hrozba úmyslné neautorizované změny stavu systému

PŘÍKLAD Příklady aktivních ohrožení bezpečnosti mohou být: pozměnění zpráv, opakované vysílání zpráv ze záznamu, vložení falešných zpráv, vydávání se za oprávněnou entitu a odmítnutí služby.

threat of a deliberate unauthorized change to the state of the system

EXAMPLE Examples of security-relevant active threats may include modification of messages, replay of messages, and insertion of spurious messages, masquerading as an authorized entity and denial of service.

proces, kterým jsou osobní údaje nevratně změněny takovým způsobem, že fyzická nebo právnická osoba již nemůže být přímo nebo nepřímo identifikována ani samotným správcem osobních údajů, ani ve spolupráci s jinými stranami

process by which personal information (PI) is irreversibly altered in such a way that an Individual or a legal entity can no longer be identified directly or indirectly either by the controller alone or in collaboration with any other party

proces, při kterém dochází k ověření, zda autentizovaný objekt má povolen přístup k požadovanému zdroji, přičemž výstupní informací z tohoto procesu je rozhodnutí, zda má objekt právo přistupovat ke zvolenému zdroji informací způsobem, který požaduje

granting of rights, which includes the granting of access based on access rights

možný krok nebo chování vedoucí k narušení bezpečnostních systémů

potential action or manner to violate security systems

soubor pravidel, která řídí nakládání s bezpečnostními hrozbami a určují úroveň zabezpečení

set of rules that regulate how to handle security threats or define the appropriate security level

skupina funkcí a jejich inverzních funkcí parametrizovaných kryptografickými klíči, které mapují řetězce bitů pevné délky na řetězce bitů stejné délky

family of functions and their inverse functions that is parameterized by cryptographic keys

NOTE 1 to entry The functions map bit strings of a fixed length to bit strings of the same length.

skupina bezpečnostních požadavků a specifikací, které tvoří základ pro vyhodnocení identifikovaných cílů hodnocení (TOE)

ST set of security requirements and specifications to be used as the basis for evaluation of an identified TOE

bod (místo) v systému, ve kterém lze externě zkoušet shodu jakékoli implementace s normou; v tomto bodě musejí být vnější atributy a chování implementace zcela specifikovány normou (přímo nebo odkazem na jiné normy)

PŘÍKLAD Fyzické paramety (elektrická/optická signalizace, konektory), kódování a pořadí přenosu, logická struktura rámce, transakce atd.

may be an actual instantiation of equipment performing a conformance test process ‘live’, using ‘live’ equipment or may be equipment/systems that simulate behaviour of equipment at the point being tested in order to stimulate or observe the behaviour resultant from the stimulation and note the result of that stimulation

mechanismus používaný ke zjištění, zda byla datová jednotka modifikována (bez ohledu na to, zda náhodně, nebo záměrně)

mechanism which is used to detect whether a data unit has been modified (either accidentally or intentionally)

data připojená k bloku dat nebo jejich kryptografická transformace, která umožňuje příjemci prokázat zdroj a integritu bloku dat a chránit tak data před paděláním

signature data appended to, or a cryptographic transformation of, a data unit that allows a recipient of the data unit to prove the source and integrity of the data unit and protect against forgery, e.g. by the recipient

NOTE See also cryptography.

dokument v podobě dotazníku, který se po vyplnění pro danou zkoušenou implementaci (IUT) stává dodatečnými informacemi pro zkoušení implementace (IXIT)

document, in the form of a questionnaire, which when completed for an IUT becomes an implementation extra information for testing

řetězec bitů, který je výstupem hašovací funkce

string of bits which is the output of a hash-function

informace od uživatele systému poukazující na podezřelé chování jiného uživatele systému, které může být považováno za nesprávné chování

information from a system user identifying suspicious behaviour from another system user that can be

characterized as misbehaviour

postup hodnocení úrovně důvěryhodnosti a zabezpečení produktu nebo systému

assurance levels to evaluate securities for products and systems

funkce, která bitovým řetězcům různě dlouhé délky přiřazuje kratší bitové řetězce pevné délky, přičemž splňuje následující dvě vlastnosti: je výpočetně neproveditelné nalézt pro daný výstup vstup, který se mapuje na tento výstup, a je výpočetně neproveditelné nalézt pro daný vstup další vstup, který se mapuje na stejný výstup

POZNÁMKA 1 k heslu Proveditelnost inverzního výpočtu závisí na specifických bezpečnostních požadavcích a na uživatelském prostředí.

function which maps strings of bits to fixed-length strings of bits, satisfying the following two properties: a) for a given output, it is computationally infeasible to find an input which maps to this output; and b) for a given output, it is computationally infeasible to find a second input which maps to the same output

NOTE Computational feasibility depends on the specific security requirements and environment.

právo fyzické osoby na přístup k osobním údajům, které jsou o ní uchovávány, a možnost tyto údaje napadnout a opravit

rights of an invididual to have access to personal data held about the individual and ability to challenge and correct such data

systém zajišťující vzájemnou identifikaci jednotlivců nebo organizací prostřednictvím certifikačních autorit, které jsou hierarchicky uspořádané

hierarchy of “certification authorities” to allow individuals and organizations to identify each other for the purpose of doing business electronically

autentizace subjektu, která poskytuje jednomu subjektu jistotu o identitě druhého subjektu, ale ne naopak

entity authentication which provides one entity with the assurance of the other's identity but not vice versa

šifrování dat ve zdrojovém systému nebo v jeho okolí a dešifrování až v cílovém systému nebo v jeho okolí

POZNÁMKA 1 k heslu Data jsou po spojích přenášena v zašifrovaném stavu; o zašifrování dat se stará aplikační, nikoli linková vrstva modelu ISO/OSI.

encipherment of data within or at the source end system, with the corresponding decipherment occurring only within or at the destination end system

principy, prostředky a metody transformace dat tak, aby se ukryl jejich obsah, zabránilo se nedetekované úpravě dat nebo jejich neautorizovanému použití

principles, means and methods for the transformation of data in order to hide its information content, prevent its undetected modification or prevent its unauthorized use

zkoušky, které se provádějí v laboratoři za specifických podmínek

tests which are performed in a laboratory under specified conditions

fyzický modul, který poskytuje šifrovací funkce a bezpečné uložení klíčů

physical module that securely executes cryptographic functions and stores keys

srozumitelná data, jejichž obsah a význam je znám (data jsou normálně čitelná)

intelligible data, the semantic content of which is available

právo a povinnosti jednotlivců a organizací v souvislosti se sběrem, užitím, držením, prozrazením a disponováním s osobními údaji

právo a povinnosti jednotlivců a organizací týkající se sběru, užití, držení, prozrazení a disponování s osobními údaji+S377

omezení účelů, pro které lze použít osobní údaje

limits to the purposes which personal data can be used

všechny údaje nebo informace, které se týkají fyzické nebo právnické osoby nebo sdružení osob nebo jednotlivců, pomocí kterých může být fyzická nebo právnická osoba nebo sdružení osob identifikována

POZNÁMKA 1 k heslu Směrnice EU 95/48/ES označuje v čl. 2a osobní údaje a definuje je takto: „veškeré informace o identifikované nebo identifikovatelné osobě (subjekt údajů); identifikovatelnou osobou se rozumí osoba, kterou lze přímo či nepřímo identifikovat, zejména s odkazem na identifikační číslo nebo na jeden či více zvláštních prvků její fyzické, fyziologické, psychické, ekonomické, kulturní nebo sociální identity“.

any data or information related to an individual or legal entity or an association of person or individuals by which the individual or legal entity or association of persons could be identified

NOTE 1 to entry The EU-Dir 95/48/EC names in its Art 2 lit. (a) the personal information as “personal data” and defines it as: “any information relating to an identified or identifiable natural person (‘data subject’); an identifiable person is one who can be identified, directly or indirectly, in particular by reference to an identification number or to one or more factors specific to his physical, physiological, mental, economic, cultural or social identity”.

hrozba spočívající v možnosti neoprávněného vyzrazení informací bez změny stavu systému

threat of unauthorized disclosure of information without changing the state of the system

odkaz na kryptografický materiál umožňující jeho použití v kryptografických operacích, tzn. podpis, ověření, šifrování, dešifrování

reference to Cryptomaterial allowing that Cryptomaterial to be used in cryptographic operations, i.e. sign, verify, encrypt, decrypt

vlastnost, že čtečka/interogátor nemohou měnit obsah dat

property that data content cannot be changed by a reader/interrogator

bezpečnostní požadavky pro zajištění důvěryhodnosti při implementaci funkčních požadavků

security requirements to assure confidence in the implementation of functional requirements

produkt nebo IT systém, který je předmětem hodnocení bezpečnosti

information security product or system for the subject of security evaluation

vpuštění, vstup, svolení používat síť pozemních komunikací a/nebo přidruženou infrastrukturu (mosty, tunely apod.)

POZNÁMKA 1 k heslu Pro potřeby dopravních dat se může jednat o oblast vymezující přístup pro vozidla nebo chodce.

admittance, entry, permit to use the road network and/or associated infrastructure (bridges, tunnels etc.)

algoritmus, který používá blokovou šifru k poskytnutí informační služby, a to důvěrnosti nebo pravosti

algorithm that uses a block cipher to provide an information service such as confidentiality or authenticity

zabránění neoprávněnému použítí prostředků, včetně zabránění použití prostředků neoprávněným způsobem

prevention of unauthorized use of a resource, including the prevention of use of a resource in an unauthorized manner

seznam entit s jejich přístupovými právy, které mají autorizovaný přístup k prostředkům

list of entities, together with their access right, which are authorized to have access to a resource

osvědčení o shodě udělené produktu, který splňuje minimální sadu regulačních, technických a bezpečnostních požadavků, které jsou obvykle vyžadovány předpisy před povolením prodeje

POZNÁMKA 1 k heslu Často označované jako homologace, tj. schválení na základě zkoušek shody jednoho nebo více reprezentativních vzorků výroby.

certificate of conformity granted to a product that meets a minimum set of regulatory, technical and safety requirements, generally, by regulation required before certain products are allowed to be sold

NOTE 1 to entry Often called ‘Homologation’ approval based on conformity testing on the basis of one or more specimens of a product representative of the production

svobodný, výslovný a vědomý písemný projev vůle subjektu údajů, kterým potvrzuje své svolení ke zpracování svých osobních údajů

any freely given specific and informed written indication of his wishes by which the data subject signifies his agreements to personal data relating to him being processed

soukromý klíč, který určuje transformace prováděné při dešifrování

private key which defines the private decipherment transformation

určení účelu, pro který jsou osobní údaje sbírány

purposes for which personal data are collected

klíč, který je součástí asymetrického páru klíčů náležejících k jedné entitě a který by měl být použit pouze touto entitou

POZNÁMKA 1 k heslu V případě systému s asymetrickým podpisem určuje soukromý klíč podpisovou transformaci; v případě, že se jedná o systém s asymetrickým šifrováním, určuje soukromý klíč dešifrovací transformaci.

key of an entity's asymmetric key pair which should only be used by that entity

NOTE In the case of an asymmetric signature system the private key defines the signature transformation. In the case of an asymmetric encipherment system the private key defines the decipherment transformation.

označení povahy zkoušky

POZNÁMKA 1 k heslu Zkouška označená jako podmínečná se musí provádět pouze tehdy, když souvisí s konkrétní vlastností systému nebo jeho komponenty podle dané specifikace, zatímco zkouška označená jako základní označuje velmi doporučovanou zkoušku tvořící základní součást pro smysluplné posuzování.

nature of a test, either basic or conditional

NOTE 1 to entry A test labelled “conditional” is performed if, and only if, it is applicable to a feature identified in the specification of the system or component, whereas a test labelled “basic” indicates a highly recommended test as part of a foundation for meaningful evaluation.

proces kódování zpráv (nebo informací) způsobem, který je čitelný pouze pro autorizované subjekty

process of encoding messages (or information) in such a way that only authorized parties can read it

informace, která je z důvodu národní bezpečnosti dostupná pouze vládou pověřeným nebo vládou schváleným osobám

information which for reasons of national security is restricted to government authorized or approved persons

zkouška, která se provádí za reálných podmínek

test that is performed under real-life conditions

druh zkoušky, jako je inspekce, simulace, laboratorní zkouška a terénní zkouška

kind of test, such as inspection, simulation, lab test, and field test

pokus o zničení, prozrazení, změnu, zablokování, odcizení nebo získání neautorizovaného přístupu k aktivům nebo jejich neautorizované použití

attempt to destroy, expose, alter, disable, steal or gain unauthorised access to or make use of an asset

klíč, který je součástí asymetrického páru klíčů náležejících k jedné entitě, který může být zveřejněn; kryptografický klíč, který může kdokoli získat a použít k zašifrování zpráv určených pro určitého příjemce, aby zašifrované zprávy mohly být rozšifrovány pouze použitím druhého klíče známého pouze příjemci (soukromý klíč)

POZNÁMKA 1 k heslu V případě systému s asymetrickým podpisem určuje veřejný klíč ověřovací transformaci. V případě, že se jedná o systém s asymetrickým šifrováním, určuje veřejný klíč šifrovací transformaci. Klíč, který je veřejně znám, nemusí nutně být globálně dostupný; takový klíč může být například pouze dostupný všem členům předem specifikované skupiny.

key of an entity's asymmetric key pair which can be made public

NOTE In the case of an asymmetric signature system the public key defines the verification transformation. In the case of an asymmetric encipherment system the public key defines the encipherment transformation. A key that is “publicly” known is not necessarily globally available. The key is only made available to all members of a pre-specified group.

cryptographic key that can be obtained and used by anyone to encrypt messages intended for a

particular recipient, such that the encrypted messages can be deciphered only by using a second key that is known only to the recipient (the private key)

veřejný klíč, který určuje transformace prováděné při šifrování

public key which defines the public encipherment transformation

autentizace subkjektu, která poskytuje oběma subjektům jistotu o pravosti jejich identity

entity authentication which provides both entities with assurance of each other’s identity

komunikační spojení mezi dvěma nebo více entitami zajišťující důvěrnost, integritu, autentizaci, zaručené zasílání ve správném sledu a ochranu proti útoku přehráním datagramů, které jím procházejí

functional entity providing confidentiality, integrity, authentication, guaranteed in-order delivery, and replay protection on the datagrams that are passed over it

zdroj pravidel určující, jaký přístup ke zdrojům je povolen cizím aplikacím

data source governing what access to resources is permissible by peer Applications

postup, který stanoví, že produkt v každé fázi životního cyklu splňuje všechny požadavky stanovené v předchozí fázi

verification process determining that a product of each phase of the system life cycle development process fulfils all the requirements specified in the previous phase

zkoušení rozsahu, do jakého je zkoušená implementace (IUT) ve shodě se specifikací

testing the extent to which an IUT is a conforming implementation

konkrétní postup pro provedení zkoušky

instructions for the setup, execution, and evaluation of results for a given test case

kombinace zařízení a procesů, které jsou schopny provést zkoušky shody

a combination of equipment and processes which is able to perform conformance tests according to ISO/TS 13143-1

přijatelný standard přesnosti osobních údajů

acceptable standard of accuracy of personal data