Glossary-Luka (1027769), страница 11

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 11)

Защита отнесанкционированного доступа к информации. Показатели защищенности отнесанкционированногодоступакинформации»,Руководящийдокумент«Автоматизированные системы. Защита от несанкционированного доступа к информации.Классификация автоматизированных систем и требования по защите информации».Руководящий документ «Средства вычислительнойтехники. Межсетевые экраны. Защита от несанкционированногодоступа к информации.

Показатели защищенности отнесанкционированного доступа к информации»Документ, разработанный и утвержденный Гостехкомиссией РФ 25 июля 1997 года.Устанавливает классификацию межсетевых экранов по уровню защищенности отнесанкционированного доступа к информации на базе перечня показателей защищенности исовокупности описывающих их требований.См. также Государственная техническая комиссия при Президенте РФ, Руководящийдокумент «Средства вычислительной техники. Защита от несанкционированного доступа кинформации. Показатели защищенности от НСД к информации».Руководящий документ «Защита информации. Специальныезащитные знаки.

Классификация и общие требования»Документ, разработанный и утвержденный Гостехкомиссией РФ 25 июля 1997 года.устанавливает классификацию по классам защиты специальных защитных знаков,предназначенных для контроля доступа к объектам защиты, а также для защиты документовот подделки.См. также Государственная техническая комиссия при Президенте РФ.© Copyright, 1998-2000, А.В. Лукацкий65Краткий толковый словарь по информационной безопасностиССертификация СЗИДеятельность по подтверждению соответствия системы защиты информациитребованиям государственных стандартов, иных нормативных документов по защитеинформации, утвержденных государственными органами по сертификации в пределах ихкомпетенции.См. также Лицензирование, Государственная техническая комиссия при ПрезидентеРФ.Сертификат соответствияДокумент, удостоверяющий соответствие средства вычислительной техники илиавтоматизированной системы требованиям государственных стандартов, иных нормативныхдокументов по защите информации, утвержденных государственными органами посертификации в пределах их компетенции и дающий право разработчику на эксплуатациюи/или распространение их как защищенных.См.

также Лицензия, Государственная техническая комиссия при Президенте РФ,Сертификация СЗИ.Система защиты информацииСовокупность (комплекс) специальных мер правового (законодательного) иадминистративного характера, организационных мероприятий, физических и технических(программных и аппаратных) средств защиты, а также специального персонала,предназначенных для обеспечения безопасности АС (циркулирующей в АС информации).См. также Технические меры защиты информации, Правовые меры защитыинформации, Организационные меры защиты информации.Система криптографической защиты информацииСистема, осуществляющая криптографическое преобразование информации дляобеспечения ее безопасности.См.

также Криптографическое преобразование.Система обнаружения атакТехническое или программное средство, предназначенное или используемое дляобнаружения атак на ресурсы системы.См. также Обнаружение атак.Система анализа защищенностиТехническое или программное средство, предназначенное или используемое дляанализа защищенности технических средств или АС.См. также Анализ защищенности.© Copyright, 1998-2000, А.В. Лукацкий66Краткий толковый словарь по информационной безопасностиСкремблерАналоговый речевой шифратор.См.

также Шифрование.Средство защиты информацииТехнические, криптографические, программные и другие средства, предназначенныйдля защиты информации, средства, в которых они реализованы, а также средства контроляэффективности защиты информации.См.

также Технические меры защиты информации, Эффективность защитыинформации.СтойкостьСпособность противостоять попыткам криптоаналитика дешифровать шифртекст,раскрыть ключи шифра или нарушить целостность и/или подлинность информации.Различается практическая и теоретическая стойкость. Криптосистема теоретически стойкая,сели криптоаналитик не может уточнить распределение вероятностей возможных открытыхтекстов по имеющемуся у него шифртексту. Криптосистема практически стойкая, если онане может быть вскрыта в течение реального времени всеми общедоступными методами.См.

также Криптоанализ, Криптографическая система.СниффингСм. SniffingСпуффингСм. SpoofingСубъекты информационных отношенийГосударство, государственные органы, государственные, общественные иликоммерческие организации (объединения) и предприятия (юридические лица), отдельныеграждане (физические лица) и иные субъекты, взаимодействующие с целью совместнойобработки информации.По отношению к информации, обрабатываемой в АС, различные субъекты - участникиинформационных отношений могут выступать (возможно одновременно) в качестве:• источников информации;• пользователей (потребителей) информации;• собственников (владельцев, распорядителей) информации;• физических и юридических лиц, о которых собирается и обрабатываетсяинформация;• владельцев АС и участников процессов обработки и передачи информации и т.д.© Copyright, 1998-2000, А.В.

Лукацкий67Краткий толковый словарь по информационной безопасностиСубъектАктивный компонент системы, обычно представленный в виде пользователя,процесса или устройства, который может явиться причиной потока информации от объекта кобъекту или изменения состояния системы. Обычно субъект представляется парой процесс домен.См. также Объект, Domain.«Салями» атакаСм. Salami attackСкрытые каналыСм. Covert channelsСкрытый временной каналСм. Covert timing channelСкрытый канал с памятьюСм.

Covert storage channelСборка мусораАтака, заключающаяся в поиске информации, остающейся в оперативной памяти илина накопителях информации после работы субъекта или объекта системы.См. также Атака.Список контроля доступаПредставление матрицы доступа по столбцам – каждому объекту соответствуетсписок субъектов вместе с их правами.См.

также Матрица доступа.Сторнетта-Хабера алгоритмАлгоритм, разработанный учеными Bell Comunications Research, обеспечиваетподпись документов по времени без возможности их подделки.См. также Timestamping.СтеганографияНаука о методах скрытиястеганографии является акростих.См. также Криптография.© Copyright, 1998-2000, А.В.

Лукацкийсамогофактапередачисообщения.Примером68Краткий толковый словарь по информационной безопасностиСинхронизирующаяся потоковая криптосистемаВ синхронизирующихся криптосистемах ключевой поток вырабатывается независимоот открытого текста и шифртекста. Поэтому, если какой-либо символ шифртекста потерянпри передаче, то получатель должен пересинхронизировать свой ключевой поток, отбросивсоответствующий символ ключевого потока для правильного расшифрования последующихзнаков шифртекста. Для выработки ключевого потока применяются генераторы ключевогопотока. У военных такие системы называются ключ с автоключом (key auto key).Примером синхронизирующейся потоковой криптосистемы является ГОСТ 28147-89в режиме гаммирования.См.

также Генератор ключевого потока, ГОСТ 28147-89, Output Feedback, Потоковыйшифр.Самосинхронизирующаяся потоковая криптосистемаДанные потоковые криптосистемы характеризуются тем, что каждый знак ключевогопотока в любой момент времени определяется фиксированным числом предшествующихзнаков шифртекста. Преимущество данных систем в том, что как только на приемном концепринят неискаженный отрезок шифртекста длины n, то значение соответствующего знакаключевого потока также будет определено. У военных такие системы называются шифры савтоключом (ciphertext auto key).Примером самосинхронизирующейся потоковой криптосистемы является ГОСТ28147-89 в режиме гаммирования с обратной связью.См.

также ГОСТ 28147-89, Cipher Feedback, Потоковый шифр, Синхронизирующаясяпотоковая криптосистема.Счетчиковый методЭтот режим использования блочного шифра похож на режим OFB, но на входрегистра подается не результат шифрования, а некий счетчик, состояние которогоувеличивается на константу, обычно единицу. Этот режим использования блочного шифраявляется примером синхронизирующейся потоковой криптосистемы.Примером счетчикового метода является режим гаммирования в ГОСТ 28147-89.См.

также ГОСТ 28147-89, Блочный шифр, Output Feedback, Потоковый шифр,Синхронизирующаяся потоковая криптосистема.Совершенная секретностьУсловие, заключающееся в том, что открытый текст и шифртекст статистическинезависимы и получение (перехват) шифртекста не дает криптоаналитику дополнительнойинформации об открытом тексте. Для совершенно секретных криптосистем должновыполняться условие (граница Шеннона): неопределенность секретного ключа должна бытьне меньше неопределенности шифруемого с его помощью текста. Другими словами, ключ недолжен быть короче открытого текста.Системы с длиной ключа равной длине шифруемого текста не нашли широкогораспространения в коммерческом секторе из-за неудобства, связанного с хранением ключейбольшого объема.См.

также Ключ криптографический, Криптоанализ.© Copyright, 1998-2000, А.В. Лукацкий69Краткий толковый словарь по информационной безопасностиСлепая подписьСм. Blind signature schemeСамопроверяющаяся подписьСм. Self-authenticating signature schemeСертификат ключаЦифровое свидетельство, подтверждающее соответствие открытого ключа лицу, еговыработавшему. В самой простой форме сертификаты содержат открытый ключ и имяавтора ключа. Кроме этой информации, в сертификате также может содержаться датаокончания срока действия сертификата, название организации, выдавшей сертификат инекоторая другая информация. Наиболее известный и распространенный форматсертификата описан в стандарте ITU-T X.509.См.

также X.509, Открытый ключ.Список аннулированных сертификатовСписок сертификатов, которые были отменены прежде, чем истекло время ихдействия.См. также Сертификат, Timestamping.Сервер-посредникСм. Proxy ServerСекретный ключ1. Ключ, используемый в асимметричной криптосистеме и известный, как правило,только одному объекту системы.См. также Криптосистема с открытым ключом.2. Ключ, используемый в симметричной криптосистеме и разделяемый междуобъектами или субъектами, которые устанавливают защищенное взаимодействие.См. также Криптосистема с секретным ключом.Собственник информации1. Субъект, реализующий в полном объеме полномочия владения, пользования,распоряжения информацией в соответствии с законодательными актами.2.

Характеристики

Список файлов учебной работы