Аудит безопасности критической инфраструктуры специальными информационными воздействиями. Монография

Воздействие информационно-техническое
пассивное
– информационно-
техническое воздействие, которое не оказывает непосредственного влияния на 
функционирование информационной системы, но может нарушать ее политику 
безопасности. 
Воздействие психотронное
– воздействие технических средств на физи-
ческое состояние и сознание человека. 
Воздействие психофизическое
– скрытое насильственное воздействие на 
подсознание человека с целью модификации его сознания, поведения и физио-
логического состояния в нужном для воздействующей стороны направле-
нии [58]. 
Высокоточное
информационно-техническое воздействие – 
см. воздей-
ствие информационно-техническое высокоточное. 
Выявляющее информационно-техническое воздействие – 
см. воздействие 
информационно-техническое выявляющее. 
Детектирующий аудит
информационной безопасности – 
см. аудит
 
де-
тектирующий. 
Детерминированное тестирование 
– см.
 
тестирование детерминирован-
ное.
 
Динамическое тестирование
– см. тестирование динамическое.
 
Закладка аппаратная
– электронное устройство, скрытно внедряемое к 
остальным элементам и способное вмешиваться в работу аппаратных или тех-
нических средств информационной системы. 
Закладка программная
– скрытно внедренная в защищенную информаци-
онную систему программа либо намеренно измененный фрагмент программы, 
которая позволяет осуществлять несанкционированный доступ к ресурсам си-
стемы на основе изменения свойств системы защиты [45]. 
Интеграционное тестирование
– см. тестирование интеграционное
.
Информационное воздействие
– см. воздействие информационное. 

---

107 
Информационной процесс
– процесс получения, создания, сбора, обра-
ботки, накопления, хранения, поиска, распространения, представления и ис-
пользования информации. 
Информационно-психологическое воздействие
– см воздействие инфор-
мационно-психологическое
.
Информационно-техническое воздействие – 
см. воздействие информаци-
онно-техническое. 
Информационный ресурс
– отдельный массив информации, который 
представлен в форме документов, массивов сведений, баз данных, баз знаний 
или других форм организованного представления информации. 
Испытание
 
– экспериментальное определение количественных или каче-
ственных характеристик объекта испытаний в результате воздействия на него 
различных факторов при его функционировании или моделировании. Испыта-
ния проводятся на основании документа «программа и методика испытаний», а 
результаты испытания оформляются в виде протоколов испытаний или техни-
ческого отчёта. 
Комбинированный аудит
– см. аудит комбинированный. 
Комплексное информационно-техническое воздействие – 
см. воздействие 
информационно-техническое комплексное. 
Компонентное тестирование – 
см.
 
тестирование модульное. 
Компьютерная разведка
– см. разведка компьютерная. 
Компьютерная сеть
– см. сеть компьютерная. 
Компьютерный вирус
– см. вирус. 
Контратакующее
информационно-техническое воздействие – 
см. воз-
действие информационно-техническое контратакующее. 
Корректирующий аудит
информационной безопасности – 
см. аудит
 
кор-
ректирующий. 
Критическая информационная инфраструктура
– совокупность инфор-
мационные систем, информационно-телекоммуникационных сетей и автомати-
зированных систем управления, функционирующих в интересах государствен-
ных органов и государственных учреждений, организаций здравоохранения, 
науки, транспорта, связи, энергетики, банковской и финансовой сферы, топлив-
но-энергетического комплекса, атомной энергетики, оборонной, горнодобыва-
ющей, металлургической, химической, ракетно-космической промышленности, 
а также сети связи, используемые для организации взаимодействия между ни-
ми.