Словарь-справочник по информационной безопасности

М.: МФПА, 2010. — 390 с. Более двухсот лет назад Натан Ротшильд явившись на Лондонскую биржу, сокрушался по поводу успехов Наполеона, что не замедлило сказаться на стоимости ценных бумаг, которые стали дешеветь с каждой минутой и, ... оптом скупаться агентами Ротшильда. Натан тогда заработал 40 миллионов фунтов стерлингов, потому что в тот день он был единственным в Лондоне человеком, кто знал истинную информацию, а именно о поражении Наполеона англичанам в Битве при Ватерлоо. После своего головокружительного обогащения он произнес свою знаменитую фразу, в последствии ставшей крылатым выражением: - "Кто владеет информацией, тот владеет миром". Этот случай всего лишь один маленький эпизод, который наглядно показывает нам значение информации, которая нередко бывает дороже всех денег на свете, и поэтому нуждается в защите и безопасности. Сам феномен информации будоражит лучшие человеческие умы с древних времен. Но, к сожалению, до сих пор нет окончательного и единодушного определения информации. Философы под информацией понимают одну из сущностей нашего материального мира, наряду с веществом и энергией. Технократы под информацией понимают сигналы и данные, которые при их структуризации могут стать знаниями. Информациологи под информацией понимают вообще процесс взаимодействия методов и данных. Всё это говорит о сложнейшем феномене информации, которая имеет различные формы представления и свойства, может находиться на различных носителях, может рождаться, стареть и умирать. Поэтому для нас, составителей данного словаря-справочника, стала проблема - по какому основанию проводить классификацию тех или иных терминов и определений в сфере информационной безопасности. Здесь стоит отметить, что в сфере информационной безопасности определились несколько направлений. Два направления условно определяются по основным носителям информации. К первым условно были отнесены различные технические объекты: компьютеры, сотовые телефоны, электрокабели, помещения и т.д. Такое направление информационной безопасности в научной литературе получило название информационно-технической безопасности. Второе направление получило название информационно-психологической безопасности, так как носителем информации, объектом информационного воздействия, борьбы и защиты стал человек и его психика. В свою очередь и первое, и второе направления в научной и учебной литературе также подразделяются. В частности, первое на компьютерную безопасность, инженерно-техническую защиту и т.д. Из информационно-психологической безопасности четко выделились информационная безопасность общества и государства, так как человек является элементом и того и другого. Кроме того, и с первым и со вторым направлениями неразрывно связаны такие отрасли информационной безопасности, как криптология и криптография, защита государственной тайны, конфиденциальной информации, персональных данных. В последние десятилетия в юриспруденции появилась целая отрасль права, отвечающая за различные нормативно-правовые аспекты информационной безопасности, что является, третьим направлением информационной безопасности. По этим трём основаниям авторы попытались составить данный словарь-справочник. Следует отметить, что словарь ориентирован на курс информационной безопасности читаемый в Московской финансово-промышленной академии на кафедре «Информационной безопасности» по следующим дисциплинам: − Информационная безопасность и защита информации; − Программные и аппаратные средства информационной безопасности; − Безопасность и управление доступом в информационных системах. − Математические методы защиты информации; − Безопасность клиентских операционных систем; − Безопасность серверных операционных систем; − Безопасность баз данных; − Безопасность сетей и каналов передачи данных; − Безопасность Internet ресурсов; − Инженерно-техническая защита информации; − Психофизиологические технологии обеспечения информационной безопасности; − Аудит информационной безопасности. Публикация Словаря-справочника по информационной безопасности, разработанного и подготовленного в соответствии с требуемым уровнем подготовки студентов и профессорско-преподавательского состава, имеет целью расширить их кругозор в области информационной безопасности, новых разведывательных информационных технологий и практики организации и ведения "информационных войн", работающих в современном глобальном информационном пространстве, и ознакомить с законодательной базой, принципами и мероприятиями международного и федерального уровня по обеспечению по информационной безопасности. Необходимо отметить ряд специфических особенностей, сложившихся в области технического обеспечения информационной безопасности, которые наложили отпечаток на состав словаря и способ подачи словарного материала. Естественно, что развитие каждой технологии сопровождается расширением связанной с ней терминологией. Появилось много терминов, принадлежащих собственно сфере защиты информации, информационной безопасности, а не информатике вообще. Произошло де-факто оформление специальной лексики. Большое влияние на специфику лексики сферы информационной безопасности накладывает то обстоятельство, что она не является чисто научно-технической, а тесно связана с юриспруденцией и правом, как и вообще любой контекст безопасности (экологической, физической и т.п.), подразумевающий правовую ответственность субъектов за нарушения в рамках соответствующего законодательства - национального или международного. Поэтому закрепленные в правовых актах термины должны использоваться максимально строго. Крайне желательно также, чтобы всегда можно было установить источник возникновения термина. В целом ряде словарных изданий генеалогическая связь толкований терминов с порождающими их источниками опускается, что затрудняет использование подобных словарей в правовом контексте. Отражением того, что практические потребности многих категорий пользователей – студентов, законодателей, юристов-практиков, руководителей, других пользователей настоятельно требуют систематизации понятийного аппарата аспектов информационной безопасности, является издание в 2009 году коллективом авторов словаря «Термины и определения в области информационной безопасности», издательством АС-Траст. К сожалению, словарь вышел весьма ограниченным тиражом и сразу стал библиографической редкостью. Восполнением информационного "голода"» в этой специфической и сравнительно новой области человеческой деятельности может послужить и предлагаемый Словарь-справочник по терминам информационной безопасности. Данный словарь призван помочь студентам и широкому кругу людей, чья работа связана с информационной сферой. Любой человек, вовлеченный в эту сферу, раньше или позже сталкивается с проблемой обеспечения защиты своей информации, т.е. с обеспечением информационной безопасности. Словарь может также использоваться как справочное пособие в повседневной практической деятельности менеджеров в условиях расширяющихся контактов с представителями иностранных государств, в рамках организации бизнеса, глобализации международных отношений, в том числе и в информационной сфере, иностранными партнерами, юристами, работниками творческих профессий, связанных с созданием интеллектуальной продукции, т.е. всеми теми, для кого существенно важным является юридически грамотное использование и толкование терминов и понятий. Авторы выражает надежду, что словарь будет востребован специалистами в области информатики, руководителями, ответственными за выработку политики и реализации мероприятий по обеспечению информационной безопасности, а также читателями, интересующимися проблемами информационной безопасности. Структурно словарь состоит из двух частей. Часть I включает в основном русскоязычные термины и извлечения из нормативно-правовых актов Российской Федерации и актов (стандартов), ведущих производителей ЭВТ и средств защиты информационных технологий. Часть II читателю для оказания помощи в решении проблем информационной безопасности предлагается большой спектр ссылок по лабиринтам глобальной сети Интернет, а также широкий библиографический список работ с 1963 года по 2009 год в сфере информационной безопасности.