ГОСТ Р 50922-96. Защита информации. Основные термины и определения
(принят и введен в действие Постановлением Госстандарта РФ от 10.07.1996 № 450)
Внимание
Утратил силу с 1 февраля 2008 года в связи с изданием Приказа Ростехрегулирования от 27.12.2006 № 373-ст. Взамен введен в действие ГОСТ Р 50922-2006. Введен в действие с 1 июля 1997 года. Документ утратил силу с 1 февраля 2008 года в связи с изданием Приказа Ростехрегулирования от 27.12.2006 № 373-ст. Взамен введен в действие ГОСТ Р 50922-2006.
ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ
flowchart LR n0["ГОСТ Р 50922-96"]:::rst click n0 "https://bukva.ai/docs/gost-r-50922-96" "ГОСТ Р 50922-96. Защита информации. Основные термины и определения (принят и введен в действие Постановлением Госстандарта РФ от 10.07.1996 N 450)" n1["ГОСТ Р 50922-2006"]:::doc click n1 "https://bukva.ai/docs/gost-r-50922-2006" "ГОСТ Р 50922-2006. Национальный стандарт Российской Федерации. Защита информации. Основные термины и определения (утв. и введен в действие Приказом Ростехрегулирования от 27.12.200" n0 --> n1 classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000; classDef doc fill:#EBFFEB,stroke:#006400,color:#000; classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;
Постановлением Госстандарта РФ от 10 июля 1996 г. № 450
ГОСУДАРСТВЕННЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Protection of information. Basic terms and definitions
1 июля 1997 года
Предисловие
1. Разработан и внесен Техническим комитетом по стандартизации «Защита информации» (ТК 362Р).
2. Принят и введен в действие Постановлением Госстандарта России от 10 июля 1996 г. № 450.
Введение
Установленные в стандарте термины расположены в систематизированном порядке, отражающем систему понятий в данной области знания.
Классификационная схема понятий предметной области «Защита информации» приведена в Приложении А.
Для каждого понятия установлен один стандартизованный термин.
Наличие квадратных скобок в терминологической статье означает, что в нее включены два термина, имеющие общие терминоэлементы.
В алфавитном указателе данные термины приведены отдельно с указанием номера статьи.
Приведенные определения можно при необходимости изменять, вводя в них производные признаки, раскрывая значения используемых в них терминов, указывая объекты, входящие в объем определяемого понятия.
Изменения не должны нарушать объем и содержание понятий, определенных в данном стандарте.
Термины и определения общетехнических понятий, необходимые для понимания текста стандарта, приведены в Приложении Б.
Стандартизованные термины набраны полужирным шрифтом, их краткие формы, представленные аббревиатурой, — светлым.
1. ОБЛАСТЬ ПРИМЕНЕНИЯ
Настоящий стандарт устанавливает основные термины и определения понятий в области защиты информации.
Термины, установленные настоящим стандартом, обязательны для применения во всех видах документации и литературы по защите информации, входящих в сферу работ по стандартизации и (или) использующих результаты этих работ.
2. СТАНДАРТИЗОВАННЫЕ ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ
2.1 Основные понятия
1. #Защищаемая информация#: информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
Примечание. Собственником информации может быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо.
2. #Защита информации#; ЗИ: деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
3. #Защита информации от утечки#: деятельность, направленная на предотвращение неконтролируемого распространения защищаемой информации в результате ее разглашения, несанкционированного доступа к информации и получения защищаемой информации разведками.
4. #Защита информации от несанкционированного воздействия#; защита информации от НСВ: деятельность, направленная на предотвращение воздействия на защищаемую информацию с нарушением установленных прав и (или) правил на изменение информации, приводящего к ее искажению, уничтожению, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.
5. #Защита информации от непреднамеренного воздействия#: деятельность, направленная на предотвращение воздействия на защищаемую информацию ошибок ее пользователя, сбоя технических и программных средств информационных систем, природных явлений или иных не целенаправленных на изменение информации мероприятий, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.
6. #Защита информации от разглашения#: деятельность, направленная на предотвращение несанкционированного доведения защищаемой информации до потребителей, не имеющих права доступа к этой информации.
7. #Защита информации от несанкционированного доступа#; защита информации от НСД: деятельность, направленная на предотвращение получения защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации.
Примечание. Заинтересованным субъектом, осуществляющим несанкционированный доступ к защищаемой информации, может быть: государство, юридическое лицо, группа физических лиц, в том числе общественная организация, отдельное физическое лицо.
8. #Защита информации от разведки#: деятельность, направленная на предотвращение получения защищаемой информации разведкой.
Примечание. Получение защищаемой информации может быть осуществлено как иностранной, так и отечественной разведкой.
9. #Защита информации от технической разведки#: деятельность, направленная на предотвращение получения защищаемой информации разведкой с помощью технических средств.
10. #Защита информации от агентурной разведки#: деятельность, направленная на предотвращение получения защищаемой информации агентурной разведкой.
11. #Цель защиты информации#: заранее намеченный результат защиты информации.
Примечание. Целью защиты информации может быть предотвращение ущерба собственнику, владельцу, пользователю информации в результате возможной утечки информации и (или) несанкционированного и непреднамеренного воздействия на информацию.
12. #Замысел защиты информации#: основная идея, раскрывающая состав, содержание, взаимосвязь и последовательность осуществления технических и организационных мероприятий, необходимых для достижения цели защиты информации.
13. #Эффективность защиты информации#: степень соответствия результатов защиты информации поставленной цели.
14. #Показатель эффективности защиты информации#: мера или характеристика для оценки эффективности защиты информации.
15. #Нормы эффективности защиты информации#: значения показателей эффективности защиты информации, установленные нормативными документами.
2.2 Организация защиты информации
16. #Организация защиты информации#: содержание и порядок действий, направленных на обеспечение защиты информации.
17. #Система защиты информации#: совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов защиты, организованная и функционирующая по правилам, установленным соответствующими правовыми, организационно-распорядительными и нормативными документами в области защиты информации.
18. #Мероприятие по защите информации#: совокупность действий, направленных на разработку и (или) практическое применение способов и средств защиты информации.
19. #Мероприятие по контролю эффективности защиты информации#: совокупность действий, направленных на разработку и (или) практическое применение способов и средств контроля эффективности защиты информации.
20. #Техника защиты информации#: средства защиты информации, средства контроля эффективности защиты информации, средства и системы управления, предназначенные для обеспечения защиты информации.
21. #Объект защиты информации#: информация или носитель информации, или информационный процесс, которые необходимо защищать в соответствии с поставленной целью защиты информации.
22. #Способ защиты информации#: порядок и правила применения определенных принципов и средств защиты информации.
23. #Категорирование защищаемой информации# [объекта защиты]: установление градации важности защищаемой информации [объекта защиты].
24. #Способ контроля эффективности защиты информации#: порядок и правила применения определенных принципов и средств контроля эффективности защиты информации.
25. #Контроль состояния защиты информации#: проверка соответствия организации и эффективности защиты информации установленным требованиям и (или) нормам защиты информации.
26. #Средство защиты информации#: техническое, программное средство, вещество и (или) материал, предназначенные или используемые для защиты информации.
27. #Средство контроля эффективности защиты информации#: техническое, программное средство, вещество и (или) материал, предназначенные или используемые для контроля эффективности защиты информации.
28. #Контроль организации защиты информации#: проверка соответствия организации, наличия и содержания документов требованиям правовых, организационно-распорядительных и нормативных документов в области защиты информации.
29. #Контроль эффективности защиты информации#: проверка соответствия качественных и количественных показателей эффективности мероприятий по защите информации требованиям или нормам эффективности защиты информации.
30. #Организационный контроль эффективности защиты информации#: проверка соответствия полноты и обоснованности мероприятий по защите информации требованиям нормативных документов в области защиты информации.
31. #Технический контроль эффективности защиты информации#: контроль эффективности защиты информации, проводимый с использованием средств контроля.
3. АЛФАВИТНЫЙ УКАЗАТЕЛЬ ТЕРМИНОВ
#замысел защиты информации# 12
#защита информации# 2
ЗИ 2
#защита информации от агентурной разведки# 10
#защита информации от непреднамеренного воздействия# 5
#защита информации от несанкционированного воздействия# 4
#защита информации от несанкционированного доступа# 7
защита информации от НСВ 4
защита информации от НСД 7
#защита информации от разведки# 8
#защита информации от разглашения# 6
#защита информации от технической разведки# 9
#защита информации от утечки# 3
#информация защищаемая# 1
#категорирование защищаемой информации# 23
категорирование объекта защиты 23
#контроль организации защиты информации# 28
#контроль состояния защиты информации# 25
#контроль эффективности защиты информации# 29
#контроль эффективности защиты информации организационный# 30
#контроль эффективности защиты информации технический# 31
#мероприятие по защите информации# 18
#мероприятие по контролю эффективности защиты информации# 19
#нормы эффективности защиты информации# 15
#объект защиты информации# 21
#организация защиты информации# 16
#показатель эффективности защиты информации# 14
#система защиты информации# 17
#способ контроля эффективности защиты информации# 24
#способ защиты информации# 22
#средство защиты информации# 26
#средство контроля эффективности защиты информации# 27
#техника защиты информации# 20
ПОНЯТИЙ ПРЕДМЕТНОЙ ОБЛАСТИ «ЗАЩИТА ИНФОРМАЦИИ»
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ ОБЩЕТЕХНИЧЕСКИХ ПОНЯТИЙ
Б.1. Информация: сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.
Б.2. Доступ к информации: получение субъектом возможности ознакомления с информацией, в том числе с помощью технических средств.
Б.3. Носитель информации: физическое лицо или материальный объект, в том числе физическое поле, в котором информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.
Б.4. Собственник информации: субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения информацией в соответствии с законодательными актами.
Б.5. Владелец информации: субъект, осуществляющий владение и пользование информацией и реализующий полномочия распоряжения в пределах прав, установленных законом и (или) собственником информации.
Б.6. Пользователь информации: субъект, пользующийся информацией, полученной от ее собственника, владельца или посредника в соответствии с установленными правами и правилами доступа к информации либо с их нарушением.
Б.7. Право доступа к защищаемой информации; право доступа: совокупность правил доступа к защищаемой информации, установленных правовыми документами или собственником, владельцем информации.
Б.8. Правило доступа к защищаемой информации; правило доступа: совокупность правил, устанавливающих порядок и условия доступа субъекта к защищаемой информации и ее носителям.
