Информационная безопасность. Корнюшин П.Н - 152 стр.

        Пакет контроля целостности - список, содержащий информацию о местоположении
контролируемых объектов (например, файлов на диске) и эталонные значения контролируемых
параметров объектов.
        Параметрические технические каналы утечки речевой информации – каналы, образуемые
за счет высокочастотного облучения элементов ТСПИ и ВТСС или пассивных закладных
устройств.
        Персональный идентификатор пользователя - средство аппаратной поддержки системы
защиты, предназначенное для идентификации пользователя. Носителями персональной ключевой
информации в системе Secret Net являются электронные идентификаторы (например, Touch
Memory или eToken).
        Побочные электромагнитные излучения (ПЭМИ) - магнитные и электрические поля,
порождаемые электрическим током при его прохождении по токоведущим элементам ТСПИ
между различными точками его схемы.
        Подсистема замкнутой программной среды – подсистема, позволяющая сформировать
для любого пользователя компьютера программную среду, определив индивидуальный перечень
программ, разрешенных для запуска.
        Подсистема избирательного управления доступом – подсистема, обеспечивающая
разграничение доступа пользователей к ресурсам файловой системы, аппаратным ресурсам и
ресурсам операционной системы компьютера.
        Подсистема полномочного управления доступом – подсистема, обеспечивающая
разграничение доступа пользователей к конфиденциальной информации, хранящейся в файлах на
локальных и сетевых дисках.
        Подсистема контроля входа – подсистема, обеспечивающая идентификацию и
аутентификацию пользователя при его входе в систему.
        Подсистема контроля целостности осуществляет слежение за неизменностью
контролируемых объектов (файлов, ключей системного реестра и т.д.) с целью защиты их от
модификации.
        Политика информационной безопасности - документально зафиксированная совокупность
принципов, правил и рекомендаций, определяющих порядок организации защиты информации.
        Полномочный доступ - разграничение доступа к информационным ресурсам в
соответствии со степенью конфиденциальности содержащихся в них сведений и уровнем допуска
пользователей к конфиденциальной информации.
        Права - правила, ассоциированные с объектом, определяющие какие пользователи и каким
способом могут осуществлять доступ к этому объекту.
        Правовая защита - это специальные законы, другие нормативные акты, правила,
процедуры и мероприятия, обеспечивающие защиту информации на правовой основе.
        Привилегия - предоставляемая пользователю возможность выполнить определенное
действие в системе. Привилегия имеет приоритет перед правами.
        Программные средства - специальные программы, программные комплексы и системы
защиты информации в информационных системах различного назначения и средствах обработки
(сбора, накопления, хранения, обработки и передачи) данных.
        Разглашение - это умышленные или неосторожные действия с конфиденциальными
сведениями, приведшие к ознакомлению с ними лиц, не допущенных к ним.
        Ресурс - любой компонент компьютера или сети, например, диск, принтер или память,
который может быть выделен выполняющейся программе или процессу или совместно
использоваться в локальной сети.
        Система безопасности - организованная совокупность специальных органов, служб,
средств, методов и мероприятий, обеспечивающих защиту жизненно важных интересов личности,
предприятия и государства от внутренних и внешних угроз.
        Система защиты - комплекс специальных мер правового и административного характера,
организационных мероприятий, физических и технических (программных и аппаратных) средств
защиты, а также специального персонала, предназначенных для обеспечения безопасности
информационной системы.
        Сложный сигнал - сигнал, содержащий спектр гармонических составляющих.
        Случайные угрозы - угрозы, которые не связаны с преднамеренными действиями
злоумышленников и реализуются в случайные моменты времени.


                                            153