Slovník IT, managementu a projektového řízení

Kyberbezpečnost

Ochrana firmwaru před návratem ke starší verzi

Firmware rollback protection

Kontrola, která brání instalaci dřívější verze firmwaru se známou zranitelností nebo slabší ochranou.

Identita a přístup

Ochrana heslem

Password Protected

Schopnost chránit soubor pomocí řízení přístupu heslem, která brání zobrazení obsahu dat příslušným prohlížečem, pokud není zadáno správné heslo.

Sítě a protokoly

Ochrana hranic

boundary protection

Monitorování a řízení komunikace na vnější hranici informačního systému za účelem prevence a detekce škodlivé a jiné neautorizované komunikace prostřednictvím použití zařízení pro ochranu hranic, jako jsou brány, směrovače, brány firewall, strážci či šifrované tunely.

Kryptografie

Ochrana integrity dat během přenosu

Integrity protection

Ochrana integrity pomáhá příjemci zjistit, zda byla zpráva nebo data změněna mimo schválený postup.

Kryptografie

Ochrana integrity přenosu

Integrity protection for data

Ochrana integrity umožňuje zjistit, zda se data změnila během přenosu nebo uložení.

Kyberbezpečnost

Ochrana komunikačních prostředků a přenosu

Communications security, COMSEC

Komunikační bezpečnost chrání přenášené informace a prostředky používané k jejich výměně.

Soukromí a data

Ochrana před odhalením ve statistice

Statistical Disclosure Control

Ochrana před odhalením ve statistice používá metody, které snižují riziko identifikace osob nebo organizací při publikování výsledků.

Sítě a protokoly

Ochrana přenosu mezi dvěma systémy

Secure transport channel

Zabezpečený transportní kanál chrání komunikaci mezi koncovými body před odposlechem, změnou a podvržením protistrany.

Kyberbezpečnost

Ochrana proti falšování signálu

anti-signal spoof

Výsledek opatření používaných k odolávání pokusům o dosažení imitativního nebo manipulativního klamání v komunikaci na základě parametrů signálu.

Kyberbezpečnost

Ochrana proti podvržení identity

Antispoofing

Postupy, které ověřují původ zprávy, adresy nebo digitální identity.

Síťové protokoly

Ochrana směrovacích protokolů pomocí TTL

Generalized TTL Security Mechanism (GTSM)

GTSM pomáhá chránit směrovací protokol tím, že očekává pakety od sousedního zařízení s vysokou hodnotou TTL.

Soukromí a data

Ochrana soukromí již při návrhu

Privacy by design

Ochrana soukromí již při návrhu začleňuje požadavky na minimalizaci údajů a kontrolu přístupu do systému od počátku jeho vývoje.

Soukromí a data

Ochrana soukromí skupin

Group Privacy

Skupinové soukromí rozšiřuje záruky diferenciálního soukromí na skupinu osob, přičemž dosažená ochrana se s velikostí skupiny oslabuje.

Řízení bezpečnosti

Ochrana systémů

protection

V kontextu inženýrství bezpečnosti systémů jde o cíl kontroly, který se vztahuje na všechny typy aktiv a odpovídající důsledky ztráty.

Bezpečnost AI

Ochranná pravidla pro AI systém

AI system guardrails

Ochranná pravidla vymezují, jaké vstupy, výstupy a akce jsou pro AI systém přijatelné.

Identita a přístup

Ochranné bity

Protection Bits

Mechanismus běžně obsažený v systémech UNIX a systémech podobných UNIXu, který řídí přístup na základě bitů určujících oprávnění ke čtení, zápisu nebo spuštění pro vlastníka souboru, skupinu nebo ostatní uživatele.

Kryptografie

OCSP

Online Certificate Status Protocol

OCSP umožňuje dotázat se na aktuální stav konkrétního digitálního certifikátu.

Kvalita a testování

Odborná vzájemná kontrola

Peer review

Odborná vzájemná kontrola nechává výstup posoudit lidmi se znalostí příslušné oblasti.

Kvalita a testování

Odborné vzájemné posouzení

Peer review of technical work

Vzájemné odborné posouzení nechává návrh nebo výstup zkontrolovat kolegou se znalostí dané oblasti.

Projektové metriky

Odchylka harmonogramu v metodě EVM

Schedule variance in earned value management

Odchylka harmonogramu v EVM porovnává hodnotu dokončené práce s hodnotou práce plánované.

Provoz AI

Odchylka od očekávaného chování

Anomaly term

Odchylka je nesoulad mezi pozorovaným chováním systému a jeho dokumentací, požadavky nebo dříve ověřeným provozem.

Projektové metriky

Odchylka od plánu

Variance

Odchylka vyjadřuje rozdíl mezi výchozím plánem a skutečným nebo prognózovaným stavem.

Projektové metriky

Odchylka ve spotřebě

Usage Variance, UV

Odchylka spotřeby porovnává skutečně využité množství zdroje s množstvím plánovaným nebo očekávaným.

Kryptografie

Oddělení kryptografických domén

Cryptographic domain separation

Oddělení domén zajišťuje, že stejný kryptografický mechanismus vytváří nezávislé výsledky pro různé účely.