Glossary-Luka (1027769), страница 6
Текст из файла (страница 6)
Каждому из возможных ключей назначается вероятностьего «правильности» и в конечном счете вычисляется используемый ключ.См. также Chosen plaintext attack, Линейный криптоанализ, Криптоанализ.Депонирование ключейСм. Key escrowДокументированная информацияИнформация, зафиксированная на материальномреквизитами, позволяющими ее идентифицировать.© Copyright, 1998-2000, А.В. Лукацкийносителеиобладающая37Краткий толковый словарь по информационной безопасностиЗЗащита информацииПроцесс обеспечения такого свойства информации, как "безопасность".См. также Система защиты информации, Безопасность информации.ЗашифрованиеПроцесс применения обратимого преобразования шифра к открытому тексту.Результатом зашифрования является шифртекст.См.
также Расшифрование.ЗащищенностьСпособность системы противостоять несанкционированному доступу к защищаемойинформации, ее искажению или разрушению.См. также Несанкционированный доступ.Зона безопасностиМеханизм, определенный в броузере Microsoft Internet Explorer компании Microsoft,позволяющий задавать настройки безопасности для групп Internet-серверов. Для каждой иззон возможно использовать различные уровни безопасности, определяющие возможныедействия, допустимые для этого сервера (запуск Java-апплетов, управляющих элементовActiveX, установление защищенного соединения по протоколу SSL и т.п.).См.
также Уровень безопасности.ЗлоумышленникНарушитель, умышленно действующий из корыстных побуждений.См. также Нарушитель© Copyright, 1998-2000, А.В. Лукацкий38Краткий толковый словарь по информационной безопасностиИИдентификация1. Присвоение идентификаторов субъектам и объектам системы.2. Процесс распознавания определенных компонентов системы, обычно с помощьюуникальных имен (идентификаторов), воспринимаемых системой.См. также Идентификатор.ИдентификаторПерсональное обозначение (имя, код и т.п.), позволяющее однозначно выделитьидентифицируемый субъект (объект) среди всех других в полном множестве субъектов(объектов).См.
также Идентификация.Избирательный доступМетод управления доступом субъектов системы к объектам, основанный наидентификации и опознавании пользователя, процесса и/или группы, к которой онпринадлежит. Управление является избирательным в том смысле, что субъектсопределенными правами может осуществлять передачу прав любому объекту независимо отустановленных ограничений (доступ может быть осуществлен и не напрямую).Для описания избирательного доступа применяется матрица доступа. Обычно всистемах с избирательным доступом реализуется принцип «все что не разрешено, тозапрещено». Решение на доступ субъекта к объекту принимается в соответствии с правами,указанными на в соответствующей ячейке матрицы доступа.Избирательное управление является основой требований к системам классов C2 и C1«Оранжевой книги», и к системам классов, начиная с 6-го, Руководящих документовГостехкомиссии РФ.См.
также Мандатный доступ, Руководящий документ, Руководящий документ«Средства вычислительной техники. Защита от несанкционированного доступа кинформации. Показатели защищенности от НСД к информации».См. также Матрица доступа.ИнформацияСведения о фактах, событиях, процессах и явлениях в некоторой предметной области,включенные в систему обработки информации, или являющиеся ее результатом в различныхформах представления на различных носителях и используемые (необходимые) дляоптимизации принимаемых решений в процессе управления объектами данной предметнойобласти.ИмитозащитаМеханизм защиты информации от навязывания ложных данных. Для обеспеченияимитозащиты к зашифрованным данным добавляется имитовставка.См.
также Имитовставка, Message Authentication Code.© Copyright, 1998-2000, А.В. Лукацкий39Краткий толковый словарь по информационной безопасностиИмитовставкаПоследовательность данных фиксированной длины, полученная по определенномуправилу из открытого текста и ключа. В зарубежной литературе данному терминусоответствует термин «код целостности сообщений» («message integrity check»).См. также Имитозащита, Message Authentication Code.Инструктивные указания Государственного АрбитражаСССР № И-1-4Инструктивные указания Государственного Арбитража СССР № И-1-4, утвержденные29 июня 1979 года.
Разрешают использовать в качестве доказательств по арбитражным судамдокументы, подготовленные с помощью электронно-вычислительной техники.© Copyright, 1998-2000, А.В. Лукацкий40Краткий толковый словарь по информационной безопасностиККлюч криптографическийСовокупность данных, определяющих конкретное преобразование из множествапреобразований шифра.См. также Криптографическое преобразование, Шифр.Код1. Множество преобразований элементов открытого текста (буквы, сочетания букв,слова и т.п.) группами символом (букв, цифр или других знаков). Являетсяспециальным типом шифра.См. также Шифр.2.
Правило преобразования сообщения из одного (исходного) алфавита в другой,(объектный) обычно без каких-либо потерь информации.См. также Кодирование.КодированиеПроцесс преобразования исходного алфавита в объектный.См. также Код, Шифрование.КриптографияНаука о методах обеспечения секретности и/или подлинности данных при ихпередаче по каналам связи или хранении.См. также Криптоанализ, Криптология, Стеганография.Криптографическая системаСемейство выбираемых с помощью ключа обратимых преобразований, которыепреобразуют открытый текст в шифртекст и обратно.См. также Криптографическое преобразование.Контроль доступаПроцесс, который ограничивает доступ к ресурсам автоматизированной системы всоответствии с требуемой моделью защиты.См. также Доступ к ресурсу.КонфиденциальностьСубъективно определяемая (приписываемая) информации характеристика (свойство),указывающая на необходимость введения ограничений на круг субъектов, имеющих доступк данной информации, и обеспечиваемая способностью системы (среды) сохранять© Copyright, 1998-2000, А.В.
Лукацкий41Краткий толковый словарь по информационной безопасностиуказанную информацию в тайне от субъектов, не имеющих полномочий на право доступа кней.См. также Доступность, Целостность.Конфиденциальная информация1. Информация, имеющая ограничения на право доступа к ней со стороныпользователей и, как следствие, требующая защиты от несанкционированного кней доступа.2. Служебная, профессиональная, промышленная, коммерческая или инаяинформация, правовой режим которой устанавливается ее собственником наоснове законов о коммерческой, профессиональной (промышленной) тайне,государственной службе и других законодательных актов. Требует защиты.См. также Информация.Концепция защиты информацииДокумент, определяющий общую систему взглядов на проблему защиты информациив автоматизированной системе обработки информации и путях ее решения с учетомнакопленного опыта и современных тенденций ее развития.Концепция обеспечения информационной безопасности является составной частьюконцепции безопасности организации.
Положения концепции распространяются на филиалы,подразделения (отделы, департаменты) организации и другие учреждения (организации,предприятия), связанные с обработкой в автоматизированной системе информации,составляющей государственную, служебную, банковскую, коммерческую тайну, а такжекоторые заинтересованы в обеспечении целостности, доступности и конфиденциальностиинформации.КриптоанализНаука о методах раскрытия и/или подделки данных. В России под термином«криптоанализ» ранее понималось расшифрование шифртекста.См.
также Криптология, Криптография, Расшифрование, Adaptive chosen ciphertextattack, Brute-force search, Birthday attack, Chosen plaintext attack, Chosen ciphertext attack,Chosen message attack, Ciphertext only attack, Chosen key attack, Guessed plaintext attack,Known plaintext attack, Middleperson attack, Purchase key attack, Rubber hose cryptanalysis,Дифференциальный криптоанализ, Линейный криптоанализ.КриптологияНаука о создании и анализе систем безопасном хранении и передаче информации поканалам связи. Криптологию принято делить на две части – криптографию и криптоанализ.См. также Криптография, Криптоанализ.Класс защищенностиОпределенная совокупность требований по защите средств вычислительной техники(автоматизированной системы) от несанкционированного доступа к информацииСм. также Несанкционированный доступ, Руководящий документ.© Copyright, 1998-2000, А.В.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
