компьютерная безопасность

 

компьютерная безопасность
Комплекс организационных мероприятий и программно-аппаратных средств защиты, обеспечивающий информационную безопасность автоматизированных технических средств и средств вычислительной техники охраняемого объекта.
[РД 25.03.001-2002] 

Тематики

• системы охраны и безопасности объектов

EN

• computer security

Компьютерная безопасность (подразделения АНБ США, занимающиеся вопросами обеспечения компьютерной безопасности).

 

интранет
интрасеть
Внутрикорпоративная сеть, использующая технологию Интернета.
Закрытая корпоративная сеть, построенная на базе технологий Интернета. В ее состав может входить корпоративный вэб-узел, доступный только сотрудникам компании. Интрасеть сочетает стандартизацию и простоту, свойственные Интернету, с контролем за доступом к корпоративной информации [http://www.rol.ru/files/dict/internet/#I].
[ http://www.morepc.ru/dict/]

Тематики

• информационные технологии в целом

Синонимы

• интрасеть

EN

• intranet

3.18 интранет (intranet): Частная сеть, развернутая внутри организации.

Источник: ГОСТ Р ИСО/МЭК 18028-1-2008: Информационная технология. Методы и средства обеспечения безопасности. Сетевая безопасность информационных технологий. Часть 1. Менеджмент сетевой безопасности оригинал документа

3.16 интранет (intranet): Частная компьютерная сеть, использующая Интернет-протоколы и возможность сетевого соединения для безопасного коллективного использования части информации или операций организации ее сотрудниками.

Источник: ГОСТ Р ИСО/МЭК 27033-1-2011: Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей. Часть 1. Обзор и концепции оригинал документа

 

сервер
Функциональное устройство, предоставляющее услуги рабочим станциям, персональным компьютерам или другим функциональным устройствам.
[РД 01.120.00-КТН-228-06]

сервер
Компьютер или приложение, предоставляющие услуги, ресурсы или данные клиентскому приложению или компьютеру.
[ http://www.morepc.ru/dict/]

Основы клиент-серверных технологий

Сейчас мы хотим уточнить, что же такое сервер, какие функции он выполняет и какие вообще бывают серверы. Если речь идет о сервере, невольно всплывает в памяти понятие клиента. Все потому, что эти два понятия неразрывно связаны. Объединяет их компьютерная архитектура клиент-сервер. Обычно, когда говорят «сервер», имеют в виду сервер в архитектуре клиент-сервер, а когда говорят «клиент» – имеют в виду клиент в этой же архитектуре. Так что же это за архитектура? Суть ее в том, чтобы разделить функции между двумя подсистемами: клиентом, который отправляет запрос на выполнение каких-либо действий, и сервером, который выполняет этот запрос. Взаимодействие между клиентом и сервером происходит посредством стандартных специальных протоколов, таких как TCP/IP и z39.50. На самом деле протоколов очень много, они различаются по уровням. Мы рассмотрим только протокол прикладного уровня HTTP (чуть позднее), поскольку для решения наших программистских задач нужен только он. А пока вернемся к клиент-серверной архитектуре и разберемся, что же такое клиент и что такое сервер.

Сервер представляет собой набор программ, которые контролируют выполнение различных процессов. Соответственно, этот набор программ установлен на каком-то компьютере. Часто компьютер, на котором установлен сервер, и называют сервером. Основная функция компьютера-сервера – по запросу клиента запустить какой-либо определенный процесс и отправить клиенту результаты его работы.

Клиентом называют любой процесс, который пользуется услугами сервера. Клиентом может быть как пользователь, так и программа. Основная задача клиента – выполнение приложения и осуществление связи с сервером, когда этого требует приложение. То есть клиент должен предоставлять пользователю интерфейс для работы с приложением, реализовывать логику его работы и при необходимости отправлять задания серверу.

Взаимодействие между клиентом и сервером начинается по инициативе клиента. Клиент запрашивает вид обслуживания, устанавливает сеанс, получает нужные ему результаты и сообщает об окончании работы.

Услугами одного сервера чаще всего пользуется несколько клиентов одновременно. Поэтому каждый сервер должен иметь достаточно большую производительность и обеспечивать безопасность данных.

Логичнее всего устанавливать сервер на компьютере, входящем в какую-либо сеть, локальную или глобальную. Однако можно устанавливать сервер и на отдельно стоящий компьютер (тогда он будет являться одновременно и клиентом и сервером).

[ Источник]

Существует множество типов серверов. Вот лишь некоторые из них.

• Видеосервер. Такой сервер специально приспособлен к обработке изображений, хранению видеоматериалов, видеоигр и т.п. В связи с этим компьютер, на котором установлен видеосервер, должен иметь высокую производительность и большую память.
• Поисковый сервер предназначен для поиска информации в Internet.
• Почтовый сервер предоставляет услуги в ответ на запросы, присланные по электронной почте.
• Сервер WWW предназначен для работы в Internet.
• Сервер баз данных выполняет обработку запросов к базам данных.
• Сервер защиты данных предназначен для обеспечения безопасности данных (содержит, например, средства для идентификации паролей).
• Сервер приложений предназначен для выполнения прикладных процессов. С одной стороны взаимодействует с клиентами, получая задания, а с другой – работает с базами данных, подбирая необходимые для обработки данные.
• Сервер удаленного доступа обеспечивает коллективный удаленный доступ к данным.
• Файловый сервер обеспечивает функционирование распределенных ресурсов, предоставляет услуги поиска, хранения, архивирования данных и возможность одновременного доступа к ним нескольких пользователей.

Обычно на компьютере-сервере работает сразу несколько программ-серверов. Одна занимается электронной почтой, другая распределением файлов, третья предоставляет web-страницы.

Тематики

• информационные технологии в целом

EN

• server

2.60 сервер (server): Процессор, предоставляющий услуги одному или более другому процессору.

Источник: ГОСТ Р ИСО/МЭК ТО 10032-2007: Эталонная модель управления данными

3.66 сервер (server): Компьютер, действующий как поставщик некоторых услуг, таких как обработка коммуникаций, обеспечение интерфейса с системой хранения файлов или печатное устройство.

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.66 сервер (server): Компьютер, действующий как поставщик некоторых услуг, таких как обработка коммуникаций, обеспечение интерфейса с системой хранения файлов или печатное устройство.

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.1.29 сервер (server): Программный объект, экспортирующий ресурс имеющихся данных. Программный объект устанавливается на физическое устройство. Компьютер, подключенный к сети и предоставляющий услуги другим устройствам, работающим в этой сети.

Источник: ГОСТ Р 53531-2009: Телевидение вещательное цифровое. Требования к защите информации от несанкционированного доступа в сетях кабельного и наземного телевизионного вещания. Основные параметры. Технические требования оригинал документа

 

целостность системы
1. Качество системы, которым она обладает, если корректно выполняет все свои функции, свободна от намеренных или случайных несанкционированных манипуляций.
2. Состояние системы, в котором существует полная гарантия того, что при любых условиях компьютерная система базируется на логически завершенных аппаратных и программных средствах, обеспечивающих работу защитных механизмов, логическую корректность и достоверность операционной системы и целостность данных.
[Домарев В.В. Безопасность информационных технологий. Системный подход.]

целостность системы
Принципиальная несводимость свойств системы к сумме свойств составляющих ее элементов и невыводимость из последних свойств целого; зависимость каждого элемента, его свойств и отношений в системе от его места, функций и т.д. внутри целого. В динамике это означает, что воздействие на один элемент системы (или некоторое их число) обязательно вызывает реакцию, изменение других элементов (динамическая целостность). Например, если планы предприятия увязаны в систему, то изменение задания по сбыту продукции влечет за собой корректировку заданий по снабжению, по труду, может быть — по капиталовложениям, по себестоимости и другим показателям.
[ http://slovar-lopatnikov.ru/]

Тематики

• защита информации
• экономика

EN

• system integrity
• wholeness of a system