E-administracja w perspektywie kontroli - EUROSAI IT Working Group

GLOSARIUSZ
Rozliczalność (obowiązek zdania sprawy) – w bezpieczeństwie informacji, zasada
indywidualnej identyfikacji oraz indywidualnej odpowiedzialności uŜytkowników systemu za
działania. MoŜliwość dokonania jednostkowej identyfikacji uŜytkowników umoŜliwia
śledzenie przypadków naruszenia bezpieczeństwa oraz wykrycie jego sprawców. Celu tego
nie moŜna osiągnąć w przypadku wspólnych haseł.
Dokładność - właściwość zapewniona przez mechanizm systemu umiejscowiony
bezpośrednio przed aplikacją uŜytkownika w celu sprawdzenia poprawności otrzymanych
danych transakcji dotyczących np. numerów produktu, ilości, jakości, cen itd.
Autentyczność - w bezpieczeństwie informacji, właściwość, która określa, Ŝe autor
wiadomości, pliku itd. jest rzeczywiście tym, za kogo się podaje.
Dostępność – moŜliwość dostępu do i stosowania systemu, zasobu lub pliku w dowolnej
chwili i miejscu.
System back office (lub back end) – infrastruktura komputerowa w ramach organizacji,
która wspiera główne aplikacje procesu biznesowego, lecz nie posiada zewnętrznego
interfejsu z klientami (inaczej niŜ w przypadku witryny www lub portalu)
Jednostka certyfikująca – w kryptografii, jednostka posiadająca zaufanie wszystkich
uŜytkowników, tworząca oraz przypisująca certyfikaty cyfrowe. Rola ta jest pełniona zwykle
przez instytucje publiczne, takie jak Poczta lub banki clearingowe (np. Barclays)
Mechanizmy w systemie uŜytkownika - wewnętrzne wcześniej zaprogramowane
mechanizmy uzupełnione w stopniu koniecznym mechanizmami ręcznymi.
Kompletność – właściwość zapewniona przez mechanizmy systemu umiejscowione
bezpośrednio przed aplikacją uŜytkownika, w celu zapewnienia, Ŝe nie występują przerwy
podczas przekształcenia zewnętrznego formatu danych na wewnętrzny format danych lub, Ŝe
awaria systemu nie spowoduje utraty danych lub, Ŝe usterki powstałe z winy uŜytkownika
transakcji nie będą prowadzić do nieotrzymania całości transakcji.
Tajność – w bezpieczeństwie informacji, właściwość, zgodnie z którą informacja nie jest
udostępniana ani ujawniana osobom nieupowaŜnionym, podmiotom lub procesom.
Certyfikat cyfrowy – w kryptografii wiadomość, która gwarantuje autentyczność danych w
niej zawartych. W kryptografii klucza publicznego w celu zagwarantowania autentyczności
Jednostka Certyfikująca powinna wydać certyfikat, któremu ufają wszyscy uŜytkownicy.
59