Információbiztonság

Sebezhetőség
A veszélyforrás képezte támadás bekövetkezése esetén az erőforrások sérülésének lehetősége.

Sebezhetőségi ablak
Az informatikai szolgáltatás megszakadását követő időtartam, amelyet normális működési rendjének és tevékenységének megszakadása nélkül képes az intézmény elviselni.

Sértetlenség
Egy biztonsági jellemző, amely azt jelenti, hogy az adatot, információt vagy programot csak az arra jogosultak változtathatják meg és azok észrevétlenül nem módosulhatnak.

Shareware szoftver
Időszakosan ingyenesen használható szoftver. Korlátozott funkcionalitás, regisztrálási illetve fizetési kötelezettség jellemzi.

Szabály alapú biztonsági politika
Valamennyi használó számára kötelező, általános szabályokon alapuló informatikai biztonsági politika. Ezen szabályok rendszerint az elérendő erőforrások érzékenységének összehasonlítására, a használói vagy a használói csoportok nevében tevékenykedő entitások megfelelő jellemzőinek ismeretére épülnek.

Szabályozási térkép
Olyan dokumentum, amely az informatikai biztonsági szabályozási irányelveit, kereteit, mozgásterét határozza meg és abból a tényből indul ki, hogy a biztonság konkrét megteremtése minden társadalom, intézmény, szervezet saját feladata.

Számítógépes bűnözés
Haszonszerzés vagy károkozás céljából, az informatikai rendszerekben kezelt adatok bizalmassága, hitelessége, sértetlensége és rendelkezésre állása, illetve a rendszerelemek rendelkezésre állása és funkcionalitása ellen irányuló, informatikai eszközök útján elkövetett cselekmények.

Számítógépes vírus
Egy olyan program, amely képes arra, hogy önmagát reprodukálja, azaz szaporodjon, figyelembe véve a mindig változó környezetét.

Számonkérhetőség
Annak biztosítása, hogy az informatikai rendszerben végrehajtott tevékenységek a későbbi ellenőrizhetőség céljára rögzítésre kerüljenek.

Személyes adat
Meghatározott természetes személlyel (az érintettel) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés.

Szerepen alapuló hozzáférés-védelem
A hozzáférés a szubjektumokhoz a feladat szétválasztás, a szükséges tudás - szükséges tevékenység - elve alapján kialakított szerepek, és a szerepekhez hozzárendelt, az objektumokon végrehajtható tevékenységek alapján történhet. A szubjektum akkor fejthet ki aktivitást, ha tagja a szerepnek.

Szimmetrikus rejtjelző eljárás
A rejtjelzésre és a megoldásra egyetlen kulcsot használó rejtjelző eljárás. (A megoldandó algoritmus nem feltétlenül egy fordított sorrendben végrehajtott rejtjelzés.)

Szoftver
Valamely informatikai rendszer olyan logikai része, amely a működtetés vezérléséhez szükséges.

Szoftvergazdálkodás
A szoftvergazdálkodás folyamata mindazon dokumentált eljárások és előírások összessége, amelyek feladata egységes keretbe foglalni a szoftverek alkalmazásának és használatának szervezési, szakmai, szabályozási és törvényességi szempontjait.

Szoftvergazdálkodás alapelvei
- Kizárólag legális (jogtiszta) szoftvereket lehet használni. - Csak azokat a szoftvereket szabad a számítógépekre telepíteni, amelyek a munkavégzéshez feltétlenül szükségesek. - Minden dolgozó számára biztosítani kell a munkája hatékony és eredményes elvégzéséhez szükséges szoftverkörnyezetet. - Egységesség, a konfigurációk könnyű menedzselhetősége.

Szoftverleltár
Annak dokumentált leírása, hogy az intézmény informatikai rendszerébe tartozó minden egyes számítógépen és szoftver futtatására alkalmas eszközön milyen szoftverek találhatók.

Szoftverpark
Az adott intézmény informatikai rendszerében használt szoftverek összessége.

Szubjektum
Egy olyan személy vagy folyamat, amely az objektumok között információ folyamot indít vagy a rendszernek az állapotát változtatja meg, azaz az objektumon műveletet végezhet.

Szükséges tudás elve
Az érzékeny információ tulajdonosa részéről az információk elérésére, birtoklására, és azokon tevékenység végrehajtására vonatkozó jogosultságok meghatározása egy felhasználó részére, annak hivatali kötelezettségei függvényében.

Nyomtatható oldal

Az oldal tetejére

Vissza