И методология защиты информации

Конфиденциальная информация: 
– документированная информация, доступ к которой ограничивается в 
соответствии с законодательством российской федерации; 
– информация, требующая защиты; 
– служебная, профессиональная, промышленная, коммерческая или 
иная информация, правовой режим которой устанавливается ее собствен-
ником на основе законов о коммерческой, профессиональной [промыш-
ленной] тайне, государственной службе и других законодательных актов – 
требует защиты. 
Концепция зашиты информации: 
– система взглядов и общих технических требований по защите инфор-
мации; 
– система взглядов, насущность, цели, принципы и организацию защи-
ты информации; 
– система взглядов, требований и условий организации защиты охра-
няемых сведений от разглашения, утечки и несанкционированного доступа 
к ним через различные каналы. 
Лицензирование в области защиты информации: 
– деятельность, заключающаяся в передаче или в получении прав на 
проведение работ в области защиты информации. 
Личная тайна: 
– защищаемая физическим лицом информация личного характера, рас-
пространение которой может нанести моральный или материальный ущерб 
отдельному физическому лицу. 
Математическая защита информации: 
– математические и криптографические средства, используемые для 
кодирования, шифрования или иного преобразования информации, в ре-
зультате которого ее содержание становится недоступным без предъявле-
ния некоторой специальной информации и ее обратного преобразования. 
Мероприятие по защите информации: 
– совокупность действий по разработке и/или практическому примене-
нию способов и средств защиты информации. 
Многоуровневая защита: 
– защита, обеспечивающая разграничение доступа субъектов с различны-
ми правами доступа к объектам различных уровней конфиденциальности; 

---

122
– защита, обеспечивающая разграничение доступа к объектам различ-
ных уровней конфиденциальности. 
Модель защиты: 
– абстрактное (формализованное или неформализованное) описание 
комплекса программно-технических средств и (или) организационных мер 
защиты от несанкционированного доступа.