Принят и введен в действие

Постановлением Госстандарта РФ

от 10 июля 1996 г. N 450

ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

ЗАЩИТА ИНФОРМАЦИИ

ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Protection of information.

Basic terms and definitions

ГОСТ Р 50922-96

Группа Э00

ОКС 01.040.01;

ОКСТУ 0090

Дата введения

1 июля 1997 года

Предисловие

1. Разработан и внесен Техническим комитетом по стандартизации "Защита информации" (ТК 362Р).

2. Принят и введен в действие Постановлением Госстандарта России от 10 июля 1996 г. N 450.

3. Введен впервые.

Введение

Установленные в стандарте термины расположены в систематизированном порядке, отражающем систему понятий в данной области знания.

Классификационная схема понятий предметной области "Защита информации" приведена в Приложении А.

Для каждого понятия установлен один стандартизованный термин.

Наличие квадратных скобок в терминологической статье означает, что в нее включены два термина, имеющие общие терминоэлементы.

В алфавитном указателе данные термины приведены отдельно с указанием номера статьи.

Приведенные определения можно при необходимости изменять, вводя в них производные признаки, раскрывая значения используемых в них терминов, указывая объекты, входящие в объем определяемого понятия.

Изменения не должны нарушать объем и содержание понятий, определенных в данном стандарте.

Термины и определения общетехнических понятий, необходимые для понимания текста стандарта, приведены в Приложении Б.

Стандартизованные термины набраны полужирным шрифтом, их краткие формы, представленные аббревиатурой, - светлым.

1. ОБЛАСТЬ ПРИМЕНЕНИЯ

Настоящий стандарт устанавливает основные термины и определения понятий в области защиты информации.

Термины, установленные настоящим стандартом, обязательны для применения во всех видах документации и литературы по защите информации, входящих в сферу работ по стандартизации и (или) использующих результаты этих работ.

2. СТАНДАРТИЗОВАННЫЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. Основные понятия

1. #Защищаемая информация#: информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Примечание. Собственником информации может быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо.

2. #Защита информации#; ЗИ: деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

3. #Защита информации от утечки#: деятельность, направленная на предотвращение неконтролируемого распространения защищаемой информации в результате ее разглашения, несанкционированного доступа к информации и получения защищаемой информации разведками.

4. #Защита информации от несанкционированного воздействия#; защита информации от НСВ: деятельность, направленная на предотвращение воздействия на защищаемую информацию с нарушением установленных прав и (или) правил на изменение информации, приводящего к ее искажению, уничтожению, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.

5. #Защита информации от непреднамеренного воздействия#: деятельность, направленная на предотвращение воздействия на защищаемую информацию ошибок ее пользователя, сбоя технических и программных средств информационных систем, природных явлений или иных не целенаправленных на изменение информации мероприятий, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.

6. #Защита информации от разглашения#: деятельность, направленная на предотвращение несанкционированного доведения защищаемой информации до потребителей, не имеющих права доступа к этой информации.

7. #Защита информации от несанкционированного доступа#; защита информации от НСД: деятельность, направленная на предотвращение получения защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации.

Примечание. Заинтересованным субъектом, осуществляющим несанкционированный доступ к защищаемой информации, может быть: государство, юридическое лицо, группа физических лиц, в том числе общественная организация, отдельное физическое лицо.

8. #Защита информации от разведки#: деятельность, направленная на предотвращение получения защищаемой информации разведкой.

Примечание. Получение защищаемой информации может быть осуществлено как иностранной, так и отечественной разведкой.

9. #Защита информации от технической разведки#: деятельность, направленная на предотвращение получения защищаемой информации разведкой с помощью технических средств.

10. #Защита информации от агентурной разведки#: деятельность, направленная на предотвращение получения защищаемой информации агентурной разведкой.

11. #Цель защиты информации#: заранее намеченный результат защиты информации.

Примечание. Целью защиты информации может быть предотвращение ущерба собственнику, владельцу, пользователю информации в результате возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на информацию.

12. #Замысел защиты информации#: основная идея, раскрывающая состав, содержание, взаимосвязь и последовательность осуществления технических и организационных мероприятий, необходимых для достижения цели защиты информации.

13. #Эффективность защиты информации#: степень соответствия результатов защиты информации поставленной цели.

14. #Показатель эффективности защиты информации#: мера или характеристика для оценки эффективности защиты информации.

15. #Нормы эффективности защиты информации#: значения показателей эффективности защиты информации, установленные нормативными документами.

2.2. Организация защиты информации

16. #Организация защиты информации#: содержание и порядок действий, направленных на обеспечение защиты информации.

17. #Система защиты информации#: совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов защиты, организованная и функционирующая по правилам, установленным соответствующими правовыми, организационно-распорядительными и нормативными документами в области защиты информации.

18. #Мероприятие по защите информации#: совокупность действий, направленных на разработку и (или) практическое применение способов и средств защиты информации.

19. #Мероприятие по контролю эффективности защиты информации#: совокупность действий, направленных на разработку и (или) практическое применение способов и средств контроля эффективности защиты информации.

20. #Техника защиты информации#: средства защиты информации, средства контроля эффективности защиты информации, средства и системы управления, предназначенные для обеспечения защиты информации.

21. #Объект защиты информации#: информация или носитель информации, или информационный процесс, которые необходимо защищать в соответствии с поставленной целью защиты информации.

22. #Способ защиты информации#: порядок и правила применения определенных принципов и средств защиты информации.

23. #Категорирование защищаемой информации# [объекта защиты]: установление градации важности защищаемой информации [объекта защиты].

24. #Способ контроля эффективности защиты информации#: порядок и правила применения определенных принципов и средств контроля эффективности защиты информации.

25. #Контроль состояния защиты информации#: проверка соответствия организации и эффективности защиты информации установленным требованиям и (или) нормам защиты информации.

26. #Средство защиты информации#: техническое, программное средство, вещество и (или) материал, предназначенные или используемые для защиты информации.

27. #Средство контроля эффективности защиты информации#: техническое, программное средство, вещество и (или) материал, предназначенные или используемые для контроля эффективности защиты информации.

28. #Контроль организации защиты информации#: проверка соответствия организации, наличия и содержания документов требованиям правовых, организационно-распорядительных и нормативных документов в области защиты информации.

29. #Контроль эффективности защиты информации#: проверка соответствия качественных и количественных показателей эффективности мероприятий по защите информации требованиям или нормам эффективности защиты информации.

30. #Организационный контроль эффективности защиты информации#: проверка соответствия полноты и обоснованности мероприятий по защите информации требованиям нормативных документов в области защиты информации.

31. #Технический контроль эффективности защиты информации#: контроль эффективности защиты информации, проводимый с использованием средств контроля.

3. АЛФАВИТНЫЙ УКАЗАТЕЛЬ ТЕРМИНОВ

#замысел защиты информации#                                     12

#защита информации#                                              2

ЗИ                                                               2

#защита информации от агентурной разведки#                      10

#защита информации от непреднамеренного воздействия#             5

#защита информации от несанкционированного воздействия#          4

#защита информации от несанкционированного доступа#              7

защита информации от НСВ                                         4

защита информации от НСД                                         7

#защита информации от разведки#                                  8

#защита информации от разглашения#                               6

#защита информации от технической разведки#                      9

#защита информации от утечки#                                    3

#информация защищаемая#                                          1

#категорирование защищаемой информации#                         23

категорирование объекта защиты                                  23

#контроль организации защиты информации#                        28

#контроль состояния защиты информации#                          25

#контроль эффективности защиты информации#                      29

#контроль эффективности защиты информации организационный#      30

#контроль эффективности защиты информации технический#          31

#мероприятие по защите информации#                              18

#мероприятие по контролю эффективности защиты информации#       19

#нормы эффективности защиты информации#                         15

#объект защиты информации#                                      21

#организация защиты информации#                                 16

#показатель эффективности защиты информации#                    14

#система защиты информации#                                     17

#способ контроля эффективности защиты информации#               24

#способ защиты информации#                                      22

#средство защиты информации#                                    26

#средство контроля эффективности защиты информации#             27

#техника защиты информации#                                     20

#цель защиты информации#                                        11

#эффективность защиты информации#                               13

Приложение А

(справочное)

КЛАССИФИКАЦИОННАЯ СХЕМА

ПОНЯТИЙ ПРЕДМЕТНОЙ ОБЛАСТИ "ЗАЩИТА ИНФОРМАЦИИ"

Приложение Б

(справочное)

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ ОБЩЕТЕХНИЧЕСКИХ ПОНЯТИЙ

Б.1. Информация: сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

Б.2. Доступ к информации: получение субъектом возможности ознакомления с информацией, в том числе с помощью технических средств.

Б.3. Носитель информации: физическое лицо или материальный объект, в том числе физическое поле, в котором информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.

Б.4. Собственник информации: субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения информацией в соответствии с законодательными актами.

Б.5. Владелец информации: субъект, осуществляющий владение и пользование информацией и реализующий полномочия распоряжения в пределах прав, установленных законом и (или) собственником информации.

Б.6. Пользователь информации: субъект, пользующийся информацией, полученной от ее собственника, владельца или посредника в соответствии с установленными правами и правилами доступа к информации либо с их нарушением.

Б.7. Право доступа к защищаемой информации; право доступа: совокупность правил доступа к защищаемой информации, установленных правовыми документами или собственником, владельцем информации.

Б.8. Правило доступа к защищаемой информации; правило доступа: совокупность правил, устанавливающих порядок и условия доступа субъекта к защищаемой информации и ее носителям.