Глоссарий терминов информационной безопасности

Словарь терминов и определений в области информационной безопасности, технической защиты информации, криптографии и защиты от БПЛА.

А Б В Г Д Е Ж З И К Л М Н О П Р С Т У Ф Х Ц Ч Ш Щ Э Ю Я

Базовые термины информационной безопасности

Основные понятия, формирующие фундамент информационной безопасности

Техническая защита информации (ТЗИ)

Вид деятельности по защите информации от утечки по техническим каналам и от несанкционированного доступа.

Приказ ФСТЭК №21 Лицензирование

Несанкционированный доступ (НСД)

Доступ к информации, осуществляемый с нарушением установленных правил разграничения доступа.

НСВ Защита от взлома

Утечка информации

Неконтролируемое распространение защищаемой информации в результате разглашения, НСД или перехвата.

Каналы утечки Защита от утечек

Модель угроз

Формализованное описание актуальных угроз для конкретной информационной системы.

БДУ ФСТЭК Анализ рисков

Персональные данные (ПДн)

Любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

152-ФЗ Роскомнадзор

Аттестация объектов информатизации

Комплекс мероприятий, подтверждающий соответствие объекта требованиям безопасности информации.

Аттестат соответствия Услуга РНТ

Техническая защита информации (ТЗИ)

Термины по защите от утечек по техническим каналам

Техническая защита информации (ТЗИ)

Вид деятельности по защите информации от утечки по техническим каналам и от несанкционированного доступа.

Приказ ФСТЭК №21 Лицензирование

Технический канал утечки

Физическая среда и технические средства, обеспечивающие неконтролируемое распространение информации.

ПЭМИН Акустика

ПЭМИН

Паразитные электромагнитные излучения и наводки — технический канал утечки информации.

Маскираторы Экранирование

Маскиратор ПЭМИН

Устройство активной защиты, генерирующее шум для подавления опасных электромагнитных излучений.

Продукт: Маис Генератор шума

Маскиратор «Маис»

Сертифицированные маскираторы ПЭМИН для защиты от утечки информации. Серии М1 (ФСБ) и М2 (ФСТЭК).

Маис-М2 Маис-М1

Акустическая защита информации

Комплекс мер и средств по защите речевой информации от перехвата через воздушную среду.

Виброакустика Защита речи

Виброакустическая защита

Защита речевой информации от перехвата через вибрации строительных конструкций.

Система ВВ301 Переговорные комнаты

Утечка информации

Неконтролируемое распространение защищаемой информации в результате разглашения, НСД или перехвата.

Каналы утечки Защита от утечек

Защита от БПЛА (дронов)

Термины по противодействию беспилотным летательным аппаратам

Защита от БПЛА

Комплекс организационных и технических мер по предотвращению несанкционированного использования дронов.

Подавление дронов Арбалет

Системы подавления дронов

Средства радиоэлектронной борьбы для постановки помех каналам управления и навигации БПЛА.

РЭБ Глушилки дронов

Антидрон

Устройство или комплекс для обнаружения, идентификации и подавления беспилотных летательных аппаратов.

Обнаружение дронов Подавление БПЛА

Криптографическая защита информации

Термины по шифрованию и средствам криптографической защиты

Криптографическая защита информации

Защита информации с использованием шифрования для обеспечения конфиденциальности, целостности и подлинности.

Шифрование Электронная подпись

СКЗИ

Средства криптографической защиты информации — программы и устройства для шифрования и ЭП.

Сертификация ФСБ КриптоПро

Электронная подпись (ЭП)

Аналог собственноручной подписи в электронном виде, обеспечивающий идентификацию автора и целостность документа.

КЭП Удостоверяющий центр

Угрозы и компьютерные атаки

Термины по несанкционированному доступу и защите от атак

Несанкционированный доступ (НСД)

Доступ к информации, осуществляемый с нарушением установленных правил разграничения доступа.

НСВ Защита от взлома

Система обнаружения атак (СОА)

Средство выявления атак на информационную систему в реальном времени.

IDS/IPS Форпост

Модель угроз

Формализованное описание актуальных угроз для конкретной информационной системы.

БДУ ФСТЭК Анализ рисков

Регуляторы и нормативная база

Термины по лицензированию и государственному регулированию

ФСТЭК России

Федеральная служба по техническому и экспортному контролю — основной регулятор в области ТЗИ.

Лицензии ФСТЭК Приказ №21

ФСБ России

Федеральная служба безопасности — лицензирование СКЗИ и контроль за гостайной.

СКЗИ Гостайна

Государственная тайна

Защищаемые государством сведения, распространение которых может нанести ущерб безопасности РФ.

Допуск Секретно

Коммерческая тайна

Режим конфиденциальности информации, позволяющий компании увеличить доходы или сохранить положение на рынке.

NDA Защита бизнеса

Персональные данные (ПДн)

Любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

152-ФЗ Роскомнадзор

Аттестация объектов информатизации

Комплекс мероприятий, подтверждающий соответствие объекта требованиям безопасности информации.

Аттестат Услуга РНТ

Лицензия ФСТЭК

Официальное разрешение на осуществление деятельности в области технической защиты информации.

Как получить Лицензирование ТЗИ

Критическая информационная инфраструктура (КИИ)

Объекты и сети в сферах энергетики, транспорта, связи, финансов, имеющие критическое значение для безопасности РФ.

187-ФЗ Категорирование КИИ

Продукты АО «РНТ»

Сертифицированные средства защиты информации

Комплекс «Арбалет»

Семейство комплексов радиоэлектронной борьбы для подавления БПЛА (дронов). Сертификат ФСБ.

Защита от БПЛА Арбалет-1

ПЭВМ «Обруч»

Сертифицированные защищённые компьютеры для работы с конфиденциальной информацией и гостайной.

Защищённый ПК Обруч-М2

Маскиратор «Маис»

Сертифицированные маскираторы ПЭМИН для защиты от утечки информации. Серии М1 (ФСБ) и М2 (ФСТЭК).

Маскиратор ПЭМИН Маис-М2

Биометрическая система «Лицемер»

Устройство сбора биометрической информации для идентификации личности.

Сканер отпечатков Распознавание лица

Система ВВ301

Система виброакустической защиты переговорных комнат и кабинетов руководителей. Сертификат ФСБ.

Защита переговоров Виброакустика

СОА «Форпост»

Система обнаружения и предотвращения атак (IDS/IPS) для защиты от компьютерных атак. Сертификат ФСТЭК.

IDS/IPS Обнаружение атак

Средства защиты информации (СЗИ)

Обобщающий термин для программных, аппаратных и программно-аппаратных средств обеспечения безопасности.

Классы СЗИ Сертификация

Не нашли нужный термин?

Свяжитесь с нашими специалистами — мы поможем разобраться в вопросах информационной безопасности