Информационная безопасность. Корнюшин П.Н - 153 стр.

       Способы защиты информации - всевозможные меры, пути, способы и действия,
обеспечивающие упреждение противоправных действий, их предотвращение, пресечение и
противодействие несанкционированному доступу.
       Средства защиты информации - физические средства, аппаратные средства, программные
средства и криптографические методы.
       Технические (аппаратно-программные) средства защиты - различные электронные
устройства и специальные программы, которые выполняют (самостоятельно или в комплексе с
другими средствами) функции защиты информации (идентификацию и аутентификацию
пользователей, разграничение доступа к ресурсам, регистрацию событий, криптографические
функции и т.д.).
       Технические средства приема, обработки, хранения и передачи информации (ТСПИ) -
технические средства, непосредственно обрабатывающие информацию ограниченного доступа.
       Технический канал утечки информации (ТКУИ) есть способ получения разведывательной
информации об объекте с помощью технического средства разведки.
       Техническое мероприятие – это мероприятие, предусматривающее применение
специальных активных и пассивных технических средств и реализацию технических решений.
       Тональный сигнал – сигнал, вызываемый колебанием, совершающимся по
синусоидальному закону.
       "Троянские кони" - это программы, полученные путем явного изменения или добавления
команд в пользовательские программы.
       Угрозы - потенциально или реально существующие воздействия, приводящие к
моральному или материальному ущербу.
       Утечка - факт получения охраняемых сведений злоумышленниками или конкурентами.
       Физические средства защиты – средства, включающие различные средства и сооружения,
препятствующие физическому проникновению (или доступу) злоумышленников на объекты
защиты и к материальным носителям конфиденциальной информации и осуществляющие защиту
персонала, материальных средств и финансов и информации от противоправных воздействий.
       Цели      защиты    информации     -   предотвращение    разглашения,    утечки    и
несанкционированного доступа к охраняемым сведениям; предотвращение противоправных
действий по уничтожению, модификации, искажению, копированию, блокированию информации;
предотвращение других форм незаконного вмешательства в информационные ресурсы и
информационные системы; обеспечение правового режима документированной информации как
объекта собственности; защита конституционных прав граждан на сохранение личной тайны и
конфиденциальности персональных данных, имеющихся в информационных системах;
сохранение государственной тайны, конфиденциальности документированной информации в
соответствии с законодательством; обеспечение прав субъектов в информационных процессах и
при их разработке, производстве и применении информационных систем, технологии и средств их
обеспечения.
       "Черви" - программы, которые выполняются каждый раз при загрузке системы, обладают
способностью перемещаться в ВС или сети и самопроизводить копии.
       Шаблон настроек - набор параметров и их значений, позволяющий управлять свойствами
объектов системы защиты. Хранится в БД системы защиты. Использование шаблонов позволяет
упростить процедуру настройки свойств объектов.
       Электронная цифровая подпись (ЭЦП) - относительно небольшое количество
дополнительной аутентифицирующей цифровой информации, передаваемой вместе с
пописываемым текстом.
       Ядро системы защиты - программа, которая автоматически запускается на защищенном
компьютере при его включении и функционирует на протяжении всего времени работы
компьютера.
       UEL (User Executive List) - список программ, доступных для запуска пользователем в
режиме замкнутой программной среды. Каждому пользователю присвоен свой UEL. См.
Замкнутая среда.




                                            154