Безопасность и надежность. Без компромисов.

Мнение эксперта ИБ

Обсуждение новостей в сфере информационной безопасности

  • Информационная безопасность
  • Системы видеонаблюдения
  • ИТ-инфраструктура
  • Виртуализация
Термин Определение Нормативный документ
Пропускная способность скрытого канала (Сovert channel capacity) Количество информации, которое может быть передано по скрытому каналу в единицу времени или относительно какой-либо другой шкалы измерения. ГОСТ Р 53113.1-2008
Простая электронная подпись Электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом. ФЗ РФ от 6 апреля 2011 года N 63-ФЗ
Профиль защиты (Рrotection profile) Независимая от реализации совокупность требований безопасности для некоторой категории ОО, отвечающая специфическим запросам потребителя. ГОСТ Р ИСО/МЭК 15408
Профиль защиты (Рrotection profile) Совокупность типовых требований по обеспечению безопасности информации, которые должны быть реализованы в защищаемой автоматизированной информационной системе. Примечание — Профиль защиты может разрабатываться для автоматизированной информационной системы, средства вычислительной техники, а также их технических и программных средств. Р 50.1.053—2005
Разглашение информации Несанкционированное доведение защищаемой информации до лиц, не имеющих права доступа к этой информации. ГОСТ Р 53114-2008
Разглашение информации, составляющей коммерческую тайну Действие или бездействие, в результате которых информация, составляющая коммерческую тайну, в любой возможной форме (устной, письменной, иной форме, в том числе с использованием технических средств) становится известной третьим лицам без согласия обладателя такой информации либо вопреки трудовому или гражданско-правовому договору. Федеральный закон Российской Федерации от 29 июля 2004г. N 98-ФЗ "О коммерческой тайне"
Распространение персональных данных Действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом. «О персональных данных» Федеральный закон от 27 июля 2006г. № 152-ФЗ
Регистрация (Sign-on) Завершение идентификации и аутентификации пользователя. ГОСТ Р ИСО/ТО 13569-2007