Краткий словарь терминов

---

Приводится по Glossary of Computer Security Terms, National Computer Security Center, октябрь 1988 г., NCSC-TG-004.

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

A

1. Access (доступ) - специальный тип взаимодействия между субьектом и объектом, в результате которого создается поток информации от одного к другому.

2. Access control (управление доступом, контроль доступа) - процесс ограничения доступа к ресурсам системы только разрешенным программам, процесса или другим системам (в сети).

3. Access control mechanism (механизм контроля доступа) - оборудование или программное обеспечение, процедуры системы, процедуры администратора и их различные комбинации, которые обнаруживают, предотвращают несанкционированный доступ и разрешают законный в автоматизированных системах.

4. Access level (уровень доступа) - иерархическая часть метки уровня безопасности, используемая для идентификации критичности данных или прозрачности субъектов. Уровень доступа вместе с неиерархическими категориями составляет уровень безопасности.

5. Access type (тип доступа) - сущность права доступа к определенному устройству, программе, файлу и т.д. (обычно read, write, execute, append, modify, delete).

6. Accountability (подотчетность) - свойство системы, позволяющее фиксировать деятельность субъектов системы (ом. subject) и ассоциировать их с индивидуальными идентификаторами для установления ответственности за определенные действия.

7. Assurance (гарантии) - мера доверия архитектуре и средствам обеспечения безопасности системы относительно корректности и аккуратности проведения политики безопасности.

8. Attack (атака) - попытка преодоления защиты системы. Атака может быть активной, ведущей к изменению данных, или пассивной. Тот факт, что атака была осуществлена еще, не значит, что она успешна. Степень успеха атаки зависит от уязвимости системы и эффективности защитных мер.

9. Audit trail (системный журнал) - хронологическаи упорядоченная совокупность записей результатов деятельности субъектов системы, достаточная для восстановления, просмотра и анализа последовательности действий, окружающих или приводящих к выполнению операций, процедур или совершению событий при транзакции с целью инспекции конечного результата.

10. Authenticate (аутентификация, проверка подлинности) -
    1. Проверка идентификации пользователя, устройства или другого компонента в системе, обычно для принятия решения о разрешении доступа к ресурсам системы;
    2. Проверка целостности хранящихся или передающихся данных для обнаружения их несанкционированной модификации.

11. Authorization (авторизация) - предоставление доступа пользователю, программе или процессу.

12. Automated information system (AIS) - (автоматизированная информационная система, АИС) совокупность программных и аппаратных средств, предназначенных для создания, передачи, обработки, распространения, хранения и/или управления данными и информацией и производства вычислений.

13. Automated information system security (безопасность автоматизированной информационной системы) - совокупность мер управления и контроля, защищающая APIS от отказа в обслуживании и несанкционированного (умышленного или случайного) раскрытия, модификации или разрушения АИС и данных.

14. Availability of data (доступность данных) - такое состояние данных, когда они находятся в виде, необходимом пользователю; в месте, необходимом пользователю, и в то время, когда они ему необходимы.

    Вернуться к началу

    B

15. Вella-LaPadula model (модель Белла-Лападула) - формальная автоматная модель политики безопасности, описывающая множество правил управления доступом. В этой модели компоненты системы делятся на объекты и субъекты. Вводится понятие безопасного состояния и доказывается, что если кжкдый переход сохраняет безопасное состояние (то есть переводит систему из безопасного состояния в безопасное), то согласно принципу индукции система является безопасной.
    Состояние системы считается безопасным, если в соответствии с политикой безопасности субъектам разрешены только определенные типы доступа к объектам (в том числе отсутствие доступа). Для определения, разрешен субъекту доступ к объекту или нет, его уровень прозрачности сравнивается с меткой объекта (уровнем безопасности объекта) и для запрашиваемого типа доступа принимается решение - разрешить доступ или нет. Принятие решения осуществляется на основе двух правил: простого условия безопасности (simple security condition) и *свойства (*-property или star property). Простое условие безопасности разрешает доступ, если уровень прозрачности субьекта не ниже метки критичности объекта.
    *-условие разрешает доступ, если:
    • для чтения или выполнения - текущий уровень субьекта не ниже метки критичности объекта;
    • для записи или модификации - текущий уровень субъекта не выше метки критичности объекта.

    Вернуться к началу

    C

16. Clearance (уровень прозрачности) - максимальный уровень безопасности, доступ к которому разрешен данному субъекту правилами модели Белла-Лападула. Текущий уровень субъекта (уровень, на котором он в данный момент выполняет операции) может варьироваться от минимального до уровня прозрачности.

17. Confidentiality (конфиденциальность) - содержание критичной информации в секрете, доступ к ней ограничен узким кругом пользователей (отдельных лиц или организаций).

18. Contingency plan (backup plan, recovery plan) (план обеспечения непрерывной работы и восстановления функционирования, план ОНРВ) - план реагирования на опасные ситуации, резервного копирования и последующих восстановительных процедур, являющийся частью программы защиты и обеспечивающий достуность основных ресурсов системы и непрерываность обработки в кризисных ситуациях.

19. Covert channel (скрытый канал) - путь передачи информации, позволяющий двум взаимодействующим процессам обмениваться информацией таким способом, который нарушает системную политику безопасности.

20. Covert storage channel (скрытый канал с памятью) - скрытый канал, обеспечивающий прямую или косвенную запись в пространство памяти одним процессом и чтение этой информации другим процессом. Скрытый канал с памятью обычно связан с использованием ресурсов ограниченного объема (например, секторов надиске), которые разделяются двумя субъектами с различными уровнями безопасности.

21. Covert timing channel (скрытый временной канал) - скрытый канал, в котором один процесс передает информацию другому посредством модуляции доступа к системным ресурсам (например, времени занятости центрального процессора) таким образом, что эта модуляция может распознаваться и детектироваться другим процессом.

22. Cryptography (криптография) - принципы, средства и методы преобразования информации к непонятному виду, а также восстановления информации к виду, пригодному для восприятия.

    Вернуться к началу

    D

23. Data Integrity (целостность данных) - свойство, при выполнении которого данные сохраняют заранее определенный вид и качество.

24. Data security (безопасность данных) - защита данных от несанкционированной (случайной или намеренной) модификации, разрушения или раскрытия.

25. Denial of service (отказ в обслуживании) - любое действие или последовательность действий, которая приводит любую часть системы к выходу из строя, при котором та перестают выполнять свои функции. Причиной может быть несанкционированный доступ, задержка в обслуживании и т.д.

26. Discretionary access control (DAC) (избирательное управление доступом) - метод управления доступом субъектов системы к. объектам, основанный на идентификации и опознавании пользователя, процесса и/или группы, к которой он принадлежит.
    Управление является избирательным в том смысле, что субъект с определенными правами может осуществлять передачу прав любому объекту независимо от установленных ограничений (доступ может быть осуществлен и не напрямую).

27. Domain (область) - уникальный контекст (например, параметры контроля доступа) исполнения программы, множество объектов, к которым субъект может иметь доступ. Имеет иерархическую структуру.

    Вернуться к началу

    E

28. End-to-end encryption (оконечное, абонентское шифрование) - защита информации, передаваемой средствами телекоммуникаций криптографическими методами, непосредственно между отправителем и получателем.

29. Evaluated Products List EPL (Список апробированной продукции) - список оборудования, аппаратуры и программного обеспечения, которое было оценено и признано соответствующим определенному классу, согласно стандарту Trusted Computer System Evaluation Criteria (TCSEC) - Оранжевая книга. EPL включен в Information System Security Products and Services Catalogue, издаваемый Агенством Национальной Безопасности (АНБ) США.

    Вернуться к началу

    F

30. Formal security policy model (формальная модель политики безопасности) - математически строгое описание политики безопасности. Подразумевает описание начального состояния системы, способы перехода системы из одного состояния в другое, а также определение безопасного состояния. Чтобы быть принятой как основа ДВБ (TCB), модель должна содержать формальное доказательство следующих положений:
    • начальное состояние системы является безопасным;
    • если все условия безопасности, определяемые моделью, выполнены, то все последующие состояния системы также будут безопасными.
    Примером формальной модели является модель Белла-Лападула.

    Вернуться к началу

    I

31. Identification (идентификация) - процесс распознавания определенных компонентов системы, обычно с помощью уникальных, воспринимаемых системой имен (идентификаторов).

32. Information flow control (управление информационным потоком) - процедуры управления информационным потоком, удостоверяющие, что информация не может передаваться с верхних уровней безопасности на нижние (в соответствии с положениями модели Белла-Лападула, См. также определение скрытых каналов).
    Более общее определение контроля информационных потоков подразумевает процедуры управления, удостоверяющие, что информация не может передаваться по скрытым каналам (то есть в обход политики безопасности).

33. Integrity (ценностность) - см. data integrity и system integrity.

    Вернуться к началу

    L

34. Least privilege (минимум привилегий) - один из основополагающих принципов организации системы защиты, гласящий, что каждый субъект должен иметь минимально возможный набор привилегий, необходимый для решения поставленных перед ним задач.
    Следование этому принципу предохраняет от нарушений, возможных в результате злого умысла, ошибки или несанкционированного использования привилегий.

35. Link encryption (канальное шифрование) - защита информации, передаваемой средствами телекоммуникаций криптографическими методами; шифрование осуществляется в канале связи между двумя узлами (которые могут быть промежуточными на пути от отправителя к получателю).

    Вернуться к началу

    M

36. Mandatory access control (MAC, полномочное управление доступом) - способ управления доступом к объектам, основанный на степени секретности или критичности информации (представленной специальными метками), содержащейся в объекте и формальной проверке полномочий и прав субъекта при доступе к информации данного уровня критичности.

37. Masquerading (маскарад) - попытка получить доступ к системе, объекту или выполнение других действий субьектом, не обладающим полномочиями на соответствующее действие и выдающим себя за другого, которому эти действия разрешены.

38. Multilevel security (многоуровневая безопасность) - класс систем, содержащих информацию с различными уровнями критичности, которые разрешают одновременный доступ к объектам субъектам с различными уровнями прозрачности, но запрещают при этом несанкционированный доступ.

    Вернуться к началу

    N

39. National Computer Security Center (NCSC, Национальный Центр Компьютерной Безопасности, США) - организация, поддерживающая и стимулирующая распространение защищенных систем в учреждениях Федерального правительства. Является координирующим органом в области анализа и разработки систем с гарантированной защитой. Первичное название - Центр Компьютерной Безопасности министерства обороны США (DoD Computer Security Center).

40. Need-to-know (надо знать) - необходимость иметь доступ, знать или обладать специальной информацией для выполнения своих обязанностей.

    Вернуться к началу

    O

41. Object (обьект) - пассивный компонент системы, хранящий, принимающий или передающий информацию. Доступ к обьекту подразумевает доступ к содержащейся в нем информации. Примеры объектов: записи, блоки, страницы, сегменты, файлы, директории и программы, а также отдельные биты, байты, слова, поля; различные устройства (терминалы, принтеры, дисководы и т.д.); различные сетевые устройства (отдельные узлы, кабели и т.д.).

42. Object reuse (повторное использование объекта) - переназначение и повторное использование пространства памяти (например, страницы, фрейма, сектора диска, магнитной ленты), которое ранее содержало в себе один или несколько объектов. Для поддержания безопасности это пространство при выделении его под новый объект не должно содержать информации старых объектов.

    Вернуться к началу

    P

43. Penetration (проникновение) - успешное преодоление механизмов защиты системы.

44. Personnel security (личная безопасность) - процедуры, удостоверяющие, что все, кто имеет доступ к критичной информации, получили необходимое разрешение и соответствующие полномочия.

45. Physical security (физическая безопасность) - реализация физических барьеров и контрольных процедур, как превентивная или контрмера против физических угроз (взлома, кражи, террористического акта, а также пожара, наводнения и т.д.) ресурсам системы и критичной информации.

46. Preferred Products List (PPL, Список предпочтительной продукции) - список коммерческой продукции (аппаратуры и оборудования), прошедшей испытания по программе TEMPEST и удовлетворяющей другим требованиям Агенства Национальной Безопасности (АНБ) США. PPL включен в Information System Security Products and Services Catalogue, издаваемый АНБ.

47. Prосеss (процесс) - выполняющаяся программа. См. Также domain и subject.

48. Protocols (протоколы) - набор правил и форматов, семантических и синтаксических, позволяющих различным компонентам системы обмениваться информацией (например, узлам сети).

    Вернуться к началу

    R

49. Recovery procedures (восстановительные процедуры) - действия, предпринимаемые для восстановления способности системы обрабатывать информацию, а также восстановление наборов данных после аварии или сбоя.

50. Reference monitor concept (концепция монитора ссылок) - концепция контроля доступа, базирующаяся на понятии абстрактной машины, разделяющей все попытки доступа субъектов к объектам.
    Находит практическую реализацию в виде ядра безопасности.

51. Risk analysis (анализ риска) - процесс определения угроз безопасности системы и отдельным ее компонентам, определения их характеристик и потенциального ущерба, а также разработка контрмер.

    Вернуться к началу

    S

52. Secure state (безопасное состояние) - условие, при выполнении которого ни один субъект не может получить доступ ни к какому объекту иначе как на основе проверки имеющихся у него полномочий.

53. Security flaw (брешь безопасности) - ошибка при назначении полномочий или упущение при разработке, реализации или управлении средствами защиты системы, которые могут привести к преодолению защиты.

54. Security kernel (ядро безопасности) - программные и аппаратные элементы ДВБ (TCВ), реализующие концепцию монитора ссылок. Они должны разделять все попытки доступа субъектов к объектам, быть защищенным от модификации и проверены на корректное выполнение своих функций.

55. Security level (уровень безопасности) - комбинация иерархической классификации (уровень доступа) и неиерархической категории, представляющих уровень критичности информации.

56. Security policy (политика безопасности) - набор законов, правил и практического опыта, на основе которых строится управление, защита и распределение критичной информации.

57. Security policy model (модель политики безопасности) - формальное представление политики безопасности, разработанной для системы. Оно должно содержать формальное описание определяющих управление, распределение и защиту критической информации.

58. Sensitive information (критичная информация) - любая информация, потеря, неправильное использование, модификация или раскрытие которой могут нанести ущерб национальным интересам, или помешать выполнению национальных программ, или нанести ущерб интересам отдельных личностей, но которая тем не менее не затрагивает интересы национальной обороны или внешней политики.
    В коммерческом секторе понятие критичной информации вводится аналогично - информация, потеря, неправильное использование,модификация или раскрытие которой могут нанести ущерб интересам компании или другой организации, выраженный в материальной (денежный ущерб) или нематериальной (моральный ущерб) форме.

59. Subject (субъект) - активный компонент системы, обычно представленный в виде пользователя, процесса или устройства, который может явиться причиной потока информации от объекта к объекту или изменения состояния системы. Обычно субъект представляется парой процесс - область.

60. System integrity (целостность системы) - качество системы, которым она обладает, если корректно выполняет все свои функции, свободна от намеренных или случайных несанкционированных манипуляций.

    Вернуться к началу

    T

61. TEMPEST - программа изучения и анализа побочных электронных сигналов, излучаемых электрическим и электронным оборудованием.

62. Threat (угроза) - любые обстоятельства или события, которые могут являться причиной нанесения ущерба системе в форме разрушения, раскрытия или модификации данных, и/или отказа в обслуживании.

63. Trusted Computing Base; ТСВ (Достоверная Вычислительная База; ДВБ) - совокупность защитных механизмов вычислительной системы, включая программные и аппаратные компоненты, ответственные за поддержание политики безопасности. ДВБ состоит из одной или нескольких компонентов, которые вместе отвечают за реализаяию единой политики безопасности в рамках системы. Способность ДВБ корректно проводить единую политику безопасности зависит в первую очередь от механизмов самой ДВБ, атаюке от корректного управления со стороны администрации системы.

64. Trusted path (достоверный маршрут) - механизм, с помощью которого пользователь за терминалом может взаимодействовать непосредственно с ДВБ (TCB). Он может быть активизирован только пользователем или ДВБ, его работа не может быть прервана, имитирована или нарушена недостоверным программным обеспечением.

65. Trusted software (достоверное программное обеспечение) - программное обеспечение, входящее в ДВБ (ТСВ).

    Вернуться к началу

    V

66. Verification (верификация) - процесс сопоставления двух уровней спецификаций системы (например, модели политики безопасности и спецификаций системы, спецификаций системы и исходных кодов, исходных кодов и выполняемых кодов) для установления необходимого соответствия между ними. Этот процесс может быть полностью или частично автоматизирован.

67. Vulnerability (уязвимость) - слабость в системных средствах защиты, вызванная ошибками или слабостями в процедурах, проекте, реализации, внутреннем контроле системы, которая может быть использована для нарушения системной политики безопасности.