Word list
Unit 1
administrative and legal framework – административно-правовая структура (основа)
applications – приложения
assurance measures – средства обеспечения доверия
availability - доступность
carry out – проводить. выполнять
confidentiality - конфиденциальность
conformance – соответствие, согласованность
consumer – потребитель
counter the identified threats – противопоставить установленным угрозам
developer – разработчик
distributed systems – распределенные системы
evaluator – оценщик
electromagnetic emanation control – контроль электромагнитного излучения
firmware – программно-аппаратное обеспечение
form judgements – составить мнение
fulfill the needs – удовлетворять потребности
fundamental purpose and justification – основная цель и оправдание (подтверждение)
hardware – аппаратное обеспечение
have an impact – иметь последствия
implement – осуществлять, выполнять
implementation-independent structure – структура, не зависящая от реализации
implicit – скрытый, неявный
inherent qualities – специфические (неотъемлемые / встроенные свойства)
integrity - целостность
loss of use – потеря возможности использования
make claims – утверждать
malicious – злонамеренный, злоумышленный
meet the requirements – отвечать требованиям
modification – изменение
non-human threats – угрозы, исходящие не от человека
oversight – контроль, надзор
policy direction – направление политики
procurement – приобретение
Protection Profile – профиль защиты
secure usage assumptions – предположения безопасного использования
security evaluation – оценка безопасности
security property – свойство безопасности
security risk – риск нарушения ИБ
Security Target – задание по безопасности
Software – программное обеспечение
system custodian – системный администратор
Target of Evaluation (TOE) - объект оценки
threat - угроза
tolerable – допустимый, приемлемый
types of failure of security – типы нарушения безопасности
unauthorized disclosure – несанкционированное раскрытие
Unit 2
Adversary – злоумышленник
access delay – задержка доступа
access point – точка доступа
acceptable risk – приемлемый риск
assess risk – оценить риск
bypass each delay element - блокировать каждый задержанный элемент
commit an act/event – совершить действие
consequence definition – определение последствий
delay an adversary – воспрепятствовать злоумышленнику
deployment of the response force – применение ответных сил
detect an adversary – обнаружить злоумышленника
entry control – контроль входа
environmental impact statement – заключение о влиянии на окружающую среду
equation – уравнение, равенство
estimate risk – оценить риск
estimation of likelihood of attack – оценка вероятности атаки
facility - объект
facility design blueprint – схема объекта (на кальке)
fault tree – дерево ошибок
intrusion detection – обнаружение вторжения
likelihood of adversary attacks – вероятность злоумышленных атак
local/state/federal law enforcement – принудительное осуществление закона
modus operandi – план, способ действия
protection objective – цель защиты
reduce risk – уменьшить риск
respective critical asset – активы с предполагаемой подверженностью риску
response force – сила ответных действий
retrofit - модифицированная модель, усовершенствованная конструкция
safeguards functions – функции мер безопасности
severe environmental damage – серьезный ущерб окружающей среде
sense a covert/overt action – обнаружить тайное/явное действие
site boundary – границы участка
site survey – исследование территории
target identification - опознавание цели
threat - угроза
total mission loss – абсолютная невозможность выполнять свои функции
unacceptable risk – неприемлемый риск
undesired event – нежелательное событие
vulnerability analysis – анализ уязвимости
Unit 3
Adjustment – совмещение
authenticate information – подтвердить подлинность информации
be exploitable into an attack – использоваться для атаки
brute force (attack) – атака методом перебора
bulk data – массив данных
cipher block chaining - сцепление блоков шифртекста
ciphertext - шифртекст
communicating host – хост связи
decryption - расшифрование
digital signature - электронно-цифровая подпись
digital signature generation – создание (генерация) электронно-цифровой подписи
digital signature verification – проверка электронно-цифровой подписи
discard the bytes – исключить байты