях ликвидации
инфор-
83
КОНЦЕПТУАЛЬНАЯ МОДЕЛЬ [conceptual
model] — формальное представление проблемной об-
ласти на понятийном уровне (ДСТУ 2874-94) [103].
КОНЦЕПЦИЯ ДИСПЕТЧЕРА ДОСТУПА [refe-
ren ce monitor concept] — концепция управления досту-
пом, относящаяся к абстрактной машине, которая посредничает при всех обращениях субъектов к объектам [103].
КОНЦЕПЦИЯ ДОСТУПА — модель управления
доступом, осуществляемая в абстрактной ЭВМ, которая
посредничает при всех обращениях
мационным ресурсам. Существуют следующие концепции доступа: дискреционное управление, мандатное
управление, многоуровневая защита [103].
КОНЦЕПЦИЯ ЗАЩИТЫ ИНФОРМАЦИИ —
1) система взглядов, требований и условий организации
защиты охраняемых сведений от разглашения, утечки
и несанкционированного доступа к ним через различные каналы [83]; 2) система взглядов и общих технических требований по защите информации [103].
КОРРЕЛИРОВАННЫЕ ИСТОЧНИКИ [correlated sources] — источники, порождающие статистиче-
ски зависимые последовательности символов [103].
КОСВЕННЫЙ ДЕМАСКИРУЮЩИЙ ПРИЗНАК ОБЪЕКТА —технический демаскирующий
признак, обусловленный действием обеспечивающих сил и средств или изменением окружающей среды в результате функционирования объекта защиты.
К косвенным демаскирующим признакам относятся
визуально-оптические признаки деятельности объекта, а также химическое
местности [103].
КОЭФФИЦИЕНТ СЖАТИЯ В ИСТОЧНИКЕ
СООБЩЕНИЙ [source compressing factor] — от-
ношение длин сообщения до и после его сжатого
кодирования [103].
или радиоактивное заражение
субъектов к инфор-
84
КРАЙНЕ ВЫСОКОЧАСТОТНОЕ ИЗЛУЧЕНИЕ (КВЧ) — миллиметровые волны, частоты
от 30 ГГц до 300 ГГц. Достоинством является возможность скрытно на расстоянии избирательно поразить
определенный центр головного мозга, отвечающий за
память, сердечно-сосудистую систему и другие центры,
отвечающие за жизнедеятельность (летальный исход
выглядит естественно).
КРАТКОВРЕМЕННАЯ ОШИБКА [soft error] —
ошибка из-за случайных обстоятельств
КРИПТОГРАФИЯ — 1) тайнопись, система изменения информации (текста, речи) с целью сделать
ее непонятной для непосвященных лиц [83]; 2) дисциплина, охватывающая принципы, средства и методы
преобразования данных для сокрытия их информационного содержимого, предотвращения их не обнаруживаемой модификации и/или их несанкционированного
использования [66].
КРИПТОЛОГИЯ — наука о безопасности (секретности) передачи
графию (шифрование) и криптоанализ [86].
КРИТЕРИЙ БЕЗОПАСНОСТИ ИНФОР МАЦИИ — значение показателя, характеризующее уро-
вень безопасность информации при воздействии различных факторов опасности. Критериями безопасности
могут быть следующие показатели: для ПЭМИН — абсолютный уровень ПЭМИН или соотношение информационный сигнал/помеха в эфире и токопроводящих коммуникациях; для НСД
для аппаратных закладок — наличие проведенной
спецпроверки по поиску и аннулированию закладных
устройств; для внешних воздействий на информационный ресурс — вибростойкость, влагостойкость, пожаростойкость, устойчивость против электромагнитного
воздействия [103].
информации. Включает крипто-
— вероятность НСД;
, сбой [103].
85
КРИТИЧЕСКАЯ ИНФОРМАЦИЯ — определенные факты относительно намерений, способностей
и действий, жизненно необходимых для эффективного
управления и деятельности критически важных структур, эффективного выполнения стоящих стратегических задач [86].
КРИТИЧЕСКИ ВАЖНЫЕ СТРУКТУРЫ —
объекты, системы и институты государства, целенаправленное воздействие на информационные ресурсы
которых может иметь последствия, прямо затрагивающие национальную безопасность (транспорт, энергоснабжение, кредитно-финансовая сфера, связь, органы
государственного управления, система обороны, правоохранительные органы, стратегические информационные ресурсы, научные объекты и научно-технические
разработки, объекты повышенной технической и экологической опасности, органы ликвидации последствий стихийных бедствий и иных чрезвычайных ситуаций) [86, 117].
КРИТИЧНАЯ ИНФОРМАЦИЯ [sensitive in-
formation] — любая информация, потеря, неправиль-
ное использование, модификация или раскрытие которой могут нанести ущерб национальным интересам,
или помешать выполнению национальных программ,
или нанести ущерб интересам отдельных личностей, но
которая, тем не менее, не затрагивает интересы национальной обороны или внешней политики [103].
Л
ЛАЗЕРНОЕ ВОЗДЕЙСТВИЕ — представляет
собой действие излучателей электромагнитной энергии оптического диапазона — квантовые генераторы.
Поражающее действие лазерного луча достигается
86
в результате нагревания до высоких температур материалов объекта, вызывающего их расплавление или
даже испарение, повреждение чувствительных элементов вооружения, ослепление органов зрения человека
и нанесение ему термических ожогов кожи. Действие
лазерного излучения отличается внезапностью, скрытностью, высокой точностью, прямолинейностью распространения и практически мгновенным действием [8].
ЛАЗЕРНЫЙ КАНАЛ УТЕЧКИ РЕЧЕВОЙ
ИНФОРМАЦИИ — канал утечки речевой информа-
ции, обусловленный процессом зондирования лазерным лучом вибрирующих в акустическом поле тонких
отражающих поверхностей, модуляцией отраженного
луча по закону вибрации поверхностей и его приема
лазерным приемником [68].
ЛЕГЕНДИРОВАНИЕ — способ защиты информации от технических разведок, предусматривающий
преднамеренное распространение и поддержание ложной информации о функциональном предназначении
объекта защиты [103].
ЛЕКСИКОГРАФИЧЕСКИЙ ИНДЕКС [lexicographical index] — на множестве векторов лексико-
графический индекс каждого вектора определяется как
количество векторов, меньших данного в лексикографическом смысле [103].
ЛИЦЕНЗИЯ [license] — 1) разрешение на продажу или предоставления услуг [103]; 2) в области защиты государственной тайны и информации —официальный документ, который разрешает осуществление
на определенных условиях
ности в течение установленного срока [45]; 3) в области защиты информации — разрешение на право проведения тех или иных работ в области защиты информации, оформленное лицензионным соглашением/
конкретного вида деятель-
87
договором [103]; 4) в области связи — документ, устанавливающий полномочия физических и юридических
лиц в соответствии с Федеральным законом «О связи»
и иными правовыми актами для осуществления деятельности в области оказания услуг связи [9].
ЛОГИЧЕСКАЯ «БОМБА» [logic bomb] — про-
грамма, которая запускается при определенных временных или информационных условиях для осуществления
несанкционированного доступа
ЛОЖНАЯ ИНФОРМАЦИЯ [false infor ma-
tion] — информация, ошибочно отражающая характе-
ристики и признаки, а также информация о не существующем реально объекте [103].
ЛОЖНАЯ РАДИОЛОКАЦИОННАЯ ЦЕЛЬ —
ложная цель, имитирующая реальные объекты (цели)
для радиолокационной разведки [51].
ЛОЖНАЯ ЦЕЛЬ — техническое устройство,
средство радиоэлектронного подавления или образование в среде распространения электромагнитных, акустических
реальных объектов для РЭС разведки и управления
оружием путем излучения, ретрансляции или отражения сигналов, энергетические и спектральные характеристики которых близки к аналогичным характеристикам сигналов, излучаемых или отражаемых реальными объектами [51].
пространственное или плоскостное защитное сооружение, предназначенное для имитации одиночных
тов защиты или элементов объекта прикрытия [103].
ружений, предназначенный для имитации группового
объекта защиты или объекта прикрытия в соответствии
с замыслом защиты [103].
излучений, предназначенные для имитации
ЛОЖНОЕ СООРУЖЕНИЕ — объемно-
ЛОЖНЫЙ ОБЪЕКТ — комплекс ложных соо-
к информации [103].
объек-
88
ЛОКАЛЬНАЯ БЛОКИРОВКА [local lock] —
блокировка с целью защиты ресурсов, приписанных области, адресуемой отдельным пользователем (cм. глобальная блокировка) [103].
М
МАКЕТ — техническое средство, предназначенное для имитации защищаемого изделия (сооружения)
при проведении дезинформации [103].
МАКРОВИРУСЫ — программы на языках (макроязыках), встроенных в некоторые системы обработки данных (текстовые редакторы, электронные таблицы и т. д.) [82]. Для своего размножения такие вирусы
используют возможности макроязыков и при их помощи переносят себя из
мента или таблицы) в другой.
МАНДАТ [сараbility] — разновидность указателя, определяющего путь доступа к объекту и разрешенные над ним операции [103].
МАНИПУЛЯТИВНОЕ ВОЗДЕЙСТВИЕ — вид
информационно-психологического воздействия, действие специальных средств (устройств) основанное
на скрытом управлении, влиянии, обработке человека
(группы людей, общества) с целью навязывания
нения) необходимых идей, ценностей психофизического
состояния, форм поведения и социальных установок [8].
МАНИПУЛЯЦИЯ — 1) вид психологического воздействия, искусное исполнение которого ведет
к скрытому возбуждению у другого человека намерений, не совпадающих с его актуально существующими желаниями; 2) вид психологического воздействия,
при котором мастерство манипулятора используется для скрытого внедрения в
одного зараженного файла (доку-
(изме-
психику адресата целей,
89
желаний, намерений, отношений или установок, не совпадающих с теми, которые имеются у адресата в данный момент; 3) психологическое воздействие, направленное на неявное побуждение другого человека к совершению определенных манипулятором действий;
4) искусное побуждение другого человека к достижению
(преследованию) косвенно вложенной манипулятором
цели; 5) действия, направленные на управление деятельностью другого человека, производимые настолько
искусно, что у того создается впечатление, будто он самостоятельно управляет своим поведением [80].
МАСКА — местный предмет или защитное сооружение, предназначенное для скрытия (маскировки)
объекта защиты от визуально-оптических и фотографических средств технической разведки, а также от всех
видов локации (пеленгации). Маски подразделяются
естественные (лес, кустарник, строения, неровности
на
рельефа и т. д.) и искусственные (инженерные сооружения, системы) [103].
МАСКИРОВАНИЕ — стремление какого-либо
логического объекта выглядеть в виде другого логического объекта [66].
МАССОВАЯ ИНФОРМАЦИЯ — предназначенные для неограниченного круга лиц печатные, аудио-, аудиовизуальные и иные сообщения и материалы [26, 28].
МАТЕРИАЛЫ ИНФОРМАЦИОННОПСИХОЛОГИ ЧЕСКОГО ВОЗДЕЙСТВИЯ — основ
ное средство доведения информации, подготовленной
соответствующим образом, до объектов (групп объектов)
воздействия [80].
МАТЕРИАЛЬНО-ВЕЩЕСТВЕННЫЙ КАНАЛ
УТЕЧКИ ИНФОРМАЦИИ — это физический путь
от источника ( носителя) к злоумышленнику в виде жестких масс, жидкостей или газообразных веществ [83].
-
90
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]