И методология защиты информации

 
 
 

---

116
ПРИЛОЖЕНИЯ 
 
Приложение 1 
Словарь терминов 
 
Аттестация объекта защиты: 
– официальное подтверждение органом по сертификации или другим 
специально уполномоченным органом наличия на объекте защиты необхо-
димых и достаточных условий, обеспечивающих выполнение установлен-
ных требований и норм эффективности защиты информации. 
Безопасность информации: 
– состояние защищенности информации... от внутренних или внешних 
угроз; 
– состояние информации, информационных ресурсов и информацион-
ных систем, при котором с требуемой вероятностью обеспечивается защи-
та информации (данных) от утечки, хищения, утраты, несанкционирован-
ного уничтожения, искажения, модификации [подделки], несанкциониро-
ванного копирования, блокирования информации и т. п.; 
– состояние информации, при котором исключаются случайные или 
преднамеренные несанкционированные воздействия на информацию или 
несанкционированное ее получение; 
– обеспечение защиты информации от случайного или преднамеренно-
го доступа лиц, не имеющих право на ее получение, раскрытие, модифика-
цию или разрушение; 
– защита информации от случайного или преднамеренного доступа лиц, 
не имеющих на это права, ее получения, раскрытия, модификации или раз-
рушения. реализация требований и правил по защите информации, под-
держанию информационных систем в защищенном состоянии, эксплуата-
ция специальных средств защиты и обеспечение организационных и инже-
нерно-технических мер защиты информационных систем, обрабатываю-
щих информацию с ограниченным доступом в негосударственных струк-
турах, осуществляется службами безопасности информации. 
Блокирование информации: 
– прекращение или затруднение доступа законных пользователей к ин-
формации.