Нсд что это такое
Несанкционированный доступ
Несанкционированный доступ — доступ к информации в нарушение должностных полномочий сотрудника, доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к этой информации. Также несанкционированным доступом в отдельных случаях называют получение доступа к информации лицом, имеющим право на доступ к этой информации в объёме, превышающем необходимый для выполнения служебных обязанностей.
Руководящий документ Гостехкомиссии «Защита от НСД. Термины и определения» (утверждён решением председателя Гостехкомиссии России от 30 марта 1992 г.) трактует определение немного иначе:
Несанкционированный доступ может привести к утечке информации.
Содержание
Причины несанкционированного доступа к информации
Последствия несанкционированного доступа к информации
Предотвращение утечек
Для предотвращения несанкционированного доступа к информации используются программные и технические средства, например, DLP-системы.
См. также
Полезное
Смотреть что такое «Несанкционированный доступ» в других словарях:
несанкционированный доступ — Доступ к информации или к ресурсам автоматизированной информационной системы, осуществляемый с нарушением установленных прав и (или) правил доступа. Примечания 1. Несанкционированный доступ может быть осуществлен преднамеренно или непреднамеренно … Справочник технического переводчика
Несанкционированный доступ — доступ к программам и данным, который получают абоненты, которые не прошли регистрацию и не имеют права на ознакомление или работу с этими ресурсами. Для предотвращения несанкционированного доступа осуществляется контроль доступа. См. также:… … Финансовый словарь
Несанкционированный доступ — проникновение лиц, не имеющих доступа, в охраняемые помещения, зоны, отсеки. Источник: РАСПОРЯЖЕНИЕ Минтранса РФ от 02.08.2001 N ВР 69 р ОБ УТВЕРЖДЕНИИ РД 31.2.01 2001 ПОЛОЖЕНИЕ ОБ ОБЕСПЕЧЕНИИ ФИЗИЧЕСКОЙ ЗАЩИТЫ СУДОВ С ЯДЕРНЫМИ ЭНЕРГЕТИЧЕСКИМИ… … Официальная терминология
несанкционированный доступ — 01.02.50 несанкционированный доступ [ penetration]: Несанкционированное обращение к системе обработки данных. Источник … Словарь-справочник терминов нормативно-технической документации
Несанкционированный доступ к информации — доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами. Источник … Словарь-справочник терминов нормативно-технической документации
Несанкционированный доступ к информации — Несанкционированный доступ (НСД) к информации доступ к информации, нарушающий установленные правила разграничения доступа. Источник: Приказ ФНС РФ от 12.12.2006 N САЭ 3 13/848@ О проведении опытной эксплуатации унифицированной системы приема,… … Официальная терминология
несанкционированный доступ к информации [ресурсам информационной системы] — НСД Доступ к информации [ресурсам информационной системы], осуществляемый с нарушением установленных прав и (или) правил доступа к информации [ресурсам информационной системы] с применением штатных средств информационной системы или средств,… … Справочник технического переводчика
Несанкционированный доступ к информации — доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения,… … Википедия
несанкционированный доступ к информационной сфере Взаимоувязанной сети связи Российской Федерации [*] — НСД к информационной сфере ВСС РФ [**] Доступ к информационной сфере ВСС РФ [**] с нарушением установленных прав и правил разграничения доступа. Примечание Символ [*] означает, что вместо записи «. Взаимоувязанной сети связи Российской… … Справочник технического переводчика
несанкционированный доступ к услугам железнодорожной электросвязи — Доступ к услугам железнодорожной электросвязи с нарушением установленных прав и правил разграничения доступа. [ГОСТ Р 53953 2010] Тематики железнодорожная электросвязь EN unauthorized access to railway telecommunication services … Справочник технического переводчика
Несанкционированный доступ
Руководящий документ Гостехкомиссии «Защита от НСД. Термины и определения» (утверждён решением председателя Гостехкомиссии России от 30 марта 1992 г.) трактует определение немного иначе:
Несанкционированный доступ к информации (НСД) — доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.
Несанкционированный доступ может привести к утечке информации.
Связанные понятия
В компьютерной безопасности термин «уязвимость» (англ. vulnerability) используется для обозначения недостатка в системе, используя который, можно намеренно нарушить её целостность и вызвать неправильную работу. Уязвимость может быть результатом ошибок программирования, недостатков, допущенных при проектировании системы, ненадежных паролей, вирусов и других вредоносных программ, скриптовых и SQL-инъекций. Некоторые уязвимости известны только теоретически, другие же активно используются и имеют известные.
Экспло́ит (англ. exploit, эксплуатировать) — компьютерная программа, фрагмент программного кода или последовательность команд, использующие уязвимости в программном обеспечении и применяемые для проведения атаки на вычислительную систему. Целью атаки может быть как захват контроля над системой (повышение привилегий), так и нарушение её функционирования (DoS-атака).
Взаимодействие компьютеров между собой, а также с другим активным сетевым оборудованием, в TCP/IP-сетях организовано на основе использования сетевых служб, которые обеспечиваются специальными процессами сетевой операционной системы (ОС) — демонами в UNIX-подобных ОС, службами в ОС семейства Windows и т. п. Примерами сетевых сервисов являются веб-серверы (в т.ч. сайты всемирной паутины), электронная почта, FTP-серверы для обмена файлами, приложения IP-телефонии и многое другое.
В контексте сетевой безопасности spoofing attack (англ. spoofing — подмена) — ситуация, в которой один человек или программа успешно маскируется под другую путём фальсификации данных и позволяет получить незаконные преимущества.
Нейроциркуляторная дистония
Характеристика заболевания
Нейроциркуляторная дистония (НСД) – заболевание, характеризующееся дыхательными, сердечнососудистыми расстройствами, нарушением работы эндокринной и нервной систем. При дистонии человек плохо переносит физические нагрузки, иногда даже минимальные, и стрессы. Наблюдается неустойчивость давления, слабый пульс, нарушение сердечного ритма.
Часто можно встретить указание на то, что вегетососудистая дистония и нейроциркуляторная – это два названия одного и того же заболевания, что является не совсем верным утверждением. Вегетососудистая дистония – понятие более широкое, и нейроциркуляторная дистония является одной из ее постоянных составляющих.
НСД – это заболевание с хорошим прогнозом, которое не приводит к серьезным структурным изменениям во внутренних органах даже при продолжительном течении.
Различают нейроциркуляторную дистонию по гипертоническому типу, по гипотоническому типу и нейроциркуляторную дистонию по кардиальному типу.
Причины НСД
Вызывать развитие нейроциркуляторной дистонии могут стрессы, постоянная вибрация, малоподвижный образ жизни, пребывание в жарком климате, облучение ультрафиолетом, плохие социально-экономические условия, чрезмерные физические и умственные нагрузки, инфекции носоглотки и дыхательных путей.
Симптомы нейроциркуляторной дистонии
Пациенты, которым после обследования ставят диагноз нейроциркуляторная дистония, жалуются на такие симптомы:
Кроме вышеописанных симптомов нейроциркуляторной дистонии у пациента могут наблюдаться вегетативные кризы, во время которых человека знобит, ему не хватает воздуха, он потеет, у него кружится голова, появляется чувство страха. Возникают кризы чаще ночью, длиться они могут как 20-30 минут, так и 2-3 часа. Известно много случаев, когда в конце таких приступов у человека начинался жидкий стул или сильное мочеиспускание. Проходит такое состояние самостоятельно или после приема лекарств.
Различные типы дистонии по симптоматике могут отличаться между собой.
Нейроциркуляторной дистонии по гипертоническому типу характерно повышение давления до 140/90 и минутного объема крови.
При гипотонической дистонии наблюдается, наоборот, понижение давления – до 100/60, пациент жалуется на обмороки, кожа у него влажная и бледная.
При нейроциркуляторной дистонии по кардиальному типу преобладают жалобы на давящие, сжимающие, колющие и жгучие боли в области сердца, отдающие иногда в левую руку.
Диагностика нейроциркуляторной дистонии
Диагностируют дистонию методом исключения при обследовании у кардиолога, невропатолога, эндокринолога, терапевта.
Для назначения адекватного лечения следует исключить невроз, эндокринопатию, климактерический и гипоталамический синдром, гипертоническую болезнь, ишемию, миокардит, миокардиодистрофию, порок сердца, артериальную гипотензию.
Лечение нейроциркуляторной дистонии
При НСД принимают успокоительные (настойку валерианы, Белласпон, Беллоид, Персен), транквилизаторы, которые помогают снять эмоциональное напряжение, тревожность и страх (Диазепам, Элениум, Феназепам, Тофизопам, Оксазепам), антидепрессанты, если есть признаки депрессии (Ноотропил, Фенотропил, Пикамилон, Пантокальцин).
Медикаментозное лечение нейроциркуляторной дистонии сочетают с релаксацией, аутотренингом, иглорефлексотерапией, массажем, водными процедурами, аэроионотерапией (вдыхание воздуха, заряженного отрицательными ионами).
Профилактика нейроциркуляторной дистонии
Поскольку факторов, вызывающих НСД много, решение проблемы выходит за рамки медицинских мероприятий. Для предупреждения развития нарушений в работе нервной, эндокринной, сосудистой систем необходимо практиковать здоровый образ жизни – это здоровая пища, умеренное употребление спиртного, занятия физкультурой, регулярное пребывание на свежем воздухе.
Угрозы несанкционированного доступа к информации. Основные классы атак в сетях на базе TCP/IP
Понятие несанкционированного доступа. Модель потенциального нарушителя.
Согласно ГОСТ Р 50922-96 «Защита информации. Основные термины и определения» несанкционированный доступ (НСД) к информации – деятельность, направленная на предотвращение получения защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации.
Заинтересованным лицом в данном случае может выступать:
Проблеме защиты информации от НСД посвящен ряд руководящих документов ФСТЭК (соответственно, бывш.Гостехкомиссии). Определение НСД там более узкое, чем в ГОСТе.
К основным угрозам НСД можно отнести следующее:
Кроме этого, возможны комбинированные угрозы, представляющие собой сочетание указанных угроз. Например, за счет внедрения вредоносных программ могут создаваться условия для НСД в операционную среду компьютера.
Источником угрозы НСД может быть нарушитель, носитель с вредоносной программой или аппаратная закладка. Модель нарушителя – абстрактное (формализованное или неформализованное) описание нарушителя.
При разработке модели нарушителя определяются следующие предположения:
Выделяют две категории нарушителей по отношению к АС – внутренние и внешние. Внешними нарушителями могут быть:
Злоумышленник – это нарушитель, намеренно идущий на нарушение.
Внешний нарушитель может осуществлять НСД следующими способами:
Внутренними нарушителями могут быть следующие категории лиц:
По уровню знаний нарушителей можно классифицировать следующим образом:
По уровню возможностей (используемым методам и средствам):
По времени действия:
Могут учитываться следующие ограничения и предположения о характере действий возможных нарушителей:
Модель нарушителей может иметь разную степень детализации.
Содержательная модель нарушителей отражает систему принятых руководством объекта защиты взглядов на контингент потенциальных нарушителей, причины и мотивацию их действий, преследуемые цели и общий характер действий в процессе подготовки и совершения акций воздействия.
Сценарии воздействия нарушителей определяют классифицированные типы совершаемых нарушителями акций с конкретизацией алгоритмов и этапов, а также способов действия на каждом этапе.
Математическая модель воздействия нарушителей представляет собой формализованное описание сценариев в виде логико-алгоритмической последовательности действий нарушителей, количественных значений, параметрически характеризующих результаты действий, и функциональных (аналитических, численных или алгоритмических) зависимостей, описывающих протекающие процессы взаимодействия нарушителей с элементами объекта и системы охраны. Именно этот вид модели используется для количественных оценок уязвимости объекта и эффективности охраны.
Руководящий документ
Утверждено решением председателя Гостехкомиссии России от 30 марта 1992 г.
Настоящий руководящий документ устанавливает термины и определения понятий в области защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации.
Установленные термины обязательны для применения во всех видах документации.
Для каждого понятия установлен один термин. Применение синонимов термина не допускается.
Для отдельных терминов даны (в скобках) краткие формы, которые разрешается применять в случаях, исключающих возможность их различного толкования.
Для справок приведены иностранные эквиваленты русских терминов на английском языке, а также алфавитные указатели терминов на русском и английском языках.
1. Термины и определения
1. Доступ к информации
(Доступ)
Access to information
Ознакомление с информацией, ее обработка, в частности, копирование модификация или уничтожение информации
2. Правила разграничения доступа
(ПРД)
Security policy
Совокупность правил, регламентирующих права доступа субъектов доступа к объектам доступа
3. Санкционированный доступ к информации
Authorized access to information
Доступ к информации, не нарушающий правила разграничения доступа
4. Несанкционированный доступ к информации
(НСД)
Unauthorized access to information
Доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.
Примечание. Под штатными средствами понимается совокупность программного, микропрограммного и технического обеспечения средств вычислительной техники или автоматизированных систем
5. Защита от несанкционированного доступа
(Защита от НСД)
Protection from unauthorized access
Предотвращение или существенное затруднение несанкционированного доступа
6. Субъект доступа
(Субъект)
Access subject
Лицо или процесс, действия которого регламентируются правилами разграничения доступа
7. Объект доступа
(Объект)
Access object
Единица информационного ресурса автоматизированной системы, доступ к которой регламентируется правилами разграничения доступа
8. Матрица доступа
Access matrix
Таблица, отображающая правила разграничения доступа
9. Уровень полномочий субъекта доступа
Subject privilege
Совокупность прав доступа субъекта доступа
10. Нарушитель правил разграничения доступа
(Нарушитель ПРД)
Security policy violator
Субъект доступа, осуществляющий несанкционированный доступ к информации
11. Модель нарушителя правил разграничения доступа
(Модель нарушителя ПРД)
Security policy violator’s model
Абстрактное (формализованное или неформализованное) описание нарушителя правил разграничения доступа
12. Комплекс средств защиты
(КСЗ)
Trusted computing base
Совокупность программных и технических средств, создаваемая и поддерживаемая для обеспечения защиты средств вычислительной техники или автоматизированных систем от несанкционированного доступа к информации
13. Система разграничения доступа
(СРД)
Security policy realization
Совокупность реализуемых правил разграничения доступа в средствах вычислительной техники или автоматизированных системах
14. Идентификатор доступа
Access identifier
Уникальный признак субъекта или объекта доступа
15. Идентификация
Identification
Присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов
16. Пароль
Password
Идентификатор субъекта доступа, который является его (субъекта) секретом
17. Аутентификация
Authentication
Проверка принадлежности субъекту доступа предъявленного им идентификатора; подтверждение подлинности
18. Защищенное средство вычислительной техники
(защищенная автоматизированная система)
Trusted computer system
Средство вычислительной техники (автоматизированная система), в котором реализован комплекс средств защиты
19. Средство защиты от несанкционированного доступа
(Средство защиты от НСД)
Protection facility
Программное, техническое или программно-техническое средство, предназначенное для предотвращения или существенного затруднения несанкционированного доступа
20. Модель защиты
Protection model
Абстрактное (формализованное или неформализованное) описание комплекса программно-технических средств и (или) организационных мер защиты от несанкционированного доступа
21. Безопасность информации
Information security
Состояние защищенности информации, обрабатываемой средствами вычислительной техники или автоматизированной системы, от внутренних или внешних угроз
22. Целостность информации
Information integrity
Способность средства вычислительной техники или автоматизированной системы обеспечивать неизменность информации в условиях случайного и (или) преднамеренного искажения (разрушения)
23. Конфиденциальная информация
Sensitive information
Информация, требующая защиты
24. Дискреционное управление доступом
Discretionary access control
Разграничение доступа между поименованными субъектами и поименованными объектами. Субъект с определенным правом доступа может передать это право любому другому субъекту
25. Мандатное управление доступом
Mandatory access control
Разграничение доступа субъектов к объектам, основанное на характеризуемой меткой конфиденциальности информации, содержащейся в объектах, и официальном разрешении (допуске) субъектов обращаться к информации такого уровня конфиденциальности
26. Многоуровневая защита
Multilevel secure
Защита, обеспечивающая разграничение доступа субъектов с различными правами доступа к объектам различных уровней конфиденциальности
27. Концепция диспетчера доступа
Reference monitor concept
Концепция управления доступом, относящаяся к абстрактной машине, которая посредничает при всех обращениях субъектов к объектам
28. Диспетчер доступа
(ядро защиты)
Security kernel
Технические, программные и микропрограммные элементы комплекса средств защиты, реализующие концепцию диспетчера доступа
29. Администратор защиты
Security administrator
Субъект доступа, ответственный за защиту автоматизированной системы от несанкционированного доступа к информации
30. Метка конфиденциальности
(Метка)
Sensitivity label
Элемент информации, который характеризует конфиденциальность информации, содержащейся в объекте
31. Верификация
Verification
Процесс сравнения двух уровней спецификации средств вычислительной техники или автоматизированных систем на надлежащее соответствие
32. Класс защищенности средств вычислительной техники (автоматизированной системы)
Protection class of computer systems
Определенная совокупность требований по защите средств вычислительной техники (автоматизированной системы) от несанкционированного доступа к информации
33. Показатель защищенности средств вычислительной техники
(Показатель защищенности)
Protection criterion of computer systems
Характеристика средств вычислительной техники, влияющая на защищенность и описываемая определенной группой требований, варьируемых по уровню, глубине в зависимости от класса защищенности средств вычислительной техники
34. Система защиты секретной информации
(СЗСИ)
Secret information security system
Комплекс организационных мер и программно-технических (в том числе криптографических) средств обеспечения безопасности информации в автоматизированных системах
35. Система защиты информации от несанкционированного доступа
(СЗИ НСД)
System of protection from unauthorized access to information
Комплекс организационных мер и программно-технических (в том числе криптографических) средств защиты от несанкционированного доступа к информации в автоматизированных системах
36. Средство криптографической защиты информации
(СКЗИ)
Cryptographic information protection facility
Средство вычислительной техники, осуществляющее криптографическое преобразование информации для обеспечения ее безопасности
37. Сертификат защиты
(Сертификат)
Protection certificate
Документ, удостоверяющий соответствие средства вычислительной техники или автоматизированной системы набору определенных требований по защите от несанкционированного доступа к информации и дающий право разработчику на использование и (или) распространение их как защищенных
38. Сертификация уровня защиты
(Сертификация)
Protection level certification
Процесс установления соответствия средства вычислительной техники или автоматизированной системы набору определенных требований по защите
2. Алфавитный указатель терминов на русском языке
Дискреционное управление доступом
Доступ к информации
Защита от несанкционированного доступа
Защищенное средство вычислительной техники (защищенная автоматизированная система)
Класс защищенности средств вычислительной техники (автоматизированной системы)
Комплекс средств защиты
Концепция диспетчера доступа
Мандатное управление доступом
Модель нарушителя правил разграничения доступа
Нарушитель правил разграничения доступа
Несанкционированный доступ к информации
Показатель защищенности средств вычислительной техники
Правила разграничения доступа
Санкционированный доступ к информации
Сертификация уровня защиты
Система защиты информации от несанкционированного доступа
Система защиты секретной информации
Система разграничения доступа
Средство защиты от несанкционированного доступа
Средство криптографической защиты информации
Уровень полномочий субъекта доступа
3. Алфавитный указатель терминов на английском языке
Access to information
Authorized access to information
Cryptographic information protection facility
Discretionary access control
Mandatory access control
Protection class of computer systems
Protection criterion of computer systems
Protection from unauthorized access
Protection level certification
Reference monitor concept
Secret information security system
Security policy realization
Security policy violator
Security policy violator’s model
System of protection from unauthorized access to information