131
исключения возможности возникновения петель в сетях передачи данных при
наличии в них многосвязной топологии.
CAR - Committed Access Rate - позволяет классифицировать трафик и
применять к нему определенные правила на входном интерфейсе, ограничивая
полосу пропускания для отдельного тпа трафика, а также устанавливать
правила обработки трафика, превышающего лимит полосы пропускания.
CLI - Command Line Interface / Интерфейс командной строки -
разновидность текстового интерфейса между человеком и компьютером, в
котором инструкции компьютеру даются в основном путём ввода с клавиатуры
текстовых строк (команд).
DAC - Direct Attach Copper - короткое кабели прямого подключения,
разъемы которого имеют неразъёмные окончания в форме SFP+ модулей.
DHCP - Dynamic Host Configuration Protocol - протокол динамической
настройки узла, позволяющий сетевым устройствам автоматически получать
IP-адрес и другие параметры, необходимые для работы в сети TCP/IP
DLDP - Device Link Detection Protocol - технология, которая позволяет
обнаруживать любые однонаправленные сбои связи, которые могут произойти
в сети.
DMZ - Demilitarized Zone / демилитаризованная зона - сегмент сети,
содержащий общедоступные сервисы и отделяющий их от частных.
GNU - является рекурсивным акронимом, расшифровывающимся, как
"GNU is Not Unix" - проект по разработке свободного программного
обеспечения, является результатом сотрудничества множества отдельных
проектов.
GUI - Graphical User Interface / графический пользовательский интерфейс
HR - Human Resources / человеческие ресурсы - совокупность
сотрудников, работающих в организации
HTTP - HyperText Transfer Protocol - протокол прикладного уровня
передачи данных.
132
HTTPS - HyperText Transfer Protocol Secure - расширение протокола HTTP
для поддержки шифрования в целях повышения безопасности.
HWTACACS - HW Terminal Access Controller Access Control System -
протоколобезопасности, основаныйна TACACS. Схож с протоколом RADUIS,
использует модель клиент-сервер для обмена информацией между NAS и
сервером HWTACACS
IRF - Intelligent Resilient Framework - технология виртуализации,
позволяющая объединить несколько физических устройств в одно логическое.
ISSU - In-Service Software Upgrade - технология, позволяющая
устанавливать обновления, исправляющие ошибки или добавляющие новые
возможности операционной системы, без остановки ее работы.
LACP - Link Aggregation Control Protocol - открытый стандартный
протокол агрегирования каналов. Использует технологию агрегирования
каналов, которая позволяет объединить несколько параллельных каналов
передачи данных в сетях Ethernet в один логический, что способствует
увеличению пропускной способности и повышению надёжности.
LAN - ЛВС, Локальная Вычислительная Сеть.
LLDP - Link Layer Discovery Protocol - протокол канального уровня,
позволяющий сетевому оборудованию оповещать оборудование, работающее в
локальной сети, о своём существовании и передавать ему свои характеристики,
а также получать от него аналогичные сведения
MIB - Management Information Base / база управляющей информации -
виртуальная база данных, используемая для управления объектами в сети связи.
Хотя термин MIB предназначен для обозначения всей доступной информации
об объекте, он также часто используется для обозначения конкретного
подмножества, которое правильнее называть MIB-модулем.
NAS - Network Attached Storage - сервер для хранения данных на
файловом уровне; представляет собой отдельный компьютер или
133
специализированное устройство, основным предназначением которого является
предоставление служб для хранения данных другим устройствам в сети.
OSI - Open Systems Interconnectton / взаимодействие открытых систем -
сетевая модель стека (магазина) сетевых протоколов OSI/ISO. Посредством
данной модели различные сетевые устройства могут взаимодействовать друг с
другом.
OSPF - Open Shortest Path First - протокол динамической маршрутизации,
основанный на технологии отслеживания состояния канала (link-state
technology) и использующий для нахождения кратчайшего пути алгоритм
Дейкстры.
RAD - Rapid Application Development / быстрая разработка приложений -
концепция организации технологического процесса разработки программных
продуктов, ориентированная на максимально быстрое получение качественного
результата в условиях сильных ограничений по срокам и бюджету и нечётко
определённых требований к продукту.
RADUIS - Remote Authentication in Dial-In User Service - протокол для
реализации аутентификации, авторизации и сбора сведений об использованных
ресурсах, разработанный для передачи сведений между центральной
платформой и оборудованием.
RIP - Routing Information Protocol - один из самых простых протоколов
маршрутизации. Применяется в небольших компьютерных сетях, позволяет
маршрутизаторам динамически обновлять маршрутную информацию
(направление и дальность в хопах), получая ее от соседних маршрутизаторов.
RMON - Remote Network MONitoring / дистанционный мониторинг сети -
протокол мониторинга компьютерных сетей, расширение SNMP.
RSTP - Rapid Spanning Tree Protocol / быстрый протокол остовного дерева
- версия протокола STP c ускоренной реконфигурацией дерева,
использующегося для исключения петель (исключения дублирующих
маршрутов) в соединениях коммутаторов Ethernet с дублирующими линиями.
134
SDN - Software-Defined Networking / программно-конфигурируемая сеть -
сеть передачи данных, в которой уровень управления сетью отделён от
устройств передачи данных и реализуется программно, одна из форм
виртуализации сети.
SFP - Small Form-factor Pluggable - промышленный стандарт модульных
компактных приёмопередатчиков (трансиверов), используемых для передачи и
приема данных в телекоммуникациях. Модули SFP используются для
присоединения платы сетевого устройства (коммутатора, маршрутизатора или
подобного устройства) к оптическому волокну или неэкранированной витой
паре, выступающим в роли сетевого кабеля.
SNMP - Simple Network Management Protocol / простой протокол сетевого
управления — стандартный интернет-протокол для управления устройствами в
IP-сетях на основе архитектур TCP/UDP.
SP - Strict Priority / Строгий приоритет - позволяет присвоить трафику,
зависящему от целевого назначения и чувствительности ко времени,
наивысший приоритет перед менее чувствительными ко времени данными. Т.е.
фреймы, находящиеся в очереди с высоким приоритетом, обрабатываются
первыми.
SSH - Secure Shell - сетевой протокол прикладного уровня, позволяющий
производить удалённое управление операционной системой и туннелирование
TCP-соединений.
SSL - Secure Sockets Layer / уровень защищённых сокетов -
криптографический протокол, который подразумевает более безопасную связь.
Он использует асимметричную криптографию для аутентификации ключей
обмена, симметричное шифрование для сохранения конфиденциальности, коды
аутентификации сообщений для целостности сообщений.
STP - Spanning Tree Protocol - канальный протокол, основной задачей
которого является устранение петель в топологии произвольной сети Ethernet, в
135
которой есть один или более сетевых мостов, связанных избыточными
соединениями.
SVI - Switch Virtual Interface / виртуальный интерфейс коммутатора -
обеспечивает процессы на третьем уровне сетевой модели OSI для VLAN, с
которой связан.
VLAN - Virtual Local Area Network / топологическая (виртуальная)
локальная компьютерная сеть. Представляет собой группу хостов с общим
набором требований, которые взаимодействуют так, как если бы они были
подключены к широковещательному домену, независимо от их физического
местонахождения.
VPN - Virtual Private Network / виртуальная частная сеть - обобщённое
название технологий, позволяющих обеспечить одно или несколько сетевых
соединений (логическую сеть) поверх другой сети.
WAN - Wide Area Network / глобальная компьютерная сеть
WRED - Weighted Random Early Detection / Взвешенное Произвольное
Раннее Обнаружение - алгоритм для управления переполнением очередей
маршрутизаторов, с возможностями предотвращения перегрузок.
WRR - Weighted Round Robin / Взвешенный циклический алгоритм -
технология, позволяющая гарантировать, что отдельное приложение не будет
использовать все ресурсы по пересылке, доступные посредством модуля
коммутатора.
АИС - автоматизированная информационная система - система,
предназначенная для хранения, поиска и обработки информации, и
соответствующие организационные ресурсы (человеческие, технические,
финансовые и т. д.), которые обеспечивают и распространяют информацию.
БД - База Данных - представленная в объективной форме совокупность
самостоятельных материалов (статей, расчётов, нормативных актов, судебных
решений и иных подобных материалов), систематизированных таким образом,
136
чтобы эти материалы могли быть найдены и обработаны с помощью
электронной вычислительной машины.
ИСПДн - Информационная Система Персональных данных -
совокупность содержащихся в базах данных персональных данных и
обеспечивающих их обработку информационных технологий и технических
средств.
ЛВС - Локальная Вычислительная Сеть - компьютерная сеть,
покрывающая обычно относительно небольшую территорию или небольшую
группу зданий (дом, офис, фирму, институт).
НСД - Несанкционированный доступ — доступ к информации в
нарушение должностных полномочий сотрудника, доступ к закрытой для
публичного доступа информации со стороны лиц, не имеющих разрешения на
доступ к этой информации.
ОКУД - Общероссийский Классификатор Управленческой Документации
- является составной частью Единой системы классификации и кодирования
технико-экономической и социальной информации и охватывает
унифицированные системы документации и формы документов, разрешенных к
применению в народном хозяйстве.
ОС - Операционная система — комплекс программ, обеспечивающий
управление аппаратными средствами компьютера, организующий работу с
файлами и выполнение прикладных программ, осуществляющий ввод и вывод
данных.
ПДн - Персональные данные – любая информация, относящаяся к прямо
или косвенно определенному, или определяемому физическому лицу (субъекту
персональных данных).
ПО - Программное обеспечение - программа или множество программ,
используемых для управления компьютером.
ПЭМИН - Побочные ЭлектроМагнитные Излучения и Наводки.
137
СКС - Структурированная Кабельная Система - законченная
совокупность кабелей связи и коммутационного оборудования, отвечающая
требованиям соответствующих нормативных документов. Включает набор
кабелей и коммутационных элементов, и методику их совместного
использования, позволяющую создавать регулярные расширяемые структуры
связей в локальных сетях различного назначения.
СМЭС - Система Международных Экономических Стандартов
СУБД - Система Управления Базами Данных - совокупность
программных и лингвистических средств общего или специального назначения,
обеспечивающих управление созданием и использованием баз данных.
УСд - Унифицированная Система Документации - определяет
совокупность реквизитов, установленных в соответствии с решаемыми в
определенной сфере деятельности задачами и расположенных на носителе
информации в определенном порядке.
ФСТЭК - Федеральная Служба по Техническому и Экспортному
Контролю - федеральный орган исполнительной власти России,
осуществляющий реализацию государственной политики, организацию
межведомственной координации и взаимодействия, специальные и
контрольные функции в области государственной безопасности.
138
Приложение 2. Лист записи единого государственного реестра
юридических лиц
139
140
Приложение 3. Парольная политика в государственном автономном
образовательном учреждении дополнительного профессионального
образования города Москвы «московский центр развития кадрового
потенциала образования»
1. Назначение и Область применения
1.1. Настоящая Парольная политика в Государственном автономном
образовательном учреждении дополнительного профессионального
образования города Москвы «Московский центр развития кадрового
потенциала образования» (далее – Политика) является внутренним
нормативным документом Государственного автономного образовательного
учреждения дополнительного профессионального образования города Москвы
«Московский центр развития кадрового потенциала образования»(далее –
Институт) и не подлежит представлению другим сторонам без согласования с
ректором Института.
1.2. Настоящий документ определяет требования к парольной защите
ресурсов Института, включая требования к паролям, порядок их генерации,
изменения и использования.
1.3. Цель настоящей Политики – минимизация риска
несанкционированного доступа к информационным системам Института за
счет использования слабостей в организации парольной защиты.
1.4. Настоящая Политика распространяется на все элементы
информационных систем и структурные подразделения Института, а также на
третьих лиц, использующих и/или обслуживающих информационные системы
Института. При внедрении новых и при модернизации существующих
элементов информационных систем, должны учитываться все положения
настоящей Политики.
2. Термины, определения и сокращения
В настоящем документе использованы следующие термины, определения
и сокращения:
ИБ – информационная безопасность.
Институт – Государственное автономное образовательное учреждение
высшего образования города Москвы «Московский институт открытого
образования»