АПМДЗ | Аппаратно-программный модуль доверенной загрузки |
ЗПС, режим | Режим замкнутой программной среды |
Классификационная метка |
Определяется уровнем конфиденциальности и категориями доступа.
Мандатная метка
| См. Метка конфиденциальности | |
| Контекст безопасности | см. Мандатная метка: структура и состав |
Мандатная метка | |
| Мандатный атрибут управления доступом | см. Мандатная метка: структура и состав |
| Мандатный контекст | см. Мандатная метка: структура и состав |
| Метка конфиденциальности | см. Мандатная метка: структура и состав |
| Метка целостности | см. Мандатная метка: структура и состав |
МКЦ | Мандатный контроль целостности |
МРД | Мандатное разграничение доступа |
ОС | Операционная система, см. ОС ОН и ОС СН |
ОС ОН | Операционная система общего назначения, см. тж. Astra Linux CE |
ОС СН | Операционная система специального назначения, см. тж. Astra Linux SE |
РУК КСЗ | Руководство по комплексу средств защиты ОС СН (см.) |
СЗИ | Система защиты информации |
СПО | Специальное (специализированное) ПО, т.е. прикладная программа или комплекс программ, решающих специальные задачи на объектах эксплуатации. |
ФС | Файловая система |
Юнит | Unit-файл, конфигурационный файл компьютерной службы, или сама эта служба |
ASTRA LINUX CE | ASTRA LINUX Common Edition, см. ОС ОН |
ASTRA LINUX SE | ASTRA LINUX Special Edition, см. ОС CН |
ccnr |
Мандатный атрибут управления доступом. Применяется к контейнерам. Определяет, что контейнер может содержать |
сущности с |
различными метками конфиденциальности, не большими, чем его собственная |
метка конфиденциальности. Мандатная метка при чтении содержимого контейнера игнорируется, но субъекту будут видны лишь |
сущности с |
меткой конфиденциальности, не большей, чем |
метка конфиденциальности субъекта. Исторически Container Clearance Not Required. |
| ccnri |
ehole
| Мандатный атрибут управления доступом. Применяется к контейнерам. Определяет, что контейнер может содержать сущности с различными метками целостности, не большими, чем его собственная метка целостности | |
ehole | Мандатный атрибут управления доступом |
. Применяется только к простым объектам (файлам), имеющим минимальную мандатную метку. Определяет, что правила МРД при доступе к этим объектам игнорируются. | |
KMS | Kernel-mode-setting, установка режимов работы видеосистемы ядром ОС |
whole |
Мандатный атрибут управления доступом. Применяется только к простым объектам (файлам), имеющим максимальную мандатную метку. Определяет, что запись в эти объекты разрешена для субъектов, имеющих более низкий мандатный уровень. Чтение происходит по обычным правилам МРД. |