Активный аудит - оперативный аудит с автоматическим реагированием на выявленные нештатные ситуации:
Аудит - анализ накопленной информации, проводимый оперативно, в реальном времени или периодически (например, раз в день):
Брандмауэр помогает повысить безопасность компьютера, ограничивая информацию, поступающую с других компьютеров, контролирует любые несанкционированные действия приложений, пытающихся получить доступ к информационным ресурсам компьютера:
Доступность - защита от несанкционированного получения информации:
Защита от электромагнитных излучений связи и устройств, поддержка коммутационного оборудования в рабочем состоянии - задача физического уровня:
Контроль защищенности - попытка "взлома" информационной системы, осуществляемая силами самой организации или уполномоченными лицами с целью обнаружения возможных слабостей в защите системы:
Конфиденциальность - защита от несанкционированного блокирования доступа к информационным ресурсам:
Межсетевой экран (брандмауэр) - устройство, программа, которые осуществляют фильтрацию данных на основе заранее заданной базы правил, что позволяет реализовывать гораздо более гибкую политику безопасности:
Меры процедурного уровня ориентированы на людей, а не на технические средства:
На законодательном уровне особого внимания заслуживают правовые акты и стандарты:
Обнаружение проявившихся дестабилизирующих факторов - функция защиты информации в компьютерных сетях:
Планирование, организация - контроль использования информационных сервисов:
Под протоколированием понимается сбор и накопление информации о событиях, происходящих в информационной системе:
Политика безопасности - активный компонент защиты, отображающий набор законов, правил и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию:
Разделение совместно используемых ресурсов - причина уязвимости компьютерных сетей:
Распределительная сеть потенциально открыта для взаимодействия с другими системами и сетями:
Целостность - защита от несанкционированного уничтожения или изменения информации:
Центральным для программно-технического уровня является понятие сервиса безопасности: