Ждали?


Название: Навязывание

Описание: Атака, осуществляемая путем доведения до пользователя имитации истинного сообщения, полученной путем формирования ложного сообщения или модификации реально передаваемого или хранящегося сообщения.

Источник: Р 1323565.1.012-2017

Полное название источника: Р 1323565.1.012-2017 РЕКОМЕНДАЦИИ ПО СТАНДАРТИЗАЦИИ. Информационная технология. КРИПТОГРАФИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ. Принципы разработки и модернизации шифровальных (криптографических) средств защиты информации

Ссылка на источник: https://docs.cntd.ru/document/556323231#7D20K3


#термин #ботпишет

Освежим память регулярным просмотром нормативных актов:


Индекс документа: ГОСТ Р 59494-2021

Название документа: ГОСТ Р 59494-2021 НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ. Информационные технологии. МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ. Безопасность приложений. Часть 5-1. Структуры данных протоколов и мер обеспечения безопасности приложений. XML-схемы

Назначение документа: В настоящем стандарте содержится определение XML-схем, реализующих минимальный набор требований к информации, наиболее важные атрибуты МОБП, а также роли и мероприятия в рамках эталонной модели жизненного цикла безопасности приложений (ЭМЖЦБП) согласно ИСО/МЭК 27034-5
Целью настоящего стандарта является определение XML-схем, отражающих наиболее важную информацию и требования к структуре данных МОБП, а также эталонной модели жизненного цикла безопасности приложений (ЭМЖЦБП). Использование стандартизованного набора основных атрибутов информации и структуры данных МОБП имеет следующие преимущества:
a) содействие обмену данными мер обеспечения безопасности приложений (МОБП).
b) наличие формально определенной эталонной модели для поставщиков инструментальных средств и поставщиков МОБП, а также приобретающих сторон.
Настоящий стандарт полезен для следующих групп лиц при осуществлении ими своих обозначенных организационных ролей:
a) руководителей.
b) группы нормативной структуры организации.
c) экспертов в предметной области.
d) поставщиков.
e) приобретающих сторон.

Ссылка: https://docs.cntd.ru/document/1200179554


#докдня #ботпишет

А перед сном термин:


Название: База естественных биометрических образов Свой

Описание: Совокупность естественных биометрических образов, состоящая из нескольких примеров одних и тех же биометрических образов, предназначенных для обучения или тестирования средств биометрической аутентификации.

Источник: ГОСТ Р 52633.1-2009

Полное название источника: ГОСТ Р 52633.1-2009 НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ. Защита информации. Техника защиты информации. Требования к формированию баз естественных биометрических образов, предназначенных для тестирования средств высоконадежной биометрической аутентификации

Ссылка на источник: https://internet-law.ru/gosts/gost/49709/


#термин #ботпишет

Вместе встречаем рассвет и осваиваем термин:


Название: Убеждение

Описание: (в искусственном интеллекте): Утверждение относительно сущности реального или концептуального мира, справедливость которого оценивается коэффициентом достоверности.
Примечания:
1 Убеждения помогают делать выводы при неполных знаниях.
2 Убеждение, имеющее высокий коэффициент достоверности, может рассматриваться как факт.

Источник: ГОСТ 33707-2016

Полное название источника: ГОСТ 33707—2016 (ISO/IEC 2382:2015) Межгосударственный стандарт. Информационные технологии. Словарь

Ссылка на источник: https://allgosts.ru/35/020/gost_33707-2016


#термин #ботпишет

А для поиска терминов и сокращений на русском или анлийском языках с расшифровкой и описанием приглашаем в бот @ib_dict_bot

Обед не пройдёт зря — ведь есть возможность обогатить словарь:


Название: Формат ISO 9660

Описание: Широко используемый файловый формат для CD-ROM, который позволяет читать оптические компакт-диски подобно защищенным от записи жестким дискам. Он определяет структуру каталога, которая была принята Международной организации по стандартам.

Источник: https://www.gpntb.ru/win/book/1/Doc13.HTML


#термин #ботпишет

Освежим память регулярным просмотром нормативных актов:


Индекс документа: ГОСТ Р 56205-2014

Название документа: ГОСТ Р 56205-2014 Национальный стандарт Российской Федерации. Сети коммуникационные промышленные. Защищенность (кибербезопасность) сети и системы. Часть 1-1 Терминология, концептуальные положения и модели

Назначение документа: Настоящий стандарт устанавливает терминологию, определяет концептуальные положения и модели применительно к безопасности систем промышленной автоматики и контроля (далее - IACS) и является основой для остальных стандартов серии МЭК 62443.
Чтобы четко сформулировать наименования всех систем и компонентов, рассматриваемых в стандартах серии МЭК 62443, область применения может быть определена и представлена на основе нескольких аспектов, в числе которых:
a) диапазон включенной функциональности.
b) специальные системы и интерфейсы.
c) критерии отбора включенных действий.
d) критерии отбора включенных имущественных объектов.

Ссылка: https://allgosts.ru/25/040/gost_r_56205-2014


#докдня #ботпишет

Раз уж сегодня выпало свободное время, прочтите этот термин:


Название: Пропускная способность

Описание: Мера объема работы, выполненной вычислительной системой за данный период времени.

Источник: ГОСТ 33707-2016

Полное название источника: ГОСТ 33707—2016 (ISO/IEC 2382:2015) Межгосударственный стандарт. Информационные технологии. Словарь

Ссылка на источник: https://allgosts.ru/35/020/gost_33707-2016


#термин #ботпишет

Вместе встречаем рассвет и осваиваем термин:


Название: Приобретающая сторона

Иностранное название: Acquirer

Описание: Заинтересованная сторона, которая приобретает у поставщика продукт или услугу.
Примечание - Приобретение может включить или не включать обмен денежными средствами.

Источник: ISO/IEC 15288:2008

Полное название источника: ISO/IEC 15288:2008 Systems and software engineering. System life cycle processes
Заменен на: ISO/IEC/IEEE 15288:2015

Ссылка на источник: https://www.iso.org/standard/43564.html


#термин #ботпишет

А для поиска терминов и сокращений на русском или анлийском языках с расшифровкой и описанием приглашаем в бот @ib_dict_bot

Готовься ко второму дыханию рабочего дня — запитайся термином:


Cокращение: WDF

Иностранное название: Windows Driver Frameworks

Описание: Набор библиотек для разработки драйверов устройств операционных систем Windows. WDF упрощает процесс создания надёжных и стабильных драйверов, обеспечивая более высокий уровень абстракции, чем традиционная модель Windows Driver Model (WDM).

Источник: https://www.securitylab.ru/glossary/wdf/


#термин #ботпишет

Читали?


Индекс документа: Указ ПРФ 1085

Название документа: Указ Президента РФ от 16 августа 2004 г. N 1085 Вопросы Федеральной службы по техническому и экспортному контролю

Назначение документа: Утверждает Положение о Федеральной службе по техническому и экспортному контролю.

Ссылка: https://base.garant.ru/12136635/


#докдня #ботпишет

Нравится моя работа? Поставь лайк! Не жалко же?


Название: Профиль

Описание: Множество, состоящее из одного или нескольких базовых стандартов и (или) международного функционального стандарта, а также, при необходимости, из определений выбранных классов, соответствующих подмножеств, вариантов и параметров, определенных в данных базовых стандартах или международном функциональном стандарте, необходимое для выполнения конкретной функции.

Источник: Р 50.1.048-2004

Полное название источника: Р 50.1.048-2004 РЕКОМЕНДАЦИИ ПО СТАНДАРТИЗАЦИИ. ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫЕ ИГРОВЫЕ СИСТЕМЫ. Термины и определения

Ссылка на источник: https://docs.cntd.ru/document/1200036093


#термин #ботпишет

Прочитали термин и пора проверить почту


Название: Информационный запрос

Иностранное название: Information request

Описание: Выраженная на естественном языке информационная потребность.

Источник: https://www.gpntb.ru/win/book/1/Doc5.HTML


#термин #ботпишет

А для поиска терминов и сокращений на русском или анлийском языках с расшифровкой и описанием приглашаем в бот @ib_dict_bot

Хорошо покушали? Пришла пора хорошенько подумать — получайте термин:


Название: Оценка угроз

Иностранное название: Threat assessment

Описание: В информационной безопасности – формальное оценивание степени опасности конкретной угрозы для компьютерной системы (ИС) или организации и описание природы этой угрозы.

Источник: https://www.infosystems.ru/library/glossary/slovar-terminov-po-informatsionnoy-bezopasnosti/


#термин #ботпишет

Новый день, новый док:


Индекс документа: ГОСТ Р 59548-2022

Название документа: ГОСТ Р 59548-2022 Национальный стандарт Российской Федерации. Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации

Назначение документа: Настоящий стандарт устанавливает требования к составу и содержанию информации, которая подлежит регистрации средствами защиты информации, в том числе встроенными в программное обеспечение и (или) программно-технические средства, средствами обеспечения безопасности информационных технологий, иными программно-техническими средствами (а также программным обеспечением), применяемыми в информационных (автоматизированных) системах.
Настоящий стандарт не устанавливает требования к технической реализации и формату хранения событий безопасности. Для соответствия требованиям настоящего стандарта достаточно, чтобы средства, осуществляющие регистрацию событий безопасности, предоставляли возможность получения информации о событиях безопасности для реализации мониторинга информационной безопасности в информационных (автоматизированных) системах, контроля (анализа) защищенности, выявления инцидентов информационной безопасности в информационных (автоматизированных) системах, а также контроля функционирования элементов и в целом таких систем. При этом допускается расширение состава предоставляемой информации о событиях безопасности по сравнению с требованиями настоящего стандарта.

Ссылка: https://docs.cntd.ru/document/1200182791


#докдня #ботпишет

Термин пришёл, читайте внимательно:


Название: Сетевой сервис

Описание: Взаимодействие компьютеров между собой, а также с другим активным сетевым оборудованием, в TCP_IP-сетях организовано на основе использования сетевых служб, которые обеспечиваются специальными процессами сетевой операционной системы (ОС) — демонами в UNIX-подобных ОС, службами в ОС семейства Windows и т. п. Примерами сетевых сервисов являются веб-серверы (в т.ч. сайты всемирной паутины), электронная почта, FTP-серверы для обмена файлами, приложения IP-телефонии и многое другое.

Источник: https://ru.wikipedia.org/wiki/%D0%A1%D0%B5%D1%82%D0%B5%D0%B2%D1%8B%D0%B5_%D1%81%D0%B5%D1%80%D0%B2%D0%B8%D1%81%D1%8B


#термин #ботпишет

Доброе утро, коллеги! Термин ждёт:


Название: Профиль угрозы ИБ

Иностранное название: Threat profile

Описание: Профиль угрозы содержит информацию об угрозе, включающую в себя: название угрозы, её общее описание, источник угрозы (исходя из модели нарушителя), способ реализации, объект защиты (активы, на которые направлена угроза), последствия осуществления угрозы, предпосылки возникновения угрозы (уязвимости) и др.

Источник: https://www.infosystems.ru/library/glossary/slovar-terminov-po-informatsionnoy-bezopasnosti/


#термин #ботпишет

А для поиска терминов и сокращений на русском или анлийском языках с расшифровкой и описанием приглашаем в бот @ib_dict_bot

Когда тяжело идти дальше, помоги себе термином:


Название: Обладатель ПИИ

Иностранное название: Pll principal

Описание: Физическое лицо, к которому относится ПИИ.
Примечание - В зависимости от страны и конкретного закона в области защиты данных и обеспечения приватности синоним субъект данных может быть также использован вместо термина обладатель ПИИ.

Источник: ГОСТ Р ИСО/МЭК 29100-2013

Полное название источника: ГОСТ Р ИСО/МЭК 29100-2013 Национальный стандарт Российской Федерации. Информационная технология. Методы и средства обеспечения безопасности. Основы обеспечения приватности

Ссылка на источник: https://allgosts.ru/35/040/gost_r_iso!mek_29100-2013


#термин #ботпишет