Энциклопедия

Средство защиты информации, криптографическое — средство защиты информации, реализующее алгоритмы криптографического преобразования информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Средство физической защиты информации — средство защиты информации, предназначенное или используемое для обеспечения физической защиты объекта защиты информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Средство контроля эффективности защиты информации — средство защиты информации, предназначенное или используемое для контроля эффективности защиты информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Средство защиты информации — техническое, программное, программно-техническое средство, вещество и (или) материал, предназначенные или используемые для защиты информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Техника защиты информации — средства защиты информации, в том числе средства физической защиты информации, криптографические средства защиты информации, средства контроля эффективности защиты информации, средства и системы управления, предназначенные для обеспечения защиты информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Модель угроз (безопасности информации) — физическое, математическое, описательное представление свойств или характеристик угроз безопасности информации.

Примечание. Видом описательного представления свойств или характеристик угроз безопасности информации может быть специальный нормативный документ.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Воздействие на информацию, силовое электромагнитное, преднамеренное — несанкционированное воздействие на информацию, осуществляемое путем применения источника электромагнитного поля для наведения (генерирования) в автоматизированных информационных системах электромагнитной энергии с уровнем, вызывающим нарушение нормального функционирования (сбой в работе) технических и программных средств этих систем.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Воздействие на информацию, несанкционированное — воздействие на защищаемую информацию с нарушением установленных прав и (или) правил доступа, приводящее к утечке, искажению, подделке, уничтожению, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Уязвимость информационной системы; брешь — свойство информационной системы, обусловливающее возможность реализации угроз безопасности обрабатываемой в ней информации.

Примечания.

1. Условием реализации угрозы безопасности обрабатываемой в системе информации может быть недостаток или слабое место в информационной системе.
2. Если уязвимость соответствует угрозе, то существует риск.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]

Источник угрозы безопасности информации — субъект (физическое лицо, материальный объект или физическое явление), являющийся непосредственной причиной возникновения угрозы безопасности информации.

[ГОСТ Р 50922-2006. Защита информации. Основные термины и определения]