ISC2 · CISSP Glossary
Публічний глосарій ISC2 пояснює терміни, які трапляються в навчальних матеріалах CISSP. Він допомагає читати професійні тексти й обговорювати безпеку; повну програму підготовки та вимоги до сертифікації слід розглядати окремо.
Огляд
ISC2 — професійна організація, яка розробляє сертифікації з кібербезпеки. Обране тут джерело, CISSP Glossary — Student Guide, є алфавітним довідником із короткими визначеннями. Його зручно використовувати під час читання, підготовки занять і пояснення робочих рішень.
Для кого призначений матеріал
Насамперед для слухачів CISSP, викладачів і фахівців, які поєднують управлінські та технічні завдання. Початківцям він допомагає розбирати незнайомі поняття; досвідченим командам — узгодити мову політик, проєктів і звітів. Для цього не потрібно планувати складання іспиту.
Для яких галузей
Поняття можна застосовувати в ІТ, фінансах, охороні здоров’я, освіті, державному секторі та інших середовищах, де захищають інформацію. Наприклад, одна й та сама розмова про доступ може стосуватися медичної картки, рахунку клієнта або студентського реєстру. Конкретні правові й галузеві вимоги потрібно визначати за відповідними документами.
Як читати визначення
Коротке визначення пояснює слово в навчальному контексті. Перевіряйте англійський термін, близькі поняття та ситуацію, у якій він ужитий. Наприклад, авторизація описує дозволені дії, а автентифікація — перевірку заявленої ідентичності; у робочій процедурі потрібні обидва кроки.
Ризики та відповідальність
Починайте з того, що має цінність для організації, що може йому зашкодити та хто ухвалює рішення. У навчальному прикладі відокремте загрозу, вразливість, наслідок і захисний захід. Так опис ризику стає зрозумілим і керівнику, і технічній команді.
Дані, доступ та захист систем
Для практики поєднайте терміни в один сценарій: визначте цінні дані, установіть права доступу, оберіть засоби захисту та перевірте результат. Корисний приклад — доступ працівника до спільного сховища: хто його погоджує, як обмежуються права і які події фіксуються. Глосарій дає мову для такого опису, а вибір налаштувань потребує документації конкретної системи.
Безпека протягом життєвого циклу
Розглядайте захист від створення даних і системи до їх виведення з експлуатації. У власному прикладі пов’яжіть розробку, перевірки, керування змінами, реагування та відновлення. Це допомагає побачити, чому резервна копія без перевірки відновлення або виправлення без перевірки результату не завершують роботу.
Глосарій і сертифікація CISSP
CISSP — особиста професійна сертифікація. Крім іспиту, зазвичай потрібні 5 років відповідного досвіду щонайменше у 2 з 8 доменів; дозволене скорочення вимоги максимум на 1 рік за умовами ISC2. Потрібні також підтвердження досвіду, заявка, дотримання етичних правил і внесок. Прочитаний глосарій не підтверджує кваліфікацію людини або відповідність організації.
Як отримати практичний результат
Підготуйте короткий опис знайомого процесу, випишіть незрозумілі терміни й перевірте їх у джерелі. Перепишіть опис так, щоб колега міг назвати відповідального, ризик і спосіб перевірки захисту. Для підготовки до іспиту додатково використовуйте актуальний Exam Outline: алфавітний глосарій сам по собі не визначає повний обсяг навчання.
Кому це буде корисно
Глосарій можна використовувати для різних завдань: від пояснення окремого слова до узгодження вимог у команді. Для кожної аудиторії наведено користь, теми та приклад роботи.
Для навчальних закладів
Практична користь. Спільні визначення роблять навчальні завдання й критерії оцінювання зрозумілішими.
Що вивчити насамперед. Зв’язок терміна з прикладом, межі визначень, відповідність тем навчальній програмі.
Приклад застосування. Попросіть групу пояснити різницю між автентифікацією та авторизацією на прикладі університетського порталу.
Більше про напрям для цієї групиДля студентів
Практична користь. Допомагає читати англомовні матеріали та помічати прогалини у власному розумінні.
Що вивчити насамперед. Базові поняття ризику, доступу, мереж і захисту даних.
Приклад застосування. Створіть власні картки: термін, пояснення своїми словами та приклад із навчального проєкту.
Більше про напрям для цієї групиДля бізнесу
Практична користь. Полегшує розмову між керівництвом, ІТ та командами безпеки.
Що вивчити насамперед. Активи, ризики, права доступу, безперервність і перевірка заходів.
Приклад застосування. Уточніть терміни у вимозі до доступу підрядника, щоб замовник і адміністратор однаково розуміли очікуваний результат.
Більше про напрям для цієї групиДля державних установ
Практична користь. Підтримує точніші описи захисту адміністративних послуг та інформаційних систем.
Що вивчити насамперед. Відповідальність, облік доступу, класифікація інформації та відновлення сервісів.
Приклад застосування. Перевірте, чи в описі електронної послуги розділені власник інформації, адміністратор і користувач.
Більше про напрям для цієї групиДля військових
Практична користь. Дає спільну професійну мову для дозволених навчальних і адміністративних ІТ-завдань.
Що вивчити насамперед. Мінімальні права, керування змінами, облік подій і відновлення в межах встановлених правил.
Приклад застосування. Опишіть видачу та відкликання облікового запису в навчальній системі без використання службових або секретних даних.
Більше про напрям для цієї групиДля неприбуткових організацій
Практична користь. Допомагає невеликій команді домовитися про захист даних донорів, волонтерів і підопічних.
Що вивчити насамперед. Власники даних, доступ, резервування та зрозумілі обов’язки.
Приклад застосування. Поясніть волонтерам, хто може читати, змінювати та експортувати спільний реєстр.
Більше про напрям для цієї групиДля громадян
Практична користь. Допомагає розуміти пояснення фахівців; вивчати весь словник для повсякденної цифрової безпеки не потрібно.
Що вивчити насамперед. Облікові записи, автентифікація, шифрування та резервні копії.
Приклад застосування. Розберіть терміни в інструкції з відновлення власного облікового запису й поясніть, які перевірки захищають його.
Більше про напрям для цієї групиДля власників стандартів
Практична користь. Корисний як довідкове джерело під час узгодження термінів у стандартах і методичних документах.
Що вивчити насамперед. Англійський оригінал, контекст визначення, власні нормативні значення та посилання на джерело.
Приклад застосування. Зіставте термін у власній настанові з глосарієм і явно поясніть відмінності, замість оголошувати визначення тотожними.
Більше про напрям для цієї групиІсторія ISC2, CISSP і навчальних матеріалів
Віхи розвитку організації та сертифікації пояснюють походження навчальної термінології. Офіційна сторінка глосарія не містить окремої датованої історії редакцій; новини програми CISSP і настанов наведено з цим розрізненням.
Створення ISC2
Професійні групи об’єдналися в ISC2 для розвитку спільних підходів до інформаційної безпеки.
Перший Common Body of Knowledge
Завершено першу версію CBK, яка заклала основу для професійної сертифікації.
Запуск CISSP
ISC2 запустила CISSP. Це початок сертифікації, а не встановлена дата публікації сучасного вебглосарія.
Оновлена програма іспиту
Набула застосування оновлена програма CISSP із 8 доменами. Вона визначає обсяг підготовки; глосарій залишається допоміжним довідником.
Перегляд заліку досвіду
Оновлено перелік сертифікацій, які дають право на зменшення вимоги до досвіду. ISC2 пояснила зміни у травневій публікації; перед поданням заявки потрібно перевірити чинний перелік.
Роз’яснення щодо безпеки ШІ
ISC2 опублікувала Exam Guidance for Artificial Intelligence, що пояснює зв’язок тем ШІ з програмами сертифікацій. Це супровідне роз’яснення для навчання.
Оновлення настанови про ШІ
ISC2 повідомила про оновлення настанови з розширенням матеріалу для Certified in Cybersecurity (CC). Це новина сертифікаційної екосистеми, а не оголошення нової редакції глосарія або додаткового домену CISSP.