ГОСТ Р 56205—2014
П р и м е ч а н и е — Если такое преобразование обратимо, то соответствующий обратный процесс назы
вается «расшифровкой», при этом зашифрованные данные восстанавливаются до исходного состояния.
3.2.48 предприятие (enterprise): Субъект хозяйствования, который производит или транспорти
рует продукцию или эксплуатирует и обслуживает инфраструктурные сервисы.
3.2.49 система масштаба предприятия (enterprise system): Совокупность элементов информа
ционных технологий (аппаратного и программного обеспечений, а также сервисов), внедренных с це
лью упрощения бизнес-процесса или процессов (административных или проектных).
3.2.50 управляемое оборудование (equipment under control): Оборудование, станки, аппарату
ра или установки, используемые в производственных, технологических, транспортных, медицинских
или других целях.
3.2.51 промышленная сеть ввода/вывода (field I/O network): Соединительное звено (провод
ное или беспроводное), которое связывает датчики и исполнительные механизмы с управляющим
оборудованием.
3.2.52 межсетевой экран (firewall): Устройство межсетевого взаимодействия, осуществляющее
фильтрацию трафика между двумя связанными друг с другом сетями.
П р и м е ч а н и е — Межсетевой экран может представлять собой либо приложение, установленное на
компьютере общего назначения, либо выделенное устройство, которое направляет пакеты данных адресату или
отказывает в передаче/возвращает пакеты обратно. Обычно межсетевые экраны используются для задания гра
ниц зон. Как правило, межсетевые экраны функционируют по алгоритмам, обеспечивающим избирательное от
крытие коммуникационных портов.
3.2.53 шлюз (gateway): Коммуникационное устройство, которое подсоединено к двум (или бо
лее) компьютерным сетям, имеющим схожее назначение, но реализованным различным образом, и
обеспечивает связь хост-компьютеров одной сети с хост-компьютерами другой сети.
П р и м е ч а н и е — Также может подразумеваться в виде промежуточной системы, выполняющей роль
передаточного интерфейса между двумя компьютерными сетями.
3.2.54 географический объект (geographic site): Подмножество физической, географической
или логической группы имущественных объектов предприятия.
П р и м е ч а н и е — Географический объект может содержать участки, производственные линии, техно-
логические ячейки и установки, центры управления и транспортные средства и быть связан с другими географи
ческими объектами глобальной вычислительной сетью.
3.2.55 страж (guard): Шлюз, который расположен между двумя сетями (или компьютерами, а
также прочими информационными системами), функционирующими на разных уровнях безопасности
(обычно одна из сетей защищеннее другой), и служит промежуточным звеном на пути любого обмена
информацией между данными сетями: либо для предотвращения передачи конфиденциальной ин
формации из более защищенной сети в менее защищенную, либо для сохранения целостности дан
ных в более защищенной сети.
3.2.56 хост (host): Компьютер, который соединен с коммуникационной подсетью или объединен
ной сетью и может использовать сервисы, предоставляемые сетью, для обмена данными с другими
подсоединенными системами.
3.2.57 системы промышленной автоматики и контроля (industrial automation and control sys
tems). IACS: Группа персонала, а также совокупность аппаратного и программного обеспечений, кото
рые могут регулировать или воздействовать иным образом на безопасное, защищенное и надежное
функционирование производственного процесса.
П р и м е ч а н и е — Такие системы могут включать в себя, но не ограничиваются этим:
- промышленные системы управления, включающие в себя распределенные системы управления (DCS),
программируемые логические контроллеры (PLC). пульты дистанционного управления (RTU). интеллектуальные
электронные устройства, системы диспетчерского контроля и сбора данных (SCADA). объединенные системы
электронного детектирования и контроля, а также системы мониторинга и диагностики. (В данном контексте сис
темы управления процессами наделены базовыми функциями системы управления процессами и автоматизиро
ванной системы безопасности (SIS), которые могут быть или физически разделены друг от друга, или объедине ны
друг с другом);
- ассоциированные информационные системы, например, системы упреждающего или многосвязного регу
лирования. а также сетевые оптимизаторы, специальные мониторы к оборудованию, графические интерфейсы,
архиваторы, автоматизированные системы управления производственными процессами и информационно-
управляющие системы предприятия;
8