Словарь информационной безопасности

Информация, система, сервис, оборудование или иной ресурс, имеющий ценность и требующий защиты.

Проверка заявленной идентичности пользователя, устройства или сервиса.

Определение разрешенных действий уже идентифицированного и аутентифицированного субъекта.

Предъявление идентификатора: логина, сертификата, номера учетной записи и т.п.

Пользователь или процесс получает только те полномочия, которые необходимы для конкретной задачи.

Наблюдаемое действие или изменение состояния, которое может иметь значение для безопасности.

Событие или совокупность событий, которые привели либо могут привести к нарушению безопасности.

Сопоставление нескольких событий по времени, объектам и признакам для выявления значимого сценария.

Первичная проверка срабатывания: контекст, достоверность, критичность и дальнейшие действия.

Класс систем для централизованного сбора, нормализации, анализа и корреляции событий безопасности.

Система обнаружения вторжений, которая анализирует активность и формирует предупреждения.

Система предотвращения вторжений, способная не только обнаруживать, но и блокировать нежелательную активность.

Формат и способ сохранения захваченного сетевого трафика для последующего анализа.

Логическое разделение широковещательного домена второго уровня независимо от физического подключения.

Набор правил, определяющих разрешенный или запрещенный доступ к объекту или сетевому трафику.

Регистрация значимых действий и событий для контроля, расследования и диагностики.

Результат хэш-функции, применяемый в том числе для контроля целостности данных.

Электронные данные, используемые для подтверждения авторства и контроля целостности подписанных данных.

Формализованное описание защищаемых объектов, возможных нарушителей, угроз и условий их реализации.

Недостаток системы, настройки или процесса, который может быть использован для нарушения безопасности.

Сочетание возможности реализации нежелательного события и тяжести его последствий.

Информационная система персональных данных — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку технологий и средств.

Лицо или орган, организующий и/или осуществляющий обработку персональных данных и определяющий цели такой обработки.

Критическая информационная инфраструктура Российской Федерации; термин применяется в специальном регулировании безопасности соответствующих объектов и субъектов.

Объект КИИ, которому по результатам категорирования присвоена одна из категорий значимости.

Создание независимых копий данных для восстановления после отказов, ошибок или инцидентов.

Снижение поверхности атаки путем отключения лишних функций, настройки доступа, обновлений, журналирования и других мер.

Разделение инфраструктуры на изолированные зоны с контролируемыми связями между ними.

Наблюдаемый технический признак, который может указывать на компрометацию и требует проверки в контексте.

Хронологическое представление событий и артефактов, используемое при расследовании.