Friday 19 April 2024 8:03 AM
Сайт: Віртуальний університет: навчальне середовище Львівського державного університету безпеки життєдіяльності
Курс: Безпека інформаційно-комунікаційних систем (Безпека ІКС КН6)
Глосарій: Глосарій курсу
А

Автоматизована система (АС)

це організаційно-технічна система, що реалізує інформаційну технологію і поєднує у собі обчислювальну систему, фізичне середовище, персонал та інформацію, яка обробляється.

Атака

це спроба реалізації загрози.
Б

Безпека інформації

це стан інформації, в якому забезпечується збереження визначених політикою безпеки властивостей інформації.
В

Вади захисту

це сукупність причин, умов і обставин, наявність яких може призвести до порушення нормального функціонування системи або політики безпеки інформації.

Д

Доступність

це властивість інформації, завдяки якій уповноважені користувачі можуть використовувати її згідно з правилами, встановленими політикою безпеки, не очікуючи довше заданого (невеликого) проміжку часу.

З

Загроза

це будь-які обставини чи події, що можуть спричинити порушення політики безпеки інформації та (або) нанесення збитку ІКС.

Захищена комп'ютерна система

це комп'ютерна система, що здатна забезпечувати захист оброблюваної інформації від визначених загроз.

І

Інформаційно-комунікаційна система (ІКС)

це сукупність інформаційних систем, мереж і каналів передачі інформації, засобів комунікації і управління інформаційними потоками.
Цей термін є вітчизняною адаптацією англійського терміну Information and communications technology, що широко застосовується у світовій практиці, та відповідає напряму підготовки фахівців у вищих навчальних закладах України за освітньо-кваліфікаційним рівнем бакалавра 6.170101 – “Безпека інформаційних і комунікаційних систем”.(Вікіпедія)

К

Комп'ютерна система

це сукупність програмно-апаратних засобів, яку подають на оцінювання. Під оцінюванням тут розуміють експертне оцінювання захищеності інформації в системі, яке є складовою експертизи або сертифікації на відповідність чинним нормативним документам і стандартам. 

Конфіденційність

властивість інформації, завдяки якій лише вповноважені користувачі мають змогу її отримувати (тобто ознайомлюватися з інформацію).

М

Модель [політики] безпеки

це абстрактний формалізований чи неформалізований опис політики безпеки.

Модель загроз

абстрактний формалізований чи неформалізований опис методів і засобів здійснення загроз.

Модель порушника 

це абстрактний формалізований чи неформалізований опис порушника.

Модель порушника

це всебічна структурована характеристика порушника, яку разом із моделлю загроз використовують під час розроблення політики безпеки інформації.

О

Обчислювальна система

це сукупність ЕОМ та їх програмного забезпечення, що призначені для організації ефективного обчислювального процесу.

П

Політика безпеки [інформації]

це сукупність законів, правил, обмежень, рекомендацій, інструкцій тощо, які регламентують порядок оброблення інформації в ІКС.

Порушник

це фізична особа (необов'язково користувач системи), яка порушує політику безпеки системи.

С

Спостережність

це властивість ІКС, що дає змогу фіксувати діяльність користувачів і процесів, використання пасивних об'єктів, а також однозначно встановлювати ідентифікатори причетних до певних подій користувачів і процесів із метою запобігання порушенню політики безпеки і (або) забезпеченню відповідальності за певні дії.

У

Уразливість системи

це нездатність системи протистояти реалізації певної загрози або ж сукупності загроз.

Ц

Цілісність

це властивість інформації, яка дає можливість лише вповноваженим користувачам її модифікувати