Материал: Sbornik rukovodyashchikh dokumentov
6
25. Мандатное управле- |
Разграничение доступа субъектов к объектам, ос- |
ние доступом |
нованное на характеризуемой меткой конфиден- |
Mandatory access control |
циальности информации, содержащейся в объек- |
|
тах, и официальном разрешении (допуске) субъек- |
|
тов обращаться к информации такого уровня кон- |
|
фиденциальности |
26. Многоуровневая за- |
Защита, обеспечивающая разграничение доступа |
щита |
субъектов с различными правами доступа к объек- |
Multilevel secure |
там различных уровней конфиденциальности |
|
|
27. Концепция диспет- |
Концепция управления доступом, относящаяся к |
чера доступа |
абстрактной машине, которая посредничает при |
Reference monitor |
всех обращениях субъектов к объектам |
concept |
|
|
|
28. Диспетчер доступа |
Технические, программные и микропрограммные |
(ядро защиты) |
элементы комплекса средств защиты, реализую- |
Security kernel |
щие концепцию диспетчера доступа |
|
|
29. Администратор за- |
Субъект доступа, ответственный за защиту авто- |
щиты |
матизированной системы от несанкционированно- |
Security administrator |
го доступа к информации |
|
|
30. Метка конфиденци- |
Элемент информации, который характеризует |
альности |
конфиденциальность информации, содержащейся |
(Метка) |
в объекте |
Sensitivity label |
|
|
|
31. Верификация |
Процесс сравнения двух уровней спецификации |
Verification |
средств вычислительной техники или автоматизи- |
|
рованных систем на надлежащее соответствие |
32. Класс защищенности |
Определенная совокупность требований по защите |
средств вычислительной |
средств вычислительной техники (автоматизиро- |
техники (автоматизиро- |
ванной системы) от несанкционированного досту- |
ванной системы) |
па к информации |
Protection class of |
|
computer systems |
|
33. Показатель защи- |
Характеристика средств вычислительной техники, |
щенности средств вы- |
влияющая на защищенность и описываемая опре- |
числительной техники |
деленной группой требований, варьируемых по |
(Показатель защищен- |
уровню, глубине в зависимости от класса защи- |
ности) |
щенности средств вычислительной техники |
Protection criterion of |
|
computer systems |
|
34. Система защиты сек-
Комплекс организационных мер и программно-
|
7 |
ретной информации |
технических (в том числе криптографических) |
(СЗСИ) |
средств обеспечения безопасности информации в |
Secret information |
автоматизированных системах |
security system |
|
|
|
35. Система защиты ин- |
Комплекс организационных мер и программно- |
формации от несанк- |
технических (в том числе криптографических) |
ционированного доступа |
средств защиты от несанкционированного доступа |
(СЗИ НСД) |
к информации в автоматизированных системах |
System of protection from |
|
unauthorized access to |
|
information |
|
|
|
36. Средство криптогра- |
Средство вычислительной техники, осуществ- |
фической защиты ин- |
ляющее криптографическое преобразование ин- |
формации |
формации для обеспечения ее безопасности |
(СКЗИ) |
|
Cryptographic |
|
information protection |
|
facility |
|
|
|
37. Сертификат защиты |
Документ, удостоверяющий соответствие средства |
(Сертификат) |
вычислительной техники или автоматизированной |
Protection certificate |
системы набору определенных требований по за- |
|
щите от несанкционированного доступа к инфор- |
|
мации и дающий право разработчику на использо- |
|
вание и (или) распространение их как защищен- |
|
ных |
|
|
38. Сертификация уров- |
Процесс установления соответствия средства вы- |
ня защиты |
числительной техники или автоматизированной |
(Сертификация) |
системы набору определенных требований по за- |
Protection level |
щите |
certification |
|
|
|
2. Алфавитный указатель терминов на русском языке
Администратор защиты Аутентификация Безопасность информации Верификация
Дискреционное управление доступом Диспетчер доступа Доступ к информации
Защита от несанкционированного доступа
|
8 |
|
Защищенное |
средство вычислительной |
техники |
(защищенная автоматизированная система) Идентификатор доступа Идентификация
Класс защищенности средств вычислительной техники (автоматизированной системы)
Комплекс средств защиты Конфиденциальная информация Концепция диспетчера доступа Мандатное управление доступом Матрица доступа Метка конфиденциальности Многоуровневая защита Модель защиты
Модель нарушителя правил разграничения доступа Нарушитель правил разграничения доступа Несанкционированный доступ к информации Объект доступа Пароль
Показатель защищенности средств вычислительной техники Правила разграничения доступа Санкционированный доступ к информации Сертификат защиты Сертификация уровня защиты
Система защиты информации от несанкционированного доступа Система защиты секретной информации Система разграничения доступа
Средство защиты от несанкционированного доступа Средство криптографической защиты информации Субъект доступа Уровень полномочий субъекта доступа Целостность информации
3. Алфавитный указатель терминов на английском языке
Access identifier Access matrix Access object Access subject Access to information
Authorized access to information Authentication
Cryptographic information protection facility
9
Discretionary access control Identification
Information integrity Information security Mandatory access control Multilevel secure Password
Protection certificate
Protection class of computer systems Protection criterion of computer systems Protection facility
Protection from unauthorized access Protection level certification Protection model
Reference monitor concept Secret information security system Security administrator
Security kernel Security policy
Security policy realization Security policy violator Security policy violator’s model Sensitive information Sensitivity label
Subject privilege
System of protection from unauthorized access to information Trusted computing base
Trusted computer system Unauthorized access to information Verification
10