信息技術(shù)詞匯第八部分：安全-展示頁(yè)
2024-08-20 02:08本頁(yè)面
【正文】 sis 對(duì)可能損害數(shù)據(jù)處理系統(tǒng)的動(dòng)作和事件所做的檢查。 敏感性 sensitivity 信息擁有者分配給信息的一種重要程度的度量，以標(biāo)出該信息的保護(hù)需求。 風(fēng)險(xiǎn)分析 risk analysis 風(fēng)險(xiǎn)評(píng)估 risk assessment 一種系統(tǒng)的方法，標(biāo)識(shí)出數(shù)據(jù)處理系統(tǒng)的資產(chǎn)、對(duì)這些資產(chǎn)的威脅以及該系統(tǒng)對(duì)這些威脅的脆 弱性。 封閉的安全環(huán)境 closedsecurity environment一種環(huán)境，在該環(huán)境下特別著重（通過(guò)授權(quán)、安全許可、配置控制等形式）對(duì)數(shù)據(jù)和資源的保護(hù)，使之免受偶然或惡性的動(dòng)作 開(kāi)放的安全環(huán)境 opensecurity environment 一種環(huán)境，通過(guò)普通的操作過(guò)程即可獲得對(duì)數(shù)據(jù)及資源的保護(hù)，使之免受偶然或惡性的動(dòng)作。 安全許可 security clearance 許可個(gè)人在某一特定的安全級(jí)別或低于該級(jí)別訪問(wèn) 數(shù)據(jù)或信息。 可用性（用于計(jì)算機(jī)安全） availability （in puter security） 數(shù)據(jù)或資源的特性，被授權(quán)實(shí)體安要求能訪問(wèn)和使用數(shù)據(jù)或資源。 鑒別交換 authentication exchange 借助信息交換手段以保障實(shí)體身份的一種機(jī)制。 鑒別信息 authentication information 用來(lái)確立實(shí)體所聲稱身份的有效性的信息。 鑒別 authentication 驗(yàn)證實(shí)體所生產(chǎn)的身份的動(dòng)作。 保密性 機(jī)密性 confidentiality數(shù)據(jù)所具有的特性，即表示數(shù)據(jù)所達(dá)到的未提供或未泄露給未授權(quán)的個(gè)人，過(guò)程或其他實(shí)體的程度。 數(shù)據(jù)完整性 data integrity 數(shù)據(jù)所具有的特性，即無(wú)論數(shù)據(jù)形式作何變化，數(shù)據(jù)的準(zhǔn)確性和一致性均保持不變。 安全審計(jì) security audit對(duì)數(shù)據(jù)處理系統(tǒng)記錄與活動(dòng)的獨(dú)立的審查和檢查，以廁所系統(tǒng)控制的重復(fù)程度，確保符合已建立的安全策略和操作過(guò)程，檢測(cè)出安全違規(guī)，并對(duì)在控制、安全策略和過(guò)程中指示的變化提出建議。 通信安全 munication security(COMSEC) 適用于數(shù)據(jù)通信的計(jì)算機(jī)安全。 管理性安全 administrative security 過(guò)程安全 procedural security 用于計(jì)算機(jī)安全的管理措施。信息技術(shù) 詞匯 第八部分：安全安全的術(shù)語(yǔ)和定義本標(biāo)準(zhǔn)規(guī)定了計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)第一級(jí)：用戶自主保護(hù)級(jí)第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)第三級(jí)：安全標(biāo)記保護(hù)級(jí)第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí)
3定義 一般概念 計(jì)算機(jī)安全 puter security(CMPUSEC) 通常采取適當(dāng)行動(dòng)保護(hù)數(shù)據(jù)和資源，使他們免受偶然或惡意的動(dòng)作。 注：這里的偶然或惡意的動(dòng)作可指未經(jīng)授權(quán)的修改、破壞、訪問(wèn)、泄露或獲取。 注：這里的措施是可操作的可核查性過(guò)程、調(diào)查安全違規(guī)的過(guò)程和審查審計(jì)跟蹤的過(guò)程。 數(shù)據(jù)安全 data security 適用于數(shù)據(jù)的計(jì)算機(jī)安全。 安全策略 安全政策 security policy 為保障計(jì)算機(jī)安全所采取的行動(dòng)計(jì)劃或者方針。 文件保護(hù) file protection 為了防止對(duì)文件未經(jīng)授權(quán)的訪問(wèn)、修改或刪除，而采取適當(dāng)?shù)墓芾?、技術(shù)或物理手段。 可核查性 accountability 一種特性，即能保證某個(gè)實(shí)體的行動(dòng)能唯一的追溯到該實(shí)體。 消息鑒別 message authentication 驗(yàn)證 消息是由聲明的始發(fā)者發(fā)給預(yù)期的接受者，并且驗(yàn)證該消息在轉(zhuǎn)移中未被更改。 憑證 credentials 為確立實(shí)體所聲稱的身份而傳送的數(shù)據(jù)。 授權(quán) authorization 給予權(quán)利，包括訪問(wèn)權(quán)的授予。 認(rèn)證（用于計(jì)算機(jī)安全） certification （in puter security） 第三方做出保障數(shù)據(jù)處理系統(tǒng)的全部或部分符合安全要求的過(guò)程。 安全級(jí)別 security level 分層的安全等級(jí)與表示對(duì)象的敏感度或個(gè)人的安全許可的安全種類的組合。 隱私權(quán) privacy 防止因不正當(dāng)或者非法收集和使用個(gè)人數(shù)據(jù)而對(duì)個(gè)人的私生活或私事進(jìn)行侵犯。 風(fēng)險(xiǎn)接受 risk aceptance 一種管理性的決定，通常根據(jù)計(jì)算或者成本因素，決定接受某一程度的風(fēng)險(xiǎn)。 系統(tǒng)完整性 system integrity 在防止非授權(quán)用戶修改或使用資源和防止授權(quán)用戶不正確的修改或使用資源的情況下，數(shù)據(jù)處 理系統(tǒng)能履行其操作目的的品質(zhì)。 可信計(jì)算機(jī)系統(tǒng)trusted puter system 提供充分的計(jì)算機(jī)安全的數(shù)據(jù)處理系統(tǒng)，它允許具有不同訪問(wèn)權(quán)的用戶并發(fā)訪問(wèn)數(shù)據(jù)，以及訪 問(wèn)具有不同安全等級(jí)和安全種類的數(shù)據(jù)。 例：涉及程序執(zhí)行的過(guò)程。 客體（用于計(jì)算機(jī)安全） object（in puter security） 一種實(shí)體，對(duì)該實(shí)體的訪問(wèn)時(shí)受控的。 信息分類 安全分類；安全等級(jí) security classification 決定防止數(shù)據(jù)或信息需求的訪問(wèn)的某種程度的保護(hù)，同時(shí)對(duì)該保護(hù)程度給予命名。 敏感信息 sensitive information 由權(quán)威機(jī)構(gòu)確定的必須受保護(hù)的信息，因?yàn)樵撔畔⒌男孤?、修改、破壞或丟失都會(huì)對(duì)人或事產(chǎn) 生可預(yù)知的損害。 分隔 partmentalization 將數(shù)據(jù)劃分成有獨(dú)立安全控制的隔離塊，以便減少風(fēng)險(xiǎn)。 多級(jí)設(shè)備 multilevel device 一種功能單元，它能同時(shí)處理兩個(gè)或多個(gè)安全級(jí)別的數(shù)據(jù)而不會(huì)危及計(jì)算機(jī)安全。 密碼技術(shù) 密碼學(xué)；密碼術(shù) cryptography 一種學(xué)科，包含數(shù)據(jù)變換的原則、手段和方法，以便隱藏?cái)?shù)據(jù)的語(yǔ)義內(nèi)容，防止未經(jīng)授權(quán)的使 用或未檢測(cè)到的修改。 注： 1：加密的結(jié)果是密文 2：相反的過(guò)程稱為解密 3：也見(jiàn)公鑰密
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1