обеспечение безопасности данных

стандарт на телекоммуникационную инфраструктуру центров обработки данных (ЦОД)
-
[Интент]

Стандарт TIA/EIA-942

Ассоциация TIA завершает разработку стандарта на телекоммуникационную инфраструктуру ЦОД—TIA/EIA-942 (Telecommunications Infrustructure Standard for Data Centers), который, по всей вероятности, будет опубликован в начале 2005 г. Основная цель данного стандарта — предоставить разработчикам исчерпывающую информацию о проектировании инфраструктуры ЦОД, в том числе сведения о планировке его помещений и структуре кабельной системы. Он призван способствовать взаимодействию архитекторов, инженеров-строителей и телекоммуникационных инженеров.

Помимо рекомендаций по проектированию, в стандарте содержатся приложения с информацией по широкому кругу тем, связанных с организацией ЦОД. Вот некоторые из них: выбор места для развертывания ЦОД; администрирование его кабельной системы; архитектурные вопросы; обеспечение безопасности и защита от огня; электрические, заземляющие и механические системы; взаимодействие с операторами сетей общего пользования.

Кроме того, в спецификациях стандарта отражены принятые в отрасли уровни надежности ЦОД. Уровень 1 обозначает отсутствие резервирования подсистем, а значит, низкую степень отказоустойчивости, а уровень 4 — высочайшую степень отказоустойчивости.

Помещения и участки ЦОД

Стандарт TIA/EIA-942 определяет ЦОД как здание или его часть, предназначенные для организации компьютерного зала и необходимых для функционирования последнего вспомогательных служб. Компьютерный зал — это часть ЦОД, основным предназначением которой является размещение оборудования обработки данных.

В стандарте обозначены требования к компьютерному залу и комнатам для ввода кабелей (от сетей общего пользования). Так, для этих помещений определены: высота потолка (2,6 м); покрытие полов и стен; характеристики освещения; нагрузка на полы (минимальная — 732 кг/м2, рекомендуемая — 1220 кг/м2); параметры систем нагревания, вентиляции и кондиционирования воздуха; температура воздуха (20—25 °С), относительная влажность (40—55%); характеристики систем электропитания, заземления и противопожарной защиты.

В число телекоммуникационных помещений и участков ЦОД входят:

• Комната для ввода кабелей.

• Главный распределительный пункт (Main Distribution Area — MDA).

• Распределительный пункт горизонтальной подсистемы кабельной системы ЦОД (Horizontal Distribution Area — HDA).

• Распределительный пункт зоны (Zone Distribution Area — ZDA).

• Распределительный пункт оборудования (Equipment Distribution Area — EDA).

Комната для ввода кабелей — это помещение, в котором кабельная система ЦОД соединяется с кабельными системами кампуса и операторов сетей общего пользования. Она может находиться как снаружи, так и внутри компьютерного зала. При организации соединения названных кабельных систем внутри компьютерного зала соответствующие средства можно оборудовать в MDA.

С целью резервирования элементов инфраструктуры ЦОД или соблюдения ограничений на максимальную длину каналов связи в ЦОД можно организовать несколько комнат для ввода кабелей. Например, максимальная длина канала T-1, как правило, не должна превышать 200 м, тогда как типичное ограничение на длину канала T-3 составляет 137 м. Однако использование тех или иных типов кабеля и промежуточных коммутационных панелей в ряде случаев суще-ственно уменьшает максимально допустимую длину линии. В стандарте TIA/EIA-942 имеются рекомендации по максимальной длине кабельных каналов в ЦОД.

MDA содержит главный кросс, являющийся центром коммутации каналов кабельной системы ЦОД. В помещении MDA могут находиться и горизонтальные кроссы, предназначенные для коммутации горизонтальных кабелей, идущих к оборудованию, которое напрямую взаимодействует с оборудованием MDA. Кроме того, в помещении MDA обычно устанавливают маршрутизаторы и магистральные коммутаторы локальной сети и сети SAN ЦОД. Согласно стандарту, ЦОД должен иметь по крайней мере один MDA, а в целях резервирования допускается организация второго MDA.

Помещение HDA предназначено для установки горизонтального кросса, с помощью которого осуществляется коммутация горизонтальных кабелей, идущих к оборудованию EDA, а также переключателей KVM и коммутаторов ЛВС и SAN, взаимодействующих с оборудованием HDA.

ZDA — факультативный элемент горизонтальной подсистемы, располагающийся между HDA и EDA. Он призван обеспечить гибкость реконфигурации этой подсистемы. В ZDA горизонтальные кабели терминируются в зоновых розетках или точках консолидации. Подключение оборудования к зоновым розеткам осуществляется посредством соединительных кабелей. Стандарт не рекомендует размещать в ZDA коммутационную панель или активное оборудование, за исключением устройств подачи электропитания по горизонтальным кабелям.

EDA — это участок ЦОД, выделенный для размещения оконечного оборудования, в том числе компьютеров и телекоммуникационных устройств. В EDA горизонтальные кабели терминируются на розетках, которые обычно располагают на коммутационных панелях, устанавливаемых в монтажных стойках или шкафах. Стандартом допускается и соединение устройств EDA напрямую друг с другом (например, blade-серверы могут напрямую подключаться к коммутаторам, а обычные серверы — к периферийным устройствам).

В составе ЦОД вне пределов компьютерного зала можно оборудовать телекоммуникационную комнату, предназначенную для поддержки горизонтальных кабелей, проложенных к офисам обслуживающего персонала, центру управления, помещениям с механическим и электрическим оборудованием и другим помещениям или участкам ЦОД, расположенным вне стен компьютерного зала. Типичный ЦОД имеет одну или две комнаты для ввода кабелей, одну или несколько телекоммуникационных комнат, один MDA и несколько HDA.

Кабельная система ЦОД состоит из следующих элементов:

• горизонтальная подсистема;

• магистральная подсистема;

• входной кросс, находящийся в комнате для ввода кабелей или в помещении MDA (если комната ввода кабелей объединена с MDA);

• главный кросс, установленный в MDA;

• горизонтальный кросс, размещенный в HDA, MDA или в телекоммуникационной комнате;

• зоновая розетка или точка консолидации, смонтированная в ZDA;

• розетка, установленная в EDA.

Горизонтальная подсистема — это часть кабельной системы ЦОД, проходящая между розеткой в EDA (или зоновой розеткой в ZDA) и горизонтальным кроссом, который находится в HDA или MDA. В состав горизонтальной подсистемы может входить факультативная точка консолидации. Магистральная подсистема связывает MDA с HDA, телекоммуникационными комнатами и комнатами для ввода кабелей.

Топология кабельной системы

Горизонтальная и магистральная подсистемы кабельной системы ЦОД имеют топологию типа “звезда”. Горизонтальные кабели подключаются к горизонтальному кроссу в HDA или MDA. С целью резервирования путей передачи данных разные розетки в EDA или ZDA можно соединять (горизонтальными кабелями) с разными горизонтальными кроссами.

В звездообразной топологии магистральной подсистемы каждый горизонтальный кросс, расположенный в HDA, подключен напрямую к главному кроссу в MDA. Промежуточных кроссов в кабельной инфраструктуре ЦОД не предусмотрено.

Чтобы повысить надежность работы инфраструктуры, как уже отмечалось, допускается резервирование HDA. В этом случае все горизонтальные кроссы должны быть связаны с основным и резервным HDA.

Стоит также отметить, что для резервирования элементов инфраструктуры и поддержки приложений, которые не могут функционировать из-за того, что длина путей передачи данных в рамках звездообразной топологии превышает максимальную дальность связи с использованием этих приложений, допускается организация прямых кабельных соединений между HDA. Кроме того, для соблюдения ограничений на максимальную длину кабельных каналов разрешено организовывать прямые соединения между второй комнатой для ввода кабелей и помещениями HDA.

Типы кабелей

Для поддержки разнообразных приложений стандарт TIA/EIA-942 допускает установку самых разных типов кабелей, но при этом в новых инсталляциях рекомендует использовать кабели с максимально широкой полосой пропускания. Это весьма значительно увеличивает возможный срок службы кабельной инфраструктуры ЦОД.

К разрешенным стандартом типам кабелей относятся:

• 100-Ом кабель из витых пар, соответствующий стандарту ANSI/TIA/EIA-568-B.2; рекомендуется использовать кабель категории 6, специфицированный в приложении ANSI/TIA/EIA-568-B.2-1.

• Кабель с 62,5/125-мкм или 50/125-мкм многомодовым волокном, соответствующий стандарту ANSI/TIA/EIA-568-B.3; рекомендуется использовать 50/125-мкм многомодовое волокно, оптимизированное для работы с 850-нм лазером и специфицированное в документе ANSI/TIA-568-B.3-1.

• Одномодовый оптоволоконный кабель стандарта ANSI/TIA/EIA-568-B.3.

• 75-Ом коаксиальный кабель (типа 734 или 735), соответствующий документу GR-139-CORE фирмы Telcordia Technologies, и коаксиальные разъемы стандарта ANSI T1.404. Эти кабели и разъемы рекомендованы для организации каналов T-3, E-1 и E-3.

Прокладка кабелей и размещение оборудования

Для прокладки кабелей в ЦОД стандарт TIA/EIA-942 разрешает использовать самые разные полости и конструкции, включая пространство под фальшполом и верхние кабельные лотки, уже получившие широкое распространение в ЦОД. Стандарт рекомендует реализовывать фальшполы в тех ЦОД, где предполагается высокая концентрация оборудования с большим энергопотреблением, или устанавливать большую компьютерную систему, сконструированную для подвода кабелей снизу. Под фальшполом телекоммуникационные кабели следует размещать в кабельных лотках, причем они не должны мешать потоку воздуха и иметь острых краев.

Верхние кабельные лотки стандарт рекомендует подвешивать к потолку, а не прикреплять их к верхним частям монтажных стоек или шкафов. Это обеспечивает большую гибкость применения монтажного оборудования разной высоты. И еще. Размещать осветительные приборы и водораспыляющие головки нужно в проходах между рядами стоек или шкафов с оборудованием, а не прямо над ними.

Согласно стандарту, для организации так называемых холодных и горячих проходов между рядами стоек или шкафов с оборудованием их следует устанавливать таким образом, чтобы стойки или шкафы соседних рядов были обращены либо передними, либо задними сторонами друг к другу. Холодные проходы образуются впереди стоек или шкафов — в этих проходах плиты фальшпола имеют отверстия, через которые в помещение ЦОД поступает холодный воздух. Силовые кабели обычно прокладывают под холодными проходами. Соседние с ними проходы называются горячими — в ту сторону обращены задние части шкафов или стоек. Лотки с телекоммуникационными кабелями, как правило, располагают под горячими проходами.

В стойках или шкафах оборудование должно быть смонтировано так, чтобы его вентиляционные отверстия, через которые всасывается холодный воздух, находились в передней части шкафа или стойки, а выход горячего воздуха осуществлялся в задней части. В противном случае система охлаждения оборудования, основанная на концепции холодных и горячих проходов, не будет работать. Данная концепция ориентирована на устройства, в которых охлаждающий воздух перемещается от передней панели к задней.

Чтобы обеспечивать надлежащее охлаждение установленного оборудования, монтажные шкафы должны иметь средства воздухообмена. Если шкафы не оснащены вентиляторами, способствующими более эффективному функционированию горячих и холодных проходов, то в дверях шкафов должно быть большое число вентиляционных отверстий или прорезей, общая площадь которых составляла бы не менее половины площади двери.

Для удобства монтажа оборудования и прокладки кабелей проходы между рядами шкафов или стоек не должны быть слишком узкими. Рекомендуемое расстояние между передними сторонами стоек или шкафов (соседних рядов) — 1,2 м, а минимальное — 0,9 м. Расстояние между задними сторонами стоек или шкафов (опять же соседних рядов) должно составлять 0,9 м, а минимальное — 0,6 м.

Размещать ряды стоек или шкафов нужно так, чтобы можно было снимать плиты фальшпола спереди и сзади ряда. Таким образом, все шкафы следует выравнивать вдоль краев плит фальшпола. Чтобы резьбовые стержни, которыми монтажные стойки крепятся к межэтажным перекрытиям, не попадали на крепежные элементы плит фальшпола, стойки устанавливаются ближе к центру этих плит.

Размеры прорезей в плитах фальшпола, находящихся под стойками или шкафами, должны быть не больше, чем это необходимо, чтобы свести к минимуму снижение давления воздуха под фальшполом. Кроме того, для минимизации продольной электромагнитной связи между силовыми и телекоммуникационными кабелями из витых пар в стандарте TIA/EIA-942 оговорены требования к расстоянию между ними.

Стандарт TIA/EIA-942 разрабатывается с целью удовлетворения потребности ИТ-отрасли в рекомендациях по проектированию инфраструктуры для любого ЦОД независимо от его размеров (небольшой, средний или крупный) и характера использования (корпоративный ЦОД или ЦОД, в котором базируются Интернет-серверы разных компаний).

[ http://www.ccc.ru/magazine/depot/04_13/read.html?1102.htm]

Тематики

• ЦОДы (центры обработки данных)

EN

• telecommunications infrustructure standard for data centers

прикладное программное обеспечение
Программы, занимающиеся обработкой пользовательских данных, например офисные программы, бизнес-программы, программы для работы с графикой и т.д.
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

Тематики

• электросвязь, основные понятия

EN

• application software

3.4 прикладное программное обеспечение (application software): Часть программного обеспечения системы контроля и управления, которая обеспечивает выполнение прикладных функций.

[МЭК 61513, пункт 3.2]

Источник: ГОСТ Р МЭК 60880-2010: Атомные электростанции. Системы контроля и управления, важные для безопасности. Программное обеспечение компьютерных систем, выполняющих функции категории А оригинал документа

3.2 прикладное программное обеспечение (application software): Часть программного обеспечения системы контроля и управления, которое обеспечивает выполнение прикладных функций (см. рисунок 2).

Примечание 1 - См. также «прикладная функция», «библиотека прикладных программ», «системное программное обеспечение системы».

Примечание 2 - Прикладное программное обеспечение отличается от системного.

Источник: ГОСТ Р МЭК 61513-2011: Атомные станции. Системы контроля и управления, важные для безопасности. Общие требования оригинал документа

3.23 прикладное программное обеспечение (application software): Специальное программное обеспечение, предназначенное для применения в системе SRECS, содержащее логические последовательности, пределы и выражения для управления соответствующими выходами, а также решения, необходимые для выполнения системой SRECS своих функций (см. ЕН 62061, пункт 3.2.46).

Примечание - Для примера - программа для PLC, обеспечивающая безопасность при работе на станке.

Источник: ГОСТ Р ЕН 1870-1-2011: Безопасность деревообрабатывающих станков. Станки круглопильные. Часть 1. Станки круглопильные универсальные (с подвижным столом и без), станки круглопильные форматные и станки круглопильные для строительной площадки

3.25 прикладное программное обеспечение (application software): Особое программное обеспечение для специального применения, содержащее логические последовательности, пределы и выражения для контроля соответствующих вводов, выходов, расчетов и решений, необходимых для выполнения функциональных требований системы SRECS согласно ЕН 62061 (пункт 3.1.36).

Примечание - Например, программа SRECS как часть системы управления для безопасной эксплуатации станка.

Источник: ГОСТ Р ЕН 940-2009: Безопасность деревообрабатывающих станков. Станки комбинированные деревообрабатывающие

3.2.21 прикладное программное обеспечение (application software): Специальное программное обеспечение, предназначенное для применения в системе SRECS, содержащее логические последовательности, пределы и выражения для управления соответствующими выходами, а также решения, необходимые для выполнения системой SRECS своих функций (см. ЕН 62061, пункт 3.2.46).

Примечание - Например: программа для PLC, обеспечивающая работу станка.

Источник: ГОСТ Р ЕН 848-1-2011: Безопасность деревообрабатывающих станков. Станки фрезерные односторонние. Часть 1. Станки фрезерные одношпиндельные с вертикальным нижним расположением шпинделя

3.2.14 прикладное программное обеспечение (application software): Особое программное обеспечение для специального применения, выполненное главным проектировщиком системы SRECS.

Примечание 1 - В основном оно содержит логические последовательности, пределы и выражения для контроля соответствующих входов, выходов, расчетов и решений, необходимых для выполнения функциональных требований SRECS согласно ЕН 62061 (пункт 3.2.46).

Примечание 2 - Пример - программа SRECS как часть системы управления для безопасной эксплуатации станка.

Источник: ГОСТ Р ЕН 859-2010: Безопасность деревообрабатывающих станков. Станки фуговальные с ручной подачей

3.2.17 прикладное программное обеспечение (application software): Особое программное обеспечение для специального применения, выполненное главным проектировщиком системы SRECS.

Примечание 1 - В основном оно содержит логические последовательности, пределы и выражения для контроля соответствующих входов, выходов, расчетов и решений, необходимых для выполнения функциональных требований SRECS согласно ЕН 62061 (пункт 3.1.36).

Примечание 2 - Пример - программа SRECS как часть системы управления для безопасной эксплуатации станка.

Источник: ГОСТ Р ЕН 860-2010: Безопасность деревообрабатывающих станков. Станки рейсмусовые односторонние

3.2.19 прикладное программное обеспечение (application software): Специальное программное обеспечение, предназначенное для применения в системе SRECS, содержащее логические последовательности, пределы и выражения для управления соответствующими выходами, а также решения, необходимые для выполнения системой SRECS своих функций (см. ЕН 62061, пункт 3.2.46).

Источник: ГОСТ Р ЕН 861-2011: Безопасность деревообрабатывающих станков. Станки фуговально-рейсмусовые

программное обеспечение видеоконтроля
ПО видеоконтроля
-
[Интент]

Тематики

• ЦОДы (центры обработки данных)
• системы охраны и безопасности объектов

EN

• surveillance management application

защищенность программного средства
Совокупность свойств программного средства, характеризующая его способность предотвращать несанкционированный доступ, как случайный, так и умышленный, к программам и данным, а также степень удобства и полноты обнаружения результатов такого доступа или действий по разрушению программ и данных.
[ ГОСТ 28806-90]

Тематики

• качество программных средств

Обобщающие термины

• подхарактеристики функциональности
• примеры подхарактеристик качества программного средства

EN

• security

надежность несрабатывания
Вероятность отсутствия непредусмотренного функционирования защиты в заданных условиях в течение заданного интервала времени

[Разработка типовых структурных схем микропроцессорных устройств РЗА на объектах ОАО "ФКС ЕЭС". Пояснительная записка. Новосибирск 2006 г.]

надежность на несрабатывание
надежность защиты на несрабатывание
—
[В.А.Семенов. Англо-русский словарь по релейной защите]

EN

security of protection
security of relay system (US)
the probability for a protection of not having an unwanted operation under given conditions for a given time interval

[IEV ref 448-12-06]

FR

sécurité d'une protection
probabilité pour une protection de ne pas avoir de fonctionnement intempestif, dans des conditions données, pendant un intervalle de temps donné
[IEV ref 448-12-06]

Тематики

• релейная защита

EN

• reliability
• security
• security of protection
• security of relay system

DE

• Sicherheit des Selektivschutzes, f

FR

• sécurité d'une protection

надёжность
—
[Я.Н.Лугинский, М.С.Фези-Жилинская, Ю.С.Кабиров. Англо-русский словарь по электротехнике и электроэнергетике, Москва, 1999]

Тематики

• электротехника, основные понятия

EN

• reliability
• durability
• integrity
• security

обеспеченность
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• security
• supportability

права доступа
Описание типа разрешенных взаимодействий, который может выполнить объект при помощи данного ресурса. Например, читать, писать, исполнять, добавлять, изменять и удалять. (МСЭ-Т Х.1141).
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

права доступа
Перечень разрешенных действий и сетевых ресурсов, которые при работе с данной системой могут быть доступны конкретному пользователю.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• автоматизированные системы
• электросвязь, основные понятия

EN

• access rights
• permissions
• security

ценная бумага
обеспечение
1. Актив (активы), на который кредитор имеет право оборота (регресса) при невыполнении должником своих обязательств по погашению долга. Когда речь идет о предоставлении ссуд банками или иными заимодателями, обеспечение иногда называют обеспечением кредита (collateral).
2. Финансовые активы, к которым относят акции, государственные ценные бумаги, облигации, долговые обязательства, сертификаты паевых трестов и свидетельства права собственности на ссуженные или депонированные денежные средства. Страховые полисы в число ценных бумаг не входят.
См. также: bearer security (ценная бумага на предъявителя); dated security (ценная бумага с фиксированным сроком погашения); fixed-interest security (ценная бумага с фиксированным процентом); gilt-edged security (первоклассная ценная бумага); listed security (ценная бумага, котируемая на фондовой бирже); marketable security (ценная бумага, обращающаяся на бирже/рыночная ценная бумага).
[ http://www.vocable.ru/dictionary/533/symbol/97]

Тематики

• финансы

Синонимы

• обеспечение

EN

• security

ценные бумаги (pl.)
—
[ http://slovarionline.ru/anglo_russkiy_slovar_neftegazovoy_promyishlennosti/]

Тематики

• нефтегазовая промышленность

EN

• security

3.25 защита (security): Сохранение информации и данных так, чтобы недопущенные к ним лица или системы не могли их читать или изменять, а допущенные лица или системы не ограничивались в доступе к ним.

Источник: ГОСТ Р ИСО/МЭК 12207-99: Информационная технология. Процессы жизненного цикла программных средств оригинал документа

2.38 безопасность (security): Сочетание доступности, конфиденциальности, целостности и отслеживаемое™ [18].

Источник: ГОСТ Р ИСО/ТС 22600-2-2009: Информатизация здоровья. Управление полномочиями и контроль доступа. Часть 2. Формальные модели

3.65 безопасность (security): Качество или состояние защищенности от несанкционированного доступа или неконтролируемых потерь или воздействий.

Примечания

1 Абсолютная безопасность является практически недостижимой, а качество определенной системы безопасности - относительным.

2 В рамках системы безопасности «состояние - модель» безопасность является таким «состоянием», которое должно сохраняться при различных операциях.

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.2 безопасность (security): Сопротивление преднамеренному акту незаконного вмешательства, рассчитанному на нанесение вреда или ущерба цепи поставок или посредством цепи поставок.

Источник: ГОСТ Р 53661-2009: Система менеджмента безопасности цепи поставок. Руководство по внедрению оригинал документа

3.20 обеспечение безопасности и охраны (security): Противодействие преднамеренным действиям, направленным на нанесение вреда или ущерба цепи поставок или посредством цепи поставок.

Источник: ГОСТ Р 53662-2009: Система менеджмента безопасности цепи поставок. Наилучшие методы обеспечения безопасности цепи поставок. Оценки и планы оригинал документа

3.2 безопасность (security): Сопротивление преднамеренному акту незаконного вмешательства, рассчитанному на нанесение вреда или ущерба цепи поставок или посредством цепи поставок.

Источник: ГОСТ Р 53663-2009: Система менеджмента безопасности цепи поставок. Требования оригинал документа

3.65 безопасность (security): Качество или состояние защищенности от несанкционированного доступа или неконтролируемых потерь или воздействий.

Примечания

1 Абсолютная безопасность является практически недостижимой, а качество определенной системы безопасности - относительным.

2 В рамках системы безопасности «состояние - модель» безопасность является таким «состоянием», которое должно сохраняться при различных операциях.

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.9 охрана (security): Противодействие преднамеренным, несанкционированным действиям, направленным на причинение вреда или ущерба судам и портам.

Источник: ГОСТ Р 53660-2009: Суда и морские технологии. Оценка охраны и разработка планов охраны портовых средств оригинал документа

3.54 защищенность (security): Способность компьютерной системы защитить информацию и данные так, чтобы не допустить их несанкционированного прочтения или изменения другими системами и отдельными лицами, и для того, чтобы допущенные к ним системы и лица не получали отказов.

[ИСО/МЭК12207, пункт 3.25, модифицировано]

Источник: ГОСТ Р МЭК 61513-2011: Атомные станции. Системы контроля и управления, важные для безопасности. Общие требования оригинал документа

2.29 безопасность (security): Все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, подотчетности, аутентичности и достоверности.

Примечание - Считаются защищенными до тех пор, пока их пользователи могут быть уверенными в их должном функционировании. Защищенность продукта, системы или услуги обычно рассматривается в контексте оценки фактических или ожидаемых угроз.

а) способность программного продукта защитить информацию и данные так, чтобы неуполномоченные лица или системы не могли их считать или модифицировать, а уполномоченные - не получали бы отказ в доступе к ним.

[ИСО/МЭК 9126-1]

Источник: ГОСТ Р 54581-2011: Информационная технология. Методы и средства обеспечения безопасности. Основы доверия к безопасности ИТ. Часть 1. Обзор и основы оригинал документа

активы
1. Любая собственность компании; машины и оборудование, здания, запасы, банковские вклады и инвестиции в ценные бумаги, патенты (в западной практике также деловая репутация).
2. Часть бухгалтерского баланса отражающая материальные и нематериальные (гудвилл) ценности предприятия с точки зрения их состава и размещения.
3. Превышение доходов над расходами в некоторых видах балансов (платежный баланс и т. д.).
4. В зарубежной практике это любой предмет, материальный или нематериальный, который представляет ценность для своего владельца. В большинстве случаев это либо наличные деньги, либо то, что может быть обращено в наличные деньги; исключение составляют досрочные выплаты ренты, местного налога на недвижимость или налога на автомобиль, то есть платежи ранее установленного срока.  Материальные активы включают в себя землю, здания и сооружения, машины и оборудование, арматуру и приспособления, товарные запасы, инвестиции, дебиторскую задолженность и наличные деньги; к нематериальным активам относятся гудвилл, патенты, авторские права и торговые марки. Например, в Великобритании при налогообложении реализованного прироста рыночной стоимости капитала к активам относятся все формы имущества на территории Великобритании и за рубежом, включая опционы, дебиторские задолженности, собственность, выраженную в правах, валюту (отличную от фунтов стерлингов) и любую другую собственность либо созданную лицом, продающим ее, либо принадлежащую ему, но не приобретенную. Однако в активы должна включаться только такая собственность, стоимость которой может быть установлена.
[ http://www.lexikon.ru/dict/buh/index.html]

активы
Собственность фирмы или отдельного лица, имеющая денежное выражение, составляющая часть его достояния (богатства), как общее правило, способная приносить доход (прибыль) или иные выгоды (исключение – непроизводительные активы). Активы, прежде всего, делятся на капитальные активы ( недвижимость, машины, оборудование),финансовые активы (кредиты, ценные бумаги), и нематериальные активы (деловая репутация, патенты). В системе национальных счетов принято следующее разделение: финансовые и нефинансовые активы. Нефинансовые активы в свою очередь, делятся на две группы: материальные и нематериальные; произведенные и непроизведенные. Финансовые активы не имеют материального субстрата, определяющего их стоимость. Финансовому активу одного субъекта противостоит финансовое обязательство другого субъекта. К финансовым активам относятся наличные деньги и депозиты, ссуды, ценные бумаги (вексель, облигация), акции, страховые полисы. Важно различение активов на рисковые (таковы акции компаний, поскольку последние в любое время могут разориться), и (относительно) безрисковые, например, государственные ценные бумаги или вклады в надежных банках. Наиболее ликвидные А. – денежные средства, которые всегда можно обратить в реальные активы. В Международных стандартах финансовой отчетности записано: «Объект основных средств должен признаваться в качестве актива, когда (а) существует вероятность, что предприятие в будущем получит экономические выгоды, связанные с этим активом, и (б) затраты на актив для предприятия могут быть достоверно определены». (МСФО Принципы, 49а; Стандарт 16,7) Все активы отражаются в левой части баланса фирмы, почему она и называется «Актив». Размеры прибыли, приносимой активами, определяются отношением общего объема денежных поступлений от актива к его цене. Она может быть в явной форме (например, рентные платежи при сдаче дома в наем или дивиденды от акций, других ценных бумаг) и в неявной форме повышения или понижения стоимости актива (повышение стоимости актива представляет собой прирост капитала, а понижение — его потерю). В последнем случае доход остается латентным, нереализованным, пока актив не будет продан, что, впрочем, может быть сделано в любое время. Прибыль от актива в реальном выражении исчисляется с поправкой на инфляцию. Ожидаемая прибыль — та, которую актив принесет в среднем за прогнозный период: в каждый отдельный год она может в ту или иную сто д.рону отличаться от расчетной. См. также Материальные активы, Нематериальные активы, Финансовые активы, Оборотные (текущие) активы, Внеоборотные активы, Операционные активы, Инвестиционные активы, Валовые активы, Чистые активы, Ликвидность активов и др.
[ http://slovar-lopatnikov.ru/]

Тематики

• бухгалтерский учет
• экономика

EN

• asset

2.2 активы (asset): Все, что имеет ценность для организации.

Источник: ГОСТ Р ИСО/МЭК 13335-1-2006: Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий оригинал документа

3.4 активы (asset): Все, что имеет ценность для организации [2].

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.4 активы (asset): Все, что имеет ценность для организации [2].

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

2.4 активы (asset): Товары, формирующие капитал, используемые для оказания услуги (2.44).

Примечание 1 - Активы могут быть материальными или нематериальными. Примеры материальных активов: земля, здания, трубы, скважины, резервуары, очистные установки, оборудование, аппаратные средства. Примеры нематериальных активов: программное обеспечение, базы данных.

Примечание 2 - В отличие от предметов потребления в отчетности может отражаться амортизация активов.

Источник: ГОСТ Р ИСО 24511-2009: Деятельность, связанная с услугами питьевого водоснабжения и удаления сточных вод. Руководящие указания для менеджмента коммунальных предприятий и оценке услуг удаления сточных вод оригинал документа

2.4 активы (asset): Товары, формирующие капитал, используемые для оказания услуги (2.44).

Примечание 1 - Активы могут быть материальными или нематериальными. Примеры материальных активов: земля, здания, трубы, скважины, резервуары, очистные установки, оборудование, аппаратные средства. Примеры нематериальных активов: программное обеспечение, базы данных.

Примечание 2 - В отличие от предметов потребления в отчетности может отражаться амортизация активов.

Источник: ГОСТ Р ИСО 24512-2009: Деятельность, связанная с услугами питьевого водоснабжения и удаления сточных вод. Руководящие указания для менеджмента систем питьевого водоснабжения и оценке услуг питьевого водоснабжения оригинал документа

2.4 активы (asset): Товары, формирующие капитал, используемые для оказания услуги (2.44).

Примечание 1 - Активы могут быть материальными или нематериальными. Примеры материальных активов: земля, здания, трубы, скважины, резервуары, очистные установки, оборудование, аппаратные средства. Примеры нематериальных активов: программное обеспечение, базы данных.

Примечание 2 - В отличие от предметов потребления в отчетности может отражаться амортизация активов.

Источник: ГОСТ Р ИСО 24510-2009: Деятельность, связанная с услугами питьевого водоснабжения и удаления сточных вод. Руководящие указания по оценке и улучшению услуги, оказываемой потребителям оригинал документа

3.3.17 активы (asset): Все, что имеет ценность для организации.

Источник: ГОСТ Р 54147-2010: Стратегический и инновационный менеджмент. Термины и определения оригинал документа

актив
Ресурсы, получаемые или контролируемые конкретным хозяйствующим субъектом, возникшие в результате совершенных в прошлом операций или событий и являющиеся источником предполагаемых экономических выгод в будущем.
[ http://www.lexikon.ru/dict/uprav/index.html]

актив
Информация или ресурсы, подлежащие защите.
[ http://www.glossary.ib-bank.ru/]

актив
(ITIL Service Strategy)
Любой ресурс или способность. Активы поставщика услуг включают в себя всё, что может быть задействовано в предоставлении услуг. Активы могут быть одного из следующих типов: управление, организация, процесс, знания, люди, информация, приложения, инфраструктура или финансовый капитал. См. тж. актив заказчика; сервисный актив; стратегический актив.
[Словарь терминов ITIL® версия 1.0, 29 июля 2011 г.]

актив
Единичный экономический объект в виде основных средств, нематериальных экономических объектов, финансовых вкладов, а также денежных требований к другим юридическим лицам принадлежащий юридическому лицу (компании, предприятию и т.п.). Точнее, совокупность имущественных прав юрлица на этот объект. Это ресурс, контролируемый компанией (предприятием) как результат событий прошлых периодов, от которого в будущем ожидаются экономические выгоды. Эти два условия – контроль и будущие выгоды – часто приводят к тому, что потенциальные нематериальные активы не удовлетворяют этому определению. Например, рекламные затраты вряд ли подходят под приведенное определение, поскольку возможные выгоды не поддаются управлению. Их приходится рассматривать как расход, а не как актив. Подробнее см. Активы
[ http://slovar-lopatnikov.ru/]

EN

asset
(ITIL Service Strategy) Any resource or capability. The assets of a service provider include anything that could contribute to the delivery of a service. Assets can be one of the following types: management, organization, process, knowledge, people, information, applications, infrastructure or financial capital. See also customer asset; service asset; strategic asset.
[Словарь терминов ITIL® версия 1.0, 29 июля 2011 г.]

Тематики

• бухгалтерский учет
• защита информации
• экономика

EN

• asset

активы
1. Любая собственность компании; машины и оборудование, здания, запасы, банковские вклады и инвестиции в ценные бумаги, патенты (в западной практике также деловая репутация).
2. Часть бухгалтерского баланса отражающая материальные и нематериальные (гудвилл) ценности предприятия с точки зрения их состава и размещения.
3. Превышение доходов над расходами в некоторых видах балансов (платежный баланс и т. д.).
4. В зарубежной практике это любой предмет, материальный или нематериальный, который представляет ценность для своего владельца. В большинстве случаев это либо наличные деньги, либо то, что может быть обращено в наличные деньги; исключение составляют досрочные выплаты ренты, местного налога на недвижимость или налога на автомобиль, то есть платежи ранее установленного срока.  Материальные активы включают в себя землю, здания и сооружения, машины и оборудование, арматуру и приспособления, товарные запасы, инвестиции, дебиторскую задолженность и наличные деньги; к нематериальным активам относятся гудвилл, патенты, авторские права и торговые марки. Например, в Великобритании при налогообложении реализованного прироста рыночной стоимости капитала к активам относятся все формы имущества на территории Великобритании и за рубежом, включая опционы, дебиторские задолженности, собственность, выраженную в правах, валюту (отличную от фунтов стерлингов) и любую другую собственность либо созданную лицом, продающим ее, либо принадлежащую ему, но не приобретенную. Однако в активы должна включаться только такая собственность, стоимость которой может быть установлена.
[ http://www.lexikon.ru/dict/buh/index.html]

активы
Собственность фирмы или отдельного лица, имеющая денежное выражение, составляющая часть его достояния (богатства), как общее правило, способная приносить доход (прибыль) или иные выгоды (исключение – непроизводительные активы). Активы, прежде всего, делятся на капитальные активы ( недвижимость, машины, оборудование),финансовые активы (кредиты, ценные бумаги), и нематериальные активы (деловая репутация, патенты). В системе национальных счетов принято следующее разделение: финансовые и нефинансовые активы. Нефинансовые активы в свою очередь, делятся на две группы: материальные и нематериальные; произведенные и непроизведенные. Финансовые активы не имеют материального субстрата, определяющего их стоимость. Финансовому активу одного субъекта противостоит финансовое обязательство другого субъекта. К финансовым активам относятся наличные деньги и депозиты, ссуды, ценные бумаги (вексель, облигация), акции, страховые полисы. Важно различение активов на рисковые (таковы акции компаний, поскольку последние в любое время могут разориться), и (относительно) безрисковые, например, государственные ценные бумаги или вклады в надежных банках. Наиболее ликвидные А. – денежные средства, которые всегда можно обратить в реальные активы. В Международных стандартах финансовой отчетности записано: «Объект основных средств должен признаваться в качестве актива, когда (а) существует вероятность, что предприятие в будущем получит экономические выгоды, связанные с этим активом, и (б) затраты на актив для предприятия могут быть достоверно определены». (МСФО Принципы, 49а; Стандарт 16,7) Все активы отражаются в левой части баланса фирмы, почему она и называется «Актив». Размеры прибыли, приносимой активами, определяются отношением общего объема денежных поступлений от актива к его цене. Она может быть в явной форме (например, рентные платежи при сдаче дома в наем или дивиденды от акций, других ценных бумаг) и в неявной форме повышения или понижения стоимости актива (повышение стоимости актива представляет собой прирост капитала, а понижение — его потерю). В последнем случае доход остается латентным, нереализованным, пока актив не будет продан, что, впрочем, может быть сделано в любое время. Прибыль от актива в реальном выражении исчисляется с поправкой на инфляцию. Ожидаемая прибыль — та, которую актив принесет в среднем за прогнозный период: в каждый отдельный год она может в ту или иную сто д.рону отличаться от расчетной. См. также Материальные активы, Нематериальные активы, Финансовые активы, Оборотные (текущие) активы, Внеоборотные активы, Операционные активы, Инвестиционные активы, Валовые активы, Чистые активы, Ликвидность активов и др.
[ http://slovar-lopatnikov.ru/]

Тематики

• бухгалтерский учет
• экономика

EN

• asset

воздухоаккумулирующая электростанция
—
[Я.Н.Лугинский, М.С.Фези-Жилинская, Ю.С.Кабиров. Англо-русский словарь по электротехнике и электроэнергетике, Москва, 1999 г.]

Тематики

• электротехника, основные понятия

EN

• air storage system energy transfer plant
• ASSET

2.2 активы (asset): Все, что имеет ценность для организации.

Источник: ГОСТ Р ИСО/МЭК 13335-1-2006: Информационная технология. Методы и средства обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности информационных и телекоммуникационных технологий оригинал документа

3.4 активы (asset): Все, что имеет ценность для организации [2].

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.4 активы (asset): Все, что имеет ценность для организации [2].

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

2.4 активы (asset): Товары, формирующие капитал, используемые для оказания услуги (2.44).

Примечание 1 - Активы могут быть материальными или нематериальными. Примеры материальных активов: земля, здания, трубы, скважины, резервуары, очистные установки, оборудование, аппаратные средства. Примеры нематериальных активов: программное обеспечение, базы данных.

Примечание 2 - В отличие от предметов потребления в отчетности может отражаться амортизация активов.

Источник: ГОСТ Р ИСО 24511-2009: Деятельность, связанная с услугами питьевого водоснабжения и удаления сточных вод. Руководящие указания для менеджмента коммунальных предприятий и оценке услуг удаления сточных вод оригинал документа

2.4 активы (asset): Товары, формирующие капитал, используемые для оказания услуги (2.44).

Примечание 1 - Активы могут быть материальными или нематериальными. Примеры материальных активов: земля, здания, трубы, скважины, резервуары, очистные установки, оборудование, аппаратные средства. Примеры нематериальных активов: программное обеспечение, базы данных.

Примечание 2 - В отличие от предметов потребления в отчетности может отражаться амортизация активов.

Источник: ГОСТ Р ИСО 24512-2009: Деятельность, связанная с услугами питьевого водоснабжения и удаления сточных вод. Руководящие указания для менеджмента систем питьевого водоснабжения и оценке услуг питьевого водоснабжения оригинал документа

2.4 активы (asset): Товары, формирующие капитал, используемые для оказания услуги (2.44).

Примечание 1 - Активы могут быть материальными или нематериальными. Примеры материальных активов: земля, здания, трубы, скважины, резервуары, очистные установки, оборудование, аппаратные средства. Примеры нематериальных активов: программное обеспечение, базы данных.

Примечание 2 - В отличие от предметов потребления в отчетности может отражаться амортизация активов.

Источник: ГОСТ Р ИСО 24510-2009: Деятельность, связанная с услугами питьевого водоснабжения и удаления сточных вод. Руководящие указания по оценке и улучшению услуги, оказываемой потребителям оригинал документа

3.3.17 активы (asset): Все, что имеет ценность для организации.

Источник: ГОСТ Р 54147-2010: Стратегический и инновационный менеджмент. Термины и определения оригинал документа

сервер
Функциональное устройство, предоставляющее услуги рабочим станциям, персональным компьютерам или другим функциональным устройствам.
[РД 01.120.00-КТН-228-06]

сервер
Компьютер или приложение, предоставляющие услуги, ресурсы или данные клиентскому приложению или компьютеру.
[ http://www.morepc.ru/dict/]

Основы клиент-серверных технологий

Сейчас мы хотим уточнить, что же такое сервер, какие функции он выполняет и какие вообще бывают серверы. Если речь идет о сервере, невольно всплывает в памяти понятие клиента. Все потому, что эти два понятия неразрывно связаны. Объединяет их компьютерная архитектура клиент-сервер. Обычно, когда говорят «сервер», имеют в виду сервер в архитектуре клиент-сервер, а когда говорят «клиент» – имеют в виду клиент в этой же архитектуре. Так что же это за архитектура? Суть ее в том, чтобы разделить функции между двумя подсистемами: клиентом, который отправляет запрос на выполнение каких-либо действий, и сервером, который выполняет этот запрос. Взаимодействие между клиентом и сервером происходит посредством стандартных специальных протоколов, таких как TCP/IP и z39.50. На самом деле протоколов очень много, они различаются по уровням. Мы рассмотрим только протокол прикладного уровня HTTP (чуть позднее), поскольку для решения наших программистских задач нужен только он. А пока вернемся к клиент-серверной архитектуре и разберемся, что же такое клиент и что такое сервер.

Сервер представляет собой набор программ, которые контролируют выполнение различных процессов. Соответственно, этот набор программ установлен на каком-то компьютере. Часто компьютер, на котором установлен сервер, и называют сервером. Основная функция компьютера-сервера – по запросу клиента запустить какой-либо определенный процесс и отправить клиенту результаты его работы.

Клиентом называют любой процесс, который пользуется услугами сервера. Клиентом может быть как пользователь, так и программа. Основная задача клиента – выполнение приложения и осуществление связи с сервером, когда этого требует приложение. То есть клиент должен предоставлять пользователю интерфейс для работы с приложением, реализовывать логику его работы и при необходимости отправлять задания серверу.

Взаимодействие между клиентом и сервером начинается по инициативе клиента. Клиент запрашивает вид обслуживания, устанавливает сеанс, получает нужные ему результаты и сообщает об окончании работы.

Услугами одного сервера чаще всего пользуется несколько клиентов одновременно. Поэтому каждый сервер должен иметь достаточно большую производительность и обеспечивать безопасность данных.

Логичнее всего устанавливать сервер на компьютере, входящем в какую-либо сеть, локальную или глобальную. Однако можно устанавливать сервер и на отдельно стоящий компьютер (тогда он будет являться одновременно и клиентом и сервером).

[ Источник]

Существует множество типов серверов. Вот лишь некоторые из них.

• Видеосервер. Такой сервер специально приспособлен к обработке изображений, хранению видеоматериалов, видеоигр и т.п. В связи с этим компьютер, на котором установлен видеосервер, должен иметь высокую производительность и большую память.
• Поисковый сервер предназначен для поиска информации в Internet.
• Почтовый сервер предоставляет услуги в ответ на запросы, присланные по электронной почте.
• Сервер WWW предназначен для работы в Internet.
• Сервер баз данных выполняет обработку запросов к базам данных.
• Сервер защиты данных предназначен для обеспечения безопасности данных (содержит, например, средства для идентификации паролей).
• Сервер приложений предназначен для выполнения прикладных процессов. С одной стороны взаимодействует с клиентами, получая задания, а с другой – работает с базами данных, подбирая необходимые для обработки данные.
• Сервер удаленного доступа обеспечивает коллективный удаленный доступ к данным.
• Файловый сервер обеспечивает функционирование распределенных ресурсов, предоставляет услуги поиска, хранения, архивирования данных и возможность одновременного доступа к ним нескольких пользователей.

Обычно на компьютере-сервере работает сразу несколько программ-серверов. Одна занимается электронной почтой, другая распределением файлов, третья предоставляет web-страницы.

Тематики

• информационные технологии в целом

EN

• server

2.60 сервер (server): Процессор, предоставляющий услуги одному или более другому процессору.

Источник: ГОСТ Р ИСО/МЭК ТО 10032-2007: Эталонная модель управления данными

3.66 сервер (server): Компьютер, действующий как поставщик некоторых услуг, таких как обработка коммуникаций, обеспечение интерфейса с системой хранения файлов или печатное устройство.

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.66 сервер (server): Компьютер, действующий как поставщик некоторых услуг, таких как обработка коммуникаций, обеспечение интерфейса с системой хранения файлов или печатное устройство.

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.1.29 сервер (server): Программный объект, экспортирующий ресурс имеющихся данных. Программный объект устанавливается на физическое устройство. Компьютер, подключенный к сети и предоставляющий услуги другим устройствам, работающим в этой сети.

Источник: ГОСТ Р 53531-2009: Телевидение вещательное цифровое. Требования к защите информации от несанкционированного доступа в сетях кабельного и наземного телевизионного вещания. Основные параметры. Технические требования оригинал документа

блок обслуживания
Та часть системы массового обслуживания, в которую поступает поток требований (заявок); может состоять из одного или нескольких «приборов», «каналов«, под которыми понимаются устройства или люди, осуществляющие акт обслуживания. В первом случае Б.о. называется одноканальным, во втором – многоканальным. Блок, где заявка обслуживается только одним «прибором», после чего покидает систему, называется однофазным; Б., в котором каждая заявка последовательно проходит несколько «приборов» – многофазным.
[ http://slovar-lopatnikov.ru/]

Тематики

• экономика

EN

• server

сервер
Функциональное устройство, предоставляющее услуги рабочим станциям, персональным компьютерам или другим функциональным устройствам.
[РД 01.120.00-КТН-228-06]

сервер
Компьютер или приложение, предоставляющие услуги, ресурсы или данные клиентскому приложению или компьютеру.
[ http://www.morepc.ru/dict/]

Основы клиент-серверных технологий

Сейчас мы хотим уточнить, что же такое сервер, какие функции он выполняет и какие вообще бывают серверы. Если речь идет о сервере, невольно всплывает в памяти понятие клиента. Все потому, что эти два понятия неразрывно связаны. Объединяет их компьютерная архитектура клиент-сервер. Обычно, когда говорят «сервер», имеют в виду сервер в архитектуре клиент-сервер, а когда говорят «клиент» – имеют в виду клиент в этой же архитектуре. Так что же это за архитектура? Суть ее в том, чтобы разделить функции между двумя подсистемами: клиентом, который отправляет запрос на выполнение каких-либо действий, и сервером, который выполняет этот запрос. Взаимодействие между клиентом и сервером происходит посредством стандартных специальных протоколов, таких как TCP/IP и z39.50. На самом деле протоколов очень много, они различаются по уровням. Мы рассмотрим только протокол прикладного уровня HTTP (чуть позднее), поскольку для решения наших программистских задач нужен только он. А пока вернемся к клиент-серверной архитектуре и разберемся, что же такое клиент и что такое сервер.

Сервер представляет собой набор программ, которые контролируют выполнение различных процессов. Соответственно, этот набор программ установлен на каком-то компьютере. Часто компьютер, на котором установлен сервер, и называют сервером. Основная функция компьютера-сервера – по запросу клиента запустить какой-либо определенный процесс и отправить клиенту результаты его работы.

Клиентом называют любой процесс, который пользуется услугами сервера. Клиентом может быть как пользователь, так и программа. Основная задача клиента – выполнение приложения и осуществление связи с сервером, когда этого требует приложение. То есть клиент должен предоставлять пользователю интерфейс для работы с приложением, реализовывать логику его работы и при необходимости отправлять задания серверу.

Взаимодействие между клиентом и сервером начинается по инициативе клиента. Клиент запрашивает вид обслуживания, устанавливает сеанс, получает нужные ему результаты и сообщает об окончании работы.

Услугами одного сервера чаще всего пользуется несколько клиентов одновременно. Поэтому каждый сервер должен иметь достаточно большую производительность и обеспечивать безопасность данных.

Логичнее всего устанавливать сервер на компьютере, входящем в какую-либо сеть, локальную или глобальную. Однако можно устанавливать сервер и на отдельно стоящий компьютер (тогда он будет являться одновременно и клиентом и сервером).

[ Источник]

Существует множество типов серверов. Вот лишь некоторые из них.

• Видеосервер. Такой сервер специально приспособлен к обработке изображений, хранению видеоматериалов, видеоигр и т.п. В связи с этим компьютер, на котором установлен видеосервер, должен иметь высокую производительность и большую память.
• Поисковый сервер предназначен для поиска информации в Internet.
• Почтовый сервер предоставляет услуги в ответ на запросы, присланные по электронной почте.
• Сервер WWW предназначен для работы в Internet.
• Сервер баз данных выполняет обработку запросов к базам данных.
• Сервер защиты данных предназначен для обеспечения безопасности данных (содержит, например, средства для идентификации паролей).
• Сервер приложений предназначен для выполнения прикладных процессов. С одной стороны взаимодействует с клиентами, получая задания, а с другой – работает с базами данных, подбирая необходимые для обработки данные.
• Сервер удаленного доступа обеспечивает коллективный удаленный доступ к данным.
• Файловый сервер обеспечивает функционирование распределенных ресурсов, предоставляет услуги поиска, хранения, архивирования данных и возможность одновременного доступа к ним нескольких пользователей.

Обычно на компьютере-сервере работает сразу несколько программ-серверов. Одна занимается электронной почтой, другая распределением файлов, третья предоставляет web-страницы.

Тематики

• информационные технологии в целом

EN

• server

сервер (сети и системы связи)
Функциональный узел в сети связи, который предоставляет данные другим функциональным узлам или выдает разрешение на доступ к своим ресурсам другим функциональным узлам, который может быть также логическим подразделом с независимым управлением своей оперативной деятельностью в пределах программного алгоритма и/или оборудования.
[ ГОСТ Р 54325-2011 (IEC/TS 61850-2:2003)]

EN

server
on a communication network, a functional node that provides data to, or that allows access to its resources by, other functional nodes. A server may also be a logical subdivision, which has independent control of its operation, within the software algorithm (and/or possibly hardware) structure
[IEC 61850-2, ed. 1.0 (2003-08)]

Тематики

• релейная защита

EN

• server

телевизионный сервер
Устройство, предназначенное для записи и воспроизведения цифровых телевизионных видеосигналов и звуковых сигналов вещательного телевидения на магнитные диски.
[ ГОСТ Р 52210-2004]

Тематики

• телевидение, радиовещание, видео

Обобщающие термины

• технические средства цифрового вещательного телевидения

EN

• server

2.60 сервер (server): Процессор, предоставляющий услуги одному или более другому процессору.

Источник: ГОСТ Р ИСО/МЭК ТО 10032-2007: Эталонная модель управления данными

3.66 сервер (server): Компьютер, действующий как поставщик некоторых услуг, таких как обработка коммуникаций, обеспечение интерфейса с системой хранения файлов или печатное устройство.

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.66 сервер (server): Компьютер, действующий как поставщик некоторых услуг, таких как обработка коммуникаций, обеспечение интерфейса с системой хранения файлов или печатное устройство.

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.1.29 сервер (server): Программный объект, экспортирующий ресурс имеющихся данных. Программный объект устанавливается на физическое устройство. Компьютер, подключенный к сети и предоставляющий услуги другим устройствам, работающим в этой сети.

Источник: ГОСТ Р 53531-2009: Телевидение вещательное цифровое. Требования к защите информации от несанкционированного доступа в сетях кабельного и наземного телевизионного вещания. Основные параметры. Технические требования оригинал документа

аутентификация
Проверка принадлежности субъекту доступа предъявленного им идентификатора, подтверждение подлинности [4].
[Государственная техническая комиссия при Президенте Российской Федерации.
Сборник руководящих документов по защите от несанкционированного доступа. М., 1998]
[ОСТ 45.127-99]

аутентификация
Процесс проверки подлинности человека (персоны), устройства или процесса. Обычно выполняется посредством использования одного или нескольких аутентификационных факторов, таких как:
- то, что вы знаете (например, пароль и парольная фраза)
- то, что у вас есть (например, ключи или смарт-карты)
- то, что вы есть (например, биометрические параметры)
[Стандарт безопасности данных индустрии платежных карт (DSS) и стандарт безопасности данных платежных приложений (PA-DSS)]

EN

authentication
Process of verifying identity of an individual, device, or process. Authentication typically occurs through the use of one or more authentication factors such as:
- Something you know, such as a password or passphrase
- Something you have, such as a token device or smart card
- Something you are, such as a biometric
[ https://www.pcisecuritystandards.org/security_standards/glossary.php]

Тематики

• защита информации

EN

• authentication

аутентификация (подлинности субъекта доступа)
Действия по проверке подлинности субъекта доступа в информационной системе [1].
[Р 50.1.056-2005 ]

Тематики

• защита информации

EN

• authentication

аутентификация (установление подлинности)
Мера безопасности, состоящая в проверке подлинности идентификатора (преимущественно с помощью криптографических методов). Проверка личности пользователя, как правило, осуществляется с помощью пароля, PIN-кода или цифрового сертификата.
[ http://www.dtln.ru/slovar-terminov]

Тематики

• информационные технологии в целом

EN

• authentication

обнаружение подлинности, достоверности
—
[ http://www.security-bridge.com/shkola_bezopasnosti/anglorusskij_slovar/?p=3&search=A]

Тематики

• системы охраны и безопасности объектов

EN

• authentication

проверка прав доступа
проверка пароля при входе в защищенную систему
подтверждение права на доступ к информации
аутентификация
предъявление полномочий
—
[Л.Г.Суменко. Англо-русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.]

Тематики

• информационные технологии в целом

Синонимы

• проверка пароля при входе в защищенную систему
• подтверждение права на доступ к информации
• аутентификация
• предъявление полномочий

EN

• authentication

удостоверение подлинности
—
[Упрощение процедур торговли: англо-русский глоссарий терминов (пересмотренное второе издание) НЬЮ-ЙОРК, ЖЕНЕВА, МОСКВА 2011 год]

EN

authentication

[Trade Facilitation Terms: An English - Russian Glossary (revised second edition) NEW YORK, GENEVA, MOSCOW 2047]

Тематики

• торговля

EN

• authentication

3.1 аутентификация (authentication): Обеспечение однозначного соответствия заявленного идентификатора объекту.

[ИСО/МЭК 10181-2]

Источник: ГОСТ Р ИСО/МЭК ТО 13335-4-2007: Информационная технология. Методы и средства обеспечения безопасности. Часть 4. Выбор защитных мер

аутентификация (authentication): Акт проверки заявленной личности субъекта (ИСО/МЭК 2382-8).

Источник: ГОСТ Р ИСО/ТС 18308-2008: Информатизация здоровья. Требования к архитектуре электронного учета здоровья

2.5 аутентификация (authentication): Процесс достоверной идентификации субъектов информационной безопасности посредством надежной связи между идентификатором и его удостоверением.

Примечание - См. также аутентификацию источника данных и аутентификацию равноправного объекта.

Источник: ГОСТ Р ИСО/ТС 22600-2-2009: Информатизация здоровья. Управление полномочиями и контроль доступа. Часть 2. Формальные модели

3.7 аутентификация (authentication): Предоставление гарантии заявленной идентичности объекта. [ИСО/МЭК 10181-1:1196] [4], [ИСО/МЭК ТО 13335-4:2000] [5]

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.7 аутентификация (authentication): Предоставление гарантии заявленной идентичности объекта.

[ИСО/МЭК 10181-1:1196] [4], [ИСО/МЭК ТО 13335-4:2000] [5]

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

аутентификация
Проверка принадлежности субъекту доступа предъявленного им идентификатора, подтверждение подлинности [4].
[Государственная техническая комиссия при Президенте Российской Федерации.
Сборник руководящих документов по защите от несанкционированного доступа. М., 1998]
[ОСТ 45.127-99]

аутентификация
Процесс проверки подлинности человека (персоны), устройства или процесса. Обычно выполняется посредством использования одного или нескольких аутентификационных факторов, таких как:
- то, что вы знаете (например, пароль и парольная фраза)
- то, что у вас есть (например, ключи или смарт-карты)
- то, что вы есть (например, биометрические параметры)
[Стандарт безопасности данных индустрии платежных карт (DSS) и стандарт безопасности данных платежных приложений (PA-DSS)]

EN

authentication
Process of verifying identity of an individual, device, or process. Authentication typically occurs through the use of one or more authentication factors such as:
- Something you know, such as a password or passphrase
- Something you have, such as a token device or smart card
- Something you are, such as a biometric
[ https://www.pcisecuritystandards.org/security_standards/glossary.php]

Тематики

• защита информации

EN

• authentication

3.1 аутентификация (authentication): Обеспечение однозначного соответствия заявленного идентификатора объекту.

[ИСО/МЭК 10181-2]

Источник: ГОСТ Р ИСО/МЭК ТО 13335-4-2007: Информационная технология. Методы и средства обеспечения безопасности. Часть 4. Выбор защитных мер

аутентификация (authentication): Акт проверки заявленной личности субъекта (ИСО/МЭК 2382-8).

Источник: ГОСТ Р ИСО/ТС 18308-2008: Информатизация здоровья. Требования к архитектуре электронного учета здоровья

2.5 аутентификация (authentication): Процесс достоверной идентификации субъектов информационной безопасности посредством надежной связи между идентификатором и его удостоверением.

Примечание - См. также аутентификацию источника данных и аутентификацию равноправного объекта.

Источник: ГОСТ Р ИСО/ТС 22600-2-2009: Информатизация здоровья. Управление полномочиями и контроль доступа. Часть 2. Формальные модели

3.7 аутентификация (authentication): Предоставление гарантии заявленной идентичности объекта. [ИСО/МЭК 10181-1:1196] [4], [ИСО/МЭК ТО 13335-4:2000] [5]

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.7 аутентификация (authentication): Предоставление гарантии заявленной идентичности объекта.

[ИСО/МЭК 10181-1:1196] [4], [ИСО/МЭК ТО 13335-4:2000] [5]

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

контроль доступа (в информационной системе)
Проверка выполнения субъектами доступа установленных правил разграничения доступа в информационной системе.
[Р 50.1.056-2005 ]

Тематики

• защита информации

EN

• access control

контроль доступа
Средства, обеспечивающие доступ к ресурсам системы обработки данных только авторизованным субъектам разрешенными способами (ИСО/МЭК 2382-8).
[ГОСТ Р ИСО-ТС 18308-2008]

Тематики

• автоматизированные системы

EN

• access control

контроль и управление доступом
Комплекс мероприятий, направленных на ограничение и санкционирование перемещения людей, имущества и транспорта в помещения, здания, сооружения и на территории (в зонах территории).
[РД 25.03.001-2002] 

Тематики

• системы охраны и безопасности объектов

EN

• access control

пропускной контроль
—
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• access control

регулирование доступа
(напр. в помещения АЭС)
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

• энергетика в целом

EN

• access control

управление доступом
access control
Средства и методы распределения доступа пользователей к системе или среде. 
[ http://www.lexikon.ru/dict/net/index.html]

управление доступом
access control
1. Средства и процедуры, определяющие права каждого пользователя в системе, т.е. разрешающие или запрещающие выполнение определенных действий.
2. Совокупность правил, направленных на обеспечение безопасности связи и предотвращение любого вида несанкционированных действий.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

управление доступом
admission control
Процедура регулирования скорости входных (абонентских) потоков информации в зависимости от степени загрузки системы.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• сети вычислительные
• электросвязь, основные понятия

EN

• access control
• admission control

контроль доступа (access control): Средства, обеспечивающие доступ к ресурсам системы обработки данных только авторизованным субъектам разрешенными способами (ИСО/МЭК 2382-8).

Источник: ГОСТ Р ИСО/ТС 18308-2008: Информатизация здоровья. Требования к архитектуре электронного учета здоровья

2.1 контроль доступа (access control): Средства обеспечения доступа к ресурсам системы обработки данных только авторизованным субъектам авторизованными способами [7].

Источник: ГОСТ Р ИСО/ТС 22600-2-2009: Информатизация здоровья. Управление полномочиями и контроль доступа. Часть 2. Формальные модели

3.1 Управление доступом (access control): Функции, ограничивающие доступ к информации или средствам обработки информации только авторизованным лицам или приложениям, включая физическое управление доступом, основанное на размещении физических барьеров между неавторизованными лицами и защищаемыми информационными ресурсами, и логические средства управления доступом, использующие другие способы управления.

Источник: ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

3.1 Управление доступом (access control): Функции, ограничивающие доступ к информации или средствам обработки информации только авторизованным лицам или приложениям, включая физическое управление доступом, основанное на размещении физических барьеров между неавторизованными лицами и защищаемыми информационными ресурсами, и логические средства управления доступом, использующие другие способы управления.

Источник: ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности

простой протокол сетевого управления
Протокол сетевого администрирования, который входит в стек протоколов TCP/IP. Поддерживает ограниченный набор сетевых функций контроля и управления параметрами мостов, маршрутизаторов и других сетевых устройств. Новые версии: SNMP v2 (RFC 1902-1908) - с защитой, ориентированной на обеспечение безопасности в крупных и высокоскоростных сетях (шифрование по методу DES или открытым ключом) и SNMP v3 (RFC 2273, 2274) - с защитой, ориентированной на пользователей.
[Л.М. Невдяев. Телекоммуникационные технологии. Англо-русский толковый словарь-справочник. Под редакцией Ю.М. Горностаева. Москва, 2002]

Тематики

• электросвязь, основные понятия

EN

• SNMP
• Simple Network Management Protocol

простой протокол управления сетью
простой сетевой протокол управления
упрощенный протокол сетевого управления
простой протокол сетевого управления
—
[Л.Г.Суменко. Англо-русский словарь по информационным технологиям. М.: ГП ЦНИИС, 2003.]

Тематики

• информационные технологии в целом

Синонимы

• простой сетевой протокол управления
• упрощенный протокол сетевого управления
• простой протокол сетевого управления

EN

• simple network management protocol
• SNMP

протокол управления простой сетью
Протокол, управляющий сетью, сетевыми устройствами и их функциями.
[Е.С.Алексеев, А.А.Мячев. Англо-русский толковый словарь по системотехнике ЭВМ. Москва 1993]

простой протокол сетевого управления
Прикладной протокол (L7) управления сетевыми устройствами. Основное предназначение состоит в получении подробной информации о состоянии устройства и изменении его конфигурации в автоматическом режиме. Помимо периодического считывания SNMP-сервером информации с устройства, возможна активная сигнализация самим устройством о произошедших событиях.
[ http://www.morepc.ru/dict/]

простой протокол управления сетью
Протокол группы IETF по управлению сетью. Основной протокол администрирования сетей TCP/IP, обеспечивающий мониторинг и контроль сетевых устройств, обслуживание их конфигураций, сбор статистических данных, замеры производительности и проверку безопасности (МСЭ-Т Х.805; МСЭ-Т J.116).
[ http://www.iks-media.ru/glossary/index.html?glossid=2400324]

Вопросы сетевого управления традиционно входят в число основных как для производителей программ и оборудования, так и для организаций, занимающихся разработкой стандартов. Невероятно высокий темп развития сетей на базе протокола TCP/IP (и Internet в частности) и движение в сторону создания единой информационной магистрали обусловили необходимость разработки стандартного протокола управления устройствами по сети и множества высокоуровневых продуктов, которые его используют.

Протокол управления сетями определяет стандартный метод контроля какого-либо устройства со станции управления с целью определения его состояния, настроек и иной информации, а также ее модификации. Основным протоколом управления, используемым в семействе TCP/IP, является протокол SNMP (Simple Network Management Protocol простой протокол управления сетью). Сам протокол очень прост: он определяет только иерархическое пространство имен объектов управления и способ чтения (или записи) данных этих объектов на каждом узле. Основное преимущество этого протокола заключается в том, что он позволяет единообразным образом управлять всеми типами аппаратных средств, независимо от их назначения и особенностей. Все они говорят на одном языке и могут опрашиваться и конфигурироваться с центральной станции.

Однако, SNMP не более чем протокол, поддерживающий диалог двух сторон. Для его использования необходимы две составляющие: программа-агент, работающая на сетевом устройстве, и программа-менеджер, позволяющая дистанционно отслеживать и управлять сетевыми устройствами. Способ ведения диалога между агентом и менеджером показан на рис.1.

Рис. 1 Работа протокола SNMP в рамках модели OSI

Протокол SNMP традиционно используется для управления телекоммуникационным оборудованием. Для управления обычно применяются так называемые платформы сетевого управления, позволяющие осуществлять обнаружение устройств в сети, объединять модули управления оборудованием разных производителей, выполнять общие функции управления и оповещения. В число наиболее известных платформ сетевого управления входят HP OpenView (Hewlett-Packard), Solstice Domain Manager (Sun Microsystems), Tivoli NetView (Tivoli Systems), SNMPc (Castle Rock). Вместе с тем, управление с использованием SNMP может быть применено и для решения других задач в том числе для систем промышленного управления. Проиллюстрируем такой подход на реальном примере.

В ходе выполнения одного из экспортных контрактов корпорацией Стинс Коман была разработана, произведена и установлена на ТЭС Фалай (Вьетнам) система управления электрофильтром. Логически система была разделена на два уровня: нижний монтируемый в непосредственной близости от электрофильтра, и верхний осуществляющий сбор статистической информации и представляющий графически состояние всего объекта. От использования существующих SCADA-систем мы отказались из-за высокой стоимости пакета разработки и модулей времени выполнения, а также большого времени, необходимого на обучение разработчиков. Было решено пойти по пути собственной разработки. Связь между подсистемами верхнего и нижнего уровней была осуществлена традиционными для задач АСУ ТП методами. Из огромного количества используемых полевых протоколов был выбран один, наиболее подходящий по быстродействию и простоте реализации. Учитывая особенности этого протокола, был разработан программный комплекс, осуществляющий сбор информации, анализирующий статистику и графически представляющий состояние управляемого устройства.

Приступив к аналогичным работам по следующему контракту, мы постарались учесть уроки предыдущей разработки и при создании системы управления технологическими процессами воспользоваться нашим опытом проектирования больших сетевых комплексов. В новом варианте системы связь между уровнями осуществлялась по протоколу SNMP. В качестве программы верхнего уровня использовался описанный ниже универсальный SNMP-менеджер.

Использование принципов сетевого управления при создании систем управления технологическими процессами позволило избежать проблем, связанных с интеграцией различных уровней системы. Появился единый универсальный способ управления любым оборудованием, начиная от сетевого маршрутизатора и заканчивая электрофильтром. Для того чтобы появилась возможность управлять устройствами, которые ранее в принципе не подключались к сети, был разработан универсальный программно-аппаратный SNMP-агент eSCape. Это устройство построено на основе однокристального RISC-контроллера и для подключения к сети (локальной или территориально-распределенной) использует Ethernet или PPP. Оно обладает малым весом и невысокой стоимостью и предоставляет широкий выбор вариантов сопряжения с управляемым объектом.

При разработке системы промышленного управления, реализованной в виде SNMP-менеджера, изначально были сформулированы следующие требования:

• новый программный продукт должен обеспечивать сбор и хранение статистических данных, которые должны легко импортироваться в другие программы; 
• новый программный продукт должен работать как под управлением ОС MS Windows 9x/NT/2000, так и под управлением ОС Linux;
• новый программный продукт должен обеспечивать достаточное быстродействие на машинах бюджетного класса;
• для разработки программ рекомендуется использовать свободно распространяемые продукты с открытым исходным кодом.

В результате был разработан программный комплекс EscView, архитектура которого приведена на рис.2.

Рис.2 Программный комплекс, осуществляющий сбор информации, анализ статистики и графическое представление состояния управляемого устройства

Каждому управляемому устройству соответствует SNMP-агент, который может быть встроенным или внешним. SNMP-агенты, подключенные к сети протокола TCP/IP, периодически опрашиваются программой-монитором, которая написана на языке Perl. Периодичность и частота опроса, а также перечень интересующих SNMP-агентов записаны в базе данных, построенной на пакете программ MySQL. Все переменные, считанные в процессе опроса, сохраняются в базе данных. SNMP-агент может также сам проинформировать систему управления о том или ином изменении своего состояния. Для подачи команд устройствам необходимо изменить соответствующие поля базы данных. Все изменения, произошедшие в базе данных, адресно передаются SNMP-агентам.

Рис.3 Пример диалога с пользователем в формате HTML-страницы

Для реализации графического интерфейса пользователя используется HTTP-сервер Apache. Программа, написанная на языке Perl, поддерживает диалоги с пользователем и при помощи базы данных динамически формирует ответ в формате HTML-страницы или в формате WML-страницы.

Страницы HTML предназначены для пользователей, работающих с любым Internet-браузером (например, MS Internet Explorer или Netscape Navigator). Пример реального диалога представлен на рис.3. Страницы WML предназначены для мобильных устройств, поддерживающих протокол WAP (таким устройством может быть сотовый телефон). Для поддержки WAP-клиентов никаких специальных аппаратных доработок производить не надо: в качестве шлюза выступают ресурсы, штатно предоставляемые сотовыми операторами. Соединение между сотовым шлюзом и SNMP-менеджером осуществляется через Internet.

Данное решение может функционировать как под управлением ОС MS Windows 9x/NT/2000, так и под управлением ОС UNIX/Linux. Все программные продукты, используемые при разработке, распространяются свободно.

Описываемое решение уже используется для обслуживания мощных источников бесперебойного питания. В настоящее время на базе этого решения разрабатывается комплекс программ, предназначенных для управления электрофильтром. Оно, в частности, может использоваться для создания интеллектуальных зданий, для распределенного сбора информации с датчиков, а также для реализации заданного промышленного управления через типовые объединённые сети.

[ http://www.mka.ru/?p=40138]

Тематики

• сети вычислительные

Действия

• простой протокол сетевого управления

Синонимы

• простой протокол сетевого управления

EN

• Simple Network Management Protocol
• SNMP