Глоссарий терминов информационной безопасности

Информационная безопасность (ИБ)

Информационная безопасность (ИБ) — защита информации от угроз конфиденциальности, целостности и доступности. Основные принципы, виды угроз, методы защиты, росси

Уязвимость информационной системы

Уязвимость информационной системы — недостаток, который может быть использован для реализации угроз. Виды уязвимостей, сканирование, управление уязвимостями, БД

Риск в информационной безопасности

Риск в ИБ — вероятность реализации угрозы с учётом возможного ущерба. Методики оценки рисков, управление рисками информационной безопасности, ГОСТ, международны

Банк данных угроз и уязвимостей (БДУ ФСТЭК)

БДУ ФСТЭК (bdu.fstec.ru) — банк данных угроз и уязвимостей. Российская база уязвимостей, аналог CVE. Поиск уязвимостей, оценка CVSS, применение при аттестации.

Модель угроз безопасности информации

Модель угроз безопасности информации — формализованное описание актуальных угроз для информационной системы. Разработка модели угроз по ФСТЭК.

Угроза информационной безопасности

Угроза информационной безопасности — совокупность условий и факторов, создающих опасность нарушения защищённости информации. Виды угроз (фишинг, DDoS, инсайдерс

Конфиденциальность информации

это состояние защищённости данных, при котором обеспечивается их доступность только для тех лиц, которые имеют на это законное право.

Целостность информации

это состояние данных, при котором они остаются точными, достоверными и неизменными на всех этапах жизненного цикла, а любые их изменения производятся только сан

Доступность информации

это состояние информации и систем, при котором авторизованные пользователи могут беспрепятственно и своевременно получать, использовать или изменять данные.

Информационный актив

Информационный актив: определение, примеры, классификация. Что относится к информационным активам компании, их защита и управление в системе информационной безо

Оптический канал утечки информации

Оптический канал утечки информации: визуальные, акусто-оптические (лазерные) каналы, перехват в ВОЛС. Методы защиты от оптической утечки: шторы, плёнки, системы

Внешний нарушитель

Узнайте, что такое внешний нарушитель. Кто к ним относится, какие угрозы он создает и как организовать защиту от внешних хакерских атак.

Модель угроз STRIDE

Модель CIA

Модель CIA (Confidentiality, Integrity, Availability): триада информационной безопасности, принципы, применение, российские аналоги.

Технический паспорт на СЗИ

Технический паспорт на СЗИ: структура документа, обязательные разделы, порядок оформления, требования ФСТЭК.

План защиты информации

План защиты информации: структура, этапы разработки, сроки действия, требования ФСТЭК к содержанию документа.

Кибербезопасность

Кибербезопасность: определение, триада CIA, отличия от информационной безопасности, основные угрозы, методы защиты.

Кибергигиена

Кибергигиена: основные правила (пароли, обновления, антивирус), защита от киберугроз, обучение сотрудников.

Биометрическая аутентификация

Биометрическая аутентификация — метод идентификации по физиологическим или поведенческим характеристикам. Виды: отпечаток пальца, iris, лицо, голос.

Техническая защита информации (ТЗИ)

Техническая защита информации (ТЗИ) — виды, методы и средства защиты от утечек. Лицензирование ФСТЭК. Как обеспечить безопасность объекта информатизации.

ПЭМИН — побочные электромагнитные излучения и наводки

ПЭМИН — побочные электромагнитные излучения и наводки. Как происходит утечка информации через ПЭМИН? Средства и методы защиты — маскираторы, экранирование, серт

Маскиратор ПЭМИН

Маскиратор ПЭМИН — устройство для защиты информации от утечки за счёт побочных электромагнитных излучений. Виды маскираторов, сертификация, как выбрать.

Технический канал утечки информации

Технический канал утечки информации — физическая среда и технические средства, позволяющие перехватить защищаемую информацию. Виды каналов утечки, методы защиты

Акустическая защита информации

Акустическая защита информации — защита речевой информации от перехвата через воздушную среду. Вибрактивные системы защиты, звукоизоляция.

Виброакустическая защита

Виброакустическая защита — защита речевой информации от перехвата через вибрации строительных конструкций. Системы виброакустической защиты, ВВ301.

Акустический канал утечки информации

Акустический канал утечки информации: что это, виды (воздушный, вибрационный, акустоэлектрический), методы перехвата и способы защиты речевой информации от прос

Виброакустический канал утечки информации

Виброакустический канал утечки информации: механизм возникновения, средства перехвата (стетоскопы, вибродатчики) и методы защиты (виброизоляция, виброакустическ

Электроакустический преобразователь

Электроакустический преобразователь: что это, виды (микрофоны, динамики, пьезоизлучатели), принцип работы, применение в системах защиты информации и «микрофонны

Звукоизоляция

Звукоизоляция: что это, методы (воздушная и ударная), материалы, нормы для защиты речевой информации. Как выбрать звукоизоляцию для защиты от утечки по акустиче

Экранирование кабелей

Экранирование кабелей: что это, виды экранов (оплётка, фольга, комбинированные), материалы, эффективность и правила заземления экрана для защиты от электромагни

Заземление оборудования

Заземление оборудования: что это, виды (рабочее, защитное, сигнальное), системы заземления (TN, TT, IT), нормы ПУЭ и роль в защите информации от утечки по цепям

Электромагнитная совместимость (ЭМС)

Электромагнитная совместимость (ЭМС): определение, виды помех, стандарты и нормы. Роль ЭМС в защите информации от утечки по техническим каналам (ПЭМИН).

Структурированная кабельная система (СКС)

СКС (структурированная кабельная система) — что это, категории витой пары (Cat5e, Cat6, Cat6a, Cat7, Cat8), пассивное оборудование и защита от утечки по кабельн

Защищённое помещение

Защищённое помещение: что это, требования к помещениям для переговоров (экранирование, звукоизоляция), нормы, типовое оснащение и аттестация.

Система активного шумоподавления

Активное шумоподавление (ANC): принцип работы, виды систем, применение для защиты акустической информации, виброакустическая защита.

Техническая защита информации (ТЗКИ)

Техническая защита информации от утечки по техническим каналам: акустика, ПЭМИН, виброакустика, закладные устройства.

СЗИ — средства защиты информации

СЗИ (средства защиты информации) — технические средства, предназначенные для защиты конфиденциальной информации от утечки, несанкционированного доступа и вредон

Защита от БПЛА (дронов)

Защита от БПЛА — активные и пассивные методы. Комплексы подавления дронов «Арбалет»: дальность до 1800 м, сертификация ФСБ. Как защитить объект от атак беспилот

Системы подавления дронов

Системы подавления дронов (антидрон) — радиоэлектронные средства борьбы с БПЛА. Комплексы «Арбалет», «Волнорез», сравнение, выбор, установка.

БПЛА

Беспилотные летательные аппараты (БПЛА): что это, классификация (по весу, дальности, назначению), применение дронов в разведке и угрозы, методы защиты от БПЛА.

Активная защита от БПЛА

Активная защита от БПЛА: радиочастотное подавление (RF), GPS-спуфинг, перехват дронов-камикадзе. Принципы работы, эффективность и ограничения активных антидрон-

Пассивная защита от БПЛА

Пассивная защита от БПЛА: методы обнаружения (радарные, акустические, RF-сканеры), антидронные сетки и защитные сооружения. Принципы пассивной антидрон-безопасн

Антидронная сетка

Антидронная сетка: что это, из чего делают, как устанавливается. Преимущества и недостатки сеток для защиты объектов от БПЛА. Отличие от активных средств защиты

Подавление GNSS

Подавление GNSS: принципы глушения спутниковых навигационных систем (GPS, ГЛОНАСС, Galileo, BeiDou). Методы RF-подавления, GPS-спуфинг и защита от подавления GN

Антидрон — средства защиты от беспилотников

Антидрон — комплекс средств для обнаружения и подавления беспилотников. Методы противодействия БПЛА: радиоэлектронное подавление, огневое поражение, оптическое

Криптографическая защита информации (СКЗИ)

Криптографическая защита информации — что это, какие бывают СКЗИ, требования ФСБ. Шифрование, электронная подпись. Как выбрать и сертифицировать СКЗИ.

СКЗИ — средства криптографической защиты информации

СКЗИ (средства криптографической защиты информации) — программы и устройства для шифрования и ЭП. Сертификация ФСБ, классы СКЗИ, применение.

Электронная цифровая подпись (ЭЦП)

ЭЦП (электронная цифровая подпись): что это, виды (простая, усиленная, квалифицированная), как получить, применение ЭП в документообороте и требования 63-ФЗ.

КЭП

КЭП (усиленная квалифицированная электронная подпись): определение, требования 63-ФЗ, отличия от НЭП, получение сертификата в аккредитованном УЦ, юридическая си

НЭП

НЭП (усиленная неквалифицированная электронная подпись): определение, применение, отличие от КЭП, юридическая сила и когда достаточно НЭП вместо КЭП.

Удостоверяющий центр (УЦ)

Удостоверяющий центр (УЦ): что это, функции, как получить аккредитацию, реестр Минцифры. Роль УЦ в выпуске сертификатов ЭЦП и инфраструктуре открытых ключей (PK

Криптографический алгоритм

Криптографический алгоритм: что это, симметричное и асимметричное шифрование, хеширование, электронная подпись. Стандарты ГОСТ и зарубежные алгоритмы.

Стандарты шифрования ФСБ (ГОСТ)

Российские стандарты шифрования ФСБ: ГОСТ 28147-89 («Магма»), ГОСТ Р 34.10-2012 (электронная подпись), ГОСТ Р 34.11-2012 («Стрибог»), ГОСТ Р 34.12-2015 («Кузнеч

Утечка информации

Утечка информации — неконтролируемое распространение защищаемой информации. Каналы утечки, методы защиты от утечек, DLP-системы, ответственность.

Несанкционированный доступ (НСД)

Несанкционированный доступ (НСД) — доступ к информации с нарушением правил разграничения доступа. Виды НСД, средства защиты от НСД.

Недекларированные возможности (НДВ)

Недекларированные возможности (НДВ) программного обеспечения — функции, не описанные в документации, которые могут быть использованы для нарушения безопасности.

Программная закладка

Программная закладка — скрытно внесённый объект в программное обеспечение для осуществления НСВ. Как обнаружить и предотвратить закладки в ПО, методы поиска, пр

Система обнаружения атак (СОА/IDS)

Система обнаружения атак (СОА/IDS) — средство выявления атак на информационную систему. Виды IDS (NIDS, HIDS), сигнатурный и аномальный анализ, продукты (СОА «Ф

АСУ ТП — автоматизированная система управления технологическим процессом

АСУ ТП (автоматизированная система управления технологическим процессом) — системы промышленной автоматизации. Защита АСУ ТП, угрозы безопасности, требования ФС

Событие информационной безопасности

Что такое событие информационной безопасности (ИБ)? Отличие события от инцидента, примеры событий ИБ, методы анализа событий и системы мониторинга (SIEM).

Фишинг

Фишинг: что это, виды фишинговых атак (email-фишинг, CMC-фишинг, кит-фишинг, вишинг, смишинг). Как распознать фишинговое письмо и методы защиты от фишинга.

Социальная инженерия

Социальная инженерия: что это, методы (фишинг, претекстинг, вишинг, приманка, кви про кво), виды атак, как защититься от социальной инженерии, обучение сотрудни

Внутренний нарушитель (инсайдер)

Внутренний нарушитель (инсайдер): кто это, виды (непреднамеренные, халатные, умышленные), угрозы, методы защиты, DLP-системы, контроль доступа, работа с инциден

Атака «Человек посередине» (Man-in-the-Middle)

Что такое атака «Человек посередине» (MitM/Man-in-the-Middle). Как работает перехват данных, виды MitM-атак (ARP-spoofing, DNS-spoofing, SSL-stripping), методы

Вирус-шифровальщик (Ransomware)

Что такое вирус-шифровальщик. Как происходит заражение, виды программ-вымогателей, статистика атак и методы защиты от ransomware.

Киберпреступность

Киберпреступность: виды (фишинг, вымогательство, кража личности), ответственность, статистика, методы борьбы.

Кибератака

Кибератака: определение, виды (фишинг, DDoS, вредоносное ПО, социальная инженерия), этапы проведения, методы защиты.

ФСТЭК России

ФСТЭК России — федеральная служба по техническому и экспортному контролю. Функции, лицензии, нормативные акты (приказы), требования к СЗИ.

ФСБ России

ФСБ России — федеральная служба безопасности. Лицензирование средств криптографической защиты информации (СКЗИ), контроль в области гостайны.

Государственная тайна

Государственная тайна — защищаемые государством сведения в области военной, экономической, научно-технической деятельности. Уровни секретности, допуск к гостайн

Аттестация объектов информатизации

Аттестация объектов информатизации — что это, когда нужна, как проходит. Требования ФСТЭК, сроки действия аттестата. Под ключ от АО «РНТ».

Критическая информационная инфраструктура (КИИ)

Критическая информационная инфраструктура (КИИ) — объекты, системы и сети в 14 сферах (энергетика, транспорт, финансы, связь и др.). Категории КИИ, требования 1

Государственная информационная система (ГИС)

Государственная информационная система (ГИС) — информационная система, созданная для реализации государственных функций. Требования ФСТЭК к ГИС, аттестация, защ

Персональные данные (ПДн)

Персональные данные (ПДн) — любая информация, относящаяся к определённому лицу. Защита ПДн по 152-ФЗ, уровни защищённости, ответственность за утечку.

Классификация информации

Классификация информации: что это, виды классификации (иерархическая, фасетная, дескрипторная), методы и системы классификации данных в информационной безопасно

Приказ ФСТЭК № 31

Приказ ФСТЭК России № 31 от 14.03.2014: утверждение Банка данных угроз и уязвимостей (БДУ), требования к ведению, применение при аттестации.

Приказ ФСТЭК № 239

Приказ ФСТЭК России № 239 от 25 декабря 2017 года: требования к обеспечению безопасности значимых объектов КИИ, категорирование, меры защиты.

ГОСТ Р 56545-2015

ГОСТ Р 56545-2015: область применения, основные положения стандарта по защите информации, требования к безопасности информационных систем.

ГОСТ Р 57580.1-2017

ГОСТ Р 57580.1-2017: кто обязан выполнять, основные требования к защите информации в кредитно-финансовой сфере, уровни защиты.

NIST Cybersecurity Framework (CSF)

NIST Cybersecurity Framework (CSF): 5 функций (Identify, Protect, Detect, Respond, Recover), уровни внедрения, применение в России.

Лицензия ФСБ (лицензирование СКЗИ)

Лицензия ФСБ России на деятельность в области СКЗИ: как получить, виды лицензий, требования к соискателю, сроки и стоимость оформления, ответственность за работ

Приказ ФСБ № 796

Приказ ФСБ России № 796 от 27.12.2011: требования к средствам криптографической защиты информации, классы СКЗИ (КС1, КС2, КС3), порядок сертификации.

Сертификация СКЗИ

Сертификация средств криптографической защиты информации (СКЗИ): порядок, органы сертификации, сроки и стоимость, виды сертификатов ФСБ, реестр сертифицированны

Модель угроз безопасности информации (МУБИ)

Модель угроз безопасности информации (МУБИ) — документ, определяющий актуальные угрозы для информационной системы. Разработка по методике ФСТЭК с использованием

Категорирование и защита КИИ

Категорирование объектов КИИ по 187-ФЗ: категории значимости, требования Приказов ФСТЭК №239, №235, ответственность за нарушения.

Реестр ФСТЭК России

Официальный реестр ФСТЭК России: проверка сертификатов СЗИ, лицензий на ТЗКИ, аккредитованных лабораторий. Прямые ссылки на все реестры.

Сертификация средств защиты информации (СЗИ)

Сертификация средств защиты информации в системе ФСТЭК России: виды сертификатов, этапы, сроки, требования.

Лицензия ФСТЭК России

Лицензия ФСТЭК на техническую защиту информации (ТЗКИ) и разработку СЗИ. Виды, требования, порядок получения, стоимость.

Коммерческая тайна

Коммерческая тайна — режим конфиденциальности информации коммерческого характера. Закон №98-ФЗ, меры защиты, ответственность за разглашение.

Лицензия ФСТЭК

Лицензия ФСТЭК на деятельность по технической защите информации. Виды лицензий, порядок получения, требования к соискателю.

Комплекс «Арбалет» — защита от БПЛА

Комплекс «Арбалет» для защиты от БПЛА — подавление дронов на дальности до 1800 м. Сертификация ФСБ, варианты исполнения.

ПЭВМ «Обруч» — защищённый компьютер

ПЭВМ «Обруч» — защищённый компьютер, сертифицированный ФСБ и ФСТЭК для работы с гостайной. Модели «Обруч-М2», «Обруч-2», «Обруч Интернет».

Маскиратор ПЭМИН «Маис»

Маскираторы ПЭМИН «Маис-М1» и «Маис-М2» для защиты от утечки информации за счёт побочных электромагнитных излучений. Сертификаты ФСТЭК и ФСБ.

Биометрическая система «Лицемер»

УСБИ «Лицемер» — устройство сбора биометрической информации: сканер отпечатков пальцев, распознавание лица, RFID-считыватель. Применение в СКУД.

Система виброакустической защиты ВВ301

Система виброакустической защиты ВВ301 для защиты речевой информации в выделенных помещениях. Сертификат ФСБ, 4 канала защиты, автоматический режим.

СОА «Форпост» — система обнаружения атак

СОА «Форпост» — система обнаружения и предотвращения вторжений (IDS/IPS). Более 15 лет защищает объекты федерального масштаба.

Сервер «Обруч-С»

Сервер «Обруч-С»: характеристики, уровни защиты, сертификация ФСТЭК, применение для обработки конфиденциальной информации и государственной тайны.

УСБИ «Лицемер-М»

УСБИ «Лицемер-М»: биометрическая идентификация, характеристики, применение для контроля доступа к конфиденциальной информации.

Комплекс «Арбалет-Г»

Комплекс «Арбалет-Г»: характеристики, дальность подавления, применение для защиты от БПЛА, сертификация.