Глоссарий терминов информационной безопасности

Собрали основные термины информационной безопасности, которые встречаются при аттестации СЗИ, построении систем защиты и работе с персональными данными. Каждое определение самодостаточно; где это важно — со ссылкой на нормативную базу Беларуси и профильную услугу. Смотрите также справочник НПА по защите информации.

Авторизация

Авторизация — это процесс предоставления пользователю или системе конкретных прав и полномочий на выполнение действий с информационными ресурсами после успешной идентификации и аутентификации. Авторизация определяет, что именно разрешено делать субъекту доступа: читать документ, редактировать запись, администрировать систему. В контексте защиты от НСД авторизация реализуется через матрицы доступа, ролевые модели (RBAC) и политики разграничения полномочий, которые фиксируются в организационно-распорядительных документах СЗИ.

Связано с услугой: управление доступом (IAM)

Антивирусная защита

Антивирусная защита — это комплекс программных средств и организационных мер, направленных на обнаружение, блокирование и удаление вредоносного программного обеспечения на рабочих станциях, серверах и в сетевой инфраструктуре. Антивирусная защита — обязательный элемент любой КСЗИ: без неё невозможно подтвердить соответствие объекта информатизации требованиям Приказа ОАЦ №66. Современные решения дополняют сигнатурный анализ поведенческим обнаружением и интеграцией с SIEM для оперативного реагирования на инциденты ИБ.

Связано с услугой: построение КСЗИ

Аттестат соответствия

Аттестат соответствия — это документ, выдаваемый по итогам аттестации СЗИ, который подтверждает, что система защиты информации объекта информатизации соответствует требованиям технических нормативных правовых актов и допущена к обработке информации определённого уровня конфиденциальности. Аттестат в Беларуси выдаётся на 5 лет, содержит перечень условий эксплуатации системы, и при их нарушении или существенном изменении объекта информатизации может быть аннулирован. Наличие аттестата — обязательное условие для работы с информацией ограниченного распространения.

Связано с услугой: аттестация СЗИ

Аттестация СЗИ

Аттестация СЗИ — это официальная процедура подтверждения того, что система защиты информации на конкретном объекте информатизации соответствует установленным техническим требованиям и способна обеспечить защиту от актуальных угроз. В Беларуси аттестация проводится по правилам Приказа ОАЦ №66 организациями, имеющими соответствующую лицензию, и завершается выдачей аттестата соответствия сроком на 5 лет. Аттестация обязательна для государственных информационных систем, объектов, обрабатывающих информацию ограниченного распространения, и ряда ИСПДн.

Связано с услугой: аттестация СЗИ

Аудит ИБ

Аудит информационной безопасности (аудит ИБ) — это независимая проверка состояния защищённости информационной системы, организационных мер и технических средств на соответствие требованиям законодательства, стандартам и внутренним политикам компании. Аудит выявляет уязвимости, несоответствия и риски до того, как ими воспользуется злоумышленник, и даёт основу для плана устранения недостатков. В Беларуси аудит часто предшествует аттестации СЗИ: он показывает, готов ли объект информатизации к формальной проверке ОАЦ.

Связано с услугой: аудит ИБ

Аутентификация

Аутентификация — это процедура проверки подлинности предъявленного идентификатора, то есть подтверждение, что пользователь действительно является тем, за кого себя выдаёт. Проверка выполняется по одному или нескольким факторам: знанию (пароль), владению (токен, смарт-карта) или биометрии. Аутентификация — второй шаг после идентификации и предшествует авторизации; её надёжность напрямую влияет на устойчивость системы к НСД и является одним из базовых требований к СЗИ.

Связано с услугой: управление доступом (IAM)

Вредоносное ПО

Вредоносное программное обеспечение (вредоносное ПО, малварь) — это любая программа, созданная для несанкционированного доступа к информации, её уничтожения, блокирования работы систем или скрытого использования ресурсов компьютера в интересах злоумышленника. К вредоносному ПО относят вирусы, черви, трояны, шифровальщики и шпионское ПО. Защита от него строится на антивирусных средствах, сегментации сети, регулярных обновлениях и обучении сотрудников распознавать фишинг — основной канал первичного заражения.

Связано с услугой: построение КСЗИ

Двухфакторная аутентификация

Двухфакторная аутентификация (2FA) — это подтверждение личности пользователя с помощью двух независимых факторов из разных категорий: например, пароля (знание) и одноразового кода из приложения или СМС (владение). 2FA существенно снижает риск НСД даже при компрометации пароля и рекомендуется для доступа к критичным системам, удалённых подключений через VPN и учётных записей администраторов. Для систем с повышенными требованиями к защите информации 2FA часто закладывается в модель угроз как обязательная мера.

Связано с услугой: управление доступом (IAM)

Доступность

Доступность — это одно из трёх базовых свойств защищаемой информации (наряду с конфиденциальностью и целостностью), означающее, что авторизованные пользователи могут получить доступ к информации и связанным с ней ресурсам в нужный момент времени без неоправданных задержек. Нарушение доступности — например, из-за DDoS-атаки, отказа оборудования или шифровальщика — способно остановить бизнес-процессы не хуже утечки данных. Меры обеспечения доступности включают резервное копирование, отказоустойчивую архитектуру и планы восстановления после инцидентов.

Связано с услугой: построение КСЗИ

Идентификация

Идентификация — это процесс присвоения субъекту (пользователю, устройству, процессу) уникального идентификатора и предъявления этого идентификатора системе при обращении к ней — например, ввод логина или предъявление электронного пропуска. Идентификация отвечает на вопрос «кто вы», но сама по себе не подтверждает подлинность — это задача следующего шага, аутентификации. Корректно выстроенная идентификация — основа журналирования действий пользователей и разбора инцидентов ИБ.

Связано с услугой: управление доступом (IAM)

Инцидент ИБ

Инцидент информационной безопасности (инцидент ИБ) — это событие или совокупность событий, свидетельствующих о состоявшемся, предпринимаемом или вероятном нарушении конфиденциальности, целостности или доступности информации: утечка данных, заражение вредоносным ПО, НСД, DDoS-атака. Реагирование на инцидент включает обнаружение, локализацию, устранение причины и восстановление работы систем, а также фиксацию для последующего анализа. Наличие процедур реагирования на инциденты — обязательный элемент зрелой КСЗИ и требование ряда нормативных актов.

Связано с услугой: аудит ИБ, построение КСЗИ

ИСПДн

ИСПДн (информационная система персональных данных) — это совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Любая CRM, кадровая система или сайт с формой заявки, где собираются ФИО, телефон или email, формально является ИСПДн и подпадает под требования Закона №99-З. В зависимости от категории и объёма обрабатываемых данных ИСПДн может требовать аттестации СЗИ по правилам ОАЦ.

Связано с услугой: защита персональных данных, аттестация СЗИ

Класс защищённости информационной системы

Класс защищённости информационной системы — это категория, присваиваемая объекту информатизации по итогам анализа обрабатываемой информации, модели угроз и модели нарушителя, которая определяет обязательный набор мер и средств защиты. Чем выше класс, тем строже требования к СЗИ: составу технических средств, криптографии, журналированию и организационным мерам. Класс защищённости фиксируется в техническом задании на СЗИ и служит отправной точкой для проектирования КСЗИ и последующей аттестации.

Связано с услугой: построение КСЗИ, аттестация СЗИ

Конфиденциальность

Конфиденциальность — это свойство информации быть недоступной и закрытой для лиц, не имеющих полномочий на ознакомление с ней. Наряду с целостностью и доступностью конфиденциальность образует классическую триаду ИБ (CIA), которую призвана обеспечить любая система защиты информации. Нарушение конфиденциальности — это утечка данных, будь то персональные данные клиентов, коммерческая тайна или информация ограниченного распространения. Обеспечивается шифрованием (СКЗИ), разграничением доступа и организационными мерами.

Связано с услугой: построение КСЗИ, защита персональных данных

Криптографическая защита

Криптографическая защита — это защита информации посредством её преобразования с использованием шифрования, при котором доступ к содержимому получают только те, кто владеет соответствующим ключом. Криптографическая защита применяется для обеспечения конфиденциальности данных при хранении и передаче, а также для подтверждения подлинности и целостности через электронную цифровую подпись. В Беларуси реализация криптографической защиты на значимых объектах информатизации требует применения сертифицированных ОАЦ средств (СКЗИ).

Связано с услугой: комплексная защита информации (КСЗИ)

КСЗИ

Комплексная система защиты информации (КСЗИ) — это совокупность организационных мер, технических средств и программных решений, объединённых в единый контур для защиты информации на конкретном объекте информатизации. КСЗИ строится под класс защищённости системы и модель угроз, включает СЗИ от НСД, антивирусную защиту, межсетевое экранирование, регламенты и инструкции персонала. Создание и аттестация КСЗИ для государственных информационных систем и систем, обрабатывающих информацию ограниченного распространения, в Беларуси обязательны по Приказу ОАЦ №66.

Связано с услугой: построение КСЗИ, аттестация СЗИ

Межсетевой экран

Межсетевой экран (файрвол, firewall) — это программное или аппаратное средство защиты информации, которое контролирует и фильтрует сетевой трафик между сегментами сети или между внутренней сетью и интернетом согласно заданным правилам. Межсетевой экран блокирует несанкционированные попытки подключения, ограничивает распространение вредоносного ПО между сегментами и является одним из базовых элементов, обязательных для СЗИ практически любого класса защищённости. Современные решения (NGFW) дополнительно анализируют трафик на уровне приложений.

Связано с услугой: построение КСЗИ

Модель нарушителя

Модель нарушителя — это формализованное описание потенциального источника угроз безопасности информации: его категории (внутренний или внешний), уровня квалификации, доступных ресурсов и мотивации. Модель нарушителя разрабатывается вместе с моделью угроз на этапе проектирования СЗИ и определяет, от каких по силе атак должна защищать система — от случайной ошибки сотрудника до целенаправленной атаки квалифицированной группы. Оба документа обязательны для технического задания на СЗИ и последующей аттестации.

Связано с услугой: построение КСЗИ, аттестация СЗИ

Модель угроз

Модель угроз — это документ, систематизирующий актуальные для конкретного объекта информатизации угрозы безопасности информации: их источники, способы реализации и возможные последствия. Модель угроз строится на основе анализа архитектуры системы, обрабатываемой информации и модели нарушителя, и служит основанием для выбора конкретных мер и средств защиты в техническом задании на СЗИ. Без актуальной модели угроз невозможно обоснованно спроектировать КСЗИ и пройти аттестацию.

Связано с услугой: построение КСЗИ, аттестация СЗИ

НСД

Несанкционированный доступ (НСД) — это доступ к информации или ресурсам информационной системы в нарушение установленных правил разграничения доступа, то есть без соответствующих полномочий или с их превышением. НСД может привести к утечке, искажению или уничтожению данных и — согласно белорусскому законодательству о защите информации — является одной из ключевых угроз, от которых обязаны защищаться операторы объектов информатизации. Защита от НСД реализуется через идентификацию, аутентификацию, разграничение прав и журналирование действий пользователей.

Связано с услугой: защита от НСД, управление доступом (IAM)

ОАЦ

ОАЦ (Оперативно-аналитический центр при Президенте Республики Беларусь) — это государственный орган, отвечающий за техническую и криптографическую защиту информации, лицензирование деятельности в этой сфере и регулирование аттестации систем защиты информации в стране. ОАЦ утверждает нормативные документы — в частности, Приказ №66, устанавливающий порядок аттестации систем защиты информации информационных систем, — выдаёт лицензии организациям, оказывающим услуги по защите информации, и ведёт реестр аттестованных систем.

Связано с услугой: аттестация СЗИ

Обработка ПДн

Обработка персональных данных (обработка ПДн) — это любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, изменение, использование, передача, блокирование, удаление. По Закону №99-З обработка ПДн допускается только при наличии законного основания (согласия субъекта, договора, требования закона) и должна быть соразмерна заявленной цели. Компании, обрабатывающие ПДн клиентов или сотрудников, обязаны соблюдать принципы обработки и обеспечивать защиту этих данных техническими и организационными мерами.

Связано с услугой: защита персональных данных

Объект информатизации

Объект информатизации — это совокупность информационных ресурсов, технических и программных средств, а также помещений, в которых они размещены, рассматриваемая как единая система для целей защиты информации. Понятие используется в белорусском законодательстве (Закон №455-З, Приказ ОАЦ №66) для описания того, что именно подлежит категорированию, аттестации и защите — например, серверная инфраструктура компании, автоматизированная система учёта или информационная система персональных данных.

Связано с услугой: аттестация СЗИ, построение КСЗИ

Оператор ПДн

Оператор персональных данных (оператор ПДн) — это государственный орган, юридическое или физическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки. Практически любая компания, у которой есть сотрудники, клиенты или подписчики рассылки, выступает оператором ПДн и несёт ответственность за законность обработки, защиту данных от утечки и соблюдение прав субъектов ПДн по Закону №99-З.

Связано с услугой: защита персональных данных

ПДн

ПДн (персональные данные) — это любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу: фамилия, номер телефона, адрес, биометрия, сведения о здоровье и другие сведения, позволяющие идентифицировать человека. В Беларуси обработка ПДн регулируется Законом №99-З «О защите персональных данных»: она требует правового основания (согласия субъекта или иного основания из закона), соразмерности целям обработки и, для ряда информационных систем, аттестации по требованиям защиты информации.

Связано с услугой: защита персональных данных

Пентест

Пентест (тестирование на проникновение, penetration testing) — это санкционированная имитация реальной атаки на информационную систему, сеть или приложение с целью выявить эксплуатируемые уязвимости до того, как это сделает злоумышленник. В отличие от автоматического сканирования, пентест включает ручной анализ, попытки обхода защиты и цепочки эксплуатации нескольких слабых мест. Результат — отчёт с перечнем найденных уязвимостей, оценкой критичности и рекомендациями по устранению, который часто используется как основа для доработки СЗИ перед аттестацией.

Связано с услугой: тестирование на проникновение (пентест)

Резервное копирование

Резервное копирование — это создание и хранение копий данных и конфигураций систем, позволяющих восстановить их работоспособность после сбоя, атаки шифровальщика, ошибки персонала или физического повреждения оборудования. Резервное копирование напрямую обеспечивает доступность информации — одно из трёх базовых свойств защищаемых данных — и является обязательным элементом плана обеспечения непрерывности бизнеса. Надёжная схема бэкапов предполагает хранение копий отдельно от основной инфраструктуры и регулярную проверку их восстанавливаемости.

Связано с услугой: системное администрирование

СЗИ

Средство защиты информации (СЗИ) — это техническое, программное или программно-аппаратное решение, предназначенное для предотвращения утечки, уничтожения, модификации, блокирования или несанкционированного доступа к информации. К СЗИ относят межсетевые экраны, антивирусы, системы контроля доступа, средства криптографической защиты и другие инструменты. В Беларуси применение СЗИ на объектах информатизации, где обрабатывается информация ограниченного распространения, регулируется Законом №455-З и требованиями ОАЦ, а сами средства подлежат аттестации или сертификации.

Связано с услугой: аттестация СЗИ, построение КСЗИ

СКЗИ

Средство криптографической защиты информации (СКЗИ) — это программное или аппаратное средство, реализующее алгоритмы шифрования, электронной подписи, генерации и распределения ключей для защиты информации от несанкционированного доступа и подтверждения её подлинности. В Беларуси применение СКЗИ на объектах, где обрабатывается информация ограниченного распространения, требует использования сертифицированных ОАЦ средств криптографической защиты. СКЗИ — обязательный элемент КСЗИ там, где нужна конфиденциальность передаваемых или хранимых данных.

Связано с услугой: построение КСЗИ

Социальная инженерия

Социальная инженерия — это метод получения несанкционированного доступа к информации или системам через манипуляцию людьми, а не техническими уязвимостями: злоумышленник обманом побуждает сотрудника раскрыть пароль, перейти по вредоносной ссылке или выполнить нужное ему действие. Фишинг — самая распространённая форма социальной инженерии. Технические средства защиты от неё бессильны без обучения персонала: регулярные тренинги и симуляции атак снижают риск НСД через человеческий фактор.

Связано с услугой: аудит ИБ

Специальные ПДн

Специальные персональные данные (специальные ПДн) — это категория персональных данных, требующая повышенной защиты в силу их особой чувствительности: сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, а также биометрические и генетические данные. По Закону №99-З обработка специальных ПДн допускается только при наличии отдельных, более строгих оснований и требует повышенного уровня технической и организационной защиты по сравнению с обычными персональными данными.

Связано с услугой: защита персональных данных

СТБ 34.101

СТБ 34.101 — это серия государственных стандартов Республики Беларусь в области информационных технологий и защиты информации, устанавливающих требования к методам и средствам обеспечения безопасности: криптографическим алгоритмам, форматам электронной цифровой подписи, критериям оценки защищённости информационных систем. Средства защиты информации и СКЗИ, применяемые на аттестуемых объектах информатизации в Беларуси, должны соответствовать соответствующим частям СТБ 34.101 — это одно из требований, проверяемых в рамках аттестации СЗИ.

Связано с услугой: аттестация СЗИ

Субъект ПДн

Субъект персональных данных (субъект ПДн) — это физическое лицо, к которому относятся обрабатываемые персональные данные: клиент, сотрудник, посетитель сайта. По Закону №99-З субъект ПДн обладает правами на получение информации об обработке своих данных, их уточнение, отзыв согласия и требование прекращения обработки. Оператор ПДн обязан обеспечить реализацию этих прав, а также защиту данных субъекта от утечки, утраты или несанкционированного изменения.

Связано с услугой: защита персональных данных

ТЗ на СЗИ

ТЗ на СЗИ (техническое задание на создание системы защиты информации) — это документ, определяющий требования к составу, архитектуре и функциям системы защиты конкретного объекта информатизации на основе модели угроз, модели нарушителя и присвоенного класса защищённости. ТЗ разрабатывается на этапе проектирования КСЗИ и служит основанием для последующей аттестации: именно на соответствие ТЗ проверяется построенная система. Без утверждённого технического задания аттестация СЗИ невозможна.

Связано с услугой: построение КСЗИ, аттестация СЗИ

Уязвимость

Уязвимость — это недостаток в системе, программном обеспечении, конфигурации или процессе, который может быть использован злоумышленником для нарушения конфиденциальности, целостности или доступности информации. Уязвимости бывают техническими (необновлённое ПО, слабый пароль, ошибка в коде) и организационными (отсутствие регламентов, недостаточное обучение персонала). Выявление уязвимостей — задача аудита ИБ и пентеста, а их устранение (патч-менеджмент, донастройка СЗИ) — постоянный процесс, а не разовое мероприятие.

Связано с услугой: аудит ИБ, тестирование на проникновение (пентест)

Фишинг

Фишинг — это вид кибератаки, при котором злоумышленник рассылает поддельные письма, сообщения или создаёт фальшивые сайты, маскируясь под доверенный источник (банк, коллегу, госорган), чтобы выманить у жертвы пароли, платёжные данные или заставить её запустить вредоносное ПО. Фишинг остаётся основной точкой входа для большинства инцидентов ИБ, потому что эксплуатирует не технические уязвимости, а доверие человека. Защита строится на почтовых фильтрах, 2FA и регулярном обучении сотрудников распознавать признаки поддельных писем.

Связано с услугой: аудит ИБ

Целостность

Целостность — это свойство информации сохранять свою полноту, точность и неизменность при хранении, обработке и передаче, если только изменение не было внесено уполномоченным лицом намеренно и предусмотренным образом. Наряду с конфиденциальностью и доступностью целостность входит в классическую триаду ИБ (CIA). Нарушение целостности — это, например, подмена данных в базе, повреждение файла вредоносным ПО или несанкционированное изменение документа. Обеспечивается контролем версий, хешированием, электронной цифровой подписью и разграничением прав на изменение данных.

Связано с услугой: построение КСЗИ

ЭЦП

ЭЦП (электронная цифровая подпись) — это реквизит электронного документа, полученный в результате криптографического преобразования информации с использованием закрытого ключа, который позволяет подтвердить отсутствие искажения документа и идентифицировать владельца ключа подписи. В Беларуси ЭЦП юридически приравнивается к собственноручной подписи и применяется в электронном документообороте, госзакупках и отчётности. Формирование и проверка ЭЦП выполняется сертифицированными ОАЦ средствами криптографической защиты (СКЗИ) в соответствии со стандартами серии СТБ 34.101.

Связано с услугой: комплексная защита информации (КСЗИ)

DDoS

DDoS (Distributed Denial of Service, распределённая атака типа «отказ в обслуживании») — это атака, при которой злоумышленник направляет на инфраструктуру жертвы поток запросов одновременно с множества устройств, чтобы исчерпать её ресурсы и сделать сайт или сервис недоступным для легитимных пользователей. DDoS напрямую бьёт по доступности — одному из трёх базовых свойств защищаемой информации. Защита включает фильтрацию трафика на уровне провайдера или CDN, ограничение частоты запросов и резервные каналы связи.

Связано с услугой: построение КСЗИ, системное администрирование

DLP

DLP (Data Loss Prevention, система предотвращения утечек данных) — это класс программных решений, которые отслеживают перемещение конфиденциальной информации внутри организации и за её пределы, блокируя или фиксируя попытки несанкционированной передачи через почту, мессенджеры, съёмные носители или облачные сервисы. DLP помогает выявить как злонамеренные утечки, так и случайные ошибки сотрудников, и особенно актуальна для компаний, работающих с персональными данными, коммерческой тайной или информацией ограниченного распространения.

Связано с услугой: построение КСЗИ, защита персональных данных

IDM/IAM

IDM/IAM (Identity and Access Management, управление идентификацией и доступом) — это класс систем и практик, автоматизирующих создание, изменение и отзыв учётных записей и прав доступа сотрудников на протяжении всего их жизненного цикла в компании — от приёма на работу до увольнения. IAM объединяет идентификацию, аутентификацию и авторизацию в единый управляемый процесс, снижает риск НСД из-за забытых или избыточных прав и упрощает прохождение аудита ИБ за счёт прозрачной истории изменений доступа.

Связано с услугой: управление доступом (IAM)

PAM

PAM (Privileged Access Management, управление привилегированным доступом) — это класс решений для контроля, мониторинга и ограничения доступа учётных записей с расширенными полномочиями: администраторов серверов, баз данных и сетевого оборудования. PAM хранит привилегированные пароли в защищённом хранилище, выдаёт их по запросу на ограниченное время и записывает сессии для последующего разбора инцидентов ИБ. Компрометация привилегированной учётной записи — один из самых опасных сценариев НСД, поэтому PAM считается приоритетной мерой в зрелой КСЗИ.

Связано с услугой: управление доступом (IAM)

SIEM

SIEM (Security Information and Event Management, система управления информацией и событиями безопасности) — это платформа, которая собирает журналы событий с межсетевых экранов, серверов, рабочих станций и других СЗИ, сопоставляет их и выявляет признаки инцидентов ИБ в реальном времени. SIEM позволяет обнаружить атаку на ранней стадии, восстановить хронологию инцидента при расследовании и подтвердить соблюдение требований по журналированию, которые часто фигурируют в техническом задании на СЗИ и проверяются при аттестации.

Связано с услугой: построение КСЗИ, аудит ИБ

Threat Intelligence

Threat Intelligence (киберразведка, анализ угроз) — это сбор, анализ и систематизация информации о действующих киберугрозах: тактиках атакующих группировок, индикаторах компрометации, новых уязвимостях и вредоносном ПО, — которая используется для упреждающей защиты информационной системы. Данные Threat Intelligence подключаются к SIEM и другим СЗИ, чтобы обновлять модель угроз актуальными сведениями и быстрее распознавать атаки, использующие уже известные по другим инцидентам методы.

Связано с услугой: аудит ИБ

VPN

VPN (Virtual Private Network, виртуальная частная сеть) — это технология, создающая зашифрованный туннель между устройством пользователя и корпоративной сетью (или между двумя сетями) поверх публичного интернета, что защищает передаваемые данные от перехвата и подмены. VPN используется для безопасного удалённого доступа сотрудников к внутренним ресурсам компании и для объединения филиалов в единую сеть. Для доступа через VPN к критичным системам рекомендуется дополнительно использовать двухфакторную аутентификацию.

Связано с услугой: системное администрирование, построение КСЗИ