И методология защиты информации

Способ защиты информации: 
– порядок и правила применения определенных принципов и средств 
защиты информации. 
Способы несанкционированного доступа: 
– совокупность приемов и порядок действий с целью получения (добы-
вания) охраняемых сведений незаконным, противоправным путем; 
– приемы и порядок действий с целью получения [добывания] охраняе-
мых сведений незаконным путем. 
Средства защиты информации: 
– технические, криптографические, программные и другие средства, 
предназначенные для защиты сведений, составляющих государственную 
тайну, средства, в которых они реализованы, а также средства контроля 
эффективности защиты информации; 
– техническое, программное средство, вещество и/или материал, пред-
назначенные или используемые для защиты информации; 
– аппаратные, программные, криптографические и другие средства, 
предотвращающие несанкционированный доступ к информации; 
– ресурсы системы, выделяемые для организации и обеспечения защи-
ты информации; 
– совокупность инженерно-технических, электрических, электронных, 
оптических и других устройств и приспособлений, приборов и техниче-

---

126
ских систем, а также иных вещных элементов, используемых для решения 
различных задач по защите информации, в том числе предупреждения 
утечки и обеспечения безопасности защищаемой информации; 
– технические, криптографические, программные и другие средства, 
предназначенные для защиты сведений, составляющих государственную 
[коммерческую] тайну, средства, в которых они реализованы, а также 
средства контроля эффективности защиты информации. 
Субъект доступа: 
– лицо или процесс, действия которого регламентируются правилами 
разграничения доступа. 
Техническая защита информации: 
– совокупность мероприятий и технических средств (механических, оп-
тических, электрических и радиотехнических), обеспечивающих защиту 
информации.