trong> – Локальная вычислительная сеть
НСД – Несанкционированный доступ
ОПС – Органы предварительного следствия в системе МВД России
ОС – Операционная система
ПО – Программное обеспечение
ПРД – Правила разграничения доступа, т. е. правила, регламентирующие права доступа субъектов доступа к объектам доступа
ПС – Программные средства
СЗСИ – Система защиты секретной информации
СРД – Система разграничения доступа, т. е. совокупность реализуемых правил разграничения доступа в средствах вычислительной техники или автоматизированных системах
СУ, СО (СГ) при горрайлинорганах – Следственные управления (отделы, отделения, группы) при городских, районных органах внутренних дел, линейных органах внутренних дел на транспорте
СУБД – Система управления базами данных
ТЗИ – Техническая защита информации
ЦБД – Централизованный банк данных электронных копий материалов уголовных дел, оконченных производством
ЭЦП – Электронно-цифровая подпись – это данные, добавляемые к исходному блоку информации (документу), полученные в результате его криптографического преобразования. Проверка ЭЦП проводится путем криптографического преобразования с помощью соответствующего секретному ключу открытого ключа, участвовавшего в процессе установки ЭЦП. Проставление подписи под документом не заменяет самого документа, а только дает возможность проверить подлинность и авторство полученной информации
Администраторы безопасности – Сотрудники подразделений ОПС, отвечающие за обслуживание, администрирование программного и аппаратного обеспечения, средств защиты и обеспечения безопасности информации
Аутентификация – Проверка принадлежности субъекту доступа предъявленного им идентификатора, подтверждение подлинности
Идентификатор доступа – Уникальный признак субъекта или объекта доступа
Идентификация – Присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов
Нарушитель ПРД – Нарушитель правил разграничения доступа, т. е. субъект доступа, осуществляющий несанкционированный доступ к информации
Персональные данные – Сведения о фактах, событиях и обстоятельствах частной жизни граждан, позволяющие идентифицировать личность (персональные данные), доступ к которым ограничен в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
Сеть-ловушка – Программный продукт, который эмулирует работу сетевых серверов так, что любые действия неавторизованного лица (нарушителя) протоколируются. Последний при этом уверен, что обнаружил информационные ресурсы, к которым необходимо получить доступ. Как только неавторизованное лицо начинает информационную атаку, все его действия протоколируются и оцениваются. Ловушка позволяет с большой степенью вероятности получить ответы на вопросы: кто нарушитель, цель, средства и время атаки
Служебная тайна – Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом Российской Федерации и федеральными законами
Спам (spam) – Ненужные электронные послания и рекламные письма, массовая рассылка которых осуществляется злоумышленниками посредством сети Интернет по ставшим им известными адресам электронной почты
ВВЕДЕНИЕ
Современный уровень развития средств вычислительной техники и телекоммуникационного оборудования, индустриальных информационных технологий создали предпосылки для решения задачи организации информационного обеспечения деятельности органов предварительного следствия на качественно новом уровне. Появилась реальная возможность повысить результативность их деятельности с использованием единого комплекса программно-аппаратных средств.
В этой связи Министерством внутренних дел Российской Федерации подготовлена и приказом МВД России от 20 мая 2008 г. № 435 утверждена Программа «Создание единой телекоммуникационной системы органов внутренних дел» (ЕИТКС ОВД).
В настоящее время завершен первый этап реализации Программы по созданию ЕИТКС ОВД. В рамках этого этапа созданы технологические предпосылки для формирования единого информационного пространства.
В то же время еще не в полной мере решены вопросы внедрения ЕИТКС ОВД в практическую деятельность подразделений органов
