Имитозащита

Имитозащита - защита систем передачи и хранения информации от навязывания ложных данных.

Защита информации

Защита данных

Data protection

Защита информации - совокупность методов и средств, обеспечивающих целостность, конфиденциальность, достоверность, аутентичность и доступность информации в условиях воздействия на нее угроз естественного или искусственного характера.

Имитовставка

Имитовставка - последовательность данных фиксированной длины, полученная по определенному правилу из открытых данных и секретного ключа и добавленная к данным для обеспечения имитозащиты.

Код аутентификации

Authentication code

Код аутентификации - имитовставка; код фиксированной длины, вырабатываемый из данных с использованием секретного ключа и добавляемый к данным с целью обнаружения факта изменений хранимых или передаваемых по каналу связи данных.

Код обнаружения манипуляций

Manipulation detection code

Код обнаружения манипуляций - код фиксированной длины, вырабатываемый из данных с использованием вычислительно необратимой функции с целью обнаружения факта изменения хранимых или передаваемых по каналу связи данных.

Контроль безопасности

Аудит безопасности

Контроль безопасности - независимое изучение системных записей и действий:
- для проверки адекватности системных средств управления;
- для обеспечения их соответствия установленной политике и рабочим процедурам;
- для обнаружения брешей в безопасности и выдачи рекомендаций по изменению управления, политики и процедур.

 >> Криптографическая система (Криптосистема)

Cryptographic system (Cryptosystem)

Криптографическая система - набор криптографических преобразований или алгоритмов, предназначенных для работы в единой технологической цепочке с целью решения определенной задачи защиты информационного процесса.

Оранжевая книга

Оранжевая книга - отчет Министерства обороны США, в котором:
- приводятся критерии оценки надежности компьютерных систем;
- определяются семь уровней безопасности, образующих в свою очередь четыре группы безопасности.

Сервер защиты данных

Сервер защиты данных - сервер, оснащенный набором средств обеспечения безопасности данных.

Система защиты данных

Система защиты данных - комплекс программных, технических, криптографических и организационных средств, обеспечивающих защиту данных от несанкционированного использования, а также преднамеренного или случайного их разрушения и искажения.

Слой безопасных соединений

Secure Sockets Layer (SSL)

Слой безопасных соединений - протокол, обеспечивающий защиту данных, передаваемых по сети Интернет. Протокол SSL обеспечивает безопасность и целостность канала передачи с помощью шифрования и опознавательных кодов сообщения.

Средства защиты информации

Средства защиты информации - в РФ -
- технические, криптографические, программные и другие средства, предназначенные для защиты сведений, составляющих государственную тайну;
- средства реализации средств защиты информации;
- средства контроля эффективности защиты информации.

Электронное устройство защиты

Dongle

Электронное устройство защиты - электронное устройство в составе компьютера, предназначенное для защиты программ и данных от несанкционированного доступа. Электронное устройство защиты выполняет функции замка, ответчика и т.п.