это совокупность реализуемых правил разграничения доступа в средствах вычислительной техники или автоматизированных системах.
Рассматриваются основные конфигурации управления системой разграничения доступа (СРД) пользователей к информации в автоматизированных системах (АС). Предлагаются алгоритмы управления подсистемой разграничения доступа перспек-тивной системы защиты информации от несанкционированного доступа (СЗИ НСД) распределённой АС.
совокупность действий по независимой проверке и изучению документации автоматизированной информационной системы (АИС), а также по испытаниям средств защиты информации, направленная на обеспечение выполнения установленной политики безопасности информации и правил эксплуатации АИС, на выявление уязвимостей АИС и на выработку рекомендаций по устранению выявленных недостатков.
все компоненты информационной системы, которая санкционирована для эксплуатации в результате официального санкционирования, исключая отдельно санкционированные системы, с которыми соединена информационная система. Синоним термина периметр безопасности, определённого в инструкции CNSS 4009 и DCID 6/3.
угрозы АСОИ, вызванные деятельностью человека. Среди них, исходя из мотивации действий, можно выделить непреднамеренные и преднамеренные.
