Проверка прав доступа пользователя и получение им доступа к ресурсам в соответствии с данными ему правами

Тестирование на проникновение - исследование функций системы обработки данных с целью поиска способов обхода компьютерной безопасности.
Фильтр безопасности – доверенная компьютерная система, которая реализует политику безопасности для данных, циркулирующих в системе.
Цифровая подпись - данные, добавляемые к сообщению и позволяющие получателю сообщения проверять подлинность отправителя.
Цифровой конверт - данные, добавляемые к сообщению и позволяющие предполагаемому получателю проверять целостность содержания сообщения.
Антивирусная программное обеспечение – специальное программное обеспечение, предназначенное для выявления и деактивации (блокирования) вредоносного программного кода, специально созданного для нарушения целостности, доступности и конфиденциальности данных.
Аппаратное средство защиты информации – специальное защитное устройство или приспособление, входящее в комплект технического средства обработки информации.
Законодательное средство защиты информации – законодательные акты страны, которые регламентируют правила использования, обработки и передачи информации ограниченного доступа и устанавливают меры ответственности за нарушение этих правил.
Межсетевой экран – локальное (однокомпонентное) или функционально-распределенное программное (программно-аппаратное) средство (комплекс), реализующее контроль за информацией, поступающей в систему и/или выходящей из системы.
Примечания:
1 Межсетевой экран обеспечивает защиту системы посредством фильтрации информации, т.е. анализа по совокупности критериев и принятия решения о ее распространении в (из) систему(ы) на основе заданных правил, проводя таким образом разграничение доступа субъектов из одной системы к объектам другой системы.
2 Средство защиты, устанавливаемое на стыке двух сетей, защищающее одну сеть от трафика, циркулирующего в другой сети, и служащее для предотвращения атак извне.
Многоуровневое устройство – функциональный блок, который может одновременно обрабатывать данные двух или более уровней безопасности без риска нарушения компьютерной безопасности.