Неотказуемость

Non-Repudiation

Неотказуемость — свойство системы, позволяющее с помощью проверяемых доказательств подтвердить событие или действие и участие в нём конкретного субъекта, чтобы он не мог обоснованно это отрицать.

Неотказуемость — свойство системы информационной безопасности, при котором действия субъекта могут быть подтверждены проверяемыми доказательствами: например, электронной подписью, меткой времени или журналом аудита с защитой от изменения. Для реализации важны надёжная идентификация участника, управление ключами, целостность доказательств и их хранение в течение требуемого срока. Электронная подпись обычно подтверждает связь подписываемых данных с ключом, однако сама по себе не доказывает намерение человека или законность использования ключа. Свойство применяется в электронном документообороте, финансовых операциях, API-интеграциях, системах управления доступом и расследовании инцидентов. Неотказуемость отличается от аутентификации, которая проверяет заявленную идентичность субъекта при взаимодействии с системой, и от целостности, которая подтверждает неизменность данных. Она использует эти механизмы для формирования доказательств совершённого действия.

Синонимы и варианты написания:

неотрицание
Просмотров: 16

Статьи по теме

Материалы раздела, к которому относится термин

Связанные термины

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

Boolean SELinux(SELinux boolean)

Boolean SELinux — именованный логический параметр, от значения которого зависит применение предусмотренных политикой SELinux условных правил без изменения их исходного текста.

БезопасностьLinuxУправление

EDR(Endpoint Detection and Response)

EDR — класс систем защиты конечных точек, которые собирают телеметрию, выявляют подозрительную активность и помогают расследовать и сдерживать инциденты.

БезопасностьМониторингУправление

EPSS(Exploit Prediction Scoring System)

EPSS — модель оценки вероятности эксплуатации CVE в ближайшие 30 дней, помогающая приоритизировать устранение уязвимостей наряду с их влиянием на активы.

БезопасностьУправлениеуязвимости